信息从哪里产生
适用范围
本通知适用于您访问 oncemac.com、查看云端 Mac 方案、通过联系页准备咨询邮件、登录控制台、创建或管理订单、使用独享物理节点，以及通过邮箱或控制台工单与支持团队沟通时发生的必要个人信息处理。
“个人信息”是指可以直接识别您，或与其他合理可得信息结合后能够关联到您的资料。设备型号、浏览器类型或节点日志在单独存在时未必指向特定个人，但一旦与账户、订单、IP 地址或支持记录关联，也会按适用规则受到保护。
公开网站
包括页面访问、语言偏好、基础安全日志，以及您主动点击联系入口时提供的信息。
控制台与订单
包括账户验证、配置选择、节点区域、租期、付款状态、账单记录和续租操作。
节点交付与运行
包括交付独享物理机所需的节点标识、连接记录、安全事件和运行诊断信息。
支持沟通
包括邮件、工单、故障时间线、脱敏日志和为定位问题而进行的后续沟通。
您在云端 Mac 内自行部署的代码、构建产物、仓库内容和业务数据由您决定如何处理。OnceMac 仅在完成交付、排障、安全响应或履行适用义务确有必要时，按授权和最小范围接触相关信息。
按服务环节拆分
我们收集哪些信息
数据类别取决于您实际使用的功能。仅浏览公开页面不会自动产生一份完整账户资料；只有在注册、下单、管理节点或请求支持时，相关字段才会进入对应流程。
- 账户与联系资料
- 姓名或称呼、工作邮箱、验证码验证结果、账户标识、语言偏好，以及用于保障账户访问安全的必要记录。密码由认证流程按安全方式处理，支持人员不会通过普通邮件索取密码。
- 订单必要信息
- 订单号、所选 OnceMac 配置、租期、节点区域、存储附加选项、付款方式类别、付款和退款状态、账单所需资料。我们不需要在支持记录中保存完整支付凭据。
- 设备与访问日志
- 访问时间、IP 地址、浏览器与设备类型、登录结果、会话安全标识、请求路径、异常频率，以及节点连接和管理操作所需的审计事件。这些信息用于识别未授权访问和排查服务异常。
- 支持记录
- 工单主题、问题描述、订单号、节点区域、故障发生时间、命令输出、脱敏日志、处理步骤与沟通结果。请在提交前移除私钥、访问令牌、签名材料和与问题无关的业务数据。
- 您主动提供的内容
- 售前咨询中的团队规模、预计并发构建数、Xcode 版本、存储需求、目标用户地区和期望启用时间，以及合作或隐私请求中由您选择提供的说明与证明材料。
我们也可能根据技术安全需要生成派生信息，例如多次失败登录的风险标记、同一会话的操作链路或故障事件编号。这类信息只用于与原始目的相容的安全、审计和排障活动，不用于构建与服务无关的个人画像。
每个目的对应必要依据
使用目的与法律基础
我们不会仅因为技术上可以收集就保留信息。每项处理都应对应明确目的，并基于履行订单、采取您要求的订约前步骤、维护服务安全、履行法定义务或其他适用法律基础。
提供和管理服务
创建账户、确认配置、处理订单、交付物理节点、展示连接信息、管理租期与附加选项。主要依据是履行您确认的服务订单，或在下单前根据您的请求提供配置建议。
保护账户与节点安全
验证登录、识别异常访问、限制滥用、追踪高风险管理操作并恢复受影响的访问。处理范围以维护账户、平台和其他客户的安全所必需为限。
提供客户支持
关联订单与工单、复现故障、检查连接链路、解释日志并记录解决步骤。依据可能是履行服务义务，也可能是响应您主动提出的技术或隐私请求。
保留交易记录
核对付款状态、生成账单记录、处理争议和完成财务核对。此类记录按照合同履行、财务管理和适用法律义务进行处理。
分析与修复故障
聚合错误事件、比对节点健康状态、定位网络或配置问题，并验证修复是否有效。能够使用汇总或去标识数据完成时，不额外使用可识别资料。
履行法律义务
响应具有合法权限的要求、保存必要交易凭证、处理权利请求并记录安全事件。请求范围、身份和权限会在披露前进行合理核验。
当处理需要您的同意时，我们会在收集前说明具体目的，并提供撤回方式。撤回不会影响撤回前基于有效同意完成的处理，也不会阻止我们基于其他适用依据继续保存必要的订单、安全或合规记录。
按功能授权，不按整库开放
服务提供方与跨境处理
为了运行网站、完成付款、发送必要邮件、观察节点健康并回复支持请求，我们可能让经过评估的服务提供方处理有限信息。共享以完成指定功能所需的最小字段为限，并通过合同、权限配置和访问记录约束其用途。
承载网站、控制台、数据库和必要日志，处理范围取决于其承担的系统组件。
处理 USDT-TRC20 或 Visa、Mastercard、Amex 经 Stripe 的订单状态与必要交易信息，实际可用网关以控制台返回为准。
发送验证码、订单变化、安全提醒和支持回复，不将服务邮件名单用于无关营销。
记录服务可达性、错误事件与工单处理过程，并限制只有承担相应职责的人员可以访问。
由于节点、团队成员或服务提供方可能位于不同司法管辖区，信息可能发生跨境传输或远程访问。发生此类处理时，我们会结合数据类别、目的地、接收方职责和适用要求，采用合同约束、传输保护、访问最小化、日志审查或其他可用保障措施。
