Tolk
隐私政策

Tolk 隐私政策

最后更新 2026-10-16适用于 Tolk iOS 版、Mac 版、Tolk 服务和官网

一分钟看懂

  1. 你说的话、你要翻译的文字，只在你使用的那一刻发给 AI 服务商的模型处理；我们不看、不存、不记录内容。
  2. App 和官网都没有广告、没有统计工具、没有追踪代码。
  3. 用 Tolk 服务要登录账号：我们记下你的邮箱、登录方式和用了多少字，用来算免费额度；网络地址和邮箱只以不可还原的摘要计数，用来防止滥用。
  4. Tolk 不在后台监听：你没有点麦克风、没有点翻译时，什么都不会发出。
  5. 在 App 里注销账号，一步删除你的邮箱和登录方式；其他请求写信到 support@starmoonglobal.app。

上面是要点，不是全文；两者有出入时，以下文为准。

谁对你的数据负责

Tolk 由 YILDIZ PARLAMASI GLOBAL DANIŞMANLIK ANONİM ŞİRKETİ（下文称“我们”，产品以 Starmoon Apps 的名义发布）提供。就这份政策所述的处理而言，我们是数据控制者（土耳其《个人数据保护法》KVKK 所称的“数据责任人”）。联系方式：support@starmoonglobal.app。

这份政策覆盖 Tolk iOS 版（含键盘和分享扩展）、Tolk Mac 版、Tolk 服务，以及官网 starmoonglobal.app。它和用户条款一起适用。

你说的话和你的文字

这是 Tolk 处理的主要内容：你说的话（录音，或在设备上识别出的文字）、你要翻译的文字、你收到的外语消息和语音。

什么时候离开你的设备

只有在你主动使用的那一刻：点下麦克风、按下快捷键、点“翻译”或“朗读”。Tolk 不在后台监听，也不会把你在其他时候输入的内容发到任何地方。

发给谁，怎么走

  • 内容交给我们的 AI 服务商处理：两家总部在美国的国际 AI 服务提供商，作为我们的处理者工作，App 里叫作“主引擎”和“副引擎”。一次请求只交给其中一家；这一家没能完成，Tolk 换另一家重做。
  • 部分语言的语音会先在你的设备本机转成文字，再把文字发出。iOS 上，这一步只在设备本机进行，不发给 Apple；Mac 上，本机没有该语言识别模型时，macOS 的语音识别可能把音频交给 Apple 处理（受 Apple 的隐私政策约束）。
  • 请求先到我们在 Cloudflare 上运行的中转（离你最近的机房；那一处被服务商拒绝时，转交我们在法兰克福的另一份），中转换上我们的账户凭据，把请求原样转给 AI 服务商，把回答原样带回。中转不读取、不保存、不记录内容，日志里也没有内容；它只从回答里读取用量数字，用来计算你的额度。

AI 服务商怎样处理

  • 我们使用两家的付费企业接口。按它们各自的条款，你的内容不用于训练或改进它们的模型；只为安全和滥用监测短期留存（一家写明“有限期间”，另一家写明最多 30 天），之后删除；留存期间可能在它们设有机房的国家处理。
  • 两家都作为我们的处理者处理内容，受书面数据处理协议约束。服务商接口提供“不保存对话”选项的，Tolk 在每个请求里都已选上。

我们保存多久

不保存。我们没有任何服务器存放你的内容——App 设置页里那句“Tolk 服务器不保存和查看您的任何内容”说的就是这一点。留在你设备上的东西（你生成的语音条音频文件、撰写页的草稿、会话记录）由你管理：删除 App 即全部删除，Mac 版的文件在“应用程序支持”文件夹的 Tolk 目录里。注销账号不会删除设备上的这些文件。

账号和用量：我们在服务器上记下的

用 Tolk 服务要先登录 Tolk 账号。为了认出你的账号、计算免费试用和额度、防止滥用、控制总预算，中转在数据库里记下面这些，不含任何内容，也不含你的姓名和电话。

