本頁為翻譯，如有不一致以英文版為準。 English

LumaSub 隱私政策

生效日期：2026 年 10 月 8 日｜適用於 LumaSub Chrome 擴充功能、帳戶網站 lumasub.web.app 與翻譯服務

LumaSub 把目前分頁播放的聲音即時轉成字幕與翻譯。 這份政策用白話說明：我們處理哪些資料、為什麼、交給誰、保存多久，以及你可以怎麼做。文中的「我們」指 LumaSub 的營運者 Lumenhouse Studio；「本服務」指 LumaSub 擴充功能、帳戶網站與翻譯服務。

1. 我們處理哪些資料

1.1 分頁聲音

• 第一次翻譯前，擴充會說明聲音送到哪裡並徵求同意；按「同意並開始」後才會收音。「換片後自動繼續翻譯」預設關閉；開啟後，在你開始翻譯後，同一分頁換到下一部影片會自動開始翻譯。按「停止翻譯」會結束目前傳送並取消這次的自動續翻；關閉此選項，就不會在之後換片時自動開始。撤回同意會停止翻譯，之後必須再次同意才會收音。
• 擷取的是你開始翻譯的那個分頁所播放的全部聲音，例如影片對白、背景音樂，或在該分頁進行的通話聲音。不使用麥克風。
• 聲音透過加密連線送到我們位於美國奧勒岡的伺服器，即時轉送給 Soniox 做語音辨識、翻譯與說話者分辨。轉送時只附上你選的語言與辨識所需的技術設定，不附上你的姓名、email 或帳戶編號。
• 為了讓第一句字幕更快出現，你開始或繼續翻譯時，我們的伺服器可能在送出任何聲音之前，就先連上 Soniox。這條提前建立的連線只帶上述設定；如果約 3 秒內沒有聲音，就會關閉。
• 我們的伺服器不把聲音寫入檔案或資料庫。為了讓串流順暢，伺服器只在記憶體中暫留最多約 2 秒的聲音，送出後即丟棄，翻譯結束時一併釋放。
• 在無痕視窗使用時，雲端處理方式相同。
• Soniox 收到聲音後如何保存或使用，依 Soniox 的服務條款與隱私政策；我們無法替 Soniox 保證它不保存。依 Soniox 現行條款，除非客戶要求保存，它不保存處理過的內容，也不拿這些內容訓練或改進模型；我們沒有開啟任何 Soniox 保存功能。

1.2 字幕與翻譯

• Soniox 產生的原文、譯文與說話者標示，經我們的伺服器即時傳回你的瀏覽器顯示。我們的伺服器不保存字幕內容。
• 說話者標示只是「說話者 1、說話者 2」這類編號，每次重新連線就重新編號；我們不建立聲紋，也不辨識說話者是誰。
• 閱讀側欄的字幕紀錄只存在瀏覽器的工作階段儲存區（關閉瀏覽器就會消失），最多保留最近 200 段完成的字幕。開始新一輪翻譯、該分頁換頁或關閉、撤回同意、關閉瀏覽器，或你在閱讀側欄按「清除最近字幕」時都會刪除。
• 擴充裡看得到精準模式，但目前還不能選用，所以辨識出的文字不會送到 Soniox 以外的任何翻譯服務。精準模式開放前，我們會先更新本政策，說明它如何處理你的資料。

1.3 帳戶與登入

• 使用本服務需要帳戶。登入由 Google 的 Firebase Authentication 處理，你可以用 Google 帳戶，或 email 加密碼登入；用 email 註冊時要先完成信箱驗證。
• 密碼只交給 Firebase 處理，我們收不到你的密碼。
• 登入後，我們從 Firebase 取得你的 Firebase 使用者編號、已驗證的 email 與登入時間，並保存：內部帳戶編號、它和 Firebase 使用者編號的對應、已驗證的 email（每次登入時更新），以及試用發放紀錄。用 Google 登入時，我們不保存你的名字或大頭貼。
• 為了維持登入，擴充會收到兩種短效憑證：存取憑證最長 15 分鐘、更新憑證最長 30 天，而且每次更新都會換新。伺服器只保存憑證的雜湊值（SHA-256）、期限與撤銷狀態，不保存憑證本身。
• 每次登入會暫存一筆登入紀錄；其中的 email 在登入完成時清除；沒有完成的登入，會在逾期後、系統下一次處理登入時清除。
• 為了防止有人大量發出登入請求，伺服器會在記憶體中用你的 IP 位址計算近一小時的請求次數；不寫入資料庫或紀錄檔，伺服器重新啟動時清除。

1.4 額度與用量紀錄

• 我們保存帳戶的方案、剩餘翻譯時間（以毫秒計），以及時間增減紀錄（試用、購買、退款），用來判斷你能否開始翻譯，並扣除使用的時間。
• 每次扣除時間，我們都會留下一筆用量紀錄：扣除的時間、計入的聲音長度、從哪一筆購買扣除，以及時間點。詳細用量紀錄在 90 天後刪除。帳戶刪除前，我們會保留每筆購買的累計用量（退款與記帳需要），以及不含內容的翻譯工作階段與已計時聲音片段的識別碼、時間點與翻譯模式，用來協助防止同一段聲音被重複扣時。
• 我們不記錄你翻譯了哪部影片、哪個網站，或內容說了什麼。

1.5 購買與付款

• 付款由 Lemon Squeezy 以商家代理人（Merchant of Record）身分處理：結帳頁、信用卡等付款資料、稅金、收據與發票都由 Lemon Squeezy 處理。我們收不到完整卡號。
• 建立結帳時，我們傳給 Lemon Squeezy：內部訂單編號、帳戶編號、結帳編號、一組一次性對應碼，以及預先填入的已驗證登入 email（你可以在結帳頁修改）。
• Lemon Squeezy 會通知我們付款結果，我們向它查證後保存：訂單、訂閱與帳單的編號、商品、金額、稅額、退款金額、付款狀態，以及續訂與到期日期。
• 付款通知的原文可能含有 Lemon Squeezy 提供的付款人姓名與 email。新通知寫入前，我們先移除姓名與 email，只保存查證與核對付款需要的欄位。處理完成後，只留事件名稱與編號；收到超過 90 天仍未處理完成的通知，由背景程序清除剩餘內容。
• 每次結帳另存一份當時預填的 email，只用於結帳逾時後向 Lemon Squeezy 核對是否已成交；該次結帳結案時清除，最長保留 90 天。

1.6 裝置上的資料與播放控制

• 擴充在你的瀏覽器保存：偏好設定（翻譯語言、字幕外觀、介面語言）、你是否同意處理分頁聲音、登入憑證；翻譯進行中的狀態與字幕紀錄則放在工作階段儲存區。這些資料只有擴充本身能讀取，網頁讀不到。 「正在聽」的音量指示只在本機即時計算，不保存，也不送出計算值。字型隨擴充一起提供，不從外部服務載入。
• 為了決定什麼時候邀請你留下意見，擴充會在自己的儲存區記下你結束過幾次翻譯、最近幾次翻譯工作階段的識別碼、最後使用的模式，以及上次詢問的時間。這些資料只留在你的裝置上，不會傳給我們。
• 擴充只在你的裝置上處理目前分頁的網址與標題，用來顯示影片資訊、判斷這一頁能否翻譯；不把它們傳到伺服器，也不建立跨網站的瀏覽或觀看紀錄。擴充也會在本機讀取播放器在頁面上的位置與播放狀態，以便放置字幕並同步翻譯。 播放控制（暫停、繼續、跳轉）會送到我們的伺服器，只用來同步暫停、繼續或重設翻譯，不用於行為分析或廣告。訊息包含控制種類、原因（使用者或播放器）、暫停狀態、同步版本與控制識別碼，不包含影片播放時間點。控制狀態只保留在伺服器的工作階段記憶體，不寫入資料庫或控制日誌；翻譯工作階段結束後移除，斷線後可能保留約 50 秒供重新連線。
• 移除擴充功能時，Chrome 會刪除擴充存在你裝置上的資料。

1.7 帳戶網站

• 帳戶網站 lumasub.web.app 由 Firebase Hosting 提供，用於登入，以及顯示本政策與服務條款。登入頁使用 Firebase 在你的瀏覽器保存登入狀態，方便下次登入；本政策與服務條款頁只用本機腳本選擇顯示語言；這個腳本不傳送資料，也不儲存偏好。
• 移除擴充時，Chrome 會開啟帳戶網站上的一個簡短告別頁。這個網址只帶擴充的版本號碼。告別頁依你的瀏覽器設定選擇語言，讀不到你的帳戶或設定，不傳送任何資料到我們的伺服器，只提供寫信給我們的方式（見第 1.8 節）。
• 帳戶網站不使用廣告或分析工具，也不設定廣告或追蹤用的 Cookie。

1.8 聯絡客服

• 我們的客服信箱 lightkeepertw@gmail.com 是 Google 提供的 Gmail 信箱。你寫信給我們時，我們會收到你的 email 地址、信件內容與你附上的任何資料，只用來回覆你並處理你的請求。
• 擴充、歡迎頁與告別頁裡的「用 Gmail 寄給客服」會開啟一封寄給我們的 Gmail 草稿。草稿可能預先填入使用資訊：擴充版本、翻譯模式、Chrome 版本、介面語言、出問題時的原因代碼，以及你已登入時的登入 email。這些資訊在你的裝置上放進連結，只在開啟草稿時交給 Gmail，不經過我們的伺服器。你可以修改或刪除其中任何一項；在你自己按下傳送之前，我們不會收到任何內容。Gmail 依你的 Google 帳戶條款處理這封草稿。

1.9 系統紀錄

• 我們的伺服器不記錄網頁存取紀錄。程式只輸出固定的事件名稱與內部編號（例如「備份成功或失敗」「付款通知需要重試」，必要時附上內部帳戶編號），不記錄聲音、字幕內容、email 或 IP 位址；發生未預期的程式錯誤時，紀錄中可能出現錯誤的技術訊息。
• 我們使用的服務商（例如 Render、Google Firebase、Supabase、Lemon Squeezy）可能依其政策保存自己的連線紀錄，例如 IP 位址與時間。

1.10 我們不收集的資料

麥克風聲音、跨網站的瀏覽或觀看紀錄、通訊錄、精確位置、廣告識別碼。擴充功能與帳戶網站都沒有廣告、分析或追蹤程式，擴充也不會從遠端下載程式來執行。 目前分頁資訊與播放控制只依第 1.6 節所述方式處理。

2. 使用目的

• 提供即時字幕、翻譯與說話者分辨。
• 登入、管理帳戶，並保護帳戶安全（例如防止憑證被盜用、限制大量請求）。
• 發放試用，計算與扣除翻譯時間。
• 處理購買、訂閱、續訂、退款與付款爭議，並防止詐欺。
• 備份與故障復原。
• 回覆你的客服與資料請求。
• 遵守法律義務。

我們不出售個人資料，不用於廣告或個人化廣告，不用於評估信用或貸款資格，也不用你的聲音或字幕訓練 AI 模型。

3. 我們把資料交給誰

我們只把資料交給提供本服務所必需的以下服務商：

除此之外，只有在以下情況我們才會提供資料：法律要求；為了保護本服務或使用者，防止詐欺、濫用或安全威脅；或在合併、收購、資產出售時，事先取得你的明確同意。

更換會處理個人資料的供應商前，我們會先更新本政策，說明新供應商及其資料處理方式。

4. 存放地點與跨境傳輸

我們的伺服器在美國，備份在日本，第三方服務也可能在其他國家處理資料。因此你的資料可能被傳到你所在國家或地區以外的地方。我們只把資料交給上列服務商，傳輸全程加密。

5. 保存多久

6. 你的選擇與權利

• 同意與撤回：不同意就不會擷取聲音。在擴充的「音訊與隱私」頁按「撤回同意」，會立即停止翻譯並清除字幕紀錄；之後要再次同意才會擷取。
• 停止翻譯：隨時按「停止翻譯」，聲音傳送立即結束。
• 清除字幕：在閱讀側欄按「清除最近字幕」。
• 登出：在擴充設定按「登出」，會停止翻譯、刪除這台裝置上的登入憑證，並撤銷這台裝置的登入。
• 移除擴充功能：會刪除你裝置上的資料，但不會刪除伺服器上的帳戶。
• 管理訂閱：在擴充購買區按「管理訂閱」，會開啟 Lemon Squeezy 的訂閱管理頁。
• 查詢、取得複本、更正、停止處理或刪除：請寫信到 lightkeepertw@gmail.com，並用你登入 LumaSub 的 email 寄出，方便我們確認是你本人。查詢、閱覽或取得複本的請求，我們會在 15 天內回覆；其他請求在 30 天內回覆；需要延長時會告訴你原因。
• 刪除帳戶：目前擴充內沒有一鍵刪除帳戶的功能，請寫信申請，由我們人工處理：刪除你的 Firebase 登入帳戶，並刪除或去識別化我們保存的帳戶資料。法律、稅務、會計或處理爭議所需的交易紀錄會保留必要部分；刪除前已建立的加密備份可能仍含有你的資料，直到該備份被清理。Lemon Squeezy 保存的付款資料依其政策處理，你也可以直接聯絡 Lemon Squeezy。
• 刪除前後：須先取消進行中的訂閱，並等未結案的結帳或退款處理完成。為了防止重複領取免費試用，我們會保存你的登入身份與已驗證 email 的金鑰指紋（HMAC），不是身份或 email 本身，自刪除起保存 90 天，只用來判斷新帳戶能不能獲得試用。第 5 節所列、用來防止晚到的金流通知重建已刪帳戶的紀錄也會保留。
• 不提供資料的影響：沒有帳戶就無法使用翻譯；不同意擷取分頁聲音就無法翻譯。
• 你也可以向你所在地的個人資料保護主管機關提出申訴。

7. 資料安全

• 擴充與伺服器之間、伺服器與各服務商之間的傳輸都使用加密連線（HTTPS／WSS）。
• 伺服器上的登入憑證只保存雜湊值；Soniox 等服務的金鑰只存在伺服器，不放在擴充裡。
• 擴充的儲存區設定為只有擴充本身能讀取。
• 資料庫備份以 AES-256-GCM 加密後才上傳。
• 任何系統都無法保證絕對安全。若發生影響你個人資料的安全事件，我們會依法通知你。

8. 兒童

本服務不是為 13 歲以下兒童設計，我們不會在知情的情況下收集 13 歲以下兒童的個人資料；未成年人應在法定代理人同意下使用。如果你認為有兒童向我們提供了個人資料，請聯絡我們刪除。

9. Chrome 線上應用程式商店使用者資料政策

LumaSub 使用從 Google API（包括 Chrome 擴充功能 API）取得的資訊時，遵守 Chrome 線上應用程式商店使用者資料政策（Chrome Web Store User Data Policy），包括「有限使用」（Limited Use）要求。具體來說：

• 資料只用於本服務的單一用途：在你開始後，把目前分頁的聲音轉成即時字幕與翻譯，以及為此必要的帳戶、計時、付款與安全功能。
• 不出售資料，也不轉給廣告平台、資料仲介或其他資訊轉售者；不用於個人化廣告，也不用於評估信用或貸款。
• 只有在提供本服務所必需、遵守法律、防止詐欺或濫用，或在合併、收購、資產出售時事先取得你的明確同意，才會把資料轉給他人。
• 我們的人員不會讀取你的資料，除非：取得你的明確同意（例如你請我們處理帳戶或付款問題）、為了安全（例如調查濫用）、為了遵守法律，或資料已彙總並去識別化、只用於內部營運。我們本來就不保存你的聲音與字幕。

聲明英文原文：“The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.”

10. 政策變更

我們可能更新本政策，並修改上方的生效日期。重大變更會在生效前透過擴充功能或 email 通知你。

本页为翻译，如有不一致以英文版为准。 此翻译未经母语审校。 English

LumaSub 隐私政策

生效日期：2026 年 10 月 8 日｜适用于 LumaSub Chrome 扩充功能、账户网站 lumasub.web.app 与翻译服务

LumaSub 把当前标签页播放的声音实时转成字幕与翻译。 这份政策用白话说明：我们处理哪些资料、为什么、交给谁、保存多久，以及你可以怎么做。文中的「我们」指 LumaSub 的营运者 Lumenhouse Studio；「本服务」指 LumaSub 扩充功能、账户网站与翻译服务。

1. 我们处理哪些资料

1.1 分页声音

• 第一次翻译前，扩展会说明声音发送到哪里并征求同意；点击“同意并开始”后才会采集声音。“换片后自动继续翻译”默认关闭；开启后，在你开始翻译后，同一标签页切换到下一部视频会自动开始翻译。点击“停止翻译”会结束当前传送并取消本次自动续翻；关闭此选项，就不会在之后换片时自动开始。撤回同意会停止翻译，之后必须再次同意才会采集声音。
• 撷取的是你开始翻译的那个分页所播放的全部声音，例如影片对白、背景音乐，或在该分页进行的通话声音。不使用麦克风。
• 声音透过加密连线送到我们位于美国奥勒冈的伺服器，即时转送给 Soniox 做语音辨识、翻译与说话者分辨。转送时只附上你选的语言与辨识所需的技术设定，不附上你的姓名、email 或账户编号。
• 为了让第一句字幕更快出现，你开始或继续翻译时，我们的伺服器可能在送出任何声音之前，就先连上 Soniox。这条提前建立的连线只带上述设定；如果约 3 秒内没有声音，就会关闭。
• 我们的伺服器不把声音写入档案或资料库。为了让串流顺畅，伺服器只在记忆体中暂留最多约 2 秒的声音，送出后即丢弃，翻译结束时一并释放。
• 在无痕视窗使用时，云端处理方式相同。
• Soniox 收到声音后如何保存或使用，依 Soniox 的服务条款与隐私政策；我们无法替 Soniox 保证它不保存。依 Soniox 现行条款，除非客户要求保存，它不保存处理过的内容，也不拿这些内容训练或改进模型；我们没有开启任何 Soniox 保存功能。

1.2 字幕与翻译

• Soniox 产生的原文、译文与说话者标示，经我们的伺服器即时传回你的浏览器显示。我们的伺服器不保存字幕内容。
• 说话者标示只是「说话者 1、说话者 2」这类编号，每次重新连线就重新编号；我们不建立声纹，也不辨识说话者是谁。
• 阅读侧栏的字幕纪录只存在浏览器的工作阶段储存区（关闭浏览器就会消失），最多保留最近 200 段完成的字幕。开始新一轮翻译、该分页换页或关闭、撤回同意、关闭浏览器，或你在阅读侧栏按「清除最近字幕」时都会删除。
• 扩充里看得到精准模式，但目前还不能选用，所以辨识出的文字不会送到 Soniox 以外的任何翻译服务。精准模式开放前，我们会先更新本政策，说明它如何处理你的资料。

1.3 账户与登入

• 使用本服务需要账户。登入由 Google 的 Firebase Authentication 处理，你可以用 Google 账户，或 email 加密码登入；用 email 注册时要先完成信箱验证。
• 密码只交给 Firebase 处理，我们收不到你的密码。
• 登入后，我们从 Firebase 取得你的 Firebase 使用者编号、已验证的 email 与登入时间，并保存：内部账户编号、它和 Firebase 使用者编号的对应、已验证的 email（每次登入时更新），以及试用发放纪录。用 Google 登入时，我们不保存你的名字或大头贴。
• 为了维持登入，扩充会收到两种短效凭证：存取凭证最长 15 分钟、更新凭证最长 30 天，而且每次更新都会换新。伺服器只保存凭证的杂凑值（SHA-256）、期限与撤销状态，不保存凭证本身。
• 每次登入会暂存一笔登入纪录；其中的 email 在登入完成时清除；没有完成的登入，会在逾期后、系统下一次处理登入时清除。
• 为了防止有人大量发出登入请求，伺服器会在记忆体中用你的 IP 位址计算近一小时的请求次数；不写入资料库或纪录档，伺服器重新启动时清除。

1.4 额度与用量纪录

• 我们保存账户的方案、剩余翻译时间（以毫秒计），以及时间增减纪录（试用、购买、退款），用来判断你能否开始翻译，并扣除使用的时间。
• 每次扣除时间，我们都会留下一笔用量纪录：扣除的时间、计入的声音长度、从哪一笔购买扣除，以及时间点。详细用量纪录在 90 天后删除。账户删除前，我们会保留每笔购买的累计用量（退款与记账需要），以及不含内容的翻译工作阶段与已计时声音片段的识别码、时间点与翻译模式，用来协助防止同一段声音被重复扣时。
• 我们不记录你翻译了哪部影片、哪个网站，或内容说了什么。

1.5 购买与付款

• 付款由 Lemon Squeezy 以商家代理人（Merchant of Record）身分处理：结账页、信用卡等付款资料、税金、收据与发票都由 Lemon Squeezy 处理。我们收不到完整卡号。
• 建立结账时，我们传给 Lemon Squeezy：内部订单编号、账户编号、结账编号、一组一次性对应码，以及预先填入的已验证登入 email（你可以在结账页修改）。
• Lemon Squeezy 会通知我们付款结果，我们向它查证后保存：订单、订阅与账单的编号、商品、金额、税额、退款金额、付款状态，以及续订与到期日期。
• 付款通知的原文可能含有 Lemon Squeezy 提供的付款人姓名与 email。新通知写入前，我们先移除姓名与 email，只保存查证与核对付款需要的字段。处理完成后，只留事件名称与编号；收到超过 90 天仍未处理完成的通知，由后台程序清除剩余内容。
• 每次结账另存一份当时预填的 email，只用于结账逾时后向 Lemon Squeezy 核对是否已成交；该次结账结案时清除，最长保留 90 天。

1.6 装置上的资料与播放控制

• 扩充在你的浏览器保存：偏好设定（翻译语言、字幕外观、介面语言）、你是否同意处理分页声音、登入凭证；翻译进行中的状态与字幕纪录则放在工作阶段储存区。这些资料只有扩充本身能读取，网页读不到。 “正在听”的音量指示只在本机实时计算，不保存，也不发送计算值。字体随扩展一起提供，不从外部服务加载。
• 为了决定什么时候邀请你留下意见，扩充会在自己的储存区记下你结束过几次翻译、最近几次翻译工作阶段的识别码、最后使用的模式，以及上次询问的时间。这些资料只留在你的装置上，不会传给我们。
• 扩充只在你的装置上处理目前分页的网址与标题，用来显示视频资讯、判断这一页能否翻译；不把它们传到伺服器，也不建立跨网站的浏览或观看纪录。扩充也会在本机读取播放器在页面上的位置与播放状态，以便放置字幕并同步翻译。 播放控制（暂停、继续、跳转）会送到我们的伺服器，只用来同步暂停、继续或重设翻译，不用于行为分析或广告。消息包含控制种类、原因（用户或播放器）、暂停状态、同步版本与控制识别码，不包含视频播放时间点。控制状态只保留在伺服器的工作阶段内存，不写入数据库或控制日志；翻译工作阶段结束后移除，断线后可能保留约 50 秒供重新连接。
• 移除扩充功能时，Chrome 会删除扩充存在你装置上的资料。

1.7 账户网站

• 账户网站 lumasub.web.app 由 Firebase Hosting 提供，用于登入，以及显示本政策与服务条款。登入页使用 Firebase 在你的浏览器保存登入状态，方便下次登入；本政策与服务条款页只用本机脚本选择显示语言；这个脚本不传送资料，也不储存偏好。
• 移除扩充时，Chrome 会开启账户网站上的一个简短告别页。这个网址只带扩充的版本号码。告别页依你的浏览器设定选择语言，读不到你的账户或设定，不传送任何资料到我们的伺服器，只提供写信给我们的方式（见第 1.8 节）。
• 账户网站不使用广告或分析工具，也不设定广告或追踪用的 Cookie。

1.8 联络客服

• 我们的客服信箱 lightkeepertw@gmail.com 是 Google 提供的 Gmail 信箱。你写信给我们时，我们会收到你的 email 地址、信件内容与你附上的任何资料，只用来回复你并处理你的请求。
• 扩充、欢迎页与告别页里的「用 Gmail 给客服写信」会开启一封寄给我们的 Gmail 草稿。草稿可能预先填入使用资讯：扩充版本、翻译模式、Chrome 版本、介面语言、出问题时的原因代码，以及你已登入时的登入 email。这些资讯在你的装置上放进连结，只在开启草稿时交给 Gmail，不经过我们的伺服器。你可以修改或删除其中任何一项；在你自己按下传送之前，我们不会收到任何内容。Gmail 依你的 Google 账户条款处理这封草稿。

1.9 系统纪录

• 我们的伺服器不记录网页存取纪录。程式只输出固定的事件名称与内部编号（例如「备份成功或失败」「付款通知需要重试」，必要时附上内部账户编号），不记录声音、字幕内容、email 或 IP 位址；发生未预期的程式错误时，纪录中可能出现错误的技术讯息。
• 我们使用的服务商（例如 Render、Google Firebase、Supabase、Lemon Squeezy）可能依其政策保存自己的连线纪录，例如 IP 位址与时间。

1.10 我们不收集的资料

麦克风声音、跨网站的浏览或观看纪录、通讯录、精确位置、广告识别码。扩充功能与账户网站都没有广告、分析或追踪程式，扩充也不会从远端下载程式来执行。 目前分页资讯与播放控制只依第 1.6 节所述方式处理。

2. 使用目的

• 提供即时字幕、翻译与说话者分辨。
• 登入、管理账户，并保护账户安全（例如防止凭证被盗用、限制大量请求）。
• 发放试用，计算与扣除翻译时间。
• 处理购买、订阅、续订、退款与付款争议，并防止诈欺。
• 备份与故障复原。
• 回复你的客服与资料请求。
• 遵守法律义务。

我们不出售个人资料，不用于广告或个人化广告，不用于评估信用或贷款资格，也不用你的声音或字幕训练 AI 模型。

3. 我们把资料交给谁

我们只把资料交给提供本服务所必需的以下服务商：

除此之外，只有在以下情况我们才会提供资料：法律要求；为了保护本服务或使用者，防止诈欺、滥用或安全威胁；或在合并、收购、资产出售时，事先取得你的明确同意。

更换会处理个人数据的供应商前，我们会先更新本政策，说明新供应商及其数据处理方式。

4. 存放地点与跨境传输

我们的伺服器在美国，备份在日本，第三方服务也可能在其他国家处理资料。因此你的资料可能被传到你所在国家或地区以外的地方。我们只把资料交给上列服务商，传输全程加密。

5. 保存多久

6. 你的选择与权利

• 同意与撤回：不同意就不会撷取声音。在扩充的「音讯与隐私」页按「撤回同意」，会立即停止翻译并清除字幕纪录；之后要再次同意才会撷取。
• 停止翻译：随时按「停止翻译」，声音传送立即结束。
• 清除字幕：在阅读侧栏按「清除最近字幕」。
• 登出：在扩充设定按「登出」，会停止翻译、删除这台装置上的登入凭证，并撤销这台装置的登入。
• 移除扩充功能：会删除你装置上的资料，但不会删除伺服器上的账户。
• 管理订阅：在扩充购买区按「管理订阅」，会开启 Lemon Squeezy 的订阅管理页。
• 查询、取得复本、更正、停止处理或删除：请写信到 lightkeepertw@gmail.com，并用你登入 LumaSub 的 email 寄出，方便我们确认是你本人。查询、阅览或取得复本的请求，我们会在 15 天内回复；其他请求在 30 天内回复；需要延长时会告诉你原因。
• 删除账户：目前扩充内没有一键删除账户的功能，请写信申请，由我们人工处理：删除你的 Firebase 登入账户，并删除或去识别化我们保存的账户资料。法律、税务、会计或处理争议所需的交易纪录会保留必要部分；删除前已建立的加密备份可能仍含有你的资料，直到该备份被清理。Lemon Squeezy 保存的付款资料依其政策处理，你也可以直接联络 Lemon Squeezy。
• 删除前后：须先取消进行中的订阅，并等未结案的结账或退款处理完成。为了防止重复领取免费试用，我们会保存你的登入身份与已验证 email 的密钥指纹（HMAC），不是身份或 email 本身，自删除起保存 90 天，只用来判断新账户能不能获得试用。第 5 节所列、用来防止晚到的金流通知重建已删账户的纪录也会保留。
• 不提供资料的影响：没有账户就无法使用翻译；不同意撷取分页声音就无法翻译。
• 你也可以向你所在地的个人资料保护主管机关提出申诉。

7. 资料安全

• 扩充与伺服器之间、伺服器与各服务商之间的传输都使用加密连线（HTTPS／WSS）。
• 伺服器上的登入凭证只保存杂凑值；Soniox 等服务的金钥只存在伺服器，不放在扩充里。
• 扩充的储存区设定为只有扩充本身能读取。
• 资料库备份以 AES-256-GCM 加密后才上传。
• 任何系统都无法保证绝对安全。若发生影响你个人资料的安全事件，我们会依法通知你。

8. 儿童

本服务不是为 13 岁以下儿童设计，我们不会在知情的情况下收集 13 岁以下儿童的个人资料；未成年人应在法定代理人同意下使用。如果你认为有儿童向我们提供了个人资料，请联络我们删除。

9. Chrome 线上应用程式商店使用者资料政策

LumaSub 使用从 Google API（包括 Chrome 扩充功能 API）取得的资讯时，遵守 Chrome 线上应用程式商店使用者资料政策（Chrome Web Store User Data Policy），包括「有限使用」（Limited Use）要求。具体来说：

• 资料只用于本服务的单一用途：在你开始后，把目前分页的声音转成即时字幕与翻译，以及为此必要的账户、计时、付款与安全功能。
• 不出售资料，也不转给广告平台、资料仲介或其他资讯转售者；不用于个人化广告，也不用于评估信用或贷款。
• 只有在提供本服务所必需、遵守法律、防止诈欺或滥用，或在合并、收购、资产出售时事先取得你的明确同意，才会把资料转给他人。
• 我们的人员不会读取你的资料，除非：取得你的明确同意（例如你请我们处理账户或付款问题）、为了安全（例如调查滥用）、为了遵守法律，或资料已汇总并去识别化、只用于内部营运。我们本来就不保存你的声音与字幕。

声明英文原文：“The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.”

10. 政策变更

我们可能更新本政策，并修改上方的生效日期。重大变更会在生效前透过扩充功能或 email 通知你。

LumaSub Privacy Policy

Effective date: October 8, 2026, Applies to the LumaSub Chrome extension, the account website lumasub.web.app and the translation service

LumaSub turns the audio playing in your current tab into live captions and translations. This policy explains in plain language what data we handle, why, who receives it, how long we keep it and the choices you have. “We” means Lumenhouse Studio, the operator of LumaSub; the “Service” means the LumaSub extension, account website and translation service.

