01适用范围
本政策适用于 rentmymini.com 网站，以及 RentMini 在处理服务咨询、云端 Mac 租用订单、节点选择、交付支持、账单核对、安全事件和隐私请求时进行的数据处理。
服务包括按约定租期提供独享物理 Mac mini 的访问能力。每个订单对应具体配置、租期和节点，相关订单信息会进入控制台，用于完成交付、显示服务状态并提供支持。
本政策覆盖访客、潜在客户、下单用户、订单联系人和代表团队提交支持请求的人员。如果您代表组织使用服务，应确保向相关成员说明其数据可能按照本政策被处理。
本政策覆盖的服务触点
- 网站页面访问、语言选择与基础安全检测。
- 配置、租期与节点选择，以及订单交付和账单核对。
- 通过 support@rentmymini.com 发起的咨询与隐私请求。
- 登录控制台后提交的订单问题、技术支持与安全报告。
- 为识别异常访问、连接失败和未授权操作所需的安全日志。
本政策不改变第三方软件自身的数据处理规则。用户在云端 Mac 内安装或使用的软件、代码仓库和项目工具，可能按照其各自规则处理数据，用户应自行核对相应设置与权限。
02收集的数据
我们遵循必要性原则，只处理完成咨询、订单、交付、支持、安全防护和合规所需的数据。实际字段会根据您使用的功能、所选方案和请求类型有所不同。
联系与账号信息
姓名或称呼、工作邮箱、账号标识、语言偏好，以及您主动写入咨询或支持请求的联系方式。
订单与配置信息
订单编号、RentMini M4 16 或 RentMini M4 24 配置、日租或其他租期、附加 SSD、Thunderbolt 5 并联数量和订单状态。
节点与交付信息
您选择的新加坡、日本东京、韩国首尔或香港节点，以及完成服务交付所需的设备名称、节点标识和连接参数状态。
设备与浏览器信息
浏览器类型、操作系统类别、页面访问时间、语言、网络地址、安全标识和用于排查兼容性问题的基础技术信息。
支持记录
问题分类、订单编号、发生时间、复现步骤、脱敏截图、往来邮件与工单内容，以及处理结果和后续核对记录。
连接与安全日志
连接尝试时间、目标节点、会话结果、异常事件、权限变更和必要的审计记录，用于保护账号与独享物理节点。
请勿在邮件或工单中提交登录密码、密钥、证书私钥、恢复代码或完整支付凭据。若排查必须查看配置，请先移除令牌、个人内容和其他敏感字段，仅保留能够复现问题的信息。
| 数据类别 | 常见示例 | 主要用途 | 保留依据 |
|---|---|---|---|
| 账号与联系 | 邮箱、账号标识、语言偏好 | 身份确认、通知、支持沟通 | 账号关系、请求处理与法律义务 |
| 订单与账单 | 订单编号、配置、租期、节点、金额 | 交付服务、核对订单与处理账单 | 服务关系、财务记录与合规要求 |
| 连接与安全 | 连接时间、结果、异常事件、权限变更 | 排查连接、识别滥用、保护物理节点 | 安全需要、审计记录与争议处理 |
| 支持内容 | 复现步骤、脱敏截图、工单往来 | 定位问题、持续处理与确认结果 | 工单生命周期与必要的后续核对 |
| 网站技术信息 | 浏览器、设备类别、页面事件、网络地址 | 兼容性分析、安全防护与服务改进 | 必要期限、安全事件与汇总分析 |
03处理目的
我们不会脱离服务目的任意使用数据。数据处理围绕交付独享物理 Mac mini、保持账号和节点安全、处理用户请求以及履行适用义务展开。
- 提供云端 Mac 服务：创建订单、匹配配置与节点、生成交付信息、展示租期状态并处理必要的服务变更。
- 完成身份与账号操作：验证账号操作、保持登录安全、记录关键权限变更并降低未经授权访问的风险。
- 处理订单和账单：核对所选机型、租期、节点、附加项、应付金额、支付结果和订单交付状态。
- 保障物理节点安全：检测异常连接、滥用尝试、恶意活动和可能影响其他节点安全的行为。
- 响应支持请求：根据订单编号、节点、发生时间和复现步骤定位连接、环境、磁盘或账单问题。
- 改进网站与流程：分析页面可用性、浏览器兼容性和流程失败点，但不会以此虚构用户画像或公开个人使用记录。
- 履行法律义务：保存必要的交易、财务、安全和合规记录，并在合法有效的要求下作出响应。
处理依据可能包括履行服务约定、采取用户请求的下单前步骤、保护平台与用户的合法安全利益、履行法律义务，以及在适用情况下取得的明确同意。
如果后续用途与原始目的不相容，我们会在开始新的处理前提供必要说明，并在需要时重新取得授权。
04支付数据
所有方案、附加项、报价和账单均以美元（USD）结算。当前仅支持 USDT-TRC20，以及 Visa / Mastercard / Amex（经 Stripe）。实际可用网关以控制台返回结果为准。
