隐私政策
数据有去向，权限有边界。
- 不使用广告、不做跨站追踪、不出售任何数据。
- 云端翻译会把待译文字经上海服务器发送给 DeepSeek。AI 收割分析或其他 AI 学习操作也会处理所需文字，具体以已启用的功能与配置为准。
- 翻译诊断只记录段数、字数、耗时这类数字；客户端可在本地保存收藏、最近阅读、学习记录和主动收割的内容。
- 原生会话存 Apple 钥匙串或 Windows 系统加密存储；扩展会话仅在当前浏览器本地，不提供给普通网页脚本。
- 内测账号可使用邮箱或用户名和密码。邮箱作为登录标识保存，不发送验证码或邮件，不收集手机号。密码只保存加盐哈希，恢复码只保存摘要。
- 登录统一会员与翻译额度，不会自动把整份学习库上传到 EchoFlow 服务器；Apple iCloud 与 Windows 本地学习保存分别说明。
我们处理哪些信息
翻译与 AI 操作的文字。当你开启网页或字幕翻译时，待译段落或字幕会经 EchoFlow 上海服务器发送给 DeepSeek，生成译文。收割分析、话到嘴边、AI 学习或任务分析等功能，会按客户端已启用的服务配置发送对应句子、提示或任务文字；不会因此批量上传整个学习库。保存到本地的文字，在使用 AI 分析时仍可能发送给模型服务。
本地阅读与缓存。App 内浏览器可保存标签、网址、收藏和最近阅读，以便返回阅读；这些阅读记录由对应设备保存。为了避免重复翻译，客户端可缓存译文，缓存以文字摘要作为索引，按各端的容量与到期规则清理。卸载 App 不一定清除用户目录、钥匙串或 iCloud 中的数据。
本地翻译诊断。设备可记录翻译段数、字数、耗时、缓存命中和失败等诊断数字，不包含原文、译文或完整网址。已有 Apple 翻译诊断按 14 天清理；这类本地诊断不作为网页浏览记录上传。
学习数据与时长。词书进度、复习事件、收割、学习计划和时长由各端按现有功能保存。Apple 客户端使用本地存档，并在已启用、具备相应能力的版本中使用你自己的 iCloud 私有数据库同步学习记录、计划、收割和统计。时长统计记录活动类型、秒数及用于汇总的网站域名。Windows 首版按账号隔离保存在本机，退出账号切回匿名学习库，保留原账号在此设备的学习记录，不自动合并。EchoFlow 账号服务器当前处理账号、会员、用量及翻译，没有自动上传整库的跨平台学习同步功能。
句子与原声。主动收割的句子可包含来源标题和网址。Mac 原声收割仅在你开启相关功能并授予系统权限后缓存系统声音；你选择收割时才保存相应音频片段。Windows 首版提供文字收割，不录制系统声音。iOS 可保存句子和播放已有原声，不提供任意其他 App 的系统声音录制。
麦克风与跟读。Apple 跟读及口语功能在你开始练习并授权后使用麦克风和本机语音识别，不把练习录音发送给 EchoFlow 翻译服务器。Windows 点击跟读后录制最长 15 秒，用本机英语语音组件尝试转写并比较文本；缺少系统组件时保留录音回放，并说明无法自动识别。Windows 临时 WAV 在本机转写结束后删除，不上传。文本匹配反馈不是专业发音评分。
内测账号与会员。注册需一次性邀请码。服务器保存登录账号（邮箱或用户名）、加盐 scrypt 密码哈希、恢复码与登录会话摘要、设备备注、会员周期、额度用量、邀请码兑换记录和账号安全操作记录。各设备持有独立会话：扩展会话在该浏览器的本地扩展存储中，Apple 原生会话在钥匙串中，Windows 原生会话使用系统加密保护；Windows 系统加密不可用时拒绝持久保存会话。密码不持久保存，恢复码只在相应操作后展示，不写入普通存储或服务器日志。请保管好密码、恢复码及设备。
