Liao 隱私權政策（2026-11-01 更新）
本文是簡體中文原文的翻譯；兩種版本內容不一致時，以簡體中文版本為準。
營運主體：Liao 團隊。聯絡信箱：[email protected]。
一、一句話說明
聊天軟體的登入資料與聊天紀錄留在你的電腦上、不離開本機；你翻譯、問 Liao 時用到的那部分文字（以及你讓 Liao 看的圖、聽的語音、讀的檔案）會傳到我們的伺服器，再由伺服器轉交給翻譯服務或 AI 模型服務（DeepSeek、Google Gemini、OpenAI、Anthropic Claude），伺服器不保存這些內容。你在 Liao 的「這個人」裡點「交給同事」時，Liao 記下的那一個人的事（不含聊天原文）會加密暫存在我們的伺服器，等你選的同事收下或不要就刪除，最多 7 天。你在電腦版「設定 → Liao 記得什麼」裡自己打開「存到我的帳號上」以後（預設關閉），Liao 記下的每個人的事（不含聊天原文）會存在我們的伺服器上，存的是加密後的；Liao 只在把它送回你自己登入的電腦時才解密，不拿來做別的。你隨時可以關掉，關掉時伺服器上那份馬上刪除。你的常用語、術語表、翻譯偏好和聊天帳號的名稱，登入後會同步到你的帳號，換電腦也找得回來；想刪可以找客服。
二、我們處理哪些資料
| 資料 | 存在哪裡 | 用途 | 保留多久 |
| 帳號名稱、密碼（雜湊值）、電子郵件 | 我們的伺服器 | 登入、驗證碼、重設密碼 | 帳號存在期間 |
| 登入狀態（每次登入發出的登入憑證和到期時間，以及登入時的網路位址和瀏覽器資訊；用 Google 帳號登入發出的那一筆不記網路位址和瀏覽器資訊） | 我們的伺服器 | 讓你保持登入 | 登出時刪除；沒登出的過期後作廢，這筆紀錄最長保留到帳號刪除 |
| 用 Google 帳號繼續時 Google 提供給我們的：電子郵件、Google 帳號編號（只用來認出是同一個 Google 帳號）。Google 同時會提供名字和大頭貼，我們不保存；也不保存 Google 的存取權杖，不讀取你 Google 裡的任何其他資料 | 我們的伺服器 | 註冊、登入 | 帳號存在期間 |
| 領取試用字元、邀請獎勵時的「電腦標記」（軟體在你的電腦上把 Windows 系統編號加上我們的固定前綴打亂後得到，原編號不離開你的電腦），以及你當時網路位址打亂後的值（IPv4 取整個位址、IPv6 取前一半；不保存原始位址，並且用不在資料庫裡的伺服器金鑰打亂，光拿到資料庫也還原不出位址）。用電子郵件註冊、註冊時就領了試用的帳號（包括這次更新以前註冊的舊帳號），軟體第一次連上伺服器、取得帳號資料時也會記下這台電腦的標記（只記第一台電腦，不記網路值，不再送字元），之後在這台電腦上用 Google 新建的帳號不再領試用 | 我們的伺服器，和領取的帳號記在同一筆紀錄裡 | 只用來判斷這台電腦、這個網路有沒有領過（用 Google 新建的帳號：一台電腦只領一次試用，一個網路 24 小時內最多 3 次試用；用電子郵件註冊的帳號註冊時就領，不受這兩條限制。邀請獎勵：一個網路 30 天內最多 3 次），不用來追蹤，也不做廣告 | 電腦標記：帳號存在期間；試用字元那份網路值：24 小時後清空；邀請獎勵那份網路值：30 天後清空（每 6 小時清一次，最多晚 6 小時） |
| 用 Google 帳號在電腦版登入時，完成登入的那個瀏覽器的網路位址（只有電腦版這樣做，在網頁上用 Google 登入不留）；另外，點「用 Google 帳號繼續」時按網路計算的次數（防止有人反覆點：每個網路每小時最多 30 次、每天最多 120 次；次數記在網路打亂後的值下面，不記位址，打亂用的金鑰只在記憶體裡、伺服器每次重新啟動都換） | 我們的伺服器記憶體裡（這一項不寫入硬碟、不進資料庫，網站的存取紀錄另見下面「關於伺服器存取紀錄」；登入程式庫在 Google 回呼時建立、馬上作廢的那個短工作階段裡也不記你的網路位址和瀏覽器資訊） | 登入成功、軟體拿到登入憑證時比對是不是同一個網路，每次登入只比對一次；伺服器日誌和每天的統計裡只記「一樣／不一樣」的次數，不記位址，用來發現有人被騙、把登入網址傳給了別人 | 網路位址：跟著一次性登入碼最多 2 分鐘，要輸入兩步驟驗證碼時再跟著待輸入驗證碼的那一步最多 5 分鐘；用完馬上丟，過期的每分鐘清一次，所以最長約 8 分鐘。按網路計算的次數：這個網路 24 小時沒再點就清掉（每分鐘清一次） |
