隐私政策

生效日期： 2026 年 10 月 19 日 · 版本 1.0

本隐私政策说明 Wang Yongfei（在中华人民共和国法律下经营的个人 / 个体经营者）在你使用 https://www.aisubtitlelab.com 提供的 AI SubtitleLab 服务（下称“本服务”）时，如何收集、使用、共享和保护个人信息。

1. 数据控制者

本服务的数据控制者为：

• 法定名称： Wang Yongfei
• 经营状态： 个人 / 个体经营者
• 国家： 中华人民共和国
• 隐私邮箱： [email protected]
• 数据保护官： 不适用
• 邮寄地址： 不适用 — 个人 / 个体经营者，请通过电子邮件联系我们。

如对本政策有任何疑问，或希望行使隐私权利，请联系 [email protected]。

2. 我们收集的信息

2.1 账户信息

当你创建账户时，我们会收集你的姓名或显示名称、电子邮件地址、密码（以安全哈希形式存储）、界面语言、账户状态、角色和登录时间。当你登录或更新个人资料时，我们还可能收集最近一次登录的 IP 地址和账户偏好。

2.2 你提交的内容

我们会收集你上传用于转录的音轨、生成的转录文本、时间戳和词级数据、字幕文本、翻译、字幕样式、画面叠加、贴纸、标题以及你保存的其他编辑内容。如果你上传自定义字体，我们会存储字体文件及相关元数据，以便渲染字幕。视频文件通常在浏览器本地处理；编辑器会提取音轨并上传该音频用于转录。请勿上传你无权使用的内容。

2.3 支付与交易信息

当你购买套餐或分钟包时，我们会接收并存储订单标识、套餐信息、金额、币种、支付状态、优惠券使用情况、订阅状态、计费周期及相关交易元数据。Waffo Pancake 是记录商户（Merchant of Record）和支付处理方。Waffo Pancake 可能向我们提供你的姓名、电子邮件地址、国家、税务信息、支付方式品牌以及可用时的卡号后四位。我们不会接收或存储你的完整卡号、CVV 或完整银行账户信息。

2.4 自动收集的信息

我们会自动收集 IP 地址、设备类型、操作系统、浏览器类型和版本、用户代理、语言、时区、会话标识、游客令牌标识、CSRF 令牌、访问的页面和使用的功能、导出事件、额度流水、限流数据、错误日志和请求时间。我们使用这些信息运营、保护并改进本服务。

2.5 来自第三方 AI 服务商的信息

当你请求转录时，我们会将上传的音频和相关设置发送给 第三方 AI 服务商。当你请求翻译或使用 AI 写作功能时，我们会将相关文本和指令发送给 DeepSeek。这些服务商可能返回转录文本、翻译、检测到的语言、时间数据及其他结果。未经你的明确同意，我们不会使用你的内容训练我们自己的 AI 模型。第三方服务商按其自身条款和隐私政策处理内容；我们要求他们仅在提供所请求服务的范围内处理内容。

2.6 通信与支持

如果你联系我们，我们会收集你的电子邮件地址、消息内容、附件和客服沟通记录，以便回复并保留问题记录。

2.7 敏感信息

我们不会主动索取敏感个人信息。音频、视频、图像和文本可能包含你或他人的个人信息。你有责任确保你拥有上传该等内容所需的合法依据和必要同意。

3. 我们如何使用信息

我们基于以下目的和法律依据使用个人信息：

• 提供本服务： 转录音频、翻译和编辑字幕、渲染字幕、处理自定义字体和叠加内容、支持导出 — 履行与你签订的合同。
• 账户管理： 创建和验证账户、应用套餐、记住偏好 — 履行与你签订的合同。
• 支付与订阅： 处理订单、续费、取消、退款、优惠券和税务义务 — 履行合同及遵守法律义务。
• 客户支持： 回答问题、调查故障、改善体验 — 履行合同及我们提供客户支持的合法利益。
• 安全与防止滥用： 检测欺诈、执行使用限制、防止攻击、保护本服务并维护日志 — 我们维护服务安全的合法利益。
• 服务通知： 发送账单、安全、续费和政策通知 — 我们的合法利益和法律义务。
• 产品改进： 分析汇总或去标识化的使用数据、诊断错误、提高可靠性 — 我们的合法利益。
• 营销： 仅在我们获得你的同意或有其他合法依据时发送促销信息。你可以随时退出。
• 法律合规与争议： 遵守法律、回应合法请求、提出或抗辩法律主张 — 法律义务及我们的合法利益。

