懂油管隐私政策
这份政策讲清楚三件事：懂油管收了你的什么数据，发给了谁，留多久。适用于懂油管 Chrome 插件（Chrome 网上应用店名称：懂油管 - 中文字幕翻译 for YouTube™）和本网站。
1. 我们是谁
运营者：向量跃迁（中山）科技有限责任公司（Vector Leap (Zhongshan) Technology Co., Ltd.，统一社会信用代码 91442000MAKL5PFN10）。付款由 Paddle 收取：Paddle.com 是我们所有订单的商家记录方（Merchant of Record），银行卡账单上显示为 PADDLE.NET* 开头。
隐私问题请发邮件到：
support@dongyouguan.com2. 我们收集什么
下表一行一行列了：数据是什么、发到哪里、谁来处理、留多久。表里没有的，我们不收。标「自动发出」的，是你用托管翻译时不用点什么就会发的；标「点了才发」「按快捷键才发」的，只有你主动操作才发。带「自带密钥模式」的三行，只在你用自己的 API 密钥时才会发生。
| 数据 | 去哪里 | 谁处理 | 留多久 |
|---|---|---|---|
| 自动发出：当前视频的字幕文本，视频的标题、简介、频道名、章节名 | 我们的服务器（Cloudflare Workers） | DeepSeek（主力）、阿里云通义（备用），用来翻译 | 不和你的账号关联保存。共享缓存目前没有开启；将来开启时，缓存只以请求内容的哈希为键、不带账号，最长保留 30 天，开启前会先更新本政策 |
| 自动发出：评论区里要翻的评论原文（评论翻译默认打开，只发评论正文，不带评论者的名字；在小窗里关掉「翻译评论区」就不再发） | 同上 | 同上 | 不和你的账号关联保存 |
| 自动发出：首页和搜索结果里的视频标题（标题翻译默认打开；在小窗里关掉「翻译首页和搜索页标题」就不再发） | 同上 | 同上 | 不和你的账号关联保存 |
| 按快捷键才发：中文搜索词（你在 YouTube 搜索框里按 ⌘+回车 或 Ctrl+回车 时） | 同上 | 同上 | 不和你的账号关联保存 |
| 点了才发：生成 AI 概览时，这个视频的字幕原文连同标题、简介、频道名 | 同上 | 同上 | 不和你的账号关联保存；概览结果只存在你本机 |
| 点了才发：划词「解释这段」时，你选中的那段、前后几行字幕和视频标题 | 同上 | 同上 | 不和你的账号关联保存 |
| 点了才发：术语库里让 AI 给词打分类标签时，还没分类的词条（原文和译法） | 同上 | 同上 | 不和你的账号关联保存 |
| 点了才发：框选翻译时，你在视频画面上框选的那一小块，压缩成一张图片（最长边不超过 1280 像素） | 同上 | DeepSeek（主力）、阿里云通义（备用），用来认出图里的字并翻译 | 我们的服务器不保存这张图，不写进日志，也不进共享缓存。用量明细和其他请求一样记 token 数和时间，标明用在框选翻译上，不记视频编号 |
| 投资风险提示的深度分析：这个视频的字幕原文（带编号的句子）连同标题、简介、频道名。免费账号点了「深度分析」才发，会员自动分析；在设置页关掉「投资风险提示」就不再发 | 同上 | DeepSeek（这一项不切换备用模型） | 字幕不和你的账号关联保存。免费账号另有一份计次记录（账号、视频编号、次数、结果状态），最长保留 90 天 |
| 术语库：翻译时匹配到当前字幕的词条；用「AI 生成术语」时，你填的行业关键词 | 随翻译请求发到我们的服务器，再到模型服务商；完整的术语库列表另存一份在你本机 | DeepSeek（主力）、阿里云通义（备用） | 不和你的账号关联保存；行业关键词不保存 |
