政策说明与适用范围
PixVPS（「我们」）将用户隐私与数据安全视为平台运营的基础要求。本《隐私政策》（「本政策」）适用于您通过 pixvps.com 及其子域访问、注册或使用的一切相关服务（统称「服务」），说明我们如何处理与您相关的个人信息。
访问或使用服务，即表示您已阅读、理解并同意本政策。若您不同意其中任何条款，请停止使用服务。本政策与服务条款共同构成您与 PixVPS 之间的完整约定；就个人信息处理事项发生冲突时，以本政策为准。
您在租用设备上自行存储、运行或传输的业务数据（如源代码、构建产物、数据库内容等）主要由您作为数据控制者自行管理；本政策重点说明平台侧收集的账户、交易与访问类信息。
我们处理哪些信息
为向您提供 Mac mini M4 云端租用及相关配套服务，我们可能收集下列类别的信息。部分信息由您主动提供，部分在正常使用过程中由系统自动记录。
您主动提交的资料
账户资料
注册邮箱、登录密码（经加密哈希后存储，我们无法读取明文）及您自愿填写的其他信息。
订单与配置
所选数据中心节点、租赁周期、SSD 扩容或 Thunderbolt 5 并联等附加项及下单备注。
支付记录
交易金额、支付状态、订单号及脱敏后的账单摘要；完整银行卡号或链上钱包私钥由 Stripe、USDT 支付通道等第三方处理，我们不存储。
支持沟通
通过工单或邮件提交的问题描述、附件及往来记录。
系统自动采集的信息
- 访问日志：IP 地址、请求时间、访问路径、浏览器类型、操作系统及引荐来源页
- 客户端标识：为安全验证与异常检测而生成的设备标识（pixvps_ssaid，存储于浏览器本地存储）
- 使用行为：登录时间、工作台操作记录、功能使用频率及带宽等资源消耗统计
- 界面偏好：语言选择等设置（通过 preferred_language 等本地存储记录）
信息用于哪些目的
我们仅在实现下列目的所必需的范围内使用您的个人信息，不会超出与本政策声明相符的范围进行处理：
- 服务交付与运维：创建账户、分配 Mac mini M4 实例、处理付款与续费、提供 SSH / VNC 远程接入能力
- 身份核验与风控：验证登录身份、识别异常访问、防范欺诈与滥用行为
- 客户支持：响应工单与邮件咨询、排查连接或账单问题
- 必要通知：发送验证码、账单提醒、到期通知、维护公告及安全警报等事务性邮件
- 产品优化：以聚合或匿名化方式分析访问与性能数据，改进平台稳定性与用户体验
- 营销推广：在您未退订的前提下，向您发送我们认为相关的产品资讯或优惠信息
- 合规义务：履行法定义务、响应有权机关合法要求、维护平台与用户的合法权益
对外提供与转移情形
我们不会出售您的个人信息。仅在下列有限情形下，我们可能向第三方共享必要信息：
委托处理的服务商
为正常运营服务，我们可能委托以下类型的合作方处理最少限度的信息：
- 支付处理商（Stripe 信用卡支付、USDT 链上收款相关服务）
- 邮件发送服务商（用于验证码与服务通知）
- 自托管网站分析工具（Matomo，数据存储于我们控制的基础设施）
- 数据中心与网络基础设施提供商
我们要求上述合作方仅在履行委托目的范围内处理信息，并采取相应的安全保护措施。
法律要求与业务变动
当法律法规、司法程序或政府主管部门依法提出要求时，我们可能披露所必需的信息。在合并、收购、资产转让或类似交易中，用户信息可能作为业务资产一并转移；我们将在合理期限内通过网站公告等方式告知您，受让方须继续受本政策同等约束。
获得您明确同意后，我们可出于您授权的目的向指定第三方共享信息。
保存期限与删除
我们仅在实现本政策所述目的所必需的期限内保留您的信息。不同类型数据的典型保留周期如下：
法律要求更长保留期限的信息，将按法定义务执行；保留期满后，我们将删除或匿名化处理相关信息。
技术与组织安全措施
我们采取符合行业标准的技术与组织措施，保护您的个人信息免遭未经授权的访问、披露、篡改或毁损：
- 传输加密：网站与 API 通信采用 TLS 加密
- 凭证保护：账户密码经强哈希算法存储，原始密码不可被还原读取
- 访问控制：内部人员按最小权限原则访问运营数据，并进行操作审计
- 物理安全：数据中心具备 24×7 物理访问管控与冗余基础设施
- 设备隔离：租用期间您的数据存储于独享物理硬件，退租时执行安全擦除
- 持续审查：定期开展安全评估与漏洞排查
任何互联网传输与电子存储方式均无法保证绝对安全。如发生可能影响您权益的数据安全事件，我们将依据适用法律及时告知您事件概况、可能影响及已采取的措施。
Cookie 与本地存储
我们使用 Cookie 及浏览器本地存储技术，以保障服务正常运行并改善体验：
您可通过浏览器设置管理或清除 Cookie 与本地存储，但可能影响登录状态保持及部分功能使用。
您的权利与偏好管理
根据适用的数据保护法律，您可能享有下列权利。请通过工单或邮件向我们提交申请，我们将在合理期限内（权利行使请求一般不超过 30 天）予以回复：
查阅与复制
请求获取我们持有的、与您相关的个人信息副本。
更正与补充
要求更正不准确或不完整的信息；部分资料可在工作台自行修改。
删除
在账户注销后请求删除个人信息；依法须保留的交易记录等不在删除范围内。
退出营销
通过邮件退订链接停止接收推广信息；账单、安全类事务通知无法退订。
撤回同意
若处理基于您的同意，可随时撤回；撤回不影响撤回前已进行处理的合法性。
账户仍处于活跃状态且存在未结清订单时，部分删除请求可能无法立即执行，以确保我们能够继续履行服务合同及法定义务。
未成年人保护
本服务不面向 未满 18 周岁的未成年人。我们不会有意收集未成年人的个人信息。若您是监护人，发现未成年人在未经同意的情况下向我们提供了个人信息，请通过工单或邮件联系我们，核实后我们将尽快删除相关信息。
跨境数据传输
PixVPS 在新加坡、日本（东京）、韩国（首尔）、中国香港和美国东部运营数据中心。您的个人信息可能被存储或处理于您所在国家或地区以外的服务器上，不同司法辖区的数据保护标准可能存在差异。
我们通过签订数据处理协议、采用加密传输与访问控制等措施，尽力确保跨境传输的信息得到充分保护，并遵守适用的跨境数据传输合规要求。
外部网站与服务
我们的网站可能包含指向第三方网站或服务的链接（如支付跳转页、文档外链等）。我们对第三方的内容、隐私做法或安全措施不承担责任。建议您在向第三方提供个人信息前，仔细阅读其隐私政策。
政策更新通知
我们可能适时修订本政策。更新版本将发布于本页面，并修改文首生效日期。对于重大变更（例如信息使用目的发生实质性变化），我们将通过注册邮箱或平台内通知等方式告知您。
变更发布后您继续使用服务，即视为接受修订后的政策。若您不同意变更内容，请停止使用服务并关闭自动续费；已购买且尚未到期的服务，原则上仍适用变更前的政策，法律另有规定或我们另行说明的除外。
隐私事务联系
如对本政策有任何疑问、投诉，或需要行使数据权利，请通过以下方式联系我们：