隐私

阅读百科全书

您可以阅读全部二十二章、图集、宝石表格和 A 至 Z 索引，而无需向我们提供任何东西。阅读不需要账户，也不需要登录，并且没有新闻简报。

本站由 Cloudflare 提供服务，它必然会处理您的 IP 地址与请求标头，以便送达页面并抵御攻击。正是这一处理让本站得以访问；若关闭，本站即无法打开。Cloudflare 作为我们的处理者，受其自身的数据保护条款约束。

广告

页面刊载由 Google AdSense 提供的广告。Google 使用 Cookie 及类似技术来投放与衡量广告；若您允许，还会依据它在其他网站掌握的关于您的数据进行个性化。Google 及其合作的第三方供应商可能会因本站展示的广告而在您的浏览器中放置和读取 Cookie、使用网络信标并收集您的 IP 地址。

在欧洲经济区、英国与瑞士，上述任何行为发生之前都会先征询您的意见，方式是经 Google 认证的同意提示。未经您同意，不会保存任何内容，也不会投放个性化广告。您可随时通过页脚的链接重新打开该提示并更改选择。

若您拒绝，仍会看到广告，但广告不会个性化，也不会保存任何广告 Cookie。

Google 如何使用来自使用其服务的网站的信息

分析

我们使用 Google Analytics 了解哪些章节被阅读、读者从何而来。它已配置 Google 同意模式：在欧洲经济区、英国与瑞士，分析存储默认拒绝，只有当您通过同一提示表示同意时才会启用。未获同意时，Google 收到的是不含标识符、不含 Cookie 的匿名信号。

分析数据保留十四个月，不用于识别您的身份。我们不会向 Analytics 发送姓名、电子邮箱或任何其他个人信息，本站也没有任何页面网址含有此类信息。

我们也可能使用 Cloudflare Web Analytics，它不设置 Cookie，不在浏览器中保存任何内容，也不跨站跟踪您。由于它不收集个人数据，因此不纳入同意提示。

若我们开展交易

购买宝石与阅读本站是两回事，所涉远不止一份网页表单。视交易情况，我们可能需要索取身份证明、住址证明与资金来源说明，因为在瑞士，贵重宝石经营者负有反洗钱义务。

这些文件仅按法律要求的期限保存，绝不用于营销，绝不出售，也绝不提供给广告商。它们不通过本网站收集。

您在市场上的账户

您的账户包括您的电子邮件地址、您为本站选择的语言、注册时间和最近一次登录时间。登录时，您申请一封含有六位数验证码和一个链接的邮件；两者都只能使用一次，有效期十五分钟。我们只以 SHA-256 哈希值保存验证码和链接，并保存发送时使用的地址和语言，因此即使拿到我们数据库的副本，也无法用它登录。申请验证码不会创建账户；使用验证码才会。

您可以添加通行密钥（passkey），用指纹、面容或设备 PIN 登录。私钥保存在您的设备上。我们保存公钥、您为通行密钥起的名称、它是否在您的设备间同步，以及添加时间和最近使用时间。

您可以创建个人令牌，让 AI 智能体在我们的 MCP 服务器上代表您行事。对每个令牌，我们保存您为它起的名称、它的前十六个字符、它的 SHA-256 值（从不保存令牌本身）、您允许它做的事，以及它的创建、过期、最近使用和撤销时间。对智能体用令牌所做或尝试的每项更改，例如出价、回应出价、消息或长期出价，我们保存更改的类型、所涉对象、是否完成以及时间；智能体读取的内容不会被记录。原因：为了完成您交给智能体的事，并向您展示它做了什么（与您的合同，以及我们在安全方面的正当利益）。保存多久：每个账户最近的两百项更改；令牌在撤销或过期九十天后删除，连同其智能体所做的记录；关闭账户时全部删除。

