1. 我们收集的数据
- 账户数据 —— 你的邮箱、Steam ID、交易链接和显示名称。
- 交易数据 —— 订单、余额变动和提现记录。
- 验证数据 —— 在需要时你为 KYC 提交的身份证件。
- 技术数据 —— 用于安全与分析的 IP 地址、设备和使用日志。
2. 我们为何处理（法律依据）
我们处理你的数据以运营平台并投递你的订单（合同履行），以履行反洗钱和税务义务（法律义务），以及保持平台安全并加以改进（正当利益）。可选的分析和营销依据你的同意进行，你可以随时撤回。
3. 共享与转移
我们仅与运营 skin1 所需的合作伙伴共享数据——支付处理商、KYC 与防欺诈服务商，以及基础设施托管方——每一方都受数据处理协议约束。当数据被转移至欧盟/欧洲经济区之外时，我们依据充分性决定或欧盟标准合同条款。
我们绝不出售你的个人数据。
4. 数据留存
只要你的账户处于活跃状态，我们就会保留账户和交易记录，此后按金融和税法要求的期限保留（反洗钱/会计记录通常最长保留 10 年）。不再需要的数据将被删除或匿名化。
5. 你的 GDPR 权利
你有权：
- 访问、更正或删除你的个人数据。
- 限制或反对某些处理活动。
- 以可移植的格式接收你的数据。
- 撤回同意并向监管机构提出投诉。
如需行使上述任一权利，请通过 privacy@skin1.gg 联系我们的数据保护负责人。你也有权向你所在的欧盟成员国的数据保护机构投诉。