清楚說明每類資料如何流轉

本政策適用於使用者瀏覽 orbvps.com、使用帳戶控制台、設定或管理雲端 Mac 訂單、透過聯絡入口提出查詢，以及與支援團隊處理客服工單時產生的資料活動。亦適用於 OrbVPS 為交付、保護及執行獨享 Apple Silicon 實體節點所需的後台記錄。

網站瀏覽、帳戶註冊、身分驗證、訂單設定、付款狀態確認、節點交付、遠端存取安全記錄及支援排障屬於同一服務流程，但每個環節只處理完成當前任務所需的資料。用於網站分析的資料不會自動取得使用者儲存在節點上的程式碼、建置產物或業務檔案。

當使用者代表團隊操作帳戶或提交團隊成員資料時，提交者應確認自己有權提供相關資訊，並向相關成員說明本政策。不同團隊成員的控制台權限應依職責設定，避免共用個人憑證。

OrbVPS 僅在具備明確服務目的及適當處理依據時使用資料。主要目的包括提供服務、驗證身分、管理訂單、保護帳戶與節點、處理故障及履行適用義務。

• 提供與交付服務：確認機型、區域、週期及附加選項，建立訂單記錄、分配實體節點並顯示服務狀態。
• 身分驗證與存取控制：傳送驗證資訊、識別異常登入、確認敏感操作發起者，並執行帳戶安全性設定。
• 訂單與帳務管理：核對付款狀態、處理續期或設定調整、保存履約憑證並回應帳務問題。
• 安全防護：分析異常請求、阻止未經授權的存取、審查高風險操作並維護稽核記錄。
• 故障處理：結合節點編號、時間範圍、命令輸出及服務記錄，定位連線、建置、網路或儲存問題。
• 履行法律義務：依適用要求保存必要記錄、回應有效請求並維護合規證明。

相應依據可能包括履行使用者訂立的服務合約、採取使用者要求的訂購前步驟、遵守適用義務、保護服務與使用者的正當利益，或在特定功能明確要求時取得使用者同意。以同意為依據的處理允許使用者撤回同意，但撤回不影響先前處理的有效性。

每份有效訂單對應一台獨享 Apple Silicon 實體節點，屬於可遠端使用的雲端 Mac，而非虛擬機器。使用者決定向節點寫入哪些儲存庫、程式碼、金鑰、建置快取、模型、素材及業務檔案，並負責設定合理的存取權限與備份策略。

OrbVPS 不會將節點內的使用者內容用於廣告、使用者輪廓分析或訓練通用模型。為交付服務而產生的節點狀態、資源健康狀況、連線事件及硬體警示可以被處理，但這類執行記錄應與使用者檔案內容分開保存。

• 使用個人化 SSH 金鑰，不要在團隊成員之間共用存取憑證。
• 為儲存庫權杖、簽署材料及自動化金鑰設定最小權限與輪替計畫。
• 將重要程式碼、建置產物及業務資料備份至使用者掌控的位置。
• 提交支援資料前完成去識別化，只保留定位問題所需的輸出片段。
• 終止租用前移出資料、確認備份可還原，並撤銷外部系統中的節點憑證。

當使用者明確要求技術排障，且問題無法透過狀態記錄解決時，支援團隊可能要求使用者提供指定記錄或執行診斷命令。存取範圍應符合客服工單目的，問題處理結束後則依保存規則處理相關資料。

我們不會以單一固定期限保存所有資料。保存時間會依服務是否持續、記錄用途、爭議處理需求、安全風險及適用義務分別決定。達成目的後，資料將被刪除、去識別化，或限制為僅能存取完成必要義務所需的內容。

使用者提出刪除請求後，我們會先驗證身分，並檢查是否存在未完成訂單、帳務爭議、安全調查或適用保存義務。無法立即刪除的部分會限制用途，並在保留理由終止後進入刪除流程。

在適用條件下，使用者可以請求存取與其相關的資料、補充或更正不準確的資料、刪除不再需要的資料、限制特定處理，或撤回以同意為依據的處理。部分請求可能受訂單履約、安全調查、權利保護或適用保存義務限制。

提交請求時，請使用帳戶登記的電子郵件寄信至 support@orbvps.com，或登入帳戶控制台提交客服工單。請求中應說明帳戶電子郵件、涉及的資料類別、希望採取的操作及必要的訂單或節點識別資訊，但請勿傳送密碼、私密金鑰或完整付款憑證。

為避免資料遭錯誤披露或刪除，我們會依請求風險驗證身分。驗證可能包括確認登記電子郵件、訂單關係、近期帳戶操作或其他足以證明控制權的資訊。無法完成驗證時，我們會說明仍需哪些資料，不會向未經確認的請求人披露帳戶內容。

如果使用者對處理結果有異議，可以透過相同管道補充事實並要求複核。與本政策有關的適用法律為本平台營運主體所在司法管轄區的法律；需要司法解決的爭議，應由該司法管轄區內具管轄權的法院處理。