隐私政策
最后更新日期：2026 年 8 月 8 日
一、简介与适用范围
本隐私政策描述了 AiDịch TrungViệt（以下称"本应用"、"我们"）在您使用我们的中越翻译应用时，如何收集、使用、存储和保护您的信息。本政策适用于本应用的所有功能，包括文本翻译、语音翻译、拍照/OCR 翻译、对话模式和分享扩展。
下载、安装或使用本应用即表示您已阅读、理解并同意本隐私政策中描述的做法。如果您不同意本政策，请勿使用本应用。
本应用由独立开发者 Leaf 开发和维护。我们致力于保护您的隐私，并以透明、负责的方式处理您的数据。
二、我们收集的信息
2.1 翻译数据
使用本应用翻译文本、语音输入、拍照识别的文字或剪贴板文字（启用剪贴板监控时）时，源文本会实时传输至第三方翻译 API 处理。数据不会存储在我们的服务器上。
2.2 设备标识符
我们为每次安装生成一个随机 UUID（通用唯一标识符），用于使用量统计和频率限制，不与您的 Apple ID、个人身份或任何其他识别信息关联。该标识符会随每次翻译请求发送至服务器，用于身份认证和频率限制。
2.3 使用统计
我们追踪每日翻译次数以管理免费版使用限制。本地按功能（文本、语音、相机、分享扩展、剪贴板）计数，存储在设备上，并与服务器配额一样在每日 UTC 00:00 重置。此外，我们的服务器在 Cloudflare 基础设施（Durable Objects 和 KV）中维护按设备和按 IP 的每日翻译计数器，用于频率限制和防滥用。这些服务端计数器在 48 小时后自动删除，仅包含设备 UUID、IP 地址、处理模式和计数，不存储任何翻译内容。
2.4 订阅信息
Pro 订阅通过 Apple StoreKit 框架处理。我们不收集、处理或存储任何支付信息、信用卡号或账单详情。
2.5 用户偏好
语言偏好、外观模式、翻译模式选择和对话场景等设置存储在本地设备上。使用增强翻译时，翻译模式、对话场景和称谓偏好可能随请求发送到代理基础设施以生成更贴合语境的结果；这些值不会在服务器保存，并会在请求完成后丢弃。
2.6 翻译历史
翻译完成后，源文本、翻译结果、语言对和处理模式会保存到设备本地数据库，方便您查阅。这些历史记录完全存储在设备上，从不传输到任何服务器。应用以保留约 500 条近期翻译为目标；超出后会自动清理最旧的非收藏记录。收藏的翻译不会被自动清理，会保留到您手动删除为止；因此当您收藏较多时，实际保留的总数可能超过 500 条。您可以随时在应用内的历史页面查看和删除翻译历史。
2.7 我们不收集的信息
我们不收集：姓名、邮箱、手机号、地址、精确位置、通讯录、照片内容（OCR 临时处理除外）、浏览记录、健康数据、财务信息或任何其他个人可识别信息（PII）。
三、我们如何使用您的信息
上述信息仅用于以下目的：
• 提供翻译服务 — 将文本传输到翻译 API 并返回结果
• 管理使用额度 — 执行各功能的每日免费限制
• 改善应用体验 — 在本地存储您的偏好设置
• 处理订阅 — 通过 Apple StoreKit 管理 Pro 计划
• 确保服务安全 — 通过 HMAC 设备认证防止 API 滥用
我们不会将您的数据用于广告、营销、跨应用追踪、用户画像或出售给第三方。下述匿名产品分析仅用于了解功能使用情况、排查故障和改进应用。
四、第三方服务与数据处理
4.1 标准翻译提供方
标准翻译时，您的文本通过 HTTPS 发送至 **Google Translate API**（translate.googleapis.com）处理。我们不会在自有服务器存储翻译内容。Google 隐私条款：https://policies.google.com/privacy
4.2 AI 翻译提供方（需选择启用）
如果您选择启用 AI 翻译（需按 Apple App Store 审核指南 5.1.2(i) 明确同意），您的文本会通过我们的服务器发送给第三方 AI 服务处理。请求可能到达：**OpenAI**（经 **OpenRouter** 转发）、**DeepSeek**，或在服务故障时使用 **Google Gemini**。我们的服务器不保存翻译正文。各服务方按其自身隐私政策处理数据（OpenAI：https://openai.com/policies/privacy-policy ；OpenRouter：https://openrouter.ai/privacy ；DeepSeek：https://platform.deepseek.com/privacy ；Google：https://policies.google.com/privacy ）。
