1. 适用范围
本政策适用于 SecTrans 网站、iOS、macOS 和 Android 应用及其相关服务。使用 SecTrans 即表示你已阅读本政策。若你不同意相关处理方式，请停止使用服务。
关于原始音频：SecTrans 仅在实时会话期间传输和处理音频，不会将原始音频保存到我们的数据库或对象存储中。
2. 我们处理的信息
| 类别 | 具体信息与来源 |
|---|---|
| 访客标识 | 使用访客模式时，App 在设备安全存储中生成随机安装标识；Worker 只保存结合服务端密钥生成的哈希，不收集访客的邮箱、姓名或头像。 |
| 账号信息 | 只在你选择登录或注册时处理邮箱地址、显示名称、头像、登录服务商及其账号标识。邮箱密码仅以加盐哈希形式保存；我们无法读取你的原始密码。 |
| 专业术语 | 你主动保存在账号中的名称、品牌或专业词汇。开始新的实时会话时，这些术语会发送给语音识别与翻译服务商，作为识别与翻译上下文；你显式保存的偏好译法也会用于对应语言方向，但不保证每次结果。 |
| 实时音频 | 你主动开启麦克风或系统声音后产生的音频流。音频会经 SecTrans 服务转发给语音识别与翻译服务商进行实时处理，不会保存原始音频。Android 系统声音需要你授予系统共享和录音权限，只采集允许捕获的应用音频，不采集或上传画面；你可通过系统提示或持续通知结束采集。iOS 系统声音需由你开启系统屏幕广播；系统会把屏幕和应用音频交给本机广播扩展，扩展立即丢弃画面，仅把应用音频在内存中转为实时翻译所需格式，不保存或上传视频。macOS 系统声音需要你授予系统录制权限；应用仅接收音频并排除自身声音，不接收、保存或上传屏幕画面。最小化窗口或切换应用时会话可继续，结束会话、关闭主窗口或 Mac 睡眠会停止采集；悬浮字幕仅在本机内存渲染。进入画中画后，已选音源可能继续传输音频，直到你结束会话、关闭画中画或会话中断；画中画字幕仅在本机内存渲染，不使用摄像头。 |
| 字幕、翻译与 AI 总结 | 实时会话中生成的原文、译文和讲话人分段。在 SecTransAppleAr 对话 App 中，登录用户结束每轮有字幕的对话后，这些文本会自动保存到账号历史；其他客户端仅在你主动选择“保存字幕”时写入云端历史；Web 课堂字幕还会按下述规则自动暂存于本浏览器。当你在记录详情中主动生成 AI 总结时，已保存的原文会发送给 AI 服务商，生成的总结会保存在该记录中。课堂助手的处理另见下方。 |
| 会话与用量 | 会话 ID、模式、语言、开始和结束时间、处理时长、转发字节数、结束原因、额度和供应商成本记录，用于提供服务、计费和排查故障。 |
| 客户端来源 | 应用端（iOS、Watch、Web、Mac、Android）、应用及构建版本、系统及版本、浏览器类别和主版本、随机请求追踪 ID；用于识别注册与同传来源、显示最近使用端并排查稳定性。不采集设备唯一标识或设备型号。 |
| 安全与诊断 | 请求时间、错误信息、网络连接状态，以及为防止滥用而生成的请求 IP 哈希。服务基础设施也可能按其标准功能处理 IP 地址和设备/浏览器信息。 |
| 课堂助手提问与作业 | Web 付费用户主动启用课堂助手后，已确认原文、说话人编号、相关译文和已有提问与作业会发送给 AI 服务商，约每 20 秒只整理老师提出的问题、对应的简短双语答案和布置的作业。课堂已明确给出的答案依据原文整理；老师尚未给出答案时，AI 可结合课堂以外的通用知识自动提供并标明“AI 参考答案”。两种答案的原文语言版本和译文一起保存；课堂引用用于核对课堂内容，不作为课外知识答案的来源证明。说话人编号用于区分声音，不自动标注老师或学生身份。在支持的 Web、iOS 和 Mac 客户端中，你也可主动结合课堂字幕和已选择课件提问；此操作会发送你的问题、有限的历史问答和相关资料片段；旧版已保存的概览、笔记和问答不会因此被删除。为防止误刷新丢失内容，Web 课堂模式会在本浏览器的 IndexedDB 中自动暂存已确认原文、译文、分段与说话人、已完成的概览、笔记和问答，以及恢复所需的会话 ID、语言、时长、云端记录 ID 和保存状态；包括尚未分段的已确认文字，不包括临时识别文字、未完成的 AI 输出、原始音频或连接凭据。