隐私政策

1. 我们收集的数据

• 您的Fanvue用户UUID及公开用户名（来自Fanvue OAuth）
• 您的电子邮箱地址（可选，来自您的Fanvue资料）
• 与粉丝交换的聊天消息内容及其翻译
• 检测到的粉丝语言以及您选择的翻译语言
• 粉丝的公开ID、显示名称和头像（显示在您的收件箱中，以便您知道在与谁交谈）
• 如果您联系客服，则包括支持工单的主题/内容
• 从Fanvue应用商店Webhook同步的账单事件：支付和结算ID、金额，以及所属的套餐或积分包，仅用于授予或撤销翻译积分及套餐权限。您的实际支付方式仍由Fanvue处理；我们从不查看或存储卡信息。
• 界面偏好设置（主题、声音、控制面板语言），仅本地存储在您的浏览器中，不存储在我们的服务器上

2. OAuth权限范围

我们仅请求以下Fanvue OAuth权限范围，以及offline_access／offline，以便在不需要您频繁重新连接的情况下刷新您的会话：

• read:self：用于识别您的账户
• read:chat：用于接收粉丝发来的消息
• read:fan：用于在收件箱中显示粉丝身份（ID、姓名、消费状态）
• write:chat：用于发送您翻译后的回复

实际上，这意味着FanTranslator只会读取和发送您私信对话中的文本。我们无法查看、下载或保存照片、视频或语音消息，媒体内容完全保留在Fanvue内部。我们也无权审核、删除或以其他方式管理您的内容或账户；上述权限范围不包含这些权限，我们也不会请求它们。

3. AI驱动的翻译

每一条需要翻译的消息（无论是粉丝发给您的还是您回复的）都会被发送给AI语言模型进行处理。如果您使用的是Free套餐，该模型是我们自行运营的自托管Qwen2.5实例，托管在西班牙马德里（欧盟）。如果您使用的是有效的Starter或Creator套餐，翻译则会转发给Fireworks AI, Inc.（api.fireworks.ai）——一家总部位于美国的第三方AI推理提供商，因延迟更低而被选用。这一过程实时自动完成，不会有人事先阅读或审核该消息。原文和译文都会被保存，以便您的对话记录在各设备间保持同步。消息内容绝不会用于训练任何模型，也不会与第三方共享，除非是生成翻译本身严格必需的情况。

4. 数据共享

我们不会出售您的数据。数据仅在服务运营所需的范围内共享：用于数据库的Supabase、用于速率限制的Upstash，以及为生成翻译而使用的我们自己的自托管AI模型（西班牙马德里），或对于开通付费套餐的账户，Fireworks AI, Inc.（api.fireworks.ai，美国）。

5. 数据保留与删除（GDPR）

您可以随时在设置页面删除您的账户。这将立即使您退出登录，并停止对该账户新消息的进一步翻译。您的数据（消息、对话、支持工单、账单/积分记录）随后将在30天内被永久且不可逆地删除；我们保留这一短暂窗口期仅为防止误操作触发删除。您也可以通过发送邮件至support@stellorns.xyz申请数据导出。

原始Webhook投递日志（Fanvue为每个事件发送给我们的技术记录）与账户删除无关，最多保留90天用于安全和故障排查目的，之后自动删除。

6. 安全

OAuth令牌在静止状态下加密存储。会话Cookie设置为HttpOnly、Secure和SameSite=Lax。我们绝不会在日志中记录OAuth令牌。

报告漏洞： 如果您认为发现了FanTranslator的安全问题，请发送邮件至support@stellorns.xyz，并在主题中注明[SECURITY]。请附上足够的细节以便重现问题，并给我们合理的时间在公开披露前作出回应。

7. Cookie与本地存储

我们使用会话Cookie保持您的登录状态，使用语言Cookie记住您的控制面板语言。主题和声音偏好存储在您浏览器的本地存储中，绝不会发送到我们的服务器。我们不使用广告或跟踪类Cookie。

8. 联系方式

如有隐私相关请求或问题，请联系support@stellorns.xyz，或使用应用内设置中的删除功能。