本译文仅为方便阅读而提供。如本版本与西班牙语版本存在任何不一致，以西班牙语版本为准。
1. 数据控制者
数据控制者为 Juan José Camacho，注册地址为 04005, Almería, 西班牙。隐私联系方式： support@qr-branding.com 。
2. 我们收集的数据
仅收集提供本服务和履行法律义务所需的最少数据：
- 账户：电子邮箱（用于收据、退款链接和联盟佣金发放）。
- 计费：完全由我们的记录商户 (Merchant of Record) 处理——我们仅收到客户 ID 以及订单金额 + 币种。我们从不接触银行卡数据。
- 使用情况：每次请求的元数据（时间戳、端点、额度余额变动、用于速率限制的 IP、用于识别币种的国家代码）。
- QR 内容：您编码的文本或 URL。仅在请求期间存储，除非您在编辑器中明确保存；在这种情况下，它将存储在您账户的历史记录中。
- AI 提示词：以 SHA-256 哈希形式保留 30 天，用于幂等性缓存；明文提示词在请求结束后即被丢弃。
- 无 Cookie 分析：我们使用 Cloudflare Web Analytics 统计汇总流量（页面浏览量、国家、设备和浏览器类型、加载时间）。它不使用 Cookie 或持久标识符，不保存您的 IP，也不会跨网站跟踪您。
- 自有使用事件：我们在自己的数据库中记录产品的关键步骤：进入网站的访问及其来源（活动标签或来源域名，从不记录完整 URL）、打开编辑器、导出设计（及其格式）、用 AI 生成设计、创建账户、开始和完成购买、退款，以及安装或打开应用。每个事件会保存平台（桌面网页、移动网页或已安装的应用）、语言、经密钥假名化的 IP，以及您登录时的客户 ID。其中不包含您的二维码内容或提示词文本，也不使用 Cookie。
- Cookie：
NEXT_LOCALE、NEXT_CURRENCY、NEXT_COUNTRY（偏好设置），qr_ref（联盟归因，90 天）。不使用广告或分析类 Cookie。 - 本地存储：
qrb_install_dismissed会在 30 天内记住您已关闭安装应用的提示。它从不会发送到我们的服务器。
3. 法律依据
- 履行合同——为交付您已付费的额度所必需的账户 + 计费 + 使用数据。
- 法定义务——税务记录（由我们的记录商户保存 5 年）。
- 正当利益——防止滥用（IP、速率限制计数器）。
- 正当利益——以汇总方式衡量受众和产品漏斗，以改进服务（无 Cookie 分析和自有使用事件）。
4. 处理者类别
我们依赖少数几家专业处理者。每家处理者均受书面数据处理协议 (DPA) 约束，并且仅按照书面指示行事。以下类别说明了各接收方的职责；完整的次级处理者具名名单（含法律实体和地区）公布在 /subprocessors，并在次级处理者发生变更时随时更新。
- 我们的记录商户（在欧盟注册的支付服务商）——计费、发票、退款。
- 我们的事务性邮件服务商——发送收据和账户邮件。
- 我们的 CDN + 边缘运行时服务商——前端托管、静态资源 CDN 以及无 Cookie 的汇总网站分析。
- 我们的托管 Postgres 数据库服务商（美国区域）——订单 + 额度账本。
- 我们的托管缓存 + 速率限制计数器服务商——缓存、速率限制、Webhook 幂等性。
- 我们的无服务器函数托管商（欧盟区域）——后端 API + 渲染引擎。
- 第三方 LLM 服务商——仅在您明确同意使用 AI 生成时调用；每次请求所使用的具体服务商会被记录以便进行成本核对。仅传输提示词 + 参数；不传输电子邮箱或计费数据。
5. 国际传输
部分处理者位于美国。自欧洲经济区/英国的数据传输视情况依据欧盟-美国数据隐私框架或欧盟标准合同条款进行。相关标准合同条款 (SCC) 的副本可通过 support@qr-branding.com 索取。
6. 保留期限
- 账户邮箱：账户有效期间 + 90 天。
- 订单、收据和额度账本：5 年（税务义务）。
- 使用日志（IP、端点、时间戳）：30 天。
- AI 提示词缓存键：30 天。提示词原文：请求结束后不予保留。
- 自有使用事件：13 个月。关闭账户后，这些事件将与账户解除关联；匿名统计数据会保留。删除之前，我们会将其汇总为匿名的每日总数（按日期、平台和来源统计的事件数量，不含客户标识符或 IP），并出于统计目的无限期保留。
7. 您的权利
根据 GDPR（《通用数据保护条例》）/ 英国 GDPR / 类似法律，您可以请求访问、更正、删除、可携带、限制处理及反对处理。请使用与您账户关联的邮箱发送邮件至 support@qr-branding.com ——我们将在 30 天内答复。您也可以向 Agencia Española de Protección de Datos (AEPD) （西班牙数据保护局）提出投诉。
8. 安全
所有流量仅通过 HTTPS 传输。数据库连接使用 TLS。密钥以加密的环境变量形式存储，由我们的托管服务商管理。备份在静态存储时加密。我们会根据 事件响应流程，在发现重大数据事件后 72 小时内予以披露。
9. 儿童
本服务不面向 16 岁以下的用户。我们不会故意收集儿童的数据。如您认为我们收集了此类数据，请与我们联系。
10. 变更
重大变更将提前 30 天通过登记的邮箱通知。本页顶部的“更新”日期反映最后一次变更。