草稿按账号和 API 环境隔离，各标签页记录各自课堂，刷新或重新打开后在验证账号后恢复；不会自动恢复录音或 AI 请求。草稿从最近一次更新起有效 7 天，过期后不恢复并在下次访问时清理。可通过课堂字幕栏的“清除本地课堂”、退出或切换账号，或清除本站浏览器数据删除；有课堂内容时，可选择继续录制并保留、追加字幕与课堂助手，或清除并重新开始；清除并重新开始或切换模式会替换当前课堂草稿，未保存到历史时会先提示。关闭或刷新页面本身不会清除。主动保存前不写入 SecTrans 云端历史。选择“保存课堂记录”后，内容随字幕记录保存，可在历史中删除。保存成功且没有保存期间新增的助手内容时，自动清除当前课堂显示和对应本地草稿；保存失败或有未保存的新内容时继续保留，完整保存后才清除。 |
| 课程资料与课件问答（启用后） | 你主动建立的课程、上传的 PDF、JPG/PNG、DOCX 原文件，以及解析文字、表格、公式、页码或段落位置、检索切片、语义向量和课程问答，用于课前复习、关联课堂和课后学习。扫描页和图片会交给千问 OCR，相关文字会交给千问向量化与问答模型；不发送原始音频。资料仅供账号本人使用，不跨账号共享。只按需提供有限片段，课件依据、课堂口述依据与 AI 补充分开标明；上传、阅读和翻页本身不触发问答。 |
| 购买与支持 | 购买状态、产品和交易标识；管理员为账号开通套餐或调整额外配额时，会记录操作人、变更额度和时间，供管理后台核对；你联系支持时提供的邮箱、问题描述、截图或其他材料。完整支付卡信息由支付服务商处理，SecTrans 不直接保存。 |
| 邀请奖励（活动开放时） | 你主动生成或填写邀请码时，我们保存邀请码、双方账号关联、绑定时间、适用活动规则、首笔参与订单标识与核验状态、奖励时长及到账记录，用于确认资格、防止重复发奖和核对退款。本人只能查询自己的邀请与奖励进度，授权管理员按权限排障；不会向邀请者展示新人的邮箱或付款详情。记录与账号账务记录按同一生命周期保留，账号软删除后停止未发奖励，已入账审计不自动物理清除；可通过本页联系方式提出访问或删除请求。Web 分享链接中的待确认邀请码按 API 环境暂存在当前标签页的 sessionStorage，最多保留 3 小时，确认、关闭邀请提示或清除浏览器数据时移除。不为此新增 IP 追踪或设备指纹。Web、iOS 和 Mac 为活动提醒在各自本地保存按账号和 API 环境区分的已展示标记（Web 使用 IndexedDB，原生端使用本地偏好设置），用于避免重复弹出；标记不上传、不跨设备同步，保留到清除相应本地数据。 |
| 本机数据 | 访问令牌、界面语言和最近使用的翻译语言。移动端令牌保存在系统安全存储中；Web 端令牌和偏好保存在浏览器本地存储中。Web 还会在本地记住上次选择的课堂/对话模式与麦克风/系统声音，用于刷新或重新打开后的恢复；这两项偏好不上传云端，保留到你重新选择或清除该网站的浏览器数据。 |
3. 我们如何使用信息
- 在不收集邮箱或姓名的情况下提供访客实时同传，或创建和保护你主动注册的账号；
- 提供实时语音转写、翻译、讲话人识别、字幕保存、用户主动触发的 AI 总结及可选课堂助手功能；
- 计算可用时长、结算用量并管理购买或订阅状态；
- 检测滥用、保护服务安全、诊断连接和音频处理故障；
- 响应支持、数据访问、更正和删除请求；
- 遵守适用法律并维护 SecTrans、用户及公众的合法权益。
SecTrans 不出售个人信息，不投放基于个人信息的广告，也不进行跨 App 或网站跟踪。
4. 第三方服务与信息共享
我们只在提供服务所必需的范围内，让以下类别的服务商处理信息：
- Cloudflare：托管网站、API、数据库、网络连接和安全能力；
- Soniox：在实时会话中处理音频和你主动保存的专业术语，并返回转写、翻译和用量结果。系统按连接来源及可用服务自动选择日本、美国、欧洲联盟或印度区域；区域不可用时可能使用日本服务。会话及供应商用量记录保存实际使用的区域以便成本对账，沿用这些记录的保留与数据删除申请规则；
