每日一句
扩展内置已核实的历史名言及本项目译文。在你通过开始试用、输入 VIP 码或购买 VIP 建立设备账号之前，每日名言仅在本地轮换，不发起网络请求。
建立设备账号后，打开扩展界面及保持界面开启时，可能通过既有公开配置接口获取共用的每日选择。多个界面共用 5 分钟本地缓存，使后台换句可在当天同步。请求不包含设备凭据、字幕内容或观看行为；服务器会收到网页请求通常携带的网络信息。请求失败时保留有效的已有选择或显示本地名言。日期、名言编号和最近检查时间缓存在本机。
服务器每个 UTC 日期最多自动请求 DeepSeek 选句一次；运营方还可在后台每天手动选句最多 10 次，两次尝试至少间隔 30 秒。只发送日期和核实名言库中的候选名言，不发送你的账号或活动。模型只选择编号，不生成或改写扩展中展示的名言。
我们是谁
Dual Subtitles & Shadowing for Netflix（下称“扩展”）及其位于 echo.dooo5.com 的会员服务由个人开发者 Dooo5（下称“我们”）运营。本政策适用于扩展、会员服务和这些网页。隐私相关问题请发送至 privacy@dooo5.com。
免费功能：无需账号
双语字幕功能（选择字幕轨、调整样式、拖动位置、时间偏移）完全在你的浏览器中运行。扩展读取 Netflix 已经发送到你浏览器的字幕轨，不会上传这些字幕。
开始试用或输入 VIP 码之前，双语字幕不会向我们的服务器发送任何数据；之后在试用期间只看双语字幕同样不发送（下文所述的剩余时间确认除外）；VIP 有效时，Netflix 播放页会按下文所述确认会员状态。你的偏好设置，以及用于记住逐片设置的影片标识，只保存在浏览器的扩展存储中。
每日试用与匿名设备账号
VIP 功能无需注册即可每天免费试用一次，每次 15 分钟。从你点击“开始试用”起连续计时：暂停、切换标签或关闭页面都照常计时。每个本地日（按你的时区计算）可以开始一次。
首次开始试用时，扩展在浏览器中生成设备密钥，我们的服务建立一个不含姓名和邮箱的匿名设备账号，包括：随机账号编号、设备密钥的公钥指纹、设备名称（例如“Chrome · Windows”）、创建时间和最近使用时间，以及会话记录。
每次开始试用时，扩展会发送开始请求和时区偏移。我们只保存最近一次试用的开始和结束时间、它所属的本地日，以及时区偏移（24 小时内只能修改一次）；每次开始试用的时间另记入下文所述的账号审计日志。我们不接收你观看的内容或时长、影片名称、播放地址或字幕，也不收集观看记录。
为防止滥用，我们按网络限制新建设备账号、新账号开始试用的次数和试用查词，使用的是 IP 地址（IPv6 取 /64 和 /48 网段）的带密钥摘要。设备在当天已开始试用后解绑的，其所在网络到该次试用的下次可开始时刻之前不能新开试用，清除数据因此不会重置每日试用。这类摘要属于假名化数据，不是匿名数据；只以“每个网络的计数和每天的合计”保存，不与你的账号关联，约两到三天后删除。没有有效 VIP 的设备账号，从未开始试用且没有码的 30 天无活动后自动删除，其余 90 天无活动后自动删除。
VIP 码与设备
没有任何账号登录：不使用邮箱、密码或第三方登录。VIP 码是 VIP 的唯一凭据：我们只保存每个码的带密钥摘要，不保存码原文。输入码后，它与本设备的设备账号关联；多张码可叠加，每张码的有效期从输入时起算。
一个 VIP 最多登记两台设备，同一时间一台设备可使用 VIP 功能。换电脑或重装时，在新设备输入同一个码即可恢复。已登记两台时，须经你确认才会替换最久未使用的那台，每个 VIP 365 天内最多替换 3 次。替换记录（时间与被替换的设备）保留约 400 天。
扩展会把你输入的码保存在浏览器内扩展的私有存储中，便于在会员中心查看或复制；解绑本机时一并删除。设备密钥的私钥无法通过正常的浏览器接口导出。服务器保存公钥指纹、设备名称、会话记录和用量计数，用于保护 VIP、防止共享与滥用。我们不采集硬件指纹。
会员状态确认
