Privacy Policy最后更新于 2026 年 4 月 3 日

Poplingo 隐私政策

本政策用于说明 Poplingo 官网、浏览器扩展、兑换与授权接口、Poplingo 托管翻译服务如何处理个人信息，并以《中华人民共和国个人信息保护法》等中国内地规则为主要说明框架。

三类翻译链路

Poplingo 同时支持浏览器本地翻译、你自配的第三方 Provider，以及 Poplingo 托管的翻译接口。不同链路下，数据接收方和合规责任并不相同。

本地与同步存储

扩展会使用浏览器 local/sync storage 保存设置、缓存、历史、授权信息与 Provider 配置；若你启用了浏览器同步，部分配置可能通过浏览器厂商的同步服务传输或保存。

官网与授权接口

官网会处理语言偏好 cookie、站点分析数据、兑换邮箱、授权请求以及为风控和限流转发的 IP 与 User-Agent 等必要元数据。

快速导航

阅读提示

本页为产品当前版本的规则说明。若购买页、活动页或产品内提示对某项商业规则有单独说明，以该等页面展示为准。

第 1 节

适用范围与个人信息处理者

本隐私政策适用于 Poplingo 官网、浏览器扩展、兑换页面、授权激活/验证/设备管理接口、Poplingo 托管的翻译接口，以及与前述能力直接相关的支持页面和沟通场景。

本政策中的“我们”或“Poplingo”当前指 Poplingo 产品运营方，即个人信息处理者 LeoKu。你可通过官网 https://poplingo.leoku.dev 或联系邮箱 support@mail.leoku.dev 与我们联系。

我们会遵循合法、正当、必要和诚信原则，在实现产品功能、保障服务安全、完成授权与支持所必需的范围内处理个人信息，并尽量使用清晰易懂的语言向你说明相关规则。

如你通过 Poplingo 使用第三方 AI Provider、访问浏览器扩展商店、支付服务、浏览器同步服务或跳转至其他网站，则该等第三方服务的隐私规则不因本政策而被替代，你仍应自行阅读并决定是否接受。

第 2 节

我们处理的个人信息类型

我们处理的信息会因你使用的功能路径而不同。以下描述基于当前产品设计和代码实现，涵盖官网、扩展、本地存储、兑换、授权和翻译调用的主要数据类别。

并非你使用 Poplingo 的每一个场景都会触发以下全部处理；但只要你使用相应能力，对应信息就可能被本地处理、通过官网接口转发，或发送到你所选择的第三方 Provider / Poplingo 托管服务。

你主动提交的内容：选中文本、段落、页面可读内容、字幕文本、链接预览相关内容、Prompt、自定义指令，以及为提升翻译连贯性所需的上下文信息。
扩展设置与配置：目标语言、源语言、主题、划词弹窗设置、全页翻译设置、链接预览设置、字幕设置、快捷键、自定义 Prompt、模型选择及其他偏好。
Provider 凭证与模型配置：API Key、Base URL、模型列表、自定义 Provider 元数据，以及与之相关的启用状态或同步配置。
缓存与历史：翻译缓存、单词释义缓存、Popup 翻译历史、窗口尺寸与位置、字幕显示偏好等本地使用痕迹。
授权与设备信息：邮箱、授权码、设备 ID、设备名称、激活设备列表、授权状态、验证时间、失败次数、设备限制相关状态。
官网与兑换信息：兑换 token、接收授权码的邮箱、你主动提交给支持渠道的付款截图、问题描述、联系信息或其他核验材料。
网站与接口元数据：IP 地址、User-Agent、请求时间、错误日志、限流信息，以及官网页面访问、来源页、浏览器/设备类型、粗略地区和语言偏好。
产品分析事件：在启用产品分析的版本中，扩展可能记录安装、打开、设置变更、激活结果、额度拒绝、翻译成功/失败、时延、浏览器/系统/版本/许可状态、Provider 类型、模型类型和 token 用量等交互或技术指标。

第 3 节

信息来源与收集场景

我们通常通过你直接提供、浏览器/设备自动生成、以及与服务运行直接相关的第三方回传这三类方式获得信息。

来自你：当你在扩展中发起翻译、填写邮箱、配置 Provider、激活授权、申请退款、兑换授权码或联系支持时。
来自浏览器和设备：当扩展生成设备 ID、保存 local/sync storage、检测浏览器语言或官网写入语言偏好 cookie/localStorage 时。
来自网站和接口请求：当你访问官网、调用官网代理接口、使用兑换链接、查看支付或卸载反馈页面时。
来自第三方和服务提供商：当你选择第三方 AI Provider、浏览器同步服务、托管基础设施、分析服务或我们维护的授权/兑换后端参与处理时。

