隐私政策

1. 我们是谁

本隐私政策解释了SeekSkins（“我们”、“我方”、“我们的”或“公司”）在您访问我们的网站 https://seekskins.com（“网站”）或使用我们的服务（“服务”）时，如何收集、使用、共享和保护您的个人数据。

“公司”指S Space International Limited，一家在香港注册成立的公司，拥有并运营本网站。我们是负责您个人数据的数据控制者。

我们致力于保护您的隐私。本政策解释了我们收集和处理您个人数据的法律依据、我们收集的数据类别、我们如何使用和存储数据、与谁共享数据、数据保留时间以及您作为数据主体的权利。

我们可能会不时更新本隐私政策，并在网站上发布所有更新，附上更新的“最后更新”日期。如有重大变更，我们将根据第12节的规定，提前给予您合理通知。

2. 定义与解释

在本隐私政策中，以下术语应具有以下含义：

“公司”指S Space International Limited，一家根据香港法律注册成立的公司，拥有并运营本网站。

“Cookie”指当您访问本网站某些部分时，由本网站放置在您的计算机或设备上的小文本文件。我们使用的Cookie详情请参阅我们的Cookie政策。

“GDPR”指欧洲议会和理事会于2016年4月27日发布的关于在个人数据处理方面保护自然人以及此类数据自由流动的第2016/679号法规（通用数据保护条例）。

“PDPO”指香港法例中的《个人资料（私隐）条例》（第486章），经不时修订。

“隐私政策”指本隐私政策，经不时更新并在本网站公开发布。

“个人数据”指与已识别或可识别的自然人相关的任何信息。可识别的人是指可以直接或间接识别的人，特别是通过姓名、身份证号码、位置数据、在线标识符或与该自然人的生理、遗传、心理、经济、文化或社会身份特定相关的因素来识别。

“网站”指网站 https://seekskins.com。

“您、您的”指您作为用户，一位年满18岁并同意遵守本隐私政策的自然人。若服务由未满18岁的人在父母或监护人同意下使用，则对“您”的引用包括该父母或监护人。

“我们、我方、我们的”指公司。

3. 我们收集的数据

我们收集以下类别的个人数据：

• 账户数据：您的Steam ID、Steam显示名称、头像和个人资料URL，这些在通过Steam OpenID登录时获取，以及您的账户创建时间戳和最后登录时间戳和界面语言。我们不会接收或存储您的Steam密码。
• 联系和验证数据：您添加到账户的电子邮件地址、发送给该地址的一次性验证码、地址是否已验证以及您的通知偏好。
• 关联库存账户：对于您为评估持仓而关联的每个Steam账户，您为该账户提供的Steam ID、显示名称、头像和交易URL。
• 库存和库存跟踪数据：您关联的每个Steam库存的物品内容，从Steam检索，以及我们从中得出的估值、每日快照和净值历史。此数据显示关联账户持有的游戏内物品。
• 交易URL：您在个人资料中提供的Steam交易URL，存储后可显示给您并用于您发起的物品相关工作流。
• 通知渠道数据：如果您连接Discord，您的Discord用户ID、用户名、头像以及授权期间Discord返回的任何电子邮件地址，以及如果您提供webhook URL；如果您连接Telegram，您的Telegram聊天ID和授权期间Telegram返回的个人资料字段。
• 服务配置数据：您创建的收藏、购买请求（求购清单）条目、价格预警、智能预警规则、账户和计划偏好，以及通知是否已触发。
• 订阅数据：您的计划、层级、计费周期、订阅状态、续订日期、取消状态以及逾期状态和日期。
• 支付数据：订单号、支付状态以及我们的支付提供商向我们发出的客户和订阅标识符。卡和支付工具详情直接提交给支付提供商；我们不会接收或存储您的完整卡号或持卡人数据。
• 使用数据：访问的页面、使用的功能、查看的物品、执行的搜索以及类似的服务使用信息。
• 访客使用标识符：如果您在未登录的情况下使用某些受限功能，我们会记录一个源自您的IP地址和浏览器用户代理的一向哈希的伪匿名标识符，以及每日使用计数器，以应用免费使用额度。此标识符不包含可读形式的IP地址，且无法逆向恢复，但它可能仍被视为个人数据，因为它与您的设备相关。
• 技术数据：IP地址、浏览器类型和版本、操作系统和设备信息、请求时间戳和服务器日志，由我们以及我们的托管和网络安全提供商处理。
• 通信数据：您在联系支持时发送给我们的消息内容，以及我们的回复。

