Liao 隐私政策（2026-11-01 更新）
运营主体：Liao 团队。联系邮箱：[email protected]。
一、一句话说明
聊天登录资料与聊天记录留在你的电脑上、不离开本机；你翻译、问 Liao 时用到的那部分文字（以及你让 Liao 看的图、听的语音、读的文件）会发到我们的服务器，再由服务器转交给翻译服务或 AI 模型服务（DeepSeek、Google Gemini、OpenAI、Anthropic Claude），服务器不保存这些正文。你在 Liao 的「这个人」里点「交给同事」时，Liao 记下的那一个人的事（不含聊天原文）会加密暂存在我们的服务器，等你选的同事收下或不要就删除，最多 7 天。你在电脑版「设置 → Liao 记得什么」里自己打开「存到我的账号上」以后（默认关），Liao 记下的每个人的事（不含聊天原文）会存在我们的服务器上，存的是加密后的；Liao 只在把它送回你自己登录的电脑时才解开，不拿来做别的。你随时可以关掉，关掉时服务器上那份马上删除。你的常用语、术语表、翻译偏好和聊天账号的名称，登录后会同步到你的账号，换电脑也找得回；想删可以找客服。
二、我们处理哪些数据
| 数据 | 在哪 | 用来做什么 | 保留多久 |
| 账号名、密码（哈希）、邮箱 | 我们的服务器 | 登录、验证码、找回密码 | 账号存在期间 |
| 登录状态（每次登录发的登录凭证和到期时间，以及登录时的网络地址和浏览器信息；用谷歌账号登录发的那一条不记网络地址和浏览器信息） | 我们的服务器 | 让你保持登录 | 退出登录时删除；没退出的过期后作废，这条记录最长留到账号删除 |
| 用谷歌账号继续时谷歌给我们的：邮箱、谷歌账号编号（只用来认出是同一个谷歌账号）。谷歌同时会给名字和头像，我们不存；也不存谷歌的通行令牌，不读你谷歌里的任何其他资料 | 我们的服务器 | 注册、登录 | 账号存在期间 |
| 领试用字符、邀请奖励时的"电脑记号"（软件在你电脑上把 Windows 系统编号加上我们的固定前缀打乱后得到，原编号不离开你的电脑），以及你当时网络地址打乱后的值（IPv4 取整个地址、IPv6 取前一半；不存原始地址，并且用不在数据库里的服务器密钥打乱，光拿到数据库也还原不出地址）。用邮箱注册、注册时就领了试用的账号（包括这次更新以前注册的老账号），软件第一次连上服务器、取账号资料时也会记下这台电脑的记号（只记第一台电脑，不记网络值，不再送字符），以后在这台电脑上用谷歌新建的账号不再领试用 | 我们的服务器，和领取的账号记在同一条记录里 | 只用来判断这台电脑、这个网络有没有领过（用谷歌新建的账号：一台电脑只领一次试用，一个网络 24 小时内最多 3 次试用；用邮箱注册的账号注册时就领，不受这两条限制。邀请奖励：一个网络 30 天内最多 3 次），不用来追踪，也不做广告 | 电脑记号：账号存在期间；试用字符那份网络值：24 小时后清空；邀请奖励那份网络值：30 天后清空（每 6 小时清一次，最多晚 6 小时） |
| 用谷歌账号在电脑版登录时，完成登录的那个浏览器的网络地址（只有电脑版这样做，网页上用谷歌登录不留）；另外，点"用谷歌账号继续"时按网络数的次数（防止有人反复点：每个网络每小时最多 30 次、每天最多 120 次；次数记在网络打乱后的值下面，不记地址，打乱用的钥匙只在内存里、服务器每次重启都换） | 我们的服务器内存里（这一项不写硬盘、不进数据库，网站的访问日志另见下面"关于服务器访问日志"；登录库在谷歌回调时建、马上作废的那个短会话里也不记你的网络地址和浏览器信息） | 登录成功、软件拿到登录凭证时比一下是不是同一个网络，每次登录只比一次；服务器日志和每天的统计里只记"一样 / 不一样"的次数，不记地址，用来发现有人被骗、把登录地址发给了别人 | 网络地址：跟着一次性登录码最多 2 分钟，要输两步验证码时再跟着待输码的那一步最多 5 分钟；用完马上丢，过期的每分钟清一次，所以最长约 8 分钟。按网络数的次数：这个网络 24 小时没再点就清掉（每分钟清一次） |
