隐私政策

最近更新： 2026年4月24日

本隐私政策说明 Subtitle Translator（「我们」）在您使用我们的网站、应用及相关服务（统称「本服务」）时，如何处理个人信息。我们发布本政策以提升透明度与用户信任，并便于 Google OAuth 等合作方审核。

1. 运营主体与联系方式

本服务由 SubtitleFlow 团队运营。与隐私相关的请求，请发送邮件至 privacy@subtitleflow.com。

2. 我们收集的信息

账户信息：若您注册或登录（含 Google 登录），我们可能收集姓名、电子邮箱、头像 URL 及身份验证标识符。
您上传的内容：字幕文件（如 SRT、VTT）、用于转写的音频、相关元数据（文件名、语言），以及由此产生的文本（如转写稿、译文）。
使用与额度：与方案相关的处理时长扣减、任务次数、时间戳，以及与您的账户或匿名浏览器会话相关的运营指标。
技术信息：IP 地址、浏览器类型、设备标识、Cookie 及本地存储（见第 5 节）以及用于安全与排错的服务器日志。
客服沟通：您联系我们时自愿提供的内容。

3. 我们如何使用信息

提供、维护与改进本服务（处理、翻译、导出、编辑器等）。
验证用户身份、执行方案额度并防范滥用。
就本服务、安全或法律要求进行沟通。
遵守法律法规并回应合法请求。

4. AI 处理与第三方服务商

为实现转写、翻译及相关功能，我们会将您内容的片段及提示词发送至第三方 AI 与基础设施服务商（例如 OpenAI、Google Cloud / Google API 等我们配置的供应商）。该等处理系基于我们的指示进行推理并返回结果。

模型训练：我们不会将您上传的文件、转写稿或字幕用于训练我们自有的机器学习模型。我们按典型的 API 推理方式使用第三方 AI 服务。请您同时查阅各供应商现行条款与隐私政策；其对 API 客户数据的处理规则可能限制将客户数据用于训练，但实践可能变化，请以供应商最新文档为准。

5. Cookie 与本地存储

我们仅在运行本服务所必需的范围内使用 Cookie 及类似的浏览器技术，不使用第三方广告 Cookie 或追踪像素。

身份验证（NextAuth）：HttpOnly 的第一方会话 Cookie，用于保持登录状态并保护账户安全。这类 Cookie 属于必要功能，禁用后将无法正常登录。
匿名会话：一个 HttpOnly Cookie（subtitle_anon_id）用于让未注册的游客在同一浏览器中访问其创建的项目，不用于跨站广告投放。
界面偏好：关闭提示等非必要偏好项可能存储于本地存储（Local Storage），您可随时通过浏览器设置清除。
Google OAuth：当您选择「使用 Google 登录」时，Google 可能在 OAuth 流程中设置其自有的 Cookie，受 Google 隐私政策约束。

大多数浏览器允许您拦截或删除 Cookie。拦截必要 Cookie 可能导致无法登录或无法访问游客项目。

6. 法律依据（欧洲经济区/英国用户）

在适用 GDPR 的情形下，我们依合同履行、合法利益（安全、改进、反欺诈）以及依法所需之同意（例如非必要 Cookie）处理数据。

7. 保留期限

我们采用面向全球的统一保留基线，在满足 GDPR/UK GDPR 与 CPRA 类存储限制原则的同时控制服务器成本。当前策略如下：

游客原始上传文件：24 小时内删除。
游客项目记录：不活跃 7 天后删除。
登录用户原始上传文件：24 小时内删除。
DRAFT/FAILED 任务：不活跃 14 天后删除。
登录用户项目记录：不活跃 180 天后删除。
导出文件（下载产物）：30 天后删除。
账单/订阅审计证据：在税务或会计法规要求下可保留最长 7 年。

如您发起账户删除请求，我们会立即启动账户匿名化，并在 30 天内完成删除/匿名化处理（法律要求保留的数据除外，如账单证据）。已删除数据可能在加密备份中额外保留最多 30 天，待备份轮转完成后彻底清除。

8. 安全

我们采取管理、技术与组织措施以保护个人信息。任何传输或存储方式均无法保证绝对安全。

9. 共享

我们不出售您的个人信息。我们可能与处理者（托管、AI API、若启用的分析工具）、依法需要时的专业顾问及执法机关共享数据。

10. 跨境传输

若您从美国以外访问本服务，您的信息可能在美国或我们及供应商运营的其他国家/地区处理。

11. 您的权利与选择

视您所在地法律而定，您可能享有访问、更正、删除、导出个人信息，以及对特定处理提出反对或限制等权利。加州居民请见第 12 节。行使权利请联系 privacy@subtitleflow.com。

12. 加州隐私权利（CCPA/CPRA）

加州居民可依法请求访问、删除、更正个人信息，并在适用时选择退出某些「出售」或「共享」（如跨情境行为广告）。我们不出售个人信息以换取金钱。如需提交请求，请联系 privacy@subtitleflow.com。

13. 儿童

本服务不面向 13 周岁以下儿童（或当地法律要求更高年龄者）。我们不会故意收集儿童的个人信息。

14. 政策变更

我们可能不时更新本隐私政策，并在文首更新「最近更新」日期；必要时将通过其他合理方式提示重大变更。