最后更新于 2026 年 10 月 19 日。本声明说明 Marathon Digital Pte Ltd. 通过 durin 网站、应用程序、支持渠道和受治理的网关收集哪些个人数据、保留多久，以及如何行使您的权利。在我们为客户处理数据时，该客户签署的协议或数据处理附录也适用。
Durin 由新加坡公司 Marathon Digital Pte Ltd. 运营（UEN 202023814G）。对于我们决定的目的，例如运行帐户、计费、支持、销售和本网站，Marathon Digital 是适用的欧盟和英国 GDPR 下的控制者，也是新加坡个人数据保护法 (PDPA) 下的负责组织。创始人约翰·罗塞拉 (John Rocela) 负责运营业务，并对安全、隐私和供应商决策负责。联系我们的数据保护官：privacy@getdurin.com，或发送电子邮件至 contact@getdurin.com 了解其他信息。
我们致力于履行适用的 GDPR 和新加坡 PDPA 义务，并使我们的安全计划与 ISO/IEC 27001 原则保持一致。这些是管理层的承诺，而不是对每项义务均已履行的认证或独立保证。
访问 工作区 数据需要当前身份、成员资格和角色检查。选定的 连接 和导出目标 凭据 使用 AES-256-GCM 加密，受管请求留下仅附加的 审计 记录。这些措施未经独立审核：未声明任何 SOC 2 认证、ISO 认证或其他独立保证。
PostHog 产品分析是可选的，除非您在同意横幅或隐私设置中选择它，否则它会保持关闭状态。启用分析后，PostHog 会从网站接收页面浏览量、链接点击量和 MCP 模拟器完成情况。它从应用程序接收页面浏览量和页面离开、您查看、选择、取消或放弃（涉及提供商）的加入和 连接 设置步骤，以及除 GET 之外的请求的方法、路由和状态。 URL 查询字符串和片段被删除。启用分析功能后，PostHog 还会在 getdurin.com 子域和浏览器存储中共享的 cookie 中存储标识符；在应用程序中，事件可以与您的用户和组织相关联，并在 PostHog 中将先前从同一浏览器访问的链接登录到您的用户。服务器端事件（注册、邀请、入职、计费和 连接 里程碑，以及 GET 之外的请求的方法、路由和状态）仅发送给在当前通知版本下允许分析的人员，并且仅发送给该选择之后的事件。我们的服务器保留您帐户的分析选择，而不是某一浏览器的分析选择。该应用程序会在您登录时发出的每个请求中发送浏览器存储的分析决策，并且对于服务器端事件，将应用最新的决策。没有存储选择且没有隐私信号的浏览器不会发送任何内容，因此服务器端事件可以继续处理它发出的请求，而您的帐户持有先前决定的授权。当您登录应用程序时，您的帐户将采用您在网站上所做的选择。不使用会话记录和重放，以及 PostHog 自动捕获点击和其他交互。我们使用 Sentry 进行错误诊断，它可以运行您选择的任何内容。来自我们服务器的入职、计费和 连接 步骤的错误报告包含您的用户 ID。打开分析功能后，浏览器中的应用程序还会向 Sentry 提供您的用户 ID，并在其错误报告中添加除 GET 之外的页面视图、设置步骤和请求的面包屑；关闭分析或注销会在该浏览器中停止此操作。诊断过滤减少了敏感字段，但不能保证每条错误消息都不含个人数据。
营销活动归因是可选的，除非您选择，否则不会出现。启用归因后，名为 durin_acquisition 的第一方 Cookie 会将您所关注的链接的营销活动标签、引荐网站的主机名和登陆页面路径保留 30 天。当您注册时，活动记录（如果归因已启用）将与新帐户一起存储，以便注册可以记入活动，并且浏览器的分析标识符（如果已启用分析）也将与其一起存储。如果分析也已打开，则发送到 PostHog 的注册事件将包含该活动记录。
提交设计合作伙伴申请时，我们会通过 Cloudflare Email Service 将您的姓名、电子邮箱、电话号码（可选）、公司名称、公司规模和留言发送给团队。来自 SAFR 和 ISO 42001 页面的请求会将相同字段及来源页面保存到数据库中，并通过邮件发送给团队以便跟进。这些请求和设计合作伙伴申请不会发送至 Sentry。销售表单会将相同字段发送至 Sentry 以处理您的咨询。Cloudflare Turnstile 会验证这些表单。我们使用您的 IP 地址的带密钥哈希值，将提交频率限制为每五分钟一次；临时回执不包含任何表单字段或原始 IP 地址。邮件往来与错误诊断分开保存。请勿在留言中包含密码、访问令牌或敏感客户内容。
