01蒐集的資訊
我們只蒐集以下四類資訊,每一類都對應一個明確的服務功能。清單之外的資料我們不蒐集。
1.1 帳戶資料
註冊時你提供的電子郵件地址、登入密碼(以加鹽雜湊形式儲存,任何人都無法還原成明文)、介面語言偏好。電子郵件同時用於接收 VNC/SSH 交付憑證、到期提醒與安全通知,是帳戶的唯一識別依據。
1.2 訂單與付款紀錄
訂單包含機型規格、租用週期、節點位置、下單與到期時間、美元金額。付款方式僅支援 USDT-TRC20 與 Visa / Mastercard / Amex(透過 Stripe 處理),對應紀錄如下:
- 信用卡付款:卡號、有效期限與 CVV 由 Stripe 直接蒐集與處理,不會經過也不會儲存在我們的伺服器;我們只保留 Stripe 回傳的交易編號、卡片類型與末四位數。
- USDT-TRC20:我們只記錄收款地址、鏈上交易雜湊值與到帳金額,不蒐集你的錢包身分資訊。
1.3 工單與來信內容
你透過主控台工單或 support@armmini.com 寄來的文字、附件與記錄檔片段。這些內容只用於處理你描述的問題,存取權限僅限於處理該工單的支援工程師。
1.4 節點運作指標(不含機器內用戶資料)
為確保硬體可用性,我們透過機架端的頻外通道蒐集每台 Mac mini 的電源狀態、網路埠連線狀態、機房溫度與連接埠層級的流量計數(僅位元組數,不含內容)。這些指標來自硬體與交換器,不需要也不會登入你的 macOS 系統。你機器內的檔案、程式碼、憑證、鑰匙圈、瀏覽紀錄,我們在技術路徑上就不會蒐集。
02資訊的使用
每一類資料只用於對應目的,不做目的外使用:
| 資料類別 | 使用目的 | 不會用於 |
|---|---|---|
| 帳戶資料 | 登入驗證、憑證發放、到期與安全通知 | 轉售行銷郵件名單 |
| 訂單與付款紀錄 | 計費、開立帳單、處理退款 | 消費行為分析 |
| 工單內容 | 故障排解、移轉協助 | 訓練任何模型 |
| 節點運作指標 | 硬體故障預警、濫用防護(如異常流量攻擊偵測) | 推斷機器內的工作負載 |
明確排除的兩件事:我們不會依據任何資料建立用戶輪廓,也不會對你或任何第三方投放廣告。你收到的每一封郵件都是交易性或安全性的——憑證、帳單、到期提醒、事故通知,沒有任何推廣內容。
04第三方處理者
我們把第三方處理者壓到最少。目前只有三類,各自能接觸到的資料範圍如下:
| 處理者類別 | 可接觸的資料 | 目的 | 無法接觸的資料 |
|---|---|---|---|
| 付款閘道(Stripe) | 卡片資訊、帳單電子郵件、交易金額 | 處理 Visa / Mastercard / Amex 扣款與退款 | 你的機器憑證與工單內容 |
| 交易型郵件服務商 | 收件電子郵件、郵件正文(憑證以加密附件形式發送) | 發送交付憑證、帳單與安全通知 | 訂單付款資訊 |
| 自架基礎統計工具 | 頁面路徑、匿名化來源位址 | 文件與頁面流量統計 | 帳戶身分、訂單、任何 Cookie 以外的資料 |
USDT-TRC20 付款透過區塊鏈網路直接完成,不存在傳統意義上的第三方支付處理者;鏈上交易紀錄的公開性由區塊鏈協定本身決定。我們與上述處理者均簽署了資料處理協議,約定其只能依我們的指示處理資料,不得挪作他用。除本章列明者與法律強制要求外,我們不會向任何第三方提供你的資料。
05資料保留與清除
保留期限依資料類別分別設定,到期後自動清除,不設「永久保留」類別:
5.1 清除是如何執行的
