账户资料
包括用于注册、登录、身份核验和服务通知的邮箱地址、账户标识、验证状态及安全设置记录。密码应以受保护的验证形式处理，不作为支持工单内容收集。
数据处理说明
你的数据如何进入服务、为何保留，以及如何提出请求
本政策覆盖 MacMLab 主站、控制台、云端 Mac 订单交付及相关支持沟通。我们按具体业务目的处理必要数据，并在目的完成、保存依据消失或合法删除请求成立后安排清理。
01
适用范围：哪些交互受本政策约束
判断标准不是页面名称，而是数据是否为了访问网站、管理账户、完成订单、交付物理节点或处理支持事项而进入 MacMLab 的服务流程。
覆盖的服务触点
本政策适用于访问 macminilab.com 主站、注册或登录控制台、配置和管理云端 Mac 订单、查看账单状态、提交支持工单，以及通过 support@macminilab.com 与我们沟通时产生的数据处理活动。
云端 Mac 是按租用周期交付的独享物理机，每份有效租用对应一个物理节点，属于非虚拟机服务。为完成节点分配、连接管理、故障判断和安全审计，我们会处理与订单、节点和连接事件有关的必要记录。
不等于业务文件托管授权
提供物理节点不表示我们可以任意读取用户的源代码、模型、构建产物、证书或私钥。业务文件由用户在所租用环境中自行管理；只有在用户主动提交相关内容用于技术排查，或存在依法必须采取的安全处置时，才会在明确目的和必要范围内处理。
范围边界
第三方开发工具、代码仓库、持续集成平台或支付处理链路各自按照其服务关系处理数据。本政策说明 MacMLab 自身承担的部分，不改变第三方独立承担的责任。
02
收集的数据：按业务动作区分，而不是打包收集
不同数据只进入与其用途对应的处理路径。未发生某项业务动作时，不会仅因浏览公开页面而要求提供订单或工单资料。
订单信息
包括所选 MacMLab M4 16 或 MacMLab M4 24、租用周期、节点区域、SSD 附加项、Thunderbolt 5 并联数量、订单状态和交付关联信息。
支付状态
包括结算币种、应付金额、支付方式类别、交易状态、对账标识和必要的风险判断结果。银行卡完整信息不应出现在支持邮件或工单正文中。
设备与连接日志
包括物理节点标识、区域、连接时间、会话事件、网络来源信息、错误代码和安全事件摘要，用于交付验证、访问控制与故障定位。
支持工单
包括订单号、节点区域、发生时间、问题现象、复现步骤、脱敏日志、处理记录和状态更新。请勿在工单中提交密码、私钥或签名凭据。
站点访问记录
包括页面访问、来源页面、浏览器与设备类别、基础网络信息和交互事件，用于安全防护、页面可用性分析和服务改进。
如数据来自企业账户管理员、团队采购负责人或经授权的项目联系人，我们会结合订单关系记录其来源与用途。提供他人资料前，应确认具备相应授权，并只提交完成当前事项所必需的信息。
03
处理目的：每类数据都应对应可说明的服务动作
数据处理以履行服务、保护账户与节点、响应请求以及完成适用义务为主，不把技术日志无边界地转换为其他用途。
账户管理
创建和验证账户、保持登录安全、处理改密请求、发送与账户状态直接相关的通知。
订单履行
确认机型、周期、区域和附加项，核对支付状态，并建立订单与物理节点之间的交付关系。
节点交付
分配新加坡、日本东京、韩国首尔或香港节点，生成必要的连接信息，并在控制台呈现服务状态。
安全审计
识别异常登录、未授权访问、恶意操作和资源滥用，保留足以复核安全事件的时间线。
故障处理
根据用户提交的现象、错误信息和脱敏日志，关联连接事件、节点状态及处理记录。
服务改进
汇总页面可用性、错误类型和支持问题类别，改善文档、控制台流程与交付检查项。
法定义务
在适用要求下完成会计记录、安全响应、权利请求核验及具有约束力的合法程序。
如果拟将数据用于与原始目的存在实质差异的新用途，我们会先评估必要性、兼容性和适用依据；需要另行告知或取得同意时，将在处理前完成相应步骤。
04
支付数据：结算信息与支付凭据分开处理
MacMLab 仅支持 USDT-TRC20，以及 Visa / Mastercard / Amex（经 Stripe）。所有订单统一以美元（USD）结算，实际可用网关以控制台返回为准。
USDT-TRC20
为识别付款和完成对账，可能处理订单金额、收款状态、交易标识、确认状态及与订单匹配所需的信息。公开账本上的交易记录受相应网络机制影响，不能按普通站点记录的方式单方面移除。
Visa / Mastercard / Amex
银行卡支付经 Stripe 的处理链路完成。MacMLab 接收履行订单所需的支付结果、交易标识、风险状态和必要的账单摘要，不要求用户通过邮件或工单发送完整卡号或安全码。
支付处理链路会依据其在交易中的职责处理必要信息。MacMLab 使用支付结果完成订单确认、退款核对、争议处理、会计记录和安全审计，不会把支付凭据用于云端 Mac 的远程连接验证。
提交支付问题时
请提供订单号、支付方式类别、金额、发生时间和可用于核对的交易标识。截图应遮盖完整卡号、私钥、验证码及其他不影响核对的敏感字段。
