خود کیو آر کد نمی‌تواند اطلاعات شما را جمع کند؛ فقط متنی را نگه می‌دارد که معمولاً یک آدرس اینترنتی است. بحث حریم خصوصی از وقتی شروع می‌شود که آن لینک را باز می‌کنید. سرور پشت لینک می‌تواند زمان اسکن، آدرس IP، موقعیت تقریبی و نوع دستگاه شما را ببیند و سایت مقصد هم ممکن است با کوکی‌ها بیشتر ردیابی‌تان کند.
کیو آر کد همه‌جا هست: روی منو، پوستر، بسته پستی، بلیت و دستگاه پرداخت. خیلی‌ها می‌پرسند آیا اسکن کردن، بی‌سروصدا اطلاعات شخصی‌شان را لو می‌دهد یا نه. پاسخ صادقانه این است: «کمی، و بستگی دارد بعد از اسکن چه اتفاقی بیفتد». این راهنما توضیح می‌دهد چه چیزی جمع‌آوری می‌شود، چه کسی آن را جمع می‌کند، قوانین حفاظت از داده به‌طور کلی با آن چه برخوردی دارند و چطور کنترل را در دست خودتان نگه دارید.
وقتی اسکن می‌کنید واقعاً چه اتفاقی می‌افتد؟
اسکن کردن دو مرحله دارد:
- دوربین یا اپلیکیشن اسکنر الگو را می‌خواند و آن را به متن تبدیل می‌کند؛ مثلاً یک آدرس اینترنتی، مشخصات وای‌فای یا یک کارت تماس.
- اگر متن یک لینک باشد و خودتان بازش کنید، گوشی مثل هر لینک دیگری به آن سایت وصل می‌شود.
مرحله اول روی خود گوشی انجام می‌شود. کیو آر کد فقط داده‌ای چاپ‌شده است؛ پس به‌تنهایی نمی‌تواند کدی اجرا کند، میکروفون را روشن کند یا فایل‌هایتان را بخواند. اطلاعات در مرحله دوم ممکن است به اشتراک گذاشته شود، چون حالا مرورگر شما با یک سرور در حال گفتگوست.
اسکن کیو آر کد چه چیزهایی را می‌تواند فاش کند؟
وقتی لینکی را از کیو آر کد باز می‌کنید، به‌ویژه کد پویایی که از یک سرویس تغییر مسیر (ریدایرکت) عبور می‌کند، این اطلاعات معمولاً در دسترس سرویس‌های درگیر است:
- تاریخ و ساعت اسکن
- آدرس IP، که می‌تواند شهر یا منطقه تقریبی و شرکت ارائه‌دهنده اینترنت شما را نشان دهد
- نوع دستگاه و مرورگر، مثل سیستم‌عامل و نسخه مرورگر
- تنظیمات زبان گوشی
- اینکه کدام کد اسکن شده، تا کسب‌وکار بفهمد شما از پوستر ویترین آمده‌اید یا از تراکت روی پیشخوان
پس از آن، سایت مقصد ممکن است مثل هر سایت دیگری از کوکی، ابزارهای تحلیل یا ردیاب‌های تبلیغاتی استفاده کند. اگر وارد حساب شوید، فرمی پر کنید یا پرداخت کنید، اطلاعات خیلی بیشتری می‌دهید؛ اما این انتخاب خودتان در آن صفحه است، نه کاری که کیو آر کد به‌تنهایی انجام دهد.
آنچه یک اسکن معمولی فاش نمی‌کند: نام، شماره تلفن، مخاطبان، عکس‌ها یا موقعیت دقیق GPS شما. یک سایت فقط وقتی به مکان دقیقتان دسترسی پیدا می‌کند که مرورگر اجازه بخواهد و شما قبول کنید.
