适用范围
本政策适用于访问 berryvm.com、使用订购控制台、与 BerryVM 进行订单沟通、提交支持请求，以及租用 BerryVM 云端 Mac 服务时发生的数据处理活动。
服务范围包括 Berry M4 与 Berry M4 Pro 独享物理机的配置选择、订单确认、USD 付款状态核对、节点分配、访问资料交付、运行支持、续租与服务终止。BerryVM 提供的是单一客户在租期内独享的物理节点，非虚拟机。
外部代码仓库、软件包来源、团队协作系统或客户自行接入的第三方工具，由相应服务提供方按照其规则处理。客户应在接入前评估这些工具的数据路径与权限设置。
我们收集哪些数据
BerryVM 只收集完成服务开通、订单管理、安全控制和支持处理所需的信息。不同流程需要的数据不同，不会因为访问一个页面就要求提交完整订单资料。
- 账户与联系信息
- 邮箱地址、账户标识、验证状态、语言偏好，以及为确认订单联系人身份所必需的信息。
- 订单与配置资料
- 所选 Berry M4 或 Berry M4 Pro、租用周期、节点、附加存储、Thunderbolt 5 并联数量、订单标识和交付状态。
- 支付状态
- USD 订单金额、支付方式类别、交易状态、对账引用与退款或调整记录。支付处理边界见下一节。
- 设备与访问日志
- 设备分配标识、节点、访问时间、来源网络信息、认证结果、凭据更新时间和与安全事件有关的必要记录。
- 支持沟通
- 工单主题、问题描述、订单标识、故障发生时间、影响范围、复现步骤、回复记录与用户主动提交的附件。
- 技术诊断信息
- 为定位连接、磁盘、依赖、构建或节点网络问题而提交的系统版本、错误片段、脱敏日志和相关配置摘要。
支持请求不应包含访问密码、私钥、完整认证令牌、未脱敏项目机密或与故障无关的个人数据。需要诊断时，优先提供时间范围、错误码、复现步骤和经过裁剪的日志。
支付数据边界
所有订单均以 USD 结算。BerryVM 仅支持 USDT-TRC20，以及 Visa、Mastercard、Amex 经 Stripe 处理的银行卡付款。结账时实际可用的网关以控制台返回结果为准。
用于确认链上付款的信息
BerryVM 会处理订单金额、交易状态、交易引用及完成对账所需的地址信息，不要求用户在支持请求中发送钱包访问凭据。
由支付处理流程完成授权
银行卡付款经 Stripe 处理。BerryVM 接收完成订单、确认付款结果和处理对账所需的状态与引用，不在普通支持工单中收集完整卡号或安全码。
付款记录可能因订单履行、财务核对、争议处理、安全调查和适用法律义务而保留。BerryVM 不会把支付状态用于与订单无关的画像或广告投放。
数据只用于明确的服务目的
BerryVM 不会把服务数据无限扩展到与交付无关的用途。每类处理活动都应对应一个可说明的服务、安全或法律目的。
- 开通与交付服务 核对订单、分配独享物理机、确认节点与租期，并交付必要的访问资料。
- 管理订单 处理周期变更、续租确认、配置调整、账单核对、服务终止及相关沟通。
- 保障账户与设备安全 识别异常认证、限制未授权访问、调查安全事件并保留必要的操作记录。
- 处理支持请求 依据用户提供的订单标识、节点、故障时间和脱敏日志完成诊断与回复。
- 履行法律义务 保存必要的订单、财务、安全与权利请求记录，并响应具备合法依据的要求。
- 改进服务可靠性 以汇总或最小化后的运行信息分析故障类别、支持流程和交付步骤，不读取与该目的无关的客户项目内容。
当处理目的发生实质变化时，BerryVM 会评估是否需要更新本政策、提供额外说明或重新取得适当授权。
设备数据与访问边界
租期内，客户工作数据位于分配给该客户的独享物理机上。客户负责项目文件、源代码、构建产物、密钥、访问策略和自行安装工具的管理。BerryVM 负责设备分配、基础服务交付和经授权的支持操作。
-
由账户持有人提出
请求应通过已验证邮箱或登录控制台提交，并提供可关联的订单标识。
-
范围与目的明确
操作仅限于解决指定问题所需的设备、时间范围和技术项目，不扩展到无关数据。
-
采用最小权限