| 登入、註冊、重設密碼時登入程式庫自己的防濫用計數（同一個網路短時間內請求太多次就先擋一下；按網路位址記） | 我們的伺服器記憶體裡（不寫入硬碟、不進資料庫） | 防止有人反覆試密碼、反覆要郵件 | 最長 1 分鐘就作廢；作廢的在下一次有人登入、註冊時從記憶體裡清掉 |
| 「Mac 版推出時通知我」「手機版推出時通知我」裡填的電子郵件（只存電子郵件和登記時間，兩份名單分開存） | 我們的伺服器 | Mac 版 / 手機版推出時寄一封信通知你，只寄這一封 | 寄出那封信就刪除；Mac 版名單就算還沒寄，最多也只留 180 天 |
| 在「寄到我的信箱」裡填的電子郵件（在手機、平板、Mac、Linux 上點下載時，可以把下載連結寄到自己的信箱；伺服器不存地址本身，只存用伺服器金鑰打亂後的記號和寄信時間，看不出原地址） | 我們的伺服器（地址只在寄信那幾秒用到） | 把下載連結寄給你，只寄這一封；防止同一個信箱被反覆寄信 | 記號 30 天後自動刪除，不進備份；信的副本見下面「關於郵件」 |
| 註冊頁和下載頁的步驟計數（打開了註冊頁、填了表單、索取了驗證碼、註冊成功，各記一筆；寄出下載連結郵件、從郵件裡的連結點了下載，也各記一筆；只記錄是簡體、繁體還是英文頁面、電腦還是手機；不含 IP、電子郵件、帳號名稱） | 我們的伺服器 | 看註冊卡在哪一步、下載連結郵件有沒有用，好改進頁面 | 按天統計；紀錄本身不含個人資料 |
官網造訪和安裝檔下載紀錄：時間、你的網路位址、由位址查出的國家 / 省（州）/ 城市、系統和瀏覽器的種類、打開的是哪一頁或下載的是哪個檔案和版本、從哪個網站或推廣連結過來的；另有一個隨機的瀏覽器記號 cookie（liao_vid），只用來把同一個瀏覽器的幾次造訪和之後在官網的註冊連起來。軟體自動更新下載更新檔時也記一筆。地區用放在我們伺服器上的地理資料庫查，不把位址交給別人 | 我們的伺服器 | 安全（發現灌下載量、攻擊）和統計（大家從哪來、哪些地區在用、哪個推廣有用）；不賣、不給廣告商、不做跨網站追蹤 | 網路位址 90 天後刪除（每天的備份裡最多再多留 14 天），之後只留地區；瀏覽器記號 cookie 180 天後過期，你可以隨時在瀏覽器裡刪掉 |
| 待翻譯文字 | 傳輸中經過伺服器 | 產生譯文（轉交翻譯供應商） | 原文不寫入資料庫；為了不重複找供應商、出得更快，翻譯結果會在伺服器上暫存（只存譯文和原文的指紋，不存原文；和你的帳號關聯；再用到時照常計字元，見《儲值說明》），最後一次用到後 7 天自動刪除 |
| 待分析文字（你點「判斷這條聊天」時；或者你選了 AI 判斷引擎 / 開著回覆建議時，對方傳來新訊息後連同最近的聊天在背景傳送） | 傳輸中經過伺服器 | 產生判斷結論（可轉交自架/託管的模型服務） | 不寫入資料庫，用完即走 |
| 問 Liao 的內容（你的問題；Liao 視需要查的那幾則聊天、記憶、說明書和技能；你加的附件） | 傳輸中經過伺服器 | 交給 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini；都失敗時 OpenAI）寫回答和說法 | 不寫入資料庫，用完即走 |
