Draf untuk ditinjau. Peninjauan hukum diperlukan sebelum dokumen ini dipublikasikan sebagai kebijakan privasi yang berlaku, termasuk peninjauan dasar pemrosesan, penerima, dan penyimpanan.
1. Cakupan dan operator
Kebijakan ini menjelaskan cara operator Smart QR Codes menangani informasi melalui situs web publik, dasbor akun, kode QR, tautan pendek, situs mini, koneksi API dan MCP, penagihan, serta dukungan.
Operatornya adalah Ozumni LLC.
Hubungi hi@smartqrcodes.io mengenai data pribadi atau kebijakan ini. Orang yang memublikasikan kode QR, tautan, atau situs mini memilih kontennya dan mungkin memiliki tanggung jawab tersendiri atas informasi yang mereka kumpulkan dari pengunjung.
2. Informasi akun dan akses
- Alamat email Anda serta nama, nomor telepon, atau gambar profil yang Anda berikan.
- Hash kata sandi untuk akun berbasis kata sandi, atau pengenal dan informasi profil yang diterima saat Anda memilih penyedia masuk eksternal seperti Google.
- Catatan sesi dan verifikasi, preferensi notifikasi, keanggotaan ruang kerja, peran, dan aktivitas akun yang relevan.
- Pengenal kunci API, izin, dan catatan penggunaan, termasuk penggunaan MCP saat Anda menghubungkan klien.
Lindungi kredensial akun dan hanya izinkan klien yang Anda percayai. Klien API atau MCP yang terhubung dapat meminta informasi dan melakukan tindakan sesuai izin yang Anda berikan.
3. Konten, formulir, dukungan, dan penagihan
- Muatan kode QR, alamat tujuan, teks situs mini, gambar, file yang diunggah, dan pengaturan yang Anda simpan atau publikasikan.
- Informasi yang dikirim pengunjung melalui formulir situs mini dan fitur interaktif yang diaktifkan, beserta detail teknis pengiriman.
- Pesan dan lampiran dukungan, termasuk informasi kontak, topik, pesan, dan informasi yang diperlukan untuk menyelidiki permintaan.
- Pengenal penagihan, jumlah faktur, mata uang, status pembayaran, dan periode langganan. Saat halaman pembayaran diaktifkan, Stripe memproses detail kartu; layanan tidak menyimpan nomor kartu atau kode keamanan kartu.
Jangan memublikasikan informasi pribadi orang lain tanpa dasar yang tepat. Konten yang disematkan dalam kode QR statis dapat dibaca oleh siapa pun yang memiliki gambarnya; konten pada tautan publik atau situs mini dapat diakses oleh pengunjungnya.
4. Peristiwa pemindaian dan catatan teknis
Saat seseorang mengikuti kode QR dinamis atau tautan pendek, layanan dapat mencatat waktu peristiwa, alamat IP, agen pengguna, halaman perujuk, bahasa, dan parameter kampanye dalam alamat. Layanan dapat memperkirakan negara atau kota, jenis perangkat, peramban, dan sistem operasi dari informasi teknis. Lokasi hasil perkiraan tidak sama dengan lokasi perangkat yang presisi.
Layanan juga memproses informasi teknis untuk tayangan dan pengiriman situs mini, kontrol akses, diagnostik, serta aktivitas administratif atau integrasi yang relevan. Catatan peristiwa yang berisi alamat IP atau pengenal lain tidak dianggap anonim secara otomatis.
Laporan ruang kerja bergantung pada peristiwa yang diterima dan paket yang tersedia. Jumlah pemindaian atau klik bukan bukti bahwa orang tertentu membaca halaman atau menyelesaikan pembelian.
5. Cara informasi digunakan
- Membuat akun, mengautentikasi pengguna, memulihkan akses, dan memberlakukan izin.
- Menyimpan dan memublikasikan konten Anda, mengarahkan tujuan dinamis, dan menyediakan fungsi yang Anda minta.
- Menyusun laporan pemindaian dan klik serta menerapkan batas penggunaan paket dan API.
