Tensor Archive 隐私声明

本隐私声明说明运营 Tensor Archive 的特拉华州公司 ExcursionPass Inc.（“ExcursionPass”、“Tensor Archive”、“我们”或“我们的”）如何在你进行以下活动时收集、使用、披露和保留个人信息：

• 访问 tensorarchive.ai 或其他 Tensor Archive 页面；
• 下载或使用 Tensor Archive Local；
• 开始试用、购买、激活或使用许可；
• 使用受保护规划、更新、公共模型下载或 Tensor-to-Tensor Transport 网络；
• 提交抢先体验或其他表单；或者
• 出于支持、法律、隐私或商业目的联系我们。

本声明适用于以个人身份或代表组织使用 Tensor Archive 的个人。Enterprise 协议、数据处理协议或即时通知可能针对特定部署或功能补充本声明。

语言和控制版本

本隐私声明的译文仅为方便使用和提升可访问性而提供。如果译文与英文版本冲突、存在差异或产生歧义，在适用法律允许的最大范围内，以英文版本为准。

1. 谁负责你的信息

ExcursionPass Inc. 决定本声明所述个人信息处理的目的和方式。

ExcursionPass Inc. — Tensor Archive
2035 Sunset Lake Road, Suite B-2
Newark, Delaware 19702
United States
电子邮件：hello@tensorarchive.ai

2. 主要隐私要点

• Tensor Archive 默认在本地运行。模型权重、归档内容和生成的输出通常保留在你的计算机上，除非你指示执行需要传输这些内容的网络或第三方操作。
• Stripe 处理完整的支付卡详情。Tensor Archive 不会收到你的完整卡号或卡安全码。
• 桌面产品分析默认启用，使用与许可分离的随机标识符，并可在“设置”中禁用。
• 桌面分析不包括模型权重、归档内容、模型名称或存储库名称、文件名、本地路径、内容哈希、电子邮件或许可身份。原始桌面分析事件的保留时间不超过 90 天。
• 受保护规划处理有界技术测量和不透明标识符，而不是模型权重、模型名称、存储库名称、本地路径或模型文件哈希。
• 使用 T2T 时，T2T 基础设施必然会处理网络地址和传输元数据。该应用无意在用户仪表板中公开用户的个人网络信息。
• 我们不会为了金钱出售个人信息。

3. 我们收集的信息

3.1 你提供的信息

我们可能收集：

• 你在请求抢先体验、产品信息、邀请或其他通信时提供的电子邮件地址及可选公司名称；
• 你的姓名、电子邮件、账单地址、税务信息，以及 Stripe 向我们提供的其他结账信息；
• 你选择发送给我们的支持消息、附件、诊断文件和其他信息；
• Enterprise 咨询、组织信息、部署要求和许可资格信息；以及
• 版权、法律、安全和隐私请求，以及验证和回应这些请求所需的信息。

除非我们通过获批准的安全渠道明确提出要求，否则不要向支持团队发送模型权重、机密模型数据、身份验证秘密、私钥或敏感个人信息。

3.2 网站和下载信息

当你访问网站或下载本软件时，我们及提供商可能自动处理：

• IP 地址以及据其推断的大致位置；
• 浏览器、操作系统、设备类型、语言和屏幕信息；
• 浏览页面、引荐页面、时间戳、导航和互动；
• Cookie 和分析标识符；
• UTM 营销活动、来源和媒介值；
• 请求的文件、平台、应用版本、下载来源、完成情况和相关交付信息；以及
• 请求标头、安全事件、错误数据和网络日志。

我们的公共下载服务还按日期、版本、平台和来源维护汇总的每日计数。这些汇总指标不包含电子邮件、许可标识符、安装标识符、IP 地址或用户代理。

3.3 抢先体验和邀请信息

如果你提交抢先体验或邀请表单，我们可能存储：

• 电子邮件和标准化电子邮件；
• 可选公司名称；
• 表单来源和来源路径；
• UTM 营销活动、来源和媒介；
• 同意版本和时间戳；
• 待处理、已邀请、已接受或已退订状态；
• 邀请令牌哈希、签发时间、到期时间、平台和下载次数；以及
• 创建、更新、邀请、接受和退订时间戳。

