网络维护通知: Critical Linux Kernel Security Vulnerability (CVE-2026-99999) – Scheduled Maintenance Notice 查看详情

隐私协议

最后更新时间:2026-08-01

本隐私政策说明 Bage Cloud LLC(以下简称“BAGEVM”“我们”)在提供网站、客户中心、虚拟专用服务器(VPS)、云服务器、独立服务器、服务器托管、IP 地址、网络连接、DDoS 防护及相关互联网基础设施服务(统称“服务”)时,如何收集、使用、披露、保存和保护个人信息。

使用本网站、注册账户、购买或使用服务,即表示您已阅读本政策。若您代表企业或其他组织使用服务,您确认有权代表该组织提供相关信息。

1. 本政策的适用范围与角色


本政策适用于我们直接收集并决定处理方式的账户、订单、账单、网站访问、技术支持和服务运行信息。对于您存储、托管或传输在 VPS、独立服务器及其他基础设施中的内容和个人数据(“客户数据”),您通常是数据控制者或业务主体,我们仅作为服务提供商或数据处理者,按照您的指示和提供服务所必需的范围处理。

您有责任确保客户数据的收集和处理具有合法依据,向相关个人提供必要的隐私通知,并根据适用法律处理其权利请求。本政策不替代您应向自己的用户提供的隐私政策。

2. 我们收集的信息


2.1 账户与身份信息

包括姓名、企业名称、电子邮件地址、电话号码、账单地址、国家或地区、账户用户名、语言、联系人信息,以及为验证账户、处理欺诈风险或满足合规要求而合理需要的信息。

2.2 订单、账单与付款信息

包括购买的产品、配置、订单号、账单号码、金额、币种、付款状态、续费与退款记录及交易标识。银行卡、PayPal、加密货币或其他付款通常由第三方支付服务商处理;我们可能收到付款结果、付款账户的有限标识、钱包地址或交易哈希,但不会接收或保存完整银行卡安全码。

2.3 服务配置与资源信息

包括分配给服务的 IPv4/IPv6 地址、主机名、机房或节点、操作系统模板、CPU、内存、磁盘、带宽与流量使用量、服务状态、开关机和重装等控制操作、IP 更换记录、备份或快照状态,以及提供和维护服务所需的其他技术元数据。

2.4 网站、登录与安全日志

当您访问网站、客户中心或接口时,我们可能自动记录来源 IP 地址、浏览器与设备类型、操作系统、访问时间、访问页面、登录结果、会话标识、API 或控制面板操作及错误日志。我们使用 Cookie 和类似技术维持登录会话、保存必要偏好、预防欺诈并分析网站运行情况。

2.5 网络运行与滥用处理信息

为保障网络与平台安全,我们可能处理带宽和流量统计、端口或连接元数据、安全事件、DDoS 攻击记录、恶意软件或扫描告警、邮件退信、IP 信誉、黑名单信息,以及来自数据中心、上游网络、权利人、执法机关或第三方的滥用投诉。除提供您授权的技术支持、调查安全或滥用事件、履行法律义务或保护平台所必需的情况外,我们不会以查看客户数据内容为日常业务目的。

2.6 技术支持与沟通信息

包括工单、电子邮件、聊天记录、附件、故障信息、满意度反馈及其他与我们沟通的内容。请勿在工单中提交不必要的密码、私钥、完整支付凭证或其他高度敏感信息;如排障必须提供临时凭证,请在问题解决后立即更换。

2.7 来自第三方的信息

我们可能从支付服务商、反欺诈与身份验证服务商、数据中心、上游网络、域名或 IP 资源提供方、公开制裁或信誉名单、滥用举报方及您授权的集成服务获得与订单、交易、账户或服务有关的信息。

3. 我们如何使用信息


  • 创建和管理账户,验证登录及维护账户安全;
  • 接受订单、开通、配置、迁移、续费、暂停和终止服务;
  • 分配和管理服务器、IP 地址、带宽、流量、网络及机房资源;
  • 处理账单、付款、退款、税务和财务对账;
  • 提供技术支持,诊断故障并回复工单;
  • 监测可用性、容量、性能、网络质量和安全事件;
  • 防范欺诈、账户入侵、DDoS、垃圾邮件、恶意软件及其他违反可接受使用政策的行为;
  • 调查滥用投诉,保护客户、第三方、我们的网络与合法权益;
  • 遵守法律义务、有效法律程序以及适用的税务、会计和监管要求;
  • 发送服务通知、账单提醒、安全告警、政策更新,以及在法律允许或取得同意时发送可退订的营销信息。

