隐私政策

1. 我们是谁及本政策的适用范围

QR Code Genius 由 Magpie Nexus, Inc. 运营，该公司注册于美国特拉华州。就与您的账户以及您自身使用本服务相关的个人数据而言，Magpie Nexus, Inc. 作为数据控制者。

当有人扫描我们客户创建的二维码或打开其短链接时，我们会代表该客户处理由此产生的扫描数据，以便向该客户提供分析服务。创建二维码的客户应对二维码背后的内容负责，并应遵守适用于其自身营销活动的法律，包括向扫描其二维码的人员提供任何必要的告知或获取任何必要的同意。

关于本政策的任何事项，您可通过 support@qrcodegenius.com 与我们联系。

2. 您向我们提供的信息

• 账户信息。当您注册时，我们会收集您的姓名、电子邮件地址和密码（仅以哈希形式存储），以及您的界面语言。如果您使用 Google 登录，我们会从您的 Google 账户获取您的姓名、电子邮件地址和头像。
• 二维码内容。我们会存储您放入二维码和短链接中的内容。根据二维码类型的不同，这可能包括目标 URL、自由文本、联系人信息（vCard：姓名、电话号码、电子邮件地址、所属组织）、Wi-Fi 网络名称和密码、电话号码和短信内容、电子邮件地址、加密货币钱包地址、活动详情以及社交媒体链接。
• 您上传的文件。嵌入二维码的徽标图片、头像，以及附加到 PDF 类型二维码的 PDF 文档。徽标图片和头像存储在可公开访问的存储中，这意味着任何持有文件直接 URL 的人都可以查看该文件——请勿上传机密图片。
• 账单信息。付款由 Stripe 处理。您的完整银行卡号绝不会到达我们的服务器。我们会存储您的 Stripe 客户和订阅标识符、您的套餐和订阅状态，以及付款事件记录（金额、币种、发票编号），用于会计和客户支持目的。
• 通信内容。您发送给我们的消息，例如通过电子邮件提出的支持请求。

3. 二维码被扫描时收集的信息

当有人扫描通过本服务提供的动态二维码或打开短链接时，我们会自动记录该次扫描的相关信息：

• 网络和设备数据：IP 地址、浏览器类型和版本、操作系统、设备类型、厂商和型号，以及完整的 user-agent 字符串。
• 根据 IP 地址推算的大致位置：国家/地区、省/州、城市及大致坐标。这是基于 IP 的估算，而非 GPS 定位。
• 上下文数据：浏览器语言、来源页面（如有）、扫描的日期和时间，以及在二维码使用 A/B 测试时所展示的版本。
• 存储在 Cookie 中的匿名访客标识符（见下文"Cookie"部分），用于区分独立访客与重复扫描。

这些扫描数据会通过分析控制台提供给创建该二维码的客户。付费套餐的客户还可以选择针对每次扫描接收通知——通过电子邮件或发送到其配置的 webhook 端点——通知内容包含位置、设备、浏览器和操作系统等扫描详情。

4. Cookie 及类似技术

我们使用以下 Cookie 和浏览器存储：

• 严格必要的 Cookie：使您保持登录状态的身份验证会话 Cookie、在您输入受密码保护二维码的密码后予以记录的签名访问 Cookie，以及您的语言偏好。
• 扫描归因 Cookie：当您打开短链接时，我们会设置一个匿名访客标识符（有效期为一年的随机 ID），以便二维码的所有者区分新访客和回访访客。它不包含您的姓名或联系方式。
• 您设备上的本地存储：您的 Cookie 同意选择、浅色/深色主题偏好、控制台新手引导状态，以及您保存为草稿的二维码设计。草稿设计仅存储在您的浏览器中，在您将其保存到账户之前不会发送到我们的服务器。
• 分析 Cookie：Google Analytics 的 Cookie（例如 _ga）仅在您在我们的 Cookie 横幅中接受分析后才会被设置。

您可以在横幅中拒绝分析 Cookie，在浏览器设置中屏蔽或删除 Cookie，并通过在浏览器中清除本网站的数据来撤回先前给予的同意。屏蔽严格必要的 Cookie 可能导致本服务的部分功能无法正常运行。

5. 网站分析

在征得您同意的情况下，我们使用 Google Analytics 4 和 Google Tag Manager 来了解本服务的使用情况。这涵盖页面浏览、二维码生成和下载、注册、登录及结账活动等事件，以及页面性能指标。如果您已登录并已同意，这些事件可能会与您的用户 ID、套餐和电子邮件地址相关联，用于统计目的（例如购买和转化衡量）。Google 依据其自身的隐私政策处理这些数据。我们还会在服务器端记录与您的用户 ID 相关联的关键账户事件（例如注册和购买），以确保我们的产品指标准确。

6. 我们如何使用个人数据

• 提供和运营本服务：创建和提供二维码及短链接、存储您的设计，并向二维码所有者展示扫描分析数据。
• 管理套餐和账单：处理订阅、计量每月用量和预付积分，以及保存付款记录。
• 与您沟通：发送事务性电子邮件，例如邮箱验证、密码重置、账单通知、付款失败提醒，以及在您启用时发送的扫描通知。
• 保障本服务的安全：防止欺诈和滥用、执行用量限制、审查被举报或标记为滥用的二维码，以及维护管理操作的审计日志。
• 改进本服务：了解功能使用情况并诊断问题。
• 履行法律义务，包括税务和会计方面的要求。