我们不收集特殊类别数据（如健康、生物识别或政治数据），也不使用Cookie进行广告或分析——有关我们设置的单个Cookie的详细信息，请参阅我们的Cookie政策。

通过 Google 登录时收到的数据。

若你使用 Google 登录创建或访问账户，Google 只会向我们提供你的姓名、电子邮箱地址和头像。我们保存这些数据仅用于创建你的账户、在你日后访问时完成身份验证，以及显示你的姓名和头像。我们的请求仅限于 OpenID Connect 标准范围 openid、email 与 profile：我们不会获得对你 Gmail、Google Drive、日历或任何其它 Google 服务的访问权限，也绝不会以你的名义发布任何内容。你可随时在 Google 账户的权限页面撤销该访问权。

4. 我们如何使用您的数据

我们将您的个人数据用于以下目的：

• 以创建、验证和操作您的账户并保持其安全
• 以提供您请求的服务，包括收藏、警报、购买请求、库存估值、库存跟踪历史、市场报告、套利扫描和智能预警规则
• 以检索和估值您链接的账户的库存，并生成您已启用的报告、警报和通知
• 以通过您配置的渠道传递通知，包括电子邮件、Discord和Telegram
• 以处理您的订阅、续订、取消和账单查询
• 以应用计划额度和使用限制，包括第3部分中描述的访客使用额度
• 以向您发送与服务相关的通知，例如您已配置的价格预警通知，以及订阅状态或续订变更
• 以响应您的查询并提供客户支持
• 以检测、预防和解决欺诈、滥用、计划限制的误用以及安全或技术问题
• 以监控、维护和提升服务的性能、可靠性和安全性
• 以遵守法律义务并执行我们的服务条款

我们不将您的个人数据用于产生法律或类似重大影响的自动化决策，也不将您的个人数据用于训练机器学习模型。

5. 处理的法律依据

我们根据GDPR和PDPO在以下法律基础上处理个人数据：

• 履行合同：以提供您订阅的服务并管理您的账户
• 合法利益：以保护我们的平台、防止欺诈和滥用、应用使用限制，并改进我们的服务
• 同意：当您选择接收某些通信或配置某些功能时——特别是链接库存账户、连接Discord或Telegram渠道，并启用其通知
• 法律合规：当适用法律要求我们处理数据时

如果处理基于同意，您可以通过禁用相关渠道或功能或联系我们随时撤回该同意。撤回不影响撤回之前进行的处理的合法性。

6. 数据共享和披露

我们不出售、出租或交易您的个人数据。我们仅与以下方共享个人数据：

• Steam (Valve Corporation)：通过Steam OpenID验证您的登录，并检索您链接的账户的公共库存和个人资料数据
• 支付提供商：以处理付款、续订、退款和账单查询。当前使用的提供商是Stripe；我们可能在不同的市场或货币中添加、替换或使用其他提供商（包括但不限于Antom）
• Discord Inc.：如果您连接Discord，以验证您的身份并传递您启用的通知
• Telegram：如果您连接Telegram，以验证您的身份并传递您启用的通知
• 电子邮件交付提供商（Zoho ZeptoMail）：以传输验证电子邮件和您启用的电子邮件通知
• 托管、CDN和网络安全提供商（包括Cloudflare）：以服务网站、终止安全连接并保护服务免受攻击
• 服务提供商：支持网站运营的基础设施、监控、错误日志和支持提供商，受保密义务约束
• authorities：当法律、法规或法律程序要求时，或为保护我们的权利和用户的安全

重要：通知可能离开我们的平台。如果您通过Discord或Telegram启用通知，这些消息的内容——可能包括您链接库存中的物品名称、其价值以及您的库存跟踪总计——将分别由Discord Inc.或Telegram在其条款和隐私政策下传输和存储。该内容随后受这些提供商的控制而非我们的控制。如果您不希望您的库存或库存跟踪信息以这种方式转移到第三方平台，请不要连接这些渠道；电子邮件通知和站点内功能仍然可用。