05
数据保存与删除：依据记录用途分别确定
保存期限由订单履行、安全复核、争议处理、用户请求和适用记录义务共同决定，不把所有数据设置为同一清理周期。
| 记录类别 | 主要保存依据 | 到期后的处理 | 删除请求关注点 |
|---|---|---|---|
| 账户资料 | 维持账户、身份核验与安全控制 | 账户关闭且必要核验期结束后删除或去标识化 | 先核验请求人与账户关系 |
| 订单与账单记录 | 履行订单、对账、争议处理与适用记录义务 | 保存依据消失后按记录类别清理 | 部分字段可能需保留至相关义务完成 |
| 连接与安全日志 | 访问控制、异常调查和节点事件复核 | 超过安全复核需要后滚动清理或聚合 | 正在调查的事件记录可能暂缓删除 |
| 支持工单 | 解决问题、保留处理上下文和验证结果 | 事项结束且后续复核需要消失后清理 | 可先删除无必要的附件或敏感片段 |
| 站点访问记录 | 安全防护、错误分析与体验改进 | 按用途聚合、缩短可识别性或删除 | 需提供足以定位记录的访问信息 |
| 法定记录 | 适用于运营主体的记录保存要求 | 义务完成后按既定清理流程处理 | 法定保存要求可能限制即时删除 |
如何提出删除请求
通过 support@macminilab.com 发送请求，或登录控制台提交工单，并注明希望删除的数据类别、相关订单或工单编号以及便于核验账户关系的信息。不要在请求中发送密码、私钥或签名凭据。
收到请求后，我们会先确认请求范围与身份关系，再检查数据是否仍用于活动订单、安全事件、争议处理或适用记录义务。可以删除的内容进入清理流程；暂时不能删除的内容会说明类别、限制原因和后续处理条件。
备份或容灾副本中的数据可能按照既定轮换流程退出，而不是在主记录删除的同一时刻逐份改写。在此期间，相关副本只用于恢复与完整性保障，不重新投入日常业务使用。
06
安全措施与用户责任：基础设施控制不能替代项目安全
MacMLab 负责服务侧访问控制、节点交付记录和必要的安全审计；用户负责自身凭据、业务数据和开发流程中的权限配置。
服务与节点侧控制
- 限制后台管理权限，并按岗位需要分配访问范围。
- 记录关键账户、订单、节点和支持操作，便于安全复核。
- 对异常登录、连接事件和资源滥用信号进行判断与处置。
- 在传输、验证和内部处理环节采用与数据敏感度相匹配的保护措施。
- 对支持排查资料限制访问，并在目的完成后安排清理。
项目与凭据侧控制
- 使用独立且足够强的密码，妥善保护邮箱和控制台访问。
- 管理 SSH 密钥、私钥、证书、签名凭据和代码仓库令牌。
- 按团队职责配置最小权限，及时撤销离组成员或临时任务权限。
- 对源代码、构建产物、模型、配置和其他业务数据建立可恢复备份。
- 提交工单前完成日志脱敏，不上传与故障判断无关的敏感内容。
如果发现账户异常、凭据可能泄露或节点出现未经授权的活动，应立即停止继续共享相关凭据，保留发生时间与错误信息，并通过控制台工单或 support@macminilab.com 联系支持。为便于判断，请提供订单号、节点区域、现象、时间线和脱敏日志摘要。
07
跨境处理、用户权利与联系路径
云端 Mac 节点、团队成员、支持处理人员和支付链路可能位于不同地区。跨境处理仅围绕交付、支持、安全与结算等明确目的进行。
跨境处理
当用户选择新加坡、日本东京、韩国首尔或香港物理节点，或由异地团队共同管理订单时，与交付和连接有关的必要信息可能在相关地区之间传输。我们会结合数据类别、处理目的、访问权限和适用要求采取相应控制，不因节点选择而扩大业务文件的常规访问范围。
可提出的请求
确认我们是否处理与账户相关的数据，并获取可依法提供的记录说明或副本。
修正不准确或不完整的账户、订单联系人和支持沟通资料。
请求清理不再具有处理依据的数据，并了解暂不能删除的记录类别。
对特定处理提出限制或异议，并说明相关账户、订单与具体理由。
在适用条件下，以可行格式获取用户主动提供或与其账户直接相关的数据。
对请求处理结果提出复核，或通过适用规则规定的渠道表达意见。
请求处理流程
-
提交范围
说明请求类型、涉及的数据类别，以及相关订单号或工单号。
-
完成核验
我们使用必要信息确认请求人与账户或订单的关系，避免数据被错误披露或删除。
-
检查限制
核对活动订单、安全事件、争议处理和适用记录义务是否影响请求范围。
-
反馈结果
通过原请求渠道更新状态，并说明已执行事项、限制类别或需要补充的信息。
政策更新、适用规则与争议
当服务范围、处理活动或适用要求发生变化时，我们会更新本政策的版本与生效信息。对用户权利或数据使用方式产生实质影响的变化，将通过适当的站内方式或账户联系渠道提示。
本政策的解释与相关数据处理争议适用本平台运营主体所在司法管辖区的法律。无法通过沟通解决的争议，可提交该司法管辖区内有管辖权的法院处理。
唯一联系入口
隐私访问、更正、删除、异议、安全报告、合规资料索取及处理结果复核，均可发送至 support@macminilab.com；已登录用户也可在控制台提交工单。