隐私政策

简介

我们尊重您的隐私,并致力于保护您的个人数据。本《隐私政策》说明了在您使用我们的服务时,我们如何收集、使用和保护您的信息。

我们收集的信息

为了提供和改进服务,我们会收集以下类型的信息:

1. 账户信息 —— 您在创建账户时提供的姓名、电子邮箱及其他资料。
2. 使用数据 —— 您与服务交互的信息,包括使用的功能、使用频率和交互模式。
3. 设备信息 —— 设备类型、操作系统、浏览器类型,用于优化兼容性与性能。
4. Cookie —— 存储在您设备上的小型数据文件,用于记住偏好并改善体验。
5. 支付信息 —— 由可信的第三方支付处理方负责处理。我们不会在服务器上存储完整的银行卡号。

我们如何使用这些信息

我们使用收集到的数据用于:

• 提供、维护并改进服务。
• 处理交易并发送相关确认。
• 发送技术通知、安全提醒和支持信息。
• 回复您的问题、反馈和技术支持请求。
• 检测、预防和处理欺诈与滥用行为。

举报数据

任何人都可以不登录举报可疑的动态二维码。一条举报会记录短码、举报原因、您填写的补充说明,以及您自愿留下的联系邮箱。

• 为什么收集 —— 用于安全审核;如果您留了邮箱,则用于就这条举报回访;以及识别重复提交,使同一条举报发两次不会开出两个工单。
• 邮箱始终可选 —— 不填也能受理。未经验证的邮箱不会被当作举报属实的证明。
• 保留多久 —— 可选联系邮箱在该举报的工单关闭时,由同一次数据库写入清空,不依赖以后的定时任务;举报记录本身作为安全记录继续保留。
• 删除邮箱不会一并删掉什么 —— 识别重复提交的做法,是保存一份由举报内容(留了邮箱时也包含该邮箱)算出的指纹。邮箱被删除后,这些指纹仍留在举报记录上,并且仍可用来核对某个邮箱是否提交过某条举报。我们宁可把这件事写清楚,也不把删除说得比实际更彻底。
• 举报记录里不保存您的 IP 地址 —— 本站应用把它用作不可逆的限流标识,防止脚本刷表单,不写进举报记录。
• 托管平台是另一回事 —— 本站运行在 Cloudflare 上,它会收到发起连接的 IP 地址,并可能按其自身的保留与处理条款记入平台日志。按 Cloudflare 当前公布的 Workers 保留上限,这些日志最长保留 7 天。那部分不在上面所说的举报记录范围内,我们也不作相反的声称。

如需查询您提交过的举报,请发送邮件至 support@qrcodebrain.com,并附上提交时显示的受理编号。

二维码扫描统计

当一个有效的动态二维码成功跳转时,本站应用只更新一条匿名的按日汇总。它只记录二维码、UTC 日期、经过校验的两位国家代码(无法取得时记为 ZZ)、粗粒度设备类别(mobile、tablet、desktop 或 unknown)、成功跳转请求次数,以及最近一次成功跳转时间。

• 为什么处理 —— 用于向二维码所有者提供基础总量以及按日、国家和设备分类的统计,并用于运行和排查该功能。在适用的情况下,处理依据是履行用户请求的服务,以及我们在基础服务分析和可靠运行方面的合法利益。
• 次数不等于人数 —— 机器人、链接预览、预取和重复请求都可能被计入。聚合失败不会阻断跳转,所以总数也可能少计。我们不会把这些数字描述为人数或独立访客。
• 二维码汇总不保存什么 —— 不保存原始 IP 地址、完整 User-Agent、设备指纹、唯一访客标识、个人身份或精准位置。完整 User-Agent 只在本次请求中用于归入粗粒度设备类别,随后不会写入二维码业务数据或日志。
• 账户和会话记录是另一回事 —— 本站现有的账户与会话系统会另外记录 IP 地址和 User-Agent,用于身份验证、安全和会话管理。这些记录不是二维码扫描统计,也不属于上述二维码汇总声明的范围。
• 托管平台是另一回事 —— Cloudflare 会收到发起连接的 IP 地址,并可能按其自身条款保存平台日志。按 Cloudflare 当前公布的 Workers 保留上限,这些日志最长保留 7 天。它们不属于这里说明的二维码汇总。
• 保留多久 —— 按日汇总只保留最近 397 个 UTC 自然日(含当天),更早的由一个每天运行一次的定时作业删除。另外,当一个二维码归档满 90 天后,该码的全部扫描汇总会被删除;二维码本身、它的目标历史和审计记录不受影响。
• 这是由真实运行的作业保证的,不是一句承诺 —— 删除作业在平台上有排程,每次运行都有记录,并会报告删除了多少行。这两个数字是在一次真实的生产运行发生并经核对之后才公布的。在那之前,本节写的是「没有固定的删除期限」,因为当时确实没有。