1. Data we handle

1.1 Tab audio

• Before your first translation, the extension explains where the audio goes and asks for your consent. Capture begins after you choose “Agree & start”. “Automatically continue translation after changing videos” is off by default. When enabled, after you start translating, moving to the next video in the same tab automatically starts translation again. Choose “Stop translation” to end the current stream and cancel its automatic continuation, or turn this option off to prevent automatic starts after future video changes. Withdrawing consent stops translation and requires consent again before capture.
• LumaSub captures all audio played by the tab you translate, such as video dialogue, background music or a call taking place in that tab. It never uses your microphone.
• Audio is sent over an encrypted connection to our server in Oregon, USA, and relayed in real time to Soniox for speech recognition, translation and speaker separation. Only your language choices and the technical settings needed for recognition accompany it — not your name, email address or account ID.
• So that the first caption appears sooner, when you start or resume translating our server may connect to Soniox right away, before any audio is sent. This early connection carries only the settings above and is closed if no sound follows within about 3 seconds.
• Our server never writes audio to files or databases. To keep the stream smooth, it holds at most about 2 seconds of audio in memory, discards it once sent and releases everything when the translation ends.
• Audio from incognito windows is processed the same way in the cloud.
• How Soniox retains or uses the audio it receives is governed by Soniox’s terms of service and privacy policy; we cannot guarantee on Soniox’s behalf that it keeps nothing. Soniox’s current terms say it does not store the content it processes unless storage is requested, and does not use it to train or improve its models; we do not turn on any Soniox storage option.

1.2 Captions and translations

• The source text, translations and speaker labels produced by Soniox pass through our server to your browser in real time. Our server does not store caption content.
• Speaker labels are just numbers such as “Speaker 1” and “Speaker 2” and start over with every new connection. We do not create voiceprints or identify who is speaking.
• The reading panel’s caption history lives only in the browser’s session storage (it disappears when you close the browser) and holds at most the latest 200 completed segments. It is deleted when you start a new translation, the tab navigates or closes, you withdraw consent, you close the browser, or you choose “Clear recent captions” in the reading panel.
• The extension shows Precise mode, but it cannot be selected yet, so the recognized text is not sent to any translation service other than Soniox. Before Precise mode becomes available, we will update this policy to explain how it handles your data.

1.3 Account and sign-in

• An account is required. Sign-in is handled by Google Firebase Authentication using a Google account or an email address and password; email sign-ups must verify their address first.
• Your password goes only to Firebase. We never receive it.
• After you sign in, we receive your Firebase user ID, verified email address and sign-in time, and we store an internal account ID, its link to your Firebase user ID, your verified email address (updated at each sign-in) and your trial grant record. When you sign in with Google, we do not store your name or profile picture.
• To keep you signed in, the extension receives two short-lived credentials: an access credential valid for up to 15 minutes and a refresh credential valid for up to 30 days, replaced every time it is used. The server stores only SHA-256 hashes of them, their expiry and revocation status — never the credentials themselves.
• Each sign-in creates a temporary sign-in record. Its email copy is removed when sign-in completes; for an unfinished attempt, it is removed after the attempt expires, the next time the system processes a sign-in.
• To stop floods of sign-in requests, the server uses your IP address in memory to count requests over the last hour. It is never written to a database or log file and is cleared when the server restarts.

1.4 Balance and usage records

• We store your plan, your remaining translation time (in milliseconds) and a record of time added or removed (trial, purchases, refunds) to decide whether you can start and to deduct the time you use.
• Each time we deduct time, we keep a usage record: the amount deducted, the length of sound counted, the purchase it was taken from and the time. Detailed usage records are deleted after 90 days. Until your account is deleted we keep totals for each purchase (needed for refunds and accounting) and content-free identifiers of your translation sessions and of the stretches of audio that were counted, with their times and the translation mode, to help prevent duplicate charges for the same audio.
• We do not record which video or website you translated, or what was said.

1.5 Purchases and payments

• Lemon Squeezy processes payments as Merchant of Record: the checkout page, card and other payment details, taxes, receipts and invoices are handled by Lemon Squeezy. We never receive your full card number.
• When we create a checkout, we send Lemon Squeezy an internal order ID, your account ID, a checkout ID, a one-time matching code and your verified sign-in email address as a prefill (you can change it on the checkout page).
• Lemon Squeezy notifies us of the payment result. After verifying it with Lemon Squeezy, we store order, subscription and invoice IDs, the product, amount, tax, refunded amount, payment status, and renewal and end dates.
• The original payment notification may include the payer’s name and email address supplied by Lemon Squeezy. Before storing a new notification, we remove the name and email and keep only the fields needed to verify and match the payment. Once processed, it is reduced to the event name and ID. A background process clears the remaining content of unprocessed notifications more than 90 days after receipt.
• Each checkout also keeps a copy of the prefilled email address, used only to confirm with Lemon Squeezy whether an expired checkout was paid. It is removed when that checkout is settled and kept for 90 days at most.

1.6 Data on your device and playback controls

• The extension stores in your browser your preferences (translation languages, caption appearance, interface language), whether you consented to tab-audio processing, and your sign-in credentials. The state of an active translation and the caption history are kept in session storage. Only the extension itself can read this data; web pages cannot. The “listening” volume indicator is calculated locally in real time; its measurements are not saved or sent out. Fonts are bundled with the extension and do not load from external services.
• To decide when to ask for your feedback, the extension keeps in its own storage how many translations you have ended, the identifiers of recent translation sessions, the mode last used and when it last asked. This stays on your device and is not sent to us.
• The extension processes the current tab’s URL and title only on your device to display video information and determine whether the page can be translated. It does not send them to the server or build a cross-site browsing or viewing history. It also reads the player’s on-page position and playback state locally to place captions and synchronize translation. Playback controls (pause, resume and seek) are sent to our server only to synchronize pausing, resuming or resetting translation, not for behavioral analytics or advertising. These messages contain the control type, reason (user or player), pause state, synchronization revision and control identifier, not the video’s playback time. Control state is kept only in server session memory, not in a database or control log. It is removed when the translation session ends; after a disconnection, it may remain for about 50 seconds to allow reconnection.
• When you remove the extension, Chrome deletes the data the extension stored on your device.

1.7 Account website

• The account website lumasub.web.app is hosted on Firebase Hosting and is used for sign-in and to show this policy and the terms. The sign-in page uses Firebase to keep your sign-in state in your browser for next time; the policy and terms pages use only a local script to select the display language; this script does not send data or store preferences.
• When you remove the extension, Chrome opens a short goodbye page on the account website. Its address contains only the extension version number. The page picks its language from your browser settings, cannot read your account or settings, sends nothing to our server and only offers a way to email us (see section 1.8).
• The account website uses no advertising or analytics tools and sets no advertising or tracking cookies.

1.8 Contacting support

• Our support address, lightkeepertw@gmail.com, is a Gmail mailbox provided by Google. When you email us, we receive your email address, your message and anything you include, and use them only to answer you and handle your request.
• “Email support with Gmail” in the extension, on the welcome page and on the goodbye page opens a Gmail draft addressed to us. The draft may be filled in with usage details: the extension version, translation mode, Chrome version, interface language, a reason code if something went wrong and, if you are signed in, your sign-in email address. These details are put into the link on your device and go only to Gmail when the draft opens; they do not pass through our server. You can change or delete any of them, and nothing reaches us until you send the message yourself. Gmail handles the draft under the terms of your Google account.

1.9 System logs

• Our server keeps no web access logs. Its code writes only fixed event names and internal IDs (for example “backup succeeded or failed” or “payment notification needs a retry”, with an internal account ID when necessary) and does not log audio, caption text, email addresses or IP addresses; if an unexpected program error occurs, the log may contain technical details of that error.
• Our providers (such as Render, Google Firebase, Supabase and Lemon Squeezy) may keep their own connection logs, such as IP addresses and times, under their own policies.

1.10 What we do not collect

Microphone audio, cross-site browsing or viewing histories, contacts, precise location or advertising identifiers. Neither the extension nor the account website contains advertising, analytics or tracking code, and the extension does not download and run remote code. Current-tab information and playback controls are handled only as described in section 1.6.

2. How we use data

• To provide live captions, translations and speaker separation.
• To sign you in, manage your account and keep it secure (for example preventing stolen credentials and limiting request floods).
• To grant the trial and to calculate and deduct translation time.
• To handle purchases, subscriptions, renewals, refunds and payment disputes, and to prevent fraud.
• To back up and recover the Service.
• To answer your support and data requests.
• To meet legal obligations.

We do not sell personal data, use it for advertising or personalized ads, use it to determine creditworthiness or for lending, or use your audio or captions to train AI models.

3. Who receives data

We share data only with the following providers, which are needed to run the Service:

Beyond these providers, we disclose data only when required by law; to protect the Service or its users against fraud, abuse or security threats; or as part of a merger, acquisition or sale of assets after obtaining your explicit prior consent.

Before replacing a provider that processes personal data, we will update this policy to describe the new provider and its data processing.

4. Where data is processed

Our server is in the United States, our backups are in Japan, and our providers may process data in other countries. Your data may therefore be transferred outside your country or region. We share it only with the providers listed above, and every transfer is encrypted.

5. How long we keep data

6. Your choices and rights

• Consent and withdrawal: without your consent no audio is captured. Choosing “Withdraw consent” on the extension’s “Audio & privacy” page stops translation immediately and clears the caption history; capture requires your consent again afterwards.
• Stop translation: choose “Stop translation” at any time to end audio transmission immediately.
• Clear captions: choose “Clear recent captions” in the reading panel.
• Sign out: “Sign out” in the extension settings stops translation, deletes the sign-in credentials on this device and revokes this device’s sign-in.
• Remove the extension: this deletes the data on your device but not your account on our server.
• Manage your subscription: “Manage subscription” in the extension’s purchase area opens Lemon Squeezy’s subscription page.
• Access, copies, correction, restriction or deletion: email lightkeepertw@gmail.com from the address you use to sign in to LumaSub so we can confirm it is you. We reply to requests to access, view or copy your data within 15 days and to other requests within 30 days; if we need more time, we will tell you why.
• Delete your account: the extension does not yet offer one-click deletion. Email us and we will handle it manually: we delete your Firebase sign-in account and delete or de-identify the account data we hold. Transaction records required for legal, tax, accounting or dispute purposes are kept to the extent necessary, and encrypted backups made before deletion may still contain your data until those backups are removed. Payment data held by Lemon Squeezy follows its own policy, and you can also contact Lemon Squeezy directly.
• Before and after deletion: active subscriptions must first be cancelled, and pending checkouts or refunds must be settled. To help prevent repeat free trials, we keep keyed fingerprints (HMAC) of your sign-in identity and verified email, not the identity or email itself, for 90 days from deletion; they are used only to decide whether a new account receives a trial. The records in section 5 that stop late payment notifications from recreating a deleted account are also kept.
• If you do not provide data: without an account you cannot use translation, and without consent to capture tab audio we cannot translate.
• You may also lodge a complaint with the data protection authority where you live.

7. Security

• Connections between the extension and our server, and between our server and our providers, are encrypted (HTTPS/WSS).
• Sign-in credentials are stored on the server only as hashes. Keys for Soniox and other providers live only on the server, never in the extension.
• The extension’s storage is restricted so that only the extension can read it.
• Database backups are encrypted with AES-256-GCM before upload.
• No system is perfectly secure. If a security incident affects your personal data, we will notify you as required by law.

8. Children

The Service is not designed for children under 13, and we do not knowingly collect personal data from children under 13. Minors should use the Service with the consent of a parent or legal guardian. If you believe a child has given us personal data, contact us and we will delete it.

9. Chrome Web Store User Data Policy

LumaSub’s use of information received from Google APIs, including Chrome extension APIs, complies with the Chrome Web Store User Data Policy, including the Limited Use requirements. In particular:

• We use data only for the Service’s single purpose — turning the current tab’s audio into live captions and translations after you start — and for the account, metering, payment and security functions this requires.
• We do not sell data or transfer it to advertising platforms, data brokers or other information resellers, and we do not use it for personalized advertising, to determine creditworthiness or for lending.
• We transfer data only when necessary to provide the Service, to comply with applicable laws, to protect against fraud or abuse, or as part of a merger, acquisition or sale of assets after obtaining your explicit prior consent.
• Our people do not read your data unless you explicitly agree (for example when you ask us to resolve an account or payment issue), it is necessary for security (such as investigating abuse), it is required by law, or the data is aggregated and de-identified for internal operations. We do not keep your audio or captions in the first place.

“The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.”

10. Changes to this policy

We may update this policy and will change the effective date above. We will notify you of material changes through the extension or by email before they take effect.

このページは翻訳版です。相違がある場合は英語版を優先します。 この翻訳は母語話者による校閲を受けていません。 English

LumaSub プライバシーポリシー

施行日：2026年10月8日、LumaSub Chrome 拡張機能、アカウントサイト lumasub.web.app、および翻訳サービスに適用

LumaSub は現在のタブで再生される音声をリアルタイムの字幕と翻訳に変換します。 本ポリシーでは、取り扱うデータ、その目的、提供先、保存期間、お客様が選べることをわかりやすく説明します。「当社」とは LumaSub の運営者である Lumenhouse Studio を指し、「本サービス」とは LumaSub 拡張機能、アカウントサイト、および翻訳サービスを指します。

1. 取り扱うデータ

1.1 タブの音声

• 初回の翻訳前に、拡張機能は音声の送信先を説明し、同意を求めます。「同意して開始」を選ぶと取得が始まります。「動画切り替え後に翻訳を自動継続」は初期設定ではオフです。有効にすると、翻訳を開始した後、同じタブで次の動画に移ると翻訳が自動的に再開します。「翻訳を停止」で現在の送信と今回の自動継続を終了できます。この項目をオフにすると、その後の動画切り替え時に自動開始しません。同意を撤回すると翻訳が停止し、再取得には再度の同意が必要です。
• LumaSub は、動画の会話、背景音楽、そのタブで行われる通話など、翻訳対象のタブで再生されるすべての音声を取得します。マイクは一切使用しません。
• 音声は暗号化された接続で米国オレゴン州の当社サーバーに送信され、音声認識、翻訳、話者分離のためにリアルタイムで Soniox に中継されます。音声に付随するのは言語の選択と認識に必要な技術設定のみであり、氏名、メールアドレス、アカウント ID は含まれません。
• 最初の字幕を早く表示するため、翻訳を開始または再開すると、当社サーバーは音声を送信する前に Soniox にすぐ接続することがあります。この事前の接続で送られるのは上記の設定のみで、約3秒以内に音が続かない場合は切断されます。
• 当社サーバーは 音声をファイルやデータベースに一切書き込みません。ストリームを円滑に保つため、最大で約2秒分の音声をメモリに保持し、送信後に破棄し、翻訳終了時にはすべて解放します。
• シークレットウィンドウの音声も、クラウド上で同じ方法で処理されます。
• Soniox が受信した音声をどのように保持・利用するかは、Soniox の利用規約とプライバシーポリシーに従います。当社は Soniox に代わって、何も保持しないことを保証できません。Soniox の現在の規約では、保存を依頼されない限り処理したコンテンツを保存せず、モデルの学習や改善にも使用しないとされています。当社は Soniox の保存オプションを一切有効にしません。

1.2 字幕と翻訳

• Soniox が生成した原文、翻訳、話者ラベルは、当社サーバーを通じてリアルタイムでブラウザに届きます。当社サーバーは字幕の内容を保存しません。
• 話者ラベルは「話者1」「話者2」のような番号にすぎず、新たに接続するたびに振り直されます。当社は声紋を作成せず、話している人物を特定しません。
• 閲覧パネルの字幕履歴はブラウザのセッションストレージ内にのみ保存され（ブラウザを閉じると消えます）、直近の完了済み区間を最大200件保持します。新しい翻訳の開始、タブのページ移動・終了、同意の撤回、ブラウザの終了、または閲覧パネルで「最近の字幕を消去」を選択したときに削除されます。
• 拡張機能には精密モードが表示されますが、まだ選択できません。そのため、認識されたテキストが Soniox 以外の翻訳サービスに送信されることはありません。精密モードの提供を始める前に、本ポリシーを更新し、データの取り扱いを説明します。

1.3 アカウントとログイン

• アカウントが必要です。ログインは Google Firebase Authentication により、Google アカウントまたはメールアドレスとパスワードを使って行われます。メールアドレスで登録する場合は、先にそのアドレスの確認が必要です。
• パスワードは Firebase にのみ送信されます。当社は受け取りません。
• ログイン後、当社は Firebase ユーザー ID、確認済みメールアドレス、ログイン時刻を受け取ります。また、内部アカウント ID、その ID と Firebase ユーザー ID の対応関係、確認済みメールアドレス（ログインごとに更新）、無料体験の付与記録を保存します。Google でログインした場合、氏名やプロフィール画像は保存しません。
• ログイン状態を維持するため、拡張機能は有効期間が最大15分のアクセス認証情報と、有効期間が最大30日で使用のたびに置き換わる更新用認証情報という、2つの短期認証情報を受け取ります。サーバーはその SHA-256 ハッシュ、有効期限、失効状態のみを保存し、認証情報そのものは保存しません。
• ログインのたびに一時的なログイン記録を作成します。そのメールアドレスのコピーはログイン完了時に削除されます。未完了の試行については、有効期限が切れた後、システムが次にログインを処理する際に削除されます。
• 大量のログイン要求を防ぐため、サーバーはお客様の IP アドレスをメモリ内で使用し、直近1時間の要求を数えます。データベースやログファイルには一切書き込まず、サーバーの再起動時に消去します。

1.4 残高と利用記録

• 翻訳を開始できるかの判断と使用時間の差し引きのため、プラン、残りの翻訳時間（ミリ秒単位）、時間の追加・削除記録（無料体験、購入、返金）を保存します。
• 時間を差し引くたびに、使用記録（差し引いた時間、計測した音の長さ、差し引き元の購入、日時）を保存します。詳細な使用記録は90日後に削除します。アカウント削除まで、購入ごとの合計（返金と会計に必要）と、翻訳セッションおよび計測した音声区間の内容を含まない識別子を、日時と翻訳モードとともに保持し、同じ音声への二重課金を防ぐために使います。
• 翻訳した動画やウェブサイト、そこで話された内容は記録しません。

1.5 購入と支払い

• Lemon Squeezy は販売主体（Merchant of Record）として決済を処理し、決済ページ、カードなどの支払い情報、税金、領収書、請求書を扱います。当社がお客様のカード番号全体を受け取ることはありません。
• 決済を作成する際、当社は内部注文 ID、お客様のアカウント ID、決済 ID、1回限りの照合コード、および事前入力用の確認済みログインメールアドレスを Lemon Squeezy に送信します（メールアドレスは決済ページで変更できます）。
• Lemon Squeezy は支払い結果を当社に通知します。当社は Lemon Squeezy に確認した後、注文・サブスクリプション・請求書の ID、商品、金額、税額、返金額、支払い状況、更新日、終了日を保存します。
• 元の支払い通知には、Lemon Squeezy が提供する支払者の氏名やメールアドレスが含まれる場合があります。新しい通知を保存する前に氏名とメールアドレスを取り除き、支払いの確認と照合に必要な項目だけを保存します。処理後はイベント名と ID のみに縮減します。受信から 90 日を超えて未処理の通知は、バックグラウンド処理で残りの内容を消去します。
• 各決済では、事前入力されたメールアドレスのコピーも保持します。これは期限切れの決済が支払い済みかを Lemon Squeezy に確認するためにのみ使用します。その決済の処理が確定したときに削除し、保存期間は最大90日です。

1.6 端末上のデータと再生操作

• 拡張機能は、設定（翻訳言語、字幕の外観、表示言語）、タブ音声の処理への同意状況、およびログイン認証情報をブラウザ内に保存します。進行中の翻訳状態と字幕履歴はセッションストレージに保存します。このデータを読めるのは拡張機能自体のみであり、ウェブページからは読めません。 「聞き取り中」の音量表示は端末内でリアルタイムに計算され、測定値は保存も送信もされません。フォントは拡張機能に同梱され、外部サービスから読み込みません。
• ご意見をお願いするタイミングを決めるため、拡張機能は、終了した翻訳の回数、最近の翻訳セッションの識別子、最後に使ったモード、最後にお願いした日時を拡張機能のストレージに保存します。これらは端末内にとどまり、当社には送信されません。
• 拡張機能は、動画情報の表示とページを翻訳できるかの判定のため、現在のタブの URL とタイトルを端末内でのみ処理します。これらをサーバーに送信せず、サイトをまたぐ閲覧・視聴履歴も作成しません。字幕の配置と翻訳の同期のため、ページ内のプレーヤーの位置と再生状態も端末内で読み取ります。 再生操作（一時停止、再開、シーク）は、翻訳の一時停止、再開、リセットを同期するためだけに当社サーバーへ送信され、行動分析や広告には使われません。メッセージには操作の種類、理由（ユーザーまたはプレーヤー）、一時停止状態、同期バージョン、操作識別子が含まれ、動画の再生時刻は含まれません。操作状態はサーバーのセッションメモリー内にのみ保持され、データベースや操作ログには記録されません。翻訳セッションの終了時に削除されますが、切断後は再接続のため約 50 秒間残る場合があります。
• 拡張機能を削除すると、Chrome は拡張機能が端末に保存したデータを削除します。

1.7 アカウントサイト

• アカウントサイト lumasub.web.app は Firebase Hosting でホストされ、ログインと本ポリシー・利用規約の表示に使用されます。ログインページは Firebase を使用し、次回のためにログイン状態をブラウザ内に保持します。ポリシーと利用規約のページでは、表示言語を選ぶためのローカルスクリプトのみを使用します。このスクリプトはデータを送信せず、設定も保存しません。
• 拡張機能を削除すると、Chrome がアカウントサイト上の短いお別れページを開きます。このアドレスに含まれるのは拡張機能のバージョン番号だけです。このページはブラウザの設定から表示言語を選び、アカウントや設定を読み取れず、当社サーバーに何も送信せず、当社にメールする方法だけを案内します（第 1.8 節参照）。
• アカウントサイトは広告・分析ツールを使用せず、広告・追跡用の Cookie を設定しません。

1.8 サポートへの連絡

• サポート用アドレス lightkeepertw@gmail.com は、Google が提供する Gmail のメールボックスです。メールをいただくと、メールアドレス、本文、含めていただいた内容を受け取り、返信とご依頼への対応にのみ使います。
• 拡張機能、ようこそページ、お別れページにある「Gmail でサポートにメール」は、当社宛ての Gmail の下書きを開きます。下書きには利用情報（拡張機能のバージョン、翻訳モード、Chrome のバージョン、表示言語、問題が起きたときの理由コード、ログイン中であればログイン用メールアドレス）があらかじめ入る場合があります。これらは端末上でリンクに入れられ、下書きを開いたときに Gmail にだけ渡り、当社サーバーを経由しません。どの項目も変更・削除でき、ご自身で送信するまで当社には何も届きません。下書きは、お使いの Google アカウントの規約に従って Gmail が扱います。

1.9 システムログ

• 当社サーバーはウェブアクセスログを保存しません。コードが記録するのは固定のイベント名と内部 ID のみです（例えば「バックアップ成功または失敗」「支払い通知の再試行が必要」などで、必要な場合に内部アカウント ID を含みます）。音声、字幕のテキスト、メールアドレス、IP アドレスはログに記録しません。ただし、予期しないプログラムエラーが発生した場合、ログにそのエラーの技術情報が含まれることがあります。
• 当社の提供事業者（Render、Google Firebase、Supabase、Lemon Squeezy など）は、それぞれのポリシーに基づき、IP アドレスや時刻などの独自の接続ログを保持する場合があります。

1.10 収集しないデータ

マイク音声、サイトをまたぐ閲覧・視聴履歴、連絡先、正確な位置情報、広告識別子は収集しません。拡張機能とアカウントサイトのいずれにも広告・分析・追跡コードは含まれず、拡張機能はリモートコードをダウンロードして実行しません。 現在のタブ情報と再生操作は、第 1.6 節に記載した方法でのみ処理します。

2. データの利用目的

• リアルタイムの字幕、翻訳、話者分離を提供するため。
• ログイン、アカウント管理、安全性の維持のため（認証情報の盗用防止や大量要求の制限など）。
• 無料体験の付与、翻訳時間の計算と差し引きのため。
• 購入、サブスクリプション、更新、返金、支払い紛争の処理と、不正行為の防止のため。
• 本サービスのバックアップと復旧のため。
• サポートやデータに関するお問い合わせに回答するため。
• 法的義務を果たすため。

当社は個人データを 販売しません 。また、広告やパーソナライズ広告、信用力の判定や融資のために利用せず、お客様の音声や字幕を AI モデルの学習に使用しません。

3. データの提供先

データを共有するのは、本サービスの運営に必要な以下の提供事業者のみです。

これらの事業者以外へのデータ開示は、法律で要求される場合、本サービスや利用者を不正行為・濫用・セキュリティ上の脅威から保護する場合、またはお客様の事前の明示的な同意を得た後に合併・買収・資産売却の一環として行う場合に限ります。

個人データを処理する事業者を変更する前に、本ポリシーを更新し、新しい事業者とそのデータ処理方法を説明します。

4. データの処理場所

当社サーバーは米国、バックアップは日本にあり、提供事業者がその他の国でデータを処理する場合があります。そのため、お客様のデータが居住国・地域の外へ転送されることがあります。共有先は上記の事業者のみであり、すべての転送は暗号化されます。

5. データの保存期間

6. お客様の選択と権利

• 同意と撤回： お客様の同意なしに音声を取得しません。拡張機能の「音声とプライバシー」ページで「同意を撤回」を選ぶと、翻訳を直ちに停止し、字幕履歴を消去します。その後の音声取得には再度の同意が必要です。
• 翻訳の停止： いつでも「翻訳を停止」を選択して、音声送信を直ちに終了できます。
• 字幕の消去： 閲覧パネルで「最近の字幕を消去」を選択してください。
• ログアウト： 拡張機能の設定で「ログアウト」を選択すると、翻訳を停止し、この端末のログイン認証情報を削除して、この端末のログインを失効させます。
• 拡張機能の削除： 端末上のデータは削除されますが、当社サーバー上のアカウントは削除されません。
• サブスクリプションの管理： 拡張機能の購入エリアで「サブスクリプションを管理」を選択すると、Lemon Squeezy のサブスクリプションページが開きます。
• アクセス、コピー、訂正、制限、削除： 次のアドレスにメールしてください： lightkeepertw@gmail.com 。本人確認のため、LumaSub へのログインに使用するメールアドレスからお送りください。データへのアクセス、閲覧、コピーの要求には15日以内、その他の要求には30日以内に回答します。追加の時間が必要な場合は理由をお知らせします。
• アカウントの削除： 拡張機能には、まだワンクリックで削除する機能がありません。メールでご連絡いただければ手動で対応し、Firebase のログインアカウントを削除するとともに、当社が保持するアカウントデータを削除または個人を識別できない形にします。法律、税務、会計、紛争のために必要な取引記録は必要な範囲で保持し、削除前に作成した暗号化バックアップには、そのバックアップが削除されるまでデータが残る場合があります。Lemon Squeezy が保持する支払いデータには同社のポリシーが適用され、Lemon Squeezy に直接連絡することもできます。
• 削除の前と後： 有効なサブスクリプションは先に解約し、処理中の決済や返金が確定している必要があります。無料体験の重複取得を防ぐため、ログイン ID と確認済みメールアドレスの鍵付きフィンガープリント（HMAC）を、ID やメールアドレスそのものではなく、削除から90日間保持します。これは新しいアカウントが無料体験を受けられるかの判断にのみ使います。遅れて届いた支払い通知で削除済みアカウントが再作成されるのを防ぐための、第 5 節に記載した記録も保持します。
• データを提供しない場合： アカウントがなければ翻訳を利用できず、タブ音声の取得への同意がなければ当社は翻訳できません。
• 居住地のデータ保護監督機関に苦情を申し立てることもできます。

7. セキュリティ

• 拡張機能と当社サーバーの間、および当社サーバーと提供事業者の間の接続は暗号化されています（HTTPS/WSS）。
• ログイン認証情報はサーバー上でハッシュとしてのみ保存します。Soniox などの提供事業者の鍵はサーバー内にのみ置き、拡張機能には置きません。
• 拡張機能のストレージは、拡張機能だけが読めるよう制限されています。
• データベースのバックアップはアップロード前に AES-256-GCM で暗号化します。
• 完全に安全なシステムはありません。セキュリティ上の事故がお客様の個人データに影響した場合、法律に従って通知します。

8. 子ども

本サービスは13歳未満の子ども向けには設計されておらず、当社は13歳未満の子どもから意図的に個人データを収集しません。未成年者は親または法定保護者の同意を得て利用してください。子どもが当社に個人データを提供したと思われる場合はご連絡ください。削除します。

9. Chrome ウェブストアのユーザーデータポリシー

Chrome 拡張機能 API を含む Google API から受け取った情報の LumaSub による利用は、 Chrome ウェブストアのユーザーデータポリシーに準拠し、その 限定的な使用 の要件も遵守します。具体的には、以下のとおりです。

• データは、お客様が開始した後に現在のタブ音声をリアルタイムの字幕と翻訳に変換するという本サービスの単一の目的と、それに必要なアカウント、使用量計測、支払い、セキュリティ機能にのみ使用します。
• データの販売、広告プラットフォーム・データ仲介業者・その他の情報再販業者への転送は行わず、パーソナライズ広告、信用力の判定、融資にも使用しません。
• データの転送は、本サービスの提供、適用法の遵守、不正行為・濫用からの保護に必要な場合、またはお客様の事前の明示的な同意を得た後に合併・買収・資産売却の一環として行う場合に限ります。
• 当社の担当者がデータを読むのは、お客様が明示的に同意した場合（アカウントや支払いの問題の解決を依頼された場合など）、セキュリティ上必要な場合（濫用の調査など）、法律で要求される場合、または社内運営のために集計され個人を識別できない形にしたデータである場合に限ります。そもそも音声や字幕は保持していません。

「Google API から受け取った情報の利用は、限定的な使用の要件を含め、Chrome ウェブストアのユーザーデータポリシーに従います。」

10. 本ポリシーの変更

本ポリシーを更新することがあり、その際は上記の施行日を変更します。重要な変更は、効力が生じる前に拡張機能またはメールでお知らせします。

이 페이지는 번역본입니다. 내용이 일치하지 않으면 영어판이 우선합니다. 이 번역은 원어민의 검토를 받지 않았습니다. English

LumaSub 개인정보 처리방침

시행일: 2026년 10월 8일, LumaSub Chrome 확장 프로그램, 계정 웹사이트 lumasub.web.app 및 번역 서비스에 적용

LumaSub는 현재 탭에서 재생되는 오디오를 실시간 자막과 번역으로 바꿉니다. 이 정책은 당사가 어떤 데이터를 처리하는지, 그 이유와 제공받는 곳, 보관 기간 및 사용자의 선택권을 쉬운 말로 설명합니다. “당사”는 LumaSub 운영자인 Lumenhouse Studio를 뜻하며, “서비스”는 LumaSub 확장 프로그램, 계정 웹사이트 및 번역 서비스를 뜻합니다.

