CDK.GAMES 隐私政策
现行版本 2026-10-04·下载
引言
CDK.GAMES（网址 https://cdk.games）由苏州奇屿数字科技有限公司运营，苏州奇屿数字科技有限公司是您在 CDK.GAMES 的个人信息的处理者。本政策中的“本平台”，指 CDK.GAMES 及其运营者苏州奇屿数字科技有限公司。
本政策说明本平台处理您的个人信息的目的、方式、种类和保存期限，向第三方提供和向境外提供的情况，以及您行使权利的方式。本政策中以粗体标示的内容，涉及敏感个人信息、向第三方提供、向境外提供或者对您的权益有重大影响的事项，请您重点阅读。
本政策适用于本平台网站和 CDK.GAMES 移动应用（以下简称“App”，包括 iOS 版和 Android 版）。App 的设备权限、本地存储和第三方组件，见第一条第 14 节。本政策提及的页面名称以网站为准；App 中的“发现”页即本政策所称的平台首页。
本政策要点：
- 注册仅需手机号；浏览和购买商品无需实名信息验证。
- 成为卖家或者提现，须提交姓名和身份证号由支付宝比对，并授权支付宝账户；本平台就身份证号和支付宝账户逐项单独征得您的同意。
- 使用“CDK 直接激活”须授权本平台保存您的 Steam 登录凭证并访问您的 Steam 账号；该处理涉及敏感个人信息和向境外的 Valve Corporation 提供个人信息，本平台单独征得您的同意，您可以随时解除授权。
- 平台首页根据您的订单和 Steam 账号信息推荐商品；您可以选择不针对个人特征的商品列表。
- 本平台的服务器位于中华人民共和国境内；本平台不出售您的个人信息，也不将其用于广告推送。
- 您有权查阅、复制、更正、删除个人信息，撤回同意和注销账号，联系方式见第十条。
一、本平台如何收集和使用您的个人信息
本平台遵循合法、正当、必要和诚信原则，仅收集实现下列功能所必需的个人信息。您不提供基本功能所需信息的，无法使用本平台；不提供某项扩展功能所需信息的，仅无法使用该项功能。
1. 注册、登录和账号安全（基本功能）
| 收集的信息 | 用途 | 处理依据 |
|---|---|---|
| 手机号 | 注册和登录、找回密码、发送短信验证码和重要通知、识别同一用户 | 订立和履行合同所必需；依照《中华人民共和国网络安全法》第二十六条核验真实身份 |
| 登录密码 | 验证身份。本平台仅保存不可逆的哈希值，不保存密码原文 | 订立和履行合同所必需 |
| 昵称（选填） | 在送礼场景向其他用户隐去部分字符后显示；您本人可以查看完整昵称 | 您的同意 |
| 两步验证密钥（开启时） | 登录时校验动态验证码 | 您的同意 |
| 注册、登录、修改或者找回密码、实名、提现等操作的时间和 IP 地址 | 保障账号和资金安全，发现盗号和异常操作，留存网络日志 | 履行法定义务（《中华人民共和国网络安全法》第二十三条） |
| 您同意本政策和其他协议的记录（协议名称、版本、时间、IP 地址） | 证明您已作出同意 | 订立和履行合同所必需 |
本平台为每个账号分配用户 ID，仅向您本人展示，您可以自行告知他人以接收礼物。您成为卖家的，本平台另行分配卖家编号，用于向买家展示和识别卖家。短信验证码由阿里云短信服务发送。
2. 浏览、推荐和搜索商品（基本功能）
浏览商品无需登录。为保障本平台稳定、安全运行，本平台服务器处理您的请求地址、请求时间、IP 地址和错误信息，并使用 IP 地址进行访问频率限制。网页发生错误时，浏览器向本平台发送错误摘要，包括错误信息、程序堆栈、出错页面的路径（不含网址参数）和浏览器类型。
商品图片和预告片优先经本平台服务器转发加载；部分图片由您的浏览器或 App 直接从 Steam 或者 Epic Games 的服务器加载，此时其运营者将获得该请求的 IP 地址和浏览器或者设备类型。
“市场”、搜索结果、商品页和购物车按您选择的国家或者地区显示可以激活的商品和价格；您未选择的，按您的 Steam 账号所属的国家或者地区，未绑定 Steam 账号的按中国大陆。您选择的国家或者地区保存在您的设备上（见第二条和第一条第 14 节），不保存到您的账号。“市场”的商品列表和搜索结果按商品信息排序，不针对您的个人特征。您已登录且已同步 Steam 游戏库的，“市场”默认隐藏您已拥有的商品，您可以随时关闭该选项；搜索结果不作隐藏。
