隐私政策

简要说明

• 语音识别和翻译都在你的设备上完成，音频不会为识别而上传。
• 使用 LingoClipper 不需要注册账号。我们不出售个人数据，也不把它用于广告。
• 使用统计是可选的，只有你打开后才会发送。
• 只有在你购买、领取或恢复 Mac Pro 时，我们才会使用你的邮箱地址。

运营方

LingoClipper 由 Yijing Jia 运营。有关隐私的问题或请求，请发送邮件至 support@lingoclipper.com。

音频、文字与识别

• 在 Mac 上，LingoClipper 只捕获你所选那一个应用的声音，从不使用麦克风，也会排除自己发出的声音。
• 最近 30 秒的声音保存在内存中，切换来源或重新开始捕获时会被清空。只有在你保存片段、录音或导入文件时，音频才会写入 Mac。
• 语音识别使用 App 内置的模型在设备上完成。翻译使用设备上的 Apple 翻译框架；第一次使用某种语言时，macOS 可能会从 Apple 下载语言文件。
• 生词释义来自 macOS 自带的词典。
• 片段、录音、断句、译文、生词和复习记录都保存在 Mac 上 LingoClipper 的文件夹中，我们无法访问。

Wi-Fi 导入

打开通过 Wi-Fi 导入后，Mac 会在局域网中临时接收文件，直到你关闭窗口。文件直接从你的另一台设备传到 Mac，不经过我们的服务器或任何云端存储。连接使用明文 HTTP，没有加密和配对码，因此窗口打开期间，同一网络中的其他人可能看到传输的文件，也可以发送文件。请只在可信的网络中使用。

Mac Pro 许可证

领取或恢复 Mac Pro 时，以及 Pro 有效期间不时核对许可证时，App 会连接我们运行在 Cloudflare 上的许可证服务。它会处理：

• 你的邮箱地址，用于通过我们的邮件服务商 Resend 发送验证码。服务仅为发送验证码以加密形式保存邮箱地址，并在验证码过期后一天内删除；此后只保留邮箱地址的带密钥哈希（HMAC）。
• Mac 上生成的设备密钥（以哈希形式保存），以及许可证、设备和审计记录，例如许可证何时被领取、激活或转到另一台 Mac。
• 为防止滥用，会保存 IP 地址所在网段的带密钥哈希，不保存完整的 IP 地址。

保存期限：

• 验证码和登录会话：过期后一天内删除。限流记录：到期即删除。
• 邮件投递记录和安全记录：30 天。
• 许可证、设备和领取记录：许可证到期或被撤销后 180 天。

在设置 › Pro 中使用 解除邮箱绑定，会立即解除邮箱与许可证的关联，并结束所有登录会话。为防止首发活动被重复领取，我们会以哈希形式保留“已领取”的记录，直到活动结束后 30 天。这台 Mac 上的许可证会保留到其到期。

购买的 Mac Pro 会继续在这台 Mac 上生效，但不能再在其他 Mac 上恢复。

使用统计

Mac 上的使用统计是可选的，只有你在首次设置时或之后在设置 › 隐私与存储 › 分享使用统计中打开后才会发送。打开后，LingoClipper 会把以下事件发送到 PostHog 位于欧盟的服务器：

• 首次打开统计后发送一次
• 使用 App 的当天，每天最多一次
• 保存片段时
• 开始录音时

每个事件包含事件名称、App 版本、Mac 上设置的地区（例如日本）、每次启动都会更换的随机会话标识，以及在 Mac 上生成、发送前经过 SHA-256 哈希处理的随机安装标识。这些标识是假名化的：不包含你的姓名或邮箱，但可以让我们统计来自同一安装的事件。事件绝不包含音频、原文、译文、应用名称、文件名或你的邮箱。

与任何网络请求一样，PostHog 会收到你的 IP 地址。我们的 PostHog 项目会丢弃它，也不会用它推算你的位置，因此它不会与事件一起保存。我们只用这些统计数据按国家统计活跃安装数，并计算功能使用次数。PostHog 会在 12个月内保留这些事件以供分析，之后可能被永久删除。

关闭统计后，不会再发送任何事件；重新打开后沿用同一个安装标识，这台 Mac 不会被重复计数。事件不含姓名或邮箱，我们和 PostHog 都无法知道哪个安装属于你，因此无法找到或删除某个人的事件。

Mac Pro 购买

Mac Pro 通过 Creem 销售。Creem 由爱沙尼亚的 Armitage Labs OÜ 运营，是我们的经销商和记录商户。购买时，Creem 会收集你的付款信息、账单信息和邮箱地址，用于收款、计算税费和发送收据，并按它自己的隐私声明处理这些数据。我们看不到你的银行卡信息。