1. 처리하는 데이터

1.1 탭 오디오

• 첫 번역 전에 확장 프로그램은 오디오 전송 위치를 설명하고 동의를 요청합니다. “동의하고 시작”을 선택하면 캡처가 시작됩니다. “영상 변경 후 자동으로 번역 계속”은 기본적으로 꺼져 있습니다. 켜면 번역을 시작한 후 같은 탭에서 다음 영상으로 이동할 때 번역이 자동으로 다시 시작됩니다. “번역 중지”를 선택하면 현재 전송과 이번 자동 계속을 취소합니다. 이 옵션을 끄면 이후 영상 변경 시 자동으로 시작하지 않습니다. 동의를 철회하면 번역이 중지되며 다시 캡처하려면 다시 동의해야 합니다.
• LumaSub는 영상 대화, 배경음악 또는 해당 탭에서 진행하는 통화 등 번역 대상 탭에서 재생되는 모든 오디오를 캡처합니다. 마이크는 전혀 사용하지 않습니다.
• 오디오는 암호화된 연결을 통해 미국 오리건주에 있는 당사 서버로 전송되고, 음성 인식, 번역 및 화자 분리를 위해 Soniox에 실시간으로 중계됩니다. 선택한 언어와 인식에 필요한 기술 설정만 함께 전송되며, 이름, 이메일 주소 또는 계정 ID는 전송되지 않습니다.
• 첫 자막이 더 빨리 표시되도록, 번역을 시작하거나 재개하면 당사 서버는 오디오를 보내기 전에 Soniox에 바로 연결할 수 있습니다. 이 사전 연결에는 위의 설정만 포함되며, 약 3초 이내에 소리가 이어지지 않으면 연결을 닫습니다.
• 당사 서버는 오디오를 파일이나 데이터베이스에 절대 기록하지 않습니다. 원활한 스트리밍을 위해 최대 약 2초의 오디오를 메모리에 보관하고, 전송한 뒤 폐기하며, 번역이 끝나면 모두 해제합니다.
• 시크릿 창의 오디오도 클라우드에서 같은 방식으로 처리됩니다.
• Soniox가 수신한 오디오를 보관하거나 사용하는 방식은 Soniox의 서비스 약관 및 개인정보 처리방침에 따릅니다. 당사는 Soniox를 대신하여 아무것도 보관하지 않는다고 보장할 수 없습니다. Soniox의 현행 약관에 따르면 Soniox는 저장을 요청받지 않는 한 처리한 콘텐츠를 저장하지 않으며, 이를 모델 학습이나 개선에 사용하지 않습니다. 당사는 Soniox의 저장 옵션을 전혀 켜지 않습니다.

1.2 자막과 번역

• Soniox가 생성한 원문, 번역 및 화자 표시가 당사 서버를 거쳐 브라우저로 실시간 전달됩니다. 당사 서버는 자막 내용을 저장하지 않습니다.
• 화자 표시는 “화자 1”, “화자 2” 같은 번호일 뿐이며, 새 연결마다 다시 시작됩니다. 당사는 성문을 생성하거나 말하는 사람이 누구인지 식별하지 않습니다.
• 읽기 패널의 자막 기록은 브라우저의 세션 저장소에만 보관되며(브라우저를 닫으면 사라짐), 최근 완료된 구간을 최대 200개까지 담습니다. 새 번역을 시작하거나, 탭에서 다른 페이지로 이동하거나 탭을 닫거나, 동의를 철회하거나, 브라우저를 닫거나, 읽기 패널에서 “최근 자막 지우기”를 선택하면 삭제됩니다.
• 확장 프로그램에 정밀 모드가 표시되지만 아직 선택할 수 없습니다. 따라서 인식된 텍스트는 Soniox 외의 어떤 번역 서비스에도 전송되지 않습니다. 정밀 모드를 제공하기 전에 이 정책을 업데이트하여 데이터 처리 방식을 설명하겠습니다.

1.3 계정과 로그인

• 계정이 필요합니다. 로그인은 Google 계정 또는 이메일 주소와 비밀번호를 사용하는 Google Firebase Authentication이 처리합니다. 이메일로 가입할 때는 먼저 이메일 주소를 인증해야 합니다.
• 비밀번호는 Firebase로만 전달됩니다. 당사는 비밀번호를 받지 않습니다.
• 로그인 후 당사는 Firebase 사용자 ID, 인증된 이메일 주소 및 로그인 시각을 받습니다. 또한 내부 계정 ID, 해당 ID와 Firebase 사용자 ID의 연결 관계, 인증된 이메일 주소(로그인할 때마다 갱신) 및 체험 시간 지급 기록을 저장합니다. Google로 로그인할 때 이름이나 프로필 사진은 저장하지 않습니다.
• 로그인 상태를 유지하기 위해 확장 프로그램은 최대 15분간 유효한 접근 인증 정보와, 최대 30일간 유효하며 사용될 때마다 교체되는 갱신 인증 정보라는 두 가지 단기 인증 정보를 받습니다. 서버에는 이들의 SHA-256 해시, 만료 및 취소 상태만 저장하며, 인증 정보 자체는 절대 저장하지 않습니다.
• 로그인할 때마다 임시 로그인 기록이 만들어집니다. 기록에 있는 이메일 사본은 로그인이 완료되면 삭제됩니다. 완료되지 않은 시도는 유효기간이 지난 뒤 시스템이 다음 로그인을 처리할 때 사본을 삭제합니다.
• 로그인 요청이 몰리는 것을 막기 위해 서버는 메모리에서 IP 주소를 사용하여 지난 1시간 동안의 요청 수를 셉니다. IP 주소를 데이터베이스나 로그 파일에 기록하지 않으며, 서버가 재시작되면 지웁니다.

1.4 잔여량과 사용 기록

• 번역 시작 가능 여부를 판단하고 사용한 시간을 차감하기 위해, 당사는 요금제, 남은 번역 시간(밀리초 단위) 및 시간 추가 및 제거 기록(체험, 구매, 환불)을 저장합니다.
• 시간을 차감할 때마다 사용 기록(차감한 시간, 계산된 소리의 길이, 차감한 구매 항목, 시각)을 남깁니다. 상세 사용 기록은 90일 후 삭제합니다. 계정이 삭제될 때까지 구매별 합계(환불과 회계에 필요)와, 번역 세션 및 계산된 오디오 구간의 내용 없는 식별자를 시각과 번역 모드와 함께 보관하여 같은 오디오에 대한 중복 차감을 방지하는 데 사용합니다.
• 어떤 영상이나 웹사이트를 번역했는지 또는 어떤 말이 나왔는지는 기록하지 않습니다.

1.5 구매와 결제

• Lemon Squeezy는 법적 판매 주체(Merchant of Record)로서 결제를 처리합니다. 결제 페이지, 카드 및 기타 결제 정보, 세금, 영수증과 청구서는 Lemon Squeezy가 처리합니다. 당사는 전체 카드 번호를 받지 않습니다.
• 결제를 생성할 때 당사는 내부 주문 ID, 사용자 계정 ID, 결제 ID, 일회용 대조 코드 및 미리 입력할 인증된 로그인 이메일 주소를 Lemon Squeezy에 전송합니다(결제 페이지에서 이메일 주소를 변경할 수 있습니다).
• Lemon Squeezy가 당사에 결제 결과를 알립니다. 당사는 Lemon Squeezy를 통해 확인한 뒤 주문, 구독 및 청구서 ID, 상품, 금액, 세금, 환불 금액, 결제 상태와 갱신일 및 종료일을 저장합니다.
• 원본 결제 알림에는 Lemon Squeezy가 제공한 결제자의 이름과 이메일 주소가 포함될 수 있습니다. 새 알림을 저장하기 전에 이름과 이메일을 제거하고 결제 확인과 대조에 필요한 필드만 저장합니다. 처리 후에는 이벤트 이름과 ID만 남깁니다. 수신 후 90일을 넘겨도 처리되지 않은 알림의 남은 내용은 백그라운드 처리로 삭제합니다.
• 각 결제는 미리 입력된 이메일 주소의 사본도 보관합니다. 이는 만료된 결제가 결제되었는지 Lemon Squeezy에 확인할 때만 사용됩니다. 해당 결제의 처리가 확정되면 삭제하며, 최대 90일간 보관합니다.

1.6 기기의 데이터와 재생 제어

• 확장 프로그램은 환경설정(번역 언어, 자막 모양, 인터페이스 언어), 탭 오디오 처리에 대한 동의 여부 및 로그인 인증 정보를 브라우저에 저장합니다. 진행 중인 번역 상태와 자막 기록은 세션 저장소에 보관됩니다. 확장 프로그램 자체만 이 데이터를 읽을 수 있으며, 웹페이지는 읽을 수 없습니다. “듣는 중” 음량 표시는 기기에서 실시간으로 계산하며 측정값을 저장하거나 전송하지 않습니다. 글꼴은 확장 프로그램에 포함되어 외부 서비스에서 불러오지 않습니다.
• 의견을 요청할 시점을 정하기 위해, 확장 프로그램은 종료한 번역 횟수, 최근 번역 세션의 식별자, 마지막으로 사용한 모드, 마지막으로 요청한 시각을 자체 저장소에 보관합니다. 이 정보는 기기에만 남고 당사로 전송되지 않습니다.
• 확장 프로그램은 동영상 정보를 표시하고 페이지의 번역 가능 여부를 판단하기 위해 현재 탭의 URL과 제목을 기기에서만 처리합니다. 이를 서버로 보내거나 여러 사이트에 걸친 탐색 또는 시청 기록을 만들지 않습니다. 자막 배치와 번역 동기화를 위해 페이지 내 플레이어 위치와 재생 상태도 기기에서 읽습니다. 재생 제어(일시 정지, 재개, 탐색)는 번역의 일시 정지, 재개 또는 초기화를 동기화하기 위해서만 서버로 전송하며 행동 분석이나 광고에 사용하지 않습니다. 메시지에는 제어 종류, 이유(사용자 또는 플레이어), 일시 정지 상태, 동기화 버전 및 제어 식별자가 포함되며 동영상 재생 시점은 포함되지 않습니다. 제어 상태는 서버의 세션 메모리에만 유지되며 데이터베이스나 제어 로그에 기록되지 않습니다. 번역 세션이 끝나면 제거되며 연결이 끊긴 후에는 재연결을 위해 약 50초간 남을 수 있습니다.
• 확장 프로그램을 제거하면 Chrome은 확장 프로그램이 기기에 저장한 데이터를 삭제합니다.

1.7 계정 웹사이트

• 계정 웹사이트 lumasub.web.app은 Firebase Hosting에서 호스팅되며, 로그인과 이 정책 및 약관의 표시에 사용됩니다. 로그인 페이지는 다음 사용을 위해 Firebase를 통해 브라우저에 로그인 상태를 유지합니다. 정책 및 약관 페이지는 표시 언어를 선택하는 로컬 스크립트만 사용합니다. 이 스크립트는 데이터를 전송하거나 환경설정을 저장하지 않습니다.
• 확장 프로그램을 삭제하면 Chrome이 계정 웹사이트의 짧은 작별 페이지를 엽니다. 이 주소에는 확장 프로그램 버전 번호만 들어 있습니다. 이 페이지는 브라우저 설정에 따라 언어를 고르며, 계정이나 설정을 읽을 수 없고, 당사 서버로 아무것도 보내지 않으며, 당사에 이메일을 보내는 방법만 안내합니다(제1.8절 참고).
• 계정 웹사이트는 광고나 분석 도구를 사용하지 않으며, 광고 또는 추적 쿠키를 설정하지 않습니다.

1.8 고객 지원 문의

• 고객 지원 주소 lightkeepertw@gmail.com은 Google이 제공하는 Gmail 메일함입니다. 이메일을 보내시면 이메일 주소, 메시지 및 포함하신 내용을 받으며, 답변과 요청 처리에만 사용합니다.
• 확장 프로그램, 환영 페이지, 작별 페이지의 “Gmail로 고객 지원에 메일 보내기”는 당사로 보내는 Gmail 임시 보관 메일을 엽니다. 이 메일에는 사용 정보(확장 프로그램 버전, 번역 모드, Chrome 버전, 인터페이스 언어, 문제가 생겼을 때의 사유 코드, 로그인한 경우 로그인 이메일)가 미리 입력될 수 있습니다. 이 정보는 기기에서 링크에 담기며, 임시 보관 메일을 열 때 Gmail에만 전달되고 당사 서버를 거치지 않습니다. 어떤 항목이든 수정하거나 지울 수 있으며, 직접 보내기 전에는 당사에 아무것도 전달되지 않습니다. Gmail은 사용자의 Google 계정 약관에 따라 이 메일을 처리합니다.

1.9 시스템 로그

• 당사 서버는 웹 접근 로그를 보관하지 않습니다. 코드는 고정된 이벤트 이름과 내부 ID만 기록합니다(예: “백업 성공 또는 실패”, “결제 알림 재시도 필요”, 필요하면 내부 계정 ID 포함). 오디오, 자막 텍스트, 이메일 주소 또는 IP 주소는 로그에 기록하지 않습니다. 다만 예기치 않은 프로그램 오류가 발생하면 로그에 해당 오류의 기술적 세부정보가 포함될 수 있습니다.
• 당사의 서비스 제공업체(Render, Google Firebase, Supabase, Lemon Squeezy 등)는 각자의 정책에 따라 IP 주소 및 시각 등 자체 연결 로그를 보관할 수 있습니다.

1.10 수집하지 않는 데이터

마이크 오디오, 여러 사이트에 걸친 웹 탐색 또는 시청 기록, 연락처, 정확한 위치 및 광고 식별자는 수집하지 않습니다. 확장 프로그램과 계정 웹사이트 모두 광고, 분석 또는 추적 코드를 포함하지 않으며, 확장 프로그램은 원격 코드를 다운로드하여 실행하지 않습니다. 현재 탭 정보와 재생 제어는 제1.6절에 설명된 방식으로만 처리합니다.

2. 데이터 사용 목적

• 실시간 자막, 번역 및 화자 분리를 제공하기 위해.
• 로그인 처리, 계정 관리 및 계정 보안을 유지하기 위해(예: 인증 정보 도용 방지 및 요청 폭주 제한).
• 체험 시간을 지급하고 번역 시간을 계산하여 차감하기 위해.
• 구매, 구독, 갱신, 환불 및 결제 분쟁을 처리하고 사기를 방지하기 위해.
• 서비스를 백업하고 복구하기 위해.
• 지원 및 데이터 관련 요청에 답하기 위해.
• 법적 의무를 이행하기 위해.

당사는 개인정보를 판매하지 않습니다 . 또한 광고나 맞춤형 광고, 신용도 판단 또는 대출에 사용하지 않으며, 사용자의 오디오나 자막을 AI 모델 학습에 사용하지 않습니다.

3. 데이터를 제공받는 곳

서비스 운영에 필요한 다음 제공업체에만 데이터를 공유합니다.

이들 제공업체 외에는 법률상 요구되는 경우, 서비스나 사용자를 사기, 남용, 보안 위협으로부터 보호하는 경우, 또는 사용자의 사전 명시적 동의를 받은 뒤 합병, 인수, 자산 매각의 일환으로 진행되는 경우에만 데이터를 공개합니다.

개인정보를 처리하는 공급업체를 변경하기 전에 이 방침을 먼저 갱신하여 새 공급업체와 데이터 처리 방식을 설명합니다.

4. 데이터 처리 위치

당사 서버는 미국에, 백업은 일본에 있으며, 제공업체가 다른 국가에서 데이터를 처리할 수 있습니다. 따라서 데이터가 사용자의 국가나 지역 밖으로 전송될 수 있습니다. 위에 나열한 제공업체에만 공유하며, 모든 전송은 암호화됩니다.

5. 데이터 보관 기간

6. 사용자의 선택과 권리

• 동의 및 철회: 동의 없이는 오디오를 캡처하지 않습니다. 확장 프로그램의 “오디오 및 개인정보” 페이지에서 “동의 철회”를 선택하면 번역이 즉시 중단되고 자막 기록이 지워집니다. 이후 캡처하려면 다시 동의해야 합니다.
• 번역 중지: 언제든지 “번역 중지”를 선택하여 오디오 전송을 즉시 종료할 수 있습니다.
• 자막 지우기: 읽기 패널에서 “최근 자막 지우기”를 선택하세요.
• 로그아웃: 확장 프로그램 설정의 “로그아웃”은 번역을 중지하고, 이 기기의 로그인 인증 정보를 삭제하며, 이 기기의 로그인을 취소합니다.
• 확장 프로그램 제거: 기기의 데이터는 삭제되지만 당사 서버의 계정은 삭제되지 않습니다.
• 구독 관리: 확장 프로그램 구매 영역의 “구독 관리”를 선택하면 Lemon Squeezy의 구독 페이지가 열립니다.
• 열람, 사본, 수정, 처리 제한 또는 삭제: 다음 주소로 이메일을 보내세요: lightkeepertw@gmail.com . 본인 확인을 위해 LumaSub 로그인에 사용하는 이메일 주소에서 보내주세요. 데이터 접근, 열람 또는 사본 요청에는 15일 이내, 다른 요청에는 30일 이내에 답합니다. 시간이 더 필요하면 이유를 알려드립니다.
• 계정 삭제: 확장 프로그램은 아직 원클릭 삭제 기능을 제공하지 않습니다. 이메일을 보내주시면 수동으로 처리합니다. Firebase 로그인 계정을 삭제하고, 당사가 보유한 계정 데이터를 삭제하거나 비식별 처리합니다. 법률, 세금, 회계 또는 분쟁 목적으로 필요한 거래 기록은 필요한 범위에서 보관하며, 삭제 전에 만든 암호화 백업에는 백업이 제거될 때까지 사용자 데이터가 남아 있을 수 있습니다. Lemon Squeezy가 보유한 결제 데이터는 자체 정책을 따르며, Lemon Squeezy에 직접 문의할 수도 있습니다.
• 삭제 전후: 사용 중인 구독은 먼저 해지해야 하며, 처리 중인 결제나 환불이 정산되어야 합니다. 무료 체험을 반복해서 받는 것을 막기 위해, 로그인 신원과 인증된 이메일의 키 기반 지문(HMAC)을 신원이나 이메일 자체가 아닌 형태로 삭제 시점부터 90일간 보관하며, 새 계정이 체험을 받을 수 있는지 판단하는 데만 사용합니다. 늦게 도착한 결제 알림이 삭제된 계정을 다시 만들지 않도록 하는 제5절의 기록도 보관합니다.
• 데이터를 제공하지 않는 경우: 계정 없이는 번역을 사용할 수 없으며, 탭 오디오 캡처에 동의하지 않으면 번역할 수 없습니다.
• 거주지의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

7. 보안

• 확장 프로그램과 당사 서버 간, 당사 서버와 제공업체 간의 연결은 암호화됩니다(HTTPS/WSS).
• 로그인 인증 정보는 서버에 해시 형태로만 저장됩니다. Soniox 및 다른 제공업체의 키는 서버에만 있으며, 확장 프로그램에는 없습니다.
• 확장 프로그램 저장소는 확장 프로그램만 읽을 수 있도록 제한됩니다.
• 데이터베이스 백업은 업로드 전에 AES-256-GCM으로 암호화됩니다.
• 완벽하게 안전한 시스템은 없습니다. 보안 사고가 개인정보에 영향을 주면 법률에 따라 통지합니다.

8. 어린이

서비스는 13세 미만 어린이를 대상으로 설계되지 않았으며, 당사는 13세 미만 어린이의 개인정보를 알면서 수집하지 않습니다. 미성년자는 부모 또는 법정대리인의 동의를 받아 서비스를 이용해야 합니다. 어린이가 당사에 개인정보를 제공했다고 생각되면 연락해 주세요. 해당 데이터를 삭제하겠습니다.

9. Chrome 웹 스토어 사용자 데이터 정책

Chrome 확장 프로그램 API를 비롯한 Google API에서 받은 정보에 대한 LumaSub의 이용은 Chrome 웹 스토어 사용자 데이터 정책및 그 안의 제한적 사용 요건을 준수합니다. 구체적으로는 다음과 같습니다.

• 데이터는 사용자가 시작한 뒤 현재 탭의 오디오를 실시간 자막과 번역으로 바꾸는 서비스의 단일 목적과, 이에 필요한 계정, 사용량 측정, 결제 및 보안 기능에만 사용합니다.
• 데이터를 판매하거나 광고 플랫폼, 데이터 중개업체 또는 기타 정보 재판매업체에 전달하지 않으며, 맞춤형 광고, 신용도 판단 또는 대출에 사용하지 않습니다.
• 데이터 전송은 서비스 제공, 관련 법률 준수, 사기나 남용 방지에 필요한 경우 또는 사용자의 사전 명시적 동의를 받은 뒤 합병, 인수, 자산 매각의 일환으로 이루어지는 경우에만 진행합니다.
• 당사 담당자는 사용자가 명시적으로 동의한 경우(예: 계정 또는 결제 문제 해결을 요청한 경우), 보안상 필요한 경우(예: 남용 조사), 법률상 요구되는 경우, 또는 내부 운영을 위해 집계하고 비식별 처리한 데이터인 경우에만 데이터를 읽습니다. 애초에 오디오나 자막은 보관하지 않습니다.

“Google API에서 받은 정보의 이용은 제한적 사용 요건을 비롯한 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다.”

10. 정책 변경

이 정책을 업데이트할 수 있으며, 위 시행일을 변경합니다. 중요한 변경은 시행 전에 확장 프로그램이나 이메일로 알려드립니다.

Esta página es una traducción. En caso de discrepancia, prevalece la versión en inglés. Esta traducción no ha sido revisada por una persona nativa del idioma. English

Política de Privacidad de LumaSub

Fecha de entrada en vigor: 8 de octubre de 2026, Se aplica a la extensión de Chrome LumaSub, al sitio web de cuentas lumasub.web.app y al servicio de traducción

LumaSub convierte el audio que se reproduce en tu pestaña actual en subtítulos y traducciones en directo. Esta política explica en lenguaje sencillo qué datos tratamos, por qué, quién los recibe, cuánto tiempo los conservamos y qué opciones tienes. «Nosotros» se refiere a Lumenhouse Studio, el operador de LumaSub; el «Servicio» se refiere a la extensión LumaSub, al sitio web de cuentas y al servicio de traducción.

1. Datos que tratamos

1.1 Audio de la pestaña

• Antes de la primera traducción, la extensión explica adónde va el audio y pide tu consentimiento. La captura comienza al elegir «Aceptar e iniciar». «Continuar la traducción automáticamente al cambiar de vídeo» está desactivado por defecto. Si lo activas, después de iniciar la traducción, pasar al siguiente vídeo en la misma pestaña vuelve a iniciar la traducción automáticamente. Elige «Detener traducción» para terminar la transmisión actual y cancelar su continuación automática, o desactiva esta opción para impedir el inicio automático en futuros cambios de vídeo. Retirar el consentimiento detiene la traducción y exige volver a consentir antes de capturar audio.
• LumaSub captura todo el audio que reproduce la pestaña que traduces, como los diálogos de un vídeo, la música de fondo o una llamada que tiene lugar en esa pestaña. Nunca utiliza tu micrófono.
• El audio se envía por una conexión cifrada a nuestro servidor en Oregón, Estados Unidos, y se retransmite en tiempo real a Soniox para el reconocimiento de voz, la traducción y la separación de hablantes. Solo lo acompañan tus elecciones de idioma y los ajustes técnicos necesarios para el reconocimiento; no tu nombre, dirección de correo electrónico ni ID de cuenta.
• Para que el primer subtítulo aparezca antes, cuando inicias o reanudas la traducción, nuestro servidor puede conectarse a Soniox de inmediato, antes de enviar ningún audio. Esta conexión anticipada solo lleva los ajustes indicados arriba y se cierra si no llega ningún sonido en unos 3 segundos.
• Nuestro servidor nunca escribe audio en archivos ni bases de datos. Para mantener la fluidez de la transmisión, conserva como máximo unos 2 segundos de audio en memoria, los descarta una vez enviados y libera todo cuando termina la traducción.
• El audio de las ventanas de incógnito se procesa del mismo modo en la nube.
• La conservación o el uso que Soniox haga del audio que recibe se rige por sus condiciones de servicio y su política de privacidad; no podemos garantizar en nombre de Soniox que no conserve nada. Las condiciones actuales de Soniox indican que no almacena el contenido que procesa, salvo que se solicite su almacenamiento, y que no lo utiliza para entrenar ni mejorar sus modelos; no activamos ninguna opción de almacenamiento de Soniox.

1.2 Subtítulos y traducciones

• El texto original, las traducciones y las etiquetas de hablantes que produce Soniox pasan por nuestro servidor hasta tu navegador en tiempo real. Nuestro servidor no almacena el contenido de los subtítulos.
• Las etiquetas de hablantes son solo números, como «Hablante 1» y «Hablante 2», y se reinician con cada nueva conexión. No creamos huellas de voz ni identificamos quién habla.
• El historial de subtítulos del panel de lectura reside únicamente en el almacenamiento de sesión del navegador (desaparece al cerrar el navegador) y contiene como máximo los últimos 200 segmentos completados. Se elimina cuando inicias una nueva traducción, la pestaña cambia de página o se cierra, retiras tu consentimiento, cierras el navegador o eliges «Borrar subtítulos recientes» en el panel de lectura.
• La extensión muestra el modo Preciso, pero todavía no se puede seleccionar, así que el texto reconocido no se envía a ningún servicio de traducción distinto de Soniox. Antes de que el modo Preciso esté disponible, actualizaremos esta política para explicar cómo trata tus datos.

1.3 Cuenta e inicio de sesión

• Es necesario tener una cuenta. Google Firebase Authentication gestiona el inicio de sesión mediante una cuenta de Google o una dirección de correo electrónico y una contraseña; quienes se registren por correo electrónico deben verificar primero su dirección.
• Tu contraseña solo se envía a Firebase. Nunca la recibimos.
• Después de iniciar sesión, recibimos tu ID de usuario de Firebase, tu dirección de correo electrónico verificada y la hora de inicio de sesión. Almacenamos un ID de cuenta interno, su vínculo con tu ID de usuario de Firebase, tu dirección de correo electrónico verificada (actualizada en cada inicio de sesión) y el registro de concesión de tu prueba gratuita. Cuando inicias sesión con Google, no almacenamos tu nombre ni tu foto de perfil.
• Para mantener tu sesión iniciada, la extensión recibe dos credenciales de duración limitada: una credencial de acceso válida hasta 15 minutos y una credencial de renovación válida hasta 30 días, que se reemplaza cada vez que se utiliza. El servidor solo almacena sus hashes SHA-256, su fecha de caducidad y su estado de revocación; nunca las propias credenciales.
• Cada inicio de sesión crea un registro temporal. Su copia del correo electrónico se elimina cuando se completa el inicio de sesión; si el intento queda sin completar, se elimina después de que caduque, la próxima vez que el sistema procese un inicio de sesión.
• Para detener las avalanchas de solicitudes de inicio de sesión, el servidor utiliza tu dirección IP en memoria para contar las solicitudes de la última hora. Nunca se escribe en una base de datos ni en un archivo de registro y se borra cuando se reinicia el servidor.

1.4 Saldo y registros de uso

• Almacenamos tu plan, tu tiempo de traducción restante (en milisegundos) y un registro del tiempo añadido o retirado (prueba, compras, reembolsos) para decidir si puedes iniciar una traducción y descontar el tiempo que utilizas.
• Cada vez que descontamos tiempo, guardamos un registro de uso: el tiempo descontado, la duración del sonido contabilizado, la compra de la que se descontó y el momento. Los registros de uso detallados se eliminan a los 90 días. Hasta que se elimine tu cuenta conservamos los totales de cada compra (necesarios para reembolsos y contabilidad) y los identificadores, sin contenido, de tus sesiones de traducción y de los tramos de audio contabilizados, con su momento y el modo de traducción, para ayudar a evitar cobros duplicados por el mismo audio.
• No registramos qué vídeo o sitio web tradujiste ni lo que se dijo.

1.5 Compras y pagos

• Lemon Squeezy procesa los pagos como comerciante registrado (Merchant of Record): gestiona la página de pago, los datos de tarjeta y otros datos de pago, los impuestos, los recibos y las facturas. Nunca recibimos el número completo de tu tarjeta.
• Cuando creamos una sesión de pago, enviamos a Lemon Squeezy un ID de pedido interno, tu ID de cuenta, un ID de sesión de pago, un código de correspondencia de un solo uso y tu dirección de correo electrónico de acceso verificada para rellenar previamente el formulario (puedes cambiarla en la página de pago).
• Lemon Squeezy nos notifica el resultado del pago. Después de verificarlo con Lemon Squeezy, almacenamos los ID de pedido, suscripción y factura, el producto, el importe, el impuesto, el importe reembolsado, el estado del pago y las fechas de renovación y finalización.
• La notificación original de pago puede incluir el nombre y el correo del pagador proporcionados por Lemon Squeezy. Antes de guardar una notificación nueva, eliminamos el nombre y el correo y conservamos solo los campos necesarios para verificar y cotejar el pago. Una vez procesada, se reduce al nombre y al ID del evento. Un proceso en segundo plano borra el contenido restante de las notificaciones sin procesar cuando han pasado más de 90 días desde su recepción.
• Cada sesión de pago también conserva una copia de la dirección de correo electrónico rellenada previamente, que solo se utiliza para confirmar con Lemon Squeezy si se pagó una sesión de pago caducada. Se elimina cuando se resuelve esa sesión de pago y se conserva durante un máximo de 90 días.

