1. 适用范围与数据控制方
本政策适用于 MergeMac 网站、账户注册与登录、云端 Mac 租用、控制台以及支持服务。服务由独享物理 Mac mini 节点提供，非虚拟机。你浏览公开页面、创建账户、支付订单或提交工单时，可能产生本政策所述的业务数据。
MergeMac 的运营主体负责决定上述个人信息的处理目的与方式，是本平台业务数据的数据控制方。涉及身份核验、数据权利或处理范围的问题，请联系 support@mergemac.com。如需核实运营主体信息，可通过同一邮箱提出请求。
处理信息以提供和履行租用服务为主要目的；保障账户安全、调查滥用、处理账单争议及履行适用法律义务时，也会在必要范围内处理有关记录。需要单独同意的处理活动将另行说明，不以租用服务的概括授权替代具体选择。
2. 收集的数据
账户信息。包括你提交的邮箱地址、账户标识、验证状态，以及你主动提供的联系资料。邮箱用于发送验证码、交付与账户有关的通知、核验数据请求和联系支持。密码不作为可供支持人员读取的明文资料保存；请勿在工单或邮件中发送密码、验证码或连接私钥。
订单与账单记录。包括所选机型、节点、租用周期、附加项、订单金额、付款状态、订单及交易标识，以及你为账单提供的信息。这些记录用于分配物理节点、确认租期、处理续租、提供账单及核对支付，不等同于对机器内工作内容的收集。
控制台操作与安全日志。包括登录时间、来源 IP、浏览器或设备提供的基本技术信息，以及下单、重装、续租等操作的时间、对象与执行结果。其用途是验证请求、追踪异常访问、排查服务故障和恢复业务状态，不用于记录你在远端编辑器中输入的源码。
支持工单与邮件。包括咨询内容、机器 ID、订单号、故障描述，以及你主动附带的截图或日志。只提交排查所需的片段，并先删除访问令牌、签名材料和项目秘密。如资料包含团队成员的信息，请确认你有权提交；支持人员不会要求提供与问题无关的完整代码仓库。
3. 不收集的数据
我们不会将读取租用机器内的源码、项目文件、构建产物或业务文档作为常规服务流程，也不会把这些内容提取到站点统计系统。平台用于交付和管理机器的记录，与节点磁盘中的工作数据分开处理。
独享表示租期内整机资源分配给一个租户，不与其他租户共享 CPU、统一内存或磁盘工作空间。这不意味着你主动向支持人员发送的文件不受处理：主动提交的日志、截图或附件会成为工单资料，按其对应的支持目的使用。
如故障排查确需接触节点内特定内容，我们会先说明所需范围与用途，并取得你的明确授权。你可以先提供经过脱敏的最小复现资料。不要在公开请求中贴出连接凭据；系统重装、租期结束清除与个人信息删除属于不同操作，详见第六章。
4. 支付数据
支付仅支持 USDT-TRC20，以及 Visa / Mastercard / Amex（经 Stripe），全部以美元（USD）结算。实际可用网关以后端接口返回为准。银行卡资料由 Stripe 处理，MergeMac 不保存完整卡号或安全码；平台保留与订单核对所需的交易标识、金额和付款结果。
USDT-TRC20 支付的链上凭证仅记录交易哈希，用于核验到账并关联订单；不会要求你提供钱包私钥或助记词。交易哈希对应的链上记录可被公开查询，区块链本身的公开性不会因账户注销而改变。
支付服务提供方会为完成付款、风险控制和履行其法律义务处理相关数据。处理退款、付款争议或账单核验时，我们仅提供核对所需的信息，不把项目源码、签名证书或节点内文件作为付款核验材料。
5. Cookie 与统计
网站和控制台使用必要的 Cookie 或同类本地存储维持登录、安全校验与语言选择。必要存储用于让已验证的请求关联到正确账户，不用于在机器之间共享登录凭据。禁用或清除这类存储后，你可能需要重新登录，部分控制台功能可能无法保持状态。
站点使用同域统计记录页面访问、来源和关键动作，例如方案入口点击与下单入口点击，以判断页面是否可用、哪些说明需要改进。统计事件不应包含密码、验证码、银行卡信息、远程连接密钥、工单正文或节点内文件内容。