市场页面会设置三个我们自己的 Cookie，每个只做一件事：__Host-erebaur_s 让您保持登录三十天；__Host-erebaur_f 在您未登录时于市场页面上设置，让我们的表单能区分您本人的提交与伪造的提交，为期一天；__Host-erebaur_p 记住您已开始的登录，为期十五分钟。它们只在本站起作用，只包含随机值，不含任何关于您的信息，而市场离开它们无法运作，因此不受同意提示约束。对于一次会话，我们保存 Cookie 值的 SHA-256、您的登录方式，以及会话的开始时间、最近使用时间和结束时间。

原因：为您提供您申请的账户并保障其安全（与您的合同，以及我们在安全方面的正当利益）。谁能看到：我们的工作人员，以及下文所述的 Cloudflare 和 Resend。保存多久：账户保存到您关闭为止，或保存到您最近一次登录后三年，届时我们会提前一个月发邮件告知后删除。登录请求在发出三十天后删除，已结束的会话在结束九十天后删除，通行密钥在您移除它或关闭账户时删除。

网络地址

我们的数据库从不以明文保存您的 IP 地址。有两处会用到它。

尝试次数的限制：登录邮件、验证码尝试、通行密钥登录、AI 智能体的请求及其所做的更改、价格查询（Price Check）、开放价格 API 的请求、交易商小组发送的价格、提醒登记、文件上传、消息、发起的身份核验、读取的实验室报告和描述搜索。每一项都在一个由用途和您的地址（部分限制改用您的电子邮件地址或账户）的 SHA-256 构成的键下计数，计数周期为十分钟到一天。这样的哈希值仍属于个人数据，因为知道您地址的人可以重新算出它，所以计数会在周期结束后一天内删除。原因：防止有人猜测验证码或大量提交表单（我们在安全方面的正当利益）。

合同签名：您签署合同时，我们会保存一个用密钥和该合同计算出的您地址的哈希值，与您输入的姓名、时间、您的会话和文件的哈希值放在一起。没有密钥无法还原它；如果某个签名日后有争议，它能显示签名来自哪个会话和哪个网络。它与合同一起保存（见“出价、合同和交易”）。

运行本站的 Cloudflare 在每次请求中都能看到您的地址（见“市场数据保存在哪里”）。

信任等级和已验证的姓名

每个账户都从 T0 等级开始。市场上的某些步骤需要更高的等级。当我们的验证服务商的核验通过，或我们的工作人员在人工核实您的身份或审核某项核验后作出决定时，等级提升；当核验失效或服务商报告问题时，等级下降。每次变更都会记录原等级和新等级、由谁或由什么变更、原因和时间，此后不再修改。

您的法定姓名：当您的 T1 核验在 Didit 通过时，我们记录 Didit 读取的您身份证件上的全名；当我们的工作人员通过一项核验或更正姓名时，他们会将其记录下来，并附上说明核实方式的备注。合同需要这个姓名，核对托管付款是否来自您本人也需要它。交易的另一方永远看不到它：合同以账户编号指称双方。

身份核验开放后，由 Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona（西班牙）作为我们的处理者，在其自己的页面上进行。对于 T1，Didit 会收到您身份证件的照片、一张实时自拍以及您的设备和网络数据，并将您的姓名与制裁名单、政治公众人物名单和负面媒体信息进行比对。为核实您是证件上的本人且确实在场，Didit 会处理您的面部图像及从中提取的生物特征数据。对于 T2，它会收到贵公司的名称、国家和注册号，在注册机构中核查公司，并对持股 25% 或以上的每位所有人进行同样的身份核验。对于 T3，它会收到一份显示您地址的文件、您关于资金来源的回答和一份银行对账单，由我们的工作人员在 Didit 的系统中审核。Didit 在欧盟境内处理和存储上述全部数据，按我们设定的期限保存，即自核验起十年，除非我们提前删除；核验删除后，它不会另外保存面部模板。

对于一项核验，我们只保存其结果、Didit 的参考编号、T1 核验中您证件上的姓名（见上文）、制裁筛查是否发现可能的匹配（而不是发现了什么）、您身份证件的到期日、注册机构给出的公司名称以及您为公司银行账户提供的户名，绝不保存账号。在我们要求交易商执照的国家或地区注册的企业，会把执照上传到我们的私有 R2 存储，只有您和我们的工作人员可以打开。可能的匹配由我们的工作人员决定，绝不只由机器决定。