平台首页的推荐栏目使用下列信息：您选择的国家或者地区；您在本平台已完成的订单、降价关注、购物车和标记为“不感兴趣”的游戏；您绑定 Steam 账号的，还使用您已拥有的游戏列表、游戏时长和公开的愿望单（见第 5 节）。上述信息仅用于：不推荐您已拥有的商品和标记为“不感兴趣”的游戏；仅推荐可以在您选择的国家或者地区激活的商品；推荐您已拥有游戏的 DLC 和其他版本；提示关注、购物车和愿望单中的商品降价；按您常玩游戏的类型推荐同类游戏并注明推荐依据。根据游戏时长分析您偏好的游戏类型，属于对您的个人特征进行分析；分析结果仅用于上述推荐，不向任何第三方提供。 您不希望接收上述推荐的，可以通过“市场”浏览不针对个人特征的商品列表，可以将游戏标记为“不感兴趣”，也可以随时解除 Steam 授权、取消降价关注或者移除购物车中的商品；解除 Steam 授权后，本平台删除您的游戏时长和愿望单记录。 推荐不影响商品价格。“编辑推荐”栏目的商品由本平台工作人员选定，展示时仅排除您已拥有、无法激活或者标记为“不感兴趣”的商品，以及您未拥有基础游戏的 DLC。
本平台按账号（未登录时按 IP 地址）统计网站和 App 每日的访问人数和每个商品每日的浏览人数，并统计每日打开的页面数，用于了解本平台的使用情况和生成平台首页的推荐栏目。统计采用不保存账号和 IP 地址本身的计数方法，本平台不记录您打开过的页面和浏览过的商品。每个商品的浏览人数保存 14 日；每日访问人数的计数数据保存 8 日，此后仅保存不含个人信息的每日合计。
3. 购买商品（基本功能）
| 收集的信息 | 用途 | 处理依据 |
|---|---|---|
| 订单信息：商品、版本、激活国家或者地区、价格、订单状态和时间 | 创建和履行订单，售后，对账 | 订立和履行合同所必需 |
| 支付信息：支付渠道、金额、时间、支付宝交易号，以及支付宝发送的支付结果通知（含付款账户的脱敏标识） | 确认付款、退款和对账 | 订立和履行合同所必需 |
| 购物车内容 | 合并结算；提示购物车中商品降价 | 订立和履行合同所必需 |
兑换码一旦泄露，可能被他人冒用并造成您的财产损失。本平台按敏感个人信息的标准加密保存兑换码。
已付款订单的订单页面提供交易凭证，载明订单号、商品、激活国家或地区、金额、支付方式、付款时间、订单状态和退款情况、隐去中间四位的手机号和卖家的登记状态，不含兑换码和卖家的身份信息。任何人持有交易凭证的链接或者二维码，均可以查看凭证内容，请您谨慎提供给他人。
本平台将您已完成订单中的商品视为您已拥有，仅用于标注、隐藏和不推荐已拥有的商品，以及推荐其 DLC 和其他版本（见第 2 节）。交易对方可以查看的信息见第三条第 3 节。
订单完成后，您可以作出评价。评价计入卖家在本平台的信用记录，不公开展示。
4. 求购、送礼（扩展功能）
- 发布求购时，本平台收集您的出价和选择的商品，用于撮合成交和退款。市场的求购列表仅展示各商品的求购数量和出价，不展示求购人的身份信息。
- 送礼时，本平台收集您指定的受赠人用户 ID（定向赠送时）和赠言；领取链接加密保存。受赠人可以查看您隐去部分字符的昵称和赠言；定向赠送时，本平台向您展示受赠人隐去部分字符的昵称，供您确认受赠人。
5. CDK 直接激活与 Steam 账号授权（涉及敏感个人信息和向境外提供）
您使用“CDK 直接激活”、已拥有检查等功能，须授权本平台使用您的 Steam 账号。授权前，本平台展示《Steam 账号授权告知书》并征得您的单独同意。
| 收集的信息 | 用途 | 保存方式 |
|---|---|---|
| Steam 登录名和密码 | 仅在授权时用于登录 Steam；使用 Steam 手机应用扫码授权的，无需输入密码 | 不保存 |
| Steam 令牌验证码 | 授权时完成 Steam 登录验证 | 不保存 |
| Steam 登录凭证（Steam 签发的刷新令牌） | 以您的身份登录 Steam，兑换您购买的兑换码或者您通过“CDK 兑换”提交的兑换码，读取账号资料 | 加密保存 |
| SteamID | 识别您绑定的 Steam 账号；作为 CDK 直接激活订单的交付记录 | 保存 |
| Steam 昵称、头像、账号所属的国家或者地区、已拥有的游戏和内容列表 | 展示绑定的账号；您未选择国家或者地区时，作为默认的国家或者地区；下单前提示您是否已拥有该游戏、所选的国家或者地区是否与账号一致；生成游戏库价值报告；推荐和筛选（见第 2 节）、改进本平台的服务 | 保存 |
| 您游戏时长较长或者近期游玩的部分游戏的累计游戏时长、近两周游戏时长、最后游玩时间，以及这些游戏在 Steam 商店的名称和用户标签；其他游戏的游戏时长读取后不保存 | 推荐同类游戏并注明推荐依据 | 保存 |
