隱私權政策
最後更新日期：2026 年 10 月 28 日
1. 引言
歡迎使用 Echo Translate！我們非常重視您的隱私，致力於保護您的個人資訊。本隱私權政策說明了當您使用 Echo Translate 瀏覽器擴充功能及網站 echo-translate.com（以下統稱「本服務」）時，我們如何收集、使用、儲存和保護您的資訊。
2. 我們收集的資訊
2.1 帳號資訊
- 電子郵件地址：在您選擇登入時收集。登入並非強制要求——您可以在未登入的情況下匿名使用基礎功能。
- 身份驗證資料：我們透過向您的電子郵件地址傳送一次性驗證碼來實現登入，不會儲存任何密碼。也可以在擴充功能裡用 Google 帳戶登入。
- 在網站上登入：在 echo-translate.com 上用電子郵件地址驗證碼登入後，您的瀏覽器會儲存一個 30 天有效的登入憑證。從擴充功能開啟網站時，擴充功能會帶上一個一次性登入碼，它 5 分鐘內有效、只能用一次，我們的伺服器只儲存它的單向 hash。在網站上登入不會影響擴充功能裡的登入狀態。
2.2 使用資料
- 翻譯用量：登入後，我們會記錄您翻譯的字數和段落數，以便管理服務配額並改進本服務。
- 查詢歷史：我們不儲存您查過的單字記錄。學習進度由您的瀏覽器根據您的單字本計算得出。
- 磨耳朵（Pro）：每生成一段新的語音，我們會記錄您的帳號、字數和用時，用來管理每日用量，不記錄文字內容。您聽過一個字後，我們會在您同步的單字本裡記下聽過的時間和次數；如果這個字當天該複習，它的下次複習日期會往後推。
- 擴充功能設定：您的偏好設定（如母語和翻譯方式）儲存在您瀏覽器的本地儲存中。
2.3 支付資訊
- 帳單資料：當您訂閱付費方案或購買 Pro 年卡時，支付由我們的第三方支付處理商 Stripe 進行處理。我們不會在自己的伺服器上儲存您的信用卡號或支付詳情，僅儲存您的 Stripe 客戶 ID、訂閱或年卡的狀態、金額和到期日，以及付款時頁面的語言（用來決定帳號郵件用哪種語言），以管理您的帳號。
2.4 分析資料
- 網站分析：我們使用 PostHog 在網站上收集使用資料，例如頁面瀏覽量和功能互動情況，以幫助我們瞭解服務的使用方式並加以改進。網址裡的登入碼、驗證碼和電子郵件地址會在傳送任何分析資料之前被去掉。和所有網路請求一樣，PostHog 會收到您的 IP 位址，並可能據此推算大致位置（國家和城市）；我們不收集您的精確位置。
- 擴充功能使用事件：瀏覽器擴充功能會向 PostHog 傳送使用事件，例如安裝擴充功能、翻譯單字或段落、查過的單字再次出現並被標示、複習一個字，以及升級提示的展示和點選。事件記錄發生了什麼、在什麼時間，以及翻譯方式等設定。事件從不包含您正在閱讀的網址，也不包含網頁上的任何文字。 涉及某個單字的事件，單字會被替換成單向 hash，所用的隨機金鑰只儲存在您的瀏覽器裡，因此我們無法知道是哪個單字。和所有網路請求一樣，PostHog 會收到您的 IP 位址，並可能據此推算大致位置（國家和城市）；我們不收集您的精確位置。
- 我們用什麼 ID 關聯事件：登入前，事件關聯到一個隨機 ID。登入後，擴充功能和網站傳送的事件都關聯到一個用金鑰從您的帳號派生出來的 ID，這個 ID 無法還原出您的電子郵件地址，PostHog 收不到您的電子郵件地址。安裝擴充功能後開啟的歡迎頁，會把您在網站上的隨機 ID 交給擴充功能關聯起來，這樣我們能知道訪問網站的人是否裝好並用起來了。
2.5 您翻譯和收聽的文字
- 翻譯：翻譯時，擴充功能會把您選中的單字或文字，連同它所在的句子（或整個段落）傳送到我們的伺服器，由伺服器交給 Google 的 Gemini API 翻譯。伺服器只把結果放在臨時的記憶體快取裡，以便重複查詢時更快返回，不會儲存您選中的文字。
