我们如何处理与你有关的数据

本通知适用于你访问 oakvm.com、使用 OakVM 控制台、创建或管理账户、选择云端 Mac 方案、提交订单、接收独享 Apple Silicon 物理节点，以及通过支持邮箱或控制台工单与我们沟通的过程。

节点上的项目文件、构建缓存、证书、描述文件、密钥与构建产物由用户自行组织和管理。我们不会因为提供节点租用而取得这些内容的所有权；只有在交付服务、处理用户明确提交的支持材料、保障服务安全或履行法定义务确有必要时，才会在受限范围内处理相关数据。

当前版本：本通知自 2026年8月22日起生效，并替代此前针对同一处理范围发布的说明。页面顶部的生效日期用于判断你正在阅读的版本。

我们按照完成特定服务步骤所需的最小范围收集数据。不同用户使用的功能不同，因此并非下列每一类数据都会同时产生。

账户资料

用于注册、登录和联系的邮箱地址，账户标识、验证状态、安全设置以及账户内操作记录。我们不会要求你在公开页面提交节点凭据。

订单记录

所选 OakVM M4 或 OakVM M4 Pro、租期、节点区域、附加存储、Thunderbolt 5 并联选项、订单状态、金额、创建时间和任务编号。

支付状态

付款方式类别、币种、应付金额、支付状态、交易标识及完成对账所需的有限信息。银行卡完整号码和安全码不由 OakVM 保存。

设备与访问日志

网络地址、浏览器与设备类型、请求时间、页面或接口路径、会话标识、登录结果、错误代码，以及为安全分析所需的请求上下文。

节点运行记录

节点区域、设备标识、交付与回收状态、访问凭据生成状态、连接事件、资源异常和与任务隔离有关的技术记录。

支持请求

问题描述、发生时间、任务编号、节点区域、用户主动提供的脱敏日志或截图，以及回复、升级、解决和关闭记录。

用户主动提交的信息

采购或迁移咨询中的团队规模、目标系统、并发任务、Xcode 需求、期望区域和其他由用户选择提供的上下文。

我们不会将收集到的数据任意扩展到与原始场景无关的用途。每一项处理都应对应服务交付、安全防护、用户请求或法定义务中的明确需要。

当处理依据是履行订单、保护账户与节点安全、响应用户请求或遵守本平台运营主体所在司法管辖区的法律时，我们会将数据限制在完成该目的所需的范围。若未来出现实质不同的新用途，我们会在开始相关处理前提供适当说明。

OakVM 的订单统一以美元（USD）结算。可用支付方式仅包括 USDT-TRC20，以及 Visa / Mastercard / Amex（经 Stripe）。实际可用网关以控制台在结账时返回的结果为准。

支付服务方会按照其承担的支付处理职责接收必要数据。我们向其传递的信息限于发起交易、返回结果、完成风险控制与对账所需的字段，不以支付处理为由访问节点中的项目内容。

保存期限不是对所有数据使用同一个固定时长。我们根据账户是否存续、订单与交易记录义务、安全风险、支持请求状态和争议处理需要分别判断，并在目的完成后执行删除、匿名化或受限归档。

保护措施如何落地

• 最小权限：内部访问按职责分配，不因能够接触系统而自动获得查看全部账户或支持材料的权限。
• 传输保护：网站、控制台和服务接口通过加密连接传输数据，降低信息在传输过程中被读取或篡改的风险。
• 任务隔离：订单、节点与支持记录通过标识关联，排查人员只应访问完成当前任务所需的数据。
• 日志控制：安全日志用于识别异常和还原事件，不作为公开展示用户活动的资料。
• 到期处置：删除流程覆盖在线记录、附件和进入轮换周期的日志；依法需要继续保存的记录会限制用途和访问。

任何保护措施都需要用户配合。请妥善保管控制台和节点凭据，限制团队成员的访问范围，并对代码、证书、描述文件、密钥和构建产物建立独立备份与离场清理流程。

为完成网站运行、账户验证、物理节点托管、订单结算和支持响应，OakVM 可能使用承担特定职能的服务提供方。这些提供方只能在其职责所需范围内处理数据，并应受到合同、保密、安全和用途限制约束。

你选择新加坡、日本（东京）、韩国（首尔）、香港、美国东部或美国西部节点时，与节点分配、连接和支持有关的必要数据可能在相应区域或支持协作所在区域处理。跨区域处理不改变数据用途，也不会将节点选择自动解释为同意把数据用于无关目的。

在需要跨区域传输时，我们会结合数据类别、接收方职责和适用要求采取访问限制、加密传输、合同约束、记录审查及其他适当保护措施。若服务提供方不再承担相关职能，我们会停止向其提供后续处理所需的数据，并按约定处理其持有的资料。

在适用规则允许的范围内，你可以请求确认我们是否处理与你有关的数据，并申请访问副本、更正不准确资料、删除不再需要的数据、限制特定处理，或导出可提供的账户与订单资料。

1. 01

   选择请求渠道

   使用账户对应邮箱发送至 support@oakvm.com，或登录控制台提交工单。已有账户时，控制台工单通常更便于核对账户与订单关系。

2. 02

   说明范围

   写明请求类型、相关账户邮箱、订单或任务编号、涉及的数据范围与期望结果。不要在邮件或工单中提交密码、私钥或完整支付凭据。

3. 03

   完成身份核验

   为防止他人冒用请求，我们可能通过账户状态、邮箱验证、订单信息或其他与风险相称的方式确认身份。核验只收集完成当前请求所需的信息。

4. 04

   接收处理结果

   我们会说明已采取的操作、可提供的数据范围，以及因订单记录义务、安全事件、他人权利或法定义务而无法立即删除或披露的部分。

删除请求不必然导致所有记录立即消失。仍用于履行未完成订单、处理付款争议、保护账户安全或满足法定义务的数据，可能在用途受限的状态下继续保存；相关依据结束后再执行删除或去标识化。

当服务范围、数据类别、处理目的、服务提供方职责或适用要求发生变化时，我们可能更新本通知。新版本会在本页面标注生效日期；如变化会实质影响用户权利或数据使用方式，我们会通过账户内提示、与账户关联的联系方式或其他适当方式提供醒目说明。

版本更新不会把已收集数据自动扩展到与原目的无关的用途。若新处理需要额外说明或用户选择，我们会在开始相关处理前完成相应步骤。

涉及本通知的解释、权利请求或正式沟通，可通过上述两种渠道提交。与隐私处理有关的争议适用本平台运营主体所在司法管辖区的法律，并由该司法管辖区内有管辖权的法院依法处理。