看得懂、能执行的隐私政策

本政策适用于 runnervm.com 的公开页面、用于生成联系邮件的结构化字段、RunnerVM 控制台，以及围绕独享物理 Mac 节点产生的订单、账务、安全和支持数据。用户浏览方案、创建账户、配置订单、使用节点或提交工单时，相关流程均受本政策约束。

对于账户资料、订单元数据、访问日志和支持记录，RunnerVM 根据提供服务、保护账户和履行适用义务的需要决定处理目的与方式。对于用户存放在租用节点内的项目文件、构建脚本和产物，用户决定内容与使用目的；RunnerVM 不以产品分析或广告投放为目的读取这些内容。

公开联系页面不会把填写内容直接提交到独立留言后端。若用户使用邮件模板功能，字段会在本地整理后交由用户选择的邮件程序发送；邮件送达后，内容进入支持记录并按本政策处理。现有用户如需关联订单或节点，应优先通过控制台提交工单。

RunnerVM 不出售账户资料、订单记录或支持内容，也不会把这些数据交给第三方用于其独立的广告画像。只有在服务链路确实需要时，相关处理方才会接触与其任务对应的数据。

处理方通过合同或等效安排受到用途、保密、安全和删除要求约束。若发生业务结构调整，数据移交仍应遵循本政策所述目的与适用法律要求，并采取必要的通知与保护措施。

对于具有合法依据且范围明确的公共机构请求，RunnerVM 会核验请求主体、权限、数据范围和程序要求，只提供依法需要的数据，并保留必要的处理记录。

期限届满后，数据会根据其载体与用途被删除、不可逆匿名化，或在适用法律要求下隔离保留。隔离数据不得重新用于营销、产品画像或与原保留目的无关的分析。

备份系统中的删除可能随备份轮换完成。在此期间，备份副本受到访问限制，不用于日常业务处理；恢复备份时，已生效的删除规则会重新应用。

RunnerVM 采用区域化运营方式。用户选择节点、访问控制台或提交支持请求时，账户、订单、网络与支持数据可能在用户所在地之外被传输或处理。处理位置由节点选择、基础设施安排、支付流程、安全防护和支持协作需要共同决定。

发生跨境处理时，RunnerVM 会评估数据类别、目的、接收方权限和适用要求，通过合同限制、数据最小化、传输保护与访问审计降低风险。选择某个节点区域不代表全部账户与账务数据只在该区域处理。

现有用户可登录控制台提交工单，便于将请求与账户和订单安全关联；也可以发送邮件至 support@runnervm.com。我们会先确认请求范围和身份，再检索相关系统、评估适用限制并给出处理结果。

部分请求可能因账务记录、安全调查、权利防护或其他适用义务而无法立即完成。发生这种情况时，我们会说明受影响的数据类别、继续保留的依据及可执行的后续步骤，而不会把保留数据用于不相关目的。

本政策及相关数据处理事项适用本平台运营主体所在司法管辖区的法律。与本政策有关且无法通过沟通解决的争议，由该司法管辖区内有管辖权的法院处理。

如果数据处理方式发生实质变化，我们会更新本页面，并通过与变化影响相称的方式提示用户。继续使用服务前，建议核对政策范围、数据类别和联系流程是否发生变化。