面向用户的合规培训中心

1关于本培训中心

1.1 本面向用户的合规培训中心（ “培训中心”）是一种简单的语言教育旨在帮助您了解使用时的合规责任的资源 Protention 生态系统。它不能替代执行政策—— 服务条款、隐私政策、可接受的使用政策和其他合并的政策包含有约束力的义务——但它将这些义务转化为按用户角色和活动类型组织的实用指南。

1.2 本培训中心并非法律建议。 提供一般基于 Sidiora Labs 政策及其所涉及的监管框架的指导。您的具体义务取决于您的管辖范围、角色、活动和情况。您应该咨询合格的法律顾问，获取针对您的具体情况的建议情况。

1.3 如何使用此资源。 从模块 1 开始（适用于所有用户），然后查看与您的角色或活动相对应的模块。各模块包括：您需要了解什么、您需要做什么、要避免的常见错误以及哪里可以找到详细的操作政策。

2模块 1 — 对于所有用户：平台基础知识

2.1 您同意的内容

当您访问或使用服务时 — 包括创建帐户、连接钱包、部署代理、调用 API 或在 Protention 上进行交易 — 您同意服务条款和所有纳入的政策。这些包括：

(i)服务条款 — 基本协议；
(ii)隐私政策 — 如何处理您的数据；
(iii)可接受的使用政策 — 您可以做什么和不能做什么；
(iv)链上数据隐私声明——区块链数据的永久性；
(v)以及根据您的活动而定的其他政策（市场条款、API 条款、代理政策、M2M 协议、AML/KYC 政策）。

你需要做什么： 阅读并理解适用于你的使用。对政策的无知并不能成为违规行为的借口。

2.2 账户安全是您的责任

您有责任保护您的私钥、助记词、密码、API 密钥以及所有签名材料。 Sidiora Labs 绝不会索要您的私钥或种子短语。任何声称这样做的通信都是欺诈性的。

你需要做什么：

(i)使用强大、独特的凭据并启用多重身份验证可用；
(ii)将私钥和助记词存储在安全的离线环境中（硬件钱包、安全保险库）；
(iii)切勿共享凭据、在客户端代码中嵌入 API 密钥或将机密存储在公共存储库；
(iv)如果您怀疑有任何泄露，请立即轮换凭证；和
(v)立即报告可疑的未经授权的访问 Sidiora Labs。

常见错误： 将助记词存储在云笔记、屏幕截图或电子邮件。如果遭到泄露，Sidiora Labs 无法恢复您的资产或撤销未经授权的资产交易。

2.3 链上活动是永久的

您提交到 Protention 的每笔交易都是公开的、永久的且不可逆转的。 Sidiora Labs 或其他任何人都无法对其进行编辑、删除或撤消。

你需要做什么：

(i)验证所有交易详细信息 - 收件人地址、金额、参数 - 之前授权；
(ii)请勿包含个人数据、机密商业信息或敏感信息链上有效负载中的内容；
(iii)了解您的钱包地址活动可以被追踪并可能被关联您的身份；和
(iv)将每个链上操作视为永久可见公开。

常见错误： 将资金发送到错误的地址并期待 Sidiora Labs 撤销交易。一旦确认，交易即为最终交易。

经营方针： 链上数据隐私声明。

2.4 制裁和禁止管辖区

如果您位于、居住于或组织于以下地区，则您不得使用服务全面制裁司法管辖区的法律（包括古巴、伊朗、北韩国、叙利亚、克里米亚、顿涅茨克和卢甘斯克地区）。您不得与以下机构进行交易受制裁的个人或实体。

你需要做什么：

(i)确认您不位于禁止的司法管辖区或与禁止的司法管辖区有关联；
(ii)请勿使用VPN、代理或其他工具来规避地理限制；和
(iii)请勿与您认识或怀疑的人或钱包进行交易制裁。

常见错误： 假设使用 VPN 访问服务允许受制裁的司法管辖区。这是一种违规行为，可能会导致立即终止并接受监管转介。

经营方针： AML/KYC 政策；服务条款（第 4.2 节）。

2.5 身份验证

某些功能需要身份验证 (KYC)。如果需要，您必须提供准确的信息并完成验证过程。

你需要做什么：

(i)提供真实、准确、最新的身份信息；
(ii)根据要求及时完成验证；
(iii)如果您的信息发生变化，请更新；和
(iv)了解未能完成所需验证可能会限制您的访问某些功能。

