1. 政策适用范围与数据角色
本政策适用于 ArmMesh 官网、账户与订单流程、控制台中的服务管理、通过邮箱或控制台提交的支持请求，以及 ArmMesh 云端 Mac 独享物理节点服务。访问第三方独立运营的服务时，其数据处理规则由相应服务提供方另行确定。
对于账户资料、订单记录、交易状态、服务交付记录、官网访问日志和支持内容，ArmMesh 根据提供服务、安全验证、账单处理和履行法定义务所需的范围决定处理目的与方式。
对于客户存放在独享物理机中的源代码、项目文件、模型、构建产物、访问密钥和业务数据，客户决定数据内容、使用目的、访问成员与保留期限。ArmMesh 仅在交付节点、执行客户明确请求的支持操作、处理安全事件或履行法律义务所必需的范围内接触相关信息。
2. 收集的数据类别
账户与联系信息包括邮箱地址、账户标识、验证状态、联系语言以及客户主动提供的组织或项目背景。我们不要求客户为了浏览公开页面而建立账户。
订单与交易记录包括所选机型、区域、租期、存储或 Thunderbolt 5 附加项、美元结算金额、付款方式类别、支付状态、订单编号、账单记录和续租操作。支付凭据由相应支付处理方按其职责处理，ArmMesh 仅保留完成对账、履约和争议处理所需的记录。
设备与访问日志可能包括访问时间、网络地址、浏览器与设备类型、登录结果、会话标识、安全事件、控制台操作记录以及节点连接所需的技术诊断信息。这些记录用于鉴别异常访问、定位故障和保护账户。
支持内容包括订单号、节点区域、macOS 版本、问题发生时间、复现步骤、影响范围和客户主动提交的脱敏日志或附件。客户不应在支持请求中提交与问题无关的密钥、完整凭据、未脱敏项目文件或其他敏感资料。
3. 数据使用目的
我们使用必要数据创建和验证账户、确认订单与付款状态、分配独享物理节点、提供连接信息、执行续租或到期处理，并向客户展示其服务和账单记录。
为保护账户与节点安全，我们会处理登录结果、会话记录和必要的访问日志，用于身份验证、异常行为识别、权限核对、滥用防范和安全事件调查。安全判断不会改变客户对节点内项目数据的管理责任。
在客户请求技术支持时，我们根据订单、区域、系统版本、时间范围、复现步骤和脱敏诊断资料定位连接、构建、存储或推理服务问题。支持人员仅在解决具体请求所需的范围内查看相关信息。
我们还会使用汇总或去标识化信息评估页面可用性、交付流程、故障类型和产品需求。此类分析用于改进服务，不用于从客户节点内容推断与交付无关的业务信息。
4. 节点内客户数据边界
每份 ArmMesh 服务对应独享物理机而非虚拟机。客户负责决定节点内项目文件、代码仓库副本、签名材料、模型文件、缓存、日志与构建产物的放置位置、访问权限、备份方式和删除时间。
建议只把当前工作流确实需要的数据放入节点，避免长期保存无关副本；将不同项目放入权限清晰的目录；使用最小权限密钥；对诊断日志先脱敏；在成员变更后及时撤销访问；在租期结束前迁出需要保留的成果并验证备份。
客户请求协助时，应先提供问题现象、时间范围和最小可复现信息。只有在一般诊断无法解决问题且客户明确授权后，支持人员才会按授权范围处理额外资料。授权不会转移客户对节点内数据分类、合法性和备份的责任。
节点释放后，原有访问会终止，设备进入重新交付处理流程。客户应在释放前完成数据迁移和本地验证，不应把节点作为唯一备份位置。
5. 数据共享与处理方
ArmMesh 仅在实现明确业务目的所必需的范围内向处理方提供数据。服务交付与基础设施运维可能需要处理订单标识、节点区域、设备状态和必要的诊断记录，但不应因此获得与其任务无关的客户项目内容。
支付处理仅涉及完成美元结算、确认交易状态、处理退款或争议所必需的信息。ArmMesh 支持 USDT-TRC20，以及经 Stripe 处理的 Visa、Mastercard 和 Amex；实际可用网关以订单系统返回为准。
承担托管、邮件发送、安全监测或技术运维职责的处理方，只能依照约定目的处理必要数据，并应采取与其任务和风险相匹配的访问控制、保密与安全措施。我们不会以出售个人数据为目的向第三方披露信息。
当法律义务、有效法律程序、保护用户与服务安全或处理权利争议确有需要时，我们可能依法披露限定范围的信息。相关处理受本平台运营主体所在司法管辖区的法律约束，争议由该司法管辖区内有管辖权的法院处理。
6. 保留与删除
账户资料在账户有效期间保存；账户关闭后，我们会根据未完成订单、账单核对、安全调查、权利请求和法定义务判断继续保留的必要范围。超过必要期限的数据将被删除、匿名化或限制处理。
订单、交易状态和账单记录按照履行合同、财务核对、争议处理与法定义务所需的期限保存。支付工具的完整敏感凭据不由 ArmMesh 作为普通订单字段保存。
访问与安全日志按照风险、排障需求和审计目的保留，并实行访问限制。若日志与正在处理的安全事件、账户争议或有效权利请求相关，相关部分可能保留至该事项结束。
支持工单及其附件按解决问题、复盘故障和维护服务记录所需的期限保存。节点释放后，客户数据进入清理流程；客户仍应在释放前自行迁移并验证需要保留的文件，因为已释放节点不承担长期归档功能。
7. 安全措施
我们采用基于职责的访问控制、身份验证、凭据保护、操作记录和日志审计来限制对账户、订单和运维数据的访问。员工或协作人员仅应在履行明确职责时接触相应信息。
安全事件处理包括识别异常、限制影响范围、核对操作记录、修复风险、恢复必要服务并评估通知要求。调查过程中收集的信息仅用于安全处置、事实确认和履行相关义务。
客户应保护账户邮箱、登录凭据、连接密钥、签名证书、项目密钥和团队成员权限；首次连接后应更新访问凭据，限制共享账户，定期复核成员，并在人员或项目变化时撤销不再需要的权限。
任何技术措施都需要与客户侧操作配合。客户应保留独立备份、核对上传内容、避免在工单中发送未脱敏敏感信息，并在发现异常访问或凭据泄露迹象时立即通过控制台提交工单。
8. 用户权利与联系渠道
在适用规则允许的范围内，用户可以请求访问、更正或删除相关个人数据，也可以请求限制特定处理、取得必要说明，或对数据处理提出异议。部分请求可能受订单履行、账单记录、安全调查和法定义务限制。
提交请求时，请使用账户邮箱发送至 support@armmesh.com，或登录控制台提交工单。为防止未经授权的数据披露，我们可能要求核对账户、订单或其他必要身份信息，但不会要求提供与验证无关的完整节点凭据。
请求中应说明涉及的数据范围、期望处理方式及相关订单或工单标识。我们会先确认请求范围，再根据数据所在系统、身份核对结果和适用要求处理，并在需要补充信息时通过原联系渠道说明。
本政策可能因服务流程、处理方、安全措施或适用要求变化而更新。更新版本会在本页标明生效时间；涉及处理目的或用户权利的重要变化时，我们会通过适当渠道提供说明。