Черновик для проверки. Перед публикацией этого документа в качестве действующей политики конфиденциальности требуется юридическая проверка, включая проверку оснований обработки, получателей и сроков хранения.
1. Сфера действия и оператор
Эта политика описывает, как оператор Smart QR Codes обрабатывает информацию через публичный сайт, личный кабинет, QR-коды, короткие ссылки, мини-сайты, подключения API и MCP, оплату и поддержку.
Оператор — Ozumni LLC.
По вопросам о персональных данных или этой политике обращайтесь по адресу hi@smartqrcodes.io. Лицо, публикующее QR-код, ссылку или мини-сайт, выбирает их контент и может иметь отдельные обязанности в отношении информации, которую оно собирает у посетителей.
2. Данные аккаунта и доступа
- Ваш адрес электронной почты, а также указанные вами имя, номер телефона или изображение профиля.
- Хеш пароля для аккаунтов с входом по паролю либо идентификаторы и данные профиля, полученные при выборе внешнего поставщика входа, например Google.
- Записи о сессиях и проверках, настройки уведомлений, участие в рабочих пространствах, роли и соответствующая активность аккаунта.
- Идентификаторы API-ключей, разрешения и записи об использовании, включая использование MCP при подключении клиента.
Защищайте учётные данные аккаунта и разрешайте доступ только доверенным клиентам. Подключённый клиент API или MCP может запрашивать сведения и выполнять действия в пределах предоставленных вами разрешений.
3. Контент, формы, поддержка и оплата
- Данные QR-кодов, адреса назначения, тексты мини-сайтов, изображения, загруженные файлы и настройки, которые вы сохраняете или публикуете.
- Сведения, которые посетители отправляют через формы мини-сайтов и включённые интерактивные функции, вместе с техническими данными отправки.
- Сообщения в поддержку и вложения, включая контактные данные, тему, текст сообщения и информацию, необходимую для рассмотрения запроса.
- Платёжные идентификаторы, суммы счетов, валюта, статус платежа и периоды подписки. Когда форма оформления заказа включена, данные карт обрабатывает Stripe; сервис не хранит номера карт или коды безопасности карт.
Не публикуйте персональные данные других лиц без надлежащего основания. Контент, встроенный в статический QR-код, может прочитать любой, у кого есть изображение; контент по публичной ссылке или на мини-сайте доступен их посетителям.
4. События сканирования и технические записи
Когда кто-либо переходит по динамическому QR-коду или короткой ссылке, сервис может записать время события, IP-адрес, user-agent, страницу-источник, язык и параметры кампании в адресе. На основе технической информации он может определить примерную страну или город, тип устройства, браузер и операционную систему. Определённое таким способом местоположение не равно точному местоположению устройства.
Сервис также обрабатывает техническую информацию о просмотрах мини-сайтов и отправке данных, управлении доступом, диагностике и соответствующей административной активности или работе интеграций. Записи событий, содержащие IP-адреса или другие идентификаторы, по умолчанию не являются анонимными.
Отчёты рабочего пространства зависят от полученных событий и доступного тарифа. Число сканирований или переходов не доказывает, что конкретный человек прочитал страницу или совершил покупку.
5. Как используется информация
- Создавать аккаунты, проверять подлинность пользователей, восстанавливать доступ и обеспечивать соблюдение разрешений.
- Хранить и публиковать ваш контент, обрабатывать динамические адреса назначения и предоставлять запрошенные вами функции.
- Формировать отчёты о сканированиях и переходах и применять ограничения тарифов и использования API.
- Управлять подписками, отправлять сервисные уведомления, отвечать на запросы поддержки и расследовать проблемы с платежами.
- Выявлять злоупотребления, защищать сервис, диагностировать сбои и вести необходимые записи аудита.
- Рассматривать запросы о данных и выполнять обязанности, применимые к оператору.
Применимые основания обработки зависят от её цели и применимых правил. Этот черновик не считает использование сервиса безусловным согласием на любое использование информации.
6. Cookies и локальные данные браузера
Сайт и интерфейс аккаунта используют cookie с языковыми настройками и хранилище браузера для настроек и отдельных функций. К ним относятся тема, сохранённые дизайны QR-кодов, история сканера, черновики и токены сессии аккаунта. Хранилище браузера относится к конкретному источнику сайта и устройству.
Текущий клиент аккаунта хранит токены доступа и обновления в localStorage, а не в cookies HttpOnly. Срок действия токена и срок хранения значения в браузере различаются: токен с истёкшим сроком действия может оставаться в хранилище, пока его не заменят или не удалят.
В Политике cookies описаны эти элементы, их назначение и доступные способы управления. Очистка данных браузера сама по себе не удаляет серверные записи и не отменяет подписку.
7. Аналитика публичного сайта
Если аналитика включена в конфигурации сервиса, публичный сайт и кабинет используют Google Analytics 4 с Google Consent Mode v2. При отсутствии идентификатора аналитики скрипт Google Analytics не загружается.
По умолчанию сигналы согласия на аналитику и рекламу имеют значение denied. Разрешение платформенной аналитики включает только хранилище аналитики; рекламные сигналы остаются denied. Отказ блокирует клиентские события Google Analytics. Серверные события не зависят от этой настройки.