1.6 Datos en tu dispositivo y controles de reproducción

• La extensión almacena en tu navegador tus preferencias (idiomas de traducción, apariencia de los subtítulos, idioma de la interfaz), si has consentido el procesamiento del audio de la pestaña y tus credenciales de inicio de sesión. El estado de una traducción activa y el historial de subtítulos se conservan en el almacenamiento de sesión. Solo la propia extensión puede leer estos datos; las páginas web no pueden hacerlo. El indicador de volumen «escuchando» se calcula localmente en tiempo real; sus mediciones no se guardan ni se envían. Las fuentes se incluyen en la extensión y no se cargan desde servicios externos.
• Para decidir cuándo pedirte tu opinión, la extensión guarda en su propio almacenamiento cuántas traducciones has terminado, los identificadores de las sesiones de traducción recientes, el último modo usado y cuándo te lo pidió por última vez. Esto se queda en tu dispositivo y no se nos envía.
• La extensión procesa la URL y el título de la pestaña actual solo en tu dispositivo para mostrar información del vídeo y determinar si la página puede traducirse. No los envía al servidor ni crea un historial de navegación o visualización entre sitios. También lee localmente la posición del reproductor en la página y su estado de reproducción para colocar los subtítulos y sincronizar la traducción. Los controles de reproducción (pausa, reanudación y salto) se envían a nuestro servidor solo para sincronizar la pausa, reanudación o reinicio de la traducción, no para análisis de comportamiento ni publicidad. Los mensajes contienen el tipo de control, el motivo (usuario o reproductor), el estado de pausa, la versión de sincronización y el identificador del control, no el tiempo de reproducción del vídeo. El estado de control se mantiene solo en la memoria de la sesión del servidor, no en una base de datos ni en un registro de controles. Se elimina al terminar la sesión de traducción; tras una desconexión, puede permanecer unos 50 segundos para permitir la reconexión.
• Cuando eliminas la extensión, Chrome borra los datos que esta había almacenado en tu dispositivo.

1.7 Sitio web de cuentas

• El sitio web de cuentas lumasub.web.app está alojado en Firebase Hosting y se utiliza para iniciar sesión y mostrar esta política y las condiciones. La página de inicio de sesión utiliza Firebase para conservar tu estado de sesión en el navegador para la próxima vez; las páginas de la política y las condiciones solo utilizan un script local para seleccionar el idioma de visualización; este script no envía datos ni almacena preferencias.
• Cuando quitas la extensión, Chrome abre una breve página de despedida en el sitio web de cuentas. Su dirección solo contiene el número de versión de la extensión. La página elige su idioma según la configuración de tu navegador, no puede leer tu cuenta ni tus ajustes, no envía nada a nuestro servidor y solo ofrece una forma de escribirnos (consulta la sección 1.8).
• El sitio web de cuentas no utiliza herramientas publicitarias ni de análisis y no establece cookies de publicidad ni de seguimiento.

1.8 Contactar con soporte

• Nuestra dirección de soporte, lightkeepertw@gmail.com, es un buzón de Gmail proporcionado por Google. Cuando nos escribes, recibimos tu dirección de correo, tu mensaje y lo que incluyas, y solo lo usamos para responderte y atender tu solicitud.
• «Escribir a soporte con Gmail», en la extensión, en la página de bienvenida y en la página de despedida, abre un borrador de Gmail dirigido a nosotros. El borrador puede venir completado con datos de uso: la versión de la extensión, el modo de traducción, la versión de Chrome, el idioma de la interfaz, un código de motivo si algo falló y, si has iniciado sesión, tu correo de inicio de sesión. Estos datos se colocan en el enlace en tu dispositivo y solo llegan a Gmail al abrirse el borrador; no pasan por nuestro servidor. Puedes cambiar o borrar cualquiera de ellos, y no nos llega nada hasta que tú mismo envíes el mensaje. Gmail trata el borrador según las condiciones de tu cuenta de Google.

1.9 Registros del sistema

• Nuestro servidor no conserva registros de acceso web. Su código solo escribe nombres de eventos fijos e ID internos (por ejemplo, «copia de seguridad completada o fallida» o «la notificación de pago necesita otro intento», con un ID de cuenta interno cuando sea necesario) y no registra audio, texto de subtítulos, direcciones de correo electrónico ni direcciones IP; si se produce un error inesperado del programa, el registro puede contener detalles técnicos de ese error.
• Nuestros proveedores (como Render, Google Firebase, Supabase y Lemon Squeezy) pueden conservar sus propios registros de conexión, como direcciones IP y horas, conforme a sus propias políticas.

1.10 Lo que no recopilamos

Audio del micrófono, historial de navegación o visualización entre sitios, contactos, ubicación precisa ni identificadores publicitarios. Ni la extensión ni el sitio web de cuentas contienen código de publicidad, análisis o seguimiento, y la extensión no descarga ni ejecuta código remoto. La información de la pestaña actual y los controles de reproducción se procesan solo como se describe en la sección 1.6.

2. Cómo utilizamos los datos

• Para ofrecer subtítulos en directo, traducciones y separación de hablantes.
• Para iniciar tu sesión, gestionar tu cuenta y mantenerla segura (por ejemplo, evitando el robo de credenciales y limitando las avalanchas de solicitudes).
• Para conceder la prueba gratuita y calcular y descontar el tiempo de traducción.
• Para gestionar compras, suscripciones, renovaciones, reembolsos y disputas de pago, y prevenir el fraude.
• Para hacer copias de seguridad del Servicio y recuperarlo.
• Para responder a tus solicitudes de asistencia y sobre datos.
• Para cumplir obligaciones legales.

Nosotros no vendemos datos personales, no los utilizamos para publicidad ni anuncios personalizados, para determinar la solvencia crediticia ni para conceder préstamos, ni utilizamos tu audio o tus subtítulos para entrenar modelos de IA.

3. Quién recibe los datos

Solo compartimos datos con los siguientes proveedores, necesarios para prestar el Servicio:

Además de estos proveedores, solo divulgamos datos cuando lo exige la ley; para proteger al Servicio o a sus usuarios frente al fraude, los abusos o las amenazas de seguridad; o como parte de una fusión, adquisición o venta de activos después de obtener tu consentimiento previo y explícito.

Antes de sustituir un proveedor que trate datos personales, actualizaremos esta política para describir al nuevo proveedor y cómo trata los datos.

4. Dónde se procesan los datos

Nuestro servidor está en Estados Unidos, nuestras copias de seguridad están en Japón y nuestros proveedores pueden procesar datos en otros países. Por tanto, tus datos pueden transferirse fuera de tu país o región. Solo los compartimos con los proveedores enumerados arriba, y cada transferencia está cifrada.

5. Cuánto tiempo conservamos los datos

6. Tus opciones y derechos

• Consentimiento y retirada: sin tu consentimiento no se captura audio. Elegir «Retirar consentimiento» en la página «Audio & privacidad» de la extensión detiene la traducción inmediatamente y borra el historial de subtítulos; después, la captura requiere de nuevo tu consentimiento.
• Detener la traducción: elige «Detener traducción» en cualquier momento para finalizar inmediatamente la transmisión de audio.
• Borrar subtítulos: elige «Borrar subtítulos recientes» en el panel de lectura.
• Cerrar sesión: «Cerrar sesión» en los ajustes de la extensión detiene la traducción, elimina las credenciales de inicio de sesión de este dispositivo y revoca la sesión de este dispositivo.
• Eliminar la extensión: esto borra los datos de tu dispositivo, pero no tu cuenta en nuestro servidor.
• Gestionar tu suscripción: «Gestionar suscripción» en el área de compras de la extensión abre la página de suscripción de Lemon Squeezy.
• Acceso, copias, rectificación, limitación o eliminación: escribe a lightkeepertw@gmail.com desde la dirección que utilizas para iniciar sesión en LumaSub para que podamos confirmar tu identidad. Respondemos a las solicitudes de acceso, consulta o copia de tus datos en un plazo de 15 días y a las demás solicitudes en un plazo de 30 días; si necesitamos más tiempo, te explicaremos por qué.
• Eliminar tu cuenta: la extensión aún no ofrece eliminación con un solo clic. Escríbenos y lo gestionaremos manualmente: eliminamos tu cuenta de acceso de Firebase y eliminamos o desidentificamos los datos de cuenta que conservamos. Los registros de transacciones requeridos para fines legales, fiscales, contables o de resolución de disputas se conservan en la medida necesaria, y las copias de seguridad cifradas realizadas antes de la eliminación pueden seguir conteniendo tus datos hasta que se eliminen dichas copias. Los datos de pago en poder de Lemon Squeezy siguen su propia política, y también puedes contactar directamente con Lemon Squeezy.
• Antes y después de la eliminación: primero deben cancelarse las suscripciones activas y liquidarse los pagos o reembolsos pendientes. Para ayudar a evitar pruebas gratuitas repetidas, conservamos durante 90 días desde la eliminación huellas con clave (HMAC) de tu identidad de inicio de sesión y de tu correo verificado, no la identidad ni el correo en sí; solo sirven para decidir si una cuenta nueva recibe la prueba. También se conservan los registros de la sección 5 que impiden que notificaciones de pago tardías vuelvan a crear una cuenta eliminada.
• Si no proporcionas datos: sin una cuenta no puedes utilizar la traducción, y sin consentimiento para capturar el audio de la pestaña no podemos traducir.
• También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde resides.

7. Seguridad

• Las conexiones entre la extensión y nuestro servidor, y entre nuestro servidor y nuestros proveedores, están cifradas (HTTPS/WSS).
• Las credenciales de inicio de sesión se almacenan en el servidor solo como hashes. Las claves de Soniox y de otros proveedores permanecen únicamente en el servidor, nunca en la extensión.
• El almacenamiento de la extensión está restringido para que solo la extensión pueda leerlo.
• Las copias de seguridad de la base de datos se cifran con AES-256-GCM antes de subirlas.
• Ningún sistema es completamente seguro. Si un incidente de seguridad afecta a tus datos personales, te notificaremos según lo exija la ley.

8. Menores

El Servicio no está diseñado para menores de 13 años, y no recopilamos deliberadamente datos personales de menores de 13 años. Los menores deben utilizar el Servicio con el consentimiento de un progenitor o tutor legal. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros y los eliminaremos.

9. Política de Datos de Usuario de Chrome Web Store

El uso que LumaSub hace de la información recibida de las API de Google, incluidas las API de extensiones de Chrome, cumple la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado. En particular:

• Utilizamos los datos únicamente para la finalidad única del Servicio —convertir el audio de la pestaña actual en subtítulos y traducciones en directo después de que lo inicies— y para las funciones de cuenta, medición del uso, pago y seguridad que ello requiere.
• No vendemos datos ni los transferimos a plataformas publicitarias, intermediarios de datos u otros revendedores de información, y no los utilizamos para publicidad personalizada, para determinar la solvencia crediticia ni para conceder préstamos.
• Solo transferimos datos cuando es necesario para prestar el Servicio, cumplir las leyes aplicables, proteger frente al fraude o los abusos, o como parte de una fusión, adquisición o venta de activos después de obtener tu consentimiento previo y explícito.
• Nuestro personal no lee tus datos salvo que lo aceptes explícitamente (por ejemplo, al pedirnos que resolvamos un problema de cuenta o pago), sea necesario para la seguridad (como investigar abusos), lo exija la ley o los datos estén agregados y desidentificados para operaciones internas. De entrada, no conservamos tu audio ni tus subtítulos.

«El uso de la información recibida de las API de Google cumplirá la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado».

10. Cambios en esta política

Podemos actualizar esta política y cambiaremos la fecha de entrada en vigor indicada arriba. Te notificaremos los cambios sustanciales a través de la extensión o por correo electrónico antes de que entren en vigor.

Cette page est une traduction. En cas de divergence, la version anglaise prévaut. Cette traduction n’a pas été relue par une personne de langue maternelle. English

Politique de Confidentialité de LumaSub

Date d’entrée en vigueur : 8 octobre 2026, S’applique à l’extension Chrome LumaSub, au site de comptes lumasub.web.app et au service de traduction

LumaSub transforme le son diffusé dans votre onglet actuel en sous-titres et traductions en direct. Cette politique explique simplement quelles données nous traitons, pourquoi, qui les reçoit, combien de temps nous les conservons et quels choix s’offrent à vous. « Nous » désigne Lumenhouse Studio, l’exploitant de LumaSub ; le « Service » désigne l’extension LumaSub, le site de comptes et le service de traduction.

1. Données que nous traitons

1.1 Son de l’onglet

• Avant la première traduction, l’extension explique où le son est envoyé et demande votre consentement. La capture commence lorsque vous choisissez « Accepter et démarrer ». « Continuer automatiquement la traduction après un changement de vidéo » est désactivé par défaut. Si vous l’activez, après avoir démarré la traduction, passer à la vidéo suivante dans le même onglet redémarre automatiquement la traduction. Choisissez « Arrêter la traduction » pour terminer la transmission actuelle et annuler sa continuation automatique, ou désactivez cette option pour empêcher les démarrages automatiques lors des prochains changements de vidéo. Retirer votre consentement arrête la traduction ; un nouveau consentement est nécessaire avant toute capture.
• LumaSub capture tout le son diffusé par l’onglet que vous traduisez, comme les dialogues d’une vidéo, la musique de fond ou un appel dans cet onglet. Il n’utilise jamais votre microphone.
• Le son est envoyé par une connexion chiffrée à notre serveur en Oregon, aux États-Unis, puis relayé en temps réel à Soniox pour la reconnaissance vocale, la traduction et la séparation des locuteurs. Seuls vos choix de langues et les réglages techniques nécessaires à la reconnaissance l’accompagnent — pas votre nom, votre adresse e-mail ni l’identifiant de votre compte.
• Pour que le premier sous-titre apparaisse plus tôt, lorsque vous démarrez ou reprenez la traduction, notre serveur peut se connecter immédiatement à Soniox, avant l’envoi de tout son. Cette connexion anticipée ne transmet que les réglages ci-dessus et est fermée si aucun son ne suit dans un délai d’environ 3 secondes.
• Notre serveur n’écrit jamais le son dans des fichiers ou des bases de données. Pour maintenir la fluidité du flux, il conserve au maximum environ 2 secondes de son en mémoire, les élimine une fois envoyées et libère tout à la fin de la traduction.
• Le son provenant des fenêtres de navigation privée est traité de la même manière dans le cloud.
• La conservation ou l’utilisation du son reçu par Soniox est régie par ses conditions de service et sa politique de confidentialité ; nous ne pouvons pas garantir en son nom qu’il ne conserve rien. Les conditions actuelles de Soniox indiquent qu’il ne stocke pas le contenu qu’il traite, sauf si un stockage est demandé, et qu’il ne l’utilise pas pour entraîner ou améliorer ses modèles ; nous n’activons aucune option de stockage de Soniox.

1.2 Sous-titres et traductions

• Le texte source, les traductions et les étiquettes de locuteurs produits par Soniox transitent en temps réel par notre serveur vers votre navigateur. Notre serveur ne stocke pas le contenu des sous-titres.
• Les étiquettes de locuteurs sont simplement des numéros, comme « Locuteur 1 » et « Locuteur 2 », et repartent de zéro à chaque nouvelle connexion. Nous ne créons pas d’empreintes vocales et n’identifions pas les personnes qui parlent.
• L’historique des sous-titres du panneau de lecture réside uniquement dans le stockage de session du navigateur (il disparaît lorsque vous fermez le navigateur) et contient au maximum les 200 derniers segments terminés. Il est supprimé lorsque vous démarrez une nouvelle traduction, que l’onglet change de page ou se ferme, que vous retirez votre consentement, que vous fermez le navigateur ou que vous choisissez « Effacer les sous-titres récents » dans le panneau de lecture.
• L’extension affiche le mode Précis, mais il ne peut pas encore être sélectionné : le texte reconnu n’est donc envoyé à aucun service de traduction autre que Soniox. Avant que le mode Précis soit disponible, nous mettrons à jour cette politique pour expliquer comment il traite vos données.

1.3 Compte et connexion

• Un compte est nécessaire. La connexion est gérée par Google Firebase Authentication avec un compte Google ou une adresse e-mail et un mot de passe ; les inscriptions par e-mail doivent d’abord vérifier leur adresse.
• Votre mot de passe est uniquement transmis à Firebase. Nous ne le recevons jamais.
• Après votre connexion, nous recevons votre identifiant utilisateur Firebase, votre adresse e-mail vérifiée et l’heure de connexion. Nous stockons un identifiant de compte interne, son lien avec votre identifiant utilisateur Firebase, votre adresse e-mail vérifiée (mise à jour à chaque connexion) et l’enregistrement de l’octroi de votre essai. Si vous vous connectez avec Google, nous ne stockons ni votre nom ni votre photo de profil.
• Pour maintenir votre connexion, l’extension reçoit deux justificatifs d’authentification de durée limitée : un justificatif d’accès valable jusqu’à 15 minutes et un justificatif de renouvellement valable jusqu’à 30 jours, remplacé à chaque utilisation. Le serveur ne stocke que leurs empreintes SHA-256, leur expiration et leur état de révocation — jamais les justificatifs eux-mêmes.
• Chaque connexion crée un enregistrement temporaire. La copie de l’adresse e-mail qu’il contient est supprimée à la fin de la connexion ; pour une tentative inachevée, elle est supprimée après expiration de la tentative, la prochaine fois que le système traite une connexion.
• Pour arrêter les afflux de demandes de connexion, le serveur utilise votre adresse IP en mémoire pour compter les demandes de la dernière heure. Elle n’est jamais écrite dans une base de données ni un fichier journal et est effacée au redémarrage du serveur.

1.4 Solde et enregistrements d’utilisation

• Nous stockons votre formule, votre temps de traduction restant (en millisecondes) et un enregistrement du temps ajouté ou retiré (essai, achats, remboursements) pour déterminer si vous pouvez démarrer et déduire le temps utilisé.
• Chaque fois que nous décomptons du temps, nous conservons un enregistrement d’utilisation : le temps décompté, la durée du son comptabilisé, l’achat sur lequel il a été pris et l’horodatage. Les enregistrements d’utilisation détaillés sont supprimés au bout de 90 jours. Jusqu’à la suppression de votre compte, nous conservons les totaux de chaque achat (nécessaires aux remboursements et à la comptabilité) et des identifiants, sans contenu, de vos sessions de traduction et des segments audio comptabilisés, avec leur horodatage et le mode de traduction, pour aider à éviter la double facturation du même audio.
• Nous n’enregistrons ni la vidéo ou le site que vous avez traduit, ni ce qui a été dit.

1.5 Achats et paiements

• Lemon Squeezy traite les paiements en tant que vendeur officiel (Merchant of Record) : la page de paiement, les données de carte et autres informations de paiement, les taxes, les reçus et les factures sont gérés par Lemon Squeezy. Nous ne recevons jamais votre numéro de carte complet.
• Lorsque nous créons une session de paiement, nous envoyons à Lemon Squeezy un identifiant de commande interne, votre identifiant de compte, un identifiant de session de paiement, un code de rapprochement à usage unique et votre adresse e-mail de connexion vérifiée pour préremplir le formulaire (vous pouvez la modifier sur la page de paiement).
• Lemon Squeezy nous informe du résultat du paiement. Après vérification auprès de Lemon Squeezy, nous stockons les identifiants de commande, d’abonnement et de facture, le produit, le montant, la taxe, le montant remboursé, l’état du paiement ainsi que les dates de renouvellement et de fin.
• La notification de paiement d’origine peut inclure le nom et l’adresse e-mail du payeur fournis par Lemon Squeezy. Avant de stocker une nouvelle notification, nous retirons le nom et l’adresse e-mail et ne gardons que les champs nécessaires pour vérifier et rapprocher le paiement. Après traitement, elle est réduite au nom et à l’identifiant de l’événement. Un processus en arrière-plan efface le contenu restant des notifications non traitées plus de 90 jours après leur réception.
• Chaque session de paiement conserve aussi une copie de l’adresse e-mail préremplie, utilisée uniquement pour vérifier auprès de Lemon Squeezy si une session expirée a été payée. Elle est supprimée lorsque cette session est régularisée et conservée au maximum 90 jours.

1.6 Données sur votre appareil et commandes de lecture

• L’extension stocke dans votre navigateur vos préférences (langues de traduction, apparence des sous-titres, langue de l’interface), votre consentement au traitement du son de l’onglet et vos justificatifs de connexion. L’état d’une traduction active et l’historique des sous-titres sont conservés dans le stockage de session. Seule l’extension elle-même peut lire ces données ; les pages web ne le peuvent pas. L’indicateur de volume « à l’écoute » est calculé localement en temps réel ; ses mesures ne sont ni enregistrées ni envoyées. Les polices sont fournies avec l’extension et ne sont pas chargées depuis des services externes.
• Pour décider quand vous demander votre avis, l’extension conserve dans son propre stockage le nombre de traductions que vous avez terminées, les identifiants des sessions de traduction récentes, le dernier mode utilisé et la date de sa dernière demande. Ces données restent sur votre appareil et ne nous sont pas envoyées.
• L’extension traite l’URL et le titre de l’onglet actuel uniquement sur votre appareil pour afficher les informations de la vidéo et déterminer si la page peut être traduite. Elle ne les envoie pas au serveur et ne crée pas d’historique de navigation ou de visionnage entre sites. Elle lit aussi localement la position du lecteur dans la page et son état de lecture pour placer les sous-titres et synchroniser la traduction. Les commandes de lecture (pause, reprise et déplacement dans la vidéo) sont envoyées à notre serveur uniquement pour synchroniser la pause, la reprise ou la réinitialisation de la traduction, sans analyse comportementale ni publicité. Les messages contiennent le type de commande, le motif (utilisateur ou lecteur), l’état de pause, la version de synchronisation et l’identifiant de commande, mais pas le temps de lecture de la vidéo. L’état des commandes reste uniquement dans la mémoire de session du serveur, sans base de données ni journal de commandes. Il est supprimé à la fin de la session de traduction ; après une déconnexion, il peut rester environ 50 secondes pour permettre la reconnexion.
• Lorsque vous supprimez l’extension, Chrome efface les données que celle-ci avait stockées sur votre appareil.

1.7 Site de comptes

• Le site de comptes lumasub.web.app est hébergé sur Firebase Hosting et sert à se connecter et à afficher cette politique et les conditions. La page de connexion utilise Firebase pour conserver votre état de connexion dans votre navigateur pour la prochaine fois ; les pages de la politique et des conditions utilisent uniquement un script local pour sélectionner la langue d’affichage ; ce script n’envoie aucune donnée et ne stocke aucune préférence.
• Lorsque vous supprimez l’extension, Chrome ouvre une courte page d’au revoir sur le site de comptes. Son adresse ne contient que le numéro de version de l’extension. La page choisit sa langue d’après les réglages de votre navigateur, ne peut pas lire votre compte ni vos réglages, n’envoie rien à notre serveur et propose seulement un moyen de nous écrire (voir la section 1.8).
• Le site de comptes n’utilise aucun outil publicitaire ni d’analyse et ne dépose aucun cookie publicitaire ni de suivi.

1.8 Contacter le support

• Notre adresse de support, lightkeepertw@gmail.com, est une boîte Gmail fournie par Google. Lorsque vous nous écrivez, nous recevons votre adresse e-mail, votre message et tout ce que vous y joignez, et nous les utilisons uniquement pour vous répondre et traiter votre demande.
• « Écrire au support avec Gmail », dans l’extension, sur la page d’accueil et sur la page d’au revoir, ouvre un brouillon Gmail qui nous est adressé. Le brouillon peut être prérempli avec des informations d’utilisation : la version de l’extension, le mode de traduction, la version de Chrome, la langue de l’interface, un code de motif en cas de problème et, si vous êtes connecté, votre adresse e-mail de connexion. Ces informations sont placées dans le lien sur votre appareil et ne parviennent qu’à Gmail à l’ouverture du brouillon ; elles ne passent pas par notre serveur. Vous pouvez modifier ou supprimer chacune d’elles, et rien ne nous parvient tant que vous n’envoyez pas vous-même le message. Gmail traite le brouillon selon les conditions de votre compte Google.

1.9 Journaux système

• Notre serveur ne conserve aucun journal d’accès web. Son code écrit uniquement des noms d’événements fixes et des identifiants internes (par exemple « sauvegarde réussie ou échouée » ou « notification de paiement à réessayer », avec un identifiant de compte interne si nécessaire) et ne journalise ni le son, ni le texte des sous-titres, ni les adresses e-mail ou IP ; si une erreur de programme inattendue survient, le journal peut contenir ses détails techniques.
• Nos fournisseurs (comme Render, Google Firebase, Supabase et Lemon Squeezy) peuvent conserver leurs propres journaux de connexion, notamment les adresses IP et les horaires, selon leurs propres politiques.

1.10 Ce que nous ne collectons pas

Le son du microphone, l’historique de navigation ou de visionnage entre sites, les contacts, la localisation précise et les identifiants publicitaires. Ni l’extension ni le site de comptes ne contiennent de code publicitaire, d’analyse ou de suivi, et l’extension ne télécharge ni n’exécute de code distant. Les informations de l’onglet actuel et les commandes de lecture sont traitées uniquement comme indiqué à la section 1.6.

2. Utilisation des données

• Pour fournir des sous-titres en direct, des traductions et la séparation des locuteurs.
• Pour vous connecter, gérer votre compte et assurer sa sécurité (par exemple en empêchant le vol de justificatifs et en limitant les afflux de demandes).
• Pour octroyer l’essai et calculer et déduire le temps de traduction.
• Pour gérer les achats, abonnements, renouvellements, remboursements et litiges de paiement, et prévenir la fraude.
• Pour sauvegarder et restaurer le Service.
• Pour répondre à vos demandes d’assistance et concernant vos données.
• Pour respecter les obligations légales.

Nous ne vendons pas de données personnelles, ne les utilisons pas pour la publicité ou les annonces personnalisées, pour évaluer la solvabilité ou accorder des prêts, et n’utilisons pas votre son ou vos sous-titres pour entraîner des modèles d’IA.

3. Destinataires des données

Nous partageons des données uniquement avec les fournisseurs suivants, nécessaires au fonctionnement du Service :

En dehors de ces fournisseurs, nous divulguons des données uniquement si la loi l’exige ; pour protéger le Service ou ses utilisateurs contre la fraude, les abus ou les menaces de sécurité ; ou dans le cadre d’une fusion, acquisition ou vente d’actifs après avoir obtenu votre consentement explicite préalable.

Avant de remplacer un prestataire qui traite des données personnelles, nous mettrons à jour cette politique pour décrire le nouveau prestataire et son traitement des données.

4. Lieux de traitement des données

Notre serveur est aux États-Unis, nos sauvegardes au Japon, et nos fournisseurs peuvent traiter des données dans d’autres pays. Vos données peuvent donc être transférées hors de votre pays ou région. Nous les partageons uniquement avec les fournisseurs indiqués ci-dessus, et chaque transfert est chiffré.

5. Durée de conservation des données

6. Vos choix et droits

• Consentement et retrait : sans votre consentement, aucun son n’est capturé. Choisir « Retirer le consentement » sur la page « Audio & confidentialité » de l’extension arrête immédiatement la traduction et efface l’historique des sous-titres ; la capture exige ensuite un nouveau consentement.
• Arrêter la traduction : choisissez « Arrêter la traduction » à tout moment pour interrompre immédiatement la transmission du son.
• Effacer les sous-titres : choisissez « Effacer les sous-titres récents » dans le panneau de lecture.
• Se déconnecter : « Se déconnecter » dans les réglages de l’extension arrête la traduction, supprime les justificatifs de connexion sur cet appareil et révoque la connexion de cet appareil.
• Supprimer l’extension : cela supprime les données sur votre appareil, mais pas votre compte sur notre serveur.
• Gérer votre abonnement : « Gérer l’abonnement » dans l’espace d’achat de l’extension ouvre la page d’abonnement de Lemon Squeezy.
• Accès, copies, rectification, limitation ou suppression : écrivez à lightkeepertw@gmail.com depuis l’adresse utilisée pour vous connecter à LumaSub afin que nous puissions vérifier votre identité. Nous répondons aux demandes d’accès, de consultation ou de copie de vos données sous 15 jours et aux autres demandes sous 30 jours ; si nous avons besoin de plus de temps, nous vous expliquerons pourquoi.
• Supprimer votre compte : l’extension ne propose pas encore de suppression en un clic. Écrivez-nous et nous la traiterons manuellement : nous supprimons votre compte de connexion Firebase et supprimons ou désidentifions les données de compte que nous détenons. Les enregistrements de transactions requis à des fins juridiques, fiscales, comptables ou de litige sont conservés dans la mesure nécessaire, et les sauvegardes chiffrées créées avant la suppression peuvent encore contenir vos données jusqu’à leur suppression. Les données de paiement détenues par Lemon Squeezy suivent sa propre politique, et vous pouvez aussi contacter Lemon Squeezy directement.
• Avant et après la suppression : les abonnements actifs doivent d’abord être résiliés, et les paiements ou remboursements en attente réglés. Pour aider à éviter les essais gratuits répétés, nous conservons pendant 90 jours à compter de la suppression des empreintes à clé (HMAC) de votre identité de connexion et de votre adresse e-mail vérifiée, et non l’identité ou l’adresse elles-mêmes ; elles servent uniquement à décider si un nouveau compte reçoit l’essai. Les enregistrements de la section 5 qui empêchent des notifications de paiement tardives de recréer un compte supprimé sont également conservés.
• Si vous ne fournissez pas de données : sans compte, vous ne pouvez pas utiliser la traduction, et sans consentement à la capture du son de l’onglet, nous ne pouvons pas traduire.
• Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données de votre lieu de résidence.

7. Sécurité

• Les connexions entre l’extension et notre serveur, ainsi qu’entre notre serveur et nos fournisseurs, sont chiffrées (HTTPS/WSS).
• Les justificatifs de connexion ne sont stockés sur le serveur que sous forme d’empreintes. Les clés de Soniox et des autres fournisseurs restent uniquement sur le serveur, jamais dans l’extension.
• Le stockage de l’extension est restreint pour que seule l’extension puisse le lire.
• Les sauvegardes de la base de données sont chiffrées avec AES-256-GCM avant leur transfert.
• Aucun système n’est parfaitement sûr. Si un incident de sécurité touche vos données personnelles, nous vous informerons conformément à la loi.

