1. 適用範圍與用戶類型
1.1 本政策適用於透過 ZavCloud 網站、控制台或 API 註冊帳號、提交訂單、管理實例或與我們進行任何業務往來的個人、企業與團隊（以下統稱「用戶」或「您」）。ZavCloud 主要面向開發者、技術團隊與企業客戶，提供資料中心級 Mac mini M4 專屬算力租賃及相關加值服務。
1.2 本政策與服務條款配套使用。如單獨的訂單確認、企業協議或功能專項說明與本政策存在衝突，以專項文件為準；如專項文件未作約定，則適用本政策。
1.3 若您以企業或團隊身份註冊，您確認已獲得相應授權，可代表該實體接受本政策，並對實體內部成員（子帳號、協作者）存取本服務所產生的資訊處理活動承擔管理責任。
2. 我們收集的資訊
2.1 帳號與訂單資訊。在註冊、登入及下單過程中，您需提交帳號名稱、聯絡電子郵件、登入憑證；企業用戶還可能提供公司名稱、統一商業號碼、開票資訊及對公付款帳戶等。您應確保所提交資訊的真實性與完整性；因資訊不實導致的開票失敗、訂單中止或後續紛爭，由您自行承擔。
2.2 服務運營資料。您使用控制台、SSH/VNC 連線及提交工單時，我們自動記錄操作日誌、裝置與瀏覽器資訊、基於 IP 的大致地域、實例識別碼與狀態、資源用量快照，以及為反欺詐與安全稽核所必需的網路會話摘要。這些資料是我們履行合約、保障服務穩定與開展安全運營的必要組成。
2.3 付款與帳單資訊。交易金額、付款管道回執與對帳記錄由我們與持牌付款機構協同處理；完整卡號等敏感付款要素由持牌機構直接採集，我們通常僅保存交易狀態與必要摘要。針對拒付（Chargeback）、退款爭議或稅務稽核，我們可在合規期限內保留完整交易記錄與身份核驗結果。
2.4 客戶溝通內容。透過工單、電子郵件或線上客服管道提交的溝通內容，包括技術問題描述、故障截圖及業務需求說明，均被記錄以便跟進和複盤。請勿透過上述管道傳輸密碼、私鑰、完整付款卡號或其他非必要的高敏感內容；因此產生的資訊洩露風險由您自行承擔。
3. 資訊的使用目的
3.1 我們在符合適用法律的前提下，將所收集的資訊用於以下商業運營目的（以實現目的所需最小範圍為限）：
- 服務交付與帳號管理：實例開通、網路設定、IP 分配、控制台存取授權及帳號生命週期管理；
- 計費、對帳與發票：產生帳單、處理續費、開立統一發票或收據，以及與付款機構進行資金清結算；
- 客戶支援與工單處理：技術問題回應、故障排除、與您就服務事項進行書面溝通與記錄；
- 安全運營與風控：帳號異常偵測、DDoS 防護聯動、欠費催收、濫用行為識別與服務條款執行；
- 產品運營與品質改進：聚合後的用量統計、效能分析及新功能規劃（經去識別化或聚合處理後使用）；
- 法律合規：遵守適用的資料保護法規、回應監管機構或司法機關的合法要求，以及為保護合法權益開展的必要處理。
3.2 我們不會將您的資訊出售給第三方用於與 ZavCloud 服務無關的商業目的。若有重要用途調整，我們將透過站內通知或電子郵件告知。
4. Cookie 與會話技術
4.1 我們在控制台與網站中使用 Cookie、本地儲存及同類技術，以維持登入會話、儲存語言與介面偏好、執行必要的風控校驗，並進行匿名訪問統計。這些技術是 B2B 控制台正常運行的基礎組件，而非可選功能。
4.2 您可自行設定瀏覽器的 Cookie 政策；拒絕或清除與會話相關的必要 Cookie，將可能導致無法登入、無法完成下單或控制台功能異常。此類限制不構成我們違約，亦不自動觸發退款義務（以服務條款與訂單約定為準）。
5. 共享、轉讓與披露
5.1 受託業務夥伴。為完成服務交付，我們可向以下類別的業務夥伴提供必要資訊：持牌付款與結算機構、資料中心基礎設施供應商、雲端通訊與工單系統服務商、網路安全與反欺詐服務提供方。我們透過合約或資料處理協議約束上述夥伴，要求其採取不低於本政策的保護標準，且僅限於履行合約必要範圍內使用。