Издатель мини-сайта может добавить внешний контент и сторонние пиксели. Трекеры издателя загружаются только после согласия посетителя в отдельном уведомлении этого мини-сайта, а выбор изолирован по мини-сайтам. После согласия внешние сервисы могут получать сведения о посетителе на собственных условиях.
8. Получатели и места обработки
- Google Cloud предоставляет инфраструктуру сервиса, а Google Workspace обрабатывает сервисную электронную почту и переписку с поддержкой.
- Stripe получает сведения, необходимые для оформления заказа, управления оплатой и обработки платежей, когда используются эти функции.
- Внешний поставщик входа, например Google, обрабатывает выбранный вами вход. К этому сервису также применяется собственная информация поставщика о конфиденциальности.
- Уполномоченные участники рабочего пространства могут получать доступ к сведениям в пределах своих ролей. Подключённый вами клиент API или MCP получает сведения, которые ему разрешено запрашивать.
- Посетители получают публикуемый вами контент. Webhook, настроенный издателем мини-сайта, может получать данные из отправленных форм или подписки на рассылку. Выбранные издателем системы аналитики, встроенные сервисы и внешние адреса назначения могут получать сведения о посетителях или технические данные в соответствии со своими функциями и политиками.
Информация также может раскрываться, когда это требуется применимыми правилами или необходимо для реагирования на инцидент безопасности либо судебное требование. Доступ должен быть ограничен объёмом, необходимым для соответствующей цели.
Хостинг и внешние поставщики могут обрабатывать информацию за пределами вашей страны. Этот черновик не обещает хранение в вашей стране и не утверждает, что конкретный механизм трансграничной передачи уже действует. Чтобы получить информацию об условиях, относящихся к вашему использованию, обратитесь по адресу hi@smartqrcodes.io.
9. Хранение и удаление
Срок, за который можно просматривать аналитику, зависит от тарифа, описанного на странице тарифов. Ограничение отчётности не означает, что исходное событие будет физически удалено в эту дату. Удаление исходных событий зависит от отдельной настройки хранения; без неё текущий процесс очистки не удаляет их по возрасту. Для суточных агрегированных данных сейчас не предусмотрено автоматического срока удаления.
Текущая автоматическая очистка удаляет по истечении установленного срока записи токенов обновления, проверок, состояния входа и временных QR-кодов, прочитанные уведомления старше 90 дней и записи доставки webhook старше 30 дней. Документированный срок ротации резервных копий инфраструктуры составляет 14 дней. Эти периоды не определяют срок хранения исходных данных аккаунта, контента или агрегированной аналитики.
Для данных аккаунта, контента, платёжных записей, переписки, журналов и резервных копий могут требоваться разные сроки хранения. Этот черновик не устанавливает для них единого срока удаления. При рассмотрении запросов необходимо учитывать записи, требуемые для текущего предоставления сервиса, безопасности, споров или выполнения применимых обязанностей.
Чтобы запросить удаление или уточнить сведения о категории записей, обратитесь по адресу hi@smartqrcodes.io. Информация, которую необходимо сохранить, и любые ограничения на удаление должны быть объяснены при рассмотрении запроса. Очистка локальных данных браузера удаляет только данные, сохранённые для этого источника в данном браузере.
10. Меры безопасности
Сервис использует хеширование паролей, токены доступа с ограниченным сроком действия, ротацию токенов обновления, проверки разрешений и рабочих пространств, проверку входных данных, ограничения запросов и хешированные API-ключи. Эти меры снижают риск, но не гарантируют предотвращение любого инцидента.
Используйте безопасное устройство, храните учётные данные в тайне и выходите из аккаунта на общих устройствах. Если вы подозреваете раскрытие данных аккаунта или ключа, обратитесь по адресу hi@smartqrcodes.io и отзовите или измените затронутые учётные данные, если это возможно.
11. Запросы и жалобы
Напишите на hi@smartqrcodes.io, чтобы запросить доступ к информации о вас, её исправление, удаление или экспорт, возразить против обработки либо попросить ограничить её, а также отозвать согласие, когда обработка основана на нём. Опишите соответствующие данные и требуемое действие и по возможности используйте адрес электронной почты своего аккаунта.
Для защиты вашей информации оператор может запросить соразмерное подтверждение личности и уточнения. Ответ будет зависеть от запроса и применимых правил; этот черновик не обещает, что любую запись можно удалить или экспортировать автоматически. Отзыв согласия сам по себе не отменяет уже выполненную обработку.
Вы также можете обратиться с жалобой в компетентный орган по защите данных по месту жительства, если это применимо. Для обращения в поддержку не нужно отказываться от этой возможности.
12. Обновления и контакты
Текущая редакция доступна на этой странице Политики конфиденциальности. Политику необходимо пересматривать при изменении способов использования или хранения данных, поставщиков или аналитики. Дата редакции позволяет определить, какой текст вы читаете.
По вопросам и запросам о конфиденциальности свяжитесь с оператором Smart QR Codes по адресу hi@smartqrcodes.io.