隱私權政策

1. 我們是誰

本隱私權政策說明當訪問我們位於 https://seekskins.com 的網站（下稱「網站」）或使用我們的服務（下稱「服務」）時，SeekSkins（「我們」、「我方」或「本公司」）如何收集、使用、分享並保護您的個人資料。

「本公司」 指 S Space International Limited，一家在香港註冊成立的公司，其擁有並經營本網站。我們是負責您個人資料的資料控制者。

我們致力於保護您的隱私。本政策說明我們收集及處理您個人資料的法律依據、我們收集的資料類別、我們如何使用及儲存資料、我們與誰分享資料、我們保留資料的期限，以及您作為資料主體的權利。

我們可能不時更新本隱私權政策，並將在網站上發佈所有更新，並附上更新後的「最後更新」日期。若變更為重大變更，我們將根據第 12 節的規定，提前給予您合理通知。

2. 定義與詮釋

在本隱私權政策中，以下術語具有以下含義：

「本公司」 指 S Space International Limited，一家依據香港法律註冊成立的公司，其擁有並經營本網站。

「Cookie」 指當您造訪本網站某些部分時，由本網站放置在您電腦或裝置上的小型文字檔案。我們使用的 Cookie 詳情載於我們的 Cookie 政策中。

「GDPR」 指歐洲議會及理事會於2016年4月27日通過關於自然人在個人資料處理方面的保護以及此類資料自由流通的《一般資料保護規則》（歐盟）2016/679。

「PDPO」 指香港法例第486章《個人資料（私隱）條例》（經不時修訂）。

「隱私權政策」 指本隱私權政策，並經不時更新及於本網站公開。

「個人資料」 指與已識別或可識別之自然人相關的任何資訊。可識別之人是指可直接或間接識別之人，特別是透過參照諸如姓名、身分證號碼、位置資料、線上識別碼，或參照該自然人之生理、心理、基因、精神、經濟、文化或社會身分等特定因素。

「網站」 指網站 https://seekskins.com。

「您、您的」 指您，作為使用者，一名年滿18歲且同意遵守本隱私權政策的自然人。若服務係由未滿18歲之人經父母或監護人同意後使用，則對「您」的參照包括該父母或監護人。

「我們、我方、我們的」 指本公司。

3. 我們收集的資料

我們收集以下類別的個人資料：

• 帳戶資料：您的 Steam ID、Steam 顯示名稱、頭像及個人檔案網址（透過 Steam OpenID 登入時接收），以及您的帳戶建立與最後登入時間戳記，與您的介面語言。我們不會接收或儲存您的 Steam 密碼。
• 聯絡與驗證資料：您新增至帳戶的電子郵件地址、發送至該地址的一次性驗證碼、該地址是否已驗證，以及您的通知偏好設定。
• 連結的 inventory 帳戶：您為了評估持有物價值而連結的每個 Steam 帳戶，其 Steam ID、顯示名稱、頭像及交易網址。
• 庫存與投資組合資料：從 Steam 檢索的每個您連結的 Steam 庫存物品內容，以及我們據此產生的估值、每日快照和淨值歷史記錄。此資料揭示連結帳戶所持有的遊戲內物品。
• 交易網址：您在個人檔案上提供的 Steam 交易網址，儲存以便向您顯示，並用於您發起的物品相關工作流程。
• 通知管道資料：若您連結 Discord，則包括您的 Discord 用戶 ID、使用者名稱、頭像及授權期間由 Discord 返回的任何電子郵件地址，以及您提供的 webhook 網址（如有）；若您連結 Telegram，則包括您的 Telegram 聊天 ID 及授權期間由 Telegram 返回的個人檔案欄位。
• 服務配置資料：您建立的收藏、購買請求（wantlist）項目、價格預警（priceAlert）、智能預警（smartAlerts）規則、帳戶及方案偏好設定，以及通知是否已觸發。
• 訂閱資料：您的方案、層級、計費週期、訂閱狀態、續訂日期、取消狀態以及逾期狀態與日期。
• 付款資料：訂單編號、付款狀態，以及由我們的付款供應商發予我們的客戶及訂閱識別碼。卡片及付款工具詳情直接提交至付款供應商；我們不會接收或儲存您的完整卡號或持卡人資料。
• 使用資料：造訪的頁面、使用的功能、查看的物品、執行的搜尋及類似的服務使用資訊。
• 訪客使用識別碼：若您在未登入的情況下使用某些有限存取功能，我們會記錄一個從您的 IP 位址和瀏覽器使用者代理的單向雜湊衍生出的假名識別碼，連同每日使用計數器，以適用免費使用額度。此識別碼不包含您的 IP 位址之可讀形式，且無法反向推導以恢復它，但它仍可能被視為個人資料，因為它與您的裝置相關。
• 技術資料：IP 位址、瀏覽器類型和版本、作業系統和裝置資訊、請求時間戳和伺服器日誌，由我們以及我們的託管和網路安全提供者處理。
• 通訊資料：您在聯繫客服時發送給我們的訊息內容，以及我們的回覆。

