隐私政策

1. 概述

SCHMUGG Realtime Translation 是一款基于浏览器的实时翻译视频通话工具（字幕、聊天、可选语音输出）。无需注册，没有用户账户。我们不会永久存储任何通话内容。

2. 我们处理的数据

使用本应用时，我们会处理：你自选的显示名称、房间代码和所选语言；音频和视频流（仅在你主动开启麦克风或摄像头时——两者默认关闭）；转写文本、翻译内容和聊天消息（临时性，仅用于即时处理）；以及 IP 地址、浏览器类型和托管服务器日志等技术数据。

本地偏好设置（如聊天窗口高度）保存在浏览器的 localStorage 中。不使用任何用于跟踪或广告的 Cookie。

传输：与我们服务器的连接始终采用 TLS 加密；音视频通过 LiveKit 加密传输（DTLS-SRTP）。由于翻译功能的需要，无法实现真正的端到端加密（即只有通话双方才能读取内容）：OpenAI 需要处理明文内容才能转录，我们的服务器也需要处理明文内容才能翻译（见第 4 条）。

3. 处理目的与法律依据

数据处理用于提供本服务（GDPR 第6条第1款b项），并基于我们对安全性和稳定性的合法利益（第6条第1款f项）。麦克风和摄像头仅在你于浏览器中主动授权后使用（同意，第6条第1款a项）；你可以随时通过控制按钮关闭它们。

4. 接收方与处理者

托管：Vercel Inc.，440 N Barranca Ave #4133, Covina, CA 91723, 美国。应用服务器位于德国法兰克福（欧盟区域）；Vercel 处理应用交付和服务器日志。

音视频传输：LiveKit（实时媒体流云基础设施）。

转写与翻译：OpenAI（音频或文本内容会传输至 OpenAI API 进行即时处理；根据 OpenAI 的 API 条款，这些内容不会用于训练模型）。

我们与上述服务商签订了数据处理协议或同等的隐私保障协议。

录制功能：本应用提供录制通话的功能（画面、所有参与者的声音、聊天记录和翻译内容）。录制文件仅在录制者的设备上生成并保存；不会传输给 SCHMUGG，SCHMUGG 也无法访问。依据 GDPR 第 4 条第 7 项，本次录制的责任方是录制者，而非 SCHMUGG。

只有在所有参与者事先主动同意后，录制才会开始（GDPR 第 6 条第 1 款 a 项）。同意可随时撤回并对将来生效，录制会立即停止。若有人加入，将重新征求同意。同意记录会作为附带文件保存在录制者本地。

提示：在德国，未经所有参与者同意录制非公开的口头交谈依据德国刑法第 201 条属于刑事犯罪。因此本应用仅在所有人明确同意后才会录制，并在录制期间向所有参与者持续显示提示。企业在有员工的情况下使用时，还可能需要遵守 BDSG 第 26 条和 BetrVG 第 87 条第 1 款第 6 项。

5. 向第三国传输

应用本身托管于欧盟（法兰克福）。尽管如此，OpenAI（转写/翻译）、LiveKit 以及作为美国公司的 Vercel 仍可能在美国处理数据。此类传输基于欧盟标准合同条款（GDPR 第46条），或在获得认证的情况下基于欧盟-美国数据隐私框架（EU-US Data Privacy Framework）。

6. 存储期限

我们不存储通话内容。聊天记录仅在会话期间存在于参与者的浏览器中。服务商的技术日志会按其政策在短期内删除。

7. 你的权利

你享有知情权（第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携权（第20条）和反对权（GDPR 第21条），并可随时撤回同意。

你也有权向监管机构投诉，例如德国巴登-符腾堡州数据保护与信息自由专员。

8. 针对中国用户的补充说明（个人信息保护法 PIPL）

对于中华人民共和国境内的用户，另适用《中华人民共和国个人信息保护法》（PIPL）。个人信息处理者为上文所列的运营者。数据处理在中国境外进行：托管位于德国（欧盟），转写与翻译由 OpenAI 处理，可能在美国进行。

加入房间并主动开启麦克风或摄像头，即表示你依据 PIPL 第39条对所述数据（显示名称、语音及文字内容、技术数据）向上述接收方的跨境传输作出单独同意。你可以随时通过关闭麦克风和摄像头或离开房间来撤回该同意。

根据 PIPL，你享有查阅与复制、更正、删除、限制处理以及撤回同意的权利。联系方式：info@schmugg.gd。

9. 变更

当服务或法律情况发生变化时，我们会更新本隐私政策。以本页面发布的版本为准。