Tietosuojakäytäntö
Kuinka Abundera QR käsittelee tietojasi, lyhyt vastaus: ei käsittele (yhteydenottolomake on ainoa poikkeus).
1. Yhteenveto
Kaksi tuotetta, kaksi erilaista tietokuvaa.
- Ilmainen työkalu (qr.abundera.ai): ei tiliä, ei analytiikkaa, ei seurantaevästeitä, ei pyyntöjä palvelimillemme QR-koodien luomiseksi tai skannaamiseksi. Sisältösi ei koskaan poistu selaimestasi. Tämän sivuston ainoa palvelinpuolen reitti on yhteydenottolomake, kuvattu kohdassa 2.
- Pro-palvelu (pro.qr.abundera.ai): tilipohjainen. Tallennamme sähköpostiosoitteesi, Stripe-asiakastunnuksesi, luomasi QR-koodit ja kohdassa 4 kuvatut minimaaliset skannaustiedot. Emme seuraa loppukäyttäjiäsi verkossa; emme myy tietojasi; emme käytä mainosteknologiaa.
2. Ilmaisen työkalun käsittelemät tiedot
Palvelinpuoli: ei mitään, paitsi yhteydenottolomake. Abundera QR on asiakaspuolen sovellus. Jokainen QR-koodi, vCard, WiFi-salasana, käyntikortti, erä-CSV ja skannattu kuva käsitellään kokonaan selaimessasi, mukaan lukien QR-skanneri (kamera ja ladatut kuvat puretaan laitteellasi). Mitkään lomakkeen tiedot, QR-sisältö, kuvat tai lokit eivät poistu laitteeltasi. Tällä sivustolla ei ole palvelinpuolen skanneria; erillisellä turvallisuustarkistimella osoitteessa check.qr.abundera.ai on oma tietosuojasivunsa.
Yhteydenottolomake (/contact/) on poikkeus. Kun painat Lähetä, vastaanotamme kirjoittamasi tiedot: viestisi, valitsemasi tarkoituksen, suostumusvalintasi sekä nimesi, sähköpostisi ja maasi, jos annoit ne. Sen lisäksi tallennamme avaimellisen hash-arvon IP-osoitteestasi (palvelinpuolen avaimella tehty HMAC, jota ei voi kääntää takaisin osoitteeksesi, käytetään vain nopeusrajoitukseen ja väärinkäytösten hallintaan), maan, jonka Cloudflare päättelee yhteydestäsi, ja selaimesi User-Agent-merkkijonon. Liittämäsi kuvat tarkistetaan tiedostotyypin ja koon osalta, välitetään meille sähköpostitse eikä niitä koskaan tallenneta palvelimillemme. Lähetykset poistetaan 12 kuukauden jälkeen; siivous ajetaan aina uuden lähetyksen saapuessa. Ennen kuin hyväksymme lähetyksen, Cloudflare Turnstile tarkistaa, ettet ole botti; tämä tarkistus lähettää IP-osoitteesi ja selainsignaalisi Cloudflarelle (kohta 6). Poistaaksesi lähetyksen aiemmin, lähetä sähköpostia osoitteeseen privacy@abundera.ai.
Asiakaspuoli (vain selaimesi tallennustila): käyttöliittymäasetukset, valittu kieli, tallennetut tyylimallit, viimeisin QR-historia ja nimenomaisesti tallentamasi QR-projektitiedostot. Viimeisin QR-historia säilyttää kunkin koodin syöttämäsi sisällön yhdessä pikkukuvan kanssa selaimesi paikallisessa tallennustilassa, paitsi koodit, jotka sisältävät salasanan, avaimen, henkilöllisyysasiakirjan tai maksutiedot, joista säilytetään vain koodin tyyppi ja tyyli; myös työn alla oleva lomake peilataan istuntotallennustilaan, jotta se säilyy sivun uudelleenlatauksessa. Mitään näistä tiedoista ei lähetetä meille. Jaetulla tietokoneella voit tyhjentää sen historiapaneelista tai selaimen sivuston tietojen tyhjennystoiminnolla.
