皮皮虾翻译隐私政策
发布日期:2026 年 6 月 28 日 生效日期:2026 年 6 月 28 日 更新日期:2026 年 7 月 28 日
引言
深圳相位跃迁科技有限公司及其关联公司(以下简称“我们”)深知个人信息及您所上传资料对您的重要性,并将依照《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《信息安全技术 个人信息安全规范》等法律法规及国家标准的要求,采取相应的安全保护措施,尽力保护您的个人信息安全可控。
皮皮虾翻译(英文名 Phatrans)是一款面向研究、写作与文档处理的 AI 工作台。本《皮皮虾翻译(Phatrans)隐私政策》(以下简称“本政策”)旨在向您说明,我们在您使用皮皮虾翻译(英文名 Phatrans,以下简称“本产品”或“本服务”)时,如何收集、使用、存储、共享、转移、公开披露和保护您的个人信息及上传资料,以及您可以如何管理您的个人信息。
我们将遵循“尽量减少不必要的信息收集”的原则,您上传的资料原则上仅用于完成您主动发起的处理任务。请您在使用本服务前仔细阅读并充分理解本政策,特别是以加粗形式标注的条款。当您通过页面勾选确认、注册、登录或继续使用本服务等方式作出接受意思表示时,即视为您已阅读、理解并同意本政策。
服务和数据处理说明:为向您提供稳定、合规和安全的产品服务,我们会根据业务需要使用自有系统、合规云服务、必要的计算与存储资源、网络安全服务及经审慎评估的第三方服务商,处理账号、会员、支付、任务状态、文件上传、文档解析、报告生成、成果下载、日志与备份等信息。相关处理仅限于实现本政策所述目的、履行合同与法定义务、保障服务安全稳定和处理争议所必需的范围。我们不会在本政策中披露或承诺特定技术方案、系统部署方式、处理路径或供应商组合;具体服务能力以产品页面及实际提供功能为准。
如您不同意我们按照本政策及产品页面所述方式处理必要信息,您可能无法注册、登录、上传资料、生成报告、购买会员或使用相应功能。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的、为实现产品功能所必需的目的,遵循合法、正当、必要和诚信原则收集和使用您的个人信息。
(一)为实现核心功能所必需收集的信息
1. 账户信息:当您注册或登录账号时,我们会收集您的手机号码、短信验证码校验结果、账号标识、登录 token/会话状态、会员状态及必要安全记录,用于识别用户身份、保障账号安全、防止恶意注册和提供会员服务。短信验证码通常以哈希或校验状态形式保存,不以明文长期保存。
2. 您上传与处理的资料:当您使用资料整理、摘要提取、报告生成、文献库、项目管理等功能时,我们会收集您主动上传或提交的资料、处理要求及为完成服务所必需的相关信息,用于完成您主动发起的处理任务、展示处理进度、生成相应结果、保障服务安全稳定以及按项目为您保存相关内容。
3. 生成内容:我们会保存本服务根据您的资料和处理要求形成的相关结果及导出文件,便于您查看、下载、继续编辑和复用。
4. 会员与交易信息:当您购买会员或增值服务时,我们会处理订单号、商品/套餐信息、金额、支付渠道、支付状态、支付结果、交易同步/回调状态、必要通知报文、发票或售后处理所需信息。我们原则上不存储您的完整银行卡号、支付密码、生物识别支付凭证等支付敏感信息,该等信息由相应支付机构处理。
5. 服务日志信息:为保障服务的安全、稳定与可用,我们会自动收集或生成使用日志和安全日志,包括 IP 地址、访问时间、请求路径、设备和浏览器基本信息、网络状态、操作记录、错误信息、任务状态、文件/报告标识、系统运行状态、容量与队列状态、异常告警和安全风控记录。日志通常不主动记录完整原始文件内容,但在故障诊断、预览、错误信息或安全处置中可能包含有限片段或标识信息。
浏览器本地解析调度:当您在浏览器中解析文档时,页面会在本地读取浏览器提供的逻辑处理器数量、设备内存粗略档位以及是否为触控粗指针设备,并立即归并为“移动设备、普通设备或高性能设备”三档,用于控制并发、OCR 数量和降低卡顿风险;支持的浏览器还会仅在解析期间判断本地 JavaScript 内存压力和事件循环卡顿。上述原始性能参数及运行时压力判断不上传服务器、不写入日志、不持久化保存,也不用于设备指纹、用户识别、广告或画像。
我们不主动要求您提供身份证件号码、生物识别信息、精确定位、医疗健康、金融账户、个人征信、未成年人敏感信息等高敏感个人信息。请您在上传资料前自行脱敏;如您主动上传含有前述信息的资料,即表示该等处理是完成您主动发起任务所必需,且您已依法取得相关个人或权利人的必要授权、单独同意或具备其他合法处理依据。