原因：决定谁可以提出或接受出价或以企业身份出售，并防范欺诈、洗钱和违反制裁的行为（我们的法律义务和正当利益）。对于生物特征数据，依据是您的明确同意，您在核验开始前勾选方框即表示同意：没有同意就不进行 T1 核验。您可以写信给我们撤回同意；我们随后会让 Didit 删除图像及从中提取的数据，除非法律要求我们保留。保存多久：等级变更、核验结果和已验证的姓名在账户存在期间保存，在交易中使用过的，与该交易的记录保存同样长的时间；交易商执照在企业保持已验证状态期间保存，或在其申请被拒绝或失效后保存十二个月。

Didit 隐私政策

出售宝石

您提交一颗宝石时，我们保存您填写的内容：按其实验室报告的代码和措辞描述的宝石、报告的实验室、编号和日期、您的要价、宝石所在的城市以及您的备注。照片和报告文件存放在私有的 Cloudflare R2 存储中，只在通过我们自己的访问检查后提供：审核期间只给您和我们的工作人员；发布后，照片对所有人开放，报告文件对已登录的访客开放。报告上可能印有委托人的姓名；如果您的报告上有，请在上传前遮住姓名。您在挂牌信息中写的内容和报告文件也会由一个 AI 模型为我们的工作人员阅读（见“翻译、描述搜索和筛查标记”）。

我们的审核逐步记录，每一步都记录由谁、在何时完成：Erebaur 与这颗宝石是否有利益关系、产地筛查，以及发布、暂缓或拒绝的决定及其原因。这些记录写入一次，永不修改。已发布的上架信息显示宝石、它的实验室报告和所在城市，从不显示卖家是谁。

凡是曾带有某个报告编号的上架信息，都会连同其结局一直对我们的工作人员可见，这样当同一份报告出现在另一颗宝石上时，就能连同其历史一起被看到。

原因：审核并发布您委托我们上架的宝石（与您的合同），并把欺诈性宝石和受制裁宝石挡在市场之外（我们的正当利益和法律义务）。保存多久：上架信息在市场上期间一直保存；如果宝石售出，与该交易的记录保存同样长的时间；如果被拒绝或撤回，其照片和文件在十二个月后删除，其余记录在五年后删除。您开始提交但未提交的宝石，连同其文件，在您最后一次修改后三十天删除。您收藏的宝石一直保留在您的列表中，直到您将其移除、关闭账户或该上架信息被删除。

读取实验室报告

在出售表单和价格查询（Price Check）中，您可以让系统读取实验室报告，而不必手动输入。您按下按钮后，所选文件（报告的 PDF 或照片）会连同我们的指令发送给 Anthropic, PBC，由其 AI 模型 Claude 读取，并返回宝石和报告的信息。Anthropic 以我们的处理者身份进行此项处理；对于欧洲经济区、瑞士和英国，其签约主体为 Anthropic Ireland, Limited。返回的内容是一份草稿：您要将每个字段与报告逐一核对，在您发送表单之前不会保存任何内容。

报告上常印有委托检测者的姓名。我们要求模型绝不返回任何人的姓名，我们的服务器也会删除超出我们所需信息的一切内容，以及任何看起来提到某人姓名的句子。如有可能，请在上传文件前遮住姓名。

我们保留什么。在价格查询（Price Check）中，文件和读取结果都不保留：文件在内存中读取、发送给 Anthropic 后即被丢弃。在出售表单中，文件同样不保留；只有在您发送表单时，报告及其信息才会被保存，如“出售宝石”所述。每次读取，我们记录由哪个模型读取、耗时多久、使用了多少模型用量、填写了哪些字段、哪些未能填写，以及在您发送表单后，哪些字段您保留了、哪些修改了。我们从不记录字段的内容，也不记录是谁请求读取。

