隐私政策

01谁负责处理信息

本产品名称为 subtitle.im。产品运营者：subtitle.im。隐私咨询与数据请求：support@subtitle.im。

产品运营者负责本网站、扩展及账号与授权数据的处理。Waffo Pancake 若作为 Merchant of Record（MoR）完成适用交易，则由其担任该交易面向买家的卖方；两者职责不同。我们会按适用要求补充联系地址。

02我们处理哪些信息，以及用途

• 字幕与设置：扩展在浏览器本机读取当前视频画面以识别硬字幕，并保存字幕偏好、频道和视频规则及必要的本地检测记录。识别使用的视频帧和文字不会为 OCR 发往 subtitle.im 授权服务。
• 邮箱与连接：当邮箱服务启用且你主动请求登录或连接插件时，账号服务会处理你提交的邮箱、一次性登录链接的哈希与使用状态、网站会话、插件连接请求和设备会话，用于验证身份、防止重复使用链接及保持连接。登录邮箱不代表已购买 Pro。我们不会保存可还原的登录链接明文于生产业务数据库。
• 免费额度：扩展在本机保存已使用的视频 ID，以及额度预留、实际使用和撤销记录，用于计算当前安装的免费额度。免费使用不要求邮箱，也不会为额度计算向授权服务上传视频帧、字幕文字或完整观看历史。
• 购买与授权：收款启用后，服务会处理所选套餐、结账请求、内部订单号、支付平台返回的订单号、交易状态、订阅周期和续费状态，并据此发放或调整 Pro 权益。人工授权及客服处理可能产生授权记录和必要的操作审计。
• 网站请求：网站及 API 的托管服务可能处理访问所必需的 IP 地址、浏览器或设备信息、请求时间和安全日志，用于交付页面、排查故障和防滥用。我们目前未在网站启用第三方行为分析或广告追踪。

03处理依据与必要性

在适用法律要求说明处理依据的地区，本地免费额度记录用于提供你请求的免费功能；如你选择邮箱登录，邮箱验证和会话记录用于提供账号连接服务；如你购买 Pro，订单与授权记录用于提供付费权益。必要的安全日志用于防止滥用和保护服务；依法要求保留的交易记录用于履行法定义务。免费使用无需邮箱。将来如启用可选营销或其他需要同意的用途，我们会事先单独说明并取得适用的同意。

04本机处理与浏览器存储

字幕偏好、规则、免费额度和已连接账号时的插件会话令牌保存在 Chrome 的扩展本地存储中。你可以在扩展内调整规则；卸载扩展或清除其数据会移除本地记录，并可能重置免费额度，但不会自动删除已产生的账号或订单记录。手动调整 CC 仅影响当前观看，不会创建永久视频或频道规则。

网站登录启用后使用名为 sid 的必要会话 Cookie；它设为 HttpOnly、SameSite=Lax，在 HTTPS 下设为 Secure，有效期最长 90 天。一次性登录链接和插件连接请求的有效期为 15 分钟。有效期与后台记录实际保存时间并不相同。

05收款平台与支付信息

计划接入 Waffo Pancake 的托管结账。对于通过审核并适用 MoR 的产品和地区，Waffo 作为交易的法律卖方，处理付款、适用税款、收据或发票、退款及拒付；subtitle.im 继续提供产品、账号和 Pro 授权支持。具体卖方名称与交易条款以启用后的结账页面、收据及适用协议为准。

创建结账时，我们会向 Waffo 传送账号内部 ID、邮箱、所选套餐及关联订单所需的标识。你在 Waffo 托管页面输入的银行卡等支付资料由该平台及其支付渠道处理；subtitle.im 不在本站表单收集完整卡号或安全码。Waffo 会向我们返回结账及交易结果，以便更新订单和授权。详见 Waffo 隐私政策。

目前只有测试商品配置，真实结账及 MoR 适用资格尚未完成生产审核。若上线时的卖方、收款服务商或信息流不同，我们会在启用前更新此处。

06服务商与信息传输

生产部署计划使用 Cloudflare 托管网站、API 与数据库，使用 Resend 投递一次性登录邮件，使用 Waffo Pancake 处理托管结账。各服务商仅会接收完成相应用途所需的信息；邮件服务商会接收收件邮箱及登录邮件内容。部分页面加载 Unsplash 图片时，浏览器会直接向图片服务请求资源。详见 Cloudflare 隐私政策、Resend 隐私政策。

上述服务商可能在你所在国家或地区以外处理数据。正式上线前，我们会核对实际部署区域和跨境处理安排，并按适用法律提供必要说明。除提供服务、遵守法律或保护安全所需的情况外，我们不会将账号数据提供给无关方，也不会出售个人信息。

07保存期限与安全

登录链接和连接请求在 15 分钟后失效；网站及设备会话最长 90 天有效，登出或撤销后会失效。免费额度保存在当前安装的扩展本地；账号、Pro 订单、支付事件及审计记录可能需要继续保存，以处理账号或授权恢复、争议、防滥用及法律义务。目前生产数据的具体保存期限、定期清理与备份删除周期尚未确定，正式收款前会在此公布，不能把凭据失效视为记录已删除。

服务设计使用一次性凭据哈希、受限会话、支付回调签名校验及托管结账来减少敏感信息暴露。任何传输或存储方式都不能保证绝对安全；如发生影响你的重大安全事件，我们会按适用要求通知。

08你的选择与数据请求

你可以不连接邮箱使用本机免费额度，也可以清除扩展本地数据；这可能重置额度。如你选择邮箱登录，可以退出网站会话，并通过本页公布的邮箱申请查阅、更正、导出或删除与邮箱关联的数据，或询问处理方式。我们会先核验身份，再按适用法律处理；我们需要保存的订单、争议或安全记录可能依法保留。删除账号数据可能使已购买的 Pro 授权无法恢复。

支付平台直接收集的卡片、支付和税务资料由该平台处理；相关数据请求或付款、收据、退款问题可联系其结账页面提供的渠道。对我们处理的账号和 Pro 授权问题，可查看常见问题或通过本页公布的邮箱联系我们。

依适用法律和具体处理依据，你还可能享有撤回同意、限制处理、反对处理、数据可携带及向主管机关投诉的权利。撤回同意不影响此前合法处理。我们会先核验请求者身份，并说明无法完全删除依法必须保留的记录的原因。

09未成年人

本产品不是专门面向未成年人的服务。未成年人应在监护人同意和指导下使用；如果发现不应由我们持有的未成年人信息，请通过本页公布的邮箱告知我们。

10政策变更

我们会在本页标明更新日期。若启用新的收款或邮件服务、改变数据用途或出现其他重大变更，会在生效前更新本政策，并在适当情况下通过网站或邮件通知。服务使用与收费条款见服务条款。