1. 适用范围
本政策适用于 xcodenode.com 网站及其控制台提供的云端 Mac 租用服务，覆盖浏览网站、开通账户、配置订单、付款、管理物理节点与提交支持工单等过程中涉及的个人信息处理。文中的“我们”指本平台运营主体，“你”指访客、账户持有人或经授权使用服务的团队成员。
每个租用订单对应独享物理机，非虚拟机。平台账户与节点内的工作环境是两个不同的数据范围：邮箱、订单与支付交易标识用于平台服务管理；你在 macOS 环境中创建的工程、构建产物及其他文件属于节点内数据，其处理边界见第 4 章，租期结束后的擦除规则见第 6 章。
本政策不代替团队内部的权限管理规则。为团队成员提供节点访问权限前，请确认其使用范围，并自行管理密钥与工作文件。如本政策发生实质变更，我们将在网站或控制台提供更新说明；涉及新增处理目的或依法需要取得同意的事项，将按适用要求另行告知。本政策的解释适用本平台运营主体所在司法管辖区的法律，相关争议由该司法管辖区内有管辖权的法院处理。
2. 收集的信息
账户与支持信息。我们处理你提交的账户邮箱，以及登录验证、服务通知和工单沟通所需的信息。你通过邮箱或控制台联系我们时，沟通内容、订单号与故障描述也会成为支持记录。请只提供解决问题所必需的内容，不要在邮件或工单中发送密码、私钥或完整的签名材料。
订单与支付记录。我们记录所选机型、节点、租期、附加项、订单金额、付款状态、续费与交付记录。支付交易标识包括 Stripe 交易号或 USDT-TRC20 交易哈希，用于将付款与订单对应、核对交易结果及处理账务问题。服务以美元结算，仅支持 USDT-TRC20 与 Visa / Mastercard / Amex，经 Stripe 处理；实际可用网关以接口返回为准。
访问与安全日志。网站和控制台运行过程中可能记录 IP 地址、请求时间、所访问的路径、响应状态、浏览器或设备提供的技术信息，以及登录和账户操作事件。这些信息用于排查请求失败、发现异常访问并维护服务安全，不等同于读取你在节点内的工程文件。我们不要求你为了租用节点额外提交与服务无关的个人资料。
3. 使用目的
交付与管理节点。账户邮箱用于验证账户归属和发送必要的服务通知；订单信息用于确定应交付的机型、节点、租期及附加配置。控制台将相应的订单与节点关联，以便你查看服务状态、管理租用关系或提交工单。我们按完成这些操作所必需的范围处理信息，不以额外收集个人资料作为交付条件。
计费与对账。订单金额、支付交易标识和付款状态用于确认款项归属、形成账单、核对续费及处理支付争议。USDT-TRC20 付款通过交易哈希核对链上记录；银行卡付款通过支付处理方返回的交易结果核对。向支持人员反馈付款问题时，订单号与交易标识通常比完整的付款截图更有助于准确定位。
安全审计与服务沟通。访问日志和操作事件用于识别异常登录、排查接口错误及调查影响账户安全的事件。邮箱和工单记录用于回复问题、通知与你的账户或订单有关的事项。上述处理依据履行服务关系、遵守适用法律以及保护账户与平台安全的必要性开展；需要取得同意的处理将单独说明，不将服务沟通资料用于出售个人信息。
4. 不收集的内容
我们不读取租户物理节点内的文件与工程数据，不将源代码、构建产物、模型文件、项目文档或签名材料作为平台个人信息收集的来源。订单管理与账务处理所需的是账户和服务记录，而不是你的工作目录内容。平台层面的访问日志也不代表对节点文件内容的采集。
排查问题时，请优先提供经过脱敏的错误信息、命令输出片段及复现步骤。不要直接发送完整仓库、包含密钥的配置文件或与故障无关的数据。如果你主动把工程片段或日志附在邮件、工单中，这些内容会进入相应的支持记录；发送前请检查其中是否含有令牌、个人信息或团队不允许外发的内容。
独享意味着一台机器只分配给一个租户，不意味着工作文件已经获得额外备份。你仍需自行管理节点内的账户权限、SSH 密钥、应用依赖与备份。在结束租用前，将需要保留的工程和产物导出，并验证备份可用；不要把租期结束后的数据恢复作为备份方案。