记什么为什么存在哪存多久
账号：随机生成的账号编号、注册时间、你的邮箱地址认出你的账号，让你在多台设备上登录同一个账号，给你发验证码。邮箱来自你用邮箱验证码登录时填的地址，或 Apple / Google 登录时交给我们的地址；你在 Apple 登录时选择隐藏邮箱的，我们只收到 Apple 的转发地址Cloudflare 的数据库（位于欧洲）直到你注销账号
登录方式：用过哪几种（Apple、Google、邮箱），以及 Apple / Google 给你的用户标识下次登录时认出是你；同一个邮箱只对应一个账号同上直到你注销账号
用量：累计请求数、累计字数、试用已用的字数、我们为你追加的字数、是否被停用计算 7 天 / 8,000 字的试用和你的剩余字数；违规时停用同上直到你注销账号（注销后留下什么，见下一节）
设备：每台登录过的设备一个随机编号、是 iPhone 还是 Mac、最近使用时间、这台设备的累计用量、退出的时间让你在某一台设备上单独退出；计算用量。编号是我们随机生成的，和 Apple 的设备标识没有关系同上同上
邮箱验证码邮箱登录。邮箱和验证码都只存加密摘要；10 分钟过期，输错 5 次作废同上用掉或过期即失效
Mac 浏览器登录的一次性兑换码把你在网页上完成的登录交给你 Mac 上的 Tolk。只存摘要；5 分钟有效，只能用一次同上5 分钟
网络地址和邮箱的加密摘要，按小时、按天计数限制登录和发验证码的次数，防止滥用。摘要用只有中转知道的密钥算出，还原不出地址或邮箱同上只用于当时的限制
所在国家代码判断 Tolk 服务是否在你所在地区提供（由 Cloudflare 从网络地址判断）不保存，只在处理请求时看一眼不保存
全站合计：每天、每月的请求数、字数和估算费用免费额度的总预算同上长期保留；不含任何账号或设备信息

2026 年 10 月 12 日以前的测试版不用登录、按设备计试用，记的是上表“设备”和“用量”两行，外加网络地址的加密摘要（同一个地址每天最多领 5 张设备凭证）。

Cloudflare 作为中转和官网的基础设施，会为提供服务和防护而处理你的网络地址等连接信息；我们的验证码邮件也经 Cloudflare 的邮件服务发出（发件地址 no-reply@mail.starmoonglobal.app），见 Cloudflare 的隐私政策。

登录与注销账号

登录

  • 你可以用 Apple、Google 或邮箱验证码登录。用 Apple 或 Google 登录时，那一步在它们的页面上完成，它们只告诉我们你的用户标识和邮箱，我们核验它们签发的凭证后就丢掉凭证本身，不保存。
  • 同一个邮箱只对应一个账号：用 Apple 或 Google 登录、而它们核验过的邮箱已经有账号的，就进入那个账号。
  • Mac 版在浏览器里登录（starmoonglobal.app 上的登录页），完成后网页把一个一次性兑换码交回 Mac 上的 Tolk，兑换出登录凭证。
  • 登录后，App 在设备上保存登录凭证（带签名，180 天有效）、你的邮箱和剩余字数，用来显示在设置页。

注销

在 App 的「设置 › 账号」里可以随时注销，一步完成，不能撤回。注销后：

  • 立即删除：你的邮箱、你的登录方式和 Apple / Google 用户标识；所有设备同时退出。剩余的试用和追加的字数一并作废。
  • 留下的：账号的用量数字（不再有邮箱或任何能认出你的信息），为了让全站合计对得上；以及你每种登录方式（邮箱、Apple 用户标识、Google 用户标识）的加密摘要，连同注册日期和已用的试用字数——只用来在同一个人再注册时不重复送试用。摘要用只有中转知道的密钥算出，还原不出你的邮箱或标识；长期保留。
  • Apple 那边：在 iPhone 上注销用 Apple 登录过的账号时，Apple 会请你再确认一次，我们随即请 Apple 撤销 Tolk 的“通过 Apple 登录”授权，不保存任何 Apple 令牌。在 Mac 上注销做不到这一步，请在「系统设置 › 你的姓名 › 通过 Apple 登录」里自己把 Tolk 移除（iPhone 上是「设置 › 你的姓名 › 通过 Apple 登录」）。
  • Google 那边：用 Google 登录过的，可以在 Google 账户的第三方连接页里移除 Tolk。