- Mengelola langganan, mengirim notifikasi layanan, menjawab permintaan dukungan, dan menyelidiki masalah pembayaran.
- Mendeteksi penyalahgunaan, melindungi layanan, mendiagnosis gangguan, dan memelihara catatan audit yang relevan.
- Mempertimbangkan permintaan data dan memenuhi kewajiban yang berlaku bagi operator.
Dasar yang berlaku untuk pemrosesan bergantung pada tujuan pemrosesan dan aturan yang berlaku. Draf ini tidak menganggap penggunaan layanan sebagai persetujuan menyeluruh untuk setiap penggunaan informasi.
6. Cookie dan data lokal peramban
Situs web dan antarmuka akun menggunakan cookie preferensi bahasa dan penyimpanan peramban untuk pengaturan serta fungsi tertentu. Contohnya mencakup tema, desain QR tersimpan, riwayat pemindai, draf, dan token sesi akun. Penyimpanan peramban bersifat khusus untuk asal situs web dan perangkat.
Klien akun saat ini menyimpan token akses dan token penyegaran dalam localStorage, bukan cookie HttpOnly. Masa berlaku token dan waktu suatu nilai tetap berada dalam penyimpanan peramban adalah hal berbeda: token yang kedaluwarsa dapat tetap tersimpan sampai diganti atau dihapus.
Kebijakan Cookie menjelaskan item tersebut, tujuannya, dan kontrol yang tersedia. Menghapus data peramban tidak dengan sendirinya menghapus catatan server atau membatalkan langganan.
7. Analitik situs web publik
Jika diaktifkan melalui konfigurasi layanan, situs web publik dan akun menggunakan Google Analytics 4 dengan Google Consent Mode v2. Skrip Google Analytics tidak dimuat jika pengenal analitik tidak ada.
Sinyal persetujuan analitik dan iklan ditolak secara default. Mengizinkan analitik platform hanya memberikan penyimpanan analitik; sinyal iklan tetap ditolak. Penolakan mencegah peristiwa Google Analytics dari klien. Peristiwa sisi server terpisah dari preferensi ini.
Penerbit situs mini dapat menyertakan konten eksternal dan piksel pihak ketiga. Skrip pelacakan penerbit hanya dimuat setelah pengunjung menyetujui pemberitahuan terpisah situs mini tersebut, dan pilihan dipisahkan untuk setiap situs mini. Setelah itu, layanan tersebut dapat menerima informasi sesuai ketentuannya sendiri.
8. Penerima dan lokasi pemrosesan
- Google Cloud menyediakan infrastruktur layanan, dan Google Workspace menangani email layanan serta korespondensi dukungan.
- Stripe menerima informasi yang diperlukan untuk menyediakan halaman pembayaran, pengelolaan penagihan, dan pemrosesan pembayaran saat fungsi tersebut digunakan.
- Penyedia masuk eksternal, seperti Google, memproses proses masuk yang Anda pilih. Informasi privasi penyedia tersebut juga berlaku untuk layanan itu.
- Anggota ruang kerja yang diizinkan dapat mengakses informasi sesuai peran mereka. Klien API atau MCP yang Anda hubungkan menerima informasi yang dapat diminta berdasarkan izinnya.
- Pengunjung menerima konten yang Anda publikasikan. Webhook yang dikonfigurasi oleh penerbit situs mini dapat menerima data formulir atau buletin yang dikirim. Analitik yang dipilih penerbit, layanan tertanam, dan tujuan eksternal dapat menerima informasi pengunjung atau informasi teknis sesuai fungsi dan kebijakan masing-masing.
Informasi juga dapat diungkapkan jika diwajibkan oleh aturan yang berlaku atau diperlukan untuk menangani insiden keamanan atau tuntutan hukum. Akses harus dibatasi pada hal yang diperlukan untuk tujuan terkait.
Penyedia hosting dan eksternal dapat memproses informasi di luar negara Anda. Draf ini tidak menjanjikan penyimpanan di negara Anda atau menyatakan bahwa mekanisme transfer lintas batas tertentu telah diterapkan. Hubungi hi@smartqrcodes.io untuk informasi tentang pengaturan yang relevan dengan penggunaan Anda.
