隐私政策
您的隐私对我们很重要。本政策清晰明了地说明了我们收集哪些数据、如何使用这些数据,以及您拥有哪些选择,不含法律术语。
隐私一览
我们绝不出售您的数据
匿名点击追踪
加密数据存储
随时删除您的数据
1. 我们是谁
QR Bio("我们")是负责通过我们的平台收集您个人信息的数据控制者,网址为 https://yourdomain.com.
本隐私政策描述了当您访问我们的网站或使用我们的服务(包括二维码生成器、短链接管理器、个人主页构建器、落地页构建器和 AI 数据分析仪表盘)时,我们如何收集、使用、披露和保护您的信息。
2. 我们收集的数据
账户与个人资料数据
- 姓名和电子邮箱地址
- 个人头像(可选)
- 密码(以哈希形式存储,绝不以明文存储)
- 账单地址及付款方式详情(由 Stripe / PayPal 处理)
- 账户偏好与设置
您创建的内容
- 二维码及其目标 URL
- 短链接别名及目标 URL
- Bio 页面内容、模块与主题
- 落地页内容、模块与主题
- 您连接的自定义域名
使用与分析数据
- 匿名化 IP 地址(默认屏蔽最后一段)
- 国家和城市(根据 IP 推断得出 — 不存储 IP 本身)
- 设备类型、操作系统与浏览器
- 扫描与点击时间戳
- 来源页 / 流量来源
- 平台内访问的页面
技术数据
- 日志文件(错误日志与访问日志,保留 30 天)
- Cookie 与会话令牌(详见 Cookie 章节)
- 您生成的 API 密钥
3. 我们如何使用您的数据
我们将收集的数据用于以下目的:
4. 数据共享
我们绝不会为营销目的向任何第三方出售、出租或交易您的个人数据。
我们可能会仅为运营本平台的目的,与受信任的第三方服务提供商共享您的数据:
| 提供商 | 用途 | 数据 |
|---|---|---|
| Stripe | 支付处理 | 账单信息、卡片详情 |
| Mail provider (SMTP) | 事务性邮件 | 电子邮箱地址、姓名 |
| Hosting / CDN | 基础设施与内容分发 | 日志数据、文件 |
在法律要求、法院命令或政府机关要求的情况下,或为保护 QR Bio、我们的用户或公众的权利、财产或安全,我们也可能披露您的数据。
5. Google 登录数据收集
如果您选择使用 Google 或其他第三方身份验证提供商登录,我们可能会收到您的姓名、邮箱地址、个人资料图片和唯一账户标识符等信息。
我们仅将此信息用于身份验证、账户创建、账户管理和安全目的。
我们不会接收、访问或存储您的 Google 账户密码。
6. AI 提供商披露
某些 AI 驱动的功能可能会根据平台管理员的配置,通过第三方 AI 提供商(如 OpenAI、Claude 或 Google Gemini)处理提交的内容。
提交的内容可能会传输给这些提供商,仅用于生成所请求的 AI 输出并提供 AI 驱动的功能。
7. 数据保留期限
我们仅在提供服务、履行法律义务、解决争议和执行协议所需的期限内保留个人信息。
根据法律要求、监管要求、防止欺诈目的或其他正当商业利益的需要,账户删除后账户信息可能会被保留。
9. 数据分析与 AI 洞察
当有人扫描您的二维码或点击您的短链接时,我们会收集匿名化的使用数据,包括大致位置(国家/城市)、设备类型、浏览器和来源。我们不会收集或存储扫描者的完整 IP 地址。
此数据与您的账户(而非扫描者)相关联,用于为您的数据分析仪表盘提供实时统计数据和 AI 生成的效果洞察。
AI 洞察功能会将汇总的匿名化数据分析摘要发送给语言模型,以生成自然语言建议。不会向任何 AI 模型发送任何个人身份信息(PII)。
10. 数据保留
只要您的账户处于活动状态或提供服务所需,我们就会保留您的数据。具体保留期限:
| 数据类型 | 保留期限 |
|---|---|
| 账户数据 | 直至账户删除为止,此后再保留 90 天 |
| 二维码、链接与页面 | 直至用户删除为止,此后再保留 90 天 |
| 分析 / 扫描数据 | 最长 2 年,12 个月后进行汇总处理 |
| 付款记录 | 7 年(法律/税务义务要求) |
| 服务器日志文件 | 30 天 |
11. 您的权利
根据您所在的位置,您可能拥有以下关于个人数据的权利:
访问权
请求获取我们所持有的您的个人数据副本。
更正权
请求更正不准确或不完整的数据。
删除权
请求删除您的账户及相关数据("被遗忘权")。
限制处理权
请求我们在特定情况下限制对您数据的处理。
可携带权
请求以结构化、机器可读的格式获取您的数据。
反对权
反对基于合法利益或用于直接营销目的的数据处理。
如需行使上述任何权利,请使用下方"联系方式"部分的详细信息与我们联系。我们将在 30 天内回复。
12. 安全
我们采取行业标准的安全措施来保护您的数据,包括:
- 所有传输中的数据均采用 TLS/SSL 加密。
- 静态敏感数据采用加密存储。
- 密码经哈希加盐处理 — 绝不以明文存储。
- 定期进行安全审计与依赖项更新。
- 生产系统访问受限 — 仅限授权人员。
尽管我们努力保护您的数据,但没有任何互联网传输或电子存储方法是 100% 安全的。我们无法保证绝对的安全性。
13. 第三方链接
本平台可能包含指向非我们运营的外部网站、服务或资源的链接。我们无法控制这些网站的内容或隐私做法,也不对其隐私政策负责。
我们强烈建议您查阅所访问的任何外部网站的隐私政策。
14. 儿童隐私
QR Bio 不面向也不适用于 16 岁以下的儿童。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了儿童的数据,请立即联系我们,我们将采取措施删除该数据。
15. 本政策的变更
我们可能会定期更新本隐私政策,以反映我们做法或法律要求的变化。更新时,我们将更新本页顶部的"最后更新"日期。
对于重大变更,我们将在变更生效前至少 14 天通过电子邮件或应用内通知告知注册用户。生效日期后您继续使用本平台即表示接受修订后的政策。
16. 联系我们
如果您有任何疑问、顾虑,或希望行使您的数据权利,请与我们联系——我们力求在 2 个工作日内回复。
privacy@yourdomain.com
https://yourdomain.com