经营方针： AML/KYC 政策。

3模块 2 — 对于开发人员：在平台上构建

3.1 您的许可及其限制

您拥有有限的、可撤销的、非独占的许可来使用平台 API 和 SDK 构建应用程序和代理。该许可证不允许您进行逆向工程 API，使用它们进行竞争分析，或向第三方授予访问权限。

你需要做什么：

(i)仅按照文档和 API 条款中的说明使用 API 和 SDK；
(ii)不要尝试规避速率限制、计量或身份验证；
(iii)尊重许可范围 — 请勿重新分发、再许可或使用 API 来建立竞争性服务；和
(iv)在开始开发之前查看 API 使用条款。

经营方针： API 使用条款/许可协议。

3.2 您拥有自己的代码 — 但授予 Sidiora Labs 托管许可证

您保留对开发者 API、应用程序和内容的所有权。通过托管通过 Protention，您授予 Sidiora Labs 托管、路由、执行、缓存的许可证，并显示您的 API 及其输出，仅用于提供托管服务。

3.3 您的 API，您的责任

如果您通过 Protention 托管开发者 API，则您对其承担全部责任合法性、安全性、数据处理和操作。 Sidiora Labs 主办基础设施；您对其上运行的内容负责。

你需要做什么：

(i)确保您的 API 符合可接受使用政策和适用法律；
(ii)保护您的 API 免受常见漏洞（注入、身份验证绕过、数据泄露）；
(iii)按照适用的隐私法处理个人数据 - 如果您处理欧盟个人数据，您可能是拥有自己的 GDPR 的数据控制者义务；
(iv)如果您在 Protention 上列出您的 API，请提供准确的列表描述；
(v)为消费者维护和支持您的 API；和
(vi)及时向 Sidiora Labs 报告影响您的 API 的安全事件。

常见错误： 假设托管在 Sidiora Labs' 基础设施上将合规责任转移至 Sidiora Labs。事实并非如此。你是您自己的 API 的责任方。

3.4 API 变更和弃用

Sidiora Labs 可能会修改、弃用或停止平台 API。一般情况下你会至少提前三十 (30) 天通知重大重大变更，并提前九十天通知 (90) 天继续访问已弃用的 API 版本。设计您的应用程序优雅地处理 API 不可用的情况。

经营方针： API 使用条款/许可协议（第 10 节）。

3.5 数据处理和隐私

如果您的应用程序通过平台 API 处理个人数据，则您是数据控制者（或 CCPA/CPRA 下的业务），Sidiora Labs 是数据处理者。

你需要做什么：

(i)确保您有合法依据通过API提交任何数据；
(ii)尽量减少 API 请求中的个人数据；
(iii)向您的最终用户提供适当的隐私声明；和
(iv)在需要时与 Sidiora Labs 签署数据处理协议。

经营方针： API 条款（第 7 节）；隐私政策。

4模块 3 — 对于代理操作员：部署 AI 代理

4.1 您对您的代理人负责

这是代理操作员最重要的一条规则： 您对您的代理所做的一切负全部责任，就好像您已经做到了一样你自己。 这包括交易、链上活动、结算义务、数据处理、以及与其他用户和代理的交互。

您不能通过辩称代理人是自主行事来免除责任，您没有对其进行监控，或者模型产生了意外的结果。

经营方针： AI 代理负责任使用政策（第 1.3 节）。

4.2 定义代理人的授权范围

在部署Agent之前，你必须定义它可以做什么和不允许做什么。

你需要做什么：

(i)指定代理可以采取的操作；
(ii)设置价值限制——每笔交易和合计；
(iii)定义代理可以与哪些交易对手进行交互；
(iv)确定代理人是否可能承担具有约束力的义务（例如共同签署 Protention优惠券）；和
(v)应用最小权限原则——只授予Agent权限需要。

