隐私政策

LangTo 由个人开发者 Felix 运营，他对你的个人数据负责。关于本政策的任何问题，请写信到 contact@langto.ai。

• 账户。你的邮箱地址；如果你用 Google 登录，还有 Google 提供的名字和头像。你的界面语言、你上次译成的语言、你的邮件偏好，以及第一次把你带到 LangTo 的链接或推广活动。
• 文档。你上传的 PDF 及其译文、翻译过程中从中读出的文字、你在线做的修改，以及标给你核对的待核对处说明。
• 页数与付款。你的页数余额及其记录、你的订阅，以及每笔付款的记录：金额、日期、状态和 Paddle 的参考编号。你的银行卡或其他付款信息由 Paddle 收集，我们从不接收。
• 反馈与来信。你在结果页上对某次翻译的反馈，以及你发给我们的邮件。
• 使用情况。你在 LangTo 里的操作，比如你选的语言、译了多少页、每次翻译最后怎样结束；以及在我们的公开页面上，哪些页面被访问、从哪个链接进来。
• 设备与连接。你连接时我们的服务器和服务商收到的 IP 地址、浏览器、操作系统和设备类型。

我们用这些信息来：

• 翻译、审校和交付你的文档，让你修改和下载；
• 管理你的账户、页数余额、订阅和付款；
• 给你发登录验证码，并在翻译完成、停下或失败时通知你；
• 回复你的来信，解决翻译中的问题；
• 在发布前测试 LangTo 的改动；
• 保障 LangTo 的安全，防止滥用和欺诈；
• 了解大家怎样找到、怎样使用 LangTo，以便改进它；
• 履行法律义务，比如保存税务记录。

只有你选择接收，我们才会给你发营销邮件。我们不出售你的个人信息。

法律要求处理个人数据须有法律依据时（例如欧盟的 GDPR），我们的依据如下：

• 合同：翻译你的文档、管理你的账户、收取付款。
• 正当利益：解决问题、测试改动、保障 LangTo 的安全、防止欺诈、了解 LangTo 的使用情况。
• 法律义务：保存税务和会计记录。
• 同意：营销邮件，前提是你选择接收。

你的文档及其译文不会用于训练 AI 模型。

• 你选好文件后，在你设置翻译期间，文件一直留在你的浏览器里，开始翻译时才上传。
• 文件通过加密连接（TLS）传到我们的服务器，存放在 Cloudflare。
• 为了翻译和审校文档，我们会把它的页面以图片和文字的形式发给下文列出的 AI 模型提供方。一家提供方的模型负责翻译，另一家提供方的模型负责审校。
• 我们只在需要时才亲自打开文档：翻译停下、需要我们的人处理时，你就这份文档写信给我们时，或者排查错误时。
• 我们会保留部分文档的副本，连同译文和翻译过程的记录，用于在发布前测试 LangTo 的改动。这些副本保存在我们自己的电脑上，从不公开或分享，也不用于训练 AI 模型。你写信给我们，我们就删除你文档的所有副本。
• 你的文件会在上传 30 天后从 LangTo 删除，包括原件、译文、页面图片和翻译记录。在“文件”页面删除这份文档，可以提前移除它们。删除的文件无法恢复。
• 文件删除后，这份文档的条目仍留在你的“文件”列表里，显示名称、页数、语言和状态，直到你删除这个条目或注销账户。

以下服务商替我们处理数据，让 LangTo 得以运行。每一家只收到完成所述工作所需的内容。

Railway

运行我们的服务器、翻译程序和数据库。翻译期间，你的文档在它的服务器上处理；数据库里存着你的账户、页数记录，以及你的修改和待核对处说明。

Cloudflare

存储你的文件和译文。在邮箱登录表单上，Cloudflare Turnstile 检查登录的是人而不是机器人；它会收到你的 IP 地址和浏览器信息。

Vercel

托管网站并处理登录。在我们的公开页面上，Vercel Web Analytics 不用 cookie 统计访问量，Speed Insights 测量页面加载速度。它们会收到你的 IP 地址、浏览器信息和所访问的页面。

