隐私政策
最后更新：2026年7月2日。
由 Anmaer Software（加拿大魁北克省）运营的 LangReply 尊重您的隐私权。本政策以通俗易懂的语言说明我们收集哪些个人信息、原因、保留期限、访问人员，以及您根据魁北克省第25号法律（《关于现代化个人信息保护立法条款的法律》）和适用的加拿大隐私法所享有的权利。
1. 个人信息保护负责人
根据该法律第8.1条，我们已指定一名个人信息保护负责人（PIPPI）。如您对个人信息有任何问题、请求或投诉，可与其联系：
Anmaer Software — 个人信息保护负责人 · privacy@langreply.com
2. 我们收集的个人信息
我们只收集提供服务所需的信息。根据您使用 LangReply 的方式：
- 账户和账单：姓名、电子邮件地址、公司（可选）、账单地址、支付信息（由 Stripe 处理——我们从不查看您的卡号）。
- 邮箱连接：您连接的邮箱地址，以及 LangReply 代您接收和发送翻译邮件所需的加密凭据。
- 邮件内容：我们翻译的邮件通过托管在自有服务器上的翻译引擎流转。对于少见语言或当自托管引擎不可用时，可能会使用合作伙伴的 AI 引擎（Anthropic）；此时待翻译文本仅在处理期间发送给该提供商，且不会被其保留。邮件仅在投递和短期诊断严格必要的时间内保留。
- 技术日志：IP 地址、浏览器类型、访问页面、安全事件。仅用于安全、防欺诈和服务可靠性。
- Cookie：默认仅使用严格必要的 cookie（语言选择、同意状态、会话）。可选 cookie（分析、营销）需要您明确同意——请参见 cookie 横幅。
3. 使用目的
- 提供 LangReply 服务（翻译、转发、转写、摘要）。
- 管理您的账户、订阅和账单。
- 确保安全、防止欺诈和滥用、保留法律要求的审计记录。
- 就服务与您沟通（技术通知、您要求的更新）。
4. 保留期限
我们保留您的个人信息的时间仅限于上述目的所需，且绝不超过法律要求。目的终止后，信息将被删除或匿名化。具体如下：
- 账户与订阅数据：账户保持有效期间保留，注销后出于法律/税务原因最多再保留 24 个月。
- 翻译后的邮件：不做长期存储——仅保留投递所需的传输过程。简短索引和日志出于诊断目的最多保留 90 天，之后删除。
- 技术日志（安全）：6 个月。
- Cookie 选择：最多 12 个月（您可以随时更改）。
5. 谁有访问权限
只有严格出于运营服务需要的 LangReply 员工才可访问，且受书面保密义务约束。数据在静态存储时加密，通过基于角色的访问控制和双因素认证进行保护。我们绝不出售您的个人信息。
6. 代表我们处理您数据的第三方
我们仅使用少量经过审查的服务提供商，且每家均签有书面的数据处理协议。截至本政策日期：
- Stripe（支付处理）——支付数据由 Stripe 直接处理，我们从不查看或存储您的卡号。
- Hetzner（服务器托管）——位于欧洲（德国）的托管基础设施。
- Cloudflare（DNS 与 DDoS 防护）——Cloudflare 不存储任何邮件内容。
- Twilio（短信和电话验证）——相关电话号码由 Twilio 处理以收发短信。
- Resend（邮件发送）——用于投递我们的事务性邮件和翻译后的邮件。
- Anthropic（备用翻译引擎和通话摘要）——仅用于某些少见语言、当我们自有引擎不可用时，或用于总结通话；相关内容仅在处理期间发送，且不会被其保留。
7. 向魁北克 / 加拿大境外的传输
我们的部分服务提供商位于魁北克省之外（Hetzner 位于德国——欧盟/GDPR；Stripe 与 Cloudflare 位于美国及全球）。在任何传输之前，我们都会评估适用的保护框架，并通过标准合同条款和技术保障措施，确保您的信息获得与魁北克法律所提供的保护相当的水平。您可以联系我们以获取有关任何具体传输的更多详情。
8. 您根据第25号法律享有的权利
您对个人信息享有以下权利，可通过联系我们的个人信息保护负责人（PIPPI，privacy@langreply.com）免费行使：
- 访问权——获取您个人信息的副本。
- 更正权——更正不准确或不完整的信息。
- 撤回同意权——可随时对任何可选处理撤回同意。
- 数据可携带权——以结构化、常用的技术格式获取您的信息。
- 停止传播和取消索引权——在法律规定的情形下，要求我们停止发布相关信息，或要求搜索引擎不再将其与您的姓名关联。
- 被告知自动化决策并提交意见的权利。LangReply 不会对您使用可能产生重大影响的自动化决策。
我们将在 30 天内回复。若您认为我们未能履行您的权利，可向魁北克省信息访问委员会（CAI）投诉——cai.gouv.qc.ca。
9. 安全措施
数据在静态存储时使用 AES-256-GCM 加密，在传输中至少使用 TLS 1.2+ 加密；访问由使用 scrypt 哈希的强密码、双因素认证（2FA/TOTP）、基于角色的访问控制（RBAC）、暴力破解速率限制以及完整的审计日志保护。发生存在严重损害风险的保密事件时，我们将按照该法律第3.5条通知魁北克省信息访问委员会（CAI）及受影响人员。
10. 未成年人
LangReply 是面向专业用户的商务服务。我们不会有意收集 14 岁以下儿童的个人信息。若您认为发生了这种情况，请联系我们，我们会及时删除。
11. 本政策的变更
我们可能会更新本政策。重大变更将在网站公告，法律要求时将通过电子邮件通知。顶部日期始终显示最新版本。
12. 联系我们
Anmaer Software (LangReply) · 个人信息保护负责人 · privacy@langreply.com · anmaer.com