隐私政策 — 幕译
本政策说明幕译（Muyi）在官网、结账、登录、查单、发卡与设备绑定等场景下，如何处理与您相关的信息。使用相关服务即表示您知悉本政策。Chrome 扩展本机存储与权限的说明见 /privacy，该页主要面向扩展商店审阅；与本页侧重点不同，请一并阅读。
1. 处理者信息
- 运营主体名称：幕译（Muyi）
- 联系邮箱：见第 14 条
- 数据保护官：目前未单独设立
2. 我们可能收集的信息
2.1 您提供或登录产生的信息
- 账户相关：第三方登录服务（如 Clerk）提供的邮箱及标识；
- 订单相关：订单号、商品标识、金额、币种、支付状态与时间等履约所需信息；完整卡号由支付服务商处理，我们不以自有系统保存完整卡号；
- 沟通记录：您发至支持邮箱的内容；
- 授权相关：授权码、关联账户、设备相关标识、激活或解绑时间（用于设备数量管理与安全）。
2.2 使用服务时自动产生的信息
- 访问日志中的 IP、浏览器类型等常见网络信息（用于安全与排障）；
- 接口调用时间、错误信息等运行日志（一般不含屏幕截图像素）；
- 网站运行所必需的会话或偏好存储（如语言）。
2.3 扩展本机数据
- 画框、截图、厂商密钥、提示词与翻译历史等，按产品设计默认保存在您本机扩展存储。使用自备密钥时，相关请求一般由您的浏览器/扩展发往第三方，我们不以「内容中转服务器」角色接收这些画面或密钥。
3. 使用目的
| 目的 | 说明 |
|---|---|
| 提供网站、查单、发卡与账户功能 | 履行服务所必要 |
| 完成支付对账与订单状态同步 | 履行服务所必要 |
| 授权激活、设备绑定与基本防滥用 | 履行服务 / 正当安全需要 |
| 客服、退款与问题核查 | 履行服务 / 正当需要 |
| 保障系统安全与排查故障 | 正当安全需要 |
| 遵守法律或配合有权机关 | 法定义务 |
我们可能对日志做无法识别个人的汇总统计。当前不以发送营销广告邮件为主要用途；与订单、安全或政策相关的必要通知除外。
4. Cookie 等技术
| 类型 | 用途 | 可否关闭 |
|---|---|---|
| 必要 | 登录状态、结账回跳、基本功能 | 关闭可能影响使用 |
| 功能偏好 | 如界面语言 | 可通过清除站点数据移除 |
就我们所知，当前官网与扩展未额外接入第三方广告或营销分析 SDK。若日后增加，我们会更新说明。您可通过浏览器清除 Cookie 或站点数据。
5. 共享
我们不以出售个人信息牟利。可能在下列情形与他人共享必要信息：
- 为提供服务所必需的供应商（如主机、登录服务、邮件发送等），且仅限实现目的所需范围；
- 支付：由 Waffo Pancake 处理支付流程；我们主要接收订单履约所需的结果信息；
- 法律要求或有权机关依法提出的要求；
- 业务合并、收购等情形下，在合理告知后由承继方在原目的范围内继续处理；
- 取得您同意的其他情形。
6. 安全
- 对外访问尽量使用 HTTPS 等加密传输；
- 业务数据按提供服务的需要保存；扩展内密钥可按产品提供的选项做本地保护；
- 限制内部访问范围；支付相关私钥等敏感配置保存在服务端环境中；
- 若发生可能严重影响您权益的个人数据安全事件，我们将按适用法律要求，在合理期限内告知并说明可采取的措施。互联网环境无法保证绝对安全，请妥善保管授权码与账号。
7. 保存期限
| 类型 | 保存思路 | 到期后 |
|---|---|---|
| 账户资料 | 使用期间；停止使用或申请删除后，在合理期限内处理（法律另有要求除外） | 删除或匿名化 |
| 订单与支付履约记录 | 按会计、退款与争议处理需要保存适当期限 | 删除或归档 |
| 授权与设备绑定 | 授权有效期间及处理争议所需的合理期间 | 删除或匿名化 |
| 客服邮件 | 处理完毕后保存合理期限 | 删除 |
| 安全与运行日志 | 排障与安全所需的合理期限 | 删除 |
8. 您的权利
在适用法律允许的范围内，您可通过邮件联系我们，申请查阅、更正或删除我们持有的与您相关的账户/订单信息。我们将在合理时间内处理；依法必须保留的交易记录可能无法立即删除。
| 常见请求 | 说明 |
|---|---|
| 查阅 | 了解我们是否持有及持有哪些与您相关的账户/订单信息 |
| 更正 | 更正不准确的账户信息 |
| 删除 | 在符合条件时删除账户相关数据（法定保留除外） |
| 限制或反对 | 在适用法律允许时提出限制或反对 |
| 获取副本 | 在可行范围内提供您提供给我们的账户相关信息副本 |
| 撤回同意 | 对基于同意的处理，您可撤回同意（不影响撤回前的处理） |
扩展本机数据请在扩展内清空或卸载扩展。若您认为处理不合规，也可向有权监管机构反映。
9. 通知
我们可能发送与订单、安全或政策相关的必要通知。当前不以营销推广邮件为主要用途。
10. 跨境
服务器、登录服务或支付服务商可能位于您所在地区以外。使用服务即表示您知悉相关信息可能被上述服务商按其规则处理。我们会在选择供应商时关注基本安全与合规能力，但不保证适用于所有司法辖区的全部标准。
11. 未成年人
服务面向成年人。我们不会故意收集已知未成年人的个人信息。如发现误收集，请联系我们，我们会尽快处理。
12. 第三方
服务可能跳转或依赖 Chrome 应用店、Waffo 结账、登录服务及您配置的识别/翻译厂商。本政策仅说明我们直接处理的部分；第三方如何处理数据以其自身政策为准。
13. 变更
我们可能更新本政策并在本页标注日期。继续使用相关服务，即视为知悉更新后的内容。重大变更时，我们会尽量在官网提示。
14. 联系我们
- 隐私相关请求：daotugames@gmail.com
- 一般支持：daotugames@gmail.com
- 通过邮件联系；我们会在合理时间内回复（通常数日内）
本政策用于说明产品与支付相关的信息处理方式，不构成法律意见。