1. 适用范围与生效日期
本政策适用于 ArmShell 网站、账户与控制台，以及独享 Apple Silicon 物理节点租用过程中涉及的个人信息处理。服务提供云端 Mac 工作站，非虚拟机；本政策分别说明平台业务记录与节点内用户数据的处理边界。
本版本自本页发布之日起生效。创建账户、配置订单、付款、提交工单或访问网站时，相关信息按本政策所述目的处理。阅读政策本身不代表你同意所有可选处理；需要单独征得同意的事项，会在相应操作时提供说明与选择。
本政策适用本平台运营主体所在司法管辖区的法律。涉及本政策的争议，由该司法管辖区内有管辖权的法院处理；适用法律赋予你的个人信息权利不因本政策而被缩减。
2. 我们收集的信息
账户信息：包括你提供的邮箱地址、账户标识、验证与登录所需的记录，以及你主动提交的联系信息。密码用于身份验证，不应写入工单、邮件或问题描述。我们不要求你在公开页面提交节点连接凭据。
订单与计费记录：包括所选机型、节点、计费周期、加购项、订单金额、结算币种、付款状态及续费记录。这些信息用于对应交付、核对账单与处理交易问题。支付信息的具体边界见第 4 节。
工单与访问日志：包括你提交的问题描述、附件、终端输出和沟通记录，以及请求时间、来源 IP、浏览器与设备信息、访问路径、错误与安全事件记录。请在上传日志或截图前移除密钥、访问令牌、证书私钥和无关个人信息；日志收集不等于读取节点内的项目文件。
3. 节点内的数据边界
独享物理机内的源代码、构建产物、模型文件、测试数据及其他工作负载由你管理。我们不会将这些内容作为网站统计数据收集，也不会为分析产品使用情况而主动浏览你的项目目录或读取文件内容。
处理技术问题确需查看节点内信息时，应先通过工单明确授权对象、范围与目的。授权应限定到排障所需的目录、日志或操作，不应将整个工作区的访问权限作为默认前提。你可以先提供经过脱敏的错误信息，避免直接共享原始业务数据。
基础设施运维、网络安全事件处置及依法履行义务可能涉及必要的技术处理。此类处理应遵循最小必要原则，并限制人员权限与操作范围。独享不等于自动备份：请自行管理系统账户、公钥、文件权限和备份，避免在多人协作时共用高权限凭据。
4. 支付信息处理
服务以美元（USD）结算，仅支持 USDT-TRC20，以及经 Stripe 处理的 Visa / Mastercard / Amex。实际可用网关以后端接口返回为准。平台保存核对订单所需的金额、币种、支付状态、交易标识及相关计费记录，不存储完整卡号或卡片安全码。
卡支付过程中，卡片资料交由 Stripe 的支付流程处理。为对应付款与订单，我们可能接收支付结果、交易引用及必要的卡片摘要。你无需通过邮件或工单发送完整卡片资料，处理账单问题时提供订单号即可开始核查。
USDT-TRC20 的链上交易凭证仅记录交易哈希，用于核对对应订单的到账情况，不收集钱包私钥或助记词。链上记录具有公开可查询的特性，删除平台账户不会删除链上交易本身；请勿在工单中提交任何可控制钱包的秘密信息。
5. 使用目的与法律依据
履行租用服务：账户验证、订单配置、物理节点交付、到期提醒、续费处理和工单回复，需要处理账户及交易信息。我们以履行与你订立的服务关系所必需为依据，不将服务所必需的信息处理与可选用途捆绑。
保护账户与服务：访问日志和安全事件记录用于识别异常登录、排查故障、防止滥用及保护交易。在适用法律允许的范围内，此类处理基于保障平台与用户安全的正当利益，并应与风险相称；依法需要留存的计费或交易记录，以履行法律义务为依据。
可选处理：若新增需要同意的用途，我们会先说明信息类别、处理目的和选择方式。撤回同意不影响撤回前已经合法开展的处理，也不会取消履行现有订单或法定留存义务所必需的处理。我们不会因为你提出隐私请求而将其改作营销联系。
6. 保留期限与节点擦除
不同信息按目的分别保留，不采用一条期限覆盖全部数据。账户资料在账户关系存续及必要的结算处理期间保留；订单与计费记录按适用的交易、税务及争议处理要求留存；工单内容在问题处理和必要追溯期间保留；访问与安全日志按排障、安全调查及法定要求限定保留范围。
