隐私政策

1.1. 本隐私政策（以下简称“政策”）说明与 GGRate（以下简称“服务”）有关的个人信息处理，包括网站访问、账户功能、Steam 关联、库存分析及支持沟通。

1.2. “控制者”指 GGRate 管理方，由其决定与本服务有关的个人信息处理目的和方式。

1.3. “数据主体”指信息所涉及的可识别自然人，包括没有 GGRate 账户的 Steam 个人资料所有者。隐私咨询及请求应通过下方联系地址提出。

2.1. GGRate 账户包含姓名、电子邮箱地址、邮箱验证状态及用户提供的头像。本服务还处理核验密码、确认电子邮箱地址及恢复访问所需的信息。如果启用双重身份验证，其中还包括验证身份验证器代码和恢复代码所需的信息。

2.2. 支持沟通包括发件人的电子邮箱地址、咨询内容及自愿提供的附件或其他信息。此类沟通中不得包含密码、身份验证器密钥或恢复代码。

3.1. Steam 登录及账户关联涉及处理 Steam 标识符、公开显示名称及可用的头像。身份验证由 Steam 执行；本服务不会获取 Steam 密码。

3.2. 库存查询使用访客输入的 Steam ID 或个人资料地址。已保存的库存信息包括可获得的公开 Steam 名称和头像、物品、物品属性、估值及更新时间。查询可能涉及未在 GGRate 注册的 Steam 所有者。

3.3. 库存页面可公开访问：其他访客可查看已保存的 Steam 个人资料及库存信息。之后更改 Steam 可见性不会自动移除 GGRate 已保存的信息。如需申请移除或限制公开，Steam 所有者应联系管理方并指明库存页面。GGRate 账户的电子邮箱地址、密码及双重身份验证代码不会作为库存信息公开。

4.1. 本服务的运行和保护涉及技术信息，包括 IP 地址、浏览器和操作系统详情、请求时间及设备会话活动。

4.2. 设备会话信息用于在个人资料中显示用户的浏览器或设备、IP 地址及会话活动，并应请求终止其他会话。请求及错误信息用于调查故障、发现可疑访问及执行请求限制。退出登录或终止会话不会删除账户。

5.1. 姓名及头像用于显示账户；电子邮箱地址用于账户识别、验证、密码恢复及回复账户咨询。Steam 信息用于将经确认的 Steam 个人资料与 GGRate 账户关联。公开物品信息用于显示库存内容及计算估值。

5.2. 账户创建、登录、验证及恢复使用为提供用户依据使用条款请求的功能所必需的信息。安全处理基于防止未经授权访问、欺诈及服务受干扰的合法利益。应具有约束力的法律要求进行的披露基于相应的法律义务。网站分析另见第 6 节。

5.3. 访问网站或确认知悉本政策并不构成对所有处理活动的同意。处理基于同意时，数据主体有权依照适用法律撤回该同意。

6.1. Cookie 及浏览器存储用于支持账户访问、请求安全及偏好设置，包括所选货币。阻止或删除必要 Cookie 可能导致无法访问账户功能或重置已保存的偏好设置。

6.2. 本服务使用 Google Analytics 衡量流量及分析网站使用情况。启用分析时，Google Analytics 标签会在页面打开时自动加载。

6.3. Google Analytics 可能处理页面浏览、流量来源、网站互动、浏览器和设备信息以及 Cookie 标识符。信息传输给 Google，以生成受众及使用情况报告。分析 Cookie（包括 _ga 和 _ga_*）有助于区分浏览器及会话。

6.4. 可通过浏览器设置查看、阻止或删除 Cookie。仅阻止 Cookie 并不保证所有分析请求都会停止；浏览器隐私控制及跟踪拦截工具可能提供额外限制。本政策中的信息不能替代适用法律所要求的同意。

7.1. 托管与存储：用于运行 GGRate 的基础设施存储账户信息、已保存的库存、上传的头像及备份。托管提供商的职责包括提供该基础设施、存储信息及进行技术维护。

