白泽翻译隐私政策

版本号：2026-07-14
生效日期：以正式上线公示为准

本版本号须与客户端 AGREEMENT_VERSION（baize-app/src/components/login/loginMachine.ts）保持一致。您在登录时即视为已阅读并同意本版本；客户端会在登录请求中上报所同意的协议版本，服务端记录该版本号与同意时间。协议修订与同意记录机制见 docs/legal/README.md。

本隐私政策说明白泽翻译（以下简称"本服务"或"我们"）在您使用登录、云端翻译代理等功能时，如何收集、使用、存储与保护您的信息。请您在使用前完整阅读。为便于您理解，本政策如实披露数据流转与留存的真实情况，不使用"绝不存储""永不留存"等绝对化表述。

1. 我们收集的信息

1.1 手机号（账号标识）

登录是本服务的唯一账号方式，采用手机号 + 短信验证码。我们对您的手机号作如下处理：

E.164 规范化：将您输入的手机号规范化为国际标准格式（如 +8613800138000）后再处理。
HMAC 查找列：以独立密钥对规范化手机号计算 HMAC 值，作为数据库中的唯一查找键；数据库不以明文形式存储手机号可检索副本。
加密存储：手机号密文以独立加密密钥单独加密存储，仅在需要下发短信验证码时于服务端内存中临时解密，用毕即弃。
日志掩码：任何服务端日志（访问日志、错误日志、审计日志）中出现的手机号一律掩码（如 138****8000）；短信验证码从不写入任何日志。

1.2 设备与会话信息

首次启动时本地生成的安装密钥（用于识别设备、离线租约验签、会话轮换持有证明），其私钥保存在您操作系统的系统密钥库（keyring），我们服务端仅存其公钥指纹。
设备名、平台、会话创建/活跃时间、登录来源 IP 推断的大致地点（标注"约"），用于设备列表展示与安全风控。

1.3 翻译请求内容与用量元数据

当您使用"白泽云端"引擎发起翻译/审校/术语挖掘时，您的待翻译文本会被发送至服务端，并进一步传输至上游模型服务商（见第 3 节）。
每次请求的用量元数据：请求标识、任务标识、批次序号、逻辑模型、费率版本、token 计数（未缓存输入 / 缓存输入 / 输出）、结算点数、时间戳等，用于计量计费、用量核账与异常排查。

2. 内容（正文）在服务端的留存

我们对您的翻译正文（请求内容与模型响应内容）作如下真实披露：

为完成一次请求并支持在网络抖动时按同一请求标识安全重取结果（避免重复扣费），模型响应内容会在服务端加密暂存至多 10 分钟（幂等结果缓存），到期由清理任务硬删除；过期后再次请求同一标识将返回"结果已过期"，不会重新派发计费。
备份保留 30 天：为满足灾难恢复要求（WAL 归档 + 基础备份），数据库备份中在至多 30 天的保留期内客观存在上述加密结果缓存及其他业务数据的历史副本；超过 30 天的备份将被裁剪删除。
除上述加密结果缓存及其备份外，白泽服务端不另行持久化您的翻译正文（请求体与模型响应正文不写入访问/错误/审计等任何日志类别）。
说明：您本地客户端的运行日志（runlog）可能记录完整的提示词与响应，这属于您本机的本地行为，其开关与提示由客户端控制，不上传至我们服务端。

3. 内容传输至上游模型服务

本服务的翻译能力由上游大模型服务商提供。当前版本上游为 DeepSeek（深度求索）。您的待翻译文本及必要的提示词会被传输至上游以获取翻译结果。
上游服务商对所接收内容的处理与留存，适用其自身的数据与隐私政策。请您在使用前一并了解：
DeepSeek 隐私政策：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html（链接占位，以上游官方最新页面为准）
我们仅传输完成翻译所必需的内容，不向上游附加与翻译无关的您的身份信息。

4. 用量与元数据的留存期限与删除策略

用量与计量元数据（第 1.3 节）：为支持用量核账、对账、争议处理与合规审计，在您账户存续期间予以保留；账户注销后，除法律法规要求或争议解决必需外，我们将在合理期限内删除或匿名化。
账本（ledger）记录：为保证计费可审计，账本为只追加（append-only），在库层被禁止 UPDATE/DELETE。它记录点数变动流水，不含翻译正文。
备份：所有留存数据的备份统一适用 30 天保留期，到期裁剪删除。

5. 账户删除与数据保留规则

您可通过账户注销流程申请删除账户。注销后：
手机号 HMAC 查找列与加密密文将被删除或匿名化，使账户不可再被检索登录；
用量与账本元数据依第 4 节规则保留至法定/争议必需期限后删除或匿名化；
各类备份中的历史副本随备份 30 天保留期自然过期删除。
未消费的试用权益（promo）在注销后作废且不可折现、不可转移（详见《用户协议》）。

6. 您的权利

在法律法规允许的范围内，您有权：

查询：查看您的账户信息、设备列表与用量记录（客户端"设置 · 账号"及用量页提供）。
删除 / 注销：申请删除特定数据或注销账户（受第 4、5 节留存规则约束）。
撤回同意：停止使用云端功能即停止新的内容传输；您本地的文件与未保存修改始终保存在您本机，不因账号状态变化被删除或扣押。

7. 信息安全

服务端密钥按用途分域独立管理（OTP、手机号查找、手机号加密、JWT 签名、结果缓存、轮换缓存、PoW 等），支持带保留期的密钥轮换。
传输层由反向代理统一启用 HTTPS（TLS）。
服务端日志类别一律不记录请求体与模型响应；诊断采样须显式开启、脱敏并短期删除。

8. 未成年人

本服务面向具备完全民事行为能力的用户。若您为未成年人，请在监护人指导下使用。

9. 政策更新

我们可能修订本政策。修订将提升版本号并在客户端提示；您在新版本下继续使用即视为同意。历史同意版本与时间由服务端记录。

10. 联系我们

如对本政策或您的数据有任何疑问，请通过产品内提供的联系方式与我们联系。

白泽翻译 隐私政策