Политика конфиденциальности

1. Кто мы и сфера действия настоящей политики

QR Code Genius управляется компанией Magpie Nexus, Inc., зарегистрированной в штате Делавэр, США. В отношении персональных данных, связанных с вашей учётной записью и вашим собственным использованием Сервиса, Magpie Nexus, Inc. выступает в качестве контролёра данных.

Когда кто-либо сканирует QR-код или открывает короткую ссылку, созданную одним из наших клиентов, мы обрабатываем полученные данные сканирования от имени этого клиента, чтобы предоставить ему аналитику. Клиент, создавший QR-код, несёт ответственность за содержимое, на которое ведёт код, и за соблюдение законов, применимых к его собственным кампаниям, включая предоставление любых уведомлений и получение любых согласий, требуемых от лиц, сканирующих его коды.

По любым вопросам, связанным с настоящей политикой, вы можете связаться с нами по адресу support@qrcodegenius.com.

2. Информация, которую вы нам предоставляете

• Данные учётной записи. При регистрации мы собираем ваше имя, адрес электронной почты и пароль (хранящийся только в хешированном виде), а также язык интерфейса. Если вы входите через Google, мы получаем ваше имя, адрес электронной почты и изображение профиля из вашей учётной записи Google.
• Содержимое QR-кодов. Мы храним содержимое, которое вы помещаете в свои QR-коды и короткие ссылки. В зависимости от типа кода это может включать целевые URL-адреса, произвольный текст, контактные данные (vCard: имена, номера телефонов, адреса электронной почты, организации), названия и пароли сетей Wi-Fi, номера телефонов и тексты сообщений, адреса электронной почты, адреса криптовалютных кошельков, сведения о мероприятиях и ссылки на социальные сети.
• Загружаемые вами файлы. Изображения логотипов, встраиваемые в QR-коды, изображения профиля и PDF-документы, прикрепляемые к кодам типа PDF. Изображения логотипов и изображения профиля хранятся в общедоступном хранилище: любой, у кого есть прямой URL-адрес файла, может его просмотреть — не загружайте конфиденциальные изображения.
• Платёжная информация. Платежи обрабатываются Stripe. Полный номер вашей карты никогда не попадает на наши серверы. Мы храним ваши идентификаторы клиента и подписки Stripe, ваш тарифный план и статус подписки, а также записи о платёжных событиях (суммы, валюта, ссылки на счета) для целей бухгалтерского учёта и поддержки.
• Коммуникации. Сообщения, которые вы нам отправляете, например запросы в службу поддержки по электронной почте.

3. Информация, собираемая при сканировании QR-кода

Когда человек сканирует динамический QR-код или открывает короткую ссылку, обслуживаемую через Сервис, мы автоматически записываем информацию об этом сканировании:

• Данные о сети и устройстве: IP-адрес, тип и версия браузера, операционная система, тип, производитель и модель устройства, а также полная строка user-agent.
• Приблизительное местоположение, определяемое по IP-адресу: страна, регион, город и приблизительные координаты. Это оценка на основе IP-адреса, а не GPS-позиционирование.
• Контекстные данные: язык браузера, страница, с которой совершён переход (если имеется), дата и время сканирования, а также, если для кода используется A/B-тестирование, показанный вариант.
• Анонимный идентификатор посетителя, хранящийся в файле cookie (см. раздел «Файлы cookie» ниже) и используемый для различения уникальных посетителей и повторных сканирований.

Эти данные сканирования предоставляются клиенту, создавшему QR-код, через его панель аналитики. Клиенты на платных планах также могут получать уведомление о каждом сканировании — по электронной почте или на настроенную ими конечную точку вебхука — с деталями сканирования, такими как местоположение, устройство, браузер и операционная система.

4. Файлы cookie и аналогичные технологии

Мы используем следующие файлы cookie и хранилище браузера:

• Строго необходимые файлы cookie: сессионные cookie аутентификации, поддерживающие ваш вход в систему; подписанный cookie доступа, запоминающий, что вы ввели пароль для защищённого паролем QR-кода; и ваши языковые предпочтения.
• Файл cookie атрибуции сканирований: когда вы открываете короткую ссылку, мы устанавливаем анонимный идентификатор посетителя (случайный идентификатор со сроком действия один год), чтобы владелец кода мог отличать новых посетителей от вернувшихся. Он не содержит вашего имени или контактных данных.
• Локальное хранилище на вашем устройстве: ваш выбор в отношении файлов cookie, предпочтение светлой/тёмной темы, состояние ознакомительных подсказок панели управления и QR-дизайны, сохраняемые вами как черновики. Черновики дизайнов хранятся только в вашем браузере и не отправляются на наши серверы, пока вы не сохраните их в своей учётной записи.
• Аналитические файлы cookie: файлы cookie Google Analytics (например, _ga) устанавливаются только после того, как вы примете аналитику в нашем баннере cookie.

