待审核草案。 本文件作为正式隐私政策发布前，必须经过法律审核，包括审核处理依据、接收方和保留期限。
1. 适用范围与运营方
本政策说明 Smart QR Codes 运营方如何通过公共网站、账户控制面板、二维码、短链接、微型网站、API 和 MCP 连接、账单及支持服务处理信息。
运营方为 Ozumni LLC。
如对个人数据或本政策有疑问，请联系 hi@smartqrcodes.io。发布二维码、链接或微型网站的人员会自行选择其内容，并且可能对其从访问者处收集的信息另负责任。
2. 账户与访问信息
- 您的电子邮箱，以及您提供的姓名、电话号码或个人资料图片。
- 使用密码的账户所对应的密码哈希值；如果您选择 Google 等外部登录服务提供商，则包括从其接收的标识符和个人资料信息。
- 会话与验证记录、通知偏好、工作区成员身份、角色及相关账户活动。
- API 密钥标识符、权限和使用记录，包括您连接客户端时产生的 MCP 使用记录。
请保护账户凭据，并且只授权您信任的客户端。已连接的 API 或 MCP 客户端可以在您授予的权限范围内请求信息和执行操作。
3. 内容、表单、支持与账单
- 您保存或发布的二维码载荷、目标地址、微型网站文字、图片、上传文件和设置。
- 访问者通过微型网站表单和已启用的互动功能提交的信息，以及提交时的技术详情。
- 支持消息和附件，包括联系方式、主题、消息内容以及调查申请所需的信息。
- 账单标识符、发票金额、币种、付款状态和订阅周期。结账功能启用后，银行卡信息由 Stripe 处理；本服务不存储银行卡号或银行卡安全码。
没有适当依据时，请勿发布他人的个人信息。任何持有静态二维码图像的人都能读取其中嵌入的内容；公共链接或微型网站上的内容可由其访问者查看。
4. 扫描事件与技术记录
当有人打开动态二维码或短链接时，本服务可能会记录事件时间、IP 地址、用户代理、来源页面、语言和地址中的推广活动参数。本服务可能根据技术信息推断大致国家或城市、设备类型、浏览器和操作系统。推断的位置与设备的精确位置并不相同。
本服务还会处理微型网站浏览和提交、访问控制、诊断，以及相关管理或集成活动所产生的技术信息。包含 IP 地址或其他标识符的事件记录默认不属于匿名数据。
工作区报告取决于收到的事件和可用套餐。扫描或点击次数不能证明某个特定人员阅读了页面或完成了购买。
5. 信息的使用方式
- 创建账户、验证用户身份、恢复访问权限并执行权限控制。
- 存储和发布您的内容、解析动态目标地址，并提供您请求的功能。
- 生成扫描和点击报告，并实施套餐与 API 使用限额。
- 管理订阅、发送服务通知、回复支持请求并调查付款问题。
- 发现滥用行为、保护本服务、诊断故障并维护相关审计记录。
- 处理数据请求并履行适用于运营方的义务。
适用于信息处理的依据取决于处理目的和适用规则。本草案不将使用本服务视为对信息的所有使用方式作出概括同意。
6. Cookie 与本地浏览器数据
网站和账户界面会使用语言偏好 Cookie，并使用浏览器存储来保存设置和支持特定功能，例如主题、已保存的二维码设计、扫描器历史记录、草稿和账户会话令牌。浏览器存储仅适用于特定的网站源和设备。
当前账户客户端将访问令牌和刷新令牌存储在 localStorage 中，而非 HttpOnly Cookie 中。令牌有效期与某个值在浏览器存储中的留存时间不同：已过期的令牌仍可能保留，直至被替换或删除。
Cookie 政策说明这些项目、用途和可用控制方式。清除浏览器数据本身不会删除服务器记录或取消订阅。
7. 公共网站分析
如果通过服务配置启用分析，公共网站和账户将使用采用 Google Consent Mode v2 的 Google Analytics 4。缺少分析标识符时，不会加载 Google Analytics 脚本。
