隐私政策

1. 关于本政策

本隐私政策说明，当你访问 lingocue.win、使用 LingoCue staging 服务、创建账号或联系我们时，LingoCue（“LingoCue”或“我们”）如何处理个人数据。

功能是否可用取决于你使用的环境。账号测试、云端媒体翻译和付款功能可能分别启用。当你选择使用相关功能时，以下媒体和付款说明适用。

如有隐私问题或删除请求，请联系 support@lingocue.win。

2. 我们收集的数据

账号和个人资料数据

当你创建或使用 LingoCue 账号时，我们可能处理：

你的显示名称、邮箱地址、邮箱验证状态和头像；
内部用户标识以及账号创建、更新的时间戳；
你选择的身份验证方式及该验证服务提供的标识；以及
当你选择邮箱和密码登录时的密码哈希。我们不会存储明文密码。

Google 登录数据

如果你选择使用 Google 登录，LingoCue 仅请求基本的 OpenID Connect 权限范围 openid、email 和 profile。Google 可能提供：

你的 Google 账号标识；
你的姓名；
你的邮箱地址及其是否已通过 Google 验证；以及
你的 Google 头像。

我们仅将这些信息用于验证身份、创建或关联 LingoCue 账号、保护登录流程以及展示账号资料。Google 登录不会向 LingoCue 提供你的 Google 密码。LingoCue 不会请求或访问你的 Gmail 邮件、Google Drive 文件、联系人、日历、照片或其他 Google 产品内容。

对于需要存储的 OAuth 访问令牌或刷新令牌，LingoCue 配置为在写入数据库前进行加密。我们不会将 Google 用户数据用于广告、信贷决策，或训练通用 AI 或机器学习模型。

身份验证和安全数据

为运行和保护服务，我们会处理会话标识、会话过期时间、IP 地址、浏览器 User-Agent 信息、OAuth 状态和验证记录，以及密码重置或邮箱验证记录。

文件和服务内容

在首页选择或拖入文件不会上传该文件。如果你选择文件后使用 Google 登录，我们可能临时将所选文件保存在你的浏览器中，以便在登录跳转后恢复。此本地副本会在恢复选择或关闭登录时移除。文件选择可在十分钟内恢复；过期副本会在网站下次打开本地存储时清除。清除本站数据也会移除这些副本。如果浏览器存储不可用，你可能需要在登录后重新选择文件。

我们会存储你上传的头像。当你开始云端翻译时，我们会处理上传的音频或视频、文件名和时长、提取出的语音、语言和模型选择、翻译指令和上下文、字幕，以及生成的带字幕视频。上传的媒体在 Cloudflare 基础设施上存储和准备。进行语音识别时，提取出的音频会被分成 WAV 片段，通过 OpenRouter 发送至你选择的 Whisper Turbo 或 MAI-Transcribe 2 提供方。原始视频文件不会发送给该提供方。转写文本、相邻原文、先前译文和翻译指令会通过 OpenRouter 发送至所选的 Qwen3.8-Flash 或 Luna 翻译模型提供方。

新建媒体任务使用直接翻译和有限次数的修复调用，不会单独运行原文纠正或滚动摘要模型调用。旧版已保存任务保留其原有处理约定，可能包括纠正或摘要上下文。

我们会保留任务标识、处理状态、积分和提供方用量记账信息，以及临时模型结果，以支持任务恢复并防止重复收费。可选的调试内容存储在你的隐私设置中启用后，还会保留提示词和模型输出以供诊断。此功能默认关闭。

付款数据

付款功能启用后，所选支付处理方会收到你的邮箱、姓名、账号引用和所选产品等结账信息。我们会存储处理方客户和交易引用、订阅状态、付款金额，以及积分发放、消耗、退款和争议记录。银行卡详细信息由支付处理方处理，不存储在 LingoCue 应用数据库中。

通信

如果你联系我们，我们会处理你提供的姓名、邮箱地址、消息及相关支持往来内容。

技术数据

Cloudflare 可能处理提供和保护服务所需的请求元数据，包括 IP 地址、请求时间、请求的 URL、响应状态、浏览器信息和安全信号。当前 staging 构建未启用广告跟踪器或第三方分析脚本。

3. 我们如何使用数据

我们将个人数据用于：

创建、验证、关联、保护和管理 LingoCue 账号；
发送必要的邮箱验证、密码重置和安全消息；
维持会话，防止欺诈、滥用和未经授权的访问；
提供个人资料和账号设置；
转写媒体、翻译文本、生成可下载的字幕或视频、恢复中断的任务，并核算模型用量；
处理付款、管理订阅和积分，以及核对退款和付款争议；
回复支持请求；
诊断故障并维护服务可靠性；以及
履行适用的法律义务并执行服务条款。

