隐私政策
生效日期：2026 年 4 月 24 日 最近更新：2026 年 4 月 24 日
本隐私政策说明 DocTranslate Pro（"本服务"）如何收集、使用、披露和保护您的信息。使用本服务即表示您同意本政策所述的做法。
1. 关于我们
DocTranslate Pro 由个人开发者（"我们"）运营。联系方式：support@xstormrise.com。
2. 我们收集的信息
2.1 账户数据
当您通过 Google OAuth 登录时，我们从 Google 接收：
- 您的电子邮件地址
- 您的 Google 账户显示名称
- 您的 Google 账户头像（如果提供）
- Google 账户唯一标识符
我们不会收到您的 Google 密码。
2.2 使用数据
- 您上传的文档（包括文件名、内容和元数据）
- 您创建的翻译任务，包括源/目标语言和字数
- 您输入的术语表和修正数据
- 服务交互记录（访问的页面、使用的功能、时间戳）
- 技术数据：IP 地址、浏览器类型、操作系统、来源 URL
2.3 支付数据
付款由 Stripe（美元）或微信支付（人民币）处理。我们不存储您的完整信用卡号或银行详细信息。我们存储：
- 支付标识符（交易 ID）
- 支付状态、金额、币种、时间戳
- 部分支付方式信息（例如卡号后 4 位），由 Stripe 返回
2.4 Cookie
我们使用严格必要的 Cookie 用于：
- 会话认证（iron-session HTTP-only cookie）
- Stripe 支付会话
我们不使用第三方广告或行为追踪 Cookie。
3. 我们如何使用您的信息
我们使用您的信息以：
- 提供、维护和改进本服务
- 处理和翻译您的文档
- 对您的账户进行计费并处理付款
- 发送交易性邮件（付款收据、安全警报、账户通知）
- 检测、预防和应对欺诈、滥用或安全事件
- 遵守法律义务（包括税务和反洗钱法律）
我们不会：
- 向第三方出售、出租或交易您的个人信息
- 使用您的文档训练人工智能模型
- 将您的文档分享给 AI 翻译服务提供商以外的任何方
4. 第三方处理者
我们仅在提供本服务所必需的范围内与以下第三方共享您的信息：
| 处理者 | 用途 | 共享数据 |
|---|---|---|
| Google LLC | 身份认证（OAuth） | OAuth 握手 |
| Stripe, Inc. | 支付处理（美元） | 邮箱、支付详情、账单信息 |
| 财付通 / 微信支付 | 支付处理（人民币） | 订单 ID、金额、付款人 ID |
| Moonshot AI（Kimi） | AI 翻译引擎 | 文档内容和术语表 |
| 阿里云 | 主机、数据库、对象存储 | 所有服务数据（静态加密） |
每个处理者都有自己的隐私做法。我们建议您审阅其政策：
- Google: https://policies.google.com/privacy
- Stripe: https://stripe.com/privacy
- Moonshot AI: https://www.moonshot.cn/
- 阿里云: https://www.alibabacloud.com/help/legal/privacy
5. 跨境数据传输
您的信息可能被传输到您所在国家/地区以外的国家并在其中处理，包括（但不限于）中国大陆、中国香港特别行政区，以及我们的处理者运营的其他地区。
使用本服务即表示您同意此类传输。我们将采取合理措施确保您的信息在传输过程中安全处理。
6. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户数据（邮箱、资料） | 账户有效期内 |
| 上传的文档 | 任务完成后最多 90 天，之后删除 |
| 翻译输出和双语编辑数据 | 最多 90 天，之后删除 |
| 支付记录 | 7 年（遵守税务和财务法规） |
| 使用日志和服务器日志 | 最多 12 个月 |
您可以请求提前删除您的文档和账户——见第 8 条。
7. 数据安全
我们实施合理的技术和组织保障措施，包括：
- 所有传输中数据的 HTTPS/TLS 加密
- 文档和数据库的静态加密（通过云提供商）
- 哈希密码（适用时使用 bcrypt/argon2）
- 基于 IP 白名单的数据库访问限制
- 运营者访问遵循最小权限原则
- 定期安全监控
没有系统是绝对安全的。我们无法保证绝对安全，对于超出我们合理控制范围的未授权访问不承担责任。
8. 您的权利
根据您所在的司法辖区，您可能享有以下关于个人数据的权利：
- 访问：请求获取我们持有的您的数据副本
- 更正：要求我们更正不准确的数据
- 删除：要求我们删除您的数据（受法律保留要求约束）
- 可携带性：请求以机器可读格式导出您的数据
- 反对 / 限制：反对或限制某些处理
- 撤回同意：对基于同意的处理
- 投诉：向数据保护机构提出投诉
欧盟/英国用户（GDPR） 根据 GDPR 第 15-22 条享有上述权利。 加州用户（CCPA/CPRA） 享有知情、删除、更正和选择退出出售的权利（我们不出售数据）。 香港用户（PDPO） 享有访问和更正权利。
如需行使任何权利，请发送邮件至 support@xstormrise.com。我们将在 30 天内回复。
9. 儿童隐私
本服务不面向 18 岁以下用户。我们不会故意收集儿童的个人数据。如您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。
10. 政策变更
我们可能会不时更新本隐私政策。重大变更将在生效前至少 14 天通过邮件或应用内通知告知。
11. 联系我们
对本隐私政策有疑问、请求或投诉？
邮箱：support@xstormrise.com 服务：https://xstormrise.com
本服务由个人开发者运营。