| 登录、注册、找回密码时登录库自己的防刷计数（同一个网络短时间里请求太多次就先挡一下；按网络地址记） | 我们的服务器内存里（不写硬盘、不进数据库） | 防止有人反复试密码、反复要邮件 | 最长 1 分钟就作废；作废的在下一次有人登录、注册时从内存里清掉 |
| "Mac 版出来时通知我""手机版出来时通知我"里填的邮箱（只存邮箱和登记时间，两份名单分开存） | 我们的服务器 | Mac 版 / 手机版出来时发一封邮件告诉你，只发这一封 | 发完那封邮件就删除；Mac 版名单就算还没发，最多也只留 180 天 |
| 在"发到我的邮箱"里填的邮箱（在手机、平板、Mac、Linux 上点下载时，可以把下载链接发到自己的邮箱；服务器不存地址本身，只存用服务器密钥打乱后的记号和发信时间，看不出原地址） | 我们的服务器（地址只在发信那几秒用到） | 把下载链接发给你，只发这一封；防止同一个邮箱被反复发信 | 记号 30 天后自动删除，不进备份；信的副本见下面"关于邮件" |
| 注册页和下载页的步骤计数（打开了注册页、填了表、要了验证码、注册成功，各记一条；发出下载链接邮件、从邮件里的链接点了下载，也各记一条；只记是简体、繁体还是英文页面、电脑还是手机；不含 IP、邮箱、账号名） | 我们的服务器 | 看注册卡在哪一步、下载链接邮件有没有用，好改进页面 | 按天统计；记录本身不含个人信息 |
官网访问和安装包下载记录：时间、你的网络地址、由地址查出的国家 / 省 / 城市、系统和浏览器的种类、打开的是哪一页或下载的是哪个文件和版本、从哪个网站或推广链接过来的；另有一个随机的浏览器记号 cookie（liao_vid），只用来把同一个浏览器的几次访问和之后在官网的注册连起来。软件自动更新下载更新包时也记一条。地区用放在我们服务器上的地理库查，不把地址发给别人 | 我们的服务器 | 安全（发现刷下载、攻击）和统计（大家从哪来、哪些地区在用、哪个推广有用）；不卖、不给广告商、不做跨网站追踪 | 网络地址 90 天后删除（每天的备份里最多再多留 14 天），之后只留地区；浏览器记号 cookie 180 天后过期，你可以随时在浏览器里删掉 |
| 待翻译文本 | 传输中经过服务器 | 生成译文（转交翻译供应商） | 原文不落库；为了不重复找供应商、出得更快，翻译结果会在服务器上暂存（只存译文和原文的指纹，不存原文；和你的账号关联；再用到时照常计字符，见《充值说明》），最后一次用到后 7 天自动删除 |
| 待分析文本（你点「判断这条聊天」时；或者你选了 AI 判断引擎 / 开着回复建议时，对方发来新消息后连同最近的聊天在后台发送） | 传输中经过服务器 | 生成判断结论（可转交自托管/托管模型服务） | 不落库，用完即走 |
| 问 Liao 的内容（你的问题；Liao 按需查的那几条聊天、记忆、说明书和技能；你加的附件） | 传输中经过服务器 | 交给 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini；都失败时 OpenAI）写回答和说法 | 不落库，用完即走 |
| 让 Liao 看的图、转文字的语音、读的文件（图片、PDF） | 传输中经过服务器 | 交给 Google Gemini（失败时 OpenAI）识别、读出内容；语音转出的文字再交给写回答的 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini）翻成你的语言、写一句总结。较大的 PDF 会先传到 Google 的文件接口再读，读完我们马上删除（万一没删掉，Google 48 小时后会自动删除） | 我们的服务器不落库 |
