扩展隐私政策
最后更新： 2026 年 7 月 30 日
简短版：没有账号时，扩展把一切都留在你的浏览器里。一旦登录，你的词汇——连同它们出自的字幕句子——会同步到我们的数据库，AI 功能则把相关部分发给 Google 的 Gemini API。没有任何东西被出售，而且你可以把它们全部删掉。
1. 谁负责
控制者——依 GDPR 第 4 条第 7 款以及土耳其第 6698 号个人数据保护法（KVKK）——是 Murathan Bakti。
- 邮箱： contact@wordmi.com
- 设立地： Türkiye
2. 扩展做什么，在哪里做
扩展只在 netflix.com 上运行，别处一概不运行。它读取 Netflix 已为你正在播放的片子加载好的字幕轨，同时显示其中两条，并让上面一行的词可以点击。它不读取你的 Netflix 登录凭据、支付信息、观看历史，也不读取你访问的任何其他网站。它不下载视频、音频或字幕文件。
3. 不注册账号使用
账号是可选的。没有账号时，我们的服务器上什么都不存。 你选的语言、外观设置、保存的词、它们出自的句子以及你的复习计划，全都存在浏览器的本地存储里。
有一个例外：要告诉你一个词是什么意思，就得把这个词连同它周围的句子发给翻译服务。无论你是否登录，这都会发生——见第 6 节。
4. 登录之后我们处理什么，依据什么法律基础
| 数据 | 为什么 | 法律基础 | 保留期限 |
|---|---|---|---|
| 邮箱地址 | 用于识别账号并发送登录验证码 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除账号 |
| 密码，仅以加盐哈希形式存储 | 用于验证你的身份。我们从不看到明文 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除账号 |
| 手机号码 | 仅在你开启两步验证时 | 你的同意——GDPR 第 6 条第 1 款(a) · KVKK 第 5 条第 1 款 | 直到你关闭两步验证或删除账号 |
| 显示名称与头像 | 用于在应用内与排行榜上标识你。若你用 Google 登录，则由 Google 提供 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除账号 |
| 已保存的词——词本身、译文、语言对、它出现的那句字幕、你当时在看的片子及其中的位置 | 这就是产品本身：你据此学习，而句子正是让词记得住的东西 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除该词或账号 |
| 间隔重复状态——重复次数、间隔、难易系数、下次到期日、遗忘次数以及你完整的作答历史 | 用于决定何时再次向你展示每个词 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除该词或账号 |
| 练习记录——题型、题目、你的答案以及是否正确 | 用于给你的进度评分并调整难度 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除账号 |
| 你与 AI 导师的对话 | 以便对话能从中断处继续 | 履行合同——GDPR 第 6 条第 1 款(b) · KVKK 第 5 条第 2 款c | 直到你删除该会话或账号 |
| 限流记录，与账号和请求绑定 | 防止登录与验证码发送被滥用 | 正当利益——GDPR 第 6 条第 1 款(f) · KVKK 第 5 条第 2 款f | 存活时间很短；自动清理 |
扩展里没有广告、没有分析 SDK、没有追踪。我们不为营销给你画像，也不为你建立广告身份。
5. AI 功能
导师对话、语法讲解、周报以及 AI 字幕翻译，由 Google 的 Gemini API 生成。为了作答，我们只发送答案所需的那部分数据：涉及的词、它们出自的句子、你近期进度的摘要，以及你输入的消息。
在这件事上 Google 作为我们的处理者行事。依 Gemini API 的付费条款，我们发送的内容不会用于训练 Google 的模型。你保存的词也会由同一个 API 转成数值向量（嵌入），以便找出相关的词。
6. 翻译
当你把光标移到某个词上或点击它时，这个词连同它周围的句子会发往 Google 翻译；若第一次请求失败，则发往 MyMemory（Translated s.r.l.）。这些请求不携带你的账号标识。MyMemory 可能会把提交的文本留在其公开的翻译记忆库里，因此不要去点敏感内容。