你可以通过浏览器设置查看、限制和清除站点存储。对于依法需要同意的非必要统计处理，我们在取得相应同意后启用，并提供撤回选择的方式；撤回不会影响此前基于有效同意进行的处理。登录安全所需记录与可选的访问统计分别按各自目的处理。
6. 保存期限与删除
保存时间按数据类别、服务关系与法律义务确定，不把所有资料统一无限期留存。账户资料在提供账户服务所需期间保存；订单、账单及交易核验记录可能需要在租期结束后继续保留，用于履行财务记录义务、处理付款争议或解决未结事项。具体期限取决于适用要求及记录用途，你可申请了解与你账户相关的保存依据。
操作日志和支持资料仅在安全调查、故障排查、服务跟进及争议处理所需期间保存。目的完成且没有继续保存依据时，相关个人信息将被删除或匿名化。受限制保留的记录不再用于与其保留目的无关的活动；备份中的副本随正常轮换退出，不会因恢复备份而重新用于日常业务。
节点在交付前进行系统重置，租期结束后执行磁盘数据清除；你也可以在控制台发起系统重装。重装或到期清除针对节点工作数据，不会同时删除订单、账单和工单。请在租期结束或重装前导出必要资料，删除账户也不能替代项目备份。
申请注销或删除个人信息时，我们先核验账户归属，再确认是否仍有有效租期、未结账单或依法必须保留的记录。能够删除的部分按请求处理；暂时无法删除的部分会说明原因、限制处理范围及后续处理条件，不将“账户已注销”表述为所有业务记录均已立即消失。
7. 跨境传输
MergeMac 提供 5 个物理节点：新加坡、日本东京、韩国首尔、香港、美国东部。你选择节点后，上传到机器的项目资料、构建产物及运行中产生的文件会在该节点处理。请在选择前确认团队对源码、客户数据和签名材料的地域要求。
选择物理节点所在地，不代表账户、订单、支付或支持数据只在该节点保存。运营、支付服务或支持处理可能涉及你所在地以外的处理地点。必要传输按适用的数据保护要求进行，并限制接触人员、数据范围和用途；涉及服务提供方时，要求其按约定目的处理信息并采取相应保护措施。
你可以联系支持了解与具体业务相关的数据流向及保护安排。跨节点迁移需要重新下单，不会因为切换控制台中的展示选项就自动搬迁磁盘文件；迁移前请自行确认目标节点、传输内容和备份，并避免在迁移包中保留不必要的密钥与个人信息。
8. 用户权利与联系方式
在适用法律允许的范围内，你可以请求访问或取得个人信息副本、更正不准确的信息、删除不再必要的信息、限制或反对特定处理，以及撤回此前作出的同意。符合适用条件时，也可申请数据可携带。撤回同意不影响履行订单、保护账户安全或履行法律义务所必需的处理。
请登录控制台提交工单，或使用账户关联邮箱发送邮件至 support@mergemac.com。说明请求类型、关联账户及期望处理的范围即可；通常不需要附上项目文件、证件完整影像、机器密码或支付秘密。
为防止他人冒领数据，我们会通过账户或邮箱核验请求人的身份。由团队成员代为申请时，可能需要确认其授权范围。我们按适用期限处理；如请求范围不清、需要进一步核验或存在依法保留的限制，会说明所需补充资料或不能完全执行的原因。
如对处理结果有疑问，可通过上述渠道要求复核，并依法向有权处理数据保护事务的主管机构提出申诉。提出隐私请求不会改变已购买服务的配置；涉及删除节点文件、终止租期或账户注销时，请明确写出你希望执行的操作，避免把不同请求混为一项。
9. 政策更新
当服务流程、数据处理目的或适用要求变化时，我们会更新本政策，并在页面标明相应版本与生效信息。涉及数据类别、用途或用户选择的实质变化，将通过网站、控制台或账户邮箱作出适当提示；依法需要重新取得同意的，不以单纯发布新版本代替同意。
本政策不能替代对特定操作的即时说明。例如，重装前的数据清除提示、支付网关的处理说明以及支持排查授权，仍应在相应操作中阅读。你可以通过支持邮箱申请了解政策变更内容及其对已有账户的影响。
本政策适用本平台运营主体所在司法管辖区的法律。有关争议先通过支持渠道沟通；需要司法解决时，由该司法管辖区内有管辖权的法院处理，适用法律赋予用户的强制性权利不受影响。