隐私政策
版本 1.0 · 生效日期
简单说：我们只收集提供租用服务所需的数据，不出售数据，不看你设备上的内容，租期结束整机抹除。
01我们是谁
- 1.1
macmini.sg 由【运营主体名称】（新加坡 UEN：【新加坡 UEN 编号】）运营。本政策说明我们在提供 Mac mini 租用服务时，如何收集、使用和保护你的个人数据。
- 1.2
数据保护负责人可通过 [email protected] 联系，邮件标题请注明“个人数据”。
02我们收集哪些数据
- 2.1
账号信息：邮箱、称呼、你选填的其他联系方式，以及加密后的登录密码（我们无法看到明文）。
- 2.2
使用 Google 登录时：Google 提供的账号标识、邮箱、姓名，以及邮箱是否已验证。我们不会获取你的 Google 密码，也不会访问你的 Gmail、云端硬盘等其他数据。
- 2.3
订单与账单信息：租期、台数、用途说明、账单金额、付款状态，以及你提交的转账参考号。我们不收集银行卡号或支付密码。
- 2.4
设备运维数据：设备在线状态、连接时间、来源 IP 和流量统计。我们不记录屏幕画面，也不读取你在设备上存储的文件内容。
- 2.5
网站访问数据：为保障安全，服务器会记录访问时间、IP 地址和浏览器类型等基础日志。
03我们如何使用这些数据
- 3.1
创建和管理你的账号，验证你的身份。
- 3.2
审核租用申请、生成账单、确认收款、交付和维护设备。
- 3.3
发送与服务相关的邮件，例如邮箱验证、找回密码、账单通知、设备交付和到期提醒。我们不会在未经你同意的情况下发送营销邮件。
- 3.4
排查故障、防范滥用和欺诈，履行法律义务。
05跨境传输
- 5.1
我们的服务商可能在新加坡以外的地区处理数据。我们会选择提供合理数据保护水平的服务商，确保跨境传输的数据得到与新加坡法律相当的保护。
06数据保留多久
- 6.1
账号信息在你的账号存续期间保留；注销后 30 天内删除，法律要求保留的交易记录除外。
- 6.2
订单和账单记录按会计与税务要求保留，通常不超过 7 年。
- 6.3
设备运维数据最长保留 12 个月。
- 6.4
设备上的数据在租期结束（含 3 天宽限期）或更换设备时整机抹除，我们不保留副本。
- 6.5
邮箱验证和找回密码链接分别在 24 小时和 1 小时后失效，只能使用一次。
07我们如何保护数据
- 7.1
登录密码使用单向哈希存储；设备连接密码使用 AES-256-GCM 加密存储，只在你登录用户中心查看时解密。
- 7.2
网站与接口全程使用 HTTPS；登录状态保存在仅限服务器读取的 Cookie 中。
- 7.3
只有处理订单和运维的人员才能访问后台，且仅在工作需要的范围内。
- 7.4
如发生可能影响你的数据泄露事件，我们会按照 PDPA 的要求及时通知你和有关部门。
08你的权利
- 8.1
你可以随时在用户中心查看和修改称呼、联系方式和密码。
- 8.2
你可以写信要求查阅我们持有的你的个人数据、更正错误信息、撤回同意，或注销账号并删除数据。我们会在 30 天内答复。
- 8.3
撤回同意或删除数据可能导致我们无法继续为你提供租用服务；正在进行中的订单会按《服务条款》结算。
10未成年人
- 10.1
本服务面向年满 18 周岁的用户。如发现我们在未经监护人同意的情况下收集了未成年人的数据，请联系我们删除。
11政策更新
- 11.1
我们可能更新本政策。重大变更会至少提前 7 天通过网站和邮件告知。页面顶部的版本号和生效日期会同步更新。
另请参阅 服务条款。