最后更新：2026 年 10 月 18 日

隐私权政策

本译文仅供参考。如与英文版本有出入，以英文版本为准。

关于我们

ScanMosaic 由 ScanMosaic 经营，地址：United Kingdom。联系方式：[email protected]。

留在你设备上的数据

静态 QR Code 在你的网页浏览器中产生。你在免费静态 QR Code 中输入的内容（链接、WiFi 名称和密码、联系数据、消息）以及你上传的 Logo，都不会发送到我们的服务器。

Pro 文件

当你下载 Pro 文件（SVG、4096 px PNG 或批量 ZIP）时，要编码的内容和你的设计设置会发送到我们的服务器，由服务器绘制文件，不保留任何数据。你的 Logo 图片绝不会上传：只会发送它的宽度和高度，由你的浏览器把 Logo 加到完成的文件上。

动态 QR Code

每个动态 QR Code，我们会保存它的名称、目的地链接和设计，并与你的账号链接。有人扫描时，我们会记录时间、国家（依网络判断，而非 GPS）、设备类型、操作系统和浏览器。我们不保存 IP 地址、不设置 Cookie，也不识别扫描者。扫描纪录保存 13 个月后删除。删除 QR Code 会立即删除其扫描纪录。Pro 结束后 QR Code 仍会保留在你的账号中，方便你续订；你可以随时要求我们删除账号。

AI 艺术

当你产生 AI 艺术图片时，你的描述和要编码的链接会发送给 Replicate, Inc.，由它运行图像模型并传回图片。我们不保留图片。为了运行每日免费额度，我们会保存一组由你的网络地址和日期产生、经密钥处理的单向代码，它每天都会变更，并在 30 天后删除。

你的账号

你以电子邮件地址登录：我们会寄送一次性验证码或链接，所以没有密码。我们会保存你的电子邮件地址、你所属的工作区和你在各工作区的角色，以及每个登录工作阶段的单向哈希值。180 天未使用的工作阶段会自动结束，你也可以在「设置」中注销所有设备。如果有人邀请你加入工作区，我们会保存邀请内容和对方的电子邮件地址，直到邀请被接受或 7 天后过期。工作区拥有者和管理员可以看到工作区成员，以及工作区内变更的活动纪录。

我们会处理的数据

付款。Stripe 处理你的付款，并取得你的电子邮件地址和付款数据。我们会收到你购买的方案、方案状态，以及 Stripe 的客户和结帐参考编号。我们绝不会看到你的卡号。请参阅 stripe.com/privacy。
服务供应商。Stripe（付款）、Cloudflare（主机、数据库、分析）、Replicate（AI 图片）和 Google（Web Risk，用来将动态 QR Code 的目的地与不安全网站清单比对）担任我们的数据处理者。
防滥用限制。为防止滥用，我们会以网络地址产生、经密钥处理的单向代码，计算每个网络的请求次数。这些计数会在 48 小时后删除。
主机与分析。Cloudflare 会处理 IP 地址和浏览器类型等基本请求数据，以提供并保护网站。我们使用 Cloudflare Web Analytics，它计算造访次数时不使用 Cookie，也不会跨网站追踪你。
电子邮件。如果你写信给我们，我们会用你的消息回复，并在客服和纪录所需的期间内保存。

Cookie 与本机保存空间

我们不设置广告或追踪 Cookie。你浏览器的本机保存空间会保存你的设计设置和登录工作阶段，这些是你要求的功能所必需的。

法律依据

我们处理付款和账号数据是为了履行与你的契约；处理主机、安全、防滥用和分析数据，则是基于我们经营安全、可靠网站的正当利益。

数据保存期间

付款纪录：依税务和会计法规要求保存，通常为 6 年。扫描纪录：13 个月。防滥用计数：48 小时。AI 额度代码：30 天。登录工作阶段：直到你注销，或 180 天未使用后。登录验证码：24 小时。客服邮件：最多 2 年。