常见错误： 授予代理人广泛的、开放式的保存权限配置时间。广泛的授权意味着广泛的责任。

4.3 实施安全控制

处理资金或采取不可逆转行动的代理需要强制保护措施。

你需要做什么：

(i)设置与风险成比例的支出限额和利率限额；
(ii)实施断路器，在出现异常行为时停止代理检测到；
(iii)实时监控您的Agent是否有高价值或高频率运营；
(iv)在生产部署之前在沙盒或测试网条件下测试您的代理；和
(v)确保您始终可以通过可用的控件停止代理。

常见错误： 之前用生产资金部署Agent 在沙箱条件下进行测试。配置错误的代理可能会在几秒钟内耗尽资金。

4.4 风险分类

Sidiora Labs 将代理活动分为三个风险等级，并逐步升级要求：

(i)标准风险 — 信息检索、非金融 API 调用、内容生成。需要遵守基线政策。
(ii)风险升高 — 金融交易，ProtentionVoucher 联署、结算。需要支出限制、断路器、财务决策记录和生产前测试。
(iii)高风险 — 影响个人权利的自主决策，安全、财务状况或获得服务的机会。需要人在回路审查、决策逻辑记录、竞争机制和记录的风险评估。

你需要做什么： 评估哪个层级适用于您的代理并落实相应要求。

经营方针： AI 代理负责任使用政策（第 4 节）。

4.5 透明度和披露

如果法律（包括《欧盟人工智能法案》）或上下文要求，您的代理人必须透露这是一个自动化系统。它不得冒充人类欺骗性的方式。

4.6 事件报告

如果您的代理人有以下行为，您必须立即向 Sidiora Labs 报告：范围；涉及安全事件；造成重大经济损失或损害；表现出逃跑或无法解释的行为；或触发断路器表明存在系统性问题的情况。

常见错误： 出于担心而隐瞒特工事件执法。 Sidiora Labs 不会对善意、及时的举报进行报复。隐瞒已知事件本身就是一种违法行为。

经营方针： AI 代理负责任使用政策（第 9 节）。

5模块 4 — 对于市场参与者：使用 Protention

5.1 对于提供商：Protention 上的列表服务

你需要做什么：

(i)准确描述您的服务 — 功能、限制、定价、数据处理和第三方依赖项；
(ii)确保您的列表符合可接受的使用政策和适用的法律；
(iii)持有提供所列产品所需的所有权利、许可和授权服务；
(iv)保持服务与您的列表描述一致；
(v)以商业上合理的方式回应消费者的询问和投诉方式；
(vi)如果有任何重大变化，请立即更新您的列表；和
(vii)通知 Sidiora Labs 任何安全事件、法律诉讼或监管影响您列出的服务的操作。

常见错误：

在列表描述中夸大功能。虚假陈述违反了市场条款并可能导致删除。
未能披露第三方模型依赖关系。如果您的服务依赖于第三方模型，公开一下。
在消费者列表中列出您无法合法提供的服务管辖权。

5.2 对于消费者：在 Protention 上购买服务

你需要做什么：

(i)评估服务对您的目的的适用性、安全性和合法性在购买之前 — Sidiora Labs 不验证列表；
(ii)查看提供商的历史记录、声誉信号以及任何适用的信息条款；
(iii)了解声誉分数仅供参考，并非保证；
(iv)如果您的代理代表您采购服务，您应对这些负责采购决策；和
(v)了解与提供商的争议属于您和提供商之间 — Sidiora Labs 没有义务进行调解。

常见错误： 仅仅依靠高声誉分数而没有查看列表描述。分数反映历史数据；他们不保证未来的业绩。

5.3 结算及Protention优惠券

您需要了解的内容：

(i)结算通过协议的确定性规则进行，包括双边 Protention凭证联签和懒网结算；
(ii)共同签署 Protention 优惠券是不可撤销的 — 请先验证条款共同签署；
(iii)一旦结算在链上提交，就无法通过 Sidiora Labs 或其他任何人；
(iv)网络费用（gas）以PAX支付且不可退还；和
(v)Sidiora Labs 对某些交易不收取任何费用——这并不意味着 Sidiora Labs 成为交易的一方或履约的担保人。