当整条字幕轨被翻译时，结果会缓存在我们的服务器上，好让下一个看同一集的人不必重新生成。该缓存保存字幕文本、它的指纹，以及最先请求它的账号 id。它不是你看过什么的记录，也不会以那种形式展示给任何人。
7. 排行榜对其他用户可见
如果你已登录，你的显示名称、头像和分数对其他已登录的 Wordmi 用户可见。 你的邮箱地址、手机号码、保存的词和对话历史，从不出现在那里。
我们这样做，依据的是让练习更有动力这一正当利益——GDPR 第 6 条第 1 款(f)。你有权依第 21 条提出反对： 写信到 contact@wordmi.com，我们会把你从排行榜移除，而不在其他方面限制你的账号。
8. 我们与谁共享
我们不出售你的数据，不与广告商或数据经纪商共享，也绝不用于评估信用或放贷。我们不把它用于任何与教你语言无关的目的。涉及的第三方只有让产品得以运转的服务商；他们依 GDPR 第 28 条作为处理者行事。
| 接收方 | 用途 | 所在地 |
|---|---|---|
| Supabase Inc. | 数据库、身份验证，以及 AI 功能背后的服务器函数 | 美国公司；数据位于项目所配置区域的 AWS 基础设施上 |
| Google LLC — Gemini API | 导师、讲解、报告、字幕翻译与嵌入 | 美国公司；全球基础设施 |
| Google LLC — Google 翻译 | 单词与句子的翻译 | 美国公司；全球基础设施 |
| Translated s.r.l. — MyMemory | 上述请求失败时的备用翻译 | 意大利（欧盟） |
| 我们的邮件服务商 | 投递登录与两步验证的验证码 | 按该服务商自身的基础设施 |
除此之外，只有在法律强制时——法院命令或明确的法定要求——我们才会披露数据。
9. 跨境传输
由于这些服务商在全球运营，你的数据可能在 Türkiye 境外以及欧洲经济区之外（包括美国）被处理。向我们位于美国的处理者的传输，依据 GDPR 第 46 条第 2 款(c) 下欧盟委员会的标准合同条款，并已并入这些服务商的数据处理条款。就 KVKK 而言，在没有其他依据适用时，跨境传输依据第 9 条下你的明确同意。
10. 保留与删除
你的账号以及与之绑定的一切会一直保留，直到你删除它们。删除账号后，你的词、复习历史、练习记录、对话线程、头像、手机号码和邮箱地址会在 30 天内被移除。 备份会在此后不久按其自身周期滚动淘汰。
缓存的字幕译文不是关于你的个人数据，会留在缓存中。只存在你浏览器里的数据，会在你卸载扩展或清空其存储时被移除。
11. 你的权利
依 GDPR（第 15 至 22 条）与 KVKK（第 11 条），你有权知道我们持有什么、获取副本、要求更正、要求删除、限制处理或提出反对、要求可携带，以及随时撤回任何同意，而不影响此前合法的处理。
你可以随时在学习页面自行把词导出为 JSON，无需向我们申请。其余事项请写信到 contact@wordmi.com。我们在 30 天内答复（KVKK：30 天；GDPR：一个月，请求复杂时可再延长两个月），并且免费。
12. 向监管机构投诉
如果你认为我们处理你的数据有失当之处，请先告诉我们——我们更愿意把它改好。你也可以向土耳其的 Kişisel Verileri Koruma Kurumu（KVKK） 投诉；若你在欧洲经济区，则可向你居住或工作所在地的监管机构投诉。
13. 我们如何保护
流量走 HTTPS。密码由我们的身份验证服务商仅以加盐哈希形式存储。每一张表都启用了行级安全，因此一个账号只能读到属于自己的行。登录与验证码发送都有针对暴力破解的限流，并且提供两步验证。
没有系统是绝对安全的。若某次泄露可能危及你的权利，我们会按 GDPR 第 33 条的要求在 72 小时内通知监管机构，并在第 34 条要求时直接告知你。
14. 儿童
本扩展不面向 13 岁以下的儿童，我们也不会明知而收集他们的数据。若你认为有儿童创建了账号，请写信到 contact@wordmi.com，我们会删除它。
15. 自动化决策
AI 功能生成建议与讲解，复习算法决定何时再次向你展示某个词。二者都不会对你产生法律效果或类似的重大影响，因此这不构成 GDPR 第 22 条意义上的自动化决策。
16. 变更
若本政策的变更影响到我们收集什么或谁会收到，我们会更新顶部的日期，并在变更生效前通过邮件告知账号持有人。
17. 联系方式
数据保护相关问题、访问请求与删除请求：contact@wordmi.com。