Dasar Privasi

Cara Abundera QR mengendalikan data anda, versi ringkas: tidak mengendalikannya (borang hubungi adalah satu-satunya pengecualian).

Versi 2.1. Kemas kini terakhir 2026-09-06 (bahagian Alat Percuma dibetulkan untuk menamakan borang hubungi, apa yang disimpan oleh sejarah kod QR terkini dalam pelayar anda, kuki bahasa, dan dua hos lain yang boleh dihubungi oleh halaman; pengimbas pelayar kini satu-satunya pengimbas di laman ini). Berkuat kuasa 2026-04-24. Versi sebelumnya hanya merangkumi alat percuma; versi ini menambah Perkhidmatan Pro. Dasar Privasi untuk Abundera, Inc. secara keseluruhan terdapat di abundera.ai/privacy.

1. Ringkasan

Dua produk, dua gambaran data berbeza.

Alat Percuma (qr.abundera.ai): tiada akaun, tiada analitik, tiada kuki penjejakan, tiada permintaan ke pelayan kami untuk penjanaan atau pengimbasan QR. Kandungan anda tidak pernah meninggalkan pelayar anda. Satu-satunya laluan sebelah pelayan di laman ini ialah borang hubungi, yang diterangkan dalam Bahagian 2.
Perkhidmatan Pro (pro.qr.abundera.ai): berasaskan akaun. Kami menyimpan e-mel anda, ID pelanggan Stripe, kod QR yang anda cipta, dan rekod imbasan minimum yang diterangkan dalam Bahagian 4. Kami tidak menjejaki pengguna akhir anda merentas web; kami tidak menjual data anda; kami tidak menggunakan teknologi iklan.

2. Data yang kami proses pada Alat Percuma

Sebelah pelayan: tiada, kecuali borang hubungi. Abundera QR adalah aplikasi sebelah klien. Setiap kod QR, vCard, kata laluan WiFi, kad perniagaan, CSV kelompok, dan imej yang diimbas diproses sepenuhnya di dalam pelayar anda, termasuk pengimbas QR (kamera dan imej yang dimuat naik dinyahkod pada peranti anda). Tiada data borang, tiada kandungan QR, tiada imej, tiada log meninggalkan peranti anda. Tiada pengimbas sebelah pelayan di laman ini; penyemak keselamatan berasingan di check.qr.abundera.ai mempunyai halaman privasinya sendiri.

Borang hubungi (/contact/) adalah pengecualiannya. Apabila anda menekan Hantar, kami menerima apa yang anda taip: mesej anda, tujuan yang anda pilih, pilihan persetujuan anda, dan nama, e-mel serta negara anda jika anda memberikannya. Bersama itu kami menyimpan hash berkunci bagi alamat IP anda (HMAC dengan kunci sebelah pelayan, jadi ia tidak boleh diterbalikkan kepada alamat anda, digunakan hanya untuk had kadar dan pengendalian penyalahgunaan), negara yang disimpulkan oleh Cloudflare daripada sambungan anda, dan rentetan User-Agent pelayar anda. Foto yang anda lampirkan disemak dari segi jenis dan saiz fail, dihantar kepada kami melalui e-mel, dan tidak pernah disimpan di pelayan kami. Penyertaan dipadam selepas 12 bulan; pembersihan berjalan setiap kali penyertaan baharu tiba. Sebelum kami menerima penyertaan, Cloudflare Turnstile menyemak bahawa anda bukan bot; semakan itu menghantar alamat IP dan isyarat pelayar anda ke Cloudflare (Bahagian 6). Untuk memadam penyertaan lebih awal, e-mel privacy@abundera.ai.

Sebelah klien (storan pelayar anda sahaja): keutamaan antara muka, bahasa pilihan, templat gaya yang disimpan, sejarah QR terkini, dan fail projek setiap QR yang anda simpan secara eksplisit. Sejarah QR terkini menyimpan kandungan yang anda masukkan bagi setiap kod berserta lakaran kecil dalam storan tempatan pelayar anda, kecuali kod yang membawa kata laluan, kunci, dokumen pengenalan diri atau butiran pembayaran, yang hanya menyimpan jenis dan gaya kod; borang yang sedang anda kerjakan turut dicerminkan ke storan sesi supaya ia terus wujud selepas muat semula. Tiada data ini dihantar kepada kami. Pada komputer kongsi, kosongkannya daripada panel sejarah atau melalui kawalan kosongkan-data-tapak pelayar anda.