| 公开的 Steam 愿望单中的游戏编号 | 提示愿望单中的商品降价 | 保存 |
- 兑换时，本平台使用您的登录凭证登录 Steam 并提交兑换码，依据 Steam 返回的结果和您账号中实际新增的内容判断是否兑换成功。
- 本平台与 Steam 之间的连接经网络代理服务器转发（见第三条），传输内容全程加密，代理服务商无法读取。
- 本平台在您授权时、手动同步时读取上述信息；授权有效期间，本平台每日至多一次以您的身份登录 Steam 更新上述信息，并为此记录您最近一次使用本平台的时间。每次更新替换原有记录，不保留历史记录。
- 您解除授权、授权到期（自授权之日起 180 天）或者注销账号的，本平台删除登录凭证和上述账号资料；SteamID 已用于 CDK 直接激活的，作为该订单的交付记录保存至交易完成之日起三年。
- 对您的影响：登录凭证一旦泄露，他人可能在凭证失效前登录您的 Steam 账号。 您发现异常的，可以随时解除授权，或者在 Steam 账号设置中选择“从其他所有设备注销”，凭证随即失效。
6. 卖家入驻、实名信息验证和提现（扩展功能，涉及敏感个人信息）
您申请成为卖家，或者将账户余额提现至支付宝的，须完成支付宝实名信息验证。本平台收集下列信息，并在验证页面就身份证号和支付宝账户逐项单独征得您的同意：
| 收集的信息 | 用途 | 处理依据 |
|---|---|---|
| 姓名、身份证号 | 提供给支付宝，与您授权的支付宝账户的实名信息比对；核验卖家身份；保证一个身份仅绑定一个账号；向税务机关等报送卖家身份信息 | 您的单独同意；履行法定义务（《中华人民共和国电子商务法》第二十七条、第二十八条，《互联网平台企业涉税信息报送规定》） |
| 出生日期（依据身份证号确定） | 确认您年满十八周岁 | 同上 |
| 实际经营地址（卖家） | 登记卖家地址；向市场监督管理部门、税务部门报送 | 履行法定义务（《中华人民共和国电子商务法》第二十七条、第二十八条） |
| 市场主体登记情况的自我声明（未办理市场主体登记的卖家） | 在卖家公示页公示 | 履行法定义务 |
| 营业执照照片和营业执照登载的信息（办理个体工商户登记的卖家：统一社会信用代码、名称、经营场所和组成形式；转为企业卖家的：统一社会信用代码、名称、企业类型、住所和注册资本（出资额）） | 核验卖家的市场主体登记，以及经营者或者法定代表人（负责人）为卖家本人；核验通过后在卖家公示页公示（见第三条第 6 节）；向市场监督管理部门、税务部门报送 | 履行法定义务（《中华人民共和国电子商务法》第十五条、第二十七条、第二十八条，《互联网平台企业涉税信息报送规定》） |
| 企业支付宝账户的登录号（转为企业卖家的） | 作为企业卖家的提现收款账户，由支付宝核对户名后打款 | 订立和履行合同所必需 |
| 支付宝用户标识、实名验证结果 | 作为提现收款账户，向本人账户打款（转为企业卖家的，提现改付至企业支付宝账户） | 您的单独同意（金融账户信息）；订立和履行合同所必需 |
| 收款支付宝账户的昵称和头像（您在支付宝授权页面同意分享时） | 显示提现收款账户，便于您识别 | 您的同意 |
| 提现金额、申请时间、审核和打款结果 | 处理提现，防范盗号转移资金 | 订立和履行合同所必需 |
- 身份证号仅在验证时提交支付宝比对；本平台不从支付宝获取您的身份证照片、人脸等信息。
- 验证通过后，本平台加密保存您的姓名、身份证号、出生日期和实际经营地址（卖家注销账号时，手机号作为登记的联系方式一并加密保存），仅用于履行登记和报送义务、处理纠纷以及依法向有关机关提供，不向买家和公众提供，仅限经授权的人员访问。卖家的营业执照经本平台核验通过的，经营者或者法定代表人（负责人）的姓名作为营业执照信息依法公示（见第三条第 6 节）。 本平台另以不可逆的方式保存身份证号的查重值；页面仅显示脱敏姓名。
- 营业执照照片去除拍摄时间、设备型号、位置等图片元数据后保存，仅供本平台核验和依法向有关机关提供，不公开，仅限经授权的人员访问。
- 卖家注销账号后，在入驻页面公示的期限内，不得以同一身份重新申请成为卖家；因违规被本平台终止服务的，在身份信息保存期限内不得重新申请。为此，卖家注销账号时，本平台继续保存身份证号的查重值和注销时间，保存期限与实名信息相同。
- 对您的影响：上述信息一旦泄露，可能被他人冒用身份。 您不同意提供的，不能成为卖家和提现，但不影响浏览和购买。
7. 卖家经营（扩展功能）
| 收集的信息 | 用途 |
|---|---|
