一、适用范围与生效日期
本政策自 2026 年 10 月 10 日起生效，适用于你访问 VpsHold 网站、创建账户、租用独享 Mac mini 物理节点、管理订单及向我们寻求支持时涉及的个人信息。服务提供的是云端 Mac 物理节点，非虚拟机；本政策区分服务管理信息与你自行放入机器的数据。
服务管理信息包括账户邮箱、订单记录、支付摘要和控制台访问日志。机器内数据包括你上传的代码、构建产物、项目资源、证书和其他文件。前者由我们按本政策处理，后者由你决定内容、权限与备份方式，停租回收的处理见第四节。
本政策不替代你对项目成员、代码仓库或自行安装的软件所承担的数据管理责任。隐私相关事项适用本平台运营主体所在司法管辖区的法律；相关争议由该司法管辖区内有管辖权的法院处理。节点所在地仅用于说明服务与数据存储位置，不代表适用法律的选择。
二、我们收集的信息
创建和使用账户时，我们处理你提供的邮箱，以及账户验证、登录和服务管理所需的信息。订单记录包括所选机型、节点、租期、附加项、订单状态和账单金额。向支持渠道发送问题时，我们还会处理你主动提供的机器编号、问题描述与排查材料。
支付仅支持 USDT-TRC20 与 Visa / Mastercard / Amex（经 Stripe），全部以美元结算。我们记录对账所需的交易哈希，或经 Stripe 返回的卡支付摘要、支付状态与交易标识，不保存完整卡号。不要在邮件或工单中发送完整卡号、卡片安全码、钱包私钥或助记词。
| 信息类别 | 包含的内容 | 处理边界 |
|---|---|---|
| 账户邮箱 | 账户联系地址、验证与通知记录 | 用于账户验证和与你联系，不要求提交与服务无关的联系人资料。 |
| 订单与支付记录 | 配置、租期、金额、支付状态、交易哈希或卡支付摘要 | 用于交付、续期与对账，不保存完整卡号。 |
| 控制台访问日志 | 访问时间、来源 IP、浏览器信息、请求与操作记录 | 用于安全检测和故障排查，不把机器内文件作为访问日志采集。 |
| 支持材料 | 你提交的问题描述、日志片段与截图 | 只用于处理相关请求；提交前请移除密码、令牌和无关个人信息。 |
访问网站和控制台时，系统会产生访问及安全日志。日志关注请求是否正常、账户操作是否异常以及故障发生的位置，不用于读取你的项目内容。你主动提交的排查附件可能含有个人信息，因此请先脱敏，只保留能够说明问题的部分。
三、信息用途
交付机器需要把账户、订单与指定物理节点对应起来。我们据此开通服务、提供连接信息、管理租期、处理续费和停租，并向你的账户邮箱发送与订单有关的通知。连接凭据属于敏感信息，不会作为公开页面内容展示。
订单与支付记录用于核实到账、生成账单记录、处理支付状态差异及必要的财务核对。访问日志用于识别异常登录、重复失败请求与其他安全风险，也用于定位控制台访问故障。支持材料用于还原你报告的问题，不会因为你提交一次工单而扩大为持续读取机器内容。
我们按交付服务、履行订单、保障账户安全及履行必要义务的范围处理信息，不将账户信息出售给第三方。若拟开展与上述目的不同的处理活动，会先说明新用途及相关选择；需要你同意的，不以继续使用服务代替明确同意。
四、机器内数据
我们不访问你机器内的文件，不把代码仓库、构建产物、模型资源或证书纳入网站统计。你可以在独享节点上使用 macOS 图形界面和命令行，并自行设置系统账户、文件权限与开发工具。共享开发机时，应为成员设置独立权限，避免把个人凭据放在共用目录。
机器回收时，我们在再次分配前执行磁盘擦除，不把上一位用户的文件交给下一位用户。磁盘擦除与账户记录删除是两件事：回收机器会处理机器内数据，必要的订单、支付和安全记录仍按第五节的保留原则处理。
请在租期结束或申请停租前完成备份，并撤销机器使用过的仓库令牌、CI 执行器凭据及其他访问授权。不要把回收后的恢复作为备份方案。若需要排查文件相关问题，由你选择并提交必要的片段；我们不会要求你发送整个项目、密码或完整签名私钥。
五、存储地点与保留期限
