扇贝翻译隐私政策

第一章 我们如何收集您的个人信息

根据 GB/T 35273 《信息安全技术个人信息安全规范》，个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 扇贝翻译在以下情形可能会收集和使用您的个人信息：

1.1 您主动向扇贝翻译提供的信息

1.1.1 账号登录信息。扇贝翻译复用您已有的扇贝账号体系。 当您选择登录扇贝账号时，您将通过扇贝账号系统完成登录（登录流程由扇贝账号系统提供，本政策不重复列举其登录方式相关的细节）。 扩展不会单独存储您的扇贝账号密码；账号会话基于扇贝账号系统下发的 Cookie 鉴权。

1.1.2 用户反馈信息。当您主动通过邮件、客服等方式联系我们时，您可能向我们提供您的姓名、联系方式（手机号、邮箱）、问题描述与相关附件， 以便我们核实身份并答复您的请求。如您拒绝提供必要信息，我们可能无法处理您的具体请求。

1.1.3 候补名单（Pro Wait List）登记信息。如您在扩展或网站中主动登记加入扇贝翻译 Pro 候补名单，我们将记录您的扇贝账号 ID 以及您可选填写的电子邮箱、来源场景（例如设置页 / 翻译服务页），用于在 Pro 计划开放时通知您。

1.2 您在使用扇贝翻译时，我们自动收集的信息

1.2.1 翻译请求相关信息（仅限"扇贝基础翻译模型"路径）。当您使用扇贝翻译扩展中的"扇贝基础翻译模型"对网页进行整页翻译时，扩展会将当前页面中需要翻译的可见文本段落及您选择的目标语言上传至扇贝翻译服务端（域名：sse.shanbay.com）。 为支持复用与计费，服务端会临时缓存翻译请求所涉及的原文段落与对应译文。 为生成、监控与优化服务，服务端的应用层使用日志记录用于计费、限流与排障所必需的元数据， 包括但不限于：扇贝账号 ID、请求 ID、模型名、Token 用量、段落数量，以及来源页面的域名（host）。 此外，为保障接口安全、稳定运行与故障定位， 网络网关、访问日志、性能监控与链路追踪等基础设施层日志可能记录请求与响应的部分元数据 （如客户端 IP、请求路径、响应耗时、错误堆栈等）；该等基础设施日志按合理期限留存，并通过访问控制与最小化原则降低风险。 有关上述信息的存储期限请见第八章。

1.2.2 查词与生词本相关信息。当您在网页中通过扇贝翻译进行划词查词时，扩展会将您所查询的单词或短语发送至扇贝（apiv3.shanbay.com）以获取释义、音标、例句等结果。 当您主动选择"加入扇贝单词生词本"时，扩展会将该单词对应的词条标识与当前来源页面的 URL 上传至扇贝单词的生词本服务，以便您在扇贝单词 App 中复习时定位语境； 在部分场景下，也可能上传来源页面标题等可选语境信息。 上述生词本数据归属于您的扇贝单词账号体系，受扇贝单词的相关政策与本政策共同保护。

1.2.3 设备与网络信息。为了提供稳定的服务、保障接口安全并定位故障， 在您发起翻译、查词、登记 Pro 候补名单等服务请求时，扇贝翻译服务端可能记录请求所必需的元数据， 包括但不限于：浏览器自动携带的 User-Agent（浏览器与系统类型/版本）、Referer、IP 地址（由网络基础设施自动记录，用于接口安全、限流、风控与故障排查），以及您主动配置的目标语言偏好等。 上述信息会随通用网络请求自动到达服务端，仅用于本政策所述目的。

1.2.4 错误监控信息。扇贝翻译辅助页面网站使用 Sentry进行错误监控与性能采样，以便及时发现并修复问题。 当页面出现错误时，Sentry 可能会采集错误堆栈、浏览器与系统信息、当前 URL 及您的扇贝账号 ID 用于关联同一会话的问题。该等数据仅用于排障、不会用于身份识别以外的其他用途。

1.2.5 使用统计与产品改进信息。为了解功能使用情况并改进产品，扇贝翻译可能记录扩展内的关键功能事件 （例如：触发整页翻译、切换翻译服务、保存翻译服务配置、点击 Pro 候补名单按钮等）以及对应事件元数据 （例如：所使用的服务商类型、目标语言、错误类型）。上述事件不会包含您配置的 API Key、Base URL、模型名等用户凭据；扩展通过统一的脱敏白名单对相关字段进行过滤后再上报。

1.3 第三方向我们收集的信息

1.3.1 当您使用"基础翻译模型"时，扇贝翻译服务端会将相关请求转发至扇贝内部 LLM 网关 （llm.shanbay.com）所对接的底层模型供应商；该等供应商以服务我们的形式参与请求处理， 仅依据与我们的约定，在为您提供翻译结果所必需的范围内处理相关数据。

