最後更新於 2026 年 10 月 19 日。本聲明說明 Marathon Digital Pte Ltd. 透過 durin 網站、應用程式、支援管道和受治理的閘道收集哪些個人資料、保留多久，以及如何行使您的權利。當我們為客戶處理資料時，該客戶簽署的協議或資料處理附約也適用。
Durin 由新加坡公司 Marathon Digital Pte Ltd. 營運（UEN 202023814G）。對於我們決定的目的，例如運行帳戶、計費、支援、銷售和本網站，Marathon Digital 是適用的歐盟和英國 GDPR 下的控制者，也是新加坡個人資料保護法 (PDPA) 下的負責組織。創辦人約翰·羅塞拉 (John Rocela) 負責營運業務，並對安全、隱私和供應商決策負責。聯絡我們的資料保護官：privacy@getdurin.com，或發送電子郵件至 contact@getdurin.com 以了解其他資訊。
我們致力於履行適用的 GDPR 和新加坡 PDPA 義務，並使我們的安全計畫與 ISO/IEC 27001 原則保持一致。這些是管理階層的承諾，而不是對每項義務均已履行的認證或獨立保證。
存取 工作區 資料需要目前身分、成員資格和角色檢查。選定的 連線 和匯出目標 憑證 使用 AES-256-GCM 加密，受管要求留下僅附加的 稽核 記錄。這些措施未經獨立審核：未聲明任何 SOC 2 認證、ISO 認證或其他獨立保證。
PostHog 產品分析是可選的，除非您在同意橫幅或隱私設定中選擇它，否則它會保持關閉。啟用分析後，PostHog 會從網站接收頁面瀏覽量、連結點擊量和 MCP 模擬器完成情況。它從應用程式接收頁面瀏覽量和頁面離開、您查看、選擇、取消或放棄（涉及提供者）的加入和 連線 設定步驟，以及除 GET 之外的請求的方法、路由和狀態。 URL 查詢字串和片段被刪除。啟用分析功能後，PostHog 也會在 getdurin.com 子網域和瀏覽器儲存中共用的 cookie 中儲存識別碼；在應用程式中，事件可以與您的使用者和組織相關聯，並在 PostHog 中將先前從同一瀏覽器存取的連結登入您的使用者。伺服器端事件（註冊、邀請、入職、計費和 連線 里程碑，以及 GET 以外的請求的方法、路由和狀態）僅發送給在當前通知版本下允許分析的人員，並且僅發送給該選擇之後的事件。我們的伺服器保留您帳戶的分析選擇，而不是某一瀏覽器的分析選擇。該應用程式會在您登入時發出的每個請求中發送瀏覽器儲存的分析決策，並且對於伺服器端事件，將應用最新的決策。沒有儲存選擇且沒有隱私訊號的瀏覽器不會發送任何內容，因此伺服器端事件可以繼續處理它發出的請求，而您的帳戶持有先前決定的授權。當您登入應用程式時，您的帳戶將採用您在網站上所做的選擇。不使用會話記錄和重播，以及 PostHog 自動擷取點擊和其他互動。我們使用 Sentry 進行錯誤診斷，它可以運行您選擇的任何內容。來自我們伺服器的入職、計費和 連線 步驟的錯誤報告包含您的使用者 ID。開啟分析功能後，瀏覽器中的應用程式也會向 Sentry 提供您的使用者 ID，並在其錯誤報告中新增 GET 以外的頁面視圖、設定步驟和要求的麵包屑；關閉分析或登出會在該瀏覽器中停止此操作。診斷過濾減少了敏感字段，但不能保證每個錯誤訊息都不含個人資料。
行銷活動歸因是可選的，除非您選擇，否則不會出現。啟用歸因後，名為 durin_acquisition 的第一方 Cookie 會將您所關注的連結的行銷活動標籤、引薦網站的主機名稱和登陸頁面路徑保留 30 天。當您註冊時，活動記錄（如果歸因已啟用）將與新帳戶一起存儲，以便註冊可以記入活動，並且瀏覽器的分析標識符（如果已啟用分析）也將與其一起存儲。如果分析也已打開，則傳送至 PostHog 的註冊事件將包含該活動記錄。
提交設計合作夥伴申請時，我們會透過 Cloudflare Email Service 將您的姓名、電子郵件地址、電話號碼（選填）、公司名稱、公司規模和留言傳送給團隊。來自 SAFR 和 ISO 42001 頁面的請求會將相同欄位及來源頁面儲存到資料庫中，並以電子郵件傳送給團隊以便跟進。這些請求和設計合作夥伴申請不會傳送至 Sentry。銷售表單會將相同欄位傳送至 Sentry 以處理您的諮詢。Cloudflare Turnstile 會驗證這些表單。我們使用您的 IP 位址的帶金鑰雜湊值，將提交頻率限制為每五分鐘一次；臨時回執不包含任何表單欄位或原始 IP 位址。郵件往來與錯誤診斷分開儲存。請勿在留言中包含密碼、存取權杖或敏感客戶內容。
