# Arrakis 隐私政策

最后更新于 2026 年 10 月 18 日。

## 我们是谁

Arrakis 由 Good AI Labs 运营。本政策适用于 arrakis.goodailabs.com、控制台、API、命令行工具和 MCP 服务器，即在本站地址上运行的一切。使用 Arrakis 须遵守我们的[服务条款](/zh-cn/terms)。

## 我们收集的内容

- **你的账户。** 你的邮箱地址，以及由我们的登录服务（Amazon Cognito）保管的密码；Arrakis 从不存储密码。如果你用 GitHub 或 Google 登录，我们会收到你在该平台的账户 ID，以及该平台已验证的邮箱地址。除此之外，我们不会从这些账户获取任何内容：没有代码仓库、联系人或文件。
- **付款。** 银行卡、Link 和 Apple Pay 付款由 Stripe 收取，我们永远看不到你的卡号。我们会保存金额、付款状态、Stripe 的收据链接，以及“尾号为 4242 的 Visa 卡”这类标签。
- **使用 Arrakis。** 你租用的机器、它们运行了多久、花费多少；你添加的 SSH 公钥、镜像和存储卷；私有镜像的镜像仓库登录凭据，我们会加密保存，且只用于拉取该镜像；你的 API 令牌，我们只以单向哈希形式存储；以及你执行的操作，例如注册、充值、尝试租用、调用 API 或 MCP 工具，这些操作会连同你的账户 ID 一起记录。
- **安全。** 每个请求的来源地址，用于速率限制计数，并在数小时内删除。我们的服务器日志不记录你的地址。
- **本网站。** 没有广告。我们的服务器会记录它提供的每个页面：页面本身、你从哪个网站过来、链接中的任何推广活动标签，以及浏览器或爬虫的类型，并用一个每天都会变化的代码代替你的地址。下文的“访问分析”会记录更多内容。控制台会把你的会话和主题设置保存在浏览器自身的存储中。

## 访问分析

我们使用分析服务 PostHog 来了解大家如何找到 Arrakis，以及在哪里卡住。它会记录你访问的页面、把你带来的网站和推广活动、你的浏览器和设备、你所在的国家（根据你浏览器的时区推算；PostHog 不会保存你的地址）、你点击了什么、页面滚动到哪里，以及你访问过程的录像。

录像从不包含你输入的内容。在控制台中，录像还会隐藏屏幕上的所有文字，因此你的登录信息、令牌和余额永远不会被录下。登录代码和令牌会在发送任何数据之前从网址中删除。

你登录后，你的访问会与你账户的 ID 关联起来，同时关联的还有你在账户中的操作，例如注册、充值和租用。PostHog 永远不会收到你的邮箱、姓名或付款信息。

访问分析会使用一个 Cookie 和你浏览器的存储，但法律要求先征得你同意的地区除外：欧盟和欧洲经济区、英国、瑞士、土耳其、巴西、加拿大、印度、中国、韩国和南非，依据你浏览器的时区判断。在这些地区，在你允许之前，我们只会在不使用 Cookie 的情况下统计你的访问。如果你的浏览器发送 Global Privacy Control 或 Do Not Track 信号，你的访问将始终只以这种方式统计。PostHog 会用一个由你的地址和浏览器生成、每天都会变化的代码来统计每次访问。

## 我们如何使用这些信息

用于运营你的账户：让你登录、租用和停止机器、维护你的余额并按小时计费。用于保障 Arrakis 的安全、制止滥用。用于在你来信时回复你。我们不会出售你的数据，也不会将其用于广告。

## 我们与谁共享这些信息

- **Amazon Web Services**，Arrakis 在其美国区域运行并存储数据。
- **Stripe**，负责收取你的付款。
- **PostHog**，我们的访问分析服务，位于美国。
- **GitHub 或 Google**，仅当你选择用它们登录时。
- **托管你所租 GPU 的基础设施合作伙伴。** 他们会收到机器运行所需的信息，例如你的 SSH 公钥、你选择的镜像，以及私有镜像的拉取登录凭据；但不会收到你的邮箱或付款信息。
- **举报你所租机器存在滥用行为的任何一方**，例如该机器的主机商、网络运营方或有关部门：他们处理该举报所需的信息，其中可能包括你的账户详情。
- **法律要求我们共享的任何对象**，且仅限法律要求的内容。

## 保存多久

账户数据：在你的账户存续期间一直保存。付款和计费记录：按税务和会计法律要求的期限保存。速率限制记录：保存几个小时。服务器日志（含上述页面浏览和操作记录）：保存 13 个月。访问分析数据：保存一年；访问录像：保存 30 天。

## 你的选择

你可以查看、更正、导出或删除你的数据：请用你账户绑定的邮箱写信至 [arrakis@goodailabs.com](mailto:arrakis@goodailabs.com)。退出登录会结束你的会话，你也可以随时在控制台中撤销任何 API 令牌。此浏览器上的访问分析设置，可以随时在[访问分析](#analytics)中更改。

## 安全

所有数据都通过 HTTPS 传输。令牌以哈希形式存储，只拥有你授予的权限，并可立即撤销。余额只会因已确认的付款而增加。详见我们的[安全说明](/zh-cn/docs/security)。

## 儿童

Arrakis 面向开发者和企业，你必须年满 18 岁才能使用。我们不会在知情的情况下保存任何未满 18 岁人士的数据。

## 变更

本政策变更时，本页顶部的日期也会随之更新。如果本政策的译文与英文版本不一致，以英文版本为准。