本政策解释了您使用 QRkit.io 时我们如何收集、使用、共享和保护个人数据。
已更新:
控制器： marc.IT digital solution
所有者/负责人： Marc Wolf
地址： Rehleite 1, 95326 Kulmbach, 德国
隐私查询：请使用 [email protected] 并在主题行中提及“隐私”或“Datenschutz”。
监管机构（巴伐利亚）： Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, 德国。
本隐私政策适用于我们的网站、账户控制台、API、结账、支持通信和相关服务。
使用QRkit.io，即表示您也承认我们的服务条款。
处理后的数据
目的： 创建账户、验证用户身份、支持无密码登录和 Google 登录、保持会话活动并提供对控制台的安全访问。
法律依据： 第 6 条第 1 款（b）项 GDPR（合同履行）和第 6 条第 1 款（f）项 GDPR（服务安全和滥用预防）。
处理后的数据
目的： 处理付费订阅、协调 Stripe 结账和 Webhook 事件、提供账单概述、处理退款和记录账单事件。
法律依据： 第 6 条第 1 款（b）项 GDPR（合同履行）和第 6 条第 1 款（c）项 GDPR（法律保留和会计义务）。
处理后的数据
目的： 生成二维码，保持动态目的地正常工作，并在控制台内提供扫描统计数据。
法律依据： 第 6 条第 1 款（b）项 GDPR（合同履行）。
处理后的数据
目的： 通过我们配置的 SMTP 基础设施发送激活电子邮件、登录电子邮件、计费相关通知、支持回复、取消确认和服务通知。
法律依据： 第 6 条第 1 款（b）项 GDPR（合同履行）和第 6 条第 1 款（f）项 GDPR（可靠的客户沟通）。
处理后的数据
目的： 在同意后衡量公共网站的覆盖范围和使用情况，让您使用 Google 登录，并且，如果您在账户设置中明确请求，请将您自己的 Google Analytics 属性连接到 QRkit 控制台。
法律依据： 第 6 条第 1 款（a）项 GDPR（同意进行非必要的公共站点分析）和 第 6 条第 1 款（b）项 GDPR（所请求的登录和集成功能的履行），加上第 6 条第 1 款（f）项 GDPR（账户完整性和功能操作）。
处理后的数据
目的： 检测滥用、限制重复登录尝试、调查事件、将服务器和应用程序日志与请求关联起来，并保持服务稳定。
法律依据： 第 6 条第 1 款（f）项 GDPR（服务安全、欺诈预防和运营完整性）。
我们使用基本 Cookie 和类似令牌来让您登录、保持经过身份验证的控制台会话处于活动状态并保护与账户相关的请求。我们的主会话 cookie 名为 qr_auth_session。它配置为仅 HTTP，使用 SameSite=Lax，并且预计可持续长达 30 天，除非您注销或以其他方式清除。
我们还为账户激活和无密码登录流程生成短期操作令牌。这些令牌不用于广告；它们的存在是为了完成用户请求的身份验证步骤，通常会在大约一小时后过期。
如果您授予分析许可，QRkit.io 可能会在公共页面上加载 Google Tag Manager 和 Google Analytics，以测量页面浏览量、页面路径、引荐来源网址、大致位置、设备或浏览器数据以及选定的交互事件。如果您选择在控制台内连接您自己的 Google Analytics 账户，则这仍然是一个单独的、用户请求的产品集成，如下所述。
如果您授予营销许可并启用相关集成，QRkit.io 还可能在公共页面上加载营销或归因技术，例如 Meta Pixel。在您通过我们的 Cookie 设置选择加入之前，非必要的分析和营销技术将保持禁用状态，并且您可以稍后随时更改您的选择。
付费计划的付款由 Stripe 处理。我们不会在 QRkit.io 应用程序中存储原始支付卡详细信息。相反，我们存储 Stripe 客户、订阅、计划、状态、发票参考和相关计费时间戳，以保持订阅状态同步并在您的账户中可见。
如果您的账户可以访问计费门户，Stripe 还会收到让您在 Stripe 客户门户内查看发票、付款方式详细信息或订阅状态所需的数据。
Stripe 还可以处理反欺诈和支付风险信号，作为结账和定期计费的一部分。更多信息请参阅我们的退款政策。
如果您使用 Google 登录，Google 将充当身份提供商并向我们发送验证您的账户所需的个人资料详细信息。如果您不使用 Google 登录，则不会进行此处理。
另外，如果您在账户设置中明确启动，QRkit 可以在控制台内提供可选的 Google Analytics 连接。在这种情况下，我们会存储获取您选择的 Google Analytics 属性所需的访问数据，并在您的控制台中显示这些分析，直到您断开集成。
对于动态二维码，我们记录扫描事件，以便控制台分析发挥作用。根据可用的请求元数据，这可能包括扫描时间、操作系统、国家/地区、城市、受影响的 二维码以及从请求属性派生的哈希指纹，以减少重复计数并提高报告质量。
我们还处理基于同意的公共站点分析数据，例如页面浏览量、页面路径、引荐来源信息、大致位置、设备或浏览器信号以及选定的交互事件（包括注册、QR 创建或 QR 下载）。此外，当经过身份验证的用户成功使用相关控制台端点时，我们会记录控制台活动事件。这些事件可以包括路由名称、功能键、HTTP 方法、响应状态、参与者账户、所有者账户和相关请求 ID，以便产品使用、支持和事件分析保持可追溯。