(二)需经您授权同意调用的设备权限
在您使用特定功能时,我们可能向您申请以下设备权限。您有权拒绝授权,拒绝授权仅会使您无法使用对应功能,不影响您使用其他功能。您可随时在设备系统设置中查看并管理上述授权。
1. 存储/文件访问:当您从设备中选择并上传文档、图片等资料,或保存、导出生成结果时使用。
2. 相机:当您使用拍照方式采集纸质材料或图片以纳入项目资料时使用。
3. 相册:当您从相册选择图片作为待处理资料时使用。
4. 通知权限:用于在报告生成完成或有服务相关消息时向您推送通知(如有)。
(三)敏感个人信息的处理
您所上传的资料中可能包含个人信息甚至敏感个人信息。我们将严格按照“仅用于完成您主动发起的处理任务”的原则进行处理,并采取加密、访问控制等安全措施。我们处理敏感个人信息将在取得您单独同意(法律法规另有规定的除外)后进行,并向您告知处理的目的、方式及对您权益的影响。请您在上传前对不必要的个人信息或敏感个人信息进行脱敏处理。
(四)关于模型训练与服务改进的特别说明
我们不会在未取得您单独、明确同意的情况下,将您上传的资料或生成内容用于人工智能模型的训练。如本服务后续提供“改进计划”等可选功能,我们将在征得您单独同意的前提下,对相关信息进行去标识化或匿名化等安全处理后,在法律允许的范围内用于本产品能力与模型的优化。您可随时通过产品设置或本政策载明的渠道关闭该计划或撤回授权。
为完成您主动发起的文档处理、摘要、提取、报告生成或其他相关功能,我们可能将完成服务所必需的输入内容、处理要求和生成结果提交给第三方模型/算力服务进行必要处理。除取得您的单独明确同意外,我们不会主动要求第三方将您的上传资料或生成内容用于其模型训练。
(五)征得授权同意的例外
根据《个人信息保护法》等法律法规,在下列情形中,我们处理您的个人信息无需取得您的授权同意:为订立、履行您作为一方当事人的合同所必需;为履行法定职责或法定义务所必需;为应对突发公共卫生事件或紧急情况下为保护自然人生命健康和财产安全所必需;在合理范围内处理您自行公开或已合法公开的个人信息;为公共利益实施新闻报道、舆论监督等在合理范围内处理个人信息;以及法律、行政法规规定的其他情形。
二、Cookie 及同类技术
为保障产品正常运行、登录态维持、订单支付、内容编辑和服务体验,我们及必要第三方合作伙伴可能通过 Cookie、Local Storage、Session Storage 或同类技术存储或读取必要信息,例如登录状态、订单状态、编辑缓存和基础偏好设置等。您可通过浏览器或设备设置管理或清除相关数据,但这可能导致登录失效、编辑内容丢失、待支付订单无法自动恢复或部分功能异常。如后续接入第三方统计分析、崩溃监控或类似 SDK,我们将按照法律法规要求和本政策更新规则进行公示或取得必要授权。
三、第三方 SDK 及合作方说明
为实现注册登录、支付、安全风控、必要服务处理、备份容灾、服务稳定性维护和用户权益保障等功能,本服务可能接入或使用第三方 SDK、API、云服务或基础设施服务。我们将按照最小必要原则共享相关信息,并通过合同、配置、安全评估或其他合理措施要求合作方依法依规处理个人信息。具体第三方主体、产品条款和隐私政策以相应第三方官方最新公示为准;如第三方主体或用途发生重大变化,我们将按照本政策更新规则进行公示。
| 合作方/服务 | 主要用途 | 涉及信息 | 备注 |
|---|---|---|---|
| 阿里云短信服务 | 手机号验证码发送、登录注册身份校验 | 手机号码、验证码校验结果、发送时间、IP/网络基础信息 | 用于账号安全与防恶意注册;短信供应商按其规则处理发送记录。 |
| 支付宝开放平台 | 会员/增值服务订单支付、支付结果同步与回调 | 订单号、套餐、金额、支付状态、必要回调参数 | 我们不保存完整银行卡号、支付密码等支付敏感信息。 |
| 人工智能模型/算力服务 | 文档解析后的摘要、提取、生成、改写和报告生成 | 完成服务所必需的输入内容、处理要求和生成结果 | |
| 云服务及数据存储服务商 | 静态资源发布、数据备份、报告成果存储、容灾恢复 | 必要业务数据、备份数据、报告成果文件、访问日志或必要元数据 | 用于安全备份、容灾恢复和服务连续性保障。 |
| 网络接入、安全防护及运维服务商 | 网络连通、访问安全、稳定性维护、异常防护 | IP 地址、访问时间、请求元数据、网络连接信息 | 用于保障访问安全和服务稳定,不用于主动分析原始文件内容。 |
