隐私政策
更新日期：2026 年 10 月 4 日。
本政策说明 FluentRead（流畅阅读）浏览器扩展如何处理翻译内容、本地记录、服务凭据和可选的 Google Drive / WebDAV 云备份。FluentRead 是由开源项目维护者开发的双语翻译与阅读辅助工具。官网与本政策无需登录即可查看；使用翻译功能不要求连接 Google 账号。
哪些内容会发送到外部，取决于你使用的功能和服务。FluentRead 没有自建翻译服务器；云端翻译由对应的第三方服务处理。
待译文字你主动使用的翻译功能使用云端翻译时，待译文字发送给所选服务。
使用功能时，会发送什么？
| 功能 | 发送的内容与去向 |
|---|---|
| 网页、悬浮、划词、输入框翻译 | 待译文字和语言信息，发送给所选翻译服务 |
| 免费翻译服务 | 待译文字；自动均衡会由后台根据成功率、响应耗时和近期错误分配给已启用的服务，失败后可能发送给其他候选 |
| AI 精翻 | 额外参考的网页标题、描述和部分正文，发送给当前 AI 服务；默认关闭 |
| 翻译卡片与学习讲解 | 主动提交的词句、允许参考的原文、必要问答，以及启用且被使用的学习记忆，发送给所选 AI 服务 |
| 术语库 | 本次原文实际命中的词语与指定译法，随支持术语的 AI 请求发送；不会发送整份词库 |
| 图片翻译、本地 OCR 圈选 | 图片在本地识别，识别出的文字发送给所选翻译服务 |
| 优先模型识图的圈选 | 开启且模型支持时，将裁剪后的选区图片发送给圈选服务识别，再发送识别文字进行翻译；不上传整屏截图 |
| 文档翻译 | 文件在浏览器中解析，待译文字发送给所选翻译服务 |
| 视频字幕 | 字幕文字发送给字幕翻译服务；X 本地 AI 的音频识别在本机完成 |
| 查词与朗读 | 主动查询或朗读的文字，发送给对应词典或语音服务 |
| WebDAV 云备份 | 连接测试向用户指定的服务器发送用户名和应用密码；主动确认后读写配置密文，不经过开发者服务器 |
| Google Drive 配置同步（Chrome 测试功能） | 用户主动确认后，将本次范围的加密配置备份保存到自己的 Google Drive；默认仅普通设置，敏感信息需另行明确同意并开启敏感配置 |
图片语言包和本地 AI 模型首次准备需要联网下载。输入框翻译默认关闭，只处理你主动触发翻译的输入内容，不读取密码框。
英文词卡随扩展提供常用词库。查询未收录的单词时，扩展可从 JSDMirror、GitHub Raw 或 jsDelivr 下载约 3.9 MB 的固定版本完整词库并缓存；该静态文件请求不包含所查单词。在线词典仍可能按上表向对应服务发送单词。
开启自动翻译的网站，会在符合设置的页面自动发起翻译请求。仅选择本地翻译模型，并不意味着词典、朗读、模型下载等独立功能也全部离线。
哪些内容留在浏览器里？
- 设置、网站规则、术语、收藏与复习记录保存在当前浏览器的扩展存储中。
- 免费翻译的健康、错误和性能统计保存在当前浏览器的本地存储中，仅用于后台自动分配和冷却恢复。
- API 密钥等凭据默认保存在扩展本地凭据存储中，用于连接对应服务。云备份默认不上传这些信息；只有明确同意并开启敏感配置后，才会纳入此次保存或合并。旧云端备份仍可能包含凭据，关闭开关不会删除它们。能访问浏览器配置或备份文件的人仍可能读取相关内容。
- 普通模式的翻译卡片问答保留 30 天，可以查看和删除。隐私窗口不保存也不读取该历史，也不提供持久学习收藏。
- 翻译缓存暂存已完成的结果，默认最多 5 MiB 或 2,000 条，记录最长保留 24 小时；可在设置中调整或清空。
- 按需下载的完整英文词库保存在浏览器的 CacheStorage 中；清除浏览器站点数据或卸载扩展会移除它。
- X 已识别视频的字幕文字与时间可缓存最多 32 个视频、7 天，不保存识别音频；可在视频设置中清除。
- 文档翻译与校订结果留在当前页面，关闭前请下载需要的文件。
Google Drive 配置同步
Google Drive 配置同步目前处于 Chrome 扩展测试阶段，是否可用以所安装版本的设置页为准。它用于在你自己的设备间备份和恢复 FluentRead 设置，不是翻译服务，也不要求持续连接账号。