分析和广告同意信号默认均为 denied。允许平台分析只会启用分析存储，广告信号仍为 denied。拒绝后，客户端不会发送 Google Analytics 事件。服务器端事件不受此偏好控制。
微型网站发布者可以加入外部内容和第三方像素。只有访问者在该微型网站的独立通知中同意后，发布者的跟踪脚本才会加载，且选择按微型网站隔离。之后，相关服务可依据其自身条款接收访问者信息。
8. 接收方与处理地点
- Google Cloud 提供服务基础设施，Google Workspace 处理服务邮件和支持通信。
- 使用结账、账单管理和付款处理功能时，Stripe 会接收提供这些功能所需的信息。
- Google 等外部登录服务提供商会处理您选择的登录操作。该服务也适用其自己的隐私说明。
- 获得授权的工作区成员可以在其角色范围内访问信息。您连接的 API 或 MCP 客户端会接收其权限允许请求的信息。
- 访问者会接收您发布的内容。微型网站发布者配置的 webhook 可以接收通过表单或新闻通讯提交的数据。发布者选用的分析工具、嵌入式服务和外部目标地址可以按照其功能和政策接收访问者信息或技术信息。
在适用规则要求披露，或为处理安全事件或法律诉求而有必要时，也可能披露信息。访问权限应限于相关目的所必需的范围。
托管服务和外部服务提供商可能会在您所在国家或地区之外处理信息。本草案不承诺将数据存储在您所在的国家或地区，也不声明已有某种特定的跨境传输机制。如需了解与您的使用相关的安排，请联系 hi@smartqrcodes.io。
9. 保留与删除
可查看分析数据的期限取决于价格页面所述的套餐。报告期限并不承诺基础事件会在该日期从物理存储中删除。原始事件的删除取决于单独的保留设置；如果未配置该设置，当前清理流程不会按事件存留时长将其删除。目前，每日汇总数据不会自动过期。
当前自动清理流程会按照各自的到期时间删除已过期的刷新令牌记录、验证记录、登录状态记录和临时二维码记录；还会删除超过 90 天的已读通知，以及超过 30 天的 webhook 投递记录。文档记载的基础设施备份轮换周期为 14 天。这些期限并不决定基础账户数据、内容或汇总分析数据的保留时长。
账户信息、内容、账单记录、通信、日志和备份可能有不同的保留需要。本草案不为它们设定统一的删除期限。处理申请时必须考虑持续提供服务、安全保护、争议处理或适用义务所需的记录。
如需申请删除或询问某类记录，请联系 hi@smartqrcodes.io。评估申请时，应说明必须保留的信息以及删除方面的任何限制。清除本地浏览器数据只会删除存储在该浏览器网站源中的数据。
10. 安全措施
本服务采用密码哈希、有效期有限的访问令牌、刷新令牌轮换、权限和工作区检查、输入验证、请求限额以及经过哈希处理的 API 密钥。这些控制措施可以降低风险，但不能保证防止所有事件发生。
请使用安全的设备，对凭据保密，并在共享设备上退出登录。如果您怀疑账户数据或密钥已泄露，请联系 hi@smartqrcodes.io，并在可行时撤销或更改受影响的凭据。
11. 申请与投诉
请发送邮件至 hi@smartqrcodes.io，以申请访问与您有关的信息、更正、删除或导出数据，反对处理或申请限制处理，或者在处理依赖同意时撤回同意。请说明相关数据和所需操作，并尽可能使用您的账户电子邮箱。
为保护您的信息，运营方可能会要求进行适度的身份核验并作出说明。回复将取决于具体申请和适用规则；本草案不承诺所有记录都能自动删除或导出。撤回同意本身不会撤销此前已经进行的处理。
如适用，您也可以向您居住地的主管数据保护机构提出投诉。联系支持团队并不要求您放弃这一选择。
12. 更新与联系方式
当前版本可在本隐私政策页面查看。当数据用途、存储方式、服务提供商或分析工具发生变化时，需要审核本政策。修订日期可帮助您识别正在阅读的文本版本。
如需提出隐私申请或有相关疑问，请通过 hi@smartqrcodes.io 联系 Smart QR Codes 的运营方。