隱私權政策

重點摘要

• 語音辨識和翻譯都在你的裝置上完成，音訊不會為了辨識而上傳。
• 使用 LingoClipper 不需要註冊帳號。我們不出售個人資料，也不將它用於廣告。
• 使用統計為選用，只有你開啟後才會傳送。
• 只有在你購買、領取或回復 Mac Pro 時，我們才會使用你的電子郵件地址。

營運者

LingoClipper 由 Yijing Jia 營運。有關隱私權的問題或請求，請寄信至 support@lingoclipper.com。

音訊、文字與辨識

• 在 Mac 上，LingoClipper 只擷取你所選那一個 App 的聲音，從不使用麥克風，也會排除自己發出的聲音。
• 最近 30 秒的聲音保存在記憶體中，切換來源或重新開始擷取時會被清空。只有在你儲存片段、錄音或匯入檔案時，音訊才會寫入 Mac。
• 語音辨識使用 App 內建的模型在裝置上完成。翻譯使用裝置上的 Apple 翻譯框架；第一次使用某種語言時，macOS 可能會從 Apple 下載語言檔案。
• 生詞釋義來自 macOS 內建的字典。
• 片段、錄音、斷句、譯文、生詞和複習紀錄都儲存在 Mac 上 LingoClipper 的資料夾中，我們無法存取。

Wi-Fi 匯入

打開透過 Wi-Fi 匯入後，Mac 會在區域網路中暫時接收檔案，直到你關閉視窗。檔案會直接從你的另一台裝置傳到 Mac，不經過我們的伺服器或任何雲端儲存空間。連線使用未加密的 HTTP，也沒有配對碼，因此在視窗開啟期間，同一網路中的其他人可能看到傳輸的檔案，也可以傳送檔案。請只在信任的網路中使用。

Mac Pro 授權

領取或回復 Mac Pro 時，以及 Pro 有效期間不時核對授權時，App 會連接我們在 Cloudflare 上執行的授權服務。它會處理：

• 你的電子郵件地址，用於透過我們的郵件服務供應商 Resend 寄送驗證碼。服務僅為寄送驗證碼以加密形式保存電子郵件地址，並在驗證碼過期後一天內刪除；此後只保留電子郵件地址的金鑰雜湊值（HMAC）。
• 在 Mac 上產生、用於識別這台 Mac 的金鑰（以雜湊值保存），以及授權、裝置和稽核紀錄，例如授權何時被領取、啟用或轉到另一台 Mac。
• 為防止濫用，會保存你 IP 位址所在網段的金鑰雜湊值，不保存完整的 IP 位址。

保存期限：

• 驗證碼和登入工作階段：過期後一天內刪除。速率限制紀錄：到期即刪除。
• 郵件寄送紀錄和安全紀錄：30 天。
• 授權、裝置和領取紀錄：授權到期或被撤銷後 180 天。

在設定 › Pro 中使用 解除電子郵件綁定，會立即解除電子郵件地址與授權的關聯，並結束所有登入工作階段。為防止首發活動被重複領取，我們會以雜湊形式保留「已領取」的紀錄，直到活動結束後 30 天。這台 Mac 上的授權會保留到到期為止。

購買的 Mac Pro 會繼續在這台 Mac 上生效，但無法再在其他 Mac 上回復。

使用統計

Mac 上的使用統計為選用，只有你在首次設定時或之後在設定 › 隱私權與儲存空間 › 分享使用統計中開啟後才會傳送。開啟後，LingoClipper 會把以下事件傳送到 PostHog 位於歐盟的伺服器：

• 首次開啟統計後傳送一次
• 使用 App 的當天，每天最多一次
• 儲存片段時
• 開始錄音時

每個事件包含事件名稱、App 版本、Mac 上設定的地區（例如日本）、每次啟動都會更換的隨機工作階段識別碼，以及在 Mac 上產生、傳送前經過 SHA-256 雜湊處理的隨機安裝識別碼。這些識別碼是假名化的：不包含你的姓名或電子郵件地址，但可以讓我們統計來自同一個安裝的事件。事件絕不包含音訊、原文、譯文、App 名稱、檔案名稱或你的電子郵件地址。

和任何網路請求一樣，PostHog 會收到你的 IP 位址。我們的 PostHog 專案會捨棄它，也不會用它推算你的位置，因此它不會與事件一起儲存。我們只用這些統計資料按國家統計活躍安裝數，並計算功能使用次數。PostHog 會在 12 個月內保留這些事件以供分析，之後可能被永久刪除。

關閉統計後，不會再傳送任何事件；重新開啟後沿用同一個安裝識別碼，這台 Mac 不會被重複計算。事件不含姓名或電子郵件地址，我們和 PostHog 都無法知道哪個安裝屬於你，因此無法找到或刪除某個人的事件。

Mac Pro 購買

Mac Pro 透過 Creem 銷售。Creem 由愛沙尼亞的 Armitage Labs OÜ 營運，是我們的經銷商和記錄商戶。購買時，Creem 會蒐集你的付款資訊、帳單資訊和電子郵件地址，用於收款、計算稅額和寄送收據，並依照它自己的隱私權聲明處理這些資料。我們看不到你的信用卡資訊。

