草堆翻译助手隐私政策

草堆翻译助手是一款面向 TikTok 页面的评论和字幕翻译工具。我们重视用户隐私，并按最小必要原则处理扩展运行所需的数据。

我们处理的数据

• 账号信息：用户主动登录时提交的手机号或邮箱、密码，以及登录成功后返回的访问 token。
• 翻译内容：用户在 TikTok 页面触发翻译时，当前可见评论文本、TikTok 原生字幕文本、目标语言、页面 URL 和必要的上下文标识。
• 本地设置：界面语言、显示模式、目标语言、侧边栏状态、登录有效期等扩展配置。
• 技术信息：请求时间、接口状态、错误信息等用于排查问题的基础日志。

数据用途

• 完成账号登录和登录态校验。
• 向草堆翻译服务提交评论或字幕文本，并返回译文。
• 在用户浏览器中保存偏好设置，减少重复配置。
• 诊断接口错误、提升服务稳定性和安全性。

数据存储

登录 token、用户名、登录有效期和界面偏好保存在 Chrome 扩展本地存储中。用户退出登录或卸载扩展后，本地数据会被清理或随扩展删除。

翻译请求会发送到 https://www.caodui.com.cn。服务端仅按提供翻译服务、排查故障和安全审计的必要范围处理数据。

数据共享

我们不会出售用户数据，不会将用户数据用于广告画像，也不会与无关第三方共享用户数据。

为完成翻译功能，草堆翻译服务可能调用受托的大模型或翻译服务提供商处理用户主动提交的评论和字幕文本。此类处理仅用于生成译文。

权限说明

• storage：保存登录态和用户偏好。
• tabs：识别当前活动标签页是否为 TikTok，并向页面脚本发送翻译指令。
• sidePanel：打开 Chrome 原生侧边栏。
• TikTok 及 TikTok CDN 域名权限：读取页面评论和原生字幕文件。
• https://www.caodui.com.cn/*：登录和翻译接口通信。

扩展不会在谷歌商店审核包中请求文件下载权限，不会注入小红书、YouTube 或其他非 TikTok 站点。

用户控制

• 用户可以在扩展侧边栏退出登录。
• 用户可以在 Chrome 扩展管理页禁用或卸载扩展。
• 用户可以在 Chrome 设置中清除扩展本地数据。

安全措施

扩展通过 HTTPS 与草堆服务通信。我们按最小必要原则限制权限和域名范围，并在谷歌商店审核包中移除调试文件、测试环境地址和不需要的功能代码。

联系我们

如对本隐私政策或数据处理有疑问，请通过 联系草堆 页面与我们联系。