LEGAL · PRIVACY

隐私政策。

DeBabel（用于实时多语言翻译的 Discord 机器人，图片和 GIF 也包括在内）处理哪些数据、为什么处理、保存多久，以及你对这些数据享有哪些权利。本政策适用于任何与 DeBabel 交互的人，无论你在哪个 Discord 服务器中使用它。

最后更新：2026年11月9日 版本：1.6.0 “翻译的语境”条目（第 2 节）以及第 3 节和第 4 节的相关补充，自 2026年11月16日 10:00（UTC） 起适用。 联系方式：privacy@debabel.org

DeBabel 是一位常驻瑞士的独立开发者运营的项目。目前项目背后没有公司：文中提到的「我们」或「DeBabel」指以个人身份行事的该开发者。因此，数据控制者是作为自然人的该开发者，其住所位于瑞士。联系渠道是 privacy@debabel.org：我们会回复每一项与你的数据有关的请求，并向有权知悉的人披露数据控制者的完整身份信息，包括监管机构以及任何需要行使或主张权利的人。

本处理受瑞士《联邦数据保护法》（LPD）约束；对于欧盟/欧洲经济区和英国的用户，则在适用范围内受 GDPR 约束。GDPR 第 27 条意义上的欧盟境内代表正在指定中：其联系方式一经确定即会在此列出。在此之前，以及在此之后的任何情况下，你都可以就任何与你的数据处理有关的事项直接联系 privacy@debabel.org。

谁决定什么。DeBabel 由某个 Discord 服务器的管理员在该服务器中启用，由他选择是否安装、在哪些频道安装以及翻译成哪些语言。这些选择决定了哪些消息会被翻译以及谁可以看到它们：就这些选择而言，管理员是其自有服务器的数据控制者，服务条款要求他告知服务器成员，并确保自己有相应的法律依据（本页面可以为此目的加以链接）。我们是服务技术运行方面的数据控制者：翻译、镜像消息、本页面所述的数据保存、安全和计费。在这两个领域重叠之处，我们视自己为 GDPR 第 26 条意义上的共同控制者；无论如何，你都可以直接向我们行使你的权利（第 7 节），无需经过服务器管理员。Discord Inc. 和第 5 节所列的服务商按照各自的隐私政策处理数据。

01DeBabel 做什么，简述

DeBabel 会监听服务器管理员已为其安装 DeBabel 的 Discord 频道中发布的消息，把这些消息翻译成为该服务器配置的语言，并将译文作为「镜像」消息发布到对应的频道中。图片和 GIF 同理：DeBabel 识别其中的文字，加以翻译，并重新发布带有译文的图片。它还会在镜像消息之间传播编辑、删除、反应和回复，以使原始消息与其译文保持一致。

为了做到这一切，DeBabel 需要读取消息以及所附图片的内容，把镜像消息与其原作者关联起来，并记住每位用户在每个服务器中的语言偏好。

02我们处理哪些数据

我们处理下列类别的数据，它们都与你的 Discord 用户 ID 以及活动发生的具体服务器（guild）相关联：

我们不处理：你的信用卡或支付工具数据（这些数据仅由支付处理方处理，见第 5 节）、语音内容、文本和图片及 GIF 以外的附件（例如文档、压缩包、音频或视频文件，它们会被忽略）、超出 Discord 及我们的基础设施服务商在网络层面所见范围的你的 IP 地址，也不处理你选择与机器人交互的 Discord 服务器之外的任何数据。

关于图片的提醒。由于 DeBabel 会读取图片中包含的文字以便翻译，你所发布的截图中可见的任何个人信息（姓名、地址、联系方式、他人的对话）都会像其他任何文字一样被识别并发送给翻译服务商。在已翻译的频道中发布内容，即表示你声明自己有权分享该内容，即便其中包含涉及他人的信息：这一选择的责任由发布者承担。请像掂量一条文本消息那样，掂量你在已翻译频道中发布的内容。

