1. 适用范围与数据控制方
本声明适用于你浏览 MacFTP 网站、创建与使用账户、租用云端 Mac、支付订单及联系服务团队时涉及的个人信息处理。MacFTP 提供独享 Apple Silicon 物理机租用服务，macOS 在物理节点原生运行，非虚拟机。
本平台运营主体负责决定账户、订单、工单及网站访问数据的处理目的和方式。需要核实运营主体身份、索取与你的订单有关的数据处理说明，或咨询本声明时，请联系 support@macftp.com，并说明请求所涉及的服务或订单。
本声明区分平台业务记录与物理机内文件：前者由我们按履约、安全和记录保存需要处理；后者由你决定内容与用途。如你在机器内处理其他人的个人信息，应自行确定相应权限、告知方式与访问范围。本声明的适用与解释遵循本平台运营主体所在司法管辖区的法律；相关争议由该司法管辖区内有管辖权的法院处理。
2. 收集的信息
账户与服务信息。包括你提供的邮箱、账户认证所需信息，以及所选机型、节点、租期、订单编号和服务状态。我们使用这些记录关联账户与物理节点、核对续租及处理服务请求。请勿在账户名称或普通说明字段中填写与租用无关的敏感信息。
订单与付款记录。服务以美元（USD）结算，仅支持 USDT-TRC20 与 Visa / Mastercard / Amex（经 Stripe）；实际可用网关以后端接口返回为准。银行卡信息由 Stripe 处理，本站不存储卡号。我们保留订单金额、币种、支付状态及支付处理方返回的必要交易引用；使用 USDT-TRC20 时，相关记录可包含交易哈希及用于核对付款的链上交易信息。
工单与沟通内容。包括你通过邮箱或登录控制台提交的问题描述、关联订单、故障时间点，以及你主动提供的截图、日志和附件。提交前请遮盖密码、私钥、访问令牌、完整支付资料，以及与故障无关的个人信息。我们不会要求你通过普通邮件发送完整的机器登录凭据。
访问与安全日志。可包括访问时间、来源 IP、浏览器与设备类型、请求路径、错误状态和必要的安全事件记录。这些信息用于定位网站或登录异常、识别滥用及理解页面使用情况，不用于读取物理机内的项目文件。
3. 信息使用目的
开通、交付与持续提供服务。我们使用账户与订单信息确认租用关系，分配所选物理节点，展示实例与订阅状态，并提供连接信息、续租和工单处理。涉及账户访问或服务变更的请求，需要先核验请求人与该账户的关系。
计费、对账与安全审计。交易引用用于核对付款、处理账单疑问与退款请求；访问和安全事件记录用于识别异常登录、调查未经授权的操作及保护服务。我们限制内部访问权限，仅让履行相应职责所需的人员接触相关记录。
必要的服务通知。我们可使用账户邮箱发送认证、订单、付款、租期与安全相关通知。这些通知与服务履行直接相关。若拟将信息用于与本声明不同的新目的，我们会先说明用途，并在适用规则要求时另行取得你的授权，而不是将订单资料自动用于无关用途。
4. 物理机内数据
你在物理机内上传或生成的源代码、构建产物、模型、证书、配置与其他文件归你或相应权利人所有。我们不主动读取这些文件，也不将其用于网站统计。独享物理机并不替代你自己的权限管理：请控制远程访问范围、及时更换连接凭据，并妥善保管项目密钥。
需要技术协助时，我们优先依据你提供的错误信息和经过脱敏的日志排查。如确需接触机器环境，会先与你确认协助范围及必要授权；请勿为了排查一个问题而直接发送整个项目、完整钥匙串或与问题无关的数据。协助期间不应开放超出本次处理所需的访问权限。
租期结束后的处理边界。服务终止后，节点进入回收处理，原租用访问权限被撤销，磁盘数据须完成擦除并经检查后，才可重新分配给其他用户。这里的完成时限以“重新交付前”为边界，并非到期后仍可访问或恢复文件的保留期；如需了解特定订单的回收进度，可通过控制台工单查询。
请在租期结束或主动终止前完成导出，并在自有存储中验证备份可用。不要把尚未回收、未重新交付或工单仍在处理中理解为数据备份承诺。擦除完成后，原文件不能作为恢复来源；平台保留的订单、支付与工单记录则按第七章分别处理，不随磁盘擦除一并消失。
