隐私政策
Specter DMA 商店会记录你的哪些数据、为什么记录、保存多久以及谁能看到。我们绝不出售你的数据。
责任方
Specter DMA 归 dmarebrands 所有并由其运营。本政策适用于 specterdma.cc 上的本商店：你的商店账户、结算和订单、支持工单、聊天助手，以及我们收发的邮件。
dash.specterdma.cc 上的客户控制台、加载器、游戏内菜单和网页雷达由 dmarebrands 运营。你的控制台账户、硬件绑定、加载器数据和菜单设置适用 dmarebrands 隐私声明。
有任何隐私相关问题，请提交支持工单或发送邮件至 support@specterdma.cc。
我们收集哪些数据
访问。Cloudflare 和我们的网页服务器会记录每一个请求：你的 IP 地址、时间、你打开的完整网址、你来自哪个页面以及你的浏览器。我们不使用任何统计分析、跟踪像素或广告 Cookie。唯一的外部脚本是结算页面和银行卡付款页面上我们的银行卡支付服务商的表单。
商店账户。结算时需要填写电子邮箱地址。我们会在生成账单时为该邮箱创建一个商店账户，即使账单最终没有付款也是如此，并在你付款后把密钥和初始密码发送到该邮箱。我们会存储该邮箱地址、加盐的密码哈希、账户的创建时间和创建时的 IP 地址、你最近一次用密码登录的时间，以及你是否接收促销和评价邮件。每个登录会话都以哈希形式存储，并附带其 IP 地址、登录方式和最近使用时间。密码重置链接以哈希形式存储，一小时后失效。
注册与验证码。您也可以只用邮箱地址创建商店账户。在您确认之前，我们会保存该地址、您的 IP 地址和页面语言，并在链接被使用或过期 7 天后删除这条记录。登录、注册、重置密码、银行卡付款和聊天表单使用运行在我们自己服务器上的验证码。它会检查您的 IP 地址和浏览器，并在浏览器存储中保存一个随机标识，用于阻止自动化滥用。
订单。对于每笔购买，我们会存储你买了什么、金额、使用的优惠码、结算时填写的邮箱、你的 IP 地址、发放的密钥以及付款信息。加密货币付款包括币种和网络、付款地址，以及支付服务商的交易编号和状态更新。银行卡付款包括卡组织、卡号后四位、有效期、卡片类型、发卡国家、账单邮编和国家、付款编号，以及银行卡指纹：这是我们的银行卡支付服务商根据卡号生成的代码，无需任何人看到卡号就能再次识别同一张卡。我们还会保存对这笔付款的核验结果：你是否通过银行确认了付款（3D Secure）、安全码、邮编和地址是否匹配，以及服务商给出的欺诈风险评分。
银行卡付款。你的银行卡信息是填写在我们的银行卡支付服务商提供的安全表单里的。服务商会结合你的 IP 地址和浏览器信息使用这些信息来完成付款并防范欺诈。每笔银行卡付款，我们还会向它发送你的邮箱地址、IP 地址、商店账户编号、设备 Cookie、你所同意的条款版本以及你购买的商品。我们永远看不到也不会存储你的完整卡号。
订单日志。为防止欺诈并应对拒付，我们会为每个订单保留一份日志。结算时记录你的 IP 地址及其所在国家、你的浏览器及其请求的语言、你来自哪个页面、一个设备 Cookie，以及你勾选同意我们条款的时间。银行卡结算还会记录你的时区、屏幕尺寸和色深、平台、处理器核心数、内存、触控支持，以及根据这些信息生成的指纹。之后，日志会记录订单页面的每次打开、密钥何时被复制、通过邮件发送以及在你的账户中被打开、设置指南何时被打开，以及你每次登录商店的情况，并附带时间、IP 地址、浏览器和设备 Cookie。对于银行卡订单，我们还会在最长 120 天内向 dmarebrands 查询每个密钥，记录它何时被兑换、兑换到哪个控制台用户名、何时绑定到了哪些电脑，以及最后一次使用的时间。
邮件。对于我们发出的每封邮件，我们会保存收件人、主题和投递结果，并保留一份副本 30 天，方便支持人员查看发送了什么。副本会去掉密码和私人链接，但仍包含你的密钥。对于订单邮件，邮件服务器的回执也会保存在订单日志中。如果你还没有评价过该游戏，我们会在你收到密钥一天后给你发一封邮件，请你留下评价，只发一次。我们还会给你发送促销和优惠码邮件。这些促销和评价邮件默认开启，你可以随时在账户中关闭，或点击任意一封此类邮件中的退订链接。发送促销邮件时，我们会记录发给了谁，以免同一封邮件重复发送，并根据大家买过什么、什么时候买的来选择收件人。
评价和优惠码。评价会显示你选择的名称（或 “Specter DMA Customer”）、你的评分、内容和日期，展示在本网站和搜索结果中。你的邮箱、账户和订单不会公开。在收到密钥后 48 小时内，或在我们发出评价邀请邮件后 24 小时内留下评价，可获得一个 20% 优惠码。优惠码绑定你的邮箱地址和账户。如果你在收到密钥 7 天后仍未评价该游戏，我们会以 “Specter DMA Customer” 的名义为它添加一条自动 5 星评分，并标注为自动评分。
支持工单。你提交工单时，我们会存储其主题、类别、你选择的产品和账单、每条消息、你附加的文件、每条消息的作者和时间，以及你最后一次阅读的时间。我们的工作人员会看到工单，同时看到你的邮箱地址、订单数量、消费总额和最近的账单。对于你在本网站提交的工单，我们回复时以及关闭工单时都会给你发邮件。