经营方针： 市场条款和条件。

6模块 5 — 对于 M2M 运营商：代理到代理交互

6.1 本模块适用时

当您的代理与另一个代理进行交易、协调或签订合同时，该模块适用没有同时人类行动的代理——包括代理到代理的采购，自动化结算、自主服务消费。

6.2 关键规则

(i)您的代理人对您具有约束力。 当您的代理人共同签署凭证或承诺与另一代理人进行交易，您（而不是代理人）是合法的绑定。
(ii)该协议是运营商之间的协议。 代理间交易在运营商之间而不是代理商之间创建协议。
(iii)Sidiora Labs 不是派对。 Sidiora Labs 提供基础设施。它不是 M2M 中的担保人、调解人或交易对手交易。
(iv)交易对手风险由您承担。 如果其他运营商代理失败要执行，您的追索权是针对该操作员，而不是 Sidiora Labs。

6.3 M2M 特定保障措施

M2M 交互具有明显的风险——快速执行、级联故障、反馈循环和结算时间不匹配。您必须实施：

(i)M2M 活动的每笔交易和总值限制；
(ii)交易对手集中度限制；
(iii)M2M 交易频率的速率限制；
(iv)针对异常行为停止 M2M 活动的断路器；
(v)验证逻辑，根据代理的建议检查每个建议的操作授权范围；和
(vi)实时监控并发出警报。

常见错误： 配置代理进行 M2M 交互，无需交易对手限制，允许代理累积危险浓度暴露在运营商通知之前向单一交易对手披露。

6.4 争议

M2M 纠纷发生在运营商之间。 Sidiora Labs 可能会进行有争议的预决赛金额最多可保留六十 (60) 天，但无法撤销链上结算。的确定性执行记录可作为证据。

经营方针： 机器对机器 (M2M) 协议。

7模块 6 — 数据保护和隐私

7.1 链上/链下区别

这是生态系统中最重要的隐私概念：

(i)链下数据 （帐户信息、支持消息、账单记录、日志） — Sidiora Labs 控制此，您可以行使您的隐私权（访问、更正、删除）。
(ii)链上数据 （交易、钱包地址、签名意图）— 永久的、公开的、不可逆转的。无法删除、更正或限制任何人。

7.2 您的隐私权

根据适用法律（GDPR、CCPA/CPRA、其他），您可能有权访问、更正、删除、移植或限制处理您的个人数据。这些权利完全适用于链下数据。由于以下原因，它们仅限于链上数据：技术上无法修改。

你需要做什么：

(i)请通过隐私中的地址联系 Sidiora Labs 来行使隐私权政策；
(ii)了解删除请求会删除链下数据，但不会影响链上记录；和
(iii)最大限度地减少您在链上提交的个人数据。

7.3 如果您是处理个人数据的开发者

如果您的应用程序通过平台 API 处理个人数据，则您是数据控制者并承担您自己的隐私法义务，包括提供隐私通知您的最终用户，确保处理和执行的合法依据与 Sidiora Labs 的数据处理协议。

经营政策： 隐私政策；链上数据隐私声明。

8模块 7 — 金融犯罪预防

8.1 Sidiora Labs 的作用

Sidiora Labs 维护 AML/CFT 计划，其中包括身份验证 (KYC)、制裁筛查、交易监控、可疑活动报告和旅行规则遵守。 ChainFlow 支持结算中的这些控制基础设施。

8.2 你必须做什么

(i)应要求提供准确的身份信息；
(ii)及时完成验证——延迟可能会限制您的访问；
(iii)保持您的信息最新；
(iv)请勿将服务用于洗钱、恐怖主义融资、制裁逃税、结构化或任何金融犯罪；
(v)请勿与受制裁的个人、实体或钱包进行交易；
(vi)不要使用代理或 M2M 交互来自动构建、分层或规避合规控制；和
(vii)配合Sidiora Labs'验证和定期审查流程。

