隐私政策

Transept 由个体经营者 Mariia Ivakhnenko 运营，注册地址为 Uralská 689/7, 160 00 Prague 6, Czech Republic。请参阅我们的法律声明获取完整的法律信息。在本政策中，“我们”和“我们的”均指代作为 Transept 运营的 Mariia Ivakhnenko。

本隐私政策解释了当您使用我们的 AI 翻译服务时，我们如何收集、使用、披露和保护您的信息。

有关我们如何处理数据的通俗摘要——数据存储位置、发送给 AI 提供商的内容、我们的训练退出机制以及涉及的子处理器——请参阅我们的安全与数据页面。完整的子处理器列表位于 /subprocessors；Cookie 目录位于 /cookies。

个人信息

当您创建帐户时，我们会收集：

• 电子邮件地址。
• 姓名（若通过 Google 或 Microsoft 登录提供）。
• 个人资料照片（若通过 Google 或 Microsoft 登录提供）。

账单信息

当您订阅付费套餐或购买积分包时，账单由 Stripe 处理。我们会接收交易元数据（金额、货币、套餐、卡号后四位、账单国家/地区），但绝不会查看或存储完整的卡号、CVC 或银行帐户详细信息——这些信息将根据 PCI DSS 1 级标准直接发送给 Stripe。

第三方集成

当您连接第三方服务时，我们可能会收集：

• Google Drive——用于访问您选择导入/导出的文档的 OAuth 令牌。
• Notion——用于访问您选择导入/导出的页面的 OAuth 令牌和工作区信息（工作区名称、工作区 ID）。
• Figma——用于访问您所选导入 Figma 文件的 OAuth 令牌。

我们仅访问您明确选择导入或导出的内容。我们不会扫描或访问您连接的整个帐户。

使用数据

我们会自动收集有关您的设备以及您如何与我们的服务交互的某些信息：

• 浏览器类型和版本。
• IP 地址。
• 您大致所在的国家/地区、设备类型、操作系统及浏览器语言（参见“我们自有的访问日志”）。
• 访问的页面和在页面上停留的时间。
• 翻译历史记录和偏好设置。

翻译内容

我们会处理您提交翻译的文本。此内容：

• 发送给 AI 提供商（Anthropic、OpenAI、Google、Groq、OpenRouter）进行翻译处理。
• 作为您文档的一部分存储在我们的数据库中。
• 保留至您将其删除为止——请参见下文“数据保留”。
• 绝不用于训练 AI 模型——请参阅下文的“AI 提供商数据共享”。

我们将收集的信息用于：

• 提供和维护我们的翻译服务。
• 使用 AI 模型处理您的翻译。
• 向您发送身份验证代码和服务通知。
• 处理付款和管理订阅。
• 改进我们的服务并开发新功能。
• 分析汇总的使用模式并优化性能。
• 检测和防止欺诈或滥用行为。
• 履行法律义务。

如果您位于欧盟、欧洲经济区（EEA）、英国或瑞士，我们将根据以下法律依据处理您的个人数据：

• 履行合同——提供您注册的翻译服务：帐户创建、翻译处理、账单、导出和集成。这包括您在未创建账户的情况下启用的免费预览（应您的要求在订立合同前采取的步骤）。
• 同意——适用于您浏览器中的可选分析（PostHog，包括会话录制，以及 Google Analytics）、广告衡量，以及任何未来的营销通信。您可以随时撤回同意，且不影响撤回前合法处理的效力。
• 合法利益——用于保障安全、防止滥用、调试以及改进服务，并与您的权利和合理预期保持权衡。这包括在“子处理者”中说明的服务器端产品分析和错误追踪、在“AI 提供商数据共享”中说明的 AI 请求监控，以及在“我们自有的访问日志”中说明的我们自有的访问和注册记录。
• 法律义务——在适用情况下遵守税务、会计和执法要求。

当您提交文本进行翻译时，我们会将您的内容发送给第三方 AI 提供商以生成译文。这些提供商包括：

• Anthropic（Claude 模型）——请访问 anthropic.com/privacy 查看其隐私政策。
• OpenAI（GPT 模型）——请访问 openai.com/privacy 查看其隐私政策。
• Google（Gemini 模型，通过付费版 Gemini API 和 Vertex AI）——请参见其隐私政策：policies.google.com/privacy。
• Groq——请访问 groq.com/privacy 查看其隐私政策。
• OpenRouter——请访问 openrouter.ai/privacy 查看其隐私政策。

