幕译 隐私政策
本政策适用于「幕译」Chrome 扩展。画框、截图、密钥与翻译历史默认留在本机扩展存储；识别与翻译走你自备的厂商密钥；授权激活与设备绑定走我们自建接口。我们不卖识别/翻译额度，也不售卖你的隐私数据。
1. 屏幕数据与本机存储
画框划选与截图像素在浏览器本地处理；历史与密钥写在本机扩展存储。我们不会把屏幕画面、浏览历史或剪贴板内容上传到自建内容服务器。选用 BYOK 时，截图或文本会由浏览器发往你配置的百度或大模型厂商，费用由对应厂商收取。
扩展内未接入第三方埋点、用户行为分析或广告 SDK。
2. 扩展权限说明
Manifest V3 实际申请的权限与用途如下（浮层由 content script 注入，不使用 chrome.scripting）：
| 权限声明 | 用途说明 | 范围说明 |
|---|---|---|
| storage / unlimitedStorage | 保存画框、偏好、卡密状态、厂商密钥与翻译历史等本机数据。 | 设备本地；试用起点可经 sync 跨同账号浏览器同步 |
| tabs / activeTab | 读取当前标签信息，配合截取可见区域做单次截图识别。 | 服务于画框翻译，不用于后台爬取站点 |
| tabCapture / offscreen | 买断后可选标签页流取帧；流媒体须在 offscreen 文档中处理。 | 仅买断开启流模式时使用；停翻或切走会关闭流 |
| host_permissions (<all_urls>) | 向任意网页注入 content script，以便画框、叠字幕与历史侧栏。 | 不修改原站业务代码；浮层在扩展沙箱内渲染 |
3. 自备 API Key（BYOK）
密钥只存本机
百度 OCR/翻译，或 OpenAI、DeepSeek、通义、豆包、智谱、Kimi、Gemini、自定义兼容接口等密钥，只写在本机扩展存储。请求由扩展后台直连对应厂商，我们不做密钥中转，也不保存你的厂商密钥。
识别与翻译流量
没有内置离线 OCR 模型包。识别与翻译必须能访问你配置的厂商网络；我们不卖接口额度。
4. 数据清除与联系
你可自行清除本机扩展数据：
- 在扩展「翻译历史」中清空历史记录。
- 在 Chrome 扩展管理中卸载本扩展，或清除该扩展的本地数据；本机沙箱数据会被浏览器删除。
卡密激活与设备绑定会调用我们自建接口（最多 5 台）。银行卡号只在 Waffo 结账页填写。
隐私或合规相关问题，请联系：daotugames@gmail.com