| 挂单、售价、库存和上传的兑换码（加密保存） | 展示和出售商品 |
| 您登记的货源名称、备注、成本和兑换码到期时间 | 供您追溯货源和统计经营情况，仅您本人可见 |
| 销售、结算、欠款、提现记录 | 结算、对账、税务报送 |
| 卖家编号 | 在卖家公示页中识别卖家 |
| 卖家信誉相关记录（属于卖家责任的问题、售后处理结果、买家评价、对挂单采取的措施） | 保护买家，执行交易规则；不公开展示 |
| 本平台为您签发的身份验证凭证（加密保存）和您登记的通知地址 | 验证身份；向通知地址发送订单、售后、挂单和账号状态的信息 |
您在货源名称、备注中填写他人个人信息的，应当事先取得其同意，或者改用不能识别其身份的代称。
8. 售后、争议和客服（基本功能）
| 收集的信息 | 用途 | 处理依据 |
|---|---|---|
| 售后申请的问题类别、诉求、文字说明、截图和录屏，以及您此后提交的文字、截图和录屏 | 核实情况、判定责任、处理售后和争议 | 订立和履行合同所必需 |
| 售后的操作记录，本平台发给您的消息和处理结果 | 处理售后和争议；作为交易信息保存 | 订立和履行合同所必需；履行法定义务（《网络交易监督管理办法》第三十一条） |
| 工单内容 | 处理咨询、投诉和举报 | 订立和履行合同所必需 |
- 售后由本平台受理：买家和卖家分别与本平台沟通，各自只能查看本人发送的内容和本平台发给本人的消息。
- 售后仅接受截图和录屏，不接受外部链接。本平台保存原图，并另存一份去除拍摄时间、设备型号、位置等图片元数据的版本。原图和录屏仅供本平台处理售后的工作人员查看，录屏不提供给交易的另一方。本平台核实后，可以将截图去除元数据、遮盖与售后无关的信息后提供给另一方，不提供您的身份信息。 请您在上传前遮盖与售后无关的个人信息，录屏中不要出现与售后无关的个人信息。
- 售后图片和录屏保存在不公开访问的存储空间，仅能通过本平台签发的限时地址查看。
- 本平台统计每位买家的售后申请次数和结果，供处理售后的工作人员识别恶意售后；该统计不用于自动作出决定。
9. 通知（基本功能）
本平台通过站内通知告知订单、退款、结算、提现、售后等事项，并保存您的通知偏好设置；售后、处罚和账号安全相关的站内通知不能关闭。验证码通过短信发送。
10. 扩展功能
- 降价关注：保存您关注的商品和提醒条件，价格达到条件时发送站内通知。
- 限免提醒：保存您的订阅状态，有新的限时免费游戏或者 DLC 时发送站内通知。
- 愿望单比价：您输入的 SteamID 或者个人资料链接仅用于从 Steam 读取该账号公开的愿望单；浏览器在本地保存您上次的查询条件。为统计本平台暂无在售的游戏，本平台保存游戏编号和该 SteamID 的不可逆哈希值，不保存 SteamID 本身。
- 游戏库价值报告：使用 Steam 授权时同步的已拥有游戏列表（见第 5 节），不另行收集信息。
- CDK 兑换：使用 Steam 授权（见第 5 节），以您的身份兑换您提交的兑换码。兑换码在等待兑换期间加密保存，兑换完成后立即删除；本平台保存其不可逆指纹、末 5 位字符和兑换结果（Steam 的答复、兑换码对应的礼包及其内容和商品名称、兑换所得许可的获得时间和获得方式、您的 Steam 账号所属的国家或者地区），用于统计兑换次数、在“最近兑换”中向您展示、识别本平台的兑换码：兑换码为本平台售出的，兑换结果作为相应订单的售后证据，仅本平台工作人员可见；为卖家尚未售出且经确认已被兑换或者已被使用的，移出卖家库存。
11. 风险控制（基本功能）
为防范欺诈、盗号、洗钱和违规交易，本平台依据交易记录、履约结果、售后和争议结论等信息，按预先设定的规则对账户或者交易自动采取限制措施，包括暂停挂单、暂时限制提交 CDK 直接激活订单。上述决定影响您使用部分功能，您可以通过第十条所列方式要求本平台说明理由，并要求人工复核。 处理依据：履行《中华人民共和国电子商务法》规定的交易安全保障义务；订立和履行合同所必需。
12. 征得同意的例外
依照《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）第十三条，有下列情形之一的，本平台处理您的个人信息无需取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
13. 目的变更
本平台仅在本政策说明的目的范围内处理您的个人信息。处理目的、处理方式或者处理的个人信息种类发生变更的，本平台重新取得您的同意。
14. App 的设备权限、本地存储和第三方组件
