Kebijakan Privasi
Terakhir ditinjau: September 2026
Teks template — operator instance SkinPilot ini harus meninjau dan menyesuaikannya sebelum diterbitkan.
Kebijakan ini menjelaskan data apa yang disimpan instance SkinPilot ini, mengapa diproses, dan bagaimana dilindungi.
1.Apa yang kami simpan
Data akun (email, nama tampilan, bahasa, mata uang tampilan), data keamanan (hash kata sandi, rahasia dua faktor, sesi, dan peristiwa login dengan alamat IP), akun Steam, kunci marketplace, saluran notifikasi, dan kunci penyedia AI yang Anda hubungkan, rencana dan riwayat eksekusinya, trade, snapshot inventaris, dan catatan tagihan.
2.Bagaimana rahasia dilindungi
Kredensial dan API key dilindungi dengan enkripsi envelope: kunci master sisi server membungkus kunci data per pengguna, dan setiap rahasia disegel dengan AES-256-GCM yang terikat ke akun dan kolom Anda. Staf tidak dapat membacanya dalam teks biasa.
3.Mengapa kami memprosesnya
Untuk mengoperasikan layanan yang Anda daftarkan: menjalankan rencana Anda, berkomunikasi dengan platform yang Anda hubungkan, mengirim notifikasi yang Anda konfigurasi, penagihan, dan menjaga keamanan layanan. Log dan metrik digunakan untuk mendiagnosis masalah dan melindungi dari penyalahgunaan.
4.Pihak ketiga
Data dibagikan dengan platform yang Anda hubungkan (Steam dan marketplace), penyedia AI yang kuncinya Anda tambahkan, penyedia data blockchain yang digunakan untuk mendeteksi deposit, dan saluran notifikasi yang Anda konfigurasi. Masing-masing bertindak berdasarkan kebijakan privasinya sendiri.
5.Cookie
SkinPilot menetapkan cookie sesi untuk autentikasi, cookie perlindungan CSRF, dan cookie preferensi bahasa. Tidak ada cookie iklan atau pelacakan lintas situs yang digunakan.
6.Retensi
Data akun disimpan selama akun Anda ada. Laporan yang dibuat dihapus setelah 7 hari. Catatan login dan audit disimpan untuk tujuan keamanan selama periode terbatas, setelah itu dihapus atau dianonimkan.
7.Hak Anda
Anda dapat memperbarui profil dan mencabut sesi di Pengaturan, mengekspor rencana sebagai JSON, dan meminta operator untuk mengekspor atau menghapus data akun Anda. Tergantung tempat tinggal Anda, Anda mungkin memiliki hak tambahan berdasarkan hukum perlindungan data, termasuk hak untuk mengajukan keluhan kepada otoritas pengawas.
8.Kontak
Operator instance ini adalah pengendali data. Operator harus mencantumkan detail kontaknya di sini.