VIP 有效时，扩展在 Netflix 播放页约每 10 秒及页面重新获得焦点时，向会员服务确认会员与设备状态，会员资料约每 5 分钟确认一次。试用期间，15 分钟倒计时在浏览器本地运行，扩展的跟读功能只在你开始试用、查词或收听发音时联系服务；另外，窗口仍在计时时，扩展后台每次重新启动后（例如关掉 Netflix 后再打开）会按服务器时间确认一次剩余时间。这些请求只携带经过签名的会话与设备凭据及本节所述数据，不包含字幕、影片名称、播放地址或 Netflix Cookie。
VIP 功能
逐句重听、上一句／下一句、句末暂停、循环、慢速重听和快捷键在 VIP 或每日试用确认后于浏览器本地运行。
当你主动查词时，所选文字及源语言、目标语言会发送到我们的服务，再由 DeepSeek 生成释义和翻译。当你主动收听发音时，所选文字及其语言会发送到我们的服务，再由 Microsoft Azure Speech 生成语音。我们不会发送未选中的字幕、影片名称、播放地址或 Netflix Cookie。你可以在扩展设置中关闭在线查词。
我们按账号和日期统计请求次数与字符数，用于合理使用额度；每次试用的查词另有更小的额度。服务不保存查词或发音请求的正文，也不缓存释义结果或生成的音频。
付款
在线购买尚未向公众开放。受限沙盒测试由我们的经销商兼记录商户（Merchant of Record）Paddle.com 依据其隐私声明处理，公开购买开放后也沿用相同的数据流程：我们只把内部设备账号标识提供给 Paddle，并接收订单、订阅与退款状态、相关编号、金额和币种。我们的会员数据库不保存你的付款邮箱；发送 VIP 码和到期、续费服务提醒时按需从 Paddle 读取，使用后丢弃，不用于营销。我们不会接收你的完整卡号。
服务邮件与到期提醒
对于由 Paddle 处理的购买，我们通常在对应日期前 3 天的窗口内安排一次提醒：一次性通行证所对应的账号叠加时长即将结束、即将自动续费（含预约后的首次扣款），或已取消订阅的已付费时段即将结束。续购、取消或权益变更后，发送前会核对最新状态。通行证到期不会自动续费；仍有续费安排时，可能从已保存的支付方式扣款。
这些是服务通知，不是营销邮件。我们按需向 Paddle 获取付款邮箱，经 Resend 发送。纯人工开通或没有 Paddle 购买记录的 VIP 码没有可用的付款邮箱，因此无法发送邮件提醒。邮件可能延迟或投递失败，请在扩展会员中心查看最新到期和扣款日期。提醒会明确标示 UTC 时间，不按界面语言推断你的时区。
为在不保留邮箱地址的情况下安全重试，我们会临时保存收件地址的带密钥指纹（HMAC）。它属于假名化数据，仅用于确认重试仍发往同一地址，不是邮件通讯录；投递流程结束或 23 小时重试窗口结束时清除（正常运行时少于 24 小时），停机后的清理在服务恢复时执行。提醒事件记录仅含内部账号与 Paddle 编号、类型、方案、语言、到期日期、尝试和发送时间，以及固定状态或错误码，不含邮箱原文或邮件正文；对应到期日期约 90 天后删除。
与谁共享数据
- DeepSeek：你为查词选中的文字及语言设置。
- Microsoft Azure Speech：你为发音选中的文字及其语言。
- Paddle.com：购买（含受限沙盒测试）时的内部设备账号标识；付款信息与付款邮箱由 Paddle 作为记录商户处理。
- Resend：由 Paddle 处理的购买（含受限沙盒测试）所需的付款邮箱、VIP 码或到期／续费服务通知。
- Zoho Mail：托管我们的客服与隐私邮箱，你发来的邮件保存在那里。
会员服务运行在运营方管理的服务器上。我们不出售个人信息，不将其用于广告，也不提供给数据经纪商。扩展不含广告或分析代码。仅在法律要求、为防范欺诈或滥用，或在合并、收购、资产出售中事先取得你的明确同意时，我们才会向其他方披露信息。
运营方访问
Dooo5 可通过受限的管理工具查看和管理设备账号，例如按 VIP 码或账号编号查找账号、开通或撤销 VIP、移除设备、重置替换次数、管理 VIP 码，用于提供客服、处理退款和防止滥用。只有运营方可以访问该工具；这些管理操作记入下文所述的账号审计日志。
保留期限
