Privacybeleid
Laatst herzien: september 2026
Sjabloontekst — de beheerder van deze SkinPilot-instantie moet deze controleren en aanpassen vóór publicatie.
Dit beleid beschrijft welke data deze SkinPilot-instantie opslaat, waarom die wordt verwerkt en hoe die wordt beschermd.
1.Wat we opslaan
Accountgegevens (e-mail, weergavenaam, taal, weergavevaluta), beveiligingsgegevens (wachtwoordhash, tweestapsgeheim, sessies en logingebeurtenissen met IP-adres), de Steam-accounts, marktplaats-keys, meldingskanalen en AI-provider-keys die je koppelt, je plannen en hun rungeschiedenis, trades, inventarissnapshots en factureringsgegevens.
2.Hoe geheimen worden beschermd
Inloggegevens en API-keys worden beschermd met envelope-versleuteling: een serverzijdige hoofdsleutel omhult een datasleutel per gebruiker, en elk geheim wordt verzegeld met AES-256-GCM, gebonden aan je account en veld. Medewerkers kunnen ze niet in platte tekst lezen.
3.Waarom we ze verwerken
Om de dienst te leveren waarvoor je je hebt aangemeld: je plannen uitvoeren, communiceren met de platforms die je hebt gekoppeld, de meldingen versturen die je hebt ingesteld, factureren en de dienst veilig houden. Logs en metrics worden gebruikt om problemen te diagnosticeren en misbruik tegen te gaan.
4.Derden
Data wordt gedeeld met de platforms die je koppelt (Steam en marktplaatsen), de AI-providers waarvan je keys toevoegt, de blockchain-dataproviders die worden gebruikt om stortingen te detecteren, en de meldingskanalen die je instelt. Elk daarvan handelt onder zijn eigen privacybeleid.
5.Cookies
SkinPilot plaatst een sessiecookie voor authenticatie, een CSRF-beschermingscookie en een taalvoorkeurcookie. Er worden geen advertentie- of cross-site trackingcookies gebruikt.
6.Bewaartermijn
Accountgegevens worden bewaard zolang je account bestaat. Gegenereerde rapporten worden na 7 dagen verwijderd. Login- en auditrecords worden om beveiligingsredenen een beperkte periode bewaard en daarna verwijderd of geanonimiseerd.
7.Je rechten
Je kunt je profiel bijwerken en sessies intrekken in Instellingen, plannen exporteren als JSON, en de beheerder vragen je accountgegevens te exporteren of te verwijderen. Afhankelijk van waar je woont heb je mogelijk aanvullende rechten onder de privacywetgeving, inclusief het recht om een klacht in te dienen bij een toezichthouder.
8.Contact
De beheerder van deze instantie is de verwerkingsverantwoordelijke. De beheerder dient hier zijn contactgegevens te vermelden.