下载 ISO 42001 准备计划时，我们会要求您提供姓名、工作邮箱、电话号码（可选）、公司、公司规模、留言，并同意隐私声明。我们会在数据库中保存这些信息、同意声明版本、提交时间和下载来源 90 天，并通过邮件通知团队。我们不会保存您的检查清单答案，也不会通过此表单为您订阅营销邮件。
合作伙伴申请将您的姓名、工作电子邮件、公司、国家/地区、合作伙伴类型、客户群、预期数量、可选网站和电话、描述、您认可的条款和隐私版本以及您的营销选择发送到我们的控制数据库以供审核； Cloudflare Turnstile 会验证提交，并且您的 IP 地址的密钥哈希会限制提交。被拒绝的申请将在做出决定后 365 天后删除其联系方式。推荐链接会在该网站上设置第一方 Cookie __Host-durin_referral，该 Cookie 保存已签名的推荐令牌并可持续长达 90 天。当您点击链接时，无论您在隐私设置中选择什么，它都会被设置，并且应用时显示的横幅可以让您将其删除。如果您在注册链接适用时点击注册链接，则推荐将被传递给应用程序，该应用程序会存储该注册链接的记录并在其自己的主机上设置同名的 cookie。推荐人只能看到隐藏的组织别名、日期、推荐状态和他们自己的佣金金额。推荐数据不会发送到分析。
您可以随时在隐私设置中更改您的分析和归因选择：在本网站的页脚中，在应用程序中，在帐户菜单中，在个人设置中以及在注册、组织注册、入职和收入等页面上的隐私链接中。您的选择将在名为 durin_consent 的第一方 Cookie 中存储 180 天，由 getdurin.com 和 app.getdurin.com 共享；保持服务正常运行、让您保持登录并记住此选择的 cookie 始终处于打开状态，合作伙伴申请和推荐下描述的推荐 cookie 也是如此。关闭分析会停止进一步收集、清除分析存储并重新加载页面（如果正在运行分析）；关闭归因会删除 durin_acquisition cookie。来自浏览器的“全球隐私控制”或“请勿跟踪”信号可阻止这两个目的。它不会影响您打开的 Sentry 诊断或支持聊天。
支持聊天由 Crisp 提供。它的聊天气泡会自动加载到网站和应用程序上，并且可以向 Crisp 发送浏览器详细信息和 IP 地址。您发送的消息由 Crisp 处理；在应用程序中，当您打开聊天时，您的帐户电子邮件会被共享，以便支持人员可以识别您的身份。 Crisp 可以使用 cookie 和浏览器存储。在应用程序中，“隐私”设置中的“停止支持聊天”会重新加载页面，停止在该浏览器选项卡中加载 Crisp，并从浏览器中删除其 cookie 和存储的数据。它还会停止应用程序其他打开的选项卡中的聊天。应用程序的支持聊天链接将重新打开它。注销应用程序会重置聊天会话。您可以发送电子邮件至 contact@getdurin.com。不要在聊天中提交密码、访问令牌或敏感的客户内容。
我们处理身份和会员信息以管理访问、帐户和订阅信息以进行计费，以及处理信件以回复查询。该服务集成了 Cloudflare 用于托管、存储、表单验证和电子邮件传送，包括 Design Partner 应用程序； WorkOS 用于身份； Stripe 用于计费； Sentry 用于诊断和销售查询； PostHog 用于可选分析； Crisp 用于支持聊天。浏览器还会从 Google Fonts 加载字体，该字体接收浏览器的 IP 地址。如果管理员打开 AI 策略 起草功能，他们编写的 策略 描述以及 工作区 的 连接、工具和客户端标识符将通过 OpenRouter 发送到不需要保留副本的模型提供者，并且 Durin 不存储描述或响应。客户选择的上游系统和出口目的地有自己的处理边界。该库存不是已执行的子处理者计划。根据数据处理附录处理客户个人数据的提供商列在 /subprocessors 的子处理者计划中。