Permintaan ke hos lain: halaman penjana memuatkan satu skrip kongsi, iaitu penukar bahasa, daripada abundera.ai, yang kami operasikan; seperti mana-mana pemuatan halaman, permintaan itu membawa alamat IP dan pengepala pelayar anda ke hos tersebut, dan tiada apa-apa lagi. Halaman hubungi memuatkan semakan bot Turnstile daripada challenges.cloudflare.com. Kotak surat berita pada footer halaman menghantar alamat e-mel yang anda taip ke abundera.ai hanya apabila anda menekan Langgan. Tiada fon, skrip, imej, atau analitik dimuatkan dari mana-mana tempat lain. Pengimbas QR pilihan menggunakan kamera anda secara tempatan. Medan URL foto pilihan untuk vCard mengambil imej dari URL yang anda taip, permintaan itu pergi terus dari pelayar anda ke hos itu, tidak pernah melalui kami.

3. Data yang kami proses pada Perkhidmatan Pro

3.1 Data akaun

Apabila anda log masuk melalui abundera.ai, kami menerima alamat e-mel anda dan pengenal pengguna melalui aliran auth JWKS-delegated kami. Kami menyimpan:

Alamat e-mel (untuk menghantar notis pengebilan, mesej perkhidmatan kritikal, dan pengesahan pembatalan)
ID pelanggan Stripe (untuk mengebil kaedah pembayaran yang anda berikan)
Keutamaan akaun (peringkat pelan, keahlian pasukan, metadata kunci API)
Cap masa (akaun dicipta, dikemas kini, padam diminta)

Kami tidak menyimpan kata laluan; pengesahan diwakilkan kepada abundera.ai. Kami tidak mengumpul demografi, keutamaan pemasaran, atau pengenal peranti melebihi apa yang sudah diterangkan di sini.

3.2 Kod dan URL anda

Apabila anda mencipta kod QR dinamik, kami menyimpan URL destinasi, label pilihan yang anda tetapkan, tag pilihan, kod ringkas 7-aksara, dan status kitaran hayat kod. Inilah yang menjadikan resolusi QR dinamik mungkin.

3.3 Data pembayaran

Pembayaran diproses oleh Stripe, Inc. Kami tidak menyimpan nombor kad, CVC, atau nombor akaun bank. Stripe mengembalikan rujukan (ID pelanggan dan ID langganan) yang kami simpan supaya kami boleh menyelaraskan pembaharuan dan invois. Butiran kaedah pembayaran anda kekal dengan Stripe.

4. Analitik imbasan (apa yang kami rekodkan apabila seseorang mengimbas salah satu kod anda)

Inilah tempat kebanyakan vendor QR komersial mengumpul profil tingkah laku yang kaya. Kami melakukan sebaliknya.

Apa yang kami rekodkan setiap imbasan:

Tarikh kalendar UTC (baldi peringkat hari)
Negara yang diperolehi daripada pengepala permintaan CF-IPCountry Cloudflare
Kelas peranti (mudah alih / tablet / desktop / tidak diketahui) dikelaskan daripada regex User-Agent ringkas
Kod ringkas kod (supaya kami boleh mengaitkan imbasan kepada kod yang betul)

Untuk peringkat Team dan Agency, kami juga merekodkan baldi jam-hari UTC sehingga 7 hari ke belakang. Rekod baldi-hari dikekalkan setiap pelan (lihat Bahagian 7).

Apa yang kami tidak rekodkan: alamat IP, geolokasi tepat (tiada bandar atau latitud/longitud), URL perujuk, rentetan User-Agent mentah, cap masa sub-jam, kuki atau pengenal sesi untuk pengimbas, atau apa-apa lagi. Selepas pengelasan kelas peranti, rentetan User-Agent dibuang; ia tidak pernah ditulis ke pangkalan data kami.

Negara dengan kurang daripada lima imbasan dalam tetingkap analitik yang anda pilih digabungkan sebagai "Lain-lain" supaya pengimbas individu tidak boleh dikenal pasti semula daripada sampel kecil.

5. Kuki dan penjejakan

Alat Percuma: tiada penjejakan, tiada cap jari, tiada kuki analitik. Jika anda memilih bahasa dalam penukar, satu kuki keutamaan, abundera_locale, menyimpan pilihan itu selama setahun merentas laman abundera.ai supaya anda tidak ditanya semula. Ia hanya menyimpan kod bahasa dan tiada yang lain. Sehingga anda memilih bahasa, laman ini tidak menetapkan sebarang kuki.

Perkhidmatan Pro: satu kuki yang sangat-perlu, __Secure-abundera_session, membawa token sesi yang ditandatangani diperlukan untuk memastikan anda log masuk. Ia adalah HttpOnly, Secure, dan SameSite=Strict. Kami tidak menggunakan kuki pemasaran, kuki pengiklanan, atau penjejak merentas tapak. Tiada Google Analytics, Meta Pixel, atau seumpamanya.

