Glot（上下文 AI 翻译扩展）隐私政策

更新日期：2026 年 7 月 21 日

概述

Glot（以下简称"扩展"）重视并致力于保护你的隐私。本隐私政策详细说明你在使用我们的 Chrome 扩展时，我们收集哪些数据、如何使用、如何存储以及如何共享这些数据。

用户同意与数据发送时机

Glot 不会持续上传你的浏览活动。只有当你主动请求翻译时（例如选中文本后使用快捷键、右键菜单或翻译界面），翻译内容才会被处理。账户和订阅数据仅在你登录、开始试用、刷新权益状态或管理付费计划时处理。

你可以使用自带 API Key 模式，将翻译请求从浏览器直接发送至你选择的 AI 服务提供商。你也可以随时在扩展选项页清除本地保存的设置和 API Key，或通过卸载扩展清除本地数据。

我们收集和处理的信息

根据你的使用方式，扩展可能收集或处理以下信息。“收集”包括 Glot 服务器保存的信息；“处理”包括为完成你请求的翻译而实时传输但不持久保存的信息。

1. 账户数据（注册/登录时收集）

• 电子邮件地址：用于创建和验证你的 Glot 账户。
• 用户 ID：注册时自动生成的唯一标识符，用于关联你的账户与订阅状态。
• 密码：注册或登录时，密码会通过 HTTPS 加密传输至 Supabase Authentication。Glot 不存储或读取你的明文密码。
• 认证令牌：会话令牌保存在 chrome.storage.local 中，用于保持登录状态；必要时会通过 HTTPS 发送至 Supabase 和 Glot 托管服务，用于验证账户身份和服务使用权限。

2. 订阅与付款数据

• 订阅状态：你的会员类型（免费试用、高级版）及到期日期，存储在我们的服务器上，用于验证服务使用权限。
• Stripe 客户 ID：通过 Stripe 处理付款时生成，用于管理订阅。我们不存储完整的支付卡信息。
• 试用期数据：注册时自动授予的 7 天试用起止日期。

3. 翻译内容（仅限使用内置翻译服务时）

• 选中文本与页面上下文：当你主动请求使用 Glot 的内置翻译服务（托管模式）时，选中的文本及最少必要的页面上下文会通过我们的服务器转发至 AI 提供商。我们的服务器不会持久化存储翻译内容，仅作为实时代理转发请求。

若你使用自带 API Key 模式，翻译内容将直接从你的浏览器发送至你所配置的 AI 服务（如 DeepSeek、OpenAI、Anthropic 或本地 Ollama），不经过我们的服务器。

4. 本地存储数据

扩展使用 chrome.storage 在你的本地设备上保存：

• 你的 API Key 与服务提供商配置
• 目标语言与翻译偏好设置
• Prompt 配置、UI 偏好、快捷键设置
• Supabase 认证会话令牌

这些数据保存在你设备上的 chrome.storage.local 中，不会通过 Chrome Sync 同步。API Key 和服务商配置不会上传至 Glot 服务器；在 BYOK 模式下，所配置的 API Key 只会发送给你指定的 AI 服务端点，用于验证翻译请求。

5. 技术与诊断数据

• 运行元数据：当你使用托管翻译服务时，我们的基础设施可能会处理有限的技术元数据，例如请求 ID、路由 ID、代理标识、模型标识、请求耗时、响应状态和错误信息，用于保障可靠性、防止滥用和排查故障。
• 与账户关联的服务元数据：我们的托管服务可能会处理你的用户 ID 和服务权限状态，以确认你是否可以访问托管翻译功能。

数据处理摘要

我们如何使用这些信息

• 账户管理：使用电子邮件地址和用户 ID 来创建、验证并管理你的账户。
• 服务授权：通过核查订阅状态和试用期来决定你是否有权使用内置翻译服务。
• 翻译代理：在托管模式下，将你的翻译请求代理转发至 AI 服务提供商，完成后即时丢弃内容，不作持久存储。
• 付款处理：通过 Stripe 处理高级版订阅，并更新服务器上的订阅状态。
• 可靠性、安全与排障：使用有限的技术和诊断元数据来运行服务、调查故障、防止滥用并提升稳定性。
• 我们不会出售你的个人数据，也不会将其用于广告目的。

数据存储

• 服务器端：账户信息（邮箱、用户 ID）及订阅状态存储在 Supabase 托管的数据库中，位于美国地区。
• 本地设备：API Key、偏好设置及认证令牌保存在你设备上的 chrome.storage.local 中，不会通过 Chrome Sync 同步。
• 翻译内容：在托管模式下实时代理转发，不在任何服务器上持久化存储。
• 技术日志：有限的运行日志可能会由我们的服务基础设施临时保留，用于可靠性、安全、防止滥用和排查故障。

数据保留期限

• 账户数据（邮箱、用户 ID、订阅状态）：保留至你请求删除账户，或提供服务已不再需要这些数据；适用法律另有要求的除外。
• 付款相关数据：由 Stripe 根据其自身的保留政策管理，用于账单、税务和法律合规目的。
• 认证会话令牌：保存在本地浏览器存储中，直到你退出登录或卸载扩展。
• 翻译内容：托管模式下仅在请求期间存在于内存中，请求结束后立即丢弃，不写入持久存储。
• 技术与诊断日志：仅在可靠性、安全、防止滥用和排障所合理需要的期限内保留。无法再识别用户的聚合或匿名统计数据可能保留更久。
• 本地存储数据：保留在你的设备上，直到你手动清除或卸载扩展。

