隐私政策

最后更新日期：2026年8月16日

LexiFusion（以下简称“我们”）提供网页翻译、划词翻译、语言学习、词汇管理及相关账户服务。本政策说明网站和浏览器扩展会处理哪些数据、处理目的、共享对象、保存方式以及您可以如何联系我们。

1. 我们处理的信息

1.1 账户、订阅与支付信息

当您注册、登录或订阅服务时，我们可能处理：

• 邮箱、手机号、用户标识、昵称、头像及第三方登录绑定信息；
• 密码校验凭据、登录会话和账户安全记录；
• 套餐、订阅状态、额度、订单号、支付结果和账务记录。

支付由第三方支付服务商完成。除支付服务所需的订单和结果信息外，我们不保存完整银行卡号等支付工具凭据。

1.2 网页翻译与学习内容

只有当您主动发起全文翻译、学习模式、划词翻译，或为当前网站明确启用自动翻译时，浏览器扩展才会处理相应内容，包括：

• 您选择翻译的网页文本、选区文本及生成的译文；
• 为理解语义和应用站点规则所需的最少页面上下文，例如当前页面域名、URL、标题、语言、相邻文本或结构化文本片段；
• 源语言、目标语言、学习等级、翻译模式、站点规则和显示设置；
• 您主动保存的词汇、释义、例句、熟练度和复习记录。

我们不会把浏览历史作为独立数据集收集或出售。当前页面地址或域名只在提供翻译、登录回调、站点规则、安全审计和故障排查所必需的范围内处理。

1.3 用户自定义模型配置（BYOK）

如果您主动配置第三方大模型服务，可能处理模型服务地址、模型名称、请求参数和 API Key。API Key 在浏览器本地使用；启用账户配置同步时，API Key 会以版本化认证加密密文保存到服务器，服务端不会以明文持久化。

使用自定义模型时，相关网页文本和必要上下文会发送给您选择的模型服务商，并受该服务商的条款和隐私政策约束。

1.4 设备、日志与使用数据

为保障服务运行和安全，我们可能处理浏览器/设备类型、应用版本、IP 地址、请求时间、功能使用情况、Token 与额度用量、错误代码、性能指标和安全日志。我们不会将这些信息用于个性化广告。

1.5 Cookie 和本地存储

网站使用 Cookie 或类似技术维持登录状态、保存必要偏好并保障安全。浏览器扩展使用 Chrome 存储保存语言和模式设置、站点规则、显示偏好、登录状态、翻译缓存及用户主动配置的模型信息。

2. 处理目的

我们仅在以下目的所需范围内处理上述信息：

• 提供全文、学习模式、划词和词典服务；
• 同步账户、订阅、额度、配置、词汇和学习进度；
• 执行用户选择的模型路由并返回结果；
• 复用翻译缓存、提高响应速度并控制服务成本；
• 处理付款、客服、故障排查和服务通知；
• 防止欺诈、滥用和未经授权的访问；
• 履行适用法律法规要求。

3. 信息共享与第三方处理

我们不会出售或出租您的个人信息，也不会将网页内容、身份信息或使用数据用于个性化广告。

为提供服务，我们可能向以下类型的第三方提供完成对应任务所必需的最少信息：

• 模型服务商：系统内置引擎会把待处理文本、必要上下文和任务指令发送给我们配置的模型服务商；自定义引擎会发送给您选择的服务商；
• 基础设施服务商：用于应用托管、数据库、对象存储、日志和网络传输；
• 支付与通知服务商：用于处理订单、支付结果、短信或邮件通知；
• 身份服务商：仅在您选择第三方登录时用于身份认证。

我们也可能在法律要求、保护用户或服务安全、调查欺诈和滥用时依法披露必要信息。

4. 浏览器扩展权限

LexiFusion 浏览器扩展使用以下权限：

• storage：保存设置、站点规则、缓存、登录状态和用户配置；
• activeTab、tabs：识别并操作用户当前选择的页面，发送翻译命令，并在用户点击“重新连接”时刷新实际页面；
• <all_urls>：在用户选择使用 LexiFusion 的网页中读取可翻译文本、应用译文并处理动态加载内容；
• 词典域名访问：在用户触发词义、例句或发音查询时访问声明的词典服务。

扩展在动态页面和 frame 中预先加载内容脚本，但只有用户发起功能或已明确启用当前网站自动翻译时，相关网页文本才会进入翻译流程。

5. 存储、缓存与保留

5.1 浏览器本地数据

设置、站点规则、部分翻译缓存、登录状态和自定义模型配置可保存在浏览器扩展存储中。您可以通过扩展设置、退出登录、清除扩展数据或卸载扩展删除这些本地数据。

5.2 服务器数据

服务器可能保存账户、订阅、额度、订单、词汇、学习进度、加密后的同步配置、用量记录和安全日志。为提高响应速度，翻译或学习缓存可能在有限期间保存原始文本、译文、语言设置和缓存身份信息；因此我们不会声称所有网页文本都从不保存。

我们只在提供服务、安全审计、处理争议和履行法律义务所需期间保存数据。缓存和运行日志按配置的清理周期删除；账户注销或删除请求完成后，相关数据会在合理期限内删除或匿名化，但法律要求保留的账务、安全记录和备份可能延后清理。

5.3 安全措施

我们采用 HTTPS/TLS 传输、访问控制、敏感配置认证加密、密钥隔离和审计日志等措施保护数据。任何安全措施都不能保证绝对安全；发生影响您权益的安全事件时，我们会依法采取处置和通知措施。

6. Chrome Web Store Limited Use

通过 Chrome 扩展获得的数据仅用于提供和改进用户可见的翻译、语言学习、账户同步与安全功能。我们不会：

• 出售扩展获取的数据；
• 将数据用于与本产品单一用途无关的广告、征信或用户画像；
• 为与提供或改进 LexiFusion 无关的目的转移网页内容或身份信息；
• 使用远程 JavaScript、WebAssembly 或其他远程代码改变扩展行为。远程站点策略仅是经过校验的声明式 JSON 数据。

7. 您的选择与权利

您可以：

• 关闭当前网站自动翻译，或不发起翻译功能；
• 修改或删除浏览器本地设置、自定义模型配置和缓存；
• 在产品提供的入口查看、更正或删除部分账户和学习数据；
• 请求访问、更正、导出或删除与您有关的数据；
• 撤回可撤回的同意或注销账户。

如产品内没有对应入口，请通过本政策末尾的邮箱联系我们。为保护账户安全，我们可能需要先核验您的身份。

8. 儿童隐私

本服务不面向 13 岁以下儿童。如果我们发现无意中收集了不应处理的儿童个人信息，会采取措施尽快删除。

9. 第三方网站与服务

LexiFusion 可在第三方网页上运行，也可能链接到第三方网站或由用户连接第三方模型服务。这些第三方独立决定其数据处理方式，请同时查阅其条款和隐私政策。

10. 政策更新

我们可能因产品功能、数据实践或法律要求变化而更新本政策。更新后的版本会在本页面公布，并标注最后更新日期；重大变更会通过合理方式通知用户。

11. 联系我们

如对隐私政策、个人信息处理或数据权利有疑问，请联系：

• 邮箱：lexifusion@onemoresec.com

我们会在合理期限内处理您的请求。