支付处理可能涉及订单编号、应付金额、币种、支付方式类别、交易状态、时间和用于对账的交易标识。银行卡支付由 Stripe 处理；我们使用支付结果和必要的对账信息完成订单，不要求用户在支持表单中提交完整卡号或安全码。
使用 USDT-TRC20 时，交易记录可能包含链上交易标识、付款地址、收款地址、金额和确认状态。区块链记录具有公开和不可逆的技术特征，相关信息可能独立存在于公开账本中。
当支付失败、重复扣款疑问或账单金额不一致时，我们会使用订单记录和支付处理方返回的状态进行核对。为满足财务、税务、反欺诈和争议处理需要，部分交易记录可能需要在订单结束后继续保留。
05共享与处理方
我们不会出售用户个人数据。只有在提供服务、完成支付、安全防护、基础设施运行、专业合规或响应合法要求确有必要时，才会向受约束的处理方提供完成其任务所需的最少信息。
服务交付与基础设施
用于运行网站、控制台、订单系统、节点连接与必要存储的基础设施提供方，可能处理账号标识、订单状态、技术日志和交付所需数据。
支付处理
Stripe 处理 Visa / Mastercard / Amex 支付所需信息；USDT-TRC20 交易按照对应网络规则记录。共享范围限于支付、核对、反欺诈和争议处理所需内容。
安全防护
用于检测恶意请求、未经授权访问和异常连接的安全服务提供方，可能处理网络地址、请求特征、事件时间和风险判断结果。
专业与合规服务
在审计、财务、法律或合规事项确有必要时，相关专业服务方可能接触严格受限的数据，并须遵守保密与用途限制。
合法有效的要求
在适用法律要求、保护用户与平台安全或维护合法权利所必需时，我们可能披露范围受限的信息，并核对请求的合法性与必要性。
由于用户可选择新加坡、日本东京、韩国首尔或香港节点，订单交付和支持排查可能涉及跨区域的数据处理。我们会根据数据性质、交付需求与适用规则采取访问限制、合同约束和安全控制。
如果业务结构发生变化，且相关数据需要随业务转移，我们会要求接收方继续按照本政策所述目的和适用规则处理数据，并在需要时提供通知。
06保留与安全
不同数据的保留期限并不相同。我们会根据服务关系、订单与账单核对、安全风险、支持请求生命周期、争议处理和法律义务确定期限，并在不再需要时删除、匿名化或限制访问。
- 账号与联系数据通常在账号关系持续期间保留，并在关闭后按照安全、争议与法律需要进入受限保留阶段。
- 订单、账单与支付状态记录按照财务核对、交易证明、反欺诈和适用法律义务所需期限保留。
- 支持记录保留至问题关闭并完成必要的后续核对；涉及持续安全事件或争议时，可能延长受限保留期。
- 连接与安全日志依据风险等级、审计需要和调查状态保留，不会仅因方便而无限期保存。
- 汇总或匿名化数据在不能合理关联到个人后，可用于安全趋势、容量规划和流程改进。
访问控制
按照工作职责分配系统权限，对关键账号、订单、节点与支持记录实施身份核对和访问限制。
最小权限
人员与处理方只获得完成指定任务所需的权限，避免将完整数据集开放给无关角色。
日志审查
记录关键操作和异常事件，检查未授权访问、异常连接、权限变更与可能影响物理节点的行为。
传输与存储保护
对适用的数据传输采用加密保护，并根据敏感程度设置存储隔离、备份与访问审计措施。
用户也承担必要的数据保护责任。请使用独立且强度足够的登录凭据，妥善管理项目密钥与证书，及时移除不再需要的访问权限，并在租期结束前迁移和备份所需数据。
没有任何系统能够消除全部风险。如果发生可能对用户权利产生显著影响的安全事件，我们会进行调查、限制影响、保留必要证据，并按照适用要求提供通知。
07用户请求与更新
您可以请求访问与您相关的数据、纠正不准确的信息、删除不再需要的数据、限制特定处理，或对基于合法利益的处理提出异议。部分请求可能受到订单履行、安全调查、财务记录或法律保留义务的限制。
提交请求时，请说明请求类型、关联邮箱、订单编号或其他能够定位记录的信息。为了防止他人冒用身份，我们可能要求完成合理的身份核对，但不会要求您通过邮件提交密码、密钥、证书私钥或完整支付凭据。
我们会根据请求范围、身份核对结果、记录位置与适用要求进行处理。如果请求过于宽泛，我们可能请您补充订单编号、时间范围或具体数据类别，以便准确定位记录。
本政策会随着服务流程、数据处理方式或适用要求变化而更新。更新后的文本会在本页面展示版本与生效日期；如果变化可能显著影响用户权利，我们会通过合理渠道提供额外说明。
本政策及相关数据处理事项适用本平台运营主体所在司法管辖区的法律。因本政策产生且无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院处理。