本文件为便利性翻译，如有歧义，以英文版本为准。
最后更新：2026年10月24日
本隐私政策说明SOKEN LTD如何在提供SOKEN Contract Review服务（下称"服务"）过程中收集、使用、共享和保留个人数据。本政策适用于所有使用本服务或与连接器进行交互的人员。
我们使用条款中定义的术语在本隐私政策中具有相同含义。
有关SOKEN LTD其他服务及soken.dev网站总体的个人数据处理，请参阅发布于soken.dev/privacy-policy.html的隐私政策。
1. 数据控制者
本政策所述个人数据的数据控制者为：
SOKEN LTD
公司编号：15253906（英格兰及威尔士）
注册办公地址：86-90 Paul Street, London, EC2A 4NE
数据保护联系人：hello@soken.dev
2. 个人数据的类别
2.1 审查任务数据
当您使用本服务时，以下数据将作为工具参数从您的AI客户端会话传输至连接器：
- 审查目标：已部署合约地址及区块链网络、代码库URL及提交记录、对话中提供的源文件，或上传的源代码压缩包。
- 您申报的请求方角色（所有者、授权代表或公开代码的第三方审查者）。
- 您的AI客户端会话作为工具参数编写并提交的发现内容、异议回应、驳回理由及报告章节。
- 您提供的项目背景文件：指向白皮书、项目网站、应用程序、文档、条款或隐私页面的URL，或内联文本。当您提供URL时，连接器将在沙箱环境（仅限HTTPS，受每份文件及每项任务的大小限制）中获取该URL对应的内容。
- 任务元数据：时间戳、处理状态、构建输出及分析输出。
2.2 网络标识符
对于直接连接，连接器接收客户端IP地址。该地址仅以带密钥的密码哈希（HMAC）形式存储，从不以原始形式存储。不从中导出任何个人标识符；该数据仅用于执行使用限制和汇总产品指标。
对于通过共享AI平台基础设施中继的请求，连接器接收的是平台的出口IP地址，而非您的个人IP地址。在此情况下，使用限制按审查的目标逐项应用。
2.3 所有权验证数据
如果您使用soken.dev上的验证机制证明代码所有权，我们将处理区块链地址、您提交的密码签名或备注交易，以及（对于代码库输入）提交记录参考。仅存储签名的SHA-256哈希值。
2.4 发布同意数据
如果您同意发布，我们将记录您提供的当事方名称、授权人姓名、同意声明及时间戳。此同意记录在基础审查任务删除后仍予保留，并作为法律记录加以存档。
2.5 支持与往来信函数据
如果您通过电子邮件联系我们，我们将处理您在信函中提供的信息，包括您的电子邮件地址、姓名及信息内容。
2.6 我们不收集的数据
本服务不读取您的聊天记录、对话记忆、会话摘要或您设备或AI客户端上的其他文件。源代码仅作为您的AI客户端会话应您的请求传输的工具参数而被接收。我们不将提交的代码或发现内容用于营销、模型训练或基准测试。
3. 目的与合法依据
我们基于以下所示合法依据，为以下目的处理个人数据：
| 目的 | 处理的数据类别 | 合法依据（UK GDPR） |
|---|---|---|
| 提供您请求的审查报告 | 审查任务数据、网络标识符、任务元数据 | 履行合同（第6条第1款(b)项）：为提供您依据我们使用条款所请求的服务，处理是必要的 |
| 执行使用限制并防止滥用 | 经哈希处理的网络标识符、任务元数据 | 合法利益（第6条第1款(f)项）：维护服务的完整性、安全性及公平可用性 |
| 应您的请求发布报告 | 报告内容、发布同意记录 | 同意（第6条第1款(a)项）：您通过发布工具提供明确同意 |
| 验证代码所有权 | 区块链地址、密码证明（以哈希形式存储）、代码库提交记录 | 合法利益（第6条第1款(f)项）：确保所有权记录的准确性并使完整报告得以访问 |
| 汇总产品分析 | 任务元数据、匿名化事件日志（不含源代码、发现内容或原始IP地址） | 合法利益（第6条第1款(f)项）：了解使用规律并改进服务 |
| 处理支持、删除和安全报告 | 您提供的联系信息及往来信函 | 合法利益（第6条第1款(f)项）：处理咨询并履行我们的义务 |
| 遵守法律义务 | 同意记录、墓碑记录（仅含哈希值和状态） | 法律义务（第6条第1款(c)项）：保留适用法律要求的记录 |
在依赖合法利益的情况下，我们已进行利益平衡评估，并得出结论：我们的利益不会凌驾于您的权利和自由之上。您可通过联系我们获取有关此评估的更多详细信息。
4. 个人数据的接收方
在提供服务的过程中，我们与以下类别的第三方接收方共享有限数据。仅共享该目的严格必要的数据；您的发现内容和报告文本不会传输给这些接收方。
| 接收方类别 | 共享的数据 | 目的 |
|---|---|---|
| 公开源代码验证服务 | 合约地址及链标识符；已部署字节码哈希（在源代码匹配需要时） | 检索目标的已验证源代码 |
| 公开区块链节点及数据服务 | 合约地址，仅限读取方法调用（不签署或发送任何交易） | 读取目标的链上状态、字节码及账户数据 |
| 去中心化存储网关 | 合约元数据中引用的内容标识符 | 检索链上元数据引用的源代码 |
| 您指定的公开代码库 | 您指定的代码库URL、提交记录参考及分支 | 克隆您提交供审查的源代码 |
| 您作为项目背景提供的外部URL | 您提供的URL（通过HTTPS在沙箱环境中获取） | 应您的请求获取项目文档 |