| 让 Liao 读的网页链接 | 传输中经过服务器 | 我们的服务器打开这个公开网页，取出标题和正文要点，交给写回答的 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini）整理成几句话 | 不落库，用完即走 |
| 译文下面的小注（俚语、话里有话；只在你用 Liao 时） | 传输中经过服务器 | 把这个聊天最近的几条消息交给写回答的 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini）写小注 | 不落库，用完即走 |
| 让 Liao 做图、改图时的描述（以及你给的参考图） | 传输中经过服务器 | 交给 Google Gemini 的图片模型生成图片；做好的图存回你的电脑 | 服务器不落库；图片由你在 Liao 图库里删除 |
| 联网搜索的问题 | 传输中经过服务器 | 交给 Google 搜索（通过 Gemini）查公开信息，回答带出处 | 不落库，用完即走 |
| Liao 的用量记录（时间、用途、模型、字数和 token 数、费用；不含正文） | 我们的服务器 | 控制花费、对账 | 与账单同期 |
| 常用语、术语表、翻译偏好、聊天账号的名称，以及用量统计（翻译偏好 = 窗口的排法，每个聊天账号的翻译设置：你的语言、对方的语言、收到消息自动翻译和打字翻译开不开、发送前怎么确认、译文颜色；聊天账号的名称 = 你给每个账号起的名字、平台、排列顺序，你设过的起始网址；用量统计只有次数和字数。不含聊天内容、密码、登录资料） | 我们的服务器（登录后自动同步，不能单独关） | 换电脑、重装以后自动找回 | 与账号同期；想删可以向客服提出，我们手动删除；删除账号时一并删除。进备份，在备份里最多再留 14 天 |
| Liao 的记忆、说明书、你自己的做法、老聊天索引、做的图、群发助手的名单、要发的那句话和各语言的译文（没发完时留着，接着发用）、今天发给了谁 | 你的电脑（Liao 资料夹）；只有你点「交给同事」时，那一个人的部分会转给同事（见下一行）；你打开「存到我的账号上」时，记下的事会加密存一份到你的账号上（见下面第二行） | 让 Liao 记得你和对方的事；每次只把和这次有关的部分交给模型 | 由你在 Liao 里删除 |
| 交给同事的那一个人的资料（只有你在「这个人」里点「交给同事」才有：对方的名字或你填的称呼、平台、一句话、习惯和外语水平、标签、记下的事、答应过的事、Liao 笔记里的五块（这个人是谁、最近在聊什么、还没办完的事、对方的喜好和讲究、约定过的事）、对方的城市和时区，以及一个用来在同事那边认出是哪个聊天的打乱后的编号；不含聊天原文，但这些内容里会写到你们聊过的事；标了「只给我看」的、还没点「记下」的、你让 Liao 忘掉的、你和 Liao 的对话都不交） | 加密后暂存在我们的服务器（加密是防数据库外泄；转给同事时由服务器解开） | 转给你选的那一位同事（同一个工作区）的 Liao；主账号和别的同事看不到内容 | 同事点「放进来」或「不要了」时马上删除；你撤回、或你们有人离开工作区时也马上删除；7 天没处理自动删除；不进备份。另外只留"谁在什么时候交给了谁、收没收下"（不含内容），7 天后删除 |