App 首次启动时展示本政策和《用户服务协议》，您同意前，App 不发起网络请求。App 不申请相机、麦克风、位置、通讯录、相册和通知权限，不读取 IMEI、MAC 地址、Android ID、广告标识符（IDFA、OAID）等设备标识。申请售后时，您通过系统的图片选择器选择截图或者录屏，App 仅读取您选择的文件。
App 声明的设备权限如下：
| 权限 | 系统 | 用途 | 授予方式 |
|---|---|---|---|
| 网络访问（INTERNET） | Android | 连接本平台服务器，加载商品图片和预告片 | 安装时由系统授予 |
| 网络状态（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE） | Android | 判断设备是否联网，离线时暂停加载并提示 | 安装时由系统授予 |
| 振动（VIBRATE） | Android | 操作时的触感反馈 | 安装时由系统授予 |
| 防止休眠（WAKE_LOCK） | Android | 由视频播放组件声明，播放预告片时防止设备休眠 | 安装时由系统授予 |
| 截屏检测（DETECT_SCREEN_CAPTURE） | Android 14 及以上 | 由防截屏组件声明；App 不读取截屏内容 | 安装时由系统授予 |
App 在下列情形处理设备上的信息：
- 剪贴板：仅在您点击“粘贴礼物链接”时读取一次，用于识别礼物领取链接，读取内容不上传。
- 本地存储：登录凭证保存在 iOS 钥匙串或者 Android 密钥库加密的存储中，退出登录时删除；同意记录、您选择的国家或者地区、愿望单比价的查询条件，以及不针对个人的商品列表和商品页缓存（保存 24 小时，退出登录时删除），保存在 App 的本地数据库中。App 不使用 Cookie。
App 由 Expo、React Native 等开源框架组件构建，这些组件不向其开发者发送您的个人信息。App 未集成第三方统计、广告、消息推送、崩溃上报或者支付 SDK。 App 暂不支持付款，需要付款的，请在网站完成；实名信息验证、绑定收款账户，App 在系统浏览器组件中打开本平台网站，由您在网站完成。App 不发送系统推送通知。
二、Cookie 和同类技术
本平台仅使用维持登录和完成操作所必需的 Cookie 和浏览器本地存储，不使用第三方统计、广告或者跟踪 Cookie。
| 名称 | 类型 | 内容和用途 | 保存期限 |
|---|---|---|---|
| cdk_access | Cookie（仅限服务器读取） | 登录凭证，证明您已登录 | 15 分钟，自动续期 |
| cdk_refresh | Cookie（仅限服务器读取） | 续期登录状态 | 14 天；退出登录时删除 |
| 登录提示 | 浏览器本地存储 | 您的用户 ID 和账号类型（不含登录凭证） | 退出登录时删除 |
| 愿望单查询条件 | 浏览器本地存储 | 上次的愿望单比价查询条件 | 您清除浏览器数据前 |
| cdk-country | Cookie | 您选择的国家或者地区，用于按其显示商品和价格 | 1 年；选择“默认”时删除 |
| 礼物领取码、实名回跳页面 | 浏览器会话存储 | 领取礼物、完成实名验证时临时使用 | 关闭标签页即删除 |
禁用 Cookie 后，您将无法登录，但仍可浏览商品。
三、委托处理、共享、转让和公开披露
1. 委托处理
本平台委托下列服务商处理部分个人信息，与其约定处理目的、处理方式和保护义务，并对其处理活动进行监督；服务商不得将您的个人信息用于其他目的。
| 服务商 | 服务内容 | 涉及的个人信息 |
|---|---|---|
| 阿里云计算有限公司 | 云服务器、数据库、加密备份存储、对象存储（售后图片和录屏）、域名解析和内容分发 | 本平台保存的个人信息 |
| 阿里云计算有限公司 | 短信服务 | 手机号、验证码 |
| 网络代理服务商 | 为本平台连接 Steam 提供网络线路，出口可能位于境外 | 仅转发本平台与 Steam 之间的加密数据，无法读取内容 |
| 运维告警推送服务 | 向运维人员推送系统故障提醒 | 错误摘要，可能包含订单号、用户 ID |
2. 向第三方提供
下列第三方作为独立的个人信息处理者，接收您的个人信息后按其自身的隐私政策处理：
| 接收方 | 场景 | 提供的个人信息 | 处理方式 | 联系方式 |
|---|---|---|---|---|
