02法律信息
隐私政策
我们只收集向你出售密钥、将密钥绑定到你的硬件以及维持服务运行所需的最少数据。我们绝不出售你的数据。
责任方
Phantom DMA 运营本商店(phantomdma.cc)和客户控制台(dash.phantomdma.cc)。控制台、加载器和游戏内菜单运行在我们的软件平台合作伙伴提供的基础设施上,该合作伙伴依照本政策代表我们处理数据。任何与隐私相关的问题,请通过客服工单或我们的 Discord 联系我们。
我们收集哪些数据
商店访问。本网站为静态网站。我们的 CDN 和 Web 服务器会保留标准访问日志(IP 地址、时间、请求的页面、浏览器类型),用于安全防护和防止滥用。本网站不使用任何分析工具、跟踪像素或广告 Cookie。
商店账户。结算时需要填写电子邮箱地址。我们用它来发送你的密钥,并为该地址创建一个商店账户,所有订单和密钥都保存在该账户中。我们会存储该邮箱地址、加盐的密码哈希、账户的创建时间和最近登录时间、创建账户时的 IP 地址,以及我们发送过的邮件(收件人、主题和投递结果;邮件正文在发送后即被丢弃)。登录会话和密码重置链接以哈希形式存储,并设有过期时间。
控制台账户。当你在控制台创建账户时,我们会存储用户名、加盐的密码哈希,以及你的注册时间和最近登录时间。头像为可选项。
订单。对于每笔购买,我们会存储产品、套餐、金额、结算时填写的电子邮箱地址、所用的加密货币、支付处理商生成的付款地址和交易编号,以及已发放的密钥。我们从不查看或存储银行卡信息,因为我们不接受银行卡付款。
许可管控。为了将密钥绑定到你的硬件,加载器会读取游戏电脑和第二台电脑的标识符(例如主板型号和序列号、硬盘和 DMA 卡的标识符)。我们会存储由这些标识符生成的指纹以及各项原始值,以便区分真实的硬件更换和密钥共享;此外还会存储绑定建立的时间、最近一次检测到的时间,以及你已使用的重置次数。
安全。登录、加载器连接、密钥兑换、硬件重置和管理员操作都会连同 IP 地址和时间一起记录。频率限制会按 IP 短期保留最近请求的记录。
设置。你的菜单配置、已保存的预设和网页雷达分享链接会被存储,以便在不同会话之间保留。
客服工单。当你提交工单时,我们会存储工单的标题、分类、你选择的产品和账单、其中的每条消息、你上传的附件、每条消息的作者和发送时间,以及你最近一次阅读的时间。每个工单的副本会发布到我们 Discord 服务器上的一个私密频道,只有我们的工作人员(以及已关联 Discord 的你)能看到;工单关闭时,会在该频道中保留一份聊天记录。当我们回复你在本网站提交的工单时,会发送邮件通知你。
Discord 关联。如果你将 Discord 关联到商店账户,我们会从 Discord 获取你的 Discord 用户 ID、用户名、显示名称和头像(仅限“identify”权限;我们永远看不到你在其他地方的消息、你加入的服务器或你的邮箱)。我们用这些信息将你加入你的工单频道,并在你的工单上显示你的名字。你可以随时在账户页面解除关联。
其他客服渠道。如果你在工单之外通过 Discord 给我们发消息,我们会看到你的 Discord 用户名以及你发送给我们的任何内容;该平台适用 Discord 自己的隐私政策。如果你发送邮件至 support@phantomdma.cc,只要该对话仍有保留价值,我们就会将你的邮件和我们的回复保存在我们自己的邮件服务器上。
我们为何使用这些数据
- 用于交付你已付款的密钥,并保持你的账户正常运行(履行合同);
- 用于执行硬件绑定,防止密钥共享、欺诈和拒付(我们在运营本服务方面的正当利益);
- 用于保障服务安全、限制请求频率并保持服务可用(正当利益);
- 用于答复客服请求(履行合同)。
我们不会将你的数据用于广告、用户画像或具有法律效力的自动化决策,也不会向任何人出售或出租这些数据。
谁能看到这些数据
- 我们的软件平台合作伙伴,负责托管控制台、加载器后端和许可证数据库,并代表我们处理上述数据。
- 支付处理商,负责接收付款金额并生成付款地址。它能看到你的钱包交易,任何查看公共区块链的人也都能看到。
- Cloudflare,部署在商店和控制台的前端,提供 DDoS 防护和缓存,因此能看到你的 IP 地址和请求。
- Discord,托管每个客服工单的私密频道,以及你在其中发给我们的所有内容。
我们不会与游戏开发商、发行商、反作弊厂商或其他任何人共享数据,除非法律强制要求,否则也不会交出这些数据。
Cookie
商店会设置以下 Cookie:你登录时设置的登录 Cookie;一个短期 Cookie,让新买家付款后可以立即打开自己的账单和账户;以及你关联 Discord 期间使用的十分钟 Cookie。这些 Cookie 都不会追踪你,脚本也无法读取。控制台会设置一个会话 Cookie,让你保持登录;它仅限于控制台的主机名,脚本无法读取,并随会话一同过期。Cloudflare 可能会设置自己的技术性 Cookie 用于防御机器人。你的浏览器可能会在本地存储中保存少量偏好设置(例如主题),这些数据永远不会离开你的设备。
数据保存多久
- 访问日志和安全日志:最长 90 天。
- 请求频率限制计数器:几分钟。
- 账户、订单、密钥和硬件标识符:在账户存续期间保存,并在最后一个密钥到期后最多再保存 12 个月,以便我们处理争议、更换和欺诈核查。之后将被删除或匿名化处理。
- 客服工单及其附件和 Discord 聊天记录:在你的账户存续期间保存,以便同样的问题再次出现时我们能查看历史记录。在工单中提出要求,我们会提前删除。
- Discord 关联:保存至你解除关联或账户被删除为止。
- Discord 上的其他客服对话受 Discord 的规则约束。客服邮件保存在我们的邮件服务器上,直到对话结束并归档。
你的权利
根据你所在的地区,你可能有权访问、更正、导出或删除你的个人数据,有权反对或限制某些处理,并有权向数据保护机构投诉。如需行使上述任何权利,请登录相关账户后提交工单,或在我们的 Discord 中提交。在采取行动前,我们需要核实该账户确实由你掌控。删除账户会作废其中剩余的全部密钥时长,且无法撤销。
安全
密码仅以加盐哈希的形式存储。访问商店和控制台的流量在传输过程中均经过加密。硬件标识符绝不会展示给其他客户,仅用于绑定。只有运营服务所需的人员才能访问许可证数据库。没有任何系统是绝对安全的;如果我们发现了影响到你的数据泄露,会在合理可行的范围内尽快通过控制台或 Discord 通知你。
未成年人
本服务面向成年人。我们不会在知情的情况下收集未满 18 岁人士的数据。如果你认为有未成年人拥有账户,请提交工单或在 Discord 上告诉我们,我们会将其删除。
变更
如果我们修改本政策,页面顶部的日期也会随之更新。重大变更还会在 Discord 上公告。变更后继续使用本服务,即表示你接受更新后的政策。