| 存到你账号上的「这个人」资料（只有你在电脑版「设置 → Liao 记得什么」里自己打开「存到我的账号上」才有，默认关：每个聊天里对方的名字或你填的称呼、一句话、习惯和外语水平、标签、记下的事、答应过的事、Liao 的笔记、对方的城市和时区，以及一个打乱后的编号；不含聊天原文、照片和语音、你和 Liao 的对话，但这些内容里会写到你们聊过的事；标了「只给我看」的照样只在你自己的电脑上用） | 我们的服务器，存的是加密后的（防数据库和备份外泄）。Liao 只在把它送回你自己登录的电脑时才解开，不拿来做别的；严格说我们的服务器解得开，以后会改成只有你的电脑解得开 | 只送回你自己登录的电脑；同一个工作区的主账号、同事、子账号都看不到 | 你随时可以关掉，关掉时马上全部删除；在「这个人」里清掉一个人时，那一份也删除；子账号被删除、你被移出工作区时一起删除；进备份（备份里也只有密文），在备份里最多再留 14 天 |
| 译文缓存（看过的消息的译文，按账号存；只存指纹和译文，不存原文；最多 2 万条） | 你的电脑（Liao 资料夹里的"翻译缓存"） | 重启后看过的消息直接显示，不再请求、不再扣字符 | 你在「设置 → 翻译」里点"清除翻译缓存"、移除账号或退出登录时清掉 |
| 翻译收据（字符数、供应商、费用、时间） | 我们的服务器 | 计费与对账 | 与账单同期 |
| 充值订单（金额、地址、链上交易号、确认数） | 我们的服务器 | 到账与对账 | 与账单同期 |
| 两步验证密钥与备份码（可选功能，默认关闭） | 我们的服务器 | 校验你登录时输入的一次性码 | 开启期间；关闭即删 |
| 工作区成员与子账户额度（成员关系、额度分配记录） | 我们的服务器 | 让主账号统一管理余额与成员；成员在「交给同事」时能看到同一工作区其他成员的账号名（看不到邮箱） | 与账号同期 |
| 子账号每天的使用数字（这天开过软件、问了几次 Liao、跟进过哪些聊天——聊天只存用服务器密钥打乱后的编号，不存聊天号和内容） | 我们的服务器 | 主账号在网页"账户 → 子账号"里看到每个员工这一周翻了多少字符、问了几次 Liao、几天开着软件、跟进了几个聊天 | 最多 62 天 |
| 聊天分析语料 | 你的电脑（%LOCALAPPDATA%\ClientPilot\Analysis） | 让你回看/分析，可导出、可清空；默认脱敏 | 默认 30 天，可改 |
| 登录资料、Cookie、本地 Profile | 你的电脑 | 让聊天软件保持登录 | 你删除账号时一并处理 |
| 本机日志与审计（不含正文） | 你的电脑 | 排查问题 | 由你清空 |
| 崩溃报告（出错类型、出错位置、软件和系统版本；不含聊天内容，电脑用户名会换成占位符） | 先存在你的电脑，下次打开软件时自动发到我们的服务器 | 发现并修复闪退 | 服务器上最多保留最近 2000 份 |
| 聊天网页结构检查（每个平台"消息、输入框找没找到"的结果和软件版本；不含聊天内容、账号、联系人） | 登录后每 10 分钟发到我们的服务器 | 聊天网站改版时及时发现、修复翻译 | 服务器上按平台、按小时汇总，保留 7 天 |
| 你主动提交的反馈（你写的文字，以及你选择附上的诊断包） | 我们的服务器 | 回复与解决你的问题 | 服务器上最多保留最近 2000 条 |
关于备份：服务器上的数据每天备份一次，备份最多再保留 14 天（每次更新服务器前另留一份，只留最近 10 份），之后自动删除；上面写的"删除"在备份里会晚这么久才消失。翻译结果缓存、交给同事的资料和下载链接邮件的记号不进备份。这次更新以前做的备份里，邀请奖励那份网络值还是旧的打乱方式（没用服务器密钥，比现在容易倒推出地址）；它们随这些旧备份一起删掉：每天的备份 14 天内删完，更新服务器前另留的那几份要等后面再更新 10 次才全部换掉。