你的权利

你可以要求查阅、更正、删除或限制我们持有的个人数据，反对数据处理，或要求取得副本。请写信至 [email protected]。你也可以向你所在地的数据保护主管机关申诉；在英国为 ICO（ico.org.uk）。

跨境传输

Stripe、Cloudflare、Replicate 和 Google 可能在你所在国家以外处理数据，并采取英国国际数据传输附录和欧盟标准契约条款等保护措施。

政策变更

如果我们的做法有所改变，我们会更新本页并修改页眉的日期。

联系表单

当你使用联系表单时，我们会保存你的名字（如有提供）、电子邮件地址、主题和消息，并以电子邮件寄给我们的客服团队，以便回复你。消息最多保留 2 年。为了防止垃圾消息，我们会在 48 小时内计算每个网络和每个电子邮件地址的消息数量。

下载与删除你的数据

已登录的用户可以随时在控制台的「隐私与数据」中下载数据副本或删除账号。删除账号会移除账号、其登录工作阶段，以及你单独拥有的所有工作区，连同其中的 QR Code、扫描纪录和文件。付款纪录因税务需要会保留，但不再与你关联。

代管页面与文件

当你制作代管页面（例如 PDF、菜单、图库、联系人名片或表单）时，我们会将其内容和你上传的任何文件（PDF、图片、音频和视频）与你的工作区一起保存。文件保存在 Cloudflare R2，由 Cloudflare, Inc. 作为我们的数据处理者营运。照片上传前，你的浏览器会重新保存文件，移除位置和相机信息。代管页面和文件是公开的：任何拥有 QR Code 或链接的人都能打开，所以请不要上传你想保密的内容。

只要使用文件的页面还存在，文件就会保留。当你更换或移除文件并保存页面，或删除 QR Code 时，文件会立即删除。已上传但从未保存到页面的文件，会在 24 小时后删除。访客浏览器保留的副本最多可能留存一天。

表单与意见回馈的回答

有人回复代管的表单或意见回馈页面时，我们会保存他们的回答、时间和国家（依网络判断，而非 GPS），并提供给拥有该页面的工作区查看。我们不保存 IP 地址，也不设置 Cookie；为了防止垃圾消息，我们会用带密钥的单向代码计算每个网络的提交次数，并在 48 小时后删除。如果拥有者打开了通知，回答也会通过我们的电子邮件服务商 Resend（作为我们的数据处理者）寄送给拥有者。

对于这些回答，由页面拥有者决定要询问什么，以及如何处理回答；我们代表拥有者处理这些数据。回答会保留到拥有者删除回答或 QR Code，或账号关闭为止。如果你填写过表单并希望修改或删除你的回答，请联系制作该表单的商家；若无法联系上对方，请寄信给我们，我们会协助你。

代管页面的访客

打开代管页面会算作一次扫描，记录方式与其他动态 QR Code 相同（见上文）。代管页面不设置 Cookie，也不从其他网站加载任何内容，但拥有者加入的 YouTube 或 Vimeo 视频除外，这类视频会在页面打开时从该服务加载（YouTube 使用隐私强化模式）。

滥用检举

当你检举滥用时，我们会保存你的电子邮件地址、你的名字（如有提供）、你检举的网址、原因和你的消息，并以电子邮件寄给我们的信任与安全团队。我们会用这些数据进行调查并回复你，最多保留 2 年。除非法律要求，我们不会告诉被检举 QR Code 的拥有者是谁检举的。

Google Analytics 集成

如果工作区链接了 Google Analytics 4，我们会把其 QR Code 和链接的每次扫描或点击，发送到该工作区自己的 GA4 资源：包括 QR Code 的名称、ID 和行销活动、国家、设备类型、操作系统、浏览器、语言、导向规则，以及每天更换的访客密钥。我们绝不发送 IP 地址或 Cookie。此设置由工作区决定，并由工作区依其与 Google 的协议负责。