沉浸式翻译强制收集所有用户的 token 令牌，这合理吗？

[ThinkStu]

起因是无意中看到「沉浸式翻译」中有这么一个云服务同步功能，但是并没有提供开关选项：


然后抓包发现，沉浸式翻译强制会收集所有用户大模型服务和翻译服务的 token ，同步至他们的服务器，我的所有 token 都被收集了。
具体 api 网址为： https://api2.immersivetranslate.com/v1/user/settings




个人理解，虽然沉浸式翻译提供了许多免费功能，但本质上是一款商业软件。用户的 token 作为一项很隐私的数据，未经允许就会全部上传至自己的服务器，存在滥用以及被盗用的风险。这合理吗？

[angry41]

不合理，未通知未授权就同步就是不合理不合法的

[thinkm]

是我就加个密再上传，抓包也不知道收集的是什么

[choah]

我没有这个同步的界面，是不是因为我没登录的问题？

[fusi]

不登陆就不会有这个选项
虽然想要同步肯定要把你的 token 上传到云端，但是确实应该提供一个开关

[EJW]

我没登录，就没有这个选项

[0o0O0o0O0o]

不合理，另外推荐 @fishjar 的 https://github.com/fishjar/kiss-translator

[NeverBB]

这是要一鱼多吃嘛

[drymonfidelia]

这扩展推广手段也有够流氓的，我关注的好几个日本画师无关推特下都有他们广告

[SingeeKing]

同步不是付费用户的功能吗，免费用户也能用？

[crocoBaby]

换一个翻译,不要让他一家独大,垄断就乱来

[ThinkStu]

@SingeeKing #9 目前来看，只要登录了就会同步

[drymonfidelia]

@drymonfidelia 这扩展推广手段也有够流氓的，我关注的好几个日本画师无关推特下都有他们广告。推特 Latest 搜 immersive translate 全是他们的 SPAM 账号，复制粘贴一样的文案回复在推特底下，只要推特出现关键词 translate/translation 就有可能被他们回复 SPAM ，即使内容完全无关。我刚举报 ban 掉一个，又换一个。

[gechang]

我没有登录账号，我也没有填 token ，用自带的翻译，能用就行懒得配置

[HUZHUANGZHUANG]

很简单，去淘宝买个 DEEPL 的免费 KEY,作为翻译主力不就可以了嘛

[864766428]

之前爆出收集隐私信息和国内某企业有合作的时候就弃用了，现在用 kiss translate

[body007]

可以了解下 沉浸式翻译 的开源历史，反正我是看到这个 /t/969318 后不用的。我现在只用 chrome 自带的右键翻译，没有双语显示确实麻烦，不过我也懒得折腾了。

[ThinkStu]

@HUZHUANGZHUANG #14 老哥，问题是他们会收集所有的用户 token ，而不是我应不应该去淘宝买免费的 DEEPL KEY

[drymonfidelia]

建议大家都去 report abuse 到他下架，未经同意收集 token 肯定是违反 ToS 的

[x86]

如果 key 不能同步，那还叫啥同步

[zhaotianxionkm]

@x86 首先应该通知和授权，第二可以加盐，但是它连盐都没加。