下載 ISO 42001 準備計畫時，我們會要求您提供姓名、工作用電子郵件地址、電話號碼（選填）、公司、公司規模、留言，並同意隱私權聲明。我們會在資料庫中儲存這些資料、同意聲明版本、提交時間和下載來源 90 天，並以電子郵件通知團隊。我們不會儲存您的檢查清單答案，也不會透過此表單為您訂閱行銷郵件。
合作夥伴申請將您的姓名、工作電子郵件、公司、國家/地區、合作夥伴類型、客戶群、預期數量、可選網站和電話、描述、您認可的條款和隱私版本以及您的行銷選擇發送到我們的控制資料庫以供審核； Cloudflare Turnstile 會驗證提交，並且您的 IP 位址的金鑰雜湊會限制提交。被拒絕的申請將在做出決定後 365 天後刪除其聯絡方式。推薦連結會在該網站上設定第一方 Cookie __Host-durin_referral，該 Cookie 保存已簽署的推薦令牌並可持續長達 90 天。當您點擊連結時，無論您在隱私設定中選擇什麼，它都會被設置，並且應用時顯示的橫幅可以讓您將其刪除。如果您在註冊鏈接適用時點擊註冊鏈接，則建議將被傳遞給應用程序，該應用程式會存儲該註冊鏈接的記錄並在其自己的主機上設置同名的 cookie。推薦人只能看到隱藏的組織別名、日期、推薦狀態和自己的佣金金額。推薦資料不會傳送到分析。
您可以隨時在隱私設定中更改您的分析和歸因選擇：在本網站的頁腳中，在應用程式中，在帳戶選單中，在個人設定中以及在註冊、組織註冊、入職和收入等頁面上的隱私連結中。您的選擇將在名為 durin_consent 的第一方 Cookie 中儲存 180 天，由 getdurin.com 和 app.getdurin.com 共享；保持服務正常運作、讓您保持登入並記住此選擇的 cookie 始終處於開啟狀態，合作夥伴申請和推薦下描述的推薦 cookie 也是如此。關閉分析會停止進一步收集、清除分析儲存並重新載入頁面（如果正在執行分析）；關閉歸因會刪除 durin_acquisition cookie。來自瀏覽器的「全球隱私控制」或「請勿追蹤」訊號可阻止這兩個目的。它不會影響您打開的 Sentry 診斷或支援聊天。
支援聊天由 Crisp 提供。它的聊天氣泡會自動載入到網站和應用程式上，並且可以向 Crisp 發送瀏覽器詳細資訊和 IP 位址。您發送的訊息由 Crisp 處理；在應用程式中，當您開啟聊天時，您的帳戶電子郵件會被分享，以便支援人員可以識別您的身分。 Crisp 可以使用 cookie 和瀏覽器儲存。在應用程式中，「隱私權」設定中的「停止支援聊天」會重新載入頁面，停止在該瀏覽器標籤中載入 Crisp，並從瀏覽器中刪除其 cookie 和儲存的資料。它還會停止應用程式其他開啟的選項卡中的聊天。應用程式的支援聊天連結將重新打開它。登出應用程式會重置聊天會話。您可以發送電子郵件至 contact@getdurin.com。不要在聊天中提交密碼、存取令牌或敏感的客戶內容。
我們處理身分和會員資訊以管理存取、帳戶和訂閱資訊以進行計費，以及處理信件以回覆查詢。 該服務整合了 Cloudflare 用於託管、儲存、表單驗證和電子郵件傳送，包括 Design Partner 應用程式； WorkOS 用於身分； Stripe 用於計費； Sentry 用於診斷和銷售查詢； PostHog 用於可選分析； Crisp 用於支援聊天。 瀏覽器也會從 Google Fonts 載入字體，該字體接收瀏覽器的 IP 位址。 如果管理員開啟 AI 政策 起草功能，他們編寫的 政策 描述以及 工作區 的 連線、工具和用戶端識別碼將透過 OpenRouter 發送到不需要保留副本的模型提供者，並且 Durin 不回應。 客戶選擇的上游系統和出口目的地有自己的處理邊界。 該庫存不是已執行的子處理者計劃。 根據資料處理附錄處理客戶個人資料的提供者列在 /subprocessors 的子處理者計畫中。