Вы можете отклонить аналитические файлы cookie в баннере, заблокировать или удалить файлы cookie в настройках браузера, а также отозвать ранее данное согласие, очистив данные этого сайта в браузере. Блокировка строго необходимых файлов cookie может привести к неработоспособности отдельных частей Сервиса.

5. Аналитика веб-сайта

С вашего согласия мы используем Google Analytics 4 и Google Tag Manager, чтобы понимать, как используется Сервис. Это охватывает такие события, как просмотры страниц, создание и скачивание QR-кодов, регистрации, входы в систему и действия при оформлении покупки, а также показатели производительности страниц. Если вы вошли в систему и дали согласие, эти события могут быть связаны с вашим идентификатором пользователя, тарифным планом и адресом электронной почты для целей измерения (например, измерения покупок и конверсий). Google обрабатывает эти данные в соответствии со своей собственной политикой конфиденциальности. Мы также фиксируем ключевые события учётной записи (такие как регистрации и покупки) на стороне сервера, связывая их с вашим идентификатором пользователя, чтобы поддерживать точность наших продуктовых метрик.

6. Как мы используем персональные данные

• Для предоставления и обеспечения работы Сервиса: создание и обслуживание QR-кодов и коротких ссылок, хранение ваших дизайнов и отображение аналитики сканирований владельцу кода.
• Для управления тарифными планами и выставления счетов: обработка подписок, учёт ежемесячного использования и предоплаченных кредитов, ведение платёжных записей.
• Для связи с вами: транзакционные письма, такие как подтверждение адреса электронной почты, сброс пароля, уведомления о счетах, оповещения о неудачных платежах и — если вы их включили — уведомления о сканированиях.
• Для обеспечения безопасности Сервиса: предотвращение мошенничества и злоупотреблений, применение лимитов использования, проверка QR-кодов, на которые поступили жалобы или которые были помечены как нарушающие правила, а также ведение журналов аудита административных действий.
• Для улучшения Сервиса: понимание того, как используются функции, и диагностика проблем.
• Для соблюдения правовых обязательств, включая налоговые и бухгалтерские требования.

7. Правовые основания обработки (ЕЭЗ и Великобритания)

Там, где применяется GDPR или UK GDPR, мы опираемся на следующие правовые основания: исполнение договора (предоставление Сервиса, на который вы подписались, включая выставление счетов); законные интересы (обеспечение безопасности Сервиса, предотвращение злоупотреблений, улучшение нашего продукта и предоставление аналитики сканирований в качестве бизнес-услуги нашим клиентам); согласие (аналитические файлы cookie и связанные с ними измерения); а также соблюдение правовых обязательств (например, хранение платёжных записей).

8. Как мы передаём персональные данные

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы. Мы передаём персональные данные только в следующих случаях:

• Поставщики услуг, обрабатывающие данные от нашего имени: Supabase (база данных, аутентификация и хранение файлов), Stripe (обработка платежей), Resend (доставка транзакционных писем), Google (вход через Google, а также аналитика при наличии вашего согласия) и наш поставщик хостинговой инфраструктуры (Railway).
• Владельцы QR-кодов: описанные выше данные сканирования передаются клиенту, чей код был отсканирован, через его панель управления и, если он это включил, через настроенные им уведомления по электронной почте или вебхуки. Конечные точки вебхуков выбираются владельцем кода, и данные, отправляемые на них, регулируются собственными практиками владельца.
• Правовые причины: когда это требуется законом, нормативным актом, юридической процедурой или подлежащим исполнению запросом государственных органов, либо когда это необходимо для защиты прав, безопасности или имущества наших пользователей, общества или Magpie Nexus.
• Передача бизнеса: в связи со слиянием, поглощением, привлечением финансирования или продажей активов персональные данные могут быть переданы в рамках сделки с соблюдением настоящей политики.
• По вашему указанию: когда вы просите нас передать данные третьей стороне.

