涵蓋哪些情境
政策適用範圍
本政策適用於您瀏覽 surevm.com、使用 SureVM 控制台、訂購或管理雲端 Mac，以及透過支援信箱或控制台工單與我們協作的過程。這也包括為完成訂單、初始化實體節點、驗證帳戶狀態、處理帳單及排查服務問題而進行的必要資料處理。
SureVM 提供可遠端使用的 Mac mini 獨享實體機，而非虛擬機器。由於每筆訂單都會對應特定機型、租用期間、所選節點及附加選項，我們需要處理完成交付所必要的帳戶與訂單資訊。資料處理範圍以提供服務所需為限，不因使用者選擇新加坡、日本（東京）、韓國（首爾）、香港或美國西部節點而改變基本原則。
本政策不涵蓋使用者自行接入、安裝或設定的第三方軟體與服務。此類工具對資料的處理由其自身規則決定。使用者儲存在獨享實體節點中的專案、程式碼、模型、素材及其他內容，仍由使用者決定其用途與存取範圍。
最小必要收集
我們收集的資料
帳戶資料包括用於註冊、登入、身分驗證及接收服務通知的電子郵件地址，以及帳戶安全狀態與必要的登入紀錄。我們不會要求使用者在一般支援請求中提交遠端桌面密碼、私密金鑰或完整支付憑證。
訂單資訊包括所選的 SureVM M4 Core 或 SureVM M4 Plus、租用期間、節點地區、儲存空間擴充、Thunderbolt 5 串聯選項、訂單金額、支付狀態及交付狀態。節點設定資訊可能包括實體節點編號、硬體規格、系統初始化狀態、網路配置及與訂單相關的管理紀錄。
服務日誌用於反映帳戶驗證、節點初始化、控制台操作、網路連線結果、系統事件及故障處理過程。支援紀錄包括工單主旨、問題描述、發生時間、使用者主動提供的去識別化日誌、處理步驟與回覆紀錄。發生異常存取、濫用風險或服務安全事件時，我們也可能記錄必要的來源資訊、事件時間、受影響資源及處理結果。
處理依據與用途
我們為何處理這些資料
我們使用帳戶與訂單資料確認訂購關係、建立訂單、核對付款、初始化獨享實體 Mac 節點，並提供持續管理能力。若缺少這些必要資訊，我們將無法將所選機型、地區與租期準確對應至特定服務。
驗證紀錄與安全事件資訊用於確認登入、識別異常存取、降低未經授權操作的風險，並在使用者回報帳戶問題時重建必要的事件順序。節點與服務日誌用於判斷故障發生於憑證、網路、遠端桌面服務、系統負載或基礎架構層，以縮小排查範圍。
我們也可能為履行適用合約、處理帳單爭議、保存必要交易紀錄、回應合法有效的監管要求，以及遵守本平台營運主體所在地司法管轄區的法律而處理相關資料。此類處理將限制在特定目的所需的合理範圍內。
- 履行訂單並交付所選實體節點
- 完成身分驗證與帳戶安全保護
- 定位連線、初始化與節點執行問題
- 核對付款、帳單與服務期間
- 防止濫用並履行必要法律義務
支付資訊隔離
支付資料範圍
SureVM 所有訂單均以 USD 結算。可用支付方式僅包括 USDT-TRC20，以及由 Stripe 處理的 Visa、Mastercard 與 Amex。實際可用的支付閘道以結帳流程顯示結果為準。
銀行卡支付由 Stripe 處理。SureVM 不會保存完整卡號、安全碼或可直接用於再次扣款的完整支付憑證。我們僅保留完成訂單、確認支付結果、進行帳務核對及處理爭議所需的資訊，例如訂單金額、交易狀態、支付管道類別、時間及必要的交易識別資訊。
對於 USDT-TRC20 訂單，我們會保留完成付款核驗、訂單配對、對帳及爭議處理所必要的交易紀錄。相關紀錄不會用於與履行訂單無關的用途。使用者不應透過一般電子郵件或工單傳送完整銀行卡資料、錢包私密金鑰、助記詞或其他可直接控制資金的憑證。
完整銀行卡憑證由支付處理商負責，一般支援流程不會索取資金控制憑證。
基礎架構與內容範圍
日誌與遠端存取
基礎架構日誌用於記錄服務層事件，例如節點初始化結果、驗證結果、網路連線狀態、資源異常、控制台操作及服務安全警示。這些日誌協助我們判斷服務是否依訂單設定執行，但不等同於使用者儲存在實體節點中的專案內容。
