隐私政策

1. 我们是谁

FLIPR GROUP LTD是一家在塞浦路斯注册的私人有限公司，注册号为HE 443704，注册地址为塞浦路斯利马索尔3096 Ploutonos 23号，增值税号为CY 60184306Q。

如有隐私问题或请求，请使用https://www.iloveqr.com/contact或写信至我们的注册地址。

2. 我们的数据保护角色

FLIPR GROUP LTD是账户管理、计费、产品安全、我们自己的通信以及我们网站分析和广告活动的控制者。

客户通常是他们选择放置在QR内容中或通过QR目的地收集的个人数据的控制者。对于根据该客户的指示进行的处理以提供服务，FLIPR GROUP LTD充当处理者。

3. 我们收集的个人数据

• 账户和联系数据，例如姓名、电子邮件地址、语言、组织和身份验证记录。
• 订阅和计费数据，例如计划、账单地址、税务信息、支付状态、Stripe客户标识符、发票和交易元数据。我们不存储完整的卡片详细信息。
• QR和客户内容，例如目标URL、上传的文件、设计、着陆页内容、文件夹和配置选择。
• 扫描和技术数据，例如日期和时间、必要时截断或记录的IP地址、根据IP推导的近似位置、设备、操作系统、浏览器、引荐来源和QR标识符。
• 使用、支持和通信数据，包括产品互动、同意选择、支持消息以及在启用和合法的情况下的电子邮件投递或参与事件。
• 根据您的同意选择和我们的Cookie政策收集的Cookie、分析和广告数据。

4. 我们如何获取数据

我们直接从您那里接收数据，自动从您的设备或QR扫描中接收，从创建QR体验的客户那里接收，以及从服务提供商如Stripe、身份验证提供商、分析服务和广告平台接收。

5. 目的和法律依据

• 根据合同的履行，创建和管理账户、提供QR功能、处理订阅和提供支持。
• 为了确保服务的安全，防止滥用，排除故障，测量可靠性并改善核心功能，基于我们的合法利益或适用的法律义务。
• 为了开具发票、计算税款、保持法定记录并回应当局，基于法律义务。
• 为了发送服务通知和回应请求，基于合同或我们的合法利益。
• 为了使用非必要的分析、个性化和广告技术，基于法律要求的同意。
• 为了建立、行使或捍卫法律索赔，基于我们的合法利益和适用法律。

6. 客户QR内容

客户决定他们的QR码链接到什么以及收集什么信息。他们自己的隐私通知应解释该处理。如果您扫描了客户的QR码并希望行使对该客户控制的信息的权利，请先联系客户；我们将在处理者义务要求的情况下协助他们。

7. 谁接收数据

我们仅披露合理必要的信息：

• Stripe用于支付、订阅、开具发票、欺诈预防、税务计算和允许的货币本地化；
• Vercel和Heroku用于网站、应用程序和基础设施托管；
• Resend用于事务性电子邮件投递和相关投递事件；
• Cookiebot用于同意管理和同意记录；
• Google Analytics、Google Tag Manager和Google Ads用于同意的测量和广告；
• Sentry用于错误监控、诊断和服务安全；
• 专业顾问、审计师、保险公司、收购者、法院、监管机构或公共当局在必要和合法的情况下。

8. 国际转移

某些提供商可能在塞浦路斯或欧洲经济区以外处理数据。在需要的情况下，我们使用适当性决定、标准合同条款或其他合法转移机制，并评估适当的保障措施。

9. 保留

我们仅在此处描述的目的所需的时间内保留个人数据。保留时间取决于账户状态、客户指示、产品配置、安全需求、限制期限以及法律会计、税务或监管要求。

账户和QR数据通常在账户活跃期间保留，并在此后有限的时间内保留以支持恢复、争议和安全删除。备份副本按滚动计划删除。支付、发票和税务记录在法律要求的期间内保留。根据需要保留同意记录和支持通信，以证明选择和解决问题。

客户可以使用可用控制删除QR内容和账户数据，但需遵守备份、法律保留和强制性记录。

10. Cookies、分析和广告

必要的技术支持身份验证、安全、语言和核心功能。在需要的情况下，分析和广告技术在您通过Cookiebot同意之前保持禁用。您可以随时通过cookie设置控制更改或撤回同意。

11. 安全

我们使用旨在保护个人数据的组织和技术措施，包括访问控制、传输加密、监控、备份和限制提供商访问。没有任何在线服务可以保证绝对安全，您应保护您的凭据并及时报告可疑的滥用。

12. 您的权利

根据适用法律，您可能有权：

• 访问并接收您的个人数据副本；
• 更正不准确或不完整的数据；
• 请求删除或限制处理；
• 反对基于合法利益的处理或直接营销；
• 在法律条件适用的情况下接收可携带的数据；
• 随时撤回同意，而不影响之前的合法处理；
• 向塞浦路斯个人数据保护专员或您居住或工作的当地监督机构提出投诉。

13. 如何行使您的权利

通过https://www.iloveqr.com/contact提交请求，并识别相关的账户或互动。我们可能会请求验证身份和保护他人的信息。我们通常在一个月内回复；在法律允许的情况下，对于复杂或数量众多的请求，期限可能会延长，我们将解释任何延长。

14. 儿童

iloveQR不适用于18岁以下的人，我们不会故意为儿童创建账户。如果您认为儿童提供了个人数据，请与我们联系，以便我们进行调查并采取适当措施。

15. 自动决策

我们不使用个人数据做出仅基于自动化的决策，这些决策对用户产生法律或类似重要的影响。自动化的欺诈和安全信号可能会标记活动以进行限制或人工审查。

16. 变更和投诉

我们可能会在我们的服务或法律义务发生变化时更新本政策。上面的日期标识当前版本，我们将适当通知重大变更。

如果您有疑虑，请先与我们联系。您也可以向塞浦路斯个人数据保护专员办公室或您居住或工作的主管机关投诉。