OpenAI API 数据控制：https://platform.openai.com/docs/models/default-usage-policies-by-endpoint
• 此功能默认关闭，需要明确选择启用
• 您可以随时在设置中撤销 AI 数据共享同意
• 撤销同意后，应用会自动切回基础翻译
4.3 Apple StoreKit
订阅管理和支付处理完全由 Apple 处理。我们无法访问您的支付方式或详细交易信息。
4.4 代理基础设施（Cloudflare Workers）
大多数应用内翻译请求会通过部署在 **Cloudflare Workers** 上的代理基础设施转发，以保护服务端凭据并施加速率限制。当代理不可用，或通过分享扩展发起翻译时，请求可能会通过 HTTPS 直接发送至 Google Translate API。代理基础设施不会在活跃请求之外存储或记录翻译数据。Cloudflare 隐私条款：https://www.cloudflare.com/privacypolicy/
4.5 备用翻译提供方
当主要提供方不可用时，请求可能由 **Microsoft Translator API**（api.cognitive.microsofttranslator.com）作为备用处理。Microsoft 按其自身条款处理数据：https://privacy.microsoft.com/zh-cn/privacystatement
4.6 隐私友好的产品分析（TelemetryDeck）
我们使用 TelemetryDeck GmbH 提供的 TelemetryDeck 分析应用使用情况。该服务接收经匿名化、无法回溯到个人的每安装标识、由我们定义的功能事件（例如应用启动或翻译模式）、按小时取整的时间戳，以及设备类型、系统版本和应用版本等元数据。我们不会向 TelemetryDeck 发送翻译文字、姓名、电子邮件或其他直接身份信息；TelemetryDeck 表示其服务器不存储 IP 地址，也不使用 Cookie 或跨应用追踪技术。相关数据仅用于了解功能使用情况、排查故障和改善应用。您可以在应用的「设置 → 隐私与数据」中随时关闭匿名统计；关闭后不再发送任何分析事件。
TelemetryDeck 隐私说明：https://telemetrydeck.com/privacy/
TelemetryDeck 数据说明：https://telemetrydeck.com/docs/guides/privacy-faq/
五、数据存储与安全
• 翻译历史使用 Apple SwiftData 框架存储在本地设备上
• 所有网络通信使用 HTTPS/TLS 加密
• API 认证采用 HMAC-SHA256 设备认证
• API 密钥仅存储在服务器端（Cloudflare Workers），不包含在应用中
• 设备认证凭据使用 iOS Keychain 安全存储（kSecAttrAccessibleWhenUnlockedThisDeviceOnly）
• 主应用和分享扩展通过 App Group 容器共享设置，数据不外传
六、数据保留
• 翻译文本：不保留。实时处理后丢弃，不存储在服务器上
• 设备标识符：在应用安装期间存储于本地，卸载时删除
• 本地使用计数：每日 UTC 00:00 重置
• 服务端频率限制计数器：48 小时后自动删除
• 翻译历史：存储在本地，直到您手动删除或卸载应用
• 订阅状态：由 Apple 管理
• AI 提供方数据：各 AI 服务方按其自身隐私政策保留和处理数据（链接见第 4 节）
七、儿童隐私
本应用不面向 13 岁以下儿童。我们不会故意收集儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系 leafdev@proton.me。
八、您的权利与选择
• 访问与删除：翻译历史和偏好设置存储在本地设备上，可在应用内删除或卸载应用清除全部本地数据。服务端频率限制计数器（设备 UUID 和每日计数）在 48 小时后自动删除，无法手动访问或导出
• AI 数据共享：可随时在设置中启用或禁用增强翻译
• 撤回同意：可随时通过设置撤回 AI 数据处理的同意，立即生效
• 无需账户：本应用不要求创建账户、登录或注册
九、国际数据传输
启用 AI 翻译后，文本可能由 OpenAI（经 OpenRouter 转发）、DeepSeek 或灾备时的 Google Gemini 在其各自运营所在的国家或地区处理（可能包括美国和中国）。标准翻译提供方也可能在其他国家或地区处理文本。相关跨境传输受各提供方适用条款与保护措施约束。
十、隐私政策变更
我们可能不时更新本隐私政策。发生重大变更时，我们将更新政策顶部的"最后更新"日期。继续使用本应用即表示接受修改后的政策。