隐私政策

版本生效日期：2026年1月16日

欢迎使用 卡塔藏译（以下简称“本应用”）。本应用由其开发者母茂兵开发和运营（以下简称“我们”或“开发者”）。我们非常重视您的隐私保护和个人信息安全。本《隐私政策》将帮助您了解我们如何收集、使用、存储和共享您的个人信息，以及您如何管理您的权益。

我们深知个人信息对您的重要性，并承诺将严格遵守法律法规，采取相应的安全保护措施来保护您的个人信息安全。我们坚持“最小必要”与“端云协同”的设计理念，利用 Apple CloudKit 私有云技术，最大程度保障您的数据主权。

一、我们如何收集和使用您的个人信息

我们依据法律法规的正当、合法、必要原则，仅收集和使用您使用本服务所必需的信息：

1. 账号注册与身份识别

• 收集信息: 当您使用 Sign in with Apple (通过 Apple 登录) 时，我们仅获取 Apple 提供的匿名化用户标识符 (User ID)。
• 使用目的: 建立唯一账号体系，确保您的会员权益（Credit）、历史记录等数据能在您的不同设备间同步。
• 特别说明: 我们绝不强制收集您的手机号、真实姓名、地理位置或通讯录权限。

2. 核心业务功能 (翻译服务)

为提供翻译服务，我们需要处理您的输入数据：

• 文本翻译: 您输入的文本会被加密上传至我们的服务器，分发至合作 AI 引擎（腾讯混元、DeepSeek）进行处理。
• 语音/图片 (藏语): 由于技术需要，此类多媒体文件会传输至科大讯飞接口进行即时识别。
• 图片缓存: 藏语 OCR 过程中的临时图片会存储于加密云存储（腾讯云 COS）。

3. 数据同步与备份

• CloudKit 同步: 我们使用系统级的 CloudKit 服务，将您的翻译历史（文本、原始图片、音频）自动加密同步至您的 Apple iCloud 存储空间。
• 权益归属: 图片及语音文件属于您的私有资产，密钥由 Apple 管理，我们无法查看。纯文本历史会在应用服务器缓存 3个月 以实现跨端漫游。

4. 防欺诈与新用户奖励

• 信息收集: 设备唯一标识符(通过Apple Keychain获取)
• 收集方式: 系统级Keychain服务,自动生成并存储在设备安全区域
• 使用目的:
  1. 防止恶意用户通过反复卸载重装骗取新用户奖励
  2. 确保每台设备仅能领取一次新用户 Credits
  3. 识别异常注册行为,保障服务安全
• 特别说明:
  1. 该标识符仅存储于您设备的Keychain中,我们不会上传或存储到我们的服务器
  2. 即使卸载App,该标识符仍会保留在设备中(iOS系统特性)
  3. 我们无法通过该标识符追踪您的其他行为或关联您的真实身份

5. 用户反馈与客服支持(可选)

• 信息收集: 您在反馈页面主动选择提供的联系方式(微信号、手机号、邮箱等)
• 收集方式: 用户在反馈表单中自愿填写
• 使用目的:
  1. 回复您的提问或建议
  2. 跟进反馈处理进度
  3. 提供更好的客户服务
• 是否必需: ❌ 否,您可以选择匿名反馈
• 特别说明:
  1. 我们不会主动索取此类信息
  2. 您可以完全匿名提交反馈,不影响问题的解决
  3. 如您提供联系方式,我们仅用于回复反馈,绝不用于营销或其他用途
  4. 反馈相关信息将在处理完成后保留6个月,之后自动删除