常见错误： 使用代理自动化将事务分解为较小的数量以避免监控阈值（结构化）。自动化结构化是构成美国联邦犯罪并违反 AUP。

经营方针： AML/KYC 政策。

9模块 8 — 欧盟人工智能法案：用户需要了解什么

9.1 谁受到影响

如果您部署或操作的人工智能系统（包括代理）被使用或影响欧盟境内人士，《欧盟人工智能法》可能适用于您。您的义务取决于您的角色：

(i)提供商 — 如果您开发了人工智能系统并使其可用。您可能需要进行合格评定、维护技术文件、注册系统，并确保人工监督。
(ii)部署者 — 如果您在您的授权下使用人工智能系统。你可以需要根据提供商的指示使用系统，分配人工监督，监控运营情况并进行影响评估。

9.2 禁止行为

无论您所在的司法管辖区如何，服务均禁止以下行为：造成重大伤害的操纵性或欺骗性人工智能技术；剥削弱势群体；社会评分；禁止的生物识别做法（实时生物识别公共场所识别、无针对性的面部图像抓取、情绪识别在工作场所/教育）；以及仅基于分析的预测性警务。

9.3 你需要做什么

(i)确定您的人工智能系统是否属于该法案的范围；
(ii)对系统的风险级别进行分类（禁止、高风险、有限风险、最小风险）；
(iii)如果风险较高，请在实施之前履行全套提供商或部署者义务部署；
(iv)如果风险有限，则履行透明度义务（披露人工智能交互、标记人工智能生成的内容）；
(v)保留足够的文件和记录以供监管检查；和
(vi)Sidiora Labs 提供基础设施和合规性支持工具，但不不承担您的《人工智能法案》义务。

常见错误： 假设因为 Sidiora Labs 符合 AI针对自己的系统采取行动，您的Agent会自动合规。它不是。你有独立的义务。

经营方针： 欧盟人工智能法案合规页面； AI 代理负责任的使用政策。

10快速参考合规检查表

10.1 所有用户

阅读并接受服务条款和纳入的政策
安全凭证、私钥和助记词
确认您不在禁止的司法管辖区
根据需要完成身份验证
了解链上活动是永久且不可逆转的
请勿将服务用于禁止的目的

10.2 开发人员

在开始开发之前查看 API 使用条款
安全 API 密钥 — 切勿嵌入客户端代码中
遵守可接受的使用政策和速率限制
按照适用的隐私法处理个人数据
根据需要执行数据处理协议
API 不可用的设计（重试逻辑、断路器、回退）

10.3 代理运营商

部署前定义Agent授权范围
实施支出限制、费率限制和断路器
在生产部署之前在沙箱中进行测试
确保代理可以随时停止
划分代理风险等级并落实相应要求
在需要时实施透明度披露
维护代理配置和操作的记录
及时向Sidiora Labs报告事件

10.4 市场提供商

准确描述列表 - 功能、限制、定价、数据处理
拥有所有必要的权利和授权
保持服务与列表描述一致
回应消费者询问及投诉
重大变更时及时更新列表
通知 Sidiora Labs 影响所列服务的安全事件

10.5 市场消费者

在采购前评估服务的适用性和合法性
查看列表描述、提供商历史记录和声誉信号
了解声誉分数仅供参考，并非保证
共同签名前验证 Protention 优惠券条款
了解链上结算是不可逆的

10.6 个 M2M 运营商

定义M2M特定的授权范围
实施每笔交易、总计和交易对手限制
为 M2M 活动实施断路器
实时监控M2M活动
了解M2M纠纷是运营商之间的
不要使用 M2M 交互来逃避合规控制

11哪里可以获得帮助

主题	联系方式	经营方针
一般问题	info@sidioralabs.com	服务条款
帐户和安全问题	info@sidioralabs.com	服务条款 (§4)；奥普
隐私和数据权利	info@sidioralabs.com	隐私政策
AML/KYC 和验证	info@sidioralabs.com	AML/KYC 政策
举报违规或滥用行为	info@sidioralabs.com	AUP (§10)
安全漏洞	info@sidioralabs.com	AUP (§8)
市场问题	info@sidioralabs.com	市场条款
AI 法案和代理合规性	info@sidioralabs.com	欧盟人工智能法案合规性；代理政策
代理事件报告	info@sidioralabs.com	代理政策 (§9)

12变更

本培训中心将根据服务、政策和法规进行更新景观演变。当发生重大变更时，“版本”和“生效日期” 将进行更新，并通过服务提供通知。

1.0 版 — 生效日期：2026 年 6 月 10 日