我們不收集特殊類別資料（如健康、生物辨識或政治資料），我們也不使用 Cookie 進行廣告或分析——詳情請參閱我們的 Cookie 政策。

透過 Google 登入時收到的資料。

若你使用 Google 登入建立或存取帳戶，Google 只會向我們提供你的姓名、電子郵件地址與頭像。我們保存這些資料僅用於建立你的帳戶、在你日後造訪時完成身分驗證，以及顯示你的姓名與頭像。我們的請求僅限於 OpenID Connect 標準範圍 openid、email 與 profile：我們不會取得你 Gmail、Google Drive、日曆或任何其它 Google 服務的存取權，也絕不會以你的名義發布任何內容。你可隨時在 Google 帳戶的權限頁面撤銷該存取權。

4. 我們如何使用您的資料

我們使用您的個人資料於以下目的：

• 建立、驗證並操作您的帳戶並保持其安全
• 提供您請求的服務，包括收藏品、價格預警、購買請求、庫存估值、庫存跟蹤歷史、市場報告、套利掃描器掃描和智能預警規則
• 擷取並估值您連結的帳戶之庫存，並產生您已啟用的報告、價格預警和通知
• 透過您設定的頻道傳送通知，包括電子郵件、Discord 和 Telegram
• 處理您的訂閱、續訂、取消和帳單查詢
• 適用方案額度和免費使用限制，包括第 3 節所述的訪客使用額度
• 向您發送與服務相關的通知，例如您已設定的價格預警通知，以及訂閱狀態或續訂變更
• 回應您的查詢並提供客戶支援
• 偵測、預防和處理詐騙、濫用、方案限額誤用以及安全或技術問題
• 監控、維護和提升服務的效能、可靠性和安全性
• 遵守法律義務並執行我們的服務條款

我們不使用您的個人資料進行產生法律或類似重大影響的自動化決策，也不使用您的個人資料訓練機器學習模型。

5. 處理的法律基礎

我們根據 GDPR 和 PDPO 在以下法律基礎上處理個人資料：

• 履行合約：提供您訂閱的服務並管理您的帳戶
• 合法權益：保障我們的平台安全、防止詐騙和濫用、適用使用限制，並改進我們的服務
• 同意：當您選擇接收某些通訊或設定某些功能時——特別是連結庫存帳戶、連接 Discord 或 Telegram 頻道，並啟用其通知
• 法律合規：當我們被適用法律要求處理資料時

當處理基於同意時，您可以隨時透過停用相關頻道或功能，或聯繫我們來撤回該同意。撤回不影響撤回前進行的處理之合法性。

6. 資料共享和披露

我們不出售、出租或交易您的個人資料。我們僅與以下實體共享個人資料：

• Steam (Valve Corporation)：透過 Steam OpenID 驗證您的登入，並擷取您連結的帳戶之公開庫存和個人資料
• 付款提供者：處理付款、續訂、退款和帳單查詢。目前使用的提供者是 Stripe；我們可能在不同市場或貨幣中添加、替換或使用其他提供者（包括但不限於 Antom）
• Discord Inc.：如果您連接 Discord，以驗證您的身份並傳送您啟用的通知
• Telegram：如果您連接 Telegram，以驗證您的身份並傳送您啟用的通知
• 電子郵件傳送提供者 (Zoho ZeptoMail)：傳輸驗證電子郵件和您啟用的電子郵件通知
• 託管、CDN 和網路安全提供者（包括 Cloudflare）：提供網站服務、終止安全連線並保護服務免受攻擊
• 服務提供者：支援網站運作的基礎設施、監控、錯誤日誌和支援提供者，受保密義務約束
• 主管機關：當法律、法規或法律程序要求時，或為保護我們的權利和用戶安全

重要：通知可能會離開我們的平台。如果您透過 Discord 或 Telegram 啟用通知，這些訊息的內容——可能包括您連結庫存中的物品名稱、其價值和您的庫存跟蹤總計——會分別傳輸並儲存於 Discord Inc. 或 Telegram，依據其各自的條款和隱私政策。該內容隨後受這些提供者的控制而非我們的控制。如果您不希望您的庫存或庫存跟蹤資訊以這種方式傳輸到第三方平台，請勿連接這些頻道；電子郵件通知和網站內功能仍然可用。