- Google 与 Apple：在你选择相应方式时完成身份验证。Web 未登录页面会加载 Google 官方登录组件以尝试显示账号提示，因此浏览器会连接 Google；你点击确认后才向 SecTrans 提交身份凭证，不启用自动登录。主动退出后，浏览器本地保存按 API 环境隔离的退出时间标记，用于在 24 小时内抑制该提示；标记不含账号信息，到期访问时或清除网站数据时删除。Google 组件可能使用其登录状态 Cookie。服务器复用 OAuth 临时表保存随机 nonce、登录状态哈希、浏览器校验值哈希、来源域名及时间，有效期 5 分钟，过期项在后续登录启动时清理；不保存 Google 身份凭证。Apple 还处理 iOS 和 macOS App 内购买、订阅、退款和交易状态；Google Play 在 Android Play 版本购买开放后处理相应的购买、订阅和交易状态；
- Amazon SES 或腾讯云邮件推送：发送注册、登录和密码重置验证码；
- Stripe：在相关购买功能可用并由你使用时处理付款、订阅和交易状态。
Mac 官网版的 Apple 登录通过浏览器完成。服务端短期保存登录状态、公钥挑战和一次性授权码的哈希，登录状态最长 10 分钟、授权码最长 60 秒，过期记录在后续登录时清理；不保存本机验证秘密或 Apple 身份令牌。官网购买继续由 Stripe 处理，服务端在原订单中保存购买请求标识、用于安全重试的商品/回跳/客户标识和订阅关联，按交易记录规则保留；删除或访问申请使用本页联系渠道。返回网页或应用本身不会开通权益，应用会向服务端确认购买结果。删除账号不会自动取消订阅。
- 支付宝：在支付宝购买功能可用并由你使用时处理付款及交易状态。SecTrans 保存订单、商品、金额、加时秒数、套餐及有效期、退款状态及通知处理标识，用于发放权益、退款与对账，按既有交易记录规则保留；访问或删除申请使用本页联系渠道。完整付款卡信息、买家支付凭据和通知签名不保存。支付宝购买入口会在浏览器会话存储中按 API 环境、沙箱或正式模式及账号保存随机购买请求号、订单号、商品标识和报价，用于安全重试及防止重复购买。完成后选择继续购买，或关闭标签页时清除。
- AI 服务商：在你主动生成 AI 总结、启用课堂助手或发起课堂问答时处理相应原文、相关译文、摘要及问题上下文并返回结果；SecTrans 不向 AI 服务商发送原始音频。
这些服务商依据各自的服务条款和隐私政策处理信息。部分处理可能发生在你所在国家或地区以外。我们也可能在法律要求、保护合法权益或完成业务重组时披露必要信息，但不会因此出售你的个人信息。
5. 保存期限与安全
- 原始音频仅用于实时处理，不由 SecTrans 保存；
- 访客模式不提供云端历史或 AI 总结；原生 App 当前字幕仅在运行期间保留，除非你主动分享或导出；Web 课堂草稿遵循上述本浏览器 7 天暂存规则；
- 登录用户保存的字幕（包括 SecTransAppleAr 对话 App 自动保存的每轮字幕）及其 AI 总结、课堂笔记和已保存问答会保留至你在“历史”中删除该记录；在 App 内删除账号会停用账号，但不会自动清除服务器中的字幕或 AI 总结；如需清除这些数据，请联系我们申请处理；
- 登录用户主动保存的专业术语会保留在账号中，直到你在专业术语设置中移除；在 App 内删除账号不会自动清除自定义术语、偏好译法或词库选择；如需清除这些数据，请联系我们申请处理；
- 注册和同传来源随账号和会话记录保留；旧数据标记为“iOS（历史默认）”，不是已核实的来源。各端最近访问与版本快照闲置约 400 天后清除；每日活跃关联明细约 30 天后清除，匿名每日统计约保留 400 天。账号删除后立即从新增统计查询中排除，相关来源与快照由独立小时任务清除。请求日志沿用基础设施保留策略，不逐请求存入业务数据库；同传耗时摘要约保留 30 天，不包含字幕或音频。
