无 KYC 托管隐私政策。零身份证件存档。

1. 无 KYC

我们不进行任何形式的身份验证，无论是在注册时还是之后。我们不要求，也拒绝接受（如果被提供）政府身份证件、地址证明、电话号码、自拍或支付卡。账户就是用户名和密码。

这不是宣传卖点。这是服务的构建方式，也将继续保持：我们是硬件房东，而一个坚持在交钥匙前拍摄你护照的房东，是在积累责任，而不是保障。在注册、支付和支持中的实际含义，见 无 KYC GPU 托管。

2. 我们收集的信息

• 用户名。 由你选择。不要求在整个互联网中唯一；如果这对你重要，请不要重复使用你在其他地方用过的用户名。
• 密码散列。 PBKDF2-HMAC-SHA-256，600,000 次迭代，并使用每个用户独立的盐。我们无法读取你的密码。
• 订单和支付。 订单编号、其定价所依据的明细行、币种、金额以及完成结算的交易 ID。这是会计记录，也是生成发票的依据。每种币的确认和入账方式，见 使用加密货币支付 GPU 租赁费用。
• 实例元数据。 GPU 型号、数量、地区、模板名称、启动和停止时间戳、租期、分配的 IP 地址、你上传的 SSH 公钥。
• 可选的恢复数据：你添加的恢复邮箱（以散列形式存储；我们可以向它发送邮件，但无法将其显示回来）、PGP 公钥、TOTP 密钥。
• 支持消息：你发送给我们的消息，保留至对话结束再加 30 天。
• 登录来源 IP：面板和 API 的登录来源 IP，保留 7 天，用于暴力破解防御。

3. 我们从不收集的信息

• 姓名、地址、出生日期、国籍、身份证件、电话号码。
• 支付卡或银行账户信息——我们无法接受这些。
• 你的实例磁盘、内存或网络流量的内容。
• 进程列表、命令历史、容器镜像、模型、数据集，或任何其他关于你工作负载的描述。
• 浏览器指纹、分析事件、广告标识符。
• 来自第三方数据经纪商的任何信息。我们从未购买过数据，也永远不会购买。

4. 实例遥测

为了正确计费并保持数据中心冷却，我们在 DFW-1、IAD-1 和 PDX-1 的主机对每个实例每 30 秒采样并报告以下信息，以聚合形式保留 90 天：每个 GPU 的功耗、GPU 和主机温度、风扇转速、每个网络端口的进出字节数，以及主机是否响应健康探测。这就是完整清单。你的操作系统内没有软件代理，控制台不会被录制，你的 NVMe 使用主机 TPM 中保存的密钥加密，当你释放实例时该密钥会被销毁。

5. 保留期限

• 账户记录：账户存续期间，以及删除后 30 天。
• 订单和支付：7 年，因为我们自己的会计要求。它们不包含身份信息——一行就是订单编号、交易 ID、币种、金额和用户名。
• 实例元数据：实例释放后 12 个月。
• 遥测聚合：90 天。
• 登录 IP：7 天。
• 支持对话：结束后 30 天。

6. Cookie 与本站

营销页面不设置 Cookie，也不加载任何第三方脚本，除了来自 Google Fonts 的网络字体（你可以自行托管；如果被阻止，CSS 会回退到系统字体）。面板设置一个会话 Cookie，grh_session，HttpOnly 且 SameSite=Strict，在你登出或闲置 30 天后过期。没有任何形式的数据分析。服务器访问日志保留 24 小时，且不包含任何查询字符串。

7. 法律请求

我们会对由对美国 GPU Rent Hub Compute LLC 拥有管辖权的法院或机构发出的有效法律程序作出回应。我们不回应非正式请求、未在美国认可的境外法律程序，或来自私人方的请求。当我们作出回应时，我们只能提供第 2 节所列的内容——我们不持有任何内容，也不持有任何身份信息。除非法律禁止，我们会通过面板通知受影响的账户；我们会在每年一月发布的透明度报告中统计每一起请求。

8. Tor

面板和 API 可作为洋葱服务使用。Tor 用户与其他所有人受到完全相同的对待，包括支付和部署。我们不会对 Tor 流量进行标记、限速或以不同方式记录。门罗币支付由我们自己运行的节点处理，因此通过 Tor 进行的支付永远不会经过第三方处理器：见 门罗币 GPU 托管。

9. 变更

本政策的变更会在生效前 30 天在面板中公布，每个版本都会连同差异一起存档。我们唯一改变过的方向就是收集得更少：版本 3（2022 年）将登录 IP 保留时间从 30 天缩短为 7 天；版本 5（2024 年）移除了我们短暂提供过的可选电话恢复。