隐私政策

一、适用范围

1.1 本政策适用于您访问或使用 SteamXY 租号平台网站、页面、站内工单、消息中心、提货中心及相关服务时，我们处理您个人信息的行为。

1.2 本政策不适用于由第三方独立运营的服务，例如支付机构页面、邮件服务页面或合作提货页面。第三方如何处理您的信息，适用其各自的隐私政策或用户协议。

1.3 本政策与《用户协议》共同构成您使用平台服务的规则。本政策未尽事宜，适用相关法律法规的规定。

二、我们收集的信息

我们仅在实现服务功能所必需的范围内收集信息，具体包括：

2.1 账号与资料信息

• 注册邮箱、登录密码（以不可逆哈希值保存，平台无法直接查看您的平台登录密码）、昵称、头像、邀请码及邀请关系；
• 邮箱验证码的发送与校验记录、登录时间、账号状态、注销申请及取消记录；
• 您在个人中心主动设置的消息通知偏好、邮件提醒偏好等。

2.2 订单、支付与充值信息

• 订单号、游戏名称、规格、租期、数量、订单金额、优惠金额、实付金额、订单状态和时间；
• 支付渠道、支付状态、第三方交易流水号、充值记录、退款或补偿记录；
• 余额、优惠券、积分、邀请奖励等站内权益的发放与使用记录。

我们不会保存您的银行卡号、银行卡密码、支付密码或支付账户登录密码。上述信息由支付机构在其页面收集和处理。

2.3 提货与租号使用信息

• 提货码、提货站类型、游戏名称、卡密、到期时间、提货时间和提货结果；
• 您使用登录账号进行站外卡密提货时，为便于您在个人中心查看和换号后同步，平台可能保存该次提货取得的账号和密码；游客提货仅记录卡密、游戏和到期时间，不保存账号密码；
• 随机换号的请求时间、原因、结果和换号次数；
• 与提货相关的 IP 地址、浏览器标识（User-Agent）、操作时间和错误信息。

所租账号的账号密码属于敏感信息。请您仅在平台订单页、提货页或与客服的必要沟通中使用，不要公开发布或提供给无关第三方。

2.4 客服、工单与沟通信息

• 您提交的工单标题、分类、内容、图片、订单号、联系方式及沟通记录；
• 您通过站内消息、客服窗口或其他方式与我们沟通的内容；
• 投诉、申诉、退款、举报及处理结果。

2.5 设备、日志与安全信息

• IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、请求结果和错误日志；
• 登录会话标识、图形验证码、限流与风控记录、异常登录和异常操作记录；
• 为保障服务安全而生成的审计日志，包括管理员操作记录和敏感操作的前后值（依法脱敏处理）。

我们不会主动收集您的精确地理位置、通讯录、相册、麦克风或摄像头信息。若未来某项功能需要收集额外信息，我们会另行说明并依法取得同意。

2.6 Cookie 与本地存储

• 会话 Cookie：用于保持登录状态、识别会话和完成图形验证码校验，例如前台登录所需的会话标识；
• 本地存储：用于记录邀请码等少量信息，以便您通过邀请链接注册时自动填写；
• 我们目前不使用广告追踪 Cookie，也不会将 Cookie 用于与平台服务无关的跨站广告投放。

您可以通过浏览器设置清除或拒绝 Cookie，但这可能导致您无法保持登录、无法完成验证码校验或无法正常下单。

三、我们如何使用信息

我们将收集的信息用于以下目的：

1. 提供核心服务：创建和管理账号、生成订单、完成支付确认、分配和交付提货码、展示租期与订单状态；
2. 提货与售后：验证卡密、完成账号提取、处理换号、补发、退款、补偿、投诉和申诉；
3. 安全保障：识别异常登录、批量注册、恶意下单、提货码滥用、支付欺诈、系统攻击和其他风险，保护平台、用户和第三方的合法权益；
4. 通知与提醒：向您发送订单状态、租期到期、到货订阅、价格变动、新游戏上架、客服回复等与平台服务相关的通知；您可以在个人中心或消息设置中关闭非必要通知；
5. 财务与合规：进行支付对账、发票或凭证管理、审计、争议处理，以及履行法律法规规定的义务；
6. 服务改进：在去标识化或匿名化处理后，分析服务运行情况、故障原因和用户体验，用于改进平台功能和安全性。

