1. 适用范围
本政策适用于 XcodeRent（品牌短名 XCRent）在 xcoderent.com 网站及其控制台提供的云端 Mac 租用服务，覆盖浏览公开页面、创建账户、购买与续费、管理独享物理节点、提交工单等过程中产生的个人信息。控制台与公开网站属于同一服务体系，账户和订单相关的数据处理遵循本政策。
本政策区分两类数据：一类是我们为交付服务处理的账户、计费与支持信息；另一类是你放在独享物理节点上的源码、构建工件及其他文件。节点文件的所有权不因租用服务而转移，具体处理边界见第四章。团队使用服务时，应确认其有权提供成员信息和上传相关文件。
本政策说明数据处理规则，不替代订单约定或服务条款。涉及本政策的适用法为本平台运营主体所在司法管辖区的法律；与本政策有关的争议由该司法管辖区内有管辖权的法院处理。
2. 收集的信息
账户信息主要包括你提交的邮箱地址，以及完成登录、验证和账户安全操作所必需的记录。我们用这些信息识别账户、发送验证和订单相关通知、处理账户恢复请求。请保持邮箱可用，不要把节点密码、SSH 私钥或签名材料作为账户资料提交。
计费记录包括订单所选机型、节点地区、计费周期、附加项、美元金额、付款结果及续费记录。这些信息用于分配服务、核对账单、处理付款异常和履行必要的财务记录义务。我们不会因为你购买某一档机型而要求提交与交付无关的团队成员资料。
工单内容包括问题描述、订单或实例标识，以及你主动附上的日志、截图和文件。我们用这些材料定位问题并回复处理结果。提交前请移除源码中的访问令牌、证书密码、个人信息和不必要的业务内容；能够用报错片段说明的问题，不需要上传整个项目。
访问日志可能包含 IP 地址、请求时间、访问路径、浏览器或客户端信息、响应结果和安全事件记录。用途包括保障登录安全、排查页面与接口错误、识别异常请求和分析服务使用情况。访问日志与节点文件不是同一类数据，我们不以排查网站请求为由读取你的构建项目。
3. 支付数据
服务以美元（USD）结算，仅支持 USDT-TRC20 与 Visa / Mastercard / Amex（经 Stripe）。实际可用网关以结账时后端接口返回为准。卡支付由 Stripe 处理，本站不存储完整卡号或卡片安全码；我们保留核对订单所必需的付款状态、金额和支付关联记录。
对于 USDT-TRC20，我们在链上支付凭证方面仅记录交易哈希，用于核对对应订单的到账情况。不要向客服发送钱包私钥、助记词或其他可控制资产的秘密信息。交易哈希可以关联公开链上记录，链上的公开记录不能通过删除本站账户一并移除。
支付服务提供方会为完成交易及必要的安全核验处理相应支付信息。请在提交支付资料前阅读结账界面展示的相关说明。申请删除账户不会自动撤销已完成的交易，也不会免除依法保留必要账务记录的要求；保留与删除规则见第六章。
4. 节点上的租户数据
每个租用实例对应一台独享物理 Mac mini，非虚拟机，整台节点在租期内只分配给一个租户。你存放的源码、DerivedData、构建工件、日志及其他文件归你所有。独享意味着不与其他租户共享同一台物理机，不意味着服务会自动替你备份或归档项目。
节点交付与运行所需的信息包括实例标识、节点地区、机型、租期及连接配置。我们不会将你的源码或工件用于营销展示。若技术问题确需检查节点内信息，应先通过工单明确问题范围和所需操作；能够通过脱敏日志完成的排查，应优先使用脱敏日志。
租期结束后，我们对回收节点执行磁盘擦除，再将其用于后续交付。请在租期结束前自行导出需要保留的源码、证书、缓存与工件，并验证备份可读取。擦除不是备份服务，不应将租期结束后的节点作为找回文件的途径。