1.3.2 当您选择使用"BYOK（自带模型）"路径时，第三方模型供应商（包括您主动配置的 DeepSeek / 字节豆包 / 自定义服务商等）会按其自身的隐私政策处理相应请求。该等数据由您的浏览器直接发往您配置的服务商，不经过扇贝服务器。 您选择使用 BYOK 即视为您已阅读并接受相应供应商的隐私政策与服务条款； 扇贝对该等供应商的数据处理行为不承担相关责任。详见第四章。

1.4 在以下情形，扇贝收集、使用您的个人信息无需征得您的授权同意

1. 与扇贝履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6. 所收集的个人信息是个人信息主体自行向社会公众公开的；
7. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 根据您的要求签订或履行合同所必需的；
9. 维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。

第二章 我们如何使用您的个人信息

2.1我们将根据本政策的约定并为实现扇贝翻译的产品或服务功能对所收集的个人信息进行使用， 包括：

• 向您提供网页翻译、划词查词、加入生词本、Pro 候补名单等核心功能；
• 对扇贝基础翻译模型路径的请求进行计费、限流与额度核算；
• 排查接口错误、定位故障、改进翻译质量与产品体验；
• 对产品功能使用情况进行统计与分析（仅基于脱敏后的事件元数据）；
• 履行法律法规要求的义务。

2.2请您注意，对于您在使用扇贝翻译时所提供或产生的所有个人信息， 除您主动删除或通过相关设置拒绝我们收集， 否则您将在使用产品或服务期间持续授权我们使用。 您注销扇贝账号后，扇贝翻译亦将停止使用并按本政策第八章规则删除或匿名化处理对应的个人信息。

2.3我们可能对扇贝翻译的产品或服务的使用情况进行统计，并可能与公众或第三方共享上述统计信息， 以展示产品或服务的整体使用趋势。这些统计信息不会包含您的任何身份识别信息。

2.4当我们要将您的个人信息用于本政策未载明的其他用途时，或将基于特定目的收集而来的信息用于其他目的时， 我们会主动事先征求您的明示同意。

第三章 浏览器权限及用途说明

扇贝翻译为浏览器扩展，运行需要浏览器授予以下权限。 每项权限仅用于实现对应功能；如您拒绝授予，相应功能将无法工作，但不影响其他功能的使用。

3.1 storage（本地存储）

用于在您所使用的浏览器本地保存扇贝翻译的设置、扇贝账号会话快照、翻译服务商配置、 BYOK 凭据密文及译文缓存。该数据存储于您本机的浏览器中，不会上传至扇贝服务器（本政策另有说明的除外）。

3.2 alarms（定时任务）

用于在后台按预定间隔执行轻量任务，例如周期性刷新您的扇贝账号会话与免费额度信息， 确保产品状态及时更新。

3.3 activeTab / tabs / scripting（页面交互能力）

用于在您主动触发整页翻译或划词查词时，向当前活动标签页注入翻译/查词脚本， 读取需翻译的可见文本段落，并把译文渲染回当前页面。 扇贝翻译仅在您主动触发翻译或查词的页面读取相应内容， 不会在后台对其他标签页的内容进行扫描或上传。

3.4 host_permissions（域名访问权）

扩展声明对以下域名拥有访问权，分别用于：

• apiv3.shanbay.com — 扇贝账号会话校验、查词、加入生词本；
• sse.shanbay.com — 调用扇贝基础翻译模型的流式接口；
• web.shanbay.com — 跳转扇贝账号登录页与扇贝翻译辅助页面；
• <all_urls> — 为支持您在任意网页上发起整页翻译或划词查词， 扩展需要在您主动触发功能时向当前页面注入翻译/查词脚本。未触发功能时，扩展不会读取页面内容。

您可以在浏览器扩展管理页面随时查看、更改或撤回上述权限， 权限的具体显示与关闭方式因浏览器而异，请参考浏览器开发方的说明或指引。

第四章 BYOK（自带模型）凭据如何处理

扇贝翻译支持您使用自带的大语言模型供应商凭据（即"BYOK， Bring Your Own Key"）进行翻译，包括 DeepSeek、字节豆包等预置项及自定义服务商。

4.1 您输入的 API Key 会在浏览器本地通过 Web Crypto API 以 AES-GCM 算法加密后写入浏览器的本地存储； 按当前设计，API Key 明文与密文仅保存在您本机的浏览器中，不会作为业务字段发送至扇贝服务器。我们也会尽合理措施避免错误监控、统计与日志采集等非业务通道意外采集到该等凭据；如发生异常，我们将依本政策第七章约定及时处置。