我们不会将您的个人信息用于自动化决策以对您的权益产生重大影响。如未来引入此类功能，我们将依法另行告知并取得同意。

四、处理个人信息的依据

我们处理个人信息的依据包括：

• 履行合同：为完成您所请求的注册、下单、支付、提货、售后等服务所必需；
• 取得同意：在您勾选同意本政策、开启某项通知或主动提供敏感信息时，我们依据您的同意进行处理；您有权撤回同意，但撤回不影响撤回前已进行的处理；
• 法定义务：为履行网络安全、电子商务、财务、税务、审计、消费者权益保护等法律法规规定的义务；
• 合法权益：为保障平台和用户的安全、防范欺诈、处理争议、改进服务，在不对您的权益造成不合理影响的前提下进行处理。

您可以拒绝提供非必要信息，但这可能导致相关功能无法使用。例如，不提供邮箱将无法完成注册，不提供提货所需信息将无法提取账号。

五、我们如何共享、委托处理和披露信息

我们不会出售您的个人信息。仅在以下必要范围内，我们可能共享或委托处理信息：

5.1 支付服务商

为完成支付、退款、对账和风控，我们会向支付宝、微信支付、银行或聚合支付服务商等合作方提供订单号、金额、支付状态及必要的交易信息。支付机构可能根据其规则收集您的支付账户、实名信息或设备信息，具体以其隐私政策和页面提示为准。

5.2 提货与卡密服务商

为完成卡密提取、换号或状态查询，我们会向提供相应服务的合作方传输卡密、必要的当前账号及请求信息，并接收提取结果、到期时间等返回信息。我们不会向合作方提供您的平台登录密码。合作方对信息的处理适用其自身规则，我们会在合作范围内要求其采取必要的安全措施。

5.3 邮件、托管与安全服务商

为发送注册验证码、订单提醒或客服通知，我们可能委托邮件服务商处理您的邮箱地址和邮件内容。为提供网站托管、数据库、日志、安全防护和备份服务，我们可能委托云服务或技术服务商处理必要的系统日志和存储数据。

5.4 法律要求与权利保护

在以下情况下，我们可能依法披露信息：

• 根据法律法规、司法或行政机关的强制性要求；
• 为保护平台、用户或第三方的生命、财产安全和合法权益，且难以取得本人同意；
• 为处理投诉、争议、欺诈、攻击或违法行为，向必要的第三方或专业顾问披露；
• 在合并、分立、资产转让或类似交易中，如涉及个人信息转移，我们将要求承接方继续受本政策约束，并依法告知您。

除上述情形外，未经您的同意，我们不会向无关第三方共享您的个人信息，也不会公开披露您的个人信息。

六、信息存储地点与期限

6.1 我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于中华人民共和国境内。如确需向境外提供，我们将依法履行告知、取得同意、安全评估或标准合同等义务。

6.2 我们仅在实现本政策所述目的所需的最短期限内保存您的信息，法律法规另有规定或为处理争议、审计、售后所必需的除外。具体而言：

• 账号资料：在账号存续期间保存；您申请注销后，平台将按注销流程处理账号资料；
• 订单、支付、充值、提货和退款记录：在法律法规要求的期限及必要的售后、财务、审计和争议处理期间保存；
• 客服、工单和沟通记录：在处理完毕后的合理期限内保存，用于售后和争议处理；
• 访问日志、风控日志和管理员审计日志：在实现安全目的所需的期限内保存，管理员审计日志通常保留约 180 天，法律另有要求的除外。

