隐私政策
最后更新：2026年10月22日。版本 1.3.2。
本政策说明 Peryn 收集哪些个人数据、为何收集、与谁共享、保留多长时间以及你享有哪些权利。本政策适用于 app.peryn.ai（开发者控制台和矿工门户）、chat.peryn.ai（网页对话）和 docs.peryn.ai（文档）网站，api.peryn.ai 上的 API，pool.peryn.ai 上的我们的矿池，以及 node.peryn.ai 上的我们的节点服务。本政策也适用于这些服务在其旧地址上提供的相同服务，这些旧地址仍可访问：ai.pearlsafe.xyz、chat.pearlsafe.xyz、api.ai.pearlsafe.xyz、pool.ai.pearlsafe.xyz 和 node.ai.pearlsafe.xyz。
本政策不适用于 pearlsafe.xyz 上的 Pearl Safe 钱包。Pearl Safe 有其自己的隐私政策，见 pearlsafe.xyz/privacy。
简而言之
- 我们不记录也不存储你的提示词或回答的内容，也绝不使用它们进行训练。唯一的例外是你发送给我们稍后运行的批量文件：我们以加密形式保留该文件，直至批量任务结束后 7 天（第 4 节，“批量文件”）。
- 我们保留账户数据和请求元数据（计数、时间、费用，不含内容），用于计费和保障可靠性。
- GPU 节点可能位于任何国家。默认情况下，请求在任何健康的节点上运行。你可以通过地区规则（第 6 节）对此加以限制。
- 我们只设置严格必要的 cookie：一个用于保持你登录状态的会话 cookie，以及在员工管理页面上的一个短期通行密钥登录 cookie。我们的网络服务提供商可能会添加一个安全 cookie。不使用分析、广告或跟踪 cookie。
1. 我们是谁
Peryn 是 Extra Watts B.V. 提供的一项服务。
- 法定名称和法律形式：Extra Watts B.V.（besloten vennootschap）
- 在荷兰注册。商会（KvK）编号：75938650
- 增值税（VAT）号：NL860448769B01
- 地址：Herengracht 420, 1017 BZ Amsterdam, Netherlands
- 隐私联系方式：privacy@peryn.ai
- 法律通知：legal@peryn.ai
- 一般联系方式：hello@peryn.ai
- 安全联系方式：security@peryn.ai
- 数据保护官：我们尚未任命。就我们的活动而言，法律不要求任命数据保护官。隐私问题请发送至 privacy@peryn.ai。
Extra Watts B.V. 是本政策所述个人数据的控制者。
如果你通过 API 发送他人的个人数据。 如果你是企业，且你的请求包含有关他人（例如你自己的客户）的个人数据，我们仅为回答你的请求、代表你处理该内容。在这种情况下，你是该内容的控制者，我们是你的处理者。我们向企业客户提供数据处理协议（DPA）。请发送电子邮件至 privacy@peryn.ai 获取。
2. 数据政策
这是我们提交给 OpenRouter 的数据政策。它适用于我们提供服务的每一个请求。
绝不使用提示词或回答进行训练。零保留：我们不记录也不存储提示词或回答的内容；我们仅保留请求元数据（例如请求 ID、账户、时间戳、模型、token 数量、延迟、费用和状态），用于计费和保障可靠性。GPU 节点运行我们的节点软件和开源的 Pearl 挖矿程序，并配置为不记录或存储内容。节点由我们或世界各地的独立运营者运营，独立运营者必须根据我们的条款运行我们未经修改的软件。目前没有任何请求被用于挖矿：我们的 GPU 仅在合成数据上挖 Pearl，绝不在请求上挖矿。请求内挖矿将随 Pearl 的 FP8 升级推出。届时：你的数据绝不会离开机器。离开机器的只有一份签名声明，以及对于找到的区块，一份不透露任何请求信息的零知识证明。我们 Private 等级上的请求绝不会被用于挖矿，且仅路由到经审核的节点。
本页其余部分对此作更详细的说明。
3. 我们收集什么
账户和登录
- 你的电子邮件地址。 你通过我们发送到你邮箱的链接（“魔法链接”）登录。没有密码。你的账户在你首次使用链接时创建。
- 账户详情： 账户 ID、你的角色（客户、矿工或两者）、你注册的时间以及你上次登录的时间。
- 登录链接记录： 链接发送到的电子邮件地址、链接 token 的单向哈希值、链接何时过期（发送后 15 分钟）以及何时被使用。每个链接只能使用一次。
- 登录频率限制： 当有人请求登录链接时，我们记录 IP 地址的带密钥单向哈希值（而非地址本身）和时间。我们仅将其用于限制可请求的链接数量。
- 会话： 你的会话 token 的单向哈希值、会话开始的时间、过期的时间以及上次使用的时间。
Cookie 和浏览器存储
- 我们的会话 cookie（