在适用法律要求说明处理依据时,我们会根据履行合同、遵守法律义务、保护重要利益、我们的合法利益(例如运营和保护基础设施、防止欺诈及改进服务),或在需要时根据您的同意处理信息。

3.1 聚合及去标识化数据

我们可能将信息汇总或去标识化,使其在合理情况下不再能够识别特定个人,并将其用于容量规划、网络和产品分析、安全研究、服务质量评估、统计及业务运营。我们会采取合理措施防止此类数据被重新识别,并且不会尝试重新识别,除非适用法律允许为验证去标识化方法的有效性而进行。

4. 客户数据与服务器访问


我们不会取得您部署在服务器中的网站、数据库、文件、应用程序或其他客户数据的所有权。对于非托管服务,您负责操作系统、应用程序、账户权限、补丁、备份及客户数据安全。除下列情况外,我们不会主动访问客户数据内容:您明确请求并授权技术支持;为解决影响平台或其他客户的紧急故障或安全事件所必需;调查涉嫌违反法律或可接受使用政策的行为;响应有效法律程序;或保护人员、网络和服务免受现实威胁。

在能够实现目的的情况下,我们会优先使用范围较小的诊断方式,并将访问限制在具有业务需要的授权人员。您应自行维护所需备份;除非订单或服务说明明确包含备份服务,我们不保证能够恢复客户数据。

5. Cookie 与类似技术


5.1 Cookie

必要 Cookie 用于身份验证、购物车、语言偏好、会话维持和安全控制,停用后网站或客户中心的部分功能可能无法使用。我们也可能在适用法律允许或取得同意后使用分析 Cookie,以了解页面访问和服务使用情况。您可以通过浏览器设置删除或阻止 Cookie,但浏览器设置不会阻止出于安全、防欺诈和服务运行目的保存的必要日志。

5.2 网页信标、像素标签与邮件像素

我们及代表我们提供服务的供应商可能在网页或 HTML 电子邮件中使用网页信标、透明 GIF、像素标签或类似技术,以统计页面访问、了解内容和功能的使用情况,并在适用时判断服务邮件是否送达、打开或其中的链接是否被点击。这些技术可能与 Cookie、设备信息、IP 地址和访问时间结合使用。我们不会将其用于出售个人信息。

5.3 Google Analytics

我们使用 Google Analytics 帮助分析网站访问、性能和使用趋势。Google Analytics 可能通过 Cookie 或类似技术收集设备、浏览器、近似位置、来源页面、访问页面和交互信息,并按照 Google 的隐私政策处理这些数据。您可以查看 Google 隐私政策,或安装 Google Analytics 停用浏览器插件。

5.4 Do Not Track

由于目前尚无统一适用的 Do Not Track(“DNT”)标准,我们的网站目前不会因浏览器发送 DNT 信号而自动改变数据处理方式。您仍可使用浏览器 Cookie 设置、Google Analytics 停用工具以及我们在适用法律要求时提供的隐私选择来控制部分追踪。

6. 我们如何披露信息


我们仅会在实现本政策所述目的所合理必要的范围内披露信息。

6.1 关联公司

我们可能与协助提供、管理或支持服务的母公司、子公司或其他受共同控制的关联公司共享信息。关联公司必须按照本政策及适用的保密和安全要求处理信息。

6.2 数字钱包与支付服务商

当您使用银行卡、PayPal、数字钱包、加密货币或其他付款方式时,我们可能向相应支付服务商、数字钱包公司、收单机构或区块链相关服务商提供完成交易、防止欺诈、处理退款及财务对账所必需的信息。相关服务商也可能根据其自身隐私政策独立处理您的信息。

6.3 基础设施及其他服务商

我们可能向代表我们履行服务的供应商、承包商或代理披露必要信息,包括提供数据中心、服务器、IP 地址、带宽、网络、DDoS 防护、身份验证、反欺诈、邮件、工单、监控、分析、备份和其他业务支持的服务商。我们要求其仅为约定目的处理信息并采取适当保护措施。

6.4 企业交易

若发生或拟议发生合并、融资、重组、破产、资产或业务出售、收购或类似交易,信息可能在适当保密义务下披露给顾问、潜在交易方及继受实体。

6.5 司法、监管与政府请求

当法律要求或我们真诚地认为有必要时,我们可能响应有效的传票、搜查令、法院命令、监管要求或其他法律程序。我们会在适用法律允许的范围内审查请求的有效性和范围,并尽量只披露依法需要的信息。