6.3 超出保存期限后，我们将删除或匿名化处理相关信息。因技术原因暂时无法删除的，我们将停止除存储和采取必要安全措施之外的处理。

七、我们如何保护信息

我们采取合理且可行的安全措施保护您的个人信息，包括：

• 使用 HTTPS 加密传输，降低信息在传输过程中被窃取或篡改的风险；
• 对平台登录密码使用不可逆哈希算法保存，不保存明文登录密码；
• 对后台访问实施账号、密码、权限和会话控制，敏感操作记录审计日志；
• 对提货、换号、验证码等高频操作实施限流和风控，防止卡密枚举和恶意滥用；
• 限制员工和系统对个人信息的访问范围，要求相关人员遵守保密和安全要求。

互联网环境不存在绝对安全。若发生个人信息泄露、篡改、丢失或其他安全事件，我们将按照法律法规要求启动应急处理，采取补救措施，并在必要时通知您和主管部门。

八、您的权利

在法律法规允许的范围内，您对个人信息享有以下权利：

• 访问与复制：您可以在个人中心查看账号资料、订单、提货记录、消息和工单等信息，也可以联系客服申请获取相关信息的副本；
• 更正与补充：您可以在个人中心修改昵称、邮箱通知偏好等信息；发现信息不准确或不完整时，可联系客服申请更正；
• 删除：在法定情形下，您可以请求删除个人信息。若法律法规要求保留订单、支付、提货等交易记录，或删除会影响争议处理，我们可能无法立即删除，但会停止除必要存储外的处理；
• 撤回同意：对于基于同意处理的个人信息，您可以关闭相应通知或在设置中撤回同意；撤回不影响撤回前已进行的处理；
• 注销账号：您可以在个人中心申请注销账号。注销设有 3 天缓冲期，期间可取消；到期后账号无法登录，原邮箱可按平台规则重新注册。订单、支付、提货等交易记录可能依法保留；
• 投诉与申诉：您认为个人信息处理侵害您的合法权益的，可通过站内工单或客服 QQ 联系我们，也可依法向监管部门投诉。

为保障安全，我们可能要求您验证身份后再处理请求。我们将在收到完整请求后尽快处理，并在合理期限内（通常不超过 15 个工作日）答复；法律法规另有规定的除外。

九、未成年人保护

9.1 平台服务仅面向已满 18 周岁的完全民事行为能力人。我们不主动面向未成年人提供服务，也不会在明知其为未成年人的情况下收集其个人信息。

9.2 未成年人不得注册、下单、支付或使用租号服务。若监护人发现未成年人使用平台服务或提供了个人信息，请及时通过站内工单或客服 QQ 联系我们，我们将依法核实并删除相关信息、限制或终止账号。

9.3 因未成年人冒用成年人身份或隐瞒年龄使用服务造成的后果，由其本人及监护人依法承担；平台发现后将停止服务。

十、第三方链接与服务

平台可能包含支付页面、合作提货页面、邮件服务页面或其他第三方链接。第三方服务由相应运营者独立提供，其收集和处理信息的行为适用其隐私政策。我们建议您在向第三方提供信息前仔细阅读其条款。对于第三方独立运营的服务，我们无法控制其信息处理行为，但会在选择合作方时尽合理注意义务。

十一、本政策的更新

我们可能根据法律法规、业务功能或技术变化更新本政策。更新后的政策将在本页面公布，并更新“更新日期”。涉及处理目的、处理方式或共享对象等重大变更的，我们会通过页面公告、站内消息或邮件等合理方式提示，必要时重新取得您的同意。

您在本政策更新后继续使用平台服务，视为您接受更新后的政策；若您不同意，请停止使用相关服务。

十二、如何联系我们

如您对本政策有任何疑问、意见、投诉或个人信息权利请求，可通过以下方式联系：

• 站内工单：登录后通过页面右下角客服入口提交；
• 客服 QQ：1517354813（以网站页面实际展示为准）；
• 联系时请说明请求类型、注册邮箱、相关订单号及必要说明，以便我们核实和处理。

我们会在合理期限内答复您的请求。若您对答复不满意，可依法向有管辖权的监管部门投诉或向法院提起诉讼。