Liao 隐私政策（草稿 2026-10-06）
草稿说明：与代码行为一一对应；正式发布前需补齐主体信息、联系方式与跨境传输说明。
一、一句话说明
聊天登录资料与聊天记录留在你的电脑上、不离开本机；只有你选择翻译或分析的文本会被发到我们的服务器，再由服务器转交给翻译服务或模型服务。
二、我们处理哪些数据
| 数据 | 在哪 | 用来做什么 | 保留多久 |
| 账号名、密码（哈希）、邮箱 | 我们的服务器 | 登录、验证码、找回密码 | 账号存在期间 |
| 待翻译文本 | 传输中经过服务器 | 生成译文（转交翻译供应商） | 不落库，用完即走 |
| 待分析文本（你点「判断」时） | 传输中经过服务器 | 生成判断结论（可转交自托管/托管模型服务） | 不落库，用完即走 |
| 翻译收据（字符数、供应商、费用、时间） | 我们的服务器 | 计费与对账 | 与账单同期 |
| 充值订单（金额、地址、链上交易号、确认数） | 我们的服务器 | 到账与对账 | 与账单同期 |
| 两步验证密钥与备份码（可选功能，默认关闭） | 我们的服务器 | 校验你登录时输入的一次性码 | 开启期间；关闭即删 |
| 工作区成员与子账户额度（成员关系、额度分配记录） | 我们的服务器 | 让主账号统一管理余额与成员 | 与账号同期 |
| 聊天分析语料 | 你的电脑（%LOCALAPPDATA%\ClientPilot\Analysis） | 让你回看/分析，可导出、可清空；默认脱敏 | 默认 30 天，可改 |
| 登录资料、Cookie、本地 Profile | 你的电脑 | 让聊天软件保持登录 | 你删除账号时一并处理 |
| 本机日志与审计（不含正文） | 你的电脑 | 排查问题 | 由你清空 |
三、我们不会做的事
- 不会读取、导出或上传你的聊天登录资料与本地 Profile；
- 不会把聊天正文用于训练模型；
- 不会把聊天正文出售或提供给第三方（除"转交翻译/模型服务完成你请求的那一次"之外）；
- 不会在你没有开通分析功能时保存任何分析语料（默认关闭，开通后才写）。
关于两步验证：开启后，校验用的密钥必须保存在服务器（否则无法校验你手机上的码），但它只用于校验；备份码只保存哈希（连我们也读不出原文）。客服看不到你的验证码，也无法用它登录你的账号；关闭两步验证需要密码 + 一个当前有效的码。
四、第三方
为了完成翻译与分析，我们会把你选择的那段文本交给第三方服务，包括：翻译供应商（如 DeepSeek、Microsoft Translator、Google、百度等）与模型服务（如自托管判断模型、后续可能接入的其它模型）。它们的处理规则适用各自的条款；我们会尽量选择不做二次训练的服务。
五、你的权利
- 查看与改：客户端「设置 → 隐私与本地存储」里可以看到本机存储说明，并清空本机语料与历史；
- 导出：本地分析语料支持导出 JSON；
- 删除账号：向客服提出即可（USDT 已到账部分不退款，见《充值说明》）；
- 关闭分析：把开关关掉会同时清掉已存语料。
六、安全
- 密钥只保存在服务端，不下发到客户端；
- 客户端与服务端之间走 HTTPS（本地开发为
127.0.0.1）； - 充值、发放、额度等写操作只在服务端校验，客户端无法伪造。
七、儿童与未成年人
本软件面向成年人；若你未满 18 岁，请在监护人同意下使用。