隱私權政策

政策適用範圍

本政策適用於您造訪 HexVM 網站、使用控制台、建立或管理訂單、租用雲端 Mac、提交支援工單、傳送電子郵件，以及接收與服務相關通知時所進行的資料處理活動。

涵蓋的服務情境

• 網站存取：瀏覽頁面、選擇語言、查看租用方案、閱讀說明文件及使用必要的網站功能。
• 帳號與控制台：註冊、登入、身分驗證、查看訂閱、管理節點、處理帳單及提交工單。
• 訂單與交付：選擇機型、區域、租期與附加項目，確認付款結果、配置實體節點並傳送連線資訊。
• 支援與通訊：處理故障排除、續租諮詢、安全報告、企業部署需求及必要的服務狀態通知。

本政策不會改變您對上傳程式碼、建置產物、設定檔及其他客戶資料所擁有的權利。您負責決定在獨享實體節點中處理哪些資料，並應依照團隊內部規則控管成員權限、金鑰與紀錄內容。

蒐集的資訊

我們會依據您使用的功能，蒐集完成服務所需的資訊。下列各類資訊不一定會在每次造訪或每位使用者身上產生。

不會以支援為由要求的內容

一般故障排除通常只需要訂單編號、節點 ID、區域、發生時間、重現步驟及去識別化紀錄。HexVM 不會要求您在一般支援訊息中提交真實私鑰、完整存取權杖、未去識別化的金鑰檔案，或與問題無關的程式碼儲存庫內容。

資訊使用目的

我們不會任意將已蒐集的資訊改作無關用途。資訊主要用於以下活動：

1. 01

   提供與交付服務

   建立帳號、處理訂單、確認付款、配置節點、傳送連線資訊、管理租期與續租，並在控制台顯示與您訂單相關的狀態。

2. 02

   驗證訂單與帳號歸屬

   核對訂單狀態、處理節點操作請求、識別異常登入，並在涉及敏感操作或資料權利申請時完成必要的身分驗證。

3. 03

   保障平台與節點安全

   識別未經授權的存取、惡意請求、憑證風險及影響平台運作的行為，記錄必要的安全事件，並採取隔離、限制或復原措施。

4. 04

   處理支援與服務通訊

   定位連線、交付、建置環境或帳單問題，回覆工單與電子郵件，並傳送與訂單、安全性或服務持續運作直接相關的通知。

5. 05

   改善服務體驗

   分析頁面與功能是否正常運作，判斷說明文件是否解決問題，並最佳化交付流程與故障診斷步驟。用於改善的資料會盡量減少可直接識別資訊。

6. 06

   履行法定義務

   在適用規則要求的範圍內保存必要的交易紀錄、回應具合法權限的請求、處理爭議，並維護用於證明服務履行狀況的紀錄。

資料分享與處理方

HexVM 不會出售個人資訊。只有在完成服務交付、處理付款、維護安全運作或符合法律要求所必要時，我們才會向相關處理方揭露有限資訊。

處理方只能在約定目的及授權範圍內使用資訊。我們會依處理活動的性質，評估存取控制、保密義務、傳輸保護及事件回應能力。若發生企業重組或服務承接，相關資料只會在繼續履行既有服務與法律義務所需的範圍內移轉，並持續受到相應保護。

資料保存與刪除

保存期限並非一律固定。我們會依服務是否持續、紀錄用途、爭議處理需求、安全風險及適用義務決定保存時間，並在用途結束後刪除、匿名化或限制存取。

節點釋放與客戶資料

租期結束或節點釋放前，您應匯出需要保留的建置產物、設定與紀錄，並刪除不再需要的敏感資料。節點進入釋放流程後，我們會依服務流程撤銷存取憑證並處理節點中的客戶資料；釋放完成後，不應依賴 HexVM 復原未自行備份的內容。

刪除申請流程

1. 1

   使用帳號登記的電子郵件傳送請求，或登入控制台提交工單，說明希望刪除的資料範圍。

2. 2

   我們會核驗帳號或訂單歸屬，並確認是否存在未完成服務、爭議、安全調查或必須保存的紀錄。

3. 3

   對可刪除的資料執行刪除或去識別化；對暫時無法刪除的資料，說明其類別、原因及限制存取措施。

4. 4

   處理完成後，透過原申請管道回覆結果。複雜請求可能需要補充範圍或身分資料。

使用者權利與選擇

在適用規則允許的範圍內，您可以針對與自己相關的資訊提出以下申請。具體權利可能取決於資料類型、處理目的及您所在的地區。

身分驗證與授權代理人

為防止資料遭未經授權的人員取得或刪除，我們會依請求風險核驗登記電子郵件、帳號狀態、訂單編號或其他可證明歸屬的資訊。請勿透過電子郵件傳送密碼、私鑰或完整存取權杖。若由授權代表提出請求，我們可能要求提供授權關係證明，並直接向帳號持有人確認。

如何提交申請

您可以傳送電子郵件至 support@hexvm.com，或登入控制台提交工單。請在請求中寫明權利類型、涉及的資料範圍、相關訂單編號，以及便於核驗的帳號資訊。我們會先確認受理，再依請求複雜度及適用要求處理。

跨境處理、未成年人、政策更新與聯絡方式

跨境處理

HexVM 在新加坡、日本（東京）、韓國（首爾）、香港、美國東部及美國西部提供節點區域。您選擇區域、使用控制台或聯絡支援時，帳號、訂單、連線中繼資料及支援資訊可能會在服務交付所需的地區之間處理。我們會依資料類型採取存取控制、傳輸保護、職責隔離及處理方約束，減少跨境處理中的非必要暴露。

節點區域不等同於所有帳號與支援資料的唯一保存地點。您應依團隊的資料分類、客戶合約及法遵要求選擇合適區域，並避免將超出建置任務所需的敏感資訊寫入支援請求或公開紀錄。

未成年人

HexVM 面向具備訂約能力的開發者、工程團隊及組織使用者提供服務，不以未成年人為服務對象。未達所在地獨立同意年齡的人員不應自行建立帳號或提交個人資訊。若監護人認為未成年人曾向我們提供資訊，可透過本頁所列管道申請查核與刪除。

安全保護

我們會依資料敏感度採取身分驗證、最小權限、傳輸保護、紀錄稽核、異常識別及撤銷存取權等措施。任何系統都無法消除所有風險，因此您也應及時更新臨時憑證、優先使用 SSH 金鑰、限制團隊成員權限，並在提交診斷資料前完成去識別化。

政策更新

當服務功能、處理活動或適用要求發生變化時，我們可能會更新本政策。重大變更會透過網站、控制台或與服務相關的通訊管道通知。更新版本自標示的生效時間起適用；生效前進行的處理活動，仍依當時有效的規則及適用要求處理。

適用規則與爭議處理

本政策的解釋與執行適用本平台營運主體所在地司法管轄區的法律。若隱私相關爭議無法透過支援流程解決，爭議可提交該司法管轄區內具管轄權的法院處理，但適用的資料保護規則另有強制規定者除外。

聯絡 HexVM

隱私諮詢、資料權利申請、安全報告或政策副本請求均可傳送至 support@hexvm.com。如請求與現有訂單或節點相關，建議登入控制台提交工單，以便在驗證訂單歸屬後繼續處理。