我们不会出售或出租个人数据。我们不会将 Google 用户数据用于个性化广告，也不会将其转交数据经纪商。

4. 服务提供方和数据共享

我们仅在实现本政策所述目的所需的范围内披露数据：

Google 提供可选的 Google 登录流程。与 Google 交换的数据受你的 Google 账号设置和 Google 隐私条款约束。
Cloudflare 提供 DNS、安全、Workers 托管、D1 数据库、R2 对象存储、用于媒体处理的 Containers，以及邮件投递基础设施。Cloudflare 代表我们处理数据以运行这些服务。
OpenRouter 和所选模型提供方 接收用于语音识别的提取音频片段，以及用于翻译的文本和上下文。其处理和保留方式取决于具体提供方及其条款；我们的临时结果清理不控制这些提供方持有的副本。
Stripe 或 Creem 根据启用的付款服务处理付款和订阅信息。处理方的记录受其自身保留规则约束。
法律和安全相关接收方 可能在法律要求披露，或为保护用户、LingoCue 或公众而合理必要时接收数据。

我们不会将你的 Google 访问令牌或 Google 个人资料数据放入模型提示词。如果你使用付款功能，无论使用何种登录方式，你的账号姓名和邮箱都可能提供给所选支付处理方用于结账。

我们不允许服务提供方将 Google 用户数据用于其自身广告或出售该数据。

5. 存储、安全和跨境处理

LingoCue 运行于 Cloudflare 基础设施。账号、身份验证和应用记录存储在 Cloudflare D1 中，上传的头像、媒体和生成文件可能存储在 Cloudflare R2 中。媒体处理容器使用临时工作存储。必要的账号邮件通过 Cloudflare Email Sending 投递。

我们使用 HTTPS 传输、访问控制、限定权限的服务凭据、安全会话 Cookie，以及针对已存储 OAuth 访问令牌和刷新令牌的应用层加密。任何系统都无法保证绝对安全，但我们将访问权限限制在运行和保护服务所需的人员和系统范围内。

我们的服务提供方可能在你所在国家或地区之外处理数据。其处理受各自的合同和法律保障约束。

6. 保留期限

我们根据数据用途保留数据：

账号和 Google 个人资料数据会在 LingoCue 账号有效期间保留，并在账号删除时从正在使用的账号数据库中移除，但下述例外情况除外；
普通网页会话配置为七天后过期，但退出登录、重置密码或撤销会话可能使其提前结束；
邮箱验证链接在一小时后过期；
安全和服务日志仅按基础设施提供方的配置期限，以及调查可靠性、安全或滥用事件所需的时间保留；
支持往来内容仅在解决请求和保留合理处理记录所需期间保留；以及
上传的原视频和音频、处理检查点、字幕文件及生成的视频，会在任务过期时安排删除。新任务根据创建时核验的 Free／Pro／Ultra 方案，从创建起分别保留 1／7／30 天；重试和更换订阅不会延长已有任务。旧任务保留原到期时间。处理或清理中断可能延迟实际移除；
新媒体任务的恢复副本和可选调试副本随任务到期，并由定时清理移除。旧恢复副本仍按原 24 小时期限过期，旧可选调试副本保留至主动移除或账号删除；
个人资料文件以及任务和用量运行记录，会在账号运行所需期间保留，并在账号删除过程中移除；以及
删除后，有限的财务归档会保留交易引用、金额、积分记账信息和支付处理方客户标识的哈希。此归档不包含你的邮箱、原始应用用户标识、媒体、提示词和模型输出。财务引用仍可通过支付处理方记录建立关联，因此我们不声称此归档属于匿名数据。

残余副本可能暂时存在于提供方备份或安全日志中。法律要求、解决争议或防止欺诈和滥用时，我们也可能保留有限记录。

7. 你的选择和删除

你可以：

使用邮箱和密码登录，代替 Google 登录；
在 LingoCue 账号设置中更新名称或头像；
退出登录以结束当前浏览器会话；
在 Google 账号关联中撤销 LingoCue 的 Google 访问权限；
通过设置 > 安全 > 删除账号删除 LingoCue 账号；以及
联系 support@lingocue.win，请求访问、更正或删除关联数据及已存储文件。

撤销 Google 访问权限会停止未来的 Google 登录授权，但不会自动删除已存储在 LingoCue 账号中的数据。如需同时移除这些数据，请删除 LingoCue 账号或联系我们。

删除账号时，会先冻结新任务、停止媒体处理和订阅、移除账号所属文件，并完成待处理的用量结算。如果外部服务或未完成的结账阻碍清理，删除操作会保持待处理状态，并可重试。删除账号不会发起付款退款，也不会删除支付处理方独立持有的记录。

在处理数据请求前，我们可能需要验证你的身份。你的权利可能因所在地而异，并可能受到合法例外的限制。

LingoCue 使用严格必要的 Cookie 进行身份验证、OAuth 安全保护和会话维持。主题偏好可能保存在浏览器本地。详情请参阅 Cookie 政策。当前 staging 服务不使用广告 Cookie。