隐私政策

我们是谁

QR Lasts（qrlasts.com）由 Yann Marquet 运营，地址：Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain。如有任何与您的数据相关的问题，请发邮件至 [email protected]。

简要说明

• 固定二维码和短链接无需账户。可编辑二维码需要免费账户，账户中保存您的邮箱地址和少量设置。我们绝不会要求您提供姓名。
• 我们不记录谁扫描了您的二维码。每次扫描只会让计数器加一，仅此而已。
• 广告来自 Google AdSense。在欧盟、英国和瑞士，广告使用 Cookie 进行个性化之前会先征求您的同意。

当您生成二维码或短链接时

我们会存储您输入的目标地址、短链接、私密编辑令牌、链接是否为固定链接、您上传的 Logo 图片（如有）、总扫描次数，以及二维码的创建日期和最后修改日期。如果您已登录，二维码会关联到您的账户。如果您未登录但留了邮箱地址，我们会存储该地址，用于向您发送编辑链接，并在您日后用该地址登录时把二维码加入您的账户。我们需要这些信息来提供您所要求的跳转服务（GDPR 第 6(1)(b) 条）。只要二维码存在，我们就会保存这些信息；按设计，这意味着无限期保存，因为已印刷的二维码必须持续有效。如需删除某个二维码，请参阅如何删除您的数据。

您的账户

可编辑二维码需要免费账户。您可以通过我们发到您邮箱的链接登录，也可以使用 Google 或 Facebook 登录。您的账户会存储您的邮箱地址、语言、您接受条款的时间、您同意接收产品邮件的时间（如有）、您使用的登录服务商，以及您最近两次登录的时间和 IP 地址。如果您购买 Pro，账户还会存储“付款”部分列出的信息。我们用这些信息让您登录、把您的二维码集中在“我的二维码”中、统计您的 10 个免费可编辑二维码并为 Pro 计费（GDPR 第 6(1)(b) 条）。登录时间和 IP 地址帮助我们发现账户被滥用的情况（GDPR 第 6(1)(f) 条）。我们会保留您的账户，直到您要求我们删除。

当有人扫描二维码时

跳转会让该二维码的扫描计数器加一。我们不会针对该二维码存储扫描者的 IP 地址、设备、位置或扫描时间。

在您浏览器中生成的二维码

WiFi 和联系人名片（vCard）二维码在您的浏览器中绘制，绝不会发送给我们。当您将静态二维码下载为文件时，其内容会发送到我们的服务器以生成文件，随后立即丢弃，不会存储。

安全检查

每个目标地址在二维码创建时以及每次更改时，都会通过 Google Web Risk 进行检查，以拒绝网络钓鱼和恶意软件。发送给 Google 的只有该地址。法律依据：我们为扫描者保障链接安全的正当利益（GDPR 第 6(1)(f) 条）。

付款

Business Pack 和 Pro 套餐通过 Stripe 付款。Stripe 根据其自身的隐私政策收集您的付款信息、邮箱和账单地址。我们会收到付款编号、金额和状态，以及您导入 Business Pack 的二维码。当您购买 Pro 时，我们会在您的账户中存储您的 Stripe 客户 ID、您的结算货币、您是否拥有 Pro（按年或终身）以及您付费年度的结束日期。Stripe 负责处理年度续订，并运营您更改或取消套餐的账单门户。我们会按照西班牙税法要求的期限保存付款记录（GDPR 第 6(1)(b) 和 (c) 条）。

使用 Google 或 Facebook 登录（可选）

如果您选择使用 Google 或 Facebook 登录，我们会从该服务商处收到您的账户 ID 和邮箱地址。我们仅将其用于让您登录并显示您生成的二维码。我们不会将其用于广告，不会出售，也不会与任何人共享。我们对从 Google API 获得的信息的使用遵守 Google API 服务用户数据政策，包括有限使用要求。如需删除您的登录信息，请参阅如何删除您的数据。

产品邮件（可选）

如果您勾选了接收产品资讯和使用技巧的选项，我们会通过邮件向您介绍新功能以及更好地使用 QR Lasts 的方法。法律依据：您的同意（GDPR 第 6(1)(a) 条）。在您订阅期间，我们会保存您同意的日期。每封此类邮件都附有一键退订链接，您也可以在“我的二维码”中退订。退订不影响已经发送的邮件。登录链接以及有关您的二维码和购买的邮件不属于营销邮件，无论您是否订阅都会发送。