我们可能对信息进行汇总或去标识化处理，使其无法合理识别你。在法律允许的范围内，该等信息不被视为个人信息。

4. Cookie 与类似技术

我们使用少量 Cookie、本地存储和类似技术：

• 严格必要： 会话 Cookie、CSRF 保护令牌、语言选择、游客试用令牌和安全控制。这些技术是本服务运行所必需的，无法通过我们的界面关闭。
• 功能性： 用于记住编辑器设置、字幕样式和界面偏好的本地存储。你可以通过浏览器清除。
• 分析与营销： 我们目前不使用第三方广告像素或跨站行为广告 Cookie。如未来引入，我们将更新本政策，并在需要时于设置前征得你的同意。

我们从 Google Fonts 加载网页字体。当你的浏览器请求字体时，Google 可能收到你的 IP 地址、浏览器信息和你访问的页面。我们无法控制 Google 的独立处理行为。你可以在浏览器中屏蔽第三方字体，但界面外观可能有所不同。

由于行业尚无统一标准，我们不会以统一方式响应浏览器的“Do Not Track”信号。我们不使用跨站跟踪进行广告投放。

5. 共享与披露

我们不会出售你的个人信息，也不会将其用于跨情境行为广告。我们仅在下列情况下共享信息：

• Waffo Pancake： 记录商户、支付处理、防欺诈、税务计算、订阅管理、退款和交易记录。
• Cloudflare： 内容分发、网络安全和防滥用。Cloudflare 可能处理 IP 地址、请求元数据和安全信号。
• Google Fonts： 字体交付。Google 可能收到你的 IP 地址和浏览器信息。
• 托管、数据库、存储、电子邮件、备份和监控服务商： 运营本服务所需的基础设施，受保密和数据保护义务约束。
• 专业顾问： 在必要且受保密义务约束的情况下，向律师、会计师、审计师和保险机构披露。
• 法律要求： 在法律要求或为保护权利、安全或本服务所必需时，向法院、监管机构、执法机关或其他主管机关披露。
• 业务交易： 在合并、收购、融资或资产出售中向继承方或收购方披露，但须继续保护个人信息。
• 经你同意： 在提供通知并取得所需同意后，用于其他目的。

6. 数据安全

我们采取技术和组织措施保护个人信息，包括：

• 传输中的数据采用 TLS / HTTPS 加密。
• 安全密码哈希和加密会话 Cookie。
• 访问控制和最小权限管理。
• 将密钥存储在服务器端环境配置中。
• 限流、CSRF 防护、安全响应头和滥用监控。
• 定期软件更新和备份。

任何传输或存储方式都无法做到绝对安全。如果我们发现影响你权利的安全事件，我们将在适用法律要求的期限内通知你和相关主管机关；在法律要求的情况下，我们力争在发现后 72 小时内采取行动。

