隱私政策

最後更新: 2026-08-02

本政策說明 SteamVaults(「我們」「本服務」)收集哪些資料、為何收集,以及您享有的權利。本服務以最小化收集為原則設計。

1. 收集的資料

透過 Steam 登入時,我們會收集:

• SteamID64 — 公開的 Steam 帳號編號,為本服務內的身份識別。
• 角色名稱 — 公開的 Steam 個人資料顯示名。
• 頭像 URL — 公開個人資料圖片 URL。
• IP 位址 — 由託管與防濫用基礎設施暫時處理，用於防止濫用及執行流量限制；不會儲存在 SteamVaults 使用者資料、分析資料或應用程式日誌中。
• 錢包地址 — 僅於您發起提領時收集,並與該筆提領紀錄連結保存。
• 制裁篩查結果 — 提領時透過已設定的公開鏈上制裁預言機檢查錢包地址,僅記錄結果狀態。目前不會產生或保存付費篩查服務商的交易 ID。
• Cookie — 詳見 Cookie 段落。

無需透過 Steam 登入即可使用公開支援表單。我們會收集您選擇的請求類別及填寫的詳細內容，以及您自願提供的 SteamID64 和 Steam 交易 ID。表單不設電子郵件、電話號碼或郵寄地址的專用欄位，也不要求提供這些資料。但您在自由填寫的詳細內容欄位中輸入的所有文字都會隨申請一併儲存，因此請勿填寫聯絡資料、密碼、私鑰、助記詞或 Steam Guard 驗證碼。請求 IP 位址僅為防止濫用及執行流量限制而暫時處理，不會保留在 SteamVaults 應用程式日誌中。

每筆公開支援請求都會產生一組存取碼。原始存取碼僅顯示一次且不會儲存；我們僅儲存其 SHA-256 雜湊值。日後每次查詢該申請的狀態時，皆使用同一組存取碼。

2. 我們不要求提供的資料

我們不設專用欄位，也不要求提供以下資料。公開支援的自由填寫內容會全部隨申請儲存，因此也請勿在該欄位輸入這些資料：

• 電子郵件、電話號碼、郵寄地址
• 政府核發證件、法定姓名
• Steam 密碼 — Steam OpenID 僅回傳 SteamID64
• 錢包私鑰或助記詞
• Steam Guard 驗證碼

刻意如此設計,以將潛在洩漏風險降至最低。

3. 處理目的

• SteamID64、角色名、頭像: Steam OpenID 認證與畫面顯示。
• Steam 庫存(即時抓取,不儲存): 報價與交易執行。
• IP 位址: 為防止濫用及執行流量限制而暫時處理；不會保留在 SteamVaults 應用程式日誌中。
• 錢包地址 + 制裁篩查結果: 降低制裁與提領風險。這項有限的自動檢查不被表述為完整的 AML 或 KYC 體系。
• 交易紀錄(Steam 交易 ID、USD 金額、USDT 數量、網路、時間): 運營、爭議協助、法定保存。
• 公開支援資料: 處理交易、安全及一般支援請求，並防止濫用。
• 公開支援存取碼的 SHA-256 雜湊值: 在不保存原始存取碼的情況下驗證請求狀態的查看權限。
• Session Cookie: 維持登入。
• 選用分析: 需明確同意。第一方分析記錄轉換事件；Google Analytics 記錄頁面路徑、標題及瀏覽器/裝置測量資訊。同意前不會載入 Google 標籤。

4. 第三方共享

僅與運營必需的第三方共享:

• Valve / Steam: SteamID64 傳至 Steam OpenID 認證端點。Steam 庫存與交易 API 用於取得您欲出售的物品。適用 Steam 隱私政策。
• Polygon RPC 提供商: 目標位址會編碼到對 Chainalysis 公開鏈上制裁預言機的唯讀 eth_call；確認提領後亦會進入 Polygon 交易。目前未設定付費 Chainalysis API 或交易所託管。
• Railway 託管應用、資料庫、快取及基礎設施日誌；Doppler 保存執行階段秘密。
• Google Analytics (Google LLC): 僅在明確同意後接收頁面路徑、標題及瀏覽器/裝置測量資訊。我們不會向 Google 傳送 URL 查詢參數、SteamID64、錢包位址、Steam 交易 URL 或第一方轉換資料。廣告儲存、信號及個人化功能均停用。Google 的處理適用其隱私權政策。
• Polygon RPC 提供者: 廣播提領時,目標錢包地址與交易成為公開鏈上資料,不可逆。

