隐私声明
最近更新 2026-10-14
本声明说明您浏览 Termbanks、使用账户或工作区、发布术语或连接 Agent 时的个人信息处理。它区分私人工作数据、公开贡献和外部工具，描述产品当前行为；并不声称删除账户会立即清除所有历史记录，或所有供应商仅在一个国家处理数据。
运营主体与联系方式
Termbanks 由位于中华人民共和国上海市的上海筱乐文化传媒有限公司（Shanghai Xiaole Culture Media Co., Ltd.）运营。本文中的“Termbanks”“我们”指该运营主体；“你”包括使用服务的个人，以及其经授权代表的组织。
服务咨询、隐私请求、安全问题、版权通知、滥用举报或申诉，请联系 [email protected]，并说明请求及相关账号或公开网址。请勿发送密码、访问令牌或不必要的敏感信息。登录用户也可通过公开内容的“举报”功能提交反馈，并在设置中查看自己的举报。
账户、资料与协作信息
我们处理您的邮箱地址、密码哈希、验证状态、用户名、显示名称及您选择填写的简介、网站、工作语言和头像等资料。我们保存工作区与词库成员关系、角色、邀请及所有权信息，以管理协作和访问。
密码以哈希形式保存，不以可读明文保存。会话和 Agent 凭证记录包括标识符、权限范围、选定词库、创建或到期信息及撤销状态。验证、重置、邀请和邮箱变更流程也会处理短期验证信息和事务性邮件。
公开资料与活动可能包括用户名、所选名称、简介、网站、头像、公开词库、收藏、公开贡献统计、里程碑及公开活动。请勿在用于公开显示的字段中填写私人联系信息。账户邮箱不属于常规公开资料字段。
内容、请求与衍生数据
我们处理上传文件、词库、术语、语言标签、定义、用法说明、来源、许可与署名信息、编辑、版本、评论、提案、举报和审核结果。内容本身可能包含个人信息；请仅上传必要且获准的内容。
搜索、查询、翻译上下文、文本匹配、导入与导出请求用于生成您要求的响应。语义搜索可从术语和定义生成嵌入向量，并从查询生成临时向量。私人查询缓存限定于获授权的用户和工作区；哈希和向量属于衍生数据，不能仅因它们不是原文就视为匿名数据。
运行记录可能包含请求标识符、时间戳、凭证与操作标识符、发送尝试、任务状态和限流计数器。服务器与安全供应商会收到 IP 地址、用户代理等网络和浏览器信息。日志、举报、提交内容和备份可能包含个人数据；请尽量减少请求与事件报告中的敏感文本。
处理目的与依据
我们使用信息来创建和保护账户、提供存储与术语工作流程、执行工作区权限、处理导入导出、发送事务性消息、支持协作、审核申请公开的贡献、调查举报、维护来源记录、从事件中恢复及履行适用法律义务。
在适用时，处理依据包括您请求的服务或协议、需征得同意的活动所获同意，以及法律义务或当地法律允许的其他依据。接受服务条款不等于同意出售数据、无关营销、不受限制的发布或所有未来处理目的。对于重大新目的、敏感数据处理或法律要求的转移，我们会另行征求同意或取得所需授权。
账户与安全信息是账户流程所必需的。可选资料字段与公开贡献仍由您自愿选择。拒绝必要安全验证可能使受保护操作无法完成，但不会使私人内容公开。
我们不出售个人信息、不投放行为广告，也不使用私人内容训练通用 AI 模型。搜索索引和推理用于返回结果；用户连接的工具可能采用不同做法，详见下文。
私人访问与运营者访问
私人词库可由获授权的工作区成员、受邀协作者和限定范围的 Agent 凭证访问。服务和数据库控制共同检查访问权限。所有者可以变更成员关系与词库访问权；上传员工或客户信息前，请考虑组织自身政策。
维护者仅获取审核所需的选定提交贡献与举报信息，其审核角色不提供对私人工作区的无限制访问。获授权的运行人员可能因用户请求的支持、安全响应、恢复或合法要求需要严格限定的访问。基础设施运营者可能拥有运营服务所需的技术访问；访问控制并不代表端到端加密。
获授权的接收方可能制作自己的副本。移除访问权或删除账户不会远程删除协作者及其工具已收到的导出文件或数据。请向这些接收方了解其保留和隐私义务。
重要提示，请阅读
公开贡献与公开活动
发布遵循单独的所有者同意、字段选择、开放许可及维护者审核流程。选定的公开术语、定义、来源说明和署名可能通过 HTML 页面、Markdown 页面、公开 API、下载、搜索引擎和派生词库访问。公开讨论与公开资料活动也会按所使用的功能显示。
已审核术语的公开副本与私人工作区标识符分离。这并不保证来源引文、署名或自由文本不包含身份信息。请在提交前审核；未经必要许可或其他合法依据，不得公开他人的个人信息。
已发布内容可被他人复制。公开许可可在账户删除或发布撤回后继续有效；搜索引擎和第三方可能保留副本。有效的著作权许可不放弃他人的隐私权，也不妨碍合法隐私请求。我们可处理服务内由我们控制的内容，但不能保证移除所有外部副本。
重要提示，请阅读
Agent、OAuth 与外部接收方
当您授权 MCP 客户端、个人访问令牌或 OAuth 连接时，客户端可在所获权限范围及您当前权限内接收响应。响应可能包含私人术语、定义、来源文本、翻译上下文、账户或词库信息及导出内容。外部客户端也可提交拟议编辑供审核。
外部 Agent、应用或模型供应商是您选择的独立接收方。其运营者决定日志记录、保留、托管地点和可能的训练做法。我们不使用私人内容训练模型的承诺不约束独立工具。授权前请查看该工具的声明及组织要求；限定词库范围并撤销不再使用的凭证。