服务器日志

和所有网站一样，我们的服务器会记录每个请求：IP 地址、时间、请求的页面和浏览器类型。我们使用这些日志来保障网站安全和修复错误，并在 14 天后删除。法律依据：我们运营安全服务的正当利益（GDPR 第 6(1)(f) 条）。

Cookie

我们设置两个严格必要的 Cookie：一个用于防止表单伪造，另一个用于记住您的 Cookie 选择。两者都不包含个人画像，也无需征得同意。Google AdSense 和 Google Ads 设置广告 Cookie、Microsoft Clarity 设置分析 Cookie，均仅限于您在同意提示中允许的范围；您可以随时通过每个页面底部的“Cookie 设置”链接更改选择。

广告

本站页面展示由 Google Ireland Ltd. 提供的 Google AdSense 广告。Google 可能使用 Cookie 及类似技术来展示和衡量广告，并在您同意的情况下展示个性化广告（GDPR 第 6(1)(a) 条）。请参阅Google 如何使用来自使用其服务的网站的信息。跳转过程绝不展示广告。

我们也通过 Google Ads 推广 QR Lasts。如果您已同意，Google Ads 会衡量点击我们的广告后您是否生成了二维码、注册、开始结账或完成购买，以便我们了解哪些广告有效。我们向 Google 发送订单编号和价格，绝不发送您的邮箱、二维码内容或私密链接（GDPR 第 6(1)(a) 条）。未经同意，不会设置任何广告 Cookie。

使用情况分析

我们使用由 Microsoft Corporation 提供的 Microsoft Clarity，了解访客如何使用我们的公开页面：他们点击了哪里、滚动到多远，以及访问回放，以便让网站更易于使用。Clarity 会遮盖您在表单中输入的内容。它从不在私密页面上运行，例如二维码的编辑链接、“我的二维码”、Business Pack 或登录链接。在欧盟、英国和瑞士，只有在您于同意提示中接受后，Clarity 才会设置 Cookie；未经同意时，每次访问都会单独计量，不使用 Cookie。法律依据：您对 Cookie 的同意（GDPR 第 6(1)(a) 条）以及我们改进网站的正当利益（GDPR 第 6(1)(f) 条）。详见Microsoft 隐私声明。

还有谁会处理您的数据

• Hetzner Online GmbH（德国）：服务器托管。
• Cloudflare, Inc.：网络分发与防护、DNS，以及加密数据库备份的存储。
• Google：Web Risk 安全检查、AdSense、Google Ads 转化衡量，以及您使用时的 Google 登录。
• Meta Platforms Ireland Ltd.：您使用时的 Facebook 登录。
• Stripe：付款。
• Brevo（Sendinblue SAS，法国）：发送邮件。
• Sentry（Functional Software, Inc.，德国）：错误报告。
• Microsoft Corporation：使用情况分析（Clarity）。

Cloudflare、Google、Microsoft 和 Stripe 可能在美国处理数据。这些传输依据欧盟–美国数据隐私框架以及欧盟委员会的标准合同条款进行。

您的权利

您可以要求访问、更正或删除您的数据，限制或反对其使用，索取副本，并可随时撤回同意。我们通过您账户的邮箱地址识别您，通过编辑链接识别某个二维码。请发邮件至 [email protected]。您也可以向西班牙数据保护局 Agencia Española de Protección de Datos（www.aepd.es）或您所在地的数据保护机构投诉。

如何删除您的数据

• 二维码或短链接：将该二维码的编辑链接，或从其所在账户的邮箱将其短链接，发送至 [email protected] 并要求删除。我们会删除目标地址、Logo 和扫描次数，短链接随即失效。
• 您的账户：用您账户的邮箱发送邮件至 [email protected]，要求删除账户，并说明是否同时删除其中的二维码。我们会删除您的邮箱地址、设置以及 Google 或 Facebook 登录信息。您保留的二维码会继续有效，但不再与您关联。付款记录会按照税法要求的期限保留。如果您曾使用 Google 或 Facebook 登录，您也可以在 Google 账户权限中，或在 Facebook 设置的“应用和网站”中移除 QR Lasts。
• Business Pack：把该套餐的私密链接发邮件给我们。我们会删除其中的二维码。付款记录将按税法要求的期限保存。

数据删除后，我们会通过邮件确认，最迟不超过 30 天。

儿童

本站不面向 14 岁以下儿童，我们不会在知情的情况下收集他们的数据。

变更

本政策变更时，我们会在此处更新，并修改顶部的日期。