7.2. 邮件发送：发送验证或恢复邮件时，邮件系统会处理收件人的电子邮箱地址及邮件内容，包括相关链接或代码。支持邮件会被处理，以阅读咨询并发送回复。

7.3. 分析：Google 接收第 6 节所述的网站使用及浏览器信息，以提供 Google Analytics 报告。

7.4. Steam 核验用户的 Steam 登录。GGRate 使用经确认的 Steam ID 及可获得的公开个人资料信息关联账户。用户点击市场链接后，目标网站依据其自身隐私政策处理该访问及任何后续注册或交易。

7.5. 在为遵守具有约束力的法律要求或确立、行使或抗辩法律请求所必需时，可向法院、主管机关或法律顾问披露信息。披露范围必须与该要求或请求相符；本条款不授权不受限制地转移账户数据库。

7.6. 处理地点取决于 GGRate 使用的服务器及相关服务的基础设施。如果向欧洲经济区（EEA）以外传输受 GDPR 约束，则需要采用获准的传输机制，例如适用的充分性决定或适当保障措施。本政策本身不提供该机制。关于实际接收方及处理地点的咨询可提交管理方。

8.1. 姓名、电子邮箱地址、验证状态、头像及已关联的 Steam 详情在账户存续期间保留。密码及双重身份验证信息在相应登录方式需要时保留。账户删除请求应提交管理方；退出登录不构成提交该请求。

8.2. 公开库存记录的保留独立于登录会话。退出登录、终止会话或更改 Steam 可见性不会自动删除此类记录。账户或库存记录删除请求应依据适用法律评估。

8.3. 邮箱验证链接及代码在 15 分钟后失效。失效后无法使用它们验证地址；这并不意味着所有相关安全记录会在该时刻被删除。在咨询解决后，如为调查同一事件、防止重复滥用或处理法律请求所需，可继续保留支持通信及安全记录。

8.4. 收到删除请求后，将分别评估账户信息、公开库存记录及任何有正当理由的例外。如必须保留部分信息，回复会说明原因及受影响的信息类别。备份副本可能包含记录的早期版本，直至相应备份被替换或删除；从在线服务中删除信息不会立即清除所有备份副本。

9.1. GGRate 在接受个人资料变更前核验账户身份验证状态，限制重复登录及验证尝试，并验证上传的头像。这些措施可降低账户被侵入及恶意上传的风险，但不能保证互联网服务永远不会发生安全事件。

9.2. 建议用户设置独一无二的密码、启用双重身份验证、安全保存恢复代码并检查活动会话。疑似账户安全事件应通过下方联系地址报告。

9.3. 用户控制对其电子邮箱、Steam 账户及设备的访问。GGRate 不配置这些账户或设备的安全设置，不接收其密码，也不管理用户设备上安装的软件。用户应保护它们免遭未经授权的访问，并避免共享登录及恢复代码。

10.1. 根据适用法律，数据主体可请求访问、更正、删除、获得可携带的副本或限制处理，反对某些处理并撤回同意。向主管监督机关提出投诉的权利也可能适用。

10.2. 请通过本政策末尾的联系地址发送请求，说明所请求的操作，并指明相关账户的电子邮箱地址或公开库存页面。为防止披露或删除他人的信息，管理方可能要求请求人确认其控制相关电子邮箱地址或 Steam 账户。此类请求不需要密码和恢复代码。

10.3. 回复会说明已采取的操作，或无法完全满足请求的原因，包括必须保留的任何信息。适用的法定期限以及向监督机关投诉或寻求司法保护的权利仍然有效。

11.1. 涉及未成年人的处理必须遵守适用的年龄及父母许可要求。父母或法定代理人如认为儿童信息被违法处理，可申请审查。

12.1. 重大处理实践的变更应体现在注明修订日期的更新政策中。适用法律要求时，应提供重大变更通知，并提供或征求额外同意。

12.2. 有关本政策、账户或已保存库存记录的咨询，应发送至下方指定的联系地址。