| 讓 Liao 看的圖、轉文字的語音、讀的檔案（圖片、PDF） | 傳輸中經過伺服器 | 交給 Google Gemini（失敗時改用 OpenAI）辨識、讀出內容；語音轉出的文字再交給寫回答的 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini）翻成你的語言、寫一句總結。較大的 PDF 會先傳到 Google 的檔案 API 再讀，讀完我們馬上刪除（萬一沒刪掉，Google 48 小時後會自動刪除） | 我們的伺服器不寫入資料庫 |
| 讓 Liao 讀的網頁連結 | 傳輸中經過伺服器 | 我們的伺服器打開這個公開網頁，取出標題和內文重點，交給寫回答的 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini）整理成幾句話 | 不寫入資料庫，用完即丟 |
| 譯文下面的小註（俚語、話中有話；只在你用 Liao 時） | 傳輸中經過伺服器 | 把這個聊天最近的幾則訊息交給寫回答的 AI 模型（Anthropic Claude、DeepSeek 或 Google Gemini）寫小註 | 不寫入資料庫，用完即丟 |
| 讓 Liao 做圖、改圖時的描述（以及你給的參考圖） | 傳輸中經過伺服器 | 交給 Google Gemini 的圖片模型產生圖片；做好的圖存回你的電腦 | 伺服器不寫入資料庫；圖片由你在 Liao 圖庫裡刪除 |
| 連網搜尋的問題 | 傳輸中經過伺服器 | 交給 Google 搜尋（透過 Gemini）查公開資訊，回答附上出處 | 不寫入資料庫，用完即走 |
| Liao 的用量紀錄（時間、用途、模型、字數和 token 數、費用；不含內容） | 我們的伺服器 | 控制花費、對帳 | 與帳單同期 |
| 常用語、術語表、翻譯偏好、聊天帳號的名稱，以及用量統計（翻譯偏好 = 視窗的排法，每個聊天帳號的翻譯設定：你的語言、對方的語言、收到訊息自動翻譯和打字翻譯開不開、傳送前怎麼確認、譯文顏色；聊天帳號的名稱 = 你給每個帳號取的名字、平台、排列順序，你設過的起始網址；用量統計只有次數和字數。不含聊天內容、密碼、登入資料） | 我們的伺服器（登入後自動同步，不能單獨關） | 換電腦、重灌以後自動找回 | 與帳號同期；想刪可以向客服提出，我們手動刪除；刪除帳號時一併刪除。進備份，在備份裡最多再留 14 天 |
| Liao 的記憶、說明書、你自己的做法、舊聊天索引、做的圖、群發助手的名單、要發的那句話和各語言的譯文（沒發完時留著，接著發用）、今天發給了誰 | 你的電腦（Liao 資料夾）；只有你點「交給同事」時，那一個人的部分會轉給同事（見下一列）；你打開「存到我的帳號上」時，記下的事會加密存一份到你的帳號上（見下面第二列） | 讓 Liao 記得你和對方的事；每次只把和這次有關的部分交給模型 | 由你在 Liao 裡刪除 |
| 交給同事的那一個人的資料（只有你在「這個人」裡點「交給同事」才會有：對方的名字或你填的稱呼、平台、一句話、習慣和外語水平、標籤、記下的事、答應過的事、Liao 筆記裡的五個區塊（這個人是誰、最近在聊什麼、還沒辦完的事、對方的喜好和講究、約定過的事）、對方的城市和時區，以及一個用來在同事那邊認出是哪個聊天的打亂後的編號；不含聊天原文，但這些內容裡會寫到你們聊過的事；標了「只給我看」的、還沒點「記下」的、你讓 Liao 忘掉的、你和 Liao 的對話都不交） | 加密後暫存在我們的伺服器（加密是為了防止資料庫外洩；轉給同事時由伺服器解密） | 轉給你選的那一位同事（同一個工作區）的 Liao；主帳號和其他同事看不到內容 | 同事點「放進來」或「不要了」時馬上刪除；你撤回、或你們有人離開工作區時也馬上刪除；7 天沒處理自動刪除；不進備份。另外只留「誰在什麼時候交給了誰、收下了沒有」（不含內容），7 天後刪除 |