__Host-pc_session），仅在你登录时设置。它仅发送到你登录的地址（host-only）：app.peryn.ai，或在该旧地址仍可访问期间的 ai.pearlsafe.xyz。它仅通过加密连接发送，且无法被页面上的脚本读取。它在 30 天后过期，或在你退出登录时过期。它是保持你登录状态所严格必要的，因此无需你的同意。 - 网页对话的会话 cookie。 chat.peryn.ai 上的网页对话有其自己的登录。当你在那里登录时，它会设置其自己的同类会话 cookie（
__Host-pc_session），仅发送到你在那里登录的地址（host-only）：chat.peryn.ai，或在该旧地址仍可访问期间的 chat.pearlsafe.xyz。它具有相同的保护措施和有效期。在一个网站上登录不会让你在另一个网站上登录。 - 我们的登录链接 cookie（
__Host-pc_signin），在你请求登录链接时设置。它包含一个随机值，使该链接能够在请求它的浏览器中直接让你登录；如果在其他任何地方打开，该链接会先显示它将登录哪个账户，并请你确认。它可以防止你因他人发给你的链接而登录到他人的账户。它具有与会话 cookie 相同的保护措施，15 分钟后过期，并在你登录后被删除。它是严格必要的。 - 我们的通行密钥登录 cookie（仅限员工）。 当我们的员工使用通行密钥登录我们的管理页面时，我们会设置一个短期 cookie（
__Host-pc_webauthn），其中包含一个一次性登录质询。它具有与会话 cookie 相同的保护措施，5 分钟后过期。其他访问者永远不会获得它。它是严格必要的。 - 来自我们网络服务提供商的安全 cookie。 我们的网站运行在一个保护其免受攻击的网络服务提供商之后。当该提供商检查访问者是否为机器人时，可能会设置其自己的严格必要的安全 cookie（例如一个 30 分钟后过期的机器人管理 cookie）。这些 cookie 不用于分析、广告或跟踪。
- 不使用分析、广告或跟踪 cookie，网站上也没有第三方分析或跟踪脚本。
- 对话历史保存在你浏览器自身的存储（IndexedDB）中，而不是 cookie 中，且仅在你开启保存时才会保存。你是否保存的选择记录在浏览器的本地存储中；其中不包含任何对话内容。见第 4 节。
- 支付。 当你购买额度时，你会被转到我们支付服务提供商的结账页面。该页面由支付服务提供商运营，该提供商根据其自己的政策设置其自己的 cookie。
- 没有 cookie 横幅。 我们仅使用你所请求的服务严格必要的 cookie 和浏览器存储，因此无需你的同意，也不显示 cookie 横幅。如果我们将来想使用并非严格必要的 cookie，我们会先征得你的同意。
API 密钥
- 每个密钥的单向哈希值（绝不是密钥本身；我们只在你创建密钥时向你显示一次密钥）。
- 密钥的前几个字符，以便你区分不同的密钥。
- 密钥的名称、其隐私等级、其频率限制，以及其创建、上次使用和撤销的时间。
请求元数据
对于每个请求，我们只保留元数据，绝不保留内容：
- 请求 ID、账户、API 密钥、时间戳；
- 模型、端点、是否为流式传输、隐私等级、由哪个 GPU 节点提供服务以及该节点所在国家；
- token 数量、费用、GPU 运营者因此获得的收益；
- 状态、错误代码、尝试次数、首个 token 的用时和持续时间；
- 由 GPU 节点签名的使用回执。回执包含请求 ID、节点、模型、token 数量和完成时间。它不包含任何内容，也不包含内容的哈希值。
我们将这些数据用于计费、你的使用情况页面、防止滥用以及保障服务可靠。
支付
- 我们保留的内容： 金额、状态、时间，以及我们的支付服务提供商对该笔支付的参考编号。我们的额度账本记录每笔购买和每笔扣费。
- 我们的支付服务提供商获得的内容： 我们将你的账户电子邮件地址和账户 ID 传递给该提供商的结账页面。你在该提供商的页面上输入你的支付信息（例如你的银行卡）。我们绝不会看到或存储你的完整卡号。
- 我们的支付服务提供商处理支付数据，以处理你的支付。就某些目的（例如防止欺诈和履行其自身的法律义务）而言，它作为独立控制者，根据其自己的隐私政策行事。
- 稳定币充值。 你账户的充值地址，以及每笔充值的：网络、交易 ID、发送地址、金额、区块、时间及其状态（确认中、已入账、被暂扣及原因、已退回）。这些信息来自公共区块链。我们使用自己保存的副本，将每个发送地址与美国财政部（OFAC）发布的数字货币地址制裁名单进行核对：任何筛查公司都不会获得你的数据。我们记录核对结果。
- 通过 Relay 充值。 如果你通过 Relay 使用其他代币付款：你选择的代币和网络、你输入的退款地址及其制裁核对结果、你账户的 Relay 充值地址，以及每笔充值中 Relay 报告的内容：其请求 ID、网络、该网络上的交易 ID 和发送地址、金额和费用、状态，以及在 Base 上交付 USDC 的交易。我们将发送地址和你的退款地址与同一份制裁名单进行核对，并将 Tron 退款地址与 Tether 公布的被冻结 USDT 地址公开名单进行核对。我们还记录在其网络上到达你的 Relay 充值地址的款项，以便跟进 Relay 尚未处理的充值。Relay（Uneven Labs, Inc.）作为独立控制者，根据其自己的条款和隐私政策处理兑换。
