版本 2026-08-14
誰對你的資料負責
“KomaLume”是本服務的營運名稱，並非公司。本服務由下列人員營運，他們是泰國《個人資料保護法》下的資料控制者。
- komalume.com
關於你個人資料的任何事項，包括行使以下任一權利： support [at] komalume.com
我們持有哪些資料，為什麼
你的帳號
顯示名稱、信箱地址，以及——若你使用Google登入——Google提供給我們的帳號識別碼。我們會保留登入時間、IP 位址和瀏覽器資訊，用於保護帳號安全，並在你問“這是我本人嗎？”時給出答案。
如果你連線 Discord，我們會儲存該 Discord 帳號 ID、其顯示的使用者名稱，以及你是否已領取加入獎勵。連線並不是一種登入方式——它是你單獨開啟的功能，你隨時可以斷開。
我們在任何地方都不會詢問你的出生日期。出生日期屬於毫無理由儲存的資料，而毫無理由儲存的資料永遠只會是一種負擔。
你上傳的檔案
你的頁面、其中識別出的文字、譯文，以及完成的頁面。每次上傳都會在到達時解碼並重新編碼，從而清除後設資料——包括相機或手機寫入檔案的任何位置資訊。
你的檔案只會經由一條核驗請求者身份的通道返回給你本人。它們絕不會被分享、絕不會被索引，也絕不會被用於訓練任何東西。
如果你在還沒有帳號時就把頁面拖到首頁，它們會在你瀏覽器自己的儲存（IndexedDB）中最多保留 24 小時——不在我們的伺服器上，其他網站也讀不到。任務建立的那一刻它們就會被清除；否則會在 24 小時過後你下次開啟本站時清除。你也可以隨時用存放它們的面板上的按鈕自行清除。
瀏覽器擴充功能
瀏覽器擴充功能只讀取一個分頁上的頁面圖片，且僅在你於該頁使用它的那一刻——即按下工具列按鈕或使用右鍵選單時。它不持有對任何網站的常駐存取權限。當閱讀站的圖片來自頁面本身無法讀取的位置時，它會在你點選時透過Chrome內建的提示視窗向你申請那一個網站的權限——收回權限也同樣在Chrome中操作。
它儲存的內容都儲存在你自己的裝置上。你收集的頁面存放在瀏覽器的儲存（IndexedDB）中，直到你傳送它們或清空收集籃；旁邊還有你選擇的語言和檢視，以及代替你密碼的金鑰。該金鑰只屬於那一個瀏覽器，你可以在帳號設定中按裝置撤銷——擴充功能從不接觸密碼本身。
當你按下翻譯時，頁面從你的瀏覽器傳到你在本站的帳號，從那一刻起，它們完全按照上述適用於你所有上傳內容的規則儲存。你閱讀的網站地址絕不會傳送給我們——無論是你收集頁面的那一頁，還是其他任何頁面。我們的伺服器從不會拿到任何連結去抓取內容。
如果你開啟了使用統計，面板只會按名稱回報四件事，除此之外別無其他：瀏覽器已連線、頁面被加入籃子及其數量、章節已提交、某個網站的圖片無法讀取。回報不附帶任何頁面內容、圖片或網站地址；它用來識別自身的名稱由上方的金鑰派生，因此撤銷該裝置即可終止回報。
支付
你買了什麼、花了多少、用了哪種方式。卡片資訊永遠不會到達我們這裡——由支付服務商處理。若你透過銀行轉帳付款，你上傳的憑證是銀行 App 的照片，因此它與你的作品受同樣的存取檢查保護，只會展示給確認轉帳的人。
我們會保留多久
| 內容 | 保留時長 |
|---|---|
| 已翻譯頁面 | 免費等級保留 7 天，購買過點數後保留 90 天，之後自動刪除 |
| 你上傳的頁面 | 直到你刪除帳號，或要求我們刪除為止 |
| 翻譯過程中產生的工作副本 | 任務完成後 24 小時 |
| 安全日誌——IP 位址與瀏覽器 | 90天後從記錄中抹除，但該操作本身的記錄會保留 |
| 支付與點數記錄 | 在我們可能需要回答支付相關問題的期間內保留 |
| 備份 | 30 天 |
備份關係到你的一項權利：當我們應你的請求刪除內容時，它會立即從線上服務中消失，而備份中的副本會在 30 天內自動過期。
