適用範圍
先界定哪些操作受本政策規範，以及哪些資料由使用者自行控制。
本政策適用於存取 opsvm.com 及其相關語言頁面、建立或管理 OpsVM 帳戶、設定雲端 Mac 訂單、完成結算、使用控制台，以及向支援團隊提交請求時發生的資料處理。
控制台提供帳戶驗證、訂單設定、帳單狀態、執行個體資訊與工單流程。無論使用者從網站頁面或控制台發起操作，只要資料用於 OpsVM 服務交付，均依本政策所述目的與原則處理。
租用的實體節點由使用者獨享。使用者自行上傳至節點的原始碼、建置相依套件、測試資料、產出物與專案檔案，原則上由使用者決定內容與使用方式。只有在使用者主動提交給支援團隊、授權進行問題排查，或為履行明確法律義務而確有必要時，相關內容才會進入支援或合規處理流程。
提交內容應限於必要範圍
請勿在工單和電子郵件中傳送私鑰、帳戶密碼、復原碼或未經遮罩的簽章資料。排查記錄應先移除權杖、金鑰、個人地址與專案機密。
收集的資料
資料類別取決於實際使用的功能，不會因瀏覽單一頁面就要求提交完整訂單資料。
我們會依完成服務所需的最小範圍收集資料。帳戶與訂單流程需要辨識使用者、設定服務並記錄履行狀態；記錄用於保護系統與定位異常；支援內容則由使用者在請求協助時主動提供。
| 資料類別 | 典型內容 | 產生環節 | 主要用途 |
|---|---|---|---|
| 帳戶與聯絡資訊 | 電子郵件地址、帳戶識別碼、驗證狀態、偏好語言 | 註冊、登入、身分驗證 | 辨識帳戶、傳送必要通知、保護存取權限 |
| 訂單資訊 | 訂單識別碼、機型、節點、租用期間、附加選項、狀態 | 設定與履行訂單 | 部署實體節點、管理租期、核對服務範圍 |
| 裝置與存取記錄 | 存取時間、IP 位址、瀏覽器或用戶端資訊、請求結果 | 存取網站與控制台 | 安全檢測、錯誤分析、工作階段保護與容量診斷 |
| 結算記錄 | USD 金額、付款方式類別、交易時間、結果與關聯訂單 | 訂單結算與對帳 | 確認付款、處理帳單問題、履行記錄義務 |
| 支援請求 | 問題描述、節點區域、重現步驟、去識別化記錄、往來紀錄 | 控制台工單或支援信箱 | 定位故障、回覆請求、記錄處理結果 |
| 主動提交的內容 | 遷移需求、環境說明、附件及使用者選擇提供的補充資訊 | 售前評估或技術協助 | 評估設定、重現問題、提供針對性建議 |
我們不會要求使用者為了一般諮詢提交與問題無關的完整專案資料。若支援人員需要額外資訊，會說明所需欄位、用途及建議的去識別化方式。
處理目的
每類資料都應對應至可明確說明的服務、安全性或法律目的。
交付實體節點服務
依訂單中的 OpsVM M4 Core、OpsVM M4 Plus 或 OpsVM M4 Pro 設定，以及所選節點與租期完成部署、狀態顯示及服務管理。
驗證帳戶與操作
確認登入與敏感操作來自相應帳戶，處理驗證碼、工作階段狀態、密碼變更及異常存取檢查。
履行訂單與結算
關聯訂單、USD 付款結果與服務期間，完成部署確認、帳單記錄、續期處理及交易核對。
排查連線與建置故障
結合節點區域、發生時間、重現步驟與去識別化記錄，定位 SSH、圖形工作階段、Xcode、相依套件或磁碟相關問題。
保護平台與使用者
辨識自動化攻擊、憑證濫用、異常請求、惡意流量及未經授權的存取，並保留必要的處置記錄。
履行法定義務
依適用要求保存必要的交易、帳戶或安全記錄，回應具有合法依據且範圍明確的請求。
如果計畫將既有資料用於與原目的明顯不同的新用途，我們會先評估必要性、資料範圍與適用依據，並在需要時提供更新說明或取得相應選擇。
結算相關資料
訂單統一以 USD 結算，站內記錄與付款處理方記錄各自承擔不同功能。
OpsVM 僅支援 USDT-TRC20 與 Visa / Mastercard / Amex（經 Stripe）。實際可用的付款閘道以結算流程返回結果為準。我們會記錄訂單識別碼、USD 金額、付款方式類別、交易時間、結果狀態及必要的對帳參考資訊，用於確認訂單、處理帳單問題與維護交易記錄。
訂單與服務記錄
- 機型、區域、期間與附加選項
- 應付 USD 金額與訂單狀態
- 付款結果與訂單之間的關聯
- 帳單問題的工單溝通與處理結果
授權與交易執行
- 完成信用卡授權所需的付款欄位
- 執行相應卡組織中的交易驗證
- 返回成功、失敗或待確認狀態
- 依付款規則保存必要的交易記錄
信用卡敏感欄位由相應付款流程處理。使用者向付款處理方提交的資料同時受其適用規則約束。OpsVM 只接收履行訂單與對帳所需的結果及參考資訊，不會將付款資料用於與訂單無關的用途。
記錄與保留
