哪些活動適用本政策
本政策適用於瀏覽 vmoak.com、使用 VMOak 控制台、建立或管理雲端 Mac 訂單、接收交付資訊、提交支援請求，以及我們為確保獨享實體節點正常交付而進行的必要維運活動。
當企業客戶為團隊成員統一建立訂單時，企業客戶應確保其向 VMOak 提供成員聯絡資訊、工作資訊或支援資料具有適當依據，並向相關成員說明資料將如何進入訂單與支援流程。
客戶在獨享實體機內自行儲存的程式碼、建置產物、媒體專案和業務檔案，原則上由客戶決定內容與處理方式。VMOak 不會將這些工作內容用於廣告分析，也不會要求客戶在支援請求中提交與故障無關的完整業務資料。
遠端存取憑證、私密金鑰、儲存庫權杖及未去識別化的業務資料，不應寫入一般諮詢郵件。需要排查時，請先透過控制台工單確認所需的記錄範圍。
我們會處理哪些資料
我們只在完成服務所需的範圍內收集資料，不會為擴大使用者分析而加入無關欄位。具體類別取決於使用者瀏覽網站、建立訂單、完成結算或尋求支援時實際使用的功能。
帳戶與聯絡資訊
包括姓名或顯示名稱、工作信箱、團隊歸屬、帳戶狀態、驗證記錄，以及使用者主動提供的聯絡背景。
訂單與設定記錄
包括所選機型、計費週期、節點、儲存空間附加項、Thunderbolt 5 串聯選項、訂單編號及交付狀態。
結算狀態資訊
包括應付金額、美元結算狀態、付款方式類別、交易識別資訊和帳單處理結果，不包含完成服務不需要的資料。
存取與安全記錄
包括登入時間、來源網路基本資訊、工作階段結果、異常嘗試、安全事件記錄，以及保障帳戶與節點安全所需的操作記錄。
支援與維運記錄
包括工單內容、問題發生時間、節點代碼、用戶端環境、使用者提供的去識別化記錄和問題處理過程。
裝置與瀏覽器資訊
包括瀏覽器類型、作業系統類別、語言、頁面錯誤與基本裝置資訊，用於相容性、安全判斷和服務改善。
資料如何用於交付服務
帳戶與訂單資訊首先用於確認使用者身分、建立訂單、配對所選機型與節點，並產生獨享實體節點的存取資料。訂單設定也用於核對租用週期、附加項和到期狀態，避免交付內容與使用者選擇不一致。
- 建立與管理訂單：儲存機型、節點、週期和附加項選擇，顯示訂單進度與結算狀態。
- 交付實體節點：完成裝置狀態、網路連線、儲存容量和存取帳戶檢查，並向訂單使用者提供存取資料。
- 保障帳戶安全：識別異常登入、驗證帳戶操作、限制未經授權的存取並記錄必要的安全事件。
- 處理諮詢與故障：根據訂單編號、節點、發生時間和去識別化記錄定位問題，並向使用者同步處理結果。
- 履行服務約定：處理續租、到期、帳單狀態、資料清理請求以及與訂單相關的通知。
- 改善服務：彙整不會直接識別個人的故障類別與相容性資訊，用於調整交付檢查和支援文件。
當處理活動基於履行合約、帳戶安全、法定義務或使用者請求時，我們會依相應目的限制資料使用。若未來出現需要另行同意的新用途，我們會在處理前提供清楚說明。
結算過程中保留哪些資料
VMOak 所有訂單均以美元（USD）結算。可用方式僅包括 USDT-TRC20，以及由 Stripe 處理的 Visa、Mastercard 與 Amex；實際可用的支付閘道以控制台回傳為準。
鏈上交易核對
我們可能保存交易識別碼、目標金額、確認狀態、訂單關聯資訊與核對結果，用於確認訂單結算是否完成及處理帳務查詢。
必要訂單狀態
Visa、Mastercard 與 Amex 的卡片結算由 Stripe 處理。VMOak 接收完成訂單所需的付款狀態、交易參照、金額和風險結果，避免保存完整卡片資料。
結算記錄會與訂單編號關聯，以便處理帳單核對、爭議、退款結果或合規要求。使用者透過郵件諮詢帳單時，應提供訂單編號與結算日期，不應傳送完整卡片資料或遠端存取憑證。
何時向處理方提供必要資料