關於市場數據來源。為匯整價格資訊，我們從第三方 CS2 市場擷取公開可用的資料。這些來源是唯讀的，且不會接收關於您的個人資料——擷取並非由您的身份或帳戶驅動。

業務轉讓。 如果我們涉及合併、收購、融資或資產出售，您的個人數據可能會作為該交易的一部分被轉讓。我們將在您的個人數據適用於不同的隱私政策之前通知您。

7. 國際數據傳輸

我們從香港運營，第6節中列出的提供者位於或處理數據於多個司法管轄區，包括美國、歐盟、英國和新加坡。因此，您的個人數據可能會被傳輸、存儲和處理在您的居住國之外。

當我們將個人數據傳輸出歐洲經濟區、英國或其他限制出口的司法管轄區時，我們採取措施確保足夠的保護水平，使用適當的保障措施，如標準合同條款或傳輸到被認可提供足夠保護水平的司法管轄區。您可以聯繫我們以獲取有關所應用保障措施的更多信息。

8. 數據保留

我們僅在實現本政策所述目的所必需的時間內保留您的個人數據，包括：

• 帳戶、訂閱和帳單記錄在您的帳戶活躍期間及之後的一段合理時間內保留，以實現帳戶恢復、履行我們的會計和稅務義務，並解決爭議
• 庫存快照、估值歷史、警報和請求記錄在您的帳戶活躍期間保留，並在帳戶刪除時被刪除或匿名化
• 交易、帳單以及安全或風險控制日誌至少保留180天，法律要求時保留更長時間
• 驗證碼在短時間後過期，僅以哈希形式存儲
• 訪客使用計數器僅在操作每日配額所需的期間內保留
• 服務器和技術日誌在有限的操作期間內保留

當您請求刪除帳戶時，我們將刪除或匿名化您的個人數據，但受法律保留義務以及我們必須為稅務、會計、欺詐預防或法律目的保留的任何記錄的約束。

9. 您的權利

根據您的司法管轄區，您可能對您的個人數據擁有以下權利：

• 訪問我們持有的關於您的個人數據的權利
• 請求更正不準確數據的權利
• 請求刪除您的數據的權利（受法律保留義務約束）
• 請求限制或反對某些處理的權利
• 在處理基於同意或合同並以自動化方式進行時，數據可攜性的權利
• 在處理基於同意時撤銷同意的權利
• 不被僅基於自動化處理作出的決定所約束的權利，該決定產生法律或類似重大影響
• 向相關監管機構提出投訴的權利

要行使任何這些權利，請聯繫我們 [email protected]。我們可能需要在執行請求之前驗證您的身份。我們將在適用法律要求的時間範圍內回應。

您也可以直接編輯或刪除大部分數據：收藏、購買請求、警報和關聯帳戶可以從相關頁面移除，通知渠道可以從您的帳戶設置中斷開。

10. 安全

我們應用技術和組織措施，旨在保護您的個人數據免受未經授權的訪問、更改、披露或破壞。這些措施包括網站上的加密傳輸（HTTPS）、簽名和僅HTTP的認證Cookie、驗證碼的哈希存儲，以及限制我們組織內誰可以訪問個人數據的訪問控制。

沒有任何傳輸或存儲方法是完全安全的。您有責任保持您的Steam帳戶憑據機密，並將您提供的任何Steam交易URL視為敏感憑據材料。

11. 兒童

本服務並非針對18歲以下人士，我們不會故意收集他們的個人數據。18歲以下人士僅在適用的當地法律允許且父母或監護人已給予同意的情況下才能使用本服務，任何購買必須由該成年人進行或授權。如果我們意識到我們在未獲得所需同意的情況下收集了18歲以下人士的個人數據，我們將刪除該數據並終止相關帳戶。如果您認為18歲以下人士已向我們提供個人數據，請聯繫 [email protected]。

12. 本政策的變更

我們可能會不時更新此隱私政策，以反映我們實踐、本服務或適用法律的變更。我們將在此頁面上發佈更新後的政策，並帶有新的「最後更新」日期。當變更實質性地影響我們處理您的個人數據的方式或您權利的範圍時，我們將在生效之前通過電子郵件或網站向您提供合理的提前通知。

13. 聯繫我們

如果您對此隱私政策或我們的數據實踐有任何疑問，或希望行使您的任何權利，請聯繫我們：

S Space International Limited

電子郵件：[email protected]