隐私政策 — Protention

1概述

1.1 本隐私政策（“政策”）解释了 Sidiora Labs Inc. 如何收集、使用、共享、保留和保护与服务相关的个人数据。应该请与服务条款和链上数据隐私声明一起阅读，其中解决了提交给 Protention 的数据的特定性和不可逆性。

1.2 本政策旨在遵守，您在本政策项下的权利是以下框架适用于您和 Sidiora Labs 的处理活动：

(i)欧盟和英国通用数据保护条例（“GDPR”）；
(ii)经加州隐私权修订的《加州消费者隐私法》行为（“CCPA/CPRA”）；
(iii)美国其他州隐私法（包括科罗拉多州隐私法、康涅狄格州隐私法）数据隐私法、弗吉尼亚消费者数据保护法和类似立法已颁布）；
(iv)欧盟加密资产市场监管（“MiCA”），在其规定的范围内数据处理要求；和
(v)任何其他适用的数据保护或隐私法。

1.3 本政策使用“个人数据”一词时，包括“个人数据” CCPA/CPRA 中定义的“信息”以及其他术语中的等效术语适用法律。

2关键的链上区别

首先阅读本节。 服务部分在公共、去中心化的区块链。这创造了一个根本性的区别，影响您的隐私权：

2.1 链下数据 — 帐户信息、支持通信、信用分类帐账单记录、服务器日志、身份验证记录等 Sidiora Labs 控制系统上保存的数据 — 可以访问、更正、导出、并在许多情况下被删除，如本政策所述。

2.2 链上数据 — 交易、钱包地址、签名意图、智能合约交互以及任何其他致力于 Protention 的国家 — 是设计上公开、永久且不可逆转。链上数据无法编辑，由 Sidiora Labs、Protention 基金会或任何其他方编辑或删除。由于技术的性质，删除和纠正的权利不能被应用于链上记录。

2.3 在向 Protention 提交任何信息之前，您应该假设它将永久且公开可见。 不要向网络提交您不愿意永久保存的信息公开。链上数据隐私声明进一步详细描述了这种区别。

2.4 如果本政策描述了访问、更正、删除或限制数据的权利，除非另有明确说明，这些权利仅适用于链下数据。

3我们收集的数据

我们从以下来源收集个人数据并分为以下类别：

3.1 您向我们提供的数据

(i)帐户和联系方式 — 电子邮件地址、用户名、显示姓名以及您在创建或更新时提供的任何其他信息帐户。
(ii)身份验证数据 — 政府颁发的身份证明，地址证明、出生日期、国籍、纳税识别号码，以及相关文件，根据 AML/KYC 政策要求收集。
(iii)内容和配置数据 — 提示、代码、API 配置、代理参数、列表、描述以及您可以使用的其他内容提交至 Protention 或在 Protention 上发布。
(iv)通讯数据 — 支持请求、信件、反馈以及您发送给我们的任何其他通信。
(v)支付和财务数据 — 关联的钱包地址付款、信用分类帐交易历史记录和计费相关信息。

3.2 自动收集数据

(i)认证数据 — 钱包地址，去中心化标识符（“DID”）、签名会话令牌（包括 JWT 和 EIP-712 签名）和身份验证事件。
(ii)使用情况和计量数据 — 与服务，包括 API 调用、通过 Protention 路由的 LLM 推理请求、代理执行日志、信用分类帐条目、免费套餐消耗、功能使用情况、和会话数据。
(iii)设备和网络数据 — IP 地址、浏览器类型和版本，操作系统、设备标识符、屏幕分辨率、语言首选项、引用 URL 和访问时间戳。
(iv)日志和诊断数据 — 服务器日志、错误跟踪、崩溃报告、性能指标和调试数据。
(v)Cookie 和跟踪数据 — 通过 cookie 收集的数据，像素以及第 12 节（Cookie 和类似技术）中描述的类似技术技术）。

3.3 公共账本的数据

与您连接到服务的钱包地址相关的链上活动，包括交易历史、代币余额、智能合约交互和签名意图。该数据本质上是公开的，并且不是由 Sidiora Labs 在传统意义上；相反，它是从公开的分类账中读取的。

3.4 来自第三方来源的数据

(i)身份验证提供商 — 结果和风险评分第三方 KYC/AML 筛查服务。
(ii)区块链分析提供商 — 钱包风险评分、制裁筛选和交易模式分析。
(iii)公共资源 — 相关的公开信息合规性、欺诈预防或安全性。

