隐私政策 — Verbigem

mini.verbigem.com

最后更新: 2026年9月28日

Verbigem 是一款直接在您手机上运行的翻译应用，其人工智能模型在设备本地执行。本政策用通俗易懂的语言说明哪些数据留在设备上、哪些会存储在云端，以及我们绝不收集哪些数据。

1. 我们是谁，谁对您的数据负责

Verbigem（下称“我们”）是 Android 应用 Verbigem 以及网站 mini.verbigem.com 的开发者。有关本政策或您数据的任何问题，请写信至 [email protected]。

2. 默认在您设备上处理的数据

在默认的免费模式下，这些数据不会自行离开您的手机：

• 您在翻译器中键入或说出的文本及其译文，
• 从照片中识别出的文字（OCR），
• 录音以及语音识别结果，
• 由内置语音合成功能朗读的文本。
• 例外是下一节所述的在线功能——只要您不开启它们，就不会有任何数据离开您的设备。

翻译模型（GGUF 格式的 Hy-MT2）只需从 Hugging Face 下载一次，之后保存在您的设备上。此后翻译无需联网即可使用。

如果您有账号，您可以开启翻译历史和 OCR 历史的同步，以便在您的其他设备上也能使用（以较新版本为准）。同步默认关闭——在您通过“个人资料”中的开关开启之前，历史只留在本设备上，不会进入云端。开启后具体哪些数据会进入云端，请见存储在云端的数据章节。您可以删除条目，删除操作会同步到您的其他设备。

3. 在线功能（在线翻译、朗读 Pro、拍照翻译 Pro）

除了免费的本地模式，Verbigem 还提供在线功能：在线翻译和两项 Pro 功能。在线翻译可以使用免费版本——用您自己的 OpenRouter 密钥——也可以使用付费版本，由 Verbigem 的模型完成并从 API 钱包扣费。Pro 功能需要付费。所有这些功能都需要联网。不使用它们时，不会有任何数据离开您的设备。

• 在线翻译会通过互联网把文本发送给 OpenRouter（openrouter.ai）以及所选模型的提供商，用于翻译。在免费版本中，您使用自己的 OpenRouter 密钥，我们没有任何成本；在付费版本中，翻译由 Verbigem 的模型完成，并从 API 钱包扣费。
• “朗读 Pro” 会通过互联网把翻译后的文本发送给 OpenRouter（openrouter.ai）以及语音模型提供商（Google），用于生成音频。
• “拍照翻译 Pro” 会通过互联网把您的照片发送给 OpenRouter 以及 OCR 提供商（Alibaba 的 Qwen 模型，由 OpenRouter 通过以下主机之一提供：Alibaba、DeepInfra、Novita、SiliconFlow），用于读取其中的文字。
• 数据发送给这些提供商仅用于生成结果。它们不会被用于训练人工智能模型，也不会被出售。
• 您完全可以不使用这些功能——这样就不会有任何数据离开您的设备。

4. 存储在云端的数据

当您注册账号时，我们会存储：

• 您的账号标识和登录方式（电子邮箱或 Google 账号），
• 您的昵称、界面语言和默认语言对，
• 如果您使用付费功能，您的 Pro 状态和钱包余额，
• 翻译历史和 OCR 历史——仅在您自己在“个人资料”中开启同步时，
• 您发送的聊天消息及其元数据（时间、语言、发送者、已读状态），
• 您在 Verbigem 内的联系人列表和待处理的邀请，
• 通知令牌，以便我们推送通知。

我们使用 Google Firebase（Authentication、Firestore、Cloud Storage、Cloud Messaging、Hosting）将数据存储在 Google 数据中心。

5. 聊天消息

要将消息送达对方，消息必须经过我们的服务器。因此内容始终采用端到端加密（见下方章节）：服务器只存储并转发密文，只有发送者和接收者能读取内容。

• 内容的密文以及其所使用的语言，
• 译文由接收方设备计算——它从不随消息一起传输，
• 您发送的附件（照片、语音消息）——加密开启时一并加密，
• 技术元数据：发送者、时间和已读状态（始终可见）。

连接是加密的（TLS）。我们不会为广告目的读取内容，不会用它训练人工智能模型，也不会将其提供给第三方。您可以随时在自己这一侧删除任何消息。

6. 聊天中的端到端加密

加密始终开启，私钥在你首次登录的设备上生成。我们不保存任何副本——即使有人要求，我们也没有任何东西可以读取你的聊天记录。你可以把副本保存到你自己的 Google 账号（应用内有该选项），并用二维码添加第二台设备。

