你的数据收多少、怎么用、退租后去哪,这页说清楚

1. 政策概要

一句话版本:我们只收集让服务跑起来所必需的三类数据——账户信息、账单信息、访问日志;你租用的 Mac mini 机内的一切文件、代码与凭据,我们不读取、不扫描、不备份,退租后销毁磁盘加密密钥并执行全盘擦除。

HireVPS(下称「本平台」)提供独享 Apple Silicon 物理机租用服务。这个业务形态决定了一个简单的事实:机器交付给你之后,系统内的数据属于你,我们的运营只需要知道「谁租了哪台机器、租到什么时候、付了多少钱」。本政策适用于本平台官网、管理控制台以及你租用的全部机器实例。

2. 我们收集哪些信息

以下三类是全部收集范围,每一类都标注了用途与保存期限,超出这个清单的数据我们一概不收。

2.1 账户信息

• 注册邮箱与登录凭据(密码以不可逆哈希存储,我们无法查看原文):用于登录控制台、下发 SSH/VNC 凭据、发送服务通知。
• 可选的显示名称与团队名称:仅用于控制台界面展示与工单沟通中的称呼。
• 双因素认证密钥(如你开启):仅用于登录校验,加密存储。

保存期限:账户存续期间保留;注销账户后 30 天内彻底删除。

2.2 账单信息

• 订单记录:所租机型、节点、计费周期、金额与时间,用于计费、开票与争议核对。
• 支付回执标识:我们通过支付服务商完成扣款,只保存交易流水号与支付状态,不存储你的银行卡号、卡片有效期或支付账户密码——这些信息由支付通道在其own体系内处理,不经过我们的服务器落库。
• 发票抬头信息(如你申请开票):仅用于开具对应票据。

保存期限:按财务合规要求保留交易记录;发票信息在开票完成后随订单一并归档。

2.3 访问日志

• 控制台操作日志:登录时间、来源 IP、执行的管理操作(如重装系统、更换节点),用于账户安全审计——当你怀疑账户被盗时,这份日志是追查的依据。
• 官网访问日志:标准的服务器请求记录(时间、路径、匿名化处理后的 IP),用于排障与防刷。

保存期限:操作日志保留 180 天,官网访问日志保留 90 天,到期自动滚动删除。

3. 机器数据边界与退租擦除

这是本政策里最重要的一节。你租的是独享物理机,不是虚拟机切片,所以数据边界可以画得非常干脆:

• 不读取:交付后我们没有你机器的登录凭据。首次开通时生成的初始密码在下发给你的同时即从我们的系统删除,你修改密码后我们更无从得知。
• 不备份:我们不对你的磁盘做任何形式的快照或镜像留存。你在控制台主动创建的快照属于你的数据,同样只有你能访问,退租时随机器一并擦除。
• 不监控内容:我们监控硬件健康度(温度、磁盘 SMART、网络端口状态)以保障 365 天全年不间断运行,但不监控系统内进程、文件与流量内容。

3.1 退租后的全盘擦除流程

租期结束或你主动退租后,机器按以下固定流程处理,每一步都有系统记录:

1. 停机与凭据回收

   到期未续费的机器立即停机、切断网络访问,进入 72 小时保留期——这段时间续费即可原样恢复,数据不受影响。

2. 销毁磁盘加密密钥

   保留期届满后,首先销毁该机器的 FileVault 全盘加密密钥。密钥销毁的瞬间,磁盘上的数据在密码学意义上即不可恢复。

3. 全盘抹除与重置

   随后通过 Apple 官方恢复机制执行整盘抹除,重建 APFS 容器并重装干净的 macOS,不留任何上一位租户的痕迹。

4. 生成擦除记录

   擦除完成后生成带时间戳的处理记录。企业客户可联系我们索取对应机器的擦除凭证,用于内部合规存档。

4. 数据的使用与共享

我们收集的数据只用于两件事:把账算对(计费、开票、防欺诈),把问题解决(工单支持、安全审计、服务通知)。不做用户画像,不做广告投放,不用于任何与服务无关的分析。

关于共享,原则只有一条:不向任何第三方出售、出租或交换你的个人数据。仅在以下有限情形中,数据会离开我们的系统:

• 支付处理:完成扣款所必需的最小订单信息传递给支付服务商。
• 法定要求:收到有管辖权的执法或司法机构依法出具的正式要求时,我们在核实其合法性后按最小范围提供,并在法律允许的情况下通知你。
• 业务承继:若发生合并或资产转让,数据将在同等保护义务下移交,我们会提前邮件通知你并提供注销选项。

5. Cookie 与访问统计

本官网使用的 Cookie 与本地存储非常克制:

• 必要类:控制台的登录会话 Cookie,没有它你无法保持登录状态,无法关闭。
• 偏好类:记住你选择的语言与计费周期展示偏好,存储在浏览器本地,不上传服务器。
• 统计类:我们使用自托管在本站同域名下的开源访问统计组件,IP 匿名化处理,不设跨站追踪,数据不与任何外部广告或分析平台共享。开启浏览器的「请勿追踪」(Do Not Track)后,统计脚本会尊重该设置。

我们不使用第三方广告 Cookie,也不引入任何会把你的浏览行为回传给外部平台的脚本。

6. 你的权利与行使方式

以下操作大部分可以在控制台自助完成,不需要走人工审核:

• 查询与更正:登录 立即下单,在「账户设置」中随时查看并修改邮箱、显示名称与发票抬头。
• 数据导出:在控制台「账户设置 → 数据导出」一键下载我们持有的与你相关的全部数据(账户资料、订单记录、操作日志),以机器可读的 JSON 格式打包。
• 注销账户:在控制台发起注销,或发邮件至 support@hirevps.com 申请。注销前需结清账单并退租全部机器;注销后 30 天内,我们删除你的账户数据(财务合规要求保留的交易记录除外)。
• 撤回同意与投诉:对任何数据处理行为有异议,可通过第 7 节的渠道联系我们,我们会在 15 个工作日内给出书面答复与处理结果。

7. 政策更新与联系渠道

本政策可能随服务演进而更新。更新的规则是:

• 任何修订都会在本页顶部更新生效日期与版本号,并保留历次要点变更说明,可向我们索取。
• 重大变更(如收集范围扩大、共享情形增加)会在生效前至少 14 天通过注册邮箱通知你;若你不接受变更,可在生效前退租并注销,未使用的预付费用按服务条款约定的规则退还。
• 本政策的解释与相关争议,适用本平台运营主体所在司法管辖区的法律,由该司法管辖区内有管辖权的法院处理。

任何隐私相关的疑问、请求或投诉,写信给我们: