Privatlivspolitik
Hvordan Abundera QR håndterer data: tæt på nul på det gratis værktøj (kontaktformularen er den ene undtagelse); minimalt og eksplicit på Pro.
1. Resumé
To produkter, to forskellige databilleder.
- Gratis værktøj (qr.abundera.ai): ingen konto, ingen analyse, ingen sporings-cookies, ingen forespørgsler til vores servere ved QR-generering eller -scanning. Dit indhold forlader aldrig din browser. Den ene server-side sti på dette site er kontaktformularen, beskrevet i afsnit 2.
- Pro-tjeneste (pro.qr.abundera.ai): kontobaseret. Vi gemmer din e-mail, Stripe-kunde-ID, de QR-koder du opretter, og de minimale scanningsoptegnelser beskrevet i afsnit 4. Vi sporer ikke dine slutbrugere på tværs af nettet; vi sælger ikke dine data; vi bruger ikke ad tech.
2. Data vi behandler på det gratis værktøj
På serversiden: ingen, undtagen kontaktformularen. Abundera QR er en klientsideapplikation. Hver QR-kode, vCard, WiFi-adgangskode, visitkort, batch-CSV og scannet billede behandles helt i din browser, inklusive QR-scanneren (kamera og uploadede billeder afkodes på din enhed). Ingen formulardata, intet QR-indhold, ingen billeder, ingen logfiler forlader nogensinde din enhed. Der er ingen server-side scanner på dette site; den separate sikkerhedstjekker på check.qr.abundera.ai har sin egen privatlivsside.
Kontaktformularen (/contact/) er undtagelsen. Når du trykker på Send, modtager vi det, du har skrevet: din besked, det formål du valgte, dit samtykkevalg og dit navn, e-mail og land, hvis du oplyste dem. Sammen med det gemmer vi et nøglet hash af din IP-adresse (en HMAC med en server-side nøgle, så den ikke kan omdannes tilbage til din adresse, og som kun bruges til rate limiting og misbrugsbekæmpelse), det land, Cloudflare udleder fra din forbindelse, og din browsers User-Agent-streng. Fotos, du vedhæfter, tjekkes for filtype og størrelse, videresendes til os via e-mail og gemmes aldrig på vores servere. Indsendelser slettes efter 12 måneder; oprydningen kører, hver gang en ny indsendelse ankommer. Før vi accepterer en indsendelse, tjekker Cloudflare Turnstile, at du ikke er en bot; det tjek sender din IP-adresse og browsersignaler til Cloudflare (afsnit 6). For at slette en indsendelse tidligere, send en e-mail til privacy@abundera.ai.
På klientsiden (kun din browsers storage): grænsefladepræferencer, valgt sprog, gemte stilskabeloner, seneste QR-historik og de QR-projektfiler, du eksplicit gemmer. Seneste QR-historik gemmer det indhold, du har indtastet for hver kode, sammen med en miniature i din browsers lokale storage, undtagen koder der indeholder en adgangskode, nøgle, identitetsdokument eller betalingsoplysninger, som kun beholder kodetypen og stilen; den formular, du arbejder på, spejles også til session storage, så den overlever en genindlæsning. Ingen af disse data overføres til os. På en delt computer kan du rydde det fra historikpanelet eller via din browsers ryd-webstedsdata-kontrol.
Forespørgsler til andre værter: generatorsiderne indlæser ét delt script, sprogvælgeren, fra abundera.ai, som vi selv driver; som ved enhver sideindlæsning sender denne forespørgsel din IP-adresse og browser-headers til den vært, og intet andet. Kontaktsiden indlæser Turnstile-botchecket fra challenges.cloudflare.com. Nyhedsbrevsboksen i sidens bund sender den e-mailadresse, du skriver, til abundera.ai, kun når du trykker på Abonner. Ingen skrifttyper, scripts, billeder eller analyseværktøjer indlæses fra andre steder. Den valgfrie QR-scanner bruger dit kamera lokalt. Det valgfrie foto-URL-felt til vCards henter billedet fra den URL, du indtastede, den anmodning går direkte fra din browser til den vært, aldrig via os.
3. Data vi behandler på Pro-tjenesten
3.1 Kontodata
Når du logger ind via abundera.ai, modtager vi din e-mailadresse og en bruger-ID via vores JWKS-delegerede authenticeringsflow. Vi gemmer:
- E-mailadresse (til at sende fakturanotitser, kritiske servicemeddelelser og opsigelsesbekræftelser)
- Stripe-kunde-ID (til at fakturere den betalingsmetode, du opgiver)
- Kontopræferencer (planniveau, teammedlemskaber, API-nøgle-metadata)
- Tidsstempler (konto oprettet, opdateret, sletning anmodet)
Vi gemmer ikke adgangskoder; godkendelsen er delegeret til abundera.ai. Vi indsamler ikke demografiske data, marketingpræferencer eller enheds-ID'er ud over det, der allerede er beskrevet her.
3.2 Dine koder og URL'er
Når du opretter en dynamisk QR-kode, gemmer vi destinations-URL'en, en valgfri etiket du sætter, valgfrie tags, den 7-tegns kortkode og kodens livscyklusstatus. Det er det, der gør dynamisk QR-opløsning mulig.
3.3 Betalingsdata
Betalinger behandles af Stripe, Inc. Vi gemmer ikke kortnumre, CVC eller bankkontonumre. Stripe returnerer en reference (kunde-ID og abonnements-ID), som vi gemmer, så vi kan afstemme fornyelser og fakturaer. Dine betalingsmetodedetaljer bliver hos Stripe.
4. Scan-analyse (hvad vi registrerer, når nogen scanner en af dine koder)
Det er her, de fleste kommercielle QR-leverandører indsamler en rig adfærdsprofil. Vi gør det modsatte.
Hvad vi registrerer per scan:
- UTC-kalenderdatoen (dag-niveau bucket)
- Landet udledt af Cloudflares
CF-IPCountryrequest-header - Enhedsklassen (mobil / tablet / desktop / ukendt) klassificeret fra et kort User-Agent regex
- Kodens kortkode (så vi kan tilskrive scanningen til den rette kode)
For Team- og Agency-niveauer registrerer vi derudover UTC-timen-på-dagen-bucket for op til 7 dage tilbage. Dag-bucketede registreringer opbevares per plan (se afsnit 7).
Hvad vi ikke registrerer: IP-adresse, præcis geolokation (ingen by eller breddegrad/længdegrad), referrer-URL, rå User-Agent-streng, sub-time-tidsstempel, cookie eller sessions-ID for scanneren, eller noget andet. Efter enhedsklasseklassifikation kasseres User-Agent-strengen; den skrives aldrig til vores database.
Lande med færre end fem scanninger i det analysevindue, du vælger, samles som "Andet", så individuelle scannere ikke kan re-identificeres ud fra en lille stikprøve.
5. Cookies og sporing
Gratis værktøj: ingen sporing, intet fingeraftryk, ingen analyse-cookies. Hvis du vælger et sprog i sprogvælgeren, gemmer én præference-cookie, abundera_locale, det valg i et år på tværs af abundera.ai-sites, så du ikke bliver spurgt igen. Den indeholder kun sprogkoden og intet andet. Indtil du vælger et sprog, sætter siden ingen cookie overhovedet.
Pro-tjeneste: en enkelt strengt nødvendig cookie, __Secure-abundera_session, bærer det signerede session-token, der kræves for at holde dig logget ind. Den er HttpOnly, Secure og SameSite=Strict. Vi bruger ikke marketingcookies, reklamecookies eller cross-site trackers. Ingen Google Analytics, Meta Pixel eller lignende.
