隐私政策

1. 运营者与适用范围

LingoWp 由 Mohamed Amine SAYAGH 运营，其为在摩洛哥注册为个体经营者（auto-entrepreneur）的自然人，地址：1 rue Abou Bakker El Wahrani, esc. B, étg. 3, appt. 17, La Villette H M, Casablanca, Morocco。可通过 contact@lingowp.com 或 +212616137124 与我们联系。完整注册信息载于《法律声明》。

本政策涵盖 lingowp.com、账户与支持服务，以及 LingoWp WordPress 插件发送至我们后端的数据。使用我们插件的网站，其运营者仍对该网站自身的隐私告知与数据处理负责。

账户、付款管理、支持与安全相关信息的处理方式由我们决定。当我们按客户指示处理网站内容中的个人数据时，我们作为处理者行事；若客户本身即为处理者，则我们为次级处理者。网站的公开文本可能包含个人数据，包括姓名与用户评价。

2. 所处理的信息及其目的

活动	涉及的信息	目的
网站与 API 访问	IP 地址、浏览器或客户端信息、请求与连接元数据	提供服务、排查错误并防止滥用
站点连接与账户管理	网站域名、管理员与所有者邮箱、站点/账户标识符及确认记录	连接站点、验证请求，并管理所有权与账户敏感变更
账单	所选套餐或字词包、订阅与交易编号、付款状态及与账户关联的字词计数	管理购买、权益、退款与记录
AI 翻译	提交的源字符串、分组标识符、源语言与目标语言、所选翻译服务、写作风格设置及结果	生成并返回所请求的译文
自带密钥（BYOK）	所选服务商、API 密钥及密钥验证状态	验证凭据并在客户的服务商账户下授权请求
联系与支持	邮箱地址、留言内容及其中自愿提供的信息	回复咨询并提供协助
已申请的产品更新	邮箱地址与更新订阅申请	记录申请并发送所请求的更新
滥用防护	相关请求的邮箱、域名、IP 地址、操作与时间戳	对滥用或重复请求施加限制

信息来自你本人、你的 WordPress 安装及其管理员、你的浏览器或 API 客户端，以及支付或服务商的响应。连接站点、进行身份验证或完成购买所必需的信息，必须提供相应功能才能运作。可选的留言与更新申请则出于自愿。

支付信息通过 PayPal 输入。我们不接收也不存储完整卡号或卡片安全码。PayPal 适用其自身的隐私信息。

3. 本地功能与外部处理

本地与手动翻译。 译文与设置存储在客户的 WordPress 数据库中。手动编辑不会将所编辑的文本发送至我们的翻译服务。即便停用 AI，账户、许可、账单与支持类通信仍可能发生；停用 AI 并不会断开服务账户。

浏览器语言检测。 该功能在客户的 WordPress 服务器上本地运行。它将浏览器的 Accept-Language 标头与站点已启用的语言进行比对。它不会调用我们的后端或任何 AI 服务，也不会为检测而传输文本样本。该功能默认关闭，可由网站管理员启用。URL 中的语言前缀具有优先级。访客没有单独的插件开关来关闭该功能。

LingoWp 托管 AI。 提交翻译的文本会经过我们的后端以及用于提供服务的翻译引擎。在使用时，外部 AI 服务可能处理该请求。结果返回插件，以便本地存储与展示。

BYOK。 自带服务商密钥并不会绕过我们的后端。我们接收文本，使用你的密钥授权该请求，并在你的服务商账户下将其转发给你所选的服务商。请求所需的文本与授权凭据都会到达该服务商。其收费、条款、设置与数据处理方式同样适用。

BYOK 密钥会在所选服务商处完成验证，并以加密形式存储于我们的数据库。末四位字符会单独存储以便识别。仅在向服务商发起请求需要时才会解密密钥。移除密钥会删除数据库中的有效记录；但不会在服务商侧吊销该密钥，也不保证已从任何既有备份中移除。你可以另行在其服务商处吊销该密钥。

4. 翻译内容、日志与模型训练

我们不会在翻译服务的应用数据库中存储源文本或译文，也不维护可复用的后端翻译记忆库。我们会记录汇总的字词计数，用于用量统计与计费。客户的 WordPress 安装存储其自身的译文。

我们当前的应用会将提交的源字符串与译文写入服务器日志。因此，在翻译请求结束后，内容仍可能留存。 日志的保留与访问取决于运维日志系统；目前我们未就这些副本规定固定的删除期限。此外，日后停止记录内容本身并不会清除既有日志。

LingoWp 不会使用所提交的翻译文本来训练或微调模型、构建训练数据集，或为服务的总体改进而评估模型。为交付某次翻译或排查某个具体服务问题而进行的处理，与模型训练是两回事。该承诺仅涉及我们自身的使用；外部 AI 服务适用其自身的合同条款、账户设置与保留规则。我们不代表其他服务商承诺零留存或某种特定的训练政策。

5. 法律依据、接收方与跨境处理

我们处理信息，用于提供所请求的服务、管理购买、回复咨询、保护服务并履行适用的法律义务。我们不会仅因支持联系人与我们联系过，就将其加入营销订阅。

在适用 GDPR 的情形下，相关依据为：对个人客户为合同履行或缔约前措施；对企业账户管理与服务安全为正当利益；对法定记录为法律义务；对可选的产品更新为同意。在适用的情况下，反对权与撤回同意的权利仍然可用。摩洛哥的数据保护要求同样适用于我们的活动。