对于每个受控请求，Durin 记录谁发出请求、客户端和使用的 连接、允许、拒绝或 审批 决策以及执行结果。该元数据本身可以是个人或机密数据。工具请求和结果通过 Durin 来完成请求，并且之后不会保留，除非管理员打开对话捕获。如果管理员选择 TypeSafe AI 策略 评估，工具请求和结果也会发送到 TypeSafe AI 进行评估，然后再发送或返回。 Durin不托管或训练AI模型；返回给外部客户端的结果可以到达该客户端的模型提供者。
对话捕获默认仅元数据：提交的消息内容在持久化之前被丢弃。当管理员启用编辑消息捕获时，新捕获将在 Enterprise 上保留 7、90 或 180 天，或 360 天。较旧的 1-30 天设置的 工作区 会保留该设置，直到管理员选择支持的期限。过期的消息将变得不可读。计划清理会删除保留的有效负载对象，保留保留所覆盖的对象除外，这些对象会一直保留到保留被释放为止，并且在到期后仍然不可读。这些期间不涵盖 审计 元数据、帐户记录、计费、备份、分析或支持消息。编辑是基于模式的，并不能完全防止数据丢失。
对于客户主导的处理，我们通常会充当 GDPR 处理者或新加坡 PDPA 数据中介；为了我们确定的目的，我们可以充当控制者或组织。实际的处理和协议决定了角色。我们的服务提供商在其他国家（包括美国）处理个人数据。不提供仅限欧盟或仅限新加坡的居住保证。对于客户内容，/dpa 的数据处理附录规定了我们的角色、客户指示、分处理者、国际传输保障措施、违规通知以及删除或返回；双方签字后生效。 /subprocessors 中的子处理者计划列出了每个子处理者、其处理数据的位置以及适用的保护措施。请联系privacy@getdurin.com 讨论法律保留、备份到期、租户删除和国际传输要求。
我们仅在本通知中需要的期限内保留个人数据，或者在法律要求的情况下保留更长时间。下面的时间表显示了每个类别的保留时间以及接下来会发生什么。我们为客户保留的数据也遵循该客户的指示和协议。法律索赔、监管要求或安全调查可能要求我们保留特定记录更长时间；我们保留它们只是为了这个目的。
直到工作区被删除
姓名、电子邮件地址、成员资格、角色和 工作区 设置。当通过我们的删除流程删除 工作区 或某人的帐户时，访问会立即停止，并且在 7 天的宽限期后，这些详细信息将从 工作区 记录中删除。内部标识符保持不变，因此 审计 和计费记录保持一致。
验证链接将在 3 天后过期
当您完成注册或链接过期未使用时，我们会从注册记录中清除电子邮件地址和验证令牌。您输入的 工作区 名称和地址的单向哈希（可防止重复注册）将保留在记录中。我们发送的验证电子邮件的记录将在 30 天后删除。
没有常规到期时间
谁提出了每个受管请求、客户端和使用的 连接、允许、拒绝或 审批 决策、结果以及参数摘要而不是参数本身。 审计 记录仅是附加记录，因此客户可以将其作为证据，并且在删除 工作区 后它们仍然存在。 审计 导出文件在一小时内过期。
没有常规到期时间
审批 内存将打开，除非管理员将其关闭。每个审阅者的决定都会通过请求的单向草图来记住：参数名称、值类型和加盐哈希，而不是参数文本。审阅者会看到针对类似请求的最接近的早期决定。默认情况下，“始终允许”决策可以在 30 天内批准紧密匹配的请求，如果组织选择加入，则记住的拒绝可以在 7 天内拒绝完全重复。 策略 更改、请求者或审阅者失去成员资格、关闭内存或管理员撤销会结束记住的决定，并且条目将作为 审计 记录的证据保留。
请求完成后不保留
内容通过 Durin 传递到连接的系统并返回到您的客户端。除非管理员打开对话捕获，否则不会存储它。
Enterprise 为 7、90 或 180 天，或 360 天
捕获仅保留元数据，除非管理员在这些时间段之一打开编辑消息捕获。捕获的消息在其周期结束时将变得不可读，并且计划的清理会删除存储的内容；保留保留下的内容仍然无法读取，直到保留被释放。较旧的 1-30 天设置的 工作区 会保留该设置，直到管理员选择支持的期限。捕获元数据（例如名称和时间）保留在 工作区 的记录中。
收件人地址 30 天后清除
对于 工作区 通知电子邮件，我们会在电子邮件排队 30 天后清除收件人地址和电子邮件提供商的消息参考，并在 90 天后删除投递记录。
