隐私

离线层不上传任何东西

L0 到 L3 这四层，加上简繁转换，全部在你的机器上完成。你的原文不会离开这台电脑。断网时它们照常工作，这本身就是证明。

只有 AI 翻译会联网

前四层都拿不下的句子，才会发给 AI。发出去的就是那一段文字本身，只用于生成这一次的译文，我们不拿它训练模型，也不会转卖给第三方。译文旁边会标出走的是哪一层。

日志里没有你的原文

诊断日志是应用写在你电脑上的运行日志，记的是运行状态和出错信息。原文与译文不写进日志，API 密钥、令牌和代理凭据也不写。它留在你的机器上，不会自动上传。只有你报告问题时，应用会先把诊断包整份列给你看：应用与系统版本、设置（不含密钥和代理凭据）、已装的语言包、本机各库的条数，还有最近若干行日志，原文、译文和路径里的用户名都已抹掉。你点了同意，它才会发出；不同意就不附带。

密钥不放在你的机器上

AI 翻译由服务端统一提供，客户端不保存任何 API 密钥。机器丢了、备份被人翻了，都不会连带泄露密钥。

本地数据是你的

历史记录和记忆库存在本机数据库里，术语表、生词本也是，随时可以导出或清空。云同步我们不做。换设备得自己导一次，这是刻意的取舍：不上传就没有被泄露的可能。

我们不做的事

不卖数据，不做用户画像。不投广告，不接第三方追踪脚本。官网上一个统计代码都没有，这句你可以自己验：打开浏览器的网络面板看一眼，除了我们自己的接口，不会有别的域名。

会看到你数据的第三方，只有三个

模型服务商：只有走到 AI 那一层的文字会经过我们转发给他们，用于生成译文。支付服务商：处理付款，卡号直接给他们，不经过我们的服务器。必应每日图：登录页背景，图片由我们的服务器转存后再发给你，所以你的浏览器不会直接连微软。

数据保留多久

翻译内容我们根本不存。AI 那一层用完即弃，不落库。用量记录（字符数与次数）保留 13 个月，用于账单核对与配额统计。诊断日志留在你自己的电脑上，我们这边没有。你同意随反馈发来的诊断包，连同提交时的 IP，保存 90 天后删除；反馈内容保存一年。设备信息在你注销账号时一起删掉，反馈里的联系方式、诊断包与 IP 也一并清除。

你随时可以做的事

把记忆库和术语表导出成文件，生词本也一样。清空本机的全部数据。注销账号。注销会删掉账号相关的服务端数据；本机上的东西本来就不在我们这里，你删掉应用就没了。想要一份数据副本，应用里直接导出，不必联系我们。

这份政策变了怎么办

有实质性变更时，应用会在下次启动时请你重新确认一次，而不是悄悄改掉。改错别字不会打扰你。每个版本都有版本号和生效日期，在应用内「设置 → 关于」中随版本留存。

账号相关

• 注册需要邮箱，用于验证码与密码找回。
• 安装并登录后会记录设备信息：系统版本与客户端版本，界面语言，IP 与浏览器标识。用来排查平台相关的问题和统计装机构成，不用于广告，也不与第三方共享。
• 用量统计只记字符数与次数，不记内容。
• 支付由第三方支付服务商处理，我们的服务器不接触你的卡号。
• 注销账号会删除账号数据；本机上的记忆库等本来就不在我们这里。