| 支付宝（中国）网络技术有限公司 | 付款、退款 | 订单号、金额、商品名称 | 完成收款和原路退款，并向本平台返回结果 | 支付宝客服 95188 |
| 支付宝（中国）网络技术有限公司 | 实名信息验证 | 姓名、身份证号 | 与您授权的支付宝账户的实名信息比对，仅向本平台返回是否一致、账户标识，以及您同意分享的该账户昵称和头像 | 同上 |
| 支付宝（中国）网络技术有限公司 | 提现打款 | 收款账户标识（企业卖家为企业支付宝账户的登录号和企业名称）、金额 | 按本平台的转账指令向该账户打款 | 同上 |
| Valve Corporation（美国） | CDK 直接激活、读取 Steam 账号资料 | 见第四条 | 见第四条 | 见第四条 |
3. 交易相对方
为完成交易和售后，本平台按最小必要原则向交易对方提供下列信息：
- 订单的买家可以在订单页面查看该订单卖家的登记状态（已办理或者未办理市场主体登记）和联系方式（由本平台受理，在订单售后中联系）。本平台不在订单页面向买家提供卖家的姓名、身份证号、实际经营地址和手机号。
- 卖家仅可以查看订单号、商品、激活国家或者地区、是否为礼物、交付方式、金额、订单状态和时间、订单未完成或者退款的原因，以及本平台告知卖家的售后进度；卖家登记了通知地址的，本平台同时向该地址发送上述信息。卖家无法查看买家的昵称、用户 ID 和手机号。
- 受赠人可以查看赠送人隐去部分字符的昵称和赠言；定向赠送时，赠送人可以查看受赠人隐去部分字符的昵称。
- 售后中本平台核实后提供给另一方的截图，按第一条第 8 节处理；录屏不提供。
4. 依法提供
本平台在下列情形中依法提供您的个人信息：
- 依照《互联网平台企业涉税信息报送规定》，向税务机关报送卖家的身份信息和收入信息；
- 依照《中华人民共和国电子商务法》第二十八条，向市场监督管理部门、税务部门报送卖家的身份信息和与纳税有关的信息；
- 依照法律、法规或者司法机关、行政机关依法提出的要求。
5. 转让
因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，本平台向您告知接收方的名称和联系方式；接收方变更原先的处理目的、处理方式的，应当重新取得您的同意。
6. 公开披露
本平台不公开披露您的个人信息，但下列情形除外：
- 依照《中华人民共和国电子商务法》第十五条，在卖家公示页公示卖家的卖家编号、登记状态和联系方式“由平台受理，在订单售后中联系”：未办理市场主体登记的卖家，公示市场主体登记情况的自我声明，不公示其姓名和实际经营地址；营业执照经本平台核验通过的卖家，依照《网络交易监督管理办法》第十二条第二款公示营业执照登载的信息：个体工商户为统一社会信用代码、名称、经营者姓名、经营场所和组成形式，企业为统一社会信用代码、名称、企业类型、法定代表人（负责人）、住所和注册资本（出资额）（上述信息同时在国家企业信用信息公示系统公开）。不公示卖家的昵称、身份证号、手机号、营业执照照片和企业支付宝账户；
- 依照《中华人民共和国电子商务法》第三十六条和《网络交易监督管理办法》第三十条，对卖家违反法律、法规的行为采取处理措施时，依法公示卖家的卖家编号、违法行为和处理措施；
- 法律、行政法规要求公开的。
四、向境外提供个人信息
本平台的服务器位于中华人民共和国境内（阿里云华东 1（杭州）地域）。仅在您使用下列功能时，为履行您作为一方当事人的合同所必需，本平台向境外提供您的个人信息，并在授权页面单独征得您的同意：
| 项目 | 说明 |
|---|---|
| 境外接收方 | Valve Corporation（Steam 的运营者），位于美国华盛顿州贝尔维尤 |
| 联系方式 | Steam 客服：https://help.steampowered.com |
| 处理目的 | 按您的指示登录您的 Steam 账号、兑换您购买或者通过“CDK 兑换”提交的兑换码、读取账号资料 |
| 处理方式 | 本平台通过网络将数据发送至 Steam 的服务器 |
| 个人信息种类 | 授权时的 Steam 登录名和密码（或者扫码授权信息）、Steam 登录凭证、要兑换的兑换码 |
Valve 按照 Steam 隐私政策处理上述信息。您可以通过 Steam 客服或者 Steam 账号设置向 Valve 行使查阅、更正、删除等权利，也可以随时在本平台解除 Steam 授权，停止向 Valve 提供信息。
五、本平台如何保存和保护您的个人信息
1. 保存地点
除第四条所述情形外，您的个人信息保存在中华人民共和国境内。