3.5 儿童数据

我们不会故意收集十八 (18) 岁以下任何人的个人数据，或未达到适用司法管辖区的法定成年年龄，以哪个为准更大。如果我们发现我们收集了未成年人的个人数据，我们将立即采取措施从我们的系统中删除此类数据。如果您认为未成年人有已向我们提供个人数据，请立即使用以下详细信息与我们联系第 16 节。

4我们如何使用数据

我们出于以下目的处理个人数据：

(i)服务交付 — 提供、操作、维护和改进服务，包括账户管理、市场功能、代理执行、API 托管和信用分类账管理。
(ii)身份验证和安全 — 验证访问、验证身份、检测和防止欺诈、实施速率限制并防止安全事件、未经授权的访问和滥用。
(iii)计量计费 — 通过信用分类账计量使用情况，管理免费套餐、处理付款并管理账单。
(iv)AI 和推理路由 — 将推理请求路由到模型提供者，操作代理执行管道，并交付 Protention 功能。
(v)合规性 — 遵守法律、监管、AML/KYC、制裁、税务报告和执法义务。
(vi)通讯 — 与您就服务进行沟通，响应支持请求，并发送与服务相关的通知（不是营销、除非您选择加入）。
(vii)执行 — 执行我们的服务条款、可接受的使用政策和其他合并政策，并保护权利、安全和 Sidiora Labs、用户和第三方的财产。
(viii)分析和改进 — 分析使用模式、诊断技术问题，并提高性能、可靠性和用户体验服务。
(ix)法律诉讼 — 建立、行使或捍卫法律索赔。

5处理的法律依据 (GDPR)

5.1 如果 GDPR 适用于我们处理您的个人数据，我们依赖以下法律依据：

(i)合同履行 （第 6(1)(b) 条）— 处理提供服务和履行我们在条款项下的义务所必需的服务。
(ii)合法权益 （第 6(1)(f) 条）— 需要处理用于安全、欺诈预防、服务改进、分析和执行，这些利益不被您的权利所凌驾。我们的合法利益可根据要求提供评估。
(iii)法律义务 （第 6(1)(c) 条）— 所需的处理遵守 AML/KYC、制裁、税务、执法和其他法律义务。
(iv)同意（第 6(1)(a) 条）——如有需要，例如对于某些情况 cookie、可选的营销传播以及我们的特定数据用途请求您的肯定同意。

5.2 如果我们依赖同意，您可以随时通过以下方式联系我们撤回同意：详细信息请参阅第 16 节或通过收集时提供的机制。撤回不会影响撤回之前进行的处理的合法性。

6AI、模型提供程序和推理路由

6.1 Protention 将推理请求路由到第三方模型提供商以进行供电代理、自然语言到链上意图层以及相关的人工智能功能。当路由请求时，完成请求所需的提示和关联上下文请求可以传送给适用的提供商。

6.2 我们采取合理措施尽量减少推理中包含的个人数据请求，包括在技术上可行的情况下剥离或匿名化标识符而不降低功能。

6.3 第三方模型提供商根据以下合同条款接收数据：(a) 限制提供商对数据的使用以提供推理服务； (二) 禁止提供者使用提示或输出来训练自己的模型，除非提供商的服务条款另有明确规定且我们已披露的情况给你这个； (c) 要求提供商实施适当的安全措施。提供商的安排须遵守适用的数据处理协议。

6.4 我们将在引入全新的模型提供商类别之前提供合理的通知。有关 Protention 使用的模型提供程序的信息，请联系 info@sidioralabs.com。

7我们如何共享数据

我们仅在以下情况下共享个人数据：

7.1 服务提供商和处理者 — 托管提供商、云基础设施、模型推理提供商、分析服务、支付和结算处理器（包括 ChainFlow Inc.）和身份验证供应商，各自隶属于合同条款限制使用以提供适用的服务。

7.2 生态系统实体 — 第 3.1 节中列出的实体服务条款（包括 ChainFlow Inc. 的支付和结算、OpenNet Security LLC 负责安全和事件响应，Sidiora Markets LTD 负责交易相关产品），严格按照提供相关服务的需要，以及根据适当的数据共享安排。

7.3 公共账本 ——链上活动本质上是公开的。当您向 Protention 提交一笔交易，相关数据（钱包地址，交易详细信息、签署的意图）变得永久且公开可见。提交后，Sidiora Labs 不控制对此数据的访问。

7.4 法律和监管披露 — 执法部门，监管机构、法院或其他政府机构（如适用）法律、法律程序或合法的政府要求，或在必要时保护 Sidiora Labs、用户或公众的权利、安全或财产。

