隐私政策
最近审阅：2026 年 9 月
模板文本 — 本 SkinPilot 实例的运营者在发布前必须审阅并调整。
本政策说明本 SkinPilot 实例存储哪些数据、处理原因以及如何保护。
1.我们存储的内容
账户数据（邮箱、显示名称、语言、显示货币）、安全数据（密码哈希、双重验证密钥、会话和含 IP 地址的登录事件）、您连接的 Steam 账户、平台密钥、通知渠道和 AI 服务商密钥、您的计划及其运行历史、交易、库存快照和账单记录。
2.密钥如何受保护
凭据和 API 密钥采用信封加密保护：服务器端主密钥包装每位用户的数据密钥，每个密钥以 AES-256-GCM 加密并绑定到您的账户和字段。工作人员无法以明文读取它们。
3.处理原因
为了运营您注册的服务：运行您的计划、与您连接的平台通信、发送您配置的通知、计费以及保障服务安全。日志和指标用于诊断问题和防范滥用。
4.第三方
数据会与您连接的平台（Steam 和交易平台）、您添加密钥的 AI 服务商、用于检测充值的区块链数据提供商以及您配置的通知渠道共享。它们各自按自己的隐私政策行事。
5.Cookie
SkinPilot 设置用于身份验证的会话 Cookie、CSRF 防护 Cookie 和语言偏好 Cookie。不使用广告或跨站跟踪 Cookie。
6.保留期限
账户数据在您的账户存续期间保留。生成的报表 7 天后删除。登录和审计记录出于安全目的保留有限时间，之后删除或匿名化。
7.您的权利
您可以在设置中更新个人资料和撤销会话、将计划导出为 JSON，并要求运营者导出或删除您的账户数据。根据您所在地区，您可能依据数据保护法享有其他权利，包括向监管机构投诉的权利。
8.联系方式
本实例的运营者是数据控制者。运营者应在此列出其联系方式。