- 条款接受。 你接受了我们条款的哪个版本，以及接受的时间。我们不会为此记录你的 IP 地址。
- 按月计费的账户。 企业的法定名称、增值税号和发票电子邮件地址，其信用额度和支付期限，其发票，以及每张已付发票的支付参考编号（交易 ID 或银行参考编号）。在开设此类账户之前，我们会将该企业的名称与欧盟、荷兰和美国的制裁名单进行核对，并记录我们已进行核对。
- 账单电子邮件。 充值回执、余额不足提醒（按你设定的金额发送，你可以在设置中关闭）和发票。我们记录每封电子邮件已发送，以确保其只发送一次。
矿工和节点运营者
如果你运行 GPU 节点或使用我们的矿池挖矿，我们还会收集：
- 节点详情： 节点的名称、其公钥、其状态及其信任等级。
- 节点国家： 你为节点声明的国家，以及节点 IP 地址所指向的国家。我们在节点每次连接时查询该 IP 地址，并只存储得出的国家，而不存储地址。（我们的服务器访问日志确实会记录 IP 地址；见“技术日志”。）我们保留节点连接时所在的每个国家，以及首次和最后一次出现的时间，因为付款筛查会将节点过去 90 天内（而不仅仅是最近一次连接）所在的国家与受禁运国家进行核对。
- 心跳： 节点大约每 10 秒发送一次 GPU 型号、内存使用量、利用率和温度、其提供服务的模型、活跃请求、队列深度、每秒 token 数以及矿工健康状况（包括份额计数）。我们保留最新的心跳和一段简短的历史记录。
- 硬件报告： 节点为每个 GPU 报告其型号、内存、计算能力、时钟频率、功率限制、PCIe 链路以及在机器 PCI 总线上的位置，此外还报告驱动程序和 CUDA 版本、操作系统和处理器类型、节点软件的运行时间和连接计数，以及（仅在你开启时）网络速度测试。节点发送的不是每个 GPU 的硬件 ID，而是该 ID 的单向哈希值，这使我们能够识别出位于两个节点背后的同一个 GPU。序列号永远不会被读取。在节点注册期间，我们保留最新的报告，并将每次变更的记录保留 12 个月。
- 验证记录： 节点是否处于试用期、已验证、已降级或已隔离，该状态的每次变更及原因，以及来自测试请求的吞吐量测量结果（仅限时间数据）。
- 矿池记录： 你的挖矿工作机（worker），以及每个份额的单向哈希值和元数据（时间、区块高度、难度、被接受或被拒绝及原因、是否找到区块、模型、权重检查是否通过，以及节点当时在做什么：客户请求、填充任务或空闲）。我们绝不存储份额本身。
- 每个挖矿连接的网络假名： 你连接所用网络的带密钥单向哈希值（IPv4 地址的前三段，或 IPv6 地址的前 48 位），以便我们的激励计划能够判断多个矿工何时共享同一个连接。我们绝不存储地址本身，且只有我们的矿池持有该密钥，因此该哈希值无法还原为网络。我们在连接结束后 30 天删除它。
- 测试结果： 我们向节点发送测试请求，以检查它们是否提供其声称的模型。我们保留结果。
- 付款信息： 你的付款地址（Pearl 网络上的 PRL；Base、Arbitrum、Ethereum 或 Tron 上的 USDC 或 USDT）、每个地址的设置方式及其生效时间、付款金额和交易 ID。
- 制裁筛查： 在我们发送付款之前，以及在我们为以美元付款而向你购买 PRL 之前再次，我们将你的 PRL 地址和你收款所用的稳定币地址与美国财政部（OFAC）发布的数字货币地址制裁名单进行核对，并将你的节点或挖矿登录所在国家与受制裁国家进行核对。我们保留每次核对的结果，以及我们要求你提供的任何身份或位置证明。
使用 PRL 地址挖矿，以及以美元付款
如果你使用 PRL 地址作为用户名（无账户）通过我们的矿池挖矿，或选择你的挖矿奖励的支付去向，我们还会收集：
- 挖矿国家。 对于你的地址通过我们的矿池进行挖矿的每个国家：矿工 IP 地址所指向的国家（而非地址本身）及时间，在该连接的工作被接受后记录。我们还记录因来自受制裁国家而被我们拒绝的、指明你的地址的登录所在的国家。我们仅将其用于对你的付款进行制裁核对。
- 签名消息。 当你通过签名消息证明你控制你的地址时：消息、其签名以及我们核验的时间。在消息处于未完成状态期间，我们还保留你发出请求所用网络的带密钥单向假名，仅用于限制一个网络可拥有的未完成消息数量。
- 与你的账户关联的地址。 如果你通过用某个 PRL 地址签名消息将其与你的账户关联：该地址、你的账户、签名消息以及关联开始和结束的时间。
- 你的奖金地址。 如果你为参加激励计划而在挖矿登录中添加美元稳定币（USDC）地址（密码中的
usdc=和chain=）：每个连接的该地址和网络、每个地址获得的奖金，以及奖金的支付去向。如果你通过签名消息转移奖金，则按上文所述收集该消息。 - 你选择以美元付款。 如果你选择就你挖到的 PRL 以美元获得付款：你的法定名称（或你公司的法定名称）以及你的居住国或注册成立国、你接受的我们挖矿奖励的美元付款条款的版本，以及以这种方式挖到的每个区块的处理结果（已兑换及兑换汇率，或以 PRL 支付及原因）。我们使用你的名称和国家，根据制裁名单对付款进行核对，并将其保留作为我们购买你的 PRL 的记录。
