清楚说明每一类数据如何流转

本政策适用于用户访问 orbvps.com、使用账户控制台、配置或管理云端 Mac 订单、通过联系入口发送咨询，以及与支持团队处理工单时发生的数据活动。它也适用于 OrbVPS 为交付、保护和运行独享 Apple Silicon 物理节点所必需的后台记录。

网站浏览、账户注册、身份验证、订单配置、付款状态确认、节点交付、远程访问安全记录和支持排查属于同一服务链路，但每个环节只处理完成当前任务所需的数据。用于网站分析的数据不会自动取得用户存入节点的代码、构建产物或业务文件。

当用户代表团队操作账户或提交团队成员资料时，提交人应确认其有权提供相关信息，并向相关成员说明本政策。不同团队成员的控制台权限应按职责配置，避免共享个人凭据。

OrbVPS 只在存在明确服务目的和适当处理依据时使用数据。主要目的包括提供服务、验证身份、管理订单、保护账户与节点、处理故障以及履行适用义务。

• 提供和交付服务：确认机型、区域、周期与附加选项，建立订单记录，分配物理节点并展示服务状态。
• 身份验证与访问控制：发送验证信息、识别异常登录、确认敏感操作发起者，并执行账户安全设置。
• 订单与账务管理：核对付款状态、处理续期或配置调整、保存履约凭证并回应账务问题。
• 安全防护：分析异常请求、阻止未经授权的访问、审查高风险操作并维护审计记录。
• 故障处理：结合节点编号、时间范围、命令输出与服务日志定位连接、构建、网络或存储问题。
• 履行法律义务：在适用要求下保存必要记录、回应有效请求并维护合规证明。

相应依据可能包括履行用户订立的服务合同、采取用户要求的订购前步骤、满足适用义务、保护服务与用户的正当利益，或在特定功能明确要求时取得用户同意。依赖同意的处理允许用户撤回同意，但撤回不影响此前处理的有效性。

每个有效订单对应独享 Apple Silicon 物理节点，属于可远程使用的云端 Mac，非虚拟机。用户决定向节点写入哪些仓库、代码、密钥、构建缓存、模型、素材与业务文件，并负责设置合理的访问权限和备份策略。

OrbVPS 不将节点内的用户内容用于广告、用户画像或训练通用模型。为交付服务而产生的节点状态、资源健康、连接事件和硬件告警可以被处理，但这类运行记录与用户文件内容应保持分离。

• 使用个人化 SSH 密钥，不在团队成员之间共享访问凭据。
• 对仓库令牌、签名材料和自动化密钥设置最小权限与轮换计划。
• 将重要代码、构建产物和业务数据备份到用户控制的位置。
• 提交支持材料前完成脱敏，只保留定位问题所需的输出片段。
• 退租前迁出数据、验证备份可恢复，并撤销外部系统中的节点凭据。

在用户明确请求技术排查且问题无法通过状态记录解决时，支持团队可能要求用户提供指定日志或执行诊断命令。访问范围应与工单目的相符，并在问题处理结束后按保存规则处置相关材料。

我们不以单一固定期限保存所有数据。保存时间根据服务是否持续、记录用途、争议处理需要、安全风险和适用义务分别确定。达到目的后，数据会被删除、去标识化或限制为仅完成必要义务所需的访问状态。

用户提出删除请求后，我们会先核验身份并检查是否存在未完成订单、账务争议、安全调查或适用保存义务。无法立即删除的部分会被限制用途，并在保留理由终止后进入删除流程。

在适用条件下，用户可以请求访问与其有关的数据、补充或更正不准确资料、删除不再需要的数据、限制特定处理，或对依赖同意的处理撤回同意。部分请求可能受到订单履约、安全调查、权利保护或适用保存义务的限制。

提交请求时，请使用账户登记邮箱发送邮件至 support@orbvps.com，或登录账户控制台提交工单。请求中应说明账户邮箱、涉及的数据类别、希望采取的操作及必要的订单或节点识别信息，但不要发送密码、私钥或完整支付凭据。

为避免数据被错误披露或删除，我们会根据请求风险核验身份。核验可能包括确认登记邮箱、订单关系、近期账户操作或其他足以证明控制权的信息。无法完成核验时，我们会说明还需要哪些资料，而不会向未经确认的请求方披露账户内容。

如果用户对处理结果有异议，可以通过同一渠道补充事实并要求复核。与本政策有关的适用法为本平台运营主体所在司法管辖区的法律；需要司法解决的争议，由该司法管辖区内有管辖权的法院处理。