特殊类别数据。DeBabel 并非为处理特殊类别的个人数据而设计（GDPR 第 9 条：健康、宗教或哲学信仰、政治观点、工会成员身份、性生活或性取向、基因或生物识别数据），服务条款也禁止在已翻译的频道中发布这些数据。如果它们仍然出现在某条消息或某张图片中，则仅在翻译在技术上所必需的时间内被处理，遵循第 4 节的删除规则，既不会被用于任何其他目的，也不会以结构化形式被提取。管理员可以使用 /debabel-server config image-translation action:disable 在自己的服务器上完全关闭图片翻译，或者把此类内容流通的频道排除在翻译之外。

03我们为什么处理这些数据（法律依据）

对于欧盟、英国以及其他依据数据保护法要求具备法律依据的司法管辖区的用户，其法律依据为下列之一：

与 Discord 的开发者政策一致，我们不会使用你的消息、图片或任何其他数据来训练人工智能模型，无论是我们自己的还是第三方的；第 5 节所列的服务商也受同一禁令约束。我们不会作出对你产生法律效果或类似重大影响的自动化决策，也不进行用户画像。如果你不希望 DeBabel 处理你的消息，最直接的办法就是不在 DeBabel 已启用的频道中发布内容。此外，服务器管理员可以配置由 DeBabel 镜像哪些频道。

04我们保存你的数据多久

我们仅在为收集目的所必需的时间内保存每一类数据，并采用自动清理程序来落实这些期限。

这些期限描述的是在没有删除请求的情况下的最长保存时间，反映了我们目前认为适度的做法；我们可以对其作出调整（更可能是缩短而不是延长），任何变更都会在本页面上体现。你的个人权利在任何情况下都不受影响：你可以随时使用 /debabel privacy delete-my-data 要求删除你的数据，无论服务器管理员作出了怎样的决定（见第 7 节）。

05你的数据流向何处（服务商与国际传输）

为提供服务，DeBabel 依靠代表我们处理数据的服务商（次级处理者），以及以独立控制者身份处理数据的两方：Discord 和支付处理方。本页底部的服务商清单是本隐私政策的组成部分，其中逐一列明每家服务商的所在地、可以处理数据的地点、接收的内容、目的、保存期限以及传输所依据的保障措施。我们只使用清单中列出的服务商。

服务器。DeBabel 及其数据库托管在欧盟/欧洲经济区（EU/EEA）的数据中心，由清单中列出的托管服务商提供；清单还列明每家服务商可以处理数据的地点：欧盟/欧洲经济区，或对于在其以外处理数据的服务商，列明所在国家。我们的服务器不使用欧盟/欧洲经济区以外的数据中心。网络流量经由 Cloudflare, Inc.（美国），该公司还管理 debabel.org 的 DNS，并保存加密的数据库备份，以及在欧盟境内的数据中心保存第 2 节所述的图片副本。

消息的翻译。消息的文本会被发送给负责翻译的语言模型服务商。

图片。发布在被翻译频道中的图片会被发送给文字识别和视觉分析模型的服务商。它们读取图片中的文字，并分析为了翻译好图片所需的元素：例如在图片中书写的文字里识别应保持不变的品牌、产品名称和专有名称，以及文字的样式、颜色和图片的类型。该分析针对的是图片中的文字及其外观，不是为了识别图中的人物、地点或物品，也不会用于此目的。读取的文字随后会像消息文本一样被翻译。为了检查翻译后图片的质量，生成的图片及其原图还可能被发送给语言模型服务商。 在 2026年10月9日 10:00（UTC） 之前，图片的读取和分析只由清单中列出的总部位于欧盟的服务商进行；自该日起，清单中列出的总部位于美国的服务商也可以进行。图片翻译默认开启；服务器管理员可以使用命令 /debabel-server config image-translation action:disable 为整个服务器关闭图片翻译：关闭之后发布的图片不会发送给这些服务商。这是服务器的选择，并不取代你反对处理你的数据的权利，该权利见第 7 节。

我们如何选择服务商。对每一次请求，我们根据成本、可用性和响应时间从清单中选择一家服务商，并可以随时从一家切换到另一家。所有服务商的条件都相同：它们只为处理请求而接收内容，不将其用于训练自己的模型，也不在请求之外保存内容；清单另行注明期限的除外，该期限不超过 30 天，且仅用于安全、防止滥用或解决技术问题。