6. Sub-pemproses yang kami gunakan

Mengendalikan perkhidmatan memerlukan beberapa pihak ketiga. Senarai semasa:

Sub-pemproses	Tujuan	Data diakses	Bidang kuasa
Cloudflare, Inc.	Pengkomputeran, caching tepi, pangkalan data (D1), stor nilai-kunci (KV), DNS; semakan bot Turnstile pada borang hubungi	Semua data Perkhidmatan Pro; pengepala imbasan di tepi; penyertaan borang hubungi (Bahagian 2); alamat IP dan isyarat pelayar semasa semakan Turnstile	AS dengan tepi global
Stripe, Inc.	Pemprosesan pembayaran dan pengebilan	E-mel, butiran pembayaran, rekod langganan	AS
Zoho Corporation / ZeptoMail	E-mel transaksi (selamat datang, pembatalan, kegagalan pembayaran); penghantaran penyertaan borang hubungi kepada kami	Alamat e-mel, badan e-mel, foto borang hubungi semasa transit	AS / India

Senarai sub-pemproses semasa, bertarikh dikekalkan di abundera.ai/legal/subprocessors/. Kami akan mengemas kini halaman itu sebelum menambah sub-pemproses baharu dan memberi pelanggan sekurang-kurangnya tiga puluh (30) hari untuk membantah jika dikehendaki oleh undang-undang yang berkenaan.

7. Berapa lama kami menyimpan data anda

Data akaun: dikekalkan semasa akaun anda aktif. Apabila anda meminta pemadaman akaun, akaun memasuki tempoh tahanan 30 hari, kemudian semua data peribadi dibuang dari sistem pengeluaran.

Kod QR dinamik: dikekalkan semasa langganan berkaitan aktif, melalui mana-mana tempoh tangguh, dan melalui tempoh tahanan pemadaman akaun 30 hari. Selepas itu, kod dan kod ringkasnya dipadamkan.

Rekod imbasan: dikekalkan setiap pelan: 365 hari pada Solo, 730 hari pada Business, 1,095 hari pada Team dan Agency, 30 hari pada Keep-Alive. Melebihi tetingkap itu, rekod imbasan lama dibersihkan secara berkala oleh cron harian kami.

Rekod pembayaran dan cukai: rekod transaksi Stripe dan rekod cukai dikekalkan selama sekurang-kurangnya tujuh (7) tahun seperti yang dikehendaki oleh undang-undang cukai AS; bidang kuasa VAT EU mungkin memerlukan pengekalan tambahan. Data ini tidak boleh dipadamkan atas permintaan dalam tempoh itu.

Penyertaan borang hubungi (Alat Percuma): 12 bulan, kemudian dipadam; pembersihan berjalan setiap kali penyertaan baharu tiba. Boleh dipadam lebih awal atas permintaan (Bahagian 9).

Log keselamatan: log aplikasi berstruktur (tiada PII melebihi apa yang ditulis secara eksplisit oleh pengendali, seperti ID-pengguna webhook Stripe) dikekalkan oleh Cloudflare sehingga 30 hari.

8. Asas undang-undang untuk pemprosesan (pengguna GDPR / EEA)

Di mana GDPR berkenaan, kami bergantung pada asas undang-undang berikut:

Prestasi kontrak, untuk penciptaan akaun, pengebilan langganan, resolusi kod, dan sokongan teknikal. Ini meliputi pada asasnya semua pemprosesan Perkhidmatan Pro.
Kepentingan sah, untuk pemantauan keselamatan, pencegahan penipuan, menjawab dan menyederhanakan penyertaan borang hubungi (termasuk hash IP berkunci yang digunakan untuk menghalang penyalahgunaan borang), dan analitik imbasan yang anda sebagai pelanggan kami gunakan untuk memahami prestasi kempen, yang minimum mengikut reka bentuk. Penilaian kami adalah bahawa kesan ke atas pengimbas adalah minimum kerana tiada data pengenalan pengimbas dikekalkan.
Kewajipan undang-undang, untuk pengekalan rekod pembayaran dan cukai seperti yang diterangkan dalam Bahagian 7.
Persetujuan, hanya di mana kami secara eksplisit memintanya (cth., komunikasi opt-in pilihan masa hadapan). Kami pada masa ini tidak bergantung pada persetujuan untuk apa-apa pemprosesan mandatori.

