我们如何处理与你有关的数据

本政策适用于你访问 vmown.com 内容站、阅读产品与支持资料、向我们发送联系请求、通过控制台提交工单，以及租用和管理 VMOwn 云端 Mac 服务时发生的数据处理活动。

内容站主要用于展示 Apple Silicon 云端 Mac、独享物理机、非虚拟机服务的配置、节点、支持资料和使用规则。你仅浏览公开页面时，无须主动提供姓名或订单信息，但服务器仍可能生成保障访问与安全所需的技术日志。

当你从内容站进入控制台后，登录验证、订单配置、服务交付、账单记录、设备管理和工单沟通将进入账户服务场景。该场景处理的数据通常与账户、订单或设备标识关联，以便我们识别请求所属的服务记录。

我们只处理完成明确业务目的所需的数据。具体字段取决于你是浏览内容、发起咨询、提交技术问题，还是管理已有订单。

订单与服务关联数据

当请求与现有服务有关时，我们可能处理账户标识、订单标识、所选机型、节点、租期、附加选项、付款状态、服务交付状态和支持记录。远程连接凭据只在提供访问与处理安全请求所必需的范围内管理。

请勿通过邮件或工单发送私钥、完整密码、远程控制验证码或与问题无关的敏感资料。提交日志前，应先移除令牌、密钥、个人文件路径和其他不必要的信息。

我们根据请求性质、服务关系和适用义务确定处理目的。不会把为技术支持收集的故障信息无条件扩展用于无关用途。

提供网站与服务

传输页面内容、保持必要会话、创建和履行订单、交付云端 Mac、管理续租以及展示服务状态。

回复咨询与支持请求

识别问题上下文、核对订单归属、复现故障、记录处理过程并向你发送必要回复。

防止滥用并保障安全

识别异常登录、恶意请求、自动化攻击、未经授权的访问尝试和可能影响服务稳定性的行为。

履行交易与服务约定

核验付款、确认配置和节点、处理账单记录、执行服务交付以及解决与订单有关的争议。

遵守适用义务

在必要范围内保存交易凭证、安全记录和请求处理记录，并响应依法提出且有效的要求。

处理依据可能包括履行与你之间的服务约定、在采取订单或支持步骤前响应你的请求、保护平台与用户的正当安全利益、取得你的同意，或遵守适用于运营主体的义务。具体依据会随处理场景而变化。

VMOwn 的订单一律以美元（USD）结算，仅支持 USDT-TRC20，以及经 Stripe 处理的 Visa、Mastercard 与 Amex 卡支付。实际可用网关以控制台返回结果为准。

支付记录用于确认订单、处理账单查询、核对异常交易、防止重复入账和履行适用的财务记录义务。我们不会要求你通过邮件发送完整卡片资料。

我们可能使用必要 Cookie 或同类本地存储技术，以维持登录状态、保存语言与界面偏好、保护表单请求、识别会话以及防止重复或异常操作。这些技术是网站和控制台正常运行所需的基础组成部分。

内容站可能使用聚合访问分析了解页面访问量、入口页面、设备类别和基本使用趋势。分析结果用于改进信息结构、定位页面错误和评估内容是否解决用户问题，不用于建立与服务无关的敏感画像。

我们不会为了出售个人数据而向第三方披露信息。只有在提供服务、保障安全、完成支付或履行适用义务确有必要时，才会向相应类别的服务商提供最少数据。

由于基础设施、邮件、支持或支付服务可能分布在不同地点，数据可能在你所在地之外被处理。我们会根据数据性质、接收方角色和适用要求采取合同约束、访问控制、传输保护、供应商评估和最小化传输等措施。

如因企业重组、业务转移或依法提出的有效要求需要披露数据，我们会限制披露范围，并要求接收方继续遵守与数据性质相称的保密和安全义务。

我们不会仅因数据已经收集就无限期保留。保存期限依据处理目的、服务关系、争议处理需要、安全风险、备份周期和适用记录义务确定。目的完成且没有继续保存依据时，数据会被删除、去标识化或进入受限归档。

咨询记录

通常保存至完成回复、后续沟通结束并经过合理的质量与争议处理周期。

支持记录

根据问题复现、服务连续性、重复故障识别和订单争议处理需要保存。

订单与支付核验记录

按履行服务、账单核对、交易争议和适用记录义务所需的期限保存。

访问与安全日志

按检测攻击、调查异常、保护账户和维持基础设施安全所需的期限保存。

我们采用的安全措施

• 通过传输保护降低数据在网络传输过程中被截取或篡改的风险。
• 按照岗位和任务设置访问权限，执行最小权限原则并限制不必要的内部访问。
• 记录关键管理操作，监测异常登录、批量请求和可疑的权限使用行为。
• 对服务商进行必要评估，并通过权限、流程和合同要求限制其处理范围。
• 根据数据敏感程度采用隔离、备份、恢复验证和事件响应措施。

任何技术或组织措施都无法消除全部风险。若发生可能影响你权利的数据安全事件，我们会调查影响范围、控制风险，并根据适用要求采取通知或补救措施。

在适用规则允许的范围内，你可以请求访问与自己有关的数据、取得副本、更正不准确信息、删除不再需要的数据、限制特定处理，或对基于正当利益进行的处理提出异议。

如何提交请求

你可以发送邮件至 support@vmown.com，或登录控制台提交工单。为帮助我们定位数据，请说明请求类型、使用过的邮箱、相关订单标识和希望处理的数据范围，但不要发送密码、私钥或完整支付资料。

在执行访问、更正、删除或限制请求前，我们可能要求核验邮箱控制权、账户归属或订单关联信息。核验只用于避免他人未经授权取得或修改你的数据。若请求范围过宽，我们可能请你进一步明确时间范围、服务记录或数据类别。

部分请求可能受到交易记录义务、争议保全、安全调查、他人权利或其他适用要求的限制。出现限制时，我们会说明可披露的处理结果与相应原因。