隐私政策

一、适用范围和联系方式

本政策适用于“菜单翻译”移动 App 及 pixelantrip.cn 相关页面，服务由徐州像素蚂蚁网络科技有限公司提供。隐私问题请联系 330182696@qq.com。

二、账号信息

首次翻译前，你需要使用当前版本提供的 Apple、Google 或微信登录。我们会收到服务商提供的主体标识，并可能在登录验证过程中临时接收邮箱等身份声明；Apple 或 Google 也可能提供显示名称。微信登录不请求昵称或头像。服务端保存单向账号标识、账号状态、试用次数、购买权益、安全元数据、语言、平台和登录时间。不属于 PlateLingo 账号所需的身份声明会在登录验证后丢弃，我们不会获得你的 Apple、Google 或微信密码。

iOS 与国内 Android 版本集成深圳市腾讯计算机系统有限公司提供的微信 Open SDK，仅用于用户主动选择微信登录时拉起授权；SDK 在你同意本政策且主动点击微信登录前不会注册。App 将微信返回的一次性授权码发送到 PlateLingo 后端，由后端仅换取本应用范围内的 openid，不再调用微信用户资料接口；AppSecret 与微信 access token 不写入安装包或应用日志。微信相关处理也受《微信隐私保护指引》约束。

菜单翻译使用独立账号空间，不会读取或合并“背包客记账”及其他产品中的账本、会员、共享账本或交易资料。

三、相机、照片、OCR 与翻译

相机权限用于拍摄菜单和实时 AR 翻译；选择已有照片时使用系统照片选择器。图片、缩略图、OCR 坐标、价格、币种设置和汇率均留在设备上，不会上传到翻译服务。

OCR 在设备本地运行。你请求翻译时，识别文字、源语言和目标语言代码、匿名请求标识及完整性元数据会通过 HTTPS 发送至我们的后端，并由云端翻译服务商处理，以返回本次请求的译文。我们不会有意把 OCR 原文或译文写入应用日志或账号翻译历史。后端请求状态只在完成请求和处理交付重试所需的短暂时间内保留，之后删除。

结束菜单会话后删除临时图片和结果；加密翻译缓存最长 24 小时后失效，并会在退出登录或删除账号时清除。设置、已下载 OCR 包和汇率缓存会留在本机，直到你清除 App 数据或卸载 App。

四、试用与会员

服务端保存已成功完成的任务标识和仅含计数的云翻译页额度，用于避免重复扣页、显示剩余云页数，并在云额度用完后把后续翻译转到 Windows Hy-MT2。Apple App Store 或 Google Play 处理月付、年付自动续订及永久版购买。我们接收验证和恢复权益所需的商品、交易、购买令牌、验证状态、续费、到期时间及权益信息；购买令牌加密保存，我们不会收到银行卡资料。

四点一、翻译服务商与额度分配

启用分流后，每个账号云额度的前半部分由 DeepSeek 处理，后半部分由阿里云百炼通义千问处理；奇数额度多出的一页计入前半部分，因此 3 次试用分别为 DeepSeek 2 页、千问 1 页。同页的分批请求和重试保持原服务商，既有页面可能继续使用原服务商。付费用户云额度耗尽后由自有 Windows Hy-MT2 处理其支持的语言方向。账号、试用和会员额度不会与其他 App 合并。

DeepSeek 服务主体为杭州深度求索人工智能基础技术研究有限公司；通义千问服务主体为阿里云计算有限公司。后端仅提供 OCR 文字、语言参数及单次请求内的片段序号，不提供用户账号、图片、价格或汇率；App 不集成 DeepSeek SDK。第三方的数据处理和保存分别以DeepSeek 隐私政策及阿里云隐私说明为准，我们不承诺第三方零留存。运行日志只记录服务商、Token 数量、缓存命中数量、耗时和错误码，不包含菜单正文；页面记录保留服务商标记与不可逆标识，用于固定路由和核算额度。

四点二、同页补译

对会员额度内已识别为同一页的照片，保留至少80%的原页文字特征且新增不超过20%时，补译由千问处理且不重复扣页。这不会改变用户所处的额度阶段：新页或超出上述范围时，在前半额度内仍使用 DeepSeek。比较基准保持为原页，不按每次扩展后的结果滚动扩大。免费试用的已完成任务计数机制独立保留。

五、汇率和语言包

刷新汇率和下载 OCR 模型时会连接配置的 HTTPS 服务商。服务商可能获得提供请求所需的 IP 地址、请求时间、用户代理和安全日志。所选币种、手动汇率、识别价格和换算结果均保留在设备本地。

六、安全、保留与删除

网络传输使用 HTTPS，登录令牌和本地缓存密钥使用系统安全存储。账号存在期间保留账号和权益资料；交易、防欺诈、税务、安全及法律要求所需信息按必要期限保留。运行日志不包含菜单原文或译文。

你可在设置中点击“删除账号”，删除当前菜单翻译账号、个人资料、登录令牌、翻译任务记录和账号关联的购买验证记录。为防止通过反复删号重置 3 次试用或已购买的云翻译额度，我们可能保留 App 专属的单向服务商身份标识、仅含计数的试用与云翻译使用量、无法还原菜单文字的加密特征，以及已验证商店交易与该单向标识之间的不含令牌绑定。这些最小化的防滥用与交易完整性记录不包含姓名、邮箱、头像、图片、OCR 文字、译文、收据或购买令牌。删除 PlateLingo 账号不会取消订阅；订阅需在 Apple 或 Google 商店账号中取消。商店也可能依据其政策保留交易。本地内容可通过清除数据或卸载 App 删除。

七、共享和跨境处理

我们仅为登录、翻译、购买校验、汇率、托管、安全和客服使用 Apple、Google、微信、应用商店、汇率及基础设施服务商。不会出售个人信息，也不会用于行为广告。相关处理可能依据适用保护措施发生在你所在国家或地区之外。

八、你的权利、儿童和政策更新

根据你所在地区的法律，你可能拥有访问、更正、删除、限制、反对或可携带权，可通过 App 内删除账号或邮件联系我们。本 App 是一般旅行工具，并非专门面向儿童。重大政策变化会在本页更新生效日期并适当通知。