Transfolio 隐私政策
1. 在手机上处理的数据
你导入的文档、原件、译文和编辑记录默认保存在 App 私有存储中。图片和扫描件的文字识别使用 Google ML Kit 在设备上完成，图片不会因识别而上传。ML Kit 可能通过加密连接向 Google 发送设备与应用信息、性能和错误指标，用于诊断和改进服务。
2. 翻译与 AI 精修
- 你开始翻译时，需要翻译的文字段落和语言设置会通过 HTTPS 发送到我们的服务器，再由服务器转交给机器翻译服务（如 Google 翻译、有道、DeepL）。首次翻译前 App 会询问你是否同意发送文字。
- 使用“AI 精修”或术语翻译时，相关段落、上下文和术语表会发送到服务器，再交给大模型服务（如 DeepSeek，可能经 OpenRouter 转接）处理。
- 为避免重复计费，服务器会把译文结果按内容摘要缓存最多 24 小时，之后自动删除。第三方服务按其自身规则处理请求。请不要提交你不希望发送给翻译服务的内容。
3. 账号与云同步（可选）
不登录也可以试用翻译。注册账号时我们保存邮箱和加盐哈希后的密码（不保存明文密码）以及登录会话。选择“使用 Google 账号继续”时，我们只从 Google 获取经过验证的邮箱地址和 Google 账号编号，用来识别你的账号；不会获取你的 Google 密码、联系人或其他 Google 数据。开启云同步后，你的文档、历史版本和原件会保存在我们的服务器上（每个账号最多 512 MB），用于在你的设备之间同步。你提交的 AI 结果反馈（原因和相关文字）会被保存，用于改进质量。
4. 额度与防滥用
App 会生成一个随机安装编号（不是硬件标识），用于计算未登录时的免费试用额度。服务器按账号、安装编号和网络地址记录每天的用量次数，用于限额和防止滥用，不记录与用量无关的内容。服务器日志会处理 IP 地址、请求路径和状态码。
5. 订阅
Pro 会员通过 Google Play 购买和续订，我们不会接触你的银行卡信息。购买后 App 将 Google Play 提供的购买凭据发送到服务器，服务器向 Google 核验订阅状态，并保存凭据的加密副本、订阅状态和到期时间，用于开通和续订会员权益。你可以在 Google Play 的“付款和订阅”中管理或取消订阅。
6. 广告
免费用户会看到 Google AdMob 提供的横幅、插屏广告，并可主动观看激励视频来换取额外翻译额度；Pro 会员不加载广告。AdMob 会处理 IP 地址（大致位置）、广告标识符、应用交互和诊断信息，用于投放广告、统计和防作弊。在欧洲经济区、英国和瑞士，我们会在加载广告前通过 Google 认证的同意管理平台征求你的选择，你可以在“设置 → 广告隐私设置”中修改。看完激励视频后，AdMob 会向我们的服务器发送带签名的回调，服务器记录该次奖励的编号、账号、日期和额度，以防重复发放。
7. 我们不做的事
我们不出售你的个人数据，不把文档内容用于广告，也不会在完成上述目的之外把你的文档提供给第三方。
8. 保存期限与删除
- 账号和云端文档在你删除账号前一直保存。你可以在 App 的“我的 → 账号与云同步”中删除账号，或访问 https://api.fanyidoc.top/delete-account 删除。删除会立即移除账号、云端文档与版本、AI 记录、反馈、订阅绑定和广告奖励记录。
- 服务器每日备份最多保留 14 天，过期后自动清除。手机上的本地文档在你删除或卸载 App 前保留在设备上。
- 删除账号不会自动取消 Google Play 订阅，请在 Google Play 中另行取消。
9. 安全
App 与服务器之间的通信全程使用 HTTPS 加密。服务器数据库只允许服务进程访问，购买凭据以 AES-GCM 加密保存，第三方服务的密钥只保存在服务器上，不会下发到 App。
10. 儿童
本应用不面向 13 岁以下儿童，我们不会有意收集儿童的个人信息。
11. 联系与变更
如需咨询隐私问题、行使访问或更正等权利，请发送邮件至 li18057190880@gmail.com。数据处理方式发生变化时我们会更新本页，并修改顶部的更新日期。
Transfolio Privacy Policy (summary)
- On device: documents stay in the app's private storage; text recognition uses Google ML Kit on the device.
- Translation and AI: when you translate, the text segments and language settings are sent over HTTPS to our server and passed to machine translation and LLM providers (e.g. Google Translate, DeepSeek, possibly via OpenRouter). Results are cached for up to 24 hours. You are asked before text is first sent.
- Account and sync (optional): email, salted password hash and sessions; with Sign in with Google we receive only your verified email address and Google account ID, never your Google password or other Google data; with sync on, your documents, versions and source files are stored on our server (up to 512 MB). AI feedback you submit is stored.
- Quotas: a random install ID (not a hardware ID), per-account usage counts and IP addresses are used to enforce free limits and prevent abuse.
- Subscriptions: purchases go through Google Play. Our server verifies the purchase token with Google and stores an encrypted copy, status and expiry. We never see card details.
- Ads: free users see Google AdMob ads and may watch rewarded videos for extra quota. AdMob processes IP address, advertising ID, app interactions and diagnostics for advertising, analytics and fraud prevention. Consent is requested in the EEA, UK and Switzerland. Pro members see no ads.
- No sale of data: we do not sell personal data or use document content for advertising.
- Deletion: delete your account in the app (Profile → Account & sync) or at api.fanyidoc.top/delete-account. Deletion is immediate; backups are purged within 14 days. Cancel subscriptions separately in Google Play.
- Children: the app is not directed at children under 13.