4.2当您发起 BYOK 路径下的翻译请求时，扩展会从浏览器本地解密相应密钥， 并由您的浏览器直接向您配置的模型供应商发起请求，相关请求不经过扇贝服务器。

4.3对于您选择的模型供应商如何收集、使用与处理您的请求与凭据， 请以该供应商发布的隐私政策与服务条款为准；扇贝对此不承担相应责任。 您对自行配置 BYOK 凭据所产生的费用与合规义务负责。

4.4扇贝翻译扩展中的使用统计事件、错误监控数据均不应包含 API Key、Base URL、模型名等用户凭据； 扩展使用统一的脱敏白名单对该等字段进行过滤后再上报。 如您发现上述凭据出现在我们的统计或监控数据中，请通过本政策第十二章载明的方式联系我们，我们将按事故响应流程处置。

第五章 如何使用 Cookie 和同类技术

扇贝翻译扩展依赖扇贝账号系统下发的 Cookie（由 apiv3.shanbay.com 域签发）完成账号身份识别与请求鉴权。 扇贝翻译辅助页面网站可能使用浏览器 Cookie 与本地存储等同类技术保存您的偏好与会话状态。 您可以通过浏览器自身的设置管理或清除上述 Cookie， 但这可能导致您需要重新登录或部分功能不可用。

第六章 如何共享、转让、公开披露您的个人信息

共享

6.1除以下情形外，我们不会与扇贝以外的第三方共享您的个人信息：

1. 事先获得您明确的同意或授权；
2. 应您本人或您监护人的合法要求而提供；
3. 根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定而提供；
4. 根据本政策所述与第三方进行共享：例如向您选择的第三方模型供应商发起翻译请求时所必需的最小数据。

6.2对扇贝与之共享个人信息的公司、组织和个人，我们将尽合理的努力要求其处理您的个人信息时遵守相关法律法规， 尽力要求其采取相关的保密和安全措施。

转让

6.3扇贝不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 事先获得您明确的同意或授权；
2. 根据相关协议或其他法律文件约定而提供；
3. 在涉及收购、兼并、破产清算、重组等重大变更时，如涉及到个人信息转让的， 扇贝会要求新的持有您个人信息的公司或组织继续履行本政策项下的责任和义务。 如变更后的主体需变更个人信息使用目的，将依法事先获得您的明示同意。

公开披露

6.4扇贝仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、行政或司法机关的强制性要求，可能公开披露您的个人信息。 扇贝会依法要求请求方出具相关法律文件，并在法律法规许可的前提下采取加密保护等措施。

6.5需让您充分知晓，在与扇贝履行法律法规规定的义务相关、与国家安全国防安全公共安全公共卫生重大公共利益直接相关、 与犯罪侦查/起诉/审判/判决执行直接相关、为维护重大合法权益但难以取得本人同意、 个人信息主体自行公开、或从合法公开披露的渠道收集的等情形下， 扇贝共享、转让、公开披露您的个人信息无需征得您的授权同意。

第七章 如何保护您的个人信息

7.1扇贝采取符合行业标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 您的浏览器与扇贝服务器之间的网络通讯采用 HTTPS / TLS 进行传输加密；
• BYOK 场景下您输入的 API Key 在浏览器本地以 AES-GCM 加密存储， 扇贝服务器不存储该等密钥；
• 扇贝内部仅允许有必要知晓的人员访问相关个人信息，并设置严格的访问权限控制与监控机制。

7.2扇贝会采取一切合理可行的措施，确保不收集与提供产品或服务无关的信息。

7.3请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业， 即便竭尽所能加强安全措施，也不可能始终保证信息百分之百绝对安全。 您接入扇贝翻译产品或服务所用的系统和通讯网络，有可能因扇贝可控范围外的其他因素而出现问题，在此情形下，扇贝会依法尽力协助解决。

7.4如不幸发生信息安全事故，扇贝将按照法律法规的要求， 及时向您告知安全事件的基本情况、可能的影响、已采取或将要采取的处置措施，以及您可自主防范和降低风险的建议； 难以逐一告知信息主体时，扇贝将采取合理、有效的方式发布公告，并按监管要求主动上报处置情况。

第八章 如何保存您的个人信息

保存期限

8.1扇贝翻译服务端缓存的"基础翻译模型"原文段落与对应译文， 仅在提供该次翻译及在合理期限内复用所必需的范围内保留，最长保留期为24 小时，到期由系统自动失效； 相关使用日志（仅含元数据，详见第 1.2.1 条）按法律法规要求与运营所需的合理期限保存， 原则上不超过相关法律规定的最短期限要求与运营所必需的较长者。