8. Enfants

Le Service n’est pas conçu pour les enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Les mineurs doivent utiliser le Service avec le consentement d’un parent ou représentant légal. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

9. Politique relative aux données utilisateur du Chrome Web Store

L’utilisation par LumaSub des informations reçues des API Google, y compris les API d’extensions Chrome, respecte la Politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d’Utilisation limitée. En particulier :

• Nous utilisons les données uniquement pour la finalité unique du Service — transformer le son de l’onglet actuel en sous-titres et traductions en direct après votre démarrage — et pour les fonctions de compte, de mesure d’utilisation, de paiement et de sécurité nécessaires à cette finalité.
• Nous ne vendons pas de données et ne les transférons pas à des plateformes publicitaires, courtiers en données ou autres revendeurs d’informations. Nous ne les utilisons pas pour la publicité personnalisée, pour évaluer la solvabilité ou accorder des prêts.
• Nous transférons des données uniquement si cela est nécessaire pour fournir le Service, respecter les lois applicables, prévenir la fraude ou les abus, ou dans le cadre d’une fusion, acquisition ou vente d’actifs après avoir obtenu votre consentement explicite préalable.
• Notre personnel ne lit pas vos données sauf si vous y consentez explicitement (par exemple lorsque vous nous demandez de résoudre un problème de compte ou de paiement), si cela est nécessaire à la sécurité (comme enquêter sur des abus), si la loi l’exige, ou si les données sont agrégées et désidentifiées pour les opérations internes. De toute façon, nous ne conservons pas votre son ni vos sous-titres.

« L’utilisation des informations reçues des API Google respectera la Politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d’Utilisation limitée. »

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique et modifierons la date d’entrée en vigueur ci-dessus. Nous vous informerons des modifications importantes par l’extension ou par e-mail avant leur entrée en vigueur.

Diese Seite ist eine Übersetzung. Bei Abweichungen ist die englische Fassung maßgeblich. Diese Übersetzung wurde nicht von einer muttersprachlichen Person geprüft. English

Datenschutzrichtlinie von LumaSub

Gültig ab: 8. Oktober 2026, Gilt für die Chrome-Erweiterung LumaSub, die Kontowebsite lumasub.web.app und den Übersetzungsdienst

LumaSub wandelt den Ton im aktuellen Tab in Live-Untertitel und Übersetzungen um. Diese Richtlinie erklärt verständlich, welche Daten wir verarbeiten, warum, wer sie erhält, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten Sie haben. „Wir“ bezeichnet Lumenhouse Studio, den Betreiber von LumaSub; der „Dienst“ bezeichnet die LumaSub-Erweiterung, die Kontowebsite und den Übersetzungsdienst.

1. Welche Daten wir verarbeiten

1.1 Ton des Tabs

• Vor der ersten Übersetzung erklärt die Erweiterung, wohin der Ton gesendet wird, und bittet um Ihre Einwilligung. Die Erfassung beginnt mit „Zustimmen und starten“. „Übersetzung nach Videowechsel automatisch fortsetzen“ ist standardmäßig ausgeschaltet. Wenn aktiviert, startet nach Beginn einer Übersetzung der Wechsel zum nächsten Video im selben Tab die Übersetzung automatisch erneut. Mit „Übersetzung stoppen“ beenden Sie die aktuelle Übertragung und deren automatische Fortsetzung. Schalten Sie diese Option aus, um automatische Starts bei künftigen Videowechseln zu verhindern. Der Widerruf Ihrer Einwilligung stoppt die Übersetzung; vor einer erneuten Erfassung ist eine neue Einwilligung nötig.
• LumaSub nimmt den gesamten Ton des Tabs auf, den Sie übersetzen, etwa Videodialoge, Hintergrundmusik oder einen Anruf in diesem Tab. Ihr Mikrofon wird niemals verwendet.
• Der Ton wird über eine verschlüsselte Verbindung an unseren Server in Oregon, USA, übertragen und in Echtzeit zur Spracherkennung, Übersetzung und Sprechertrennung an Soniox weitergeleitet. Es werden nur Ihre Sprachauswahl und die für die Erkennung erforderlichen technischen Einstellungen mitgesendet — nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre Konto-ID.
• Damit der erste Untertitel schneller erscheint, kann sich unser Server beim Starten oder Fortsetzen der Übersetzung sofort mit Soniox verbinden, noch bevor Ton gesendet wird. Diese frühe Verbindung überträgt nur die oben genannten Einstellungen und wird geschlossen, wenn innerhalb von etwa 3 Sekunden kein Ton folgt.
• Unser Server schreibt Ton niemals in Dateien oder Datenbanken. Damit der Datenstrom flüssig bleibt, hält er höchstens etwa 2 Sekunden Ton im Arbeitsspeicher, verwirft ihn nach dem Senden und gibt am Ende der Übersetzung alles frei.
• Ton aus Inkognitofenstern wird auf die gleiche Weise in der Cloud verarbeitet.
• Wie Soniox den empfangenen Ton aufbewahrt oder nutzt, richtet sich nach den Nutzungsbedingungen und der Datenschutzrichtlinie von Soniox; wir können nicht im Namen von Soniox garantieren, dass dort nichts aufbewahrt wird. Laut den aktuellen Bedingungen von Soniox speichert Soniox die von ihm verarbeiteten Inhalte nicht, sofern keine Speicherung angefordert wird, und verwendet sie nicht zum Trainieren oder Verbessern seiner Modelle; wir aktivieren keine Speicheroption von Soniox.

1.2 Untertitel und Übersetzungen

• Der von Soniox erzeugte Ausgangstext, die Übersetzungen und die Sprecherkennzeichnungen werden in Echtzeit über unseren Server an Ihren Browser weitergeleitet. Unser Server speichert keine Untertitelinhalte.
• Sprecherkennzeichnungen sind lediglich Nummern wie „Sprecher 1“ und „Sprecher 2“ und beginnen bei jeder neuen Verbindung von vorn. Wir erstellen keine Stimmprofile und identifizieren nicht, wer spricht.
• Der Untertitelverlauf des Lesebereichs befindet sich ausschließlich im Sitzungsspeicher des Browsers (er verschwindet beim Schließen des Browsers) und enthält höchstens die letzten 200 abgeschlossenen Abschnitte. Er wird gelöscht, wenn Sie eine neue Übersetzung starten, der Tab zu einer anderen Seite wechselt oder geschlossen wird, Sie Ihre Einwilligung widerrufen, den Browser schließen oder im Lesebereich „Letzte Untertitel löschen“ wählen.
• Die Erweiterung zeigt den Präzisionsmodus an, er kann aber noch nicht ausgewählt werden. Erkannter Text wird daher an keinen anderen Übersetzungsdienst als Soniox gesendet. Bevor der Präzisionsmodus verfügbar wird, aktualisieren wir diese Richtlinie und erklären, wie er Ihre Daten verarbeitet.

1.3 Konto und Anmeldung

• Ein Konto ist erforderlich. Die Anmeldung erfolgt über Google Firebase Authentication mit einem Google-Konto oder einer E-Mail-Adresse und einem Passwort; bei Registrierung per E-Mail muss die Adresse zuerst bestätigt werden.
• Ihr Passwort wird ausschließlich an Firebase übermittelt. Wir erhalten es niemals.
• Nach Ihrer Anmeldung erhalten wir Ihre Firebase-Nutzer-ID, Ihre bestätigte E-Mail-Adresse und den Anmeldezeitpunkt. Wir speichern eine interne Konto-ID, deren Verknüpfung mit Ihrer Firebase-Nutzer-ID, Ihre bestätigte E-Mail-Adresse (bei jeder Anmeldung aktualisiert) und die Aufzeichnung Ihrer gewährten Testzeit. Wenn Sie sich mit Google anmelden, speichern wir weder Ihren Namen noch Ihr Profilbild.
• Damit Sie angemeldet bleiben, erhält die Erweiterung zwei zeitlich begrenzte Anmeldetoken: ein Zugriffstoken mit einer Gültigkeit von bis zu 15 Minuten und ein Erneuerungstoken mit einer Gültigkeit von bis zu 30 Tagen, das bei jeder Verwendung ersetzt wird. Der Server speichert lediglich deren SHA-256-Hashes, Ablaufzeit und Widerrufsstatus — niemals die Token selbst.
• Jede Anmeldung erzeugt einen vorübergehenden Anmeldeeintrag. Die darin enthaltene Kopie der E-Mail-Adresse wird beim Abschluss der Anmeldung entfernt; bei einem unvollständigen Versuch wird sie nach dessen Ablauf entfernt, sobald das System das nächste Mal eine Anmeldung verarbeitet.
• Um eine Flut von Anmeldeanfragen abzuwehren, verwendet der Server Ihre IP-Adresse im Arbeitsspeicher, um Anfragen der letzten Stunde zu zählen. Sie wird niemals in eine Datenbank oder Protokolldatei geschrieben und beim Neustart des Servers gelöscht.

1.4 Guthaben und Nutzungsaufzeichnungen

• Wir speichern Ihren Tarif, Ihre verbleibende Übersetzungszeit (in Millisekunden) und Aufzeichnungen über hinzugefügte oder entfernte Zeit (Testzeit, Käufe, Erstattungen), um zu entscheiden, ob Sie starten können, und um die verbrauchte Zeit abzuziehen.
• Bei jedem Abzug von Zeit speichern wir einen Nutzungseintrag: die abgezogene Zeit, die Länge des gezählten Tons, den Kauf, von dem abgezogen wurde, und den Zeitpunkt. Detaillierte Nutzungseinträge werden nach 90 Tagen gelöscht. Bis zur Löschung Ihres Kontos behalten wir die Summen je Kauf (für Erstattungen und Buchhaltung erforderlich) sowie inhaltsfreie Kennungen Ihrer Übersetzungssitzungen und der gezählten Audioabschnitte mit Zeitpunkt und Übersetzungsmodus, um doppelte Abrechnungen desselben Audios zu verhindern.
• Wir zeichnen nicht auf, welches Video oder welche Website Sie übersetzt haben oder was gesagt wurde.

1.5 Käufe und Zahlungen

• Lemon Squeezy verarbeitet Zahlungen als rechtlich verantwortlicher Verkäufer (Merchant of Record): Die Zahlungsseite, Karten- und sonstige Zahlungsdaten, Steuern, Belege und Rechnungen werden von Lemon Squeezy verwaltet. Wir erhalten niemals Ihre vollständige Kartennummer.
• Wenn wir einen Zahlungsvorgang erstellen, senden wir Lemon Squeezy eine interne Bestell-ID, Ihre Konto-ID, eine Zahlungsvorgangs-ID, einen einmaligen Zuordnungscode und Ihre bestätigte Anmelde-E-Mail-Adresse zum Vorausfüllen (Sie können sie auf der Zahlungsseite ändern).
• Lemon Squeezy teilt uns das Zahlungsergebnis mit. Nach dessen Überprüfung bei Lemon Squeezy speichern wir Bestell-, Abonnement- und Rechnungs-IDs, das Produkt, den Betrag, die Steuer, den erstatteten Betrag, den Zahlungsstatus sowie Verlängerungs- und Enddaten.
• Die ursprüngliche Zahlungsbenachrichtigung kann den von Lemon Squeezy gelieferten Namen und die E-Mail-Adresse der zahlenden Person enthalten. Vor dem Speichern einer neuen Benachrichtigung entfernen wir Name und E-Mail-Adresse und behalten nur die zur Prüfung und Zuordnung der Zahlung nötigen Felder. Nach der Verarbeitung bleiben nur Ereignisname und ID. Ein Hintergrundprozess löscht den übrigen Inhalt unverarbeiteter Benachrichtigungen mehr als 90 Tage nach ihrem Eingang.
• Jeder Zahlungsvorgang speichert auch eine Kopie der vorausgefüllten E-Mail-Adresse, die nur dazu dient, bei Lemon Squeezy zu prüfen, ob ein abgelaufener Zahlungsvorgang bezahlt wurde. Sie wird entfernt, sobald dieser Vorgang geklärt ist, und höchstens 90 Tage aufbewahrt.

1.6 Daten auf Ihrem Gerät und Wiedergabesteuerung

• Die Erweiterung speichert in Ihrem Browser Ihre Einstellungen (Übersetzungssprachen, Untertiteldarstellung, Oberflächensprache), ob Sie der Verarbeitung des Tab-Tons zugestimmt haben, und Ihre Anmeldetoken. Der Zustand einer laufenden Übersetzung und der Untertitelverlauf werden im Sitzungsspeicher aufbewahrt. Nur die Erweiterung selbst kann diese Daten lesen; Webseiten können dies nicht. Die Lautstärkeanzeige „Hört zu“ wird lokal in Echtzeit berechnet; ihre Messwerte werden weder gespeichert noch übertragen. Die Schriftarten sind in der Erweiterung enthalten und werden nicht von externen Diensten geladen.
• Um zu entscheiden, wann wir Sie um Feedback bitten, speichert die Erweiterung in ihrem eigenen Speicher, wie viele Übersetzungen Sie beendet haben, die Kennungen der letzten Übersetzungssitzungen, den zuletzt genutzten Modus und wann sie zuletzt gefragt hat. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns gesendet.
• Die Erweiterung verarbeitet die URL und den Titel des aktuellen Tabs nur auf Ihrem Gerät, um Videoinformationen anzuzeigen und festzustellen, ob die Seite übersetzt werden kann. Sie sendet sie nicht an den Server und erstellt keinen websiteübergreifenden Browser- oder Wiedergabeverlauf. Sie liest auch die Position des Players auf der Seite und seinen Wiedergabestatus lokal aus, um Untertitel zu platzieren und die Übersetzung zu synchronisieren. Wiedergabebefehle (Pause, Fortsetzen und Springen) werden nur an unseren Server gesendet, um das Pausieren, Fortsetzen oder Zurücksetzen der Übersetzung zu synchronisieren, nicht für Verhaltensanalysen oder Werbung. Die Nachrichten enthalten den Befehlstyp, den Grund (Benutzer oder Player), den Pausenstatus, die Synchronisierungsversion und die Befehlskennung, nicht den Wiedergabezeitpunkt des Videos. Der Steuerungszustand bleibt nur im Sitzungsspeicher des Servers und wird weder in einer Datenbank noch in einem Steuerungsprotokoll gespeichert. Er wird am Ende der Übersetzungssitzung entfernt; nach einer Verbindungsunterbrechung kann er für die Wiederverbindung etwa 50 Sekunden erhalten bleiben.
• Wenn Sie die Erweiterung entfernen, löscht Chrome die Daten, die die Erweiterung auf Ihrem Gerät gespeichert hat.

1.7 Kontowebsite

• Die Kontowebsite lumasub.web.app wird auf Firebase Hosting gehostet und dient der Anmeldung sowie der Anzeige dieser Richtlinie und der Nutzungsbedingungen. Die Anmeldeseite nutzt Firebase, um Ihren Anmeldestatus für das nächste Mal in Ihrem Browser zu behalten; die Seiten der Datenschutzrichtlinie und der Nutzungsbedingungen verwenden nur ein lokales Skript zur Auswahl der Anzeigesprache. Dieses Skript sendet keine Daten und speichert keine Einstellungen.
• Wenn Sie die Erweiterung entfernen, öffnet Chrome eine kurze Abschiedsseite auf der Kontowebsite. Ihre Adresse enthält nur die Versionsnummer der Erweiterung. Die Seite wählt ihre Sprache anhand Ihrer Browsereinstellungen, kann weder Ihr Konto noch Ihre Einstellungen lesen, sendet nichts an unseren Server und bietet nur eine Möglichkeit, uns zu schreiben (siehe Abschnitt 1.8).
• Die Kontowebsite verwendet keine Werbe- oder Analysewerkzeuge und setzt keine Werbe- oder Tracking-Cookies.

1.8 Support kontaktieren

• Unsere Supportadresse lightkeepertw@gmail.com ist ein Gmail-Postfach von Google. Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht und alles, was Sie beifügen, und verwenden dies nur, um Ihnen zu antworten und Ihre Anfrage zu bearbeiten.
• „Support über Gmail kontaktieren“ in der Erweiterung, auf der Willkommensseite und auf der Abschiedsseite öffnet einen an uns adressierten Gmail-Entwurf. Der Entwurf kann mit Nutzungsangaben vorausgefüllt sein: Version der Erweiterung, Übersetzungsmodus, Chrome-Version, Sprache der Oberfläche, ein Ursachencode bei einem Problem und, wenn Sie angemeldet sind, Ihre Anmelde-E-Mail-Adresse. Diese Angaben werden auf Ihrem Gerät in den Link eingefügt und gelangen erst beim Öffnen des Entwurfs und nur zu Gmail; sie laufen nicht über unseren Server. Sie können jede Angabe ändern oder löschen, und uns erreicht nichts, bevor Sie die Nachricht selbst senden. Gmail behandelt den Entwurf nach den Bedingungen Ihres Google-Kontos.

1.9 Systemprotokolle

• Unser Server führt keine Webzugriffsprotokolle. Sein Code schreibt nur feste Ereignisnamen und interne IDs (beispielsweise „Sicherung erfolgreich oder fehlgeschlagen“ oder „Zahlungsbenachrichtigung muss erneut verarbeitet werden“, bei Bedarf mit interner Konto-ID) und protokolliert weder Ton, Untertiteltext, E-Mail-Adressen noch IP-Adressen; bei einem unerwarteten Programmfehler kann das Protokoll technische Einzelheiten dieses Fehlers enthalten.
• Unsere Anbieter (wie Render, Google Firebase, Supabase und Lemon Squeezy) können nach ihren eigenen Richtlinien eigene Verbindungsprotokolle führen, beispielsweise mit IP-Adressen und Zeitpunkten.

1.10 Was wir nicht erheben

Mikrofonton, websiteübergreifender Browser- oder Wiedergabeverlauf, Kontakte, genaue Standortdaten oder Werbekennungen. Weder die Erweiterung noch die Kontowebsite enthalten Werbe-, Analyse- oder Tracking-Code, und die Erweiterung lädt keinen entfernten Code herunter und führt ihn nicht aus. Informationen zum aktuellen Tab und Wiedergabebefehle werden nur wie in Abschnitt 1.6 beschrieben verarbeitet.

2. Wie wir Daten verwenden

• Um Live-Untertitel, Übersetzungen und Sprechertrennung bereitzustellen.
• Um Sie anzumelden, Ihr Konto zu verwalten und es zu schützen (beispielsweise durch Verhindern des Diebstahls von Anmeldetoken und Begrenzen einer Flut von Anfragen).
• Um Testzeit zu gewähren und Übersetzungszeit zu berechnen und abzuziehen.
• Um Käufe, Abonnements, Verlängerungen, Erstattungen und Zahlungsstreitigkeiten zu bearbeiten und Betrug zu verhindern.
• Um den Dienst zu sichern und wiederherzustellen.
• Um Ihre Support- und Datenanfragen zu beantworten.
• Um rechtliche Verpflichtungen zu erfüllen.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung oder personalisierte Anzeigen, zur Bewertung der Kreditwürdigkeit oder zur Kreditvergabe und verwenden Ihren Ton oder Ihre Untertitel nicht zum Trainieren von KI-Modellen.

3. Wer Daten erhält

Wir teilen Daten ausschließlich mit den folgenden Anbietern, die für den Betrieb des Dienstes erforderlich sind:

Über diese Anbieter hinaus geben wir Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist; um den Dienst oder seine Nutzer vor Betrug, Missbrauch oder Sicherheitsbedrohungen zu schützen; oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, nachdem wir Ihre ausdrückliche vorherige Einwilligung eingeholt haben.

Bevor wir einen Anbieter ersetzen, der personenbezogene Daten verarbeitet, aktualisieren wir diese Erklärung mit Angaben zum neuen Anbieter und seiner Datenverarbeitung.

4. Wo Daten verarbeitet werden

Unser Server befindet sich in den Vereinigten Staaten, unsere Sicherungen in Japan, und unsere Anbieter können Daten in anderen Ländern verarbeiten. Ihre Daten können daher außerhalb Ihres Landes oder Ihrer Region übertragen werden. Wir teilen sie ausschließlich mit den oben genannten Anbietern, und jede Übertragung ist verschlüsselt.

5. Wie lange wir Daten aufbewahren

6. Ihre Wahlmöglichkeiten und Rechte

• Einwilligung und Widerruf: ohne Ihre Einwilligung wird kein Ton aufgenommen. „Einwilligung widerrufen“ auf der Seite „Audio & Datenschutz“ der Erweiterung beendet die Übersetzung sofort und löscht den Untertitelverlauf; für die anschließende Aufnahme ist Ihre erneute Einwilligung erforderlich.
• Übersetzung beenden: wählen Sie jederzeit „Übersetzung beenden“, um die Tonübertragung sofort zu stoppen.
• Untertitel löschen: wählen Sie im Lesebereich „Letzte Untertitel löschen“.
• Abmelden: „Abmelden“ in den Einstellungen der Erweiterung beendet die Übersetzung, löscht die Anmeldetoken auf diesem Gerät und widerruft die Anmeldung dieses Geräts.
• Erweiterung entfernen: dadurch werden die Daten auf Ihrem Gerät gelöscht, aber nicht Ihr Konto auf unserem Server.
• Abonnement verwalten: „Abonnement verwalten“ im Kaufbereich der Erweiterung öffnet die Abonnementseite von Lemon Squeezy.
• Auskunft, Kopien, Berichtigung, Einschränkung oder Löschung: schreiben Sie an lightkeepertw@gmail.com von der Adresse, mit der Sie sich bei LumaSub anmelden, damit wir Ihre Identität bestätigen können. Wir beantworten Anfragen zum Zugriff, zur Einsicht oder zu Kopien Ihrer Daten innerhalb von 15 Tagen und andere Anfragen innerhalb von 30 Tagen; falls wir mehr Zeit benötigen, nennen wir Ihnen den Grund.
• Konto löschen: die Erweiterung bietet noch keine Löschung mit einem Klick. Schreiben Sie uns, und wir erledigen dies manuell: Wir löschen Ihr Firebase-Anmeldekonto und löschen oder deidentifizieren die von uns gespeicherten Kontodaten. Transaktionsaufzeichnungen, die für rechtliche, steuerliche, buchhalterische oder Streitbeilegungszwecke erforderlich sind, werden im notwendigen Umfang aufbewahrt. Vor der Löschung erstellte verschlüsselte Sicherungen können Ihre Daten weiterhin enthalten, bis diese Sicherungen entfernt werden. Die von Lemon Squeezy gespeicherten Zahlungsdaten unterliegen dessen eigener Richtlinie, und Sie können sich auch direkt an Lemon Squeezy wenden.
• Vor und nach der Löschung: Aktive Abonnements müssen zuerst gekündigt und ausstehende Zahlungen oder Erstattungen abgeschlossen sein. Um wiederholte kostenlose Testzeiten zu verhindern, behalten wir 90 Tage ab der Löschung schlüsselbasierte Fingerabdrücke (HMAC) Ihrer Anmeldeidentität und Ihrer bestätigten E-Mail-Adresse, nicht die Identität oder Adresse selbst; sie dienen nur der Entscheidung, ob ein neues Konto eine Testzeit erhält. Die in Abschnitt 5 genannten Einträge, die verhindern, dass verspätete Zahlungsbenachrichtigungen ein gelöschtes Konto wiederherstellen, bleiben ebenfalls erhalten.
• Wenn Sie keine Daten bereitstellen: ohne Konto können Sie keine Übersetzungen nutzen, und ohne Einwilligung zur Aufnahme des Tab-Tons können wir nicht übersetzen.
• Sie können außerdem eine Beschwerde bei der Datenschutzbehörde an Ihrem Wohnort einreichen.

7. Sicherheit

• Die Verbindungen zwischen der Erweiterung und unserem Server sowie zwischen unserem Server und unseren Anbietern sind verschlüsselt (HTTPS/WSS).
• Anmeldetoken werden auf dem Server nur als Hashes gespeichert. Die Schlüssel für Soniox und andere Anbieter befinden sich ausschließlich auf dem Server, niemals in der Erweiterung.
• Der Speicher der Erweiterung ist so eingeschränkt, dass nur die Erweiterung ihn lesen kann.
• Datenbanksicherungen werden vor dem Hochladen mit AES-256-GCM verschlüsselt.
• Kein System ist vollkommen sicher. Falls ein Sicherheitsvorfall Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie, soweit gesetzlich vorgeschrieben.

8. Kinder

Der Dienst ist nicht für Kinder unter 13 Jahren konzipiert, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Minderjährige sollten den Dienst mit Einwilligung eines Elternteils oder gesetzlichen Vertreters nutzen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen diese Daten.

9. Richtlinie für Nutzerdaten des Chrome Web Store

LumaSubs Nutzung von Informationen aus Google-APIs, einschließlich der APIs für Chrome-Erweiterungen, entspricht der Richtlinie für Nutzerdaten des Chrome Web Store, einschließlich der Anforderungen zur eingeschränkten Nutzung. Insbesondere:

• Wir verwenden Daten ausschließlich für den einzigen Zweck des Dienstes — den Ton des aktuellen Tabs nach Ihrem Start in Live-Untertitel und Übersetzungen umzuwandeln — und für die dafür erforderlichen Konto-, Verbrauchsmessungs-, Zahlungs- und Sicherheitsfunktionen.
• Wir verkaufen keine Daten und übertragen sie nicht an Werbeplattformen, Datenhändler oder andere Informationswiederverkäufer. Wir nutzen sie nicht für personalisierte Werbung, zur Bewertung der Kreditwürdigkeit oder zur Kreditvergabe.
• Wir übertragen Daten nur, wenn dies zur Bereitstellung des Dienstes, zur Einhaltung geltender Gesetze oder zum Schutz vor Betrug oder Missbrauch erforderlich ist, oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, nachdem wir Ihre ausdrückliche vorherige Einwilligung eingeholt haben.
• Unsere Mitarbeitenden lesen Ihre Daten nicht, außer wenn Sie ausdrücklich zustimmen (beispielsweise wenn Sie uns um die Lösung eines Konto- oder Zahlungsproblems bitten), dies für die Sicherheit notwendig ist (etwa zur Untersuchung von Missbrauch), gesetzlich vorgeschrieben ist oder die Daten für interne Abläufe zusammengefasst und deidentifiziert sind. Ihren Ton und Ihre Untertitel bewahren wir ohnehin nicht auf.

„Die Nutzung von Informationen aus Google-APIs entspricht der Richtlinie für Nutzerdaten des Chrome Web Store, einschließlich der Anforderungen zur eingeschränkten Nutzung.“

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren und ändern dann das oben genannte Gültigkeitsdatum. Über wesentliche Änderungen informieren wir Sie vor deren Inkrafttreten über die Erweiterung oder per E-Mail.

Esta página é uma tradução. Em caso de divergência, prevalece a versão em inglês. Esta tradução não foi revisada por uma pessoa nativa do idioma. English

Política de Privacidade do LumaSub

Data de vigência: 8 de outubro de 2026, Aplica-se à extensão LumaSub para Chrome, ao site de conta lumasub.web.app e ao serviço de tradução

O LumaSub transforma o áudio reproduzido na sua aba atual em legendas e traduções ao vivo. Esta política explica em linguagem simples quais dados tratamos, por quê, quem os recebe, por quanto tempo os mantemos e quais escolhas você tem. “Nós” significa Lumenhouse Studio, operadora do LumaSub; o “Serviço” significa a extensão LumaSub, o site de conta e o serviço de tradução.

1. Dados que tratamos

1.1 Áudio da aba

• Antes da primeira tradução, a extensão explica para onde o áudio vai e pede seu consentimento. A captura começa ao escolher “Concordar e iniciar”. “Continuar a tradução automaticamente ao mudar de vídeo” vem desativado. Quando ativado, após iniciar a tradução, passar ao próximo vídeo na mesma aba inicia a tradução novamente de forma automática. Escolha “Parar tradução” para encerrar a transmissão atual e cancelar sua continuação automática, ou desative essa opção para impedir o início automático nas próximas mudanças de vídeo. Retirar o consentimento interrompe a tradução e exige novo consentimento antes de capturar áudio.
• O LumaSub captura todo o áudio reproduzido pela aba que você traduz, como diálogos de vídeos, música de fundo ou uma chamada nessa aba. Ele nunca usa seu microfone.
• O áudio é enviado por uma conexão criptografada ao nosso servidor no Oregon, EUA, e encaminhado em tempo real ao Soniox para reconhecimento de fala, tradução e separação de falantes. Apenas suas escolhas de idioma e as configurações técnicas necessárias ao reconhecimento o acompanham — não seu nome, endereço de email ou ID da conta.
• Para que a primeira legenda apareça mais cedo, quando você inicia ou retoma a tradução, nosso servidor pode se conectar ao Soniox imediatamente, antes de qualquer áudio ser enviado. Essa conexão antecipada leva apenas as configurações acima e é encerrada se nenhum som chegar em cerca de 3 segundos.
• Nosso servidor nunca grava áudio em arquivos ou bancos de dados. Para manter a transmissão fluida, ele mantém no máximo cerca de 2 segundos de áudio na memória, descarta-o assim que é enviado e libera tudo quando a tradução termina.
• O áudio de janelas anônimas é processado da mesma forma na nuvem.
• A retenção ou o uso, pelo Soniox, do áudio que recebe são regidos pelos termos de serviço e pela política de privacidade do Soniox; não podemos garantir, em nome do Soniox, que ele não retenha nada. Os termos atuais do Soniox dizem que ele não armazena o conteúdo que processa, a menos que o armazenamento seja solicitado, e que não o usa para treinar ou melhorar seus modelos; não ativamos nenhuma opção de armazenamento do Soniox.

1.2 Legendas e traduções

• O texto original, as traduções e os rótulos de falantes produzidos pelo Soniox passam pelo nosso servidor até seu navegador em tempo real. Nosso servidor não armazena o conteúdo das legendas.
• Os rótulos de falantes são apenas números, como “Falante 1” e “Falante 2”, e recomeçam a cada nova conexão. Não criamos impressões vocais nem identificamos quem está falando.
• O histórico de legendas do painel de leitura fica apenas no armazenamento de sessão do navegador (desaparece quando você fecha o navegador) e contém no máximo os 200 segmentos completos mais recentes. Ele é excluído quando você inicia uma nova tradução, a aba navega para outra página ou é fechada, você retira o consentimento, fecha o navegador ou escolhe “Limpar legendas recentes” no painel de leitura.
• A extensão mostra o modo Preciso, mas ele ainda não pode ser selecionado, então o texto reconhecido não é enviado a nenhum serviço de tradução além do Soniox. Antes de o modo Preciso ficar disponível, atualizaremos esta política para explicar como ele trata seus dados.

