第一章 适用范围
本政策适用于 vpsmerge.com 网站及其控制台提供的云端 Mac 租用、账号管理、订单结算与支持服务。你浏览公开页面、注册或登录账号、租用独享物理机，以及通过邮箱或控制台提交工单时，相关信息按本政策处理。
本政策区分服务运营所需的信息与实例内的客户数据。账号邮箱、订单和工单用于开通与管理服务；你在物理节点中保存的工程、构建产物、证书和其他文件属于实例数据，其处理边界见第四章。独享物理机不是虚拟机，不与其他客户共用同一台机器。
你在实例中自行安装、配置或连接的软件与服务，由你决定使用方式及提交内容。请在接入前核对其数据处理规则；本政策说明的是 VPSMerge 自身提供服务时的处理活动。
第二章 收集的信息
账号信息：用于注册、验证、登录和联系的邮箱地址，以及必要的账号验证与安全记录。请保持邮箱可接收邮件，以便接收验证码、订单通知和与你提交的请求相关的回复。不要将邮箱验证码或实例连接密码写入公开反馈。
订单与计费记录：所选机型、计费周期、节点、存储等附加配置、订单标识、金额、支付状态及续费记录。这些信息用于交付对应物理节点、核对账单和处理服务时长，不代表我们需要读取工程内容。
工单与邮件：你主动提交的主题、正文、实例 ID、故障时间段和诊断材料。日志可能包含路径、仓库名称或访问令牌，提交前请删去与排查无关的个人信息和密钥；涉及构建失败时，优先提供报错片段，而不是完整工程。
访问日志：网站及控制台请求产生的 IP 地址、访问时间、请求路径、浏览器或设备信息和错误记录。此类记录用于判断访问异常、排查请求失败和保护账号安全，不用于读取实例内的文件。
第三章 支付信息
服务以美元（USD）计价与结算，仅支持 USDT-TRC20，以及经 Stripe 处理的 Visa / Mastercard / Amex。结账时实际可用的网关以后端接口返回为准。
卡支付由 Stripe 处理。本站不存储完整卡号；为确认订单是否支付和处理账单问题，我们保留必要的订单关联信息、金额、支付状态与支付交易标识。请勿在工单或邮件中发送完整卡号或卡片安全码。
USDT-TRC20 支付仅记录用于订单核对的交易哈希与金额，并与对应订单关联。交易哈希可用于在链上定位交易，不能视为匿名信息；请不要在公开页面发布包含个人订单关联信息的支付截图。
第四章 实例数据
独享物理机上的工程、文件、构建产物与配置归客户所有。VPSMerge 不读取这些内容，也不将其用于统计分析或模型训练。服务运营所需的订单、分配与连接状态信息，与实例内的工程文件分开处理。
如需排查问题，请通过工单主动提供必要的错误信息。支持人员不会因为收到一条工单就获得读取你全部工程的授权；确需涉及实例内容的协助时，应先明确处理范围，并由你决定是否提供相关材料或访问授权。
到期释放实例后，磁盘执行擦除，不将上一位客户的工程和文件交付下一位客户。请在实例释放前自行导出需要保留的数据，并核对备份是否可用；磁盘擦除不等于个人账单、订单或工单记录同步删除，这些运营记录按第五章处理。
实例凭据、仓库访问令牌与构建签名材料应由团队按职责管理。人员离组、流水线迁移或凭据疑似泄露时，请及时撤销相关授权并更新凭据，避免继续暴露工程或产物。
第五章 使用目的与保留期限
我们仅为提供和保护服务而使用相关信息，包括验证账号、分配独享物理节点、处理支付与续费、回复支持请求、排查访问异常，以及履行适用的记录保存义务。不因处理账单或工单而扩大读取实例数据的范围。
账号资料在账号使用期间保留；订单、支付与计费记录在履行服务、核对交易及满足适用保存义务所需期间保留。工单和邮件按问题处理、争议核实及必要的服务追溯需求保留，访问日志按安全排查与故障定位需求保留。