對於每個受控請求，Durin 記錄誰發出請求、客戶端和使用的 連線、允許、拒絕或 核准 決策以及執行結果。該元資料本身可以是個人或機密資料。工具請求和結果透過 Durin 來完成請求，並且之後不會保留，除非管理員開啟對話擷取。如果管理員選擇 TypeSafe AI 政策 評估，工具請求和結果也會傳送到 TypeSafe AI 進行評估，然後再傳送或回傳。 Durin不託管或訓練AI模型；傳回給外部客戶端的結果可以到達該客戶端的模型提供者。
對話捕獲預設僅元資料：提交的訊息內容在持久化之前被丟棄。當管理員啟用編輯訊息擷取時，新擷取將在 Enterprise 上保留 7、90 或 180 天，或 360 天。較舊的 1-30 天設定的 工作區 會保留該設置，直到管理員選擇支援的期限。過期的訊息將變得不可讀。計劃清理會刪除保留的有效負載對象，保留保留所覆蓋的對象除外，這些對象會保留到保留被釋放為止，並且在到期後仍然不可讀。這些期間不涵蓋 稽核 元資料、帳戶記錄、計費、備份、分析或支援訊息。編輯是基於模式的，並不能完全防止資料遺失。
對於客戶主導的處理，我們通常會充當 GDPR 處理者或新加坡 PDPA 資料中介；為了我們確定的目的，我們可以充當控制者或組織。實際的處理和協議決定了角色。我們的服務提供者在其他國家（包括美國）處理個人資料。不提供僅限歐盟或僅限新加坡的居住保證。對於客戶內容，/dpa 的資料處理附錄規定了我們的角色、客戶指示、分處理者、國際傳輸保障措施、違規通知以及刪除或返回；雙方簽字後生效。 /subprocessors 中的子處理者計畫列出了每個子處理者、其處理資料的位置以及適用的保護措施。請聯絡privacy@getdurin.com 討論法律保留、備份到期、租戶刪除和國際傳輸要求。
我們僅在本通知中所需的期限內保留個人數據，或在法律要求的情況下保留更長時間。下面的時間表顯示了每個類別的保留時間以及接下來會發生什麼。我們為客戶保留的資料也遵循該客戶的指示和協議。法律索賠、監管要求或安全調查可能要求我們保留特定記錄更長時間；我們保留它們只是為了這個目的。
直到工作區刪除
姓名、電子郵件地址、成員資格、角色和 工作區 設定。當透過我們的刪除流程刪除 工作區 或某人的帳戶時，存取會立即停止，並且在 7 天的寬限期後，這些詳細資訊將從 工作區 記錄中刪除。內部識別碼保持不變，因此 稽核 和計費記錄保持一致。
驗證連結將在 3 天後過期
當您完成註冊或連結過期未使用時，我們會從註冊記錄中清除電子郵件地址和驗證令牌。您輸入的 工作區 名稱和地址的單向雜湊（可防止重複註冊）將保留在記錄中。我們發送的驗證電子郵件的記錄將在 30 天後刪除。
沒有常規到期時間
誰發出了每個受管理的請求、使用的客戶端和 連線、允許、拒絕或 核准 決策、結果以及參數摘要（而不是參數本身）。 稽核 記錄僅用於附加，因此客戶可以將它們作為證據，並且在刪除 工作區 後它們仍然存在。 稽核 匯出檔案在一小時內過期。
沒有常規到期時間
核准 記憶體處於開啟狀態，除非管理員將其關閉。每個審閱者的決定都會透過請求的單向草圖來記住：參數名稱、值類型和加鹽哈希，而不是參數文字。審閱者會看到類似請求的最接近的早期決定。預設情況下，「始終允許」決策可以在 30 天內批准緊密匹配的請求，如果組織選擇加入，則記住的拒絕可以在 7 天內拒絕完全重複。 政策 變更、請求者或審查者失去成員資格、關閉記憶體或管理員撤銷會結束記住的決定，並且條目將保留為 稽核 記錄的證據。
請求完成後不保留
內容透過 Durin 傳遞到連接的系統並返回您的客戶端。除非管理員打開對話捕獲，否則不會儲存它。
7、90 或 180 天，或 Enterprise 上 360 天
捕獲僅保留元數據，除非管理員在這些時間段之一打開編輯訊息捕獲。捕獲的訊息在其週期結束時將變得不可讀，並且計劃的清理會刪除儲存的內容；保留保留下的內容仍然無法讀取，直到保留被釋放。具有較早 1-30 天設置的 工作區 會保留該設置，直到管理員選擇支援的期限。擷取元資料（例如名稱和時間）保留在 工作區 的記錄中。
收件人地址 30 天后清除
對於 工作區 通知電子郵件，我們會在電子郵件排隊 30 天後清除收件者地址和電子郵件提供者的訊息參考，並在 90 天後刪除投遞記錄。