这些表单所用应用数据库的设计不会在潜在客户记录中存储表单提交者的 IP 地址、用户代理或引荐来源。托管和安全提供商仍可能处理常规请求日志。

3.4 付款和交易信息

Stripe 托管付款页面并处理付款凭证。Stripe 可能收集并向我们提供：

• 客户姓名、电子邮件、账单地址、国家和税务信息；
• Stripe 客户、Checkout Session 和 Payment Intent 标识符；
• 产品、金额、币种、税费、付款、退款、争议和欺诈状态；
• 卡类型和有限的付款方式详情，例如 Stripe 提供时的品牌及末四位数字；
• 在结账时接受 Tensor Archive 条款；以及
• 购买、付款、退款、争议和接受时间戳。

我们的结账服务还会存储内部结账尝试标识符、临时申领令牌的哈希、假名化安装哈希、结账状态和到期时间戳。我们不会接收或存储完整的支付卡号或卡安全码。

3.5 许可、激活和试用信息

为签发许可、执行实名用户和计算机上限、防止重复试用并防范盗版，我们可能处理：

• 随机安装标识符，以哈希或其他假名化形式存储在服务器上；
• 设备公钥、设备密钥指纹以及设备密钥的一般认证类型；
• 许可、权利、订单和产品标识符；
• 产品层级、权利状态、最大激活次数和更新结束日期；
• 激活、重新签发、停用、试用开始、试用到期、退款、争议和撤销状态及时间戳；
• 已签名的证明随机数和安全验证结果；以及
• 应用版本、构建版本、平台和相关兼容性信息。

设备公钥用于验证受保护请求来自已激活安装。我们不需要相应的私钥；该私钥按设计应始终在设备上受到保护。

3.6 受保护规划信息

Pro 创建和压缩使用受保护的远程规划。根据协议版本，规划服务可能处理：

• 许可与假名化安装绑定；
• 随机、不透明的会话、请求、目标、关系、候选项和方案标识符；
• 所选性能配置；
• 目标数量、候选项数量和方案数量；
• 粗粒度的大小、元素数量、数据类型和张量阶数区间；
• 有界依赖关系和关联信息；
• 候选项编码大小、元数据大小、依赖深度和预计还原工作量；
• 所选方案或候选项；
• 规划协议记录的加密摘要；
• 请求、授权、质询、测量、承诺、到期和响应时间戳；以及
• 汇总请求、目标和候选项使用情况，用于执行权利与防滥用上限。

规划请求合同旨在拒绝额外字段。其设计并不用于接收模型权重、归档内容、模型或存储库名称、文件名、本地路径、电子邮件地址或模型文件内容哈希。

3.7 可选桌面分析

桌面分析最初处于启用状态，可能包括：

• 随机分析标识符和随机会话标识符；
• 应用打开和活跃时长事件；
• 所用的一般功能，例如分析、归档、验证、还原、导出、提取、删除或更新；
• 操作是否已开始、完成、失败或取消；
• 事件时间和有界操作持续时间；
• 应用版本、构建版本和平台；以及
• 更新检查、可用性、下载和安装结果。

在存储之前，分析标识符和会话标识符会在服务器上转换为加密哈希。分析标识符与用于许可的安装标识符相互独立。

桌面分析合同会拒绝意外字段，其设计不接受模型权重、归档内容、模型名称、存储库名称或文件名、本地路径、内容哈希、电子邮件或许可身份。

你可以在应用的“设置”页面禁用分析或请求删除该安装的原始分析事件。禁用分析不会禁用运营网络、更新、许可、安全或结账通信。

3.8 T2T 网络信息

当 T2T 功能可用且被使用时，我们及基础设施提供商可能处理：

• 路由并保护传输所需的 IP 地址、端口、连接信息和一般网络特征；
• 假名化的安装、设备密钥、来源、目的地、会话、受众、票据、结算和传输标识符；
• 用于授权的设备公钥和指纹；
• 公共模型存储库、修订版本、清单、对象、范围和传输标识符；
• 来源和目的地类别、资格、可用性和路由信息；
• 授权范围、字节配额、票据签发和到期时间，以及加密签名；
• 请求、传输、验证、丢弃、上传或下载的字节数；
• 计时、吞吐量、完成、失败、重试和完整性信息；
• 贡献事件、余额、级别、豁免、被拒机会和反滥用限制；以及
• 安全、欺诈、内容权利和服务完整性信号。

