01適用範圍與定義
本政策適用於 OnceMini 營運的以下兩個站點及其提供的全部服務:
- oncemini.com(含各語言子目錄):產品介紹、方案與文件站點;
- 控制台:下單、計費、主機管理與工單客服後台。
本政策中的用語定義如下:
- 「使用者」/「你」
- 註冊帳號或造訪上述站點的個人,或其所代表的組織。
- 「平台資料」
- 為了營運服務而由我們蒐集及處理的資料,例如帳號電子郵件、付款紀錄、存取日誌。本政策所規範的對象僅限平台資料。
- 「主機內資料」
- 你在承租的 Mac mini 上建立、儲存或處理的一切內容,包括原始碼、建置產物、憑證與金鑰。主機內資料不屬於平台資料,我們不會蒐集、讀取或備份,其安全性與合法性由你自行負責。
- 「保留期限」
- 某類資料自產生或服務終止之日起,在我們系統中留存的最長時間,期滿即刪除或匿名化處理。
造訪站點或註冊帳號即表示你已閱讀並同意本政策。若你不同意任何條款,請停止使用服務,並可依第 7 節申請刪除既有資料。
02我們蒐集的資料
我們只蒐集下表列出的四類平台資料。表中「蒐集時點」與「是否必要」皆為完整列舉——表格以外的資料,我們不會蒐集。
| 資料類別 | 具體內容 | 蒐集時點 | 是否必要 |
|---|---|---|---|
| 帳號資訊 | 註冊電子郵件、登入密碼雜湊值(bcrypt,不儲存明碼)、帳號偏好語言 | 註冊與帳號設定時 | 必要,否則無法建立帳號 |
| 付款紀錄 | 訂單編號、金額、付款方式類型、金流服務商回傳的交易編號;不儲存完整卡號或錢包私鑰 | 每次下單與續約時 | 必要,用於計費與開立帳單 |
| SSH 公開金鑰指紋 | 你在後台登錄的 SSH 公開金鑰的 SHA256 指紋(用於交付時預先設定授權);金鑰本體會在交付完成後 24 小時內從交付佇列刪除 | 你主動在後台新增金鑰時 | 可選,也可以選擇密碼交付 |
| 存取日誌 | 你造訪 oncemini.com 與 控制台 的 IP 位址、時間戳記、請求路徑、User-Agent | 每次 HTTP 請求時自動記錄 | 必要,用於安全稽核與防範濫用 |
明確不蒐集的項目:你所租用主機內的任何檔案、行程、網路流量內容與畫面顯示。主機交付後只有你握有 SSH 金鑰與 VNC 密碼,維運端沒有登入管道;外部管理僅限電源層級操作(開機、關機、重新開機),不涉及作業系統層。主機端的 SSH 登入紀錄由 macOS 系統寫在你的磁碟上,會隨退租清除流程一併銷毀,不會回傳給平台。
03使用目的
每類資料只會用於蒐集時聲明的目的,不做使用者輪廓分析、不投放廣告、不出售給任何第三方:
- 開通與交付。用註冊電子郵件寄送 SSH/VNC 認證資訊與到期提醒;用 SSH 公開金鑰指紋核對交付時預先設定的授權金鑰是否與你登錄的一致。
- 計費與帳務。用付款紀錄產生訂單、帳單與發票,處理按日/週/月/季週期的續約與首單 24 小時內的退款。
- 問題排查。當你提交工單回報後台或網路問題時,用對應時段的存取日誌定位請求失敗的原因;排查範圍僅限與該工單相關的紀錄。
- 防範濫用。用存取日誌辨識帳密填充攻擊、爬蟲與付款詐欺行為;觸發風控機制時可能暫時限制帳號操作,並透過註冊電子郵件通知你申訴方式。
若未來出現上述以外的處理目的(例如新功能需要新的資料類別),我們會先更新本政策,並依第 8 節的機制提前通知,取得你繼續使用服務的同意後才會執行。
04資料保留期限
各類資料的保留期限如下,期滿由排程自動刪除,沒有人工豁免的管道:
| 資料類別 | 保留期限 | 起算時點 | 到期後處理方式 |
