适用范围
本政策适用于你访问 minirents.com、使用 MiniRents 控制台、订购或管理云端 Mac，以及通过电子邮件或控制台工单与支持团队沟通时产生的个人信息处理活动。
本政策覆盖网站访客、账户持有人、订单付款联系人、团队部署联系人、技术支持请求人和安全报告提交人。若团队管理员代表其他成员创建或管理访问权限，管理员应确保其有权向 MiniRents 提供相关成员的必要信息。
独享物理机中的代码、构建产物、仓库令牌、签名材料和环境变量由用户自行控制。MiniRents 不会将这些内容作为网站分析数据使用。为处理用户主动提交的支持请求，支持人员可能在获得必要授权后接触用户提供的脱敏日志或问题材料，接触范围以解决该请求所需为限。
收集的信息
我们根据你使用的功能收集不同类别的信息。并非每位用户都会产生下列全部数据。
账户与联系信息
包括姓名或显示名称、工作邮箱、登录验证记录、账户状态、团队角色，以及你在支持沟通中主动提供的联系方式。
订单与账单记录
包括订单标识、所选机型、节点、租用周期、附加选项、应付与已付金额、结算币种、支付状态、交易参考和账单沟通记录。
设备与浏览器信息
包括浏览器类型、操作系统、界面语言、访问时间、IP 地址、会话标识、请求结果和必要的故障诊断信息。
支持请求与安全日志
包括工单主题、问题描述、设备标识、节点、时间范围、脱敏日志、附件、处理记录，以及登录失败、权限变更和异常访问等安全事件记录。
请勿在电子邮件、工单或附件中提交密码、私钥、完整支付卡信息或未脱敏的长期凭据。排查构建问题时，应只提供与错误相关的日志片段，并先移除令牌、密钥、签名材料和个人数据。
使用目的
MiniRents 将收集的信息用于下列明确目的，并按照与目的相称的范围进行处理。
- 提供与管理服务 创建账户、记录订单、交付独享物理机、显示设备状态、管理租用周期，并处理配置或节点迁移申请。
- 验证访问 完成登录验证、识别会话、核验高风险操作、管理团队权限，并检测未经授权的访问尝试。
- 处理订单与账单 确认结算结果、关联交易与订单、生成账单记录、处理付款异常和回应账单咨询。
- 回应支持请求 定位连接、磁盘空间、构建、自动化或账单问题，记录沟通过程，并验证问题是否已经解决。
- 安全防护 分析异常登录、滥用行为和服务风险，限制影响范围，保留必要证据，并恢复受影响的账户或服务。
- 履行法定义务 保存依法必须保留的交易或合规记录，回应具有合法权限的要求，并建立必要的审计轨迹。
- 改进体验 分析功能使用与错误结果，修复界面问题，优化文档和支持流程。用于改进的数据会尽量采用汇总或去标识方式。
如果后续处理目的与最初收集目的存在实质差异，我们会在适用时提供额外说明，并根据适用要求取得必要授权。
支付数据
MiniRents 仅支持 USDT-TRC20，以及 Visa、Mastercard、Amex 经 Stripe 处理的银行卡付款。全部订单以美元（USD）结算，实际可用网关以控制台返回为准。
| 结算方式 | MiniRents 接收的信息 | 支付处理环节接触的信息 |
|---|---|---|
| USDT-TRC20 | 订单标识、USD 应付金额、链上交易参考、到账状态、确认结果及必要的对账记录。 | 区块链网络会公开记录交易地址、金额、交易哈希和确认状态。请勿在交易备注中写入个人敏感信息。 |
| Visa / Mastercard / Amex（经 Stripe） | 订单标识、USD 金额、付款状态、支付方式类别、交易参考及风险或失败结果。MiniRents 不接收完整卡号或安全码。 | 支付处理方接触完成授权、风控、结算和争议处理所需的银行卡与交易信息。 |
账单记录用于订单履行、对账、争议处理、安全审计和法定义务。若付款失败，我们可能接收失败类别或风险结果，用于提示用户重新检查信息或选择当前可用的结算网关。
保存与安全
保存期限根据数据用途、账户或订单状态、安全风险、争议处理需要与适用义务确定。达到目的后，信息会进入删除、匿名化或受限归档流程；依法需要继续保存的记录将限制访问和用途。
| 记录类别 | 主要用途 | 保存判断 | 到期处理 |
|---|---|---|---|
| 账户记录 | 登录验证、权限管理、账户恢复与服务沟通。 | 通常保存至账户关闭及必要的安全、争议处理期结束。 | 删除可识别字段，或将必要记录转为受限归档。 |
| 订单与账单记录 | 履行订单、对账、退款或争议处理及法定义务。 | 按照交易关系、争议期限和适用记录义务确定。 | 删除非必要明细，继续保存依法要求的最小记录。 |
| 支持记录 | 解决问题、复核处理结果、识别重复故障和改进指南。 | 按照问题复杂度、后续复核需要及是否涉及争议确定。 | 删除附件与无继续必要的日志，必要时保留去标识摘要。 |
| 安全记录 | 检测异常访问、调查事件、限制影响和防止重复攻击。 | 按照事件风险、调查状态和安全审计需要确定。 | 删除明细、聚合统计，或在必要范围内受限保存。 |
我们采用的安全措施
- 按岗位职责限制账户、订单、支持与安全记录的访问权限。
- 对关键登录、权限变更、工单处理和安全处置操作保留必要日志。
- 通过传输保护、会话控制和风险检查降低信息被截取或滥用的可能性。
- 要求支持材料最小化并进行脱敏，避免收集解决问题不需要的凭据与代码内容。
- 定期复核数据用途与访问范围，对达到保存目的的信息执行删除或去标识流程。
- 发现安全事件后，按照发现、限制影响、保留必要证据、修复和验证的顺序处理。
任何系统都无法完全排除风险。用户也应保护登录凭据、使用独立且强度足够的认证信息、及时撤销离职成员权限，并避免在支持沟通中发送秘密材料。
用户权利与联系
根据适用规则和具体处理情形，你可以提出访问、更正、删除或限制处理个人信息的请求，也可以询问信息来源、处理目的、保存依据和共享范围。
访问
请求确认 MiniRents 是否处理与你有关的信息，并获取适用范围内的记录或说明。
更正
请求修正不准确或不完整的账户与联系信息。可由你自行更新的字段会优先引导在控制台完成。
删除
请求删除已无继续处理必要的信息。依法需要保存、用于争议处理或保障安全的最小记录可能暂不删除。
限制处理
在核验准确性、处理异议或调查争议期间，请求限制特定信息的使用范围。
如何提交请求
-
1
选择联系路径
登录后可通过控制台提交工单；无法登录或进行一般隐私咨询时，可发送邮件至 support@minirents.com。
-
2
说明请求范围
提供账户邮箱、涉及的订单或工单标识、希望行使的权利及相关时间范围。请勿附带密码、私钥或完整支付卡信息。
-
3
完成必要核验
为防止他人冒用请求，我们可能通过现有账户或邮箱核验身份。核验只收集完成该步骤所需的信息。
-
4
接收处理结果
我们会说明已采取的操作、无法执行的部分及原因。复杂请求需要补充信息时，会通过原联系路径继续沟通。
部分权利可能受到依法适用的例外限制，例如履行合同、保存交易记录、调查安全事件、确立或处理争议，以及保护其他人的权利。我们会将例外限制在必要范围内，并在适用时说明理由。
本政策及相关个人信息处理事项适用本平台运营主体所在司法管辖区的法律。因本政策产生且无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院处理。