6.6 保护权利、安全及调查滥用

为调查或阻止欺诈、网络攻击、知识产权侵权、垃圾邮件、恶意软件、违反服务条款或其他非法和滥用行为,我们可能向受影响方、举报方、数据中心、上游服务商、安全机构、执法机关或法律顾问披露必要信息。

6.7 不出售个人信息

我们不会以金钱为对价出售个人信息,也不会为跨情境行为广告共享个人信息。如我们的做法发生变化,我们会在实施前更新本政策并提供适用法律要求的选择。

7. 国际数据处理


我们和提供服务的数据中心、上游网络及服务商可能位于不同国家或地区。因此,信息可能在您所在地以外被处理,而当地数据保护法律可能不同。适用法律要求时,我们会采用合同条款、供应商审查或其他适当保障措施来保护跨境传输的信息。

8. 数据保存与删除


8.1 保存标准

我们仅在实现收集目的、履行合同、处理争议、维护安全、执行协议及满足法律、税务、会计或监管要求所必要的期间保存个人信息。具体期限取决于信息类型、服务状态、风险、备份周期和适用法律。到期后,我们会删除、匿名化或安全隔离信息,除非法律允许或要求继续保存。

8.2 账户及记录删除请求

您可以请求关闭账户或删除个人信息,但账户关闭并不表示所有记录都会立即或同时删除。为履行税务和会计义务、处理付款和退款、解决争议、预防欺诈、维护网络安全、调查滥用、响应司法或监管请求以及建立或抗辩法律主张,我们可能在必要期限内保留账户标识、账单、交易、访问、安全和滥用记录。除上述必要目的外,我们不会将因限制删除而保留的信息用于营销;当继续保存的依据不再存在时,我们将删除、匿名化或安全隔离相关信息。

8.3 服务终止后的客户数据

服务终止后,相关 VPS、独立服务器或存储资源中的客户数据可能按照停用及资源回收流程被删除或覆盖,且可能无法恢复。缓存、备份或日志中的残留副本会按照相应轮换周期处理;存在欠款争议、滥用调查、安全事件或法律保全要求时,相关记录可能保存更长时间。

9. 数据安全


我们根据业务规模、处理活动和数据风险采取合理的管理、技术及物理安全措施,包括访问控制、身份验证、传输保护、日志记录、系统更新、员工权限管理和事件响应。任何系统都无法保证绝对安全;您也应使用高强度且唯一的密码、启用可用的多因素验证、限制管理端口、及时安装补丁并妥善保护密钥和备份。如发现账户或服务可能被未经授权访问,请立即联系我们。

10. 您的权利与选择


根据您所在地的适用法律,您可能有权请求了解或访问我们持有的个人信息、获取副本、更正不准确的信息、删除信息、限制或反对特定处理、获得数据可携副本,以及撤回同意。加州居民在适用条件下还可能享有知情、删除、更正、限制使用敏感个人信息以及不因行使隐私权而受到歧视的权利。

您可以在客户中心更新部分账户资料,或通过 support#bage.dev 提交请求。为保护账户和基础设施安全,我们可能要求验证身份与账户所有权。部分请求可能受到法律例外限制,例如账单记录、欺诈防范、网络安全、滥用调查、法律请求或建立和抗辩法律主张所需的信息。若适用法律赋予您向数据保护机构投诉的权利,您也可以向所在地的主管机构提出投诉。

11. 未成年人


服务面向能够订立有效合同的成年人和组织,不面向 13 岁以下儿童,也不以明知方式收集其个人信息。若您认为未成年人未经适当授权向我们提供了个人信息,请联系我们,我们将核实并采取适当措施。

12. 本政策的变更


我们可能因服务、技术或法律要求变化而更新本政策,并在本页面标明最新更新时间。若变更会对您的权利或我们使用个人信息的方式产生重大影响,我们会通过网站、客户中心、电子邮件或其他适当方式提供额外通知。

13. 联系我们


如对本隐私政策、个人信息处理或权利请求有任何疑问,请联系:
Bage Cloud LLC
30 N Gould St Ste R, Sheridan, WY 82801, United States
电子邮件:support#bage.dev(发送时请将 # 替换为 @)