- 影片字幕：在 YouTube 上顯示整句雙語字幕時，擴充功能會把影片 ID 和字幕句子傳送到我們的伺服器，由 Gemini API 翻譯，不傳送您的帳號資訊或網址。整句譯文按影片和句子儲存在所有使用者共用的快取裡，不記錄是誰請求的；180 天沒人用到的譯文會被刪除。
- 「用法指南」（中文母語使用者）：卡片會把單字、您正在讀的句子，以及您以前遇到這個字時的句子（每句附帶網站域名，例如 bbc.com）傳送到我們的伺服器和 Gemini API，用來解釋這個字在每處分別是什麼意思。卡片的通用部分（容易用錯的地方、容易混淆的字）由 Anthropic 的 Claude API 生成，每個字只生成一次，Claude API 只收到這個字和您的母語；這部分所有使用者共用，其中不包含您的句子。
- 磨耳朵的語音（Pro）：為了朗讀，網站會把要讀的單字、釋義和原句傳送到我們的伺服器。英文的單字和原句由 Cloudflare Workers AI（Deepgram 的 Aura-2 語音模型）合成，釋義由 Google 的 Gemini 語音合成生成。生成的音訊按文字儲存在 Cloudflare R2 上，所有使用者共用同一段文字的音訊，音訊裡不包含您的帳號資訊。單字本裡沒有原句的字（例如匯入的字），伺服器會請 Google 的 Gemini API 按單字和釋義生成一個例句；例句按單字和釋義儲存，所有使用者共用，不包含您的帳號資訊。
- PDF：PDF 在您的瀏覽器裡開啟，檔案不會上傳。在 PDF 裡查單字和在網頁裡一樣，只傳送選中的文字和所在的句子。
- AI 教練（Echo Translate 2.2 及更早版本）：教練會傳送單字、所在句子、您正在閱讀的網址（去掉「?」和「#」後面的部分；舊版本的擴充功能會傳送完整地址，我們的伺服器會先去掉這部分再使用），以及您最近查過的單字。為了找到相關的字，我們的伺服器會讀取您同步的單字本；Gemini API 收到的是單字、句子和這些相關的字。
2.6 雲同步（Pro）
Pro 使用者的單字本會同步到我們的伺服器，以便在多台裝置之間使用。對每個字，我們會儲存：
- 單字、釋義、單字的原形、語言，以及您查這個字或碰到它的時間和次數；
- 最近一次查詢時所在的原句，以及來源：網頁的地址（只儲存 http 和 https 地址，並去掉「?」和「#」後面的部分）和標題；影片的地址（youtu.be/ 加影片 ID）、標題和查單字時在影片裡的時間點；PDF 的頁碼、檔案指紋（用來認出同一個檔案）和檔名；匯入的字還會儲存它來自哪裡（Kindle、歐路或 CSV）；
- 複習進度：目前的複習等級、下次複習日期、最近一次複習和掌握的時間，以及磨耳朵裡聽過的時間和次數。我們不儲存每一次答題的記錄。
本地檔案的路徑（file://）不會被同步。免費使用者的單字本只儲存在您的瀏覽器裡。
2.7 匯入和匯出
- Kindle 生字本和 CSV：檔案在您的瀏覽器裡讀取，不會上傳。匯入的字進入您的單字本，和其他字一樣處理（Pro 使用者會同步）。
- 歐路：匯入歐路生字本時，您的瀏覽器直接連線歐路的開放介面，不經過我們的伺服器。您在歐路網站生成的授權碼只儲存在您的瀏覽器裡，不會同步，也不會傳送給我們，只用來讀取您的生字本。
- 推送到 Anki（Pro）：擴充功能直接連線您電腦上的 AnkiConnect，單字不經過我們的伺服器。匯出成 CSV 或 Anki 檔案也只在您的電腦上完成。
2.8 Cookie 與本地儲存
- Cookie：我們的網站使用 Cookie 來支援分析功能（PostHog）及網站的基本執行。
- 本地儲存：瀏覽器擴充功能使用本地儲存來儲存您的單字本、偏好設定和登入狀態。網站使用瀏覽器的本地儲存儲存網站上的登入憑證。
3. 我們如何使用您的資訊
我們將收集的資訊用於以下目的：
- 提供、維護和改進本服務。
