KAI 算力预约隐私政策

版本：1.4

协议标识：KAI-PRIVACY-2026-08-27-R4

更新日期：2026-08-27

生效日期：2026-08-27

青狮（深圳）信息技术有限公司（以下简称“我们”）是「KAI 算力预约」的运营者。本政策说明您浏览算力资源、通过 KAI 账号登录、提交算力使用预约或 GPU 云托管咨询、查看本人 GPU 资产与履约状态、提交托管或寄送指令、以供应商身份响应需求和删除预约服务数据时，我们如何处理个人信息。

本 App 不提供购买、充值、资金余额、支付、退款、提现或收银台。预约不代表交易、合同成立、库存锁定或资源交付。经您主动完成一次性安全关联后，本 App 可以只读展示外部 CloudPay 资产履约服务已确认的本人 GPU 权属、卡时经营数据和正式结单，并提交托管或寄送履约指令；这些展示和指令均不在本 App 内完成资金交易。

一、运营者信息

• 运营主体：青狮（深圳）信息技术有限公司
• 统一社会信用代码：91440300MAK5TBWC81
• 客服电话：13701757564

二、游客浏览

您无需登录即可浏览、搜索和筛选公开的算力资源。游客浏览不会创建预约账号，不会读取 IMEI、MAC 地址、Android 广告标识、SIM 卡信息、通讯录、短信、精确位置或已安装应用列表。

首页还会通过本预约服务展示来自 KAI 价格中心（`pricing.kai.com`）的 H100 中国华东公开参考价和历史走势。本预约服务取数时不向价格中心发送 KAI 账号、预约会话、设备标识、联系人或预约内容。用户主动点击“查看 KAI 价格中心全部行情”后，App 仅调用系统浏览器打开固定 HTTPS 根地址，不附带 KAI 账号、预约会话、设备标识、联系人、预约内容或跟踪参数；后续网页的数据处理适用价格中心和系统浏览器各自规则。这些参考数据不用于个性化定价，也不构成报价、购买或交易承诺。

三、KAI 统一登录

当您预约、查看预约或使用提供侧面板时，App 会打开系统浏览器访问 `auth.kai.com`。登录页面由 KAI 统一身份服务提供，App 不接收或保存您的 KAI 密码、短信验证码、二次验证口令或 KAI 刷新令牌。身份服务实际返回的可撤销访问凭据由预约服务后端使用独立密钥加密保存；如 Auth.KAI.COM 后续为本客户端开放离线授权，则优先保存可撤销的刷新凭据。该凭据唯一用于删除预约服务账号后调用 Auth.KAI.COM 的授权撤销接口，绝不下发到 App。

身份服务完成认证后，会向本预约服务返回用于识别账号的稳定主体标识，以及昵称、已验证邮箱状态等实现账号展示和安全校验所必需的信息。本预约服务随后向 App 颁发独立的设备会话。该会话仅能访问算力预约服务，不与 CloudPay/Zod 或其他产品共享。

我们处理以下登录与会话信息：

• KAI 账号对应的稳定主体标识；
• 昵称、邮箱验证状态，以及经加密保存的必要邮箱信息；
• 随机设备会话编号、App 版本、登录时间、最近使用时间、到期和撤销状态；
• 仅服务端加密保存的 KAI 访问或刷新授权撤销凭据、凭据类型和撤销状态；
• 登录 state、nonce、PKCE 校验和一次性登录码的哈希及安全事件。

用途是确认登录身份、保持会话、隔离不同账号数据、展示登录设备、防止重放和处理退出。访问凭证有效期为 15 分钟；刷新凭证按设备独立、30 天无操作顺延并在使用时轮换。App 的安全存储只保存本预约服务自己的凭证。

四、预约联系信息、GPU 资产与履约信息

提交预约时，我们会处理您主动填写或选择的：

• 单位、组织或个人名称；
• 联系人姓名；
• 手机号或邮箱，至少提供一项；
• 算力资源、GPU 型号或整机规格；
• 数量、期望开始日期、预计使用时长和期望地区；
• 咨询类型、北斗 KAI 算力机房托管或设备寄送到家意向；选择设备寄送到家时，还会处理两位目的国家或地区代码；
• 网络需求和补充说明；
• 预约编号、提交时间、状态、取消记录、服务消息和管理员回复。

用途是保存预约、核实资源、联系您、反馈处理进度、解决争议和保障服务安全。请不要在自由文本中填写身份证号、银行卡号、支付密码、其他账号密码或与预约无关的敏感信息。

预约提交使用您设备生成的随机 `clientRequestId` 防止弱网重复创建。只有服务端真正保存后，App 才显示成功通知和预约编号；离线草稿仍留在本机并明确标记“尚未提交”。本地预约、草稿、缓存和通知记录按 KAI 用户隔离，切换账号不能看到上一账号的数据。

