初译语音：独立隐私政策与数据披露

适用范围

本页仅适用于独立 Chrome 扩展「初译语音 Chuyi Voice」，不适用于文字翻译插件，也不替代 /privacy 的文字插件政策。

用途与用户选择

语音功能的用途是在用户看过独立说明并主动选择后，转写和翻译一条 WhatsApp 网页版收到的语音。不会申请麦克风权限。收到的语音仍属于个人通信。

扩展在 WhatsApp 网页版本地查找收到的语音控件以显示按钮；这一步不读取消息正文、不上传音频。首次点击显示说明；取消不会播放、读取或上传音频，也不保存该选择。确认后在本地保存说明版本与时间，并请求语音服务能力信息。能力及独立付费权益未通过时，不播放、读取、上传音频，也不发送邮箱或验证码。

数据流

验证独立付费语音权益后，用户再次选择的那条语音会通过 WhatsApp 控件静音播放；WhatsApp 可能将其标为已播放。

语音功能按以下方式处理数据：音频经 HTTPS 发往 translate.chuyi.ai 的语音接口；音频只在当次请求内存中处理（base64），调用 Cloudflare Workers AI 模型 @cf/openai/whisper-large-v3-turbo（task 固定为 transcribe）。转写完成后，服务端复用现有文字翻译通道，仅把转写文本经 HTTPS 发给 Anthropic 做翻译；译文与转写在同一次 HTTP 响应中返回客户端显示。转写文本和译文只留在当次请求内存和当次响应里，不写入数据库。

数据方向摘要：音频 客户端 → translate.chuyi.ai 语音接口 → Cloudflare Workers AI Whisper；转写文本 → Anthropic（文字翻译通道）→ 译文；转写与译文 → 客户端（仅当次响应）。计量元数据写入账本（见下），不含音频、转写或译文正文。

处理地区和保留规则受 Cloudflare 与 Anthropic 各自的政策约束：Cloudflare Workers AI 数据使用说明见 developers.cloudflare.com/workers-ai/platform/data-usage；Anthropic 商业 API 数据保留说明见 privacy.claude.com 与 API 保留文档。

数据披露：本地存储与传输

说明确认（版本及时间）、目标语言、安装标识保存在扩展本地存储。当前音频、转写、译文不写入扩展存储。会话令牌、邮箱与用户编号在独立验证接口成功后存入本地；令牌用于语音产品路径。清除扩展数据或卸载扩展会清除上述本地数据；这不代表服务器数据已被删除。

后端：登录验证码只存哈希（加盐），有效 10 分钟，验证成功即删除该行；会话只存 token 的哈希，默认 180 天过期，退出登录或删除账号时删除；安装标识随会话或删号一起删除；限速记录键为加盐哈希（不存原始邮箱或 IP），约按 2 天窗口清理。对外调用（结账、邮件、翻译）走 HTTPS；扩展对 API 的 host 权限为 https://translate.chuyi.ai/*。服务端会话 token 只存哈希；Creem 回调校验 creem-signature（HMAC-SHA256）。

扩展本地保存的登录信息在退出登录或卸载扩展时清除。

供应商与支付数据

转写供应商：Cloudflare Workers AI，模型 @cf/openai/whisper-large-v3-turbo。用途：语音转写。接收数据：当次请求内存中的音频。调用为同步 AI.run，无 AI Gateway，未把音频写入 R2/KV。

翻译供应商：Anthropic（复用现网文字翻译通道）。接收数据：转写文本（经 HTTPS）。译文只在当次响应返回。不把转写或译文写入数据库。

扩展不收集银行卡信息。支付由网站结账与 Creem 处理；账本不存卡号或 webhook secret。分钟发放依据 Creem product id 映射与相关事件。

语音订阅付费规则：退款后收回剩余分钟并停用语音；扣款失败时暂停语音，补缴后恢复；允许同时买多个订阅，分钟叠加。

付款由 Creem 处理，Creem 按其隐私政策处理付款数据。

服务器日志、缓存、账本与保留期

服务器侧：音频只在请求内存处理；转写与译文不写数据库；语音响应头为 Cache-Control: no-store。本 Worker 未另设 KV、R2、Cache API 或 AI Gateway 作为语音内容缓存层。

应用日志（计量）允许字段包括：evt、opId、state、seconds、bytes、costMicro、container、providerState；不含邮箱、转写正文或译文。翻译失败日志只记事件与 HTTP 状态；用量日志只记条数/字符/token/成本等，不记正文。

运行日志由 Cloudflare 按其政策保留。

删号：三张语音相关表（含 voice_sec_ops、voice_paid_grants、voice_paid_blocks）中的邮箱改为匿名标记并与用户解绑。付款审计字段会保留：订阅 ID、商品 ID、档位、分钟、账期、事件 ID、状态、退款时间；秒数与成本也会保留。按期自动清理尚未实现。

上述账本与审计字段的保留期限由我们根据财务和法律义务确定。

本政策不承诺服务器或供应商「绝对不保存」。

用途限制、运营者与联系

语音数据不用于广告，也不出售。

运营方：初译 chuyi.ai。隐私联系邮箱：[email protected]。如需查看、更正或删除你的数据，请发邮件到该邮箱。你也可以发邮件到 [email protected] 撤回同意。