为了提供传输，T2T 可按技术需要路由、缓存、暂存或验证符合条件的公共模型字节。除非你在拥有必要权利和指示的情况下主动使用另行支持的私有功能，否则不得授权将私有模型数据贡献给公共网络。

3.9 本地应用数据

本软件维护一个本地应用目录，其中包含以下项目：

• 已归档内容和对象数据；
• 模型系列目录、清单、收据和验证记录；
• 生成或重建的输出；
• 本地作业和活动历史；
• 设置和分析偏好；
• 随机本地标识符；
• 许可和更新状态；以及
• T2T 缓存、暂存、传输和贡献状态。

除非你选择的功能向 Tensor Archive 或第三方发送特定信息，否则这些本地数据始终由你在计算机上控制。移除本地应用目录可能删除本地归档和状态。删除前请维护独立备份。

4. 信息来源

我们通过以下途径获得个人信息：

• 直接从你处；
• 从你的浏览器、软件、计算机和网络请求中自动获得；
• 从 Stripe 及其他付款、反欺诈和税务服务商处；
• 从你指示本软件使用的模型存储库或服务处；
• 从为你购买或管理许可的组织处；
• 从托管、安全、分析、分发、支持和基础设施提供商处；以及
• 从公共机关、权利人、安全研究人员及其他报告法律、安全或滥用问题的各方处。

5. 我们为何使用信息

我们将个人信息用于：

• 运营、交付、保护、排查并改进 Tensor Archive；
• 提供下载、T2T 传输、验证、还原、更新和受保护规划；
• 创建并管理试用、购买、许可、激活、更新期和 Enterprise 资格；
• 处理付款、税费、法律要求的退款、争议、拒付和会计事项；
• 检测、调查并防止欺诈、盗版、重复试用、规避、凭证滥用、恶意内容和安全事件；
• 维护贡献余额、传输完整性、网络健康和服务容量；
• 测量网站和产品使用情况，并了解功能可靠性；
• 回复支持、隐私、版权、法律和商业咨询；
• 发送你请求或同意接收的交易消息和通信；
• 执行服务条款、EULA、内容权利及其他协议；
• 遵守法律、税务、会计、制裁、出口和监管义务；以及
• 确立、行使或抗辩法律主张，并保护用户、ExcursionPass 和第三方。

如果所得信息无法合理关联到个人，我们可能汇总信息或进行去标识化，并将其用于分析、安全、研究、产品规划和商业目的。

6. Cookie 与在线分析

6.1 Google Analytics

本网站目前使用 Google Analytics。Google Analytics 可能设置或读取 Cookie，并收集在线标识符、根据 IP 推断的位置、浏览器和设备信息、引荐页面、浏览页面、互动事件和下载事件。我们将这些信息用于网站受众测量、性能和产品下载分析。

Google 按照自己的条款和隐私文档处理信息。你的浏览器设置可能允许阻止或删除 Cookie。Google 还提供一个用于退出 Google Analytics 的浏览器插件。

通过我们主动配置的网站事件，我们不会向 Google Analytics 发送模型权重、归档内容、许可凭证、本地路径或桌面许可身份。

6.2 当前浏览器信号响应

部分浏览器会发送旧式“Do Not Track”信号。业界尚无统一的信号标准，本网站目前不会因收到该信号而改变行为。

当前网站也不会因 Global Privacy Control 或其他通用退出信号而自动改变其分析行为。如果适用法律要求我们对特定处理活动遵守此类信号，我们将在开展该活动前实施并遵守所需机制。

你目前可以通过阻止 Google Analytics、阻止或删除 Cookie、使用内容拦截器，或使用 Google 的分析退出工具来限制网站分析。这些选择不会阻止必要的托管、安全或下载交付日志。

6.3 第三方收集

我们的托管、安全、分析和付款提供商可能收集你与网站和结账流程互动的信息。其为自身目的使用信息的行为受其隐私声明以及我们与其签订的适用合同管辖。

7. 我们何时披露信息

我们可能向以下各方披露上述类别的信息：

7.1 服务提供商

协助我们运营托管、内容交付、数据库、安全、付款、反欺诈、税务、分析、软件分发、电子邮件、支持和专业服务的提供商。当前主要提供商包括 Cloudflare、Stripe 和 Google Analytics。