| 你点了「继续用普通翻译」之后自动发出：当前视频的字幕文本，视频标题、简介和章节，评论区里要翻的评论原文，首页和搜索结果里的视频标题，你输入的中文搜索词 | 你的浏览器直接发给 Microsoft 或 Google 的翻译服务（默认先发 Microsoft；Microsoft 用不了时，或搜索词里带引号时，发给 Google），不经过懂油管的服务器 | Microsoft、Google | 我们收不到，也不保存；对方怎么处理，按它们自己的条款 |
| 视频编号（随翻译等请求放在请求正文里，不放网址和请求头） | 我们的服务器 | 我们自己，用来计额度和处理退款，不用来分析你看了什么 | 和用量明细一起存 90 天，之后只留按月汇总 |
| 用 Google 登录时：你的邮箱和 Google 账号编号（我们只向 Google 要 openid 和 email 两项） | 从 Google 到我们的服务器 | Google 验证身份；我们保存邮箱和账号编号 | 账号存续期间；注销后 30 天内删除 |
| 登录邮箱、账号编号 | 我们的服务器 | 邮件发送服务：Resend，用来发验证码，以及月付、年付自动续费扣款前的提醒邮件 | 账号存续期间；注销后 30 天内删除 |
| 安装时生成的随机设备编号 | 我们的服务器 | 我们自己，每次登录时上报，只用来对上邀请关系，以及判断邀请奖励和邀请立减是不是发给了同一台电脑上的多个账号 | 最后一次使用后约 12 个月；注销账号后仍保留约 12 个月 |
| 用量明细：账号、视频编号、用了多少 token、用的哪家模型、时间、用在哪类功能上 | 我们的服务器 | 我们自己 | 90 天，之后只留按月汇总；注销后 30 天内删除 |
| 订单记录：金额、时间、会员类型、支付渠道返回的状态 | 我们的服务器、Paddle | Paddle，收款服务商，也是我们所有订单的商家记录方（Merchant of Record） | 有过付款的保留，用于对账、拒付和税务，保存 10 年（依据《税收征收管理法实施细则》第二十九条，从付款所在会计年度结束后算起）；注销账号后仍保留：记录里不再存你的邮箱，但会留着 Paddle 的交易编号、客户编号等收款编号，用于财税对账、退款和应对拒付，凭这些编号在收款服务商那边能查回付款人 |
| Paddle 客户编号的哈希：付款时收款服务商 Paddle 给的客户编号（Paddle 按付款邮箱区分客户，同一个付款邮箱是同一个客户编号），经带密钥的单向计算后保存，推不回客户编号或邮箱。Paddle 不提供卡号、支付账户这类付款方式指纹，我们也不保存 | 我们的服务器 | 我们自己，只在发放邀请奖励（邀请人的返利、好友获赠的天数）时判断是不是同一个人，防止重复领取 | 随付款记录保留 10 年：从这个客户编号最后一次付款所在会计年度结束后算起，满 10 年删除；注销账号后同样随付款记录保留到期 |
| 你的邮箱（先统一大小写、去掉「+」后面的别名部分等写法）经带密钥的单向计算得到的特征值，从特征值推不回邮箱，但拿同一个邮箱能算出同一个值 | 我们的服务器 | 我们自己，只用来认出同一个邮箱：发放邀请奖励和邀请立减时，把新账号和注销的账号当成同一个人 | 注册时生成，账号存续期间保留；注销后再保留 365 天，到期删除 |
| 邀请关系和奖励流水：邀请码、谁邀请了谁和绑定时间、奖励天数的流水（含对应的付款编号）。邀请你的人能在插件里看到你打码后的邮箱（只露首尾字母和完整域名）、绑定时间、首次付款时间和奖励状态 | 我们的服务器 | 我们自己，用来发放和核对邀请奖励 | 账号存续期间；注销后邀请码和你作为被邀请人的那条关系删除，你的奖励天数流水（邀请别人得到的、受邀获赠的、兑换和过期记录）、你邀请别人的关系、别人奖励流水里关联到你的记录和会员记录（含邀请天数兑换的会员）保留，都改挂在一个不含邮箱的占位编号上，不影响对方已经到账的天数 |