订单与收款。内测会员为人工核实收款后开通，不自动续费。服务器保存套餐、订单号、金额、状态、开通时间及管理员核实的收款流水号，不收集银行卡或支付密码。账号、会员、订单及安全记录用于服务和处理争议；内测期间保留至账号删除申请处理完成，依法需留存的交易资料除外。登录限速计数使用 IP 地址与用户名的摘要，最长保留约 24 小时，不用于追踪浏览行为。
我们不做的事
- 不把 App 的完整浏览历史上传到 EchoFlow 账号服务器。翻译按点击或站点自动翻译规则处理所需文字；收割分析等 AI 功能按其用途处理对应输入。
- 不在网页中加载任何第三方统计或广告脚本。
- EchoFlow 不将待译文字另行保存为训练数据，也不用于营销；翻译供应商的数据处理遵循其自身政策。
第三方服务
翻译由 DeepSeek 提供，其数据处理遵循 DeepSeek 的隐私政策。Apple 提供 iCloud 与相关系统语音能力；Windows 离线识别依赖已安装的系统英语语音组件。EchoFlow 自己管理的云服务器提供账号、会员、用量与翻译中转：原文和译文不写入访问日志或持久翻译数据库，只在内存中短暂缓存最近的少量结果以避免重复请求；服务器重启即清空。旧版访问令牌保存摘要、管理员备注、有效期、撤销状态及每日用量，不保存明文令牌。账号与订单记录按前述用途保存。
权限说明
浏览器网站访问。扩展需获准访问目标网站，才能显示悬浮球和译文。你可以按网站授权或关闭自动翻译。Chrome / Edge 当前云端扩展不申请“本机通信”权限；Safari 可通过原生桥接完成平台识别和收割等学习集成。普通网页不能读取账号凭据或任意调用客户端能力。
Apple 客户端。麦克风和语音识别在首次使用跟读、口语等功能时申请；屏幕使用时间在开启护盾时申请；闹钟和通知按主动启用的功能申请。Mac 系统声音／屏幕采集和辅助功能按原声收割或跨 App 操作等具体用途申请。开启系统声音采集时应能看到状态并停止。拒绝可选权限仍可使用基础阅读、文字收割和无需录音的复习。
Windows 客户端。只有在你开始跟读时使用麦克风，不录制系统声音。外部阅读页面不能使用客户端的账号存储、文件或任意网络请求能力；页面内的翻译与收割通过限定的桥接动作完成。
你的选择
- 在扩展设置中为任意网站关闭自动翻译，或在该站隐藏悬浮球。
- 可在已提供的内容管理入口删除收割、导出学习内容，并停止相关录音或权限。卸载扩展通常移除其本地数据；App 的用户目录、钥匙串或 iCloud 数据可能保留，不能把卸载等同于删除所有记录。
- 使用管理员签发的旧版访问令牌时，在扩展设置中断开连接只移除本机令牌，不会撤销该令牌或删除服务器用量记录。如需撤销令牌或删除云端记录，请联系管理员；每日用量记录通常保留 35 天。
- 在已提供设备管理的账号页面，可退出当前、其他或全部设备。退出会停用本机登录，尝试清理本机凭据并请求撤销对应会话；若安全存储暂时不可访问，需解锁设备后重试清理。若网络中断，请重新登录检查已登录设备。恢复密码会撤销所有旧会话。退出不等于删除本机学习记录、Apple iCloud 或服务器记录；删除账号、学习数据或处理会员、订单资料请通过下方邮箱联系管理员。
如果对隐私政策有疑问，或希望删除与你相关的数据，请联系：1102108102@qq.com
浏览器与 Mac App 的账号连接
当你主动选择连接 Mac App 当前账号时，请核对两端显示的代码并在 App 中确认。连接请求有效期为 5 分钟，浏览器持有的验证凭据仅以摘要保存在服务器。确认后为浏览器签发独立登录会话，不把 Mac 的登录凭据、密码或 DeepSeek 密钥交给网页。你可以在账号设置中管理和撤销设备会话。体验页只翻译预设的公开英文，用于检查扩展和翻译服务。