- 实时客户端终止原因、连接关闭码、页面/在线状态及音频采集恢复状态等有限技术诊断约保留 30 天，用于排查意外中断，不包含音频、字幕、凭据或设备标识；如需访问或提前清除，请通过本页联系渠道提出申请；
- 为统计每日新增和活跃用户，Web 前端在已登录页面可见时异步上报访问，系统按北京时间保存账号 ID 与访问日期，同一账号每天只记录一次；不保存访问页面、IP、设备标识或音频。定时任务生成不含账号 ID 的每日汇总人数，后台只读取汇总数据。访问明细与每日汇总约保留 400 天，由定时任务清理；删除账号后，其访问明细在下一次成功的定时任务中移除，不含账号信息的汇总人数可继续保留用于趋势分析。付款统计已停止采集，此前产生的统计明细继续按原期限及账号删除规则定时清理。也可通过本页联系渠道申请提前清除；原有交易、用量与其他账号记录仍遵循各自保留规则；
- 启用课程资料后，课程、原文件、解析内容、语义索引与课程问答保留至你删除。删除课件或课程后立即停止新检索，后台清理原文件与派生内容；删除课程同时删除课程问答。账号注销后，新增课程资料由独立后台任务在后续成功清理中删除，不阻塞账号注销；独立保存到课堂历史的笔记和问答仍按历史记录规则保留，已删除来源会显示不可用。临时上传与失败产物约一天后清理；在途调用可能已产生费用，不因删除而撤销。
- 新增课堂 AI 成本明细不含问题、字幕和回答正文，保留九十天；用于防刷的账号额度计数、存储用量和内容哈希指纹按其用途保留。短期结果缓存最长一天，供应商读取扫描页的临时签名链接最长五分钟，任务完成后移除；资料原文不写入运行日志。导出文件由你选择保存位置；App 内原文预览仅保存在内存。
- 原有课堂 AI 请求的 Token 数、耗时、模型和成功/失败等运营元数据约保留 30 天，用于用量分析和故障诊断，不包含字幕、问题或回答正文；
- 账号、会话、用量、安全和交易记录会在提供服务、履行法律义务、处理争议及防止欺诈所需期间保留；
- 退出登录会从当前设备移除访问令牌，并清除当前浏览器中该账号的课堂草稿，但不会自动删除服务器上的账号或已保存字幕。
我们采用传输加密、短期单次 WebSocket 凭证、访问控制、密码哈希和移动端系统安全存储等措施。任何系统都无法保证绝对安全，请妥善保护登录凭证，并在发现异常时联系我们。
6. 你的选择与权利
你可以拒绝麦克风或 macOS 系统录制权限、停止 iOS 系统屏幕广播或随时结束实时会话。你可以在“历史”中查看和删除单条已保存字幕。你也可以联系我们，申请访问、更正、导出或删除账号相关个人信息，或撤回此前的同意。
iOS、macOS 和 Android 用户可在“设置”中选择“删除账号”。请先结束实时会话。当前采用软删除：确认后，账号被标记为已删除，本机访问令牌移除，原账号不能继续登录或使用服务。服务器中的个人资料、登录凭据、字幕、AI 总结、术语、会话、用量、交易和管理审计记录仍保留，不会因 App 内操作而自动清除。如需实际清除相关个人数据，请通过下方联系渠道申请，我们会核验身份并说明处理范围及必要保留项目。删除账号不会自动取消 Apple、Google Play 或 Stripe 订阅，请到原购买渠道另行取消。
无需重新安装 App，也可通过账号及数据删除申请页面联系我们。如需另行申请访问、更正或导出相关个人信息，请使用账号绑定邮箱联系我们。我们可能验证身份，且法律、安全、交易或备份义务要求保留的信息可能在限定期限内继续保存并与日常使用隔离。
Android 的朗读只使用设备离线声音，声音偏好仅保存在本机。你主动导出的字幕文件暂存于本机缓存；再次导出会清理超过 24 小时的旧文件，退出登录会清理导出缓存。Google Play 购买令牌仅在服务端加密保存，用于验单、续订及退款同步；发送给 Play 的账号标识为内部用户编号的哈希。
儿童隐私
SecTrans 不面向未满 13 周岁的儿童。若你所在地区规定了更高的数字服务同意年龄，请在达到该年龄后使用，或由监护人同意并监督使用。如你认为儿童在未经适当同意的情况下向我们提供了信息，请联系我们。
政策更新
我们可能因产品、法律或服务商变化更新本政策。重大变化会通过本页面或产品内的适当方式说明，并更新页面顶部日期。