1. 适用范围与角色
本政策适用于静译 Quiet Translate 浏览器扩展、位于 translate.hsk996.com 的官网及通过 support@hsk996.com 提供的支持服务。
静译采用 BYOK（Bring Your Own Key）模式。你在扩展内配置自己的 DeepSeek API Key，并直接使用 DeepSeek 的 API 服务。对于翻译请求中的网页内容和 API Key，DeepSeek 是独立的第三方服务提供者；HSK996 团队不会代理这些请求，也不会取得这些数据。
2. 核心摘要
- 网页段落、划词内容、你主动触发翻译的普通输入框内容，以及 API Key，会由扩展从你的浏览器直接发送给 DeepSeek。
- 密码、验证码及识别为支付/银行卡用途的字段会被扩展拒绝读取；不要把敏感信息输入到普通文本框后触发翻译。
- API Key、设置、站点规则和译文缓存保存在浏览器本地，不由 HSK996 团队接收。
- 译文缓存是本地明文，默认最多 1,000 条、最长 30 天；缓存键使用原文等信息的 SHA-256 摘要，缓存中不保存原文正文。
- 官网当前不使用账号、广告、分析 SDK 或营销 Cookie；服务器会保留必要的安全访问日志。
3. 扩展处理的数据
| 数据类别 | 处理路径与目的 | 保存位置 / 期限 | HSK996 团队是否接收 |
|---|---|---|---|
| 网页段落、标题、列表、表格 | 在你触发网页翻译后，用于生成译文，直接发送至 DeepSeek API。 | 原文不进入本地译文缓存；DeepSeek 的保存和使用依其政策及你的账户设置。 | 否 |
| 划词内容 | 在你使用划词翻译时直接发送至 DeepSeek API。 | 同上 | 否 |
| 普通输入框内容 | 仅在你主动使用输入框翻译功能时读取并发送至 DeepSeek。密码、验证码、支付/银行卡字段拒绝读取。 | 同上；输入框原内容不进入译文缓存。 | 否 |
| DeepSeek API Key | 在翻译请求中作为鉴权凭据直接发送给 DeepSeek。 | 浏览器扩展本地存储，直至你移除 Key、清除扩展数据或卸载扩展；不会同步。 | 否 |
| 译文缓存 | 用于避免对相同内容重复计费和重复请求。 | 浏览器本地明文；默认最多 1,000 条、最长 30 天，可立即清理；无痕窗口不缓存。 | 否 |
| 设置与站点规则 | 保存语言、布局、启用站点、自动翻译等偏好。 | 浏览器本地，直至重置或卸载；历史同步设置如存在会迁移到本地并从同步区移除。 | 否 |
| 脱敏诊断 | 在你主动导出时生成版本、耗时、错误码、段落数量等，便于排障。 | 先保存在你的设备；只有当你主动发送给支持邮箱时，HSK996 团队才会收到。 | 仅在你主动发送时 |
脱敏诊断设计为不包含网页原文、译文、完整网址、Cookie 或 API Key。你仍应在发送前自行检查附件，避免在邮件正文或截图中暴露秘密信息。
DeepSeek 请求
当前版本使用 DeepSeek 官方兼容接口（通常为 https://api.deepseek.com/chat/completions）。请求可能包含待翻译文本、源语言/目标语言、模型与翻译提示词，以及用于鉴权的 API Key。DeepSeek 如何保存、使用或传输这些数据，由你与 DeepSeek 之间的协议、账户设置和 DeepSeek 当时有效的政策决定。
4. 官网与支持服务
官网访问日志
为保障站点安全、排查故障和识别异常流量，官网服务器会记录基础访问日志，可能包括 IP 地址、访问时间、请求路径、HTTP 状态码、来源页面和 User-Agent。日志原则上最长保留 30 天，随后轮转删除；发生安全事件、法律要求或争议处理时，相关记录可能在必要范围内延长保存。
官网当前不设置登录账号，不使用第三方广告或访问分析服务，也不主动设置营销 Cookie。下载扩展文件时，服务器日志会像普通页面访问一样记录下载请求，但不会知道你在扩展内翻译了什么。
支持邮件
当你发送邮件时，我们会处理你的邮箱地址、邮件内容和你主动附上的文件，以答复问题、排障或处理权利请求。邮件保留时间以解决请求、保障安全和履行法定义务所必需的期限为限。请勿发送 API Key、密码、完整网页内容或其他不必要的敏感数据。
5. 第三方服务
我们不会出售翻译内容、API Key 或个人信息，也不会将这些数据用于定向广告。
6. 安全、保存与风险
扩展会限制本地 Key 的访问范围，不在界面回显已保存 Key，并对诊断信息做脱敏处理。官网使用 HTTPS 和限制性安全响应头。尽管如此，浏览器本地存储不是硬件保险库：能控制你的浏览器配置、设备账号或恶意扩展的主体，仍可能接触本地数据。
- 建议为静译创建用途独立、额度受限的 DeepSeek API Key，并定期轮换。
- 不要在公共或不受信任的设备上保存 Key。
- 如怀疑 Key 泄露，请立即在 DeepSeek 控制台撤销它；仅从扩展移除不能让已泄露的 Key 失效。
- 不希望本地保存译文时，可关闭缓存；已有缓存可在“设置 → 数据与诊断 → 清理翻译缓存”中删除。
各类数据的具体删除步骤见数据删除说明。
7. 你的选择与权利
根据适用法律，你可能对 HSK996 团队实际持有的个人信息享有查询、访问、更正、删除、限制处理、撤回同意、获取副本或投诉等权利。请发送邮件至 support@hsk996.com，说明请求类型和足以定位记录的信息。我们只会在必要范围内核验身份，并在适用法律要求的期限内答复。
因为我们没有静译账户，也不接收扩展内翻译内容、API Key和本地缓存，所以通常无法代你查看、导出或删除这些数据。你可以直接在自己的浏览器和 DeepSeek 账户中操作。对于服务器访问日志，如果无法用合理信息把记录与你可靠关联，我们可能无法执行针对单条日志的访问或删除。
8. 未成年人
静译不是专门面向未成年人的服务。未成年人应在监护人同意和指导下使用，并确认其 DeepSeek 账户和 API 使用符合 DeepSeek 的年龄要求。请勿通过翻译功能提交儿童隐私、身份、健康、教育记录等不必要的敏感信息。如监护人认为我们通过官网或支持服务误收了未成年人信息，请联系我们处理。
9. 跨境与地域
DeepSeek、浏览器厂商、邮件或网络基础设施可能在你所在地区以外处理数据。翻译请求直接发送给你选择的 DeepSeek 服务端，其处理地点和跨境机制以 DeepSeek 的服务安排为准。使用前请确认把相关网页内容发送至该服务符合你所在地区、雇主或内容所有者的要求，尤其是工作资料、受保密义务约束的信息和受监管数据。
10. 政策变更与联系
如产品的数据路径、第三方服务或保存期限发生实质变化，我们会更新本页的版本日期，并在合理可行时通过官网、扩展更新说明或扩展界面提示。重大变化不会追溯性地降低你已享有的权利。
隐私、数据权利或安全问题：support@hsk996.com。安全漏洞请在主题中注明“静译安全报告”，并避免在初次邮件中附上可利用的敏感数据。