9. Если вы отсканировали QR-код

Если вы попали сюда после сканирования QR-кода, созданного с помощью нашего Сервиса: показанное вам содержимое (целевой веб-сайт, файл или контактная карточка) было выбрано лицом или организацией, создавшими код, а не нами. Когда вы открыли ссылку, мы записали данные сканирования, описанные в настоящей политике, и предоставили их создателю кода. Если у вас есть вопросы о конкретной кампании или вы хотите осуществить свои права в области конфиденциальности в отношении данных, которыми располагает о вас создатель кода, пожалуйста, обратитесь к создателю кода; мы поможем ему подготовить ответ в тех случаях, когда мы выступаем в качестве его обработчика данных. Вы также можете связаться с нами напрямую по адресу support@qrcodegenius.com.

10. Сроки хранения данных

• Данные учётной записи хранятся до тех пор, пока существует ваша учётная запись.
• Содержимое QR-кодов и аналитика сканирований хранятся до тех пор, пока вы не удалите соответствующий QR-код или пока не будет удалена ваша учётная запись.
• Платёжные и бухгалтерские записи хранятся в течение срока, требуемого налоговыми, бухгалтерскими и иными правовыми обязательствами.
• При удалении вашей учётной записи ваш профиль, QR-коды, аналитика сканирований, API-ключи и связанные записи удаляются безвозвратно. Остаточные копии могут сохраняться в зашифрованных резервных копиях в течение ограниченного периода до их окончательного удаления.

11. Безопасность

Мы принимаем технические и организационные меры, соответствующие уровню риска, включая шифрование данных при передаче (TLS), хранение паролей в хешированном виде, хранение API-ключей только в виде криптографических хешей, хранение паролей доступа к QR-кодам в хешированном виде, контроль доступа на уровне строк базы данных, ограничивающий каждую учётную запись её собственными данными, а также журнал аудита административных действий, допускающий только добавление записей. Ограниченное число уполномоченных сотрудников имеет доступ к данным пользователей для целей поддержки, модерации и эксплуатации, и такие действия протоколируются. Ни один метод передачи или хранения данных не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность.

12. Ваши права и возможности выбора

В зависимости от места вашего проживания вы можете иметь право на доступ к своим персональным данным, их исправление, удаление или получение их копии, на ограничение определённой обработки или возражение против неё, а также на отзыв согласия в любое время (без ущерба для обработки, осуществлённой до отзыва).

• Вы можете в любое время редактировать свой профиль, менять пароль и удалять отдельные QR-коды, папки и загруженные файлы из панели управления.
• Чтобы запросить удаление всей учётной записи и связанных с ней данных или осуществить любое другое право, свяжитесь с нами по адресу support@qrcodegenius.com с адреса электронной почты, привязанного к вашей учётной записи. Перед выполнением запроса нам может потребоваться подтвердить вашу личность. Удаление учётной записи необратимо.
• Вы можете отклонить или отозвать согласие на аналитику, как описано в разделе «Файлы cookie».
• Если вы находитесь в ЕЭЗ или Великобритании, вы можете подать жалобу в свой надзорный орган по защите данных. Если вы являетесь резидентом Калифорнии, вы обладаете правами, предусмотренными CCPA/CPRA, включая право не подвергаться дискриминации за их осуществление; как указано выше, мы не продаём и не передаём персональные данные в значении этих терминов, определённом законодательством Калифорнии.

13. Международная передача данных

Мы находимся в США, и используемые нами поставщики могут обрабатывать данные в США и других странах. В случаях, когда персональные данные лиц, находящихся в ЕЭЗ, Великобритании или Швейцарии, передаются в страны, в отношении которых не принято решение об адекватном уровне защиты, мы и наши поставщики опираемся на надлежащие гарантии, такие как стандартные договорные положения.

14. Конфиденциальность детей

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу support@qrcodegenius.com, и мы их удалим.

15. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Мы разместим обновлённую версию на этой странице и изменим указанную выше дату «Последнее обновление». Если изменение существенно затрагивает ваши права, мы предоставим более заметное уведомление, например по электронной почте или в виде уведомления в Сервисе. Настоящая политика предоставляется на нескольких языках для удобства; при любом расхождении между версиями преимущественную силу имеет версия на английском языке.

16. Связаться с нами

Magpie Nexus, Inc.

Зарегистрирована в штате Делавэр, США.

По запросам, связанным с конфиденциальностью, вопросам о настоящей политике и для юридических уведомлений пишите по адресу support@qrcodegenius.com.