隐私政策

处理目的、范围与依据

我们仅为提供本地或云端实时字幕、账户安全、额度结算、订单支付退款、开票、支持反馈、服务公告和最小统计处理必要信息。云端实时音频仅在你单独确认告知并主动开始后处理；手机号、发票资料等按实现相应功能所必需的范围收集。交易、税务或争议记录在法律要求范围内保存；超出所述目的的新处理会另行告知并在依法需要时重新取得同意。

本地处理

网页字幕、本地标签页音频、原文和译文在你的设备内处理，不上传、不建立录音或字幕历史。模型仅在你确认后从扩展声明的模型下载域名下载至浏览器缓存。

云端字幕处理

选择 Plus 或 Pro、确认音频上传并点击开始后，当前标签页的实时音频会经 LiveCaptions 网关发送到受控云服务商完成语音识别和翻译。应用只在有界内存中处理实时片段，不建立录音、原文或译文历史，也不把运行中的会话静默切换到另一档。

本地模式不会走这条路径。暂停、停止、额度耗尽或服务异常后，客户端停止继续发送音频；系统只结算已经接受的音频时间。

手机号账户、额度与订单

成功登录及会话令牌刷新时，服务端可使用请求来源 IP 在服务器本地离线数据库中解析国家/地区和国内省级地区，用于受控后台的地区分布统计。仅保存最近成功解析的地区代码、地区更新时间和最近活跃时间，不保存原始 IP、精确位置或地区变更历史，不向地区数据供应商发送查询。账户删除时清除这些地区字段。

云端功能使用中国内地手机号短信验证码登录。服务端保存手机号的不可逆 HMAC、加密的完整号码与末四位，不保存验证码明文；登录挑战 5 分钟内有效，最多尝试 5 次。完整号码用于账户中心和受控后台展示；账户可查看和撤销设备会话，也可以申请删除账户，删除时清除手机号查找值和加密号码。

使用云端服务时会保存不含内容的额度发放、预留、消费和供应商用量元数据。购买额度时保存订单号、套餐、金额、状态、支付宝交易引用、退款和对账记录；扩展不接收支付宝密码或支付凭据。

申请个人或企业数电普通发票时，保存经独立密钥加密的抬头、企业税号（仅企业）和交付邮箱。金额、币种和商品信息只从已验证订单读取。开票或红冲闭环 180 天后，产品数据库清除这些购买方字段；发票原件由获授权的税务或会计档案系统依法保存。

安全措施与事件响应

服务采用传输加密、短期访问令牌、服务端额度校验、单账户活动会话限制、管理端二次认证、敏感字段独立加密、最小权限和不记录音频及字幕内容的日志策略。发生或可能发生个人信息泄露、篡改或丢失时，我们会立即采取补救措施，并按法律要求向主管部门和受影响个人告知。

未成年人

手机号账户、云端功能和付费服务仅面向已满 18 周岁的用户。无需账户的本地免费模式不会建立用户档案；监护人如发现未成年人误建账户或提交个人信息，可通过隐私联系邮箱请求核验和处理。

匿名安装统计

处理有效安装心跳或首次接受的功能使用计数时，服务端可根据请求来源 IP 在本地离线数据库中解析国家/地区及国内省级地区，仅将最近成功解析的地区代码和更新时间与安装 HMAC 一同保存，用于匿名地区分布统计。不保存原始 IP 或精确位置，不向地区数据供应商发送查询，不将安装标识与注册账号关联。地区可关联记录同样在最后活跃 400 天后清理。IP 地区为粗略网络位置，代理网络可能影响结果；地区功能自本版本告知上线后按部署配置启用。

扩展首次安装时生成一个随机 UUID，安装、升级或每日首次打开时最多发送一次最小心跳，字段仅包括该 UUID、扩展版本、浏览器大类和发布渠道。服务端立即将 UUID 转换为 HMAC，不使用浏览器指纹，也不发送或保存字幕、音频、译文、网页 URL、账号或硬件信息。