我們只會在雲端 Mac 交付、基礎設施託管、服務通訊、安全防護、結算處理與合規要求所需的範圍內，向負責相應功能的服務處理方提供必要資料。處理方取得的資料範圍應與其任務相符。
- 基礎設施與節點託管
- 可能處理節點識別碼、網路資訊、裝置狀態和故障記錄，以維持實體節點的連線與交付能力。
- 通訊與支援
- 可能處理使用者信箱、訂單參照、工單內容和訊息狀態，以傳送交付資訊並跟進支援請求。
- 結算處理
- 僅處理完成美元結算、確認付款結果、核對交易或履行帳務要求所需的資訊。
- 安全與合規
- 可能處理存取記錄、異常事件、帳戶驗證資訊和依法需要保存的記錄，以調查風險並履行適用義務。
我們不會出售個人資料，也不會因使用者租用某一機型或選擇某一節點，而將其聯絡資訊提供給無關的行銷方。發生主體重組或服務承接時，相關資料仍應受與本政策一致的用途限制和保護要求約束。
保留期限取決於記錄用途
我們不會以單一期限涵蓋所有資料。保留時間會分別依帳戶是否有效、訂單履行狀態、支援問題是否結束、安全調查需要以及適用法定義務判斷。達成目的後，資料會被刪除、去識別化或限制存取。
| 資料類別 | 主要保留依據 | 刪除或限制方式 |
|---|---|---|
| 帳戶資料 | 維持帳戶、驗證操作和處理未完成請求 | 帳戶關閉且必要事項結束後刪除或去識別化 |
| 訂單與結算記錄 | 履行訂單、帳務核對、爭議處理與法定義務 | 法定或業務必要期限結束後刪除、封存或限制存取 |
| 支援記錄 | 解決問題、保留處理脈絡並識別重複故障 | 問題結束後依必要性縮減附件，刪除無關敏感內容 |
| 安全與存取記錄 | 偵測異常、保護帳戶、調查安全事件 | 風險觀察期結束後刪除、彙整或去識別化 |
| 節點內客戶資料 | 在有效租用期間向客戶提供獨享使用空間 | 服務結束後依訂單與服務條款執行停止存取和清理流程 |
使用者提交刪除請求後，我們會先核對身分、資料範圍和仍需履行的訂單或法定義務。無法立即刪除的記錄將限制在必要用途內，並在保留依據終止後進入刪除流程。
跨地區處理與節點選擇
VMOak 提供新加坡、日本（東京）、韓國（首爾）、香港、美國東部和美國西部共 6 個服務區域。使用者選擇節點後，訂單設定、交付記錄、連線資訊與必要維運資料可能在使用者所在地區、控制台服務所在地和所選節點之間傳輸。
當專案對資料位置、客戶合約或內部合規有明確要求時，客戶應在下單前選擇符合要求的節點，並限制自動化工作將敏感資料傳輸至不必要的地區。節點選擇不會取代客戶自身的資料分類、存取控制和儲存庫權限管理。
我們會透過存取限制、傳輸保護、必要性審查和處理方約束降低跨地區處理風險。涉及依法必須履行的跨地區處理要求時，我們會依適用規則採取相應措施。
如何行使權利或提出隱私問題
使用者可請求存取與其帳戶相關的個人資料、更正不準確資料、刪除不再需要的資料、限制特定處理，或詢問某類資料的使用和保留依據。請求可寄至 support@vmoak.com，也可登入控制台提交工單。
為避免將帳戶資訊交給無權人員，我們可能要求請求人確認帳戶信箱、訂單編號、近期訂單設定或其他足以核對身分的資訊。核驗範圍以完成身分確認所需為限，不會要求使用者提供私密金鑰或完整遠端存取憑證。
企業帳戶中的團隊成員提出請求時，我們可能需要確認其與企業帳戶的關係及其對相關訂單的權限。請求涉及他人資料、未完成訂單、帳務記錄、安全調查或法定義務時，我們會說明可執行的範圍和後續步驟。
適合隱私諮詢、帳戶資料更正和刪除範圍確認。
適合涉及訂單編號、節點、存取記錄或支援記錄的請求。
本政策的解釋與相關爭議適用本平台營運主體所在地司法管轄區的法律。無法透過支援流程解決的爭議，可提交至該司法管轄區內具有管轄權的法院處理。