| 登录令牌 | 只存在你本机的浏览器里；每次请求时随请求头发给我们的服务器，用来确认是你 | 我们自己 | 登录状态保持 90 天。我们没有你的密码 |
| 服务器访问日志里的 IP 地址 | 我们的服务器、Cloudflare | Cloudflare；我们只用它做宽松限速，不用它推断你的位置 | 30 天 |
| 你在本网站点了「允许统计」之后才发：浏览本网站时的页面地址、从哪个网站跳来、浏览器和设备类型、大致所在地区、访问时间和在页面上停留了多久，以及存在 cookie（名字以 _ga 开头）里的随机访客编号（插件里不收这些） | 由你的浏览器直接发给 Google Analytics，服务器在境外 | Google，用来统计网站的访问情况（见第 12 节） | Google 那边能对应到访客编号的明细保留 2 个月，之后只留不含访客编号的汇总报表；浏览器里的 cookie 从你最后一次访问起 60 天后过期，你撤回同意时删除 |
| 自带密钥模式：字幕文本和视频信息 | 直接发往你自己填写的接口地址，不经过我们的服务器，我们收不到 | 你自己选的服务商 | 我们不保存。服务商怎么处理，由你和它之间的条款决定 |
| 自带密钥模式：框选翻译时，你框选的那一小块画面 | 由你的浏览器直接发往你自己填写的接口地址，不经过我们的服务器，我们收不到 | 你自己配置的服务商 | 我们不保存。服务商怎么处理，由你和它之间的条款决定 |
| 自带密钥模式：你的 API 密钥 | 只存在你本机的浏览器里 | 无 | 你删除密钥或卸载插件为止；绝不发给我们 |
| 显示设置、术语库、笔记、翻译缓存、原文字幕缓存、AI 概览 | 只在你本机的浏览器里 | 无 | 你卸载插件或清除数据前一直在；目前没有云端同步 |
表格可以左右滑动
银行卡号和其他付款账号信息不经过我们，由 Paddle 的收银页直接处理。打开收银页的付款页（dongyouguan.com/pay.html）会从 Paddle 的服务器（cdn.paddle.com）加载 Paddle 的付款脚本。
3. 我们怎么用这些数据
只用在这几件事上：提供翻译、登录、收款、对账、客服、安全和防滥用。不用在别的地方。
第一次登录前，插件会先列出会发到我们服务器的数据；你主动勾选同意之后，才会向我们的服务器发出数据。数据出境另有一个单独的勾选项，见第 9 节。
4. 我们把数据交给谁
下面是全部接收方，各自收到什么：
- DeepSeek：翻译主力。收到字幕文本，以及视频标题、简介、频道名；评论翻译时的评论原文、标题翻译时的视频标题、中文搜索时的搜索词；你点了才发的那几类（AI 概览的字幕原文、「解释这段」选中的字幕行、术语分类的词条）；投资风险提示深度分析时的字幕原文；框选翻译时你框选的那块画面（一张图片）；如果你设了术语库，还有匹配到当前字幕的词条；用「AI 生成术语」时，还有你填的行业关键词。
- 阿里云（通义）：翻译备用。收到的内容和 DeepSeek 一样（风险深度分析除外，那一项不切换备用模型），只在主力出故障时使用。
- Resend：邮件发送服务，用来发验证码，以及月付、年付订阅自动续费扣款前的提醒邮件。收到你的邮箱地址和邮件内容（验证码，或续费日期和金额）。
- Paddle：收款服务商，也是我们所有订单的商家记录方（Merchant of Record）。收到你在 Paddle 收银页填写的邮箱、姓名、国家或地区等报税所需信息和支付信息（卡号由 Paddle 的收银页直接收，我们看不到），以及订单金额和时间。你打开付款页时，浏览器从 Paddle 的服务器加载付款脚本，Paddle 因此也会收到你的 IP 地址和浏览器信息。Paddle 按它自己的隐私政策（https://www.paddle.com/legal/privacy）处理这些数据。
