隐私政策 — 凯塔 Kaita（Кайта）
更新日期： 2026 年 11 月 13 日（1.0 版）
适用范围： 适用于 Google Chrome 和 Microsoft Edge 的浏览器扩展「凯塔 Kaita」（俄语：Кайта）1.0 及以后版本（以下简称「本扩展」）以及凯塔账户。
我们是谁（数据控制者）： Худайбердиев Бегали（Begali Khudaiberdiev），个人开发者，吉尔吉斯共和国比什凯克（以下简称「我们」）。
数据问题联系邮箱： [email protected]
本政策以俄语版本为准，本页为译文。
1. 概要
- 内置的「Кайта · Whisper」引擎在你的设备上识别语音。你的声音、录音和识别出的文字永远不会发送到我们的服务器。
- 你可以不注册先试用：最初的练习（默认 3 次练习或 2 天，以先到者为准）不会向服务器发送任何关于你的信息。
- 继续练习需要一个免费的邮箱账户（无需密码，验证码发到邮箱）。账户用于在你的所有设备上保存学习进度和卡片，也帮助我们了解大家需要哪些模式和语言。
- 账户中保存：邮箱、练习统计（模式、语言、视频、时长、练习句数、平均分），以及你选择同步的卡片。你可以在扩展中关闭统计发送或删除账户。
- 没有广告，也没有广告追踪。我们不出售数据，只与下文列出的、帮助凯塔运行的服务提供商共享。
- 语音识别例外：如果在 Chrome 中选择「浏览器」或「自动」识别（Chrome 中「自动」使用浏览器识别），录音由 Google 语音服务处理。详见第 5 节。
2. 保存在你设备上的数据（无论是否注册）
| 数据 | 用途 | 存储位置 |
|---|---|---|
| 麦克风声音（仅在练习录音或同传模式进行时） | 识别你说的内容并与原句比较 | 在你设备的浏览器内存中处理（Whisper 引擎）。录音只保存在内存中供你回放，下一次尝试或关闭页面时删除。不写入磁盘，也不发送到我们的服务器。Chrome 例外见第 5 节。 |
| 识别文字和评分（准确度、声调和发音错误） | 显示结果、提示和个人统计 | 你设备上的 chrome.storage.local |
| 收藏的句子和卡片：句子和译文、YouTube 视频 ID 和标题、时间码、笔记、复习计划 | 你的复习列表 | chrome.storage.local；仅在你开启卡片同步时发送到服务器（第 3 节） |
| 视频历史（最近 50 个视频及置顶视频）：ID 和标题、停止位置、字幕副本、缩略图 | 从上次停下的地方继续 | chrome.storage.local；不发送到服务器 |
| 试用计数（首次练习日期、练习次数和尝试次数、练习语言） | 免注册试用 | chrome.storage.local；注册时只把这些数字复制到你的资料中（第 3 节） |
| 设置（语言、模式、拼音、识别引擎等） | 扩展正常运行 | chrome.storage.local |
| Whisper 识别模型（约 80 MB，「高质量」约 250 MB；不是你的数据） | 离线识别 | 从 Hugging Face（huggingface.co）下载一次，缓存在扩展中 |
3. 账户数据（仅在注册后）
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 邮箱和账户 ID（随机编号）、注册及最近登录日期 | 验证码登录、账户运行、回复你的问题 | 履行合同（使用条款） |
| 个人资料：国家（根据浏览器时区和语言推断，不使用 IP 或定位）、界面语言、母语和学习语言、浏览器（Chrome/Edge）、扩展版本、试用期数字、「从哪里知道凯塔」（可选） | 了解凯塔帮助了哪些人，规划语言和功能 | 你在注册时的同意 |
| 练习统计：练习开始和结束、模式（观看、跟读、口译、同传、卡片）、语言对、YouTube 视频 ID、标题和频道名、时长、练习句数（尝试次数）、平均分、同传覆盖率、复习和新增的卡片数、扩展版本 | 多设备同步进度；改进凯塔（哪些模式、语言和视频有用，哪里评分过严） | 你的同意；可在 ⚙ 设置 → 账户 →「在账户中保存练习统计」中关闭 |
| 卡片（开启同步时）：句子和译文、笔记、视频 ID/标题和时间码、复习计划 | 在另一台电脑上使用同样的卡片 | 履行合同，按你的操作 |
| 反馈（「报告问题 / 建议」）：你写的内容，以及仅在勾选时附带的技术信息：版本、浏览器、页面类型、模式、引擎、语言 | 修复问题、回复你 | 你的同意（由你主动发送） |
| 同意记录：日期、同意文本版本、撤回日期 | 证明已同意或已撤回 | 法律义务 |
绝不发送到我们服务器的内容：声音和录音、识别文字、字幕文字（你主动同步的卡片除外）、YouTube 以外的浏览记录、其他网站内容、精确位置、广告标识符、支付信息。
即使没有账户，在凯塔账户功能开启时，扩展每隔几小时会从我们的服务器下载通用设置（例如试用期长度或维护通知）。该请求不包含任何关于你的数据；与任何网站一样，服务器能看到请求的 IP 地址和时间。
4. 数据处理者
- Supabase（Supabase Inc.，美国）——数据库和邮箱登录。数据存储在 Amazon Web Services 的德国法兰克福（欧盟）数据中心。Supabase 仅按我们的指示处理数据。