7. 数据保留

我们仅在实现本政策所述目的所需的期限内保留个人信息：

• 账户信息： 账户有效期间保留；删除账户后，我们在 30 天内删除或匿名化活跃系统记录，并在 90 天内处理备份副本，法律要求更长保留期的除外。
• 上传音频： 转录完成或失败后删除。备份中的残余副本可能保留最多 30 天。
• 转录文本、字幕、翻译、编辑内容、叠加内容和自定义字体： 在账户有效期间保留，直到你删除或关闭账户。账户关闭后，活跃系统记录在 30 天内删除，备份在 90 天内删除。
• 游客试用记录： 为防滥用和执行配额，自最后活动起保留最多 12 个月，之后删除或匿名化。
• 客服通信： 事项结束后保留最多 24 个月，法律主张需要更长期限的除外。
• 订单与账单记录： 账户有效期间保留，账户删除后再保留最多 30 天；如税务、会计、防欺诈、拒付或法律目的需要，可保留更长时间。Waffo Pancake 亦按其自身政策保留交易记录。
• 服务器与错误日志： 通常保留最多 14 天。安全事件记录可能保留最多 12 个月。
• Cookie 与本地存储： 会话数据在会话结束或配置的会话期限届满后失效；偏好数据保留至你清除或到期。

保留期限届满后，我们将删除、匿名化或汇总相关信息。如法律要求或为提出、行使或抗辩法律主张所必需，我们可能保留信息。

8. 你的数据权利

在适用法律范围内，你享有以下权利：

• 知情权： 了解我们收集哪些个人信息以及如何使用。
• 访问权： 请求获取你的个人信息副本。
• 更正权： 更正不准确或不完整的信息。
• 删除权： 在特定情况下请求删除你的信息。
• 限制处理权： 在特定情况下要求我们限制处理。
• 数据可携带权： 以结构化、常用、机器可读的格式接收你的信息。
• 反对权： 反对基于合法利益的处理，包括画像或直接营销。
• 撤回同意权： 在处理基于同意的情况下随时撤回同意，但不影响此前合法处理。

如需行使权利，请发送邮件至 [email protected]。我们可能需要先核实你的身份。我们力争在 30 个自然日内回复，法律允许时可延长。你也可以向当地数据保护主管机关投诉。

8.1 加州隐私权

如果你是加州居民，你可以请求了解、访问、更正或删除个人信息，并要求退出个人信息的出售或共享。我们不出售个人信息，也不将其用于跨情境行为广告。你可以指定授权代理人代为提交请求，但须经过核实。我们不会因你行使隐私权而歧视你。如需提交请求，请发送邮件至 [email protected]。

9. 营销与退出

我们目前不会在没有合法依据的情况下向客户发送营销邮件。如未来推出营销，你可以点击邮件中的“取消订阅”或联系我们退出。退出不影响必要的服务通知，包括账单、安全、续费和政策通知。

10. 国际数据传输

我们和服务商可能在中华人民共和国、美国、欧盟及服务商运营的其他国家处理信息。这些国家的数据保护法律可能与你的国家不同。在需要时，我们采用适当保障措施，例如数据处理协议和标准合同条款，或依赖其他合法传输机制。你可以联系我们了解我们所采用的保障措施。

11. 儿童隐私

本服务面向 18 岁及以上用户。我们不会在知情的情况下收集 18 岁以下人士的个人信息。如果你认为儿童提供了个人信息，请立即联系我们，我们将采取合理措施删除。

12. 第三方链接与服务

本服务可能链接到或集成第三方网站、支付页面和 AI 服务商。本政策仅适用于我们直接收集的信息。我们不对第三方的隐私实践负责。在向第三方提供信息前，请查阅其政策。

13. 政策变更

我们可能不时更新本政策。对于重大变更，我们将通过电子邮件或本服务提前至少 15 天通知，法律要求更短期限的除外，并更新“最后更新”日期。生效日期后继续使用即视为接受修订后的政策。

14. 联系我们

• 隐私邮箱： [email protected]
• 支持邮箱： [email protected]
• 法定名称： Wang Yongfei
• 经营状态： 个人 / 个体经营者
• 国家： 中华人民共和国
• 邮寄地址： 不适用 — 个人 / 个体经营者，请通过电子邮件联系我们。
• 响应时间： 客服请求力争在 2 个工作日内回复，隐私权利请求力争在 30 个自然日内回复。

Wang Yongfei · https://www.aisubtitlelab.com

最后更新：2026 年 10 月 19 日