数据在哪里处理。默认情况下，无论发言者身在何处，消息和图片都可能由总部位于欧盟或美国的服务商处理。应管理员的要求并经单独协议，服务器可以配置为欧盟驻留配置：在这种情况下，该服务器的消息和图片只由清单中列出的、所在地和处理基础设施均位于欧盟/欧洲经济区的服务商处理，即使出错也不会离开欧盟/欧洲经济区。

付款。积分购买由 Polar Software Inc.（美国）以 Merchant of Record 的身份处理：Polar 是你此次购买的合同相对方，负责收取款项、计算并缴纳适用的税款、开具发票以及处理退款和争议。Polar 作为独立的控制者收集和处理付款与账单数据，依据其自身的隐私政策（polar.sh/legal/privacy）；银行卡的处理通过其收款服务商完成。我们既看不到也不保存银行卡数据：我们从 Polar 收到的只有第 2 节所述的订单数据。从欧盟/欧洲经济区、英国和瑞士向 Polar 进行的传输，依据欧盟委员会通过的标准合同条款进行。

Discord。Discord 本身就是机器人运行的平台，自然也是 DeBabel 读取和写入的所有消息的来源和去向。

国际传输。向所在地和数据处理均在欧盟/欧洲经济区的服务商进行的传输，不需要额外的保障措施。当数据从欧盟/欧洲经济区、英国或瑞士被传输至美国时，传输依据清单中针对每个接收方所列明的以下之一：Data Privacy Framework 认证（含英国扩展的 EU-U.S. DPF，以及 Swiss-U.S. DPF，均已被欧盟委员会和瑞士联邦委员会认定为充分）；或者欧盟委员会通过的标准合同条款，并附有 IFPDT 就瑞士认可的调整以及英国附录。你可以写信至 privacy@debabel.org 索取保障措施的副本。

清单的变更。每次变更时，我们都会注明日期更新清单，并保存其历史记录。新增一家同一类别、同等条件的服务商，或移除一家服务商，自在清单中公布时起生效。在清单中已有的服务商处，将服务器从欧盟/欧洲经济区的一个国家迁往另一个国家，无需变更清单。位于本节所列国家以外的服务商、位于欧盟/欧洲经济区以外的服务器或更不利的条件，属于重大变更，将按第 10 节所述事先告知。

如果你为某个组织使用 DeBabel。当你是自己成员数据的数据控制者，并且需要一份 GDPR 第 28 条意义上的数据处理协议时，我们会应请求提供：请写信至 privacy@debabel.org。

06谁可以看到你的数据

在 DeBabel 内部：

我们不会为广告、用户画像或任何与机器人运行无关的商业目的，向任何一方出售、出租或共享你的数据。DeBabel 不含广告。

如果我们在法律上被要求披露数据（例如为回应主管机关的有效法律请求），我们只会在严格必要的范围内这样做，并在法律允许的情况下告知你。

07你的权利以及如何行使这些权利

无论你居住在哪里，DeBabel 都向所有用户提供同一套切实可行的权利。根据你所在的司法管辖区（欧盟/欧洲经济区、英国、瑞士、加利福尼亚、巴西、中国、日本、韩国、新加坡、南非、阿拉伯联合酋长国、沙特阿拉伯、澳大利亚等），你可能还享有法律规定的其他权利：下列权利旨在满足这些法规的共同核心。

你可以：

我们会在适用法律规定的期限内答复书面请求（依据 GDPR 通常为 30 天，依据 CCPA 为 45 天）。

一项不取决于我们的限制：只要法律规定的保存义务仍在持续（10 年），真实货币购买的会计记录就无法应请求删除。在这种情况下，我们会适用第 4 节所述的最小化处理，从记录中移除不必要的数据，但无法删除记录本身。

汇总数据与匿名数据。我们可以生成并使用无法识别你身份的汇总统计或经匿名化处理的数据（例如：按语言统计的翻译数量、平均处理时长）；此类数据不属于个人数据，不受本隐私政策约束。

08未成年人

DeBabel 并非面向未成年人。Discord 的服务条款要求用户年满 13 岁（在某些司法管辖区要求的年龄更高）。如果你认为有低于适用年龄的未成年人向 DeBabel 提供了数据，请写信至 privacy@debabel.org，我们会将其删除。