Pyynnöt muille palvelimille: generaattorisivut lataavat yhden jaetun skriptin, kielivalitsimen, osoitteesta abundera.ai, jota ylläpidämme itse; kuten mikä tahansa sivulataus, kyseinen pyyntö kuljettaa IP-osoitteesi ja selainotsakkeesi kyseiselle palvelimelle, eikä mitään muuta. Yhteydenottosivu lataa Turnstile-bottitarkistuksen osoitteesta challenges.cloudflare.com. Sivun alatunnisteen uutiskirjelaatikko lähettää kirjoittamasi sähköpostiosoitteen osoitteeseen abundera.ai vain, kun painat Tilaa. Mitään fontteja, skriptejä, kuvia tai analytiikkaa ei ladata mistään muualta. Valinnainen QR-skanneri käyttää kameraasi paikallisesti. vCard-korttien valinnainen kuva-URL-kenttä hakee kuvan kirjoittamastasi URL-osoitteesta, kyseinen pyyntö menee suoraan selaimestasi kyseiselle palvelimelle, ei koskaan meidän kauttamme.
3. Pro-palvelun käsittelemät tiedot
3.1 Tilitiedot
Kun kirjaudut sisään abundera.ai:n kautta, vastaanotamme sähköpostiosoitteesi ja käyttäjätunnisteen JWKS-delegoidun todennusvirran kautta. Tallennamme:
- Sähköpostiosoite (laskutusilmoitusten, kriittisten palveluviestien ja peruutusvahvistusten lähettämiseen)
- Stripe-asiakastunnus (toimittamasi maksutavan veloittamiseen)
- Tilin asetukset (tilaustaso, tiimijäsenyydet, API-avaimen metatiedot)
- Aikaleimat (tili luotu, päivitetty, poisto pyydetty)
Emme tallenna salasanoja; todennus on delegoitu osoitteelle abundera.ai. Emme kerää demografisia tietoja, markkinointimieltymyksiä tai laitetunnisteita tässä kuvattua enempää.
3.2 Koodisi ja URL-osoitteesi
Kun luot dynaamisen QR-koodin, tallennamme kohde-URL-osoitteen, asettamasi valinnaisen tunnisteen, valinnaiset tagit, 7 merkin lyhytkoodin ja koodin elinkaaren tilan. Tämä mahdollistaa dynaamisten QR-koodien resoluution.
3.3 Maksutiedot
Maksut käsittelee Stripe, Inc. Emme tallenna korttinumeroita, CVC-koodeja tai pankkitilinumeroita. Stripe palauttaa viitteen (asiakastunnuksen ja tilaustunnuksen), jonka tallennamme uusimisten ja laskujen täsmäyttämistä varten. Maksutavan tiedot pysyvät Stripellä.
4. Skannausanalytiikka (mitä kirjaamme, kun joku skannaa koodisi)
Tässä useimmat kaupalliset QR-toimittajat keräävät rikkaan käyttäytymisprofiilin. Me teemme päinvastoin.
Mitä kirjaamme skannausta kohden:
- UTC-kalenteripäivä (päivätason ryhmittely)
- Maa, joka johdetaan Cloudflaren
CF-IPCountry-pyyntöotsakkeesta - Laiteluokka (mobiili / tabletti / työpöytä / tuntematon) luokiteltuna lyhyellä User-Agent-säännöllisellä lausekkeella
- Koodin lyhytkoodi (jotta voimme kohdistaa skannauksen oikealle koodille)
Team- ja Agency-tasoilla kirjaamme lisäksi UTC-tunnin ryhmittelyn enintään 7 päivän ajalta taaksepäin. Päiväryhmitellyt tietueet säilytetään tilauksen mukaan (katso kohta 7).
