AITRANZITO天译通返回官网

天译通隐私政策

版本
2026.08.10
状态
草案，尚未生效
生效日期
待法务确认

文档代码：privacy_policy（客户端通过 GET /v1/legal-notices/current 按该代码匹配版本）

类型：External Policy Draft 状态：Draft — 法务、主体信息、SDK/供应商和客户端实测确认后方可发布 适用环境：官网、Android/iOS App、微信小程序、翻译机及翻译机伴侣端 最近验证：2026-08-10 实现事实来源：当前 CloudBase 数据边界、账号/设备/权益/合规代码、客户端交接约束和个人信息清单 草案版本：2026.08.10-draft 适用产品：天译通 Android App、iOS App、微信小程序、翻译机及配套服务 参考材料：docs/compliance/twoo/ 仅参考披露结构，不复制 Twoo 的主体、SDK、广告、社交或数据处理事实

已确认处理者：深圳市天译通网络技术有限公司；注册地址：深圳市龙华区大浪街道新石社区源高路2号明君工业园B1栋403； 客服、隐私权利和投诉邮箱：liushuang@aitranzito.com。发布前仍需完成实际 App SDK、模型/供应商、支付/推送/崩溃分析、保存期限和备案/登记公示信息核对。

一、我们是谁、政策适用范围

  1. 本政策由深圳市天译通网络技术有限公司（以下简称“我们”）制定；正式发布前仍应核对营业执照、官网和应用商店主体信息的一致性。
  2. 本政策适用于我们通过天译通 Android App、iOS App、微信小程序、翻译机、官方网站和相关客服/订单服务处理个人信息的活动。
  3. 本政策不替代特定页面上的即时告知、单独同意、商品/退款规则或第三方服务商自己的隐私政策。若某项功能的处理目的、信息种类、共享对象或保存期限超出本政策，启用该功能前我们会通过页面、弹窗或单独文本说明。
  4. 我们坚持合法、正当、必要、诚信、目的明确、公开透明和安全保护原则，只处理实现具体功能所必要的个人信息。

二、我们处理哪些信息、用于什么目的

下表是本草案基于当前服务端和产品边界整理的最小清单。最终发布前，产品和客户端必须用实际构建版本、网络抓包和 SDK 清单逐项复核。

功能 可能处理的信息 主要目的 是否可选/不提供的影响
注册、登录和账号安全 登录渠道返回的账号标识、服务端生成的业务账号标识、会话状态、账号状态和安全事件 创建账号、验证登录、撤销会话、阻止盗用和异常操作 登录必需；原始访问 Token 不作为业务资料长期保存
账号资料与偏好 昵称、语言、地区或用户主动填写的偏好 展示账号、匹配语言和提供个性化设置 未提供时部分个性化功能不可用，不影响其他基础功能
翻译机配对和设备服务 设备 UID/SN、设备状态、固件/能力版本、绑定关系、设备公钥、密钥代数、安装实例公钥和撤销状态 配对、设备认证、绑定/解绑、临时凭证交付、售后和安全撤销 使用翻译机或旅行安装功能必需；设备私钥不上传、不向普通用户展示
文本翻译、语言学习和 AI 辅助 用户主动输入的文本，以及所选功能产生的请求参数和 AI 输出；部分功能可能处理当次语音或图片 执行当次翻译、识别、合成、讲解或学习辅助 不使用对应输入类型则相关功能不可用；原始语音默认只作当次处理，不形成声音档案
本地记录 客户端本地的翻译/聊天记录和用户主动保存的内容 支持离线查看和本地历史 用户可在设备端清除；本地删除不等于云端删除
可选云同步 用户主动选择同步的文本翻译/对话记录、同步版本、删除标记和同步游标 在用户设备之间同步选定的文本内容 默认关闭；关闭后停止新上传，已同步数据需按页面单独删除
订单、支付、权益和售后 商品/订单信息、支付渠道交易参考、退款/履约状态、权益状态、售后请求和发票所需信息 下单、支付确认、履约、退款、对账、客服和争议处理 购买或售后必需；支付密码、银行卡完整信息由支付渠道按其规则处理，我们不要求用户向客服提供
客服、申诉和个人信息权利 工单编号、类别、必要文字、处理状态、处理结果和审计事件 处理反馈、账号申诉、AI 内容举报、访问/更正/删除/限制处理等请求 提交后可查询状态；本阶段不接收附件或聊天导出文件
服务安全与运行 请求编号、时间、应用/固件版本、设备/安装实例安全标识、异常和崩溃诊断信息、去标识化的网络安全审计 防止刷量、重放、盗用、排查故障、审计和改进稳定性 运行安全必需；不在普通日志记录 Token、私钥、完整聊天正文或模型凭证明文
协议同意和权利记录 协议代码、版本、同意/撤回决定、来源和时间 记录用户是否对特定处理规则作出决定 同意记录不可被用户直接修改；撤回会影响相应可选功能
旅行模式 假名化账号/设备安装标识、旅行授权编号、版本、撤销状态、短时凭证和必要路由/限流信息 在海外网络条件下验证旅行授权和获取短时服务材料 旅行功能必需；新加坡旅行服务面不保存用户主账号、订单或聊天同步主副本

