1ما چه کسی هستیم
qr-th.com توسط QR-TH اداره می‌شود که کنترل‌کنندهٔ داده‌های شخصی شرح‌داده‌شده در اینجاست. می‌توانید از طریق support@qr-th.com با ما در تماس باشید.
2داده‌هایی که از شما جمع‌آوری می‌کنیم
- حساب کاربری: نام، نشانی ایمیل، رمز عبور (فقط به‌صورت هش امن ذخیره می‌شود)، زبان و تنظیمات اعلان‌ها.
- ورود با Google یا LINE: نام، نشانی ایمیل و شناسهٔ حساب شما در آن سرویس. اگر هشدارهای LINE را روشن کنید، شناسهٔ کاربری LINE شما برای ارسال آن‌ها استفاده می‌شود.
- محتوای شما: محتوای کدهای QR، لینک‌ها، نام‌ها، پوشه‌ها، فایل‌های بارگذاری‌شده (تصویر، PDF، ویدیو) و صفحه‌های میزبانی‌شده.
- پرداخت‌ها: طرح، مبلغ، تاریخ و وضعیت، و هر رسید پرداختی که بارگذاری کنید. پرداخت با کارت توسط Stripe یا Omise انجام می‌شود؛ ما هرگز شمارهٔ کامل کارت شما را دریافت نمی‌کنیم.
- پیام‌ها: آنچه از طریق فرم تماس یا ایمیل برای ما می‌فرستید.
- داده‌های فنی: نشانی IP و نوع مرورگر که برای امنیت و جلوگیری از سوءاستفاده به کار می‌رود.
3داده‌های مربوط به کسانی که کدهای شما را اسکن می‌کنند
ما افرادی را که کدهای QR را اسکن می‌کنند شناسایی نمی‌کنیم. برای هر اسکن فقط تاریخ، ساعت، نوع دستگاه (iOS، Android یا سایر) و کشور را که از اطلاعات شبکه به دست می‌آید می‌شماریم. نشانی IP اسکن‌کنندگان را ذخیره نمی‌کنیم و برای آمار اسکن از کوکی ردیابی استفاده نمی‌کنیم. اگر صفحه‌ای با رمز عبور محافظت شده باشد، یک کوکی رمز درست را به مدت ۲۴ ساعت به خاطر می‌سپارد.
4چگونه از داده‌های شما استفاده می‌کنیم
- برای ارائهٔ سرویس: ساختن کد، میزبانی صفحه، نمایش آمار و اداره کردن فضاهای کاری تیمی؛
- برای امن نگه داشتن سرویس: بررسی لینک‌ها با Google Safe Browsing، جلوگیری از هرزنامه و تقلب و محدود کردن تلاش‌های مکرر برای ورود؛
- برای ارسال ایمیل‌های خدماتی، مانند تأیید نشانی، بازنشانی رمز عبور، رسید پرداخت و هشدارهای اسکنی که خودتان انتخاب می‌کنید؛
- برای پردازش پرداخت‌ها و نگهداری سوابق حسابداری؛
- برای پاسخ به سؤال‌های شما و بهبود سرویس.
ما تبلیغ نمایش نمی‌دهیم و داده‌های شخصی را نمی‌فروشیم یا اجاره نمی‌دهیم.
5مبانی قانونی
ما داده‌ها را برای اجرای قرارداد با شما، بر پایهٔ منافع مشروع خود در امن و کارآمد نگه داشتن سرویس، برای انجام تعهدات قانونی مانند قوانین مالیاتی و حسابداری و با رضایت شما برای امکانات اختیاری مانند هشدارهای اسکن پردازش می‌کنیم. هر زمان می‌توانید رضایت خود را از طریق پروفایلتان پس بگیرید.
6کوکی‌ها و ذخیره‌سازی محلی
ما فقط از کوکی‌هایی استفاده می‌کنیم که سرویس برای کار کردن به آن‌ها نیاز دارد:
- یک کوکی نشست که شما را وارد‌شده نگه می‌دارد؛
- یک کوکی کوتاه‌مدت که فرایند ورود با Google یا LINE را محافظت می‌کند؛
- یک کوکی که رمز عبور صفحهٔ محافظت‌شده را به خاطر می‌سپارد.
