隐私政策

ASTRA ECHO LTD 运营 Epub Translator，并作为服务运营所涉个人数据的控制者。本政策覆盖访客、匿名试译、注册用户及支持咨询。隐私问题可通过下方邮箱或注册地址联系我们。第三方服务也可能依据其隐私说明，为自身目的处理信息。

你提供的信息包括邮箱、称呼等账户资料、上传的 EPUB 及元数据、语言选择、翻译请求和支持邮件。我们会生成译文、进度、用量及 Credit 记录。Google 登录提供姓名、邮箱、头像等基本资料；我们不申请访问 Gmail 或 Google Drive。

我们会处理会话标识、IP 地址或派生网络标识、浏览器信息及安全和错误记录。Stripe 向我们提供付款、订单和订阅标识、金额及状态。银行卡信息在 Stripe 输入；应用不存储完整卡号或安全码。

履行合同：使用账户、书籍、任务及付款信息提供你请求的试译与翻译、管理购买并交付结果。缺少必要信息时，我们无法提供相应功能。

合法利益：使用有限的技术、用量和支持记录保障安全、防止滥用、排查故障并改善可靠性，同时权衡你的权利。法律义务：保存必要账务记录、回应有效法律要求。同意：需要同意的独立可选用途会另行征求，你可撤回同意，且不影响撤回前处理的合法性。

翻译会将所选文字及术语、摘要等有上限的上下文发送给任务使用的模型供应商或兼容网关，匿名试译也不例外。恢复过程中更换供应商，可能将尚未完成的部分发送给另一供应商。

我们不使用上传的书籍训练自己的通用 AI 模型。供应商的数据保留及训练用途取决于具体供应商和合同设置；我们不保证所有供应商均为零保留或完全不用于训练。如需了解特定供应商或取得相应保证，请在上传前联系我们。请勿上传你无权披露的敏感个人信息或机密内容。

Railway 提供托管、数据库及存储。Cloudflare 处理网站流量和安全；Turnstile 使用浏览器与网络信号识别自动化滥用，不接收书籍内容。Resend 发送验证及服务邮件，其中可能包含必要的账户或任务信息。Stripe 处理结账、账单及退款。选择 Google 登录时由 Google 处理登录。AI 供应商接收上一节所述文字。

获授权人员可能为支持和运营访问必要信息。法律要求时，我们可能向专业顾问或主管机关披露必要记录；业务转让也须遵守适用的数据保护要求。我们不出售个人信息，也不为跨情境行为广告共享个人信息。

登录 Cookie 维持会话，通常有效 7 天，使用期间会更新。访客 Cookie 最长保留 7 天，用于关联匿名试译，不延长书籍保留期。语言 Cookie 最长保留一年。浏览器本地及会话存储用于记住语言、计费偏好和待完成操作。

这些功能服务于登录、安全和你的选择；应用不运行广告追踪器。你可在浏览器中清除或屏蔽存储，但可能导致无法登录或恢复试译。与 Cloudflare、Google 和 Stripe 交互时，它们可能使用自身的安全或功能性技术。

启用时，Google Analytics 4 使用 Cookie 和技术数据统计访问量、流量来源及页面互动。我们关闭 Google Signals 和广告个性化信号，不将账户姓名、邮箱或书籍内容作为自定义统计数据发送。

只有在你接受分析 Cookie 后，我们才会加载 Google Analytics。拒绝不影响服务，你也可以随时通过页脚的「Cookie 设置」撤回同意。撤回后，我们会停止后续统计并删除本站的分析 Cookie。你的选择保存在当前浏览器中，有效期为 180 天，之后会重新询问。这不会删除此前已经收集的数据。

书籍内容按下述任务生命周期保留。到期后停止访问，并启动原书、译本、翻译正文及断点的清理；清理重试可能需要额外时间。服务备份不包含书籍文件与翻译正文。

账户资料在维护账户所需期间保留。内容或账户删除后，任务元数据（包括书名、语言与用量）、付款、安全及支持记录，可能因账务、争议、防欺诈或法律义务而继续保留。期限取决于相应目的及适用时效；备份副本按轮换规则淘汰。你可询问与你账户有关的记录及适用保留期限。

• 未使用的上传及免费试章：通常保留 24 小时。
• 已完成但未付款的整本译本：完成后保留 7 天。未决付款可能延缓清理，直至核对完成。
• 已完成且已付款的译本：付款核实并解锁后保留 24 小时；Credit 任务从完成起算。再次下载不延长期限。
• 失败任务：保留至你或管理员手动删除。进行中或暂停的任务保留继续处理所需的内容。
• 共用原书：所有关联任务均不再需要时才清理。删除后无法从仅含元数据的备份中恢复文件。

我们采取 HTTPS、访问限制、私有文件存储和密码哈希等保护措施。运营访问限于提供服务所需范围。任何在线系统都无法保证绝对安全，请保护账户，并在怀疑遭到滥用时联系我们。发生依法需要向你或监管机构通知的个人数据泄露时，我们将按法律要求通知。

供应商可能在英国或你所在国家以外处理信息，当地隐私法律可能不同。具体国家和保障取决于所用供应商。英国受限跨境传输需要合法机制，例如适用的充分性规定或适当合同保障（如英国 IDTA 或英国附录），以及必要评估。你可联系我们，了解与你的数据相关的目的地、保障措施及获取副本的方式；使用服务不等于概括同意所有跨境传输。

根据适用法律，你可请求访问、更正、删除、限制处理或转移个人数据，反对基于合法利益的处理，并撤回基于同意的用途。请发送邮件至支持团队，最好使用账户邮箱。我们可能进行适度的身份核验，通常在一个月内回复；如依法延长或拒绝，会说明原因。账户删除通过支持团队处理，当前没有自助删除按钮。

我们不会使用你的数据作出具有法律效力或类似重大影响的纯自动化决定。如认为自动安全或用量限制有误，可联系我们复核。你可直接向英国信息专员办公室或当地数据保护机构投诉，无需先联系我们。

本服务面向成年人，不面向未满 18 周岁的儿童。我们不会明知而主动收集儿童个人信息。如认为儿童已提交信息，请联系我们，以便调查并采取适当删除措施。未经适当授权并落实保护措施，请勿上传儿童个人信息。

我们会在本页发布更新及修订日期。对于重大变化，会视情况在生效前通过显著站内通知或邮件告知。将个人数据用于新目的前，我们会说明该目的，并在法律要求时取得同意。更新政策本身并不能授权需要你同意的用途。