| 第三方统计/崩溃监控 SDK | 暂未接入 | 暂不涉及 | 后续接入前将更新本政策或在产品内公示。 |
四、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何公司、组织和个人共享您的个人信息及上传资料,但以下情形除外:
1. 在取得您明确同意的情况下进行的共享;
2. 为实现本服务的功能或安全保障所必需,与我们的关联公司或合作伙伴(如云计算服务商、短信服务商、支付服务商、模型/算力服务商、数据存储服务商、安全风控服务商等)共享,且仅共享实现相应目的所必需的信息。例如,短信服务商处理手机号和发送记录,支付机构处理订单与支付状态,模型/算力服务商处理完成服务所必需的输入内容和处理要求,基础设施服务商处理保障访问和备份所必需的连接元数据、备份数据或运行记录。
3. 依据法律法规、诉讼争议解决需要,或行政、司法机关依法提出要求而进行的共享。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但下列情形除外:取得您的明确同意;在涉及合并、分立、收购、资产转让或类似交易时,如涉及个人信息转移,我们将要求新的持有方继续受本政策约束,否则将要求其重新征得您的授权同意。
(三)公开披露
用户上传资料不用于公开展示。我们仅在取得您明确同意,或基于法律法规、强制性行政或司法要求的情形下,才会公开披露您的个人信息,并采取符合业界标准的安全保护措施。
五、我们如何存储您的个人信息
存储地点
我们在中华人民共和国境内运营过程中收集和产生的个人信息、上传资料、处理结果、订单记录和日志,原则上存储于中华人民共和国境内。为保障服务交付、安全运营、备份容灾和争议处理需要,我们会根据业务需要对相关数据进行分层存储和管理,并要求合作方按照法律法规、合同约定和本政策要求处理相关信息。
存储期限
我们仅在实现本政策所述目的、履行合同义务、保障服务安全、处理争议、满足支付结算、审计、备份容灾及法律法规要求所必要的期限内保存您的个人信息、上传资料、处理结果、生成报告、订单记录、日志和备份数据。
不同套餐、功能或服务场景对应的资料保存期限、容量限制、清理规则、下载有效期及备份轮转规则,以产品页面、会员权益页面、订单页面或服务内展示的规则为准。若相关页面未作特别说明,我们将在合理必要期限内保存,并在保存目的实现、保存期限届满或继续保存不再必要时,依法删除、匿名化或限制访问相关数据。
在用户主动删除、账号注销、套餐到期、服务终止、违法违规处理、安全风控、法律法规要求或其他必要情形下,我们可依法删除、匿名化或限制访问相关数据。删除后的数据通常无法恢复;备份系统中的残留副本可能因容灾、安全审计、合规或争议解决需要在有限期限内继续存在,但不会恢复至生产系统供主动使用。
跨境传输
原则上我们不会向境外提供您的个人信息。如确需向境外提供,我们将依法履行个人信息保护影响评估、取得您的单独同意,并按照适用法律法规要求采取安全评估、标准合同、个人信息保护认证或其他合法路径,保障您的个人信息安全。
六、我们如何保护您的个人信息
1. 技术措施:我们采用符合业界标准的安全防护措施,包括对传输与存储中的个人信息及上传资料进行加密、建立访问控制机制、定期开展安全检查与漏洞修复等,以防止信息遭到未经授权的访问、披露、使用、修改、损坏或丢失。
访问与下载控制:本服务通过身份校验、权限控制、下载有效期控制、访问限制和日志审计等方式限制未授权访问。报告下载可能通过安全下载链接、权限校验或备份恢复机制完成;因安全、合规、维护或异常处置需要,我们可能调整下载方式、有效期或访问规则。
清理与备份顺序:为避免备份失败导致成果丢失,系统可能先执行数据库和报告成果备份,再执行生命周期清理;备份失败时,相关清理任务可能延后执行。
2. 管理措施:我们通过后端服务统一管理账号、会员、支付与资料处理流程,建立相应的内部制度与权限管理,对可能接触个人信息的人员进行身份认证、权限控制与安全培训,并签署保密协议。
3. 安全事件响应:在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知事件基本情况、可能的影响、已采取或将采取的处置措施以及您可自主防范和降低风险的建议,并按规定向有关主管部门报告。
我们将持续完善隐私保护、数据存储和权限控制能力。
七、您如何管理您的个人信息(您的权利)