根据其商业条款，Anthropic 不得用我们发送的内容训练其模型。它会在收到文件和模型回答后 30 天内将其删除，除非为执行其使用政策需要保留更久（被其安全系统标记的内容最长两年），或法律另有要求。它将数据存储在美国，并可能在其他国家运行模型；数据传输受其数据处理附录中的标准合同条款（含瑞士和英国附录）保障。

原因：因为您请我们代为读取报告（我们提供更简便表单的正当利益，由您选择使用）。频率：在价格查询（Price Check）中，每个网络地址每天只能读取几次；在出售表单中，每个账户每小时的次数有限（见“网络地址”）。

Anthropic 隐私政策（英文）

Anthropic 商业条款（英文）

制裁筛查

我们根据所适用的美国、欧盟、英国和瑞士的制裁规则，对每颗宝石的产地进行筛查：在宝石提交时、发布时，以及有人接受针对它的出价时各进行一次。我们保存每次的结果及所用规则的版本，以及工作人员记录的任何放行决定及其理由。

这项筛查针对的是宝石。个人只会在“信任等级和已验证的姓名”所述的身份核验中，由 Didit 对照制裁名单进行筛查。

原因：遵守制裁法律，并把受制裁的宝石挡在市场之外（我们的法律义务和正当利益）。保存多久：与上架信息的记录一起保存，如上所述。

长期出价、求购和通知

长期出价保存您想买的宝石、您以所选币种每克拉最多愿付的价格，以及出价的有效期。当有符合条件的宝石发布时，我们会记录匹配并在应用内通知您。与宝石币种不同的最高价，按欧洲中央银行的参考汇率比较，我们每天获取一次汇率；不会向银行发送任何关于您的信息。卖家只能看到每个品类和重量档内有多少出价，并且只在至少三位不同买家出价的格子里显示；永远看不到是谁出价或出价多少。

求购保存您描述的宝石、形状、预算、需要的日期和您的备注。我们的工作人员在卖家看到之前先审核，不显示您的姓名。卖家的回应保存其消息，如果卖家选择了，还保存其一颗宝石；我们的工作人员在您看到之前先审核，不显示卖家的姓名。如果工作人员拒绝其中任何一项，他们写的说明会被保存并展示给作者本人。

关于您的长期出价、求购、宝石、出价、交易和消息的通知保存在应用内。

原因：完成您要求的事项（与您的合同）。保存多久：长期出价及其匹配在长期出价到期或取消后十二个月；求购和回应在求购关闭或被拒绝后二十四个月；通知十二个月。

出价、合同和交易

出价保存其金额、由谁在何时提出、有效期，以及最终如何处理。未成交而结束的出价，在结束后保存两年。

出价被接受后，交易会记录约定的价格、我们的佣金、每一步及其时间、承运商和运单号、Escrow.com 向我们显示的付款人姓名（用于与您已验证的姓名比对），以及 Escrow.com 报告内容的摘要，不含您的个人信息。合同只生成一次，连同其 SHA-256 哈希值保存，永不修改。每个签名记录您输入的姓名、时间、您的会话、上文所述的网络地址哈希值和文件哈希值，永不修改或删除。另一方只看到您的账户编号；您输入的姓名只向您本人和我们的工作人员显示。

原因：履行买卖双方之间的买卖以及我们在其中的部分（与您的合同），保存商法、税法和反洗钱法要求的记录（我们的法律义务），并能够证明双方约定了什么（我们的正当利益）。保存多久：交易结束后十年，这是瑞士商法规定的商业记录保存期限。

通过 Escrow.com 付款

交易的款项从不经过我们。买家把款项付入美国独立支付服务商 Escrow.com 的托管，Escrow.com 在验货后扣除我们的佣金，再付给卖家。为设立托管，我们向 Escrow.com 发送买家和卖家的电子邮件地址、宝石的描述、价格、我们的佣金和交易编号，之后再发送发货及任何退货的承运商和运单号。您在 Escrow.com 自己的页面上同意这笔交易。

