易翻译FAQ - 安全与使用问题解答

我们非常重视用户隐私，您的翻译记录默认不会被永久保存。翻译处理完成后，数据会在服务器端立即销毁。如果您选择开启"翻译历史"功能，历史记录只会保存在您的本地设备上，并使用您的个人密钥加密存储。我们绝不会将您的翻译内容用于AI模型训练、广告投放或任何其他商业目的。我们的隐私政策完全透明，您可以随时在设置中查看和管理您的数据。企业用户还可以签署专门的数据处理协议(DPA)，获得额外的法律保障。

易翻译采用的是军用级加密标准。具体来说，数据传输使用TLS 1.3协议，这是目前最新最安全的传输层协议。静态数据使用AES-256位加密，这种加密强度即使使用全球最强大的超级计算机也需要数十亿年才能破解。我们还实现了完美前向保密(PFS)机制，即使长期密钥被泄露，过去的通信记录也无法被解密。密钥管理采用硬件安全模块(HSM)，物理隔离存储，防止密钥被盗取。这套安全体系已通过ISO 27001认证和SOC 2 Type II审计。

是的，对于特别敏感的文档，我们推荐使用离线翻译模式。在离线模式下，翻译完全在您的本地设备上完成，不需要连接互联网，因此不存在数据传输风险。离线翻译引擎支持中英日韩法德西俄等主流语言，翻译质量与在线模式相当。您可以在设置中启用"离线优先"模式，系统会自动判断是否需要使用网络。对于处理机密合同、专利文件、内部报告等敏感内容，离线模式是最佳选择。

保护账户安全，我们建议您采取以下措施：1）设置强密码，包含大小写字母、数字和特殊符号，长度至少12位；2）开启两步验证(2FA)，可以选择短信验证码、邮箱验证或认证器App；3）定期检查登录记录，发现异常立即修改密码；4）不要在公共设备上保存登录状态；5）警惕钓鱼邮件和虚假网站。我们的系统会自动检测异常登录行为，如果检测到可疑活动会立即锁定账户并通知您。企业用户还可以配置IP白名单、登录时间限制等高级安全策略。

如果忘记密码，您可以通过注册邮箱或手机号进行密码重置。重置过程采用多重安全验证：首先，您需要通过注册邮箱或手机接收验证码；然后，系统会验证您的设备信息和登录位置；如果检测到异常，还需要回答安全问题或进行人脸识别验证。整个重置过程使用加密通道传输，验证码有效期仅5分钟，使用后立即失效。密码重置完成后，所有其他设备上的登录状态会被自动注销，确保账户安全。

易翻译支持多种灵活的身份验证方式，您可以根据需要组合使用：1）传统密码登录；2）手机短信验证码；3）邮箱验证码；4）指纹识别（支持设备）；5）面部识别（支持设备）；6）认证器App（Google Authenticator、Microsoft Authenticator等）；7）硬件安全密钥（FIDO2/WebAuthn）。企业用户还支持：8）LDAP/Active Directory集成；9）SAML/OAuth单点登录；10）智能卡认证。我们强烈建议开启至少两种验证方式的组合，大大提高账户安全性。

即使在公共WiFi环境下使用易翻译也是安全的，这得益于我们的端到端加密技术。您的翻译内容在离开设备时就已经被加密，即使WiFi被监听，攻击者也只能看到加密后的乱码。不过，为了更高的安全性，我们仍然建议：1）在处理特别敏感的内容时使用移动数据或可信的网络；2）开启易翻译内置的VPN功能（专业版）；3）使用离线翻译模式处理机密文档。我们的应用还会自动检测网络环境的安全性，如果发现可疑的中间人攻击会立即提醒您。

易翻译提供多种防截屏泄露措施：1）隐私模式下，应用会阻止系统截屏功能，截取的图片只会显示空白；2）企业版支持数字水印功能，即使被拍照泄露也能追踪来源；3）敏感内容可以设置阅后即焚，查看后自动销毁；4）支持远程擦除功能，设备丢失时可以远程清除所有本地数据；5）文档查看器支持防复制、防打印设置。这些功能可以在设置中按需开启，特别适合处理商业机密和个人敏感信息。

这取决于您选择的翻译模式。在标准模式下，文档会通过加密通道上传到我们的安全服务器进行处理，翻译完成后立即删除原文件。在离线模式下，文档完全在本地处理，不会上传任何内容。在混合模式下，系统会智能判断内容敏感度，敏感部分本地处理，非敏感部分云端加速。您可以在上传前预览将要发送的内容，也可以设置文件类型黑名单，某些类型的文件永远只在本地处理。所有上传的文件都使用您的个人密钥加密，我们无法查看文件内容。

易翻译企业版提供全面的企业级安全功能：1）私有化部署选项，数据完全存储在企业自己的服务器；2）自定义安全策略，包括密码复杂度、会话超时、IP限制等；3）详细的审计日志，记录所有用户操作；4）角色权限管理，精细控制不同用户的访问权限；5）数据丢失防护(DLP)，防止敏感信息外泄；6）单点登录(SSO)集成，统一身份管理；7）API访问控制，限制和监控API调用；8）定制化安全培训，提升员工安全意识；9）专属安全顾问，7×24小时安全支持；10）安全事件响应SLA保障。

易翻译已通过并持续维护以下安全认证和合规标准：ISO 27001信息安全管理体系认证、SOC 2 Type II服务组织控制审计、GDPR欧盟通用数据保护条例合规、中国等保三级认证、HIPAA美国医疗信息隐私保护法合规（医疗版）、PCI DSS支付卡行业数据安全标准（涉及支付功能）。我们还与多家专业安全公司合作，定期进行渗透测试和安全评估。企业客户可以要求查看我们的安全审计报告和合规证书。我们的安全团队持续跟踪最新的安全威胁和合规要求，确保始终符合最高安全标准。