政策适用范围
先确认哪些接触点属于本政策。
本政策适用于访问 zonemini.com 网站、通过订购与管理控制台创建或管理云端 Mac 订单，以及通过支持邮箱或控制台工单与 ZoneMini 沟通时发生的信息处理。
网站处理的信息主要用于页面交付、访问安全、故障定位和服务改进。控制台处理账户、配置选择、节点选择、订单、支付状态、实例关联和支持记录。支持沟通处理用户主动提交的问题描述、订单编号、复现步骤与脱敏诊断内容。
当用户代表团队或企业提交资料时，应确保有权提供相关联系人信息、项目需求和设备信息。提交内容应限于选型、订购、连接或故障处理所必需的范围。
收集的信息
不同操作对应不同的数据集合，不以一次访问收集全部项目。
账户与联系资料
包括账户邮箱、联系人名称、验证记录、团队或组织名称，以及用户为接收订单和服务通知主动提供的联系信息。
订单与设备信息
包括所选 ZoneMini M4 Core、ZoneMini M4 Plus 或 ZoneMini M4 Pro，计费周期，附加存储或 Thunderbolt 5 并联选项，节点选择，订单编号，服务状态及与实例关联的必要设备标识。
访问与安全日志
包括请求时间、IP 地址、浏览器与设备类型、访问页面、会话安全事件、认证结果和异常请求记录。这些数据用于防止未授权访问、定位服务错误和审计关键操作。
支持工单与诊断资料
包括问题分类、发生时间、节点、机型、复现步骤、期望结果、沟通记录，以及用户主动提交并完成脱敏的命令输出、构建日志或网络诊断结果。
信息使用目的
每类信息都应对应明确的服务或安全任务。
-
服务交付
提供和管理云端 Mac
建立账户与订单关系，记录机型、节点、周期和附加项选择，完成实例交付、状态管理、续期处理和服务通知。
-
身份安全
验证身份并保护关键操作
发送验证码、验证登录状态、识别异常认证行为、审计账户与订单操作，并在发现风险时采取访问保护措施。
-
交易处理
生成订单并核对付款状态
计算所选配置对应的应付金额，关联交易结果，生成账单记录并处理与支付状态有关的查询。
-
问题解决
定位连接、环境和硬件问题
结合节点、机型、发生时间、复现步骤和脱敏日志判断问题范围，记录处理过程并向用户反馈结果。
-
必要通知
发送服务与安全信息
发送订单状态、账户安全、服务变更、工单回复和政策重大更新等与现有服务关系直接相关的信息。
-
法定义务
保存必要记录并响应合法要求
根据本平台运营主体所在司法管辖区的法律，保存交易、安全和争议处理所需记录，并按有效法律程序处理要求。
支付数据处理
支付信息仅在完成交易、核对状态和履行记录义务所需的范围内处理。
所有订单统一以 USD 结算。支持的支付方式只有 USDT-TRC20，以及 Visa / Mastercard / Amex（经 Stripe）；实际可用网关以控制台返回结果为准。
链上交易核对
处理订单金额、收款标识、交易哈希、确认状态和必要的对账记录，用于把付款结果与对应订单关联。
银行卡交易处理
银行卡付款经 Stripe 处理。ZoneMini 接收完成订单、确认交易结果、处理账单查询和安全核验所需的有限交易信息。
支付记录会与订单编号、金额、币种、交易状态和处理时间关联。访问这些记录的权限仅分配给处理交易、账单查询、安全审计和法定义务所需的人员或受托处理方。
共享与受托处理
服务提供方只能在约定目的和必要范围内处理信息。
ZoneMini 可能在托管基础设施、运行监控、客户支持、交易处理和法律要求所需的范围内使用服务提供方。提供的信息按具体任务拆分，不因一个服务环节开放全部账户、订单或支持资料。
| 处理场景 | 可能涉及的信息 | 限定目的 |
|---|---|---|