按照中国相关法律法规及标准,我们保障您对自己的个人信息行使以下权利:
1. 查阅、复制与可携带:您有权查阅、复制您的个人信息及上传资料;在符合法律规定条件时,您可要求我们将您的个人信息转移至您指定的第三方。
2. 更正与补充:当您发现我们处理的关于您的个人信息有错误或不完整时,您有权要求更正或补充。
3. 删除:在符合法律规定的情形下(如处理目的已实现、我们停止提供服务、您撤回同意、我们违法违约处理个人信息等),您有权要求我们删除您的个人信息及上传资料。您亦可在产品中自行删除您的项目与资料。
在核实您的身份后,我们将在三十个工作日内对您的上述请求作出响应。若您对我们的答复不满意,您还可以通过本政策载明的方式投诉,或向有管辖权的监管部门反映、向人民法院提起诉讼。您行使上述权利原则上不收取费用,但对多次重复、超出合理限度的请求,我们可能收取合理成本费用或予以拒绝。
八、未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。若您是未满 18 周岁的未成年人,请在监护人陪同下阅读本政策,并在取得监护人同意后使用本服务及提交个人信息。
对于不满十四周岁的儿童,我们将依据《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等,在取得其监护人单独同意后收集、使用其个人信息,并采取更为严格的保护措施。若您是监护人,发现我们在未取得您同意的情况下收集了儿童的个人信息,请通过本政策载明的方式与我们联系,我们将设法及时删除。
本服务主要面向成年人、企业、高校、科研及专业研究写作场景。除非已依法取得监护人同意并确有必要,请勿上传包含儿童或未成年人个人信息,尤其是身份、联系方式、教育、健康、图像、音视频、家庭住址等敏感信息的资料。
九、第三方服务与链接
本服务可能包含指向第三方网站、产品或服务的链接,或接入由第三方提供的内容/服务。该等第三方服务由第三方独立运营,受其自身隐私政策约束,不适用本政策。请您在使用前自行评估相关风险并阅读其隐私政策。
十、本政策如何更新
为适应法律法规、监管要求、技术条件及业务功能的变化,我们可能适时对本政策进行修订。对于重大变更(如个人信息处理目的、类型、方式发生重大变化,共享或公开披露范围扩大等),我们将通过页面公告、弹窗提示或信息推送等显著方式通知您。若您在变更生效后继续使用本服务,即表示您同意受修订后的本政策约束。
十一、个人信息收集清单
为便于您快速了解我们可能收集的信息,以下清单仅为摘要说明,具体以本政策正文和产品页面为准:
| 场景 | 信息类型 | 目的 | 是否必要 |
|---|---|---|---|
| 注册/登录 | 手机号码、验证码校验结果、登录 token、账号标识 | 身份识别、账号安全、会员服务 | 必要 |
| 上传/资料库 | 上传资料、文件名称、基础属性、项目相关信息和处理要求 | 完成资料整理、解析、摘要、报告生成 | 核心功能必要 |
| 浏览器本地解析调度 | 逻辑处理器数量、设备内存粗略档位、粗指针设备判断;仅在本地归档使用,不上传、不保存 | 动态控制解析与 OCR 并发,降低设备卡顿 | 解析功能必要 |
| AI 生成 | 用户输入内容、处理要求、生成结果、导出记录 | 生成、改写、下载和复用成果 | 核心功能必要 |
| 支付/会员 | 订单号、套餐、金额、支付渠道、支付状态、回调/同步结果 | 完成购买、开通权益、售后与对账 | 付费功能必要 |
| 安全与运维 | IP、访问时间、设备/浏览器信息、请求路径、错误日志、系统运行状态、安全风控记录 | 安全防护、故障排查、稳定性维护 | 必要 |
| 本地缓存 | 登录状态、订单状态、编辑缓存、基础偏好设置 | 保持访问状态、恢复编辑内容、提升使用体验 | 部分功能必要 |
十二、第三方共享清单
我们仅在实现本服务功能、安全运营、支付结算、必要服务处理、备份容灾或法律要求所必需范围内向第三方共享信息。主要共享场景见“三、第三方 SDK 及合作方说明”。若您拒绝相关必要共享,可能无法使用对应功能。
我们不会出售您的个人信息,也不会在未取得您单独明确同意的情况下,将您的上传资料或生成内容用于模型训练、广告画像或与本服务无关的商业营销。
十三、如何联系我们
如您对本政策或个人信息保护有任何疑问、意见、投诉或需行使相关权利,可通过以下方式与我们联系,我们将在十五个工作日内予以核查处理与反馈:
• 运营主体:深圳相位跃迁科技有限公司
• 联系邮箱:support@phatrans.com