我们收集的数据
Umbrella·Dota 处理以下类别的个人数据：
- 电子邮箱地址 — 用于在付款后发送访问凭证、密码找回以及服务通知。
- Umbrella 账户的用户名和哈希加密密码。
- 付款记录 — DigiSeller 订单号、套餐、日期、金额。我们不存储银行卡信息（支付服务商 DigiSeller 依照 PCI DSS 标准在其一方处理）。
- 云端配置 — 您的 Umbrella 模块设置，以加密形式存储，与您的账户绑定。
- 技术数据 — IP 地址、浏览器 User-Agent、会话 ID。为安全和反欺诈目的自动收集。
- Cookie — 用于购物车功能、身份验证和界面 A/B 测试。我们不使用第三方广告再营销 Cookie。
我们不收集：真实姓名、地址、电话号码、护照数据、银行卡信息或 Steam 账户数据。
处理目的
- 提供 Umbrella 软件产品的访问权限（履行服务合同）。
- 为用户提供技术支持（回复咨询）。
- 服务安全（防范机器人、垃圾信息和欺诈）。
- 重大变更通知（更新、补丁、订阅到期）。
- 内部分析（聚合数据，不与具体用户关联 — 活跃订阅总数、付款地理分布）。
除以下情况外，我们不与第三方共享数据：
- 为处理付款而提供给支付服务商 DigiSeller；
- 应授权政府机关的合法请求。
保留与存储
- 活跃订阅 — 订阅有效期内 + 到期后 90 天（以便续订）。
- 付款记录 — 3 年（税法要求）。
- 访问日志 — 30 天。
- Cookie — 最长 12 个月（视类型而定）。
Umbrella·Dota 服务器位于安全的数据中心。每日备份以加密形式存储。
数据主体权利
作为用户，您有权：
- 请求了解有关处理您个人数据的信息；
- 请求更正、限制或删除数据；
- 撤回对处理的同意；
- 向相关监管机构提出投诉。
如需行使您的权利，请在 支持 页面的在线聊天中留言并注明"Privacy Request"。回复时间 — 30 个日历日。
账户与数据删除
- 携带您的 Umbrella 用户名和删除请求联系客服（联系方式）。
- 24 小时内账户将被停用，软件访问将被阻止。
- 30 天内所有个人数据（邮箱、密码、配置）将从活跃服务器中删除。
- 付款记录以匿名形式保留 3 年（仅保留 DigiSeller 订单号，不含个人身份信息）。
i
账户删除后，活跃订阅不予退款。如果您想保留恢复使用的可能，最好等待当前订阅到期。
联系方式
本政策的最后修订日期：2026-05-28。最新版本始终发布于 umbrella-dota.com/zh/policy/。