服务提供商仅可为合同约定的服务，以及适用法律和其适用条款允许的其他目的处理个人信息。

7.2 你指示我们使用的服务

如果你指示 Tensor Archive 访问模型存储库或其他第三方服务，本软件可能向该服务提供执行请求所必需的存储库、修订版本、对象、请求、IP、身份验证和技术信息。你与该服务之间的关系受其条款和隐私声明管辖。

7.3 你的组织

如果组织购买、管理或支付你的许可，我们可能向其提供与该组织许可有关的购买、分配、激活、使用上限、安全、支持和合规信息。我们不会仅因组织支付许可费用就向其提供模型权重或私有模型内容。

7.4 法律、安全与权利保护

如果我们合理认为披露为遵守法律或法律程序、执行协议、回应版权、欺诈、安全或滥用投诉、保护权利、安全和财产，或确立、行使或抗辩法律主张所必需，我们可能披露信息。

7.5 公司交易

我们可能在融资、尽职调查、重组、合并、收购、资产出售、资不抵债，或 Tensor Archive 全部或部分业务转让过程中披露信息，但须遵守适当的保密和法律要求。

8. 出售、定向广告与画像

我们不会为了金钱出售个人信息。

我们不会使用个人信息作出对个人产生法律或类似重大影响的决定。自动化安全、反欺诈、试用资格、权益管理和许可执行措施可能临时阻止或限制请求，但用户可以联系我们对错误提出异议。

我们使用 Google Analytics 进行受众和产品测量，而不是代表第三方广告商选择广告。视配置、提供商活动和适用州法律而定，即使没有金钱交易，向分析提供商披露也可能被视为用于定向广告的“共享”或处理。你可以使用第 12 条中的联系方式提交适用的退出请求。我们将提供并遵守适用法律要求的任何其他退出链接或浏览器信号机制。

我们不会以个人信息换取财务激励。T2T 贡献余额是运营网络指标，而非个人信息的报酬。

9. 保留期限

我们保留信息的时间不会超过实现上述目的所合理必要的期限，并会考虑许可期限、产品安全、技术运营、会计、税务、法律、争议和权利执行要求。

当前计划的期限和标准包括：

• 桌面分析：原始事件的保留时间不超过 90 天。禁用分析会请求删除与该安装的分析标识符关联的原始事件。
• 受保护规划：详细请求和协议记录最多保留约 24 小时；短期证明随机数约保留 10 分钟。汇总权利使用情况可能随权利一并保留。
• T2T 授权：可用性公告、票据和授权材料通常生命周期很短，从数秒到数分钟不等。贡献事件可能纳入滚动运营窗口，当前期限设计为 30 天。安全、争议和汇总记录可在必要时保留更长时间。
• 试用：在产品运营期间，可能保留已过期或撤销试用的假名化安装指纹和设备密钥指纹，以执行每人一次试用的限制并防止滥用。
• 付费订单、许可和激活：在许可的商业存续期内保留，并在此后为会计、税务、争议、安全、所有权记录和法律义务所需而继续保留。
• 抢先体验和通信记录：保留至请求得到满足、你退订或请求删除、信息不再有用，或法律或安全目的要求更长期限。
• 支持和法律通信：保留至合理解决事项、维护业务记录以及确立或抗辩法律主张所需的期限。
• 网站分析和基础设施日志：按照我们配置的分析与安全期限和提供商设置保留，并仅限于测量、交付和保护所合理必要的范围。

从活动系统中删除信息，可能不会立即将其从加密备份、不可变安全记录或法律要求保留的记录中移除。此类信息仍受保护，并会按照适用保留周期删除或变为不可访问。

10. 安全

我们采用旨在保护个人信息的行政、技术和组织措施。根据系统不同，这些措施包括：

• HTTPS 和加密网络传输；
• 对安装、分析、会话、申领令牌和邀请标识符进行哈希或假名化；
• 已签名的许可、更新、授权、清单和收据；
• 设备绑定的公钥证明和受保护的私钥存储；
• 访问控制、速率限制、短期授权和重放保护；
• 数据最小化，并拒绝意外的遥测和规划字段；
• 将分析标识符与许可身份分离；以及
• 监控、备份、完整性和事件响应控制；

