隐私政策
本文档为日语版本的参考译文。如本译文与日语版本之间存在差异,以日语版本为准。
ℹ️ 本服务目前作为测试版(Beta)提供。 相关规格可能未经预告即发生变更。本政策将根据正式版本的推出或经营形态的变更进行修订。
制定日期:2026年7月25日
Octopus Translator(以下简称"本方")就本方为 Discord 提供的翻译服务"OctopusTranslator"(以下简称"本服务")中用户个人信息的处理方式,制定如下隐私政策。
1. 运营者信息
| 项目 | 内容 |
|---|---|
| 运营者 | Octopus Translator |
| 所在地 | 由于本服务由个人运营,恕不公开。如有披露请求,本方将在确认本人身份后,通过咨询窗口及时回复。 |
| 咨询窗口 | octopus.translator2@gmail.com |
2. 收集的信息
本服务收集以下信息。
2.1 关于 Discord 账户的信息
在登录管理仪表板时,本方将通过 Discord 的 OAuth 2.0 认证获取以下信息。获取范围仅限于 Discord 上的 identify(本人识别)及 guilds(所属服务器列表)。
- Discord 用户ID
- Discord 用户名
- 所属 Discord 服务器(服务器群)列表
2.2 服务器设置信息
- Discord 服务器ID・服务器名称
- 频道ID・频道名称・各频道的语言设置
- 已注册为管理员的用户的 Discord 用户ID・用户名
- 邀请链接与身份组的对应设置
2.3 用户发布的内容
- 在需求・故障报告表单(Request Box)中发布的主题及正文,以及发布者的 Discord 用户ID・用户名
2.4 使用统计
- 以服务器为单位的翻译字数及翻译次数(按月及累计)
※ 作为统计保存的仅为数值,不包含所翻译消息的内容。
2.5 访问日志・Cookie
- IP地址、浏览器类型、访问日期时间、来源
- 用于维持登录会话的 Cookie
3. Discord 消息的处理
关于本服务的核心功能——翻译,其处理方式将单独说明如下。
3.1 不保存消息内容
无论是自动翻译、反应翻译还是命令翻译,本方均不会将待翻译及翻译结果的消息内容保存至数据库。 翻译处理仅在内存中临时进行,处理完成后即予以丢弃。
为避免在一定期间内对相同内容进行重复翻译,本方可能会在服务器内存中保留缓存,但该缓存不会被持久化保存,并会随服务器重启而清除。
3.2 发送前会移除识别符
Discord 消息正文中,可能以提及(mention)的形式包含用户ID・身份组ID・频道ID(例如:<@123456789012345678>)。
本服务会在发送至翻译引擎之前,自动将这些内容替换为占位符,并在翻译完成后予以还原。因此,Discord 的各类ID不会被发送至翻译引擎。
同样,URL・代码块・自定义表情符号・时间戳也会被排除在发送对象之外。
3.3 日志中不记录消息内容
服务器的运行日志中,仅记录翻译的成功与否、字数及语言代码,不记录消息正文。
3.4 关于图像翻译
在使用图像内文字翻译功能时,图像数据本身将被发送至外部服务(详见第5章)以进行文字识别。由于图像中可能包含姓名、地址及其他信息,请避免翻译含有敏感信息的图像。
4. 使用目的
所获取的信息将用于以下目的。
- 本服务的提供、维护及改进
- 应对用户的咨询及需求
- 掌握使用情况,以及根据使用量计算费用
- 防止不当使用,确保本服务的安全性
- 故障发生时的原因调查
本方不会在上述目的范围之外使用相关信息。
5. 向外部服务的提供
本服务为提供各项功能,使用以下外部服务。最新列表请参见子处理者列表。
| 提供对象 | 提供的信息 | 目的 | 所在国家 |
|---|---|---|---|
| Microsoft Azure AI Translator | 消息正文(已移除识别符) | 机器翻译 | 美国 |
| Microsoft Azure AI Vision | 图像数据 | 图像内文字识别 | 美国 |
| Google Cloud Platform | 在服务器上处理的全部信息 | 服务器运行 | 美国 |
| Supabase Inc. | 第2章所载的保存信息 | 数据保管 | 美国 |
| Google LLC(Google Calendar) | Discord 用户ID、事件名称 | 日历联动 | 美国 |
5.1 关于向境外第三方提供信息
上述提供对象均位于日本境外(主要为美国)。向其提供信息,属于《个人信息保护法》第28条所规定的"向境外第三方提供"。
用户通过使用本服务,即视为已同意上述提供行为。各提供对象的处理方式,适用各自经营者所公开的隐私相关规定。
5.2 Azure AI Translator 的处理方式
Microsoft 就 Azure AI Translator 公开表示,所发送的文本不会被保存至永久性存储,也不会用于机器学习模型的训练(即"无痕迹"(No Trace)方针)。无论免费还是付费使用,该方针均默认适用于全部使用情形。
5.3 关于 Google Calendar 联动
日历联动功能已停止向新服务器提供。仅限于停止前已在使用该功能的部分服务器,可继续使用。
在使用该功能的服务器中,事件信息将在包含发布者 Discord 用户ID的状态下,保存至 Google LLC 的 Google Calendar。
6. 向第三方提供
除第5章所述向外部服务提供信息的情形外,本方不会在下列情形之外向第三方提供个人信息。
- 经本人同意的情形
- 依据法令的情形
- 为保护人的生命、身体或财产所必需,且难以取得本人同意的情形
- 需协助国家机关等依法令执行事务的情形
本方在任何情况下均不会以广告为目的向第三方出售个人信息。
7. 保存期限
| 对象 | 保存期限 |
|---|---|
| 消息内容 | 不予保存(处理完成后立即丢弃) |
| 服务器设置信息 | 在使用本服务期间 |
| Request Box 中的发布内容 | 本服务提供期间 |
| 使用统计 | 本服务提供期间 |
| 访问日志 | 约30天 |
| 登录会话 | 自登录起7天后失效(访问时不会延长) |
如将 Bot 从服务器中移除,与该服务器相关的设置信息将在经过一定期间后被删除。如希望立即删除,请通过咨询窗口与本方联系。
8. 用户的权利
用户可就本方持有的自身个人信息,提出以下请求。
- 使用目的的通知
- 披露
- 内容的更正・追加・删除
- 停止使用・删除
- 停止向第三方提供
如需提出请求,请联系 octopus.translator2@gmail.com。为进行身份确认,本方可能会要求确认 Discord 用户ID。
除法令另有规定外,本方原则上将在收到请求后2周内予以答复。
9. 安全管理措施
为防止个人信息的泄露、灭失及损毁,本方采取以下措施。
- 通信加密(HTTPS)
- 认证信息的加密保存(AES-256-GCM)
- 对管理仪表板的访问控制(通过 Discord 的"管理服务器"权限进行授权)
- 应用 CSRF 防护、速率限制及安全头
- 访问权限的最小化
10. 关于未成年人的使用
本服务通过 Discord 提供。Discord 的使用条款不允许13岁以下人士使用,本服务采取相同方针。
11. 本政策的变更
本方可能会根据法令的修订或本服务内容的变更,对本政策进行修改。如进行重大变更,本方将通过本服务的官方网站或官方 Discord 服务器提前公告。
12. 咨询方式
如对本政策有任何疑问,请通过以下方式与本方联系。
修订历史
| 日期 | 内容 |
|---|---|
| 2026年7月25日 | 制定(测试版) |
| 2026年10月27日 | 修正登录会话保存期限的记载,使其与实际实现一致 |