Data handling
数据处理清单
本地免费模式的字幕和声音留在设备上。云端两档只有在你确认后，才把当前标签页的实时音频发送到云端。下面按数据类型说明去向和保留期限。
| 数据 | 去向与处理 | 保留期限 |
|---|---|---|
| 本地模式的网页字幕、标签页声音、原文和译文 | 全部在你的设备上处理，不上传 | 不建立录音或字幕历史 |
| Plus/Pro 实时标签页音频与处理结果 | 确认后经自有网关发送到受控云服务商实时识别和翻译 | 应用不建立录音、原文或译文历史 |
| 手机号账户与登录挑战 | 手机号 HMAC、加密完整号码与末四位、验证码 HMAC、设备会话和短期令牌状态 | 挑战 5 分钟有效；账户删除时清除手机号查找值和加密号码 |
| 额度、订单、支付宝与退款记录 | 保存套餐、金额、状态、不透明交易引用和不含字幕内容的用量账本 | 按交易、税务、争议处理和适用法律要求保留 |
| 个人或企业普票资料 | 独立密钥加密抬头、企业税号和交付邮箱；金额与商品只取自已验证订单 | 开票或红冲闭环 180 天后清除购买方字段；必要票据事实依法留存 |
| 识别与翻译模型 | 你确认后才下载，缓存在浏览器里 | 随时可在扩展里删除 |
| 匿名安装心跳（随机 UUID、版本、浏览器大类、渠道） | 服务端只保存 UUID 的 HMAC，不含音频、字幕、网页或账号信息 | 可关联记录最后活跃后 400 天；无标识聚合长期保留 |
| 公共公告与本机已读状态 | 从自有官网读取公告；已读消息 ID 仅保存在扩展本机 | 最多保留最近 200 个已读消息 ID，可随扩展数据一并清除 |
| 网站访问统计（固定枚举与轮换标识的 HMAC） | 不记录 IP、完整 User-Agent、来源 URL、查询参数或页面文本 | 明细 35 天；匿名日聚合长期保留 |
| 反馈与支持邮件 | 加密保存，仅用于处理和回复 | 反馈关闭 180 天后清除；邮件结案后最多 30 天 |
本地内容处理
网页字幕、当前标签页的声音、原文和译文，都在你的设备上处理，不上传。模型经你确认后才会下载，缓存在浏览器里，可以随时在扩展中清除。
云端内容处理
你选择 Plus 或 Pro、确认告知并点击开始后，当前标签页的实时音频会发送到 api.livecaptions.live，再由相应服务商完成语音识别和翻译。应用不把音频、原文、译文或供应商提示词写入日志或字幕历史。
账户、额度和支付
中国内地手机号用于短信验证码登录，服务端保存手机号 HMAC、加密完整号码与末四位，完整号码用于账户中心和受控后台展示。额度账本保存发放、预留、消费和释放的毫秒数；订单保存套餐、金额、状态、支付宝交易引用、退款和对账信息。支付宝收银台由支付宝提供，扩展和本站不接收支付密码。
匿名安装心跳
扩展每天最多发送一次随机安装 UUID、扩展版本、浏览器大类和发布渠道。服务端只保存安装 UUID 的 HMAC：可关联记录在最后活跃后保留 400 天，无标识的新增和活跃聚合可长期保留。该路径不包含音频、字幕、译文、网页、账号或硬件信息；详细运行诊断保持关闭。
主动反馈
官网只接收固定类型、可选满意度、纯文本正文和可选联系邮箱；正文与邮箱加密保存，反馈关闭 180 天后清除。直接发送的支持邮件在结案后最多保留 30 天。联系：livecaptions@163.com。
公共公告
扩展会从 www.livecaptions.live 读取当前有效的公共公告。公共公告请求不包含字幕、音频或网页内容；登录后可从账户服务读取账户消息。纯本地状态仅以有界消息 ID 列表保存在浏览器本机。
最小网站访问统计
官网仅记录页面浏览和 ZIP 下载点击的固定分类：规范页面路径、来源类别、浏览器/设备类别，以及 UTC 当日轮换的随机访客和会话标识的服务端 HMAC。不会记录 IP、完整 User-Agent、来源 URL、查询参数、页面文本或原始标识。事件明细和日去重记录保留 35 天，匿名日聚合可长期保留。GPC、DNT 或隐私页的本地退出设置会阻止标识创建与请求发送；由于不保存原始标识或身份映射，无法按自然人检索或删除历史聚合。
权限
activeTab 与
scripting 用于当前页字幕读取和字幕窗；tabCapture
与 offscreen 用于用户主动启动的本地标签页音频；storage
与 unlimitedStorage 用于设置、随机安装 UUID 和模型缓存；www.livecaptions.live 接收匿名安装心跳并提供公共公告和版本信息；api.livecaptions.live 只在云端模式中承载登录、能力、额度和实时字幕会话。
邀请关系与奖励记录
账户主动接受邀请后，服务端保存邀请双方的账户编号、规则和告知版本、绑定时间、完成期限、预算归属及奖励事实；用户界面只向邀请人展示匿名进度。使用门槛读取现有内容无关用量账本，不新增音频或字幕存储，也不加载账户页访问统计。
单独用途的手机号 HMAC 防重摘要从成功绑定起保留 180 天，注销不提前清除，到期由任务删除；不保存原始手机号到邀请记录或防重表。账户注销后仍清除账户手机号查找值和加密号码。奖励额度和必要结算事实按现有额度账本留存规则处理。