9. Hak anda

Tertakluk kepada undang-undang yang berkenaan dan pengecualian pengekalan dalam Bahagian 7, anda mempunyai hak berikut:

Akses: muat turun ZIP data akaun anda (kod, imbasan, README) pada bila-bila masa dari Akaun → Privasi → Eksport, atau dengan menghantar e-mel support@abundera.ai.
Pembetulan: kemas kini data akaun melalui halaman akaun anda atau dengan menghubungi sokongan.
Pemadaman: minta pemadaman akaun dari Akaun → Privasi → Padam. Tahanan 30 hari, kemudian padam-keras. Penyertaan borang hubungi pada Alat Percuma: e-mel privacy@abundera.ai dan kami akan memadam penyertaan itu.
Mudah alih: ZIP Eksport adalah CSV boleh-baca-mesin tambah README.
Bantah / hadkan pemprosesan: hubungi support@abundera.ai. Kami akan menghormati permintaan yang sah dan mengesahkan secara bertulis.
Tarik balik persetujuan: di mana pemprosesan berdasarkan persetujuan, anda boleh menarik balik pada bila-bila masa tanpa menjejaskan pemprosesan yang dilakukan sebelum penarikan.
Mengemukakan aduan: pengguna EEA boleh mengadu kepada pihak berkuasa penyeliaan tempatan mereka. Pengguna UK: ICO. Bidang kuasa lain: pihak berkuasa yang setara.

Masa respons: kami mengakui dalam 5 hari perniagaan dan memenuhi dalam 30 hari pengakuan, seperti yang dikehendaki oleh GDPR Artikel 12. Permintaan kompleks mungkin dilanjutkan kepada 90 hari dengan notis. Hak privasi negeri AS California (CCPA), Colorado (CPA), Virginia (VCDPA), dan lain-lain dihormati pada garis masa 30 hari yang sama.

10. "Jangan jual atau kongsi maklumat peribadi saya"

Kami tidak menjual maklumat peribadi anda. Kami tidak berkongsi maklumat peribadi anda untuk pengiklanan tingkah laku merentas konteks. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk tujuan selain daripada menyediakan perkhidmatan. Oleh kerana kami tidak terlibat dalam amalan ini, tiada opt-out diperlukan, namun, penduduk California yang mahu pengesahan bertulis boleh memintanya di support@abundera.ai.

11. Kanak-kanak

Perkhidmatan Pro tidak diarahkan kepada kanak-kanak di bawah 16 tahun. Kami tidak secara sedar mengumpul maklumat peribadi daripada kanak-kanak di bawah 16 tahun. Jika anda percaya kami telah, hubungi support@abundera.ai dan kami akan memadamkannya.

12. Pemindahan antarabangsa

Kami berpangkalan di AS. Data peribadi yang dikumpul daripada penduduk EEA, UK, atau Switzerland dipindahkan ke AS. Kami bergantung pada Klausa Kontrak Standard EU (SCC) untuk pemindahan ini dengan sub-pemproses kami (Cloudflare, Stripe, Zoho/ZeptoMail). Senarai sub-pemproses semasa di abundera.ai/legal/subprocessors/ mendokumenkan mekanisme pemindahan untuk setiap satu.

13. Keselamatan

Kami menggunakan kawalan standard industri: TLS 1.3 dalam transit, storan dienkripsi semasa rehat (Cloudflare D1, KV), kunci API berskop, had kadar, perlindungan CSRF (kuki SameSite=Strict + semakan asal), dan pengelogan akses berstruktur. Kami tidak mendakwa perkhidmatan tidak boleh dipecahkan. Jika anda mengesyaki isu keselamatan, laporkannya kepada security@abundera.ai.

14. Pemberitahuan pelanggaran

Jika kami menyedari pelanggaran data peribadi yang menjejaskan data yang kami simpan tentang anda, kami memberitahu pihak berkuasa penyeliaan yang berwibawa tanpa kelewatan yang tidak wajar dan, jika boleh, dalam tempoh tujuh puluh dua (72) jam selepas menyedarinya (GDPR Artikel 33), melainkan pelanggaran itu tidak berkemungkinan menimbulkan risiko kepada hak dan kebebasan anda. Jika pelanggaran itu berkemungkinan menimbulkan risiko tinggi kepada anda, kami juga memberitahu anda secara terus, tanpa kelewatan yang tidak wajar (GDPR Artikel 34). Kedua-dua pemberitahuan termasuk: sifat pelanggaran, kategori dan anggaran bilangan rekod yang terjejas, kemungkinan akibat, dan langkah yang diambil atau dicadangkan.

15. Perubahan kepada dasar ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan material akan diberitahu melalui e-mel ke alamat dalam fail untuk pelanggan Pro dan dengan menyiarkan notis menonjol di halaman ini. Tarikh berkuat kuasa di bahagian atas halaman ini mencerminkan versi semasa. Versi sejarah tersedia di log perubahan.

16. Hubungi

Soalan privasi, permintaan subjek-data, atau kebimbangan: privacy@abundera.ai (khusus) atau support@abundera.ai.
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.

Versi 2.1, kemas kini terakhir 2026-09-06, berkuat kuasa 2026-04-24. Versi sebelumnya: lihat log perubahan.