| 托管与基础设施 | 账户关联标识、实例与节点记录、运行日志 | 交付服务、保持系统运行、执行备份与恢复措施 |
| 运行监控与安全 | 请求记录、错误信息、认证事件、异常行为线索 | 发现故障、阻止未授权访问、审计关键事件 |
| 客户支持 | 工单内容、订单编号、脱敏日志、沟通记录 | 定位问题、协调处理、记录解决结果 |
| 交易处理 | 订单金额、币种、交易状态与必要核验信息 | 完成付款、对账、退款处理和交易安全核验 |
| 法律要求 | 有效程序明确要求且与事项相关的记录 | 履行法定义务、保护合法权利、处理争议 |
在选择或管理受托处理方时，我们会明确处理目的、访问范围、安全要求和信息处置责任。处理任务结束后，相关信息按合同约定、业务记录要求和适用法律进行返还、删除或继续受限保存。
保存、安全与跨境处理
保存期限、访问控制和数据位置根据记录类型分别管理。
保存期限
账户资料在账户关系持续期间保存，并在关系结束后按安全、账务、争议处理和法定义务所需期限保留必要记录。订单和交易记录按账务与法定义务保存；访问日志按安全调查和运行分析所需周期保存；支持工单按问题追踪、服务改进和争议处理需要保存。
当信息不再服务于明确目的，且不存在继续保存的法律或安全需要时，我们会删除、匿名化或与可识别账户解除关联。备份中的剩余副本按备份轮换与恢复机制逐步清除，并继续受到访问限制。
安全措施
按岗位和任务分配权限，对账户、订单、交易和支持记录实施最小必要访问。
记录认证、权限变更和关键管理操作，用于发现异常行为并还原处理过程。
网站、控制台和服务接口在传输过程中采用加密连接，降低信息在网络路径中被读取或篡改的风险。
工单和诊断材料按请求范围处理，避免把无关项目资料扩散到其他处理流程。
节点选择与数据位置
ZoneMini 提供五个在售节点：新加坡、日本（东京）、韩国（首尔）、香港、美国东部。用户选择节点后，实例运行、本地存储和相关技术日志可能在所选节点所在区域处理。账户、订单、交易和支持系统所需记录也可能由承担对应功能的受托处理方处理。
跨区域处理发生时，我们会依据处理目的限制数据范围，采用访问控制、传输保护和受托处理约束，并按照本平台运营主体所在司法管辖区的法律落实适用要求。用户应根据代码仓库位置、团队访问安排、项目数据要求和内部合规规则选择节点。
用户权利与政策更新
请求会在完成身份与范围核验后进入处理流程。
在适用法律规定的范围内，用户可以请求访问与账户相关的信息、更正不准确资料、删除不再需要的信息、限制特定处理，或了解某类信息的处理目的与接收方类别。
选择提交渠道
发送邮件至 support@zonemini.com，或登录控制台提交工单。现有订单相关请求优先使用工单，以便关联账户和订单记录。
说明请求范围
写明账户邮箱、请求类型、涉及的订单编号或时间范围，以及希望访问、更正、删除或限制处理的具体信息。
完成必要核验
我们会使用与账户或订单相关的必要信息核验请求者身份，避免资料被未授权人员访问、修改或删除。
接收处理结果
核验完成后，我们会说明已采取的操作、仍需保存的记录类别及其原因，并通过原请求渠道回复。
若请求涉及他人信息、交易安全、未解决争议或依法必须保存的记录，我们会缩小处理范围并说明可执行部分。用户对处理结果有争议时，可继续通过 support@zonemini.com 或控制台工单补充材料；需要司法处理的事项，由该司法管辖区内有管辖权的法院处理。
政策更新
当数据类别、处理目的、服务流程、受托处理方式或用户权利机制发生重大变化时，我们会更新本页面，并通过网站、控制台或与服务关系相适应的通知方式说明主要变化。更新后的政策自页面标明的版本状态起适用。