拒絕申請：決定後 365 天
然後我們刪除申請人的聯絡資訊。已接受的申請將保留在合作夥伴帳戶中，直至其被刪除。無人認領的合作夥伴邀請將在 14 天後過期，然後我們會刪除受邀的電子郵件地址。推薦連結的 cookie 將在 90 天後過期。
上次交換後 90 天
銷售諮詢透過 Sentry 傳達給我們，設計合作夥伴申請透過電子郵件傳達，我們以電子郵件回覆。SAFR 和 ISO 42001 請求自提交後在資料庫中儲存 90 天，並以電子郵件傳送給團隊；定期清理會刪除資料庫紀錄。郵件往來保留至最後一次交流後 90 天。如果您成為客戶或設計合作夥伴，我們會保留您的帳戶所需的往來紀錄。每個表單的頻率限制回執在 5 分鐘後到期。
對話結束後 180 天
您發送的訊息和 Crisp 收集的瀏覽器詳細資訊。在應用程式中，Crisp 也會收到您的帳戶電子郵件地址。
最長 30 天
分析開啟時來自網站和應用程式的 PostHog 事件，以及我們傳送到 PostHog 的產品里程碑記錄。活動 cookie 僅在歸因啟用時設置，並在 30 天後過期。全球隱私控制和「請勿追蹤」將兩者關閉。
最長 90 天
Sentry 來自網站、應用程式和服務的錯誤報告，經過過濾以減少個人資料。
只要新加坡法律要求，至少5年
為稅務和會計保留的認購、發票、付款、佣金和付款記錄。 Stripe 和我們的付款提供者根據自己的條款保存付款詳細資訊。當法定保留期結束時，我們會刪除我們的副本。
最長 30 天
Cloudflare 保留資料庫的時間點恢復副本。刪除的資料保留在這些副本中，直到它們滾出。如果我們從副本恢復，我們會在服務恢復之前重新套用刪除。
您可以索取我們持有的有關您的個人資料以及我們如何使用或揭露這些資料的副本，並要求我們更正不準確或不完整的資料。如果我們需要您的同意，您可以隨時告訴我們撤回同意；我們將告訴您任何可能的後果，並停止依賴它的處理。如果歐盟或英國 GDPR 適用於我們對您數據的處理，您還可以要求我們刪除數據、限制我們使用數據的方式或以可移植格式提供數據，並且您可以反對基於我們的合法利益或直接營銷的處理。這些權利有法律限制；如果有人阻止我們完全滿足某項請求，我們將解釋原因。
盡可能使用與您帳戶關聯的地址發送電子郵件至privacy@getdurin.com，並告訴我們您的要求。在我們採取行動之前，我們可能會要求您提供資訊以確認您的身分或代表您的授權。我們不會無故拖延地回應。根據 GDPR，我們會在一個月內回應，如果我們在第一個月內告訴您原因，我們可以將複雜或大量的請求再延長兩個月。根據 PDPA，如果我們無法在 30 天內回覆存取請求，我們會在該時間內以書面形式告知您。請勿透過電子郵件發送機密、令牌、受監管的有效負載或客戶內容。
如果您的個人資料位於客戶（例如您雇主的）控制的 工作區 中，則該客戶決定如何使用這些資料。將您的請求發送給客戶。如果您聯絡我們，我們將根據我們與客戶的協議和法律的要求，盡可能將您轉介給客戶並協助客戶回應。
如果我们有理由相信违规行为已经影响了我们控制的个人数据，我们会立即进行评估。如果 PDPA 要求，我們會通知個人資料保護委員會 (PDPC) 和受影響的個人；如果歐盟或英國 GDPR 要求，我們會通知相關監管機構和受影響的個人。每项通知均在适用法律规定的时间内发出。如果違規行為影響了我們為客戶處理的個人數據，我們會在意識到或有理由相信發生這種情況後立即通知該客戶，以便客戶能夠履行自己的義務。通知描述了发生的情况、涉及的数据、可能的后果以及我们和您可以采取的步骤。向privacy@getdurin.com 報告可疑事件。
我們希望有機會先解決任何問題。您也可以向新加坡個人資料保護委員會提出申訴，或在歐盟或英國 GDPR 適用的情況下，向您居住或工作所在地或您認為發生侵權行為所在地的資料保護監管機構提出申訴。
当我们的处理发生变化时，我们会更新此通知，并且此通知顶部的日期显示上次更改的时间。
新加坡公司 Marathon Digital Pte Ltd. (UEN 202023814G) 运营 Durin。
建立一個帳戶來檢查受管理的請求路徑並查看適用的元資料、有效負載和遙測邊界。
建立帳戶