隐私政策

1. 我们收集的信息

账户信息

• 你的邮箱地址，以及（可选的）你的姓名。
• 你的密码的单向哈希值：我们绝不以明文存储密码。

你创建的内容

• 你生成的二维码及其目标网址。
• 目标地址的修改历史（用于安全与防滥用）。

扫描数据

当有人扫描你的动态二维码时，我们会记录：

• 扫描的时间戳。
• 根据网络请求推断的大致位置（国家，以及在可获取时的城市）：我们不会存储完整的 IP 地址，只保留加盐的单向哈希，用于计数和防滥用。
• 设备类型、操作系统和浏览器（来自 user-agent）。
• 来源网址（如果提供）。

支付信息

支付由 Stripe 处理。我们不会看到或存储你完整的银行卡信息。我们保存你的 Stripe 客户 ID 和订阅状态，用于管理你的套餐。

2. 我们如何使用这些信息

• 提供服务：生成二维码、运行跳转层，并支撑你的数据看板。
• 处理支付并管理订阅。
• 保护用户：我们会用威胁数据库（如 Google Safe Browsing）检查目标网址，并识别滥用行为。
• 发送必要的服务邮件（如账户、账单相关）。若有营销邮件，均可退订。

3. 我们如何共享信息

我们不出售你的个人数据。我们仅与协助我们运营的服务商共享数据，包括：

• Stripe：支付处理。
• 托管与数据库服务商：运行应用。
• Google Safe Browsing：检查目标网址是否存在威胁。
• 法律要求时的主管机关。

4. Cookie

我们只使用一个必要的 http-only 会话 Cookie 来保持你的登录状态。我们不使用广告 Cookie。我们运行的任何注重隐私的统计都是聚合数据，不会跨站追踪你。

5. 数据保留

在你的账户处于活跃状态期间，我们会保留账户与二维码数据。扫描事件会被保留以支撑你的数据分析；你可以随时删除二维码（及其扫描记录）。当你删除账户时，我们会在合理期限内删除或匿名化你的个人数据，但出于法律或财务原因必须保留的记录除外。

6. 你的权利

• 访问并导出你的数据（扫描数据可在控制台导出为 CSV）。
• 更正或删除你的数据，包括删除账户。
• 在适用法律允许的范围内，反对或限制特定的数据处理。

如需行使上述任一权利，请发送邮件至 hello@qrmkr.io。

7. 安全

我们采用行业标准措施（传输加密、密码哈希、IP 哈希、权限隔离）。没有系统是绝对安全的，但我们会努力保护你的数据。

8. 儿童

本服务不面向 16 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。

9. 变更

我们可能会更新本政策。重大变更会连同新的“最后更新”日期一并在此发布。

10. 联系方式

对隐私有疑问？请发送邮件至 hello@qrmkr.io。