隐私政策

1. 运营方和适用范围

WOK API 运营 woksteamapi.com 上的服务。本政策适用于公开网站、客户账户、结账以及使用 WOK API 密钥发出的请求。

邮箱、账户找回与消息偏好

只有您在账户中申请并确认验证链接后，邮箱才会绑定。我们保存绑定地址、验证状态、消息偏好和投递记录，用于账户找回及发送您选择的邮件。订单联系字段中填写的邮箱不视为已验证地址，也不代表同意营销邮件。

验证、密码找回和账户安全通知属于服务消息。可选订阅提醒与推广邮件分开。新闻、套餐优惠和回归邀请需要明确的营销订阅同意。您可以更改偏好、解绑邮箱或退订营销邮件，而不关闭账户安全通知。

配置的邮件投递服务商会收到收件地址和邮件内容以完成投递。访问链接含有短期或限用途令牌，请勿转发。邮件模板不包含追踪像素。

2. 账户和身份验证

本地账户会处理登录名以及使用独立盐值生成的 scrypt 密码哈希。密码绝不会以明文存储。使用 Steam 登录时，我们会处理 Steam OpenID 和公开资料服务返回的 SteamID64、公开名称、头像和资料 URL。

3. 订单和支付

订单处理的数据包括所选套餐、期限、币种、基础价格、买方承担的手续费率和金额、准确最终总额、订单与支付状态、相关标识符和支付方式。

4. API 和请求的数据

我们处理维持和保护服务所需的 API 使用计数、响应时间和错误。应您的请求，服务会获取并缓存 Steam 资料和库存、游戏物品以及 FACEIT 资料或统计数据。

5. 处理目的

数据用于创建和保护账户、验证用户、提供订阅和密钥、完成和核对支付、处理支持请求、返回 API 结果、维护缓存、统计使用量、防止滥用和欺诈、诊断故障以及履行法律义务。

6. 接收方和外部服务

仅在实现所请求功能所必需时披露数据。接收方可能包括所选支付服务商，适用时包括 Platega，以及托管和基础设施服务商、Steam 与 FACEIT。

7. 保存和安全

客户会话最长保留30天。滥用控制计数通常保留约7天。合同、支付和安全记录仅在提供服务、解决争议、防止欺诈和遵守法律所需的期间保存。

8. 您的选择和政策变更

您可以通过支持请求访问、更正、删除个人数据或撤回同意。我们可能要求提供能够确认请求与您账户相关的信息。法律或安全义务可能要求保留有限记录。

Cookie 与可选网站统计

Cookie 选择保存 180 天。允许统计后，会在浏览器会话存储中保存随机会话令牌。我们记录公开页面类别、来源、语言、活动时间、滚动深度及部分操作或错误。会话在闲置 30 分钟或总计 8 小时后结束；原始统计记录最多保留 30 天。这是使用化名的统计，不记录表单内容、API 密钥、私人账户或订单页面。

选择“仅必要”会停止可选浏览器统计并删除当前统计会话。可通过页脚的 Cookie 设置更改选择。将来源与新账户、首次 API 使用及首次付款关联，需要注册时另行同意；登录后可以在设置中撤回。

服务器汇总页面计数

除可选的浏览器统计外，服务器按页面类别、来源类别及客户端类别（类似浏览器、已知机器人或其他）保存成功公开 HTML 响应的每日总数。请求标头和允许的活动标签仅用于分类，不会在这些计数中保存原始值。汇总不使用 Cookie 或持久访客标识，不关联账户，最多保存 90 天。计数代表响应次数，而非独立人数；来源可能缺失或不准确，浏览器缓存或页内导航也可能不联系服务器。

为避免把每次刷新计为新访问，服务器仅在内存中暂存一个由可信网络地址和当前进程随机密钥计算的临时代码。固定窗口为30分钟，新的UTC日期或进程重启会重新计数。原始地址和代码均不写入分析数据库。有容量上限的缓存仅保存到期时间与已计数的页面类别集合，不保存有序浏览历史。这些估算不使用Cookie、设备指纹或账户关联。

数据库仅保存每日汇总估算，最长90天。共享地址可能合并不同的人，地址更换和重启可能拆分一次访问。缓存容量或地址缺失可能使覆盖不完整。这是估算的网络访问次数，并非独立人数。详细页面跳转和最后观察到的页面来自您同意后启用的独立可选浏览器统计。

可选的来源统计

只有当您在注册时勾选单独的可选复选框，WOK 才会保存短期第一方同意令牌（20 分钟），随后保存来源、渠道和推广活动的类别，以及账户注册、首次成功使用 API 和首次付款的时间。关联账户的记录将在 90 天后删除，其中不包含 IP、电子邮件、SteamID、API 密钥、完整 URL、订单编号或请求数据。拒绝不会影响注册、登录和购买。浏览器提供的来源仅供参考，事件由服务器确认。不会启用 Google 标签、广告 Cookie 或转化数据上传。 仅保存预先限定的公开入口页面类别和页面语言；旧记录或不受支持的值显示为未知。这些类别由浏览器报告，可能不准确。