Escrow.com 会自行核查每一方，并自行决定收集什么、保存多久以及保存在哪里。这些由它依据其自身的隐私声明负责，而不是依据我们的。它提供的电汇指示只在买家的账户内显示，每次都从 Escrow.com 实时获取，我们从不保存，也从不通过电子邮件发送。

Escrow.com 隐私声明（英文）

已完成的成交与 Fair Range

Fair Range 是仅在价格查询（Price Check）中显示的价格区间，它来自一个从成交数据中学习的价格模型。它从不显示在本站出售的宝石上或其旁边：宝石售出时我们收取佣金，这笔佣金就是我们在该宝石上的利益关系，而我们从不估算与我们有利益关系的宝石。市场上完成的交易，在 Escrow.com 向卖家付款后，就成为这些成交之一：其约定价格、约定价格的日期，以及该宝石的实验室报告所描述的宝石。任何姓名、电子邮件地址或账户都不会进入模型。显示价格区间时，我们可能列出最多五笔可比成交；在这里完成的成交只以其月份、它是 Erebaur 上的成交这一事实、重量以及四舍五入到三位有效数字的每克拉价格出现。

彼此并不独立的人之间的成交无法真实反映价格，因此会被排除。为了找出这类成交，我们对每笔已完成的交易检查：双方是否为同一账户；我们的工作人员为买家记录的法定姓名是否与为卖家记录的姓名相符；双方是否属于我们记录在案的同一家企业；双方是否使用同一机构电子邮件域名的地址登录（大型公共邮箱服务不计）；以及任何一方是否为 Erebaur 工作。工作人员也可以排除一笔交易，但必须写明理由，理由随交易保存，不向任何一方显示。被拒收、退回或有争议的交易，以及 Erebaur 在佣金之外另有利益关系的宝石的交易，也会被排除。

模型由一项定时任务训练，该任务在 GitHub 位于美国的服务器上运行；GitHub 遵守欧盟与美国之间、英国以及瑞士与美国之间的数据隐私框架。为进行上述检查，该任务从我们的数据库读取双方的电子邮件地址和已记录的法定姓名，进行比较，但不记录其中任何一项。它会将被排除交易的清单（按交易编号并附理由）保存九十天。原因：让价格区间建立在独立各方之间的真实成交之上，不会被刻意安排的成交所左右（我们的正当利益，以及所有依赖该区间的人的利益）。保存多久：已完成的成交在其交易记录保存期间一直计入（见“出价、合同和交易”）。

交易商小组的价格。我们邀请加入交易商小组的交易商，可以把自己为一颗附有实验室报告的宝石支付或收到的价格发给我们：买入还是卖出、日期、价格及其币种、宝石是否镶嵌在首饰上、报告所描述的宝石以及报告的实验室、编号和日期，以及一条可选的备注。我们将其与该账户一起保存，并由我们的工作人员审核。被接受的价格以交易商小组价格的身份进入价格账簿：账簿、指数、价格查询（Price Check）和开放价格 API 从不显示交易商的名字，只有我们的工作人员能追溯到账户。被拒绝的价格连同理由一起保存，交易商可以看到理由。原因：让指数和价格查询建立在更多真实成交之上（我们的正当利益，以及所有依赖它们的人的利益）。保存多久：从未进入账簿的价格在账户关闭时删除；被接受的价格作为一笔成交留在账簿中，但不含备注。

电子邮件

我们通过 Resend 从 notifications@erebaur.com 发送电子邮件；回复会发到 info@erebaur.com，由专人阅读。登录验证码和链接，以及确认价格查询（Price Check）提醒的验证码，会在您等待时立即发出。其他所有邮件都先写入我们数据库中的发件箱，与它所涉及的变更在同一步骤中写入，然后从那里发出：关于您的出价和交易的邮件、与您长期出价匹配的新宝石的每日摘要、告诉您有新消息等您查看的邮件，以及您申请的价格查询提醒。