我們不出售資料、不分享給廣告商、不用於行銷。

5. 保留期間

• 帳戶資料(SteamID64、角色名、頭像): 直至完成經驗證的刪除請求，但法律要求保留的紀錄除外。
• 可選的第一方分析事件: 90 天後自動刪除。
• Google Analytics 資料: 依 Analytics 資源中選擇的資料保留設定及 Google 適用的系統保留政策保存。
• 交易及制裁篩查紀錄: 僅在適用法律要求，以及會計、防詐、制裁遵循與爭議處理合理需要的期間內保留。期限依紀錄類型與司法管轄區而異。
• 公開支援資料: 僅在解決請求、維持支援工作的問責與安全，以及遵守適用法律所合理需要的期間內保留。期限依個別請求而異。
• 鏈上交易: 因區塊鏈特性永久公開,超出我們控制。

刪除後仍需保留的交易紀錄會受到用途與存取限制。SteamVaults 目前不聲稱這些紀錄會移轉到物理隔離的合規檔案中。

6. 您的權利

依居住地不同,您可能享有 GDPR(歐盟/英國)、個人資料保護法(韓國)、CCPA(加州)、LGPD(巴西)等權利。我們在所有管轄區尊重:

• 存取權: 請求取得我們持有的個人資料副本。
• 更正權: 不正確資料的更正請求(大多資料來自 Steam,需先於 Steam 更正)。
• 刪除權「被遺忘權」: 帳戶刪除請求。交易紀錄可能因 AML 義務而保存。
• 可攜權: 機器可讀格式的資料匯出請求。
• 反對/限制權: 居住國法律根據下的處理反對。

申請存取或匯出、更正、刪除帳戶資料或限制其處理時，必須透過服務內的正式流程登入 Steam 並進行近期重新驗證。匿名支援表單不會用於揭露或變更帳戶資料。我們會在適用法律規定的期限內處理請求。

對回覆不滿,可向居住國資料保護機關投訴。

7. Cookie

我們使用必要的 Session Cookie，以及基於同意的第一方分析和 Google Analytics:

• Session Cookie: 維持登入。httpOnly、Secure、SameSite=Strict。
• 功能性推薦碼儲存: 出現有效的 ref 碼時，我們會將該 10 位代碼保存在瀏覽器本機儲存空間，並在 Steam 登入時附帶，以歸因真實的新註冊。此資料不供廣告使用，也不需要分析同意。
• 選用第一方分析: 明確同意後，我們記錄隨機工作階段 ID、頁面路徑、外部來源主機、UTM 值、裝置類別、事件時間，以及登入時的內部使用者 ID。
• Google Analytics: 同一明確同意後，以不含 URL 查詢參數的路徑和標題測量頁面瀏覽。Google 可依其隱私權政策處理網路、瀏覽器及裝置資訊。廣告儲存、信號及個人化功能保持停用。
• 第一方分析儲存不保留原始 IP 位址、錢包位址或 Steam 交易 URL。兩項分析整合都不會接收錢包位址或 Steam 交易 URL。

拒絕分析不影響服務使用。您可隨時開啟頁尾的 Cookie 設定。選擇 僅必要功能 會停止後續分析、請求伺服器刪除目前的第一方分析工作階段及其事件，並向 Google 傳送分析同意拒絕狀態。帳戶及交易紀錄須另行透過上述身分驗證資料請求流程處理。

8. 兒童

本服務不面向 18 歲以下用戶,未刻意收集未成年資料。如懷疑有未成年使用,請立即聯繫支援。

9. 跨境傳輸

我們的基礎設施可能位於您居住國以外:

• Steam: 全球
• Railway、Doppler、Google Analytics、Polygon RPC 及其他雲端基礎設施可能在境外處理資料；公開 Polygon 區塊鏈於全球複製。
• 區塊鏈 RPC: 全球

法律要求時(例如 GDPR 第五章)使用標準合約條款或同等傳輸機制。

10. 安全

我們對傳輸中的資料使用 TLS，限制內部存取，在應用程式日誌中遮蔽敏感值，並監測安全與濫用跡象。發生影響您資料的事件時將於法定期限內通知您與相關主管機關。

11. 變更

重大變更於生效至少 14 天前公告。