我们不会使用您的内容来训练 AI 模型。我们使用的是这些提供商的标准商业 API 级别，其合同条款明确禁止将客户的输入和输出用于训练基础模型（Anthropic API、OpenAI API、Google 的付费版 Gemini API 和 Vertex AI、Groq）。您的文本仅用于特定的翻译请求，提供商不会为了模型训练而保留该文本。根据其各自的政策，提供商端可能会在较短时间窗口内保留运营日志。

OpenRouter 是通往其他公司运营模型的网关。我们仅通过它向不存储所接收数据且不对其进行模型训练的提供商发送请求，因此同样的“不用于训练”规则适用于我们使用的所有模型。

AI 请求监控。对于每次 AI 请求，我们都会在自有的监控服务器（Langfuse，由德国 netcup 托管）上记录技术细节——模型、耗时、Token 数量、成本以及任何错误，并将其与您的账户 ID 相关联。我们利用这些记录来排查故障并控制成本。在记录之前，系统会先对您的提示词及 AI 回复文本进行脱敏屏蔽。

即使有不用于训练的保证，也请勿提交您在法律上无权与第三方处理者共享的内容——例如，受保密协议（NDA）、律师-客户特权或 HIPAA 等法规保护的内容（我们不是符合 HIPAA 标准的平台）。

为了运行服务，我们仅与以下提供商共享绝对必要的数据。每家提供商均受其自身的隐私政策以及（如适用）数据处理协议的约束。权威且始终保持最新的列表位于 /subprocessors。

• AI 翻译——Anthropic（美国）、OpenAI（美国）、Google——Gemini API 和 Vertex AI（全球端点，主要位于美国）、Groq（美国）、OpenRouter（美国；仅路由至不存储数据且不对其进行模型训练的提供商）。各提供商仅接收提交用于翻译的文本；在我们使用的 API 级别下，没有任何一家提供商会使用您的内容进行模型训练。
• 托管和数据库——Hetzner Online GmbH（德国，欧盟）。存储应用程序、您的帐户数据和您的文档。数据驻留在欧盟。
• AI 请求监控——netcup GmbH（德国，欧盟）托管我们自有的 Langfuse 服务器。该服务器接收每次 AI 请求的技术细节；系统会先对提示词和回复文本进行脱敏屏蔽。
• 网络与内容分发——Cloudflare, Inc.（全球边缘网络）。发往 transept.ai 和 app.transept.ai 的每次请求均经过 Cloudflare，由其提供 TLS、缓存以及防攻击保护。
• 登录与您选择的集成服务——Google 和 Microsoft（登录）、Google Drive、Notion 和 Figma（导入与导出）。各项服务仅在您使用时才会接收数据。
• 支付——Stripe, Inc.（美国 / 爱尔兰）。在 PCI DSS 1 级标准下处理订阅计费和一次性购买。
• 产品分析与错误跟踪——PostHog（欧盟托管）。在您的浏览器中，PostHog 仅在获得您明确的分析同意后才会加载（所有访问者均为主动选择加入模式，默认关闭）。另外，我们的服务器会向 PostHog 发送您在应用内关键操作的记录（例如注册、创建文档、发起翻译或付款），并与您的账户 ID 相关联，同时还会发送服务器错误报告。我们基于了解产品使用情况及维护其正常运行的合法利益开展此项操作。这些记录仅包含 ID、计数和设置，绝不包含您的文档文本。若您未给予分析同意，服务器错误将以假名化方式记录。
• 交易和营销电子邮件——Customer.io（欧盟工作区，api-eu.customer.io）。发送用于重置密码和更改邮箱的验证码、帐户通知、电子邮件地址确认、注册数天后的一封新手引导邮件，以及（仅在您明确同意营销时）产品更新。
• 网络分析与广告效果衡量——Google（Tag Manager、Google Analytics 和 Google Ads 转化跟踪）与 Meta Platforms（Pixel + Conversions API）。Google Analytics 仅在获得您对分析 Cookie 的明确同意后才会加载；广告代码仅在获得您对营销 Cookie 的明确同意后才会加载。在广告效果衡量方面，我们会发送哈希处理的电子邮件、原始广告点击的点击标识符，以及您浏览器的用户代理（user agent，即浏览器和设备类型），以便广告活动所有者能够将注册或购买归因于正确的广告。我们绝不会向广告平台共享您的翻译内容。
• 搜索引擎可见性——Bing Webmaster Tools、Google Search Console、IndexNow（Bing、Yandex、Seznam、Naver、Yep）。在内容更改时接收您的网站 URL；不传递任何个人数据。