任何安全措施或传输都无法做到绝对安全。你有责任保护自己的计算机、激活码、许可材料、凭证、私钥、本地模型和备份。

11. 你的隐私选择

11.1 桌面分析

使用应用的“设置”页面禁用桌面分析，或请求删除该安装的原始分析历史记录。

11.2 网站分析

你可以阻止或删除 Cookie、使用内容拦截器，或使用 Google 的分析退出浏览器工具。阻止分析不会阻止必要的安全或交付处理。

11.3 通信

你可以按照消息中的说明退订或联系我们。我们仍可能发送与购买、许可、安全问题、支持请求或法律通知有关的非促销消息。

11.4 T2T 控制选项

使用你的软件版本中提供的控制选项管理符合条件的 T2T 参与。执行你请求的传输需要进行某些网络处理。禁用贡献可能会按软件和条款中的说明影响贡献余额、来源资格或网络性能。

12. 美国各州隐私权

根据你的居住地以及适用法律是否涵盖 ExcursionPass，你可能有权：

• 确认我们是否处理你的个人信息并访问该信息；
• 更正不准确的个人信息；
• 请求删除；
• 获取你所提供信息的可移植副本；
• 选择退出出售、定向广告或符合条件的画像；
• 限制某些敏感个人信息的使用；
• 使用获授权代理；以及
• 对有关你请求的决定提出申诉。

如需提交请求或申诉，请发送电子邮件至 hello@tensorarchive.ai，主题写为 “隐私请求”，并说明你的居住州和希望行使的权利。

由于 Tensor Archive 不要求使用通用用户账户，我们可能需要使用与相关记录关联的电子邮件、交易、许可、安装或其他信息验证你的请求。请勿发送完整支付卡号、设备私钥或密码。如果我们无法验证请求或适用某项例外，可以拒绝或限制请求；在法律要求时，我们会作出说明并提供申诉途径。

我们不会因你行使适用的隐私权而对你实施非法歧视。

特拉华州居民如对受管辖控制者处理请求的方式有投诉，可通过 privacy@delaware.gov 联系特拉华州司法部。

13. 加利福尼亚州在线隐私披露

在此前 12 个月内，我们可能从第 4 条所述来源收集第 3 条所述类别的信息，将其用于第 5 条所述目的，并向第 7 条所述接收方类别披露。这些类别可能包括：

• 标识符和联系信息；
• 付款、交易和商业信息；
• 互联网、网络、应用和设备活动；
• 根据 IP 地址推断的大致位置；
• 你提供的职业或组织信息；
• 仅限于产品、欺诈、安全和资格状态的推断；以及
• 你选择向支持团队提供的通信和内容。

我们不会在正常产品运营中故意收集受法律保护的分类、精确地理位置、生物识别身份模板、健康信息或其他敏感个人信息。除非特定获授权功能和通知要求，否则请勿提交此类信息。

我们对 Do Not Track 和第三方在线收集的回应见第 6 条。我们不会按照加利福尼亚州“Shine the Light”法所述，为第三方自身的直接营销目的与其共享个人信息。

14. 儿童

Tensor Archive 不面向 18 岁以下儿童，购买或接受条款者必须年满 18 岁。我们不会故意收集儿童的个人信息。如果你认为儿童提供了个人信息，请联系我们，以便我们调查并在适当情况下删除。

15. 国际访问与处理

Tensor Archive 由一家美国公司运营。信息可能在美国以及我们的服务提供商运营所在的其他司法管辖区处理。这些司法管辖区的隐私法律可能与你所在地不同。

如果你从美国境外访问 Tensor Archive，你有责任确定所在地是否允许你的使用。适用法律不允许各方放弃的强制性隐私权不受影响。

16. 本声明的变更

我们可能更新本声明，以反映产品、处理活动、提供商或法律的变化。我们会发布带有新生效日期的修订声明，并在法律要求时另行通知。

17. 联系方式

有关隐私的问题、请求和申诉可发送至：

ExcursionPass Inc. — Tensor Archive 隐私
2035 Sunset Lake Road, Suite B-2
Newark, Delaware 19702
United States
hello@tensorarchive.ai