1. 适用范围与定义
本政策适用于 VPSGit 公开网站、售前与支持沟通、控制台中的账号和订单功能，以及向用户交付的 Apple Silicon 云端 Mac 服务。不同场景所需的数据并不相同，我们只在完成对应目的所需的范围内处理数据。
“公开网站”是指无需登录即可访问的产品、方案、节点、指南和法律页面。“联系沟通”包括发送至 support@vpsgit.com 的邮件以及登录控制台后提交的工单。“订单服务”包括机型、租期、节点、附加选项、付款状态、续期与账单记录。
“云端 Mac 服务”是指分配给订单的独享 Apple Silicon 物理节点及其系统、网络和访问配置。用户在节点内创建、上传或生成的代码、模型、素材、构建产物和其他文件，统称为“节点内容”。
本政策不替代服务条款。涉及订单成立、可接受使用、可用率、续期、终止和责任边界时，应同时阅读服务条款。
2. 收集的数据
账号与联系信息可能包括邮箱地址、账号标识、验证码验证结果、授权成员信息以及你在工单或邮件中主动提供的称呼和联系方式。我们不会要求你在公开沟通中提交密码、私钥或其他可直接访问节点的秘密信息。
订单与付款状态可能包括所选机型、租期、节点、存储附加项、Thunderbolt 5 并联选项、订单编号、应付金额、付款方式类别、支付状态、交易参考号、续期状态和账单记录。所有订单金额均以 USD 记录。
设备与日志信息可能包括访问时间、IP 地址、浏览器与设备类型、会话标识、登录结果、接口调用记录、安全事件、节点运行状态、网络诊断信息和必要的审计记录。这些数据用于识别异常访问、定位交付问题并维持服务安全。
支持记录包括工单主题、问题描述、订单关联、节点信息、影响范围、复现步骤、已完成检查和往来回复。用户主动提交的附件、诊断输出或截图也属于支持记录；提交前应移除与排查无关的密钥、签名材料和个人内容。
3. 处理目的与依据
我们处理账号、订单与节点配置数据，以确认用户身份、创建订单、完成付款核对、分配物理节点、配置系统和网络、签发访问凭据、处理续期以及提供账单记录。这些处理是履行订单与提供服务所必需的。
我们处理访问日志、安全事件和必要的设备信息，以防止未授权访问、检测滥用、保护账号和基础设施、维护审计链路并响应安全事件。处理范围会根据风险、事件影响和法定义务进行限制，不用于出售个人画像。
我们处理邮件、工单和诊断材料，以回答售前问题、排查网络或系统故障、确认订单影响、恢复服务并改进支持流程。若信息并非解决问题所需，我们会要求用户不要提交，或在可行时从支持材料中移除。
在适用情况下，处理依据包括履行合同、采取订立合同前的必要步骤、保护平台与用户的合法利益、遵守本平台运营主体所在司法管辖区的法律，以及在法律要求时取得用户同意。
4. 付款相关信息
VPSGit 订单统一以 USD 结算。可用付款方式为 USDT-TRC20，以及 Visa、Mastercard、Amex（经 Stripe）。实际可用网关以控制台在付款时返回的结果为准。
使用银行卡付款时，卡号、有效期和安全码等卡片数据由相应支付服务直接处理。VPSGit 接收完成订单、对账、退款或争议处理所必需的付款结果、金额、交易参考号和风险状态，不以自身系统保存完整卡片数据。
使用 USDT-TRC20 付款时，我们可能处理订单金额、收款状态、链上交易标识和完成对账所需的信息。公开区块链上的交易记录可能长期可见，其公开性和保存方式不由 VPSGit 单独控制。
为满足财务、税务、反欺诈、审计或争议处理要求，订单与付款状态可能需要在订单结束后继续保存。保存范围以必要记录为限，并依据适用法定义务和合理争议期限确定。
5. 数据共享与跨境处理
我们只在交付云端 Mac、运行基础设施、完成付款、安全防护、客户支持和履行法律义务所必需的范围内，与承担相应职责的服务方共享数据。共享内容按职责最小化，不向服务方提供与其任务无关的节点内容或支持记录。
基础设施与节点分布在新加坡、日本（东京）、韩国（首尔）、香港、美国东部和美国西部。用户选择节点后，与交付、运行、网络和支持有关的数据可能在所选节点区域或提供必要运维能力的地区处理。