OpenAI

通过 ChatGPT 订阅和 OpenAI API，用它的 AI 模型翻译和审校文档。它会收到正在翻译的文档的页面，形式为图片和文字。

Anthropic

通过 Claude 订阅，用它的 Claude 模型翻译和审校文档。它会收到正在翻译的文档的页面，形式为图片和文字。

xAI

通过 xAI API，用它的 Grok 模型翻译和审校文档。它会收到正在翻译的文档的页面，形式为图片和文字。

Paddle

我们的卖方（merchant of record）。它按自己的隐私政策运行结账、收款、计算税费、发送收据并处理退款申请。它会收到你的邮箱地址、付款信息和账单国家。在登录后的应用里，我们会加载 Paddle 的结账脚本 Paddle.js，它可能设置 Paddle 自己的 cookie，并把你这次访问的数据发给 Paddle。

Resend

发送我们的邮件：登录验证码和与你的翻译有关的通知。它会收到你的邮箱地址和每封邮件的内容，比如文件名和页数。

Google

Google 登录（如果你使用）。Google 会把你的名字、邮箱地址和头像提供给我们。

DingTalk

出故障时给我们发告警。告警里可能有文档的编号、页数和语言，以及邮箱地址 @ 之后的部分（比如 gmail.com）。告警里没有完整的邮箱地址、文件名或文档内容。

除非法律要求，我们不会与其他任何人分享你的个人信息。

• 登录。一个 cookie 用来保持你的登录状态。没有它，LangTo 无法使用。
• 语言。可以用一个 cookie 记住你选的界面语言。
• 浏览器存储。你的浏览器会保存你正在设置的文件、你最近用过的语言、第一次把你带到 LangTo 的链接，以及几项显示设置。
• 付款。在登录后的应用里，Paddle.js 可能设置 Paddle 自己的 cookie，如上文所述。

我们不使用广告 cookie。你可以在浏览器里屏蔽或删除 cookie，但那样就无法保持登录。

• 你的文档（原件、译文、页面图片和每次翻译的记录）：上传后 30 天，或者直到你删除这份文档或注销账户，以先到者为准。
• 为测试保留的副本：直到我们不再需要它们做测试，或者直到你要求我们删除。
• “文件”列表里的条目（文件名、页数、语言、状态）：直到你删除这个条目或注销账户。
• 账户、页数记录和反馈：直到你注销账户。
• 付款记录：按税法和会计法规要求的期限保留，包括在你注销账户之后。
• 技术日志：在我们的托管服务商设定的有限期限内保留，然后自动删除。
• AI 模型提供方那里：按它们各自的条款处理，这些条款可能允许它们为检测滥用而在有限时间内保留请求。

视你的居住地而定，你可以要求我们：

• 告诉你我们持有你的哪些个人数据，并给你一份副本；
• 更正这些数据；
• 删除这些数据（你也可以在应用里自己删除文档和整个账户）；
• 以可移植的格式提供给你；
• 限制或停止某些处理。你也可以撤回你给过的同意。

你也可以向你居住地的数据保护机构投诉。

要行使以上任何一项权利，请写信到 contact@langto.ai。我们会在一个月内答复；行使这些权利不会改变我们对待你的方式。

我们的服务器和数据库在美国运行。我们的服务商在美国和其他国家处理数据，所以你的数据可能在你居住国以外的地方处理。

与 LangTo 的连接都经过加密（TLS）。AI 译者只能通过我们自己的翻译工具工作：它不能上网、不能运行程序，也接触不到我们的凭据。没有哪个系统是绝对安全的，所以我们无法保证你的数据永远不会泄露。

LangTo 不面向 16 岁以下的人。我们不会在知情的情况下收集 16 岁以下儿童的个人数据；如果发现收集了，我们会删除。

如果我们对本政策做出对你有影响的变更，会在新版本生效前至少 14 天发邮件通知你，并在本页发布新版本。

本政策以英文写成。其他语言的版本是翻译件；如有不一致，以英文版为准。

对本政策或你的数据有疑问，请写信到 contact@langto.ai。