本政策说明你使用 Nexosport（以下称“我们”）的网站、控制台和 API 时，我们会处理哪些个人数据，以及你可以要求我们如何处理这些数据。我们只收集运行服务和计费所必需的信息。
我们收集什么
| 数据 | 用途 | 保存多久 |
|---|---|---|
| 来自 Google 的姓名、邮箱、头像和账户 ID | 创建账户并供你登录 | 直到你删除账户 |
| 登录会话（存放随机令牌的 cookie） | 保持你在控制台的登录状态 | 30 天，或直到你退出登录 |
| 你提交翻译的文本 | 用于翻译 | 响应返回后不再存储，下述情形除外 |
| 翻译记忆：数字和名称已替换为占位符的译句 | 让重复的句子不再计费，且返回结果一致 | 自该句最后一次使用起 30 天；只用于你自己的账户 |
| 长文档任务：文本及结果 | 执行任务并供你下载结果 | 任务完成 7 天后删除 |
| 术语表和 API 密钥指纹（绝不含密钥本身） | 执行你的规则并校验你的密钥 | 直到你删除它们或删除账户 |
| 使用记录：时间、接口、字符数和点数（不含文本） | 计费、用量图表、防止滥用 | 400 天 |
| 点数与购买记录：点数包、金额、币种、状态、Stripe 客户 ID | 计费与会计 | 税务和会计法规要求的期限 |
我们不会用你的内容训练 AI 模型，不出售个人数据，也不使用广告或分析类 cookie。
谁为我们处理这些数据
- Cloudflare 承载网站、API、数据库和文件存储。
- Google（Gemini API，付费层）接收待翻译的文本，其中的数字和锁定术语已替换为占位符，并返回译文。在付费层，Google 不会用它来改进自家产品。
- Stripe 处理支付。你的银行卡信息只会到达 Stripe，不会到达我们这里。
- Google 处理登录。
- GoalServe 提供体育数据。我们不向其发送任何个人数据。
这些服务商可能在你所在国家之外处理数据。对于此类跨境传输，我们依据其合同承诺与安全承诺。
Cookie
控制台使用一个必要 cookie tfl_session 来保持你的登录状态，并在登录过程中使用一个短时效 cookie 防止伪造。公开网站不设置任何 cookie。
你的选择与权利
- 你可以随时在控制台删除术语表、吊销 API 密钥。
- 你可以用账户绑定的邮箱写信至 support@nexosport.app，索取你的数据副本、要求更正，或要求删除账户。我们会在 30 天内答复。删除账户会清除你的资料、术语表、密钥和翻译记忆；依法必须保留的计费记录会按规定期限保存。
- 视你所在地区而定（例如泰国 PDPA 或欧盟 GDPR），你可能还有权反对或限制我们处理数据，并向你所在地的数据保护机构投诉。
安全
传输过程全程加密。API 密钥和会话令牌仅以单向哈希形式存储。生产系统的访问权限仅限于负责运行本服务的人员。
变更与联系方式
若我们对本政策作出重要变更，会更新上方日期，并通过邮件告知账户持有人。如有疑问或请求：support@nexosport.app。