当您主动关联 CloudPay 资产账号并使用“我的 GPU”时，我们还会处理：

• 一次性关联证明的摘要，以及不能反推出 CloudPay 账号的随机资产主体引用；
• 仅属于当前关联主体的 GPU 型号、数量、购置成本、权属与保管状态、脱敏序列号尾号、节点与履约状态；
• 在线秒数、已售 GPU 秒数、用电量、已捕获算力订单收入、退款、平台代运营费、托管费、电费、网络费、维护准备金、税费、折旧、净现金结果、净经济结果和不可覆盖的日结单；
• 托管或寄送选择、机房验收、任务排空、合规筛查、报价、包装、物流和签收状态；
• 幂等请求编号、处理回执、更新时间和必要审计记录。

这些数据以 CloudPay 资产履约服务为权属、计量和结单来源。本预约服务不按邮箱自动匹配账号，不保存 KAI 或 CloudPay 的登录凭证，也不直接修改资金账本。卡时仅表示 GPU 使用时长，不是虚拟货币或可转让数字资产；`pricing.kai.com` 只提供行情参考，不作为真实结算价格。

只有完成登录、资产账号安全关联和权属校验后，您才能填写设备寄送地址。地址经本预约服务做格式和权限校验后即转交 CloudPay 资产履约服务加密保存；本机和预约服务数据库不留存完整地址，供应商也不能查看完整地址。目的国家、收件人类型和操作回执可能作为最小履约记录保留。报价只读展示，任何寄送费用仍由 App 外部的受控体系确认。

五、提供侧主体、资源与匿名沟通

一个 KAI 账号可以负责多个自助主体；每个自助主体同时只有一个有效 owner。主体申请只收集主体名称、主体标识、联系人和联系方式，按申请状态 draft、pending_review、approved、rejected、changes_requested、withdrawn、deleted、expired 管理。静态目录主体由平台维护，不能被认领、合并或转移。

申请获批后，owner 可以发布新的 GPU 资源。每个资源版本只收集 GPU 型号、规格、地区、描述和可用性说明，不收集价格、库存、支付、订单或结算信息。资源版本须经审核后才会进入公开目录；owner 可以编辑、送审、暂停、恢复或软归档，管理员可以审核、暂停主体或强制下架。主体暂停只暂时隐藏公开资源，恢复后原来公开的资源才重新公开。

现有 provider_viewer 仍可进入同一提供侧视角，查看静态资源、已分派需求和消息，并回复“可提供、需要沟通、暂不可提供”；provider_viewer 不能修改资源或主体。新资源被预约时，系统在创建预约的同一事务中自动分派给所属主体；静态资源仍由管理员分派。一条预约可以分派给多个主体，每个分派使用独立会话。

首次回复“可提供”或“需要沟通”时创建匿名会话。预约开放、主体有效、分派有效且会话未被永久关闭时，会话可写；回复“暂不可提供”后会话只读，改回可提供或需要沟通后恢复。管理员永久关闭或删除不可恢复。消息只允许 1–500 字纯文本；用户可以主动输入电话、邮箱或链接，但界面会显示隐私提醒。消息接口绝不返回账号资料、主体标识、联系人或联系方式。

公开发布方页面只展示发布方核验名称、核验标识和当前可预约 GPU，不展示联系方式、成员或交易信息。用户可以预约自己名下主体发布的 GPU；该预约会在买方、提供侧、会话和后台标记 selfReservation，并仍按正常审核流程处理。

六、设备权限和第三方组件

当前版本只使用网络访问能力，以加载资源与公开参考走势、完成浏览器登录、提交预约和同步状态。我们不申请系统通知、定位、相机、麦克风、电话、短信、通讯录、存储、悬浮窗或后台定位等敏感权限。

Android 客户端使用 React Native、Expo、AsyncStorage、SecureStore 等基础开源组件实现界面、本机缓存和安全存储，并通过系统浏览器使用 KAI 统一身份服务。客户端不包含支付、广告、统计、崩溃收集、地图、系统推送、GMS 或自更新 SDK。GPU 权属、经营数据、结单和寄送报价只通过本预约服务的受控后端读取，不由 App 直接连接资金账本。

如果未来新增会独立处理个人信息的 SDK，我们会在上线前披露名称、提供方、处理信息、用途和隐私政策链接，并同步更新 App 内同意流程、权限清单和华为应用市场隐私声明。

七、最小必要的服务安全记录

为保障接口安全和排查故障，服务器可能记录请求时间、接口、响应结果、应用版本、来源 IP、匿名化会话标识和安全事件。日志不得记录密码、验证码、登录码、访问凭证、刷新凭证、完整联系人或未脱敏请求正文。我们不利用这些记录进行广告画像或个性化定价。