重装系统也可能清除节点文件。发起重装或确认相关操作前，请核对备份与数据迁出情况。更正账户邮箱或删除网站 Cookie 不会删除物理节点上的项目；节点数据、账户资料与账务记录应分别处理，避免把一个操作误认为对全部数据生效。
5. Cookie 与统计
网站与控制台可能使用 Cookie 或本地存储维持登录会话、保存语言选择及必要的界面状态。会话相关信息用于让已验证的用户继续访问其账户，并防止未经授权的操作。清除这些数据后，你可能需要重新登录，部分偏好设置也会恢复默认状态。
网站使用同域统计记录页面访问与关键动作，例如查看方案、进入下单或打开支持内容，用于了解哪些内容有帮助、哪些流程需要改进。统计不应携带节点密码、私钥、签名证书或项目源码；工单和节点文件不属于页面统计的采集对象。
你可以通过浏览器设置管理或删除 Cookie，并限制本地存储。限制必要的会话数据可能影响登录、结账或账户管理。浏览器中的数据清除只作用于该浏览器，不会同步删除服务器端账户、订单、工单或已经产生的必要安全记录。
6. 数据保留期限与删除请求
我们按数据用途决定保留期限，而不是让所有记录无限期保存。账户资料在提供账户服务期间保留；计费记录按履行交易、财务与争议处理义务所需的期限保留；工单材料和访问日志按支持、安全与排错目的所需的期限处理。用途结束后，对不再需要的信息进行删除或去标识化处理。
你可以通过登录控制台提交工单，或使用账户邮箱联系 support@xcoderent.com，申请访问、更正或删除个人信息。请写明申请类型、关联账户和需要处理的数据范围。我们可能要求核验账户归属，以避免他人借删除请求关闭你的账户或影响仍在使用的节点。
若某些记录仍需用于履行法定义务、核对未完成交易或处理尚未结束的争议，我们会说明不能立即删除的类别与原因，并限制其用于相应目的。删除请求应区分账户关闭、工单附件删除和节点回收；涉及尚在运行的实例，应先确认数据导出和服务终止安排。
7. 跨境传输
服务提供六个节点地区：新加坡、日本（东京）、韩国（首尔）、香港、美国东部、美国西部。你选择的节点地区决定项目文件实际存放的物理节点位置。跨地区迁移项目时，源码、缓存和工件可能从你所在地区传输到所选节点地区。
节点地区与账户、计费、支持系统的数据处理位置不是同一个概念，选择某一节点不代表所有服务记录都只在该地区处理。我们按服务交付所必需的范围处理相关信息，采用账户访问控制和必要的传输保护，避免把不需要的项目内容带入计费或支持流程。
团队若有特定的数据驻留、客户合同或跨境传输要求，请在下单前通过 support@xcoderent.com 说明数据类别、拟选节点及限制条件，并确认服务是否满足要求。不要仅根据远程桌面的连接体验判断数据驻留是否合适；迁移前也应检查项目依赖和构建脚本的数据传输行为。
8. 联系方式与政策更新
关于本政策、数据访问、更正、删除或安全问题，请发送邮件至 support@xcoderent.com，或登录控制台提交工单。已租用用户使用工单时，请提供订单或实例标识及问题类别；邮件中无需附上节点密码、SSH 私钥或完整签名证书。
我们会根据服务流程和适用要求更新本政策，并在本页公布更新内容。涉及数据类别、使用目的或处理方式的重要变化，会通过适当的站内或账户通知说明。请在提交新的个人信息或调整项目部署方式时核对本页，不要把旧版本的处理方式视为永久不变。
提出申请后，请保持联系邮箱可接收回复。为便于追踪，同一问题尽量沿用同一封邮件或同一张工单，并补充已执行的操作和必要的脱敏材料。我们会在核实身份、明确申请范围后告知处理安排；需要保留部分记录时，也会说明相应边界。