沉浸式翻译想打破的是语言的边界，不是隐私的边界

2026 年 9 月，沉浸式翻译正式通过 ISO/IEC 27001:2022 信息安全管理体系和 ISO/IEC 27701:2019 隐私信息管理体系两项国际权威认证，一张关于信息安全，一张关于隐私保护。

按照通常的写法，接下来该讲这两张证书有多难拿、审核有多严格。但在这次的官方声明里，他们更想谈一件简单的事情：

为什么一个AI翻译工具，要如此认真地保护用户隐私？

因为翻译是一件很特殊的事。

你交给翻译工具的，可能是一篇公开的新闻，也可能是一封私人邮件；可能是一篇论文，也可能是一份还没有公开的商业计划；可能是公司的后台数据，也可能只是你深夜搜索的一句话。

对于计算机来说，它们可能都是等待处理的文本。但对用户来说，它们是生活、工作、兴趣，甚至是不希望任何其他人知道的秘密。

你选择沉浸式翻译，是为了看懂世界。而不是为了让世界看见你。

一、去年 8 月，他们曾经犯过一个错误

谈隐私，他们没有只讲今天取得的认证，也谈了一次不愿意回避的经历。

2025 年 8 月，沉浸式翻译的网页快照分享功能引发了一场隐私风波。

当时，产品提供了生成和分享网页快照的功能，但对于公开分享之后可能产生的隐私风险考虑得不够充分，部分公开页面被搜索引擎收录，引发了用户对于隐私问题的担忧。

事情发生后，团队很快下线了相关功能，并重新审视了产品的数据与隐私机制。

但后来他们意识到：下线一个功能，并不等于解决了真正的问题。

真正值得反思的是：当一家产品拥有越来越多用户、处理越来越多信息的时候，应该用什么样的标准对待这些数据？

如果隐私保护建立在“用户自己足够谨慎”的前提之上，那么这样的保护是不够的。产品提供什么能力，就应该提前考虑这种能力可能给用户带来的风险。安全应该在功能上线之前被设计进去，而不是在问题发生之后再补上。

这件事也成为此后团队重新系统审视信息安全和隐私保护体系的重要契机之一。

今天重新提起它，不是为了给过去找一个解释。而是因为他们相信：真正尊重用户隐私，就不应该只讲自己做对了什么，也应该记得自己曾经哪里做得不够好。

二、还有一次选择，他们以前很少对外讲

随着沉浸式翻译用户规模越来越大，团队曾经收到过一家大型科技公司的邀约。

对方希望出高价购买沉浸式翻译的数据。

这对于一家创业公司来说，并不是一个毫无诱惑力的商业机会。

他们最后拒绝了。

原因其实很简单。

用户选择沉浸式翻译，是授权它帮助自己完成翻译，而不是授权它把用户的数据变成另一门生意。

一家翻译产品天然能够接触到大量信息。也正因为如此，团队认为自己更应该保持克制。

能够获得一些数据，不代表就应该使用这些数据。

数据具有商业价值，也不代表就应该把它变现。

有些钱，在他们看来不应该赚。

三、从“请相信我们”，变成“用制度约束”

