隐私政策

付款与激活

当前付款和激活流程正在 Stripe 沙盒中测试，尚未开放正式购买。使用时，Stripe 按其隐私政策处理付款资料、结账邮箱以及适用的账单和税务信息。我们的 AWS 授权服务保存结账及付款编号、接收授权的邮箱、授权状态、激活码哈希和 App 随机生成的设备标识哈希，不接收翻译内容或银行卡资料。激活码通过 Amazon SES 邮件发送。App 在 macOS 钥匙串中保存试用日期、设备标识和签名授权。首次激活需要联网，之后在本机验证签名以支持离线使用。购买及激活记录用于提供永久授权并满足适用的法律要求；如需查询或删除，请联系我们。数据库恢复备份可能保留先前记录最长 35 天。授权数据与匿名网站统计分开处理。

在 Mac 上处理翻译

Apple Translation 和已支持的本地 Hy-MT2 运行时在你的 Mac 上处理翻译。网站统计不收集原文、译文、选中文字、剪贴板内容、截图或正在使用的 App 名称。App 当前不向我们发送使用统计。选区读取使用 App 中说明的 macOS 权限和读取方式，你可以在系统设置中控制这些权限。

网站聚合统计

网站只向统计接口发送事件名称（页面浏览、下载点击或购买入口点击）和页面语言（英文或中文）。服务器使用服务接收时间，在 Amazon CloudWatch 中记录汇总次数，用于了解产品需求和维护网站。次数不代表独立访客、个人浏览历史或已经付款。这些聚合次数统计不使用 Cookie 或永久访客标识；检测到浏览器的 Do Not Track 或 Global Privacy Control 信号时，不发送这些统计。

可选的 Google Analytics

配置后，Google Analytics 4 仅在你选择“允许统计”后加载。它使用 Cookie 及浏览器、设备信息统计官网访问、下载和购买入口点击，与我们的匿名聚合次数统计分开处理，并非同等意义的匿名统计。我们只发送不含查询参数的固定页面路径、页面语言、仅含域名的来源信息和固定事件名称，不发送翻译内容、邮箱或激活码。广告个性化及 Google Signals 已禁用。你可以拒绝统计，或通过 Cookie 设置撤回同意；浏览器的 Do Not Track 和 Global Privacy Control 信号也会阻止加载。同意选择保存在浏览器本地。GA Cookie 设置为 30 天后到期，用户及事件数据保留期限设置为两个月，不随新活动延长；此设置不控制 Google 汇总报告的保留期限。

连接信息与网站托管

互联网连接必然涉及 IP 地址、请求头等连接信息。AWS 托管网站，并为提供和运行其服务而处理这些信息。我们的统计处理程序不记录 IP、浏览器标识、来源页面、完整网址、查询参数或原始请求正文。CloudFront 和 API Gateway 的访客访问日志已关闭。统计资源配置在 AWS us-west-2 区域，CloudFront 通过全球边缘网络提供文件。

保留期限

CloudWatch 聚合指标数据按 AWS 的保留规则最长保存约 15 个月，较早的数据以更粗的时间粒度保留。统计服务的系统日志设置为保留七天，不包含翻译内容或统计请求正文。我们不存储用来查询个人浏览历史的访客标识。

下载、更新与外部服务

模型和语言资源下载、App 更新以及未来可能加入的许可证激活可能需要联网。Hy-MT2 模型直接从 Hugging Face 上腾讯的官方仓库下载，该服务依据自己的政策处理下载连接信息。苹果负责其系统语言资源。外部网站和邮件服务适用各自的政策。当前网站没有接入结账服务；接入前会更新相关说明。

通过邮件联系

如果你发送邮件，我们会收到你的发件地址，以及你主动提供的邮件内容和附件。我们使用这些通信来回复问题和提供支持，并在处理这些事项所需的期间保留。邮件与匿名网站统计分开处理。请只提供解决问题所需的信息；一般支持问题不要求提供翻译原文。

政策更新与隐私问题

本政策说明的处理方式发生变化时，我们会更新页面及日期。如有隐私问题，或对你发送给我们的通信有相关请求，可以通过邮件联系我们。

联系我们