隐私政策（草稿）

版本：2026-11-11-draft.1 · 尚未正式生效

1. 由谁处理信息

STEAMBOX 运营主体及个人信息处理者：待确认；隐私联系邮箱、通信地址及投诉渠道：待确认。

2. 当前功能涉及的信息与用途

• 登录身份：通过 Steam OpenID 获取经验证的 SteamID，创建或识别本站账号。本站不接收 Steam 密码；当前实现不调用 Steam 好友、聊天或完整游戏库接口。
• 业务记录：钻石余额、充值及退款订单、开箱消耗与候选/选择结果、游戏库存、CDK 分配、回收、收藏、奖励、月榜及请求回执，用于履约、查询、售后和防止重复处理。
• 同意记录：记录用户同意的协议/政策版本和时间，并与经验证的账号关联，用于核对本次登录授权。
• 必要存储：使用安全登录 Cookie 保持会话；浏览器本地存储保存待确认请求的幂等信息，Session Storage 保存候选揭晓等界面进度。当前产品未接入广告或跨站追踪 SDK。
• 网络与安全：连接服务必然涉及网络地址等通信信息；正式环境日志字段、用途和保存期限须在部署方案确定后补充。不会将其预先解释为无限期收集授权。

3. Steam 与其他接收方

选择 Steam 登录后，浏览器前往 Steam 官方域名完成验证，该过程适用 Steam 自身的隐私规则。本站验证 Steam 返回的身份断言以完成登录。云主机、数据库、客服及未来支付服务的受托方名称、信息范围和处理安排：待确认。支付尚未接入，当前不收集银行卡或支付账户资料。

对外提供、公开或跨境处理个人信息的具体安排需另行明确；如适用法律要求单独同意，将单独告知并取得同意。本页的总勾选不代替这些授权。

4. 保存与保护

业务数据存于服务数据库；CDK 使用独立密钥加密，登录令牌持久化保存摘要，操作权限在服务端校验。正式存储地点、各类记录保存期限、到期删除/匿名化方式及备份清理规则：待确认。不承诺尚未核实的地区、期限或绝对安全。

5. 查阅、更正、删除与撤回

可在玩家页面查询余额、仓库、订单及相关记录。其他查阅复制、更正、删除、注销、撤回同意和投诉请求的联系渠道、核验方式及响应期限：待确认后补充。撤回同意可能影响依赖相应信息的功能；依法需要保留的记录及其依据应单独说明。退出登录只结束当前会话，不等于注销或删除账号。

6. 未成年人及政策变更

年龄限制、监护人同意、未成年人数据处理安排：待确认。政策发生重要变化时，将提供变更说明并在需要时重新取得同意。

草稿参考：《中华人民共和国个人信息保护法》（具体适用范围待运营主体及服务地区确认）。