隐私政策
最后更新：2026 年 7 月 18 日
本政策说明 Yaply 处理什么、为何处理、保留多久，以及你的权利。贯穿始终的原则是：我们对你的消息不感兴趣——我们在传输途中翻译它们，并不存储。
数据控制者
Matthias Marchione（Yaply 出版方）— contact@yaply.app。
收集的数据
账户：邮箱和密码（用 Argon2 哈希，绝不明文存储）。 计费：由 Stripe 处理；我们从不查看也从不存储你的卡号。 用量：每日计数器（翻译次数和字符量）——只是一些数字，不含内容。 翻译的内容：仅在传输途中处理（见下一节）。
翻译：绝不存储你的消息
当扩展翻译一条帖子、回复或私信时，文本会经我们的服务器发往我们的翻译服务商，再把译文返回给你。你的私信（DM）绝不会被记录，无论在数据库、缓存还是日志里。 仅对公开帖子而言，一个技术性缓存会把译文与文本的加密指纹（SHA-256）关联保存——绝不保存原文本身——以免对一条爆款帖子翻译两次。
受托处理方
Stripe（支付）— 爱尔兰／美国，通过 PCI-DSS 认证。 Replicate（翻译引擎）— 美国；传输受欧盟委员会标准合同条款（SCC）约束；经 API 发送的数据不用于训练模型。 Hetzner（托管）— 德国，欧盟。 DataFast（无 Cookie 的访问统计）— 汇总的匿名统计数据。
Cookie
本网站不使用任何追踪 Cookie，也没有任何广告追踪器。唯一的 Cookie 是服务严格必需的（登录会话，httpOnly），无需征得同意。访问统计（DataFast）在没有 Cookie、没有个人标识符的情况下运行：无需任何同意横幅。
保留期限
账户：在其有效期间保留，账户删除后随即删除／匿名化。 用量计数器：每日汇总，定期清除。 公开译文缓存：定期自动清除。 计费：法定会计保存期限（Stripe）。
你的权利
根据 GDPR，你享有访问、更正、删除、限制、反对和可携带的权利。账户删除可直接在你的空间内完成，任何请求也可发送至 contact@yaply.app（30 天内答复）。如果你认为自己的权利未被尊重，可以向 CNIL（cnil.fr）提出申诉。