5.2 法律要求與執法配合。如適用法律、法院命令或主管監管機構依法要求，我們可在必要範圍內向有權主體披露相關資訊，此類披露可不事先通知您（法律禁止披露的除外）。針對帳單欺詐、非法濫用或侵害其他用戶權益等行為，我們可向受侵害方或主管機關提供與處置該行為直接相關的證據摘要。
5.3 業務重組與資產轉讓。如因合併、收購、業務重組或資產出售導致資訊轉移，新的持有方須在繼續提供同類服務所必需的範圍內承繼資訊處理關係，並受不低於本政策的保護標準約束。我們將透過站內公告或電子郵件就重大變化提前告知。
6. 跨境傳輸與儲存地點
6.1 ZavCloud 在中國香港、日本、新加坡、韓國、美國等多個資料中心節點提供服務。您的帳號資訊、訂單記錄與服務日誌可能儲存於我們或合作夥伴在上述法域的基礎設施中。您在下單時選擇具體節點，即表示理解並同意相關資料的跨境傳輸與儲存安排（在適用法律額外要求時，我們將另行取得同意或採取替代保護措施）。
6.2 實例運行時所產生的運算與網路資料，其法律管轄地以方案詳情和訂單確認為準。我們無法對公網路由路徑作出司法管轄地層面的逐一承諾。企業客戶如有合規管轄地要求，建議在下單前透過工單管道與我們確認。
7. 資訊保存期限
7.1 我們在實現本政策所述目的所必需的期限內保存資訊。對於商業運營記錄，我們通常按以下標準保存：
- 帳單與發票記錄：依適用稅務法規保存，一般不少於 5 年；
- 訂單與合約記錄：自合約終止之日起至少 3 年，或至相關訴訟時效屆滿；
- 服務與操作日誌：通常保存 90 天至 1 年，用於故障排除、安全稽核與欠費追繳；
- 付款爭議記錄：自爭議發生之日起至少 18 個月，或至相關 Chargeback 程序終結。
7.2 帳號登出不自動縮短法定或合約義務要求的保存期限。超出保存期限後，我們將刪除、匿名化或以不可識別個人的形式封存相關資訊。
8. 您的權利
8.1 在適用法律允許且不與我們正當的商業利益、第三方合法權益或法定義務相衝突的前提下，您可對個人資訊主張查閱、複製、更正、刪除、限制處理、資料可攜帶及撤回同意（如適用）等權利。企業帳號管理員還可管理子帳號成員的存取權限與相關資料。
8.2 權利申請請透過聯絡我們或控制台工單提交，並提供足以核實身份的證明資料。我們將在合理期限內書面答覆。對於涉及正在進行的欺詐調查、帳單爭議、訴訟或行政程序的資訊請求，我們可暫緩回應至相關程序結束或法律允許處理為止。對於惡意重複或明顯無理的請求，我們可依法拒絕並說明原因。
9. 未成年人
本服務面向具備完全民事行為能力的用戶，不對未成年人開放。若企業帳號下存在未成年人協作者，帳號管理員須確保其已獲得合法監護人同意。我們發現相關情形後，可按適用法律暫停服務並作合規處置。
10. 資訊安全
10.1 我們採取符合行業慣例的技術與管理措施保護您的資訊，包括：傳輸層加密（TLS）、存取控制與權限隔離、操作稽核日誌及資料中心實體安全管控。帳單與付款資料的儲存遵循行業安全要求。
10.2 請您同等重視帳號安全：使用強密碼、開啟雙步驟驗證（如控制台提供），並妥善管理 API 金鑰與 SSH 私鑰。因您的裝置受損、憑證洩露或其他非我們可控原因導致的安全事件，我們在不存在故意或重大過失的前提下不承擔責任。發生可能影響您帳號或資料的安全事件時，我們將依適用法律以合理方式及時告知並協助處置。
11. 政策更新
我們可能因業務調整、法規變化或產品升級而修訂本政策。更新版本將在網站發布後即時生效（重大變更將提前透過站內公告或電子郵件告知，並注明生效日期）。於生效日後繼續使用服務，視為接受修訂內容；如您不同意，應停止使用並完成帳號與資金的結清處理。
12. 聯絡我們
與本政策相關的任何詢問、權利申請或投訴，請透過以下管道提交：
- 控制台工單：登入後在「我的工作台」發起工單，注明「隱私政策」相關事項；
- 電子郵件：support@zavcloud.com，電子郵件主旨請注明「隱私政策請求」；
- 更多聯絡方式請訪問聯絡我們頁面。
我們將核實身份後在合理期限內書面答覆。如您對答覆不滿意，可向適用法域的主管資料保護機構投訴。