之后，Creem 会把订单通知发给我们的许可证服务。服务只读取其中的以下信息，忽略其余内容（例如你的姓名和地址）：

• 你结账时填写的邮箱地址。服务只用它把这次购买关联到你的许可证，之后只保留它的带密钥哈希（HMAC），和领取时一样。
• 订单编号和结账 ID、商品、实付金额与币种、每笔退款的金额，以及订单付款、退款或被拒付的时间。

已付款的订单及其部分退款信息与它解锁的许可证保存同样长的时间；已退款或被拒付的订单连同退款记录，在退款或拒付后 180 天删除。Creem 每次通知的记录在 30 天后删除。

App 的其他联网行为

和任何网络请求一样，接收请求的服务器会看到你的 IP 地址。这些请求不包含音频、文字或账户数据。

• 更新：选择 检查更新… 时，以及在你允许自动检查后，LingoClipper 会向 lingoclipper.com 检查更新，请求中包含 App 与系统版本。更新文件从我们在 Cloudflare 上的下载服务器下载。
• 活动与销售状态：主窗口来到前台时，App 会向我们的许可证服务查询首发活动是否开放、Mac Pro 是否在售。
• App 内的 Pro 说明页面从 lingoclipper.com 加载，不使用 Cookie，也不保存网站数据。

本网站

• 本网站托管在 Cloudflare Pages。Cloudflare 会处理你的 IP 地址和请求信息，用于提供和保护网站。
• 我们不设置 Cookie，不加载第三方脚本，也不投放广告。Cloudflare 在检查滥用行为时可能设置严格必要的安全 Cookie。
• 本网站不使用访问统计。

处理依据

如果你位于欧洲经济区、英国或其他有类似法律的地方，我们是本政策所述个人数据的控制者，处理这些数据的法律依据如下：

• 使用统计基于你的同意。你可以随时关闭使用统计来撤回同意。
• 把购买关联到你的许可证，领取、恢复 Mac Pro，核对许可证，以及发送验证码，是履行我们与你之间约定所必需的。不提供邮箱就无法购买、领取或恢复 Mac Pro。
• 提供和保护本网站及我们的在线服务、防止滥用、回复你的邮件，基于我们的正当利益。你可以对此提出反对，见你的权利。

数据在哪里处理

我们在中国运营 LingoClipper。我们使用的服务商会在其他国家或地区处理数据：

• PostHog 在欧盟存储使用统计。
• Cloudflare 在其遍布全球（包括美国）的数据中心运行本网站和我们的在线服务。
• Resend 从美国发送验证邮件。
• Creem 在欧盟的爱沙尼亚处理购买；对位于欧盟以外的服务商，它使用标准合同条款等保障措施。

在数据保护法律有要求时，这些跨境传输受相应保障措施约束，例如服务商数据处理协议中包含的欧盟委员会标准合同条款。

你的选择

• 可以随时在设置中打开或关闭使用统计。
• 可以随时在 App 中删除片段、录音和生词。
• 在设置 › Pro 中使用 停用这台 Mac 或 解除邮箱绑定。

你的权利

根据你所在地的法律，你可能有权：

• 了解我们持有你的哪些个人数据，并获取副本
• 要求更正或删除这些数据
• 限制我们使用这些数据，或反对我们基于正当利益使用它们
• 以可携带的格式获取你提供给我们的数据
• 随时撤回同意，撤回前已进行的处理不受影响

如需行使这些权利，请发邮件至 support@lingoclipper.com。我们会在一个月内答复，并可能请你提供信息，以确认请求是你本人提出的。你创建的大部分内容不会到达我们这里，使用统计也不含姓名或邮箱，因此我们可能并没有能识别你的数据；如果是这样，我们会告诉你。

如果你对我们处理数据的方式不满意，请先告诉我们。你也有权向数据保护监管机构投诉，尤其是你居住地、工作地或你认为问题发生地的监管机构。

儿童

LingoClipper 不是为儿童设计的。如果你未满 14 周岁，或未达到所在地法律规定可以自行同意处理个人数据的年龄，请在打开使用统计或向我们提供邮箱之前征得父母或监护人的同意。如果你认为有儿童未经同意向我们提供了个人数据，请发邮件至 support@lingoclipper.com，我们会删除能够识别出的相关数据。

安全

App 通过互联网发送的所有数据都经由加密的 HTTPS 连接传输，本网站也是如此。Wi-Fi 导入是上文提到的例外：它只在你的本地网络中工作，使用未加密的 HTTP。没有任何系统是绝对安全的；如果发生影响你个人数据的安全事件，我们会依法通知你和监管机构。

许可证服务只会短暂地加密保存邮箱；除此之外，它保存的是邮箱、设备密钥和 IP 地址的哈希值，而不是它们本身。

政策变更

如果本政策发生变化，我们会更新本页及其生效日期。