7.5 业务转让 — 对于潜在或实际收购方，与合并、收购、融资有关的继承人或受让人，重组、破产或出售 Sidiora Labs 的全部或部分资产，受本政策约束。我们将在传输个人数据之前发出通知，并且受不同隐私政策的约束。

7.6 经您同意或按照您的指示 — 您提供的位置具体同意或指示我们与第三方共享数据（例如，通过将第三方服务连接到您的帐户）。

7.7 聚合和去识别化的数据 — 我们可以分享汇总，无法合理用于识别您身份的匿名或去识别化数据，无限制。

8CCPA/CPRA 下的“出售”和“分享”

8.1 Sidiora Labs 不会出于金钱考虑而出售个人信息。

8.2 某些分析、广告或跨上下文行为跟踪活动可能构成个人信息的“出售”或“共享”，因为这些条款是定义在 CCPA/CPRA 下。在适用的情况下，您有权选择退出此类出售或分享。

8.3 提交请求以选择不出售或分享您的个人信息信息、电子邮件 info@sidioralabs.com 与主题“请勿出售或分享我的个人信息”。联系方式也有在第 16 节中。

8.4 我们不会故意出售或分享以下个人信息十六 (16) 岁。

9国际转账

9.1 Sidiora Labs 位于美国。您的个人数据可能会被转移发送至、存储并在美国和我们所在的其他国家/地区进行处理服务提供商和生态系统实体运营。

9.2 如果个人数据从欧洲经济区（“EEA”）传输，则英国或瑞士未被视为提供充分的数据保护水平，我们实施适当的保障措施，包括：

(i)欧盟委员会批准的标准合同条款（“SCC”）和英国国际数据传输附录（如适用）；
(ii)如果有的话，充分性决定或批准的认证机制；和
(iii)适用要求的补充技术和组织措施指导。

9.3 您可以通过以下方式联系我们索取适用的转让保障措施的副本：详情请参阅第 16 节。

10数据保留

10.1 我们仅在合理必要的时间内保留链下个人数据满足收集信息的目的，但须满足以下最低要求保留期限：

(i)帐户和联系方式 — 在您的有效期内保留帐户以及帐户关闭后十二 (12) 个月内，除非更长的时间法律要求保留。
(ii)身份验证和 AML/KYC 数据 — 保留最少业务关系结束后五 (5) 年，或更长时间适用的反洗钱法、税务法或监管法要求。
(iii)信用分类帐和账单记录 — 保留至少用于税务、会计和审计目的的五 (5) 年。
(iv)使用日志和诊断数据 — 保留最多二十四个 (24) 个月，除非主动调查需要更长时间的保留，法律程序或合规义务。
(v)通信和支持数据 — 保留最多三十六次 (36) 相关询问或事项解决后的个月。

10.2 在适用的保留期限后，链下数据将被删除或匿名化符合我们的数据管理程序，除非需要继续保留法律要求或持续的法律义务。

10.3 链上数据是永久的。 数据提交至 Protention Sidiora Labs 或任何其他方不能删除、修改或匿名化（第 2）。

11您的隐私权

11.1 根据适用法律和第 2 条中所述的链上限制，您可以对链下个人数据行使以下权利：

(i)访问 — 请求确认我们是否处理您的个人数据并获取其副本。
(ii)更正 — 请求更正不准确或不完整的内容个人数据。
(iii)删除 — 请求删除您的个人数据，但须遵守法律保留义务。
(iv)限制 — 请求我们限制处理您的某些情况下的个人数据。
(v)便携性 — 索取您的个人数据副本结构化的、常用的、机器可读的格式，并请求传输到技术上可行的另一个控制器。
(vi)反对 — 反对基于合法利益的处理，包括分析。
(vii)撤回同意 — 处理基于同意，随时撤回同意。
(viii)自动化决策 — 在适用的情况下，有权不受到仅基于产生合法结果的自动化处理的决定的约束或类似的显着影响。

11.2 加州居民的额外权利

根据 CCPA/CPRA，加州居民可以：

(i)要求公开个人信息的类别和具体内容收集的内容、收集的目的、来源的类别以及与之共享数据的第三方类别。
(ii)请求删除个人信息，但法律例外。
(iii)要求更正不准确的个人信息。
(iv)选择不“出售”或“共享”个人信息（第 8 条）。
(v)限制敏感个人信息的使用和披露 CCPA/CPRA 允许。

