隐私政策

我们收集以下类别的数据：

• 账户数据：用户名、邮箱、哈希密码、Steam ID；
• 资料数据：头像、简介、国家/地区、交易偏好；
• 列表数据：发布的物品、心愿单、交易历史；
• 使用数据：访问的页面、执行的搜索、使用的功能；
• 沟通数据：在平台上发送的消息；
• 支付数据：由我们的支付服务商 (Stripe) 处理；我们仅存储订阅状态和套餐详情。

我们使用您的数据来：

• 提供和改进平台；
• 为您匹配兼容的交易伙伴；
• 发送事务性邮件（匹配通知、账户提醒）；
• 检测和防止欺诈与滥用；
• 遵守法律义务。

我们不会出售您的个人数据。我们不会将其用于广告，也不会为第三方的营销目的而共享。

只要您的账户处于活跃状态，我们就会保留您的账户数据。如果您关闭账户，我们将在 30 天内删除个人数据，但法律要求的除外（例如账单记录，最长可保留 7 年）。

我们使用以下第三方服务：

• Stripe — 支付处理；
• Steam OpenID — 账户关联和身份验证；
• Cloudflare — CDN、DDoS 防护；
• Vercel / AWS — 托管和基础设施。

每个服务商都有自己的隐私政策，我们通过合同要求他们依照适用法律保护您的数据。

根据您所在的司法管辖区，您可能有权：

• 访问我们持有的关于您的个人数据；
• 要求更正不准确的数据；
• 要求删除您的数据（被遗忘权）；
• 反对或限制处理；
• 数据可携带性。

要行使这些权利，请通过 [email protected] 联系我们。

我们采用行业标准措施，包括静态加密、传输中的 TLS、bcrypt 密码哈希和定期安全审计。尽管如此，没有系统是 100% 安全的。请使用强而独特的密码，并在您的 Steam 账户上启用 Steam Guard。

我们使用必要的 Cookie 进行身份验证，以及可选的分析 Cookie。详情请参阅我们的 Cookie 政策。

我们可能会不时更新本隐私政策。在重大变更生效前至少 7 天，我们将通过邮件和/或应用内通知告知您。