隐私声明

控制者

本声明项下个人数据的控制者为 Nimbus Cloud Hosting OÜ，地址：Sepapaja 6, 15551 Tallinn, Estonia，注册号 PLACEHOLDER-REGCODE。对本声明的疑问请发送至 support@nimbusvps.example。

我们收集什么——完整清单

你的电子邮箱地址，它同时也是你的登录名。

发票数据：你选择打印在发票上的名称、订单明细（套餐、机房、期限、附加项）、欧元金额、支付所用资产与金额，以及发票状态。

你的服务器配置：套餐、镜像、主机名、IP 地址、你上传的 SSH 密钥材料，以及你在控制台中修改的技术设置。

每台服务器72小时的连接元数据（源地址与目标地址及端口、协议、字节数、时间戳），唯一用途是调查滥用报告与网络故障。

支持工单及其内容，自最后一条消息起保留24个月。

清单到此为止。没有分析管道，没有广告画像，没有数据经纪商，也没有藏着第二份清单的“我们还可能收集”附录。

我们永远不会收集什么

政府身份证件、护照扫描件或国民身份证号码。自拍或活体检测。电话号码或电话验证。必须与姓名一致的支付卡、银行账户或账单地址。社交媒体账号、好友图谱或推荐链。

你从未收集过的数据，不可能被泄露、被传唤、被出售或丢失。这一句话就是本节存在的全部理由。

付款

付款由支付处理商处理，它会报出欧元金额并向你展示一个付款地址。我们看不到你的钱包地址或私钥，处理商也看不到你的服务器数据。

退款时，我们按购买当日汇率返还你当初支付的资产，由处理商完成结算；“我们看不到你的密钥”这一边界同样适用于反向过程。

我们保留数据多长时间

服务器配置与内容：在终止或删除后24小时内删除，除非该删除本身正是一起进行中的滥用调查的对象。

连接元数据：72小时，之后即被覆盖。仅在滥用调查进行期间延长，调查结束时即解除。

支持工单：自最后一条消息起24个月。

发票：10年，因为爱沙尼亚会计法要求我们保存这么久。发票数据不含任何身份证件，只有你选择打印的名称。

电子邮箱地址：保留至你注销账户为止，并在注销后24小时内删除；按10年保留规则保存的发票若引用了该地址，则属例外。

我们如何使用你的数据

开通并运营你订购的服务；回应支持请求与滥用报告；履行适用于我们的法律义务；以及防止针对服务的欺诈。

我们不销售数据、不出租数据，也不会用你的数据向你投放任何广告。季度运营简报是我们发送的唯一邮件，并单独征得你的订阅同意。

你的数据存储在哪里

你存放在服务器上的数据位于你所选的机房——这正是产品本身。我们的账户数据（电子邮箱、发票、工单）在欧盟境内处理。

选择欧盟以外的机房，就是为你的内容存储地作出选择，该机房所在辖区的法律适用于你的内容。位置会印在每一笔订单和每一张发票上。

执法与滥用

对于法院和主管机构在相关机房所在地或我们公司所在地辖区提出的合法请求，我们会以实际持有的数据作出回应——根据本声明，这些数据只是一份很短的清单。

公众的滥用报告发送至 abuse@nimbusvps.example，并在72小时连接元数据窗口内展开调查。报告经核实成立的，按可接受使用政策处理。

你的权利

根据 GDPR，你享有访问、更正、导出和删除个人数据的权利，并有权反对或限制处理。由于我们持有的数据极少，多数请求最终归结为：这是发票清单，这是删除确认。

行使任何权利，请使用账户上的电子邮箱写信至 support@nimbusvps.example。我们仅凭该邮箱验证请求——无需 KYC 的规则同样适用于权利请求。

你也可以向爱沙尼亚数据保护监察局（AKI）或你当地的监督机构提出投诉。

本声明的变更

如果本声明发生实质性变化——新增数据类型、延长保留期、更换处理商——我们会在生效前至少30天于状态页面公告，并通过电子邮件通知账户持有人。行政性澄清可更快生效，并会在本页注明日期。