隐私政策

最后更新：2026年9月。

收集的数据

Skinlooters 不提供账户注册功能，也不收集任何身份识别数据。当用户点击某个报价时，系统会出于统计目的（衡量各来源的表现）记录相关平台、时间戳和页面的技术来源，且不与任何个人身份相关联。网站还使用一个自托管、不使用 Cookie 的访问分析工具（Umami），仅出于统计目的记录每次访问的页面、来源页面、大致所在国家/地区以及设备/浏览器类型，不包含任何可识别个人身份或与账户关联的标识符。

降价提醒

如果你创建了降价提醒，系统会保存你的邮箱地址和设定的价格阈值，用于向你发送确认邮件，并在提醒确认后，在价格低于该阈值时向你发送邮件。系统不会创建任何账户：提醒通过邮件发送的唯一链接进行识别（通过我们的服务商 Resend），你也可以随时通过该链接取消订阅，无需说明理由。

Steam 账户

如果你使用 Steam 登录，系统会保存你的 Steam ID，以及你的 Steam 昵称和头像（如有），以便你追踪自己的饰品组合和徽章。默认情况下，这些数据保持私密。

公开资料（玩家名片）

在"我的组合"页面，你可以选择将自己的资料公开。启用后，任何人都可以在基于你的 Steam ID 的地址上查看一个页面（徽章、当前组合价值）。你的物品明细及其购买价格在任何情况下都保持私密。你可以随时在同一页面关闭此共享。

API 客户账户（B2B）

如果你订阅了 B2B API 服务，系统会保存你的邮箱地址以及与你的订阅关联的 Stripe 客户 ID，用于管理你的 API 密钥和账单，账单由我们的支付服务商 Stripe 处理。API 密钥永远不会以明文形式存储：系统只保留其哈希值，因此你只能在确认邮件中查看该密钥，或在你的客户账户（pro.skinlooters.com）中重新生成后查看。登录该账户需要通过邮件发送的一次性链接完成（与降价提醒一样，系统不存储任何密码），该链接有效期为 15 分钟。使用你的密钥每天发出的请求数量会保存 30 天，以便向你展示使用历史记录——你的请求内容（例如你自己的用户搜索的饰品）永远不会被记录。

保留期限

每项数据的保留时长取决于相应功能是否仍在使用：降价提醒会保留至你取消订阅为止，或在 30 天未续订后自动失效（届时系统将停止监控该提醒，但不会自动删除相关数据）；Steam 账户及与其关联的数据（组合、徽章、公开资料）会保留至账户存在为止；API 订阅会保留至其处于有效状态为止。除此之外，你也可以随时通过发送邮件至 hello@skinlooters.com 要求删除你的数据。

数据托管

数据由 OVHcloud 托管于法国境内，属于欧盟范围（托管服务商的详细信息见法律声明页面）。我们的服务商 Resend（邮件）和 Stripe（B2B API 服务的付款）可能会根据其各自隐私政策中规定的保障措施（GDPR 标准合同条款）在欧盟以外处理数据。

Cookie

本网站不设置任何广告追踪或第三方分析类 Cookie，仅使用严格必要的技术性 Cookie 来保持你的登录状态（Steam 登录或 API 客户账户），不用于其他任何目的。

权利

根据 GDPR（通用数据保护条例），你有权访问、更正、删除你的数据以及限制对其的处理，并享有反对权和数据可携权。你可以随时通过发送邮件至 hello@skinlooters.com 行使这些权利。如果你认为自己的权利未得到尊重，也可以向你居住国的数据保护主管机关投诉（例如法国的 CNIL）。