设置页的同步卡片右侧显示上次同步账号和时间。将鼠标移到“隐私保护”或用键盘聚焦该徽标，可查看本机加密、云盘访问范围、临时授权缓存清理和不参与同步的数据说明。
何时访问，访问哪些数据？
只有你点击“立即与Google Drive同步”时，扩展才为本次操作请求 Google 授权并读取备份以生成预览。确认同步方向与变更后，才上传配置或将下载的配置应用到本机。打开设置页不会自动访问 Google Drive。
- 默认配置范围：仅同步语言、外观、快捷键、网站规则等普通设置。整个敏感连接配置均被排除，包括 API Key、服务 OAuth Token、鉴权请求头、服务地址、翻译服务选择与模型、自定义请求体和 URL 中的鉴权参数；私密提示词及未知字段也不上传。恢复或合并普通设置保留本机密钥、翻译服务、地址及自定义连接。
- 敏感信息选择：主动打开“敏感配置”，阅读风险并勾选确认后，才会在后续保存或合并中纳入全部敏感连接及私密提示词。恢复仅应用云端备份实际包含的内容；普通设置备份不会覆盖本机敏感连接。不包含单词本、聊天记录和用量统计。本次 Google 同步访问令牌不进入备份；可选备份中的 OAuth Token 指你配置的服务凭据。
- Google 权限：只申请管理 FluentRead 自己隐藏应用数据的
drive.appdata权限，不请求读取你的其他 Drive 文件、Gmail 邮件或联系人。该权限的说明见 Google 官方文档。 - 账号信息：通过 Drive 读取本次同步账号的标识，防止把不同账号的配置混用；Google 返回邮箱时，用于展示本次账号，并在成功同步后与时间一起保存在本机，显示为“上次同步账号”。不另行申请邮箱身份权限，未返回邮箱也可同步。
- 授权令牌：由 Chrome 身份接口管理，仅用于本次 Google API 请求。操作完成、失败、取消预览或离开设置后，扩展清除身份缓存。清除缓存不会撤销你在 Google 账号中授予的许可，也不会删除备份。
Google 账号授权与纳入敏感信息的同意是两个独立步骤。敏感开关默认关闭。选择会保存在当前浏览器中，直到你手动关闭；完成、失败、取消、重开设置、切换备份方式或 Google 账号后仍保持。其他浏览器或设备需分别开启。
当前扩展仍能读取旧完整 v1 备份，普通模式只应用其中的普通设置，保留本机连接；开启敏感配置后保存的完整敏感备份继续使用 v1，旧扩展仍可读。新普通设置备份使用 v2，旧扩展会安全拒绝，需升级后读取。升级前尚未确认的事务失效，需重新生成预览。
读取或恢复旧备份不会删除其中的敏感信息。只有确认保存或合并普通设置后，才会从当前云端文件中移除敏感信息；关闭开关不删除旧文件或服务商保留的历史版本，历史副本需要另行管理。
本次同步处理的数据和用途如下；读取备份只限于 FluentRead 自己的隐藏应用数据区。
| 数据类别 | 具体内容 | 用途 |
|---|---|---|
| 配置备份内容 | 默认仅普通设置；明确同意并开启敏感配置后可加入全部敏感连接、服务凭据、请求参数与私密提示词。读取的旧文件仍可能含敏感信息 | 上传本次范围内的配置，下载以预览差异，并按你确认的范围与方向恢复或合并设置 |
| Google 账号信息 | Drive 账号标识，以及 Google 返回时的邮箱地址 | 标识用于防止混用不同账号的备份；邮箱用于展示本次账号和保存在本机的上次成功同步记录 |
| FluentRead 备份文件信息 | 文件 ID、名称、版本、修改时间，以及可用的版本校验信息 | 找到配置文件，检查同步期间的变更，避免覆盖其他设备的新配置 |
| 本次 Google 访问令牌 | Chrome 身份接口取得的短期授权令牌 | 向 Google 证明本次请求已获授权；不作为用户配置上传或交给翻译服务 |
你在私密提示词、自定义请求体或服务 URL 中自行填写的内容，只有明确同意并开启敏感配置后才参与保存或合并。仅同步设置，不会扫描网页、下载文档或读取学习、聊天与用量记录作为备份内容。
保存在哪里，如何保护？