跨境处理发生时，我们会结合数据类型、处理目的、访问权限和适用要求采取合同、访问控制、传输保护及其他合理措施。节点选择会影响节点内容所在区域，用户应在下单前结合团队规则和数据要求选择合适地区。
如依法收到有效的数据披露要求，我们会核验请求的权限和范围，并仅在法律要求的必要范围内响应。除非法律限制，我们会采用合理方式维护请求记录和处理边界。
6. 保存与删除
账号信息在账号有效期间保存，以支持登录、订单管理、工单关联和安全验证。账号关闭后，非必要资料会按流程删除或去标识化；依法必须保存的订单、安全或争议记录会与日常账号数据分开管理。
订单、账单和付款状态按照履行订单、财务核对、审计、争议处理和法定义务所需的期限保存。支持记录根据问题复杂度、订单状态、后续排查需要和合理争议期限保存，过期后删除或进行必要的去标识化处理。
安全日志根据调查异常访问、保护账号、分析事件和维护审计链路所需的时间保存。保存期限会考虑日志敏感度和实际用途；访问日志的人员范围受到限制，不作为与服务无关的长期行为档案。
租期结束后，节点会进入停用和数据清理流程。用户应在租期结束前完成代码、模型、素材、构建产物和其他节点内容的迁出与独立备份。为执行安全清理而产生的短期操作记录，可以在不包含节点正文内容的前提下继续保存。
7. 安全措施
我们使用基于职责的访问控制、最小权限和必要的身份验证措施限制账号、订单、支持记录与运维系统的访问。人员权限会根据职责授予，并在职责变化或不再需要时调整或撤销。
网站、控制台与服务接口在传输过程中使用加密连接。涉及访问凭据、密钥和敏感配置的流程采用受限存储、分离传递或等效保护方式，避免将秘密信息写入公开页面或非必要的支持记录。
我们维护与登录、订单交付、权限变更、节点操作和安全事件有关的审计记录，并通过状态监测和异常分析识别潜在风险。审计日志只向承担安全、支持或合规职责的授权人员开放。
发生可能影响用户数据或服务安全的事件时，我们会进行确认、隔离、修复和复盘，并根据事件范围及适用要求提供必要通知。用户发现异常登录、未知订单或凭据泄露迹象时，应立即通过控制台工单或 support@vpsgit.com 联系我们。
8. 用户权利与联系
在适用法律允许的范围内，你可以申请查询与账号关联的数据、获得必要说明、更正不准确的信息、删除不再需要的数据、限制特定处理，或对处理方式提出异议和投诉。部分请求可能受订单履行、账务保存、安全调查或法定义务限制。
提交申请时，可登录控制台创建工单，或发送邮件至 support@vpsgit.com。请说明申请类型、关联账号邮箱、相关订单编号和希望处理的范围，但不要发送密码、私钥或其他访问秘密。
为防止他人冒用身份获取或删除数据，我们会进行与请求风险相匹配的身份核验。核验可能包括确认账号邮箱、订单关联或近期操作信息；如果无法合理确认申请人与账号的关系，我们可能要求补充必要证明。
我们会按请求复杂度、影响范围和适用法律确定处理顺序与回复时间。如对处理结果有异议，可继续通过原工单或邮箱补充理由，也可依适用规则向有权受理的机构提出投诉。
9. 政策更新
本政策版本为 1.0，自 2026-09-01 生效。我们可能因服务功能、数据流程、付款方式、安全措施或适用要求发生变化而更新政策，并在本页面公布新版本、生效日期和主要变化。
对用户权利、数据类型、共享范围或保存原则有重要影响的变更，我们会通过网站、控制台通知、账号邮箱或其他适当方式提示。继续使用服务前，用户应查看当时有效的政策版本。
当前没有早于本版本的历史政策。后续版本发布后，历史版本将保留可核对记录；如需索取适用于特定订单期间的政策文本，可通过 support@vpsgit.com 或控制台工单提出。
本政策的解释适用本平台运营主体所在司法管辖区的法律。因本政策产生且无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院依适用程序处理。