使用更新后的扩展时，当你开启字幕功能，扩展还会在该次会话结束后发送一条匿名功能使用计数事件，字段仅包括相同的随机 UUID、一次性随机事件 UUID、扩展版本、浏览器大类、发布渠道，以及路由类型（网页字幕、本机语音识别或云端）、是否出现稳定字幕、是否出现稳定双语字幕、字幕条数和会话时长这几个计数项；更新后的扩展另附各小时的实际运行时长和时间记录完整性标记，暂停及重连等待不计时，只在会话结束后上报，用于北京时间的匿名使用时段统计；不包含任何字幕文本、音频、网页信息或失败原因。该计数用于统计“真实使用过功能”的匿名安装数量，与心跳一样不建立用户档案。本段补充说明更新于 2026-10-14。

为及时统计实际使用功能的安装实例，扩展还会在北京时间每天首次生成稳定字幕时，立即发送一次匿名功能活跃记录，无需等待会话结束。字段仅包括相同的随机 UUID、扩展版本、浏览器大类、发布渠道和稳定字幕生成时间，不包含字幕、译文、音频、网页信息或账号。仅启动浏览器或只出现临时字幕不会产生这条记录；同一安装同一天只计一次。断网时在本机保存记录并重试，最多补报最近 35 天的实际发生时间，不计入补报当天。本段补充说明更新于 2026-10-16。

可关联记录在最后活跃后保留 400 天；使用事件明细保留 35 天；与安装标识关联的小时去重记录保留 90 天；无安装标识的按日新增、活跃与功能使用及小时聚合可长期保留。详细运行诊断默认关闭。插件在本机显示字幕启动阶段、耗时和错误码；只有你主动开启诊断或在反馈中选择附带运行信息时，才会提交经过字段校验的阶段、失败阶段和原文／双语首条耗时区间，不附带音频、字幕、译文或页面地址。生产批量诊断接收保持关闭，可通过主动反馈附带这些运行信息。

云端使用时段统计

云端字幕会话成功进入运行状态后，网关按小时累计实际运行时长，会话结束后用于受控后台的账号使用时段统计；暂停和重连等待不计入，不按套餐扣费倍率放大时长。仅保存账号标识、随机会话标识、小时和时长计数以及记录完整性标记，不保存音频、字幕、译文、页面信息或提示词；不与匿名安装标识关联。统计事件明细保留 35 天，账号关联的小时去重记录保留 90 天，注销时清除关联的统计记录；不含账号标识的小时聚合可长期保留。强制退出或无法完整收尾的会话可能未覆盖。本段补充说明更新于 2026-10-14。

网站与反馈

本网站不加载第三方行为分析、广告或营销追踪脚本，但会运行自有的最小匿名访问统计。事件分别记录页面浏览、官网 ZIP 链接点击和前往 Edge 商店安装或更新入口的点击；点击不代表下载完成或安装成功，评分链接不计入安装入口。统计只发送固定枚举、UTC 当日轮换的随机访客标识和会话标识；服务器仅保存这些标识的不同用途 HMAC，不保存 IP、完整 User-Agent、完整来源 URL、查询参数、页面文本或跨日标识。事件明细和日去重记录保留 35 天，日聚合可长期保留。你可通过浏览器的 GPC/DNT 信号或下方设置随时退出。

你可主动通过支持页提交固定字段和纯文本反馈，可选填写联系邮箱；正文和邮箱加密保存，并在反馈关闭 180 天后清除。直接发送的支持邮件仅用于处理请求，并在问题结案后最多保留 30 天，法律或安全必要的记录除外。

扩展公告

扩展会从 LiveCaptions 自有域名读取当前公共公告。公共公告请求不发送字幕、音频或网页内容；登录后可读取面向账户的消息，已读状态与账户关联。纯本地模式的公共公告已读状态只保存在本机，最多保存最近 200 个消息 ID。

权利与联系

你可通过账户中心查询订单、额度、设备会话和发票状态，撤销设备会话或申请注销账户；也可通过隐私邮箱申请查阅、复制、更正、补充、删除个人信息，撤回同意，解释处理规则或投诉。我们会先进行必要的身份核验并在法定期限内处理。反馈信息请求请提供反馈编号；订单或发票请求请提供订单号。请勿发送访问令牌、验证码、支付凭据、录音或字幕内容。