译轨 LingoRail 隐私政策

处理的数据

译轨只处理提供网页翻译功能所需的数据。

• 当前网页中由用户主动要求翻译的可见正文。
• 源语言、目标语言、显示偏好、自定义术语和翻译缓存。
• 用户主动配置的远程 API 端点、模型和认证方式。
• 用户主动启用本机 Codex 桥接时使用的本机端点与配对令牌。

翻译方式

默认情况下，译轨使用 Chrome Translator API。网页正文由 Chrome 提供的本地能力处理，译轨不会把正文发送到 Muds Studio 的服务器。

只有用户在设置中主动选择并启用远程引擎后，待翻译正文才会发送到用户指定的服务。Grok 预设会发送至 xAI API；OpenAI 兼容模式会发送至用户填写的 HTTPS 端点；本机 Codex 模式只连接用户设备上的 127.0.0.1 或 localhost 桥接，再由用户已有的 Codex 配置处理请求。

第三方服务的数据保留、训练、审计和跨境传输规则由用户选择的服务商决定。译轨不会代表这些服务商作出承诺。

存储与保留

显示偏好、语言设置、远程端点、模型和自定义术语使用 Chrome 扩展存储保存；开启 Chrome 同步时，部分非敏感设置可能随用户的 Chrome 账号同步。

翻译缓存保存在本机 chrome.storage.local。远程 API Key 或 OAuth Token 只保存在 chrome.storage.session，并在 Chrome 会话结束后失效。本机 Codex 配对令牌保存在本机 chrome.storage.local，不进入 Chrome 同步存储。

用户可以在译轨设置中清空翻译缓存、清除远程凭证或撤销 Codex 配对，也可以通过 Chrome 扩展管理页撤销网站权限或卸载扩展。

权限用途

activeTab 与 scripting 用于在用户主动打开译轨时读取当前标签页的可见正文；sidePanel 用于展示逐段译文；storage 用于保存设置、术语和缓存。

HTTP/HTTPS 网站访问权限是可选权限。译轨只在用户主动打开侧栏或明确重新提取时处理当前标签页，不会在后台遍历网站或建立浏览历史记录。远程 API 主机权限仅在用户启用对应端点时请求。

数据使用限制

译轨处理的数据只用于提供和改进用户主动使用的网页翻译、段落对应、同步定位、术语替换与导出功能。

Muds Studio 不出售用户数据，不投放个性化广告，不使用遥测或第三方分析 SDK，不将网页内容用于信用、保险、就业或其他资格判断，也不会允许人工阅读用户翻译内容。

公开与共享

译轨不会把网页内容、凭证、翻译缓存或浏览活动发送给 Muds Studio。除用户主动选择的翻译服务商外，译轨不会向第三方共享这些数据。

当法律要求或为防止安全滥用而必须披露时，我们可能依法处理必要信息；目前译轨没有自建后台，因此通常不持有可供披露的网页内容或凭证。

儿童与变更

译轨不是面向儿童设计的服务，也不会有意收集儿童个人信息。

如果扩展的数据处理方式发生实质变化，本页面会在新版本发布前更新，并在需要时通过扩展界面取得用户明确同意。