订单到期后，节点不应继续被视为可长期访问的数据存储空间。具体到期处置与可用操作，以订单说明、控制台返回及相关通知为准；本政策不设置默认的数据恢复或免费保留期。请在到期前完成备份、验证备份可读性，并导出仍需使用的构建产物。
节点回收后，在重新分配给其他用户前，应执行用户数据擦除与交付检查。已进入擦除流程的数据可能无法恢复；删除账户也不等于即时删除因法定义务需保留的业务记录。对仍在保留范围内的信息，我们限制访问并停止与保留目的无关的使用，目的结束后删除或进行不可逆匿名化。
7. 第三方共享与跨境传输
我们仅向完成服务所必需的接收方提供相应信息，例如基础设施与网络服务提供方、邮件投递服务提供方，以及处理卡支付的 Stripe。共享应限定到交付、验证、支付或排障所需的数据，服务提供方不应将这些信息用于无关目的。我们不出售个人信息。
云端 Mac 的五个节点所在地为新加坡、日本（东京）、韩国（首尔）、香港、美国东部。你上传到节点的文件在所选节点处理；从其他所在地连接、同步或下载文件时，可能发生跨境传输。选择节点是工作负载部署位置的选择，不代表账户、计费和工单系统的全部记录都只存储在该节点。
确需跨境处理个人信息时，我们依据适用要求评估接收方、访问权限和必要保护措施；需要单独同意或其他合法机制的，按相应要求办理。依法向有权机关提供信息时，也应核实请求依据与范围。你可通过第 10 节的渠道询问与你的订单相关的数据处理范围。
8. Cookie 与统计
网站与控制台使用必要的 Cookie 或浏览器本地存储维持登录会话、保护请求安全及保存你主动选择的界面偏好。禁用必要存储后，登录或结账流程可能无法正常完成。共享设备上使用控制台后，请退出登录，不要仅关闭浏览器标签页。
网站统计用于了解页面访问、订购入口点击和常见使用路径，以改进内容与流程。统计不应包含密码、验证码、支付秘密信息或节点内的文件内容，也不应把你填写的工单正文作为页面行为事件上传。统计记录应按用途限制访问和保留。
你可以通过浏览器设置清除或限制 Cookie 与站点存储；清除后可能需要重新登录或重新选择偏好。对依法需事先同意的非必要存储与统计处理，我们应先提供可选择的方式，不以继续浏览作为替代。隐私相关疑问可直接通过邮箱提出，无需先购买服务。
9. 访问、更正、删除与导出
在适用法律规定的范围内，你可以申请访问我们保存的个人信息、更正不准确资料、删除不再需要的信息，以及导出与你相关且可提供的账户与业务记录。你也可以就特定处理提出限制、反对或撤回同意的请求。节点内的项目文件请通过你自己的连接与备份流程导出，个人信息导出不替代整机备份。
已有账户时，可登录控制台提交工单；无法登录或没有账户时，可发送邮件至 support@armshell.com。请写明请求类型、账户邮箱及必要的订单标识，不要附上密码、验证码、私钥或完整支付资料。为避免向他人披露数据，我们可能要求完成与风险相称的身份核验。
我们会按适用法律要求处理并说明结果。删除或导出请求可能涉及未结订单、交易争议、他人信息或法定留存要求；不能全部执行时，应说明受限部分及原因，而不是无说明地拒绝。提出账户删除请求前，请先备份节点文件，并确认仍在运行的订单与任务如何处置。
10. 联系方式与政策更新
隐私问题、数据权利申请、安全报告及有关数据处理的询问，统一联系 support@armshell.com，或登录 控制台提交工单。这两种方式均可用于发起请求；涉及具体账户资料时，我们会先核验身份再继续处理。
建议邮件主题注明“隐私请求”及请求类型，正文说明受影响的账户、订单或页面，以及希望我们采取的操作。仅提供核实问题所需的信息；涉及日志和截图时，先遮盖与请求无关的个人信息及凭据。不要为了证明身份而直接发送完整证件或支付资料，确有核验需要时再按明确指引提供必要部分。
服务范围或数据处理方式变化时，我们会更新本页版本与生效信息。涉及处理目的、信息类别、共享范围或用户权利的重大变化，会通过网站、控制台或账户邮箱提供必要通知；依法需重新取得同意的，不以政策文本更新代替同意。你可以在作出新的租用决定前重新查阅本页。