支持中的 AI。本网站的聊天和工单中的 Specter AI 由 AI 模型回答。在聊天中，我们会存储你的问题、回答、你所在的页面、你的语言、你登录时的商店账户，以及你的 IP 地址哈希，以便限制滥用。在工单中，AI 会阅读对话、最多四张附加图片以及你账户中的订单（包括卡组织和卡号后四位），以便提供帮助，并为我们的工作人员撰写摘要。它还会阅读新消息，判断是否需要回复，即使它的回答已被关闭。你可以针对单个工单或整个账户关闭它的回答。发送到 support@specterdma.cc 的邮件也会由 AI 阅读，用于筛除垃圾邮件和钓鱼邮件。
支持邮箱。你发送到 support@specterdma.cc 的邮件会保存在我们的邮件服务器上，并连同附件名称一起复制到我们的支持收件箱。我们会将这些邮件与我们的回复一起保存。
我们为何使用这些数据
- 用于交付你已付款的密钥并维护你的商店账户（履行合同）；
- 用于防止欺诈、密钥共享和拒付，并在付款被提出争议时向你的银行说明订单的实际情况（正当利益）；
- 用于保障商店的安全、限制请求频率并保持可用（正当利益）；
- 用于回复支持请求，包括借助 AI（履行合同和正当利益）；
- 用于在订单完成后邀请你评价一次、发送你因此获得的优惠码、展示评分，并在你关闭之前向你发送促销和优惠码邮件（正当利益）。
我们不会把你的数据用于广告，也不会出售或出租给任何人。有些决定是自动做出的：我们的反欺诈检查可能会拒绝银行卡付款；发生拒付后，该卡、邮箱地址、账户和设备的银行卡付款都会被封禁。提交工单后会有人工为你复核。
谁能看到这些数据
- 我们的工作人员。支持人员可以看到工单；在你有未关闭的工单期间，还能看到你的订单和商店账户，包括登录 IP 地址。管理员可以看到商店中的所有内容。
- dmarebrands，它拥有 Specter DMA 并运营控制台。为了生成你的密钥，商店会向它发送套餐和订单编号，绝不会发送你的邮箱或 IP 地址；对于银行卡订单，商店会从它那里读取密钥的使用情况。
- 加密货币支付服务商，它接收价格、币种和订单编号，并为你生成付款地址。它能看到你的钱包交易，任何查看公共区块链的人也都能看到。
- 我们的银行卡支付服务商，负责处理银行卡付款并接收上述信息。如果银行卡付款被提出争议，它和发卡银行会收到该订单的记录：包含 IP 地址和设备的订单日志、你的工单主题和评价，以及同一张卡、同一账户或同一设备的其他订单。
- Cloudflare，部署在商店前端，提供防护和缓存，因此能看到你的 IP 地址和请求。
- 我们的 AI 服务商，它处理聊天、工单和支持邮件，用于生成回答和分拣邮件，不会用这些内容训练其模型。
- 我们的备份。商店每天都会加密备份到我们租用的存储服务器上。
我们不会与游戏开发商、发行商或反作弊公司共享数据，只有在法律要求时才会向其他方提供。
Cookie
商店会设置一个有效期 30 天的登录 Cookie，以及一个有效期 3 天、让新买家在付款后立即打开账单和账户的 Cookie。结算时，我们会设置一个有效期两年的设备 Cookie，以便在之后的订单中识别同一台设备，它只用于防止欺诈和应对拒付。脚本无法读取这三个 Cookie。另有三个 Cookie 会在一年内记住你的语言。它们都不用于广告。在银行卡付款页面，我们的银行卡支付服务商的表单可能会为防范欺诈设置自己的 Cookie，Cloudflare 也可能设置自己的技术 Cookie。你的浏览器会在本地存储中保存你的购物篮、付款方式、你已看过的促销通知以及你的聊天 ID。聊天 ID 会发送给我们，以便继续聊天。
数据保存多久
- 网页服务器和应用日志：约两周。
- 频率限制计数器：最长一小时。
- 我们所发邮件的副本以及支付服务商的通知：30 天。
- 本网站的聊天记录：最后一条消息后 90 天。
- 订单日志和密钥查询记录：自每条记录起 540 天，约 18 个月。
- 你的商店账户、订单和付款信息、带文件和聊天记录的工单、支持邮件、评价和优惠码：保存到你要求我们删除为止。若处理付款争议、防范欺诈或法律要求仍需要，我们可能会保留相应数据。
- 拒付后的银行卡付款封禁：永久有效。
- 已删除的数据可能会在我们的加密备份中保留最长 30 天。
你的权利
根据你所在的地区，你可能有权访问、更正、导出或删除你的个人数据，有权反对或限制某些处理，并有权向数据保护机构投诉。如需行使上述任何权利，请登录相关账户后提交工单，或发送邮件至 support@specterdma.cc。在采取行动前，我们需要核实该账户确实由你掌控。关于控制台账户，请参阅 dmarebrands 隐私声明。
安全
密码仅以加盐哈希的形式存储，登录会话和重置链接也仅以哈希形式存储。访问商店的流量在传输过程中都会加密。工作人员只能看到其角色允许的内容。没有任何系统是绝对安全的。如果我们发现了影响到你的数据泄露，会在合理可行的范围内尽快通过邮件通知你。
未成年人
本服务面向成年人。我们不会在知情的情况下收集未满 18 岁人士的数据。如果你认为有未成年人拥有账户，请提交工单，我们会将其删除。
变更
如果我们修改本政策，页面顶部的日期也会随之更新。变更后你继续使用本服务，即表示你接受更新后的政策。