還有誰能看到
僅限產品執行所必需的服務：
| 用途 | 誰 | 存放位置 |
|---|---|---|
| Translation and reading the text on a page | OpenAI | United States |
| Hosting, storage and the database | Self-hosted — our own servers | Thailand |
| Card payments | Stripe | United States |
| PromptPay and Thai payment methods | Omise | Thailand |
| Signing in with a provider account | Google — only the account you choose to use | United States |
| The community server, if you connect it | Discord | United States |
| 傳送郵件——登入連結，以及任務相關通知 | smtp.resend.com | 取決於你的郵件服務商所在的位置 |
| 統計網站的使用情況——僅在你同意之後進行，且絕不針對能識別你作品的頁面網址 | Google Analytics | 美國 |
Cookie 與使用統計
本站會設定少量缺一不可的 Cookie：保持你登入狀態的、阻止其他網站冒用你身份提交表單的，以及記住你所選語言的。這些不可關閉，我們伺服器之外沒有任何人能看到它們。
除此之外，我們使用 Google Analytics 統計造訪次數，且僅在你同意後才啟用。在你同意之前，頁面上的程式碼會被設定為不儲存任何內容：不寫入分析 cookie，也不保留任何能在你下次造訪時認出你的資訊。但說句實話，即便如此，你的瀏覽器也已經聯絡過 Google，因此 Google 會像看到頁面載入的任何檔案那樣看到你的 IP 位址。
我們傳送的資料是刻意鈍化的。頁面網址只按形狀而非內容回報——任務頁一律回報為“/jobs/:uuid/”，絕不會是能識別你章節的地址——因此報告只能說明任務頁被開啟的頻率，永遠說不出是誰的。團隊控制台和管理後台完全不做統計。我們已關閉 Google 的廣告功能，這裡的任何資料都不會進入廣告畫像。
你可以隨時改變主意，並且會在你正在瀏覽的頁面上立即生效。
你的權利
根據泰國個人資料保護法（PDPA），你可以要求檢視我們持有的關於你的資料、索取一份副本、要求更正、要求刪除、要求暫停使用、反對其使用方式，並撤回你為可選功能所給予的任何同意。
其中兩項是產品內你設定頁面上的按鈕：下載我的資料會把我們儲存的所有內容打包成一個檔案給你，刪除帳號則會將其刪除。其餘請求，請寫信至 support [at] komalume.com 我們會在 30 天內答覆——這是法律給我們的期限。
有兩條限制值得直說，而不是藏在腳註裡：當我們可能仍需某條支付記錄來回答與該筆支付相關的問題時，我們無法刪除它；刪除帳號也不會收回你已經下載的翻譯。
還有一樣東西是你刪除帳號後我們有意保留的：一條經過單向加擾的記錄，記下該信箱地址（以及你關聯過的任何 Discord 帳號）已經領取過歡迎點數。它無法還原成你的地址，也不包含關於你的任何其他資訊；它存在的意義，是讓“刪除帳號再重新申請”無法成為反覆領取免費點數的辦法。如果你用同一地址重新註冊，其他一切都從頭開始——唯獨歡迎點數不會再發。
不屬於你的檔案
當你上傳內容時，即表示你有權這樣做。如果頁面包含他人的個人資料，取得依據是你的責任——你的許可不能代替他們的許可。本服務並非為處理真實人物的敏感個人資料而設計，也不應被用於此目的。