隱私政策

1. 我們是誰

FLIPR GROUP LTD 是一家在塞浦路斯註冊的私人有限公司，註冊號為 HE 443704，註冊地址為塞浦路斯利馬索爾3096 Ploutonos 23，增值稅號為 CY 60184306Q。

如有隱私問題或請求，請使用 https://www.iloveqr.com/contact 或寫信至我們的註冊地址。

2. 我們的數據保護角色

FLIPR GROUP LTD 是帳戶管理、計費、產品安全、我們自己的通信以及我們的網站分析和廣告活動的控制者。

客戶通常是他們選擇放置在 QR 內容中或通過 QR 目的地收集的個人數據的控制者。對於根據該客戶的指示進行的處理以提供服務，FLIPR GROUP LTD 作為處理者。

3. 我們收集的個人數據

• 帳戶和聯繫數據，例如姓名、電子郵件地址、語言、組織和身份驗證記錄。
• 訂閱和計費數據，例如計劃、計費地址、稅務信息、付款狀態、Stripe 客戶標識符、發票和交易元數據。我們不存儲完整的卡片詳細信息。
• QR 和客戶內容，例如目的地 URL、上傳的文件、設計、登陸頁內容、文件夾和配置選擇。
• 掃描和技術數據，例如日期和時間、必要時截斷或記錄的 IP 地址、根據 IP 推導的近似位置、設備、操作系統、瀏覽器、引薦來源和 QR 標識符。
• 使用、支持和通信數據，包括產品互動、同意選擇、支持消息以及在啟用和合法的情況下的電子郵件交付或參與事件。
• 根據您的同意選擇和我們的 Cookie 政策收集的 Cookie、分析和廣告數據。

4. 我們如何獲取數據

我們直接從您那裡獲取數據，通過您的設備或 QR 掃描自動獲取，從創建 QR 體驗的客戶那裡獲取，以及從服務提供商（如 Stripe、身份驗證提供商、分析服務和廣告平台）獲取。

5. 目的和法律依據

• 根據合同的履行來創建和管理帳戶、提供 QR 功能、處理訂閱和提供支持。
• 根據我們的合法利益或適用的法律義務來保護服務、防止濫用、故障排除、測量可靠性和改善核心功能。
• 根據法律義務發出發票、計算稅收、保持法定記錄和回應當局。
• 根據合同或我們的合法利益發送服務通知和回應請求。
• 根據法律要求的情況下，基於同意使用非必要的分析、個性化和廣告技術。
• 根據我們的合法利益和適用法律建立、行使或捍衛法律索賠。

6. 客戶 QR 內容

客戶決定他們的 QR 碼鏈接到什麼以及他們收集什麼信息。他們自己的隱私通知應該解釋該處理。如果您掃描了客戶的 QR 碼並希望行使對該客戶控制的信息的權利，請先聯繫客戶；我們將在處理者的義務要求的情況下協助他們。

7. 誰接收數據

我們僅披露合理必要的內容：

• Stripe 用於付款、訂閱、發票、詐騙防範、稅收計算和允許的貨幣本地化；
• Vercel 和 Heroku 用於網站、應用程序和基礎設施托管；
• Resend 用於交易電子郵件交付和相關交付事件；
• Cookiebot 用於同意管理和同意記錄；
• Google Analytics、Google Tag Manager 和 Google Ads 用於同意的測量和廣告；
• Sentry 用於錯誤監控、診斷和服務安全；
• 專業顧問、審計師、保險公司、收購者、法院、監管機構或公共機構（在必要和合法的情況下）。

8. 國際轉移

某些提供者可能會在塞浦路斯或歐洲經濟區以外處理數據。在需要的情況下，我們使用適當性決定、標準合同條款或其他合法轉移機制並評估適當的保障措施。

9. 保留

我們僅在此處描述的目的所需的時間內保留個人數據。保留時間取決於帳戶狀態、客戶指示、產品配置、安全需求、限制期限以及法律會計、稅務或監管要求。

帳戶和 QR 數據通常在帳戶活躍期間保留，並在此後的有限時間內支持恢復、爭議和安全刪除。備份副本會按照滾動計劃刪除。支付、發票和稅務記錄會根據法律要求的期限保留。根據需要保留同意記錄和支持通信，以證明選擇並解決問題。

客戶可以使用可用控制刪除 QR 內容和帳戶數據，但需遵循備份、法律保留和強制記錄。

10. Cookies、分析和廣告

必要的技術支持身份驗證、安全性、語言和核心功能。在需要的情況下，分析和廣告技術在您通過 Cookiebot 同意之前保持禁用。您可以隨時通過 cookie 設置控制更改或撤回同意。

11. 安全性

我們使用旨在保護個人數據的組織和技術措施，包括訪問控制、傳輸加密、監控、備份和限制提供者訪問。沒有任何在線服務可以保證絕對安全，您應該保護您的憑據並及時報告可疑的濫用行為。

12. 您的權利

根據適用法律，您可能有權：

• 訪問並接收您的個人數據副本；
• 更正不準確或不完整的數據；
• 要求刪除或限制處理；
• 反對基於合法利益的處理或直接行銷；
• 在法律條件適用的情況下接收可攜帶的數據；
• 隨時撤回同意，而不影響之前的合法處理；
• 向塞浦路斯個人數據保護專員或您所在或工作的當地監管機構提出投訴。

13. 如何行使您的權利

通過 https://www.iloveqr.com/contact 提交請求並識別相關的帳戶或互動。我們可能會要求提供驗證身份和保護他人的信息。我們通常在一個月內回應；在法律允許的情況下，對於複雜或數量眾多的請求，期限可能會延長，我們將解釋任何延長。

14. 兒童

iloveQR 不適用於 18 歲以下的人，我們不會故意為兒童創建帳戶。如果您認為某個孩子提供了個人數據，請聯繫我們，以便我們進行調查並採取適當行動。

15. 自動決策

我們不使用個人數據來做出僅基於自動化的決策，這些決策對用戶產生法律或類似重要的影響。自動化的欺詐和安全信號可能會標記活動以進行限制或人工審查。

16. 變更和投訴

當我們的服務或法律義務發生變化時，我們可能會更新本政策。上面的日期標識當前版本，我們將對重大變更給予適當通知。

如果您有疑慮，請先聯繫我們。您也可以向塞浦路斯個人數據保護專員辦公室或您居住或工作的主管機構提出投訴。