隐私政策

1. 联系方式与数据

隐私联系邮箱：admin@shaitan.cc。处理的数据包括已验证邮箱、产品密钥的验证值及许可证状态；验证码与会话；IP 地址、时间戳和基于 IP 的大致国家；电脑标识的哈希与组件比较；以及更换电脑或恢复账号时提交的信息。

启动器读取 Windows MachineGuid、主板型号、BIOS 版本、处理器型号和系统卷序列号。发送的是哈希，而非原始值；服务器存储前再次通过私密值保护哈希。硬件指纹是反欺诈信号，不是身份的确定证明。雷达实时消息转发到私人房间，不作为比赛历史功能保存。

购买时还会处理账单邮箱、订单和付款编号、产品及期限、金额、币种、税费、折扣、付款状态及交付状态。Shaitan 不保存完整的支付卡资料。

2. 目的与法律依据

邮箱、验证码、会话和许可证记录用于提供访问和履行许可关系。硬件与网络信号用于执行单电脑和单会话限制、调查滥用及处理争议，依据经营者保护服务与客户的合法利益，并尊重用户权利。法律要求的记录用于履行法定义务。这些数据不用于广告，也不用于产生法律或类似重大影响的自动化决定。

3. 服务商与数据传输

Vercel 托管网站与 API，MongoDB Atlas 存储应用数据，Resend 发送验证和购买邮件，Cloudflare 运行雷达转发服务，PayNow 处理购买与付款确认。服务商根据各自基础设施及合同处理数据。正式销售前须核实欧洲经济区以外的处理地点及适用保障；本声明不宣称未经核实的区域或传输机制。法律要求时也可能披露数据。

4. 保存与安全

验证码在 10 分钟后到期。客户网页会话最长 7 天，或在 24 小时无活动后终止。IP、大致位置和硬件历史在账号有有效访问权期间保存，并从访问权到期或撤销与最后一次雷达会话结束这两类事件中较晚的时间起再保存 30 天。待处理申请的必要证据保存至解决；未结案件至少每 30 天复核一次，证据在结案 30 天后删除，法律另有要求除外。

账号、许可证和管理记录仅在关系、争议及法律义务所需期间保存；商业保存期限须在销售前确定。反欺诈证据仅供授权管理员访问。设备凭据可撤销；产品密钥作为验证值存储。尚未兑换的购买密钥以加密形式保存用于交付，兑换或撤销后不再从订单提供。

5. 用户权利

可向 admin@shaitan.cc 请求适用的数据访问、更正、删除、限制处理、可携带或反对处理。可能需要核实身份。可向西班牙数据保护机构 AEPD（aepd.es）投诉。数据控制者的法律身份与地址将在商业运营前公布。