1. 我們收集的資料
- 帳號資料 —— 你的電子郵件、Steam ID、交易網址及顯示名稱。
- 交易資料 —— 訂單、餘額異動及提領紀錄。
- 驗證資料 —— 必要時你為 KYC 提交的身分證件。
- 技術資料 —— 用於安全與分析的 IP 位址、裝置及使用紀錄。
2. 我們處理資料的原因（法律依據）
我們處理你的資料以營運市場並交付訂單（履行契約）、履行反洗錢與稅務義務（法律義務），以及維持平台安全並加以改善（正當利益）。選擇性的分析與行銷則依你的同意進行，你隨時可以撤回同意。
3. 分享與傳輸
我們僅與營運 skin1 所需的夥伴分享資料 —— 付款處理商、KYC 與防詐業者，以及基礎設施主機商 —— 各方皆受資料處理協議約束。當資料傳輸至歐盟／歐洲經濟區以外時，我們依充分性決定或歐盟標準契約條款進行。
我們絕不販售你的個人資料。
4. 保存期限
只要你的帳號處於啟用狀態，我們就會保留帳號與交易紀錄，並在其後依財務與稅務法律所要求的期間繼續保存（AML／會計紀錄通常至多 10 年）。不再需要的資料將被刪除或匿名化。
5. 你的 GDPR 權利
你有權：
- 存取、更正或刪除你的個人資料。
- 限制或反對特定處理行為。
- 以可攜格式取得你的資料。
- 撤回同意，並向監管機關提出申訴。
若要行使上述任何權利，請聯絡我們的資料保護窗口 privacy@skin1.gg。你也有權向你所屬歐盟會員國的資料保護機關提出申訴。