版本 2026-08-14
谁对你的数据负责
“KomaLume”是本服务的运营名称，并非公司。本服务由下列人员运营，他们是泰国《个人数据保护法》下的数据控制者。
- komalume.com
关于你个人数据的任何事项，包括行使以下任一权利： support [at] komalume.com
我们持有哪些数据，为什么
你的账号
显示名称、邮箱地址，以及——若你使用Google登录——Google提供给我们的账号标识符。我们会保留登录时间、IP地址和浏览器信息，用于保护账号安全，并在你问“这是我本人吗？”时给出答案。
如果你连接 Discord，我们会保存该 Discord 账号 ID、其显示的用户名，以及你是否已领取加入奖励。连接并不是一种登录方式——它是你单独开启的功能，你随时可以断开。
我们在任何地方都不会询问你的出生日期。出生日期属于毫无理由保存的数据，而毫无理由保存的数据永远只会是一种负担。
你上传的文件
你的页面、其中识别出的文本、译文，以及完成的页面。每次上传都会在到达时解码并重新编码，从而清除元数据——包括相机或手机写入文件的任何位置信息。
你的文件只会经由一条核验请求者身份的通道返回给你本人。它们绝不会被分享、绝不会被索引，也绝不会被用于训练任何东西。
如果你在还没有账号时就把页面拖到首页，它们会在你浏览器自己的存储（IndexedDB）中最多保留 24 小时——不在我们的服务器上，其他网站也读不到。任务创建的那一刻它们就会被清除；否则会在 24 小时过后你下次打开本站时清除。你也可以随时用存放它们的面板上的按钮自行清除。
浏览器扩展
浏览器扩展只读取一个标签页上的页面图片，且仅在你于该页调用它的那一刻——即按下工具栏按钮或使用右键菜单时。它不持有对任何网站的常驻访问权限。当阅读站的图片来自页面本身无法读取的位置时，它会在你点击时通过Chrome自带的提示框向你申请那一个站点的权限——收回权限也同样在Chrome中操作。
它保存的内容都保存在你自己的设备上。你收集的页面存放在浏览器的存储（IndexedDB）中，直到你发送它们或清空收集篮；旁边还有你选择的语言和视图，以及代替你密码的密钥。该密钥只属于那一个浏览器，你可以在账号设置中按设备撤销——扩展从不接触密码本身。
当你按下翻译时，页面从你的浏览器传到你在本站的账号，从那一刻起，它们完全按照上述适用于你所有上传内容的规则保存。你阅读的网站地址绝不会发送给我们——无论是你收集页面的那一页，还是其他任何页面。我们的服务器从不会拿到任何链接去抓取内容。
如果你开启了使用统计，面板只会按名称上报四件事，除此之外别无其他：浏览器已连接、页面被加入篮子及其数量、章节已提交、某个网站的图片无法读取。上报不附带任何页面内容、图片或网站地址；它用来标识自身的名称由上方的密钥派生，因此撤销该设备即可终止上报。
支付
你买了什么、花了多少、用了哪种方式。卡片信息永远不会到达我们这里——由支付服务商处理。若你通过银行转账付款，你上传的凭证是银行 App 的照片，因此它与你的作品受同样的访问检查保护，只会展示给确认转账的人。
我们会保留多久
| 内容 | 保留时长 |
|---|---|
| 已翻译页面 | 免费等级保留 7 天，购买过积分后保留 90 天，之后自动删除 |
| 你上传的页面 | 直到你注销账号，或要求我们删除为止 |
| 翻译过程中产生的工作副本 | 任务完成后 24 小时 |
| 安全日志——IP 地址与浏览器 | 90天后从记录中抹除，但该操作本身的记录会保留 |
| 支付与积分记录 | 在我们可能需要回答支付相关问题的期间内保留 |
| 备份 | 30 天 |
备份关系到你的一项权利：当我们应你的请求删除内容时，它会立即从线上服务中消失，而备份中的副本会在 30 天内自动过期。
还有谁能看到
仅限产品运行所必需的服务：
| 用途 | 谁 | 存放位置 |
|---|---|---|
| Translation and reading the text on a page | OpenAI | United States |
| Hosting, storage and the database | Self-hosted — our own servers | Thailand |
| Card payments | Stripe | United States |
| PromptPay and Thai payment methods | Omise | Thailand |
| Signing in with a provider account | Google — only the account you choose to use | United States |
| The community server, if you connect it | Discord | United States |
| 发送邮件——登录链接，以及任务相关通知 | smtp.resend.com | 取决于你的邮件服务商所在的位置 |
| 统计网站的使用情况——仅在你同意之后进行，且绝不针对能识别你作品的页面地址 | Google Analytics | 美国 |
Cookie 与使用统计
本站会设置少量缺一不可的 Cookie：保持你登录状态的、阻止其他网站冒用你身份提交表单的，以及记住你所选语言的。这些不可关闭，我们服务器之外没有任何人能看到它们。
除此之外，我们使用 Google Analytics 统计访问量，且仅在你同意后才启用。在你同意之前，页面上的代码会被设置为不存储任何内容：不写入分析 cookie，也不保留任何能在你下次访问时认出你的信息。但说句实话，即便如此，你的浏览器也已经联系过 Google，因此 Google 会像看到页面加载的任何文件那样看到你的 IP 地址。
我们发送的数据是刻意钝化的。页面地址只按形状而非内容上报——任务页一律上报为“/jobs/:uuid/”，绝不会是能识别你章节的地址——因此报告只能说明任务页被打开的频率，永远说不出是谁的。团队控制台和管理后台完全不做统计。我们已关闭 Google 的广告功能，这里的任何数据都不会进入广告画像。
你可以随时改变主意，并且会在你正在浏览的页面上立即生效。
你的权利
根据泰国个人数据保护法（PDPA），你可以要求查看我们持有的关于你的数据、索取一份副本、要求更正、要求删除、要求暂停使用、反对其使用方式，并撤回你为可选功能所给予的任何同意。
其中两项是产品内你设置页面上的按钮：下载我的数据会把我们保存的所有内容打包成一个文件给你，注销账号则会将其删除。其余请求，请写信至 support [at] komalume.com 我们会在 30 天内答复——这是法律给我们的期限。
有两条限制值得直说，而不是藏在脚注里：当我们可能仍需某条支付记录来回答与该笔支付相关的问题时，我们无法删除它；注销账号也不会收回你已经下载的翻译。
还有一样东西是你注销账号后我们有意保留的：一条经过单向加扰的记录，记下该邮箱地址（以及你关联过的任何 Discord 账号）已经领取过欢迎积分。它无法还原成你的地址，也不包含关于你的任何其他信息；它存在的意义，是让“注销再重开账号”无法成为反复领取免费积分的办法。如果你用同一地址重新注册，其他一切都从头开始——唯独欢迎积分不会再发。
不属于你的文件
当你上传内容时，即表示你有权这样做。如果页面包含他人的个人数据，取得依据是你的责任——你的许可不能代替他们的许可。本服务并非为处理真实人物的敏感个人数据而设计，也不应被用于此目的。