发件箱条目不含电子邮件地址，也不含正文：只有邮件的类型、收件的账户或提醒、所涉及的交易、出价或上架信息、语言、所需的少量事实（例如交易到达的步骤、摘要中的宝石或提醒中的价格区间）、是否已发送、尝试了几次以及最近一次的错误。地址和文字在发送时才组合起来。条目在写入九十天后删除。Resend 收到地址和邮件以便投递，并将两者连同投递记录保存三十天。

邮件以您账户的语言撰写，您可以在 /account/email/ 更改。关于出价和交易的邮件不能关闭，因为没有它们，交易就无法安全进行；这些邮件不含价格、姓名或银行信息，这些都留在您的账户里。每日摘要默认开启，您可以在 /account/email/ 关闭；只有自上次摘要以来有宝石匹配的日子才会发送。新消息邮件从不包含消息内容。没有新闻简报，也没有营销邮件。原因：运行您申请的账户、交易和提醒（与您的合同；提醒基于您的同意）。保存多久：您的语言和摘要设置，与账户存续时间相同。

价格查询（Price Check）提醒

如果您要求在某颗宝石的价格查询（Price Check）结果变化时收到邮件，我们会保存您的电子邮件地址、您的语言、您描述的宝石（包括报告编号），以及您同意的记录：您勾选的文字的版本、其语言、其确切文本的 SHA-256 和时间。在您输入我们发给您的六位数验证码之前，不会发送任何内容；验证码只以哈希值保存，有效期十五分钟。

为了判断结果何时变化，我们保存您最近一次得到的结果（中值和等级，或数据不足的说明）、最近一次与之比较的已发布价格表，以及我们最近一次给您发邮件的时间。每封提醒邮件都带有退订链接，我们只保存每个链接的哈希值。退订会永久停止提醒：新的提醒需要新的同意。对于 Erebaur 有利益关系的宝石，我们从不发送价格区间。

原因：您的同意，您可以随时通过链接撤回。保存多久：从未确认的提醒在申请三十天后删除。您退订后，提醒及其同意记录保存三年，用以证明您同意了什么以及何时撤回，然后删除。

买家与卖家之间的消息

一旦有人对某颗宝石出价，该宝石的买家和卖家就可以针对这项出价互相发送消息；如果出价成为交易，也可以在交易中发送消息，只要出价仍有效或交易仍在进行；交易完成、退款或取消后，双方只能阅读。在另一方阅读之前，消息中的每个电子邮件地址、电话号码、链接、聊天软件名称或账号以及银行信息，都会被替换为一条说明联系方式已被移除的提示。双方只看到对方是买家或卖家，从不看到姓名或电子邮件地址。每条消息最多 2000 个字符，每个账户十分钟内最多发送二十条消息。

每条消息我们保存两份：另一方读到的版本，以及原文，原文只有我们的工作人员能看到。我们还保存被移除的信息类型，以便告知作者，以及消息的发送时间。消息发出后任何人都无法修改。工作人员可以阅读任何对话，并以 Erebaur 的名义在其中发送消息，也可以隐藏违反我们规则的消息：此时双方会在原处看到一条提示，该消息连同原因、隐藏者和时间一起保存在一份永不更改的工作人员操作日志中。工作人员只在处理欺诈、纠纷、滥用举报或筛查标记时阅读消息；一个 AI 模型为我们的工作人员阅读消息，并为提出要求的读者翻译消息，如“翻译、描述搜索和筛查标记”所述。另一方会在应用内并通过电子邮件得知有新消息等候，但不会得知消息内容。

原因：让双方可以沟通，同时保护双方免受欺诈和绕开市场的交易之害（我们的正当利益，以及与您的合同）。保存多久：与交易有关的消息，与该交易的记录保存同样长的时间；其他消息在对话最后一条消息后保存两年。

