1. 数据控制者
本隐私声明由 QRandQR.com 作为数据控制者，依据土耳其第 6698 号《个人数据保护法》（“KVKK”）及相关法规编制。 联系方式： [email protected].
2. 我们处理哪些数据？
未注册使用时
- 你写入二维码的内容（链接、Wi-Fi 信息、名片等）仅为生成预览和下载文件而即时处理，不会保存到数据库。
- 你上传的 Logo 会存储在服务器上以便预览。未关联任何已保存二维码的 Logo 会被定期删除。
- 如果你未登录就点击“保存”，表单内容会暂存在已签名的会话 Cookie 中，以便登录后把二维码添加到你的账户。
注册会员时
- 身份与联系方式： 你的邮箱地址以及（如果提供）你的姓名。
- 登录信息： 你的密码仅以不可逆的哈希形式保存，我们无法看到明文。如果使用 Google 或 Apple 登录，则包括该服务商提供的账户 ID 和邮箱地址；以及你首次使用 Apple 登录时若选择分享的姓名。
- 你创建的内容： 你保存的二维码（标题、内容、设计）、电子菜单（菜品、价格、照片）、链接和内容页面。你在这些内容中添加的个人数据（如名片上的电话号码）也包括在内。链接密码仅以哈希形式保存。
- 使用数据： 你的动态码的总访问次数。这个计数器只是一个数字，不会记录访客的 IP 地址、设备或位置。
技术数据
- 在受密码保护的页面上，为防止暴力破解，错误尝试的 IP 地址最多在服务器内存中保留 10 分钟，不会被永久保存。
- 我们的托管基础设施可能会出于安全和排错目的，在有限时间内保留标准服务器日志，如 IP 地址、浏览器信息和请求时间。
- 仅在你同意的情况下：通过 Google Analytics 收集的汇总使用统计，如访问的页面、会话时长、大致位置（国家/城市）以及设备和浏览器类型。
3. 目的与法律依据
| 目的 | 法律依据（KVKK 第 5 条） |
|---|---|
| 创建你的账户、让你登录、保存你的二维码和内容并向你展示 | 订立和履行合同 |
| 发布动态码和电子菜单、显示访问次数 | 履行合同 |
| 保障服务安全，防止滥用和欺诈 | 正当利益 |
| 履行法律义务，回应主管机关的要求 | 法律义务 |
| 衡量并改进网站的使用情况（Google Analytics） | 明确同意 |
我们不会将你的数据用于广告、不做用户画像，也不出售给第三方。除必要的服务通知（如账户安全）外，未经许可不会给你发送邮件。
5. 保存期限
- 你的账户信息和内容会保存到你删除账户为止。删除账户后，这些数据会立即从数据库中删除。
- 你删除的菜单和链接会在回收站保留 90 天，之后被永久删除。
- 未关联任何已保存内容的 Logo 和照片会被定期删除。
- 备份中的副本会在备份周期结束后自动删除。
7. 安全
我们采取合理的技术和管理措施保护你的数据：密码和链接密码以哈希形式保存，表单受到 CSRF 攻击防护，密码更改后其他设备上的会话失效，受保护页面上反复的错误尝试会被阻止，短地址随机生成、无法被猜到。尽管如此，任何通过互联网的传输都无法保证绝对安全。
8. 你的权利
根据 KVKK 第 11 条，你有权：了解你的个人数据是否被处理；如已处理，要求获取相关信息；了解处理目的及是否按目的使用；知悉数据被传输给哪些第三方；如数据不完整或不准确，要求更正；在 KVKK 规定的条件下要求删除或销毁；要求将上述操作通知接收数据的第三方；反对仅由自动化系统分析得出的对你不利的结果；以及因违法处理遭受损害时要求赔偿。
其中大部分权利你可以直接行使：在账户设置中更正信息，并自行删除你的内容和账户。 其他请求可发送邮件至 [email protected]；我们会在最迟 30 天内免费答复。
如果你居住在欧洲经济区，你还享有 GDPR 规定的权利（访问、更正、删除、可携带、反对）。
9. 变更
我们可能会不时更新本政策。最新文本始终发布在本页面，“最后更新”日期会随之变化。重要变更会在网站上或通过邮件通知。
有疑问？
关于本文的任何问题或请求，请写信给我们： [email protected]