隐私政策
最后更新日期：2026 年 10 月 25 日
1. 引言
欢迎使用 Echo Translate！我们非常重视您的隐私，致力于保护您的个人信息。本隐私政策说明了当您使用 Echo Translate 浏览器扩展程序及网站（以下统称"本服务"）时，我们如何收集、使用、存储和保护您的信息。
2. 我们收集的信息
2.1 账户信息
- 电子邮件地址：在您选择登录时收集。登录并非强制要求——您可以在未登录的情况下匿名使用基础功能。
- 身份验证数据：我们通过向您的邮箱发送一次性验证码（OTP）来实现安全登录，不会存储任何密码。
2.2 使用数据
- 翻译用量：登录后，我们会记录您翻译的字数和段落数，以便管理服务配额并改进本服务。
- 查询历史：我们不保存您查过的单词记录。2026 年 10 月之前，我们曾为已登录用户保存过一份（保存的是每个单词的单向 hash，不是单词本身），用于每周学习报告；这份记录已被删除。每周报告现在由您的浏览器根据您的单词本计算得出。
- 扩展程序设置：您的偏好设置（如目标语言和翻译模型）存储在您浏览器的本地存储中。
2.3 支付信息
- 账单数据：当您订阅付费方案时，支付由我们的第三方支付处理商 Stripe 进行处理。我们不会在自己的服务器上存储您的信用卡号或支付详情，仅保存您的 Stripe 客户 ID 和订阅状态以管理您的账户。
2.4 分析数据
- 网站分析：我们使用 PostHog 在网站上收集使用数据，例如页面浏览量和功能交互情况，以帮助我们了解服务的使用方式并加以改进。
- 扩展程序使用事件：浏览器扩展程序会向 PostHog 发送使用事件，例如安装扩展程序、翻译单词或段落、查过的单词再次出现并被高亮、打开回忆浮层，以及升级提示的展示和点击。事件记录发生了什么、在什么时间，以及翻译方式等设置。事件从不包含您正在阅读的网页地址，也不包含网页上的任何文字。 涉及某个单词的事件，单词会被替换成单向 hash，所用的随机密钥只保存在您的浏览器里，因此我们无法知道是哪个单词。登录前，事件关联到一个随机 ID；登录后，事件关联到一个用密钥从您的账户派生出来的 ID，这个 ID 无法还原出您的邮箱地址，您的邮箱地址也不会被发送。（2.2 之前版本的扩展程序会用您的账户邮箱地址关联事件。）
2.5 您翻译的文字与 AI 功能
- 翻译：翻译时，扩展程序会把您选中的单词或文字，连同它所在的句子（或整个段落）发送到我们的服务器，由服务器交给 Google 的 Gemini API 翻译。服务器只把结果放在临时的内存缓存里，以便重复查询时更快返回，不会保存您选中的文字。
- 「用对它」：卡片会把单词、您正在读的句子，以及您以前遇到这个词时的句子（每句附带网站域名，例如 bbc.com）发送到我们的服务器和 Gemini API，用来解释这个词在每处分别是什么意思。卡片的通用部分（容易用错的地方、容易混淆的词）由 Anthropic 的 Claude API 生成，每个词只生成一次，Claude API 只收到这个词本身；这部分所有用户共用，其中不包含您的句子。
- AI 教练：教练会发送单词、所在句子、您正在阅读的网页地址（去掉“?”和“#”后面的部分；旧版本的扩展程序会发送完整地址，我们的服务器会先去掉这部分再使用），以及您最近查过的单词。为了找到相关的词，我们的服务器会读取您同步的单词本；Gemini API 收到的是单词、句子和这些相关的词。
- 云同步（Pro 用户，包括 7 天体验期，开启后）：对单词本里的每个词，我们会保存单词、释义、最近一次查询时所在的句子、该网页的地址（去掉“?”和“#”后面的部分）和标题、语言、查询的时间和次数、是否加了星标，以及掌握程度。在 YouTube 视频里查的词，保存的是该视频的地址（youtu.be/ 加视频 ID）和标题；查词时在视频里的时间点只保存在您的设备上。
2.6 Cookie 与本地存储
- Cookie：我们的网站使用 Cookie 来支持分析功能（PostHog）及网站的基本运行。
- 本地存储：浏览器扩展程序使用本地存储来保存您的偏好设置和身份验证状态。
3. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供、维护和改进本服务。
- 管理您的账户、订阅及功能访问权限。
- 通过 Stripe 处理支付和管理账单。
- 分析使用模式以改进本服务。
- 就您的账户或本服务相关事项与您沟通。
- 遵守法律义务。
4. 第三方服务
我们仅在运营本服务所必需的范围内，与以下第三方服务共享信息：
| 服务 | 用途 | 共享的数据 |
|---|---|---|
| Stripe | 支付处理 | 电子邮件地址、订阅数据 |
| PostHog | 网站和扩展程序分析 | 使用事件（不含网页地址和网页文字；单词只以单向 hash 形式出现）；登录后，一个无法还原出您邮箱地址的账户 ID |
| Gemini API：翻译、「用对它」和 AI 教练；OAuth 登录（可选） | 您翻译的文字及其所在句子；「用对它」还包括您以前遇到这个词时的句子及网站域名；AI 教练还包括您单词本里的相关单词；使用 Google 登录时的电子邮件地址 | |
| Anthropic | Claude API：「用对它」卡片的通用部分 | 仅英文单词（不含您阅读的文字，不含账户数据） |
| Cloudflare | 网站和 API 的托管 | 访问我们网站和 API 的所有请求都会经过 Cloudflare |
| Supabase | 数据库（美国） | 账户数据、订阅状态、翻译次数、您同步的单词本、共用的「用对它」词条 |
| Resend | 通过邮件发送登录验证码 | 电子邮件地址 |
我们不会将您的个人信息出售给任何第三方。
5. 数据存储与安全
- 您的数据存储在加密的服务器上。
- 我们采用业界标准的安全措施，包括对所有传输中的数据使用 HTTPS 加密。
- 支付数据由 Stripe 按照 PCI DSS 标准进行处理。
6. 数据保留
- 账户数据：在您的账户处于活跃状态期间保留。您可随时请求删除。
- 翻译使用数据：在您的账户存续期间保留，用于管理服务配额。
- 同步的单词本：在您的账户存续期间保留，关闭同步或更换方案后也会保留。您可随时请求删除。
- 分析数据：由 PostHog 存储，按其数据保留政策保留，目前为 1 年。
- 支付记录：根据适用的税务和财务法规要求保留。
7. 您的权利
您享有以下权利：
- 访问权：请求获取您个人数据的副本。
- 更正权：请求更正不准确的数据。
- 删除权：请求删除您的账户及相关数据。
- 可携带权：请求以可移植的格式获取您的数据。
- 选择退出：无需登录即可使用本服务的基础功能。
如需行使上述任何权利，请通过 support@echo-translate.com 与我们联系。
8. 儿童隐私
本服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。
9. 政策变更
我们可能会不时更新本隐私政策。更新内容将发布在本页面，并附上修订后的"最后更新日期"。我们建议您定期查阅本政策。
10. 联系我们
如果您对本隐私政策有任何疑问，请通过 support@echo-translate.com 与我们联系。