我们不会因您行使任何这些权利而歧视您，包括通过拒绝服务、收取不同的价格或提供不同级别的服务服务。

11.3 美国其他州法律规定的附加权利

具有适用隐私立法的州的居民（包括科罗拉多州、康涅狄格州、弗吉尼亚州和其他已颁布的州）可能拥有类似的访问权，更正、删除和选择退出某些处理。我们将尊重这些权利根据适用法律。

11.4 如何行使您的权利

要行使任何隐私权，请按照第 16 节中的详细信息联系我们。我们将核实在处理您的请求之前您的身份，这可能需要您提供附加信息或通过用于访问的相同机制进行身份验证服务（钱包签名、账户登录等）。我们将在期限内回复适用法律要求的时间范围（根据 GDPR 和通常为三十 (30) 天）四十五 (45) 天，根据 CCPA/CPRA，可在允许的情况下延长）。

11.5 提出投诉的权利

如果您认为您的隐私权受到侵犯，您可以向适用的监管机构。对于欧洲经济区的个人，需要提供以下列表：监管机构请访问 https://edpb.europa.eu。对于个人而言在英国，相关机构是信息专员办公室（ICO）。

12Cookie 和类似技术

12.1 我们使用cookie、像素、本地存储和类似技术进行身份验证会话、记住偏好、分析使用情况并支持功能和服务的安全。

12.2 使用的 cookie 类别：

(i)绝对必要的cookie — 操作所需服务，包括身份验证、安全性和会话管理。这些不能被禁用。
(ii)功能性cookie — 用于记住偏好和设置增强您的体验。
(iii)分析 cookies — 用于了解用户如何与服务，包括页面浏览量、功能使用情况和性能指标。
(iv)广告/跟踪 cookie — 如果使用，这些支持跨情境行为分析或有针对性的沟通。这些在哪里目前，根据法律要求，他们必须征得您的同意。

12.3 托管应用程序使用基本会话 cookie 和浏览器存储，如中所述我们的 Cookie 和浏览器存储通知。你可以通过您的浏览器设置管理 cookie 和站点存储。清算或禁用必要的存储可能会使您退出或损害功能。

12.4 有关我们使用的特定 cookie、其目的和的详细信息他们的持续时间，请参阅我们的 Cookie 和浏览器存储通知.

13安全

13.1 Sidiora Labs，由 OpenNet Security LLC 支持，实现技术和适合其性质和敏感性的组织安全措施处理的个人数据，包括：

(i)传输中数据 (TLS) 和静态数据加密；
(ii)身份验证控制，包括多重身份验证可用；
(iii)托管工作负载的容器强化和隔离；
(iv)签名来源检查和审核日志记录；
(v)访问控制限制人员在需要知道的情况下访问个人数据基础；
(vi)定期安全评估、渗透测试、漏洞管理；和
(vii)事件检测和响应程序。

13.2 没有系统是完全安全的。尽管我们采取了措施，但我们不能保证不会发生未经授权的访问、数据泄露或安全事件。你是负责保护您自己的私钥、凭据、种子短语和签署材料，以及用于访问服务的设备的安全。

13.3 如果我们发现可能导致风险的个人数据泄露为了您的权利和自由，我们将通知您和相关监管机构根据适用法律。

14请勿追踪

某些浏览器会传输“请勿跟踪”（“DNT”）信号。没有统一的标准用于响应 DNT 信号。我们目前不响应 DNT 信号，但我们会响应尊重通过第 8 节和第 8 节中描述的机制表达的选择退出偏好 12.

15本政策的变更

15.1 我们可能会不时更新本政策。当我们做出重大改变时，我们将： (a) 更新本政策顶部的“版本”和“生效日期”； (二) 通过服务、电子邮件或至少其他合理方式提供通知变更生效前十五 (15) 天； (c) 清楚地识别性质的材料变化。

15.2 您在更新的生效日期后继续使用服务构成您接受修订后的政策。如果您不同意修订后的政策，您必须在更新的生效日期之前停止使用服务。

15.3 非实质性变更（例如澄清、格式更正或添加不会实质性改变您的权利的新数据类别）可能需要发布后立即生效。

16联系方式和数据保护

Sidiora Labs 公司

801 Brickell Ave, 迈阿密, FL 33131, 美国

数据保护联系人： info@sidioralabs.com

对于隐私权请求，请使用： info@sidioralabs.com

对于安全事件，请联系： info@sidioralabs.com

1.0 版 — 生效日期：2026 年 6 月 10 日