隐私政策
NEOAIRA（以下简称“我们”）尊重并保护您的隐私权。本隐私政策（“本政策”）说明我们在您使用言桥 MeaningGlide（“服务”）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策，如发生重大变更将通过官网或扩展内提示提前告知您。
1. 数据控制者
本服务的数据控制者为：
- 名称：NEOAIRA（个人经营者，依据美国法律经营，无公司注册地址）
- 隐私联系邮箱：support.neoaira@gmail.com
- 数据保护负责人（DPO）：暂未设立
2. 我们收集的个人信息
2.1 您主动提供的信息
- 账户信息：使用 Google 登录时，我们从 Google 获得您的账号标识、邮箱、姓名和头像（以 Google 返回的为准）。本服务不设密码，也不保存密码。
- 设置：默认目标语言、界面语言、回译与分析语言、主题等偏好。
- 支付信息：平台订单号、账期和订单状态。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
- 沟通记录：您提交的反馈（类型、正文，以及您选择填写的联系邮箱）和发给客服的邮件。
- 您提交的文字：您发送给翻译、优化、分析和回译功能的文字，以及在回复时由扩展读取的被回复帖子文字。这些内容只用于生成结果，我们不保存（见第 7 条）。
2.2 我们自动收集的信息
- 设备与网络：登录时的 IP 地址和浏览器信息，随登录会话保存，用于账号安全。
- 使用行为：每次请求的平台、操作类型、结算状态和时间，以及积分余额和订单记录；这些记录不包含您的文字内容。
- 日志数据：请求编号、接口路径、状态码和耗时等技术日志，不记录您的文字、凭据、邮箱或 IP。
- 限流数据：为防止反馈被滥用，仅保存来源地址经密钥处理后的散列值，不保存原始 IP。
可选信息
- 第三方登录：通过 Google 登录时，获取您授权的基本资料信息（账号标识、邮箱、姓名、头像）。
我们不收集您的精确位置信息，也不读取您在 X 上未触发操作时的页面内容。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供和维护服务（登录、生成翻译与分析结果、管理积分） | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 客户支持与处理反馈 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全与欺诈防控（限流、识别重复领取免费积分、排查故障） | 合法利益 |
| 内容安全审核（判断提交的文字是否可以处理） | 合法利益 / 法律义务 |
| 产品优化与分析 | 合法利益 |
| 法律合规 | 法律义务 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
4. Cookie 和追踪技术
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 保持登录、核心功能（扩展内保存的登录凭据） | 否 |
| 功能型 | 语言偏好、界面设置（官网本地存储、扩展设置） | 是 |
| 分析型 | 不使用 | — |
| 营销型 | 不使用 | — |
我们目前不使用第三方分析工具，也不使用广告 Cookie 或第三方行为追踪。官网托管在 Cloudflare 上，其会处理基本的访问日志，详见 https://www.cloudflare.com/privacypolicy/。您可在浏览器中清除本地存储，清除后需要重新登录。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在以下情形共享您的信息：
- 服务提供商：Google（处理登录；其 Gemini 模型也可能作为模型服务接收您提交的文字）；DeepSeek（为生成结果而接收您提交的文字，即模型服务）；Waffo（Waffo Pancake 处理付款与订阅，并对提交的文字做内容安全审核）；Cloudflare（托管官网和服务端）；Neon（托管数据库）。它们仅在为我们提供服务的范围内处理数据，并适用各自的条款和政策；我们不授权其将您的内容用于训练模型。
- 支付卡数据由我们符合 PCI-DSS 标准的支付处理方（Waffo Pancake）独家处理，不存储于我们的服务器上。
- 法律与监管要求：依法律、法院命令或主管机关合法请求。
- 商业交易：在合并、收购等情形下，提前通知并确保保护义务延续。
- 经您同意：在获得您明确事先同意的前提下，用于其他目的。
6. 数据安全措施
- 传输加密：全程使用 HTTPS。
- 存储安全：本服务不保存密码；访问密钥使用安全的密钥管理方式保存。
- 访问控制：最小权限原则；数据库访问受限；服务端每次请求都校验登录会话的有效性。
- 依赖安全：定期检查并更新软件依赖中的已知漏洞。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管账户凭据，不得与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 提交的文字、生成结果、回译和分析 | 不保存 | — |
| 账户信息（账号、设置、积分与消耗记录） | 账号存续期间，直到您要求删除 | 收到删除请求后人工处理，30 天内完成 |
| 交易记录（订单与付款记录） | 2 年 | 删除或匿名化；法律要求保留更长的除外 |
| 客服记录（邮件） | 90 天 | 安全删除 |
| 登录会话 | 有效期 7 天 | 到期失效 |
| 反馈正文和联系邮箱 | 30 天 | 到期清除 |
| 运行日志 | 由 Cloudflare 按其日志规则保存，不含正文 | — |
8. 您的数据权利
如需行使以下权利，请发送邮件到 support.neoaira@gmail.com，我们将在 30 个日历日内处理。为保护您的账户，我们可能需要先验证您的身份。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
我们不会因您行使这些权利而歧视您。如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
我们目前不发送营销信息。如将来发送产品和福利类通知，仅在您同意后进行，并在邮件中提供“取消订阅”链接，您也可以随时发邮件到 support.neoaira@gmail.com 要求停止。退订不影响服务必要通知（如账单、安全提醒）。
10. 跨境数据传输
我们的服务器及合作方位于美国及其他国家和地区，您的数据可能被传输到并在您所在地以外处理；模型服务商 DeepSeek、Google 可能位于其他国家或地区。跨境传输时，我们通过以下方式保障数据安全：
- 仅选择具备合理保护措施的服务商。
- 在适用法律要求时，采用标准合同条款等合法的跨境传输机制。
11. 未成年人保护
本服务面向年满 16 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为您的子女向我们提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接（例如 X、付款页面）或与第三方服务集成。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
13. 本政策的变更
如发生重大变更，我们将至少提前 14 天通过官网或扩展内提示通知您，并更新本页顶部的“最后更新”日期。生效日后继续使用即视为接受。
14. 联系我们
- 隐私联系邮箱：support.neoaira@gmail.com
- 客户支持邮箱：support.neoaira@gmail.com
- 运营者：NEOAIRA（个人）
- 服务时间：邮件全天接收，我们会在 2 个工作日内回复
NEOAIRA · https://meaningglide.com