隱私政策

MACCOME（以下簡稱"本平台"、"我們"或"MACCOME"）深知隱私權對每位用户的重要性。本《隱私政策》由 MACCOME Global 及其關聯實體制定，適用於所有通過 MACCOME 網站、API 接口、管理控制枱及相關數字產品訪問或使用雲端 Mac 算力租賃及相關服務的用户。

本政策依據歐盟《通用數據保護條例》（GDPR）、新加坡《個人數據保護法》（PDPA）及其他適用司法管轄區的數據保護法規制定。

• 個人信息：與已識別或可識別的自然人有關的各種信息，包括姓名、身份證件號碼、住址、電話號碼、電子郵箱、賬户信息等。
• 服務數據：您在使用本平台過程中產生的所有數據，包括連接日誌、操作記錄、資源使用量等。匿名化或聚合處理後，由 MACCOME 擁有完整使用權。
• 衍生數據：基於服務數據經統計、分析、建模等手段生成的衍生信息，歸屬於 MACCOME，不受本政策關於個人信息限制性條款的約束。
• 數據處理者：依據 MACCOME 指令處理您個人信息的第三方實體，包括雲服務提供商、支付服務機構等。

本政策適用於：（a）訪問 MACCOME 官方網站及所有子域名的訪客；（b）註冊並持有 MACCOME 賬户的用户；（c）購買或使用任何 MACCOME 付費服務的客户；（d）通過 API 接入本平台的開發者；（e）通過經銷商間接使用本平台服務的最終用户。

為向您提供安全、穩定、高質量的雲端 Mac 租賃服務，MACCOME 在多個場景下收集您的相關信息。

• 網絡標識符：IP 地址、地理位置（精確至城市級別）、互聯網服務提供商信息。
• 設備與環境信息：操作系統類型及版本、瀏覽器類型及版本、設備型號、時區、系統語言偏好。
• 訪問日誌：頁面訪問記錄、訪問時間戳、來源 URL、站內導航路徑、停留時長。
• SSH/VNC 連接日誌：連接建立/終止的元數據（時間戳、來源 IP、認證結果），不包含會話內容本身（除非出於安全審計目的，詳見第 9 節）。
• 資源消耗數據：CPU 利用率、內存佔用、存儲 I/O、網絡流量，用於計費校驗與服務優化。

• 支付機構：Stripe 等支付服務商提供的交易狀態、退款結果及風控評分。
• 反欺詐服務商：設備風險評估結果、IP 信譽評分，用於預防欺詐和賬號濫用。
• 合規數據庫：制裁名單核查、PEP 篩查結果，用於滿足反洗錢（AML）及 KYC 合規要求。

MACCOME 嚴格依據合法、正當、必要的原則處理您的個人信息，並確保每項處理活動均具有明確的法律依據。

• 創建並維護您的賬户，驗證您的身份及授權資質。
• 根據您的訂單配置、交付並激活雲端 Mac 實例，提供 SSH、VNC 及控制枱訪問憑證。
• 處理付款及賬單，生成合規的税務憑證與收據。
• 實時監控實例運行狀態，在檢測到異常時自動觸發告警與恢復流程。
• 響應技術支持請求，解決賬單爭議。

• 實時檢測並阻斷針對平台基礎設施的網絡攻擊，包括 DDoS、暴力破解等。
• 識別並處置違反《服務條款》的賬户行為，包括挖礦、垃圾郵件發送等。
• 對平台及租用實例實施全面的訪問日誌留存，以支持安全事件調查。

• 對匿名化或聚合後的使用數據進行統計分析，指導產品功能規劃與資源調度優化。
• 評估新功能的使用效果，進行 A/B 測試，持續優化用户界面與操作流程。

向您發送產品更新公告、促銷活動信息及個性化推薦（僅限您未明確拒絕的情形）。您可隨時通過賬户設置或郵件底部的退訂鏈接，選擇退出非必要的營銷通訊，但與服務運營直接相關的事務性通知不受退訂影響。

