隐私政策

一、信息收集和使用

1.1 收集的信息类型

梦真智能翻译扩展可能收集以下类型的信息：

本地存储信息：

• API密钥（仅本地存储，不上传服务器）
• 用户偏好设置（翻译引擎选择、界面主题等）
• 翻译历史记录（仅本地存储）

使用数据：

• 待翻译的文本内容（仅在翻译时临时处理）
• 翻译结果（仅本地显示和存储）

1.2 信息使用方式

我们收集的信息仅用于：

• 提供翻译服务功能
• 改善用户体验
• 维护扩展正常运行

二、数据存储和安全

2.1 本地存储

• 所有用户数据均存储在本地浏览器中
• API密钥使用浏览器加密存储机制
• 翻译历史仅保存在用户设备上

2.2 数据传输

• 翻译请求通过HTTPS加密传输
• 仅与选定的AI翻译服务提供商通信
• 不向第三方共享用户数据

2.3 数据安全措施

• 采用业界标准的加密技术
• 定期进行安全评估和更新
• 遵循最佳安全实践

三、第三方服务

3.1 翻译服务提供商

本扩展集成以下翻译服务：

• DeepSeek AI翻译服务
• OpenAI翻译服务

3.2 第三方隐私政策

请参阅相关服务提供商的隐私政策：

• DeepSeek隐私政策
• OpenAI隐私政策

四、用户权利

4.1 数据控制

用户有权：

• 查看和修改本地存储的数据
• 删除翻译历史记录
• 随时卸载扩展并清除所有数据

4.2 API密钥管理

• 用户完全控制自己的API密钥
• 可随时修改或删除API配置
• 密钥仅存储在本地，不上传服务器

五、数据保留

5.1 本地数据

• 翻译历史：根据用户设置保留
• 用户偏好：持续保留直到用户清除
• API密钥：持续保留直到用户删除

5.2 服务器数据

• 我们不在服务器上存储任何用户数据
• 翻译请求不被记录或保存

六、隐私政策更新

6.1 更新通知

• 重要隐私政策变更将通过扩展更新通知用户
• 用户可以选择接受或拒绝新的隐私政策
• 重大变更（如新增数据收集方式）将通过应用内通知和官方网站公告

6.2 最近更新

2025年12月29日更新：

• 新增"八、Google服务集成"章节，详细说明Google Contacts API的使用
• 明确描述访问的Google用户数据类型和使用目的
• 说明数据存储、安全措施和用户控制权
• 符合Google API服务用户数据政策要求

6.3 生效日期

本隐私政策于2025年1月首次生效，于2025年12月29日最新更新。

七、联系我们

如果您对本隐私政策有任何问题或建议，请通过以下方式联系我们：

山东梦真网络有限公司

• 📧 邮箱: wxw@imengzhen.com
• 🌐 官网: https://www.mengzhen.net
• 💬 客服: 企业微信客服

八、Google服务集成

8.1 Google API 数据访问

本应用集成了 Google People API，用于提供通讯录同步功能。以下是我们访问的 Google 用户数据类型：

通讯录联系人信息：

• 联系人姓名、电话号码、邮箱地址等基本联系方式
• 联系人分组和标签信息
• 联系人头像和个人资料图片（如果用户设置）

OAuth 授权信息：

• 用于验证用户身份和授权应用访问 Google 服务的权限令牌
• 访问令牌和刷新令牌（安全存储在我们的服务器上）

8.2 数据使用目的

我们访问 Google 用户数据的目的是：

• 通讯录同步： 允许用户将 Google 通讯录中的联系人与 WhatsApp 号码关联，便于在翻译功能中快速选择收件人
• 联系人匹配： 在发送翻译结果时，帮助用户快速找到和选择目标联系人，简化分享流程
• 用户体验优化： 提供更便捷的联系人选择界面，提升应用使用的便利性和效率
• 跨平台整合： 实现 Google 生态系统与其他通讯平台（如 WhatsApp）的无缝整合

8.3 数据存储和保护

本地存储：

• Google 通讯录数据仅在用户设备本地缓存，不会永久存储在我们的服务器上
• 缓存数据会在用户会话结束后自动清除，或根据用户设置定期清理
• 通讯录数据仅用于应用内的联系人选择功能，不会用于其他目的

服务器存储：

• OAuth 访问令牌和刷新令牌使用加密方式存储在我们的数据库中
• 令牌仅用于验证用户身份和获取通讯录数据，不会用于其他 Google 服务
• 令牌存储符合行业安全标准，包括加密传输和安全的密钥管理

数据传输：

• 所有与 Google API 的通信均通过 HTTPS 加密传输
• 使用 Google 官方推荐的安全协议和认证机制
• 通讯录数据在传输过程中进行额外加密保护

8.4 用户控制权

用户完全控制对 Google 数据的访问：

• 授权管理： 用户可以随时授权或撤销对 Google 通讯录的访问权限
• 数据清除： 用户可以删除本地缓存的通讯录数据，撤销授权后立即停止访问
• 权限范围： 我们仅请求必要的 "https://www.googleapis.com/auth/contacts" 权限，用于读取通讯录信息
• 透明度： 用户可以在任何时候查看已授权的权限范围和数据使用情况

8.5 Google 隐私政策

Google 服务的其他隐私权条款请参考：

• Google 隐私权政策
• Google API 服务用户数据政策
• Google 贡献者服务条款

8.6 数据最小化原则

我们遵循数据最小化原则：

• 仅收集实现通讯录同步功能所必需的数据
• 不会访问用户的其他 Google 数据（如邮件、日历、照片等）
• 不会将通讯录数据用于分析、广告或数据出售目的
• 通讯录数据仅在用户主动使用同步功能时才会访问

九、法律依据

本隐私政策遵循以下法规：

• 《中华人民共和国网络安全法》
• 《中华人民共和国个人信息保护法》
• 《中华人民共和国数据安全法》
• Google API 服务用户数据政策

十、争议解决

如发生争议，应首先通过友好协商解决；协商不成的，提交山东省济南市仲裁委员会仲裁。