翻译、描述搜索和筛查标记

消息翻译默认关闭，直到您开启；开关显示在每个对话中，开启后适用于您的所有对话，直到您关闭。开启期间，您打开的、不是您写的消息会发送给 Anthropic, PBC，由其 AI 模型 Claude 翻译成您浏览本站所用的语言。消息按您读到的样子发送，联系方式已被移除，也不含任何说明作者是谁的信息；原文保留在译文下方。模型被指示绝不写出联系方式，即便译文中出现，我们的服务器也会再次将其移除。每条译文与其消息一起保存，因此一条消息每种语言只发送一次，译文也随消息一起删除。如果另一方开启翻译，您写给对方的消息也会以同样方式发送给 Anthropic，为对方翻译。

在市场中，您可以用任何语言、用一句话描述您要找的宝石，而不必自己选择筛选条件。这句话会发送给 Anthropic，由其模型返回句子所要求的筛选条件；您可以看到并修改它们，搜索本身不使用 AI。我们不保留这句话的任何内容，所以请不要写入您的姓名和联系方式。Turnstile 检查该表单，每个网络地址每天只能发送有限数量的句子（见“网络地址”）。

为我们的工作人员，同一模型会把买家或卖家写的每条消息按另一方读到的样子阅读一次，并附上对话中最多二十条之前的消息作为上下文。在这些消息中，它会指出把联系或付款转到 Erebaur 之外的企图，或被说成来自我们拒绝的产地的宝石。每件待售宝石在提交后也会被阅读一次：卖家在挂牌信息中写的内容（备注，用卖家自己的话描述的颜色、处理和产地，以及所在城市）、卖家选择的产地国家，以及卖家上传的实验室报告文件；它会指出卖家文字或报告中写明的我们拒绝的产地，以及留在报告文件上的委托出具报告者的姓名。我们自己的规则也会立即标记被其移除了联系方式的消息。标记只是一个提示：它不阻止任何事，也不决定任何事，由我们的工作人员阅读它所指的内容并作出决定，买家和卖家都看不到它。

对于一个标记，我们保存其类型、它涉及的消息或宝石、所读的部分（消息、卖家的文字或报告文件）、它由我们的规则还是模型提出、显示它的几个词（摘自消息或卖家的文字，绝不摘自报告文件），以及时间。工作人员审阅时，我们保存审阅者、时间及其备注。我们还记录每条消息和每件宝石被阅读的时间。标记和这些记录的保存期限与其涉及的消息或宝石相同，并随之删除。

对这三项用途，Anthropic 按与读取报告相同的条件作为我们的处理者（见“读取实验室报告”）：它不得用我们发送的内容训练其模型，并在 30 天内删除，除非它必须保留更久。每次调用，我们记录其用途、作答的模型、耗时、使用了多少模型用量、结果如何以及返回了多少项；从不记录发送或返回的内容，也不记录涉及的是谁。您的翻译设置随您的账户保存。原因：翻译和描述搜索是因为您提出要求（与您的合同，以及我们让交易双方能够相互理解的正当利益）；筛查是为了让交易留在托管能保护双方的地方、让被拒绝产地的宝石远离市场，并保护双方免受欺诈（我们的正当利益）。

市场数据保存在哪里

市场运行在我们的处理者 Cloudflare 上。它的 Workers 运行本站的代码并看到每一次请求，包括您的 IP 地址；它的 D1 数据库保存上文所述的一切；它的 R2 存储保存照片、实验室报告和交易商执照；Turnstile 检查登录、提醒和描述搜索表单；它不设置 Cookie，Cloudflare 仅利用您的 IP 地址、浏览器的用户代理和连接指纹来区分真人与机器人。Cloudflare 会把对市场页面的每次请求记入日志，日志可能包含您的 IP 地址，最多保存七天，以便我们查找错误和攻击。Cloudflare 可能在其运营的任何国家处理这些数据。

Resend 投递我们的邮件，Escrow.com 处理交易的付款，GitHub 运行 Fair Range 的任务，Didit 进行身份核验，Anthropic 读取实验室报告和描述搜索、翻译消息并筛查消息和宝石，如上所述。我们不出售市场数据，也不向任何其他人提供，除非法律或法院要求。

