Privatlivspolitik
Senest gennemgået: september 2026
Skabelontekst — operatøren af denne SkinPilot-instans skal gennemgå og tilpasse den før offentliggørelse.
Denne politik beskriver, hvilke data denne SkinPilot-instans gemmer, hvorfor de behandles, og hvordan de beskyttes.
1.Hvad vi gemmer
Kontodata (e-mail, vist navn, sprog, visningsvaluta), sikkerhedsdata (adgangskode-hash, tofaktornøgle, sessioner og loginhændelser med IP-adresse), de Steam-konti, markedspladsnøgler, notifikationskanaler og AI-udbydernøgler, du forbinder, dine planer og deres kørselshistorik, handler, beholdningssnapshots og betalingsoplysninger.
2.Sådan beskyttes hemmeligheder
Loginoplysninger og API-nøgler beskyttes med envelope-kryptering: en masternøgle på serveren indkapsler en datanøgle pr. bruger, og hver hemmelighed forsegles med AES-256-GCM bundet til din konto og det pågældende felt. Medarbejdere kan ikke læse dem i klartekst.
3.Hvorfor vi behandler dem
For at drive den tjeneste, du har tilmeldt dig: at køre dine planer, kommunikere med de platforme, du har forbundet, sende de notifikationer, du har konfigureret, opkræve betaling og holde tjenesten sikker. Logs og målinger bruges til at diagnosticere problemer og beskytte mod misbrug.
4.Tredjeparter
Data deles med de platforme, du forbinder (Steam og markedspladser), de AI-udbydere, hvis nøgler du tilføjer, de blockchain-dataudbydere, der bruges til at registrere indbetalinger, og de notifikationskanaler, du konfigurerer. Hver af dem handler under sin egen privatlivspolitik.
5.Cookies
SkinPilot sætter en sessionscookie til godkendelse, en CSRF-beskyttelsescookie og en cookie til sprogpræference. Der bruges ingen reklame- eller sporingscookies på tværs af websteder.
6.Opbevaring
Kontodata opbevares, så længe din konto findes. Genererede rapporter slettes efter 7 dage. Login- og revisionsposter opbevares af sikkerhedshensyn i en begrænset periode, hvorefter de fjernes eller anonymiseres.
7.Dine rettigheder
Du kan opdatere din profil og tilbagekalde sessioner under Indstillinger, eksportere planer som JSON og bede operatøren om at eksportere eller slette dine kontodata. Afhængigt af hvor du bor, kan du have yderligere rettigheder i henhold til databeskyttelseslovgivningen, herunder retten til at indgive en klage til en tilsynsmyndighed.
8.Kontakt
Operatøren af denne instans er dataansvarlig. Operatøren bør angive sine kontaktoplysninger her.