数据安全

我们采取合理的技术和组织措施来保护你的个人数据免遭未经授权的访问、使用或泄露：

• 传输加密：所有与我们服务器之间的通信均通过 HTTPS/TLS 加密传输。
• 基础设施安全：服务运行在 Cloudflare 和 Supabase 等专业云平台上，由其提供底层安全防护、DDoS 防护和访问控制。
• 认证保护：密码与会话令牌仅通过 HTTPS 传输。Glot 不存储明文密码；会话令牌保存在 chrome.storage.local 中，仅在身份认证和服务权限验证所需时发送。
• 访问控制：只有在必要时，有限的维护人员才能访问基础设施日志，且受日志保留策略约束。
• 翻译内容保护：托管模式下翻译内容仅在内存中瞬时转发，不写入磁盘，不用于模型训练。

尽管我们采取了上述措施，但任何互联网传输或电子存储方法都无法保证 100% 安全，我们无法保证绝对安全。

数据共享

我们仅在以下情况下与第三方共享数据，不会出于其他目的出售或披露你的信息：

• Supabase（隐私政策）：用于用户认证和账户数据库存储。Supabase 服务器位于美国。
• Stripe（隐私政策）：用于处理高级版订阅付款。付款信息由 Stripe 直接处理，我们不存储支付卡信息。
• OpenAI（隐私政策）：作为托管翻译服务提供商之一，用于处理翻译请求。
• Cloudflare Workers AI（隐私政策）：作为托管翻译服务提供商之一及配套网络基础设施，用于处理翻译请求。
• 用户自行选择的 AI 服务提供商：若使用自带 API Key 模式，翻译文本会直接从你的浏览器发送至你配置的提供商，例如 OpenAI、Anthropic、DeepSeek 或本地 Ollama，不经过我们的服务器。
• Cloudflare（隐私政策）：用于请求路由和网络代理基础设施。

儿童隐私

Glot 扩展及其服务并非面向 13 周岁以下的儿童。我们不会故意收集 13 周岁以下儿童的个人信息。如果你认为我们可能收集了 13 周岁以下儿童的信息，请通过下方联系方式告知我们，我们将立即采取措施删除相关信息。

第三方服务类别与当前提供商

为了提供翻译、账户和付款功能，我们使用以下第三方服务。每项服务可能会根据其自身的隐私政策处理部分数据：

• Supabase（隐私政策）：用户认证、账户数据库、订阅状态存储。处理数据：邮箱、用户 ID、订阅信息、Stripe 客户 ID。服务器位于美国。
• Stripe（隐私政策）：高级版订阅付款处理。处理数据：付款方式信息、账单地址、交易记录。我们不存储完整支付卡号。
• Cloudflare（隐私政策）：请求路由、网络代理、CDN 及 Workers AI 推理服务。处理数据：翻译请求（瞬时转发）、请求元数据、IP 地址（用于路由和安全防护）。
• OpenAI（隐私政策）：托管翻译服务的 AI 模型提供商之一。处理数据：翻译文本与上下文。
• Google Fonts（隐私政策）：我们的网站使用 Google Fonts 加载字体，可能会记录你的 IP 地址。
• 用户自行选择的 AI 服务商（BYOK 模式）：若你使用自带 API Key 模式，翻译数据将直接从你的浏览器发送至你配置的服务商（如 DeepSeek、Anthropic、OpenAI、Ollama 等），不受本政策约束，请自行查阅对应服务商的隐私政策。

权限说明

• storage：用于本地保存你的 API Key、偏好设置与扩展配置，以及 Supabase 认证会话。
• alarms：用于定期刷新托管翻译服务的路由与可用状态，确保托管翻译稳定运行；不会用于收集浏览历史。
• activeTab / <all_urls>：用于读取你正在翻译的页面上下文，并在网页（包括 PDF 与本地文件）上渲染翻译 UI。
• contextMenus：用于提供右键菜单的翻译入口。
• scripting / webNavigation：用于正确注入翻译覆盖层、PDF.js 集成与 LaTeX 渲染组件。

Chrome 应用商店“有限使用”声明

Glot 对通过 Chrome API 获取的信息的使用，遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。我们仅将用户数据用于提供和改进面向用户的翻译功能，不会出售用户数据，不会将其用于个性化广告，也不会允许人工读取翻译内容，除非出于安全、法律合规需要，或已获得用户明确同意。

你的权利与控制选项

• 访问数据：你可以通过扩展的选项页面查看你的账户信息和订阅状态。
• 选择翻译路由：你可以使用托管翻译或自带 API Key 模式。BYOK 模式会将翻译内容直接发送给你配置的提供商，而不是经过 Glot 服务器。
• 清除本地数据：你可以在扩展选项页删除 API Key、服务商设置和其他本地设置，也可以在 Chrome 设置中清除扩展数据，或卸载扩展。
• 删除数据：如需删除账户及相关服务器端数据，请通过下方联系方式与我们联系。我们将在合理时间内完成删除。

政策更新

我们可能会不定期更新本隐私政策。任何变更都会在本页面体现，并更新页面顶部的日期。

联系我们

如对本隐私政策有任何疑问、需要行使数据权利，或希望删除账户，请通过 GitHub 联系开发者，或通过 Chrome Web Store 中提供的支持链接联系我们。