[ 個人資訊處理說明 ]_

SlimVps（「我們」）將隱私視為產品的一部分。本政策闡明個人資訊的處理邊界、目的與留存策略。

當您繼續使用網站、控制台或 API，即表示已閱讀並同意本政策。若您不同意，請停止使用。本政策與《用戶服務協議》互為補充。

由您填寫或上傳

• 帳號資料：郵箱、可選姓名、經雜湊保存的密碼
• 支付痕跡：由持牌支付機構處理卡資訊；我們僅保存交易結果、金額、日期及去敏帳單欄位
• 支援材料：工單與郵件中的描述、附件與往來記錄
• 訂購參數：機型規格、資料中心區域、計費方案

由系統自動生成

• 存取日誌：IP、HTTP 元資料、時間戳記、來源頁、瀏覽器與作業系統資訊
• 設備指紋：終端類型及我們下發的客戶端識別碼（SSAID），用於風控與異常檢測
• 使用遙測：登入時刻、功能點擊、控制台操作、頻寬與算力消耗統計
• Cookie / 本地儲存：維持會話、記住語言等（詳見第 6 節）

資料將用於：

• 交付與運營：開戶、開通實例、收款與續費管理
• 身份與風控：驗證登入、識別濫用、阻斷未授權存取
• 客戶成功：響應工單、定位故障
• 體驗優化：以聚合或匿名方式分析使用路徑，改進性能與新功能
• 事務通知：帳單、到期、維護與安全類郵件
• 產品資訊：在您未退訂前，可能發送與產品相關的更新或優惠資訊
• 合規義務：配合執法、滿足監管、維護合法權益
• 基礎設施研究：匿名化技術日誌用於穩定性調優

我們不會出售您的個人資訊。僅在下列場景向第三方披露：

處理商與基礎設施夥伴

為完成支付、郵件投遞、網路連通等，我們會共享必要欄位，例如：

• 支付閘道（受其隱私政策約束）
• 郵件發送服務（驗證碼與通知）
• 自託管 Matomo 分析（資料駐留在自有伺服器）
• 機房與頻寬供應商

與上述主體簽署資料處理條款，限制用途並要求採取相當的安全措施。

法律強制

在法律法規、司法或行政命令要求，或為保護我們及用戶的合法權益時，可披露必要資訊。

併購或重組

發生合併、收購、資產出售或破產程序時，用戶資訊可能作為資產轉移；我們會提前公告，並要求繼受方繼續受同等保護。

徵得同意

在取得您的單獨同意後，方可超出本政策列示範圍對外提供。

• 帳號欄位：在帳號存續期及登出後的合理期限內保留，最長約12 個月以滿足審計需求
• 財務憑證：帳單與付款證明依法至少保存7 年
• 存取日誌：常規保留約90 天用於安全審計與排障
• 工單：帳號有效期內及登出後12 個月
• 實例磁碟：服務停止後72 小時內永久刪除

若法律要求更長保存期，則從其規定。

我們採用業界通行做法，包括但不限於：

• 傳輸層：TLS 1.2 及以上加密通道
• 口令儲存：bcrypt 等強雜湊，原始口令不可還原
• 內部存取：員工遵循最小權限，敏感操作留痕
• 物理環境：資料中心 7×24 門禁與監控
• 安全運營：定期自查與漏洞掃描

目前使用的技術類型如下：

您可在瀏覽器層禁用 Cookie；若關閉必要性 Cookie，控制台與下單流程可能中斷。

請透過工單發起申請，我們將在約30 天內答覆：

• 存取：獲取我們掌握的與您相關的副本
• 更正：對不準確資訊提出修改（亦可在控制台自助更新基礎欄位）
• 刪除：在登出後請求清除；依法須保留的交易記錄除外
• 退訂行銷：使用郵件底部連結退出推廣類通信；帳單、安全類通知無法退訂
• 撤回同意：若處理基於同意，可隨時撤回，但不影響撤回前已開展活動的合法性

在帳號仍活躍且需繼續履約時，部分刪除請求可能暫緩執行，以兼顧服務交付與法定義務。

本服務不面向未滿 18 周歲人士。我們不會主動收集兒童資料。如您為監護人並發現未成年人未經授權提交資訊，請透過工單聯繫我們，我們將盡快刪除。

我們在香港、日本、韓國、美國等地運營資料中心，資料可能被儲存或處理於您常住地以外。各地隱私立法存在差異。

為降低風險，我們與接收方簽署資料處理協議，採用通行加密與存取控制，並遵守適用的跨境傳輸規則。

本站可能包含指向外部網站的連結。我們無法控制其內容、隱私實踐或安全措施，亦不對之負責。存取前請閱讀對應站點的隱私聲明。

我們可能不定期修訂本政策；更新後版本發布於本頁並調整頁首日期。

若變更將實質影響使用目的或共享範圍，我們將透過註冊郵箱或站內信提示。您在更新發布後繼續使用，即視為接受。若不同意，請停止使用並登出帳號。

如需人工協助，請任選以下方式：