隐私政策

绝大多数工具什么都不传

压缩图片、PDF 或视频，合并、拆分、裁剪，HEIC 转 JPG，把视频里的声音抽出来，用 OCR 把图片里的字读出来，做海报——这些全都是在你的浏览器标签页里跑的一段程序。

网页像下载一份样式表那样，把那段程序从本站下载下来。之后它直接从你的硬盘读文件，用你自己的处理器算，把结果交回给你。这些工具根本没有上传接口。网页加载完之后断网，它们照样能用。

既然什么都没送过来，我们就没有东西可以留、可以看、可以扫描、可以交给别人。这不是在保证我们对你的数据多小心，而是根本没有一份副本需要我们小心。

会送出东西的那三个工具

PDF 翻译、图片翻译、视频翻译需要一个翻译模型，而翻译模型塞不进浏览器标签页。离开你这台机器的就是下面这些，没有别的：

• PDF 翻译——PDF 文件留在你的硬盘上。网页在本机把文字抽出来，只把这些文字送到 Cloudflare Workers AI。文件本身、页面、图片、字体都不会被传出去。
• 图片翻译——图片文件留在你的硬盘上。网页在你自己的机器上把图里的字读出来，只送出这些文字。图片本身不会被传出去。
• 视频翻译——视频文件留在你的硬盘上。网页在浏览器里把音轨抽出来，把这段声音送去转写，再把转写出来的文字送去翻译。视频画面不会被传出去。

这些文字、声音和译文我们都不保存。它们只用来回应这一次请求，不会写进我们任何一张数据表——被记下来的只有一个字符数，用来算你的额度。至于 Cloudflare 在它自己的基础设施里怎么处理这个请求，适用的是它的 Workers AI 条款，不是这一页。

如果一份文件敏感到连里面的字都不能离开公司，那就别用这三个工具。本站其他工具拿来处理这份文件都没问题。

不留 IP，也能算免费额度

那三个 AI 工具每天给每位访客一点免费额度，所以我们得算。算归算，我们不留你的 IP。

请求进来时，我们把你的 IP、我们自己的一段密钥和当天的日期三样一起做 SHA-256 哈希，取前 32 个字符。存下来的那一行只有这串哈希、日期，和一个字符数。IP 本身一个字节都没写进去，哈希也推不回去。

日期在哈希里面，所以同一位访客明天算出来就是另一把钥匙。今天的用量没法跟昨天的串起来——我们串不起来，就算有人把这张表整个拿走也串不起来。

这些行——每位访客的计数、全站每天的花费上限、凭证找回的尝试次数——在所属日期过后三天就会被删掉。

付款之后会存下什么

买页数包会存下一行，内容是：你的浏览器自己生成的那串随机标识、订单号、有订阅时的订阅号、你在结账时填的邮箱、这笔购买的状态，以及（适用时）付费周期的结束时间。另外一行记这串标识当月翻了多少字符。

这两行没有自动过期。凭证在，它们就在，因为这是你买过的唯一凭据。你把凭证转到另一个浏览器时，旧的那一行会被删掉；你来信要求删除，我们也会删。

我们从头到尾看不到你的卡号。付款由 Waffo 处理，卡号进的是 Waffo，不会经过本站。

还有一张表只存已经处理过的付款事件编号，这样 Waffo 重发同一条通知时不会被算两次。里面只有编号和时间，没有任何跟你有关的东西。

在你自己的电脑上

本站不设任何 cookie。不为分析，不为偏好设置，一个都没有。

那三个翻译工具会在你浏览器的 local storage 里留一条数据，名字是 lft-claim，内容是代表你买过的页数包的一串随机标识。那里不存别的东西，它也只有在翻译请求要查你的额度时才会离开浏览器。

清掉浏览器数据就会把它清掉——所以才需要拿订单号加付款时用的邮箱，把购买转到新的浏览器上。

没有分析、没有追踪、没有广告

本站没有任何分析代码。没有代码管理工具、没有广告脚本、没有社交插件、没有第三方字体或样式表。每一页都只从本站加载代码，不从别处。

我们自己没有访客分析。我们能看到的流量数字，只有 Cloudflare 给每个站主看的那种自家网站请求总数，那些数字连不到具体的人。

还有谁参与其中

两家公司，各做一件事：

• Cloudflare——负责网站托管，也负责跑翻译和语音转写的模型。任何一页送到你眼前，都是 Cloudflare 的网络在处理这个请求，和它背后的其他网站一样。
• Waffo——负责处理付款。卡片信息进的是 Waffo，不会到我们这里；我们从它那边拿到的是订单号和你用的邮箱。

没有别人了。没有数据中间商，没有广告联盟，没有分析服务商。

想知道我们手上有什么

你可以来信 [CONTACT EMAIL] 问我们在你的凭证下存了什么，也可以要求删掉。信里说一下是哪一笔订单。

免费额度那些行没什么好问的：它们不带任何能拿来找到你的标识，而且三天之内就没了。

这份政策的变更

内容有变，最上面的日期就会跟着变。真正值得重看的是第二节：什么东西离开了你的电脑。