• 響應具有合法管轄權的司法機關、政府機構的數據調取請求。
• 遵守反洗錢法規（AML）及外匯管理規定，留存必要的金融交易記錄。
• 依適用法律規定，留存必要的用户訪問日誌。

MACCOME 不會出售、出租或以任何商業方式交易您的個人信息。但在以下情形下，我們可能將您的特定信息共享給合適的第三方：

• 支付處理：Stripe Inc.，負責處理在線支付及退款事務。
• 雲基礎設施：AWS 等雲服務商，提供部分平台後端服務所需的計算與存儲資源（核心物理 Mac 節點由 MACCOME 自主運營管理）。
• 郵件及通訊服務：SendGrid 等郵件服務商，用於系統通知及營銷郵件的可靠投遞。
• 安全服務：Cloudflare 等安全服務商，用於 DDoS 防護、WAF 及 CDN 加速。

• 響應具有合法管轄權的法院簽發的司法協助令、搜查令或傳票。
• 配合具有合法管轄權的執法機關依法開展的刑事調查。
• 防範 MACCOME 合法權益受到嚴重侵害，或為維護公共利益之必要。

若 MACCOME 發生合併、收購或資產轉讓，您的個人信息可能作為業務資產的一部分被轉移。我們將事先通知受影響用户，並確保接收方遵守與本政策同等標準的數據保護義務。

MACCOME 使用 Cookie 及類似追蹤技術來確保平台正常運行、提升用户體驗並支持數據分析。

您可通過平台"賬户設置 → 隱私偏好"頁面管理可選 Cookie 的啓用狀態。

您的個人信息主要存儲於 MACCOME 位於新加坡、日本、香港及美國的數據中心。

• 傳輸加密：所有數據傳輸強制採用 TLS 1.2/1.3 協議加密；SSH 連接採用 Ed25519/ECDSA 密鑰對認證。
• 靜態加密：數據庫中敏感字段採用 AES-256 加密存儲；用户密碼採用 bcrypt 不可逆哈希處理。
• 訪問控制：嚴格的最小權限原則；內部員工訪問生產數據需經多因素認證（MFA）及操作審批。
• 安全認證：MACCOME 數據中心持續推進 ISO/IEC 27001 信息安全管理體系認證，並接受定期第三方滲透測試。
• 災備機制：關鍵數據實時備份至地理隔離的異地機房；RTO < 1 小時，RPO < 15 分鐘。

依據適用的數據保護法律，您對自己的個人信息享有以下權利。MACCOME 通常在收到請求後 30 個工作日內響應。

• 知情權與訪問權：您有權瞭解 MACCOME 是否持有您的個人信息，並獲取相關信息副本。
• 更正權：若我們持有的個人信息不準確或不完整，您有權要求更正。
• 刪除權（被遺忘權）：在處理目的已實現且無法律依據繼續保留等情形下，您可請求刪除您的個人信息。依法保留的數據不在可刪除範圍內。
• 可攜帶權：您有權以機器可讀格式獲取您主動提供的個人信息，並請求將其轉移至其他服務提供商。
• 限制處理權：在特定情形下，您可請求 MACCOME 暫停對您數據的主動處理。
• 反對權：您可隨時反對基於合法利益對您個人信息的處理，包括用於直接營銷目的的處理。
• 撤回同意權：對於基於您同意而進行的處理活動，您可隨時撤回同意。撤回不影響撤回前處理活動的合法性。

您可通過以下方式提出權利請求：（a）登錄賬户進入"隱私與數據"自助服務頁面；（b）發送電子郵件至 [email protected]，郵件標題請註明"數據權利請求"。

MACCOME 在全球多個數據中心運營服務，因此您的個人信息可能被傳輸至您所在國家或地區以外的司法管轄區進行處理和存儲。

對於來自歐洲經濟區（EEA）的用户，MACCOME 依賴歐盟委員會批准的標準合同條款（SCC）作為跨境傳輸的合法依據，並向已獲歐盟充分性決定的國家傳輸數據（如英國、日本等）。