|---|---|---|---|
| 帳務紀錄(訂單、帳單、交易編號) | 7 年 | 交易完成之日 | 永久刪除 |
| 存取日誌 | 90 天 | 日誌寫入之日 | 永久刪除,不會歸檔 |
| 退租後主機資料 | 72 小時 | 服務到期或主動退租之時 | 銷毀 APFS 加密磁碟區金鑰 + 全磁碟覆寫 |
| 帳號資訊 | 帳號存續期間 | — | 註銷後 30 天內刪除(帳務紀錄除外) |
| SSH 公開金鑰指紋 | 金鑰登錄存續期間 | — | 你在後台刪除該金鑰時即刻清除 |
關於退租後主機資料的 72 小時緩衝期:這段時間內你可以在後台續約恢復服務或下載快照;緩衝期結束後立即執行銷毀流程,先銷毀 APFS 加密磁碟區金鑰使資料無法解讀,再對全磁碟進行覆寫,此流程不可逆、也無法申請延長。銷毀機制的技術細節請見安全承諾頁面。
帳務紀錄保留 7 年,是為了符合平台營運主體所在司法管轄區的會計與稅務留存義務,即使你註銷帳號,這部分紀錄仍須留存至期滿為止。
07你的資料權利
你可以針對自己的平台資料行使以下權利,操作方式與回應期限如下:
| 權利 | 操作方式 | 回應期限 |
|---|---|---|
| 匯出資料 | 登入後台提交工單,類別選擇「資料匯出」;我們會以機器可讀格式(JSON/CSV)提供你的帳號資訊與帳務紀錄 | 7 個日曆日內 |
| 更正資料 | 電子郵件、密碼、SSH 公開金鑰可在後台帳號設定中自行修改,即時生效;其餘欄位請提交工單更正 | 自助即時;工單 3 個日曆日內 |
| 刪除帳號 | 結清帳單並釋放全部主機後,在後台提交「註銷帳號」工單;或以註冊電子郵件寄信至 support@oncemini.com 提出 | 身分核實後 30 天內完成刪除 |
| 限制處理 / 提出異議 | 以註冊電子郵件寄信至 support@oncemini.com,說明異議的處理活動與理由 | 14 個日曆日內回覆 |
有兩點需要說明:第一,刪除帳號不影響帳務紀錄依第 4 節所述留存 7 年的法定義務;第二,所有權利請求都必須透過註冊電子郵件或已登入的後台提出,以此完成身分核實——除非附有有效授權證明,我們不接受代第三方提出的請求。我們對符合資料保護法規(包括 GDPR)的刪除請求,一律按同一流程處理,不做差別待遇。
08跨境傳輸、政策更新與聯絡方式
跨境傳輸
平台資料(帳號、帳務、日誌)集中儲存在平台營運主體所在司法管轄區內的伺服器上統一管理。主機內資料則始終只存在於你所選節點(例如新加坡、東京、韓國、香港、美西)的實體磁碟上,我們不會進行跨節點複製或備份;你選擇哪個節點,資料就留在該節點所屬的司法管轄區內,直到退租銷毀為止。
政策更新通知
本政策可能因功能或法規變動而更新,更新流程固定如下:
- 新版本發布於本頁,頁首標注新的版本號與生效日期;
- 屬於實質性變更(新增資料類別、延長保留期限、新增共用對象)者,會提前 14 天向所有註冊電子郵件寄送變更摘要;
- 非實質性變更(措辭澄清、排版調整)僅更新頁首日期,不會另行寄信;
- 變更生效後仍繼續使用服務即視為接受新版本;若不接受,可在生效前依第 7 節流程註銷帳號。
聯絡方式
對本政策若有任何疑問、權利請求或申訴,可透過以下管道聯繫我們:
- 電子郵件:support@oncemini.com(請使用註冊電子郵件寄送,方便進行身分核實);
- 後台:登入 控制台 提交工單,類別選擇「帳號與隱私」。
一般諮詢會在 2 個工作日內回覆;涉及權利行使的請求則依第 7 節所列期限處理。若你認為我們的處理未達到法規要求,你有權向該司法管轄區內的資料保護主管機關提出申訴。