Mitä emme kirjaa: IP-osoite, tarkka sijainti (ei kaupunkia tai leveys-/pituusasteita), viittaus-URL, raaka User-Agent-merkkijono, alle tunnin aikaleima, evästeen tai istunnon tunniste skannaajalle tai mitään muuta. Laiteluokan luokittelun jälkeen User-Agent-merkkijono hylätään; sitä ei koskaan kirjoiteta tietokantaamme.
Maat, joissa on vähemmän kuin viisi skannausta valitsemallasi analytiikka-aikavälillä, ryhmitellään "Muut" -kategoriaksi, jotta yksittäisiä skannaajia ei voida tunnistaa pienestä otoksesta.
5. Evästeet ja seuranta
Ilmainen työkalu: ei seurantaa, ei sormenjälkiä, ei analytiikkaevästeitä. Jos valitset kielen kielivalitsimesta, yksi asetuseväste, abundera_locale, tallentaa valintasi vuodeksi kaikilla abundera.ai-sivustoilla, jottei sinulta kysytä sitä uudelleen. Se sisältää kielikoodin eikä mitään muuta. Kunnes valitset kielen, sivusto ei aseta yhtään evästettä.
Pro-palvelu: yksi ehdottoman välttämätön eväste, __Secure-abundera_session, kuljettaa allekirjoitetun istuntotunnuksen, joka tarvitaan pitämään sinut kirjautuneena. Se on HttpOnly, Secure ja SameSite=Strict. Emme käytä markkinointievästeitä, mainosevästeitä tai sivustojen välisiä seuraajia. Ei Google Analyticsia, Meta Pixeliä tai vastaavia.
6. Käyttämämme alikäsittelijät
Palvelun käyttäminen edellyttää muutamia kolmansia osapuolia. Nykyinen luettelo:
| Alikäsittelijä | Tarkoitus | Käytetyt tiedot | Lainkäyttöalue |
|---|---|---|---|
| Cloudflare, Inc. | Laskenta, edge-välimuisti, tietokanta (D1), avain-arvo-tallennus (KV), DNS; Turnstile-bottitarkistus yhteydenottolomakkeella | Kaikki Pro-palvelun tiedot; skannauksen otsikot reunalla; yhteydenottolomakkeen lähetykset (kohta 2); IP-osoite ja selainsignaalit Turnstile-tarkistuksen aikana | USA, globaali edge |
| Stripe, Inc. | Maksujen käsittely ja laskutus | Sähköposti, maksutiedot, tilaustiedot | USA |
| Zoho Corporation / ZeptoMail | Transaktiosähköposti (tervetulo, peruutus, maksun epäonnistuminen); yhteydenottolomakkeen lähetysten toimitus meille | Sähköpostiosoite, sähköpostin runko, yhteydenottolomakkeen kuvat siirron aikana | USA / Intia |
Ajantasainen, päivätty alikäsittelijäluettelo ylläpidetään osoitteessa abundera.ai/legal/subprocessors/. Päivitämme kyseisen sivun ennen uuden alikäsittelijän lisäämistä ja annamme tilaajille vähintään kolmekymmentä (30) päivää aikaa vastustaa, jos sovellettava laki niin vaatii.
7. Kuinka kauan säilytämme tietojasi
Tilitiedot: säilytetään niin kauan kuin tilisi on aktiivinen. Kun pyydät tilin poistamista, tili siirtyy 30 päivän odotusaikaan, minkä jälkeen kaikki henkilötiedot poistetaan tuotantojärjestelmistä.
Dynaamiset QR-koodit: säilytetään niin kauan kuin liittyvä tilaus on aktiivinen, mahdollisen lisäajan ja 30 päivän tilin poiston odotusajan ajan. Sen jälkeen koodit ja niiden lyhytkoodit poistetaan.
