生效日期： 2026年7月23日
本隐私政策说明了Localization.One在您访问网站、创建账户、使用本地化项目、联系我们或购买订阅时如何处理个人数据。
谁负责您的数据
数据控制者为 ONOSTAS, marketing in storitve, d.o.o.，地址：Gabrov trg 24, 1000 Ljubljana, Slovenia。公司注册号：8451303000。税号：54242878。联系方式： [email protected]。
我们收集的数据
- 账户数据： 姓名、电子邮件地址、密码哈希、认证令牌，以及如果您使用Google登录，则包括Google提供的姓名、电子邮件和头像。
- 项目数据： 项目名称、本地化键和字符串、翻译、评论、上下文、提示、上传文件、团队成员、权限、API设置和Webhook配置。
- 账单数据： Stripe客户和订阅标识符、计划、订阅状态及计费周期。支付卡数据由Stripe收集和处理；我们不存储完整卡号。
- 使用及技术数据： IP地址、浏览器和设备信息、时间戳、页面及产品操作、安全事件、认证Cookie和显示偏好。
- 通信数据： 您通过联系表单或支持邮箱发送的消息、电子邮件地址、姓名和文件。
我们处理数据的原因
- 创建账户、托管项目、提供翻译、导出、API、Webhook及支持服务。法律依据为履行与您的合同。
- 处理订阅、发票、退款和会计记录。法律依据为履行合同及遵守法律义务。
- 保障服务安全、防止滥用、诊断故障及提升可靠性。法律依据为我们运营安全且有用服务的合法利益。
- 通过我们自托管的Umami分析工具了解产品整体使用情况。法律依据为我们改善服务的合法利益；若当地法律要求同意，我们将依赖该同意。
- 发送重要的账户、验证、账单和服务消息。我们不会将账户数据用于第三方广告。
人工智能与机器翻译
当项目所有者启用AI或机器翻译时，相关的本地化字符串、键、类别名称、上下文和自定义提示可能会发送至OpenAI或Google服务（包括Gemini或Google翻译）以生成翻译。除非您获授权处理且接受该服务提供商的处理，否则请勿在本地化字符串中放置个人、机密或受监管信息。建议在发布生成的翻译前进行人工审核。
数据接收方
我们仅在运营服务所需时披露数据。服务提供商可能包括用于账单的Stripe、用于登录和翻译的Google、用于AI翻译的OpenAI、用于托管的Hetzner、电子邮件传递基础设施，以及运行在我们基础设施上的自托管Umami分析。项目数据也对项目可见性和权限设置允许的协作者及公开用户可见。我们可能在法律要求或为保护用户及服务时披露信息。
国际传输
部分服务提供商可能在欧洲经济区外处理数据。必要时，传输受充分性决定、标准合同条款或其他合法传输机制保护。服务提供商的隐私条款亦适用于其处理行为。
数据保存期限
- 匿名向导上传内容会临时保存，通常24小时内删除。
- 账户及项目数据在账户或项目活跃期间保留，之后仅在解决争议、维护安全及符合法律义务时保留。
- 认证及邮箱验证记录仅在登录和验证所需期间保留。
- 账单、发票及交易记录按会计、税务及支付法规要求保存。
- 支持通信、安全日志及分析记录在合理必要期间保留，随后删除或汇总处理。
Cookie与分析
Localization.One使用Cookie或类似存储来支持认证、安全、主题及设备偏好。我们的分析工具为自托管，不用于构建广告档案。浏览器设置可阻止非必要存储，但登录需认证Cookie。
您的权利
根据适用法律，您可请求访问、更正、删除、限制或转移您的个人数据，并可基于合法利益反对处理。若处理基于同意，您可随时撤回同意。提出请求请发送邮件至 [email protected]。我们可能需要验证您的身份。
您也可向斯洛文尼亚信息专员办公室（ ip-rs.si ）或您所在国家的数据保护机构投诉。
安全与儿童保护
我们采用技术和组织措施保护数据，包括加密传输、密码哈希、访问控制和签名支付Webhook。无在线服务能保证绝对安全。服务不面向16岁以下儿童，我们不会在无适当授权情况下故意收集其数据。
变更与联系方式
服务或法律要求变更时，我们可能更新本政策。重大变更将通过新的生效日期标示。问题及隐私请求请发送至 [email protected]。