8.2您在浏览器本地的缓存与设置（包括译文缓存、扇贝账号会话快照、BYOK 凭据密文等） 在您不主动清除的情况下持续保存于您本机；您可通过扩展"关于"页面提供的"清空译文缓存" / "清空所有配置"入口随时清除，或通过浏览器卸载扩展，卸载扩展时本地存储将随扩展被浏览器一并清除。

8.3您注销扇贝账号时，扇贝将按照《中华人民共和国网络安全法》等法律法规的规定暂时留存您的相关信息14 天，超出此期限后停止为您提供产品或服务，并删除该账号下的个人信息，除非法律法规另有规定。

保存地域

8.4您的个人信息将全部被存储于中华人民共和国境内。

8.5就扇贝基础翻译模型路径而言，目前我们不存在主动向境外提供个人信息的场景。 BYOK（自带模型）路径下，您的浏览器会直接向您配置的第三方模型供应商发送请求， 相关行为由您与该供应商之间约定。 如未来扇贝自身需要向境外提供个人信息，我们将依法按相关法律法规要求另行获取您的同意。

第九章 管理、查看或删除您的个人信息

扇贝非常尊重您对自己的个人信息所享有的权利。我们保障您对个人信息所享有的访问、更正、删除、管理等权利。

访问和更正您的个人信息

9.1除法律法规另有规定之外，您有权行使数据访问权与数据更正权。 您可以通过扇贝账号系统访问或修改您的扇贝账号信息； 扩展中的服务商配置、目标语言偏好等可在扩展的"翻译服务"/"关于"页面进行查看与修改。

删除您的个人信息及撤回已同意的授权

9.2在以下情形中，您可以向扇贝提出删除个人信息的请求：

1. 如果扇贝处理个人信息的行为违反相关的法律法规；
2. 如果扇贝收集、使用您的个人信息，却未征得您的同意；
3. 如果扇贝处理个人信息的行为违反了与您的约定或法律的规定；
4. 如果您不再使用扇贝翻译，或者您注销了相关账号；
5. 如果扇贝不再为您提供产品或服务。

9.3您可以通过扩展"关于"页面的"清空译文缓存""清空所有配置"入口直接删除本地缓存与配置； 扇贝账号下相关数据的删除与撤回授权，可通过扇贝账号系统的相应入口办理， 或通过本政策第十二章载明的联系方式联系我们。 我们将在收到您的请求后十五个工作日之内处理。

注销账号

9.4您有权随时注销您在扇贝账号系统中注册的账号。账号注销请通过扇贝账号系统提供的注销入口办理。 注销后，扩展中绑定该账号的相关数据将按本政策第八章约定处理。

响应您的上述请求

9.5如果您对扇贝在以上列明的有关访问、更正、删除您的个人信息，以及撤回同意、注销账号等方法有任何疑问， 您可以通过本政策第十二章载明的联系方式与我们取得联系。

9.6对于您合理的请求，扇贝原则上不收取费用，但对多次重复、超出合理限度的请求， 扇贝将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，扇贝可能会予以拒绝。

9.7在以下情形下，我们可能无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

第十章 未成年人信息的保护

10.1扇贝非常重视对未成年人信息的保护。如果您是未满 18 周岁的未成年人，应在监护人监护、指导并获得监护人同意情况下仔细阅读本政策并使用扇贝翻译。

10.2如果您/您的监护人不同意本政策的任何内容，您应该立即停止使用扇贝翻译。

10.3若您是未成年人的监护人，当您对您所监护的未成年人使用扇贝翻译产品或服务或向我们提供的用户信息有任何疑问时，请您及时与我们联系。 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

第十一章 本政策如何更新

11.1如扇贝翻译产品或服务发生以下变化，扇贝将及时对本政策进行相应的修订：

1. 扇贝翻译产品或服务所涉业务功能发生变更，导致处理个人信息的目的、类型、使用方式发生变更；
2. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
3. 扇贝负责处理您的个人信息安全的部门的联络方式发生变更；
4. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

11.2本政策修订后，扇贝会在扇贝翻译产品或服务的相关界面发布最新版本，并以适当方式（例如本页面公告或扩展更新提示）告知用户。

11.3未经您的明确同意，扇贝不会削减您基于本政策所享有的权利。

11.4如无特殊说明，修订后的本政策自公布之日起生效。

第十二章 投诉、建议及联系方式

12.1您在使用扇贝翻译过程中，如对本政策有任何的疑义或建议， 或您认为您的个人信息没有得到本政策规定的保护， 您可以通过以下方式联系我们，我们将在十五个工作日内真诚地处理您的投诉及建议：

第十三章 其他

13.1因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至有管辖权的人民法院。

13.2如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。

13.3自扇贝发布本政策或向您提供产品或服务之日起，本政策视为生效； 扇贝停止运营或永久停止提供产品或服务时，本政策失效。