保留时间按数据类别、用途及适用义务确定，而不是对所有信息采用无限期保存。处理目的完成且不存在继续保留的必要依据时，相关信息将删除或匿名化。实例内数据则在实例到期释放后按第四章执行磁盘擦除。
你可以申请了解与你相关的数据类别、具体保留依据与适用期限。若删除请求涉及仍需保存的交易记录，我们会说明保留原因与范围；该部分记录不再用于与保存目的无关的处理。
第六章 第三方与跨境传输
VPSMerge 提供 5 个节点：新加坡、日本（东京）、韩国（首尔）、香港和美国东部。你选择的节点决定实例内工程与文件所在的服务地区；从其他地区通过 SSH 或 VNC 访问、上传工程或下载构建产物，可能涉及跨境数据传输。
为完成支付、邮件通知及基础设施交付，必要信息可能由相应服务提供方处理。其中，卡支付由 Stripe 处理。提供给第三方的信息应限于对应服务所需范围，不向支付处理方提交你的实例工程文件。
账号、账单与支持记录不因实例节点选择而自动承诺存放在同一地区。若团队有明确的数据驻留、受托处理或合规审查要求，请在下单前通过邮箱说明数据类别、目标节点和限制条件，先确认服务是否满足要求。
我们不出售个人信息。涉及第三方处理或跨境传输时，按适用要求采取必要的访问限制与保护措施；你可以通过第九章的渠道询问与你使用的服务有关的处理安排。
第七章 用户权利
你可以请求查阅我们持有的与你相关的个人信息、更正不准确的信息、删除不再需要的信息，或导出可提供的账号及服务记录。对于需要依据同意进行的处理，你也可以提出撤回请求；撤回不影响此前已完成处理的效力。
请登录控制台提交工单，或使用账号关联邮箱发送至 support@vpsmerge.com。说明请求类型、账号邮箱和涉及的订单或实例 ID 即可；无需在首次请求中提交密码、验证码或完整支付凭据。
为防止他人冒领数据或误删账号，我们可能先进行必要的身份核验。完成核验后，将按适用要求处理并告知结果；若请求范围不明确、涉及他人信息或与必要的保存义务冲突，我们会说明原因及可处理的范围。
个人信息导出不等于实例磁盘备份。工程、依赖缓存和构建产物请在实例仍可访问时自行下载；删除账号或停止服务可能影响后续访问，请先完成所需备份，再确认释放实例或删除信息。
第八章 Cookie 与统计
网站及控制台使用必要的 Cookie 或浏览器存储来维持登录状态、安全验证和界面偏好。这些机制用于识别同一次会话及保护操作流程，不用于访问物理节点中的工程文件。
网站统计用于了解页面访问、功能使用及异常情况。相关统计可能涉及页面路径、访问时间、浏览器信息和按钮操作事件；不以实例内的源代码、证书或构建产物作为统计内容。
你可以通过浏览器设置查看、限制或清除本站 Cookie 与本地存储。清除登录相关数据后可能需要重新验证邮箱；阻止必要存储可能使登录、结账或会话保持功能无法正常使用。对于非必要统计的处理问题，可通过邮箱提出查询或限制请求。
第九章 政策更新与联系方式
本政策会随服务功能、数据处理方式或适用要求的变化而更新。新版在本页发布并标明生效信息；涉及重要的数据处理变化时，将通过网站、控制台或账号邮箱作出相应通知。请在新增服务或调整使用方式时重新查阅相关章节。
隐私咨询、个人信息权利请求及数据安全报告均使用同一邮箱：support@vpsmerge.com。已有账号也可登录控制台提交工单。建议说明请求主题、账号关联信息与涉及的时间段，避免附带无关工程或密钥。
本政策适用本平台运营主体所在司法管辖区的法律。因本政策产生的争议，应先通过上述渠道沟通；需要通过司法程序解决时，由该司法管辖区内有管辖权的法院处理。