隐私政策

01谁负责处理信息

本产品名称为 subtitle.im。产品运营者：正式上线前确认并公布。隐私咨询与数据请求：正式上线前公布并验证可收件邮箱。

产品运营者负责本网站、扩展及账号与授权数据的处理。Waffo Pancake 若作为 Merchant of Record（MoR）完成适用交易，则由其担任该交易面向买家的卖方；两者职责不同。我们会按适用要求补充联系地址。

02我们处理哪些信息，以及用途

• 字幕与设置：扩展在浏览器本机读取当前视频画面以识别硬字幕，并保存字幕偏好、频道和视频规则及必要的本地检测记录。识别使用的视频帧和文字不会为 OCR 发往 subtitle.im 授权服务。
• 邮箱与连接：当你主动请求登录或连接插件时，账号服务会处理你提交的邮箱、邮箱验证码的哈希与使用状态、网站会话、插件连接请求和设备会话，用于验证身份、防止重复使用验证码及保持连接。登录邮箱不代表已购买 Pro。我们不会保存可还原的邮箱验证码明文于生产业务数据库。
• 免费额度：扩展在本机保存已使用的视频 ID、实际使用和撤销记录，用于计算当前安装的免费额度。免费使用不要求邮箱，也不会为额度计算向授权服务上传视频帧、字幕文字或完整观看历史。
• 购买与授权：服务会处理所选套餐、结账请求、内部订单号、支付平台返回的订单号、交易状态、订阅周期和续费状态，并据此发放或调整 Pro 权益。人工授权及客服处理可能产生授权记录和必要的操作审计。
• 网站请求：网站及 API 的托管服务可能处理访问所必需的 IP 地址、浏览器或设备信息、请求时间和安全日志，用于交付页面、排查故障和防滥用。

卸载反馈为自愿提交，无需登录。我们保存所选原因、可选补充内容、页面语言和插件版本，90 天后清理。请勿填写邮箱、订单号等个人信息。补充内容不会发送给 Google Analytics；反馈不关联账户，也不保存原始 IP。我们使用短期哈希标识限制滥用。

连接账号或从插件发起购买时，插件会将本机随机生成的安装标识发送到授权／结账服务，用于关联设备连接与订单；它不是登录凭证。这与仅在你主动上传诊断报告时使用的独立诊断安装标识不同。

扩展诊断日志默认记录相关视频 ID、清理后的公开链接、操作时间、检测与授权状态及构建信息，仅在本机保留最近 3 天，最多 5000 条或 5 MiB。只有你主动点击上传时，才会将这份日志发送至 subtitle.im 的 Cloudflare 服务器用于排查问题；无需邮箱或 Pro。日志不包含邮箱、登录凭证、字幕文字或视频画面。服务器以匿名安装标识的哈希限制上传频率，并返回报告编号；报告 30 天后过期，由定时任务清理。请保留报告编号，用于支持查询或删除请求。 报告还包含匿名安装标识、设备关联与 Pro 状态，以及系统、浏览器版本、语言、时区、CPU 核心数、内存档位和屏幕配置。无法读取的信息会标记为未知。

为保障账号安全和排查连接问题，本站在成功注册、登录及连接插件时记录请求时间、IP、按 IP 判断的国家或地区和事件类型。访问本站页面时，我们也记录页面类别、语言和访问请求的 IP，并可在验证账号后关联同一标签页内最近 30 分钟的访问。活动记录在业务数据库中保留 30 天，随后由每日任务清理；加密备份按下文的周期更新。

仅在你同意后，网站使用 Google Analytics 4 统计所有页面访问、安装点击及登录和购买流程的阶段与结果。Google 可能处理 IP 地址、浏览器和设备信息及统计 Cookie。我们不发送邮箱、登录令牌、订单号、视频帧、字幕或观看记录；页面地址仅发送路由模板，不含查询参数、锚点或动态标识。渠道标签在当前标签页保存，30 分钟无活动后过期，用于衔接登录与结账统计。广告个性化与 Google Signals 均关闭。你的统计选择和统计 Cookie 最长保存 180 天，事件数据保留 2 个月。你可在页脚的隐私设置中拒绝或撤回同意；撤回后停止后续统计并清除本站的 Google 统计 Cookie，不影响此前合法处理。Google 可能在其他国家或地区处理这些信息。 同意网站统计后，本站还会在浏览器本地最多保存 30 天的首次已知渠道、活动及帖子标识（不保存完整来源网址），在首次注册时关联至账号，并按账号统计渠道 Pro 领取和插件连接。此关联仅保存在本站数据库，不向 Google 发送账号标识；关联记录随账号保存，可申请删除。拒绝不保存或提交这些可选入口信息；撤回会清除浏览器中的来源信息并停止后续采集，已保存的账号记录可申请删除。历史来源也可能依据已有成功领取活动的业务记录补全，并明确标注证据，不能还原首次访问或缺失的帖子。你同意统计后，我们也会使用自托管 Umami 统计页面访问。Umami 不设置统计 Cookie。我们记录页面路由模板和来源站点，不记录查询参数或锚点。 Google 隐私政策。

03处理依据与必要性

在适用法律要求说明处理依据的地区，本地免费额度记录用于提供你请求的免费功能；如你选择邮箱登录，邮箱验证和会话记录用于提供账号连接服务；如你购买 Pro，订单与授权记录用于提供付费权益。必要的安全日志用于防止滥用和保护服务；依法要求保留的交易记录用于履行法定义务。免费使用无需邮箱。将来如启用可选营销或其他需要同意的用途，我们会事先单独说明并取得适用的同意。