当子处理者发生变更时，我们会更新此列表。重大新增内容在生效并用于新的处理之前，会在此页面、Security & Data 页面以及 /subprocessors 上进行标记。

我们发送三种类型的电子邮件：

• 交易电子邮件——用于重置密码和更改邮箱的验证码、帐户确认、账单收据与付款提醒、安全通知。这些邮件是基于履行合同的法律基础发送的，除非删除帐户，否则无法取消订阅。
• 新手引导邮件——在您注册数天后发送的一封简短邮件，包含入门提示和套餐方案概览。该邮件发送的法律依据是我们协助您使用所注册服务的正当利益。如果您在注册弹窗中选择拒绝接收产品邮件，或在此后撤回了同意，我们将不会发送该邮件。邮件内包含退订链接。
• 营销电子邮件——产品更新、发行说明、偶尔来自团队的留言。这些邮件是基于您的明确同意这一法律基础发送的。注册后，我们会在应用内对话框中询问您是否希望接收产品电子邮件。所有选项均未预先勾选，拒绝也不会对您的帐户产生任何影响。您只有在登录后才能看到该对话框，而通过 Google 或 Microsoft 登录即可证明该电子邮件地址属于您，因此如果您是通过这种方式登录的，您的同意会立即生效。如果我们尚未验证您的地址（例如，您是使用电子邮件和密码注册的），我们会先发送一封确认邮件，只有在您点击其中的链接后才会将您添加到活动中；在此之前，我们不会发送任何营销电子邮件，仅发送交易电子邮件和新手引导邮件。

您可以随时在应用内的设置 → 电子邮件首选项中撤回营销同意。每封营销电子邮件也包含清晰可见的取消订阅链接。我们会记录每次同意决定——同意的时间、地点以及您接受的措辞版本——以遵守 GDPR 第 7(1) 条（同意的可证明性）。

Transept 与第三方服务集成以增强您的工作流。当您连接这些服务时：

Google Drive

• 我们使用 OAuth 2.0 安全地连接到您的 Google 帐户。
• 我们仅访问您明确选择导入的文档。
• 导出的文档将在您的 Google Drive 中创建。
• 您可以随时在设置中断开与 Google Drive 的连接。
• 请访问 policies.google.com/privacy 查看 Google 的隐私政策。

Notion

• 我们使用 Notion 的 OAuth 2.0 安全地连接到您的工作区。
• 我们会存储您的 Notion 访问令牌、工作区名称和工作区 ID。
• 我们仅访问您明确选择导入/导出的页面和数据库。
• 导入时，我们会读取页面内容并将其转换为可翻译的格式。
• 导出时，我们会在您选择的位置创建包含译文的新页面。
• 您文档中的评论可以选择导出为 Notion 页面评论。
• 您可以随时在设置中断开与 Notion 的连接，这将会删除所有存储的令牌。
• 请访问 notion.so/privacy 查看 Notion 的隐私政策。

Figma

• 我们使用 Figma 的 OAuth 2.0 连接到您的 Figma 账户。
• 我们会存储您的 Figma 访问令牌以及您的 Figma 用户名。
• 我们仅读取您明确选择导入的文件，并提取其中的文本进行翻译。
• 您可以随时在“设置”中解除与 Figma 的连接，此操作将移除已存储的令牌。
• 如需了解 Figma 的隐私政策，请访问 figma.com/privacy。

您可以随时通过设置或直接在第三方服务的帐户设置中撤销对这些集成的访问权限。

对于每位访客，Cookie（及同等的本地存储条目）均需经用户选择同意方可启用。未经您的明确同意，我们仅会设置必要的 Cookie（即记住您的 Cookie 偏好、保持您的登录状态以及防止网站遭到滥用所需的最低限度 Cookie），以及在“营销”和“我们自有的访问日志”中说明的标签页内 sessionStorage 记录（该记录在您关闭标签页时终止）。包含 Cookie 名称、保存期限及用途的完整列表请参见 /cookies。

