# Arrakis 隱私政策

最後更新於 2026 年 10 月 18 日。

## 我們是誰

Arrakis 由 Good AI Labs 運營。本政策適用於 arrakis.goodailabs.com、控制台、API、命令列工具和 MCP 伺服器，即在本站地址上執行的一切。使用 Arrakis 須遵守我們的[服務條款](/zh-tw/terms)。

## 我們收集的內容

- **你的帳戶。** 你的郵箱地址，以及由我們的登入服務（Amazon Cognito）保管的密碼；Arrakis 從不儲存密碼。如果你用 GitHub 或 Google 登入，我們會收到你在該平臺的帳戶 ID，以及該平臺已驗證的郵箱地址。除此之外，我們不會從這些帳戶獲取任何內容：沒有程式碼倉庫、聯絡人或檔案。
- **付款。** 銀行卡、Link 和 Apple Pay 付款由 Stripe 收取，我們永遠看不到你的卡號。我們會儲存金額、付款狀態、Stripe 的收據連結，以及“尾號為 4242 的 Visa 卡”這類標籤。
- **使用 Arrakis。** 你租用的機器、它們執行了多久、花費多少；你新增的 SSH 公鑰、映像和儲存磁碟區；私有映像的映像倉庫登入憑據，我們會加密儲存，且只用於拉取該映像；你的 API 權杖，我們只以單向雜湊形式儲存；以及你執行的操作，例如註冊、充值、嘗試租用、呼叫 API 或 MCP 工具，這些操作會連同你的帳戶 ID 一起記錄。
- **安全。** 每個請求的來源地址，用於速率限制計數，並在數小時內刪除。我們的伺服器日誌不記錄你的地址。
- **本網站。** 沒有廣告。我們的伺服器會記錄它提供的每個頁面：頁面本身、你從哪個網站過來、連結中的任何推廣活動標籤，以及瀏覽器或爬蟲的型別，並用一個每天都會變化的程式碼代替你的地址。下文的“訪問分析”會記錄更多內容。控制台會把你的會話和主題設定儲存在瀏覽器自身的儲存中。

## 訪問分析

我們使用分析服務 PostHog 來了解大家如何找到 Arrakis，以及在哪裡卡住。它會記錄你訪問的頁面、把你帶來的網站和推廣活動、你的瀏覽器和裝置、你所在的國家（根據你瀏覽器的時區推算；PostHog 不會儲存你的地址）、你點選了什麼、頁面滾動到哪裡，以及你訪問過程的錄影。

錄影從不包含你輸入的內容。在控制台中，錄影還會隱藏螢幕上的所有文字，因此你的登入資訊、權杖和餘額永遠不會被錄下。登入程式碼和權杖會在傳送任何資料之前從網址中刪除。

你登入後，你的訪問會與你帳戶的 ID 關聯起來，同時關聯的還有你在帳戶中的操作，例如註冊、充值和租用。PostHog 永遠不會收到你的郵箱、姓名或付款資訊。

訪問分析會使用一個 Cookie 和你瀏覽器的儲存，但法律要求先徵得你同意的地區除外：歐盟和歐洲經濟區、英國、瑞士、土耳其、巴西、加拿大、印度、中國、韓國和南非，依據你瀏覽器的時區判斷。在這些地區，在你允許之前，我們只會在不使用 Cookie 的情況下統計你的訪問。如果你的瀏覽器傳送 Global Privacy Control 或 Do Not Track 訊號，你的訪問將始終只以這種方式統計。PostHog 會用一個由你的地址和瀏覽器生成、每天都會變化的程式碼來統計每次訪問。

## 我們如何使用這些資訊

用於運營你的帳戶：讓你登入、租用和停止機器、維護你的餘額並按小時計費。用於保障 Arrakis 的安全、制止濫用。用於在你來信時回覆你。我們不會出售你的資料，也不會將其用於廣告。

## 我們與誰共享這些資訊

- **Amazon Web Services**，Arrakis 在其美國區域執行並儲存資料。
- **Stripe**，負責收取你的付款。
- **PostHog**，我們的訪問分析服務，位於美國。
- **GitHub 或 Google**，僅當你選擇用它們登入時。
- **託管你所租 GPU 的基礎設施合作伙伴。** 他們會收到機器執行所需的資訊，例如你的 SSH 公鑰、你選擇的映像，以及私有映像的拉取登入憑據；但不會收到你的郵箱或付款資訊。
- **舉報你所租機器存在濫用行為的任何一方**，例如該機器的主機商、網路運營方或有關部門：他們處理該舉報所需的資訊，其中可能包括你的帳戶詳情。
- **法律要求我們共享的任何物件**，且僅限法律要求的內容。

## 儲存多久

帳戶資料：在你的帳戶存續期間一直儲存。付款和計費記錄：按稅務和會計法律要求的期限儲存。速率限制記錄：儲存幾個小時。伺服器日誌（含上述頁面瀏覽和操作記錄）：儲存 13 個月。訪問分析資料：儲存一年；訪問錄影：儲存 30 天。

## 你的選擇

你可以檢視、更正、匯出或刪除你的資料：請用你帳戶繫結的郵箱寫信至 [arrakis@goodailabs.com](mailto:arrakis@goodailabs.com)。退出登入會結束你的會話，你也可以隨時在控制台中撤銷任何 API 權杖。此瀏覽器上的訪問分析設定，可以隨時在[訪問分析](#analytics)中更改。

## 安全

所有資料都透過 HTTPS 傳輸。權杖以雜湊形式儲存，只擁有你授予的許可權，並可立即撤銷。餘額只會因已確認的付款而增加。詳見我們的[安全說明](/zh-tw/docs/security)。

## 兒童

Arrakis 面向開發者和企業，你必須年滿 18 歲才能使用。我們不會在知情的情況下儲存任何未滿 18 歲人士的資料。

## 變更

本政策變更時，本頁頂部的日期也會隨之更新。如果本政策的譯文與英文版本不一致，以英文版本為準。