2.1 我们当前不主动收集或不作为业务主数据保存的内容

在当前产品边界下，我们不主动要求用户提供通讯录、短信、通话记录、身份证件照片、银行卡密码、精确定位、导航轨迹、指纹/人脸等生物识别信息，也不保存翻译机或 App 的私钥、长期厂商 API Key、登录访问令牌或原始模型凭证明文。

如果未来功能必须处理上述信息，我们会在功能启用前重新进行必要性和风险评估，提供专门告知、单独同意、权限申请和删除路径；没有完成更新前，不应在客户端实现该功能。

2.2 我们不使用用户内容训练自有模型

当前产品和服务端控制面不把用户文字、语音、图片、翻译记录、聊天记录、订单或设备数据用于自有模型训练。第三方模型服务的处理由具体供应商、合同和发布清单约束；发生用途、供应商或保留行为变化时，我们会先更新告知并按适用法律取得必要授权。

三、设备权限和客户端采集时机

我们按功能即时申请权限，不在首次启动时默认申请全部权限。客户端必须在系统权限弹窗前先显示用途、处理范围和拒绝后的影响。

权限 使用场景 当前原则
麦克风 用户主动开始语音输入、语音翻译或实时语音功能 未进入对应功能不申请；当次音频默认不形成长期声音档案
相机 用户主动拍照翻译、反馈或扫描配对材料（如实际启用） 只在用户触发对应入口时申请；拒绝不影响文字翻译
相册/文件 用户主动选择图片或文件进行翻译、反馈或保存 只访问用户选中的内容；当前服务端不以附件方式接收个人信息权利请求
通知 订单、设备、售后或安全提醒（如客户端启用） 用户明确授权后使用；关闭通知不影响账号和核心翻译功能
网络 连接服务端和供应商 由操作系统和应用运行所需，不以此推断精确位置

当前不因翻译服务主动申请通讯录、短信、电话、精确定位或后台持续定位权限。客户端最终权限列表以实际上架版本为准，并须与本政策和权限清单一致。

四、AI 服务、模型路由和内容标识

  1. AI 处理由服务端按场景、语言、网络、权益、客户端/固件能力和安全策略选择模型或模型组合。App 和翻译机不会因为客户端提交模型字段就获得额外权限；微信小程序当前不领取模型临时凭证。
  2. AI 请求可能被发送给为实现当次功能而实际启用的模型/语音服务提供方。每个提供方的名称、处理地域、信息类型、用途、保存/删除承诺和联系方式，应在正式发布的第三方处理与 SDK 清单中列明；清单未确认前，不得把供应商名称写成已发布事实。
  3. AI 交互界面和输出附近会显示“AI 生成/AI 辅助/机器翻译”等适当提示。对可下载或导出的生成合成文本、音频、图片或其他文件，按适用规则添加显式标识和必要的文件元数据隐式标识。用户不得删除、修改或伪造标识。
  4. 当前算法备案/登记仍在办理。我们不会在生效政策、产品详情页或接口中填写虚构的模型备案/登记号；只有真实材料核验并完成正式发布后，才公示模型名称和备案/登记信息。
  5. AI 输出可能不准确、过时、缺少上下文或不适合特定场景。不要把翻译、讲解、学习建议或模型输出当作医疗、法律、金融、旅行安全或其他专业结论。

五、我们如何共享、委托处理和转移信息

5.1 委托处理和必要共享

我们只向实现明确功能所必要的服务商提供最小信息，并通过合同、访问控制、加密、审计和供应商安全要求约束其处理。候选类别包括：

我们不会将供应商名称、SDK 或收集字段写成“行业常见”就直接上线；正式发布前必须建立真实台账，并使隐私政策、App 隐私清单、SDK 初始化时机和网络请求一致。

5.2 企业变更和依法提供

发生合并、分立、收购、重组、清算或服务转移时，我们会依法告知信息接收方、处理目的和用户权利安排。因法律法规、司法/行政机关依法要求或保护生命财产等必要情形提供信息时，我们会在法律允许范围内记录和履行相应告知义务。