چرا کسب‌وکارها اسکن‌ها را ردیابی می‌کنند؟
بیشتر ردیابی‌ها در کیو آر کد همان سنجش معمول بازاریابی است. یک کافه می‌خواهد بداند کارت‌های روی میز استفاده می‌شوند یا نه. یک فروشگاه می‌خواهد آگهی روزنامه را با پوستر داخل مغازه مقایسه کند. کیو آر کدهای پویا این کار را آسان می‌کنند، چون هر اسکن از یک لینک کوتاه عبور می‌کند که بازدیدها را می‌شمارد.
آمار تجمیعی، مثل «۱۲۰ اسکن در این هفته، بیشتر عصرها»، مفید و کم‌خطر است. مشکل وقتی شروع می‌شود که داده‌ها با هم ترکیب شوند، بیش از حد نگه داشته شوند، با اشخاص ثالث به اشتراک گذاشته شوند یا به شکلی استفاده شوند که مردم انتظارش را ندارند.
قوانین حفاظت از داده به زبان کلی
در بسیاری از کشورها قوانینی برای حفاظت از داده‌های شخصی وجود دارد که شامل اطلاعات جمع‌آوری‌شده از طریق کیو آر کد هم می‌شود. برای نمونه، در اتحادیه اروپا مقررات عمومی حفاظت از داده (GDPR) و در تایلند قانون حفاظت از داده‌های شخصی (PDPA) اجرا می‌شود. جزئیات از کشوری به کشور دیگر فرق دارد و این متن مشاوره حقوقی نیست، اما این قوانین معمولاً اصول مشترکی دارند:
- داده شخصی فقط نام و ایمیل نیست و می‌تواند شامل شناسه‌هایی مثل آدرس IP یا شناسه دستگاه هم باشد
- شفافیت: باید به مردم گفته شود چه چیزی و برای چه جمع می‌شود، معمولاً در یک اطلاعیه حریم خصوصی
- دلیل موجه برای جمع‌آوری و استفاده از داده لازم است و برخی کاربردها به رضایت نیاز دارند
- حداقل‌سازی داده: فقط آنچه برای هدف اعلام‌شده لازم است جمع شود
- محدودیت نگهداری: داده بیش از زمان لازم نگه داشته نشود
- امنیت: از داده‌هایی که نگه می‌دارید محافظت کنید
- حقوق افراد، مثل دسترسی به داده شخصی یا حذف آن، در بسیاری از موقعیت‌ها
اگر کسب‌وکاری دارید و از کیو آر کد برای بازاریابی استفاده می‌کنید، قوانینی را که شامل حال شما می‌شود بررسی کنید یا از یک مشاور متخصص بپرسید.
نکات حریم خصوصی برای کسانی که اسکن می‌کنند
لازم نیست اسکن کیو آر کد را کنار بگذارید. چند عادت ساده کنترل را در دست شما نگه می‌دارد:
- اول لینک را ببینید. دوربین بیشتر گوشی‌ها پیش از باز کردن، آدرس را نشان می‌دهد. آن را بخوانید و فقط اگر با انتظارتان جور بود ادامه دهید.
- از اسکنری استفاده کنید که مقصد را نشان می‌دهد. اسکنر آنلاین کیو آر کد در QR-TH کد را داخل مرورگر می‌خواند و پیش از باز کردن، نشان می‌دهد به کجا می‌رود.
- با لینک‌های کوتاه محتاط باشید. این لینک‌ها مقصد نهایی را پنهان می‌کنند. یاد بگیرید مقصد لینک کوتاه را چطور بررسی کنید.
- مجوزهای غیرضروری را رد کنید. اگر صفحه‌ای بدون دلیل روشن به مکان، دوربین یا اعلان‌ها دسترسی خواست، قبول نکنید.
- کوکی‌ها را محدود کنید. برای اسکن‌های یک‌باره از تنظیمات حریم خصوصی مرورگر یا حالت مرور خصوصی استفاده کنید.
- پیش از پر کردن فرم فکر کنید. دیدن منو نباید به کد ملی شما نیاز داشته باشد. صفحه پرداخت پارکینگ هم باید صفحه رسمی باشد.