获授权用户配置的 Webhook 目标会收到集成所说明的事件载荷。您负责选择合法接收方并保护其端点。断开工具或 Webhook 会停止未来获授权的访问或发送，但不会收回已发送的数据。
服务供应商与人机验证
托管、数据库、存储、备份和事务性邮件供应商处理其服务所必需的信息。事务性邮件包含收件地址及消息或操作链接。当前部署使用中国大陆 VPS，并使用 Cloudflare 的邮件服务和 Turnstile 验证。仓库中规划的托管或存储选项不代表目前均已使用。
受保护的浏览器流程加载 Cloudflare Turnstile。Cloudflare 处理 IP 地址、浏览器及 TLS 特征、用户代理、站点密钥和来源等验证信号，并返回验证令牌。我们的 API 将该令牌和客户端地址发送给 Cloudflare 验证服务。Turnstile 用于防止滥用，不授予账户权限或发布内容。
Cloudflare 的 Turnstile 隐私补充条款说明其处理、目的和保留做法。我们不在 Turnstile 验证载荷中发送工作区文档、密码或账户邮箱。外部脚本及网络连接仍会向 Cloudflare 暴露与验证有关的浏览器信息。
为响应有效法律要求、建立或维护权利，或处理严重安全事件，我们可能向顾问或机关披露必要信息，并遵守适用保障。我们不会把含糊要求视为无限披露私人工作区数据的授权。
存储地点与跨境处理
当前应用数据托管于中国大陆服务器。Cloudflare 服务、邮件网络和用户选择的工具可能在其他地点处理数据。公开内容可被全球访问，外部 Agent 也可能把数据传送到其服务地点。我们不承诺所有处理仅在中国或其他单一司法辖区进行。
如转移或披露需要额外告知、合法转移机制、评估或单独同意，运营者必须先完成要求，再依据该处理。接受本声明不意味着放弃这些要求，也不证明所有可能的跨境转移均合法。请仅使用获准工具并避免受限制数据。
重要提示，请阅读
保留与账户删除
我们为本声明所述目的及适用法律义务、安全、争议解决和恢复保留信息。会话、验证信息、查询缓存及幂等记录有技术到期或清理规则；令牌使用权限到期不一定立即删除其审计记录。我们不承诺所有数据类别采用同一个保留期限。
删除账户会删除或匿名化主要资料和认证字段、撤销会话与 Agent 凭证，并终止成员关系。符合条件的个人词库会归档，待审核候选内容会撤回。组织共享内容可为其他获授权成员保留；如果唯一所有者尚未移交仍有其他成员的组织，删除可能被阻止。
删除账户不意味着即时销毁每一份副本。已归档的私人术语、编辑历史、来源记录、举报、运行记录及备份可能保留，直至单独的合法清理、到期或匿名化流程完成。术语图谱设计为保留历史；已发布内容可能继续依其开放许可保留。账户导出只包含凭证元数据，不含可复用密钥；术语还需逐词库导出。
我们将保留的个人信息限于必要目的。如法律要求保留，或删除暂时在技术上不可行，进一步处理必须限于允许的存储与保护，而非无关使用。备份副本可能贯穿恢复生命周期保留，不得用于将已删除账户恢复为活跃用户。对于残余个人信息的请求，请联系运营者；界面中的账户删除操作本身不承诺完整清除。
您的权利与选择
依据适用法律，您可请求访问或获取副本、更正、删除、解释处理、限制或反对处理，并在处理以同意为依据时撤回同意。您也可向有权监管机构投诉或使用其他法定救济。本条款不要求您放弃这些权利。
设置支持编辑资料、管理会话与 Agent 连接、查看举报、导出账户信息及删除账户。词库权限和导出提供额外控制。账户导出不一定完整回应所有法定访问请求；对于界面未提供的信息，请联系运营者。
为避免向冒用者披露信息，我们可能需要适度核实身份或权限。请勿发送密码或访问令牌作为证明。我们会依据适用法律要求处理请求、解释合法拒绝或限制，并避免披露他人信息。撤回必要权限可能影响相应服务，但不会追溯否定合法处理或有效开放许可。
安全与事件处理
我们采取公开部署 HTTPS、密码与令牌哈希、限定范围的凭证、工作区授权及数据库行级安全、限流、CSRF 保护和人机验证等措施。认证响应和 Agent Markdown 响应标记为 private, no-store。这些措施降低风险，但不保证杜绝每一项泄露或滥用。
请保护设备、邮箱、密码和操作链接；检查已连接工具并撤销可疑凭证。发现疑似事件时，请及时向运营者提供调查所需的信息。事件触发法定通知义务时，我们会提供所需信息，并采取适当控制与补救措施。
儿童与敏感信息
Termbanks 账户面向年满 18 周岁的成年人。我们不主动征集儿童个人信息。如您认为儿童提供了账户数据，请通知运营者，以便依据适用法律调查和处理；当前不提供年龄核验或监护人同意流程。
请勿上传身份证件、支付卡数据、患者记录、生物识别信息或凭证等高度敏感或受监管信息。请移除示例与来源文档中的身份信息。如误提交此类信息，请停止分享并联系运营者评估和妥善处理。
本声明的变更
上方日期标明本版本。对于目的、接收方或做法的重大变更，我们会说明并提供法律要求的通知、选择或额外同意。我们不会把本声明视为默默出售私人数据、引入无关模型训练或公开私人词库的许可。
另行签署的协议可对特定组织规定额外义务，但不能取消个人信息主体的强制性权利。如有问题或请求，请使用本声明开头所述的运营者联系渠道。