| 存到你帳號上的「這個人」資料（只有你在電腦版「設定 → Liao 記得什麼」裡自己打開「存到我的帳號上」才會有，預設關閉：每個聊天裡對方的名字或你填的稱呼、一句話、習慣和外語水平、標籤、記下的事、答應過的事、Liao 的筆記、對方的城市和時區，以及一個打亂後的編號；不含聊天原文、照片和語音、你和 Liao 的對話，但這些內容裡會寫到你們聊過的事；標了「只給我看」的照樣只在你自己的電腦上用） | 我們的伺服器，存的是加密後的（防止資料庫和備份外洩）。Liao 只在把它送回你自己登入的電腦時才解密，不拿來做別的；嚴格說我們的伺服器解得開，以後會改成只有你的電腦解得開 | 只送回你自己登入的電腦；同一個工作區的主帳號、同事、子帳號都看不到 | 你隨時可以關掉，關掉時馬上全部刪除；在「這個人」裡清掉一個人時，那一份也刪除；子帳號被刪除、你被移出工作區時一起刪除；進備份（備份裡也只有密文），在備份裡最多再留 14 天 |
| 譯文快取（看過的訊息的譯文，按帳號存；只存指紋和譯文，不存原文；最多 2 萬筆） | 你的電腦（Liao 資料夾裡的「翻譯快取」） | 重新啟動後看過的訊息直接顯示，不再發請求、不再扣字元 | 你在「設定 → 翻譯」裡點「清除翻譯快取」、移除帳號或登出時清掉 |
| 翻譯收據（字元數、供應商、費用、時間） | 我們的伺服器 | 計費與對帳 | 與帳單同期 |
| 儲值訂單（金額、地址、鏈上交易編號、確認數） | 我們的伺服器 | 入帳與對帳 | 與帳單同期 |
| 兩步驟驗證金鑰與備用碼（選用功能，預設關閉） | 我們的伺服器 | 驗證你登入時輸入的一次性驗證碼 | 開啟期間；關閉即刪 |
| 工作區成員與子帳號額度（成員關係、額度分配紀錄） | 我們的伺服器 | 讓主帳號統一管理餘額與成員；成員在「交給同事」時能看到同一工作區其他成員的帳號名稱（看不到電子郵件） | 與帳號同期 |
| 子帳號每天的使用數字（這天開過軟體、問了幾次 Liao、跟進過哪些聊天——聊天只存用伺服器金鑰打亂後的編號，不存聊天本身的編號和內容） | 我們的伺服器 | 主帳號在網頁「帳戶 → 子帳號」裡看到每個員工這一週翻了多少字元、問了幾次 Liao、幾天開著軟體、跟進了幾個聊天 | 最多 62 天 |
| 聊天分析語料 | 你的電腦（%LOCALAPPDATA%\ClientPilot\Analysis） | 讓你回顧/分析，可匯出、可清空；預設去識別化 | 預設 30 天，可修改 |
| 登入資料、Cookie、本機 Profile | 你的電腦 | 讓聊天軟體保持登入 | 你刪除帳號時一併處理 |
| 本機日誌與稽核紀錄（不含內容） | 你的電腦 | 排查問題 | 由你清空 |
| 當機報告（錯誤類型、錯誤位置、軟體和系統版本；不含聊天內容，電腦使用者名稱會換成佔位文字） | 先存在你的電腦，下次開啟軟體時自動傳到我們的伺服器 | 發現並修復閃退 | 伺服器上最多保留最近 2000 份 |
| 聊天網頁結構檢查（每個平台「訊息、輸入框有沒有找到」的結果和軟體版本；不含聊天內容、帳號、聯絡人） | 登入後每 10 分鐘傳到我們的伺服器 | 聊天網站改版時及時發現、修好翻譯 | 伺服器上按平台、按小時彙總，保留 7 天 |
| 你主動提交的意見回饋（你寫的文字，以及你選擇附上的診斷包） | 我們的伺服器 | 回覆與解決你的問題 | 伺服器上最多保留最近 2000 則 |
關於備份：伺服器上的資料每天備份一次，備份最多再保留 14 天（每次更新伺服器前另留一份，只留最近 10 份），之後自動刪除；上面寫的「刪除」在備份裡會晚這麼久才消失。翻譯結果快取、交給同事的資料和下載連結郵件的記號不進備份。這次更新以前做的備份裡，邀請獎勵那份網路值還是舊的打亂方式（沒有用伺服器金鑰，比現在容易倒推出位址）；它們隨這些舊備份一起刪除：每天的備份 14 天內刪完，更新伺服器前另留的那幾份要等之後再更新 10 次才全部換掉。