关于市场数据源。为了汇编价格信息，我们从第三方CS2市场检索公开可用数据。这些源是只读的，不接收任何关于您的个人数据——检索不由您的身份或账户驱动。

业务转让。 如果我们涉及合并、收购、融资或资产出售，您的个人数据可能作为该交易的一部分被转移。在您的个人数据受到不同隐私政策约束之前，我们将通知您。

7. 国际数据传输

我们从香港运营，第6节中列出的提供商位于或在多个司法管辖区处理数据，包括美国、欧盟、英国和新加坡。因此，您的个人数据可能被传输到、存储在和处理于您居住国之外。

当我们向欧洲经济区、英国或其他限制出口的司法管辖区之外传输个人数据时，我们采取措施确保充分的保护水平，使用适当的保障措施，如标准合同条款或传输到被认定为提供充分保护水平的司法管辖区。您可以联系我们以获取有关所应用保障措施的更多信息。

8. 数据保留

我们仅在必要时保留您的个人数据，以履行本政策中描述的目的，包括：

• 账户、订阅和账单记录在您的账户处于活动状态期间保留，并在其后保留合理期限，以实现账户恢复、满足我们的会计和税务义务，以及解决争议
• 库存快照、估值历史、预警和请求记录在您的账户处于活动状态期间保留，并在账户删除时被删除或匿名化
• 交易、账单以及安全或风险控制日志至少保留180天，在法律要求的情况下保留更长时间
• 验证码在短时间内过期，并且仅以哈希形式存储
• 访客使用计数器仅保留运营每日配额所需的期限
• 服务器和技术日志在有限的操作期限内保留

当您请求删除账户时，我们将删除或匿名化您的个人数据，但受法律保留义务以及我们必须为税务、会计、欺诈预防或法律目的保留的任何记录的约束。

9. 您的权利

根据您的司法管辖区，您可能对您的个人数据享有以下权利：

• 访问我们持有的关于您的个人数据的权利
• 请求更正不准确数据的权利
• 请求删除您的数据的权利（受法律保留义务约束）
• 请求限制或反对某些处理的权利
• 数据可携带权，当处理基于同意或合同并且通过自动化方式进行时
• 撤回同意的权利，当处理基于同意时
• 不受仅基于自动化处理做出的产生法律或类似重大影响的决定约束的权利
• 向相关监管机构提出投诉的权利

要行使任何这些权利，请通过 [email protected] 联系我们。在处理请求之前，我们可能需要验证您的身份。我们将在适用法律要求的时间范围内回复。

您还可以直接编辑或删除大部分数据：收藏、购买请求、预警和关联账户可以从相关页面中移除，通知渠道可以从您的账户设置中断开。

10. 安全

我们应用技术和组织措施，旨在保护您的个人数据免受未经授权的访问、更改、披露或破坏。这些包括网站上的加密传输（HTTPS）、签名和仅HTTP身份验证cookie、验证码的哈希存储，以及限制我们组织内谁可以访问个人数据的访问控制。

没有传输或存储方法是完全安全的。您有责任保持您的 Steam 账户凭据机密，并且应将您提供的任何 Steam 交易 URL 视为敏感凭据材料。

11. 儿童

服务不针对18岁以下的个人，我们不会故意收集他们的个人数据。18岁以下的个人仅在适用地方法律允许且父母或监护人已给予同意的情况下才能使用服务，并且任何购买必须由该成年人进行或授权。如果我们意识到我们在没有所需同意的情况下从18岁以下的个人收集了个人数据，我们将删除该数据并终止相关账户。如果您认为18岁以下的个人向我们提供了个人数据，请联系 [email protected]。

12. 对本政策的更改

我们可能会不时更新本隐私政策，以反映我们实践、服务或适用法律的变化。我们将在本页面上发布更新后的政策，并附上新的"最后更新"日期。如果更改对如何处理您的个人数据或您权利的范围产生重大影响，我们将在生效前通过电子邮件或网站给予您合理的提前通知。

13. 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问，或希望行使任何权利，请通过以下方式联系我们：

S Space国际有限公司

电子邮件：[email protected]