在您首次访问时，系统会显示 Cookie 横幅。您可以选择全部接受、全部拒绝，或打开自定义偏好以独立切换分析和营销类别。不操作不代表同意——在您做出明确选择（或接受）之前，不会触发任何分析和营销 Cookie。

您可以随时通过页脚的 管理 Cookie 链接更改决定。每次更改都会记录在我们的同意审计日志中，并与匿名的 transept_anon 浏览器标识符关联；在您注册后，也会与您的帐户关联，以便在需要时证明您的同意时间线。

必要

维持服务运行所必需。始终开启；根据 GDPR 无需征得同意。

• transept_cc —— 记住您的 Cookie 偏好，以免每次访问时重复询问。有效期 1 年。
• transept_anon —— 匿名浏览器标识符，仅用于我们的同意决定审计日志。有效期 2 年。
• transept_token / 本地存储身份验证令牌 —— 保持您的登录状态。会话级别。
• transept_trial —— 仅在您未创建账户便上传文档进行免费预览时设置：允许此浏览器返回其预览页面，并防止同一浏览器每次重复发起新的预览。保留期：7 天。
• transept_visit_id —— 此浏览器标签页中本次访问的随机 ID，保存在 sessionStorage 中，用于将我们自有的访问记录与从同一标签页完成的注册关联（参见“我们自有的访问日志”）。直至您关闭标签页为止。
• 主题偏好（浅色/深色）。
• 由我们的基础设施设置的安全和防滥用 Cookie。

分析（默认关闭）

在获得您的同意后，我们会通过 Google Tag Manager 加载 PostHog（欧盟托管）和 Google Analytics 4。这些工具会跟踪页面浏览、功能使用情况、聚合行为，并在部分访问中记录您使用我们网站和应用的会话录屏，以便我们了解后续应开发哪些功能。您可以随时通过“管理 Cookie”将其关闭；一旦关闭，脚本将停止触发，且不会从您的浏览器发送任何事件。“次级处理者”部分所述的服务器端产品事件不使用 Cookie，亦不受此选择影响。

营销（默认关闭）

在获得您同意的情况下，我们会加载 Meta Pixel（通过 Conversions API + Cookie）和 Google Ads 转化链接器（conversion linker），二者均通过 Google Tag Manager 提供。这使我们能够将付费广告点击归因于注册，从而让团队了解哪些广告活动真正有帮助。我们还会设置自己的第一方 transept_attr Cookie，以便在多次访问之间保留这种初次接触归因。

在未获得营销同意的情况下，我们仍会将付费广告着陆页 URL 中的 utm 参数捕获到您标签页的 sessionStorage 中——这是一种第一方、标签页内的记录，会在您关闭标签页时失效——以便在您于同一会话中注册时归因转化。不使用第三方 Cookie，也不进行跨会话跟踪。

我们自有的访问日志（无 Cookie）

无论您在 Cookie 横幅中做出何种选择，我们自有的服务器都会对每次访问 transept.ai 保存一份简短记录：您到达的页面、来源网站、链接中的活动标签，以及链接所附带点击标识符所属的广告网络名称（不记录标识符本身）。服务器还会从请求本身提取并补充您大致所在的国家/地区（由 Cloudflare 根据您的 IP 地址推算得出），以及您的设备类型、浏览器、操作系统和浏览器语言。我们不会存储您的 IP 地址，也不会为此设置 Cookie。保存在您浏览器标签页 sessionStorage 中的随机 ID 仅将该记录与该标签页绑定；如果您在该标签页中注册，还会将其与您的账户关联。当您创建账户时，我们会将相同的国家/地区、设备和语言详情随账户一同保留。

基于我们的合法利益，我们使用这些记录来了解哪些页面和活动吸引了用户注册。这些记录保留在我们自有的数据库中：我们不会将其发送给分析或广告提供商。访问记录会在 13 个月后删除；随您的账户一同保留的详情则会在账户删除时一并删除。

Google Consent Mode v2

我们使用 Google Consent Mode v2，以便 Google Tag Manager 中的代码自动尊重您的决定。在拒绝同意的情况下，代码将以“基本”模式运行（仅发送无 Cookie 的 ping）。在授予同意后，将恢复全面测量。