2. 保存期限
本平台仅在实现处理目的所必要的最短期间内保存您的个人信息。期限届满后，本平台删除或者匿名化处理您的个人信息；法律、行政法规规定的保存期限尚未届满，或者删除在技术上难以实现的，本平台停止除存储和采取必要安全措施之外的处理。
| 信息 | 保存期限 |
|---|---|
| 手机号、昵称、密码哈希值、两步验证密钥 | 账号存续期间；注销时删除。卖家的手机号作为登记的联系方式，自注销之日起加密保存三年 |
| 订单、支付、退款、结算、提现、争议、售后和评价等交易信息 | 账号存续期间，以及注销之日起三年；期满后删除其中的售后文字和赠言，评价的评分保留，不关联您的身份。订单和资金记录属于会计凭证、会计账簿的，按《会计档案管理办法》规定的期限保存，期间仅作存储 |
| 卖家（及完成实名验证的用户）的姓名、身份证号、出生日期、实际经营地址 | 账号存续期间，以及注销之日起三年 |
| 卖家提交的营业执照照片和信息（含企业支付宝账户的登录号） | 账号存续期间，以及注销之日起三年 |
| 身份证号的查重值 | 账号存续期间；卖家注销账号的，自注销之日起保存三年 |
| 脱敏姓名、提现收款账户标识及其支付宝昵称和头像 | 账号存续期间；注销时删除。昵称和头像在更换收款账户时删除 |
| Steam 登录凭证和账号资料（含游戏时长和愿望单记录） | 至您解除授权、授权到期或者注销账号时；已用于 CDK 直接激活的 SteamID 自交易完成之日起保存三年 |
| 本平台签发的身份验证凭证和通知地址 | 至凭证吊销或者注销账号时；凭证编号和签发、使用时间保存至注销账号时 |
| 安全审计记录（含操作 IP 地址） | 自记录之日起三年；涉及未了结的纠纷或者有关机关调查的，保存至了结 |
| 同意记录 | 账号存续期间，以及注销之日起三年 |
| 售后图片和录屏 | 自该售后结束之日起三年 |
| 工单、售后中提交的文字和赠言 | 账号存续期间，以及注销之日起三年 |
| 购物车、降价关注、标记为“不感兴趣”的游戏、限免提醒订阅和通知设置 | 账号存续期间；注销时删除 |
| 服务器网络日志（含 IP 地址） | 六个月 |
| 站内通知 | 已读通知 90 天，未读通知 180 天；注销时删除 |
| 支付结果通知原文 | 处理完成后 90 天 |
| 风险处置记录 | 365 天；待复核的保存至复核完成 |
| CDK 直接激活的兑换结果记录 | 180 天 |
| 通过“CDK 兑换”提交的兑换码 | 兑换完成后立即删除 |
| “CDK 兑换”的兑换结果记录 | 180 天 |
| 商品每日浏览人数 | 14 日 |
| 网站和 App 每日访问人数的计数数据 | 8 日；此后仅保存不含个人信息的每日合计 |
| 为完成验证或者防范攻击而临时保存的信息（短信验证码、尚未完成的实名验证会话、访问频率和登录失败计数、愿望单查询结果缓存） | 不超过 2 小时 |
| 数据库备份 | 服务器本地 14 天；异地加密备份 30 天 |
上表所列期限届满后，本平台删除相应信息，法律、行政法规另有规定的除外。账号注销后，依法需要继续保存的交易信息、卖家登记信息和实名信息，仅为履行法定义务和处理纠纷而保存。
3. 安全措施
本平台采取下列措施保护您的个人信息，但任何安全措施均无法保证绝对安全：
- 传输加密：全站使用 HTTPS 加密传输。
- 存储加密：兑换码、Steam 登录凭证、两步验证密钥、礼物领取链接和实名信息加密保存；登录密码仅保存不可逆的哈希值；数据库的异地备份加密保存。
- 日志脱敏：系统日志屏蔽密码、验证码、兑换码、令牌、身份证号和姓名；页面错误上报不含网址参数。
- 访问控制：管理后台与用户端相互隔离，仅能从指定的网络地址访问，按岗位分配最小必要权限，后台向工作人员显示的手机号隐去中间四位；后台人员均使用两步验证登录，导出含身份信息的报送文件等敏感操作须再次输入动态码；后台的敏感操作、数据导出、营业执照照片和兑换码的每一次查看均留有记录。
- 防攻击：访问频率限制、人机验证、登录失败锁定、短信验证码发送限制、跨站请求伪造防护。
- 管理措施：对接触个人信息的人员进行权限审批和保密约束，定期检查安全措施的有效性。
4. 安全事件处置
本平台制定了个人信息安全事件应急预案。发生或者可能发生个人信息泄露、篡改、丢失的，本平台立即采取补救措施，依法向有关主管部门报告，并通过站内通知、短信等方式告知您事件情况、可能造成的影响、本平台已采取的措施以及您可以采取的措施。
六、您的权利
依照《个人信息保护法》，您对本人的个人信息享有下列权利：