除非取得必要授权或法律另有规定，我们不公开披露可识别个人的信息，不出售个人信息，也不把个人信息用于与本政策不一致的广告画像或营销目的。

六、个人信息存储、跨境和保存期限

  1. 中国大陆用户的账号、订单、权益、合规、设备绑定和用户主动开启的文本云同步主数据，目标存储在中国大陆控制面。新加坡旅行服务面只处理假名化的账号/设备安装标识、旅行授权状态和短时凭证等最小信息，不作为国内用户主数据、订单或聊天同步主库。
  2. 如果具体 AI 或旅行功能需要把个人信息、AI 输入输出或可识别内容提供给境外接收方，我们会在功能启用前单独说明境外接收方、地域、目的、方式、信息种类、风险、保存期限和权利行使方式，并按适用法律完成必要程序。当前产品不得以“使用海外网络”自动推断用户同意跨境处理。
  3. 我们按实现目的所需的最短期限保存信息。以下是本草案拟定的首版期限，正式发布前须由法务、财务、安全、客户端和供应商合同共同确认，并以实际删除任务和备份策略为准：
数据类别 保存/删除原则
账号和资料 账号存续期间保存；注销完成后删除或匿名化，依法需要留存的必要事实隔离保存
本地翻译/聊天记录 由用户控制；客户端删除后不由我们恢复
云同步文本 用户开启期间保存；用户删除后主存储目标 7 日内删除，备份目标 30 日内清理；关闭后停止新上传
当次 AI 文本、语音、图片输入和输出 当次处理完成后不持久化；如供应商存在日志，按合同约定为零留存或最短期限，并不得用于训练
权利请求、客服与举报 事项关闭后拟保存 3 年；争议、监管调查或未结索赔期间可延长；请求正文不复制到普通日志
订单、支付、退款、发票和争议事实 交易完成后至少 3 年；会计凭证、账簿、发票和税务档案按适用会计/税务期限另行保存，不因注销直接删除必要事实
安全审计和异常记录 相关网络日志首版目标保存 6 个月；安全事件、争议或法定要求期间可延长；不保存原始 Token/私钥
旅行授权与短时凭证 按授权有效期和凭证 TTL 保存；签发/撤销审计首版目标 6 个月；短时凭证明文不入数据库
  1. 保存期限届满、处理目的实现或用户依法提出删除请求后，我们会删除、匿名化或停止除存储和必要安全保护以外的处理。备份或法定留存无法立即删除时，会限制访问并在期限届满后处理。

七、我们如何保护个人信息

  1. 我们采用传输加密、访问控制、最小权限、服务端身份校验、数据库 RLS、审计、去标识化/哈希、备份和故障恢复等措施保护个人信息。
  2. 翻译机私钥由设备安全硬件保护；App 生产方案使用安装级密钥和请求绑定机制。服务端不向客户端下发永久厂商密钥、service-role 或可复用的长期凭证。
  3. 我们会按业务需要限制员工和服务商的访问范围，记录特权操作并开展安全检查。安全事件发生时，我们会依法采取补救、风险控制、通知和报告措施。
  4. 用户不得在反馈、工单、截图或公开内容中提交密码、访问令牌、私钥、身份证件完整信息或与请求无关的敏感信息。

八、您的个人信息权利

在符合法律规定、完成必要身份核验且不侵害他人或法定保密利益的前提下，您可以：

推荐入口：App“我的/设置 → 法律与隐私 → 个人信息权利”，或微信小程序“我的 → 设置 → 隐私与账号”。当前客户端入口和服务端公开部署仍在开发/验收中；在入口上线前，可通过 liushuang@aitranzito.com 提交。

我们会在法律规定的期限内处理并反馈；复杂、需要核验或涉及第三方权利的请求，我们会说明延迟、部分处理或拒绝的理由。原则上不对合理请求收费，但对重复、明显滥用或需要过度技术资源的请求，可依法采取合理措施。

九、未成年人个人信息保护

天译通当前不以未成年人社交、公开内容发布或伴侣匹配为产品定位。未成年人使用翻译或语言学习功能，应在监护人同意和指导下进行。我们不会以未成年人为目标主动收集不必要信息；发现未在必要监护人同意基础上处理未成年人信息时，将依法采取删除、限制处理和风险控制措施。

十、Cookies、日志和类似技术

官方网站可能使用维持页面、内容安全和访问统计所必需的技术。正式网站发布前应列明实际使用的 Cookie、统计工具、保存期限、关闭方式和是否存在第三方接收方；未完成确认前，不应启用非必要追踪或广告技术。

十一、政策更新

我们会在政策首部公布发布日期、更新日期、生效日期、版本号和正式 URL，并保存历史版本。下列变化属于重大变化的候选情形：处理者主体或联系方式变化、处理目的/信息种类变化、共享/委托/跨境对象变化、保存期限变化、用户权利或行使方式变化、AI 模型/备案/标识规则变化、个人信息安全责任部门或投诉渠道变化。

重大变化发生时，我们会在产品显著位置提示，并在需要时重新取得同意。旧版本不会被静默覆盖，用户可以通过历史版本入口查询。

十二、联系我们

十三、版本信息