1Chúng tôi là ai
qr-th.com do QR-TH vận hành, là bên kiểm soát dữ liệu cá nhân được mô tả tại đây. Liên hệ chúng tôi qua support@qr-th.com.
2Dữ liệu chúng tôi thu thập từ bạn
- Tài khoản: tên, email, mật khẩu (chỉ lưu dưới dạng hash an toàn), ngôn ngữ và cài đặt thông báo.
- Đăng nhập bằng Google hoặc LINE: tên, email và ID tài khoản từ dịch vụ đó. Nếu bật thông báo qua LINE, ID người dùng LINE của bạn được dùng để gửi.
- Nội dung của bạn: nội dung mã QR, liên kết, tên, thư mục, tệp đã tải lên (ảnh, PDF, video) và các trang được lưu trữ.
- Thanh toán: gói, số tiền, ngày, trạng thái và biên lai bạn tải lên. Thanh toán thẻ do Stripe hoặc Omise xử lý; chúng tôi không bao giờ nhận số thẻ đầy đủ.
- Tin nhắn: nội dung bạn gửi qua biểu mẫu liên hệ hoặc email.
- Dữ liệu kỹ thuật: địa chỉ IP và loại trình duyệt, dùng cho bảo mật và chống lạm dụng.
3Dữ liệu của người quét mã của bạn
Chúng tôi không xác định danh tính người quét mã QR. Với mỗi lượt quét, chúng tôi chỉ đếm ngày, giờ, loại thiết bị (iOS, Android hoặc khác) và quốc gia ước tính từ thông tin mạng. Chúng tôi không lưu địa chỉ IP của người quét và không dùng cookie theo dõi cho thống kê. Nếu trang có mật khẩu, một cookie sẽ ghi nhớ mật khẩu đúng trong 24 giờ.
4Cách chúng tôi dùng dữ liệu
- để cung cấp Dịch vụ: tạo mã, lưu trữ trang, hiển thị thống kê và vận hành không gian làm việc nhóm;
- để giữ an toàn: kiểm tra liên kết bằng Google Safe Browsing, ngăn spam và gian lận, giới hạn số lần đăng nhập lặp lại;
- để gửi email dịch vụ như xác nhận địa chỉ, đặt lại mật khẩu, biên nhận thanh toán và thông báo lượt quét bạn chọn;
- để xử lý thanh toán và lưu sổ sách kế toán;
- để trả lời câu hỏi và cải thiện Dịch vụ.
Chúng tôi không hiển thị quảng cáo và không bán hay cho thuê dữ liệu cá nhân.
5Cơ sở pháp lý
Chúng tôi xử lý dữ liệu để thực hiện hợp đồng với bạn, vì lợi ích chính đáng trong việc giữ Dịch vụ an toàn và vận hành tốt, để tuân thủ nghĩa vụ pháp lý như thuế và kế toán, và dựa trên sự đồng ý của bạn đối với tính năng tùy chọn như thông báo lượt quét. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong hồ sơ.
6Cookie và lưu trữ cục bộ
Chúng tôi chỉ dùng cookie cần thiết để Dịch vụ hoạt động:
- cookie phiên giúp bạn luôn đăng nhập;
- cookie ngắn hạn bảo vệ quá trình đăng nhập bằng Google hoặc LINE;
- cookie ghi nhớ mật khẩu của trang được bảo vệ.
Trình duyệt của bạn cũng lưu ngôn ngữ bạn chọn. Chúng tôi không dùng cookie quảng cáo hay theo dõi xuyên trang. Phông chữ được tải từ Google Fonts và một số script từ mạng jsDelivr; các bên này nhận địa chỉ IP của bạn như một phần bình thường của yêu cầu web.
7Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp giúp vận hành Dịch vụ, theo thỏa thuận bảo vệ dữ liệu: nhà cung cấp hosting, dịch vụ gửi email, Stripe và Omise cho thanh toán, Google cho đăng nhập và kiểm tra liên kết, LINE cho đăng nhập và tin nhắn. Thành viên nhóm bạn mời có thể xem nội dung trong không gian làm việc của bạn. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ người khác khỏi bị hại.
8Chuyển dữ liệu ra nước ngoài
Nhà cung cấp của chúng tôi có thể xử lý dữ liệu ngoài quốc gia của bạn. Khi đó, chúng tôi áp dụng các biện pháp bảo vệ theo luật định, như điều khoản hợp đồng mẫu hoặc chính sách bảo vệ dữ liệu đã được chứng nhận của nhà cung cấp.
9Thời gian lưu trữ
- Dữ liệu tài khoản và nội dung: trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa, chúng tôi xóa trong vòng 30 ngày.
- Thống kê lượt quét: chừng nào mã QR còn tồn tại.
- Hồ sơ thanh toán: theo thời hạn luật thuế và kế toán yêu cầu.
- Tin nhắn liên hệ: tối đa 2 năm.
- Bản sao lưu: bị ghi đè trong vòng 14 ngày.
10Bảo mật
Chúng tôi dùng HTTPS, lưu mật khẩu bằng thuật toán băm scrypt, dùng cookie HttpOnly an toàn, giới hạn quyền truy cập dữ liệu cá nhân và sao lưu thường xuyên. Không hệ thống nào an toàn tuyệt đối, vì vậy hãy dùng mật khẩu mạnh và riêng biệt. Nếu xảy ra sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.
11Quyền của bạn
Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc nhận bản sao dữ liệu, phản đối hoặc hạn chế việc sử dụng, và rút lại sự đồng ý. Bạn có thể xuất thống kê lượt quét ra CSV từ bảng điều khiển bất cứ lúc nào. Để thực hiện quyền, hãy viết tới support@qr-th.com; chúng tôi phản hồi trong vòng 30 ngày. Bạn cũng có thể khiếu nại lên Ủy ban Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPC) hoặc cơ quan bảo vệ dữ liệu tại nước bạn.
12Trẻ em
Dịch vụ không dành cho trẻ em. Nếu bạn chưa đủ tuổi để đồng ý xử lý dữ liệu tại nước mình, hãy dùng QR-TH khi có sự cho phép của cha mẹ hoặc người giám hộ. Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.
13Thay đổi và liên hệ
Chúng tôi sẽ cập nhật chính sách khi cách làm của mình thay đổi. Ngày ở trên cho biết phiên bản mới nhất, và chúng tôi sẽ thông báo qua email về thay đổi quan trọng. Có câu hỏi? Hãy viết tới support@qr-th.com hoặc vào trang liên hệ.