隐私政策

我们是谁

Flash Translate 由独立开发者 Hao Zhang 运营（非公司或机构主体），作为你个人信息的处理者。如对数据处理有任何疑问，可联系 support@flashtranslate.net。

我们收集哪些数据

如果你创建账户，我们会收集登录方式（Google / Apple OAuth 或邮箱密码）提供的邮箱地址与唯一 ID，以及你的订阅状态。仅针对订阅用户，我们还会加密保存你的 LLM API Key，以便在你的多台设备间同步。我们不会收集你的翻译文本、API 用量日志或浏览历史，这些数据只会在你本地设备上生成和保存。

我们如何保护 API Key

未订阅用户 / 游客：API Key 在写入本地浏览器存储前先经 AES-256-GCM 本机加密，不会上传到我们的服务器，本地加密密钥也不会离开你的设备。订阅用户：API Key 通过端到端加密（JWE）传输，落盘时在服务端二次加密保存，无论哪一端都不会以明文形式写入磁盘或日志。

浏览器权限说明

• storage —— 在本机保存你的设置、LLM 配置与登录状态。

• tabs —— 仅用于检测新标签页打开，以便静默尝试恢复你的登录会话，不会读取标签页内容。

• activeTab —— 仅在你主动触发划词或全页翻译时，临时读取当前页面文本用于识别正文与语种，不做后台监听。

• identity —— 用于 Google / Apple 登录时打开系统授权窗口（OAuth），不用于其他用途。

• alarms —— 用于云端配置同步失败后的定时重试，确保 Service Worker 休眠后仍可恢复同步。

• 预设 LLM 服务商域名权限（api.openai.com、generativelanguage.googleapis.com、api.anthropic.com、openrouter.ai）—— 用于直接连接你在设置中选择的官方 API 以完成翻译请求。

• 可选的自定义域名权限 —— 仅当你配置了不在预设列表内的自定义服务商地址时才会请求一次，仅用于连接该地址。

数据存储位置与跨境传输

你的账户数据存储于 Supabase 位于美国的基础设施上。使用本服务即视为你同意该数据跨境传输安排。本服务当前用户规模远低于触发强制数据出境安全评估的门槛，不适用该项前置审批要求。

第三方数据流向

你选中或选择翻译的页面/字幕文本，会使用你自己的 API Key 直接从你的设备发往你所配置的 LLM 服务商（如 OpenAI、Google、Anthropic、OpenRouter 或自定义端点）。这部分流量不会经过 Flash Translate 服务器中转，也不会被我们留存，我们无法看到你的翻译内容。请尽量避免使用本扩展翻译包含高度机密或敏感个人信息的网页，并建议你了解所选 LLM 服务商的数据保留政策（例如他们是否会使用你的输入来训练模型）。同时建议你了解所选 LLM 服务商自身的隐私政策，因为你的文本会受其数据处理方式约束。

用户权利

你可以随时在设置页删除账户，这将永久移除你的账户、订阅状态以及云端保存的（加密）LLM 配置数据。退出登录时，你可以选择保留或清除本地保存的 LLM 配置。本地翻译日志不受登录状态影响、始终保存在设备上（因为日志从不与账户绑定），你可以随时在日志页手动清除。

Cookie 与统计工具说明

本网站使用 Cloudflare Web Analytics，这是一款注重隐私的统计工具，不设置 Cookie、不追踪个人访客身份。我们不使用任何广告追踪器或会为你建立画像的第三方分析脚本。