1Sino kami
Ang qr-th.com ay pinapatakbo ng QR-TH, ang data controller ng personal na data na inilalarawan dito. Makipag-ugnayan sa amin sa support@qr-th.com.
2Data na kinokolekta namin mula sa iyo
- Account: pangalan, email, password (naka-store lang bilang secure na hash), wika at settings ng notification.
- Sign-in gamit ang Google o LINE: ang pangalan, email at account ID mo mula sa serbisyong iyon. Kung i-on mo ang LINE alert, ginagamit ang LINE user ID mo para ipadala ito.
- Ang nilalaman mo: laman ng QR code, link, pangalan, folder, mga in-upload na file (larawan, PDF, video) at naka-host na page.
- Bayad: plan, halaga, petsa at status, at anumang resibong in-upload mo. Ang bayad sa card ay hinahawakan ng Stripe o Omise; hindi namin natatanggap ang buong numero ng card mo.
- Mensahe: ang ipinapadala mo sa contact form o email.
- Teknikal na data: IP address at uri ng browser, para sa seguridad at pag-iwas sa pang-aabuso.
3Data ng mga nag-scan ng code mo
Hindi namin kinikilala kung sino ang nag-scan ng QR code. Sa bawat scan, binibilang lang namin ang petsa, oras, uri ng device (iOS, Android o iba pa) at bansa na tinantya mula sa impormasyon ng network. Hindi namin iniimbak ang IP address ng nag-scan at hindi kami gumagamit ng tracking cookie para sa stats. Kung may password ang isang page, may cookie na tatandaan ang tamang password nang 24 oras.
4Paano namin ginagamit ang data mo
- para ibigay ang Serbisyo: gumawa ng code, mag-host ng page, magpakita ng stats at magpatakbo ng workspace ng team;
- para panatilihing ligtas: suriin ang link gamit ang Google Safe Browsing, pigilan ang spam at panloloko, at limitahan ang paulit-ulit na pag-sign in;
- para magpadala ng email ng serbisyo, gaya ng kumpirmasyon ng address, pag-reset ng password, resibo ng bayad at mga scan alert na pinili mo;
- para iproseso ang bayad at magtago ng record sa accounting;
- para sagutin ang mga tanong mo at pagandahin ang Serbisyo.
Hindi kami nagpapakita ng ads at hindi kami nagbebenta o nagpapaupa ng personal na data.
5Legal na batayan
Pinoproseso namin ang data para tuparin ang kontrata namin sa iyo, para sa lehitimong interes naming panatilihing ligtas at maayos ang Serbisyo, para sumunod sa mga legal na obligasyon gaya ng buwis at accounting, at nang may pahintulot mo para sa mga opsyonal na feature gaya ng scan alert. Puwede mong bawiin ang pahintulot kahit kailan sa profile mo.
6Cookie at local storage
Cookie na kailangan lang ng Serbisyo ang ginagamit namin:
- session cookie para manatili kang naka-sign in;
- panandaliang cookie na nagpoprotekta sa pag-sign in gamit ang Google o LINE;
- cookie na tumatanda sa password ng protektadong page.
Tinatandaan din ng browser mo ang napili mong wika. Hindi kami gumagamit ng advertising o cross-site tracking cookie. Ang font ay nilo-load mula sa Google Fonts at ang ilang script mula sa jsDelivr, na tumatanggap ng IP address mo bilang normal na bahagi ng web request.
7Kanino namin ibinabahagi ang data
Ibinabahagi lang namin ang data sa mga provider na tumutulong magpatakbo ng Serbisyo, sa ilalim ng mga kasunduang nagpoprotekta rito: ang hosting provider namin, ang email provider, Stripe at Omise para sa bayad, Google para sa sign-in at pagsusuri ng link, at LINE para sa sign-in at mensahe. Nakikita ng mga kasamang inimbitahan mo ang laman ng workspace mo. Puwede naming ibunyag ang data kapag hinihingi ng batas o para protektahan ang tao mula sa pinsala.
8Paglilipat sa ibang bansa
Maaaring iproseso ng mga provider namin ang data sa labas ng bansa mo. Sa ganitong kaso, gumagamit kami ng mga proteksyong hinihingi ng batas, gaya ng standard contractual clauses o sertipikadong patakaran sa proteksyon ng data ng provider.
9Gaano katagal namin itinatago ang data
- Data ng account at nilalaman: habang aktibo ang account mo. Kapag hiniling mong burahin ito, buburahin namin sa loob ng 30 araw.
- Stats ng scan: habang umiiral ang QR code.
- Record ng bayad: hangga't hinihingi ng batas sa buwis at accounting.
- Mensahe sa contact: hanggang 2 taon.
- Backup: napapatungan sa loob ng 14 araw.
10Seguridad
Gumagamit kami ng HTTPS, iniimbak ang password gamit ang scrypt hashing algorithm, gumagamit ng secure na HttpOnly cookie, nililimitahan ang access sa personal na data, at regular na nagba-backup. Walang sistemang ganap na ligtas, kaya gumamit ng malakas at natatanging password. Kung may breach na makakaapekto sa iyo, ipapaalam namin sa iyo at sa awtoridad ayon sa batas.
11Ang iyong mga karapatan
Puwede mong hilingin na ma-access, maitama, mabura o makakuha ng kopya ng data mo, tumutol o limitahan ang paggamit nito, at bawiin ang pahintulot. Puwede mong i-export ang stats ng scan bilang CSV mula sa dashboard kahit kailan. Para gamitin ang mga karapatan mo, sumulat sa support@qr-th.com; sasagot kami sa loob ng 30 araw. Puwede ka ring magreklamo sa Personal Data Protection Committee ng Thailand (PDPC) o sa data protection authority sa bansa mo.
12Mga bata
Hindi para sa mga bata ang Serbisyo. Kung wala ka pa sa edad na puwedeng pumayag sa pagproseso ng data sa bansa mo, gamitin lang ang QR-TH nang may pahintulot ng magulang o tagapag-alaga. Kung sa tingin mo ay may batang nagbigay sa amin ng personal na data, makipag-ugnayan sa amin at buburahin namin ito.
13Pagbabago at pakikipag-ugnayan
Ia-update namin ang patakarang ito kapag nagbago ang aming mga gawi. Ang petsa sa itaas ang pinakabagong bersyon, at ipapaalam namin sa email ang malalaking pagbabago. May tanong? Sumulat sa support@qr-th.com o bisitahin ang aming contact page.