我们使用旨在保护个人数据的技术和组织保障措施，包括加密传输、访问控制、服务器端身份验证检查、速率限制、请求验证和操作监控。
为了防止重复登录尝试失败或可疑账户活动等滥用行为，我们可能会存储与安全相关的事件数据，包括散列 IP 或电子邮件引用、事件结果、持续时间测量和技术请求上下文。在调查事件、欺诈信号或 Webhook 传送问题时，我们还可能将请求 ID 与 Web 服务器访问日志、应用程序错误日志和基础设施日志相关联。
没有一个在线系统是完全无风险的，因此我们不能保证绝对的安全。
我们不出售个人数据。我们仅在运营服务、完成请求的交易、提供通信或遵守法律义务所必需的情况下共享数据。
角色： 用于运行 QRkit.io 的应用程序服务器、数据库、存储、备份和运营网络服务的托管和基础设施提供商。
涉及的典型数据： 托管、备份和事件响应所需的账户记录、二维码内容、生成的资产、扫描分析、服务器日志和技术遥测。
角色： 用于结账、订阅管理、发票处理、客户门户访问和支付欺诈检查的支付数据处理方。
涉及的典型数据： 账单电子邮件、订阅和发票元数据、付款相关标识符以及 Webhook 相关交易参考。
角色： 用于基于同意的公共站点分析的分析提供商、用于 Google 登录的身份提供商以及用于用户请求的 Google Analytics 连接的可选提供商。
涉及的典型数据： 同意的公共站点分析数据，例如页面浏览量、页面路径、引用信息、大致位置和选定的交互事件，以及 OAuth 标识符、登录所需的账户配置文件基础信息，以及 Google Analytics 账户或属性元数据以及访问令牌（如果您自己连接）。
角色： 当启用 Meta Pixel 并且您同意在公共页面上营销 cookie 时，可选营销和归因提供商。
涉及的典型数据： 同意的公共网站营销和归因数据，例如页面浏览量、事件数据、浏览器标识符和营销 cookie 值。
角色： 邮件传送提供商，用于通过配置的 SMTP 主机 smtps.udag.de 发送事务电子邮件。
涉及的典型数据： 收件人地址、发件人元数据、消息内容以及消息所需的任何发票或支持附件。
我们还可能根据法律要求披露信息，以执行我们的政策、捍卫法律索赔或保护服务的权利、安全和完整性。
当您的账户处于活动状态时以及提供服务需要时，我们会保留这些数据。如果账户被删除或终止，我们将删除或阻止剩余数据，除非出于法律索赔、防止滥用或法定义务而需要继续保留数据。
我们的主要会话 cookie 的有效期最长可达 30 天，除非您退出或提前清除。激活和登录操作令牌的有效期通常很短，通常会在大约 1 小时后过期。
账单相关记录的保存期限符合法律要求，在适用商法或税法的情况下，通常最长可达 10 年。
安全相关数据、身份验证事件、访问日志和技术日志仅在速率限制、事件响应、欺诈预防和服务完整性操作所需时保留。如果存在事件或争议，选定的证据可能会保留更长时间，直到问题得到解决。
我们会根据处理请求、记录结果以及遵守保留或争议处理义务所需的时间保留支持对话、取消请求和服务通信。
链接到二维码活动的扫描分析将被保留，而控制台分析功能需要相关二维码或账户数据，除非要求或法律要求提前删除。
我们的一些提供商会跨多个国家/地区处理个人数据。如果数据传输到欧盟或欧洲经济区之外，我们将依赖适当的保障措施，例如充分性决定、合同保护以及适用法律要求的类似传输机制。
典型位置： 德国/欧盟
我们计划的生产托管设置是基于欧盟的。我们不打算通过核心托管堆栈本身进行定期第三国传输。
典型位置： EEA、英国、美国和其他 Stripe 集团地点
Stripe 可以在其国际集团基础设施中处理支付和账单数据。如果个人数据离开欧洲经济区，Stripe 将应用根据其合同条款和适用法律提供的传输机制。
典型位置： EEA、美国和其他 Google 地点
通过 Google、Google 登录和任何用户请求的 Google Analytics 连接进行的基于同意的公共站点分析可能涉及欧洲经济区以外的国家/地区（包括美国）的处理。
典型位置： EEA、美国和其他元位置
如果获得营销许可并启用 Meta Pixel，Meta 可以在其国际基础设施（包括欧洲经济区之外）处理公共网站归属和广告相关数据。
典型位置： 依赖于提供商
事务电子邮件通过为 QRkit.io 配置的 SMTP 基础设施进行路由。根据提供商和收件人域的不同，邮件处理可能涉及跨境路由。
如需行使权利，请联系我们：[email protected]。在处理某些请求之前，我们可能需要验证您的身份。同一地址可用于一般隐私和数据保护请求。
我们的服务不针对 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人数据。如果您认为儿童向我们提供了数据，请联系我们，我们将采取适当的措施。
我们的网站和控制台可能包含第三方服务的链接。他们的隐私惯例受其自己的政策管辖，而不是本隐私政策。
我们可能会更新本隐私政策以反映产品、运营、法律或提供商的变更。重大变更通过更新本页顶部的日期来反映。更新后继续使用服务即表示您接受修订后的政策。
如果您对本隐私政策或我们的数据实践有疑问，请通过[email protected]联系我们以获取隐私、计费或账户相关请求，或通过我们的联系页面与我们联系。