- Cloudflare：托管本网站和我们的服务器，经手所有发到我们服务器的请求。
- 你自己选的 API 服务商：只在你用自带密钥模式时。字幕文本和视频信息由你的浏览器直接发给它，不经过我们。用框选翻译时，你框选的那一小块画面也由浏览器直接发给它，不经过我们。
- Microsoft：普通翻译（你在高级翻译额度用完后点了「继续用普通翻译」才有）。你的浏览器把字幕文本、视频标题和简介、评论原文、首页和搜索结果标题、中文搜索词直接发给 Microsoft 翻译，不经过我们的服务器，我们收不到也不保存。Microsoft 按它自己的隐私条款处理这些内容。
- Google：你用 Google 登录时；以及你选了普通翻译之后（默认先发 Microsoft；Microsoft 用不了时，或搜索词里带引号时，发给 Google）。登录时 Google 会验证你的身份，我们只向它要 openid 和 email 两项，拿到你的邮箱地址和 Google 账号编号，用来认出是你；不拿通讯录、云盘等其他数据。另外，你在本网站点了「允许统计」之后，你的浏览器会把网站访问统计发给 Google Analytics（内容见第 12 节）；不点就不发。
除此之外，只有法律要求，或者为了保护安全，我们才会披露数据。
5. 我们不做什么
- 不出售你的数据。
- 不投放广告，不做个性化推荐。
- 不在插件里做行为追踪。你点了哪里、滚了哪里、敲了什么，我们都不记。
- 本网站的访问统计默认关闭，你点了「允许统计」才开启；统计数据不和懂油管账号关联，不用来投放广告。
- 字幕、评论、列表标题、搜索词的原文和译文不和你的账号关联；术语库词条也不和账号关联保存。
- 普通翻译不经过我们的服务器，我们看不到这些内容。
6. 保留多久
- 用量明细（含视频编号）：保留 90 天，之后只留按月汇总。
- 免费账号的风险深度分析计次记录（账号、视频编号、次数、结果状态）：最长保留 90 天。
- 订单记录：有过付款的会保留，用来对账、拒付和税务，保存 10 年（依据《税收征收管理法实施细则》第二十九条：涉税资料应当保存 10 年；从付款所在会计年度结束后算起，例如 2026 年的付款至少保留到 2036 年底，最晚在 2038 年 1 月初删除；退款或拒付过的，从退款或拒付所在年度结束后算起）；注销账号后仍保留：记录里不再存你的邮箱，但会留着 Paddle 的交易编号、客户编号等收款编号，用于财税对账、退款和应对拒付，凭这些编号在收款服务商那边能查回付款人。
- Paddle 客户编号的哈希（按付款邮箱区分客户）：只用来防止邀请奖励（邀请人的返利、好友获赠的天数）被重复领取：同一个付款邮箱在别的账号上付过款的，奖励不发、已到账的扣回。保留期：随付款记录保留 10 年，从这个客户编号最后一次付款所在会计年度结束后算起，满 10 年删除。注销账号后同样随付款记录保留到期。
- 邮箱的单向特征值：只用来认出同一个邮箱，发放邀请奖励和立减时判断是不是同一个人（含「+」别名等写法，也含已注销的账号）。账号存续期间保留，注销后再保留 365 天，到期删除。
- 邀请关系和奖励流水：账号存续期间保留；注销后，邀请码和你作为被邀请人的那条关系删除，其余奖励流水和你邀请别人的关系改挂在不含邮箱的占位编号上，随付款记录一起保留。
- 设备编号：每次登录时上报，只用来对上邀请关系，以及判断邀请奖励和邀请立减是不是发给了同一台电脑上的多个账号。保留约 12 个月（从最后一次使用算起），注销账号后也是如此。
- 服务器访问日志里的 IP 地址：保留 30 天。
- 本网站的访问统计（你点了「允许统计」之后才有）：Google 那边能对应到访客编号的明细保留 2 个月，之后只留不含访客编号的汇总报表；浏览器里的 _ga cookie 从你最后一次访问起 60 天后过期。