6. Underdatabehandlere vi bruger
Drift af tjenesten kræver et par tredjeparter. Den aktuelle liste:
| Underdatabehandler | Formål | Data der tilgås | Jurisdiktion |
|---|---|---|---|
| Cloudflare, Inc. | Compute, edge-caching, database (D1), key-value-store (KV), DNS; Turnstile-botcheck på kontaktformularen | Alle Pro-tjeneste-data; scan-headere ved kanten; kontaktformular-indsendelser (afsnit 2); IP-adresse og browsersignaler under Turnstile-tjekket | USA med globalt edge |
| Stripe, Inc. | Betalingsbehandling og fakturering | E-mail, betalingsdetaljer, abonnementsregistreringer | USA |
| Zoho Corporation / ZeptoMail | Transaktionel e-mail (velkomst, opsigelse, betalingsfejl); levering af kontaktformular-indsendelser til os | E-mailadresse, e-mailindhold, kontaktformular-fotos under transport | USA / Indien |
En aktuel, dateret liste over underdatabehandlere vedligeholdes på abundera.ai/legal/subprocessors/. Vi opdaterer denne side, før vi tilføjer en ny underdatabehandler, og giver abonnenter mindst tredive (30) dage til at gøre indsigelse, hvor det kræves af gældende lov.
7. Hvor længe vi opbevarer dine data
Kontodata: opbevares mens din konto er aktiv. Når du anmoder om sletning af konto, går kontoen i 30-dages venteperiode, hvorefter alle personoplysninger fjernes fra produktionssystemerne.
Dynamiske QR-koder: opbevares mens det tilknyttede abonnement er aktivt, gennem enhver karensperiode og gennem 30-dages konto-sletningsventeperioden. Derefter slettes koderne og deres kortkoder.
Scan-registreringer: opbevares per plan: 365 dage på Solo, 730 dage på Business, 1.095 dage på Team og Agency, 30 dage på Keep-Alive. Ud over det vindue fjernes ældre scan-registreringer rullende af vores daglige cron.
Betalings- og skatteregistreringer: Stripe-transaktionsregistreringer og skatteregistreringer opbevares i mindst syv (7) år som krævet af amerikansk skattelov; EU-momsjurisdiktioner kan kræve yderligere opbevaring. Disse data kan ikke slettes på anmodning i den periode.
Kontaktformular-indsendelser (gratis værktøj): 12 måneder, derefter slettet; oprydningen kører, hver gang en ny indsendelse ankommer. Slettes tidligere efter anmodning (afsnit 9).
Sikkerhedslogfiler: strukturerede applikationslogfiler (ingen PII ud over det, behandleren eksplicit skriver, såsom Stripe-webhook bruger-ID'er) opbevares af Cloudflare i op til 30 dage.
8. Retsgrundlag for behandling (GDPR / EØS-brugere)
Hvor GDPR finder anvendelse, baserer vi os på følgende retsgrundlag:
- Kontraktopfyldelse, for kontooprettelse, abonnementsfakturering, kodeopløsning og teknisk support. Dette dækker stort set al Pro-tjeneste-behandling.
- Legitime interesser, for sikkerhedsovervågning, svindelforebyggelse, besvarelse og moderering af kontaktformular-indsendelser (inklusive den nøglede IP-hash, der bruges til at stoppe misbrug af formularen), og den scan-analyse, du som vores kunde bruger til at forstå kampagnepræstationer, hvilket er minimalt af design. Vores vurdering er, at indvirkningen på scannere er minimal, fordi ingen scanner-identificerende data opbevares.
- Retlig forpligtelse, for opbevaring af betalings- og skatteregistreringer som beskrevet i afsnit 7.
- Samtykke, kun hvor vi eksplicit anmoder om det (f.eks. fremtidige valgfri opt-in-kommunikationer). Vi baserer os ikke i øjeblikket på samtykke til nogen obligatorisk behandling.
9. Dine rettigheder
Med forbehold for gældende lov og opbevarings-undtagelserne i afsnit 7 har du følgende rettigheder:
- Adgang: download en ZIP med dine kontodata (koder, scanninger, README) når som helst fra Konto → Privatliv → Eksport eller ved at e-maile support@abundera.ai.
- Berigtigelse: opdater kontodata via din kontoside eller ved at kontakte support.
- Sletning: anmod om kontosletning fra Konto → Privatliv → Slet. 30-dages venteperiode, derefter hård sletning. Kontaktformular-indsendelser på det gratis værktøj: send en e-mail til privacy@abundera.ai, så sletter vi indsendelsen.
