隐私政策

数据控制者

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, 德国, [email protected]

主机托管

dzbuy.org 运行在德国 Hetzner Online GmbH 的服务器上。流量经由 Cloudflare, Inc. 作为内容分发网络转发；Cloudflare 会处理 IP 地址以交付网站并抵御攻击。

账户数据

创建账户时，我们保存你的显示名称、电子邮箱（若以邮箱注册）、密码的 scrypt 散列值以及创建时间。密码绝不以明文保存。

若使用 Discord 登录，我们保存你的 Discord ID、用户名和头像地址。我们不会获得你的 Discord 密码。

法律依据：履行合同，GDPR 第 6 条第 1 款 b 项。

会话与 Cookie

我们只使用两个 Cookie。dzbuy_session 保持登录状态，其中只有一个随机值指向我们数据库中的会话，有效期 180 天。dzbuy_locale 记住你选择的语言，有效期一年。两者都是必要 Cookie，因此无需同意横幅。

每个会话我们会保存浏览器标识和最近一次登录的 IP 地址，便于你在设置中识别自己的设备并将其退出。

交易数据

商品、交易、余额、评价和消息会被保存，市场才能运作。玩家之间的消息由双方可见；若被举报，相应服务器的审核团队也可查看。

余额变动记录在流水账中，以便错误可追溯。法律依据：履行合同，第 6 条第 1 款 b 项；以及维持平台正常运行、防止滥用的正当利益，第 6 条第 1 款 f 项。

没有跟踪

dzbuy.org 不含广告，也没有统计工具。唯一从第三方加载的内容是下文所述的安全验证，且仅出现在登录、注册和密码页面。

安全验证（Google reCAPTCHA）

登录、注册和密码页面使用 Google reCAPTCHA v2，防止自动化脚本批量注册账户和撞库。它只在这些页面加载，浏览market时绝不会加载。

验证时，Google Ireland Limited 会获得你的 IP 地址、浏览器与设备信息以及你与该控件的交互，并可能设置 Cookie。提供方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。向美国的传输依据欧盟-美国数据隐私框架进行。

法律依据是我们保护账户免受滥用的正当利益（GDPR 第 6 条第 1 款 f 项）。若不希望如此，可以改用 Discord 登录创建账户——该页面不加载 reCAPTCHA。Google 隐私政策：https://policies.google.com/privacy

你的权利

你享有访问、更正、删除、限制处理、数据可携以及反对的权利。你可以随时在设置中删除账户；届时你的所有商品、消息和余额都会一并消失。

你可以向监管机构投诉。对我们而言，主管机构是黑森州数据保护与信息自由专员。

保存期限

账户数据保存至你删除账户为止。会话最迟 180 天后失效。已读通知在 60 天后删除。