- 字幕、评论、标题、搜索词和译文：不和账号关联保存。
- 邮箱和账号编号：账号存续期间保留；注销后 30 天内删除。
- 登录状态：保持 90 天。
7. 存在你本机的数据
你的显示设置、笔记、翻译缓存、原文字幕缓存和 AI 概览，只存在你自己的浏览器里，不会发给我们。术语库的完整列表也存在本机；翻译时，只有匹配到当前字幕的词条会随请求发出（见上表）。用自带密钥时，你的 API 密钥只存在这台电脑的浏览器里，不发给我们。目前没有云端同步，换电脑不会自动带走；术语库可以在设置页导出为 CSV，笔记可以在侧边栏复制成文本保存。会员和额度跟账号走，换电脑登录就在。
8. 你的权利
- 你可以查看存在本机的数据；术语库和笔记可以导出或复制。
- 你可以随时撤回同意：在设置页注销账号，或发邮件给我们。改用自带 key 后，插件不再把翻译内容发到我们的服务器；要我们删除已经保存的账号数据，请注销账号或发邮件给我们。撤回不影响此前已经进行的处理。
- 你可以注销账号：在设置页账号区一键注销，也可以发邮件到上面那个地址申请，我们在 15 个工作日内办完。注销的具体后果见下面。
- 想问我们存了你的什么，发邮件到上面那个地址就行。
- 本网站的访问统计：随时可以在网页页脚的「统计设置」里改成拒绝，浏览器里的 _ga cookie 随之删除，之后不再发送。撤回不影响此前已经进行的统计。
注销账号会发生什么：
- 确认后立即生效：所有设备马上退出登录，账号停用，自动续费当场取消。
- 剩余的会员天数和邀请天数作废。注销本身不退款；想退款，请先按退款政策申请。
- 你的邮箱当场从账号里抹掉，Google 登录关联当场解除。30 天内，我们删除你的账号和用量明细。
- 付款记录保留 10 年（依据《税收征收管理法实施细则》第二十九条；从付款所在会计年度结束后算起），用于财税对账、退款和应对拒付。记录里不再存你的邮箱，但会留着 Paddle 的交易编号、客户编号等收款编号，凭这些编号在 Paddle 那边能查回付款人。Paddle 客户编号的哈希随付款记录一起保留。
- Paddle 作为收款服务商和商家记录方，按它的法定义务保存交易记录，你也可以直接向它提出删除请求。
- 邀请码删除；你作为被邀请人的那条邀请关系删除。你的奖励天数流水（你邀请别人得到的、你受邀获赠的、兑换和过期记录）和你邀请别人的关系保留，别人的奖励流水里关联到你的记录、会员记录（含邀请天数兑换的会员）也保留，都改挂在一个不含邮箱的占位编号上，不影响对方已经到账的天数。
- 同一个邮箱注销后马上可以重新注册，得到的是全新的空账号。为了判断邀请奖励是不是发给了同一个人，我们保留邮箱经带密钥的单向计算得到的特征值 365 天，到期删除。
- 设备编号（每次登录时上报，只用来对上邀请关系，以及判断邀请奖励和邀请立减是不是发给了同一台电脑上的多个账号）保留约 12 个月（从最后一次使用算起）。
- 存在你本机浏览器里的设置、术语库、笔记和翻译缓存不在我们服务器上，注销不会删。卸载插件会一并删掉；翻译缓存也可以在设置页「高级 → 缓存」里清空，笔记在侧边栏里逐条删除。
- 注销后不能恢复。
9. 数据出境
懂油管的运营者在中国大陆，但我们的服务器和几家服务商在境外，所以你用托管翻译时，数据会出境。数据是这样走的：
- 字幕文本、视频标题和简介等要翻译的内容，先从你的浏览器发到我们租用的 Cloudflare 服务器。Cloudflare 是美国公司，请求由它设在中国大陆以外的节点（美国等地）接收和处理。
- 服务器再把这些内容转给中国大陆的 DeepSeek 翻译，主力出故障时转给阿里云通义（同样是中国大陆的公司）。译文先回到 Cloudflare 服务器，再发回给你。也就是说，这部分内容先出境、再回到境内；经过 Cloudflare 时不保存（共享缓存目前没有开启，见第 2 节）。