八、保存地点和期限

正式上线后，个人信息只存储在经运营者核验并完成协议约束的中华人民共和国境内基础设施中，不进行个人信息跨境传输。开发、预览或验收环境不得承载真实用户个人信息；生产基础设施的数据驻留尚未完成书面核验时，真实预约提交必须保持关闭。

在无更长法定保存要求或争议处理需要时：

• 登录事务、一次性登录码和短期同意凭证：到期后尽快清理，最长 24 小时；
• 设备刷新会话：30 天无操作到期，主动退出或撤销后进入清理流程；
• KAI 授权撤销凭据：授权撤销确认后立即删除；等待重试或人工复核时只在服务端加密保留解决撤销所必需的凭据和最小状态；
• 入驻申请草稿或补件状态 90 天无申请人活动自动过期，待审申请 180 天未处理自动过期；rejected、withdrawn、deleted、expired 申请立即清除四个原始字段，approved 申请副本最多保留 30 天；
• 联系人、预约需求和状态：预约关闭后最长 12 个月，且自创建之日起绝对不超过 18 个月；匿名会话消息在会话关闭后 12 个月与创建后 18 个月两者较早时不可逆清除；
• 资产账号随机关联引用和履约操作回执：关联解除或删除预约服务数据后删除；为解决未决争议所必需的最小审计记录按法定期限限制访问；
• GPU 权属、计量、正式结单、寄送地址和物流原始记录：由 CloudPay 资产履约服务依据合同、财税、履约和争议处理要求独立保存，本预约服务不复制这些原始记录；
• 服务安全日志：最长 6 个月；
• 用户同意和必要管理员审计：最长 3 年，仅保留证明合规所必需的内容。

期限届满后删除或不可逆匿名化。独立留存任务至少每日执行；法律法规另有规定，或信息涉及未决争议和安全事件时，仅在必要范围和期限内保留并限制日常使用。

九、共享、转让和公开披露

我们不会出售个人信息，也不会向其他企业提供联系人用于广告或营销。KAI 统一身份服务仅参与登录认证；KAI 价格中心只向本预约服务提供公开参考数据，不接收本 App 的用户个人信息；CloudPay 资产履约服务只在您主动关联后提供本人资产、计量、结单和履约数据，并接收经权属校验的履约指令；被分配预约的供应商只能获得第五节列明的脱敏需求。

除取得单独同意、履行法定义务、保护您或他人的重大合法权益等法律允许情形外，我们不会向第三方提供、转让或公开披露个人信息。未来委托服务提供商处理个人信息时，我们会完成必要评估、签订数据保护条款并更新本政策。

十、您的权利

您可以：

• 查看当前预约服务账号身份和登录设备；
• 在“我预约的”查看预约、状态、时间线和消息；
• 在“我的 GPU”查看本人已关联资产、经营数据、日结单和履约状态；
• 联系客服更正联系人或预约需求；
• 在允许状态取消预约；
• 退出当前设备或全部设备；
• 在“我的 → 数据管理 → 删除预约数据”删除本预约服务中的预约、消息、草稿、通知和会话；
• 通过邮箱或客服电话申请查阅、更正或删除信息；
• 撤回隐私同意并停止使用需登录功能。

删除预约服务数据不会删除或停用您的 KAI 主账号，也不会删除 CloudPay 中依法或履约所需保留的权属、资金账本、正式结单或物流原始记录。预约数据、资产关联引用和本地会话删除后，App 会退出登录并停止读取资产；本 App 的 KAI 授权撤销结果会分别显示“已确认”“后台重试”或“人工复核”，未确认时不会虚报已经撤销。卸载 App 只删除本机数据，不会自动删除服务端已提交预约。删除规则和核验方式详见《数据删除说明》。

十一、未成年人保护

本产品面向具有相应民事行为能力的算力需求用户，不以不满十四周岁的未成年人为目标用户。未满十四周岁请勿自行提交预约；确需使用时，应由监护人阅读本政策并代为联系。

十二、安全措施

我们采用 HTTPS、OIDC state/nonce、PKCE、90 秒单次登录码、会话凭证哈希与轮换、系统安全存储、账号级数据隔离、最小权限、管理员白名单和操作审计等措施保护信息。发生可能影响您权益的安全事件时，我们会依法处置并通知或报告。

十三、政策更新

处理目的、信息种类、第三方 SDK、权限、保存地点或期限发生实质变化时，我们会更新政策，并在依法需要时重新取得同意。未经隐私声明更新和审核，不发布与本政策不一致的安装包。

十四、联系我们

如对本政策或个人信息处理有疑问、投诉或请求，请联系：

• 客服电话：13701757564

我们会核验请求，并在法律规定的期限内处理和答复。