1我们是谁
qr-th.com 由 QR-TH 运营，QR-TH 是本政策所述个人数据的控制者。联系邮箱：support@qr-th.com。
2我们收集的数据
- 账号： 姓名、邮箱、密码（仅以安全哈希形式保存）、语言和通知设置。
- 使用 Google 或 LINE 登录： 来自该服务的姓名、邮箱和账号 ID。如您开启 LINE 提醒，我们会使用您的 LINE 用户 ID 发送消息。
- 您的内容： 二维码内容、链接、名称、文件夹、上传的文件（图片、PDF、视频）以及托管页面。
- 付款： 套餐、金额、日期、状态，以及您上传的付款凭证。银行卡付款由 Stripe 或 Omise 处理，我们不会获取您的完整卡号。
- 留言： 您通过联系表单或邮件发送的内容。
- 技术数据： IP 地址和浏览器类型，用于安全防护和防止滥用。
3扫码者的数据
我们不会识别扫码者的身份。每次扫码我们只记录日期、小时、设备类型（iOS、Android 或其他）以及根据网络信息推断的国家/地区。我们不保存扫码者的 IP 地址，也不使用跟踪 Cookie 进行扫码统计。如果页面设置了密码，会用一个 Cookie 记住正确的密码 24 小时。
4我们如何使用您的数据
- 提供服务：生成二维码、托管页面、展示统计、运行团队工作区；
- 保障安全：用 Google Safe Browsing 检测链接、防止垃圾信息和欺诈、限制重复登录尝试；
- 发送服务邮件，例如邮箱验证、重置密码、付款回执，以及您选择的扫码提醒；
- 处理付款并保存财务记录；
- 回答您的问题并改进服务。
我们不展示广告，也不出售或出租个人数据。
5法律依据
我们处理数据的依据包括：履行与您的合同；为保障服务安全和正常运行的正当利益；履行税务、会计等法定义务；以及在您同意的情况下提供扫码提醒等可选功能。您可以随时在个人资料中撤回同意。
6Cookie 与本地存储
我们只使用服务正常运行所必需的 Cookie：
- 保持登录状态的会话 Cookie；
- 保护 Google 或 LINE 登录流程的短期 Cookie；
- 记住受保护页面密码的 Cookie。
您的浏览器还会保存您选择的语言。我们不使用广告 Cookie 或跨站跟踪 Cookie。字体从 Google Fonts 加载，部分脚本从 jsDelivr 网络加载，这些服务商会在正常网页请求中获得您的 IP 地址。
7我们与谁共享数据
我们只在有数据保护协议的前提下，与协助我们运营服务的提供商共享数据：主机服务商、邮件发送服务商、负责付款的 Stripe 和 Omise、负责登录和链接安全检测的 Google，以及负责登录和消息的 LINE。您邀请的团队成员可以看到您工作区中的内容。在法律要求或为保护他人免受伤害时，我们可能披露数据。
8跨境传输
我们的服务商可能在您所在国家/地区以外处理数据。在这种情况下，我们会采用法律要求的保障措施，例如标准合同条款或服务商经认证的数据保护政策。
9数据保存期限
- 账号数据和内容：账号有效期间保存。您申请删除账号后，我们会在 30 天内删除。
- 扫码统计：只要该二维码存在就会保存。
- 付款记录：按税务和会计法律要求的期限保存。
- 联系留言：最多保存 2 年。
- 备份：14 天内覆盖。
10安全措施
我们使用 HTTPS，以 scrypt 哈希算法保存密码，使用 Secure 和 HttpOnly Cookie，限制对个人数据的访问，并定期备份。没有任何系统是绝对安全的，因此请使用强度高且不重复的密码。如发生影响您的数据泄露，我们会按法律要求通知您和监管机构。
11您的权利
您可以要求访问、更正、删除或获取数据副本，反对或限制我们使用您的数据，以及撤回同意。您也可以随时在控制台将扫码统计导出为 CSV。如需行使权利，请发送邮件至 support@qr-th.com，我们会在 30 天内回复。您也可以向泰国个人数据保护委员会（PDPC）或您所在国家/地区的数据保护机构投诉。
12儿童
本服务并非面向儿童。如果您未达到所在国家/地区可同意数据处理的年龄，请在父母或监护人许可下使用 QR-TH。如您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。
13政策变更与联系方式
当我们的做法发生变化时，会更新本政策。页面顶部的日期为最新版本日期，如有重大变更，我们会通过邮件通知您。有疑问？请发送邮件至 support@qr-th.com，或访问我们的联系页面。