- 账号、邮箱、用量和订单等数据长期存在 Cloudflare 的 D1 数据库里，数据库在中国大陆以外。
- 付款经 Paddle，发验证码和续费提醒邮件经 Resend，用 Google 登录时经 Google，这几家也都在境外。
- 普通翻译（高级翻译额度用完后，你点了「继续用普通翻译」才有）由你的设备直接发往 Microsoft、Google，发送方是你的浏览器，不是我们的服务器。你可以不点这个按钮，额度用完后只看原文。
- 浏览本网站时，你点了「允许统计」，你的浏览器才会把访问统计直接发给 Google Analytics（见第 12 节）；不点就不发。
按《中华人民共和国个人信息保护法》第三十九条，下面逐个告知境外接收方的名称、所在国家或地区、联系方式、处理目的、处理方式和个人信息的种类：
- Cloudflare, Inc.（美国，101 Townsend St, San Francisco, CA 94107）：托管本网站和我们的服务器。目的：接收和转发发到我们服务器的请求，保存账号、用量和订单数据。方式：传输、存储，并按我们的指令处理。种类：登录邮箱、账号编号、设备编号、用量明细、订单记录、Paddle 客户编号的哈希、邮箱的不可逆特征值、邀请关系和奖励流水、IP 地址，以及随翻译、框选翻译请求经过的字幕文本、视频信息和框选画面（这部分不保存）。联系方式：privacyquestions@cloudflare.com；数据保护官 dpo@cloudflare.com。
- Paddle.com Market Limited（英国，30 Old Bailey, London EC4M 7AU）及其关联公司（Paddle.com Inc.，美国；Paddle Payments Limited，爱尔兰；Paddle.com Canada Ltd，加拿大）：收款服务商，也是我们所有订单的商家记录方（Merchant of Record），法律上的卖家。目的：完成付款、开具收据、对账、处理退款和拒付。方式：传输、存储。种类：你在 Paddle 收银页填写的邮箱、姓名、国家或地区等报税信息和支付信息（我们看不到卡号），订单金额和时间，以及打开付款页加载 Paddle 付款脚本时的 IP 地址和浏览器信息；Paddle 按它自己的隐私政策（https://www.paddle.com/legal/privacy）处理。联系方式：privacy@paddle.com。
- Google LLC（美国，1600 Amphitheatre Parkway, Mountain View, CA 94043）：你用 Google 登录时；你选了普通翻译之后（默认先发 Microsoft；Microsoft 用不了时，或搜索词里带引号时，发给 Google）；以及你在本网站点了「允许统计」之后。目的：登录时验证你的身份；普通翻译时翻译你发出的文字；网站统计时了解网站的访问情况、改进页面。方式：登录时由 Google 完成验证后把结果交给我们；普通翻译时由你的浏览器直接发给 Google 翻译，不经过我们的服务器，我们收不到也不保存（见第 4 节）；网站统计由你的浏览器直接发给 Google Analytics，我们在 Google Analytics 后台看汇总报表。种类：登录时是你的 Google 账号邮箱和 Google 账号编号（具体字段见第 4 节）；普通翻译时是你点了「继续用普通翻译」之后发出的字幕文本、视频标题和简介、评论原文、首页和搜索结果标题、中文搜索词；网站统计时是第 12 节列的访问数据。联系方式：Google 的隐私问题联系页 https://support.google.com/policies?p=privpol_privts。