拒绝申请：决定后 365 天
然后我们删除申请人的联系方式。已接受的申请将保留在合作伙伴帐户中，直至其被删除。无人认领的合作伙伴邀请将在 14 天后过期，然后我们会删除受邀的电子邮件地址。推荐链接的 cookie 将在 90 天后过期。
上次交换后 90 天
销售咨询通过 Sentry 传达给我们，设计合作伙伴申请通过邮件传达，我们通过邮件回复。SAFR 和 ISO 42001 请求自提交后在数据库中保存 90 天，并通过邮件发送给团队；定期清理会删除数据库记录。邮件往来保留至最后一次交流后 90 天。如果您成为客户或设计合作伙伴，我们会保留您的账户所需的往来记录。每个表单的频率限制回执在 5 分钟后过期。
对话结束后 180 天
您发送的消息和 Crisp 收集的浏览器详细信息。在应用程序中，Crisp 还会收到您的帐户电子邮件地址。
最长 30 天
分析开启时来自网站和应用程序的 PostHog 事件，以及我们发送给 PostHog 的产品里程碑记录。活动 cookie 仅在归因启用时设置，并在 30 天后过期。全球隐私控制和“请勿跟踪”将两者关闭。
最长 90 天
来自网站、应用程序和服务的 Sentry 错误报告经过过滤以减少个人数据。
只要新加坡法律要求，至少5年
为税务和会计保留的认购、发票、付款、佣金和付款记录。 Stripe 和我们的付款提供商根据自己的条款保存付款详细信息。当法定保留期结束时，我们会删除我们的副本。
最长 30 天
Cloudflare 保留我们数据库的时间点恢复副本。删除的数据保留在这些副本中，直到它们滚出。如果我们从副本恢复，我们会在服务恢复之前重新应用删除。
您可以索取我们持有的有关您的个人数据以及我们如何使用或披露这些数据的副本，并要求我们更正不准确或不完整的数据。如果我们需要您的同意，您可以随时告诉我们撤回同意；我们将告诉您任何可能的后果，并停止依赖它的处理。如果欧盟或英国 GDPR 适用于我们对您数据的处理，您还可以要求我们删除数据、限制我们使用数据的方式或以可移植格式提供数据，并且您可以反对基于我们的合法利益或直接营销的处理。这些权利有法律限制；如果有人阻止我们完全满足某项请求，我们将解释原因。
尽可能使用与您帐户关联的地址发送电子邮件至privacy@getdurin.com，并告诉我们您的要求。在我们采取行动之前，我们可能会要求您提供信息以确认您的身份或代表您的授权。我们不会无故拖延地做出回应。根据 GDPR，我们会在一个月内做出回应，如果我们在第一个月内告诉您原因，我们可以将复杂或大量的请求再延长两个月。根据 PDPA，如果我们无法在 30 天内回复访问请求，我们会在该时间内以书面形式告知您。请勿通过电子邮件发送机密、令牌、受监管的有效负载或客户内容。
如果您的个人数据位于客户（例如您雇主的）控制的 工作区 中，则该客户决定如何使用这些数据。将您的请求发送给客户。如果您联系我们，我们将根据我们与客户的协议和法律的要求，尽可能将您转介给客户并帮助客户做出回应。
如果我们有理由相信违规行为已经影响了我们控制的个人数据，我们会立即进行评估。如果 PDPA 要求，我们会通知个人数据保护委员会 (PDPC) 和受影响的个人；如果欧盟或英国 GDPR 要求，我们会通知相关监管机构和受影响的个人。每项通知均在适用法律规定的时间内发出。如果违规行为影响了我们为客户处理的个人数据，我们会在意识到或有理由相信发生这种情况后立即通知该客户，以便客户能够履行自己的义务。通知描述了发生的情况、涉及的数据、可能的后果以及我们和您可以采取的步骤。向privacy@getdurin.com 报告可疑事件。
我们希望有机会首先解决任何问题。您还可以向新加坡个人数据保护委员会投诉，或者在欧盟或英国 GDPR 适用的情况下，向您居住或工作所在地或您认为发生侵权行为所在地的数据保护监管机构投诉。
当我们的处理发生变化时，我们会更新此通知，并且此通知顶部的日期显示上次更改的时间。
新加坡公司 Marathon Digital Pte Ltd. (UEN 202023814G) 运营 Durin。
创建一个帐户来检查受管理的请求路径并查看适用的元数据、有效负载和遥测边界。
创建帐户