机器内数据随你选择的节点存储。VpsHold 提供五个节点区域：新加坡、日本（东京）、韩国（首尔）、香港、美国东部。选址影响机器数据所在位置；账户、订单与支持记录属于服务管理系统，不应仅凭机器节点推断其全部存储位置。
机器内文件保留至服务结束后的回收处理；回收时执行磁盘擦除，再进行分配。账户资料在账户及相关服务管理所需期间保留。订单与支付记录按对账、争议处理和适用的必要留存义务保留；访问与安全日志按排查和安全风险所需期间保留，不作无限期日常留存。
不同记录的保留依据可能不同，因此本政策不把所有数据统一承诺为同一天删除。收到删除请求后，我们会核对是否存在进行中的订单、未完成的支付核对或必要留存义务，说明可以删除的范围与暂需保留的类别。需要确认某项记录的具体期限或管理系统的存储位置时，可以通过第九节渠道提出请求。
六、第三方处理方
银行卡支付由 Stripe 处理。完成支付时，必要的金额、交易标识及支付信息进入对应支付流程；我们接收订单履约所需的支付结果与摘要，不保存完整卡号。USDT-TRC20 的交易哈希用于核验到账，链上公开记录不因删除 VpsHold 账户而被移除。
提供服务还涉及节点基础设施、邮件发送与服务系统的必要处理环节。我们只在履约、发送服务通知、安全保障或履行必要义务的范围内提供相关信息，按工作职责限制接触范围，不向处理方开放与你的订单无关的完整账户资料。
处理方参与服务不意味着可以任意使用你的数据。若你希望了解某类信息涉及的处理方、接收范围或跨区域处理安排，请说明对应订单或信息类别，我们会提供能够核实的说明。你自行接入的代码托管、CI 或其他工具由你选择，其数据流转范围需要另行检查。
七、Cookie 与统计
网站与控制台使用必要的 Cookie 或类似存储机制维持登录状态、验证请求与保存必要的界面选择。关闭这类存储后，登录或账户操作可能无法保持正常状态。我们不把机器内文件、连接密码或支付卡信息写入网站统计。
网站访问统计通过同域统计路径处理，用于了解页面访问、入口和关键操作是否顺畅。统计与订单交付记录的用途不同；非必要统计不作为开通机器的条件。统计数据的处理范围遵循本政策的信息用途与保留原则，不用于出售个人信息。
你可以在浏览器中查看、清除或限制站点 Cookie 和本地存储。清除登录相关数据后，可能需要重新登录。若希望了解统计涉及的信息或提出停止非必要处理的请求，可联系支持邮箱；删除浏览器 Cookie 不等同于删除账户、订单或支付记录。
八、你的权利
你可以申请查询我们持有的账户相关信息、更正不准确资料、导出可提供的记录，或删除不再需要保留的信息。请求可以通过登录控制台提交工单，也可以从账户邮箱发送至支持邮箱。请说明申请类型、涉及的信息类别及必要的订单编号，不必附带密码或支付密钥。
为避免把资料交给他人，我们会核实请求与账户的关系。核实应限于处理该请求所需的信息；若无法确认身份，会先说明需要补充的材料，而不是直接导出或删除。申请导出服务管理记录不等于替你导出整台机器，请在机器仍可访问时自行备份项目文件。
有进行中的服务、支付核对或必要留存义务时，某些删除请求可能需要分项处理。我们会说明处理范围、尚需保留的类别及原因。你也可以就处理结果提出进一步说明请求；我们不会因为你提出合理的隐私请求而要求你重新购买服务。
九、联系方式与政策变更通知
隐私问题、数据权利申请与安全报告统一发送至 support@vpshold.com，或登录控制台提交工单。已有订单的问题，建议提供订单编号与机器编号；公开邮件中请不要发送连接密码、访问令牌或完整证书私钥。
我们会按请求内容核实相关记录，必要时通过原渠道请你补充信息。请在主题中明确写明“隐私查询”“资料更正”“数据导出”或“删除申请”，并描述希望处理的范围。工单用于跟踪处理过程，邮箱用于无需先登录的联系，两者都是正式联系渠道。
政策更新会在本页列出新的版本与生效日期。涉及信息用途、处理范围或你的权利的重要变化，会通过账户邮箱或控制台通知；需要重新取得同意的，会另行提供明确选择。你可以保留本页版本用于核对，也可以向我们询问某次变更对已有服务的影响。