若您需要了解与自身信息相关的接收方类别或适用保障，可以通过本页列出的渠道提交请求。出于系统安全和其他人员隐私考虑，答复可能以类别、功能和保障机制说明为主，而不是披露会增加安全风险的内部架构细节。
服务提供方只能为约定功能处理数据，不得把订单、支持记录或节点访问数据用于自身的无关广告、转售或用户画像。
按目的结束点判断
保存期限与删除
我们不为所有信息设置同一个未经确认的固定期限。保存时间会根据服务关系是否持续、数据是否仍用于原始目的、是否存在安全或交易争议，以及是否承担适用的财务、审计或法律留存义务分别判断。
| 信息类别 | 主要保存判断 | 删除或去标识条件 |
|---|---|---|
| 账户资料 | 账户处于使用状态、仍有有效订单，或需要完成身份与安全管理。 | 账户关闭且不存在未结订单、争议、安全调查或法定保存要求后，删除或去标识非必要字段。 |
| 订单与交易记录 | 用于履行订单、账务核对、退款处理、争议解决和适用的记录义务。 | 相关义务结束后，移除不再必要的联系字段；必须保留的交易记录仅限授权用途。 |
| 支持工单 | 问题尚未解决、需要跟踪同类故障，或记录与订单有关的处理结果。 | 支持目的结束后删除无关附件和敏感内容，必要记录可去标识后用于质量分析。 |
| 安全与访问日志 | 用于检测异常、调查事件、保护账户与节点，并验证控制措施是否有效。 | 风险观察与调查需求结束后删除、轮换或汇总；事件证据按适用要求单独受控保存。 |
| 隐私请求记录 | 用于验证请求、证明处理过程、回应后续查询并避免向错误人员披露数据。 | 请求相关责任和适用记录义务结束后，删除不再必要的身份证明材料和通信附件。 |
删除可能需要经过活动系统清理、备份轮换和审计记录更新等步骤。处于受限备份中的信息在恢复前不会用于日常业务；一旦恢复，将继续受到原有删除和访问限制约束。
先定位数据，再验证请求人
您可以提出哪些请求
依据适用于您的规则，您可以请求访问、更正、删除、限制处理、反对特定处理，或获取可移交的数据副本。权利是否适用以及可执行范围，会结合请求内容、处理依据、他人权益、安全要求和法定保存义务判断。
访问
确认我们是否处理与您相关的信息，并获得数据类别、目的、接收方类别和保存判断的说明。
更正
更新不准确或不完整的联系资料、账户信息，或指出订单和支持记录中的事实错误。
删除
请求删除已无必要或缺乏继续处理依据的信息，但订单、争议、安全或法律记录可能需要保留。
限制处理
在核实准确性、处理依据或异议期间，要求暂时限制非必要使用，并保留解决请求所需记录。
提出反对
说明您反对某项处理的具体原因，我们会评估是否存在继续处理的适用依据和必要性。
获取数据副本
在适用条件下，以常见、可读取的格式取得您提供且与账户或订单相关的数据副本。
提交请求时请提供这些最少信息
-
请求类型
明确写明访问、更正、删除、限制处理、反对或数据副本，避免支持团队反复确认目标。
-
账户定位信息
使用账户关联邮箱，并在涉及订单时提供订单号；不要发送密码、完整密钥或访问令牌。
-
范围与时间段
说明请求涉及网站访问、账户、订单、节点日志还是支持记录，以及大致发生时间。
-
必要身份核验
我们可能通过账户验证、邮箱确认或与请求风险相称的其他方式核验身份，避免向错误人员披露或删除数据。
如果请求明显重复、范围过宽或会影响他人权益，我们会先说明需要缩小的范围。若无法按原请求执行，也会说明受限原因和可行的替代处理方式。
保护措施与请求入口
安全、联系与通知更新
OnceMac 结合数据敏感度、系统角色和可预见风险实施访问控制、传输保护、日志审查与事件响应。安全措施会随着系统结构、威胁和适用要求调整，不依赖单一控制点。
访问控制
按职责授予权限，限制支持、账务和系统管理角色的可见范围，并对敏感操作保留审计记录。
传输保护
对网站、控制台和必要服务连接采用传输保护，并减少在普通邮件中交换敏感技术材料。
日志审查
记录登录、权限变更和关键管理事件，按风险检查异常模式，并限制日志的访问与导出。
事件处理
发现疑似事件后进行确认、限制影响、恢复服务和复盘，并在适用要求下向受影响人员提供必要通知。
隐私请求、安全报告、商务事项和一般支持均使用同一个对外邮箱 support@oncemac.com。已有账户或订单时，也可以登录控制台提交工单，以便将请求与账户或订单安全关联。
本通知发生实质变化时，我们会通过网站、控制台或与服务关系相适应的通知方式说明更新内容。继续处理的依据、目的或数据范围发生变化时，我们会按适用要求提供额外说明或重新取得必要授权。
与本通知有关的权利范围依据本平台运营主体所在司法管辖区的法律判断。无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院依适用程序处理。