政策覆盖哪些服务环节
本政策适用于访问 armvms.com、创建和管理账户、配置订单、查看账单与节点状态、接收独享 Apple Silicon 物理节点连接信息，以及通过控制台工单或支持邮箱进行的服务沟通。
数据处理范围分为三个层面：网站层用于提供页面、保障访问安全和记录必要的技术事件；管理层用于识别账户、处理订单、展示付款状态和交付节点；支持层用于接收问题描述、脱敏日志及后续补充材料。
网站访问
包括页面请求、必要的访问记录、安全事件以及语言和页面偏好。
订单与节点
包括所选配置、租期、节点、附加选项、交付状态和关联操作记录。
服务支持
包括工单正文、邮件往来、问题发生时间和用户主动提供的诊断材料。
本政策关注 ArmVMS 为提供服务而处理的信息。用户存放在物理节点内的代码、构建产物、模型文件和业务数据由用户自行组织；只有在用户主动提交相关片段用于排查时，这些内容才进入支持沟通范围。
我们处理的信息类型
所需信息随用户执行的操作变化。仅浏览网站、创建订单、完成付款和提交技术工单对应不同的数据集合，不会因为访问单个页面而要求提供完整订单资料。
| 信息类别 | 具体内容 | 主要来源 |
|---|---|---|
| 账户与联系资料 | 邮箱地址、账户标识、验证状态及必要的沟通记录 | 用户提交与账户操作 |
| 订单资料 | 订单编号、M4 或 M4 Pro 配置、租用周期、所选节点与附加选项 | 用户选择与订单流程 |
| 付款状态 | 应付金额、美元结算记录、支付渠道类型、交易状态和必要的对账标识 | 结算流程返回 |
| 设备与访问日志 | 请求时间、网络地址、浏览器或客户端类型、登录结果、操作对象和安全事件 | 网站、控制台与安全系统 |
| 工单与邮件内容 | 问题类型、订单编号、节点、发生时间、错误描述、脱敏日志和回复记录 | 用户主动提交 |
| 其他主动提供的信息 | 售前工作负载说明、项目环境要求、存储需求或合作咨询材料 | 用户主动提交 |
提交支持材料前，请移除密码、私钥、访问令牌和其他无需用于定位问题的敏感凭据。若日志包含项目路径、仓库名称或内部地址，应先完成脱敏。
信息如何用于交付服务
处理活动必须与明确的服务环节相对应。主要目的包括账户识别、订单履行、节点管理、安全防护、问题诊断以及发送与现有服务关系直接相关的必要通知。
账户识别
验证账户归属、维持登录状态，并把订单、账单和工单关联到正确账户。
订单交付
核对机型、内存、存储、租期、节点和附加选项，生成对应交付记录。
节点管理
呈现物理节点状态、关联订单与连接信息，并记录必要的管理操作。
安全防护
识别异常登录、未经授权的访问尝试、恶意扫描和可能影响服务的操作。
故障处理
依据发生时间、节点代码、错误信息和脱敏日志复现并定位问题。
服务通知
发送订单结果、安全提示、工单回复和政策更新等必要信息。
当处理目的发生实质变化时，我们会评估是否需要更新说明、缩小数据范围或取得额外授权，而不会把已提交的技术支持材料直接改作无关用途。
付款方式、币种与处理字段
ArmVMS 仅支持 USDT-TRC20 与 Visa / Mastercard / Amex（经 Stripe），所有交易一律以美元（USD）结算。实际可用网关以结算流程实时返回的结果为准。
- 银行卡付款
- 付款流程处理完成交易所需的卡片资料、验证结果、交易状态和对账标识。ArmVMS 侧使用必要的结果字段确认订单状态。
- USDT-TRC20
- 处理应付金额、链上付款识别信息、确认状态及订单对应关系，以完成核对和交付。
- 统一币种
- 方案价格、附加选项、账单记录和退款或调整记录均以美元（USD）表达和核算。
- 数据用途
- 用于付款确认、订单关联、财务核对、异常交易识别和处理账单争议。