- 设备账号、设备、VIP、VIP 码摘要和用量计数：账号存续期间保留。有效 VIP 的账号不会被自动删除，以便随时凭码恢复。曾有过码的账号删除后保留最小的去标识记录，防止同一个码被重复兑换。
- 访问令牌 15 分钟失效，刷新令牌最长 30 天。
- 限流记录（使用连接地址的带密钥摘要，不保存原始地址）：通常约两天内清除。
- 试用：最近一次试用窗口与时区偏移随账号保存。用于试用限额的网络摘要与合计：约两到三天。试用查词计数：31 天。设备替换记录：约 400 天。没有有效 VIP 的设备账号：无活动 30 天（从未试用且没有码）或 90 天后删除。
- 账号审计日志：记录你账号的安全事件——设备登录（含所涉设备）、凭 VIP 码添加设备、设备被替换、解绑或移除、把 VIP 使用权切换到另一台设备、旧会话令牌被重复使用、兑换 VIP 码、开始试用、更改试用时区、会员订阅状态变化——以及运营方的管理操作。日志不含 IP 地址、字幕或查词文字。条目最长保留 365 天；账号删除时，它的条目立即移除，只留一条“账号已删除”记录，同样在 365 天后清除。
- 购买、订阅与退款记录（含受限沙盒测试记录）：在会计、税务、退款和争议处理所需期间内保留；Paddle 依其隐私声明保留自己的记录。
- 加密的每日备份：默认保留最近七份，已删除的数据会随旧备份轮换而消失。如需从备份恢复，会员服务会保持关闭，直到我们依据现有记录重新执行备份之后的删除与撤销，之后每台设备都需要重新输入 VIP 码。如果你发现已删除的数据重新出现，请联系我们，我们会再次删除。
- 你发给我们的邮件：处理请求所需的期间。
邮件与 AI 服务商可能依其政策保留必要的运行记录。我们不为扩展的服务路径和这些网页保存访问日志；服务器错误日志可能含有 IP 地址等技术信息，并定期轮换。
安全
数据通过 HTTPS 传输。设备名称等可识别字段在服务器上加密保存，令牌和 VIP 码只保存受保护的校验摘要。服务器、数据库和备份的访问受到限制，备份使用独立密钥加密。
你的选择与权利
在会员中心，“解绑本机并清除本机数据”会释放本机占用的设备位，删除本机在我们服务器上的记录，并清除浏览器中的设备密钥、缓存和保存的 VIP 码；此后账号如已没有设备且没有有效 VIP，会一并删除。你也可以在那里导出本机所在设备账号的数据。
VIP 有效期间，其账号会保留，以便凭码恢复。如需立即删除整个 VIP 的数据，请凭购买记录或 VIP 码写信至 privacy@dooo5.com，核验后我们会删除。为防止重复兑换、保持交易记录一致，可能保留最小的去标识记录。
浏览器本地偏好与会员服务相互独立，可在扩展设置中备份或恢复初始设置；解绑不会清除它们。
你也可以发邮件至 privacy@dooo5.com，要求访问、更正或删除你的信息。我们会在 3 个工作日内回复。
有限使用（Limited Use）
我们对从 Google API 获得的信息的使用，将遵守 Chrome 网上应用店用户数据政策（Chrome Web Store User Data Policy），包括其中的有限使用（Limited Use）要求。具体而言：
- 只把用户数据用于提供和改进扩展的单一用途——Netflix 双语字幕与逐句语言练习——包括上文所述的试用与 VIP 功能。
- 只在以下情况向第三方转移用户数据：为提供上述功能（上文列出的服务商）、遵守适用法律、防范恶意软件、垃圾信息、网络钓鱼或其他欺诈与滥用，或在合并、收购、资产出售中事先取得你的明确同意。
- 绝不将用户数据用于或转移用于广告（包括个性化广告），不出售给数据经纪商或信息转售商，也不用于判断信用或放贷。
- 不允许人工阅读用户数据，除非：你对特定数据给予明确同意（例如你请求客服协助）、出于安全目的（例如调查滥用）、为遵守法律，或数据已汇总并匿名化且仅用于内部运营。
政策变更
重要变更会在本页和扩展中告知。
联系我们
运营方：Dooo5（个人开发者）
客服邮箱：support@dooo5.com
隐私邮箱：privacy@dooo5.com