01收集的信息
我们只收集以下四类信息,每一类都对应一个明确的服务功能。列表之外的数据我们不收集。
1.1 账户资料
注册时你提供的电子邮箱、登录密码(以加盐哈希形式存储,任何人无法还原明文)、界面语言偏好。邮箱同时用于接收 VNC/SSH 交付凭据、到期提醒与安全通知,是账户的唯一标识。
1.2 订单与支付记录
订单包含机型档位、租用周期、节点位置、下单与到期时间、美元金额。支付方式仅支持 USDT-TRC20 与 Visa / Mastercard / Amex(经 Stripe),对应记录如下:
- 银行卡支付:卡号、有效期与 CVV 由 Stripe 直接采集与处理,不经过也不存储于我们的服务器;我们只保留 Stripe 返回的交易号、卡组织类型与末四位。
- USDT-TRC20:我们只记录收款地址、链上交易哈希与到账金额,不采集你的钱包身份信息。
1.3 工单与来信内容
你通过控制台工单或 support@armmini.com 发来的文字、附件与日志片段。这些内容只用于解决你描述的问题,访问权限限定在处理该工单的支持工程师。
1.4 节点运行指标(不含机内用户数据)
为保障硬件可用性,我们从机架侧带外通道采集每台 Mac mini 的电源状态、网口链路状态、机房温度与端口级流量计数(仅字节数,不含内容)。这些指标来自硬件与交换机,不需要也不会登录你的 macOS 系统。你机器内的文件、代码、证书、钥匙串、浏览记录,我们在技术路径上就不采集。
02信息的使用
每一类数据只用于对应目的,不做目的外使用:
| 数据类别 | 使用目的 | 不会用于 |
|---|---|---|
| 账户资料 | 登录鉴权、凭据下发、到期与安全通知 | 营销邮件列表转售 |
| 订单与支付记录 | 计费、开具账单、处理退款 | 消费行为分析 |
| 工单内容 | 故障排查、迁移协助 | 训练任何模型 |
| 节点运行指标 | 硬件故障预警、滥用防护(如异常流量攻击识别) | 推断机内工作负载 |
明确排除的两件事:我们不基于任何数据构建用户画像,也不向你或任何第三方投放广告。你收到的每一封邮件都是交易性或安全性的——凭据、账单、到期提醒、事故通知,没有推广内容。
04第三方处理者
我们把第三方处理者压到最少。目前只有三类,各自接触的数据范围如下:
| 处理者类别 | 接触的数据 | 目的 | 接触不到的数据 |
|---|---|---|---|
| 支付网关(Stripe) | 卡信息、账单邮箱、交易金额 | 处理 Visa / Mastercard / Amex 扣款与退款 | 你的机器凭据与工单内容 |
| 事务性邮件服务商 | 收件邮箱、邮件正文(凭据以加密附件形式下发) | 投递交付凭据、账单与安全通知 | 订单支付信息 |
| 自托管基础统计 | 页面路径、匿名化来访地址 | 文档与页面访问量统计 | 账户身份、订单、任何 Cookie 外数据 |
USDT-TRC20 支付通过区块链网络直接完成,不存在传统意义上的第三方支付处理者;链上交易记录的公开性由区块链协议本身决定。我们与上述处理者均签署了数据处理协议,约定其只能按我们的指示处理数据,不得二次使用。除本章列明者与法律强制要求外,我们不向任何第三方提供你的数据。
05数据保留与擦除
保留时限按数据类别分别设定,到期自动清理,不设"永久保留"类别:
5.1 擦除是怎么执行的
机器回收后,SSD 先执行加密密钥销毁,再进行全盘覆写,最后重装干净的 macOS 镜像。你可以在注销时勾选"需要擦除记录",我们会在完成后 7 日内向你的邮箱发送一份包含机器序列号、擦除方式与完成时间的书面记录。退役磁盘不进入二手市场,统一物理销毁。
5.2 备份的边界
我们不对你机器内的数据做任何备份——这既是隐私承诺,也意味着数据备份责任在你。到期前 72 小时的邮件提醒会再次说明这一点,请在服务结束前自行用 rsync 或其他工具转移数据。
06用户权利
针对我们持有的你的数据,你可以行使以下四项权利,行使方式与响应时限如下:
| 权利 | 内容 | 行使方式 | 响应时限 |
|---|---|---|---|
| 查阅 | 获取我们持有的你的全部数据类别与内容 | 控制台提交工单,类别选"隐私事务" | 7 个工作日内 |
| 更正 | 更正不准确的账户资料 | 控制台自助修改;无法自助的提交工单 | 3 个工作日内 |
| 导出 | 以 JSON 格式导出账户资料、订单与工单记录 | 邮件发送至 support@armmini.com,主题注明"数据导出" | 14 个工作日内 |
| 删除 | 注销账户并删除全部关联数据 | 控制台发起注销,邮件验证码二次确认 | 确认后 7 日内完成 |
两点边界说明:一是订单与账单记录在 24 个月留存期内因财务义务无法提前删除,删除请求会在留存期满后自动执行;二是权利行使请求需通过注册邮箱或已登录的控制台发起,我们以此核验请求人身份,不接受第三方代为提出的请求。行使任何权利均不收费。
07跨境传输
ArmMini 在新加坡、东京、韩国、香港、美西运营五个物理节点。数据存放位置遵循"就地原则":
- 机内数据:你租用的 Mac mini 的全盘数据只存放在该机器所在机房,不做跨节点复制或异地备份。选择东京节点,数据就物理地留在东京。
- 账户与订单数据:存放于平台主数据库,与各节点的排障所需最小元数据(机器编号、网络配置)之间通过加密通道同步。
- 支付数据:银行卡信息由 Stripe 在其自有基础设施内处理,存放位置以其披露为准;我们侧只保留交易号等非敏感字段。
保障措施:节点间与节点到平台的全部管理流量走 WireGuard 加密隧道;各机房均通过物理访问控制审计,机柜独立上锁;跨节点迁移服务只在你主动发起时进行,迁移完成后源机器立即执行第五章所述的擦除流程。
08变更与联系
8.1 政策变更如何通知
本政策更新时,我们会在生效前至少 14 天向所有活跃账户的注册邮箱发送变更摘要,并在本页顶部更新版本号与生效日期。涉及数据收集范围扩大或第三方处理者变更的实质性修改,会在邮件中逐条标注差异;仅措辞澄清类的修订只更新版本号。变更生效后继续使用服务,视为接受更新后的政策;不接受的,可在生效前按第六章流程注销账户。
8.2 隐私事务联系方式
隐私相关的问题、请求与投诉,通过以下两个渠道提出:
- 邮箱:support@armmini.com,主题注明"隐私事务",7 个工作日内回复;
- 控制台工单:登录后提交,类别选择"隐私事务",首响时间与常规工单一致。
本政策的解释与执行,以及由此产生的争议,适用本平台运营主体所在司法管辖区的法律;协商不成的,提交该司法管辖区内有管辖权的法院处理。本政策与服务条款共同构成你与 ArmMini 之间的完整约定,两者冲突时,涉及个人数据处理的条款以本政策为准。