番茄双语字幕：隐私与数据使用说明

更新日期：2026-10-24。本说明专用于独立字幕插件，不是桌面版番茄搬运的隐私说明。

免费字幕

只支持普通 YouTube watch?v=... 页面，不支持 Shorts。
视频必须有 YouTube 原生 CC 字幕；没有字幕时不会执行语音识别。
中文来自 YouTube 官方 tlang=zh-Hans 翻译；翻译不可用时保留原文。
字幕显示、暂停细看、点句重播、上句/下句和复制均在当前浏览器完成。

登录、Pro、支付和 AI

这些能力依赖独立字幕服务、邮箱 SMTP、微信商户和模型服务；服务维护、账号无权益或额度用完时，弹窗会显示对应状态。
支付在第一方网站完成，插件不会直接拉起微信；授权码只领取一次并保存在本机。
AI 默认关闭。必须登录、具备 Pro/试用权益、勾选本版本上传同意，并对每个视频真实点击“AI 精校此视频”。
AI 上传只包含当前视频的字幕文本、时间轴、语言、视频标识和去重信息，用于整句精校与翻译。不上传音视频。当前字幕模型处理方为 DeepSeek，字幕会由番茄字幕服务器通过 DeepSeek API 交其处理，可能发生跨境处理。未同意、未逐视频点击时不发起 AI 上传。
AI 任务正文和结果在终态后最多保存 24 小时；当前不写入匿名公共缓存。

账号、设备与服务记录

邮箱用于验证码登录、账号关联及售后；验证码邮件由邮件服务商投递。短期访问令牌、刷新令牌、设备摘要和授权码保存在扩展本地，不交给 YouTube 页面。
服务器处理必要的邮箱、设备摘要、授权状态、订单状态、额度账本及请求记录，用于认证、服务交付、防滥用、退款和对账。硬件摘要属于设备标识，不因哈希处理而变成“完全不收集数据”。
普通字幕副本保存在扩展本机 IndexedDB，不云同步。可在视频工具条删除当前视频，或在插件弹窗清空当前账号的本机字幕；卸载扩展或清理浏览器数据也会删除副本。
AI 任务正文与结果从成功、失败或取消等终态起最多保存 24 小时；不含字幕正文的状态、去重标识、授权、账本及对账记录会继续保留。当前不提供匿名公共共享缓存。
数据仅用于上述插件功能和必要的安全、支付、邮件与模型处理，不出售个人数据，不用于个性化广告或跨站跟踪。可以关闭 AI、撤回上传同意或退出账号；已经提交的任务按上述期限处理。

权限与隐私

Pro 支持普通/AI 高级双语字幕 SRT/VTT 下载。普通字幕仅在本机 IndexedDB 按账号和来源长期保存，不上传正文；在视频工具条删除当前视频，或在插件弹窗清空当前账号字幕。卸载或清理数据会丢失副本。每次导出联网验证权益，不再次扣 AI 分钟；高级结果仍遵守服务端最多 24 小时保存期限。下载不增加浏览器权限。

插件申请 YouTube 页面和本地存储权限；字幕服务网站权限仅在登录或 AI 功能需要时请求。
system.cpu、system.memory、system.storage：首次打开插件弹窗时可在本机读取 CPU、内存容量和存储设备的非内容属性，计算并保存 SHA-256 设备摘要。登录与会话刷新时发送摘要用于管理 3 台设备名额；原始硬件信息不上传，不读取磁盘文件。相同硬件配置或硬件更换可能影响识别。
不读取 Cookie，不申请下载、麦克风、摄像头或 all_urls。
免费模式不向番茄服务器发送字幕正文。

联系与删除请求

插件支持和隐私请求：admin@lifesland.cn。请说明账号邮箱与请求类型；无需发送密码、验证码、授权码或令牌。账号及服务端数据删除请求需要核验账号归属，依法必须保留的支付和财务记录除外。安装排障请查看安装与使用帮助。