接收方可能包括托管与技术服务提供商、邮件投递与邮箱服务提供商、参与所请求翻译的 AI 服务、PayPal，以及在使用时的日志或备份服务提供商。他们各自接收与其职能相关的数据。在法律要求时，或在为应对欺诈、安全事件或法律主张而属必要且合法时，我们也可能披露信息。支付服务商以及由客户选择的 AI 服务商，可能依据其自身协议处理信息，而不仅仅依照我们的指示。

我们的运营地在摩洛哥。视所涉服务而定，信息也可能在摩洛哥境外或你的居住国境外处理。本服务不包含任何特定托管国家或数据驻留的保证。你可发送邮件至 contact@lingowp.com，索取适用于你使用情形的接收方与跨境处理信息。本告知并不表示某项特定的跨境传输授权或合同保障措施已然到位。

本页面不构成数据处理协议。若你的使用需要此类协议，请在提交相关个人数据之前与我们联系并以书面形式达成。网站的公开可访问性并不免除该项要求。

6. 保留与删除

当前系统不会在固定期限后自动删除大多数数据库记录。除非通过可用功能移除，或经由我们处理的删除请求删除，否则下列记录可能无限期保留。以下描述的是当前系统行为，并不凌驾于限制保留期限或响应有效请求的法定义务之上。

信息	当前的保留行为
账户与站点记录	不会因闲置而自动到期。通过可用的所有者操作移除站点，删除的是该站点记录，而非整个后端账户。
已分离或已吊销的站点	分离或吊销会保留记录（包括域名与管理员邮箱），以维持站点关联。这不是删除。
BYOK 密钥	保留至被移除为止。移除已存储的密钥会删除其数据库有效记录；服务商侧的吊销与任何备份副本另当别论。
邮件确认记录	令牌通常在 24 小时后失效，但使用或失效并不会删除其记录、目标邮箱或关联数据。
滥用防护记录	频率限制的计算读取一小时窗口；已存储的邮箱、域名、IP 地址与请求详情不会自动清除。
账单与账户关联用量	目前未实现自动保留期限，也未实现完整的账户删除功能。法律要求保留的记录仍受适用义务约束。
支持与更新申请	未实现自动删除期限。停止接收更新本身不会清除原始申请。
翻译内容日志及其他技术日志	保留期限取决于日志系统；LingoWp 目前未规定固定的最长期限。
备份（若创建）	目前未规定经过验证的备份保留或备份清除期限。从活动系统中删除，并不证明每一份备份副本均已被清除。

如需申请访问、更正或删除，请发送邮件至 contact@lingowp.com。相关申请需由我们处理；移除站点或取消订阅并不等同于申请清除全部关联数据。我们须评估保留特定记录的任何合法必要性，并说明适用的限制。AI 服务与 PayPal 各有其自身的保留安排。

停用插件会保留其在 WordPress 中的数据。通过 WordPress 卸载则会删除插件的本地翻译表、设置及相关存储选项。这两种操作都不会自动删除后端记录或取消订阅。客户自行掌控其 WordPress 备份中的副本。

7. Cookie、浏览器存储与更新

lingowp.com 落地页使用 Google Analytics 4 衡量页面使用情况。分析类存储默认被拒绝：除非你在 Cookie 横幅中接受，否则不会设置任何分析 Cookie（_ga、_ga_*，最长两年）。你的选择保存在浏览器本地存储的 cookie-consent 键下；清除站点数据后横幅会再次出现。该页面不使用广告追踪器，也不从外部字体服务加载字体。联系表单与更新表单提交至我们自己的 API。以上不涉及 PayPal 的页面，也不涵盖客户 WordPress 网站上的全部 Cookie。

在使用该插件的网站上，可能设置以下 Cookie：

Cookie	用途与内容	配置时长	控制方式
preferred_lang	存储语言代码，用于跨访问记住已确定的语言；URL 语言前缀具有优先级	一年	默认启用；网站管理员可在插件设置中停用

访客可通过浏览器设置删除或阻止该 Cookie。插件不提供单独的访客偏好面板。该 Cookie 为第一方 Cookie，采用 SameSite=Lax，并在 HTTPS 下标记为 Secure。除此之外，插件面向公众的部分不使用 localStorage 或 sessionStorage。网站运营者须说明其自身的 Cookie 使用情况，并在必要时取得同意。

仅在 WordPress 后台管理界面内，会使用临时 sessionStorage 在跳转 PayPal 期间保存待处理的账单操作，并在使用后清除。这并非面向公众的访客追踪功能。

如需撤回产品更新申请，请发送邮件至 contact@lingowp.com。目前尚无自动退订功能。我们须处理此类请求并停止相应的营销内容；撤回不以同意其他无关处理为条件。必要的账户或交易类消息与营销内容相互独立。

8. 安全、权利与变更

应用层面的保障措施包括：站点访问凭据的哈希存储、已存储 BYOK 密钥的加密、账户敏感操作的邮件确认、频率限制、按账户范围的访问校验，以及支付通知的验证。这些措施并不构成绝对安全的保证，也不表示已取得独立的安全认证。请保护好你的 WordPress 管理员账户、邮箱与服务商凭据；请勿在支持留言中包含密钥等机密信息。

依据适用法律，你可以请求访问、更正、删除、限制处理或符合条件的数据可携；反对特定处理；或撤回同意。请联系 contact@lingowp.com。我们可能要求进行适度的身份或授权验证，并须在适用的法定期限内处理请求。对于客户网站上的数据，请先联系该网站运营者；在我们代其处理的范围内，我们会予以协助。

你可以向摩洛哥的 CNDP 或其他有管辖权的监管机构投诉。本政策的变更将注明日期，重大变更将在要求的情况下予以告知。