1Кто мы
qr-th.com управляет QR-TH — оператор (контролёр) описанных здесь персональных данных. Наш адрес: support@qr-th.com.
2Какие данные мы получаем от вас
- Аккаунт: имя, адрес почты, пароль (хранится только в виде надёжного хеша), язык и настройки уведомлений.
- Вход через Google или LINE: имя, почта и ID аккаунта в этом сервисе. Если вы включите уведомления в LINE, мы используем ваш ID пользователя LINE для их отправки.
- Ваш контент: содержимое QR-кодов, ссылки, названия, папки, загруженные файлы (изображения, PDF, видео) и страницы на хостинге.
- Платежи: тариф, сумма, дата и статус, а также загруженные вами квитанции. Оплату картой обрабатывают Stripe или Omise; полный номер карты мы не получаем.
- Сообщения: то, что вы отправляете через форму обратной связи или по почте.
- Технические данные: IP-адрес и тип браузера — для безопасности и защиты от злоупотреблений.
3Данные тех, кто сканирует ваши коды
Мы не устанавливаем личность тех, кто сканирует QR-коды. Для каждого сканирования учитываются только дата, час, тип устройства (iOS, Android или другое) и страна, определённая по сетевым данным. Мы не храним IP-адреса сканирующих и не используем отслеживающие cookie для статистики. Если страница защищена паролем, cookie запоминает верный пароль на 24 часа.
4Как мы используем данные
- чтобы предоставлять Сервис: создавать коды, размещать страницы, показывать статистику и поддерживать командную работу;
- чтобы обеспечивать безопасность: проверять ссылки через Google Safe Browsing, бороться со спамом и мошенничеством, ограничивать повторные попытки входа;
- чтобы отправлять служебные письма: подтверждение адреса, сброс пароля, чеки и выбранные вами уведомления о сканированиях;
- чтобы проводить платежи и вести бухгалтерский учёт;
- чтобы отвечать на вопросы и улучшать Сервис.
Мы не показываем рекламу и не продаём и не сдаём в аренду персональные данные.
5Правовые основания
Мы обрабатываем данные для исполнения договора с вами, в наших законных интересах по обеспечению безопасной и стабильной работы Сервиса, для выполнения требований закона (налоговый и бухгалтерский учёт), а также с вашего согласия — для дополнительных функций, например уведомлений о сканированиях. Согласие можно отозвать в любой момент в профиле.
6Cookie и локальное хранилище
Мы используем только cookie, без которых Сервис не работает:
- сессионный cookie, чтобы вы оставались в аккаунте;
- кратковременный cookie, защищающий вход через Google или LINE;
- cookie, запоминающий пароль защищённой страницы.
Браузер также запоминает выбранный язык. Мы не используем рекламные и межсайтовые отслеживающие cookie. Шрифты загружаются из Google Fonts, а часть скриптов — из сети jsDelivr; они получают ваш IP-адрес как часть обычного веб-запроса.
7Кому мы передаём данные
Мы передаём данные только поставщикам, которые помогают обеспечивать работу Сервиса, по договорам, защищающим данные: хостинг-провайдеру, сервису отправки почты, Stripe и Omise для платежей, Google для входа и проверки ссылок, LINE для входа и сообщений. Приглашённые вами участники команды видят содержимое вашего пространства. Мы можем раскрыть данные, если этого требует закон, или чтобы защитить людей от вреда.
8Трансграничная передача
Наши поставщики могут обрабатывать данные за пределами вашей страны. В этом случае мы применяем требуемые законом гарантии, например стандартные договорные условия или сертифицированные политики защиты данных поставщика.
9Сроки хранения
- Данные аккаунта и контент: пока аккаунт активен. По запросу об удалении аккаунта мы удаляем его в течение 30 дней.
- Статистика сканирований: пока существует QR-код.
- Платёжные записи: столько, сколько требует налоговое и бухгалтерское законодательство.
- Сообщения из формы: до 2 лет.
- Резервные копии: перезаписываются в течение 14 дней.
10Безопасность
Мы используем HTTPS, храним пароли с помощью алгоритма хеширования scrypt, используем защищённые cookie HttpOnly, ограничиваем доступ к персональным данным и регулярно делаем резервные копии. Абсолютно защищённых систем не бывает, поэтому используйте надёжный и уникальный пароль. Если утечка затронет вас, мы сообщим вам и регулятору, как требует закон.
11Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление или копию, возразить против обработки или ограничить её, а также отозвать согласие. Статистику сканирований можно в любой момент выгрузить в CSV из кабинета. Чтобы воспользоваться правами, напишите на support@qr-th.com — мы ответим в течение 30 дней. Вы также можете подать жалобу в Комитет по защите персональных данных Таиланда (PDPC) или в надзорный орган своей страны.
12Дети
Сервис не предназначен для детей. Если вы не достигли возраста, с которого в вашей стране можно давать согласие на обработку данных, пользуйтесь QR-TH только с разрешения родителя или опекуна. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.
13Изменения и контакты
Мы будем обновлять эту политику при изменении нашей практики. Дата вверху указывает на актуальную версию, о существенных изменениях мы сообщим по почте. Есть вопросы? Пишите на support@qr-th.com или откройте страницу контактов.