备份通过 HTTPS 直接发送到你自己的 Google Drive 隐藏应用数据区，文件名为 fluentread-config.encrypted.json，不经过 FluentRead 开发者的配置服务器，也不会显示为普通的“我的云端硬盘”文件。账号标识、Google 返回时的上次成功同步账号邮箱、上次同步时间和用于比较变更的加密副本保存在当前浏览器中。
上传前在本机加密，使用固定公开的应用口令，无需你输入密码。持有备份密文的人可以根据公开口令解密，因此文件的访问保护主要依赖 Google 账号、应用授权和设备安全。如果第三方账号被盗、共享目录被他人访问或备份泄露，备份中的 API Key 等敏感信息可能泄露。建议只同步普通设置；迁移密钥时保护账号、目录权限、浏览器配置与导出的备份，避免分享文件，不要把文件或完整配置发到公开反馈中。
| 保存位置 | 保存内容与期限 |
|---|---|
| 你的 Google Drive | 加密配置文件，保留至你删除隐藏应用数据；成功上传会更新该配置文件 |
| 当前浏览器的扩展存储 | 账号标识、Google 返回时的上次成功同步账号邮箱、上次同步时间、用于比较变更的加密配置副本，保留至成功删除云端备份、清除相关浏览器数据或卸载扩展；切换账号会重建比较基线，取消或失败不会覆盖上次成功同步记录 |
| 本次操作的临时状态 | 账号与文件信息、待确认预览及其加密快照；预览有效期为 10 分钟，完成、失败、取消或离开设置时清理待确认状态和授权缓存 |
如何停止访问和删除？
每次同步都需要你主动触发。停止点击同步即可停止新的同步操作。若要撤销许可，可在 Google 账号的第三方连接中选择 FluentRead 并移除访问权限；之后再次使用同步需要重新授权。
在预览中选择“更换 Google 账号”，会取消当前预览、清除扩展身份缓存并重新发起账号授权；选择“取消”只结束这次操作。两者都不会退出浏览器中的 Google 登录、删除云端备份或清除上次成功同步记录。
云端备份保留到你删除它为止。可在扩展的云备份 → Google Drive → 删除云端备份中核对实际账号并确认删除，也可在 Google Drive 网页的设置 → 管理应用 → FluentRead → 选项 → 删除隐藏应用数据中手动清理。扩展只条件删除已确认版本的备份文件；取消不删除，账号或版本变化需重新检查。删除不依赖内容解密，成功后清除此服务在本机的同步记录与加密比较基线，保留本机配置和 API Key。撤销授权、卸载扩展或清除本机记录，不等于删除 Drive 中的备份；其他设备的副本需另行管理，之后同步仍可重新上传。
Google 数据用于什么？
Google 账号标识和配置备份仅用于账号核对、配置同步与恢复。同步过程中不会将账号标识或整份备份发送给 Google 以外的第三方。FluentRead 不出售这些数据，不将其用于广告、用户画像或与同步无关的内容生成，也不使用 Google Workspace API 数据开发、改进或训练非个性化 AI 或机器学习模型。开发者不会通过同步服务查看你的备份；问题反馈由你自愿提供，反馈前请删除凭据与私人内容。恢复后的服务凭据会继续用于你选择的翻译服务，翻译请求的数据范围见本政策第一节。
FluentRead 使用 Google API 收到的信息遵守 Google API 服务用户数据政策，包括适用的 Limited Use（有限使用）要求。Google API 用于配置备份与恢复，不用于生成未经同意的私密影像。Google 自身对云端存储与账号数据的处理还适用 Google 隐私政策。
WebDAV 云备份
WebDAV 与 Google Drive 同属云备份，设置入口与预览、确认、恢复和合并流程一致，但两者分别保存记录。只有你主动测试连接、保存连接或开始备份操作时，扩展才访问你指定的 WebDAV 服务器。打开设置只读取本机连接摘要；不会轮询服务器或自动备份。
- 发送的内容与用途：用户名和应用密码放入 Basic 鉴权请求头，用于访问所填目录。测试连接和保存连接仅以只读
