Trans-Hub 隐私政策

状态：产品可用草案，待律师审阅。

生效日期：待定。

本隐私政策说明 Trans-Hub 如何收集、使用、存储、共享、保护和删除个人信息。它适用于 Trans-Hub 网站、应用、API、CLI、胖客户端、公共目录、翻译协作服务、客户支持和相关运营活动。

如客户与 Trans-Hub 签署了数据处理协议，客户作为企业控制的工作区、项目、术语库、翻译记忆和内容中的个人信息，优先适用该数据处理协议。

1. 我们是谁

• 个人信息处理者或服务提供方：[公司法定名称]。
• 联系邮箱：[privacy@trans-hub.com]。
• 地址：[公司注册地址或通信地址]。

2. 我们处理的信息

2.1 账户与身份信息

包括姓名、昵称、邮箱、手机号、头像、公司名称、职位、团队、登录凭证、身份提供方标识、角色和权限。

2.2 使用与设备信息

包括登录时间、IP 地址、设备信息、浏览器、操作系统、语言偏好、请求日志、API 调用、CLI 版本、错误日志、性能指标、审计事件和安全事件。

2.3 客户内容中的个人信息

客户可能在源文本、译文、术语库、翻译记忆、上下文、文件名、项目说明、评论、审校记录或导出文件中包含个人信息。Trans-Hub 按客户指令处理这些内容。

2.4 支付、合同与商务信息

包括报价、订单、发票、账单联系人、支付状态、合同记录、沟通记录和客户支持记录。支付卡号等敏感支付信息通常由支付服务商处理，Trans-Hub 不应直接保存完整卡号。

2.5 公共目录贡献信息

包括贡献者身份、提交记录、适配器签名、来源说明、license、审核状态、公开变更历史和治理记录。公开贡献可能显示贡献者名称、组织或公开账号。

3. 我们为什么处理信息

Trans-Hub 为以下目的处理信息：

• 创建账户、登录、身份验证和团队管理。
• 提供翻译协作、项目管理、术语库、翻译记忆、AI/MT 辅助、公共目录和 API 服务。
• 执行客户指令，例如导入、分析、翻译、复用、审校、导出和同步。
• 维护安全、租户隔离、审计、防滥用、故障排查和事件响应。
• 计费、合同履行、客户支持和服务通知。
• 改进服务质量、性能、可用性和用户体验。
• 遵守法律、监管、法院、行政机关或争议处理要求。

我们会按合法、正当、必要和透明原则处理个人信息，并尽量减少与处理目的无关的信息收集。

4. AI 与机器翻译处理

当客户使用 AI、机器翻译或翻译建议功能时，Trans-Hub 可能将必要的源文本、上下文、术语、语言方向、片段 ID、质量参数和请求元数据发送给配置的模型或翻译服务。

默认原则：

• 只发送完成请求所必要的内容。
• 尽量保留 provider、模型、服务、策略和结果来源记录，便于审计。
• 不将客户私有内容发布为公共翻译记忆或公共目录资产。
• 不把任意客户私有数据用于训练 Trans-Hub 通用模型，除非客户另行明确授权。

具体 provider 的保留、训练、人工审核和地区处理规则应在 子处理方与跨境传输说明 中列明。

5. Cookie 和类似技术

Trans-Hub 可能使用 Cookie、local storage、session storage、日志标识符或类似技术用于：

• 登录会话和安全防护。
• 语言、主题和偏好设置。
• 性能分析、错误监控和产品改进。
• 防止滥用和异常请求。

公开营销页面和登录后的 Dashboard 在访客同意后会使用 Microsoft Clarity（Microsoft Corporation）记录访问和交互的聚合分析及会话回放，用于改进页面可用性和体验。Dashboard 内容会在上传前按页面级掩码处理；Clarity 不会加载到翻译工作台、管理控制面或客户内容页面。访客可在首次提示时拒绝，已保存的选择可通过清除本站点数据后重新设置。

如使用广告、再营销或其他第三方分析 SDK，应在上线前补充具体清单、关闭方式和同意机制。

6. 我们如何共享信息

Trans-Hub 不出售客户个人信息。我们可能在以下场景共享必要信息：

• 客户管理员和授权用户之间，为提供团队协作和审计功能。
• 子处理方和服务提供商，例如云基础设施、对象存储、AI provider、机器翻译服务、邮件、监控、支付、身份认证和客户支持。
• 访客同意后，向 Microsoft Clarity 提供公开营销页面和登录后 Dashboard 的分析与会话回放服务；Dashboard 内容按页面级掩码处理。
• 公共目录中经审核发布的公开贡献、公开生态事实和公开翻译资产。
• 法律、监管、法院、行政机关、争议处理、安全事件或保护权利所必要的场景。
• 公司合并、收购、融资、重组或资产转让过程中，在合理保密和保护措施下进行。

子处理方清单见 子处理方与跨境传输说明。

7. 跨境传输

Trans-Hub 的服务、供应商、客户和用户可能位于不同国家或地区。个人信息可能在客户选择的数据区域、Trans-Hub 运营所在地和必要服务商所在地之间传输。

涉及中国个人信息出境、欧盟/欧洲经济区个人数据传输或其他地区跨境传输时，Trans-Hub 将根据适用法律和客户协议采用必要机制，例如标准合同、数据处理协议、影响评估、备案、认证或其他合法传输依据。

具体跨境机制应按客户所在地区、数据类型、服务区域和子处理方清单确认。

8. 保存期限

Trans-Hub 仅在实现处理目的所必要的最短期间内保存个人信息，或按法律、合同、审计、安全和争议处理要求保存。

一般规则：

• 账户信息保留至账户删除后合理期间。
• 客户项目和内容按客户配置、订单、工作区删除和导出规则保存。
• 审计日志、安全日志和账单记录按安全、合规和财务要求保存。
• 公共目录贡献记录为维护公开来源、license、审计和争议处理，可能长期保留。

具体保留周期应在产品设置、企业协议或数据保留政策中细化。

9. 安全措施

Trans-Hub 将采取合理安全措施，包括：

• 身份验证、角色权限、租户隔离和访问控制。
• 传输加密、存储加密或等效保护措施。
• 审计日志、安全监控、异常检测和事件响应。
• 备份、恢复、变更管理和最小权限。
• 对子处理方进行必要评估和约束。

没有任何系统能够保证绝对安全。客户也应保护账户、密钥、终端、网络、插件、适配器和自动化脚本安全。

10. 您的权利

根据适用法律，个人可能有权：

• 查阅、复制、更正、补充或删除个人信息。
• 撤回同意或限制处理。
• 注销账户。
• 获取个人信息副本或请求转移。
• 对自动化决策、营销或特定处理提出异议。
• 投诉或寻求监管机构救济。

如您的个人信息由某个企业客户控制，例如您所在组织的工作区内容，请先联系该客户管理员。Trans-Hub 将按客户指令和适用法律协助处理。

11. 未成年人

Trans-Hub 面向企业、开发者、译员和生态维护者，不面向未成年人提供独立服务。未经监护人或适用法律允许，未成年人不应创建账户或提交个人信息。

如果客户内容中包含未成年人个人信息，客户应确保其有合法依据上传和处理该信息。

12. 政策更新

Trans-Hub 可以更新本隐私政策。重大变更将通过网站、控制台、邮件或其他合理方式通知。变更后的政策将在标明的生效日期生效。

13. 联系我们

如对隐私或个人信息权利有疑问，请联系：[privacy@trans-hub.com]。