1.3 Conta e acesso

• É necessário ter uma conta. O acesso é gerenciado pelo Google Firebase Authentication usando uma conta Google ou um endereço de email e senha; cadastros por email devem verificar o endereço primeiro.
• Sua senha é enviada somente ao Firebase. Nunca a recebemos.
• Depois que você entra, recebemos seu ID de usuário do Firebase, endereço de email verificado e horário de acesso, e armazenamos um ID interno de conta, seu vínculo com seu ID de usuário do Firebase, seu endereço de email verificado (atualizado a cada acesso) e seu registro de concessão do período de teste. Quando você entra com o Google, não armazenamos seu nome nem foto de perfil.
• Para manter você conectado, a extensão recebe duas credenciais de curta duração: uma credencial de acesso válida por até 15 minutos e uma credencial de renovação válida por até 30 dias, substituída sempre que é usada. O servidor armazena apenas seus hashes SHA-256, sua validade e seu status de revogação — nunca as próprias credenciais.
• Cada acesso cria um registro temporário de acesso. A cópia do email nele é removida quando o acesso é concluído; em uma tentativa não concluída, ela é removida depois que a tentativa expira, na próxima vez que o sistema processar um acesso.
• Para impedir um grande volume de solicitações de acesso, o servidor usa seu endereço IP na memória para contar solicitações da última hora. Ele nunca é gravado em banco de dados ou arquivo de log e é apagado quando o servidor reinicia.

1.4 Saldo e registros de uso

• Armazenamos seu plano, seu tempo de tradução restante (em milissegundos) e um registro de tempo adicionado ou removido (teste, compras, reembolsos) para decidir se você pode iniciar e para descontar o tempo que usa.
• Cada vez que descontamos tempo, mantemos um registro de uso: o tempo descontado, a duração do som contado, a compra da qual foi descontado e o horário. Os registros de uso detalhados são excluídos após 90 dias. Até sua conta ser excluída, mantemos os totais de cada compra (necessários para reembolsos e contabilidade) e identificadores, sem conteúdo, das suas sessões de tradução e dos trechos de áudio contados, com seus horários e o modo de tradução, para ajudar a evitar cobranças duplicadas pelo mesmo áudio.
• Não registramos qual vídeo ou site você traduziu, nem o que foi dito.

1.5 Compras e pagamentos

• O Lemon Squeezy processa pagamentos como vendedor responsável pela transação (Merchant of Record): a página de pagamento, os dados de cartão e outros dados de pagamento, impostos, recibos e faturas são tratados pelo Lemon Squeezy. Nunca recebemos o número completo do seu cartão.
• Quando criamos uma sessão de pagamento, enviamos ao Lemon Squeezy um ID interno de pedido, seu ID de conta, um ID de sessão de pagamento, um código de correspondência de uso único e seu endereço de email de acesso verificado para preenchimento prévio (você pode alterá-lo na página de pagamento).
• O Lemon Squeezy nos informa o resultado do pagamento. Após verificá-lo com o Lemon Squeezy, armazenamos os IDs de pedido, assinatura e fatura, o produto, valor, imposto, valor reembolsado, status do pagamento e datas de renovação e término.
• A notificação original de pagamento pode incluir o nome e o e-mail do pagador fornecidos pelo Lemon Squeezy. Antes de armazenar uma nova notificação, removemos o nome e o e-mail e guardamos apenas os campos necessários para verificar e conciliar o pagamento. Após o processamento, ela é reduzida ao nome e ao ID do evento. Um processo em segundo plano apaga o conteúdo restante das notificações não processadas mais de 90 dias após o recebimento.
• Cada sessão de pagamento também mantém uma cópia do endereço de email preenchido previamente, usada somente para confirmar com o Lemon Squeezy se uma sessão expirada foi paga. Ela é removida quando essa sessão é encerrada e mantida por no máximo 90 dias.

1.6 Dados no seu dispositivo e controles de reprodução

• A extensão armazena no seu navegador suas preferências (idiomas de tradução, aparência das legendas, idioma da interface), se você consentiu com o processamento do áudio da aba e suas credenciais de acesso. O estado de uma tradução ativa e o histórico de legendas ficam no armazenamento de sessão. Somente a própria extensão pode ler esses dados; páginas da web não podem. O indicador de volume “ouvindo” é calculado localmente em tempo real; suas medições não são salvas nem enviadas. As fontes vêm incluídas na extensão e não são carregadas de serviços externos.
• Para decidir quando pedir sua opinião, a extensão guarda no próprio armazenamento quantas traduções você encerrou, os identificadores das sessões de tradução recentes, o último modo usado e quando pediu pela última vez. Isso fica no seu dispositivo e não é enviado para nós.
• A extensão processa a URL e o título da aba atual apenas no seu dispositivo para mostrar informações do vídeo e determinar se a página pode ser traduzida. Não os envia ao servidor nem cria um histórico de navegação ou visualização entre sites. Também lê localmente a posição do player na página e seu estado de reprodução para posicionar as legendas e sincronizar a tradução. Os controles de reprodução (pausa, retomada e salto) são enviados ao nosso servidor apenas para sincronizar a pausa, retomada ou reinicialização da tradução, não para análise comportamental ou publicidade. As mensagens contêm o tipo de controle, o motivo (usuário ou player), o estado de pausa, a versão de sincronização e o identificador de controle, não o tempo de reprodução do vídeo. O estado de controle fica apenas na memória da sessão do servidor, não em um banco de dados nem em um registro de controles. É removido quando a sessão de tradução termina; após uma desconexão, pode permanecer por cerca de 50 segundos para permitir a reconexão.
• Quando você remove a extensão, o Chrome exclui os dados que ela armazenou no seu dispositivo.

1.7 Site de conta

• O site de conta lumasub.web.app é hospedado no Firebase Hosting e é usado para acesso e para mostrar esta política e os termos. A página de acesso usa o Firebase para manter seu estado de acesso no navegador para a próxima vez; as páginas de política e termos usam apenas um script local para selecionar o idioma de exibição; esse script não envia dados nem armazena preferências.
• Quando você remove a extensão, o Chrome abre uma breve página de despedida no site de conta. O endereço contém apenas o número da versão da extensão. A página escolhe o idioma pelas configurações do seu navegador, não consegue ler sua conta nem suas configurações, não envia nada ao nosso servidor e só oferece um jeito de nos enviar um email (veja a seção 1.8).
• O site de conta não usa ferramentas de publicidade ou análise e não define cookies de publicidade ou rastreamento.

1.8 Falar com o suporte

• Nosso endereço de suporte, lightkeepertw@gmail.com, é uma caixa de entrada do Gmail fornecida pelo Google. Quando você nos envia um email, recebemos seu endereço de email, sua mensagem e o que você incluir, e usamos isso apenas para responder e atender sua solicitação.
• “Enviar email ao suporte pelo Gmail”, na extensão, na página de boas-vindas e na página de despedida, abre um rascunho do Gmail endereçado a nós. O rascunho pode vir preenchido com dados de uso: versão da extensão, modo de tradução, versão do Chrome, idioma da interface, um código de motivo se algo deu errado e, se você estiver conectado, seu email de login. Esses dados são colocados no link no seu dispositivo e só chegam ao Gmail quando o rascunho é aberto; não passam pelo nosso servidor. Você pode alterar ou apagar qualquer um deles, e nada chega até nós até que você mesmo envie a mensagem. O Gmail trata o rascunho conforme os termos da sua Conta do Google.

1.9 Logs do sistema

• Nosso servidor não mantém logs de acesso à web. Seu código grava apenas nomes fixos de eventos e IDs internos (por exemplo, “backup bem-sucedido ou com falha” ou “notificação de pagamento precisa de nova tentativa”, com um ID interno de conta quando necessário) e não registra áudio, texto de legendas, endereços de email ou endereços IP; se ocorrer um erro inesperado no programa, o log poderá conter detalhes técnicos desse erro.
• Nossos fornecedores (como Render, Google Firebase, Supabase e Lemon Squeezy) podem manter seus próprios logs de conexão, como endereços IP e horários, de acordo com suas próprias políticas.

1.10 O que não coletamos

Áudio do microfone, histórico de navegação ou visualização entre sites, contatos, localização precisa ou identificadores de publicidade. Nem a extensão nem o site de conta contêm código de publicidade, análise ou rastreamento, e a extensão não baixa nem executa código remoto. As informações da aba atual e os controles de reprodução são tratados apenas conforme descrito na seção 1.6.

2. Como usamos os dados

• Para fornecer legendas ao vivo, traduções e separação de falantes.
• Para permitir seu acesso, gerenciar sua conta e mantê-la segura (por exemplo, impedindo o uso de credenciais roubadas e limitando grandes volumes de solicitações).
• Para conceder o teste e calcular e descontar o tempo de tradução.
• Para tratar compras, assinaturas, renovações, reembolsos e disputas de pagamento, e prevenir fraudes.
• Para fazer backup e recuperar o Serviço.
• Para responder às suas solicitações de suporte e de dados.
• Para cumprir obrigações legais.

Nós não vendemos dados pessoais, não os usamos para publicidade ou anúncios personalizados, para determinar a capacidade de crédito ou para concessão de empréstimos, nem usamos seu áudio ou suas legendas para treinar modelos de IA.

3. Quem recebe os dados

Compartilhamos dados apenas com os fornecedores abaixo, necessários para operar o Serviço:

Além desses fornecedores, divulgamos dados apenas quando exigido por lei; para proteger o Serviço ou seus usuários contra fraude, abuso ou ameaças à segurança; ou como parte de uma fusão, aquisição ou venda de ativos após obter seu consentimento explícito prévio.

Antes de substituir um fornecedor que trate dados pessoais, atualizaremos esta política para descrever o novo fornecedor e seu tratamento de dados.

4. Onde os dados são processados

Nosso servidor fica nos Estados Unidos, nossos backups ficam no Japão e nossos fornecedores podem processar dados em outros países. Seus dados podem, portanto, ser transferidos para fora do seu país ou região. Nós os compartilhamos apenas com os fornecedores listados acima, e toda transferência é criptografada.

5. Por quanto tempo mantemos os dados

6. Suas escolhas e direitos

• Consentimento e retirada: sem seu consentimento, nenhum áudio é capturado. Escolher “Retirar consentimento” na página “Áudio & privacidade” da extensão interrompe imediatamente a tradução e limpa o histórico de legendas; depois disso, a captura exige seu consentimento novamente.
• Parar a tradução: escolha “Parar tradução” a qualquer momento para encerrar imediatamente a transmissão do áudio.
• Limpar legendas: escolha “Limpar legendas recentes” no painel de leitura.
• Sair: “Sair” nas configurações da extensão interrompe a tradução, exclui as credenciais de acesso deste dispositivo e revoga o acesso deste dispositivo.
• Remover a extensão: isso exclui os dados no seu dispositivo, mas não sua conta no nosso servidor.
• Gerenciar sua assinatura: “Gerenciar assinatura” na área de compras da extensão abre a página de assinaturas do Lemon Squeezy.
• Acesso, cópias, correção, restrição ou exclusão: envie um email para lightkeepertw@gmail.com usando o endereço com o qual você entra no LumaSub, para podermos confirmar sua identidade. Respondemos a solicitações de acesso, consulta ou cópia dos seus dados em até 15 dias e a outras solicitações em até 30 dias; se precisarmos de mais tempo, explicaremos o motivo.
• Excluir sua conta: a extensão ainda não oferece exclusão com um clique. Envie-nos um email e cuidaremos disso manualmente: excluímos sua conta de acesso do Firebase e excluímos ou desidentificamos os dados da conta que mantemos. Registros de transações exigidos para fins legais, fiscais, contábeis ou de disputas são mantidos na medida necessária, e backups criptografados feitos antes da exclusão ainda podem conter seus dados até serem removidos. Os dados de pagamento mantidos pelo Lemon Squeezy seguem sua própria política, e você também pode entrar em contato diretamente com o Lemon Squeezy.
• Antes e depois da exclusão: assinaturas ativas precisam ser canceladas primeiro, e pagamentos ou reembolsos pendentes precisam ser concluídos. Para ajudar a evitar testes gratuitos repetidos, mantemos por 90 dias a partir da exclusão impressões digitais com chave (HMAC) da sua identidade de login e do seu email verificado, não a identidade ou o email em si; elas servem apenas para decidir se uma nova conta recebe o teste. Os registros da seção 5 que impedem que notificações de pagamento atrasadas recriem uma conta excluída também são mantidos.
• Se você não fornecer dados: sem uma conta, você não pode usar a tradução, e sem consentimento para capturar o áudio da aba, não podemos traduzir.
• Você também pode apresentar uma reclamação à autoridade de proteção de dados do local onde mora.

7. Segurança

• As conexões entre a extensão e nosso servidor, e entre nosso servidor e nossos fornecedores, são criptografadas (HTTPS/WSS).
• As credenciais de acesso são armazenadas no servidor apenas como hashes. As chaves do Soniox e de outros fornecedores ficam somente no servidor, nunca na extensão.
• O armazenamento da extensão é restrito para que apenas ela possa lê-lo.
• Os backups do banco de dados são criptografados com AES-256-GCM antes do envio.
• Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais, notificaremos você conforme exigido por lei.

8. Crianças

O Serviço não foi projetado para crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Menores de idade devem usar o Serviço com o consentimento de um dos pais ou responsável legal. Se você acreditar que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

9. Política de Dados do Usuário da Chrome Web Store

O uso pelo LumaSub de informações recebidas das APIs do Google, incluindo as APIs de extensões do Chrome, cumpre a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado . Em particular:

• Usamos dados apenas para a finalidade única do Serviço — transformar o áudio da aba atual em legendas e traduções ao vivo depois que você inicia — e para as funções de conta, medição, pagamento e segurança necessárias para isso.
• Não vendemos dados nem os transferimos para plataformas de publicidade, corretores de dados ou outros revendedores de informações, e não os usamos para publicidade personalizada, para determinar a capacidade de crédito ou para concessão de empréstimos.
• Transferimos dados somente quando necessário para fornecer o Serviço, cumprir as leis aplicáveis, proteger contra fraude ou abuso, ou como parte de uma fusão, aquisição ou venda de ativos após obter seu consentimento explícito prévio.
• Nossa equipe não lê seus dados, a menos que você concorde explicitamente (por exemplo, quando nos pede para resolver um problema de conta ou pagamento), isso seja necessário para segurança (como investigar abuso), exigido por lei, ou os dados sejam agregados e desidentificados para operações internas. De qualquer forma, não mantemos seu áudio nem suas legendas.

“O uso de informações recebidas das APIs do Google seguirá a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.”

10. Alterações nesta política

Podemos atualizar esta política e alteraremos a data de vigência acima. Notificaremos você sobre alterações relevantes pela extensão ou por email antes que entrem em vigor.

Halaman ini adalah terjemahan. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku. Terjemahan ini belum ditinjau oleh penutur asli. English

Kebijakan Privasi LumaSub

Tanggal berlaku: 8 Oktober 2026, Berlaku untuk ekstensi Chrome LumaSub, situs akun lumasub.web.app, dan layanan penerjemahan

LumaSub mengubah audio yang diputar di tab Anda saat ini menjadi teks takarir dan terjemahan langsung. Kebijakan ini menjelaskan dengan bahasa sederhana data yang kami tangani, alasannya, siapa yang menerimanya, berapa lama kami menyimpannya, dan pilihan yang Anda miliki. “Kami” berarti Lumenhouse Studio, pengelola LumaSub; “Layanan” berarti ekstensi LumaSub, situs akun, dan layanan penerjemahan.

1. Data yang kami tangani

1.1 Audio tab

• Sebelum terjemahan pertama, ekstensi menjelaskan ke mana audio dikirim dan meminta persetujuan Anda. Pengambilan dimulai setelah memilih “Setuju dan mulai”. “Lanjutkan terjemahan otomatis setelah mengganti video” dinonaktifkan secara default. Jika diaktifkan, setelah Anda memulai terjemahan, beralih ke video berikutnya di tab yang sama memulai terjemahan lagi secara otomatis. Pilih “Hentikan terjemahan” untuk mengakhiri pengiriman saat ini dan membatalkan kelanjutan otomatisnya, atau matikan opsi ini untuk mencegah mulai otomatis saat pergantian video berikutnya. Menarik persetujuan menghentikan terjemahan dan memerlukan persetujuan lagi sebelum audio diambil.
• LumaSub menangkap semua audio yang diputar oleh tab yang Anda terjemahkan, seperti dialog video, musik latar, atau panggilan yang berlangsung di tab tersebut. LumaSub tidak pernah menggunakan mikrofon Anda.
• Audio dikirim melalui koneksi terenkripsi ke server kami di Oregon, AS, dan diteruskan secara langsung ke Soniox untuk pengenalan ucapan, penerjemahan, dan pemisahan pembicara. Hanya pilihan bahasa dan pengaturan teknis yang diperlukan untuk pengenalan yang menyertainya — bukan nama, alamat email, atau ID akun Anda.
• Agar takarir pertama muncul lebih cepat, saat Anda memulai atau melanjutkan penerjemahan, server kami dapat langsung terhubung ke Soniox sebelum audio apa pun dikirim. Koneksi awal ini hanya membawa pengaturan di atas dan ditutup jika tidak ada suara yang menyusul dalam waktu sekitar 3 detik.
• Server kami tidak pernah menulis audio ke berkas atau basis data. Agar aliran audio tetap lancar, server menyimpan paling banyak sekitar 2 detik audio di memori, membuangnya setelah dikirim, dan melepaskan semuanya saat penerjemahan berakhir.
• Audio dari jendela samaran diproses dengan cara yang sama di cloud.
• Cara Soniox menyimpan atau menggunakan audio yang diterimanya diatur oleh ketentuan layanan dan kebijakan privasi Soniox; kami tidak dapat menjamin atas nama Soniox bahwa Soniox tidak menyimpan apa pun. Ketentuan Soniox saat ini menyatakan bahwa Soniox tidak menyimpan konten yang diprosesnya kecuali penyimpanan diminta, dan tidak menggunakannya untuk melatih atau meningkatkan modelnya; kami tidak mengaktifkan opsi penyimpanan Soniox apa pun.

1.2 Takarir dan terjemahan

• Teks sumber, terjemahan, dan label pembicara yang dihasilkan Soniox melewati server kami ke browser Anda secara langsung. Server kami tidak menyimpan isi takarir.
• Label pembicara hanya berupa angka seperti “Pembicara 1” dan “Pembicara 2”, dan dimulai kembali pada setiap koneksi baru. Kami tidak membuat sidik suara atau mengidentifikasi siapa yang berbicara.
• Riwayat takarir pada panel baca hanya berada di penyimpanan sesi browser (hilang ketika Anda menutup browser) dan memuat paling banyak 200 segmen selesai terbaru. Riwayat ini dihapus ketika Anda memulai terjemahan baru, tab berpindah halaman atau ditutup, Anda menarik persetujuan, menutup browser, atau memilih “Hapus takarir terbaru” di panel baca.
• Ekstensi menampilkan Mode Presisi, tetapi mode ini belum dapat dipilih, sehingga teks yang dikenali tidak dikirim ke layanan terjemahan apa pun selain Soniox. Sebelum Mode Presisi tersedia, kami akan memperbarui kebijakan ini untuk menjelaskan cara mode tersebut menangani data Anda.

1.3 Akun dan masuk

• Akun diperlukan. Proses masuk ditangani oleh Google Firebase Authentication menggunakan akun Google atau alamat email dan kata sandi; pendaftaran melalui email harus memverifikasi alamatnya terlebih dahulu.
• Kata sandi Anda hanya dikirim ke Firebase. Kami tidak pernah menerimanya.
• Setelah Anda masuk, kami menerima ID pengguna Firebase, alamat email terverifikasi, dan waktu masuk Anda, serta menyimpan ID akun internal, tautannya ke ID pengguna Firebase Anda, alamat email terverifikasi Anda (diperbarui setiap kali masuk), dan catatan pemberian uji coba Anda. Ketika Anda masuk dengan Google, kami tidak menyimpan nama atau foto profil Anda.
• Agar Anda tetap masuk, ekstensi menerima dua kredensial berumur pendek: kredensial akses yang berlaku hingga 15 menit dan kredensial penyegaran yang berlaku hingga 30 hari, yang diganti setiap kali digunakan. Server hanya menyimpan hash SHA-256 dari keduanya, waktu kedaluwarsa, dan status pencabutannya — bukan kredensial itu sendiri.
• Setiap proses masuk membuat catatan masuk sementara. Salinan emailnya dihapus ketika proses masuk selesai; untuk upaya yang belum selesai, salinan dihapus setelah upaya tersebut kedaluwarsa, saat sistem memproses masuk berikutnya.
• Untuk mencegah lonjakan permintaan masuk, server menggunakan alamat IP Anda di memori untuk menghitung permintaan selama satu jam terakhir. Alamat ini tidak pernah ditulis ke basis data atau berkas log dan dihapus ketika server dimulai ulang.

1.4 Saldo dan catatan penggunaan

• Kami menyimpan paket Anda, sisa waktu penerjemahan Anda (dalam milidetik), dan catatan waktu yang ditambahkan atau dikurangi (uji coba, pembelian, pengembalian dana) untuk menentukan apakah Anda dapat memulai dan untuk mengurangi waktu yang Anda gunakan.
• Setiap kali kami memotong waktu, kami menyimpan catatan penggunaan: waktu yang dipotong, durasi suara yang dihitung, pembelian sumber potongan, dan waktunya. Catatan penggunaan terperinci dihapus setelah 90 hari. Hingga akun Anda dihapus, kami menyimpan total untuk setiap pembelian (diperlukan untuk pengembalian dana dan akuntansi) serta pengenal tanpa konten untuk sesi penerjemahan Anda dan potongan audio yang dihitung, beserta waktu dan mode terjemahannya, untuk membantu mencegah biaya ganda untuk audio yang sama.
• Kami tidak mencatat video atau situs web yang Anda terjemahkan, atau apa yang dikatakan.

1.5 Pembelian dan pembayaran

• Lemon Squeezy memproses pembayaran sebagai penjual resmi yang bertanggung jawab atas transaksi (Merchant of Record): halaman pembayaran, rincian kartu dan pembayaran lainnya, pajak, tanda terima, serta faktur ditangani oleh Lemon Squeezy. Kami tidak pernah menerima nomor kartu lengkap Anda.
• Saat kami membuat sesi pembayaran, kami mengirimkan kepada Lemon Squeezy ID pesanan internal, ID akun Anda, ID sesi pembayaran, kode pencocokan sekali pakai, dan alamat email masuk terverifikasi Anda untuk pengisian awal (Anda dapat mengubahnya di halaman pembayaran).
• Lemon Squeezy memberi tahu kami hasil pembayaran. Setelah memverifikasinya dengan Lemon Squeezy, kami menyimpan ID pesanan, langganan, dan faktur, produk, jumlah, pajak, jumlah yang dikembalikan, status pembayaran, serta tanggal perpanjangan dan berakhirnya.
• Notifikasi pembayaran asli dapat memuat nama dan email pembayar dari Lemon Squeezy. Sebelum menyimpan notifikasi baru, kami menghapus nama dan email dan hanya menyimpan kolom yang diperlukan untuk memverifikasi dan mencocokkan pembayaran. Setelah diproses, hanya nama dan ID peristiwa yang tersisa. Proses latar belakang menghapus isi yang tersisa dari notifikasi yang belum diproses lebih dari 90 hari setelah diterima.
• Setiap sesi pembayaran juga menyimpan salinan alamat email yang diisi sebelumnya, yang hanya digunakan untuk memastikan kepada Lemon Squeezy apakah sesi pembayaran yang kedaluwarsa telah dibayar. Salinan dihapus ketika sesi pembayaran tersebut diselesaikan dan disimpan paling lama 90 hari.

1.6 Data di perangkat Anda dan kontrol pemutaran

• Ekstensi menyimpan di browser Anda preferensi Anda (bahasa terjemahan, tampilan takarir, bahasa antarmuka), apakah Anda menyetujui pemrosesan audio tab, dan kredensial masuk Anda. Status penerjemahan aktif dan riwayat takarir disimpan dalam penyimpanan sesi. Hanya ekstensi itu sendiri yang dapat membaca data ini; halaman web tidak dapat membacanya. Indikator volume “mendengarkan” dihitung secara lokal dalam waktu nyata; pengukurannya tidak disimpan atau dikirim. Font disertakan dengan ekstensi dan tidak dimuat dari layanan eksternal.
• Untuk menentukan kapan meminta masukan Anda, ekstensi menyimpan di penyimpanannya sendiri berapa kali Anda mengakhiri terjemahan, pengenal sesi terjemahan terbaru, mode yang terakhir digunakan, dan kapan terakhir kali meminta. Data ini tetap di perangkat Anda dan tidak dikirim kepada kami.
• Ekstensi memproses URL dan judul tab saat ini hanya di perangkat Anda untuk menampilkan informasi video dan menentukan apakah halaman dapat diterjemahkan. Data ini tidak dikirim ke server dan tidak digunakan untuk membuat riwayat penelusuran atau tontonan lintas situs. Ekstensi juga membaca posisi pemutar di halaman dan status pemutaran secara lokal untuk menempatkan teks dan menyinkronkan terjemahan. Kontrol pemutaran (jeda, lanjutkan, dan berpindah posisi dalam video) dikirim ke server kami hanya untuk menyinkronkan jeda, kelanjutan, atau pengaturan ulang terjemahan, bukan untuk analitik perilaku atau iklan. Pesan berisi jenis kontrol, alasan (pengguna atau pemutar), status jeda, versi sinkronisasi, dan pengenal kontrol, bukan waktu pemutaran video. Status kontrol hanya disimpan dalam memori sesi server, bukan di basis data atau log kontrol. Status dihapus saat sesi terjemahan berakhir; setelah koneksi terputus, status dapat bertahan sekitar 50 detik untuk memungkinkan penyambungan kembali.
• Ketika Anda menghapus ekstensi, Chrome menghapus data yang disimpan ekstensi di perangkat Anda.

1.7 Situs akun

• Situs akun lumasub.web.app dihosting di Firebase Hosting dan digunakan untuk masuk serta menampilkan kebijakan ini dan ketentuan. Halaman masuk menggunakan Firebase untuk mempertahankan status masuk Anda di browser untuk penggunaan berikutnya; halaman kebijakan dan ketentuan hanya menggunakan skrip lokal untuk memilih bahasa tampilan; skrip ini tidak mengirim data atau menyimpan preferensi.
• Saat Anda menghapus ekstensi, Chrome membuka halaman perpisahan singkat di situs akun. Alamatnya hanya berisi nomor versi ekstensi. Halaman ini memilih bahasanya dari pengaturan browser Anda, tidak dapat membaca akun atau pengaturan Anda, tidak mengirim apa pun ke server kami, dan hanya menawarkan cara untuk mengirim email kepada kami (lihat bagian 1.8).
• Situs akun tidak menggunakan alat periklanan atau analitik dan tidak memasang cookie periklanan atau pelacakan.

1.8 Menghubungi dukungan

• Alamat dukungan kami, lightkeepertw@gmail.com, adalah kotak surat Gmail yang disediakan Google. Saat Anda mengirim email kepada kami, kami menerima alamat email, pesan, dan apa pun yang Anda sertakan, dan hanya menggunakannya untuk membalas serta menangani permintaan Anda.
• “Email dukungan lewat Gmail” di ekstensi, halaman sambutan, dan halaman perpisahan membuka draf Gmail yang ditujukan kepada kami. Draf dapat terisi otomatis dengan detail penggunaan: versi ekstensi, mode terjemahan, versi Chrome, bahasa antarmuka, kode alasan jika terjadi masalah, dan, jika Anda sudah masuk, email login Anda. Detail ini dimasukkan ke tautan di perangkat Anda dan hanya sampai ke Gmail saat draf dibuka; detail ini tidak melewati server kami. Anda dapat mengubah atau menghapus detail mana pun, dan tidak ada yang sampai kepada kami sebelum Anda sendiri mengirim pesan. Gmail menangani draf sesuai ketentuan akun Google Anda.

1.9 Log sistem

• Server kami tidak menyimpan log akses web. Kodenya hanya menulis nama peristiwa tetap dan ID internal (misalnya “pencadangan berhasil atau gagal” atau “notifikasi pembayaran perlu dicoba ulang”, dengan ID akun internal jika diperlukan) dan tidak mencatat audio, teks takarir, alamat email, atau alamat IP; jika terjadi kesalahan program yang tidak terduga, log dapat memuat rincian teknis kesalahan tersebut.
• Penyedia kami (seperti Render, Google Firebase, Supabase, dan Lemon Squeezy) dapat menyimpan log koneksi mereka sendiri, seperti alamat IP dan waktu, berdasarkan kebijakan mereka sendiri.

1.10 Yang tidak kami kumpulkan

Audio mikrofon, riwayat penelusuran atau tontonan lintas situs, kontak, lokasi tepat, atau pengenal periklanan. Baik ekstensi maupun situs akun tidak mengandung kode periklanan, analitik, atau pelacakan, dan ekstensi tidak mengunduh dan menjalankan kode jarak jauh. Informasi tab saat ini dan kontrol pemutaran hanya diproses seperti dijelaskan dalam bagian 1.6.

2. Cara kami menggunakan data

• Untuk menyediakan takarir langsung, terjemahan, dan pemisahan pembicara.
• Untuk memasukkan Anda, mengelola akun Anda, dan menjaganya tetap aman (misalnya mencegah penggunaan kredensial curian dan membatasi lonjakan permintaan).
• Untuk memberikan uji coba serta menghitung dan mengurangi waktu penerjemahan.
• Untuk menangani pembelian, langganan, perpanjangan, pengembalian dana, dan sengketa pembayaran, serta mencegah penipuan.
• Untuk mencadangkan dan memulihkan Layanan.
• Untuk menjawab permintaan dukungan dan data Anda.
• Untuk memenuhi kewajiban hukum.

Kami tidak menjual data pribadi, tidak menggunakannya untuk periklanan atau iklan yang dipersonalisasi, tidak menggunakannya untuk menentukan kelayakan kredit atau pemberian pinjaman, dan tidak menggunakan audio atau takarir Anda untuk melatih model AI.

3. Siapa yang menerima data

Kami hanya membagikan data kepada penyedia berikut, yang diperlukan untuk menjalankan Layanan:

Di luar penyedia tersebut, kami hanya mengungkapkan data ketika diwajibkan oleh hukum; untuk melindungi Layanan atau penggunanya dari penipuan, penyalahgunaan, atau ancaman keamanan; atau sebagai bagian dari merger, akuisisi, atau penjualan aset setelah memperoleh persetujuan tegas Anda terlebih dahulu.

Sebelum mengganti penyedia yang memproses data pribadi, kami akan memperbarui kebijakan ini untuk menjelaskan penyedia baru dan pemrosesan datanya.

4. Tempat data diproses

Server kami berada di Amerika Serikat, cadangan kami berada di Jepang, dan penyedia kami dapat memproses data di negara lain. Karena itu, data Anda dapat dipindahkan ke luar negara atau wilayah Anda. Kami hanya membagikannya kepada penyedia yang tercantum di atas, dan setiap pemindahan dienkripsi.

