隐私政策不是一句承诺，而是一份可核对的数据清单

本政策适用于你浏览 numacs.com 内容站、从内容页进入订单管理入口、创建或管理云端 Mac 订单、使用设备服务，以及通过控制台工单或支持邮箱与我们沟通时发生的数据处理。

内容站负责提供产品、方案、节点、帮助文档和法律信息。订单管理入口负责身份验证、设备配置、结算状态与服务记录。两类界面承担不同功能，因此需要的数据范围也不同。

当你使用 NUMACS M4 Core 或 NUMACS M4 Plus 独享物理机时，设备内的代码、依赖、构建产物和项目文件属于客户内容。平台运行所需的账户、订单、设备状态和安全日志属于服务数据。两者在用途、访问条件和保留逻辑上分别管理。

不同操作需要不同字段。仅浏览内容站不会自动等同于创建订单；提交支持请求也不会授权我们查看与你所述问题无关的设备内容。

我们不会把“改善服务”作为无限扩张的数据使用理由。处理活动应当能够对应到服务交付、安全、支持、合同或法律义务中的具体任务。

处理依据会随场景变化，包括履行你创建的订单、采取你请求的服务措施、保护平台和用户的合法利益、取得必要同意，以及履行本平台运营主体所在司法管辖区法律规定的义务。

NUMACS 内容站不收集支付表单数据，也不保存完整银行卡号、完整安全码或完整卡片凭据。订单系统仅保留完成订单、账务核对、风险控制和法定义务所需的信息，例如支付方式类别、交易结果、金额、币种和关联标识。

支付处理方会按照其承担的支付处理职责处理必要数据。我们只在完成结算、处理退款或争议、对账和防止滥用所需的范围内与其交换信息。

你在云端 Mac 上保存的源代码、构建产物、依赖缓存、媒体素材、配置文件、密钥和项目数据由你自行组织、授权与备份。NUMACS 不会为了内容分析或广告目的扫描这些项目数据。

当你请求技术支持时，应先提供订单号、节点、发生时间、复现步骤和脱敏错误信息。只有这些材料不足以定位问题，且你明确请求进一步协助时，才会评估是否需要额外的临时诊断步骤。

我们不会出售个人数据。数据可能在基础设施运维、身份与安全保障、支付处理、客户支持或依法响应有效要求所必要的范围内，由承担对应职责的服务参与方处理。

选择处理方时，会结合其任务范围、访问权限、安全能力、保密义务和删除安排进行约束。参与方只能按约定目的处理数据，不得将获得的数据用于与 NUMACS 服务无关的独立营销。

由于设备节点、支持协作和支付处理可能位于不同地区，数据可能发生跨境处理。此类处理以完成订单、运行基础设施、保障安全或提供支持所需为限，并根据适用规则采取合同、权限和技术控制。

我们根据订单履行、支持处理、账户安全、争议解决、财务记录和合规义务确定保留期限。判断时会考虑数据量、敏感程度、未经授权使用可能造成的风险、处理目的是否已经完成，以及是否存在更低数据量的替代方式。

保留目的完成后，数据将被删除、聚合或去标识化。因有效法律要求、安全调查或争议处理需要暂停删除时，仅对相关范围采取保留措施。

在适用规则允许的范围内，你可以请求访问、更正、删除、限制处理、获取数据副本，或对特定处理提出异议。部分请求可能受到订单履行、安全记录、法定义务或他人权利的合理限制。

为避免把数据交给错误的人，我们会根据请求类型核验账户关联信息。请尽量提供登录邮箱、相关订单号、请求的数据范围和希望采取的操作，不要在首封邮件中附带密码、私钥或完整支付凭据。

与本政策、数据处理或权利请求有关的争议，适用本平台运营主体所在司法管辖区的法律，并由该司法管辖区内有管辖权的法院处理。

服务使用规则、订单责任和可接受使用要求另见 服务条款。