1. 資料收集範疇 (最小化原則)
LootRadar 嚴格遵循隱私最小化原則，僅儲存維持特價推播與社群自選訂閱所必需之伺服器及個人偏好識別資料：
- Discord Guild ID（伺服器識別碼）：用於維護伺服器層級特價推播頻道與語言偏好設定。
- Discord Channel ID（頻道識別碼）：用於向管理員指定之公告頻道派發促銷卡片與按鈕面板。
- Webhook URL 與 Token：用於代理發送高自訂外觀之遊戲特價卡片，金鑰皆以加密儲存於邊緣儲存庫中。
- 訂閱身分組 ID (Role IDs)：用於管理員透過 /panel setup 建立自選訂閱面板時，將按鈕關聯至對應通知身分組。
- 個人願望清單資料 (Wishlist Data)：僅包含使用者主動綁定之 Steam AppID 與 User ID，用於降價時定向推送私人通知。
2. 零通訊記錄長期持久化保證
LootRadar 完全採用 Cloudflare Workers 邊緣無狀態架構。機器人絕不讀取、儲存、監聽或分析伺服器頻道中非屬本機器人指令之任何一般文字通訊、語音串流或個人私密訊息。
3. 追蹤網址清洗與成員隱私保護
為杜絕商業追蹤碼洩露成員瀏覽軌跡，LootRadar 內建 URL Tracking Cleaner 引擎，在轉發 YouTube 或各商城連結時，自動剃除 utm_source、si、fbclid、s 等侵入式行銷追蹤參數，維護乾淨安全的點閱環境。
4. 資料刪除與退訂權利
成員可隨時透過 /wishlist remove 指令清除個人願望清單快取；伺服器管理員可透過指令重設頻道設定，或將機器人移出伺服器以自動註銷其所有配置資料。