专为处理您的生产文件和账单而构建。

身份验证

只有一个边界，有两个入口：Web 应用通过您的账户进行身份验证，HTTP API 通过带权限范围的 API 密钥进行身份验证。API 密钥带有 elk_ 前缀，在创建时仅显示 once 一次，带有过期时间，并且可以随时吊销。每个请求都归属于发出请求的密钥。

权限范围控制

密钥仅授予您允许的权限。translate:write 可以创建、重试和取消作业；jobs:read 可以读取作业状态并下载输出。权限范围未涵盖的内容无法通过该密钥访问。

签名 Webhook

每个 webhook 投递都会使用 HMAC-SHA256 对原始请求正文进行签名，并作为 X-EchoLingua-Signature 发送，同时附带 X-EchoLingua-Timestamp 和 X-EchoLingua-Delivery。在对有效负载采取行动之前，请根据您的端点密钥验证签名。投递失败时会以带边界的指数退避机制进行重试。

在任何内容发布前由您审查

每个翻译条目都会检查占位符和标记的完整性。任何未通过检查的条目都会在目录中标记为 #, el-review，绝不会悄悄合并。输出是标准的 gettext，您可以在其进入代码库之前进行差异对比和审查。

组织边界

您的组织是数据和计费边界——作业归属于组织，而不是个人。您可以决定成员是只能看到自己部门的作业还是整个团队的作业，以及哪些经理可以查看使用情况、管理账单或编辑共享术语表。

消费安全

在您批准费用估算之前，任何作业都不会运行。余额采用预付费模式，部门级消费上限是硬性限制，作业会暂停而不是超支。消费会精确归属于每个成员和每个密钥，并有计费历史记录作为支撑。

您的内容与 AI 提供商

为进行翻译，您的源字符串将被发送到您选择的 AI 提供商（Anthropic、OpenAI 或 Gemini）以生成翻译。有关每个提供商的数据处理条款、数据处理协议或有关保留和数据驻留的具体信息，请联系我们。

报告漏洞

发现了漏洞？请负责任地将其报告给 security@echo-lingua.com，并给我们合理的响应时间，以便在公开披露之前进行修复。

此页面介绍了产品的安全模型。如需进行正式的安全审查或签署 DPA，请联系我们。