• 受到保护：消息内容、译文和附件。
• 不予保护：谁与谁、何时、聊了多少（元数据仍然可见，如同 Telegram 和 WhatsApp）。
• 我们不会验证对方身份——如果服务器在首次联系时替换了其密钥，我们无法发现（如同 WhatsApp：密钥之后变更时我们会发出警告）。
• 你可以用二维码添加第二台设备——它会读到全部历史。没有这一步，新手机上的历史仍无法读取。
• 丢掉保存密钥的设备，就等于丢掉历史——除非你把副本存到了自己的 Google 账号。没有「重置」：新密钥就是新身份，旧消息将永远无法读取。

7. 电话号码与通讯录

导入通讯录是可选功能。在您同意后：

• 应用会在设备本地读取手机通讯录，向您显示哪些熟人已在使用 Verbigem，
• 进行匹配时，设备仅发送 E.164 格式电话号码的 SHA-256 哈希值，我们的服务器再使用永不外泄的密钥追加 HMAC-SHA256，
• 我们绝不会接收、存储或看到电话号码、姓名或您通讯录中的其他内容，
• 目录中只保留哈希值，无法据此还原出电话号码，
• 未使用 Verbigem 的人的联系人信息仅保留在您的设备上。

您可以随时在 Android 设置中撤回授权。此后通讯录匹配将停止工作，而应用的其他功能不受影响。

8. 应用权限

• 互联网 — 下载模型、聊天、更新以及可选的同步历史记录。
• 相机 — 用于 OCR 的照片。默认情况下它们在设备上处理，不会上传，除非您自己在聊天中发送，或使用付费的“拍照翻译 Pro”功能。
• 麦克风 — 语音识别和语音消息。
• 通知 — 提醒您有新的聊天消息。
• 通讯录（可选） — 查找好友；请参阅关于电话号码的章节。
• 安装未知应用 — 仅当应用并非来自 Google Play 时，用于安装从我们网站下载的更新。

Android 会在需要某项权限时提出请求，您可以在系统设置中随时撤销任一权限。

9. 第三方

免费版会展示 Google 广告。Google 及其合作伙伴会使用 Cookie 和类似技术，根据您的兴趣投放广告——您可以在应用内的隐私设置中或访问 google.com/settings/ads 关闭此功能。您翻译的内容绝不会传给广告网络：翻译在您的设备上完成。我们不出售或出租您的个人数据。购买了「移除广告」套餐的账号不会看到广告。

10. 数据保留期限

• 翻译历史和 OCR 历史 — 每台设备最多保留最近 200 条；账号中的副本仅在同步开启时保留，直至您将其删除，
• 聊天消息 — 保留至您或接收方删除，或您要求我们删除账号为止，
• 账号数据 — 保留至您删除账号为止，
• 服务器备份 — 已删除的数据会在 30 天内从中移除，
• 通知令牌 — 保留至您退出登录或令牌失效。

11. 您的权利

根据您居住地的不同，您可以：

• 获取与您账号关联的数据副本，
• 更正数据 —— 其中大部分您可以直接在应用中编辑，
• 删除账号和数据 —— 请写信至 [email protected]，
• 撤回授权（Android 设置）或关闭通知，
• 反对处理，并向数据保护机构投诉（在欧盟/欧洲经济区，向您所在国家的监管机构投诉）。

我们会在 30 天内回复您的请求。

12. 安全措施

• 所有网络流量均使用 TLS 加密，
• 云端数据访问受 Firebase 安全规则限制 —— 您只能读写自己的文档，
• 对我们服务器端函数的调用受 Firebase App Check（Play Integrity）保护，可拦截来自未授权应用的请求，
• 设备上存储的数据受 Android 应用沙盒保护。

13. 儿童

Verbigem 并非面向 13 岁以下儿童，我们也不会有意收集此类儿童的数据。在欧洲经济区，本应用面向 16 岁及以上人士。如果您认为有儿童向我们提供了其数据，请写信至 [email protected]，我们会予以删除。

14. 本政策的变更

如果我们对本政策作出重大变更，我们会更新页面顶部的日期并在应用内通知您。应要求可提供以往版本。

15. 联系我们

隐私事宜：[email protected]。我们会在 30 天内回复。