隱私權政策
最後審閱：2026 年 9 月
範本文字 — 此 SkinPilot 實例的營運者在發布前必須審閱並調整。
本政策說明此 SkinPilot 實例儲存哪些資料、處理的原因，以及如何保護。
1.我們儲存的內容
帳號資料（電子郵件、顯示名稱、語言、顯示貨幣）、安全性資料（密碼雜湊、兩步驟驗證密鑰、工作階段與含 IP 位址的登入事件）、您連線的 Steam 帳號、平台金鑰、通知頻道與 AI 供應商金鑰、您的計畫及其執行歷史、交易、物品庫快照與帳務紀錄。
2.密鑰如何受保護
憑證與 API 金鑰以信封加密保護：伺服器端主金鑰包裝每位使用者的資料金鑰，每個密鑰都以 AES-256-GCM 加密並綁定到您的帳號與欄位。工作人員無法以明文讀取。
3.處理的原因
為了營運您註冊的服務：執行您的計畫、與您連線的平台通訊、傳送您設定的通知、計費，以及維護服務安全。記錄與指標用於診斷問題與防範濫用。
4.第三方
資料會與您連線的平台（Steam 與交易平台）、您加入金鑰的 AI 供應商、用於偵測儲值的區塊鏈資料供應商，以及您設定的通知頻道共享。它們各自依自己的隱私權政策運作。
5.Cookie
SkinPilot 會設定用於驗證的工作階段 cookie、CSRF 防護 cookie 與語言偏好 cookie。不使用廣告或跨站追蹤 cookie。
6.保留期間
帳號資料在您的帳號存在期間保留。產生的報表在 7 天後刪除。登入與稽核紀錄出於安全目的保留一段有限期間，之後移除或匿名化。
7.您的權利
您可以在設定中更新個人資料與撤銷工作階段、將計畫匯出為 JSON，並要求營運者匯出或刪除您的帳號資料。依您所在地區，您可能依資料保護法享有其他權利，包括向監管機關提出申訴的權利。
8.聯絡方式
此實例的營運者為資料控管者。營運者應在此列出其聯絡資訊。