隐私政策
最后更新：2026-10-20
本文本为草稿，正式上线前请咨询律师。
本政策说明 RentMac 云端 Mac 租赁服务（下称“我们”）收集哪些个人数据、怎么使用、保存多久，以及你有哪些权利。我们按照马来西亚《2010 年个人数据保护法》（PDPA 2010）和新加坡《2012 年个人数据保护法》（PDPA 2012）处理你的个人数据。
01我们收集的数据
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账号信息 | 邮箱地址、加密存储的登录密码、注册时间、邮箱验证时间、注册时选择的界面语言 | 登录、发送交付信息和到期提醒 |
| 付款记录 | 付款渠道、金额、币种、状态、Stripe 订单号或 USDT 交易哈希。银行卡号由 Stripe 处理，我们不保存 | 开通和续费、对账、退款与纠纷处理、税务记录 |
| 连接日志 | 每次连接的时间、方式（浏览器或 RustDesk）、发起连接的 IP 地址 | 排查故障、防止账号被盗用 |
| 出口 IP 使用记录 | 每台机器在每个时间段由哪个账号租用，以及当时的出口 IP | 追查滥用、配合执法机关调查 |
| 机器运行记录 | 在线状态、断线时间、开通 / 暂停 / 回收等操作记录、硬盘剩余空间 | 计算断线补偿、维护机器 |
| Cookie | 保持网站登录状态的会话 Cookie，以及记住界面语言的 Cookie，不用于广告追踪 | 让你不用每次都重新登录、重新选语言 |
我们不会主动查看你在租用机器上的文件、浏览记录或聊天内容。只有在处理违规调查、法律要求，或你请求我们协助排查问题时，才会在必要范围内查看。
02硬盘没有加密
为了保证停电或重启后机器能自动恢复、你能马上重新连上，这些 Mac 的硬盘加密（FileVault）是关闭的。这意味着如果有人拿到机器实体，理论上可以读取硬盘里的数据。
- 机器放在我们自己管理的地点，只有我们能接触到；
- 每个租客使用独立的普通账户，其他租客无法访问你的文件；
- 请不要在租用的机器上存放高度敏感的资料（例如身份证件扫描件、私钥、未加密的商业机密）。
03换租客时怎么清除你的数据
租期结束且 3 天宽限期过后，我们会整个删除你在机器上的账户和用户目录，包括文件、钥匙串、你自己安装的软件，以及 Apple ID 和 iCloud 的登录状态，同时清理公共目录和临时文件，并更换远程连接密码。下一个租客拿到的是全新的账户。
由于硬盘没有加密，删除后的数据在技术上不能保证无法恢复，但我们不会尝试恢复，也不会交给任何人。
04数据共享
我们不出售你的个人数据。只在以下情况下与第三方共享必要的数据：
- Stripe：处理在线付款；
- 邮件服务商：发送验证邮件、交付信息和到期提醒；
- 托管服务商：网站、数据库和位于新加坡的远程连接中转服务器所在的云服务；
- 执法机关：在法律要求或调查违法行为时。
以上服务商可能在马来西亚以外处理数据（例如新加坡），我们只选择提供合理保护的服务商。
05保留期限
| 数据 | 保留多久 |
|---|---|
| 你在租用机器上的文件和数据 | 租期结束（含 3 天宽限期）后，随账户整个删除 |
| 账号信息 | 账号存续期间保留；申请注销后 30 天内删除，法律要求保留的部分除外 |
| 付款记录 | 按马来西亚税务和会计要求保留 7 年 |
| 连接日志、出口 IP 使用记录 | 租期结束后保留 12 个月，用于处理事后投诉和调查 |
| 机器运行记录 | 保留 12 个月 |
06你的权利
根据马来西亚和新加坡的 PDPA，你可以：
- 查询我们持有的你的个人数据，并获取一份副本；
- 要求更正不准确的数据；
- 撤回同意或要求删除账号（法律要求保留的付款记录、滥用调查记录除外，撤回同意后可能无法继续使用本服务）；
- 就数据处理方式提出投诉。
请通过下方邮箱提出申请，我们会在 21 天内答复。
07安全措施
- 网站登录密码只保存哈希值；机器的登录密码和远程连接密码在数据库中加密保存；
- 远程桌面流量经过加密的内网传输，机器不对外开放端口；
- 只有我们授权的管理员能访问管理后台和日志。
08政策变更与联系方式
本政策更新时，我们会修改本页的更新日期，重大变更会通过邮件通知。对本政策或你的个人数据有任何疑问，请联系：
- 邮箱：support@[待定域名]
- 数据保护联络人：[待定]
- 通讯地址：[待定]