7. 处理的法律依据（欧洲经济区和英国）

在适用 GDPR（《通用数据保护条例》）或英国 GDPR 的情况下，我们依据以下法律基础进行处理：履行合同（提供您所注册的本服务，包括计费）；正当利益（保障本服务安全、防止滥用、改进我们的产品，以及作为面向客户的商业服务提供扫描分析）；同意（分析 Cookie 及相关统计）；以及遵守法律义务（例如保留付款记录）。

8. 我们如何共享个人数据

我们不出售个人数据，也不为跨情境行为广告而共享个人数据。我们仅在以下情形共享个人数据：

• 代表我们处理数据的服务提供商：Supabase（数据库、身份验证和文件存储）、Stripe（支付处理）、Resend（事务性电子邮件发送）、Google（Google 登录，以及在您同意的情况下提供分析服务），以及我们的托管基础设施提供商（Railway）。
• 二维码所有者：上文所述的扫描数据会通过控制台共享给其二维码被扫描的客户，并在其启用时，通过其配置的通知电子邮件或 webhook 共享。Webhook 端点由二维码所有者选择，发送到这些端点的数据受该所有者自身做法的约束。
• 法律原因：在法律、法规、法律程序或可执行的政府要求所要求的情况下，或在为保护我们的用户、公众或 Magpie Nexus 的权利、安全或财产所必需的情况下。
• 业务转让：在合并、收购、融资或资产出售的情形下，个人数据可能作为交易的一部分被转移，但仍受本政策约束。
• 依照您的指示：当您要求我们与第三方共享数据时。

9. 如果您扫描了二维码

如果您是在扫描了使用本服务创建的二维码后来到此页面：您所看到的内容（目标网站、文件或联系人名片）由创建该二维码的个人或组织选择，而非由我们选择。当您打开链接时，我们记录了本政策所述的扫描数据，并将其提供给该二维码的创建者。如果您对某个具体活动有疑问，或希望就某创建者持有的关于您的数据行使隐私权利，请联系该二维码的创建者；在我们作为其数据处理者的范围内，我们将协助其作出回应。您也可以直接通过 support@qrcodegenius.com 与我们联系。

10. 数据保留

• 账户数据在您的账户存续期间予以保留。
• 二维码内容和扫描分析数据保留至您删除相关二维码或您的账户被删除为止。
• 付款和账单记录在税务、会计及其他法律义务所要求的期限内予以保留。
• 当您的账户被删除时，您的个人资料、二维码、扫描分析数据、API 密钥及相关记录将被永久删除。残留副本可能会在加密备份中保留一段有限时间，随后被清除。

11. 安全

我们采取与风险相适应的技术和组织措施，包括传输中数据加密（TLS）、密码哈希存储、API 密钥仅以加密哈希形式存储、二维码访问密码哈希存储、将每个账户限制为仅能访问其自身数据的数据库行级访问控制，以及仅可追加的管理操作审计日志。少数经授权的工作人员可出于支持、内容审核和运营目的访问用户数据，且这些操作均会被记录。任何传输或存储方式都不是完全安全的，因此我们无法保证绝对安全。

12. 您的权利和选择

根据您所在地区的不同，您可能有权访问、更正、删除您的个人数据或获取其副本，有权限制或反对某些处理活动，并有权随时撤回同意（不影响撤回前已进行的处理）。

• 您可以随时在控制台中编辑个人资料、更改密码，以及删除单个二维码、文件夹和上传的文件。
• 如需请求删除您的整个账户及相关数据，或行使任何其他权利，请使用与您账户关联的电子邮件地址联系 support@qrcodegenius.com。在处理请求之前，我们可能需要验证您的身份。账户删除是永久性的。
• 您可以按照"Cookie"部分所述拒绝或撤回分析同意。
• 如果您位于欧洲经济区或英国，您可以向您的数据保护监管机构投诉。如果您是加利福尼亚州居民，您享有 CCPA/CPRA 规定的各项权利，包括不因行使这些权利而受到歧视的权利；如上所述，我们不出售或共享加州法律所定义的个人数据。

13. 国际数据传输

我们位于美国，我们使用的服务提供商可能在美国及其他国家/地区处理数据。当欧洲经济区、英国或瑞士个人的个人数据被传输到未获得充分性认定的国家/地区时，我们及我们的服务提供商依赖标准合同条款等适当保障措施。

14. 儿童隐私

本服务不面向16周岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果您认为有儿童向我们提供了个人数据，请通过 support@qrcodegenius.com 联系我们，我们将予以删除。

15. 本政策的变更

我们可能会不时更新本政策。我们会在本页面发布更新后的版本，并修改上方的"最后更新日期"。如果某项变更对您的权利产生重大影响，我们会以更显著的方式通知您，例如通过电子邮件或在本服务中发布通知。本政策以多种语言提供以方便阅读；如各版本之间存在任何冲突，以英文版本为准。

16. 联系我们

Magpie Nexus, Inc.

注册于美国特拉华州。

如有隐私请求、关于本政策的问题或法律通知，请发送电子邮件至 support@qrcodegenius.com。