草堆翻译助手隐私政策

草堆翻译助手是一款面向 TikTok 页面的评论和字幕翻译工具。我们重视用户隐私，并按最小必要原则处理扩展运行所需的数据。

我们处理的数据

• 账号信息：用户主动登录时提交的手机号或邮箱、验证码或密码，以及登录成功后返回的访问 token。
• 翻译内容：用户在 TikTok 页面触发翻译时，页面可见评论文本、TikTok 原生字幕文本、目标语言、页面 URL 和必要的上下文标识。
• 本地设置：界面语言、显示模式、目标语言、侧边栏状态、登录有效期等扩展配置。
• 官网登录同步信息：用户访问草堆翻译助手官网时，扩展可能将登录 token、用户名、套餐代码、套餐名称和应用区域同步到该网站本地存储，用于订阅中心识别当前账号。
• 技术信息：请求时间、接口状态、错误信息等用于排查问题的基础日志。

数据用途

• 完成账号登录和登录态校验。
• 向草堆翻译服务提交评论或字幕文本，并返回译文。
• 在用户浏览器中保存偏好设置，减少重复配置。
• 在草堆翻译助手官网订阅中心识别当前扩展账号和套餐状态。
• 诊断接口错误、提升服务稳定性和安全性。

数据存储

登录 token、用户名、登录有效期、套餐信息和界面偏好保存在 Chrome 扩展本地存储中。用户访问 https://translate.caodui.com.cn 时，扩展可能将必要的登录同步信息写入该网站本地存储，以便网页订阅中心识别当前账号。用户退出登录或卸载扩展后，本地数据会被清理或随扩展删除。

翻译请求会发送到 https://www.caodui.com.cn。服务端仅按提供翻译服务、排查故障和安全审计的必要范围处理数据。

数据共享

我们不会出售用户数据，不会将用户数据用于广告画像，也不会与无关第三方共享用户数据。

为完成翻译功能，草堆翻译服务可能调用受托的大模型或翻译服务提供商处理用户主动提交的评论和字幕文本。此类处理仅用于生成译文。

权限说明

• storage：保存登录态和用户偏好。
• tabs：识别正在使用的标签页是否为 TikTok，并向页面脚本发送翻译指令。
• sidePanel：打开 Chrome 原生侧边栏。
• TikTok 及 TikTok CDN 域名权限：读取页面评论和原生字幕文件。
• https://www.caodui.com.cn/*：登录和翻译接口通信。
• https://translate.caodui.com.cn/*：打开翻译助手官网、订阅中心和隐私政策页面，并在翻译助手官网内同步扩展登录态。

扩展不会在谷歌商店审核包中请求文件下载权限，不会注入小红书、YouTube 或其他无关站点。

用户控制

• 用户可以在扩展侧边栏退出登录。
• 用户可以在 Chrome 扩展管理页禁用或卸载扩展。
• 用户可以在 Chrome 设置中清除扩展本地数据。

安全措施

扩展通过 HTTPS 与草堆服务通信。我们按最小必要原则限制权限和域名范围，并在谷歌商店审核包中移除调试文件、测试环境地址和不需要的功能代码。

联系我们

如对本隐私政策或数据处理有疑问，请发送邮件至 niao.jia@lai-zhi.com。