1. 引言#
Replexica Inc.（Lingo.dev）（以下简称“我们”）尊重您的隐私，并致力于保护您的个人数据。本隐私政策将向您说明：当您访问我们的网站（lingo.dev）或使用我们的 AI 本地化平台及服务（统称“服务”）时，我们如何处理和保护您的个人数据，以及您享有的隐私权利和相关法律为您提供的保护。
2. 我们收集的数据#
我们会收集并处理以下类别的个人数据：
2.1 账户信息#
- 姓名
- 电子邮箱地址
- 公司名称
- 账户凭据
2.2 使用数据#
- 服务使用统计数据
- 功能交互数据
- 性能指标
- 错误日志
2.3 技术数据#
- IP 地址
- 浏览器类型及版本
- 操作系统
- 设备信息
- 访问时间戳
2.4 翻译数据#
- 提交用于翻译的内容
- 翻译上下文
- 项目元数据
我们不会访问或存储以下内容：
- 未被明确标记为翻译内容的源代码
提交用于翻译的内容可能包含个人数据。此类数据仅为提供翻译服务之目的而处理，并适用第 4.3 节所述的保留期限。用于翻译处理的 AI 模型提供商均受相关协议约束，协议明确禁止其使用客户数据进行训练；同时，其仅可在有限的保留期限内（默认 30 天）为滥用监测目的保留数据。
3. 我们如何使用您的数据#
我们会将您的数据用于以下目的：
3.1 服务提供#
- 账户管理
- 服务交付
- 技术支持
- 功能优化
3.2 沟通#
- 服务更新
- 安全提醒
- 营销沟通（经您同意）
- 支持回复
3.3 服务改进#
- 性能监控
- 功能开发
- 问题修复
- 提升用户体验
- 分析经匿名化处理并汇总的使用指标，以改进服务和开展研究，前提是此类数据无法用于识别您、您的组织或任何个人
3.4 法律合规#
- 维护安全
- 防范欺诈
- 满足监管要求
- 响应法律请求
4. 数据存储与安全#
4.1 基础设施#
我们的主数据库由 Supabase 托管于欧盟（法兰克福）。应用逻辑运行在 Cloudflare 的全球边缘网络上。翻译内容由第三方 AI 模型提供商处理，其可能会在欧盟以外处理数据（见第 5.1 节）。
4.2 安全措施#
我们采取了全面的安全措施：
- 传输中数据的端到端加密
- 定期安全审计
- 访问控制与身份验证
- 自动化威胁检测
- 员工定期接受安全培训
4.3 数据保留#
- 账户数据：在账户保持激活期间保留
- 使用数据：12 个月
- 技术日志：30 天
- 翻译数据：默认保留 30 天，或按您的服务协议约定保留
5. 数据共享#
我们仅会与以下对象共享您的数据：
5.1 服务提供商（分处理者）#
我们当前的分处理者名单载于《数据处理协议》及 https://lingo.dev/security。主要分处理者包括提供云基础设施、数据库托管、AI 模型处理、分析、电子邮件投递和计费服务的供应商。
5.2 法律要求#
- 法院命令
- 监管要求
- 执法机构请求
- 保护合法权利
6. 您的权利#
根据 GDPR 和 CCPA，您享有以下权利：
6.1 访问权#
- 请求获取您的数据副本
- 查看处理活动
- 获取处理相关信息
6.2 控制权#
- 更正不准确的数据
- 删除您的数据
- 限制处理
- 数据可携权
- 反对处理
6.3 如何行使您的权利#
您可以通过 security@lingo.dev 联系我们，以便：
- 提交权利请求
- 咨询与您的数据相关的问题
- 反馈隐私方面的疑虑
响应时间：30 天内
7. 国际传输#
我们通过以下方式，确保国际数据传输具备适当保障：
- 标准合同条款（SCCs）
- 充分性认定
- 数据处理协议
8. 儿童隐私#
我们的服务不面向 13 岁以下儿童。我们不会在明知的情况下收集儿童的数据。
9. 本政策的变更#
如本政策发生重大变更，我们将通过以下方式通知您：
- 电子邮件通知
- 网站公告
- 应用内通知
10. 联系我们#
隐私咨询：security@lingo.dev
隐私咨询响应时间：2 个工作日