第 4 节

处理目的、处理方式与适用基础

我们处理上述信息，主要是为了履行你请求的翻译、授权、兑换、验证、设备管理和支持服务，维持本地和跨设备使用体验，保障产品安全稳定，并在必要时改进产品表现。处理方式通常包括浏览器本地处理、通过官网接口转发、由受托处理方提供基础设施支持，以及在你主动选择的情况下发送到第三方 Provider。

在中国内地规则框架下，相关处理的适用基础通常包括：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件或者紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理你自行公开或者其他已经合法公开的个人信息；以及取得你的同意或法律法规允许的其他情形。

Poplingo 当前不会基于个人信息进行对你产生法律效果或类似重大影响的纯自动化决策。额度限制、授权状态、风控校验或限流结果更多属于服务运行条件控制，而不是对你个人权利作出独立裁决。

响应你的翻译、释义、字幕处理、链接预览、页面翻译、兑换、激活、验证和设备管理请求。
保存你的产品偏好与 Provider 配置，以避免重复设置并维持连续使用体验。
通过缓存、历史记录和同步配置减少重复请求、提升响应速度与连续体验。
验证授权状态、识别当前设备、执行设备数量限制、额度限制、反滥用策略和必要的风控逻辑。
排查故障、记录必要日志、实施限流与安全策略，并维护服务安全性、稳定性与兼容性。
在启用产品分析的版本中，评估功能使用情况、错误类型、性能瓶颈、授权转化和功能健康度。
履行法律法规、处理争议、退款核验、投诉或监管要求。

第 5 节

翻译路径、接收方与第三方角色

Poplingo 当前存在三类主要翻译路径。第一类是浏览器本地翻译：当你使用浏览器内置翻译能力时，文本通常在浏览器提供的本地能力下处理，不需要额外的第三方 AI Provider 凭证。第二类是第三方 Provider：当你主动选择某个 Provider 或填写自定义 OpenAI-compatible 接口时，与你当前请求相关的文本内容、必要上下文和目标语言信息可能被发送至相应服务端点。第三类是 Poplingo 托管路径：当你使用 Poplingo 托管的翻译接口、免费配额翻译、授权后翻译或“智能模型”能力时，请求会先发送到 Poplingo 官网/API 及其代理链路。

在第三方 Provider 路径下，相关条款、隐私政策、计费规则、数据存放地点、地区合规要求和安全措施主要由该 Provider 决定；在 Poplingo 托管路径下，我们可能使用底层模型提供方、托管服务商、日志/监控供应商、CDN 或风控服务商代表我们处理数据。你应结合数据敏感度、所在行业要求、跨境风险和成本预期作出审慎选择。

第 6 节

本地存储、浏览器权限、Cookie 与分析

Poplingo 扩展会使用浏览器提供的 local storage 和 sync storage。按当前实现，目标语言、主题、Provider 配置、自定义 Prompt、部分快捷键和功能开关等通常保存在 sync storage；翻译缓存、Popup 历史、窗口位置、设备 ID、授权数据、分析关闭状态等通常保存在 local storage。若你启用了浏览器同步，位于 sync storage 的信息可能通过浏览器厂商的同步服务传输或保存。

扩展当前申请的浏览器权限包括 storage、contextMenus、declarativeNetRequest、downloads、alarms、tabs 和 <all_urls> 站点访问权限。这些权限分别用于保存配置与缓存、创建右键菜单、配合页面翻译流程、下载相关文件、定时执行授权校验、处理标签页上下文，以及在你主动使用功能时访问页面内容。

官网会使用语言偏好 cookie 和记住语言的本地存储，以便在不同页面和首次访问时保持站点语言一致。按当前实现，语言偏好 cookie 的保存周期约为 1 年。

官网还接入了 Vercel Web Analytics。根据该供应商的公开文档，其网站分析为 cookie-less 并以匿名化/聚合化方式统计页面访问、来源页、粗略地区、浏览器和设备信息。与此同时，扩展在启用产品分析的版本中可能向 PostHog 发送产品分析事件；该类事件按当前实现旨在避免包含完整页面正文或完整翻译文本，但仍可能包含功能使用、浏览器/系统、Provider 类型、错误类型和 token 用量等技术指标。

如你在扩展中保存了 API Key、自定义 Base URL 或模型配置，请意识到这些配置按当前实现可能位于 sync storage 中；若浏览器同步已开启，相关配置可能随浏览器账户同步到其他设备。
如你不希望继续保留本地数据，你可通过清除浏览器扩展数据、重置相关设置、清空缓存、停用浏览器同步或卸载扩展来控制。
如产品中提供分析关闭开关，你可直接关闭；如当前版本未向你展示该开关，也可通过支持渠道与我们联系。