5. Berapa lama kami menyimpan data

6. Pilihan dan hak Anda

• Persetujuan dan penarikan: tanpa persetujuan Anda, tidak ada audio yang ditangkap. Memilih “Tarik persetujuan” di halaman “Audio & privasi” ekstensi segera menghentikan penerjemahan dan menghapus riwayat takarir; setelah itu, penangkapan memerlukan persetujuan Anda kembali.
• Hentikan penerjemahan: pilih “Hentikan terjemahan” kapan saja untuk segera mengakhiri pengiriman audio.
• Hapus takarir: pilih “Hapus takarir terbaru” di panel baca.
• Keluar: “Keluar” di pengaturan ekstensi menghentikan penerjemahan, menghapus kredensial masuk di perangkat ini, dan mencabut akses masuk perangkat ini.
• Hapus ekstensi: ini menghapus data di perangkat Anda, tetapi bukan akun Anda di server kami.
• Kelola langganan: “Kelola langganan” di area pembelian ekstensi membuka halaman langganan Lemon Squeezy.
• Akses, salinan, perbaikan, pembatasan, atau penghapusan: kirim email ke lightkeepertw@gmail.com dari alamat yang Anda gunakan untuk masuk ke LumaSub agar kami dapat memastikan identitas Anda. Kami menjawab permintaan untuk mengakses, melihat, atau menyalin data Anda dalam 15 hari dan permintaan lainnya dalam 30 hari; jika membutuhkan waktu tambahan, kami akan memberi tahu alasannya.
• Hapus akun Anda: ekstensi belum menawarkan penghapusan dengan satu klik. Kirim email kepada kami dan kami akan menanganinya secara manual: kami menghapus akun masuk Firebase Anda dan menghapus atau menghilangkan identitas dari data akun yang kami simpan. Catatan transaksi yang diwajibkan untuk keperluan hukum, pajak, akuntansi, atau sengketa disimpan sejauh diperlukan, dan cadangan terenkripsi yang dibuat sebelum penghapusan masih dapat memuat data Anda hingga cadangan tersebut dihapus. Data pembayaran yang disimpan Lemon Squeezy mengikuti kebijakannya sendiri, dan Anda juga dapat menghubungi Lemon Squeezy secara langsung.
• Sebelum dan sesudah penghapusan: langganan aktif harus dibatalkan terlebih dahulu, dan pembayaran atau pengembalian dana yang tertunda harus diselesaikan. Untuk membantu mencegah uji coba gratis berulang, kami menyimpan sidik jari berkunci (HMAC) dari identitas login dan email terverifikasi Anda, bukan identitas atau email itu sendiri, selama 90 hari sejak penghapusan; sidik jari ini hanya digunakan untuk menentukan apakah akun baru mendapat uji coba. Catatan di bagian 5 yang mencegah notifikasi pembayaran yang terlambat membuat ulang akun yang telah dihapus juga disimpan.
• Jika Anda tidak memberikan data: tanpa akun, Anda tidak dapat menggunakan penerjemahan, dan tanpa persetujuan untuk menangkap audio tab, kami tidak dapat menerjemahkan.
• Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data di tempat Anda tinggal.

7. Keamanan

• Koneksi antara ekstensi dan server kami, serta antara server kami dan penyedia kami, dienkripsi (HTTPS/WSS).
• Kredensial masuk disimpan di server hanya sebagai hash. Kunci Soniox dan penyedia lainnya hanya berada di server, tidak pernah di ekstensi.
• Penyimpanan ekstensi dibatasi sehingga hanya ekstensi yang dapat membacanya.
• Cadangan basis data dienkripsi dengan AES-256-GCM sebelum diunggah.
• Tidak ada sistem yang sepenuhnya aman. Jika insiden keamanan memengaruhi data pribadi Anda, kami akan memberi tahu Anda sebagaimana diwajibkan oleh hukum.

8. Anak-anak

Layanan tidak dirancang untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Anak di bawah umur harus menggunakan Layanan dengan persetujuan orang tua atau wali yang sah. Jika Anda meyakini seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

9. Kebijakan Data Pengguna Chrome Web Store

Penggunaan informasi yang diterima dari API Google oleh LumaSub, termasuk API ekstensi Chrome, mematuhi Kebijakan Data Pengguna Chrome Web Store, termasuk persyaratan Penggunaan Terbatas . Secara khusus:

• Kami hanya menggunakan data untuk satu tujuan Layanan — mengubah audio tab saat ini menjadi takarir dan terjemahan langsung setelah Anda memulai — dan untuk fungsi akun, pengukuran penggunaan, pembayaran, dan keamanan yang diperlukan untuk tujuan tersebut.
• Kami tidak menjual data atau memindahkannya ke platform periklanan, perantara data, atau penjual ulang informasi lainnya, dan kami tidak menggunakannya untuk periklanan yang dipersonalisasi, menentukan kelayakan kredit, atau pemberian pinjaman.
• Kami hanya memindahkan data ketika diperlukan untuk menyediakan Layanan, mematuhi hukum yang berlaku, melindungi dari penipuan atau penyalahgunaan, atau sebagai bagian dari merger, akuisisi, atau penjualan aset setelah memperoleh persetujuan tegas Anda terlebih dahulu.
• Staf kami tidak membaca data Anda kecuali Anda menyetujui secara tegas (misalnya ketika meminta kami menyelesaikan masalah akun atau pembayaran), hal itu diperlukan untuk keamanan (seperti menyelidiki penyalahgunaan), diwajibkan oleh hukum, atau data diagregasi dan dihilangkan identitasnya untuk operasi internal. Kami memang tidak menyimpan audio atau takarir Anda sejak awal.

“Penggunaan informasi yang diterima dari API Google akan mematuhi Kebijakan Data Pengguna Chrome Web Store, termasuk persyaratan Penggunaan Terbatas.”

10. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini dan akan mengubah tanggal berlaku di atas. Kami akan memberi tahu Anda tentang perubahan penting melalui ekstensi atau email sebelum berlaku.

यह पृष्ठ अनुवाद है। कोई असंगति होने पर अंग्रेज़ी संस्करण मान्य होगा। इस अनुवाद की मातृभाषी समीक्षक ने समीक्षा नहीं की है। English

LumaSub गोपनीयता नीति

प्रभावी तिथि: 8 अक्टूबर, 2026, LumaSub Chrome एक्सटेंशन, खाता वेबसाइट lumasub.web.app और अनुवाद सेवा पर लागू

LumaSub आपके मौजूदा टैब में चल रहे ऑडियो को लाइव उपशीर्षकों और अनुवाद में बदलता है। यह नीति सरल भाषा में बताती है कि हम कौन-सा डेटा संभालते हैं, क्यों, किसे देते हैं, कितने समय तक रखते हैं और आपके पास क्या विकल्प हैं। “हम” का अर्थ LumaSub का संचालन करने वाला Lumenhouse Studio है; “सेवा” का अर्थ LumaSub एक्सटेंशन, खाता वेबसाइट और अनुवाद सेवा है।

1. वह डेटा जो हम संभालते हैं

1.1 टैब का ऑडियो

• पहले अनुवाद से पहले एक्सटेंशन बताता है कि ऑडियो कहाँ जाता है और आपकी सहमति माँगता है। “सहमत होकर शुरू करें” चुनने पर ऑडियो लेना शुरू होता है। “वीडियो बदलने पर अनुवाद अपने आप जारी रखें” डिफ़ॉल्ट रूप से बंद है। इसे चालू करने पर, अनुवाद शुरू करने के बाद उसी टैब में अगले वीडियो पर जाने से अनुवाद अपने आप फिर शुरू होता है। मौजूदा प्रसारण और उसकी स्वचालित निरंतरता रद्द करने के लिए “अनुवाद रोकें” चुनें, या आगे वीडियो बदलने पर अपने आप शुरू होने से रोकने के लिए यह विकल्प बंद करें। सहमति वापस लेने पर अनुवाद रुकता है और ऑडियो लेने से पहले फिर सहमति चाहिए।
• LumaSub उस टैब में चलने वाला पूरा ऑडियो कैप्चर करता है जिसका आप अनुवाद कर रहे हैं, जैसे वीडियो के संवाद, पृष्ठभूमि संगीत या उस टैब में हो रही कॉल। यह आपके माइक्रोफ़ोन का कभी उपयोग नहीं करता।
• ऑडियो एन्क्रिप्टेड कनेक्शन से ओरेगन, अमेरिका में हमारे सर्वर को भेजा जाता है, फिर वाक् पहचान, अनुवाद और वक्ताओं को अलग करने के लिए वास्तविक समय में Soniox को भेजा जाता है। इसके साथ केवल आपकी भाषा के विकल्प और पहचान के लिए आवश्यक तकनीकी सेटिंग भेजी जाती हैं — आपका नाम, ईमेल पता या खाता ID नहीं।
• पहला उपशीर्षक जल्दी दिखे, इसके लिए जब आप अनुवाद शुरू करते हैं या फिर से शुरू करते हैं, तो हमारा सर्वर कोई भी ऑडियो भेजे जाने से पहले ही Soniox से तुरंत जुड़ सकता है। इस शुरुआती कनेक्शन में केवल ऊपर बताई गई सेटिंग होती हैं, और यदि लगभग 3 सेकंड के भीतर कोई ध्वनि न आए तो इसे बंद कर दिया जाता है।
• हमारा सर्वर ऑडियो को कभी फ़ाइलों या डेटाबेस में नहीं लिखता। स्ट्रीम को सुचारु रखने के लिए यह मेमोरी में अधिकतम लगभग 2 सेकंड का ऑडियो रखता है, भेजने के बाद उसे हटा देता है और अनुवाद समाप्त होने पर सब कुछ मुक्त कर देता है।
• गुप्त विंडो के ऑडियो को भी क्लाउड में इसी तरह संसाधित किया जाता है।
• Soniox को मिलने वाले ऑडियो को वह कैसे रखता या उपयोग करता है, यह Soniox की सेवा शर्तों और गोपनीयता नीति के अधीन है; हम Soniox की ओर से यह गारंटी नहीं दे सकते कि वह कुछ भी नहीं रखता। Soniox की मौजूदा शर्तों के अनुसार, जब तक संग्रहण का अनुरोध न किया जाए, वह संसाधित की गई सामग्री संग्रहित नहीं करता और उसका उपयोग अपने मॉडलों को प्रशिक्षित करने या बेहतर बनाने के लिए नहीं करता; हम Soniox का कोई भी संग्रहण विकल्प चालू नहीं करते।

1.2 उपशीर्षक और अनुवाद

• Soniox द्वारा तैयार मूल पाठ, अनुवाद और वक्ता लेबल हमारे सर्वर से होकर वास्तविक समय में आपके ब्राउज़र तक पहुँचते हैं। हमारा सर्वर उपशीर्षकों की सामग्री संग्रहित नहीं करता।
• वक्ता लेबल केवल “वक्ता 1” और “वक्ता 2” जैसी संख्याएँ हैं और हर नए कनेक्शन पर फिर से शुरू होते हैं। हम आवाज़ की पहचान के नमूने नहीं बनाते और यह पहचान नहीं करते कि कौन बोल रहा है।
• पठन पैनल का उपशीर्षक इतिहास केवल ब्राउज़र के सत्र संग्रहण में रहता है (ब्राउज़र बंद करने पर गायब हो जाता है) और उसमें सबसे हाल के अधिकतम 200 पूरे हुए खंड रहते हैं। नया अनुवाद शुरू करने, टैब में दूसरे पृष्ठ पर जाने या टैब बंद करने, सहमति वापस लेने, ब्राउज़र बंद करने या पठन पैनल में “हाल के उपशीर्षक मिटाएँ” चुनने पर यह मिट जाता है।
• एक्सटेंशन में सटीक मोड दिखता है, लेकिन इसे अभी चुना नहीं जा सकता, इसलिए पहचाना गया पाठ Soniox के अलावा किसी भी अनुवाद सेवा को नहीं भेजा जाता। सटीक मोड उपलब्ध होने से पहले हम यह नीति अपडेट करेंगे और बताएँगे कि वह आपके डेटा को कैसे संभालता है।

1.3 खाता और साइन-इन

• खाता आवश्यक है। साइन-इन Google Firebase Authentication द्वारा Google खाते या ईमेल पते और पासवर्ड के माध्यम से किया जाता है; ईमेल से पंजीकरण करने पर पहले उस पते का सत्यापन आवश्यक है।
• आपका पासवर्ड केवल Firebase को जाता है। हमें वह कभी नहीं मिलता।
• साइन-इन के बाद हमें आपका Firebase उपयोगकर्ता ID, सत्यापित ईमेल पता और साइन-इन का समय मिलता है। हम एक आंतरिक खाता ID, उसका आपके Firebase उपयोगकर्ता ID से संबंध, आपका सत्यापित ईमेल पता (हर साइन-इन पर अपडेट किया जाता है) और आपके परीक्षण समय के अनुदान का रिकॉर्ड रखते हैं। Google से साइन-इन करने पर हम आपका नाम या प्रोफ़ाइल चित्र संग्रहित नहीं करते।
• आपको साइन-इन बनाए रखने के लिए एक्सटेंशन को दो अल्पकालिक प्रमाणीकरण प्रमाण मिलते हैं: अधिकतम 15 मिनट तक मान्य पहुँच प्रमाण और अधिकतम 30 दिनों तक मान्य नवीकरण प्रमाण, जिसे हर उपयोग पर बदल दिया जाता है। सर्वर केवल उनके SHA-256 हैश, समाप्ति और निरस्तीकरण की स्थिति रखता है — स्वयं प्रमाण कभी नहीं।
• हर साइन-इन एक अस्थायी साइन-इन रिकॉर्ड बनाता है। उसमें मौजूद ईमेल की प्रति साइन-इन पूरा होने पर हटा दी जाती है। अधूरे प्रयास के लिए, प्रयास की अवधि समाप्त होने के बाद जब सिस्टम अगली बार साइन-इन संसाधित करता है, तब इसे हटा दिया जाता है।
• साइन-इन अनुरोधों की बाढ़ रोकने के लिए सर्वर पिछले एक घंटे के अनुरोधों को गिनने हेतु मेमोरी में आपका IP पता उपयोग करता है। इसे कभी डेटाबेस या लॉग फ़ाइल में नहीं लिखा जाता और सर्वर दोबारा शुरू होने पर मिटा दिया जाता है।

1.4 बैलेंस और उपयोग रिकॉर्ड

• यह तय करने के लिए कि आप शुरू कर सकते हैं या नहीं और आपके उपयोग का समय घटाने के लिए, हम आपकी योजना, बचा हुआ अनुवाद समय (मिलीसेकंड में) और समय जोड़ने या हटाने का रिकॉर्ड (परीक्षण, खरीद, धनवापसी) रखते हैं।
• हर बार समय काटने पर हम एक उपयोग रिकॉर्ड रखते हैं: काटा गया समय, गिनी गई ध्वनि की अवधि, किस खरीद से काटा गया और समय। विस्तृत उपयोग रिकॉर्ड 90 दिनों बाद मिटा दिए जाते हैं। आपका खाता मिटाए जाने तक हम हर खरीद का कुल योग (धनवापसी और लेखांकन के लिए जरूरी) और आपके अनुवाद सत्रों तथा गिने गए ऑडियो हिस्सों के सामग्री-रहित पहचानकर्ता, उनके समय और अनुवाद मोड के साथ, रखते हैं, ताकि एक ही ऑडियो के लिए दोहरा शुल्क रोकने में मदद मिले।
• हम यह रिकॉर्ड नहीं करते कि आपने किस वीडियो या वेबसाइट का अनुवाद किया या क्या कहा गया था।

1.5 खरीद और भुगतान

• Lemon Squeezy भुगतान के लिए कानूनी विक्रेता (Merchant of Record) के रूप में काम करता है: भुगतान पृष्ठ, कार्ड और अन्य भुगतान जानकारी, कर, रसीदें और चालान Lemon Squeezy संभालता है। हमें कभी आपका पूरा कार्ड नंबर नहीं मिलता।
• भुगतान प्रक्रिया बनाते समय हम Lemon Squeezy को आंतरिक ऑर्डर ID, आपका खाता ID, भुगतान प्रक्रिया का ID, एक बार उपयोग होने वाला मिलान कोड और पहले से भरने के लिए आपका सत्यापित साइन-इन ईमेल पता भेजते हैं (आप इसे भुगतान पृष्ठ पर बदल सकते हैं)।
• Lemon Squeezy हमें भुगतान का परिणाम बताता है। Lemon Squeezy से इसकी पुष्टि के बाद हम ऑर्डर, सदस्यता और चालान ID, उत्पाद, राशि, कर, वापस की गई राशि, भुगतान की स्थिति तथा नवीकरण और समाप्ति की तिथियाँ रखते हैं।
• मूल भुगतान सूचना में Lemon Squeezy द्वारा दिया गया भुगतानकर्ता का नाम और ईमेल हो सकता है। नई सूचना सहेजने से पहले हम नाम और ईमेल हटा देते हैं और भुगतान की पुष्टि तथा मिलान के लिए आवश्यक फ़ील्ड ही रखते हैं। संसाधित होने पर केवल घटना का नाम और ID रखे जाते हैं। प्राप्ति के 90 दिनों से अधिक समय बाद भी असंसाधित सूचनाओं की बाकी सामग्री पृष्ठभूमि प्रक्रिया मिटा देती है।
• हर भुगतान प्रक्रिया में पहले से भरे गए ईमेल पते की एक प्रति भी रखी जाती है। इसका उपयोग केवल Lemon Squeezy से यह पुष्टि करने के लिए होता है कि समाप्त हो चुकी भुगतान प्रक्रिया का भुगतान हुआ था या नहीं। उस भुगतान प्रक्रिया का निपटारा होने पर इसे हटा दिया जाता है और अधिकतम 90 दिनों तक रखा जाता है।

1.6 आपके डिवाइस का डेटा और प्लेबैक नियंत्रण

• एक्सटेंशन आपके ब्राउज़र में आपकी प्राथमिकताएँ (अनुवाद की भाषाएँ, उपशीर्षकों का रूप, इंटरफ़ेस की भाषा), टैब ऑडियो संसाधित करने की आपकी सहमति और आपके साइन-इन प्रमाण रखता है। सक्रिय अनुवाद की स्थिति और उपशीर्षक इतिहास सत्र संग्रहण में रहते हैं। केवल एक्सटेंशन स्वयं इस डेटा को पढ़ सकता है; वेब पृष्ठ नहीं। “सुन रहा है” आवाज़ संकेतक स्थानीय रूप से रियल टाइम में गणना करता है; इसके माप न सहेजे जाते हैं, न भेजे जाते हैं। फ़ॉन्ट एक्सटेंशन के साथ आते हैं और बाहरी सेवाओं से लोड नहीं होते।
• आपसे राय कब माँगनी है यह तय करने के लिए, एक्सटेंशन अपने स्टोरेज में रखता है कि आपने कितने अनुवाद समाप्त किए, हाल के अनुवाद सत्रों के पहचानकर्ता, आखिरी बार इस्तेमाल किया गया मोड और आखिरी बार कब पूछा गया। यह आपके डिवाइस पर ही रहता है और हमें नहीं भेजा जाता।
• एक्सटेंशन वीडियो की जानकारी दिखाने और पेज का अनुवाद हो सकता है या नहीं यह तय करने के लिए मौजूदा टैब का URL और शीर्षक केवल आपके डिवाइस पर संसाधित करता है। वह इन्हें सर्वर पर नहीं भेजता और अलग-अलग साइटों का ब्राउज़िंग या देखने का इतिहास नहीं बनाता। कैप्शन लगाने और अनुवाद को सिंक्रनाइज़ करने के लिए वह पेज पर प्लेयर की स्थिति और प्लेबैक की अवस्था भी स्थानीय रूप से पढ़ता है। प्लेबैक नियंत्रण (रोकना, फिर चलाना और वीडियो में आगे या पीछे जाना) केवल अनुवाद रोकने, फिर शुरू करने या रीसेट करने को सिंक्रनाइज़ करने के लिए हमारे सर्वर पर भेजे जाते हैं, व्यवहार विश्लेषण या विज्ञापन के लिए नहीं। संदेशों में नियंत्रण का प्रकार, कारण (उपयोगकर्ता या प्लेयर), रुकी हुई अवस्था, सिंक्रनाइज़ेशन संस्करण और नियंत्रण पहचानकर्ता होते हैं, वीडियो का प्लेबैक समय नहीं। नियंत्रण की अवस्था केवल सर्वर की सत्र मेमोरी में रहती है, डेटाबेस या नियंत्रण लॉग में नहीं लिखी जाती। अनुवाद सत्र खत्म होने पर इसे हटाया जाता है; कनेक्शन टूटने के बाद दोबारा जुड़ने के लिए यह लगभग 50 सेकंड रह सकती है।
• एक्सटेंशन हटाने पर Chrome उस डेटा को मिटा देता है जो एक्सटेंशन ने आपके डिवाइस पर रखा था।

1.7 खाता वेबसाइट

• खाता वेबसाइट lumasub.web.app Firebase Hosting पर होस्ट की जाती है और साइन-इन तथा इस नीति और शर्तों को दिखाने के लिए उपयोग होती है। साइन-इन पृष्ठ अगली बार के लिए ब्राउज़र में आपकी साइन-इन अवस्था बनाए रखने हेतु Firebase का उपयोग करता है; नीति और शर्तों के पृष्ठ केवल प्रदर्शन भाषा चुनने के लिए एक स्थानीय स्क्रिप्ट का उपयोग करते हैं; यह स्क्रिप्ट डेटा नहीं भेजती और प्राथमिकताएँ संग्रहित नहीं करती।
• एक्सटेंशन हटाने पर Chrome खाता वेबसाइट पर एक छोटा विदाई पेज खोलता है। उसके पते में सिर्फ एक्सटेंशन का संस्करण नंबर होता है। यह पेज आपके ब्राउज़र की सेटिंग से भाषा चुनता है, आपका खाता या सेटिंग नहीं पढ़ सकता, हमारे सर्वर को कुछ नहीं भेजता और सिर्फ हमें ईमेल करने का तरीका देता है (खंड 1.8 देखें)।
• खाता वेबसाइट किसी विज्ञापन या विश्लेषण उपकरण का उपयोग नहीं करती और विज्ञापन या ट्रैकिंग कुकी सेट नहीं करती।

1.8 सहायता से संपर्क

• हमारा सहायता पता lightkeepertw@gmail.com Google द्वारा दिया गया एक Gmail मेलबॉक्स है। जब आप हमें ईमेल करते हैं, तो हमें आपका ईमेल पता, आपका संदेश और आप जो कुछ भी शामिल करें वह मिलता है, और हम इनका उपयोग केवल आपको जवाब देने और आपका अनुरोध संभालने के लिए करते हैं।
• एक्सटेंशन, स्वागत पेज और विदाई पेज पर “Gmail से सहायता को ईमेल करें” हमें संबोधित एक Gmail ड्राफ़्ट खोलता है। ड्राफ़्ट में उपयोग की जानकारी पहले से भरी हो सकती है: एक्सटेंशन संस्करण, अनुवाद मोड, Chrome संस्करण, इंटरफ़ेस भाषा, कुछ गलत होने पर कारण कोड और, यदि आप साइन इन हैं, तो आपका साइन-इन ईमेल। यह जानकारी आपके डिवाइस पर लिंक में डाली जाती है और ड्राफ़्ट खुलने पर केवल Gmail तक पहुँचती है; यह हमारे सर्वर से होकर नहीं जाती। आप इनमें से कुछ भी बदल या मिटा सकते हैं, और जब तक आप खुद संदेश नहीं भेजते, हम तक कुछ नहीं पहुँचता। Gmail इस ड्राफ़्ट को आपके Google खाते की शर्तों के अनुसार संभालता है।

1.9 सिस्टम लॉग

• हमारा सर्वर वेब एक्सेस लॉग नहीं रखता। इसका कोड केवल तय घटना नाम और आंतरिक ID लिखता है (उदाहरण के लिए “बैकअप सफल या असफल” या “भुगतान सूचना के लिए दोबारा प्रयास आवश्यक”, जरूरत पड़ने पर आंतरिक खाता ID के साथ)। यह ऑडियो, उपशीर्षक पाठ, ईमेल पते या IP पते लॉग नहीं करता; अप्रत्याशित प्रोग्राम त्रुटि होने पर लॉग में उस त्रुटि का तकनीकी विवरण हो सकता है।
• हमारे प्रदाता (जैसे Render, Google Firebase, Supabase और Lemon Squeezy) अपनी नीतियों के तहत अपने कनेक्शन लॉग रख सकते हैं, जैसे IP पते और समय।

1.10 हम क्या एकत्र नहीं करते

माइक्रोफ़ोन ऑडियो, अलग-अलग साइटों का ब्राउज़िंग या देखने का इतिहास, संपर्क, सटीक स्थान या विज्ञापन पहचानकर्ता। न एक्सटेंशन और न खाता वेबसाइट में विज्ञापन, विश्लेषण या ट्रैकिंग कोड है, और एक्सटेंशन दूरस्थ कोड डाउनलोड करके नहीं चलाता। मौजूदा टैब की जानकारी और प्लेबैक नियंत्रण केवल खंड 1.6 में बताए गए तरीके से संसाधित होते हैं।

2. हम डेटा का उपयोग कैसे करते हैं

• लाइव उपशीर्षक, अनुवाद और वक्ताओं का पृथक्करण प्रदान करने के लिए।
• आपको साइन-इन कराने, खाता प्रबंधन और उसकी सुरक्षा के लिए (जैसे चोरी हुए प्रमाणों के उपयोग को रोकना और अनुरोधों की बाढ़ सीमित करना)।
• परीक्षण समय देने तथा अनुवाद समय की गणना और कटौती के लिए।
• खरीद, सदस्यता, नवीकरण, धनवापसी और भुगतान विवाद संभालने तथा धोखाधड़ी रोकने के लिए।
• सेवा का बैकअप लेने और उसे बहाल करने के लिए।
• आपके सहायता और डेटा संबंधी अनुरोधों का उत्तर देने के लिए।
• कानूनी दायित्व पूरे करने के लिए।

हम व्यक्तिगत डेटा नहीं बेचते , न उसे विज्ञापन या व्यक्तिगत विज्ञापनों, ऋणयोग्यता तय करने या ऋण देने के लिए उपयोग करते हैं, और न आपके ऑडियो या उपशीर्षकों का उपयोग AI मॉडल को प्रशिक्षित करने के लिए करते हैं।

3. डेटा किसे मिलता है

हम डेटा केवल निम्न प्रदाताओं के साथ साझा करते हैं, जो सेवा चलाने के लिए आवश्यक हैं:

इन प्रदाताओं के अलावा हम डेटा केवल तब प्रकट करते हैं जब कानून इसकी माँग करे; सेवा या उसके उपयोगकर्ताओं को धोखाधड़ी, दुरुपयोग या सुरक्षा खतरों से बचाना हो; या आपकी पहले से स्पष्ट सहमति लेने के बाद किसी विलय, अधिग्रहण या परिसंपत्ति बिक्री के हिस्से के रूप में।

व्यक्तिगत डेटा संसाधित करने वाले प्रदाता को बदलने से पहले हम यह नीति अपडेट करके नए प्रदाता और उसके डेटा संसाधन का विवरण देंगे।

4. डेटा कहाँ संसाधित होता है

हमारा सर्वर अमेरिका में है, बैकअप जापान में हैं और हमारे प्रदाता अन्य देशों में डेटा संसाधित कर सकते हैं। इसलिए आपका डेटा आपके देश या क्षेत्र से बाहर स्थानांतरित हो सकता है। हम इसे केवल ऊपर सूचीबद्ध प्रदाताओं के साथ साझा करते हैं और हर स्थानांतरण एन्क्रिप्टेड होता है।

5. हम डेटा कितने समय तक रखते हैं

6. आपके विकल्प और अधिकार

• सहमति और वापसी: आपकी सहमति के बिना ऑडियो कैप्चर नहीं होता। एक्सटेंशन के “ऑडियो और गोपनीयता” पृष्ठ पर “सहमति वापस लें” चुनने से अनुवाद तुरंत रुकता है और उपशीर्षक इतिहास मिट जाता है; बाद में कैप्चर के लिए फिर से आपकी सहमति चाहिए।
• अनुवाद रोकना: ऑडियो भेजना तुरंत बंद करने के लिए कभी भी “अनुवाद रोकें” चुनें।
• उपशीर्षक मिटाना: पठन पैनल में “हाल के उपशीर्षक मिटाएँ” चुनें।
• साइन-आउट: एक्सटेंशन सेटिंग में “साइन-आउट” अनुवाद रोकता है, इस डिवाइस के साइन-इन प्रमाण मिटाता है और इस डिवाइस का साइन-इन निरस्त करता है।
• एक्सटेंशन हटाना: इससे आपके डिवाइस का डेटा मिटता है, लेकिन हमारे सर्वर पर आपका खाता नहीं।
• सदस्यता प्रबंधन: एक्सटेंशन के खरीद क्षेत्र में “सदस्यता प्रबंधित करें” चुनने पर Lemon Squeezy का सदस्यता पृष्ठ खुलता है।
• पहुँच, प्रतियाँ, सुधार, प्रतिबंध या मिटाना: इस पते पर ईमेल भेजें: lightkeepertw@gmail.com । LumaSub में साइन-इन के लिए उपयोग किए जाने वाले पते से लिखें, ताकि हम आपकी पहचान की पुष्टि कर सकें। डेटा तक पहुँच, उसे देखने या उसकी प्रति पाने के अनुरोधों का उत्तर 15 दिनों में और अन्य अनुरोधों का उत्तर 30 दिनों में देते हैं; ज्यादा समय चाहिए तो कारण बताएँगे।
• खाता मिटाना: एक्सटेंशन अभी एक क्लिक से खाता मिटाने की सुविधा नहीं देता। हमें ईमेल करें और हम इसे स्वयं संभालेंगे: आपका Firebase साइन-इन खाता मिटाएँगे और हमारे पास रखे खाता डेटा को मिटाएँगे या पहचान-रहित बनाएँगे। कानूनी, कर, लेखांकन या विवाद के लिए जरूरी लेनदेन रिकॉर्ड आवश्यक सीमा तक रखे जाते हैं, और मिटाने से पहले बने एन्क्रिप्टेड बैकअप में आपका डेटा उन बैकअप को हटाए जाने तक रह सकता है। Lemon Squeezy के पास मौजूद भुगतान डेटा उसकी अपनी नीति के अधीन है और आप सीधे Lemon Squeezy से भी संपर्क कर सकते हैं।
• मिटाने से पहले और बाद में: चालू सदस्यता पहले रद्द करनी होगी, और लंबित भुगतान या धनवापसी पूरी होनी चाहिए। मुफ़्त ट्रायल दोबारा लेने से रोकने के लिए, हम आपकी साइन-इन पहचान और सत्यापित ईमेल के कुंजी-आधारित फ़िंगरप्रिंट (HMAC), न कि पहचान या ईमेल स्वयं, मिटाने से 90 दिनों तक रखते हैं; इनका उपयोग केवल यह तय करने के लिए होता है कि नए खाते को ट्रायल मिले या नहीं। खंड 5 में बताए गए वे रिकॉर्ड भी रखे जाते हैं जो देर से आई भुगतान सूचनाओं को मिटाया गया खाता फिर से बनाने से रोकते हैं।
• डेटा न देने पर: खाते के बिना आप अनुवाद उपयोग नहीं कर सकते और टैब ऑडियो कैप्चर करने की सहमति के बिना हम अनुवाद नहीं कर सकते।
• आप अपने निवास स्थान के डेटा संरक्षण प्राधिकरण में शिकायत भी कर सकते हैं।

