适用范围
先区分展示网站、联系过程和已登录服务流程，避免把不同场景混为一谈。
本政策适用于访问 runamac.com 展示网站、阅读方案和节点信息、通过联系页准备或发送咨询，以及进入控制台进行账户验证、配置选择、订购、账单查看、租期管理和工单沟通时发生的数据活动。
展示网站用于介绍 RunAMac M4 云端 Mac 租用服务。当前服务提供独享物理机，设备为非虚拟机。网站页面本身不会读取租用设备中的代码、构建产物或工作目录；只有当你主动把相关片段提交给支持团队，或明确授权为某个故障提供必要诊断材料时，这些内容才进入支持流程。
通过系统邮箱发送咨询时，邮件服务会处理发送地址、收件地址、主题、正文和附件。联系页中尚未发送的草稿是否留存在本地设备，取决于浏览器和邮件应用的行为；RunAMac 只有在邮件实际发出并送达后，才会收到其中的内容。
政策覆盖
网站访问、联系邮件、账户与订单、支付识别、交付记录、账单、工单和必要安全日志。
默认不读取
租用设备上的项目文件、代码仓库、证书、构建产物和命令历史不会因访问展示网站而被读取。
收集的数据
数据类别取决于你进行的动作，不要求为浏览公开内容提交订单资料。
主动提交的信息
当你发送售前、订单、技术或合作咨询时，我们可能收到邮箱地址、称呼、团队或项目背景、预计租期、首选节点、并行任务数量、存储需求、希望启用的时间以及你写入邮件的其他信息。请不要在咨询正文、截图或日志中包含无需用于排查的私密凭据。
账户与订单关联信息
使用控制台时，我们会处理账户标识、验证记录、订单编号、RunAMac M4 配置、租用周期、所选节点、附加存储、Thunderbolt 5 并联选择、应付 USD 金额、账单状态、交付状态和工单往来。账户凭据会按安全流程处理，不在展示网站页面中公开。
技术诊断内容
为定位连接、网络、构建环境、存储或会话问题，我们可能处理你主动提交的错误输出、日志片段、命令结果、问题发生时间、复现步骤、客户端环境说明与节点信息。支持人员应将诊断范围限制在当前问题，若现有材料已经足够，不会要求提交整个项目目录。
必要的网站访问记录
为交付页面、识别异常请求和分析服务稳定性，系统可能记录请求时间、访问页面、来源页面、浏览器与设备类型、语言设置、网络地址、响应状态和安全事件。此类记录用于运行与保护网站，不用于构建与云端 Mac 租用无关的敏感画像。
使用目的
每一类处理都应能对应到明确的服务、沟通、安全或合规任务。
- 响应咨询 理解用途、周期、节点和存储需求，回复方案边界、订购步骤或技术问题。
- 建立并交付订单 确认配置、节点与租期，初始化独享物理机，并在控制台提供连接和交付状态。
- 处理账单 核对应付 USD 金额、支付状态、附加选项、续租结果及必要的交易关联信息。
- 诊断故障 根据时间戳、节点、错误输出和复现步骤定位连接、网络、存储或构建环境问题。
- 保护服务安全 验证账户操作、识别滥用和异常访问、限制未经授权的请求并保留必要审计记录。
- 履行法律义务 在适用要求下处理账务记录、合法请求、争议材料以及保护用户和平台权利所需的信息。
如果后续用途与最初收集场景不一致，我们会评估是否需要另行说明、取得授权或停止该用途。不会仅因为某项数据已经存在，就默认可以无限扩展其使用范围。
支付数据
支付识别信息与完整卡片资料分开处理，展示网站不承担卡片资料保存功能。
RunAMac 仅支持 USDT-TRC20，以及经 Stripe 处理的 Visa、Mastercard、Amex。全部订单以 USD 结算，实际可用网关以控制台返回为准。
为识别订单付款，可能处理交易哈希、转出与接收地址、金额、网络确认状态和关联订单编号。
卡片支付处理方负责相应的卡片资料输入、授权和风险控制环节。RunAMac 展示网站不保存完整卡号或安全码。
RunAMac 保存核对订单所需的金额、币种、支付状态、时间、处理结果和有限交易参考信息。
支付处理方可能依据其职责独立处理必要数据。RunAMac 获取的信息以确认付款、处理账单问题和满足必要记录要求为限，不会在展示网站重建完整支付资料。
共享与处理方
只有完成服务所必需的角色才能在对应范围内处理数据。
RunAMac 可能委托提供控制台、身份验证、基础设施、支付处理、邮件通信、日志、安全防护和故障排查能力的服务方处理有限数据。每一类处理方获得的数据应与其职责相匹配，不应因为提供单项能力而访问无关的订单或诊断内容。
- 控制台与账户服务
- 处理登录验证、订单关联、账单展示、租期管理与工单状态所需的信息。