- مراقب کلاهبرداری باشید. کلاهبرداران با کیو آر کد اطلاعات ورود و پرداخت را می‌دزدند. راهنمای ما درباره کلاهبرداری با کیو آر کد نشانه‌های هشدار را توضیح می‌دهد.
چک‌لیست حریم خصوصی برای کسب‌وکارهایی که از کیو آر کد استفاده می‌کنند
اگر روی منو، بسته‌بندی یا پوسترتان کیو آر کد می‌گذارید، می‌توانید هم نتایج را بسنجید و هم به مشتریان احترام بگذارید:
- از آمار اسکن به صورت تجمیعی استفاده کنید و بیش از نیاز داده جمع نکنید
- در اطلاعیه حریم خصوصی توضیح دهید هنگام اسکن و بازدید از صفحه‌تان چه چیزی جمع می‌شود
- هر جا قانون لازم می‌داند، مثلاً برای کوکی‌های تبلیغاتی، رضایت بگیرید
- مردم را فقط برای دیدن منو یا اطلاعات ساده مجبور به ثبت‌نام نکنید
- سرویس کیو آر کدی انتخاب کنید که به مقصدهای امن و بررسی‌شده لینک می‌دهد و به اسکن‌کنندگان تبلیغ نشان نمی‌دهد
- داده‌های قدیمی را که دیگر استفاده نمی‌کنید حذف کنید
- حساب کاربری‌تان را با ورود دومرحله‌ای محافظت کنید تا کسی نتواند لینک‌هایتان را تغییر دهد یا آمارتان را ببیند
کدهای پویای QR-TH آمار اسکن کدهای خودتان را در اختیارتان می‌گذارند و لینک‌های مقصد با Google Safe Browsing بررسی می‌شوند؛ پس می‌توانید بسنجید چه چیزی جواب می‌دهد، بدون اینکه مشتریان را به جای غیرمنتظره‌ای بفرستید.
سوالات متداول
آیا اسکن کیو آر کد به کسی اجازه دسترسی به گوشی‌ام را می‌دهد؟
خیر. کیو آر کد فقط داده‌ای مثل یک لینک را نگه می‌دارد. خطر در سایت یا اپلیکیشنی است که به آن می‌رسید و ممکن است بخواهد شما را فریب دهد تا اطلاعاتی وارد کنید یا چیزی نصب کنید.
آیا کیو آر کد می‌تواند موقعیت دقیق مرا ردیابی کند؟
نه به‌تنهایی. سرور می‌تواند از روی آدرس IP یک منطقه تقریبی را حدس بزند. موقعیت دقیق GPS فقط وقتی به اشتراک گذاشته می‌شود که سایت اجازه بخواهد و شما قبول کنید.
آیا کیو آر کد پویا از نظر حریم خصوصی بدتر از کد ثابت است؟
کد پویا از یک لینک کوتاه عبور می‌کند، پس ارائه‌دهنده می‌تواند اسکن‌ها را بشمارد. این داده معمولاً برای آمار ساده استفاده می‌شود. کد ثابت مستقیم به مقصد می‌رود، اما آن سایت همچنان می‌تواند داده جمع کند.
آیا اسکن کیو آر کد در مکان‌های عمومی امن است؟
معمولاً بله، به شرط آنکه پیش از باز کردن لینک را بررسی کنید و در صفحه‌ای که از یک کد ناشناس به آن رسیده‌اید، رمز عبور یا اطلاعات پرداخت وارد نکنید.
با کنترل بیشتری اسکن کنید
می‌توانید از راحتی کیو آر کد لذت ببرید، بی‌آنکه بیش از آنچه می‌خواهید اطلاعات بدهید. پیش از باز کردن یک کد ناآشنا، با اسکنر کیو آر کد در QR-TH اول مقصد را ببینید و بعد خودتان تصمیم بگیرید ادامه بدهید یا نه.