使用者儲存在獨享實體 Mac 節點中的原始碼、建置產物、模型檔案、影音素材、設定檔及其他業務資料，均屬使用者管理的儲存內容。SureVM 不會將這些內容作為一般營運資料主動讀取，也不會為了一般支援目的要求使用者提交完整專案或未去識別化的資料集。
當使用者主動請求協助並明確授權必要的排查步驟時，我們會優先使用節點編號、發生時間、重現步驟及去識別化日誌進行判斷。確需進一步檢查時，應限定存取範圍、目的及持續時間，並保留必要的處理紀錄。支援結束後，不再需要的臨時資料會依保留規則處理。
請勿在電子郵件或工單中提交遠端桌面密碼、私密金鑰、完整支付憑證或未去識別化的生產資料。若日誌包含電子郵件、權杖、儲存庫位址或業務識別資訊，使用者應在提交前刪除或遮蔽無關欄位。
期限與清理機制
資料保留與刪除
資料保留期限依處理目的決定。帳戶與有效訂單資料會在提供服務期間保留；訂單結束後，與付款核對、合約履行、爭議處理及必要法律義務相關的紀錄，可能繼續保留至相應目的完成。安全事件紀錄會依風險調查、證據完整性及防止事件重演所需的期限保留。
工單與支援電子郵件會在問題處理、品質複核及相關爭議處理所需期間保留。使用者主動提供的臨時診斷檔案若不再用於目前問題，應從支援流程中清除。我們會透過存取限制、用途限制及內部處理規則，降低不必要的長期保存。
使用者可以請求刪除不再需要的帳戶資料或支援材料。若相關資料仍用於履行有效訂單、完成帳務核對、處理爭議、防範安全風險或遵守必要法律義務，我們可能暫緩刪除相應部分，並說明限制原因。其餘可刪除資料會在完成身分與請求範圍核驗後進入處理流程。
刪除請求可寄送至 support@surevm.com，也可登入控制台提交工單。請在請求中說明帳戶電子郵件、涉及的資料類別與期望處理範圍，但不要附上密碼、私密金鑰或完整支付憑證。
節點選擇與服務協作
跨區域處理與服務商
使用者選擇的實體節點地區會影響節點設定、網路及服務資料的處理區域。SureVM 目前提供新加坡、日本（東京）、韓國（首爾）、香港及美國西部共 5 個節點。與節點初始化、連線診斷及執行安全直接相關的資訊，可能在所選地區或支援該服務所必要的相關地區進行處理。
為完成支付、基礎架構運作、電子郵件寄送、安全防護或必要的技術支援，我們可能使用負責特定功能的服務商。此類服務商只能在約定目的及必要範圍內處理資料，並應採取與其處理風險相稱的安全措施。我們不會因引入服務商而擴大資料用途。
跨區域處理會依資料類別、處理目的、存取權限及風險採取相應的保護措施，包括限制存取人員、減少傳輸欄位、使用傳輸保護、保留必要稽核紀錄，以及要求服務商遵守適用的資料處理義務。
使用者選擇節點時，也應考量團隊所在地、專案資料要求及內部合規規則。若某類資料必須限定於特定區域處理，使用者應在訂購前確認所選節點是否符合自身要求，並透過支援信箱諮詢必要的服務範圍。
請求、異議與通知
使用者權利與政策更新
在適用規則允許的範圍內，使用者可以請求查閱與自身帳戶相關的資料、要求更正不準確資訊、申請刪除不再需要的資料、詢問特定處理活動的目的，或基於特定理由對處理提出異議。部分權利可能受到訂單履行、帳務紀錄、安全調查或法律義務的合理限制。
為防止他人冒用身分取得或刪除帳戶資料，我們會在處理請求前核驗申請人與相關帳戶的關係。核驗通常以帳戶電子郵件、訂單關聯及請求範圍為依據，不會要求申請人透過一般電子郵件提交密碼、私密金鑰或完整支付憑證。
您可以寄送電子郵件至 support@surevm.com，或登入控制台提交隱私權請求。請說明請求類型、涉及的資料類別及希望取得的處理結果。我們會在完成必要核驗後告知處理進度；若無法完整執行請求，也會說明適用限制。
當服務流程、資料類別或法律要求發生重大變更時，我們會更新本政策，並透過網站、控制台通知或符合服務關係的方式提示重要變更。更新版本自公布或通知所載明的時間起適用，不會將既有資料用於與原收集目的不相容的新用途。
本政策的解釋與相關爭議適用本平台營運主體所在地司法管轄區的法律。無法透過一般支援流程解決的爭議，由該司法管轄區內具有管轄權的法院處理，但適用規則另有強制要求者除外。