SteamVaultsSteamVaults
通过 Steam 登录

隐私政策

最后更新: 2026-08-22

本政策说明 SteamVaults("我们"、"本服务")收集哪些数据、为何收集以及您拥有哪些权利。我们以最小化收集为设计原则。

1. 收集的数据

通过 Steam 登录时,我们收集:

  • SteamID64 — 公开的 Steam 账号编号,作为服务内身份标识。
  • 角色名称 — 公开的 Steam 资料显示名。
  • 头像 URL — 公开的资料图片 URL。
  • IP 地址和 User-Agent — 由托管和防滥用基础设施处理，用于防止滥用和执行速率限制；不会存储在 SteamVaults 用户资料、第一方分析数据或应用日志中。
  • 钱包地址 — 仅在您发起提现时收集,保存在该提现记录中。
  • 制裁筛查结果 — 提现时通过已配置的公开链上制裁预言机检查钱包地址,仅记录结果状态。目前不会生成或保存付费筛查服务商的交易 ID。
  • Cookie — 见下文 "Cookie" 部分。

我们的托管服务商 Railway 会在其独立的边缘 HTTP 日志中记录每个 HTTP 请求的来源 IP 地址和 User-Agent。无论是否同意分析，这项基础设施日志记录都会进行，且不属于 SteamVaults 应用分析。根据 Railway 的日志保留文档，Hobby/Trial 的保留期为 7 天，Pro 为 30 天，Enterprise 最长为 90 天；实际期限取决于当前 Railway 工作区方案。

无需通过 Steam 登录即可使用公开支持表单。我们会收集您选择的请求类别和填写的详细内容，以及您自愿提供的 SteamID64 和 Steam 交易 ID。表单不设电子邮件、电话号码或邮寄地址的专用字段，也不要求提供这些信息。但您在自由填写的详细内容字段中输入的全部文字都会随请求一并存储，因此请勿填写联系方式、密码、私钥、助记词或 Steam Guard 验证码。请求 IP 地址仅为防止滥用和执行速率限制而临时处理，不会保留在 SteamVaults 应用日志中。

每个公开支持请求都会生成一个访问码。原始访问码仅显示一次且不会存储；我们仅存储其 SHA-256 哈希值。以后每次查询该请求的状态时，都使用同一个访问码。

2. 我们不要求提供的信息

我们不设置专用字段，也不要求提供以下信息。公开支持的自由填写内容会全部随请求存储，因此也请勿在该字段中输入这些信息：

  • 电子邮件地址
  • 电话号码
  • 邮寄地址
  • 政府颁发的证件
  • 完整法定姓名
  • Steam 密码 — Steam OpenID 仅返回 SteamID64
  • 钱包私钥或助记词
  • Steam Guard 验证码

这是有意的设计,以最大限度减少泄露的潜在危害。

3. 处理目的

  • SteamID64、角色名、头像: 通过 Steam OpenID 进行身份验证及在账户中显示。
  • Steam 库存(实时拉取,不存储): 报价和执行您发起的交易。
  • IP 地址: 为防止滥用和执行速率限制而临时处理；不会保留在 SteamVaults 应用日志中。
  • 钱包地址 + 制裁筛查结果: 降低制裁与提现风险。这项有限的自动检查不被表述为完整的 AML 或 KYC 体系。
  • 交易记录(Steam 交易 ID、USD 金额、USDT 数量、网络、时间戳): 运营服务、协助争议处理、满足保存义务。
  • 公开支持数据: 处理交易、安全和一般支持请求，并防止滥用。
  • 公开支持访问码的 SHA-256 哈希值: 在不保存原始访问码的情况下验证请求状态查看权限。
  • 会话 Cookie: 保持登录。
  • 可选分析: 需明确同意。第一方分析记录转化事件；Google Analytics 记录页面路径、标题和浏览器/设备测量信息。同意前不会加载 Google 标签。

Chrome 扩展程序

SteamVaults Chrome 扩展程序会在 Chrome 扩展程序存储中保存可撤销的扩展访问令牌及其到期时间、临时配对状态和可选的 Steam Trade URL。只有当您点击 从 Steam 获取时，扩展程序才会请求对 steamcommunity.com 的可选访问权限，并且只读取 Steam 交易隐私页面上显示的 Trade URL。它不会读取 Steam 密码、Cookie、Steam Guard 代码、CAPTCHA 或浏览历史。Trade URL 会一直保留在您的设备上，直到您明确接受报价；此后仅为创建您请求的交易报价而发送给 SteamVaults。公开 Steam 个人资料和库存检查、Vault 余额、报价、提现及交易记录均适用本政策中的相同规则。本地令牌会在到期或断开连接时删除，卸载扩展程序会清除其本地存储。扩展程序不会执行远程托管代码，也不会将数据用于广告。

扩展程序还会保存您的 SteamVaults 账户标识符以及未完成的出售、购买或提现操作标识符，以便在弹窗关闭后恢复正确状态。API 请求会发送可撤销的扩展程序令牌，并使托管基础设施按照上述说明处理来源 IP 地址和 User-Agent，用于提供服务、防止滥用和限制请求频率。

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

4. 第三方共享

仅与运营所必需的第三方共享:

  • Valve / Steam: SteamID64 发送至 Steam OpenID 端点完成认证;Steam 的库存和交易 API 用于获取您要出售的物品。适用 Steam 隐私政策。
  • Polygon RPC 提供商: 目标地址会编码到对 Chainalysis 公开链上制裁预言机的只读 eth_call 中；确认提现后也会进入 Polygon 交易。目前未配置付费 Chainalysis API 或交易所托管。
  • Railway 托管应用、数据库、缓存和基础设施日志；Doppler 保存运行时秘密。
  • Google Analytics (Google LLC): 仅在明确同意后接收页面路径、标题和浏览器/设备测量信息。我们不会向 Google 发送 URL 查询参数、SteamID64、钱包地址、Steam 交易 URL 或第一方转化数据。广告存储、信号和个性化功能均关闭。Google 的处理适用其隐私权政策。
  • Polygon RPC 提供者: 我们广播提现时,目标钱包地址和交易本身成为公开链上数据,不可逆。

我们不出售您的数据,不与广告商共享,不用于营销。

5. 数据保留期

  • 账户数据(SteamID64、角色名、头像): 直到完成经身份验证的删除请求，但法律要求保留的记录除外。
  • 可选的第一方分析事件: 90 天后自动删除。
  • Google Analytics 数据: 按 Analytics 媒体资源中选择的数据保留设置及 Google 适用的系统保留政策保存。
  • 交易及制裁筛查记录: 仅在适用法律要求，以及会计、反欺诈、制裁合规和争议处理合理需要的期间内保留。期限因记录类型和司法管辖区而异。
  • 公开支持数据: 仅在解决请求、维持支持工作的问责与安全以及遵守适用法律所合理需要的期间内保留。期限因具体请求而异。
  • 链上交易: 因区块链特性永久公开,超出我们控制。

删除后仍需保留的交易记录会受到用途和访问限制。SteamVaults 目前不声称这些记录会迁移到物理隔离的合规归档中。

6. 您的权利

依居住地的不同,您可能享有 GDPR(欧盟/英国)、个人信息保护法(韩国)、CCPA(加州)、LGPD(巴西)等法律下的权利。无论司法管辖区,我们都尊重以下权利:

  • 访问权: 请求获取我们持有的关于您的个人数据副本。
  • 更正权: 请求更正不准确的数据(大部分数据来自 Steam,需先在 Steam 更正)。
  • 删除权(被遗忘权): 请求删除账户。部分交易记录可能会按照“数据保留期”一节所述标准继续保留。
  • 可携带权: 请求以机器可读形式导出数据。
  • 反对/限制权: 在本地法律的依据下反对特定处理。

申请访问或导出、更正、删除账户数据或限制其处理时，必须通过服务内的官方流程登录 Steam 并进行近期重新验证。匿名支持表单不会用于披露或更改账户数据。我们会在适用法律规定的期限内处理请求。

如对回复不满,可向您所在国数据保护机关投诉。

7. Cookie 与跟踪

我们使用必要的会话 Cookie，以及基于同意的第一方分析和 Google Analytics:

  • 会话 Cookie — 维持登录所需。httpOnly、Secure、SameSite=Strict。
  • 功能性推荐码存储 — 出现有效 ref 码时，我们会将该 10 位代码保存在浏览器本地存储中，并在 Steam 登录时附带，用于归因真实的新注册。它不用于广告，也不依赖分析同意。
  • 可选第一方分析 — 明确同意后，我们记录随机会话 ID、页面路径、外部来源主机、UTM 值、设备类别、事件时间，以及登录时的内部用户 ID。
  • Google Analytics — 同一明确同意后，以不含 URL 查询参数的路径和标题测量页面浏览。Google 可依其隐私政策处理网络、浏览器和设备信息。广告存储、信号和个性化功能保持关闭。
  • 第一方分析存储不保留原始 IP 地址、钱包地址或 Steam 交易 URL。两项分析集成都不会接收钱包地址或 Steam 交易 URL。

拒绝分析不会影响服务使用。您可以随时打开页脚中的 Cookie 设置。选择 仅必要功能 会停止后续分析，请求服务器删除当前第一方分析会话及其事件，并向 Google 发送分析同意拒绝状态。账户和交易记录需另行通过上述身份验证数据请求流程处理。

8. 儿童

本服务不面向 18 岁以下用户,我们不会有意收集未成年人数据。如怀疑有未成年使用,请立即联系支持。

9. 跨境传输

我们的基础设施可能位于您居住国之外,特别是:

  • Steam: 全球服务器
  • Railway、Doppler、Google Analytics、Polygon RPC 及其他云基础设施可能在境外处理数据；公开 Polygon 区块链在全球复制。
  • 区块链 RPC: 全球

法律要求时(例如 GDPR 第五章),我们使用标准合同条款或同等传输机制。

10. 安全

我们对传输中的数据使用 TLS，限制内部访问，在应用日志中遮盖敏感值，并监测安全和滥用迹象。系统并非绝对安全 — 一旦发现影响您数据的泄露,我们将在法定时间内通知您和相关机构。

11. 变更

重大变更将在生效前至少 14 天在应用内和本页面公告。

涉及账户数据的隐私请求，必须先登录 Steam 或完成近期重新验证，之后才能提供或更改数据。

支持