01适用范围
本政策适用于 TransMate Chrome 扩展、配套云端服务及本隐私政策页面。TransMate 由其开发者运营，隐私问题的联系方式见文末。
扩展的用途是翻译网页正文、选中文字、输入文本、图片文字、文档及可读取字幕。数据处理由你使用的功能、所选翻译渠道及网站自动翻译设置决定。
02翻译内容如何处理
Chrome 本地翻译
扩展读取需要翻译的文字，并调用 Chrome 内置 Translator API 在设备上完成翻译。浏览器可能按需下载、管理语言模型，这些下载和浏览器自身的数据处理由 Google / Chrome 管理。
选择本地渠道不代表扩展完全不联网：获取可用渠道和服务配置、登录或同步个人设置仍可能访问 TransMate 服务，但本地翻译的原文和译文不会因此被提交为云端翻译请求。
云端文字翻译
你主动翻译或在已设置为自动翻译的网站触发翻译时，扩展将待翻译文本、目标语言及所选渠道编号通过 HTTPS 发送到 TransMate 后端。后端验证账号和使用权限后，将文本转交该渠道对应的模型供应商，取得译文并返回给扩展。
网页文字可能包含个人通信或其他个人信息；被选中进行云端翻译的这部分内容也会随请求发送。扩展不会为翻译而上传整份浏览历史，应用翻译接口也不要求提交完整网页 URL。
图片、截图、文档与字幕
图片和截图仅在你使用相应功能时读取。图片识字使用云端 OCR，会将待识别图片或扫描文档的当前页图像发送到后端及配置的识别供应商；即使文字翻译渠道选为本地，OCR 步骤仍在云端完成。
PDF、EPUB、DOCX、TXT 等文档首先在浏览器内读取或提取文字，后续按所选渠道进行文字翻译。字幕功能读取可访问的字幕文本，并按所选渠道翻译。
载入远程文件链接时，扩展在你授权相应来源后访问该文件；文件托管方会收到正常的下载请求和网络连接信息。
03账号与个人设置
- 邮箱登录
- 处理你填写的邮箱地址，生成并发送验证码，用于验证邮箱及建立账号。服务端保存验证码的校验摘要、有效期、尝试次数和发送时间，不在账号数据库中保存验证码明文。
- Google 登录
- 请求
openid和email权限，核验 Google 用户标识、已验证邮箱及登录安全参数，将 Google 标识关联到 TransMate 账号。不请求读取 Gmail 邮件、联系人或云端文件，也不获取你的 Google 密码。 - 登录会话
- 扩展在本机保存会话凭证以保持登录；服务端保存凭证摘要、关联账号、创建及失效时间、撤销状态，用于鉴权和退出登录。
- 翻译偏好
- 处理目标语言、翻译渠道、双语或仅译文模式、划词开关、网站偏好及术语表。未登录时保存在设备；登录后可同步到账号，并缓存在本机。网站偏好包含你设置的域名，不是完整访问历史。
- 权限与额度
- 服务端保存账号状态、云端服务开通状态、请求额度及按日请求次数，用于控制访问和计算使用量。授权管理员可管理账号并查看、调整个人翻译配置。
04运行与安全信息
后端记录按时间、接口、渠道、供应商和响应状态汇总的请求次数、耗时、字符数和段落数，用于统计服务质量。此类汇总统计不包含翻译正文、图片内容或账号邮箱。
应用错误日志记录错误类别、状态码等排障信息；应用代码不主动将翻译原文、译文、图片、验证码或完整凭证写入业务日志或业务数据库。
Cloudflare 作为托管和网络服务商会处理 IP 地址、请求时间、路径、响应状态等连接或请求元数据，用于传输、限流、安全防护和采样观测。登录限流会使用请求 IP，账号限流会使用账号标识。这些信息与翻译正文的处理有所区别。
扩展还在浏览器内维护缓存和不包含正文的运行计数，用于减少重复翻译及排查问题。本政策页面不包含广告、分析脚本或追踪 Cookie。
05第三方服务与数据流向