- Microsoft Corporation（美国，One Microsoft Way, Redmond, WA 98052）：仅当你点了「继续用普通翻译」时。目的：翻译你发出的文字。方式：由你的浏览器直接发给 Microsoft 翻译，不经过我们的服务器，我们收不到也不保存（见第 4 节）。种类：字幕文本、视频标题和简介、评论原文、首页和搜索结果标题、中文搜索词。联系方式：Microsoft 的隐私页 https://privacy.microsoft.com/。
- Plus Five Five, Inc.（以 Resend 品牌提供邮件发送服务；美国，2261 Market Street #5039, San Francisco, CA 94114）：发验证码和续费提醒邮件。目的：发送验证码，以及月付、年付订阅自动续费扣款前的提醒。方式：传输。种类：你的邮箱地址和邮件内容（验证码，或续费日期和金额）。联系方式：support@resend.com。
出境条件和你的同意。我们向境外提供个人信息，按《促进和规范数据跨境流动规定》第五条办理：向 Paddle 提供付款相关信息，是为订立、履行你作为一方当事人的购买合同所必需的跨境支付（第五条第一款第（一）项）；向 Cloudflare 等其他境外接收方提供的个人信息，我们自当年 1 月 1 日起累计向境外提供个人信息的个人（含插件用户和本网站访客）目前不满 10 万人（不含敏感个人信息），属于第五条第一款第（四）项。这两种情形免予申报数据出境安全评估、订立个人信息出境标准合同和通过个人信息保护认证。累计人数接近 10 万之前，我们会按规定订立标准合同或者通过认证，并更新本政策。同时，按个人信息保护法第三十九条，我们取得你的单独同意：第一次登录托管翻译时，插件里有两个勾选框，默认都不勾：一个是同意数据说明、《服务条款》和本政策；另一个单独问你是否同意把上面这些数据传到境外处理。两个都勾上才能登录。不同意出境，就用不了托管翻译，但可以改用自带 API 密钥模式：数据从你的浏览器直接发给你自己选的服务商，不经过我们的服务器。我们只在提供服务必需的范围内向境外提供个人信息。本网站的访问统计是另一回事，和插件无关：它的单独同意就是网页底部提示条上的「允许统计」按钮，不点就不发，拒绝不影响你浏览网站和使用插件（见第 12 节）。
你可以按上面的联系方式，向各境外接收方行使查阅、复制、更正、删除等权利；也可以直接发邮件到 support@dongyouguan.com，由我们转达并协助处理。
10. 未成年人
懂油管不面向不满 14 周岁的用户，也不会有意收集他们的个人信息。不满 14 周岁未成年人的个人信息属于敏感个人信息，处理要取得监护人的同意，还要有专门的个人信息处理规则（个人信息保护法第二十八条、第三十一条）。我们没有为这类用户准备这些，所以不接受不满 14 周岁的用户注册账号或使用托管翻译服务。监护人发现孩子未经同意向我们提供了个人信息，请发邮件到 support@dongyouguan.com，我们核实后会停用账号并删除相关个人信息。已满 14 周岁的未成年人，我们同样只在提供服务必需的范围内处理其个人信息。
11. 安全
数据传输走 HTTPS 加密。每次请求带登录令牌，令牌存在你本机。存在服务器上的数据加密保存：账号、用量和订单数据存在 Cloudflare D1 数据库里，D1 中的全部数据（含元数据）都用 AES-256 加密保存（GCM 模式）；服务器日志存在 Cloudflare，Cloudflare 公布其日志一律加密保存。
12. 本网站自己
本网站是静态页面，不使用广告 cookie，也不加载第三方字体。