- 查阅和复制：您可以登录后在账号各页面（App 中为“我的”页）查阅账号资料、订单、钱包和提现记录、通知、Steam 授权、售后和工单等信息；需要复制其他个人信息或者需要本平台出具副本的，可以通过第十条所列方式提出。
- 更正和补充：您可以在“账号设置”（App 中为“设置”）中修改昵称；更换手机号须验证当前密码和新手机号；实名信息或者实际经营地址有误的，可以重新进行实名信息验证或者在“登记信息”中更新；营业执照登载的信息或者企业支付宝账户发生变更的，可以在“登记信息”中提交变更。
- 删除：有下列情形之一的，您可以要求本平台删除您的个人信息：处理目的已实现、无法实现或者为实现处理目的不再必要；本平台停止提供服务或者保存期限已届满；您撤回同意；本平台违反法律、行政法规或者约定处理个人信息；法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除在技术上难以实现的，本平台停止除存储和采取必要安全措施之外的处理。
- 撤回同意：您可以随时在“Steam 授权”页面解除 Steam 授权，也可以关闭两步验证、调整通知设置、取消降价关注和订阅。您可以通过第十条所列方式撤回对实名信息处理的同意，撤回后将不能出售商品和提现；您作为卖家期间的身份信息和联系方式，本平台依法仍须在账号存续期间以及注销之日起三年内保存，期间仅用于履行登记、报送义务和处理纠纷。 撤回同意不影响撤回前基于同意已进行的处理。
- 限制或者拒绝处理：您有权限制或者拒绝本平台处理您的个人信息，可以通过第十条所列方式提出；处理属于履行合同或者法定义务所必需，或者法律、行政法规另有规定的除外。本平台拒绝的，说明理由。
- 注销账号：依照《用户服务协议》的约定办理。注销后，本平台按第五条删除或者匿名化处理您的个人信息。
- 转移：您请求将个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，本平台提供转移的途径。
- 获得解释和拒绝自动化决策：您有权要求本平台解释说明本政策和具体的处理活动；对通过自动化决策作出的、对您的权益有重大影响的决定，您有权要求说明理由并要求人工复核（见第九条）。
- 近亲属的权利：用户死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
本平台验证您的身份后，在十五个工作日内答复。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，本平台可以拒绝并说明理由。您对答复不满意的，可以向网信、市场监督管理、公安等部门投诉、举报，或者向人民法院提起诉讼。
七、未成年人的个人信息
- 本平台仅向年满十八周岁的用户提供服务，未满十八周岁的未成年人不得注册或者使用本平台。
- 本平台发现账号由未满十八周岁的未成年人注册或者使用的，停止该账号的服务并删除相关个人信息（依法需要保存的交易信息除外）。
- 监护人可以通过第十条所列方式，就其监护的未成年人的个人信息联系本平台。
八、本政策的更新
- 本平台修改本政策的，依照《用户服务协议》约定的程序公示新版本并注明生效日期。
- 本政策发生重大变更的，本平台在生效前通过站内通知等方式告知您；基于您的同意处理的个人信息，处理目的、处理方式或者种类发生变化的，本平台重新征得您的同意。 重大变更包括：处理个人信息的目的、方式和种类发生变化；本平台的控制权发生变更；向第三方提供或者向境外提供的情况发生变化；您行使权利的方式发生变化；本平台的联系方式和投诉渠道发生变化。
- 未经您明确同意，本平台不削减您依照本政策享有的权利。
九、自动化决策
- 第一条第 11 节所述风险控制措施，由本平台按预先设定的规则自动作出。
- 平台首页的推荐栏目按第一条第 2 节所列信息和预先设定的规则自动生成，不使用机器学习模型：排除您已拥有、无法激活或者标记为“不感兴趣”的商品，您未拥有基础游戏的 DLC，以及评测、售价或者内容类型未达到本平台设定标准的商品，再依据商品信息和您常玩游戏的类型排序。“编辑推荐”栏目除外。
- 本平台同时提供不针对您个人特征的选项，您也可以依照第一条第 2 节拒绝个性化推荐。本平台不使用自动化决策实施差别定价。
十、联系本平台
您对本政策或者您的个人信息有疑问、意见或者投诉，或者需要行使第六条所列权利的，可以通过下列方式联系本平台：
- 运营主体：苏州奇屿数字科技有限公司
- 个人信息保护联系邮箱：admin@cdk.games
- 在线工单：登录后提交工单