7. सुरक्षा

• एक्सटेंशन और हमारे सर्वर तथा हमारे सर्वर और प्रदाताओं के बीच कनेक्शन एन्क्रिप्टेड हैं (HTTPS/WSS)।
• साइन-इन प्रमाण सर्वर पर केवल हैश के रूप में रखे जाते हैं। Soniox और अन्य प्रदाताओं की कुंजियाँ केवल सर्वर पर रहती हैं, एक्सटेंशन में कभी नहीं।
• एक्सटेंशन का संग्रहण सीमित है, ताकि केवल एक्सटेंशन ही उसे पढ़ सके।
• डेटाबेस बैकअप अपलोड से पहले AES-256-GCM से एन्क्रिप्ट किए जाते हैं।
• कोई सिस्टम पूरी तरह सुरक्षित नहीं होता। सुरक्षा घटना आपके व्यक्तिगत डेटा को प्रभावित करे तो हम कानून के अनुसार आपको सूचित करेंगे।

8. बच्चे

सेवा 13 साल से कम उम्र के बच्चों के लिए नहीं बनाई गई है और हम जानबूझकर 13 साल से कम उम्र के बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते। नाबालिगों को माता-पिता या कानूनी अभिभावक की सहमति से सेवा उपयोग करनी चाहिए। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो संपर्क करें और हम उसे मिटा देंगे।

9. Chrome वेब स्टोर की उपयोगकर्ता डेटा नीति

Chrome एक्सटेंशन API सहित Google API से प्राप्त जानकारी का LumaSub द्वारा उपयोग Chrome वेब स्टोर की उपयोगकर्ता डेटा नीतिका पालन करता है, जिसमें सीमित उपयोग की आवश्यकताएँ भी शामिल हैं। विशेष रूप से:

• हम डेटा केवल सेवा के एक ही उद्देश्य — आपके शुरू करने के बाद मौजूदा टैब के ऑडियो को लाइव उपशीर्षक और अनुवाद में बदलना — तथा इसके लिए आवश्यक खाता, समय मापन, भुगतान और सुरक्षा कार्यों के लिए उपयोग करते हैं।
• हम डेटा नहीं बेचते और न विज्ञापन प्लेटफ़ॉर्म, डेटा दलालों या अन्य जानकारी पुनर्विक्रेताओं को देते हैं, और न इसका उपयोग व्यक्तिगत विज्ञापन, ऋणयोग्यता तय करने या ऋण देने के लिए करते हैं।
• हम डेटा केवल सेवा देने, लागू कानून का पालन करने, धोखाधड़ी या दुरुपयोग से बचाने की आवश्यकता होने पर, या आपकी पहले से स्पष्ट सहमति लेने के बाद विलय, अधिग्रहण या परिसंपत्ति बिक्री के हिस्से के रूप में स्थानांतरित करते हैं।
• हमारे कर्मचारी आपका डेटा नहीं पढ़ते, सिवाय जब आप स्पष्ट सहमति दें (जैसे खाता या भुगतान की समस्या सुलझाने को कहें), सुरक्षा के लिए जरूरी हो (जैसे दुरुपयोग की जाँच), कानून की माँग हो, या आंतरिक संचालन के लिए डेटा समेकित और पहचान-रहित किया गया हो। हम आपका ऑडियो या उपशीर्षक शुरू से ही नहीं रखते।

“Google API से प्राप्त जानकारी का उपयोग Chrome वेब स्टोर की उपयोगकर्ता डेटा नीति का पालन करेगा, जिसमें सीमित उपयोग की आवश्यकताएँ शामिल हैं।”

10. इस नीति में बदलाव

हम इस नीति को अपडेट कर सकते हैं और ऊपर दी गई प्रभावी तिथि बदलेंगे। महत्वपूर्ण बदलाव प्रभावी होने से पहले एक्सटेंशन या ईमेल से सूचित करेंगे।

هذه الصفحة ترجمة. وفي حال وجود اختلاف، تُعتمد النسخة الإنجليزية. لم يراجع هذه الترجمة متحدث أصلي باللغة. English

سياسة خصوصية LumaSub

تاريخ السريان: 8 أكتوبر 2026، تنطبق على إضافة LumaSub لمتصفح Chrome، وموقع الحساب lumasub.web.app، وخدمة الترجمة

يحوّل LumaSub الصوت الذي يُشغّل في علامة التبويب الحالية إلى نصوص توضيحية وترجمات مباشرة. توضح هذه السياسة بلغة بسيطة البيانات التي نتعامل معها، وأسباب ذلك، ومن يتلقاها، ومدة احتفاظنا بها، والخيارات المتاحة لك. تعني كلمة «نحن» Lumenhouse Studio، الجهة المشغّلة لـ LumaSub؛ وتعني «الخدمة» إضافة LumaSub وموقع الحساب وخدمة الترجمة.

1. البيانات التي نتعامل معها

1.1 صوت علامة التبويب

• قبل أول ترجمة، تشرح الإضافة وجهة إرسال الصوت وتطلب موافقتك. يبدأ الالتقاط عند اختيار «الموافقة والبدء». خيار «متابعة الترجمة تلقائيًا بعد تغيير الفيديو» معطل افتراضيًا. عند تفعيله، بعد بدء الترجمة، يؤدي الانتقال إلى الفيديو التالي في علامة التبويب نفسها إلى بدء الترجمة مجددًا تلقائيًا. اختر «إيقاف الترجمة» لإنهاء الإرسال الحالي وإلغاء استمراره التلقائي، أو عطّل هذا الخيار لمنع البدء التلقائي عند تغييرات الفيديو اللاحقة. سحب الموافقة يوقف الترجمة ويتطلب موافقة جديدة قبل التقاط الصوت.
• يلتقط LumaSub كل الصوت الذي تُشغّله علامة التبويب التي تترجمها، مثل حوار الفيديو أو الموسيقى الخلفية أو مكالمة تجري في تلك العلامة. ولا يستخدم الميكروفون أبدًا.
• يُرسل الصوت عبر اتصال مشفّر إلى خادمنا في ولاية أوريغون بالولايات المتحدة، ويُمرّر في الوقت الفعلي إلى Soniox للتعرّف على الكلام والترجمة وفصل المتحدثين. ولا ترافقه إلا خيارات اللغة والإعدادات التقنية اللازمة للتعرّف — دون اسمك أو عنوان بريدك الإلكتروني أو معرّف حسابك.
• لكي يظهر أول نص توضيحي بشكل أسرع، قد يتصل خادمنا بـ Soniox على الفور عند بدئك الترجمة أو استئنافها، قبل إرسال أي صوت. ولا يحمل هذا الاتصال المبكر إلا الإعدادات المذكورة أعلاه، ويُغلق إذا لم يتبعه صوت خلال نحو 3 ثوانٍ.
• خادمنا لا يكتب الصوت في ملفات أو قواعد بيانات مطلقًا. وللحفاظ على انسياب البث، يحتفظ في الذاكرة بما لا يزيد على نحو 2 ثانية من الصوت، ويتخلص منه بعد إرساله، ويحرر كل شيء عند انتهاء الترجمة.
• يُعالج الصوت من نوافذ التصفح المتخفي بالطريقة نفسها في السحابة.
• تخضع طريقة احتفاظ Soniox بالصوت الذي يتلقاه أو استخدامه له لشروط خدمة Soniox وسياسة خصوصيته؛ ولا يمكننا أن نضمن نيابة عن Soniox أنه لا يحتفظ بأي شيء. وتنص شروط Soniox الحالية على أنه لا يخزن المحتوى الذي يعالجه ما لم يُطلب التخزين، ولا يستخدمه لتدريب نماذجه أو تحسينها؛ ونحن لا نفعّل أي خيار تخزين لدى Soniox.

1.2 النصوص التوضيحية والترجمات

• يمر النص الأصلي والترجمات وتسميات المتحدثين التي ينتجها Soniox عبر خادمنا إلى متصفحك في الوقت الفعلي. ولا يخزن خادمنا محتوى النصوص التوضيحية.
• تسميات المتحدثين ليست سوى أرقام مثل «المتحدث 1» و«المتحدث 2»، وتبدأ من جديد مع كل اتصال جديد. ولا ننشئ بصمات صوتية ولا نحدد هوية المتحدث.
• يوجد سجل النصوص التوضيحية في لوحة القراءة فقط في تخزين جلسة المتصفح (ويختفي عند إغلاق المتصفح)، ولا يحتوي على أكثر من أحدث 200 مقطع مكتمل. ويُحذف عند بدء ترجمة جديدة، أو انتقال علامة التبويب إلى صفحة أخرى أو إغلاقها، أو سحب موافقتك، أو إغلاق المتصفح، أو اختيار «مسح النصوص التوضيحية الأخيرة» في لوحة القراءة.
• تعرض الإضافة الوضع الدقيق، لكن لا يمكن اختياره بعد، لذا لا يُرسل النص المتعرَّف عليه إلى أي خدمة ترجمة غير Soniox. وقبل إتاحة الوضع الدقيق، سنحدّث هذه السياسة لنوضح كيف يتعامل مع بياناتك.

1.3 الحساب وتسجيل الدخول

• يلزم وجود حساب. يتولى Google Firebase Authentication تسجيل الدخول باستخدام حساب Google أو عنوان بريد إلكتروني وكلمة مرور؛ ويجب التحقق من عنوان البريد الإلكتروني أولًا عند التسجيل به.
• تُرسل كلمة مرورك إلى Firebase فقط. ولا نتلقاها مطلقًا.
• بعد تسجيل دخولك، نتلقى معرّف مستخدم Firebase وعنوان بريدك الإلكتروني الذي تم التحقق منه ووقت تسجيل الدخول، ونخزن معرّف حساب داخليًا، وربطه بمعرّف مستخدم Firebase، وعنوان بريدك الإلكتروني الذي تم التحقق منه (ويُحدّث عند كل تسجيل دخول)، وسجل منحك الفترة التجريبية. وعند تسجيل الدخول باستخدام Google، لا نخزن اسمك أو صورة ملفك الشخصي.
• لإبقائك مسجّلًا للدخول، تتلقى الإضافة بيانات اعتماد اثنتين قصيرتي الأجل: بيانات اعتماد وصول صالحة لمدة تصل إلى 15 دقيقة، وبيانات اعتماد تحديث صالحة لمدة تصل إلى 30 يومًا وتُستبدل عند كل استخدام. ولا يخزن الخادم إلا قيم التجزئة SHA-256 الخاصة بهما، ووقت انتهاء صلاحيتهما، وحالة إلغائهما — وليس بيانات الاعتماد نفسها مطلقًا.
• ينشئ كل تسجيل دخول سجلًا مؤقتًا. وتُحذف نسخة البريد الإلكتروني فيه عند اكتمال تسجيل الدخول؛ أما المحاولة غير المكتملة، فتُحذف نسختها بعد انتهاء صلاحية المحاولة، في المرة التالية التي يعالج فيها النظام تسجيل دخول.
• لمنع تدفق طلبات تسجيل الدخول بكثرة، يستخدم الخادم عنوان IP الخاص بك في الذاكرة لحساب الطلبات خلال الساعة الماضية. ولا يُكتب مطلقًا في قاعدة بيانات أو ملف سجل، ويُمسح عند إعادة تشغيل الخادم.

1.4 الرصيد وسجلات الاستخدام

• نخزن خطتك ووقت الترجمة المتبقي لديك (بالمللي ثانية)، وسجلًا للوقت المضاف أو المحذوف (الفترة التجريبية والمشتريات واسترداد الأموال)، لتحديد ما إذا كان بإمكانك البدء ولخصم الوقت الذي تستخدمه.
• في كل مرة نخصم فيها وقتًا، نحتفظ بسجل استخدام: الوقت المخصوم، ومدة الصوت المحتسب، والشراء الذي خُصم منه، ووقت الخصم. وتُحذف سجلات الاستخدام التفصيلية بعد 90 يومًا. وحتى حذف حسابك، نحتفظ بإجماليات كل عملية شراء (اللازمة لاسترداد الأموال والمحاسبة) وبمعرّفات خالية من المحتوى لجلسات الترجمة ولمقاطع الصوت المحتسبة، مع أوقاتها ووضع الترجمة، للمساعدة في منع الخصم المكرر عن الصوت نفسه.
• لا نسجل الفيديو أو الموقع الذي ترجمته، ولا ما قيل فيه.

1.5 المشتريات والمدفوعات

• يعالج Lemon Squeezy المدفوعات بصفته البائع المسؤول رسميًا عن المعاملة (Merchant of Record): إذ يتولى Lemon Squeezy صفحة الدفع وبيانات البطاقة وغيرها من بيانات الدفع والضرائب والإيصالات والفواتير. ولا نتلقى رقم بطاقتك كاملًا مطلقًا.
• عند إنشاء عملية دفع، نرسل إلى Lemon Squeezy معرّف طلب داخليًا ومعرّف حسابك ومعرّف عملية الدفع ورمز مطابقة يُستخدم مرة واحدة وعنوان بريدك الإلكتروني الذي تم التحقق منه لتسجيل الدخول، لملئه مسبقًا (ويمكنك تغييره في صفحة الدفع).
• يبلغنا Lemon Squeezy بنتيجة الدفع. وبعد التحقق منها لدى Lemon Squeezy، نخزن معرّفات الطلب والاشتراك والفاتورة والمنتج والمبلغ والضريبة والمبلغ المسترد وحالة الدفع وتاريخَي التجديد والانتهاء.
• قد يتضمن إشعار الدفع الأصلي اسم الدافع وبريده الإلكتروني من Lemon Squeezy. قبل حفظ إشعار جديد، نحذف الاسم والبريد ونحتفظ فقط بالحقول اللازمة للتحقق من الدفع ومطابقته. بعد المعالجة لا يبقى إلا اسم الحدث ومعرّفه. تمحو عملية في الخلفية المحتوى المتبقي للإشعارات غير المعالجة بعد مرور أكثر من 90 يومًا على استلامها.
• تحتفظ كل عملية دفع أيضًا بنسخة من عنوان البريد الإلكتروني المملوء مسبقًا، ولا تُستخدم إلا للتحقق لدى Lemon Squeezy مما إذا كانت عملية دفع انتهت صلاحيتها قد دُفعت. وتُحذف عند تسوية عملية الدفع، ويُحتفظ بها لمدة لا تتجاوز 90 يومًا.

1.6 البيانات على جهازك وعناصر التحكم في التشغيل

• تخزن الإضافة في متصفحك تفضيلاتك (لغات الترجمة ومظهر النصوص التوضيحية ولغة الواجهة)، وما إذا كنت قد وافقت على معالجة صوت علامة التبويب، وبيانات اعتماد تسجيل الدخول. وتُحفظ حالة الترجمة النشطة وسجل النصوص التوضيحية في تخزين الجلسة. ولا يمكن قراءة هذه البيانات إلا بواسطة الإضافة نفسها؛ ولا تستطيع صفحات الويب قراءتها. يُحسب مؤشر مستوى الصوت «جارٍ الاستماع» محليًا في الوقت الفعلي؛ ولا تُحفظ قياساته ولا تُرسل. الخطوط مرفقة بالإضافة ولا تُحمّل من خدمات خارجية.
• لتحديد متى نطلب رأيك، تحتفظ الإضافة في مساحة التخزين الخاصة بها بعدد الترجمات التي أنهيتها، ومعرّفات جلسات الترجمة الأخيرة، وآخر وضع استُخدم، وموعد آخر طلب. وتبقى هذه البيانات على جهازك ولا تُرسل إلينا.
• تعالج الإضافة عنوان URL وعنوان علامة التبويب الحالية على جهازك فقط لعرض معلومات الفيديو وتحديد إمكانية ترجمة الصفحة. لا ترسلهما إلى الخادم ولا تنشئ سجل تصفح أو مشاهدة عبر المواقع. وتقرأ أيضًا محليًا موضع المشغّل على الصفحة وحالة تشغيله لوضع الترجمة ومزامنتها. تُرسل عناصر التحكم في التشغيل (الإيقاف المؤقت والاستئناف والانتقال داخل الفيديو) إلى خادمنا فقط لمزامنة إيقاف الترجمة مؤقتًا أو استئنافها أو إعادة ضبطها، وليس للتحليل السلوكي أو الإعلان. تتضمن الرسائل نوع التحكم وسببه (المستخدم أو المشغّل) وحالة الإيقاف المؤقت وإصدار المزامنة ومعرّف التحكم، ولا تتضمن وقت تشغيل الفيديو. تبقى حالة التحكم في ذاكرة جلسة الخادم فقط، ولا تُكتب في قاعدة بيانات أو سجل تحكم. تُزال عند انتهاء جلسة الترجمة؛ وبعد انقطاع الاتصال قد تبقى نحو 50 ثانية لإتاحة إعادة الاتصال.
• عند إزالة الإضافة، يحذف Chrome البيانات التي خزنتها الإضافة على جهازك.

1.7 موقع الحساب

• يُستضاف موقع الحساب lumasub.web.app على Firebase Hosting، ويُستخدم لتسجيل الدخول وعرض هذه السياسة والشروط. وتستخدم صفحة تسجيل الدخول Firebase للاحتفاظ بحالة تسجيل دخولك في متصفحك للمرة التالية؛ ولا تستخدم صفحتا السياسة والشروط إلا نصًا برمجيًا محليًا لاختيار لغة العرض؛ ولا يرسل هذا النص البرمجي بيانات أو يخزن التفضيلات.
• عند إزالة الإضافة، يفتح Chrome صفحة وداع قصيرة على موقع الحساب. ولا يتضمن عنوانها إلا رقم إصدار الإضافة. وتختار الصفحة لغتها من إعدادات متصفحك، ولا يمكنها قراءة حسابك أو إعداداتك، ولا ترسل شيئًا إلى خادمنا، وتعرض فقط طريقة لمراسلتنا (انظر القسم 1.8).
• لا يستخدم موقع الحساب أدوات إعلانية أو تحليلية، ولا يضع ملفات تعريف ارتباط للإعلانات أو التتبع.

1.8 التواصل مع الدعم

• عنوان الدعم لدينا lightkeepertw@gmail.com هو صندوق بريد Gmail تقدمه Google. وعندما تراسلنا، نتلقى عنوان بريدك الإلكتروني ورسالتك وكل ما ترفقه، ولا نستخدمها إلا للرد عليك ومعالجة طلبك.
• يفتح «مراسلة الدعم عبر Gmail» في الإضافة وصفحة الترحيب وصفحة الوداع مسودة في Gmail موجهة إلينا. وقد تُملأ المسودة مسبقًا ببيانات الاستخدام: إصدار الإضافة، ووضع الترجمة، وإصدار Chrome، ولغة الواجهة، ورمز السبب عند حدوث مشكلة، وبريد تسجيل الدخول إذا كنت مسجلًا. تُوضع هذه البيانات في الرابط على جهازك ولا تصل إلا إلى Gmail عند فتح المسودة، ولا تمر عبر خادمنا. ويمكنك تعديل أي منها أو حذفه، ولا يصلنا شيء حتى ترسل الرسالة بنفسك. ويتعامل Gmail مع المسودة وفق شروط حسابك في Google.

1.9 سجلات النظام

• لا يحتفظ خادمنا بسجلات الوصول إلى الويب. ولا يكتب كوده إلا أسماء أحداث ثابتة ومعرّفات داخلية (مثل «نجاح النسخ الاحتياطي أو فشله» أو «إشعار الدفع يحتاج إلى إعادة المحاولة»، مع معرّف حساب داخلي عند الحاجة)، ولا يسجل الصوت أو نصوص التوضيح أو عناوين البريد الإلكتروني أو عناوين IP؛ وإذا حدث خطأ برمجي غير متوقع، فقد يتضمن السجل تفاصيل تقنية عن ذلك الخطأ.
• قد يحتفظ مزودونا (مثل Render وGoogle Firebase وSupabase وLemon Squeezy) بسجلات اتصال خاصة بهم، مثل عناوين IP والأوقات، وفقًا لسياساتهم الخاصة.

1.10 ما لا نجمعه

صوت الميكروفون، أو سجل التصفح أو المشاهدة عبر المواقع، أو جهات الاتصال، أو الموقع الدقيق، أو معرّفات الإعلانات. ولا تحتوي الإضافة أو موقع الحساب على أي كود إعلاني أو تحليلي أو للتتبع، ولا تنزّل الإضافة كودًا عن بُعد وتشغّله. تُعالج معلومات علامة التبويب الحالية وعناصر التحكم في التشغيل فقط وفقًا للقسم 1.6.

2. كيف نستخدم البيانات

• لتوفير نصوص توضيحية مباشرة وترجمات وفصل المتحدثين.
• لتسجيل دخولك وإدارة حسابك والحفاظ على أمانه (مثل منع استخدام بيانات اعتماد مسروقة والحد من تدفق الطلبات بكثرة).
• لمنح الفترة التجريبية وحساب وقت الترجمة وخصمه.
• لمعالجة المشتريات والاشتراكات والتجديدات واسترداد الأموال ونزاعات الدفع، ومنع الاحتيال.
• لإجراء نسخ احتياطية للخدمة واستعادتها.
• للرد على طلبات الدعم والبيانات الخاصة بك.
• للوفاء بالالتزامات القانونية.

نحن لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات أو الإعلانات المخصصة، ولا لتحديد الجدارة الائتمانية أو للإقراض، ولا نستخدم صوتك أو نصوصك التوضيحية لتدريب نماذج الذكاء الاصطناعي.

3. من يتلقى البيانات

لا نشارك البيانات إلا مع المزودين التاليين، اللازمين لتشغيل الخدمة:

بخلاف هؤلاء المزودين، لا نفصح عن البيانات إلا عندما يقتضي القانون ذلك؛ أو لحماية الخدمة أو مستخدميها من الاحتيال أو إساءة الاستخدام أو التهديدات الأمنية؛ أو ضمن عملية اندماج أو استحواذ أو بيع أصول بعد الحصول على موافقتك الصريحة المسبقة.

قبل استبدال مزود يعالج بيانات شخصية، سنحدث هذه السياسة لتوضيح المزود الجديد وطريقة معالجته للبيانات.

4. مكان معالجة البيانات

يوجد خادمنا في الولايات المتحدة ونسخنا الاحتياطية في اليابان، وقد يعالج مزودونا البيانات في بلدان أخرى. ولذلك قد تُنقل بياناتك خارج بلدك أو منطقتك. ولا نشاركها إلا مع المزودين المذكورين أعلاه، وكل عملية نقل مشفّرة.

5. مدة الاحتفاظ بالبيانات

6. خياراتك وحقوقك

• الموافقة وسحبها: لا يُلتقط أي صوت دون موافقتك. ويؤدي اختيار «سحب الموافقة» في صفحة «الصوت & الخصوصية» في الإضافة إلى إيقاف الترجمة فورًا ومسح سجل النصوص التوضيحية؛ ويلزم الحصول على موافقتك مجددًا لالتقاط الصوت بعد ذلك.
• إيقاف الترجمة: اختر «إيقاف الترجمة» في أي وقت لإنهاء إرسال الصوت فورًا.
• مسح النصوص التوضيحية: اختر «مسح النصوص التوضيحية الأخيرة» في لوحة القراءة.
• تسجيل الخروج: يؤدي «تسجيل الخروج» في إعدادات الإضافة إلى إيقاف الترجمة وحذف بيانات اعتماد تسجيل الدخول على هذا الجهاز وإلغاء تسجيل دخول هذا الجهاز.
• إزالة الإضافة: تحذف البيانات الموجودة على جهازك، لكنها لا تحذف حسابك على خادمنا.
• إدارة اشتراكك: يفتح «إدارة الاشتراك» في قسم الشراء في الإضافة صفحة اشتراكات Lemon Squeezy.
• الوصول والنسخ والتصحيح والتقييد أو الحذف: أرسل بريدًا إلكترونيًا إلى lightkeepertw@gmail.com من العنوان الذي تستخدمه لتسجيل الدخول إلى LumaSub حتى نتمكن من التحقق من هويتك. ونرد على طلبات الوصول إلى بياناتك أو الاطلاع عليها أو نسخها خلال 15 يومًا، وعلى الطلبات الأخرى خلال 30 يومًا؛ وإذا احتجنا إلى وقت إضافي فسنوضح لك السبب.
• حذف حسابك: لا توفر الإضافة حتى الآن الحذف بنقرة واحدة. أرسل إلينا بريدًا إلكترونيًا وسنتولى الأمر يدويًا: نحذف حساب تسجيل دخولك في Firebase، ونحذف بيانات الحساب التي نحتفظ بها أو نزيل ما يحدد الهوية منها. ويُحتفظ بسجلات المعاملات المطلوبة لأغراض قانونية أو ضريبية أو محاسبية أو للنزاعات بالقدر الضروري، وقد تظل النسخ الاحتياطية المشفّرة المنشأة قبل الحذف تحتوي على بياناتك حتى إزالة تلك النسخ. وتخضع بيانات الدفع التي يحتفظ بها Lemon Squeezy لسياسته الخاصة، ويمكنك أيضًا التواصل مع Lemon Squeezy مباشرة.
• قبل الحذف وبعده: يجب أولًا إلغاء الاشتراكات النشطة وتسوية عمليات الدفع أو الاسترداد المعلقة. وللمساعدة في منع تكرار الفترة التجريبية المجانية، نحتفظ لمدة 90 يومًا من الحذف ببصمات بمفتاح (HMAC) لهوية تسجيل دخولك وبريدك الإلكتروني المتحقق منه، لا الهوية أو البريد نفسيهما؛ ولا تُستخدم إلا لتحديد ما إذا كان الحساب الجديد يحصل على الفترة التجريبية. كما يُحتفظ بالسجلات الواردة في القسم 5 التي تمنع إشعارات الدفع المتأخرة من إعادة إنشاء حساب محذوف.
• إذا لم تقدم بيانات: لا يمكنك استخدام الترجمة دون حساب، ولا يمكننا الترجمة دون موافقة على التقاط صوت علامة التبويب.
• يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات في المكان الذي تعيش فيه.

7. الأمان

• الاتصالات بين الإضافة وخادمنا، وبين خادمنا ومزودينا، مشفّرة (HTTPS/WSS).
• تُخزن بيانات اعتماد تسجيل الدخول على الخادم كقيم تجزئة فقط. وتوجد مفاتيح Soniox والمزودين الآخرين على الخادم وحده، ولا توجد في الإضافة مطلقًا.
• يُقيّد الوصول إلى تخزين الإضافة بحيث لا تستطيع قراءته إلا الإضافة.
• تُشفّر النسخ الاحتياطية لقاعدة البيانات باستخدام AES-256-GCM قبل رفعها.
• لا يوجد نظام آمن تمامًا. وإذا أثّر حادث أمني على بياناتك الشخصية، فسنبلغك وفقًا لما يقتضيه القانون.

8. الأطفال

الخدمة غير مصممة للأطفال دون 13 عامًا، ولا نجمع عن علم بيانات شخصية من أطفال دون 13 عامًا. وينبغي للقاصرين استخدام الخدمة بموافقة أحد الوالدين أو الوصي القانوني. وإذا اعتقدت أن طفلًا قد قدم لنا بيانات شخصية، فتواصل معنا وسنحذفها.

9. سياسة بيانات المستخدم في Chrome Web Store

يتوافق استخدام LumaSub للمعلومات التي يتلقاها من واجهات Google البرمجية، بما فيها واجهات إضافات Chrome، مع سياسة بيانات المستخدم في Chrome Web Store، بما في ذلك متطلبات الاستخدام المحدود . وعلى وجه الخصوص:

• لا نستخدم البيانات إلا للغرض الوحيد للخدمة — تحويل صوت علامة التبويب الحالية إلى نصوص توضيحية وترجمات مباشرة بعد أن تبدأ — وللوظائف اللازمة لذلك المتعلقة بالحساب وقياس الاستخدام والدفع والأمان.
• لا نبيع البيانات ولا ننقلها إلى منصات الإعلانات أو وسطاء البيانات أو غيرهم من بائعي المعلومات، ولا نستخدمها للإعلانات المخصصة أو لتحديد الجدارة الائتمانية أو للإقراض.
• لا ننقل البيانات إلا عند الضرورة لتقديم الخدمة، أو الامتثال للقوانين المعمول بها، أو الحماية من الاحتيال أو إساءة الاستخدام، أو ضمن عملية اندماج أو استحواذ أو بيع أصول بعد الحصول على موافقتك الصريحة المسبقة.
• لا يقرأ العاملون لدينا بياناتك إلا إذا وافقت صراحة (مثلما تطلب منا حل مشكلة في الحساب أو الدفع)، أو كان ذلك ضروريًا للأمان (مثل التحقيق في إساءة الاستخدام)، أو مطلوبًا بموجب القانون، أو كانت البيانات مجمّعة ومزالة الهوية لأغراض التشغيل الداخلي. ونحن لا نحتفظ بصوتك أو نصوصك التوضيحية أصلًا.

«سيلتزم استخدام المعلومات المتلقاة من واجهات Google البرمجية بسياسة بيانات المستخدم في Chrome Web Store، بما في ذلك متطلبات الاستخدام المحدود.»

10. تغييرات هذه السياسة

قد نحدّث هذه السياسة وسنغيّر تاريخ السريان أعلاه. وسنبلغك بالتغييرات الجوهرية عبر الإضافة أو البريد الإلكتروني قبل أن تصبح سارية.