隐私政策

这份政策说明平台处理你的哪些信息、为什么需要它们、保留多久，以及你可以要求什么。

有一段话放在最前面，因为它最容易被误解：平台确实保管着你实例的 SSH 私钥和连接密钥，也确实会看到实例里跑的进程名。这两件事都不是意外，下面第三节和第四节逐条说明它们是什么、用来做什么、不做什么。

一、这份政策管什么

管的是平台在你使用 Shulan GPU 算力租赁平台的过程中处理的信息，包括账号、下单、租用、连接、计费和违规检测。它不改变服务条款里的任何约定，两者一起看。

类别	具体内容	用来做什么
账号	用户名、密码的不可逆哈希（不保存明文密码）、账号角色	登录、区分普通用户与管理员
资金与订单	充值记录、订单、租约、钱包流水（每一笔精确到 0.000001 元）	计费、结算、退款与对账
连接凭证	实例的 SSH 私钥、你贴上来的公钥、租约的连接密钥	让你能连上自己的实例，见下面第三节
实例运行信息	实例状态、系统镜像、CPU 与内存规格、最近一次操作的进度文本	页面显示、开关机与重装、故障排查
违规检测	实例内 CPU 占用最高的 15 个进程的命令名与完整参数，约每 60 秒采样一次（仅实例在运行时）	只用于识别挖矿等禁止行为，见下面第四节
安全与审计	登录时间与来源 IP、下单与释放、管理操作、违规判定等事件记录	安全防护、纠纷取证、依法配合调查

平台不要求也不收集你的身份证号、银行卡号、人脸或通讯录。充值渠道可能自行留存支付信息，那部分适用渠道自己的隐私政策。

平台替每个实例生成一对 SSH 密钥，并把私钥存在平台上，这是为了让下面这几件事成立：

你可以不要这份便利：在实例详情里贴上你自己的公钥，平台就不再替你保管私钥。代价是那把钥匙丢了平台也帮不上忙。

机主机器上的常驻程序约每 60 秒执行一次 ps，取实例内 CPU 占用最高的 15 行（仅当实例在运行时），上报命令名与参数。
平台拿它跟一份挖矿程序与矿池协议的特征清单比对。判据刻意收得很窄，只用挖矿程序自己的名字和矿池协议前缀，不用「miner」这种会撞到正常程序的短词——宁可漏报，也不冤枉一台正常干活的机器。
命中之后平台停机、禁止开机、留下判定记录，流程见服务条款第六节。
这份数据不用于其他任何目的：不做用户画像、不分析你的业务、不提供给第三方，也不会被拿去跟别人对比。

平台只用必要的 Cookie 维持你的登录状态，不投放广告、不做跨站跟踪。浏览器本地不会保存你的密码；退出登录即清除登录态。

平台不面向未满十八周岁的人提供服务。如果发现未成年人注册使用，平台会注销该账号。

这份政策更新后会公布在本页。涉及处理范围实质性扩大的改动，平台会在站内提示。更新之后你继续使用平台，视为接受更新后的版本。

对本政策有疑问、要行使上面任何一项权利、或者要投诉，请在控制台里联系平台管理员。涉及违规内容的举报也走同一条路，平台会核实后处理。