你的地址的公开页面。 任何知道某个 PRL 地址的人都可以在 app.peryn.ai 上打开该地址的页面：其算力、份额、你选择的工作机（worker）名称、其获得和已收到付款的 PRL、其创始矿工身份（如果你有）以及其付款去向，包括完整的稳定币地址（以便你精确核对）和这些设置的历史记录。这些页面上不会显示任何账户、电子邮件地址、IP 地址、法定名称或国家，并且这些页面不会被搜索引擎收录。它们不显示任何取决于对所有者核查的信息：不显示该地址收款方式的待定变更，不显示兑换的美元金额或汇率，并且对于待定付款地址所等待的任何事项，只显示同一个短语。
技术日志
- 我们的 Web 服务器保留访问日志：时间、IP 地址、路径、状态、响应大小和耗时。在记录任何内容之前，我们会删除请求头（包括 cookie 和 API 密钥）和查询字符串（登录链接携带 token）。请求和响应正文永远不会被记录。
- 我们的应用程序记录 ID、错误代码和计数。它们被设计为绝不记录内容或机密信息。在少数出错的情况下，日志行可能包含电子邮件地址或付款地址。
- 我们保留管理和安全事件的审计日志，例如管理员变更、员工通行密钥登录、节点注册、付款步骤和登录链接请求。对于登录链接请求，审计日志仅保存带密钥的 IP 哈希值和时间（即上文所述的频率限制记录）。
当你联系我们时
如果你给我们发送电子邮件，我们会保留该电子邮件和我们的回复。发送到我们联系地址的电子邮件会被转发到我们公司的邮箱。
咨询和联系表单
peryn.ai 上的“联系我们”表单（位于 GPU Clouds、Developers、Private AI、Pricing 和 Company 页面）会将你的咨询发送给我们。本政策适用于这些表单。
- 我们收集的内容： 你填写的表单字段和你的留言。每个表单都会询问你的姓名（可选）、你的工作电子邮件和你的公司；GPU Clouds 表单还会询问你的机群规模、GPU 类型和地区。我们还记录咨询来自哪个表单和页面，以及时间。我们不存储你的 IP 地址。为限制滥用，来自同一 IP 地址的咨询数量会在短时间内被计数，且不会被存储。
- 目的： 回复你，并与你讨论合作事宜。
- 法律依据： 在可能订立合同之前应你的要求采取的步骤（GDPR 第 6(1)(b) 条），以及我们在答复商业咨询方面的正当利益（第 6(1)(f) 条）。
- 接收方： 我们将咨询存储在我们的数据库中（由我们的云托管服务提供商托管），并通过我们的电子邮件发送服务提供商将其以电子邮件形式发送到我们公司的邮箱；我们的电子邮件托管服务提供商会保存该电子邮件（第 9 节）。
- 保留期限： 存储的咨询在其最后一次更新后 12 个月删除。该电子邮件和我们的回复按支持电子邮件的方式保留：在我们最后一次回复后保留 2 年（第 11 节）。
4. 我们不收集什么
- 提示词和回答的内容。 我们不记录也不存储这些内容，也绝不使用它们进行训练。内容仅存在于处理请求的服务器内存中，且仅在处理期间存在。在 GPU 节点上，近期的提示词数据可能会在 GPU 内存中短暂保留，以加快重复提示词的处理速度，直到被新的请求覆盖。
- 你的对话历史。 网页对话仅将你的对话保存在你的浏览器中，且仅在你开启“在本浏览器中保存对话”时才会保存（默认关闭）。已保存的对话使用在你浏览器中创建且无法从中读取出来的密钥进行加密，并按账户分别加密：在同一浏览器上登录的其他人看不到这些对话。退出对话登录（在其菜单中）时，会提示你删除该浏览器中保存的对话。我们不会收到你的历史记录副本。当你发送消息时，截至目前的对话会随之一起发送，以便模型作答。与 API 请求一样，它在内存中处理，不会被存储。关闭保存会停止保存新的对话；“删除全部历史记录”会删除已保存的对话。如果你清除浏览器数据，你保存的历史记录将会消失，我们无法恢复。
- 完整卡号。 由我们的支付服务提供商处理。
- 跟踪。 不使用分析、广告 cookie 或跟踪像素。
我们不出售个人数据。
批量文件
Batch API（以及控制台中的 Batches）在 24 小时内以较低价格运行一个文件中的大量请求。为此，我们必须保留你发送的内容直至其运行完毕，并保留回答直至你下载。因此，仅就批量任务而言：
- 我们存储的内容。 你上传的文件（你的请求）、我们生成的回答和一个包含失败请求的文件、文件名，以及你为批量任务及其请求设置的标签（metadata 和 custom ids）。除此之外不存储任何内容：我们在任何其他地方都不保留文件内容的副本或哈希值，我们的日志只保存 ID、大小和计数。
- 方式。 文件和回答使用只有我们的 API 服务器和运行批量任务的服务器才持有的密钥进行加密（AES-256-GCM）。我们网站的服务器从不持有该密钥：它们为你提供指向文件的链接，由 API 核验一个为你的账户签名且 10 分钟后过期的链接。
- 保留期限。 直至批量任务结束后 7 天。你上传但从未使用的文件：上传后 7 天。
- 自动删除。 期限届满时，文件、其回答、其名称和标签都会被删除，即使你从未下载过。你可以随时自行删除文件，也可以随时取消批量任务。如果你删除账户，其批量文件会立即删除，其未完成的批量任务会被取消。删除后，我们仅保留批量任务的 ID、所有者、时间和请求计数。