機器回收後,SSD 會先執行加密金鑰銷毀,再進行全磁碟覆寫,最後重新安裝乾淨的 macOS 映像。你可以在刪除帳戶時勾選「需要清除紀錄」,我們會在完成後 7 日內寄送一份包含機器序號、清除方式與完成時間的書面紀錄至你的信箱。退役的磁碟不會流入二手市場,一律進行物理銷毀。
5.2 備份的界線
我們不會對你機器內的資料做任何備份——這既是隱私承諾,也代表資料備份的責任在你自己身上。到期前 72 小時的郵件提醒會再次說明這一點,請在服務結束前自行使用 rsync 或其他工具轉移資料。
06用戶權利
針對我們持有的你的資料,你可以行使以下四項權利,行使方式與回應時限如下:
| 權利 | 內容 | 行使方式 | 回應時限 |
|---|---|---|---|
| 查閱 | 取得我們持有的你的全部資料類別與內容 | 於主控台提交工單,類別選擇「隱私事務」 | 7 個工作日內 |
| 更正 | 更正不準確的帳戶資料 | 主控台自助修改;無法自助的請提交工單 | 3 個工作日內 |
| 匯出 | 以 JSON 格式匯出帳戶資料、訂單與工單紀錄 | 寄信至 support@armmini.com,主旨註明「資料匯出」 | 14 個工作日內 |
| 刪除 | 刪除帳戶並移除全部關聯資料 | 於主控台發起刪除,以郵件驗證碼二次確認 | 確認後 7 日內完成 |
兩點界線說明:一是訂單與帳單紀錄在 24 個月保留期內因財務義務無法提前刪除,刪除請求會在保留期滿後自動執行;二是權利行使請求須透過註冊信箱或已登入的主控台發起,我們藉此核實請求人身分,不接受由第三方代為提出的請求。行使任何權利均不收取費用。
07跨境傳輸
ArmMini 在新加坡、東京、韓國、香港、美西營運三個實體節點。資料存放位置遵循「就地原則」:
- 機器內資料:你租用的 Mac mini 的全磁碟資料只存放在該機器所在機房,不做跨節點複製或異地備份。選擇東京節點,資料就實際留在東京。
- 帳戶與訂單資料:存放於平台主資料庫,與各節點排解問題所需的最小限度元資料(機器編號、網路設定)之間透過加密通道同步。
- 付款資料:信用卡資訊由 Stripe 在其自有基礎設施內處理,存放位置以其官方揭露為準;我們這端只保留交易編號等非敏感欄位。
保障措施:節點之間與節點到平台的所有管理流量均透過 WireGuard 加密通道傳輸;各機房均通過實體門禁稽核,機櫃各自獨立上鎖;跨節點移轉服務僅在你主動發起時進行,移轉完成後來源機器會立即執行第五章所述的清除流程。
08變更與聯絡方式
8.1 政策變更如何通知
本政策更新時,我們會在生效前至少 14 天,向所有活躍帳戶的註冊信箱寄送變更摘要,並在本頁頂部更新版本號與生效日期。涉及資料蒐集範圍擴大或第三方處理者變更的實質性修改,會在郵件中逐條標註差異;僅屬措辭澄清的修訂則只更新版本號。變更生效後仍繼續使用服務,即視為接受更新後的政策;若不接受,可在生效前依第六章流程刪除帳戶。
8.2 隱私事務聯絡方式
隱私相關的問題、請求與投訴,請透過以下兩個管道提出:
- 電子郵件:support@armmini.com,主旨註明「隱私事務」,7 個工作日內回覆;
- 主控台工單:登入後提交,類別選擇「隱私事務」,首次回應時間與一般工單相同。
本政策的解釋與執行,以及由此產生的爭議,適用本平台營運主體所在司法管轄區的法律;協商不成時,提交該司法管轄區內具管轄權的法院處理。本政策與服務條款共同構成你與 ArmMini 之間的完整約定,兩者若有牴觸,涉及個人資料處理的條款以本政策為準。