5. 第三方处理方
Visa / Mastercard / Amex 银行卡付款由 Stripe 处理。完成交易所需的银行卡资料在支付处理环节提交；我们不存储完整卡号。平台使用返回的交易标识、付款结果和对账所需的信息管理订单，而不是将完整银行卡资料保存在账户或工单中。
USDT-TRC20 支付需要使用交易哈希核对链上记录。链上交易记录具有公开可核验的特性，我们无法通过删除平台账户记录来删除已经存在的链上交易。核对付款时请提供订单号与交易哈希，不要提供钱包私钥或其他能直接控制资金的凭据。
我们不出售个人信息。向支付处理方提供的信息限于交易与对账所需范围；在适用法律要求披露，或为调查涉及服务安全的事件而依法需要处理时，我们会限制披露范围。涉及第三方处理或数据流转的具体问题，可以通过第 8 章所列渠道提出，我们将结合你的账户与订单说明相关处理关系。
6. 保存期限
账户信息在提供服务及管理账户所需期间保存。订单与账务记录按适用法律规定的期限保存，以满足交易核对、账务合规和争议处理需要。账户删除并不必然立即删除所有订单或付款记录；对依法必须继续保存的信息，我们会限制其用途，不再将其用于与保存理由无关的处理。
访问日志、安全事件与支持记录按运行排查、安全调查和问题处理所需期间保存，不将所有类别的数据统一视为需要永久保存。不同记录的具体保存要求可能因服务状态、未完成的争议或法定义务而不同。你可以询问与你相关的记录类别及保存理由；能够删除且不再必要的信息将按适用规则处理。
节点数据在租期结束后的回收流程中执行磁盘擦除与系统重装，再交付下一位租户。该处置针对节点内的工作数据，与平台依法保存的订单账务记录不同。请在租期结束前完成导出；我们不在本政策中承诺固定的数据保留天数，也不承诺擦除后能够恢复。账户关闭、节点回收与付款记录保存是分别处理的事项。
7. Cookie 与语言偏好存储
网站与控制台可能使用 Cookie 或浏览器本地存储维持登录会话、完成安全验证及记住语言偏好。会话信息用于让控制台识别已登录账户；语言偏好用于在后续访问时保持你选择的界面语言。语言提示不应强制把你从当前内容页跳转到其他语言版本，你可以自行选择阅读语言。
网站访问统计与技术日志用于了解页面访问情况、定位错误并改善使用体验，不读取租户节点内的文件内容。浏览器中的偏好记录不是工程备份，也不包含节点内的工作目录。若你希望了解当前浏览器实际保存了哪些项目，可使用浏览器的网站数据设置查看 Cookie 与本地存储。
你可以通过浏览器设置清除网站数据、限制 Cookie 或使用独立浏览会话。清除语言偏好后，网站可能不再记住先前选择；清除登录会话后，需要重新登录控制台。阻止必要的会话存储可能影响账户功能。退出共享设备前，请主动退出账户，并按需要清理该设备上的网站数据。
8. 用户权利与联系方式
在适用法律允许的范围内，你可以申请访问与你相关的个人信息、更正不准确的信息、删除不再必要的信息，或询问处理目的、接收方类别与保存依据。依法适用时，也可以提出限制处理、反对处理或撤回同意的请求。撤回同意不影响此前基于有效同意开展的处理；法定义务要求保留的记录可能不能立即删除。
请发送邮件至 support@xcodenode.com，或登录 控制台提交工单。建议使用账户邮箱联系，并写明请求类型、涉及的订单号及希望更正或删除的信息类别。邮件主题可以写“隐私请求：访问”“隐私请求：更正”或“隐私请求：删除”。不要在请求中发送密码、私钥或完整银行卡资料。
为避免把账户资料交给未经授权的人，我们可能需要验证请求人的账户归属或团队授权。验证仅围绕处理请求所必要的信息进行。完成核验后，我们将在适用法律要求的期限内处理并说明结果；如部分记录不能删除，会告知保存依据与处理边界。请求进度、补充材料和处理结果均通过同一邮箱或控制台工单沟通。