- 管理您的帳號、訂閱及功能存取權限。
- 透過 Stripe 處理支付和管理帳單。
- 分析使用模式以改進本服務。
- 傳送與您的帳號有關的郵件：登入驗證碼、Pro 開通確認、取消自動續訂的確認、Pro 年卡到期前的提醒。我們不傳送營銷郵件。
- 遵守法律義務。
4. 第三方服務
我們僅在營運本服務所必需的範圍內，與以下第三方服務共享資訊：
| 服務 | 用途 | 共享的資料 |
|---|---|---|
| Stripe | 支付處理 | 電子郵件地址、訂閱和年卡資料 |
| PostHog | 網站和擴充功能分析 | 使用事件（不含網址和網頁文字；單字只以單向 hash 形式出現）；登入後，一個無法還原出您電子郵件地址的帳號 ID |
| Gemini API：翻譯、影片字幕的整句翻譯、「用法指南」、磨耳朵的釋義語音、為沒有原句的字生成例句、2.2 及更早版本中的 AI 教練；OAuth 登入（可選） | 您翻譯的文字及其所在句子；字幕句子和影片 ID；「用法指南」還包括您以前遇到這個字時的句子及網站域名；AI 教練還包括您單字本裡的相關單字；要朗讀的釋義；沒有原句的字和它的釋義（不含您的帳號資訊）；使用 Google 登入時的電子郵件地址 | |
| Anthropic | Claude API：「用法指南」卡片的通用部分 | 僅單字和母語（不含您閱讀的文字，不含帳號資料） |
| Cloudflare | 網站和 API 的託管；Workers AI 合成英文語音；R2 存放共用的語音 | 訪問我們網站和 API 的所有請求都會經過 Cloudflare；要朗讀的英文單字和原句 |
| Supabase | 資料庫（美國） | 帳號資料、訂閱狀態、翻譯次數、您同步的單字本（含複習進度）、共用的「用法指南」詞條和字幕譯文 |
| Resend | 傳送登入驗證碼和帳號郵件 | 電子郵件地址，以及郵件內容（例如 Pro 的到期日） |
匯入歐路生字本時，您的瀏覽器直接連線歐路（我們不經手這部分資料），適用歐路的隱私權政策。
我們不會將您的個人資訊出售給任何第三方。
5. 資料儲存與安全
- 您的資料儲存在加密的伺服器上。
- 我們採用業界標準的安全措施，包括對所有傳輸中的資料使用 HTTPS 加密。
- 支付資料由 Stripe 按照 PCI DSS 標準進行處理。
6. 資料保留
- 帳號資料：在您的帳號處於活躍狀態期間保留。您可隨時請求刪除。
- 翻譯和語音用量：在您的帳號存續期間保留，用於管理服務配額。
- 同步的單字本：在您的帳號存續期間保留，更換方案後也會保留。您可隨時請求刪除。
- 共用的字幕譯文：180 天沒有被用到就刪除。共用的語音和「用法指南」詞條不含任何使用者資訊。
- 網站登入：登入憑證 30 天後失效；一次性登入碼 5 分鐘後失效。
- 分析資料：由 PostHog 儲存，按其資料保留政策保留，目前為 1 年。
- 支付記錄：根據適用的稅務和財務法規要求保留。
7. 您的權利
您享有以下權利：
- 訪問權：請求獲取您個人資料的副本。
- 更正權：請求更正不準確的資料。
- 刪除權：請求刪除您的帳號及相關資料。
- 可攜帶權：請求以可移植的格式獲取您的資料。
- 選擇退出：無需登入即可使用本服務的基礎功能。
如需行使上述任何權利，請透過 [email protected] 與我們聯絡。
8. 兒童隱私
本服務不面向 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。
9. 政策變更
我們可能會不時更新本隱私權政策。更新內容將發布在本頁面，並附上修訂後的「最後更新日期」。我們建議您定期查閱本政策。
10. 聯絡我們
如果您對本隱私權政策有任何疑問，請透過 [email protected] 與我們聯絡。