- 谁可以访问。 你本人，在登录你的账户时或使用你的 API 密钥时。我们的员工无法从管理页面打开这些文件，管理页面只显示 ID、大小、计数和费用。当你的批量任务中的某个请求运行时，回答该请求的 GPU 节点会看到它，与任何请求一样（第 5 节）。
- 不用于训练。 批量请求在 Standard 等级上运行，绝不用于训练，也无法通过 OpenRouter 使用。本政策的其他所有内容对它们的适用方式与对任何其他请求相同。
5. 请求运行期间谁可以看到你的内容
内容从不被存储，但一些系统必须处理内容才能回答你。以下是完整清单。
| 谁 | Standard 等级 | Private 等级 |
|---|---|---|
| 我们的 API 网关和 Web 服务器（租用自荷兰阿姆斯特丹的一家云托管服务提供商） | 在内存中，处理请求期间 | 相同 |
| 我们的网络服务提供商 | 仅限网站和网页对话流量，在通过其代理传输期间。不包括 API 流量。 | 相同 |
| 提供请求服务的 GPU 节点、其运营者以及托管该节点的公司。节点由我们运营，或由世界各地的独立运营者运营，其节点须经我们批准后方可接收任何客户请求。所有节点都必须根据我们的条款运行我们未经修改的软件（第 6 节）。在处于切换模式的消费级 GPU 上，节点运行我们的软件和我们指定的某个模型服务器版本（我们的软件会在其启动前检查其日志设置），与运营者自己的挖矿软件并行运行，后者从不处理请求。对于某些需要快速回答的 Standard 请求，当第一个节点较慢时，第二个经批准的节点可能会启动同一请求；一旦其中一个节点作答，另一个即被停止，并且只使用该回答。 | 在内存中，处理请求期间 | 相同，但仅在经审核的节点上，且绝不在第二个节点上 |
| 我们的矿池 | 无。目前没有任何请求被用于挖矿（见“挖矿与你的数据”） | 无。Private 请求绝不会被用于挖矿。 |
| Pearl 区块链 | 不含任何来自你请求的内容 | 无 |
| 你与我们之间网络上的任何人 | 不能。连接是加密的。 | 相同 |
托管这些服务器的公司在技术上可以访问其内存。我们依赖这些公司的合同及其安全措施。节点运营者必须根据我们的条款运行我们未经修改的软件，我们也会测试节点，但我们在技术上无法阻止运营者修改其自己的机器。我们目前不提供任何能使 GPU 节点无法看到其所处理内容的等级。
6. 隐私等级
每个 API 密钥都有一个隐私等级。使用该密钥发出的请求采用该等级。
- Standard。 零保留，如上文数据政策所述。目前没有任何 Standard 请求被用于挖矿。见“挖矿与你的数据”。
- Private。 零保留，绝不用于挖矿，且仅路由到经审核的节点。经审核的节点是我们运行的节点，或我们已批准用于此等级的运营者的节点。在批准运营者之前，我们会核查其身份、节点的托管地点和方式，以及其是否已签署我们的数据处理条款。我们仅在测量了某个模型的吞吐量之后，才为该模型提供此等级。
你的请求在哪里运行
- GPU 节点可能在世界任何地方运营。一些节点是我们的；其他节点由独立运营者运行，其节点须经我们批准后方可接收任何客户请求。所有节点都必须根据我们的条款运行我们未经修改的软件。Private 等级的请求仅发送到经审核的节点。
- 每个节点都标有其所在国家。该国家由运营者声明，我们根据节点的 IP 地址进行核对。这种核对依赖于运营者的陈述和 IP 定位，不诚实的运营者可能伪造这些信息，例如使用 VPN。我们会移除被发现这样做的节点。
- 默认情况下，请求在任何国家的任何健康节点上运行。
- 你可以为整个账户或单个 API 密钥设置地区规则，例如“仅限欧盟”或“排除这些国家”。随后我们只将你的请求发送到符合规则的节点。如果没有可用的符合规则的节点，请求会立即失败并返回明确的错误。它绝不会改在其他地方运行。
- 每个请求运行所在的国家会显示在你的使用日志中，并显示在由 GPU 节点提供服务的每个 API 响应（包括流式响应）的
x-pc-node-country头（两个字母的国家代码）中。 - “仅限欧盟”不是默认设置。如果你的请求可能包含必须留在欧盟/欧洲经济区的个人数据，请设置“仅限欧盟”规则。
7. 挖矿与你的数据
我们网络中的 GPU 节点挖 PRL，即 Pearl 网络的币。目前没有任何请求被用于挖矿。以下说明这对你的数据意味着什么。
- 挖矿仅使用合成数据。 我们的挖矿程序在为挖矿生成的数字上进行计算，绝不在请求或其回答上进行计算。当节点处理请求时，挖矿程序不在该请求上进行计算，任何可能涉及该请求的挖矿结果都会被丢弃。
- 你请求中的任何内容都不会到达我们的矿池或区块链。 矿池仅接收由合成数据产生的挖矿结果，区块包含该工作的证明。两者都不包含来自你的请求或回答的任何内容。
- Private 请求绝不会被用于挖矿。
- 请求内挖矿将从 Pearl 的 FP8 升级开始。 届时，你的数据绝不会离开机器。离开机器的只有一份签名声明，以及对于找到的区块，一份不透露任何请求信息的零知识证明。我们会在其开始之前更新本政策。
