適用範圍
本政策適用於瀏覽 berryvm.com、使用訂購控制台、與 BerryVM 進行訂單溝通、提出支援請求，以及租用 BerryVM 雲端 Mac 服務時發生的資料處理活動。
服務範圍包括 Berry M4 與 Berry M4 Pro 獨享實體機的設定選擇、訂單確認、USD 付款狀態核對、節點分配、存取資料交付、運作支援、續租與服務終止。BerryVM 提供的是單一客戶在租期內獨享的實體節點，而非虛擬機器。
外部程式碼儲存庫、軟體套件來源、團隊協作系統或客戶自行串接的第三方工具，會由相應服務提供者依其規則處理。客戶應在串接前評估這些工具的資料流向與權限設定。
我們會收集哪些資料
BerryVM 只收集完成服務啟用、訂單管理、安全控制與支援處理所需的資訊。不同流程所需資料各有不同，不會因為瀏覽單一頁面就要求提交完整訂單資料。
- 帳戶與聯絡資訊
- 電子郵件地址、帳戶識別資訊、驗證狀態、語言偏好，以及確認訂單聯絡人身分所必要的資訊。
- 訂單與設定資料
- 所選的 Berry M4 或 Berry M4 Pro、租用週期、節點、附加儲存空間、Thunderbolt 5 串聯數量、訂單識別資訊與交付狀態。
- 付款狀態
- USD 訂單金額、付款方式類別、交易狀態、對帳參考資訊與退款或調整記錄。付款處理範圍請見下一節。
- 裝置與存取記錄
- 裝置分配識別資訊、節點、存取時間、來源網路資訊、驗證結果、憑證更新時間，以及與安全事件相關的必要記錄。
- 支援溝通
- 工單主旨、問題描述、訂單識別資訊、故障發生時間、影響範圍、重現步驟、回覆記錄與使用者主動提交的附件。
- 技術診斷資訊
- 為定位連線、磁碟、相依性、建置或節點網路問題而提交的系統版本、錯誤片段、去識別化記錄與相關設定摘要。
支援請求不應包含存取密碼、私鑰、完整驗證權杖、未去識別化的專案機密或與故障無關的個人資料。需要診斷時，請優先提供時間範圍、錯誤碼、重現步驟與經過裁切的記錄。
付款資料範圍
所有訂單均以 USD 結算。BerryVM 僅支援 USDT-TRC20，以及透過 Stripe 處理的 Visa、Mastercard、Amex 信用卡付款。結帳時實際可用的付款閘道以控制台回傳結果為準。
用於確認鏈上付款的資訊
BerryVM 會處理訂單金額、交易狀態、交易參考資訊及完成對帳所需的地址資訊，不要求使用者在支援請求中傳送錢包存取憑證。
由付款處理流程完成授權
信用卡付款由 Stripe 處理。BerryVM 會接收完成訂單、確認付款結果及進行對帳所需的狀態與參考資訊，不會在一般支援工單中收集完整卡號或安全碼。
付款記錄可能因訂單履行、財務核對、爭議處理、安全調查及適用的法律義務而保留。BerryVM 不會將付款狀態用於與訂單無關的使用者畫像或廣告投放。
資料僅用於明確的服務目的
BerryVM 不會將服務資料無限延伸至與交付無關的用途。每項處理活動都應對應一個可清楚說明的服務、安全或法律目的。
- 啟用與交付服務 核對訂單、分配獨享實體機、確認節點與租期，並交付必要的存取資料。
- 管理訂單 處理週期變更、續租確認、設定調整、帳單核對、服務終止及相關溝通。
- 保障帳戶與裝置安全 識別異常驗證、限制未授權存取、調查安全事件並保留必要的操作記錄。
- 處理支援請求 根據使用者提供的訂單識別資訊、節點、故障時間與去識別化記錄完成診斷與回覆。
- 履行法律義務 保存必要的訂單、財務、安全與權利請求記錄，並回應具備合法依據的要求。
- 提升服務可靠性 以彙整或最小化後的運作資訊分析故障類別、支援流程與交付步驟，不讀取與此目的無關的客戶專案內容。
當處理目的發生實質變更時，BerryVM 會評估是否需要更新本政策、提供額外說明或重新取得適當授權。
裝置資料與存取範圍
租期內，客戶工作資料位於分配給該客戶的獨享實體機上。客戶負責管理專案檔案、原始碼、建置產物、金鑰、存取政策與自行安裝的工具。BerryVM 負責裝置分配、基礎服務交付及經授權的支援操作。
-
由帳戶持有人提出
請求應透過已驗證的電子郵件地址或登入控制台提交，並提供可關聯的訂單識別資訊。
-
範圍與目的明確
操作僅限於解決指定問題所需的裝置、時間範圍與技術項目，不延伸至無關資料。
-
採用最小權限