我们每天通过公开的 OpenTimestamps 日历服务，把当天写下的市场记录的一个指纹写入 Bitcoin：每条刊登的审核记录、合同及其签名，以及每笔交易的每一步。每条记录都先与其专属的随机值（即盐值）一起计算哈希，因此指纹不透露任何内容，也无法据此追溯到任何人；日历服务只收到这个 32 字节的指纹，而写入 Bitcoin 的内容无法删除。我们保存每条记录的哈希及其盐值。盐值只交给我们的工作人员，以及就交易的合同和各步骤而言，交给交易双方。记录在其保存期限届满被删除时，其盐值随之删除，留下的哈希便再也无法与任何内容对应。原因：让任何人都能核验我们的记录没有被事后修改（我们的正当利益，以及所有依赖这些记录的人的利益）。

通过登记册提交宝石

登记册页面上用于提交宝石的表格会要求填写您的姓名、电子邮件地址、宝石、备注，以及最多六张照片。Cloudflare Turnstile 会确认提交者是真人，每个网络地址每小时最多可提交十次。

照片存放在私有的 Cloudflare R2 存储中，并去除了相机写入其中的信息，例如位置或设备。您的姓名、电子邮件地址、宝石和备注不会存放在那里：它们通过 Resend 以一封电子邮件发送到 info@erebaur.com，邮件中附有打开照片的链接。

目的：按照您的请求，评估您提交的宝石并答复您。保存期限：照片在您提交十二个月后删除，若我们已对您的宝石作出决定，则会更早删除，其链接也随之失效。我们会在同样的十二个月内从邮箱中删除该邮件。Resend 会将邮件副本及投递记录保存三十天。如果您的宝石被列入登记册，该条目在登记册中存在期间将一直公开。

您的数据去向

Google 与 Cloudflare 是美国公司，Resend 运行于美国基础设施之上，因此部分数据在瑞士与欧洲经济区之外处理。三者分别依据欧盟委员会与瑞士就欧盟与美国之间、瑞士与美国之间的数据隐私框架作出的充分性认定，或在不适用时依据标准合同条款。

GitHub 运行使 Fair Range 保持更新的任务，它同样是美国公司，并遵守同样的数据隐私框架。Escrow.com 同样位于美国，它不是我们的处理者，而是一家独立的支付服务商，其隐私声明没有列出任何数据传输框架。为完成一笔交易，我们向它提供其所需的信息，因为您要求的付款无法以其他方式完成。为我们进行身份核验的 Didit 位于西班牙，并将其收集的数据保存在欧盟境内。其 AI 模型读取实验室报告和描述搜索、翻译消息并为我们的工作人员筛查消息和宝石的 Anthropic 同样是美国公司；它将数据存储在美国，数据传输受其数据处理条款中的标准合同条款保障。

我们不出售您的数据。我们从未出售过。不存在任何人为此向我们付费的安排。

您的权利

依据瑞士《联邦数据保护法》，以及在您位于欧洲经济区或英国时依据 GDPR，您可以查询我们掌握的关于您的信息、索取副本、要求更正、要求删除、反对我们的使用方式，并撤回已给出的同意。撤回不影响撤回之前合法进行的处理。

您可以写信给我们关闭您的市场账户。随后我们会删除本页所说会删除的内容，只保留法律或进行中的交易所要求的部分，保存期限如上文所述，且不作任何其他用途。

请写信至 info@erebaur.com，我们将在三十日内答复。此项服务免费，我们也不会要求您说明理由。

若您对答复不满，可向瑞士联邦数据保护与信息透明专员投诉；若您居于欧洲经济区或英国，也可向当地监管机构投诉。

儿童

本站不面向儿童，我们也不会有意收集儿童的任何信息。百科向所有想阅读的人开放，但市场仅面向成年人。

法律与管辖

本政策适用瑞士法律，特别是《联邦数据保护法》。管辖地为瑞士弗里堡。若您身处欧洲经济区或英国，本条不影响您所在国强制性规定给予的保护，也不影响您向本国监管机构投诉的权利。

变更

本政策于 4 November 2026 修订。发生实质变更时，我们会在此说明并更新日期。我们不会悄悄改写。