8. 我们为何使用你的数据（法律依据）
| 我们做什么 | 法律依据（GDPR 第 6 条） |
|---|---|
| 创建和运行你的账户、让你登录、处理你的请求、运行对话、向你计费、显示你的使用情况 | 履行我们与你之间的合同（第 6(1)(b) 条） |
| 运行矿工计划：将请求路由到你的节点、记入份额、向你付款 | 履行我们与你之间的合同（第 6(1)(b) 条） |
| 仅在合成数据上用我们的 GPU 挖 PRL（第 7 节） | 目前不使用来自你请求的任何数据进行挖矿。 |
| 保留支付、账本和付款记录 | 法律义务：荷兰税法和会计法（第 6(1)(c) 条） |
| 频率限制、访问日志、审计日志、向节点发送测试请求、核对节点国家、核对矿工份额是否有效、防止欺诈和滥用、安全 | 我们在提供安全可靠服务方面的正当利益（第 6(1)(f) 条） |
| 回复你的电子邮件并保留其记录 | 我们在答复你以及处理任何后续事项或索赔方面的正当利益（第 6(1)(f) 条） |
| 就挖到的 PRL 以美元付款：购买你的 PRL 并向你支付美元，记录你的名称、国家和你接受的条款 | 履行我们与你之间的合同（第 6(1)(b) 条）；保留购买记录：法律义务（第 6(1)(c) 条） |
| PRL 地址的公开页面（挖矿数据及其付款去向） | 我们以及你的正当利益，即让地址所有者无需账户即可核对其付款去向（第 6(1)(f) 条） |
| 制裁核对：将付款地址和充值地址与美国财政部的受制裁数字货币地址名单进行核对，将节点和挖矿登录所在国家与受制裁国家进行核对，并将按月计费企业的名称与欧盟、荷兰和美国的制裁名单进行核对 | 对于欧盟和荷兰制裁法对我们的要求（不向受制裁的国家、个人或公司付款或提供额度）：法律义务（第 6(1)(c) 条）。对于美国名单：我们在不违反约束我们或我们合作伙伴的制裁方面的正当利益（第 6(1)(f) 条）。 |
我们只发送服务电子邮件：登录链接，以及有关你的账户、你的额度、支付或这些政策的重要通知。我们不发送营销电子邮件。如果情况发生变化，我们会先征得你的同意。
9. 我们与谁共享数据
我们使用以下类型的服务提供商来运行服务。除另有说明外，它们根据合同代表我们处理数据。
| 接收方 | 用途 | 数据类型 | 地点 |
|---|---|---|---|
| 云托管服务提供商 | 我们的服务器：网站、API 网关、数据库、矿池；加密的数据库备份 | 第 3 节中的所有数据。处理请求期间，内容会经过服务器内存。 | 欧盟（荷兰阿姆斯特丹） |
| 网络服务提供商 | 我们域名的 DNS。为我们的网站 app.peryn.ai、chat.peryn.ai 和 docs.peryn.ai（及其旧地址 ai.pearlsafe.xyz 和 chat.pearlsafe.xyz）提供防护代理：它为这些网站（包括网页对话）终止加密连接，并将流量传递到我们的服务器。它不为 API 这样做。为我们的联系地址提供电子邮件转发。 | 网站流量，包括传输中的对话消息、IP 地址；发送到我们联系地址的电子邮件（传输中） | 全球网络。来自欧盟的流量通常在欧盟内处理；该提供商也可能在美国处理数据。 |
| GPU 节点运营者 | 运行提供请求服务和挖矿的 GPU 节点。节点由我们在从美国和欧盟的云服务提供商处租用的 GPU 上运营，或由世界各地的独立运营者运营，其节点须经我们批准后方可接收任何客户请求。所有节点都必须根据我们的条款运行我们未经修改的软件。Private 等级的请求仅发送到经审核的节点。 | 处理请求期间内存中的内容 | 多个国家（见“你的请求在哪里运行”） |
| 电子邮件发送服务提供商 | 发送登录链接和服务电子邮件 | 你的电子邮件地址和电子邮件的内容 | 可能在美国处理数据 |
| 电子邮件托管服务提供商 | 接收并保存你发送到我们联系地址的电子邮件（这些邮件会被转发到我们公司的邮箱） | 你的电子邮件地址和你所写的内容 | 可能在欧盟以外处理数据，包括在美国 |
| 支付服务提供商 | 支付（见第 3 节，“支付”） | 你的电子邮件地址、支付信息 | 欧盟和美国 |
| 区块链数据提供商 | 读取我们接受稳定币充值的网络（Base、Arbitrum、Ethereum）以及 OP Mainnet，以查找向我们充值地址的充值，包括在我们不予入账的网络上发送的充值。对于通过 Relay 的充值，还读取 Tron、Solana 和 Bitcoin，以查看到达 Relay 充值地址的款项，以及 Tether 在 Tron 上的被冻结 USDT 地址名单。读取 Base、Arbitrum、Ethereum 和 Tron（通过 TronGrid），以确认我们的稳定币付款和 PRL 买方的支付。我们只读取；我们不向它们发送任何账户数据。 | 每次查询中我们的充值地址和支付地址以及区块编号、我们付款的交易 ID（其中显示收款地址）、我们核对 Tether 名单时的 Tron 退款地址，以及我们服务器的 IP 地址 | 可能在美国及其他地方处理数据 |
