云端 Mac 隐私声明与个人信息处理说明

1. 隐私声明范围

本声明适用于访问 runnervps.com、使用联系流程、创建或管理 RunnerVPS 账户、提交云端 Mac 订单、管理独享物理节点，以及通过控制台与支持团队互动时发生的个人信息处理。

本声明覆盖网站、控制台和服务交付过程中的直接交互，也覆盖为完成设备配置、节点分配、付款确认、访问支持和安全排查所必需的后台处理。用户通过独立第三方服务主动提交的信息，还可能受该第三方自身规则约束。

RunnerVPS 提供的是 Apple Silicon 独享物理机租用服务，而非虚拟机。用户在所租设备中保存的代码、构建产物、证书、项目文件及其他业务数据由用户自行管理；只有在用户主动提交支持材料或排查确有必要时，我们才会接触相关内容。

账户资料包括用于识别账户和完成登录流程的邮箱地址、账户状态、验证记录及必要的安全设置。联系方式包括用户主动提供的姓名、邮箱地址，以及联系请求中填写的需求类型、目标区域、计划租期和问题描述。

订单与设备信息包括所选机型、租期、节点、附加项、订单状态、付款状态、设备标识、访问状态和交付记录。支持记录可能包括工单内容、问题发生时间、复现步骤、用户主动提供的脱敏日志，以及为定位问题形成的处理记录。

访问与安全日志可能记录访问时间、请求结果、网络地址、浏览器或客户端类型、会话状态、认证事件和异常行为信号。我们也会处理用户主动发送的附件、反馈、采购信息或安全报告，但用户不应提交密码、私钥或完整支付凭据。

我们使用账户与联系方式完成身份识别、账户管理、服务通知和用户请求响应。订单、设备与配置数据用于确认所选方案、分配节点、交付设备、记录租期状态，并让用户在控制台中查看和管理相关服务。

支持记录与必要的技术日志用于处理连接问题、设备访问异常、订单协助和安全事件。安全信号用于防止未授权访问、识别滥用行为、保护账户和基础设施，并维护服务记录的完整性。

在适用范围内，相关信息还会用于履行合规记录义务、处理争议、改进下单与支持流程，以及分析功能是否按预期工作。用于产品改进的数据会尽量采用汇总、去标识化或降低识别性的方式处理。

所有订单均以美元（USD）结算。用户可以选择 USDT-TRC20，或选择由 Stripe 处理的 Visa、Mastercard、Amex 卡交易；实际可用网关以控制台实时返回为准。

使用 USDT-TRC20 时，我们会处理确认交易所必需的订单标识、付款状态、金额和链上交易参考信息。使用银行卡付款时，卡号及相关支付凭据由 Stripe 按其支付流程处理，我们接收完成订单、对账、退款或争议处理所需的交易状态与参考信息。

请勿通过普通邮件、联系内容或支持工单发送完整银行卡信息、钱包密钥、密码或其他认证秘密。若付款状态需要核对，用户只需提供订单号、交易参考信息和不包含敏感凭据的情况说明。

我们仅在服务交付、支付处理、安全防护、基础设施运行或履行法律要求所必需的范围内，向承担相应职责的服务方披露信息。披露内容限于完成具体任务所需的数据，不会因与服务无关的目的出售个人信息。

支付相关数据会根据用户选择进入对应的 USDT-TRC20 或银行卡处理流程。基础设施与安全服务方可能处理必要的访问日志、设备标识或异常信号，以支持网络运行、攻击防护、故障定位和账户安全。

如依法必须响应有效请求，我们会在适用程序和必要范围内提供信息。涉及组织重组、资产转移或运营主体变更时，相关数据可能随服务关系一并转移，并继续受到与本声明相符的保护要求约束。

账户资料通常会在账户关系持续期间保存，以便用户登录、管理订单和获得支持。订单、付款状态、设备交付及相关记录会根据履行服务、财务核对、争议处理和法定义务所需的期限保存。

支持记录与安全日志的保存期限会根据问题性质、调查需要、风险程度和系统运行要求确定。涉及安全事件、滥用调查或未解决争议的记录，可能在相关事项结束后继续保存一段合理时间，以保留完整处理链路。

当信息不再为既定目的、账户关系、安全调查或法定义务所需要时，我们会按照适用流程删除、汇总或去标识化。备份副本可能在既定轮换周期内暂时保留，并在正常覆盖流程中移除。

由于节点交付、支持协作和基础设施安排，个人信息可能在不同地区被处理。处理位置可能与用户所在位置或所选物理节点不同；我们会根据数据用途、访问需要和服务运行方式限制处理范围。

我们采用合理的访问控制、身份验证、权限分离、日志记录和传输保护措施，减少未经授权访问、泄露、篡改或丢失的风险。只有因设备交付、订单处理、支持或安全职责确有需要的人员和服务方，才应获得相应范围的访问权限。

用户同样应保护账户邮箱、登录凭据和 SSH 私钥，使用唯一密钥与强密码，并及时撤销不再需要的团队访问。发现异常登录、设备访问或疑似信息泄露时，应通过控制台提交工单或发送邮件至 support@runnervps.com。

用户可以申请查询、更正、删除个人信息，或提出适用法律赋予的其他请求。与具体账户、订单或设备相关的请求，建议登录控制台提交工单；无法登录或需要进行一般咨询时，可发送邮件至 support@runnervps.com。

为防止信息被未经授权的人取得或修改，我们可能要求请求人提供与账户相关的必要信息以核验身份。请求应说明涉及的账户、信息类型和希望采取的操作，但不得附带密码、私钥或完整支付凭据。

我们可能因服务调整、处理流程变化或法律要求更新本声明。重大更新会通过网站、控制台通知或与账户关联的联系方式以合理方式告知，并在本页更新版本与生效时间。

本声明的解释适用本平台运营主体所在司法管辖区的法律。因本声明产生且无法通过协商解决的争议，可提交该司法管辖区内有管辖权的法院处理。