留在你设备上、不发给我们的

  • 设置：语言、音色、快捷键等。
  • 诊断日志：记每个请求走了哪条路、用了多久、用的是主引擎还是副引擎、出了什么错，从不记内容；只在设备上，不上传。要不要把它发给我们排查问题，由你决定。
  • 你生成的语音条文件、撰写页的草稿、会话记录。

Tolk 要的系统权限，各是为了什么

iOS

  • 麦克风：在你点下麦克风或按住说话时听你说。
  • 语音识别：部分语言在设备本机把语音转成文字。
  • 键盘的“完全访问”：Tolk 键盘要把你说的话、要翻译的文字发给 AI 服务，并和主 App 共用设置，iOS 要求为此打开“完全访问”。键盘只发送你主动说出或要求翻译的内容；不记录你用其他键盘打的字，也不收集你在别的 App 里输入的内容。
  • 从其他 App 粘贴：只有在你点「译」要求翻译剪贴板里的内容时，Tolk 才读取剪贴板；是否允许由你在 iOS 设置里决定。

Mac

  • 麦克风：听你说话，以及听你在 Mac 上播放的语音消息。
  • 辅助功能：把文字送到光标处，以及读取你选中的文字。
  • 语音识别：部分语言在 Mac 本机识别时用到。

官网

starmoonglobal.app 托管在 Cloudflare。网站上没有统计工具、没有广告、没有追踪代码，我们不设置 Cookie；你在页面上选的语言只记在你自己浏览器的本地存储里。字体由我们自己托管，页面不向任何第三方请求资源。

Mac 版用的登录页（starmoonglobal.app/tolk/login/）把一个随机暗号临时记在这个浏览器标签页的会话存储里，用来把登录结果交回你 Mac 上的 Tolk，关掉标签页即清除。选 Apple 或 Google 登录时会跳到它们的页面，那一步受它们各自的隐私政策约束。

我们用到的服务商

  • AI 服务商：两家总部在美国的国际 AI 服务提供商，作为我们的处理者、按书面数据处理协议处理你的内容（第 2 节）。具体名称可应你的书面请求提供。
  • Cloudflare, Inc.：中转和官网的托管、域名解析、用量数据库，以及发送登录验证码的邮件（隐私政策）。
  • Apple：App Store 和 TestFlight 的分发；设备上的语音识别；你选择用 Apple 登录时的身份核验（隐私政策）。
  • Google：你选择用 Google 登录时的身份核验；我们的支持邮箱（support@starmoonglobal.app）托管在 Google Workspace，你写给我们的邮件存在那里（隐私政策）。

我们不出售你的任何数据，也不为广告目的向任何人提供数据。

数据在哪里处理

中转在离你最近的 Cloudflare 机房运行，可能在世界任何地方；用量数据库位于欧洲。AI 服务商主要在美国及其设有机房的其他国家处理内容，依据它们的数据处理条款（含标准合同条款等保障措施）。

你的权利

依据土耳其 KVKK、欧盟和英国的 GDPR 以及你所在地的法律，你有权查阅、更正、删除与你相关的数据，有权反对或限制处理，也有权向监管机构投诉（土耳其是个人数据保护委员会 KVKK，欧盟居民可向当地数据保护机构投诉）。

删除最简单的办法是在 App 里注销账号，一步完成（见“登录与注销账号”一节）。其他请求请写信到 support@starmoonglobal.app，最好用你账号的邮箱来信，方便我们确认是你本人。

未成年人

Tolk 只面向年满 18 岁的人。我们不会有意收集未成年人的任何信息；如果你认为有未成年人在使用 Tolk，请联系我们。

安全

所有连接都经 HTTPS 加密；我们在 AI 服务商那里的账户凭据只放在 Cloudflare 的加密保险柜里，不在任何 App 里；登录凭证带有签名，伪造不了；验证码和兑换码只存加密摘要。因为我们不保存内容，所以也没有内容可以泄露。

政策的变更

我们会不时更新这份政策，页首标有最后更新的日期。重大变更会在 App 内或官网上提示。

联系我们

关于隐私的任何问题，请写信到 support@starmoonglobal.app。