Skannaustiedot: säilytetään tilauksen mukaan: 365 päivää Solo-tilauksessa, 730 päivää Business-tilauksessa, 1 095 päivää Team- ja Agency-tilauksissa, 30 päivää Keep-Alive-tilauksessa. Tämän ajan jälkeen vanhemmat skannaustiedot poistetaan rullaavasti päivittäisellä cron-tehtävällämme.
Maksu- ja verotiedot: Stripe-tapahtumatiedot ja verotiedot säilytetään vähintään seitsemän (7) vuotta Yhdysvaltain verolainsäädännön mukaisesti; EU:n ALV-lainkäyttöalueet voivat vaatia lisäsäilytystä. Näitä tietoja ei voida poistaa pyynnöstä kyseisenä aikana.
Yhteydenottolomakkeen lähetykset (ilmainen työkalu): 12 kuukautta, sitten poistetaan; siivous ajetaan aina uuden lähetyksen saapuessa. Poistetaan aiemmin pyynnöstä (kohta 9).
Turvallisuuslokit: jäsennellyt sovelluslokit (ei muuta henkilötietoa kuin mitä käsittelijä nimenomaisesti kirjoittaa, kuten Stripe-webhookien käyttäjätunnukset) säilytetään Cloudflaressa enintään 30 päivää.
8. Käsittelyn oikeusperusta (GDPR / ETA-käyttäjät)
Kun GDPR:ää sovelletaan, tukeudumme seuraaviin oikeusperustoihin:
- Sopimuksen täyttäminen, tilin luominen, tilauksen laskutus, koodien resoluutio ja tekninen tuki. Tämä kattaa olennaisesti kaiken Pro-palvelun käsittelyn.
- Oikeutetut edut, turvallisuusvalvonta, petosten ehkäisy, yhteydenottolomakkeen lähetysten käsittely ja moderointi (mukaan lukien lomakkeen väärinkäytön estämiseen käytetty avaimellinen IP-hash) ja skannausanalytiikka, jota sinä asiakkaanamme käytät kampanjan suorituskyvyn ymmärtämiseen ja joka on suunnittelultaan minimaalinen. Arviomme mukaan vaikutus skannaajiin on minimaalinen, koska skannaajan tunnistavia tietoja ei säilytetä.
- Oikeudellinen velvoite, maksu- ja verotietojen säilyttäminen kohdan 7 mukaisesti.
- Suostumus, vain silloin, kun sitä nimenomaisesti pyydämme (esim. tulevat valinnaiset opt-in-viestit). Emme tällä hetkellä tukeudu suostumukseen pakollisessa käsittelyssä.
9. Oikeutesi
Sovellettavan lain ja kohdan 7 säilytysrajoitusten mukaisesti sinulla on seuraavat oikeudet:
- Tutustuminen: lataa ZIP tilitiedoistasi (koodit, skannaukset, README) milloin tahansa kohdasta Tili → Tietosuoja → Vie tai lähettämällä sähköpostia osoitteeseen support@abundera.ai.
- Oikaisu: päivitä tilitiedot tilisivulta tai ottamalla yhteyttä tukeen.
- Poistaminen: pyydä tilin poistamista kohdasta Tili → Tietosuoja → Poista. 30 päivän odotus, sitten lopullinen poisto. Yhteydenottolomakkeen lähetykset ilmaisessa työkalussa: lähetä sähköpostia osoitteeseen privacy@abundera.ai, niin poistamme lähetyksen.
- Siirrettävyys: Vie-ZIP on koneluettava CSV plus README.
- Vastustaminen / käsittelyn rajoittaminen: ota yhteyttä osoitteeseen support@abundera.ai. Kunnioitamme päteviä pyyntöjä ja vahvistamme kirjallisesti.
- Suostumuksen peruuttaminen: jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruuttamista tehtyyn käsittelyyn.