- 基础设施服务
- 处理节点分配、网络交付、运行状态与安全日志中完成服务所必需的部分。
- 支付处理服务
- 处理付款授权、链上交易识别、风险控制和支付结果回传所需的信息。
- 通信与安全服务
- 处理邮件投递、异常请求识别、访问保护和事件调查中的必要记录。
除非获得明确授权或存在适用的法律依据，我们不会向与服务无关的第三方出售个人信息，也不会把技术工单中的代码、日志或截图作为公开营销材料。
保存与删除
保存期限由业务目的、账务要求、安全调查和争议处理需要共同决定。
联系信息通常保存至咨询得到处理并完成必要跟进；账户与订单记录在服务存续、账单核对、续租管理和争议处理所需期间保存；技术诊断材料在完成排查、验证修复和处理相关安全问题所需期间保存；访问与安全日志按照风险控制和系统运行所需的周期保留。
当处理目的完成且不存在继续保存的必要依据时，数据会被删除、去标识化或进入受限归档。备份副本可能在既定轮换周期内延后清除，但在此期间不会恢复为日常业务用途。
删除请求的执行边界
经身份核验后，我们会评估并执行可行的删除请求。仍用于提供有效订单、完成账单核对、保护账户安全、处理争议、证明交易或履行法律义务的信息，可能无法立即删除。若只能删除部分数据，我们会说明保留类别和对应原因。
删除账户关联信息可能影响订单查询、账单下载、工单追踪或剩余租期的服务管理。提交请求前，请先保存自己仍需使用的账单、日志与项目资料。
跨境与安全
服务区域、团队所在地和必要处理方的位置可能形成跨区域数据流转。
RunAMac 当前提供新加坡、日本（东京）、韩国（首尔）、香港、美国西部五个服务节点。你选择的节点决定独享物理机的部署区域；账户、订单、支付识别、支持沟通和安全记录则可能由承担相应职责的系统在不同区域处理。
跨区域处理不等于所有数据都被复制到每个节点。代码、构建产物和工作目录主要留在你租用并管理的设备中；控制台只处理完成账户、订单、账单、交付和支持流程所需的信息。若工单需要附加日志或截图，材料会随工单进入支持流程，而不是自动同步到所有服务节点。
访问控制
按岗位与任务授予权限，减少对订单、账单和诊断材料的无关访问。
最小权限
处理方和内部人员仅获得完成当前职责所需的数据范围与操作能力。
日志与追踪
记录必要的账户、安全和管理操作，以便调查异常行为与核对处理过程。
传输与隔离
通过受保护的连接传输数据，并在账户、订单与节点层面限制非授权访问。
没有任何安全措施能够消除全部风险。若发现可能影响你的重大安全事件，我们会依据事件范围、可用联系信息和适用要求采取调查、限制、修复与通知措施。
用户权利与联系
可提交访问、更正、删除或限制处理请求，回复前可能需要完成身份核验。
你可以请求了解与账户或联系记录相关的数据类别、获取可提供的副本、更正不准确的信息、删除不再需要的数据，或在存在争议时请求限制特定处理。是否能够完整执行取决于请求内容、身份核验结果、有效订单状态和必要保存义务。
-
步骤 1
说明请求范围
写明希望访问、更正、删除或限制的数据类别，以及相关邮箱、订单编号或工单编号。
-
步骤 2
完成身份核验
我们可能要求从账户关联邮箱回复，或在控制台工单中确认订单信息。请不要发送完整支付凭据。
-
步骤 3
评估并执行
团队核对数据位置、有效订单、账务与安全限制后，执行可行操作并说明无法立即处理的部分。
-
步骤 4
接收结果
处理结果通过原联系邮箱或控制台工单返回；需要补充信息时，也会在同一沟通路径中提出。
所有隐私、合规、安全报告和数据权利请求均可发送至 support@runamac.com。已有账户或订单的用户也可以登录控制台提交工单，以便将请求与订单记录准确关联。
政策更新
版本变化会记录在本页，重大调整通过可用的账户或联系渠道通知。
本政策版本为 1.0，自 2026 年 8 月 29 日起生效。后续更新可能用于反映服务流程、数据类别、处理方、安全措施或适用要求的变化。更新后，本页会显示新的生效日期和版本说明。
如果修改会明显改变数据用途、共享范围、用户权利或重要保存规则，我们会在修改生效前通过网站提示、账户通知、控制台工单或已提供的联系邮箱进行合理告知。仅为修正文字、改善结构或补充不改变处理实质的说明时，可能只更新本页版本记录。
本政策的解释适用本平台运营主体所在司法管辖区的法律。因本政策产生且无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院依适用程序处理。