起源算力隐私政策

版本：V2.1 发布日期及生效日期：2026年7月18日

个人信息处理者：广州起源节点科技有限公司 统一社会信用代码：91440115MAKD6H1P5C 个人信息保护渠道：平台工单。

一、适用范围

1. 本政策说明起源算力在账号注册、实名认证、实例创建、计费、充值核验、客服和安全运营中如何处理个人信息。
2. 用户实例中自行上传或生成的业务数据由用户决定处理目的和内容。平台仅在提供基础设施、保障安全或依法配合时处理必要信息。
3. 第三方独立提供的服务适用其隐私规则；平台将在实际调用前提供必要说明。

二、处理原则

平台遵循合法、正当、必要、诚信、公开透明和安全保障原则，仅处理实现明确目的所需的最少信息。基于合同履行所必需的处理与基于用户同意的处理分别说明，不以同意非必要处理作为提供基础服务的条件。

三、信息清单和处理目的

1. 注册与登录

• 手机号：创建账号、登录识别、找回密码和安全通知；
• 短信验证码记录：验证手机号和防止滥用；
• 密码单向哈希：验证登录，平台不保存可还原的明文密码；
• 登录 IP、时间、会话和必要安全日志：账号安全、反欺诈和故障排查。

拒绝提供手机号和必要验证信息将无法注册账号。

2. 实名认证

• 姓名、证件类型、证件号码、认证结果：用于平台防止非法使用、账号滥用、欺诈、重复违规和必要争议处理。

实名认证是平台自身安全和反滥用要求，不是 GPU 资源服务方要求。平台不会把姓名、证件号码或认证结果作为实例创建字段发送给 GPU 资源服务方。实名认证提交前必须单独勾选并记录敏感个人信息处理同意。

3. 实例和资源服务

• 平台实例编号、型号、区域、配置、镜像选择、SSH 公钥、IP、实例状态和操作日志：创建、运行、连接、计费和追溯实例；
• 系统盘、临时盘和额外数据盘配置：创建资源和计算费用；
• 用户主动提交的故障信息：技术支持和争议处理。

SSH 私钥应由用户自行保管，平台不要求用户上传私钥。

4. 钱包、账单和人工充值

• 钱包余额、账单、扣费时间、价格快照和实例计费状态：计费和对账；
• 人工充值金额、时间、交易参考号、核验状态及用户主动提供的凭证：确认充值和处理退款复核。

平台当前未开通支付宝、微信支付等线上支付接口。未来启用前，将更新处理说明和第三方清单；用户未使用相关渠道时，不向该支付机构提供信息。

5. 客服和投诉

平台处理工单内容、联系方式、关联实例或账单以及用户主动提供的附件，用于答复问题、调查故障和处理投诉。请勿在工单中提交密码、短信验证码或 SSH 私钥。

6. Cookie 和设备信息

平台使用维持登录、CSRF 防护、语言和安全状态所必需的 Cookie。平台不以广告跟踪为目的使用第三方 Cookie。仅在系统实际收集时记录浏览器、操作系统或设备相关的必要安全字段。

四、委托处理、共享和提供

1. 平台不会出售个人信息。
2. 为发送短信、存储系统数据、核验实名、创建实例或提供客服，平台可能委托专业服务商处理必要信息，并通过合同约束目的、范围、安全和删除责任。
3. 姓名、证件号码和认证结果不提供给 GPU 供应商。供应商仅接收创建和运行实例所必需的技术字段。
4. 法律、行政法规、司法或行政机关依法要求时，平台按照权限、程序和必要范围提供信息。
5. 委托处理者或接收方发生实质变化时，平台按照法律要求更新清单、告知或重新取得同意。

五、境外处理和个人信息跨境提供

1. 平台账号、钱包、账单、日志、备份及基础设施部署于香港；大陆用户提交注册、登录和账户服务请求时，相关必要信息会传输至香港。实例技术配置和运行信息可能按照用户选择的资源传输至实例所在国家或地区。
2. 注册时，平台单独展示《个人信息跨境处理单独同意书》；用户未单独确认时不完成注册。系统记录文档版本、时间、IP 和用户代理。
3. 创建境外实例前，平台展示本次处理地点、技术数据类别、处理目的和数据删除提示，并取得场景化单独确认。供应商商业信息和上游内部字段不出现在用户端。
4. 注册时勾选本政策不代替香港平台基础设施或境外实例接收方所需的跨境单独同意。
5. 姓名、证件号码和认证结果不发送给 GPU 供应商。若平台依法委托的其他处理者发生跨境处理，平台将按实际接收方和存储链路另行说明。
6. 平台采取合同、权限控制、加密传输、审计和必要评估措施，保障境外处理达到适用的个人信息保护要求。

六、保存期限

1. 账号资料：账号存续期间保存；注销后按照本条分类处理。
2. 普通未实名用户：删除后删除或匿名化手机号、名称等基础账号信息，原手机号可以注册全新账号。
3. 已实名、停用、欺诈或重大违规用户：为防止绕过限制，在必要范围和期限内保留身份匹配、状态或阻断记录。
4. 钱包、充值、账单、实例生命周期和管理员操作：按照财务、审计、安全和争议处理所需期限保存。
5. 安全日志：按照网络安全、调查和系统运维所需期限保存。
6. 实例业务数据：实例释放时随计算实例及关联数据卷删除，平台不保留备份且无法恢复。
7. 法定期限未届满或技术上暂不能删除时，平台停止除安全存储、审计和履行法定义务以外的处理。

平台不承诺注销后无条件在三十日内删除所有记录；具体以数据类别、必要性和法定保存要求为准。

七、安全保护

平台采取加密传输、密码单向哈希、最小权限、访问控制、操作审计、备份和安全事件响应等措施。任何系统均无法保证绝对安全；发生事件时，平台将立即启动预案、采取补救措施、依法报告，并及时向可能受到影响的用户说明事件、影响和已采取的措施。

八、用户权利

用户可以依法申请：

1. 查阅、复制个人信息；
2. 更正、补充不准确或不完整的信息；
3. 在适用条件下删除或限制处理；
4. 撤回基于同意进行的处理；
5. 注销账号；
6. 获取个人信息处理规则说明；
7. 对处理决定进行投诉或申诉。

请通过平台工单提交申请。为保护账号安全，平台可能核验申请人身份。平台将在适用法律要求的期限内处理；无法满足时说明理由和申诉渠道。撤回同意不影响撤回前处理的合法性，也不影响平台基于其他合法事由进行的必要处理。

九、未成年人

平台不面向不满十四周岁的未成年人提供服务，也不主动收集其个人信息。发现后，平台将暂停相关服务并删除或匿名化信息；依法需要保留的，停止其他处理并采取保护措施。未来确需提供相关服务时，将制定专门规则并取得监护人同意。

十、政策更新

平台记录政策版本和生效日期。处理目的、方式、种类、保存期限、境外接收方或用户权利发生实质变化时，平台重新告知并在法律要求时取得新的同意。不会仅以继续使用替代依法需要的主动确认。

十一、联系我们

个人信息权利、投诉、安全或一般服务问题：平台工单。