- Resend（Resend Inc.，美国）——从 [email protected] 发送登录验证码邮件。Resend 会收到你的邮箱地址和验证码邮件内容。
- Cloudflare（Cloudflare Inc.，美国）——getkaita.com 网站托管、DNS 和防攻击。访问网站时，Cloudflare 处理你的 IP 地址和技术请求信息。网站不使用广告或分析 Cookie。
- Hugging Face——下载识别模型文件（IP 地址和技术请求信息，不含声音和文字）。
数据可能被传输到你所在国家以外（德国、美国）。我们选择采用标准合同条款和现代保护措施（传输和存储加密）的服务商。
5. 浏览器语音识别及其他服务
浏览器内置语音识别（Chrome，「浏览器」或「自动」）。该机制（Web Speech API）基于服务器：声音会发送到 Google 语音服务，并按 Google 的规则处理。如果你不希望这样，请在面板设置中选择「识别：Кайта · Whisper」，声音将留在你的设备上。在 Microsoft Edge 中，本扩展始终使用 Whisper。
「库」中的「AI 分析」只会生成文字提示并复制到剪贴板；按钮会打开 AI 聊天网站（claude.ai）。粘贴和发送什么由你决定，扩展本身不发送任何内容。
YouTube。本扩展只在 www.youtube.com 页面运行，读取 YouTube 在你打开的页面上提供给播放器的字幕。视频缩略图从 i.ytimg.com 加载，适用 Google 的规则。
扩展商店（Chrome 应用商店、Microsoft Edge 加载项）按其自身规则收集安装数据；我们只获得汇总统计。
6. 浏览器权限
- 麦克风：首次录音时浏览器会为 www.youtube.com 请求权限，可在浏览器的网站设置中撤销。
- storage、unlimitedStorage：在本地保存你的数据（包括带字幕的视频历史）。
- 访问 www.youtube.com：在视频页面显示面板。
- offscreen：在扩展的后台文档中运行 Whisper 识别。
- 本扩展不请求访问其他网站。访问我们的账户服务器不需要额外权限。
7. 保存期限
- 账户、资料、卡片——在你拥有账户期间。若 24 个月未登录，我们可能在提前 30 天邮件通知后删除账户。
- 练习统计——最长 24 个月，之后删除。
- 反馈——在回复和修复问题所需期间保存，最长 24 个月。
- 验证码邮件——发送日志按 Resend 的规则保存（通常不超过 30 天）。
- 数据库备份（如已开启）在删除后 30 天内被覆盖。
- 设备上的数据——直到你删除（在「库」中或卸载扩展）。
8. 如何删除数据和关闭统计
- 关闭统计发送：凯塔面板 → ⚙ 设置 → 账户 →「打开」→「在账户中保存练习统计」开关。已收集但尚未发送的数据会从设备上删除。
- 删除服务器上的统计：同一位置 →「删除我的统计数据」。
- 删除账户：同一位置 →「删除账户和数据」→「确认永久删除」。服务器上的账户、邮箱、资料、统计、卡片和反馈会立即删除。你设备上的数据会保留，直到你自行删除。
- 如果无法使用扩展，请用账户邮箱发送邮件至 [email protected]，我们会在 30 天内删除账户。
- 「库」中的「导出」可将数据保存为电脑上的 JSON 或 CSV 文件。
9. 你的权利
根据你所在地区的法律（吉尔吉斯共和国个人信息法、欧盟 GDPR、俄罗斯 152-FZ 联邦法、中国《个人信息保护法》等），你有权了解我们保存了哪些关于你的数据、获取副本、更正、删除、限制处理、撤回同意（不影响撤回前处理的合法性），并向所在地监管机构投诉。大部分权利你可以直接在扩展中行使；其他请求请发邮件至 [email protected]，我们会在 30 天内回复。
10. 儿童
未经父母或监护人同意，本扩展和账户不面向 13 岁以下（或你所在国家法律规定的数字同意年龄以下）的儿童。如果你发现儿童未经同意创建了账户，请联系我们，我们会将其删除。
11. 安全
与服务器的所有通信均使用 HTTPS。数据库启用行级安全：每个用户只能访问自己的数据；只有凯塔管理员通过一次性验证码登录后才能查看整体统计。登录无需密码，我们不保存任何密码。所有可执行代码（JavaScript 和 WebAssembly）都包含在扩展包内，不执行远程代码。
12. 有限使用（Chrome 应用商店）
本扩展对通过 Chrome API 获得的信息的使用遵守 Chrome 应用商店用户数据政策，包括「有限使用」要求：数据仅用于本扩展的单一用途（在 YouTube 视频上练习跟读和口译并保存你的进度），不出售，不用于广告或信用评估，除第 4 节所列处理者、法律要求或经你同意外，不转让给第三方。除你主动联系客服、出于安全需要或法律要求外，不会有人查看你的数据。
13. 变更
我们会在本页发布新版本并更新顶部日期。重大变更（新的数据类型、用途或处理者）会在生效前通过扩展通知你，并在需要时重新征求同意。如果将来推出付费功能，会在上线前在此说明。
14. 联系方式
Худайбердиев Бегали（Begali Khudaiberdiev），吉尔吉斯共和国比什凯克 · [email protected]