方舟智算隐私政策
湖北方舟智核科技有限公司（以下简称"我们"或"本平台"）深知个人信息对您的重要性，并将依照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规，尽力保护您的个人信息安全。本《隐私政策》旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。
【请您重点阅读】本政策中以加粗形式标识的条款，尤其是关于个人信息处理、敏感个人信息、对外提供及您的权利的内容，与您的权益密切相关。您在勾选同意、注册或使用本平台服务前，应充分阅读并理解本政策。您点击同意或继续使用本平台，即表示您已知悉并同意我们按照本政策处理您的个人信息。
一、适用范围
本政策适用于您通过本平台的网站、控制台、API、SDK、命令行工具及其它形式访问和使用我们服务的全部情形。我们的部分服务可能由第三方独立提供，其个人信息处理适用该第三方自身的隐私政策。
二、我们如何收集和使用您的个人信息
我们仅在为实现以下目的所必需的范围内，收集和使用您的个人信息：
- 账户注册与登录：收集您的电子邮箱、登录密码（加密存储）、昵称。用于创建和管理账户、身份验证。
- 实名认证与资质核验（供应商、提现、企业服务等场景）：可能收集您的姓名、身份证件信息、银行账户/收款信息、企业营业执照及联系人信息。其中身份证件信息、银行账户信息属于敏感个人信息，我们仅在为完成法定实名、资金结算义务所必需时，于具体场景中以独立、显著的方式单独告知处理目的、必要性及对您权益的影响，并取得您的单独同意后收集，且采取严格的加密与访问控制措施。如您不提供，仅影响相应功能（如算力供应、提现），不影响其它服务的使用。
- 服务提供与计费：收集您的任务与实例日志、资源用量、API 调用记录、充值与消费记录、结算与提现记录，用于提供算力服务、计量计费、对账结算与客户服务。
- 安全与风控：收集您的设备信息（IP 地址、浏览器类型、操作系统、设备标识）、登录与操作日志，用于身份核验、防范欺诈与滥用、保障账户与平台安全、满足网络安全等级保护与日志留存的法定义务。
- 客户支持与沟通：当您联系客服或提交反馈时，收集您主动提供的通信内容与联系方式，用于处理您的请求。
- 支付：当您充值或供应商提现时，相关支付/收款信息将提供给具备资质的支付机构处理，以完成交易。
处理的合法性基础：我们处理上述个人信息，分别基于"为订立、履行您作为一方当事人的合同所必需""为履行法定义务所必需""为保障信息系统安全所必需"，以及在法律要求时取得的"您的同意（含敏感信息的单独同意）"。
征得同意的例外：根据《个人信息保护法》第十三条等规定，在为订立履行合同所必需、履行法定义务、应对突发公共卫生事件、新闻报道舆论监督、以及在合理范围内处理您自行公开或已合法公开的信息等情形下，我们处理您的个人信息可无需另行征得您的同意。
自动化决策：为保障交易安全与服务质量，我们可能对账户风险、供应商信用与服务质量（SLA）等进行自动化分析与评级。我们不会仅依据自动化决策作出对您权益有重大影响的决定；如相关决策对您权益有重大影响，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。
三、Cookie 及同类技术
为保障服务正常运行、提升体验并保障安全，我们使用 Cookie、本地存储等技术维持登录会话、记住您的偏好、进行必要的安全校验与统计分析。您可通过浏览器设置管理或清除 Cookie，但部分功能可能因此无法正常使用。
四、我们如何对外提供、共享、转让、公开披露个人信息
我们不会出售您的个人信息。仅在以下情形下，我们可能对外提供您的个人信息，且将进行去标识化、最小化处理：
- 基于您的单独同意对外提供；
- 委托处理：我们可能委托具备相应能力的服务商（如云基础设施、短信/邮件、支付、实名核验等）处理部分信息。我们将与其签订数据处理协议，要求其按本政策及我们的要求处理，并承担保密与安全义务。
- 共享（必要场景）：(a) 支付/收款时向具备资质的支付机构提供必要交易信息；(b) 在供需撮合中，向交易对方提供经脱敏的、为完成交易所必需的有限信息（例如供应商可见的为脱敏后的租户引用，不含您的真实身份与敏感信息）；(c) 与关联公司共享为提供一体化服务所必需的信息，并遵循本政策。
- 转让：在涉及合并、分立、收购、资产或业务转让等交易时，您的个人信息可能作为标的之一被转移，我们将要求承继方继续受本政策约束，否则将重新征得您的同意。
- 依法披露：依据法律法规、监管要求或司法/行政机关的合法要求，或为保护国家与社会公共利益、本平台及用户的合法权益而必须提供时。
