1. 政策适用范围
本政策适用于您访问 armcli.com 网站、创建或使用 ArmCLI 账户、租用云端 Mac 独享物理机、接收节点交付信息，以及通过邮箱或控制台工单与服务团队沟通时发生的数据处理活动。
网站侧的数据处理包括页面访问、安全防护和必要的运行记录。控制台侧的数据处理包括身份验证、订单配置、租期管理、节点交付、账单记录和工单处理。订单交付还可能涉及节点标识、机房选择、凭据签发状态和服务操作记录。
本政策不改变用户对代码、密钥、业务数据和自行安装工具的管理责任。用户应仅上传完成租用、排障或支持请求所必需的信息，并在提交日志前移除密码、私钥、访问令牌及其他不需要披露的敏感内容。
2. 收集的数据
账户与联系信息可能包括姓名、邮箱地址、登录验证状态、账户标识和用于确认请求归属的必要信息。我们不会要求用户通过公开渠道发送有效凭据，也不会将与服务无关的信息设为订单交付条件。
订单与结算记录可能包括所选机型、租用周期、机房、附加选项、订单金额、美元结算状态、交易参考信息、开通与到期时间。三档在售机型和五个机房的实际可订状态以控制台实时返回为准。
设备与访问日志可能包括请求时间、网络地址、浏览器或客户端类型、登录结果、会话标识、节点访问状态和安全事件记录。支持内容可能包括工单正文、邮件往来、错误摘要、脱敏日志、命令输出和用户主动提供的复现步骤。
如果用户主动提交额外材料，我们仅按提交时说明的支持目的处理。请勿在工单、邮件或附件中放入与问题无关的人员资料、完整密钥、支付凭据或其他不必要的敏感信息。
3. 数据处理目的
我们使用账户和联系信息完成身份验证、账户管理、重要服务通知与请求回复。订单数据用于确认配置、准备独享物理节点、签发连接凭据、记录租期、处理续租和展示服务状态。
设备、访问和安全日志用于识别异常登录、保护控制台与节点、调查连接故障、限制未经授权的访问，并验证关键操作是否按预期完成。排障材料仅用于定位用户报告的问题、复现错误和提供对应处理路径。
结算及合同相关记录用于核对订单金额、确认支付结果、履行服务约定、处理账务问题和满足必要的记录义务。我们也可能在法律要求或保护平台、用户及第三方合法权益所必需的范围内处理相关数据。
我们不会将支持工单中的代码片段、构建日志或业务描述用于与交付和支持无关的公开展示。需要扩大处理范围时，我们会依据适用要求提供说明并采取相应措施。
4. 支付数据说明
ArmCLI 仅支持 USDT-TRC20，以及 Visa、Mastercard、Amex 经 Stripe 处理的银行卡支付。所有订单一律以美元（USD）结算，实际可用网关以控制台返回结果为准。
对于 USDT-TRC20，订单流程可能记录用于核对支付状态所需的交易参考信息、金额、时间和订单关联标识。请在付款前核对网络、金额与订单信息，避免向工单发送私钥、助记信息或其他可控制资产的内容。
对于经 Stripe 处理的银行卡支付，相关支付信息按对应处理流程流转。ArmCLI 接收完成订单确认、对账和支持所需的支付结果、交易参考及有限结算信息，不要求用户通过邮件或工单提交完整卡片数据。
如需核查结算问题，请提供订单编号、支付方式、金额、发生时间和经过脱敏的交易参考。服务团队可能要求完成账户归属核验，但不会要求通过普通支持消息发送完整支付凭据。
5. 日志与保留
安全日志按防止滥用、调查异常访问和维护服务完整性所需的期限保留。订单与结算记录按履行合同、处理账务、解决争议和满足必要记录义务所需的期限保留。支持材料按工单处理、复盘和后续验证所需的期限保留。
不同类别数据的保留期限可能因处理目的、记录性质、账户状态、未决请求和适用义务而不同。我们会定期评估继续保留是否必要，不以无限期保留作为默认做法。
达到保留期限后，相关数据会根据实际情况删除、去标识化、匿名化，或在依法需要继续保存时进行访问限制。备份中的过期记录会按照备份轮换和恢复完整性要求逐步退出可用范围。
用户应在租期结束前自行迁出代码、证书、密钥、缓存和业务数据。节点到期后的数据处理属于资源回收流程，不应替代用户自己的备份与离场检查。
6. 数据共享边界
我们仅在提供服务、完成支付处理、交付节点、处理支持请求、履行法律义务或保护系统安全所必需的范围内处理和披露数据。接收方只能获得完成对应任务所需的信息，不应将其用于无关目的。
支付流程中的必要数据会依据用户选择的支付方式流转。基础设施、通信或安全支持中如需使用服务提供方，我们会按最小必要原则限定数据范围，并结合访问控制、合同安排和操作记录降低风险。
当依法必须响应有效请求，或为调查欺诈、未经授权访问、恶意代码传播及其他危害平台或第三方的行为时，我们可能在必要范围内保存或披露相关记录。此类处理仍受适用程序和范围限制约束。
我们不会以出售个人数据为业务模式。若组织结构或服务运营安排发生变化，相关数据的处理仍应受本政策、适用通知和必要保护措施约束。
7. 用户权利与请求
在适用规则允许的范围内，用户可以请求访问与本人账户相关的数据，要求更正不准确的信息，申请删除不再需要的数据，或要求限制特定处理。部分请求可能因合同履行、安全调查、必要记录义务或他人合法权益而受到限制。
已登录用户应优先通过控制台提交工单，并写明账户邮箱、请求类型、涉及的订单或记录范围以及期望处理结果。无法登录时，可使用账户关联邮箱发送至 support@armcli.com。
为避免数据被错误披露或删除，我们会核验请求者身份及其与相关账户、订单或工单的关系。核验可能包括确认账户邮箱、订单编号、近期操作或其他仅账户持有人合理掌握的信息，但不会要求提交完整密钥或未脱敏凭据。
请求范围过宽或信息不足时，我们可能要求补充具体时间段、数据类别或订单标识。完成核验后，我们会按照适用要求处理，并在需要延长处理时间或无法完全执行时说明原因。
8. 跨区域处理、政策更新与联系
ArmCLI 在新加坡、日本（东京）、韩国（首尔）、香港和美国东部提供云端 Mac 物理节点。用户选择机房、接收节点交付或请求跨团队排障时，相关账户、订单、安全和支持数据可能在服务所需范围内发生跨区域处理。
我们会根据数据类别、处理目的和服务地点采取适当的访问限制、传输保护与记录措施。节点所在位置不代表所有账户或支持数据均存放在同一位置，实际处理范围以完成服务和保护系统所必需的范围为限。
本政策自 2026-09-01 生效。若数据类别、处理目的、用户权利或服务范围发生重要变化，我们会更新本页版本与生效信息，并通过网站、控制台或账户联系渠道提供适当通知。
隐私请求、安全报告和政策问题均可发送至 support@armcli.com，已登录用户也可通过控制台提交工单。与本政策有关的适用法为本平台运营主体所在司法管辖区的法律，争议由该司法管辖区内有管辖权的法院处理。