PROPFIND检查目录；开始同步读取 FluentRead 的固定备份文件，确认保存或合并后才创建目录或写入配置密文。 - 备份范围：与 Google Drive 一致，默认仅普通设置，排除整个敏感连接配置、私密提示词与未知字段；恢复或合并普通设置保留本机连接。仅在明确同意开启敏感设置后才可保存或合并全部敏感连接，恢复只应用备份实际包含的内容。不包含单词本、聊天记录和用量统计。用于访问备份服务器的 WebDAV 地址、用户名、应用密码以及本次连接鉴权头始终不进入备份。
- 去向与第三方访问：请求直接发送给你指定的网盘、NAS 或服务器，不经过 FluentRead 开发者服务器，也不会发送到 Google。服务器运营者及能访问文件的人可读取备份；其请求日志、保存期限与其他处理方式适用你选择的服务商政策。扩展不携带浏览器 Cookie，不跟随重定向转发密码。
- 文件与本机记录：固定文件位于所填目录下的
FluentRead/fluentread-config.encrypted.json，保留至你删除。连接和应用密码保存在本机后台专属加密配置仓库，不回显给设置页，不进入配置导出。成功账号、时间与比较用加密副本保留至成功删除云端备份、清除连接设置、相关浏览器数据或卸载扩展；待确认快照在完成、失败、取消、离开设置或过期时清理。 - 保护与限制：上传前使用与 Google Drive 相同的固定公开应用口令加密，无需额外输入加密密码。持有文件的人可按公开口令解密，不能把这种加密当作只有你知道的密钥保护。第三方账号被盗、共享目录被访问或备份泄露时，备份中的 API Key 等敏感信息可能泄露。HTTPS 保护传输；HTTP 不保护用户名、密码或文件传输，需要明确确认后才能使用。服务器账号、目录访问权限和设备安全承担主要访问保护。
- 停止与删除：停止主动操作即可停止新请求；“删除云端备份”先显示实际账号和服务器，确认后只条件删除固定备份文件，清除本机同步记录与比较基线，保留本机配置、API Key、连接和目录内其他文件。无强 ETag 时，兼容模式在删除前再次核对已确认的密文内容，并使用服务器可用的版本标识或存在性条件；请避免多设备同时操作。版本变化或 HTTP 412 会停止删除，不会降低条件重试。无法安全核验时到服务商页面手动删除；回收站、历史版本和其他设备副本需另行管理。之后手动同步可重新创建备份。“清除连接设置”只移除本机连接、应用密码与同步记录，保留本机配置和服务器文件。卸载扩展或撤销密码不会自动删除云端文件。
WebDAV 的敏感选择持续保存与手动关闭、v1/v2 兼容和旧文件处理规则与 Google Drive 一致：关闭敏感开关或恢复普通设置不会清除旧备份，确认保存或合并普通设置只更新当前文件，不能删除服务商历史版本。WebDAV 数据仅用于你请求的配置备份、恢复与比较，不用于广告、出售、画像或训练模型。恢复的服务凭据仍会用于你选定的翻译服务，范围见本政策第一节。设置方法与服务器要求见WebDAV 云备份指南。
怎么控制其他数据？
不需要的自动翻译、AI 精翻、学习记忆和收藏入口可以关闭。翻译卡片的原文范围可改为“当前选区”，减少发送的上下文。
清除翻译缓存不会删除学习收藏。收藏、阅读记录和学习记忆请在各自页面管理。卸载扩展或清除浏览器数据可能删除这些本地记录。
备份可能包含密钥、原句和来源信息；导出前确认范围，分享前检查内容。使用云端服务时，请按服务商自己的政策了解其数据保存方式。
官网与外部链接
官网由 GitHub Pages 托管，无需注册或登录。中文和英文内容通过不同网址提供，语言切换由你主动选择，首页不会自动跳到其他语言网址。外观选择等网站偏好保存在浏览器中，清除该网站的浏览器数据即可移除；官网不会读取扩展中的配置备份或服务凭据。网站托管服务处理访问请求还适用 GitHub 隐私声明。访问扩展商店、Google 或翻译服务的网站时，相关服务各自的隐私政策也适用。
政策更新与联系
本政策随功能和数据处理方式更新，并在页首标明日期。若 Google 数据的使用范围或目的发生变化，会更新说明并在新的访问或使用前请求你的同意。
有隐私疑问或数据删除问题，可通过 GitHub Issues 或 邮件 联系项目维护者。公开反馈时请隐藏密钥、账号信息和私密正文。