04本机处理与浏览器存储

字幕偏好、规则、免费额度和已连接账号时的插件会话令牌保存在 Chrome 的扩展本地存储中。你可以在扩展内调整规则；卸载扩展或清除其数据会移除本地记录，并可能重置免费额度，但不会自动删除已产生的账号或订单记录。手动调整 CC 仅影响当前观看，不会创建永久视频或频道规则。

网站登录使用名为 sid 的必要会话 Cookie；它设为 HttpOnly、SameSite=Lax，在 HTTPS 下设为 Secure，有效期最长 90 天。邮箱验证码有效期为 10 分钟，插件连接请求有效期为 15 分钟。有效期与后台记录实际保存时间并不相同。

仅阅读、复制或下载文字稿时：插件从 YouTube 获取字幕，不向 subtitle.im 服务器上传文字稿或视频画面。文字稿与阅读状态在本地缓存，上限为 8 个视频／4 MiB；缓存 24 小时后失效，并在后续缓存操作时清理。重新加载页面会使旧页面状态失效。PDF 排版快照保存在浏览器会话存储中，1 小时后失效，在排版页关闭、新建排版或后台启动时清理。下载文件由你自行管理。 使用 AI 助手时，你主动发送的相关字幕、问题及对话上下文会传至 subtitle.im 服务端，再交给所配置的模型服务商；不发送视频画面。临时对话可访问 24 小时，正常定时清理运行时约 48 小时内物理删除；点数账本独立保留。明确收藏的回答保留至你删除，模型服务商按其政策处理与留存。

你手动选择的网站语言会保存在本站 Cookie 中约一年。仅访问根首页时，我们先使用该偏好，再匹配浏览器请求中的语言，最后默认英文；中文区分简繁。不按 IP 选择语言，自动匹配不会保存为手动偏好。你可以随时重新选择语言或清除该 Cookie。

05收款平台与支付信息

网站通过 Waffo Pancake 托管结账处理购买。创建结账时传送账号 ID、邮箱、方案及订单标识；银行卡资料由 Waffo 及其支付渠道处理，subtitle.im 不收集完整卡号或安全码。交易结果用于更新订单和 Pro 权益。实际卖方、税费、收据、续费、取消和退款条件以结账页面及收据为准。

创建结账时，我们会向 Waffo 传送账号内部 ID、邮箱、所选套餐及关联订单所需的标识。你在 Waffo 托管页面输入的银行卡等支付资料由该平台及其支付渠道处理；subtitle.im 不在本站表单收集完整卡号或安全码。Waffo 会向我们返回结账及交易结果，以便更新订单和授权。详见 Waffo 隐私政策。

06服务商与信息传输

选择快捷登录时，Clerk 及所选登录渠道处理你的邮箱、个人资料和登录会话。我们使用 Clerk 的用户标识和已验证邮箱连接本站账号与 Pro 授权；不会向登录服务传送视频画面、字幕文字或银行卡资料。登录所需的 Cookie 用于维持会话。 Clerk 隐私政策

Cloudflare 托管网站、API 和数据库；Resend 投递邮箱验证码与交易邮件；Clerk 和所选 Google 或 GitHub 服务处理快捷登录；Waffo Pancake 处理托管结账。服务商接收完成各自用途所需的信息，并可能在你所在地区以外处理数据。我们不出售个人信息，也不向无关方提供账号数据。 详见 Cloudflare 隐私政策、Resend 隐私政策。

07保存期限与安全

数据库备份在独立 NAS 上加密保存：保留最近 35 天的日备份，以及最近 12 个有备份的周和 12 个有备份的月各一份。仅在新备份成功后清理超出保留规则的旧副本。删除请求可能需要等待这些副本按周期过期；恢复后会重新执行已批准的删除请求。

邮箱验证码有效 10 分钟，连接请求有效 15 分钟，网站及设备会话最长 90 天。过期验证码、连接请求和会话记录在过期 30 天后由每日清理任务删除；失效不等于立即删除。账号、订单、支付与审计记录可能因恢复、争议、安全和法律义务保留；这些业务记录的统一保存期限仍待明确，可联系支持查询或提出数据请求。

服务设计使用一次性凭据哈希、受限会话、支付回调签名校验及托管结账来减少敏感信息暴露。任何传输或存储方式都不能保证绝对安全；如发生影响你的重大安全事件，我们会按适用要求通知。

08你的选择与数据请求

你可以不连接邮箱使用本机免费额度，也可以清除扩展本地数据；这可能重置额度。如你选择邮箱登录，可以退出网站会话，并通过本页公布的邮箱申请查阅、更正、导出或删除与邮箱关联的数据，或询问处理方式。我们会先核验身份，再按适用法律处理；我们需要保存的订单、争议或安全记录可能依法保留。删除账号数据可能使已购买的 Pro 授权无法恢复。

支付平台直接收集的卡片、支付和税务资料由该平台处理；相关数据请求或付款、收据、退款问题可联系其结账页面提供的渠道。对我们处理的账号和 Pro 授权问题，可查看常见问题或通过本页公布的邮箱联系我们。

依适用法律和具体处理依据，你还可能享有撤回同意、限制处理、反对处理、数据可携带及向主管机关投诉的权利。撤回同意不影响此前合法处理。我们会先核验请求者身份，并说明无法完全删除依法必须保留的记录的原因。

09未成年人

本产品不是专门面向未成年人的服务。未成年人应在监护人同意和指导下使用；如果发现不应由我们持有的未成年人信息，请通过本页公布的邮箱告知我们。

10政策变更

我们会在本页标明更新日期。若启用新的收款或邮件服务、改变数据用途或出现其他重大变更，会在生效前更新本政策，并在适当情况下通过网站或邮件通知。服务使用与收费条款见服务条款。