关于服务器访问日志：网站服务器为每个请求记一行访问日志（时间、你的网络地址、请求的网址、结果状态和用时；不记浏览器信息和其他请求头、回应头，所以电脑记号、登录凭证都不进日志），用来排查故障和发现攻击。网站出错时（比如更新那几秒连不上后台），那一次请求另记一条错误记录，里面有这次请求的请求头（浏览器信息、电脑记号；不含登录凭证），和访问日志存在一起；存在服务器硬盘上，写满 5 份 × 10 MB 后最早的那份自动删除，不进备份。这次更新以前写的访问日志还记着请求头和回应头（包括浏览器信息、电脑记号和登录时发回的登录凭证），要等写满后被新的换掉才删除。
关于邮件：注册验证码和下载链接邮件都由我们的 Gmail 发信账号经谷歌发出，Gmail 会在这个账号的"已发送"里留一份副本（含收件地址），这份副本不会自动删除，我们不会拿它做别的用途。下载链接邮件只有文字（另附一份内容相同的简单网页版），没有图片，没有追踪像素；链接里只带"来自邮件"和发信日期，每个人收到的都一样，认不出是谁。我们不会因为你填了邮箱就把你加进任何订阅名单，也不会再给你发别的邮件。
三、我们不会做的事
- 不会读取、导出或上传你的聊天登录资料与本地 Profile；
- 不会把聊天正文用于训练模型；
- 不会把聊天正文出售或提供给第三方（除"转交翻译/模型服务完成你请求的那一次"之外）；
- 不会在你没有开通分析功能时保存任何分析语料（默认关闭，开通后才写）；
- 不会让主账号或别的同事看到你交给某一位同事的内容；只有你自己点「交给同事」、一次一个人，才会交；主账号不能把你电脑上的记录调走。
关于两步验证：开启后，校验用的密钥必须保存在服务器（否则无法校验你手机上的码），但它只用于校验；备份码只保存哈希（连我们也读不出原文）。客服看不到你的验证码，也无法用它登录你的账号；关闭两步验证需要密码 + 一个当前有效的码。
四、第三方
为了完成翻译、分析和 Liao 的回答，我们会把完成这一次请求要用到的文字、图片、语音或文件交给第三方服务，包括：翻译供应商（如 Google Gemini、DeepSeek、DeepL、OpenAI、Anthropic Claude）与 Liao 用到的 AI 模型服务：DeepSeek（写回答、说法）、Anthropic（Claude 写回答、说法、译文下的小注，整理语音和网页链接的内容）、Google（Gemini 写回答、读图片和文件、转语音、做图，联网搜索用 Google 搜索）、OpenAI（读图、转语音、写回答等失败时的备用）。它们的处理规则适用各自的条款；我们会尽量选择不做二次训练的服务。
用谷歌账号继续时，登录是在谷歌自己的页面上完成的，我们拿不到你的谷歌密码；谷歌会知道你登录了 Liao，这部分适用谷歌的隐私政策。
我们的网站和服务器前面接着 Cloudflare（防攻击、加快访问）：你和我们服务器之间的每个请求都会先经过它，它能看到你的网络地址、浏览器信息和传输的内容，这部分适用 Cloudflare 的隐私政策。
五、你的权利
- 查看与改：客户端「设置 → 我的账户 → 安全与隐私」里可以看到本机存储说明，在「设置 → AI 与判断 → 高级：本机语料」里可以清空本机语料与历史；
- 导出：本地分析语料支持导出 JSON；
- 删除账号：向客服提出即可（USDT 已到账部分不退款，见《充值说明》）；同步到账号的常用语、术语表、翻译偏好和聊天账号的名称，想单独删掉，也向客服提出；「这个人」的资料，在「设置 → Liao 记得什么」里关掉「存到我的账号上」就删掉；
- 关闭分析：把开关关掉会同时清掉已存语料。
六、安全
- 密钥只保存在服务端，不下发到客户端；
- 客户端与服务端之间走 HTTPS（本地开发为
127.0.0.1）； - 充值、发放、额度等写操作只在服务端校验，客户端无法伪造。
七、儿童与未成年人
本软件面向成年人；若你未满 18 岁，请在监护人同意下使用。