我们只收集回答咨询、运行服务与开具账单所必需的最少信息：联系方式、订单记录与有限的技术日志。
你的数据，我们讲清楚
我们收集什么。我们绝不碰什么。
本政策说明 JapanIDC 在本网站上，以及在安排和运行你的 Mac mini 租用或托管服务过程中，如何处理个人数据。它不描述你机器里的内容——那些数据属于你，存放在你控制的硬件上。
01本政策的适用范围
本政策覆盖 JapanIDC Mac 网站、其候补名单与托管登记表单、我们的销售与支持往来邮件，以及为交付服务而保存的账号与账单记录。这些数据由 JapanIDC 作为控制者处理。
本政策不覆盖你在租用或托管的 Mac mini 上存储或处理的内容。那里跑什么、保存哪些个人数据由你决定；就该部分处理而言你是控制者，我们仅作为基础设施提供方。本政策也不覆盖你自行选择使用的第三方站点、工具或 AI 供应商，它们有各自的政策。
02我们收集哪些数据
我们有意把范围压到最小。根据你与我们互动的方式，我们会收集：
- 登记数据——你提交的邮箱地址、你咨询的配置、你是否同意接收供货通知，以及请求的时间戳。这就是一条候补名单或托管登记所创建的全部内容。
- 订单与服务数据——你的姓名或公司、账单联系人、已确认的配置、价格、期限、机器标识、已分配的 IP 地址，以及开通与结束日期。
- 往来通信——你发给我们的邮件与支持消息，包括你选择附上的任何附件。
- 付款记录——发票状态与付款确认。银行卡或银行凭据由支付机构或银行处理，不存储在本网站上。
- 技术与安全数据——对我们应用接口的请求的 IP 地址、请求路径、时间戳、User-Agent 与处理结果，以及管理员登录尝试。这些用于运行服务与识别滥用。
- 机房记录——你机器所在机柜的物理出入与硬件操作日志。
本网站不投放广告追踪器、广告网络或第三方营销像素。
03你机器上的数据
专属 Mac mini 由你操作。在提供服务的过程中，我们不监控你的文件、shell 历史、提示词、模型权重、构建产物或应用流量，也不会用其中任何内容训练 AI 模型或构建数据集。
存在少数例外，我们宁愿明说也不愿隐瞒：我们可能为了执行物理维护或诊断硬件故障、为了遏制源自该机器的正在进行的安全事件，或为了执行有约束力的法律命令而访问机器。访问范围限于任务所需，由授权工程师执行并留痕。在可行时我们会提前告知你。
机房层面的汇总遥测——功耗、温度、端口状态与总流量——属于基础设施度量，不是对你内容的检查。
04我们如何使用这些数据
- 回答你的咨询，并在你咨询的配置有货时通知你。
- 确认、开通、支持、续期与结束你的服务，并开具发票。
- 运行、保护与排查网站、应用接口与机房的问题。
- 发现并阻止滥用、欺诈、攻击与未授权的管理员访问。
- 履行适用于我们在日本的法律、税务、会计与执法义务。
我们不出售个人数据，也不与广告商共享。
05处理的法律依据
在 GDPR 或日本《个人信息保护法》（APPI）等数据保护制度适用的情况下，我们依据：为安排和交付服务而履行合同；为税务与合法请求记录而履行法定义务；为技术与安全日志而基于我们运行和保护服务的正当利益；以及为你主动要求接收的供货通知而基于你的同意。你可以随时撤回同意，且不影响你已下单的服务。
08数据存放地与跨境传输
你的 Mac mini 物理上位于日本，我们也尽量把服务记录保存在自己控制的基础设施内。本网站及其应用后端可能运行在日本境外的云基础设施上；为提供全天候多语言支持，我们的往来邮件也可能由其他地区的工程师阅读。
在个人数据跨境传输时，我们采用适当的保障措施——合同保护、访问控制与供应商承诺——并把离开日本的数据限制在任务所需的范围内。你可以发邮件至 [email protected] 询问哪些供应商处理了你的数据。
09我们保存多久
- 候补名单与托管登记——直到请求被满足、你要求删除，或连续 24 个月无活动，以先发生者为准。
- 订单、发票与税务记录——按日本法律要求的期限保存，通常为七年。
- 支持往来通信——案件结束后最多 24 个月；若记录了仍在进行的服务或争议，则保存更久。
- 技术与安全日志——最多 12 个月，之后删除或汇总化。
- 管理员会话 Cookie——八小时，或在退出登录时立即失效。
- 机房出入记录——最多 12 个月。
你机器上的存储不适用上述期限。租用结束时，机器在重新分配前会擦除本地存储。托管结束时，你的机器会连同存储内容一起返还给你。
10我们如何保护数据
管理后台由无默认值的管理员密码、限流的登录尝试、抗时序攻击的凭据比对，以及短时效的签名 HttpOnly 会话 Cookie 保护。数据库仅供应用后端私有访问，浏览器永远不会拿到数据库凭据。应用接口对每个请求做校验与边界限制，机房的物理出入受控并记录。
没有系统是绝对安全的，我们也不会那样宣称。如果发生涉及你个人数据的泄露事件，我们会调查、遏制，在法律要求时通知你与主管机关，并告诉你你可以采取哪些措施。
11你的权利与选择
根据适用于你的法律，你可能有权查阅、更正、删除、限制处理或转移你的个人数据，有权反对基于正当利益的处理，并有权撤回同意。你也可能有权向当地监管机构投诉——在日本为个人信息保护委员会。
要行使上述任何权利，请用你登记的邮箱发邮件至 [email protected] 并说明诉求。我们可能需要核实请求确实来自你本人。我们会在 30 天内回复；如果法定留存义务导致某条记录无法删除，我们也会告知你。
你可以随时通过回复此类邮件或写信给我们，退订供货通知。关于在用订单的服务类消息——开通、维护、发票、安全——属于服务的一部分，会在服务期内持续发送。
12未成年人
我们的服务面向商业与专业用途的成年人，不面向儿童。我们不会有意收集 18 岁以下人士的个人数据。如果你认为有儿童在我们这里登记，请发邮件至 [email protected]，我们会删除该记录。
13第三方链接与工具
本站提到开发工具、AI 客户端与模型运行时，是为了说明我们的硬件能运行什么，并可能链接到它们的文档。这些服务独立于我们。当你从自己的机器使用它们时，你的关系是与该供应商建立的，它们收到什么由它们的隐私条款约束。
14本政策的变更
随着服务与法律的演进，我们可能更新本政策。当前版本始终连同生效日期发布在本地址。对于重大变更，我们会在生效前通过邮件或站内显著公告通知。
15联系方式
隐私问题与权利请求：[email protected]。订单与账单问题：[email protected]。JapanIDC 是一家位于日本的 IT 基础设施服务提供商，在日本多地运营数据中心，工程师 24 小时值守，提供多语言支持。
还在读？找个人聊聊吧。
欢迎随时提问。
我们的工程师与客户团队 24 小时在线，可用中文、英文和日文回复。