隐私政策
我们重視您的个人信息与隐私保護。本政策说明我们如何收集、使用、存儲与保護您的信息。使用本服務即表示您理解并同意本政策；若不同意，請停止使用。本政策与服務条款共同构成您与我们的約定。
1. 我们是谁与适用范围
1.1 本政策适用于您通過 Hashvps 網站、控製台及相關功能向我们提供或我们因您使用服務而產生的个人信息處理活動。Hashvps 面向全球用户提供云端 Mac 计算服務，本政策同樣适用于欧洲經济区（EEA）、英国、美国、東南亚及其他地区的用户。
1.2 若某功能有單独的隐私说明或授權提示，在該場景下以专門说明及您的明示同意為准。
1.3 對于欧盟及 EEA 用户，本政策同時符合《通用數据保護条例》（GDPR）的要求；對于加利福尼亚州居民，相關數据處理實践符合 CCPA 适用条款。
2. 我们收集的信息
2.1 您主動提供的信息：例如註册/登錄時的郵箱或手机号、密碼（經加密存儲）、工單与客服沟通内容、訂單与發票所需信息等。
2.2 使用服務時產生的信息：例如访問日志、設备型号、浏览器類型、大致地域（基于 IP 解析）、操作記錄及与實例相關的技术元數据（如资源 ID、状態），用于保障服務与安全。
2.3 支付信息：訂單金額、支付状態等由我们与支付机构協同處理；完整的银行卡号等敏感支付數据一般由持牌支付机构直接收集，我们仅接收必要的結果通知。
2.4 請您勿在工單、聊天或公開区域提交密碼、私钥、未脱敏的他人个人信息等不必要内容。
3. 我们如何使用信息
3.1 我们仅在合法、正当、必要的范围内，将信息用于：
- 創建与維護帳号、完成訂購与開通、處理支付与發票；
- 提供技术支持、響應工單与客服請求；
- 保障系統与網絡安全、防范欺诈与滥用、满足国際合規与监管要求；
- 在取得同意或法律允許的前提下，發送服務通知、安全提醒或產品更新（您可按指引退訂營銷類信息）；
- 履行我们在您所在地区适用法律（包括但不限于 GDPR、CCPA 及其他地区數据保護法規）下的義務。
3.2 我们不會将您的个人信息用于与本政策所載目的不相符的用途，除非重新取得同意或法律另有規定。
4. Cookie 与同類技术
4.1 我们可能使用 Cookie、本地存儲或類似技术，用于保持登錄状態、記住语言偏好、統计访問量与改進体驗。
4.2 您可通過浏览器設置管理或刪除 Cookie；若禁用必要類 Cookie，部分功能可能無法正常使用。
5. 共享、转讓与公開披露
5.1 共享：我们可能与支付服務商、云与短信服務商、數据分析（經去標识化）等受托處理者共享實現目的所必需的信息，并与其簽署協議約束其處理行為。
5.2 转讓：如因合并、分立、资產转讓等原因涉及个人信息转移，我们将要求新的持有方繼續受本政策約束，或重新征得您的同意。
5.3 公開披露：原則上不公開披露；在法律要求、诉讼、紧急情况下為保護生命財產等重大合法權益時，可能依法披露。
6. 跨境傳輸与存儲地点
6.1 Hashvps 為全球服務，您的信息可能存儲于我们或受托服務商位于全球各地（包括但不限于亚太、北美、欧洲）的數据中心。我们在跨境傳輸个人信息時，将依据目的地所在地区的适用法律采取相應保護措施，包括但不限于：簽署標准合同条款（SCCs）、依赖充分性决定，或采取其他符合 GDPR 及当地法規的合規路径。
6.2 對于欧盟 / EEA 用户，我们承诺在向第三国傳輸个人數据時提供等同于 GDPR 要求的保護水平。
6.3 您選擇的數据中心区域可能影響數据實際處理地，詳见套餐詳情与訂購说明。
7. 保存期限
7.1 我们在實現本政策所述目的所必需的期限内保存信息，除非法律要求更长的保留期（如税務、审计）。
7.2 超出期限后，我们将刪除或匿名化處理，除非法律另有規定。
8. 您的權利
根据您所在地区的适用法律，您可對个人信息行使以下部分或全部權利：
- 查阅与複製：了解我们持有您哪些个人信息并獲取副本；
- 更正：要求我们更正不准確的信息；
- 刪除：在满足法律規定条件時，要求刪除您的个人信息；
- 撤回同意：随時撤回基于同意的處理，不影響撤回前的處理合法性；
- 限製或反對處理（GDPR 用户）：在特定情形下要求限製處理或提出反對；
- 數据可携帶（GDPR 用户）：以机器可讀格式接收您的个人數据；
- 不被自動化决策：不受仅基于自動化處理產生法律效果的决定所約束；
- 投诉：向您所在地区的數据保護监管机构提出投诉（欧盟用户可向相關 DPA 投诉）。
您可通過聯系我们或控製台内的帳号与工單入口提交申請。我们将在适用法律規定的期限内答複（GDPR 下通常為 30 天）；為保障安全，可能要求您驗證身份。
9. 未成年人保護
本服務主要面向年满 18 周岁（或您所在地区法定成年年龄）的用户。若您為未成年人，請在监護人指导下阅讀本政策并取得同意后使用。若我们發現未經监護人同意收集了未成年人信息，将尽快刪除或采取其他保護措施。對于美国 13 岁以下儿童，我们不會有意收集其个人信息（符合 COPPA 規定）。
10. 信息安全
我们采取符合国際業界實践的管理与技术措施（如访問控製、傳輸加密 TLS、静態加密、定期安全审计等）保護您的信息。請理解任何系統都無法保證绝對安全；發生安全事件時，我们将按照您所在地区适用法律的要求（包括 GDPR 72 小時通报義務）及時告知您并向主管部門报告。
11. 政策更新
我们可能修訂本政策，并在網站显著位置發布更新版本。重大變更時，我们可能通過弹窗、郵件等方式提示。若您繼續使用服務，即視為接受更新；若不同意，請停止使用并聯系我们處理帳号与數据事宜。