隐私政策

本隐私政策说明：当您访问我们的网站、创建账户、订购并支付服务器费用、提交工单、索取报价或向我们发送报告时，PowerDedi 会收集哪些个人数据；我们为何收集这些数据；我们保留这些数据的期限；以及您享有哪些权利。我们只收集运营服务所需的数据：开设账户只需一个电子邮箱地址即可。

1. 我们是谁

PowerDedi 提供以加密货币付费的裸金属独立服务器。您个人数据的控制者（即决定为何以及如何使用这些数据的一方）是您的账单上载明的 PowerDedi 运营方。如对本政策或您的个人数据有任何疑问，请在客户中心提交工单；如果您没有账户或没有有效服务器，请使用我们的滥用举报与法律通知表单。

本政策适用于我们的网站、您的账户、付款、技术支持以及滥用处理，但不适用于您在自己的服务器上存储或处理的数据。对于此类数据，由您决定收集哪些数据以及如何使用，并由您负责遵守适用于这些数据的隐私法律。

2. 我们收集的数据及原因

下表列出了我们处理的个人数据、我们使用这些数据的目的、在法律要求时我们所依据的法律依据（例如欧盟的 GDPR 或英国 GDPR），以及我们保留这些数据的期限。

合同指我们需要这些数据来提供您订购的服务，或答复您在订购前提出的请求。法定义务指法律要求我们保存或披露这些数据。正当利益指我们需要这些数据来运营和保护服务、我们的网络以及他人，并且我们已就该需要与您的权利进行了权衡。我们仅将个人数据用于此处所列的目的。

3. 我们不收集的数据

• 不收集银行卡或银行数据。我们只接受加密货币，因此没有此类数据可收集。
• 不收集身份证件。我们不进行身份验证（KYC）。
• 无需提供电话号码。如果您选择在消息中附上电话号码，我们仅将其用于答复该消息。
• 无营销跟踪器。不使用分析或广告 Cookie，不使用跟踪像素，也不建立广告画像。
• 不访问您服务器上的内容，详见第 6 节。

4. Cookie

我们仅使用严格必要的 Cookie，用于会话和安全目的。这些 Cookie 可让您保持账户登录状态、防止表单被滥用，并通过 Cloudflare 帮助区分真实访客与恶意自动化流量。它们不用于分析或广告，也不会在其他网站上跟踪您。

• __Host-pd_s：使您保持登录状态。它包含一个随机令牌；我们仅存储该令牌的指纹。如果您选择“保持登录”，其有效期为 30 天，否则在您关闭浏览器时失效。
• pd_ref：仅在您打开来自我们推广计划的链接时设置。它会将推广者的代码保存 60 天，以便在您创建账户时将此次推荐归属于该推广者，并在您创建账户时删除。
• Cloudflare 安全 Cookie，例如您登录或创建账户时显示的 Turnstile 验证所使用的 Cookie：它们有助于区分真人与机器人。

公开网站不设置任何跟踪 Cookie。您可以在浏览器设置中阻止或删除 Cookie，但如果没有会话 Cookie，您将无法保持账户的登录状态。

如果我们推出需要使用其他类型 Cookie 的功能，我们会在使用前更新本政策，并在法律要求时征得您的同意。

5. 区块链数据是公开的

当您使用加密货币付款时，您的交易会被记录在公共区块链上。对于我们接受的大多数币种，任何人都可以看到发送地址和接收地址、金额、时间以及交易哈希。这些记录是永久性的：我们和其他任何人都无法更改或删除它们。

每笔付款都有其专属的收款地址，我们不会公开哪些地址属于哪位客户。但区块链分析有时仍可能将地址相互关联，或将其与我们这样的服务关联起来；您付款所用的交易所或钱包也可能保存有关您的自有记录。这些记录不在我们的控制范围内。

门罗币（XMR）的工作方式有所不同。按照其设计，它会隐藏每笔交易的发送方、接收方和金额：付款会记录在门罗币区块链上，但这些详细信息不会公开可见。与任何其他付款一样，我们仍会保存我们自己关于该付款及其交易哈希的记录。我们关于如何在比特币、以太坊、门罗币、USDT 和 Solana 之间进行选择的文章对这些选项进行了比较。

6. 您服务器上的内容

我们绝不会访问您服务器上的内容（例如文件、数据库、应用程序或操作系统），但您为获得技术支持而要求我们访问，或我们依据主管机关的有效命令而在法律上被强制要求访问的情形除外。我们不会监控、扫描或复制您存储在服务器上的数据。

与任何网络运营商一样，我们的路由器和 DDoS 缓解系统会自动处理技术性流量信息（例如 IP 地址、端口和数据包速率），以路由流量并过滤攻击。这并不使我们能够访问存储在您服务器上的数据。服务器结束时，其磁盘将被安全擦除，详见我们的服务条款。

