DualTrans 隐私政策

DualTrans（以下简称“我们”或“本产品”）深知个人信息对您的重要性，并始终致力于保护您的隐私和数据安全。本《隐私政策》（以下简称“本政策”）详细阐述了在您使用 DualTrans 浏览器扩展程序及官方网站（https://dual.productcool.com）时，我们如何处理、保护您的个人数据以及您享有的权利。

1. 我们收集的信息与使用目的

我们严格遵循“最小必要原则”，仅在向您提供翻译与账户服务所必需的范围内收集有限的信息：

• 账户认证信息：当您使用 Google OAuth 登录 DualTrans 时，我们会接收并保存您的电子邮箱地址（Email）、用户昵称及头像。该信息仅用于辨别您的会员身份、同步订阅状态及提供客户支持服务。
• Pro 会员配额统计：如果您开通了 Pro 会员服务，我们会记录您在当月的云端 AI Token 消耗总量，以便为您提供配额查询与公平使用防护。
• 匿名化崩溃与性能诊断数据：为持续优化插件兼容性，我们可能会收集无关联身份的匿名错误日志（如浏览器版本、操作系统平台、扩展版本号）。该数据绝不包含网页文本或个人身份标识。

2. 我们坚决不收集的信息

• 网页浏览历史与用户足迹：插件仅在您主动触发翻译时在当前标签页（Active Tab）中读取文本节点，绝不监控、记录或上传您的上网轨迹与历史 URL。
• 自备第三方 API 密钥（BYOK）：您在插件配置面板中填写的 OpenAI、DeepSeek、Gemini、Claude、Groq 等私有 API Key，全部保存在您的浏览器 chrome.storage.local 中。翻译请求由您的浏览器直接发起给对应大模型服务商，DualTrans 服务器从不中转亦无法获取您的密钥。
• 敏感个人隐私输入：密码输入框、信用卡表单及含有敏感属性的表单元素已被插件内置过滤机制默认忽略，绝不抓取。

3. 扩展程序权限使用说明 (Permissions)

为了在浏览器中顺利实现双语呈现与翻译，插件申请了以下最小限度的浏览器权限：

4. 第三方大模型提供商与数据传输

当您使用 DualTrans 翻译内容时，文本将被切分为段落短句发送给您所选择的翻译服务商（如 Google Translate、Microsoft Edge 翻译、DeepSeek、OpenAI、Google Gemini 等）。传输过程全程采用行业标准的 TLS/HTTPS 加密协议。各大第三方模型服务商均遵守其各自独立的数据安全与隐私保护条款。

5. 您的数据权利与账户删除

根据适用法律法规（包括 GDPR 等），您有权随时查阅、修改或要求删除我们服务器上保存的您的个人信息（如 Google 登录邮箱与订阅记录）。如需注销账户或清空全部数据，请发送邮件至 [email protected]，我们将在收到请求后的 3 个工作日内核实并永久抹除相关数据。