優先使用不接觸客戶內容的診斷方式；確需進一步存取時，應先說明範圍與預期操作。
-
建立可追蹤記錄
支援請求、授權情境、關鍵操作與處理結果會記錄在相應工單或服務記錄中。
-
處理完成後撤回權限
臨時支援權限應在任務完成後關閉，客戶也應更新為排查問題時暫時提供的相關憑證。
BerryVM 不會要求客戶透過一般電子郵件傳送存取密碼或私鑰。若無法在不接觸專案內容的情況下完成診斷，支援人員會先說明所需資訊、用途及建議的去識別化方式。
保留、刪除與服務終止
資料不會因為技術上可以保存就無限期保留。保留期限會依服務關係、訂單履行、安全需求、爭議處理與法律義務決定；達成目的後，資料會被刪除、去識別化或限制存取。
| 資料類別 | 主要保留依據 | 刪除或限制方式 |
|---|---|---|
| 帳戶與聯絡資訊 | 維持帳戶、驗證身分、處理目前訂單與權利請求 | 帳戶關閉且必要事項完成後刪除或限制存取，但法定保留資料除外 |
| 訂單與付款記錄 | 履行訂單、財務核對、爭議處理與法律義務 | 適用的保留要求結束後刪除或去識別化 |
| 裝置與安全記錄 | 存取安全、事件調查、服務完整性與濫用防護 | 依最短必要範圍保留，到期後刪除、彙整或去識別化 |
| 支援記錄 | 解決問題、保留處理情境、核對授權與改善流程 | 問題關閉且超過必要複核期後，刪除不再需要的附件與診斷資料 |
| 裝置上的客戶資料 | 僅為在租期內向客戶提供獨享實體機服務 | 服務終止後關閉客戶存取權限，並依裝置回收流程執行資料清理 |
服務終止前，客戶應自行匯出仍需保留的專案檔案、建置產物與設定。終止生效後，裝置存取權限會被關閉，裝置進入回收與資料清理流程；支援請求不能取代客戶自身的備份策略。
若某項資料正用於處理尚未完成的帳務、安全事件、權利請求或爭議，BerryVM 可以先限制該資料的使用與存取，待相關事項結束後再執行刪除。
跨地區處理與節點選擇
BerryVM 在新加坡、日本東京、韓國首爾、香港與美國東部提供五個節點。客戶選擇不同節點時，裝置資料、遠端存取路徑、支援協作與必要的服務記錄可能涉及跨地區傳輸或存取。
選擇節點時，應先確認專案的資料駐留要求、團隊所在地、程式碼儲存庫位置、建置產物目的地、協作時區與內部存取控制規則。節點距離只是決策因素之一，不能取代專案自身的合規評估。
- 僅向確實有工作需要的團隊成員授予裝置存取權限。
- 優先使用金鑰驗證、來源限制與最小權限設定。
- 在記錄、工單與協作工具中移除密碼、權杖、私鑰與無關的個人資料。
- 在跨地區傳輸專案資料前，確認組織內部核准、客戶合約與專案規則。
- 完成節點選擇後，透過實際網路測試驗證連線路徑與工作流程的適配性。
使用者權利、身分驗證與聯絡方式
在適用規則允許的範圍內，使用者可以請求查詢 BerryVM 持有的相關資料、更正不準確的資訊、刪除不再需要的資料、限制特定處理，或對處理活動提出異議。
查詢與更正
請求中說明需要查詢的資料範圍，或指出需要更正的欄位、訂單與目前正確資訊。
刪除與限制處理
請求中說明目標帳戶、訂單或支援記錄。若資料仍受必要保留義務約束，BerryVM 會限制其用途並說明處理狀態。
提出異議
請求中指出反對的處理活動、相關服務情境及理由，以便核對處理依據與可用替代方案。
為避免將帳戶或訂單資料提供給無關人員，BerryVM 會依請求範圍進行身分驗證。驗證可能包括確認已驗證的電子郵件地址、帳戶識別資訊、訂單識別資訊，以及只有訂單聯絡人能合理提供的資訊。不會要求透過一般電子郵件傳送存取密碼、私鑰或完整付款憑證。
權利請求可寄送至 support@berryvm.com，也可以登入控制台提交工單。電子郵件或工單中應註明「隱私權利請求」、請求類型、關聯帳戶電子郵件地址、涉及的資料範圍，以及便於核驗的訂單識別資訊。
若請求涉及他人資料、尚未完成的安全調查、必要的訂單記錄或法律要求，BerryVM 會先評估可執行範圍，並在不擴大資料使用目的的前提下採取刪除、限制、去識別化或保留措施。
政策更新與適用規則
本政策會隨服務流程、資料類型或適用要求的變化而更新。重大變更會透過網站、帳戶通知或訂單聯絡方式提供說明。資料處理及相關爭議適用本平台營運主體所在司法管轄區的法律，並由該司法管轄區內具管轄權的法院處理。