保留時間不採用單一固定值，而是由服務狀態、記錄用途、安全風險與適用義務共同決定。
| 記錄類型 | 保留目的 | 刪除或匿名化原則 |
|---|---|---|
| 帳戶記錄 | 維持登入、訂單歸屬、安全驗證與請求歷史 | 帳戶關閉且必要義務完成後，刪除或移除可識別的關聯資訊 |
| 訂單與結算記錄 | 履行服務、對帳、處理爭議及履行記錄義務 | 超過必要期間後刪除、彙整或限制存取 |
| 存取與安全記錄 | 偵測攻擊、檢視異常、保護帳戶與基礎設施 | 風險排查結束且不再需要時定期清理或匿名化 |
| 支援請求 | 持續排查、確認解決結果、辨識重複故障 | 請求結束且超過必要複核期間後清理附件與非必要內容 |
| 使用者主動提交的檔案 | 完成指定評估或重現技術問題 | 任務完成後優先刪除，不作為一般資料長期保存 |
刪除請求生效前，我們會核對資料是否仍與有效訂單、未結事項、安全調查或法定義務相關。若部分記錄依法需要延長保留，會限制其用途與存取範圍，不再用於原服務以外的日常處理。
備份中的資料可能在正常輪替週期內繼續存在。此類副本僅用於復原與完整性保護，重新進入使用中系統後仍受相同刪除與存取控制要求約束。
分享與跨境處理
資料僅在交付服務、運作基礎設施、處理安全事件或履行法律要求確有必要時流轉。
OpsVM 提供新加坡、日本（東京）、韓國（首爾）、香港、美國東部及美國西部共 6 個節點。使用者選擇節點後，與訂單履行及基礎設施運作直接相關的必要資訊可能在相應區域處理。帳戶管理、結算確認與支援協作也可能涉及跨區域存取。
- 服務交付：向負責節點部署、網路、儲存或運作支援的必要服務方提供最小範圍的訂單與技術資訊。
- 基礎設施安全：在偵測攻擊、阻止濫用、修補漏洞或復原服務時處理相關記錄與事件紀錄。
- 結算處理：向所選付款流程傳送完成交易所需的資訊，並接收交易結果。
- 法律要求：僅在請求具有適用依據、權限明確且範圍必要時進行核驗與回應。
跨境處理採取目的限制、資料最小化、存取授權、傳輸保護及可追蹤記錄等保障措施。能以彙整資料完成的分析，不使用完整帳戶明細；能以去識別化記錄完成的排查，不要求提交原始敏感資料。
我們不會以出售個人資料為目的向無關第三方提供帳戶、訂單、記錄或支援內容。發生組織調整時，相關資料仍應持續受既有用途限制、安全要求與使用者權利約束。
使用者選擇與權利
使用者可以查詢、更正、刪除或限制處理相關資料，也可以要求說明具體處理範圍。
最直接的提交方式是登入控制台建立工單，並註明「隱私請求」、涉及的帳戶或訂單範圍，以及希望執行的操作。無法登入時，可使用註冊或與訂單關聯的電子郵件寄信至 support@opsvm.com。
-
01
說明請求類型
選擇查詢、更正、刪除、限制處理或取得處理說明，並指出涉及帳戶、訂單、記錄或支援記錄。
-
02
提供最少識別資訊
提供帳戶電子郵件、訂單識別碼或工單編號即可，請勿附帶密碼、私鑰或其他無關的敏感資訊。
-
03
完成身分驗證
我們會結合已登入的工作階段、帳戶關聯電子郵件、訂單資訊或其他必要方式，確認請求人與資料主體的關係。
-
04
接收處理結果
結果會說明已執行的操作、仍需保留的記錄及原因，或需要補充的最少資訊。
部分請求可能受有效訂單、未完成交易、安全調查、他人權利或適用記錄義務限制。遇到此類情況，我們會縮小保留範圍、限制處理目的，並說明無法立即刪除或提供全部內容的具體原因。
安全性與更新
保護措施涵蓋身分、權限、傳輸、記錄、事件處置及政策變更。
存取控制
依職責授予系統與支援資料的存取權限，對敏感操作執行身分驗證並記錄必要的操作軌跡。
最小權限
人員與系統僅取得完成目前任務所需的權限，任務結束後移除臨時授權並複核長期權限。
傳輸保護
網站、控制台與必要的服務通訊採用傳輸保護，避免憑證與訂單資訊在傳輸過程中直接暴露。
事件處置
發現異常後執行確認、限制影響、修復、記錄與檢討；需要通知時，透過與帳戶關聯的管道提供可執行資訊。
政策更新
當服務流程、資料類別或適用要求發生重大變更時，我們會更新本頁並調整生效資訊。影響使用者選擇的重要變更，會透過網站、控制台或與帳戶關聯的電子郵件提供通知。繼續使用服務前，使用者可查閱變更後的處理範圍與權利入口。
準據法與爭議
本政策的解釋與適用受本平台營運主體所在司法管轄區的法律管轄。與本政策相關且無法透過支援流程解決的爭議，可提交該司法管轄區內具管轄權的法院處理。
如對資料處理範圍、安全措施或請求進度有疑問，可在控制台提交工單，或寄信至 support@opsvm.com。請在主旨中註明「隱私請求」，並避免附帶與請求無關的敏感資料。