不同付款流程所需字段并不相同。相应流程只应处理完成支付、验证交易和满足必要记录义务所需的信息，ArmVMS 根据返回的付款状态推进订单，而不是用付款数据建立与服务无关的用户画像。
必要日志如何支持安全与排查
为防止滥用、调查异常访问、定位交付故障并保护账户和物理节点，ArmVMS 会保留与事件相关的必要日志。日志范围根据功能而定，可能包括请求时间、网络地址、客户端类型、账户标识、操作结果、订单编号、节点代码和错误信息。
日志使用顺序
- 1确认事件范围
核对发生时间、账户、订单和节点，避免把无关会话并入排查。
- 2识别操作结果
查看请求是否成功、失败原因及安全规则是否被触发。
- 3限制材料范围
优先使用元数据和错误记录，仅在必要时请求额外的脱敏材料。
- 4记录处理动作
保留与事件处置、工单回复和账户保护相关的必要记录。
支持团队不需要密码、私钥或访问令牌来核对订单和节点状态。若工单正文意外包含此类内容，请立即在原会话中说明，以便评估后续处置。
信息只在必要范围内流转
ArmVMS 不以出售个人信息为业务。信息仅会在完成服务交付、执行付款流程、满足适用的合规要求或保护用户、平台及其他主体合法权益所必需的范围内处理和提供。
服务交付
为完成账户验证、订单处理、物理节点交付、邮件传递或技术支持，可向承担相应功能的服务流程提供完成任务所需的最小字段。
付款处理
银行卡付款经 Stripe 处理；USDT-TRC20 付款根据交易确认流程核对。不同流程获得的信息以完成交易和返回状态所需内容为限。
合规要求
在有效且具有约束力的要求下，可处理依法必须提供的信息，并评估要求的范围、对象与必要性。
权益保护
为调查欺诈、滥用、未经授权访问、恶意扫描或其他侵害合法权益的行为，可使用并保留相关证据记录。
当外部流程代表 ArmVMS 承担特定处理任务时，我们会根据该任务限定数据用途和访问范围。若业务结构变化导致数据处理主体或目的发生实质变化，将通过适当渠道提供更新说明。
保存期限取决于记录用途
不同记录不采用同一保存期限。我们会结合订单履行、账单核对、支持处理、安全调查、争议记录和法定义务判断保存必要性，并在用途完成后删除、去标识化或限制继续使用。
订单与账单记录
根据订单交付、交易核对、账务记录和争议处理需要确定必要保存期限。
支持沟通
根据问题处理、复盘、关联请求和后续补充材料的需要保留；无继续用途时进行清理。
安全日志
根据风险调查、账户保护、滥用防范和证据完整性需要确定保留范围。
法定义务记录
在本平台运营主体所在司法管辖区的法律要求范围内保留必要记录。
如何提出请求
用户可通过 support@armvms.com 或登录控制台提交工单，提出信息查询、更正或删除请求。为防止他人冒用账户，请求处理前可能需要核对账户邮箱、订单编号或其他足以确认请求人与账户关系的信息。
请求中应说明涉及的账户、订单或工单范围，以及希望查询、更正或删除的具体记录。若某些信息仍需用于完成交易、处理争议、安全调查或履行必要义务，我们会说明当前处理状态和适用边界。
政策更新、联系与适用规则
本政策自 2026年8月29日起生效。若信息类别、处理目的、共享范围或用户请求方式发生实质变化，我们会更新本页面，并通过网站、控制台通知或与现有服务关系相适应的方式提示变更。
隐私问题、安全报告、数据请求和政策解释均使用同一支持入口。发送邮件时，请在主题中写明“隐私请求”，并提供账户邮箱、相关订单或工单编号、请求范围及可核对的背景信息；请勿附带密码、私钥或访问令牌。
本政策的解释与适用受本平台运营主体所在司法管辖区的法律约束。因本政策产生且无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院处理。