9. Penyimpanan dan penghapusan
Jangka waktu analitik dapat dilihat bergantung pada paket yang dijelaskan di halaman Harga. Batas pelaporan bukan janji bahwa peristiwa yang mendasarinya dihapus secara fisik pada tanggal tersebut. Penghapusan peristiwa mentah bergantung pada pengaturan penyimpanan terpisah; tanpa pengaturan tersebut, proses pembersihan saat ini tidak menghapusnya berdasarkan usia. Agregat harian saat ini tidak memiliki masa kedaluwarsa otomatis.
Pembersihan otomatis saat ini menghapus catatan token penyegaran, verifikasi, status masuk, dan QR sementara yang kedaluwarsa sesuai masa berlakunya, notifikasi terbaca yang lebih lama dari 90 hari, serta catatan pengiriman webhook yang lebih lama dari 30 hari. Rotasi cadangan infrastruktur yang didokumentasikan adalah 14 hari. Periode ini tidak menentukan berapa lama data akun, konten, atau analitik agregat yang mendasarinya disimpan.
Informasi akun, konten, catatan penagihan, korespondensi, log, dan cadangan dapat memiliki kebutuhan penyimpanan yang berbeda. Draf ini tidak menetapkan satu tenggat penghapusan untuk semuanya. Permintaan harus mempertimbangkan catatan yang diperlukan untuk layanan yang berkelanjutan, keamanan, sengketa, atau kewajiban yang berlaku.
Hubungi hi@smartqrcodes.io untuk meminta penghapusan atau menanyakan suatu kategori catatan. Informasi yang harus disimpan dan batas penghapusan apa pun harus dijelaskan saat permintaan dinilai. Menghapus data peramban lokal hanya menghapus data yang disimpan pada asal peramban tersebut.
10. Langkah keamanan
Layanan menggunakan hashing kata sandi, token akses dengan masa berlaku terbatas, rotasi token penyegaran, pemeriksaan izin dan ruang kerja, validasi masukan, batas permintaan, serta kunci API yang di-hash. Kontrol ini mengurangi risiko, tetapi tidak menjamin bahwa setiap insiden dapat dicegah.
Gunakan perangkat yang aman, jaga kerahasiaan kredensial, dan keluar dari akun pada perangkat bersama. Jika Anda mencurigai data akun atau kunci telah terekspos, hubungi hi@smartqrcodes.io dan cabut atau ubah kredensial yang terdampak jika tersedia.
11. Permintaan dan pengaduan
Tulis ke hi@smartqrcodes.io untuk meminta akses ke informasi tentang Anda, koreksi, penghapusan, atau ekspor, untuk mengajukan keberatan atau meminta pembatasan pemrosesan, atau untuk menarik persetujuan jika pemrosesan mengandalkannya. Jelaskan data dan tindakan yang dimaksud serta, jika memungkinkan, gunakan alamat email akun Anda.
Untuk melindungi informasi Anda, operator dapat meminta verifikasi dan klarifikasi yang proporsional. Tanggapan akan bergantung pada permintaan dan aturan yang berlaku; draf ini tidak menjanjikan bahwa setiap catatan dapat dihapus atau diekspor secara otomatis. Penarikan persetujuan tidak dengan sendirinya membatalkan pemrosesan yang telah dilakukan.
Anda juga dapat menyampaikan kekhawatiran kepada otoritas perlindungan data yang berwenang di tempat tinggal Anda, jika berlaku. Anda tidak harus melepaskan opsi tersebut untuk menghubungi dukungan.
12. Pembaruan dan kontak
Revisi saat ini tersedia di halaman Kebijakan Privasi ini. Kebijakan perlu ditinjau ketika penggunaan data, penyimpanan, penyedia, atau analitik berubah. Tanggal revisi membantu Anda mengidentifikasi teks yang sedang Anda baca.
Untuk permintaan dan pertanyaan privasi, hubungi operator Smart QR Codes melalui hi@smartqrcodes.io.