之後，Creem 會把訂單通知傳送給我們的授權服務。服務只讀取其中的以下資訊，忽略其餘內容（例如你的姓名和地址）：

• 你結帳時填寫的電子郵件地址。服務只用它把這次購買關聯到你的授權，之後只保留它的帶金鑰雜湊（HMAC），和領取時一樣。
• 訂單編號和結帳 ID、商品、實付金額與幣別、每筆退款的金額，以及訂單付款、退款或提出爭議款項的時間。

已付款的訂單及其部分退款資訊與它解鎖的授權保存同樣長的時間；已退款或有爭議款項的訂單連同退款紀錄，在退款或爭議後 180 天刪除。Creem 每次通知的紀錄在 30 天後刪除。

App 的其他連網行為

和任何網路請求一樣，接收請求的伺服器會看到你的 IP 位址。這些請求不包含音訊、文字或帳號資料。

• 更新：選擇 檢查更新項目… 時，以及在你允許自動檢查後，LingoClipper 會向 lingoclipper.com 檢查更新，請求中包含 App 與系統版本。更新檔案會從我們在 Cloudflare 上的下載伺服器下載。
• 活動與銷售狀態：主視窗移到最前面時，App 會向我們的授權服務查詢首發活動是否開放、Mac Pro 是否在售。
• App 內的 Pro 說明頁面從 lingoclipper.com 載入，不使用 Cookie，也不保存網站資料。

本網站

• 本網站託管於 Cloudflare Pages。Cloudflare 會處理你的 IP 位址和請求資訊，用於提供和保護網站。
• 我們不設定 Cookie、不載入第三方指令碼，也不刊登廣告。Cloudflare 在檢查濫用行為時，可能會設定絕對必要的安全性 Cookie。
• 本網站不使用流量分析。

處理依據

如果你位於歐洲經濟區、英國或其他有類似法律的地方，我們是本政策所述個人資料的控制者，處理這些資料的法律依據如下：

• 使用統計基於你的同意。你可以隨時關閉使用統計來撤回同意。
• 把購買關聯到你的授權，領取、回復 Mac Pro，核對授權，以及傳送驗證碼，是履行我們與你之間約定所必需的。不提供電子郵件地址就無法購買、領取或回復 Mac Pro。
• 提供和保護本網站及我們的線上服務、防止濫用、回覆你的郵件，基於我們的正當利益。你可以對此提出反對，見你的權利。

資料在哪裡處理

我們在中國營運 LingoClipper。我們使用的服務商會在其他國家或地區處理資料：

• PostHog 在歐盟儲存使用統計。
• Cloudflare 在其遍布全球（包括美國）的資料中心執行本網站和我們的線上服務。
• Resend 從美國傳送驗證郵件。
• Creem 在歐盟的愛沙尼亞處理購買；對位於歐盟以外的服務商，它使用標準契約條款等保障措施。

在資料保護法律有要求時，這些跨境傳輸受相應保障措施約束，例如服務商資料處理協議中包含的歐盟執委會標準契約條款。

你的選擇

• 可以隨時在設定中開啟或關閉使用統計。
• 可以隨時在 App 中刪除片段、錄音和生詞。
• 在設定 › Pro 中使用 停用這台 Mac 或 解除電子郵件綁定。

你的權利

依照你所在地的法律，你可能有權：

• 了解我們持有你的哪些個人資料，並取得副本
• 要求更正或刪除這些資料
• 限制我們使用這些資料，或反對我們基於正當利益使用它們
• 以可攜式格式取得你提供給我們的資料
• 隨時撤回同意，撤回前已進行的處理不受影響

如需行使這些權利，請寄信至 support@lingoclipper.com。我們會在一個月內回覆，並可能請你提供資訊，以確認請求是你本人提出的。你建立的大部分內容不會傳到我們這裡，使用統計也不含姓名或電子郵件地址，因此我們可能並沒有能識別你的資料；如果是這樣，我們會告訴你。

如果你對我們處理資料的方式不滿意，請先告訴我們。你也有權向資料保護主管機關申訴，尤其是你居住地、工作地或你認為問題發生地的主管機關。

兒童

LingoClipper 不是為兒童設計的。如果你未滿 14 歲，或未達到所在地法律規定可以自行同意處理個人資料的年齡，請在開啟使用統計或向我們提供電子郵件地址之前取得父母或監護人的同意。如果你認為有兒童未經同意向我們提供了個人資料，請寄信至 support@lingoclipper.com，我們會刪除能夠識別出的相關資料。

安全

App 透過網際網路傳送的所有資料都經由加密的 HTTPS 連線傳輸，本網站也是如此。Wi-Fi 匯入是上文提到的例外：它只在你的區域網路中運作，使用未加密的 HTTP。沒有任何系統是絕對安全的；如果發生影響你個人資料的安全事件，我們會依法通知你和主管機關。

授權服務只會短暫地加密儲存電子郵件地址；除此之外，它儲存的是電子郵件地址、裝置金鑰和 IP 位址的雜湊值，而不是它們本身。

政策變更

如果本政策有所變更，我們會更新本頁及其生效日期。