Puffer Pro AI Translate
隐私政策

适用范围与服务提供者

本政策适用于 Puffer Pro AI Translate 4.7 与 4.8 浏览器插件，以及 pufferpro.com 为插件提供的登录、翻译、问答和计费服务。服务提供者为 Puffer Pro，可通过官网「我的账户 → 支持与反馈」联系。

我们处理哪些数据

翻译仅在你主动操作后发送所选文字、句子、必要上下文、源语言与目标语言。确认整页或沉浸式翻译后，会处理获准网页中用于翻译的文本块，单次最多30块。插件不会自动上传整段浏览历史或所有打开的网页。

提交「问 AI」时，发送当前词语或句子、上下文、已有译文、问题、回答语言及最近两轮问答。打开问答窗口、预填问题或打开官网连接页本身不调用模型。

官网处理登录账户的邮箱或账户名称、会话身份、账户作用域、余额、学习额度、请求标识、调用量、费用、时间和错误状态。插件只显示必要账户状态、余额和免费额度。4.7通过官网连接页使用第一方登录会话；4.8支持在插件中输入同一邮箱与验证码独立登录，验证码经HTTPS交给官网验证，不在插件持久保存。验证后取得仅用于插件接口的随机登录凭证，保存在当前浏览器插件自己的受限本机存储中（仅插件受信任页面与后台可访问，网页内容脚本只能经白名单取得翻译设置和缓存），最长30天；服务端只保存其摘要及账号、有效期信息。该凭证不能代替网站登录，也不是API密钥。退出时会清理本机凭证并尝试撤销服务端会话；离线退出时远端撤销可能无法确认，远端凭证仍受到期时间限制。插件不读取或复制网站Cookie值、密码或主API密钥。付款卡资料不通过插件收集。

翻译内容可能包含个人信息或私人通讯。请在发送前检查选中文本和上下文，勿提交密码、密钥、付款资料或不希望模型处理的内容。

处理目的、接收方与有限使用

内容仅用于完成你主动请求的翻译、语言理解及追问。账户及调用记录用于身份验证、额度管理、结算、幂等防重、排错、安全和支持。插件没有广告SDK或行为分析SDK。

请求先以HTTPS发送至Puffer Pro自有官网和安全网关，再由Puffer Pro委托的模型推理服务处理必要内容。网站托管基础设施和受托推理服务商仅为提供这些功能处理所需数据。自有网关不等于所有计算均在本机完成。插件不直接连接第三方翻译网站，不从网络下载执行脚本。

Puffer Pro 不出售用户数据，不为广告、画像、信用评估或贷款目的使用或转移数据；不为与本插件单一用途无关的目的使用或转移数据。用户文字不用于模型训练或其他用途。受托模型服务仅为本次请求处理文字，不保留请求文字。

Puffer Pro AI Translate 对用户数据的使用遵守 Chrome 应用商店用户数据政策，包括有限使用要求。数据仅在提供上述用户可见功能所需时传输；依法必要的披露、用户明确要求的支持处理等例外也限于相应必要范围。

本机保存与删除

本机保存翻译方向、主题、开关、获准网站、内容发送同意、账户作用域摘要等设置。缓存键包含网页来源域名、后端来源、语言方向及上下文，用于隔离场景和账户，不代表完整浏览历史。

翻译缓存保存在本机，最多100条、最长2小时，可关闭或清空；内容可能含原文、上下文及译文。缓存不提供面向其他本机使用者的加密保护。更换账户、切换后端、撤回发送同意或卸载扩展会清理相应本机数据。

问答只保存在当前网页内存，不写入翻译缓存或持久存储。每页最多两个窗口，第三个替换最早创建者；关闭、替换、刷新、暂停网站会清理相应会话。当前窗口的完整记录可滚动查看，网络请求只携带最近两轮。

服务端记录、留存和安全

翻译文字、上下文和问答内容仅在请求处理中使用，处理完成后不作为服务端内容历史库保留，也不用于训练。官网仍保留维持账户、结算、核查重复请求、安全和处理支持所需的身份与调用元数据；这些记录不等于保存翻译原文或回答正文。

没有任何API授权记录的新账户首次在插件登录时，会建立不可导出的内部结算授权；已有或停用的授权按官网实际状态处理，不自动重新启用。此操作不会扣款或额外授予免费额度。账户及账单元数据按提供账户服务、处理账单争议、履行必要安全及法定义务所需期间保留。可经支持与反馈提出访问、更正或删除请求；为结算核查或法定义务必须保留的记录会限于相应必要范围。我们不承诺清除本机数据即可撤销已经处理的请求或费用。

网络请求使用HTTPS；主密钥仅在服务端，服务端依据当前登录用户选择其有效账户密钥，并核验账户作用域。停止等待或关闭窗口不保证已在服务器执行的请求停止，也不保证免除已经发生的费用。

你的选择与联系

你可拒绝首次内容发送同意、在设置中撤回、关闭或清空缓存、暂停网站、撤销浏览器网站权限或卸载插件。4.7的官网连接方式需保留连接标签页；关闭该页会断开连接。4.8的插件内登录不要求保留官网标签页；退出插件只撤销本插件的会话，不退出网站账号。

若主动选择高级设置中的127.0.0.1本机开发代理，数据会先送至你控制的本机代理，再送至Puffer Pro安全网关；默认使用官网。

如需处理账户、数据或本政策问题，请通过 pufferpro.com/gateway 的「支持与反馈」联系Puffer Pro。可提供请求标识，勿提交密码、主密钥或验证码。政策发生实质变化时，我们会更新本页及生效日期，并在需要时重新征求同意。