应用数据和您的文档均存储于欧盟境内（德国 Hetzner）。当您使用翻译服务时，您的内容将由可能位于欧盟/欧洲经济区（EEA）境外的 AI 提供商进行处理——主要位于美国。发往我们网站的请求会经过 Cloudflare 的全球网络，可能会被路由至欧盟/欧洲经济区境外的某处数据中心。

发生此类传输时，我们依赖 GDPR 第五章规定的适当保障措施，包括：

• 欧盟委员会的充分性决定（如适用）。
• 标准合同条款（SCC），以及欧盟-美国数据隐私框架（如适用）。
• 供应商的合同承诺，即客户内容不会用于 AI 模型训练，且仅为特定请求进行处理。

可应要求提供我们用于传输的 SCC 副本——请发送电子邮件至 support@transept.ai。

• 帐户数据 —— 只要您的帐户处于活动状态就会保留。非活动帐户（超过 12 个月未登录）可能会在提前发送电子邮件通知后被删除。
• 文档和译文 —— 保留至您将其删除或删除您的帐户。删除操作不可逆。
• 访客审阅人——未创建账户而直接打开审阅链接的人员。其输入的姓名或电子邮件地址以及留下的评论均属于该共享文档：将一直保留至该文档被删除，或直至该访客要求我们予以清除。
• 免费预览——指您在未创建账户的情况下在应用中上传并用于体验翻译的文档。我们会将该文档及其所属的会话保留 7 天，随后一并删除；但如果您通过同一浏览器注册或登录，该文档将被迁移至您的账户中。为防止免费预览功能被滥用，会话中会存储您 IP 地址的带密钥哈希值（绝不会存储 IP 地址本身），该哈希值会随会话一同删除。
• AI 请求记录——“AI 提供商数据共享”部分所述的技术细节（文本已脱敏屏蔽），保留用于排查故障及跟踪成本，并在您删除账户时予以删除。
• 服务器日志——记录请求与错误的技术日志，出于安全性、调试及防范滥用目的最多保留 90 天。我们绝不会在日志中记录您的文档文本。
• 访问记录——在“我们自有的访问日志”中说明的对 transept.ai 访问的自有记录，于 13 个月后删除。
• 备份——在每次部署前均会生成一份数据库副本，并保存在我们位于德国的服务器上。我们保留最新的 10 份副本，较早的副本将自动删除。
• 账单记录 —— 即使在删除帐户后，也会保留至少 7 年，以遵守税务和会计义务。账单记录仅包含交易元数据（金额、日期、套餐），绝不包含您的翻译内容。

当您删除账户时，我们将取消您的订阅，并删除您的文档、翻译、术语表、风格指南、翻译记忆库、工作流、与 Literess 的对话、评论与聊天消息（包括在他人文档中的内容）、共享、API 密钥以及连接。您拥有的团队将移交给加入时间最长的成员；若团队没有其他成员，该团队及其内容将一并删除。归属于您所在团队的文档仍保留在该团队中。我们会保留一份匿名化记录，以确保计费记录的完整性。

已删除内容的副本可能会保留在我们的备份中，直至被更新的副本替换覆盖。备份仅用于在发生故障后恢复服务。

欧盟 / 欧洲经济区 / 英国 / 瑞士（GDPR 和英国 GDPR）

如果您位于欧盟、欧洲经济区、英国或瑞士，您享有以下权利：

• 访问权 —— 请求获取您的个人数据副本。
• 更正权 —— 更正不准确的个人数据。
• 删除权——请求删除您的个人数据（“被遗忘权”）。
• 可携权——以机器可读格式接收您的数据。
• 反对权——反对处理您的个人数据。
• 限制权——请求限制处理。
• 撤回同意——当处理基于同意（例如分析）时，可随时撤回，且不影响之前合法处理的有效性。
• 提出投诉——向您当地的监管机构（您所在国家/地区的数据保护监管机构）提出投诉。欧盟机构的联系方式列于 edpb.europa.eu。