二、数据的存储与保留期限

我们依照法律法规规定，将您的个人信息存储于中国四川省成都市及中国境内服务器。

数据类型	存储位置	保留期限	说明
账号信息	应用服务器	随账号存续	注销后立即删除
纯文本历史	应用服务器	3个月	仅作漫游缓存，过期物理删除
纯文本历史	用户 iCloud	永久	作为用户资产多端同步
图片/语音	应用服务器	不存储	识别完成后立即销毁 (即时处理)
图片/语音	用户 iCloud	永久	存储于您的私有云端，直至您自行删除
OCR 图片缓存	腾讯云 COS	< 5分钟	仅作中转，生命周期过期自动销毁
Credit 流水	业务数据库	永久	用于审计与账单核对
联系方式	应用服务器	6个月	反馈处理完成后自动删除

详细的数据收集信息请参阅《个人信息收集清单》。

三、我们如何共享您的信息

为了向您提供服务，我们会向合作伙伴共享必要数据。我们仅会出于合法、正当、必要、特定、明确的目的共享信息。

1. 智能语音、图像识别与机器翻译类:
   • 科大讯飞: 藏语语音/图片识别及机器翻译 (音频流/图片/待翻译文本)。
2. 生成式人工智能与大模型服务类:
   • 腾讯混元 / DeepSeek: 文本机器翻译及语义分析 (纯文本数据)。
3. 基础设施:
   • 腾讯云 COS: 藏语 OCR 图片的中转存储 (加密图片数据)。
   • Apple iCloud: 提供安全的数据同步与存储服务。

详细列表请参阅设置中的《第三方信息共享清单》。

四、您的权利

您对自己的个人信息拥有完整的控制权：

1. 查阅与复制: 您的所有历史记录均完整展示在 App 时间轴中，您可随时查阅。
2. 删除权：
   • 单条删除：您可以点击单条记录的菜单按钮进行删除。
   • 批量删除服务器数据：您可以通过App内的 “设置 -> 账户 -> 删除服务器数据” 功能，一键清空您存储在云端的历史翻译缓存。
3. 注销账号：您可以通过 “设置 -> 账户 -> 注销账户” 自助注销。注销是不可恢复的操作，我们将立即从服务器删除您账号关联的所有标识符及文本数据，您账号内的剩余 Credit 也将一并清除。
4. 撤回授权: 您可以随时在系统设置中关闭麦克风、相机等权限。

五、安全保护措施

1. 传输加密: 所有数据传输均采用 HTTPS / TLS 1.2+ 协议加密，防止中途被窃听。
2. 访问控制: 服务器端实施严格的权限控制，确保仅系统自动化程序可访问数据，非授权人员无法接触。
3. 匿名化处理: 向第三方 AI 引擎请求时，会剥离用户 User ID，仅传输需翻译的内容。

六、未成年人保护

• 本应用为通用工具类应用，我们非常欢迎青少年学生使用本服务进行语言学习和翻译。
• 如果您是不满14周岁的未成年人,建议在监护人的指导下阅读本政策并使用本服务。
• 我们不会主动收集未成年人的个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。

七、Cookie与追踪技术

• 网站: 我们的官方网站及API服务不使用Cookie、像素标签(Pixel Tags)或其他任何追踪技术。
• 应用: 本应用不包含广告SDK或崩溃统计SDK,不会对您进行追踪或建立用户画像。

八、关于跨境传输的特别说明

• 中国大陆用户：您的数据处理完闭环均在中国境内完成，不涉及数据出境。
• 中国大陆以外的用户：由于本应用的服务端及 AI 引擎部署于中国境内，您理解并同意，您输入的翻译数据将被传输至中国境内的服务器进行处理。我们将严格依照中国《个人信息保护法》及本隐私政策保障您的数据安全。

九、如何联系我们与投诉机制

如果您对本隐私政策有任何疑问、意见或建议，或者发现您的个人信息可能被泄露，请通过以下方式联系我们：

• 个人信息处理者: 母茂兵 (开发者)
• 所在地: 中国四川省成都市
• 联系邮箱：contact@kata.ttrans.top
• 隐私支持: support@kata.ttrans.top
• 一般响应时间：我们将在核实您身份后的 15 个工作日 内予以回复并处理。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

相关文档链接：

• 《用户服务协议》
• 《个人信息收集清单》
• 《第三方信息共享清单》