| Relay（Uneven Labs, Inc.），仅限通过 Relay 的充值 | 为你的账户提供用于其他代币的充值地址，并将你发送的款项兑换为 Base 上的 USDC。就兑换而言，它作为独立控制者，根据其自己的条款和隐私政策行事。 | 你账户在 Base 上的充值地址、你输入的退款地址、你选择的代币和网络，以及我们服务器的 IP 地址。Relay 还会看到你在公共区块链上的交易。 | 美国 |
可应要求提供子处理者名单。请发送电子邮件至 privacy@peryn.ai。
如果我们的 API 地址将来也被移至我们网络服务提供商的代理之后，该网络服务提供商也将处理传输中的 API 流量。我们会在此之前更新本页面。
我们不会将你的请求发送给其他 AI 提供商。
其他接收方
- OpenRouter。 如果你通过 OpenRouter 访问我们的模型，OpenRouter 就该流量而言是我们的客户。其自己的隐私政策适用于其收集的内容。我们对通过 OpenRouter 传入的请求适用相同的数据政策。
- 公共区块链。 PRL 付款是 Pearl 区块链上的交易，稳定币付款是 Base、Arbitrum、Ethereum 或 Tron 上的交易。稳定币充值是 Base、Arbitrum 或 Ethereum 上的交易；通过 Relay 的充值也是你发送所用网络上的交易。所有这些交易都是公开且永久的。我们的矿池找到的区块也是公开的（见“挖矿与你的数据”）。
- 主管机关，在法律要求我们共享数据时。
- 买方或继任者，如果 Extra Watts B.V. 或本服务被出售或合并。本政策将继续适用于你的数据。在你的数据受另一份隐私政策约束之前，我们会告知你。
10. 国际传输
我们的主要服务器（网站、API 网关、数据库、矿池）和我们的备份位于欧盟。部分数据会离开欧盟/欧洲经济区：
- 请求。 除非你设置了地区规则，否则请求可能在任何国家的 GPU 节点上运行，包括欧盟/欧洲经济区以外未获得欧盟“充分性决定”的国家。此时，该请求中的任何个人数据在处理期间都会离开欧盟/欧洲经济区。我们将此视为国际传输。
- 我们自己的 GPU 节点在我们从美国和欧盟的云服务提供商处租用的 GPU 上运行。
- 服务提供商。 我们的一些服务提供商（用于我们的网络、发送电子邮件、我们的邮箱和支付）位于美国或在美国处理数据。如果你通过 Relay 使用其他代币付款，Relay 也是如此。
当个人数据离开欧盟/欧洲经济区前往没有充分性决定的国家时，我们在适用的情况下，在与服务提供商和节点运营者签订的合同中采用欧盟标准合同条款（SCC）。对于已根据欧盟-美国数据隐私框架获得认证的美国提供商，我们可能改为依赖该框架。我们评估每次传输的风险。你可以要求我们提供相关保障措施的副本。
如需将你的请求保留在欧盟，请设置“仅限欧盟”地区规则（第 6 节）。如需最强的保障，请将其与仅在经审核节点上运行的 Private 等级结合使用。
11. 我们保留数据多长时间
| 数据 | 保留期限 |
|---|---|
| 账户（电子邮件地址、账户 ID、角色、注册日期和最后登录日期） | 直至你删除账户。之后在 30 天内删除，但我们依法必须保留的记录除外。 |
| 登录链接记录 | 链接在 15 分钟后过期。记录在 30 天后删除。 |
| 登录频率限制记录（IP 地址的带密钥哈希值） | 7 天 |
| 会话 | 最长 30 天。在你退出登录时删除。 |
| API 密钥记录 | 在你的账户存续期间，包括已撤销的密钥，以使你的使用历史保持完整。 |
| 请求元数据 | 24 个月，之后删除或匿名化。记录在我们账本中的扣费作为财务记录保留（见下文“支付、账本和付款记录”）。 |
| 批量文件、其回答、其名称以及批量任务的标签（第 4 节，“批量文件”） | 直至批量任务结束后 7 天（未使用的上传文件：上传后 7 天），或直至你删除该文件或你的账户。批量任务的 ID、时间和计数随你的请求元数据一起保留。 |
| 支付、账本和付款记录，以及制裁筛查结果 | 7 年，按荷兰税法的要求。 |
| 稳定币充值记录（包括通过 Relay 的充值、其退款地址以及 Relay 的报告）、按月计费账户的发票、条款接受记录 | 7 年，按荷兰税法的要求。 |
| 已发送账单电子邮件（回执、提醒、发票）的记录，以及关于你所使用的模型将被停用的通知的记录 | 2 年 |
| 节点心跳历史记录 | 14 天。在节点注册期间保留最新的心跳。 |
| 节点硬件报告（包括经哈希处理的 GPU ID）和验证记录 | 在节点注册期间保留最新的报告和验证状态。变更记录：12 个月。吞吐量测量结果：30 天。全部随你的账户一起删除。 |
| 节点、挖矿工作机和付款地址设置 | 在节点或你的账户存续期间，之后按你账户的规则处理。付款记录上的地址随这些记录一起保留。从未收到过付款的稳定币付款地址随你的账户一起删除。 |
| PRL 地址的挖矿国家和被拒绝登录国家 | 我们最后一次看到该国家后 90 天 |