经历这些事情之后，团队越来越清楚一件事：

隐私保护不能只靠一句“请相信我们”，也不能只依赖创始人和团队的价值观。

因为一家公司的人员会增加，产品会变复杂，系统会变化，业务也会不断扩大。

真正长期有效的保护，需要制度。这也是他们建立 ISO 27001 和 ISO 27701 管理体系最重要的原因之一。

ISO 27001 关注信息安全。它要求组织系统地识别和管理信息安全风险，并围绕信息的保密性、完整性和可用性建立持续运行的管理机制。

ISO 27701 则进一步聚焦隐私信息管理。它建立在信息安全管理体系基础之上，将个人信息的收集、使用、共享、保存、删除等纳入更加系统的隐私管理框架。

如果一定要用一句简单的话解释：27001 是安全的地基，27701 是在这个地基上进一步建立起来的隐私保护体系。

更重要的不是两张证书本身，而是认证帮助完成的一件事情：把“我们会保护你的隐私”，变成一套能够执行、检查和持续改进的规则。

四、把安全写在海报上，更要写进产品里

过去这段时间，团队重新梳理了数据从进入系统到离开系统所经历的每一个环节。

数据传输，加密

客户端与服务器之间的数据传输采用 HTTPS，并通过 TLS 等机制保护传输过程。

目的很简单：尽可能降低数据在网络传输过程中被未经授权获取或篡改的风险。

数据访问，最小权限

产品执行身份验证和最小权限原则。

一个员工、一套内部系统能够访问什么，不应该取决于“方不方便”，而应该取决于：完成这项工作，究竟有没有必要。没有必要，就不应该拥有权限。

系统安全，持续监控

服务器运行环境持续进行安全加固、补丁更新、日志监测和异常告警。

安全不是上线前检查一次就结束。它是一件需要每天发生的事情。

灾备和应急，提前准备

团队建立了相应的数据备份、恢复和安全事件响应机制。因为安全管理不能建立在“永远不会发生意外”的假设上。

真正需要准备的是：如果意外发生，能不能及时发现、及时响应，并尽可能降低影响。

五、更大的变化，发生在看不见的地方

技术之外，还有更多用户平时看不到的事情：

建立专门的信息安全管理职责和团队。

建立覆盖权限管理、信息安全、风险评估和事件响应等环节的制度。

把安全评估前置到产品研发流程，在新功能上线和重要系统变更之前进行相应的安全检查。

持续开展内部安全培训，让处理产品和数据的每一个人理解自己的责任。

这些事情没有一个新按钮那么容易被用户感知。

但团队越来越相信：真正决定一家公司的隐私保护水平的，恰恰是这些看不见的事情。

因为保护隐私，最终不是一句价值观。它是一套工程。

六、“不卖数据”，只是最基本的一条边界

声明中也再次明确：沉浸式翻译不会出售用户的个人信息。

但在他们看来，仅仅做到“不卖”，远远不够。

尊重用户隐私还意味着：

尽可能减少不必要的数据处理；

让数据访问遵循最小权限；

把安全要求放进产品设计；

清楚地告诉用户数据如何被处理；

在需要第三方服务完成翻译时，明确相应的数据流转；

在不再需要数据时，按照相应规则进行删除或处置。

隐私保护不是让用户什么都不知道，然后告诉用户：“放心，我们会保护你。”

恰恰相反。

尊重隐私的第一步，是尊重用户的知情权和选择权。

七、ISO 认证不是“安全毕业证”

通过 ISO 27001 和 ISO 27701，并不意味着一个产品从此“绝对安全”。世界上也不存在这样的认证。

它真正改变的是：安全和隐私不再只依靠某个人记得去做，而成为一套需要长期运行、接受审核并持续改进的管理体系。

所以他们不会把两张证书挂在墙上，然后宣布：“隐私问题解决了。”

他们更愿意把这两张证书理解成一个新的起点。

它提醒的是：

每增加一个功能，都要重新思考它的数据边界；

每接入一家服务，都要重新审视数据流向；

每获得一种新的技术能力，都要重新问一句：能做，是否意味着应该做？

八、想打破的是语言的边界，不是隐私的边界

沉浸式翻译一直在做一件事情：让语言不再决定一个人能够看到什么。

比如：让一个中文用户可以阅读英文世界的报道；让一个日本用户可以看懂中文社区的讨论；让研究者可以阅读不同语言的论文；让任何人都可以更自由地获取全球高质量信息。

他们想让世界因为翻译而变得更加开放。但越是如此，越需要保护另一条边界。

属于用户自己的边界。

你读了什么。你翻译了什么。你对什么感兴趣。你正在研究什么……这些信息，不应该因为你使用了一款翻译工具，就天然成为可以被出售、滥用或者随意传播的商品。

2025 年的网页快照事件，让他们更加清楚地认识到了这一点。

拒绝出售用户数据，是他们的选择。

ISO 27001 和 ISO 27701，是他们今天交出的一份阶段性答卷。

但真正重要的，从来不是证书。而是在未来一次又一次的产品决策和商业选择里，还能不能守住同样的边界。

好的翻译工具，应该让你更自由地看见世界。而不是让世界更容易看见你。