用户隐私政策 — 译达 TransGo

1. 我们如何处理您的核心数据

1.1 剪贴板文本与划词数据

当您在桌面端开启「剪贴板监听」或触发「全局划词」快捷键（Alt+X / ⌥ Option+X）时，应用仅在您的本地设备内存中获取选中的待翻译文本。在您未主动触发翻译前，剪贴板历史记录绝不上传云端。

1.2 截图 OCR 图像数据

在 Windows 与 macOS 桌面端使用快捷截图翻译时，图片仅暂存于设备易失性内存，由本地搭载的高性能离线 OCR 模型（Windows 原生 / RapidOCR）直接解析为文本。截图原始位图绝不上传任何服务器，识别完成后立即释放内存，不留任何痕迹。

1.3 账号体系与云端收藏加密

为了保障多端（PC 桌面、macOS、Android 手机、浏览器扩展）之间的收藏夹同步体验，我们提供可选的云端同步服务：

客户端加密 (Zero-Knowledge)：您的词库与收藏列表在上传前，会在本地通过 PBKDF2-HMAC-SHA256 (150,000次迭代) + AES-GCM-256 算法完成高强度加密。
密钥归您所有：加密密钥由您的密码仅在本地派生，绝不随网络传输，也不存储在我们的服务器上。
服务端只见密文：即便我们的服务器数据库受到物理攻击或被恶意窃取，攻击者也只能看到不可还原的二进制乱码，无法获知您的任何单词或笔记内容。

1.4 匿名使用量与安全日志

浏览器扩展会按受限频率发送不包含翻译文本、网页内容或网页 URL 的事件类型，例如扩展启动和发起翻译，用于汇总使用量、容量规划、故障排查与服务可靠性分析。为实施限流和防止滥用，服务器会根据请求 IP 与浏览器 User-Agent 生成截断的 SHA-256 摘要；统计数据库保存该摘要而不保存原始 IP。

2. 第三方翻译服务与大模型调用说明

当您主动发起翻译请求时，文本将根据您的设置通过以下渠道处理：

官方公共引擎（有道极速 / Google）：仅传输您明确要求翻译的源语言文本及目标语言指令，用于获取即时机翻结果。
官方 AI 智能翻译大模型通道：若您选择 AI 翻译模式，文本将被安全传输至您所选的官方云端大模型服务商（包括 DeepSeek、阿里通义千问、智谱 AI、Moonshot Kimi、OpenAI 等）。我们严格要求服务商不得将您请求的翻译内容用于其基座模型训练。
自定义私有 API Key：若您在设置中填入您个人的 DeepL 或 OpenAI Key，所有网络请求将由客户端直连对应服务商，不经由 TransGo 官方服务器中转。

浏览器扩展的翻译引擎、语言、AI 场景和用户自行填写的 API 配置使用 Chrome 提供的存储能力保存。其中部分偏好通过 chrome.storage.sync 随用户的 Chrome 账号同步，但不会上传至 TransGo 的生词本同步接口。

3. 权限调用说明（按平台）

3.1 Chrome 浏览器扩展

storage：保存翻译偏好、用户自行填写的 API 配置、登录状态与本地生词本；
contextMenus：提供翻译选中文本、整页翻译和恢复原文的右键菜单；
tts：在用户点击朗读时播放原文、译文或单词发音；
scripting 与 activeTab：在用户主动使用翻译功能或扩展更新后，向当前或已打开的网页注入扩展自带的翻译脚本并与其通信；
<all_urls>：使划词翻译和整页双语翻译能够在用户访问的普通网页上工作，并连接用户选择的翻译服务。我们不会将浏览历史或网页 URL 用于广告、画像或出售。

3.2 macOS 桌面端

辅助功能（Accessibility）：仅用于在您按下快捷键时向当前系统发送复制指令（Command+C）以提取选中文本；
屏幕录制（Screen Recording）：仅用于按快捷键时捕捉您框选的局部屏幕区域以进行离线文字提取。

3.3 Android 安卓端

相机与相册权限：仅用于拍照翻译与相册选图翻译；
麦克风权限：仅用于语音输入即时识别；
剪贴板读取：仅在主界面处于前台且检测到外来复制文本时弹出快捷翻译条，退出前台后停止读取。

4. 数据的留存、导出与注销

您对自己的数据拥有完全的控制权：

您可以在客户端一键清空全部本地历史记录与收藏；
若您注册了云同步账号，您可随时在「账号」设置中退出登录，或联系管理员申请彻底清除云端关联的全部密文数据。

5. Chrome 网上应用店 Limited Use 声明

译达 TransGo 对从 Chrome API 获得的信息的使用与传输，将遵守 Chrome 网上应用店用户数据政策，包括其 Limited Use（有限使用）要求。我们仅为提供或改进用户明确使用的翻译、朗读、收藏和可选同步功能处理相关数据，不出售用户数据，不将其用于个性化广告、信用评估或与扩展核心功能无关的目的。除用户明确同意、必要的安全调查或法律要求外，我们不会允许人工读取用户数据。

6. 联系我们

如果您对本隐私政策有任何疑问、意见或权利主张，可通过官方网站提交反馈或联系维护团队：[email protected]。

用户隐私保护指引与政策