| soken.dev/audits的本公司公开报告库及其公开镜像存储库 | 报告PDF及相关元数据 | 仅在您给予明确同意时发布 |
| 按本公司指示运作的基础设施和托管提供商 | 本服务处理的所有数据（传输中及静态均加密） | 托管、运营及备份本服务 |
我们不出售个人数据。我们不为第三方自身的营销目的共享个人数据。
5. 国际传输
所有主要处理均在英国境内进行。加密备份副本存储于欧洲经济区（EEA）。
当连接器联系第4条所述的第三方服务（例如公开区块链节点或源代码验证服务）时，有限数据（如合约地址和链标识符）可能被传输至位于英国境外的服务。发生此类传输时，我们依赖适当的保护措施，包括英国充分性法规、标准合同条款或UK GDPR承认的同等措施。
6. 保留
我们仅在实现收集目的所必要的期间或法律规定的期间内保留个人数据。下表按数据类别列出我们的保留期限：
| 数据类别 | 保留期限 |
|---|---|
| 未完成或失败的审查任务（包括等待上传、处理停滞或以错误终止的任务） | 自创建起7天 |
| 等待您会话的交互式审查任务 | 自最后活动起24小时 |
| 已完成的报告（托管页面及PDF） | 自完成起30天；可延长一次至配置的最大值（第三方代码审查不可延长） |
| 已发布的报告（公开报告库） | 无限期，直至依据报告删除政策予以删除 |
| 构建和编译缓存（可能包含源代码文本） | 30天 |
| 代码所有权证明（仅以密码哈希形式存储） | 与相关报告的有效期相同 |
| 发布同意记录 | 作为法律记录保留；在审查任务删除后存续 |
| 任务事件日志 | 13个月（清除后保留汇总统计数据） |
| 报告墓碑记录（仅含哈希值和状态，不含内容） | 已撤回报告：无限期；其他报告：13个月 |
| 管理审计日志 | 12个月 |
| 应用程序及基础设施日志 | 14天 |
| 沙箱构建输出 | 与审查任务的有效期相同（构建失败时保留有限摘录） |
| 数据库备份（时间点恢复） | 7天 |
| 加密数据库归档 | 35天 |
| 报告文件备份副本 | 报告删除后1小时内移除；7天内完全清除 |
自动保留清除每日运行。当审查任务被删除或到期时，其源代码、发现内容、制品及报告文件将被移除。墓碑记录（仅包含哈希值和删除原因，不含内容）将按上述规定的期限予以保留。
7. 您的权利
根据英国《通用数据保护条例》（UK GDPR）以及（在适用情况下）欧盟《通用数据保护条例》（EU GDPR），您对个人数据享有以下权利：
- 查阅权：请求获取我们持有的您的个人数据副本的权利。
- 更正权：请求更正不准确或不完整个人数据的权利。
- 删除权：在我们的法定保留义务范围内，请求删除您个人数据的权利。
- 限制权：在特定情况下请求限制对您个人数据处理的权利。
- 数据可携权：以结构化、通常使用且机器可读格式接收您个人数据的权利。
- 异议权：对基于合法利益的处理提出异议的权利。如您提出异议，我们将停止处理，除非我们能证明存在凌驾于您利益之上的充分合法理由。
- 撤回同意权：在处理基于同意（例如发布）的情况下，您有权随时撤回同意，且不影响撤回前处理活动的合法性。
8. 如何行使您的权利
8.1 删除您的审查数据
您可以随时使用以下任一方式删除审查任务及所有相关数据（源代码、发现内容、报告及PDF）：
- 通过您的AI客户端，带上任务标识符和明确确认，调用
review_delete_job工具。 - 将报告标识符或任务标识符发送邮件至hello@soken.dev。
删除操作将从我们的服务器中移除源代码、发现内容、托管的报告页面及PDF。墓碑记录（仅包含哈希值和删除原因，不含内容）将按第6条规定的期限予以保留。发布同意记录在任务删除后仍予保留，作为发布同意的法律记录。
8.2 删除已发布的报告
删除审查任务不会移除已发布的副本。如需请求删除已发布报告，请按照我们报告删除政策中描述的程序操作。
8.3 其他请求
对于其他数据主体请求，请通过hello@soken.dev联系我们。我们将在适用法律要求的范围内，于收到请求后一个月内作出回复。在处理请求前，我们可能要求您验证身份。
9. 投诉权利
如果您对我们处理个人数据的方式或对请求的回应方式不满意，您有权向信息专员办公室（ICO）提出投诉：
Information Commissioner's Office
ico.org.uk
电话：0303 123 1113
如果您位于欧洲经济区（EEA），您还可向您所在成员国的监管机构提出投诉。
10. Cookie
连接器本身不设置Cookie。连接器作为MCP服务器端点运行，在正常运营过程中不向最终用户提供网页服务。
如果您访问soken.dev上的页面（如托管报告页面、验证页面或落地页），这些页面须遵守soken.dev/privacy-policy.html隐私政策中所述的Cookie做法。
11. 儿童
本服务不面向18岁以下人士。我们不会故意收集儿童的个人数据。
12. 本政策的变更
我们可能会不时更新本隐私政策。本页顶部的"最后更新"日期表明当前版本的生效时间。重大变更亦将在连接器落地页上予以说明。建议您定期查看本页面。在任何变更后继续使用本服务，即表示您接受修订后的政策。
13. 语言
本隐私政策以英语发布，并可为方便起见提供其他语言版本。如英语版本与翻译版本之间存在任何不一致，以英语版本为准。
14. 联系方式
如对本隐私政策有任何疑问或需行使数据保护权利，请通过hello@soken.dev联系我们。