如需查询二维码扫描统计或申请数据权利协助,请发送邮件至 support@qrcodebrain.com。

信息共享

我们不会出售您的个人信息。仅在以下有限情况下,我们才会共享数据:

• 与协助我们运营服务的供应商共享,并签署保密协议。
• 为遵守法律义务或响应公共部门的合法请求。
• 为保护我们或用户的权利、财产和安全。

数据安全

我们采用业界标准的安全措施,包括传输加密、访问控制以及定期审查。互联网传输无法做到 100% 安全,但我们会持续努力保护您的信息。

您的权利

账户设置目前提供的资料可以在设置中修改。您也可以在 设置 → 个人资料 中自助注销账户。个人数据导出仍未提供;需要申请访问、导出、更正——或在无法登录时申请删除——请发送邮件至 support@qrcodebrain.com。任何申请我们都会先验证账户所有权,自助注销同样如此。

注销账户会发生什么

在任何不可逆的处置之前,我们会先确认是您本人:需要一次新近的登录,再加上密码;如果您使用 Google 或 GitHub 登录,则改为验证发送到您邮箱的一次性验证码。

免费账户的注销请求有 7 天 等待期,期间您可以撤销。如果您仍在已付费的服务期内,我们会立即取消自动续费,服务保留到该期限结束后再处置。未使用的部分不予退款,撤销注销也不会自动恢复自动续费。

注销删除的是您的账户与个人数据,而不是"抹掉一切痕迹":

• 您的会话、登录凭据、API 密钥、角色以及您自己创建的内容会被删除。
• 您的用户记录会以匿名占位的形式保留,使引用它的记录仍然成立。该记录永远无法再用于登录。
• 您名下的每一张二维码会被 归档,而不是删除。印在我们共享短域上的码此后一律返回 HTTP 410 Gone——表示这张码存在过、已停用,而不是 404(那等于说它从来不存在)。短码永远不会被重新分配给其他人。
• 如果您绑定过自己的客户域名,我们会同时把它从证书服务商处删除并删除绑定记录。此后印在该域名上的码不再到达本平台,因此我们无法对它们返回 410;扫码者会看到您的域名 DNS 当时指向的内容,或连接错误。它们永远不会解析到其他账户。
• 目标历史、风险冻结与审计记录会被保留,但其中指向您的身份会被去除。
• 扫描统计按现有规则自然到期(归档后 90 天,滚动 397 天)。注销不会为它新增第二条清理路径。

保留下来的部分保留多久

• 普通支持工单及其消息:12 个月。
• 投诉举报、安全与审计记录,以及邀请记录:24 个月。
• 财务记录——订单、订阅与额度:7 年,这是税务与会计法规的要求。这些记录里保存着下单时的账户邮箱,以及支付方回传的付款人邮箱(它可能不是您的账户邮箱);它们随记录一起保留 7 年,注销时不会被改写成墓碑地址。

期限到达后,记录会被删除或被不可逆地去标识化。若某条记录处于法律保全(legal hold)期间,则以保全为优先,在解除之前不删除、也不去标识化。

政策变更

我们可能会不时更新本《隐私政策》。如有重大变更,我们将更新页面顶部的日期,并在必要时通过服务通知您。

联系我们

如果您对本《隐私政策》有疑问或需要行使数据权利,请联系 support@qrcodebrain.com。