优先使用不接触客户内容的诊断方式；确需进一步访问时，应先说明范围与预期动作。
-
形成可追踪记录
支持请求、授权上下文、关键操作和处理结果会记录在相应工单或服务记录中。
-
处理完成后收回权限
临时支持权限应在任务完成后关闭，客户也应更新为排查临时提供的相关凭据。
BerryVM 不会要求客户通过普通邮件发送访问密码或私钥。若无法在不接触项目内容的情况下完成诊断，支持人员会先说明所需信息、用途和建议的脱敏方式。
保留、删除与服务终止
数据不会因为技术上可以保存就被无限期保留。保留期限根据服务关系、订单履行、安全需要、争议处理和法律义务确定；达到目的后，数据会被删除、去标识化或限制访问。
| 数据类别 | 主要保留依据 | 删除或限制方式 |
|---|---|---|
| 账户与联系信息 | 维持账户、验证身份、处理当前订单与权利请求 | 账户关闭且必要事项完成后删除或限制访问，法定留存部分除外 |
| 订单与支付记录 | 履行订单、财务核对、争议处理与法律义务 | 在适用保留要求结束后删除或去标识化 |
| 设备与安全日志 | 访问安全、事件调查、服务完整性与滥用防护 | 按最短必要范围保留，到期删除、汇总或去标识化 |
| 支持记录 | 解决问题、保留处理上下文、核对授权和改进流程 | 问题关闭并超过必要复核期后删除不再需要的附件和诊断材料 |
| 设备上的客户数据 | 仅为租期内向客户提供独享物理机服务 | 服务终止后关闭客户访问，并依设备回收流程执行数据清理 |
服务终止前，客户应自行导出仍需保留的项目文件、构建产物和配置。终止生效后，设备访问会被关闭，设备进入回收与数据清理流程；支持请求不能替代客户自己的备份策略。
若某项数据正用于处理未完成的账务、安全事件、权利请求或争议，BerryVM 可以先限制该数据的使用与访问，在相关事项结束后再执行删除。
跨地区处理与节点选择
BerryVM 在新加坡、日本东京、韩国首尔、香港和美国东部提供五个节点。客户选择不同节点时，设备数据、远程访问路径、支持协作和必要的服务记录可能涉及跨地区传输或访问。
选择节点时，应先确认项目的数据驻留要求、团队所在地、代码仓库位置、构建产物目的地、协作时区和内部访问控制规则。节点距离只是决策因素之一，不能替代项目自身的合规评估。
- 只向确有工作需要的团队成员授予设备访问权限。
- 优先使用密钥认证、来源限制和最小权限配置。
- 在日志、工单和协作工具中移除密码、令牌、私钥与无关个人数据。
- 在跨地区传输项目数据前，确认组织内部审批、客户合同和项目规则。
- 节点选择完成后，通过实际网络测试验证连接路径与工作流适配性。
用户权利、身份核验与联系路径
在适用规则允许的范围内，用户可以请求查询 BerryVM 持有的相关数据、更正不准确的信息、删除不再需要的数据、限制特定处理，或对处理活动提出异议。
查询与更正
请求说明需要查询的数据范围，或指出需要更正的字段、订单与当前正确信息。
删除与限制处理
请求说明目标账户、订单或支持记录。若数据仍受必要保留义务约束，BerryVM 会限制其用途并说明处理状态。
提出异议
请求指出所反对的处理活动、相关服务场景及理由，便于核对处理依据与可用替代方案。
为避免把账户或订单数据交给无关人员，BerryVM 会根据请求范围进行身份核验。核验可能包括确认已验证邮箱、账户标识、订单标识及只有订单联系人能够合理提供的信息。不会要求通过普通邮件发送访问密码、私钥或完整支付凭据。
权利请求可发送至 support@berryvm.com，也可登录控制台提交工单。邮件或工单中应注明“隐私权利请求”、请求类型、关联账户邮箱、涉及的数据范围和便于核验的订单标识。
若请求涉及他人数据、未完成的安全调查、必要订单记录或法律要求，BerryVM 会先评估可执行范围，并在不扩大数据使用目的的前提下采取删除、限制、去标识化或保留措施。
政策更新与适用规则
本政策会随服务流程、数据类型或适用要求的变化而更新。重大变更会通过网站、账户通知或订单联系路径提供说明。数据处理及相关争议适用本平台运营主体所在司法管辖区的法律，并由该司法管辖区内有管辖权的法院处理。