مرورگر شما زبان انتخابی‌تان را نیز ذخیره می‌کند. ما از کوکی‌های تبلیغاتی یا ردیابی بین‌سایتی استفاده نمی‌کنیم. فونت‌ها از Google Fonts و برخی اسکریپت‌ها از شبکهٔ jsDelivr بارگیری می‌شوند که نشانی IP شما را به‌عنوان بخشی از درخواست‌های عادی وب دریافت می‌کنند.
7داده‌ها را با چه کسانی به اشتراک می‌گذاریم
ما داده‌ها را فقط با ارائه‌دهندگانی که در اداره کردن سرویس به ما کمک می‌کنند و تحت قراردادهایی که از داده‌ها محافظت می‌کند به اشتراک می‌گذاریم: ارائه‌دهندهٔ میزبانی، سرویس ارسال ایمیل، Stripe و Omise برای پرداخت، Google برای ورود و بررسی امنیت لینک‌ها و LINE برای ورود و پیام‌ها. اعضای تیمی که دعوت می‌کنید می‌توانند محتوای فضای کاری شما را ببینند. ممکن است در صورت الزام قانونی یا برای محافظت از افراد در برابر آسیب، داده‌ها را افشا کنیم.
8انتقال‌های بین‌المللی
ارائه‌دهندگان ما ممکن است داده‌ها را خارج از کشور شما پردازش کنند. در این صورت به تضمین‌های الزامی قانون، مانند بندهای قراردادی استاندارد یا سیاست‌های حفاظت از دادهٔ تأییدشدهٔ ارائه‌دهنده، تکیه می‌کنیم.
9مدت نگهداری داده‌ها
- داده‌ها و محتوای حساب: تا زمانی که حساب شما فعال است. وقتی درخواست حذف حساب بدهید، ظرف ۳۰ روز آن را حذف می‌کنیم.
- آمار اسکن: تا زمانی که کد QR وجود دارد.
- سوابق پرداخت: تا مدتی که قوانین مالیاتی و حسابداری الزام می‌کند.
- پیام‌های تماس: حداکثر ۲ سال.
- نسخه‌های پشتیبان: ظرف ۱۴ روز بازنویسی می‌شوند.
10امنیت
ما از HTTPS استفاده می‌کنیم، رمزهای عبور را با الگوریتم هش scrypt ذخیره می‌کنیم، از کوکی‌های امن HttpOnly بهره می‌بریم، دسترسی به داده‌های شخصی را محدود می‌کنیم و به‌طور منظم نسخهٔ پشتیبان تهیه می‌کنیم. هیچ سیستمی کاملاً امن نیست، پس لطفاً از رمز عبور قوی و منحصربه‌فرد استفاده کنید. اگر نقض امنیتی شما را تحت تأثیر قرار دهد، طبق الزام قانون به شما و مراجع ذی‌صلاح اطلاع می‌دهیم.
11حقوق شما
می‌توانید درخواست دسترسی، اصلاح، حذف یا دریافت نسخه‌ای از داده‌های خود را بدهید، به نحوهٔ استفادهٔ ما اعتراض کنید یا آن را محدود کنید و رضایت خود را پس بگیرید. هر زمان می‌توانید آمار اسکن را به‌صورت CSV از داشبورد خود خروجی بگیرید. برای اعمال حقوق خود به support@qr-th.com بنویسید؛ ظرف ۳۰ روز پاسخ می‌دهیم. همچنین می‌توانید به کمیتهٔ حفاظت از داده‌های شخصی تایلند (PDPC) یا مرجع حفاظت از داده در کشور خود شکایت کنید.
12کودکان
سرویس برای کودکان در نظر گرفته نشده است. اگر به سنی نرسیده‌اید که در کشور خود بتوانید به پردازش داده رضایت دهید، لطفاً فقط با اجازهٔ والدین یا سرپرست از QR-TH استفاده کنید. اگر فکر می‌کنید کودکی دادهٔ شخصی به ما داده است، با ما تماس بگیرید تا آن را حذف کنیم.
13تغییرات و تماس
هرگاه رویه‌های ما تغییر کند، این سیاست را به‌روز می‌کنیم. تاریخ بالای صفحه آخرین نسخه را نشان می‌دهد و تغییرات مهم را از طریق ایمیل به شما اطلاع می‌دهیم. سؤالی دارید؟ به support@qr-th.com بنویسید یا به صفحهٔ تماس ما سر بزنید.