5. 共享与第三方
支付处理方。使用银行卡付款时，Stripe 处理银行卡支付所需的数据，并向我们返回核对订单所需的支付结果与交易引用。使用 USDT-TRC20 时，交易哈希与链上记录用于确认付款；公开链上的交易可见性不因你删除平台账户而改变。请勿将“本站不存储卡号”理解为付款过程不涉及支付处理方。
机房与基础设施服务。为提供节点网络、物理设施及故障处理，机房运营方可能接触履约所需的设备、网络或事件信息。我们按处理事项限制提供内容，不因日常机房协作而主动共享你的项目源代码、模型或机器内文件。
我们不出售你的个人信息。除履约所需的处理方、你明确授权的接收方，以及依法必须配合的有效请求外，不为无关目的披露账户资料。涉及依法披露时，我们会核对请求范围，仅提供必要信息，并在允许的情况下告知你。对新增处理方或共享目的的实质变化，将通过更新本声明等方式说明。
6. Cookie 与统计
必要存储。网站与控制台可使用 Cookie 或浏览器本地存储维持登录会话、保护请求安全，以及记住语言等基础偏好。认证相关存储用于让服务器识别已登录会话，不等同于公开展示账户资料。共享设备使用完毕后，请退出账户，并按需要清除该设备的站点数据。
使用情况统计。网站可通过同域统计服务记录页面浏览、方案入口点击及其他必要交互，以判断哪些说明难以找到、哪些操作容易失败。统计事件不应包含密码、连接凭据、支付卡号或物理机内文件；我们不以读取项目内容的方式分析网站使用情况。
你可以通过浏览器设置查看、限制或删除 Cookie 与本地存储。删除必要会话数据会使当前登录失效，限制全部存储也可能影响控制台操作。清除浏览器数据不会自动删除服务器上的账户或订单记录；若希望申请删除这些信息，请按第八章提出请求。关于特定统计记录的查询或异议，也可使用同一联系渠道。
7. 保存期限与跨境传输
按记录类别确定期限。账户资料在提供账户服务期间保存；订单与付款记录按履约、对账及适用的记录保存要求处理；工单与安全日志按问题处理、调查和争议解决的必要期限保留。目的完成且无继续保留依据时，我们删除或去标识化相关信息，不将所有类别一律永久保存。
具体保存期可能受交易状态、未结账单、仍在处理的争议或适用义务影响，因此本声明不把某个固定天数同时套用于所有记录。申请删除时，你可以要求我们说明涉及哪些类别、哪些已删除、哪些仍需保留及其依据。访问权限受限的保留记录不会因此继续用于新的无关用途。
节点与跨境处理。可选物理节点位于新加坡、东京、首尔、香港。你选择节点后，上传到机器的文件在该节点处理；账户、支付及支持流程也可能涉及运营主体和必要服务提供方所在地点。选择节点城市并不表示全部业务记录仅在该城市保存。
涉及跨境传输时，我们按适用规则评估必要性、限制接收方访问，并采用与处理风险相称的保护安排。你可以在下单前询问特定项目的数据位置要求；如要求业务记录或所有处理环节必须限定于一个地点，请先取得明确确认，不要仅凭节点名称推断已满足该要求。
8. 用户权利与联系方式
在适用规则允许的范围内，你可以申请了解个人信息处理情况、访问或取得副本、更正不准确信息、删除不再需要的信息，以及限制或反对特定处理。对基于同意进行的处理，你可以撤回同意；撤回不影响此前处理的有效性，也不自动取消尚未结清的订单。
请发送邮件至 support@macftp.com，或登录 控制台提交工单。建议写明请求类型、账户邮箱和相关订单编号；仅在必要时补充具体记录。不要附上账户密码、私钥、完整银行卡资料或整份项目文件。
为防止他人冒领数据，我们会核验账户关系，并在必要时请你补充与请求直接相关的信息。核验完成后，我们将依据请求范围和适用要求处理；如不能全部满足，会说明限制原因、仍需保留的记录及可采取的后续步骤。你也可以通过上述渠道提出异议或询问处理进度。
本声明发生实质变化时，我们会更新页面，并就影响现有用户权益的重要调整作适当通知。若你关心某项处理是否已经发生、某份数据是否仍在保存，直接提供关联订单发起查询，比仅依据声明版本推断更准确。