- Valituksen tekeminen: ETA-käyttäjät voivat tehdä valituksen paikalliselle valvontaviranomaiselleen. Yhdistyneen kuningaskunnan käyttäjät: ICO. Muut lainkäyttöalueet: vastaava viranomainen.
Vastausaika: vahvistamme vastaanoton 5 työpäivän kuluessa ja täytämme pyynnön 30 päivän kuluessa vahvistuksesta GDPR:n 12 artiklan vaatimusten mukaisesti. Monimutkaiset pyynnöt voivat pidentyä 90 päivään ilmoituksella. Kalifornian (CCPA), Coloradon (CPA), Virginian (VCDPA) ja muiden Yhdysvaltain osavaltioiden tietosuojaoikeuksia kunnioitetaan samalla 30 päivän aikataululla.
10. "Älä myy tai jaa henkilökohtaisia tietojani"
Emme myy henkilökohtaisia tietojasi. Emme jaa henkilökohtaisia tietojasi sivustojen välistä käyttäytymisperusteista mainontaa varten. Emme käytä tai paljasta arkaluonteisia henkilökohtaisia tietoja muihin tarkoituksiin kuin palvelun tarjoamiseen. Koska emme harjoita näitä käytäntöjä, opt-out-toimintoa ei tarvita, Kalifornian asukkaat, jotka haluavat kirjallisen vahvistuksen, voivat kuitenkin pyytää sitä osoitteesta support@abundera.ai.
11. Lapset
Pro-palvelu ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos uskot, että olemme tehneet niin, ota yhteyttä osoitteeseen support@abundera.ai ja poistamme ne.
12. Kansainväliset siirrot
Olemme USA-pohjainen yritys. ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin asukkailta kerätyt henkilötiedot siirretään Yhdysvaltoihin. Tukeudumme näiden siirtojen osalta EU:n vakiosopimuslausekkeisiin (SCC) alikäsittelijöidemme (Cloudflare, Stripe, Zoho/ZeptoMail) kanssa. Nykyinen alikäsittelijäluettelo osoitteessa abundera.ai/legal/subprocessors/ dokumentoi siirtomekanismin kullekin.
13. Turvallisuus
Käytämme alan vakiokäytäntöjä: TLS 1.3 siirrossa, salattu tallennus levossa (Cloudflare D1, KV), rajatut API-avaimet, nopeusrajoitukset, CSRF-suojaus (SameSite=Strict-evästeet + alkuperätarkistukset) ja jäsennelty käyttölokien kirjaus. Emme väitä, että palvelu on murtautumaton. Jos epäilet tietoturvaongelmaa, raportoi se osoitteeseen security@abundera.ai.
14. Tietoturvaloukkausilmoitus
Jos saamme tietoomme sinua koskevien henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja, mikäli mahdollista, seitsemänkymmenenkahden (72) tunnin kuluessa siitä, kun olemme saaneet siitä tiedon (GDPR:n 33 artikla), ellei loukkaus todennäköisesti aiheuta riskiä oikeuksillesi ja vapauksillesi. Jos loukkaus todennäköisesti aiheuttaa sinulle korkean riskin, ilmoitamme myös suoraan sinulle ilman aiheetonta viivytystä (GDPR:n 34 artikla). Molemmat ilmoitukset sisältävät: loukkauksen luonteen, vaikutuksen alaisten tietueiden luokat ja arvioidun määrän, todennäköiset seuraukset sekä tehdyt tai ehdotetut toimenpiteet.
15. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse Pro-tilaajien rekisterissä olevaan osoitteeseen ja julkaisemalla näkyvä ilmoitus tällä sivulla. Tämän sivun yläosassa oleva voimassaolopäivä heijastaa nykyistä versiota. Aiemmat versiot ovat saatavilla muutoslokissa.
16. Yhteystiedot
Tietosuojaa koskevat kysymykset, rekisteröidyn pyynnöt tai huolenaiheet: privacy@abundera.ai (omistettu) tai support@abundera.ai.
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.