- Portabilitet: Eksport-ZIP'en er maskinlæsbar CSV plus en README.
- Indsigelse / begrænsning af behandling: kontakt support@abundera.ai. Vi vil imødekomme gyldige anmodninger og bekræfte skriftligt.
- Tilbagetrækning af samtykke: hvor behandling er baseret på samtykke, kan du tilbagetrække når som helst uden at påvirke behandling udført før tilbagetrækningen.
- Indgivelse af klage: EØS-brugere kan klage til deres lokale tilsynsmyndighed. UK-brugere: ICO. Andre jurisdiktioner: tilsvarende myndighed.
Svartid: vi anerkender inden for 5 hverdage og opfylder inden for 30 dage efter anerkendelse, som krævet af GDPR artikel 12. Komplekse anmodninger kan forlænges til 90 dage med varsel. California (CCPA), Colorado (CPA), Virginia (VCDPA) og andre amerikanske staters privatlivsrettigheder æres på samme 30-dages tidslinje.
10. "Sælg eller del ikke mine personoplysninger"
Vi sælger ikke dine personoplysninger. Vi deler ikke dine personoplysninger til kontekstbaseret adfærdsannoncering. Vi bruger eller offentliggør ikke følsomme personoplysninger til andre formål end at levere tjenesten. Da vi ikke deltager i disse praksisser, kræves der ingen opt-out, dog kan California-residenter, der ønsker en skriftlig bekræftelse, anmode om en på support@abundera.ai.
11. Børn
Pro-tjenesten er ikke rettet mod børn under 16. Vi indsamler ikke bevidst personoplysninger fra børn under 16. Hvis du tror, vi har gjort det, kontakt support@abundera.ai, og vi vil slette dem.
12. Internationale overførsler
Vi er baseret i USA. Personoplysninger indsamlet fra EØS-, UK- eller schweiziske residenter overføres til USA. Vi baserer os på EU's standardkontraktbestemmelser (SCC'er) for disse overførsler med vores underdatabehandlere (Cloudflare, Stripe, Zoho/ZeptoMail). Den aktuelle liste over underdatabehandlere på abundera.ai/legal/subprocessors/ dokumenterer overførselsmekanismen for hver.
13. Sikkerhed
Vi bruger industristandard-kontroller: TLS 1.3 i transit, krypteret lagring i hvile (Cloudflare D1, KV), scoped API-nøgler, rate limiting, CSRF-beskyttelse (SameSite=Strict-cookies + origin-checks) og struktureret adgangslogning. Vi hævder ikke, at tjenesten er ubrydelig. Hvis du har mistanke om et sikkerhedsproblem, rapporter det til security@abundera.ai.
14. Underretning om brud
Hvis vi bliver opmærksomme på et brud på persondatasikkerheden vedrørende data, vi opbevarer om dig, underretter vi den kompetente tilsynsmyndighed uden unødig forsinkelse og, hvor det er muligt, inden for tooghalvfjerds (72) timer efter at være blevet opmærksomme på det (GDPR artikel 33), medmindre bruddet usandsynligt vil indebære en risiko for dine rettigheder og frihedsrettigheder. Hvis bruddet sandsynligvis vil indebære en høj risiko for dig, underretter vi også dig direkte, uden unødig forsinkelse (GDPR artikel 34). Begge underretninger inkluderer: bruddets art, kategorier og omtrentligt antal berørte registreringer, sandsynlige konsekvenser og foranstaltninger truffet eller foreslået.
15. Ændringer i denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive meddelt via e-mail til den adresse, der er registreret for Pro-abonnenter, og ved at opslå en fremtrædende notits på denne side. Ikrafttrædelsesdatoen øverst på denne side afspejler den aktuelle version. Historiske versioner er tilgængelige på changelog.
16. Kontakt
Privatlivsspørgsmål, registreredes anmodninger eller bekymringer: privacy@abundera.ai (dedikeret) eller support@abundera.ai.
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.