7. 服务提供商与数据共享

我们绝不出售或出租个人数据，也不会为广告目的共享个人数据。我们仅按以下方式共享个人数据：

• Cloudflare 负责分发和保护我们的网站。它会处理访客的连接数据（包括 IP 地址），以提供页面并拦截攻击。
• 我们的加密货币支付处理商负责生成收款地址并检测付款。它会接收处理每笔付款所需的数据，例如金额、币种、网络、收款地址和交易详情。
• 数据中心合作伙伴在运营商中立的设施中托管我们的硬件。除处理滥用案件所需外，他们不会接收客户的个人数据。
• 滥用举报所涉及的客户。当我们将滥用举报或侵权通知转发给对所涉服务器负责的客户时，转发内容可能包含举报人提供的信息。
• 有关当局，仅限于收到主管机关的有效命令时。我们会审查每项请求，仅披露该命令所要求的内容，并在法律允许时通知受影响的客户。

如果 PowerDedi 的运营转移至另一实体（例如通过合并或业务出售），个人数据可能会转移给新的运营方，新的运营方必须继续按照本政策所述的方式保护这些数据。

8. 跨境处理

我们的基础设施、服务提供商和数据中心合作伙伴在多个国家运营，因此您的个人数据可能会在您的居住国以外处理，包括在数据保护法律与您所在国家不同的国家处理。在法律要求时，我们会通过适当的保障措施（例如标准合同条款）保护此类传输。您存储在服务器上的数据将保留在您订购该服务器时所选择的机房位置。

9. 数据保留期限

• 账户和服务数据：在您的账户存续期间保留，外加最多 12 个月。
• 账单记录：按法律（例如会计和税务规定）要求的期限保留。
• 技术支持与联系消息：最多 24 个月。
• 滥用举报：最多 24 个月。
• 包含 IP 地址的 Web 服务器日志：最多 30 天。

在法律要求时，或我们需要这些数据来确立或抗辩法律索赔时，我们可能会将特定数据保留更长时间。保留期限届满时，我们会删除这些数据。存储在您服务器上的数据不会被保留：服务器结束时，其磁盘将被安全擦除；如系取消，则在已付费期限结束时擦除；如因未付款而被暂停，则在暂停 7 天后擦除。记录在公共区块链上的交易任何人都无法删除。

10. 安全

• 传输加密。我们的网站和客户中心仅通过 HTTPS（TLS）提供。
• 密码哈希存储。密码仅以专用密码哈希算法生成的哈希值形式存储，绝不以可读形式存储。
• 最小权限访问。员工和系统仅在其任务需要时才能访问个人数据。
• 管理接口。IPMI 接口绝不暴露于公共互联网。
• 需要保护的数据更少。我们不持有任何银行卡数据、银行数据或身份证件，且每张账单都使用其专属的收款地址。
• 网站防护。Cloudflare 保护我们的网站免受攻击。

没有任何系统是绝对安全的。如果个人数据泄露可能使您的权利面临风险，我们将按照法律要求通知您和主管机关。

11. 您的权利

根据您的居住地，您享有以下部分或全部权利：

• 访问权：获取我们持有的关于您的个人数据的副本。
• 更正权：要求更正不准确或不完整的数据。
• 删除权：要求删除您的数据。
• 限制处理权：在某些情况下要求限制对您数据的处理，例如在我们核查存在争议的请求期间。
• 可携带权：以结构化、机器可读的格式获取您的数据。
• 反对权：反对基于我们正当利益进行的处理。
• 投诉权：向数据保护监管机构提出投诉，尤其是您居住或工作所在国家的监管机构。

大多数权利均可在您的客户中心自助行使：个人资料与账单 → 您的数据可下载您账户数据的完整副本（访问权和可携带权），同一页面可更正您的信息（更正权），注销账户则会删除您的账户数据（删除权）。对于任何其他请求，请在客户中心提交工单；如果您没有账户或没有有效服务器，请使用我们的滥用举报与法律通知表单，并选择“执法或其他法律请求”。我们会在 30 天内答复。通过已登录账户提出的请求即由该账户完成身份验证；我们绝不会要求提供身份证件。

这些权利存在一些限制。我们必须在法律要求的期限内保存账单记录。删除您的账户数据也将终止该账户下仍处于有效状态的所有服务器。任何人都无法删除记录在公共区块链上的交易。

根据我们的服务条款，部分操作是自动执行的，例如在账单于宽限期结束后仍未支付时暂停服务器，或过滤攻击流量。您可以要求由人工复核任何此类操作。

12. 儿童

我们的服务不面向未满 18 周岁的任何人，您必须年满 18 周岁才能开设账户。我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请通过我们的滥用举报与法律通知表单告知我们，我们将予以删除。

13. 本政策的变更

当我们的服务、服务提供商或法定义务发生变化时，我们可能会更新本政策。本页顶部的日期表示当前版本。如果某项变更对我们使用您个人数据的方式产生重大影响，我们会在变更生效前通过客户中心的通知和我们的网站告知账户持有人。