第 8 节

跨境提供与境外处理

由于你可能主动选择境外第三方 AI Provider，且我们的网站托管、分析、日志或托管翻译链路也可能涉及不同国家或地区的基础设施，相关信息可能被传输到你所在地区之外的司法辖区。

对中国内地用户而言，这类场景可能构成向境外提供个人信息或由境外接收方处理个人信息。不同国家和地区的个人信息保护要求不完全相同，境外接收方的处理规则、存储地点、保存期限和权利响应机制也可能存在差异。

在适用法律要求的范围内，我们会尽量通过最小化披露、访问控制、传输加密、合同安排和必要提示等方式降低风险。如你希望了解我们在可合理提供范围内掌握的跨境处理说明，可通过官网 https://poplingo.leoku.dev 或联系邮箱 support@mail.leoku.dev 与我们联系。

第 9 节

保存期限、删除与不提供后果

不同类别的数据保留期限并不相同。按当前实现，官网语言偏好 cookie 通常保存约 1 年；官网 localStorage 中的语言偏好会持续保留，直至你清除浏览器站点数据。扩展中的 local/sync storage 数据通常会持续保留，直至你主动清除、重置、覆盖、停用浏览器同步、卸载扩展或通过后续功能将其移除。

翻译缓存、Popup 历史、Provider 配置、Prompt、自定义设置、设备 ID、授权状态及窗口位置等本地数据，会随着你的重置、清理缓存、重装浏览器、注销设备或卸载扩展而变化。兑换记录、支持沟通、付款核验材料、授权验证记录、限流与安全日志，会按照完成服务、处理争议、风控、防欺诈、审计和履行法律义务所需的期间保留，具体期限可能因场景而不同。

某些信息是向你提供相应服务所必需的。例如，若你不提供用于接收授权码的邮箱，我们将无法通过兑换流程向你发送授权；若你不提供激活所需的授权信息，我们将无法验证设备访问资格；若你不向所选第三方 Provider 提供可用凭证，你将无法通过该 Provider 路径完成请求。

第 10 节

你的权利与行使方式

依据《个人信息保护法》等适用规则，你通常享有知情权、决定权，以及限制或者拒绝他人处理你的个人信息的权利，并有权查阅、复制、更正、补充、删除你的个人信息。对于纯粹保存在你本地浏览器或扩展中的数据，最直接的控制方式通常是你自行删除本地数据、清理缓存、重置设置、停用同步或卸载扩展。

对于我们或代表我们处理并保存在服务器侧的数据，例如兑换邮箱、授权验证记录、支持记录、网站分析或必要的安全日志，你可以通过支持渠道向我们提出查阅、复制、更正、补充、删除、解释规则、撤回同意或其他请求。为保护账户和授权安全，我们可能要求你提供额外信息以核验身份。

如我们在合理范围内无法将某项请求与你本人对应起来，或相关数据仅保存在你本地设备而不在我们可识别的范围内，我们可能无法单独完成该请求，或需要你先提供额外识别信息。我们会在适用法律要求的期限内处理请求，并告知结果、限制或拒绝理由。

查阅与复制：了解我们是否处理你的服务器侧个人信息，并在法律允许范围内获取副本。
更正与补充：纠正不准确或不完整的信息，例如授权相关邮箱或支持沟通中的资料。
删除：在法律允许和服务可行范围内请求删除服务器侧个人信息；对于本地浏览器数据，你也可自行清除。
撤回同意：对于基于同意的处理，你可撤回相关授权。撤回不会影响撤回前处理活动的效力。
解释规则：要求我们对个人信息处理规则作出说明。
转移与投诉：在符合法律法规规定条件且技术可行时，你可请求转移个人信息；如你认为相关处理违反法律法规，也可向有权机关投诉、举报。

第 11 节

未成年人个人信息

Poplingo 不是面向未成年人独立设计的产品。若你是不满 14 周岁的未成年人，应在监护人同意和指导下使用相关服务。

如我们明知处理不满 14 周岁未成年人的个人信息，我们会按照适用法律的要求采取更严格的保护措施，并尽量要求监护人作出同意或参与相关处理决策。

第 12 节

政策更新与联系方式

随着产品能力、授权方式、第三方依赖、托管架构或合规要求的变化，我们可能对本隐私政策进行更新。更新后的版本将发布于官网相关页面，并以页面展示的更新时间作为参考。

如相关变更会实质影响你的个人信息权益，我们会尽量以更显著的方式提示你。

如你对本政策存在疑问，或希望就个人信息处理提出请求，可通过官网 https://poplingo.leoku.dev 或联系邮箱 support@mail.leoku.dev 与我们联系。