1. 适用范围
本政策适用于 MetalVNC 网站 metalvnc.com、控制台及通过这些入口提供的全部服务，涵盖浏览网站、注册登录、租用云端 Mac、支付结算和提交工单等环节。无论你是个人开发者，还是代表团队管理订单，都可以在这里查看相关数据的处理边界。
本政策区分两类数据：一类是我们为运营服务处理的账户、账单与运行记录；另一类是你在独享物理机中保存的代码、构建产物、模型和其他业务文件。独享物理机、物理节点与非虚拟机描述的是服务形态，不代表自动备份或无限期保存数据。
支付处理环节还涉及支付服务提供方自己的数据处理规则。我们在第三章说明 MetalVNC 接收和保存的数据范围。若你需要确认某个具体操作会产生哪些记录，请在操作前通过本政策列出的渠道询问。
2. 我们收集的信息
账户与账单信息。注册和登录时，我们处理账户邮箱及必要的身份验证信息；下单和续费时，我们处理所选机型、节点、计费周期、订单金额、付款状态与账单记录。请使用你有权管理的邮箱，以便接收验证码、交付通知和账单消息。
登录日志与工单内容。为识别异常访问和定位故障，我们处理必要的登录时间、来源 IP、操作结果及服务运行日志。你提交工单或发送邮件时，我们还会处理你主动提供的描述、订单编号、日志片段与附件。提交前请删除密码、私钥、完整支付凭据及与问题无关的个人信息。
机器内的业务数据。我们不读取用户机器内的业务数据，不将你的源代码、项目文件或模型内容用作网站分析素材。排障需要你提供日志时，请只提交与问题有关的片段；如需进一步操作，应先在工单中明确处理范围，不要直接发送整份工作目录。
3. 支付数据
服务统一以美元（USD）计价和结算，仅支持 USDT-TRC20，以及经 Stripe 处理的 Visa / Mastercard / Amex 卡支付。实际可用网关以结账时后端接口返回的选项为准。不要通过邮件或工单提交完整卡号、卡片安全码或支付验证码。
卡支付由 Stripe 处理，MetalVNC 不存储完整卡号。我们处理用于确认付款和对账的订单关联信息、金额、币种及交易状态；付款结果应以控制台账单记录为准，不能仅凭本地页面截图判断订单是否已结清。
USDT-TRC20 支付仅记录交易哈希与金额，并与对应订单进行关联，账单金额按 USD 计价。交易哈希可能关联公开链上记录，提交付款核对请求时提供相关哈希和订单编号即可，不需要提供钱包私钥或助记词。
4. 信息用途
交付与运维。账户和订单信息用于验证访问权限、开通所选机器、关联物理节点、处理续费及跟进技术问题。必要的运行记录用于判断机器或接入服务是否正常，而不是分析你在机器中编写了什么代码。
计费与安全审计。账单和付款记录用于确认收款、核对交易及处理结算问题；登录与操作记录用于调查异常访问、降低账户被冒用的风险。处理工单时，我们仅在解决问题所需的范围内使用你提供的信息。
服务通知。账户邮箱用于发送验证码、订单交付、账单、到期续费及必要的安全或政策通知。请保持邮箱可用，并在团队交接时同步更新负责管理账户的人员。我们不出售账户邮箱，也不将机器内的业务数据用于广告画像。
5. 数据存储与跨境
账户、账单与工单数据存放在支持网站、控制台和服务运营的系统中，与所租机器的业务文件分开管理。选择某个机器节点，不等于选择了账户数据库的存放位置。本政策不把节点所在地描述为全部账户数据的存储地；如有明确的数据驻留要求，请在下单前索取适用的部署与处理信息。
云端 Mac 提供新加坡、日本（东京）、韩国（首尔）、香港四个节点。你在机器中保存的数据由你自行管理，包括文件上传、权限设置、备份和清理。请根据团队所在地、项目要求与数据接收方的位置决定节点，并在传输前确认自己有权处理相关数据。
使用跨地区节点、远程连接或支付服务时，相关数据可能需要跨境传输。我们对运营信息实行必要的访问权限控制，不因提供基础设施而取得你业务文件的所有权。需要排障协助时，应通过工单确认访问范围，避免开放与故障无关的目录或权限。
6. Cookie 与分析
网站与控制台仅使用实现服务所需的必要 Cookie，以及匿名访问统计。必要 Cookie 用于保持登录状态、保护会话和完成结账等操作，不用于跨站广告追踪。浏览器阻止或删除这些 Cookie 后，部分操作可能需要重新登录，正在进行的会话也可能失效。
匿名统计用于了解页面访问和功能使用情况，以便改进导航与操作流程。统计不以读取机器文件为基础，不应包含密码、私钥、完整卡号或项目源代码。网站分析记录与机器内业务数据属于不同的数据处理范围。
你可以通过浏览器设置查看、限制或清除 Cookie。使用公共设备时，完成操作后应主动退出控制台，并清理该设备上的会话数据；仅关闭浏览器标签页不应被视为已经完成退出。
7. 数据保留与删除
账户、工单与运行信息仅在交付服务、处理问题、安全审计以及履行必要记录义务所需的期间内保留。不同记录的保留依据可能不同；关闭一个工单或注销账户，不代表所有账单与交易关联记录都能在同一时间删除。
机器到期后的数据保留与擦除时限，以对应订单、控制台提示及适用服务约定为准。本政策不另行承诺统一的保留天数，也不将到期后的机器视为备份空间。请在到期前导出代码、构建产物和其他需要保留的文件；若订单中没有明确时限，应先提交工单确认，不要假定到期后仍可取回数据。
申请注销账户或删除数据时，请从账户邮箱发送请求，或登录控制台提交工单，说明目标账户和希望处理的数据类别。我们会核验请求与账户的关联，说明仍在使用的服务、未完成结算或必要记录义务对处理范围的影响，并通过同一沟通渠道反馈结果。注销申请不会自动替代订阅取消、账单结清或业务文件备份。
8. 用户权利与联系方式
你可以请求查询与自身账户相关的信息、更正不准确的记录，或申请删除、注销及了解数据处理范围。请通过 support@metalvnc.com 联系我们，或登录控制台提交工单。为避免向无关人员披露数据，我们可能要求补充与请求相称的账户验证信息，但不会要求你提供密码或私钥。
请求中建议写明：账户邮箱、请求类型、涉及的订单或记录，以及希望获得的处理结果。若你代表团队提出申请，请同时说明你对该账户的管理权限。涉及他人信息、仍在处理的交易或需要保留的记录时，我们会说明可处理范围与必要限制，不承诺未经核验就导出或删除数据。
本政策发生影响数据处理范围的重要变更时，我们会通过网站、控制台或账户邮箱提供通知，并说明变更的适用安排。与本政策有关的适用法为本平台运营主体所在司法管辖区的法律；争议由该司法管辖区内有管辖权的法院处理。对现有处理方式有疑问时，可以先通过上述渠道请求说明。