若您所在司法管轄區有強制性數據本地化要求，MACCOME 將依法採取相應合規措施。具體安排可通過 [email protected] 諮詢。

• 資源使用率監控：持續採集 CPU、內存、磁盤 I/O、網絡帶寬等指標，用於計費核算、SLA 保障及資源調度。
• 網絡流量元數據：監控連接元數據層（源/目標 IP、端口、協議），不進行深度包檢測（DPI），但檢測涉及違禁活動的異常流量模式。
• 進程運行清單：定期採集進程名稱及 PID 列表，用於安全合規核查（如檢測挖礦進程），不讀取進程內存內容。
• SSH/VNC 會話日誌：僅記錄連接建立/終止的元數據，不錄製會話內容（鍵擊、屏幕畫面），除非出現以下 9.2 節情形。

當平台檢測到以下異常情形時，MACCOME 保留對涉事實例啓動強化安全審計的權利，包括捕獲網絡流量、對磁盤鏡像進行取證檢查等：

• 向外部發起高頻率端口掃描、網絡攻擊或 DDoS 流量。
• 發送大量垃圾郵件或釣魚郵件。
• 在實例上運行加密貨幣挖礦程序（除明確授權場景外）。
• 接到第三方關於 DMCA 版權侵權、網絡攻擊的有效投訴。
• 司法機關、監管機構依法調查指令。

MACCOME 的服務面向具備完全民事行為能力的成年人。我們不向未滿 18 週歲的未成年人提供賬户註冊及服務購買服務。

若我們發現已在未經父母或監護人同意的情況下收集了未成年人的個人信息，我們將採取措施儘快刪除相關數據，並可能暫停或註銷相關賬户。請聯繫 [email protected] 處理賬户註銷及數據刪除事宜。

儘管 MACCOME 採取了商業上合理的技術和組織措施來保護您的個人信息，但鑑於互聯網及信息技術的固有特性，MACCOME 無法保證數據安全的絕對性。在以下情形下發生的數據安全事件，MACCOME 不承擔賠償責任：

• 因您自身原因導致賬户憑證泄露（包括密碼共享、釣魚攻擊、設備被惡意軟件感染等）。
• 超出 MACCOME 合理控制範圍的不可抗力事件。
• 第三方數據處理者因自身系統缺陷或被攻擊導致的數據泄露。
• 因您未開啓雙因素認證（2FA）而導致賬户被未授權訪問。

在任何情況下，MACCOME 因違反本隱私政策而對您承擔的全部賠償責任，以您在索賠事件發生前 3 個月內向 MACCOME 實際支付的服務費用總額為上限，且不超過人民幣 10,000 元（或等值貨幣）。

MACCOME 保留隨時修改、更新或替換本隱私政策的完全權利，修訂後的政策自發布之日起生效。我們可能因適應法律法規變化、新增或調整服務功能、響應監管要求等原因修訂本政策。

對於重大變更，我們將通過向您的註冊郵箱發送通知或在平台首頁發佈公告等方式告知您。對於非實質性變更，MACCOME 可能僅更新頁面頂部的"最後更新日期"。

本政策的解釋、效力及爭議解決，適用新加坡法律（MACCOME Global 註冊地）。

因本政策引起的任何爭議，雙方應首先嚐試通過友好協商解決。您可通過向 [email protected] 發送書面投訴啓動協商程序，MACCOME 承諾在收到投訴後 15 個工作日內給予實質性回覆。

若經友好協商 30 天內仍無法解決爭議，雙方同意將爭議提交新加坡國際仲裁中心（SIAC）以仲裁方式最終解決，仲裁地為新加坡，仲裁語言為英文，仲裁裁決為終局裁決。

本政策的仲裁條款不影響您依法向主管數據保護監管機構投訴的權利。歐盟用户可向所在成員國的數據保護機構（DPA）投訴；新加坡用户可向個人數據保護委員會（PDPC）投訴。

如果您對本隱私政策有任何疑問、意見或需要行使您的數據權利，歡迎通過以下渠道聯繫我們。