第三方信息共享清单：我们集成的第三方 SDK 及委托处理方（如支付/收款机构、短信与邮件服务、实名核验服务、云基础设施服务等）的名称、共享的信息类型、处理目的及其隐私政策链接，我们将通过《第三方信息共享清单》予以公示并保持更新；您可通过本政策的联系方式索取最新清单。
五、个人信息的存储
- 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于境内的数据中心。如确需向境外提供，我们将事先以单独告知方式向您说明境外接收方的名称及联系方式、处理目的与方式、涉及的个人信息种类，以及您向境外接收方行使个人信息权利的途径，取得您的单独同意，并依法完成个人信息保护影响评估及相应监管要求后方可进行。
- 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的（如网络日志、交易记录依法留存）从其规定。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。
六、我们如何保护您的个人信息
- 采用与业界实践相当的安全措施：登录密码采用不可逆加密（bcrypt）存储，身份证件、银行账户等敏感凭证采用 AES-256-GCM 等强加密存储；数据传输全程采用 HTTPS/TLS 加密。
- 建立分级访问控制、最小授权与操作审计机制，定期开展安全评估、漏洞排查与应急演练。
- 尽管我们采取了合理的安全措施，但请您理解：任何安全措施都无法保证百分之百的安全。在我们已尽到法定安全保护义务的前提下，对于因您自身原因（如泄露账户密码）、不可抗力或非因我们过错导致的信息泄露或损失，我们在法律允许范围内不承担责任。
- 安全事件响应：发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将依法启动应急预案，及时采取补救措施，并按规定向您告知并向有关主管部门报告。
七、您的权利
在符合法律法规的前提下，您对您的个人信息享有以下权利：
- 知情、决定权：有权知悉并限制、拒绝他人对其个人信息的处理；
- 查阅、复制、可携带权：有权查阅、复制您的个人信息；在符合条件时，可请求将其转移至您指定的处理者；
- 更正、补充权：发现信息不准确或不完整时，有权请求更正或补充；
- 删除权：在法定情形下（如处理目的已实现、您撤回同意、我们违法处理等），有权请求删除；
- 撤回同意权：对基于同意处理的个人信息，您有权撤回同意（撤回不影响撤回前已进行的处理）；
- 注销账户权：您可申请注销账户，我们将在核验身份后依法处理；
- 要求解释说明：您有权要求我们对个人信息处理规则进行解释说明。
您可通过本政策载明的联系方式行使上述权利，我们将在收到您的请求并完成身份核验后十五（15）日内予以答复；情况复杂的，可适当延长并向您说明理由。对于无正当理由、重复、超出合理范围或可能危害公共利益及他人合法权益的请求，我们可予以说明并酌情拒绝。
八、未成年人保护
本平台主要面向成年人及企业用户。我们不会在明知的情况下收集不满十四周岁未成年人的个人信息；若涉及收集，将事先取得其父母或其他监护人的同意。若我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除。
九、第三方链接与服务
本平台可能包含指向第三方网站或服务的链接，或集成第三方提供的功能。该等第三方对其个人信息处理独立承担责任，受其自身隐私政策约束，本政策不适用于第三方。建议您在使用前阅读相应第三方的隐私政策。
十、本政策的更新
我们可能根据法律法规变化及业务调整适时更新本政策。更新后我们将通过平台公告、站内通知或其它适当方式提示；对涉及您主要权利或个人信息处理方式的重大变更，我们将以显著方式告知并在必要时重新征得您的同意。您继续使用本平台，视为接受更新后的政策。
十一、投诉、举报与联系我们
我们已指定个人信息保护负责人，负责对个人信息处理活动及保护措施进行监督。如您对本政策或个人信息处理有任何疑问、意见、投诉，或需行使您的权利，请通过以下方式与我们联系：
- 个人信息保护负责人邮箱：dpo@arkcore.cloud
- 个人信息保护（通用）邮箱：privacy@arkcore.cloud
- 公司名称：湖北方舟智核科技有限公司
我们将尽快核查并处理。若您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未果，您还可以向网信、市场监管等有权主管部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。