關於伺服器存取紀錄：網站伺服器為每個請求記一行存取紀錄（時間、你的網路位址、請求的網址、結果狀態和耗時；不記瀏覽器資訊和其他請求標頭、回應標頭，所以電腦標記、登入憑證都不進紀錄），用來排查故障和發現攻擊。網站出錯時（比如更新那幾秒連不上後台），那一次請求另記一筆錯誤紀錄，裡面有這次請求的請求標頭（瀏覽器資訊、電腦標記；不含登入憑證），和存取紀錄存在一起；存在伺服器硬碟上，寫滿 5 份 × 10 MB 後最早的那份自動刪除，不進備份。這次更新以前寫的存取紀錄還記著請求標頭和回應標頭（包括瀏覽器資訊、電腦標記和登入時發回的登入憑證），要等寫滿後被新的換掉才刪除。
關於郵件：註冊驗證碼和下載連結郵件都由我們的 Gmail 寄信帳號經 Google 寄出，Gmail 會在這個帳號的「寄件備份」裡留一份副本（含收件地址），這份副本不會自動刪除，我們不會拿它做別的用途。下載連結郵件只有文字（另附一份內容相同的簡單網頁版），沒有圖片，沒有追蹤像素；連結裡只帶「來自郵件」和寄信日期，每個人收到的都一樣，認不出是誰。我們不會因為你填了電子郵件就把你加進任何訂閱名單，也不會再寄別的信給你。
三、我們不會做的事
- 不會讀取、匯出或上傳你的聊天登入資料與本機 Profile；
- 不會把聊天內容用於訓練模型；
- 不會把聊天內容出售或提供給第三方（除了「轉交翻譯/模型服務完成你請求的那一次」之外）；
- 不會在你沒有啟用分析功能時保存任何分析語料（預設關閉，啟用後才寫入）；
- 不會讓主帳號或其他同事看到你交給某一位同事的內容；只有你自己點「交給同事」、一次一個人，才會交出去；主帳號不能把你電腦上的紀錄調走。
關於兩步驟驗證：開啟後，驗證用的金鑰必須保存在伺服器（否則無法驗證你手機上的驗證碼），但它只用於驗證；備用碼只保存雜湊值（連我們也讀不出原文）。客服看不到你的驗證碼，也無法用它登入你的帳號；關閉兩步驟驗證需要密碼 + 一個目前有效的驗證碼。
四、第三方
為了完成翻譯、分析和 Liao 的回答，我們會把完成這一次請求要用到的文字、圖片、語音或檔案交給第三方服務，包括：翻譯供應商（如 Google Gemini、DeepSeek、DeepL、OpenAI、Anthropic Claude）與 Liao 用到的 AI 模型服務：DeepSeek（寫回答、說法）、Anthropic（Claude 寫回答、說法、譯文下的小註，整理語音和網頁連結的內容）、Google（Gemini 寫回答、讀圖片和檔案、轉語音、做圖，連網搜尋用 Google 搜尋）、OpenAI（讀圖、轉語音、寫回答等失敗時的備援）。它們的處理規則適用各自的條款；我們會盡量選擇不做二次訓練的服務。
用 Google 帳號繼續時，登入是在 Google 自己的頁面上完成的，我們拿不到你的 Google 密碼；Google 會知道你登入了 Liao，這部分適用 Google 的隱私權政策。
我們的網站和伺服器前面接著 Cloudflare（防攻擊、加快存取）：你和我們伺服器之間的每個請求都會先經過它，它能看到你的網路位址、瀏覽器資訊和傳輸的內容，這部分適用 Cloudflare 的隱私權政策。
五、你的權利
- 查看與修改：用戶端「設定 → 我的帳號 → 安全與隱私」裡可以看到本機儲存說明，在「設定 → AI 與判斷 → 進階：本機語料」裡可以清空本機語料與歷史紀錄；
- 匯出：本機分析語料支援匯出 JSON；
- 刪除帳號：向客服提出即可（USDT 已入帳的部分不退款，見《儲值說明》）；同步到帳號的常用語、術語表、翻譯偏好和聊天帳號的名稱，想單獨刪掉，也向客服提出；「這個人」的資料，在「設定 → Liao 記得什麼」裡關掉「存到我的帳號上」就刪掉；
- 關閉分析：把開關關掉會同時清掉已存的語料。
六、安全
- 金鑰只保存在伺服器端，不會傳送到用戶端；
- 用戶端與伺服器端之間走 HTTPS（本機開發為
127.0.0.1）； - 儲值、發放、額度等寫入操作只在伺服器端驗證，用戶端無法偽造。
七、兒童與未成年人
本軟體以成年人為對象；若你未滿 18 歲，請在監護人同意下使用。