访问统计，默认关闭。你第一次打开页面时，底部会出现一个提示条。你点「允许统计」，我们才会加载 Google Analytics 4（谷歌分析），了解网站怎么被使用；你点「拒绝」或者不点，就不加载，你的浏览器也不会向 Google 发出任何请求。网页页脚的「统计设置」可以随时改主意，你的选择只记在这台浏览器里。付款页和付款结果页不加载统计。
你允许后会收集：访问的页面地址、从哪个网站跳来、浏览器和设备类型、大致所在地区、访问时间和在页面上停留了多久，以及一个存在 cookie（名字以 _ga 开头，从你最后一次访问起 60 天后过期）里的随机访客编号。Google 会用你的 IP 地址推算大致位置。我们不收你的姓名和邮箱，不把这些数据和懂油管账号关联，不用来投放广告，也没有打开 Google 的广告个性化和 Google 信号等功能。
这些数据会出境：接收方是 Google LLC（美国，1600 Amphitheatre Parkway, Mountain View, CA 94043），目的是统计网站的访问情况、改进页面，方式是由你的浏览器直接发给 Google Analytics。联系方式见 Google 的隐私问题联系页 https://support.google.com/policies?p=privpol_privts。你可以按那个页面的说明向 Google 行使查阅、复制、更正、删除等权利，也可以发邮件到 support@dongyouguan.com，由我们转达。你点「允许统计」，就是对向境外提供上述信息的单独同意；撤回同意不影响此前已经进行的处理。能对应到访客编号的统计明细在 Google 那边保留 2 个月，之后只留汇总报表。
其他第三方资源：只有付款页（pay.html）会从 Paddle 的服务器加载 Paddle 的付款脚本，用来打开收银台，Paddle 收银台可能使用它自己的 cookie，按 Paddle 的隐私政策处理。首页会向我们的服务器读取当前价格，付款结果页会查询付款状态，邀请页会查询邀请码是否有效，这些请求和其他请求一样，IP 地址按第 6 节保留 30 天。网站托管在 Cloudflare，Cloudflare 作为托管方，可能记录常规的访问日志。
13. Chrome 网上应用店「限制使用」声明
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
懂油管对所获信息的使用遵守 Chrome 网上应用店用户数据政策，包括其中的限制使用（Limited Use）要求。
下面是展开说明：
懂油管只把用户数据用于提供和改进「把 YouTube 变成中文」这一个用途：把字幕、标题、简介、评论和搜索词翻成中文，以及字幕全文、AI 概览、框选翻译、投资风险提示等帮用户看懂当前视频的配套功能。字幕文本只发给完成翻译所必需的模型服务商（DeepSeek、阿里云；你选了普通翻译时，由你的浏览器直接发给 Microsoft、Google 的翻译服务，不经过我们）；框选翻译的画面只发给 DeepSeek、阿里云这两家，我们的服务器不保存、不写进日志；用户使用自己的 API 密钥时，画面由浏览器直接发给用户自己配置的服务商，不经过我们；邮箱和订单信息只发给完成登录和收款所必需的服务商（邮件发送服务 Resend、收款服务商 Paddle）。我们不出售用户数据，不把用户数据用于个性化广告或再营销，不用于信用评估，不转让给数据经纪商。除非用户同意（例如用户请客服排查问题）、为安全或法律所需、或数据已汇总且匿名，我们的人员不会阅读用户的字幕文本和译文。
14. 政策变更与通知
政策有变，我们会更新本页顶部的「最后更新」日期。变化较大的，会在插件里或发邮件告诉你。继续使用，表示你接受更新后的政策。但涉及新的数据种类、新用途或新的接收方时，插件会重新征求你的同意，同意之前不会按新方式处理。