购买。积分购买对服务器的任何成员开放。退款请求或对未经授权付款的争议（包括未成年人使用成年人的支付工具进行购买的情形）应向 Polar 提出，它是此次购买的卖方和合同相对方（见第 5 节）：由 Polar 收取款项并处理退款和退单。在这些情形下，我们收到的订单数据属于付款持有人，而不属于未成年人；付款持有人可以像任何其他数据主体一样就这些数据行使自己的权利（第 7 节）。而与未成年人在 Discord 上使用机器人有关的数据（语言偏好、镜像消息、反馈）仍然属于未成年人的数据，对其适用上文所述的内容。

无论如何我们都会配合。如果行使亲权的人或付款持有人向我们反映情况，我们会毫无异议地删除一切涉及该未成年人的数据，并把与订单相关的数据压缩到绝对必需的限度：我们不会要求提供证明，也不会设置形式上的障碍。唯一的限制就是第 4 节已经指出的法定限制：真实货币购买的会计记录必须按税法规定的期限保留，但我们会从中清除不必要的身份识别数据。任何此类请求请发送至：privacy@debabel.org。

09安全

数据库保存在位于欧盟/欧洲经济区数据中心的服务器上（第 5 节和服务商清单）。已采取的措施包括：传输中流量的加密（TLS）、通过加密且经过认证的管理通道把系统和数据库的访问权限仅限于开发者本人、所收集数据的最小化（本隐私政策描述了我们保存的全部内容）、按照第 4 节的期限进行的自动假名化和删除，以及系统的定期安全更新。数据库备份在离开服务器之前即已加密，并存储在 Cloudflare R2 存储上（关于 Cloudflare 见第 5 节）；删除会随着备份的轮换传播到备份中，通常在 7 天内，最长在 35 天内。为质量检查而保存的图片副本不属于备份的一部分；它们保存在欧盟境内的 Cloudflare R2 存储上，应请求删除时也会在那里将其删除。我们没有正式的认证（ISO 27001、SOC 2 等），这对于这种规模的项目而言是正常的；如果情况发生变化，我们会更新本页面。

发生个人数据泄露时，我们会按照 GDPR 第 33 条的规定，不无故拖延地通知主管监管机构，并在可行的情况下于获悉后 72 小时内通知。当泄露可能对相关个人的权利和自由造成高风险时（GDPR 第 34 条），我们会直接告知这些个人，并且在适用法律有此要求的任何情况下都会这样做。此外，按照 Discord 开发者条款的规定，我们会就通过其 API 获取的数据遭到的任何未经授权访问通知 Discord。

10本隐私政策的变更

随着 DeBabel 的发展，我们可能会更新本隐私政策，例如在我们增加新功能、更换次级处理者或把项目背后的法律实体正式化时。本页面开头的「最后更新」日期反映最近一次修改的日期。我们把引入新目的、新数据类别、更长保存期限、第 5 节已列类别之外的接收方、向不具备此处所述保障的国家进行的传输，或缩减你的权利的变更视为实质性变更。实质性变更会在生效之前通过机器人（欢迎私信和 /debabel privacy info）进行通知。其他变更（例如用一家性质相当的服务商替换另一家、缩短某项保存期限、澄清或更正）自在本页面发布并更新页首日期之时起生效。

11联系方式

如有任何与隐私有关的问题或请求，请写信至 privacy@debabel.org。我们会在第 7 节所列的期限内答复。

关于机器人的一般性问题，请参见 debabel.org 或 Discord 内的配置命令。

A附件：服务商清单

本清单是隐私政策的组成部分（第 5 节）。我们只使用此处列出的服务商：未列入清单的服务商不会收到任何数据。对于采用欧盟驻留配置的服务器，我们只使用标有“欧盟配置”的条目。最后更新：2026年10月25日。

代表我们处理数据的服务商

独立控制者（以自身名义、依照其自己的政策处理数据）

变更记录

本隐私政策的英文版本为准据版本。在提供其他语言译本的情况下，如有出入，以英文文本为准。