好帆译处理商与跨境传输说明
更新日期：2026 年 7 月 31 日
文件版本：2026-08-17-v15
本说明是《好帆译隐私政策》的补充，列明用户主动启用在线功能时涉及的主要云服务接收方。供应商条款和基础设施可能更新，以下当前官方链接构成本说明的一部分。
为履行透明度、第三方共享和跨境传输告知义务，本页保留接收方名称及权利渠道，但不公开与用户权利无关的 API 地址、访问密钥、具体模型、提示词、路由阈值、容灾规则、商业费率或内部系统架构。此类安全与商业配置仅保存在受控内部文件中。
内部访问治理
好帆译由独立开发者和账号所有者张喻博（Zhang Yubo）以个体方式运营。内部授权人员不是第三方处理商、共同所有者或共同数据控制者；仅可在账号所有者明确指示、职责必要且权限已单独授予时处理最少的支持、诊断、运维或权利请求信息，并受保密、目的限制、可追踪个人账户和及时撤权要求约束。生产供应商密钥不会下发到 App，也不得由工作人员共用。
Soniox
- 身份与作用：Soniox，语音 AI 受托处理商/服务提供商。
- 功能：实时对话、会议转写与翻译，以及可选的异步录音精修。
- 信息：麦克风音频或上传录音、语言选择、术语、词库对应关系、使用场景、去标识化会话/任务标识、转写和译文、时间戳、时长及用量元数据。
- 区域：Soniox 已为好帆译开通欧盟、美国和日本区域。欧洲网络只使用欧盟语音区域；其他地区只在美国和日本语音区域之间选择和回退，不会占用欧洲语音容量。中国大陆境内不签发云语音凭证。
- 保存：Soniox 声明实时音频在内存中处理、会话后不保留；异步转写保留至删除。好帆译会在完成、取消或清理后请求删除。
- 训练：Soniox 声明不使用客户数据训练模型。
- 合同材料：Soniox 的 DPA、子处理商、安全、保存和合规资料在账户所有者的 Soniox Console > Security & Compliance 中下载。好帆译必须在公开发布前下载并保存这些账户专属材料。
- 官方资料：https://soniox.com/docs/security-and-privacy ；https://soniox.com/docs/data-residency ；https://soniox.com/policies
OpenAI
- 身份与作用：适用协议/DPA 中列明的 OpenAI 实体，作为用户请求的文字生成受托处理商/服务提供商。
- 功能：中国大陆和俄罗斯以外受支持访问地区的精准文字翻译、快速整理、深度整理、AI 词库提取和拍照识别（图像文字提取）。
- 信息：所选文字或转写、已有译文、语言组合、词库、翻译记忆、课程/场景上下文、指令、输出和 Token 元数据。好帆译不发送原始音频。
- 区域：可能在欧洲经济区、美国及子处理商所在地处理。数据区域或更严格的保留控制只有在项目符合条件且实际启用时才适用。
- 保存/训练：OpenAI 声明 API 数据不会用于训练，除非客户主动选择加入；其当前文档所述的默认滥用监测日志保存仍可能适用。
- 保障：OpenAI DPA、适用的标准合同条款/充分性机制、安全措施和公开子处理商清单。
- 官方资料：https://openai.com/policies/data-processing-addendum/ ；https://openai.com/policies/sub-processor-list/ ；https://developers.openai.com/api/docs/guides/your-data
Google Cloud
- 身份与作用：文字翻译、托管和基础设施受托处理商/服务提供商。
- 功能：受支持访问地区的普通联网文字翻译、好帆译 API、账户和计费数据库、服务日志、网络及云精修的临时录音上传；中国大陆境内的网络环境不提供联网文字翻译。
- 信息：联网翻译时的输入文字、源/目标语言和实际命中的词典条目；以及账户标识、Apple 提供的邮箱、余额和购买标识、服务用量、任务和结果、可选诊断、临时录音及运维/安全元数据。好帆译服务器不保存普通翻译的原文或译文。
- 区域：应用后端和临时录音存储主要配置在意大利米兰；联网文字翻译不承诺内容仅在米兰或欧盟处理。账户、支持、安全和服务元数据也可能依据 Google 条款及子处理商安排在其他地点处理。
- 保存：临时录音对象在处理/取消和运行清理后删除；其他信息按隐私政策保存。
- 保障：Google Cloud 数据处理附录、区域控制、加密、公开子处理商和跨境机制。
- 官方资料：https://cloud.google.com/terms/data-processing-addendum/ ；https://cloud.google.com/terms/subprocessors ；https://cloud.google.com/about/locations/ ；https://cloud.google.com/translate/data-usage
Google/YouTube 可选嵌入播放（2026-09-09 补充）
- 2026-09-16 更新：用户阅读告知并点击添加链接、加载或读取字幕后，直接连接 YouTube 官方播放器及公开字幕端点；接收方 Google/YouTube 会接收 IP、设备/浏览器信息、视频标识及播放交互。设备端翻译可能需下载语言包。此服务与 Google Cloud 托管处理商分开列示，不承诺仅欧盟处理。
- 适用 YouTube 服务条款及 Google 隐私政策，而非用好帆译的 Cloud CDPA 替代；详见隐私政策第 3.9 节。好帆译不向其发送本地录音、词库或 AI 学习内容，不代理下载音视频。
Cloudflare 网络区域检测
- 身份与作用：Cloudflare，网络诊断端点及全球网络服务提供商。
- 功能：用户主动调用云功能前，根据当前公网出口返回两位国家/地区代码，用于执行中国大陆云功能限制，以及在欧洲语音池与美国/日本语音池之间选择。
- 信息：公网 IP、TLS/HTTP 连接元数据和普通客户端网络信息。App 只提取国家/地区代码，不请求 GPS，不向 Cloudflare 发送翻译文字或录音，也不保存诊断响应中的公网 IP。
- 区域与保存：请求由 Cloudflare 全球网络处理，可能涉及用户所在国家以外的边缘节点及获准子处理商；其保存和安全做法受 Cloudflare 适用政策与协议约束。
- 官方资料：https://www.cloudflare.com/privacypolicy/ ；https://www.cloudflare.com/cloudflare-customer-dpa/ ；https://www.cloudflare.com/gdpr/subprocessors/
Apple
- 作用：就 Apple ID、Apple 登录、App Store 分发、购买、订阅、税费和退款而言通常为独立处理者；在适用的开发者服务范围内提供服务。
- 信息：Apple 用户标识、私密转发/账户邮箱和 Apple 提供的姓名、App Account Token、产品/交易、退款/撤销及 Apple 管理的相关元数据。
- 官方资料：https://www.apple.com/legal/privacy/ ；https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
中国大陆用户特别说明
自 2026 年 7 月 20 日起，好帆译不向中国大陆境内的网络环境提供任何 AI 云功能（实时对话、会议、云端精修、AI 整理、精准翻译与拍照识别）：境内网络环境下相关请求在处理前被拒绝，不发生音频、文字、图片或任务元数据的传输，也不产生任何处理商披露。设备端离线翻译、录音与本地整理的信息仍只保存在设备上。身处境外的用户（包括使用中国区 App Store 账户的用户）不受此限制，按各自访问地区路由处理。
俄罗斯地区说明
俄罗斯网络访问目前不提供精准翻译、AI 整理、AI 词库提取或拍照识别等文字 AI 功能；请求会在发送内容或预留额度前被拒绝。实时语音与本机功能按本说明中的对应规则运行。
权利与联系
可在“设置 > 隐私与数据”撤回同意。访问、导出、更正、删除或接收方问题请联系 yubo.zhang.bb@gmail.com。