| 挖矿连接的网络假名（其网络的带密钥哈希值） | 连接结束后 30 天 |
| PRL 地址与账户的关联（地址、账户、签名消息、日期） | 在关联有效期间，之后 7 年，作为付款记录：它们决定奖励的去向。随你的账户一起删除，除非某笔付款使用了它们。 |
| 激励计划记录（获得、暂扣和发放的奖金，以及获得奖金的每个挖矿登录的稳定币地址和网络） | 7 年，作为付款记录 |
| 证明控制 PRL 地址的签名消息（消息、签名、时间） | 7 年，作为付款记录：它们决定付款的去向。未完成消息的网络假名：30 天。从未使用的消息：在其过期后 7 天删除。 |
| 为以美元付款提供的法定名称和国家 | 在该选择有效期间。在你作出选择后 90 天仍未适用的选择即告失效。如果没有任何区块依据该选择进行兑换，则在该选择结束或失效后 30 天删除；否则在最后一次兑换后保留 7 年，作为我们购买你的 PRL 的记录。随你的账户一起删除，除非某次兑换使用了它们。 |
| 矿池份额记录（哈希值和元数据）、测试结果 | 12 个月，但我们的矿池找到的区块的份额以及创始矿工的首个份额除外，它们随这些记录一起保留 |
| 创始矿工记录（地址或账户、其首个被接受份额的时间以及其获得资格的时间窗口） | 在我们运营矿池期间，以及此后 7 年。如果公开徽章应要求被隐藏，记录仍会保留，但不再显示。 |
| 审计日志 | 2 年。登录链接请求行：7 天（与上文频率限制行相同）。 |
| 服务器访问日志（包括 IP 地址） | 14 天 |
| 应用程序日志 | 14 天 |
| 数据库备份 | 14 天 |
| 支持电子邮件 | 我们最后一次回复后 2 年，除非我们因法律索赔需要更长时间保留。 |
| 提示词和回答的内容 | 不存储 |
| 对话历史 | 仅保存在你的浏览器中。由你决定。 |
| 公共区块链上的数据 | 永久。我们和其他任何人都无法删除。 |
12. 你的权利
根据 GDPR，你有权：
- 访问我们持有的关于你的个人数据并获取副本；
- 更正错误的数据；
- 删除你的数据（“被遗忘权”）；
- 限制我们使用你数据的方式；
- 反对基于我们正当利益的使用；
- 携带数据：以机器可读格式获取你提供给我们的数据。
你可以在控制台中自行撤销 API 密钥并退出所有会话。如有其他事项，请使用你账户上的电子邮件地址发送电子邮件至 privacy@peryn.ai。我们会在一个月内答复。我们可能需要核实该请求是否来自你本人。
存在一些限制：
- 我们无法向你提供或删除我们从未存储的内容，例如你的提示词和回答。
- 我们无法读取或删除你的对话历史。它保存在你的浏览器中。
- 即使在你删除账户之后，我们也必须在法律要求的期限内保留财务记录。
- 我们无法更改或删除公共区块链上的数据。
你也可以向荷兰数据保护机构 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl），或向你居住或工作所在欧盟国家的数据保护机构投诉。
自动化决策。 我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。我们的系统确实会自动限制请求频率，并且如果某个挖矿工作机的无效份额过多，我们的矿池会自动在短时间内封禁该工作机。这些是临时性的安全措施。如果你认为某项措施被错误地适用于你，请发送电子邮件给我们，将由人工进行审核。
13. 安全
我们采取的措施：
- 与我们的网站、API、矿池和节点服务之间的加密连接（TLS）。GPU 节点通过加密连接与我们连接。
- API 密钥、会话 token 和登录 token 仅以单向哈希值的形式存储。
- 登录链接只能使用一次，并在 15 分钟后过期。
- 我们的 cookie 为 host-only，仅通过加密连接发送，且无法被脚本读取。
- 日志不包含任何内容。访问日志会丢弃请求头和查询字符串。
- 每个 GPU 节点在连接时使用其自己的密钥证明其身份，并对其使用回执进行签名。
- 我们的矿池只保留每个份额的哈希值。
- 我们的服务器位于防火墙之后，防火墙只开放我们需要的端口，并采用仅限密钥的远程登录和频率限制。
- 每一批付款都由人员批准。我们的系统绝不会自行签署 USDC 付款。
没有任何系统是绝对安全的。如果个人数据泄露使你面临风险，我们将按照法律要求通知你和监管机构。
14. 儿童
Peryn 并非面向儿童。你必须年满 18 岁才能创建账户。我们不会在知情的情况下收集任何未满 18 岁者的数据。
15. 本政策的变更
我们会在本页面发布变更，并更新页首的日期。如果变更是重大变更，我们将在变更生效前至少 30 天通过电子邮件通知账户持有人，除非法律要求我们更早作出变更。
16. 联系方式
Extra Watts B.V., Herengracht 420, 1017 BZ Amsterdam, Netherlands。隐私：privacy@peryn.ai。法律：legal@peryn.ai。一般事务：hello@peryn.ai。安全：security@peryn.ai。