加利福尼亚州（CCPA 和 CPRA）

如果您是加利福尼亚州居民，您享有以下权利：

• 知情权——了解我们收集哪些个人信息、从何处获取、为何使用以及与谁共享。
• 删除权——请求删除我们从您那里收集的个人信息。
• 更正权——请求更正不准确的个人信息。
• 选择退出出售或共享的权利——我们不会出售您的个人信息，也不会为了跨上下文行为广告而共享它。
• 限制使用敏感个人信息的权利——我们不会将敏感个人信息用于需要行使此权利的目的。
• 免受歧视权——我们不会因您行使这些权利而拒绝提供服务、收取不同价格或以其他方式歧视您。

美国其他州

弗吉尼亚州（VCDPA）、科罗拉多州（CPA）、康涅狄格州（CTDPA）、犹他州（UCPA）、德克萨斯州（TDPSA）、俄勒冈州（OCPA）以及其他具有类似隐私法的州的居民拥有基本相似的权利——包括访问、删除、更正、数据可携权，以及选择退出定向广告或个人数据销售的权利。无论居住在哪个州，我们都为所有美国居民提供同等权利。

如何行使您的权利

请将您的请求以及与您帐户关联的电子邮件地址发送至 support@transept.ai。我们会在 30 天内回复（复杂请求最多可能需要 45 天，我们会另行通知）。在任何 12 个月的周期内，我们对首次请求不收取任何费用。在处理请求之前，我们可能会验证您的身份，以保护您的数据免遭未经授权的泄露。

我们采取了技术和组织措施来保护您的数据：

• 传输中加密——在您的浏览器、我们的服务器以及第三方提供商之间的每个连接上使用 TLS 1.2 或更高版本。仅支持 HTTPS；HTTP 会被重定向。
• 托管——应用程序和数据库运行于德国福尔肯施泰因（欧盟）的 Hetzner Online GmbH 服务器上，该服务器所在数据中心通过了 ISO/IEC 27001 认证。客户文档绝不存储于美国服务器上。
• 访问控制——生产环境的访问权限仅限于少数指定的操作人员，基于“需要知道”原则，并通过带有审计日志的 SSH 密钥进行身份验证。除非您提出了需要访问的客户支持请求，或者受到有效法律程序的强制要求，否则我们不会访问客户内容。
• 身份验证——使用电子邮件地址和密码登录，或使用 Google 或 Microsoft 登录。密码绝不以可读形式存储：我们仅保留加盐的 bcrypt 哈希值。我们通过电子邮件发送用于重置密码和更改邮箱的一次性验证码有效期为 10 分钟，并以相同方式进行哈希处理。
• 备份——在每次部署前均会生成一份数据库副本，并保存在德国境内，遵循与生产环境相同的访问控制。我们保留最新的 10 份副本。
• 漏洞管理——依赖项和基础设施会定期进行补丁更新。请将疑似漏洞报告至 support@transept.ai。
• 违规通知——如果发生可能对您的权利造成高风险的个人数据泄露，我们将按照 GDPR 第 33–34 条的要求，在发现后的 72 小时内通知您和相关监管机构。

没有任何系统是 100% 安全的。虽然我们采用了行业标准的安全防护措施，但我们无法保证绝对的安全。

当 Transept 代表您作为数据处理者时（通常是在您提交业务内容进行翻译的付费套餐中），我们可以应要求提供数据处理协议。该 DPA 涵盖了我们在 GDPR 第 28 条下的义务，包括子处理者披露、安全措施和违规通知程序。

请将您的帐户电子邮件和公司详细信息发送至 support@transept.ai 以索取 DPA。

我们的服务不面向儿童。您必须至少达到您所在司法管辖区的最低年龄要求才能使用 Transept：

• 欧洲经济区（EEA）、英国、瑞士——至少 16 岁，或您所在国家/地区规定的最低年龄（部分欧盟成员国允许 13–15 岁）。
• 其他所有地区——至少 13 岁。

我们不会有意收集低于这些年龄的儿童的个人信息。如果您是父母或监护人，并且认为您的孩子向我们提供了个人信息，请通过 support@transept.ai 联系我们，我们将予以删除。

我们可能会不时更新本隐私政策。我们将通过在此页面上发布新的隐私政策并更新“最后更新”日期来通知您任何变更。对于影响您权利或扩大处理范围的重大变更，我们将通过电子邮件提前发出通知，并在需要时请求新的同意。

如果您对本隐私政策有任何疑问，请联系我们：

• 电子邮件：support@transept.ai