← LingoKey

隐私政策

更新日期：2026 年 9 月 6 日

LingoKey（互译键盘，以下简称"本应用"）尊重并保护用户隐私。本政策说明我们收集什么、不收集什么，以及数据如何被使用。

1. 我们收集的信息

• 设备标识符：iOS 使用应用生成的 UUID；Android 将系统提供、限定于应用签名和系统用户的 ANDROID_ID 经命名空间散列转换为 UUID，不上传原始 ANDROID_ID。无法读取该值时使用本地随机 UUID。该标识用于试用、订阅及激活码绑定，不要求提供姓名、手机号或邮箱。同一签名和系统用户下，Android 正常卸载重装通常保留同一设备身份，不会重新获得试用。
• 使用统计：翻译请求的字符数、语言对、所用引擎与耗时，用于服务质量分析与成本核算。不包含翻译原文或译文。
• 基础设备信息：系统平台、应用版本、地区码，用于兼容性与节点路由。

2. 翻译内容的处理

• 你主动提交的待翻译文本通过 AES-256-GCM 加密连接发送至我们的服务器，服务器解密后转发给第三方翻译引擎（Google Translate、DeepL、彩云小译）获取译文。将文字分享到翻译入口也会触发翻译。
• 业务数据库不保存翻译原文或译文。服务器使用内容哈希构造缓存键，缓存值包含译文、语言和引擎信息；Redis 缓存当前设置为 24 小时，进程内缓存按容量淘汰或随进程结束清除。
• 第三方翻译引擎对内容的处理遵循其各自的隐私政策。
• 翻译历史保存在你的设备本地（最近 200 条），可随时在应用内清除。Android 不将这些数据加入系统云备份或设备迁移备份。
• 语音输入需要麦克风权限，仅在主动开始录音后采集音频，Android 每次最长 30 秒。录音通过服务器发送至 Google 语音识别服务；朗读将选定文字发送至 Google 语音合成服务并播放返回的音频。Android 录音保存在内存中，朗读临时文件在播放结束、出错或停止时清理。

3. 键盘与 Android 权限说明

iOS 要求自定义键盘开启「允许完全访问」后才能联网。本应用的键盘扩展仅在你主动点击「翻译」等按钮时发送当前输入的文本用于翻译，不记录按键、不在后台采集任何输入内容。

Android 需要你在系统设置中启用输入法。普通按键输入不会逐键上传；点击翻译时读取选中文字或光标前文字，点击粘贴时读取剪贴板。密码输入框和要求不进行个性化学习的输入框仅提供基础输入功能。拒绝麦克风权限仍可使用文字翻译；通知权限只用于你主动开启的最近译文通知，默认关闭。桌面组件会显示最近译文，通知在锁屏上设为私密内容。

4. 订阅与付款

订阅由 Apple App Store 处理，我们不接触你的付款信息。订阅校验仅使用 Apple 提供的签名交易凭证与上文所述的匿名设备标识。

Android 首次联网注册提供 7 天免费试用，之后通过天卡、周卡、月卡或年卡激活码开通。服务器保存激活码与设备的绑定、首次激活时间、到期时间、续期码关联及转移次数，并记录客服换绑操作人和原因，用于权益校验及售后换绑；应用内没有自动续费或自动扣款。

5. 数据共享

为完成你请求的翻译、语音识别和朗读，我们向相应供应商发送待翻译文字、录音或待朗读文字。我们不出售或出租这些数据。

6. 数据安全与保留

• 传输全程加密（应用层 AES-256-GCM / HTTPS）。
• 匿名设备记录与订阅记录在订阅关系终止后最长保留 12 个月用于售后争议处理，之后删除。

7. 你的权利

你可以随时：在应用内清除本地历史；卸载应用以停止一切数据上报；或联系我们删除与你的设备标识相关的服务端记录。

8. 未成年人

本应用面向 17 岁以上用户，不面向未成年人提供服务。

9. 政策变更与联系方式

政策更新将在本页面发布。任何疑问请联系：hello@lingokey.app