最新修訂日期：2026年1月15日
MESHLAUNCH LLC. 作為裸金屬物理機提供商，我們對數據主權持有極為嚴肅的態度。本政策清晰説明了我們在維持數據中心正常運轉時的最小化數據處理邊界，以及我們對用户存儲數據的零訪問、零分析承諾。
01. 最小化數據收集原則
我們奉行「最小必要原則」——僅收集提供服務所絕對必需的信息，拒絕任何超出運營範疇的數據採集。具體包括：
- 賬户憑證： 您註冊時填寫的電子郵箱，以及經 bcrypt 算法單向哈希處理後存儲的密碼摘要（我們無法還原您的原始密碼）。
- 支付流水摘要： 由 Stripe 等持牌支付機構完成資金處理，我們僅保留訂單號、交易狀態與金額摘要，不持有您的完整卡號或銀行賬户信息。
- 基礎設施健康遙測： 設備電源狀態、網絡帶寬吞吐量與公網 IP 分配記錄，僅用於保障 SLA 承諾。這些數據完全處於 OS 層級之外，與您的應用數據無關。
- 安全防護日誌： WAF 防火牆記錄的訪問 IP 與時間戳，保留週期不超過 90 天，用於防範 DDoS 攻擊和惡意掃描，不用於用户行為分析。
我們明確承諾：不收集您的設備使用習慣、應用運行數據、鍵盤記錄或任何屏幕內容。
02. 數據僅用於運營目的
我們將所收集的有限數據嚴格限定於以下自動化運營場景，任何數據均不用於商業營銷分析或第三方盈利用途：
- 完成物理設備的全自動分配、系統初始化部署與 SSH 憑證安全下發，實現現貨機型「下單即用」的極速交付體驗。
- 執行按天/周/月/季度的週期性計費扣款與電子發票生成，以及到期前續費提醒通知。
- 當您通過工單系統請求技術支持時，技術團隊憑此核實您的賬户歸屬，以便快速定位並排查底層網絡或 PDU 電源類故障。
- 識別並過濾源自受感染節點的惡意網絡流量，保護共享骨幹交換機環境下所有用户的網絡質量不受干擾。
我們不向任何廣告平台或數據分析服務提供商傳輸用户數據，亦不在服務內置任何第三方追蹤腳本。
03. 核心承諾：物理隔離與零訪問
這是 MESHLAUNCH 裸金屬服務區別於所有虛擬化方案的根本所在。我們的技術架構從設計之初便確保了對用户數據的絕對隔離：
-
無預置監控代理： 我們的 macOS 鏡像中不包含任何後台監控程序（Agent）。設備交付後，您是唯一具有系統訪問權限的一方，我們無法進入您的操作系統。
-
網絡流量絕對黑盒： 我們僅在核心交換機層級統計帶寬總量，嚴格禁止任何形式的深度包檢測（DPI）或應用層流量分析，您的所有通信內容對我們不可見。
-
退租後數據永久銷燬： 訂閲結束後，系統自動觸發 APFS 加密密鑰銷燬流程，同時執行多遍覆寫。前一租户的任何數據痕跡在物理上均不可恢復。
> INIT_SECURE_WIPE --target [INSTANCE_DISK] --passes 3
> EXECUTING: APFS Cryptographic Erase + DoD 5220.22-M Wipe...
> SUCCESS: Data unrecoverable. Hardware returned to clean pool.
此流程在訂閲到期或用户主動退租後的 24 小時內自動執行，無需人工介入。加密密鑰銷燬與物理覆寫雙重保障，使原有數據永久變為無法解密的隨機數據，徹底阻斷任何信息泄露風險。
04. 極度受限的數據共享
我們鄭重承諾：永遠不會將您的任何個人信息出售、租借或交換給任何商業第三方。我們僅在以下三種嚴格限制的情形下共享必要的最小化數據：
- 持牌支付處理商： 僅將訂單標識符傳遞給 Stripe 等合規支付機構，用於完成扣款指令。支付機構無法從中獲取您的使用內容或設備信息。
- 數據中心駐場工程師： 在執行 Thunderbolt 5 並聯服務等特殊硬件操作時，現場工程師僅獲得機架編號，不涉及任何客户賬户或身份信息。
- 不可抗力法律義務： 當收到具備合法效力的司法協助請求時，我們僅披露滿足法律最低要求的信息，並在法律允許的範圍內第一時間通知用户。
我們不接入任何廣告聯盟、不使用第三方 Analytics SDK、控制枱內不嵌入任何外部跟蹤腳本。
05. 企業級安全防護措施
我們將賬户管理系統視為與物理機房同等級別的核心資產，並持續投入以下技術安全措施：
- 所有控制枱與 API 端點之間的數據傳輸強制採用 TLS 1.3 加密，拒絕任何降級連接請求。
- 用户密碼採用 bcrypt + 高熵隨機鹽值方案進行不可逆哈希存儲，即便數據庫遭到入侵，攻擊者也無法還原明文密碼。
- 核心計費數據庫與用户賬户系統部署在 私有 VPC 隔離子網內，禁止任何公網直連，訪問權限受嚴格的 RBAC 策略控制，並記錄全量操作審計日誌。
- 數據中心機房採用 24 小時視頻監控與生物識別門禁，非授權人員無法進入任何存放您設備的機櫃區域。
- 我們定期對基礎設施系統進行第三方安全審計，並建立負責任的漏洞披露機制（Responsible Disclosure），確保安全問題在 48 小時內得到優先響應。
06. 您完全掌控自己的數據
我們相信，數據主權屬於用户本人。無論您身處哪個司法管轄區，以下權利均可隨時行使，且無需支付任何費用：
- 查詢與導出： 在控制枱「賬單與財務」模塊中，您可隨時自助查詢和導出所有賬單、訂單及配置歷史記錄，無需聯繫客服。
- 修改與更正： 您可在「賬號設置」中隨時更新聯繫郵箱及賬户信息，修改立即生效。
- 取消訂閲： 您可在控制枱隨時取消自動續費。按天購買的訂單本身為一次性計費，不設自動扣款。
- 賬户註銷與被遺忘權： 如需徹底註銷賬户，請通過工單提交申請。釋放全部實例後，我們將在 30 天內從所有生產系統中永久、不可恢復地刪除您的賬户數據。
07. 政策更新與聯繫方式
本政策將隨業務發展和法規變化持續更新，重大變更將通過註冊郵箱提前 14 天通知您。如對本政策有任何疑問，或需行使上述任何權利，請通過以下渠道聯繫我們的合規團隊：