- Cloudflare：提供 Worker 后端、D1 数据库、网络传输、安全与运行观测，处理托管的账号、配置及请求数据。Cloudflare 隐私政策 ↗
- Google：在你选择 Google 登录时提供身份认证；Chrome 还提供浏览器本地翻译能力及模型管理。Google 隐私政策 ↗
- Resend：在你申请邮箱验证码时处理收件邮箱、验证码邮件内容和邮件投递状态，以发送登录邮件。Resend 隐私政策 ↗
- DeepSeek：本政策更新时，线上云端翻译及图片识别渠道配置使用 DeepSeek，处理请求中的待翻译文字或待识别图片。DeepSeek 隐私政策 ↗
这些服务可能在与你所在地区不同的国家或地区处理数据。第三方对数据的保存和其他处理遵循其适用协议及隐私政策；本政策不作“第三方绝不保留数据或用于训练”的保证。若启用新的模型供应商，我们会相应更新本政策的服务商说明。
除提供上述功能所必要的服务商处理、你明确要求的操作或依法必须提供的情况外，我们不会向无关第三方披露用户数据。
06数据保存期限
- 翻译内容：TransMate 应用后端按请求处理，不建立翻译正文或图片档案。浏览器内的翻译缓存最长有效期为 24 小时，并受容量和浏览器会话限制；临时导入内容也可能保留到对应页面或浏览器会话结束。第三方供应商的留存规则见上一节。
- 登录数据：邮箱验证码及 Google 登录尝试有效期为 10 分钟，登录会话有效期最长为 30 天，退出登录会撤销对应会话。过期表示不能继续用于验证，不代表所有相关数据库记录在到期瞬间物理删除。
- 账号与配置：邮箱、Google 账号关联、个人配置、权限及按日使用记录在提供账号服务期间保存，可按下一节方式申请删除。仅退出登录或卸载扩展不会删除服务端账号。
- 服务统计与日志：应用汇总请求统计按约 31 天的窗口保留，在后续统计写入时清理更早记录。平台运行日志及服务商投递记录按对应平台的配置与保留规则处理；因安全或法定义务需保留的信息仅保留必要期限。
07你的选择与权利
- 使用无需登录的 Chrome 本地翻译，避免将待翻译文字发送给云端翻译供应商。
- 停止翻译、恢复原文、调整网站自动翻译偏好，或在 Chrome 的扩展管理中调整网站访问权限、停用或卸载扩展。恢复原文不等同于撤回已经发送的请求。
- 更改个人翻译设置，并通过退出登录撤销当前会话；通过浏览器清除扩展数据或卸载扩展清除其本地存储。本地 Chrome 翻译模型由浏览器另行管理。
- 联系开发者申请访问、更正或删除账号及其关联的个人配置、会话、Google 关联与可关联使用记录。请从账号所用邮箱发送申请，以便我们核验身份并处理；无需提供密码、验证码或会话凭证。
对于无法再关联到个人的汇总统计，或依法必须保留的必要记录，删除请求的处理范围可能有所不同，我们会说明相关情况。
08安全与数据使用承诺
线上服务使用 HTTPS 传输，账号会话由服务端校验，管理功能需要管理员身份。供应商调用凭证保留在后端，不随插件向普通用户分发。我们仅授权必要的管理和服务处理访问。
TransMate 不出售用户数据，不使用翻译内容或浏览信息进行广告画像，也不将用户翻译内容用于 TransMate 自主模型训练。通过 Google API 获得的信息仅用于账号登录、身份关联和提供相关用户功能，其使用及转移遵守 Google API Services User Data Policy（包括 Limited Use 要求）。
09政策更新
功能、服务商或数据处理方式发生变化时，我们会更新本页面和更新日期。涉及新增数据用途或需要授权的重大变化时，会按适用要求在产品中说明并取得必要授权。
10联系我们
如有隐私问题，或需要申请访问、更正、删除个人数据，请联系 TransMate 开发者：
来信请说明与 TransMate 相关的具体请求。我们会在核验必要信息后回复和处理。