隱私權政策
本譯文僅供參考。如與英文版本有出入,以英文版本為準。
關於我們
ScanMosaic 由 ScanMosaic 經營,地址:United Kingdom。聯絡方式:[email protected]。
留在你裝置上的資料
靜態 QR Code 在你的網頁瀏覽器中產生。你在免費靜態 QR Code 中輸入的內容(連結、WiFi 名稱和密碼、聯絡資料、訊息)以及你上傳的 Logo,都不會傳送到我們的伺服器。
Pro 檔案
當你下載 Pro 檔案(SVG、4096 px PNG 或批次 ZIP)時,要編碼的內容和你的設計設定會傳送到我們的伺服器,由伺服器繪製檔案,不保留任何資料。你的 Logo 圖片絕不會上傳:只會傳送它的寬度和高度,由你的瀏覽器把 Logo 加到完成的檔案上。
動態 QR Code
每個動態 QR Code,我們會儲存它的名稱、目的地連結和設計,並與你的帳號連結。有人掃描時,我們會記錄時間、國家(依網路判斷,而非 GPS)、裝置類型、作業系統和瀏覽器。我們不儲存 IP 位址、不設定 Cookie,也不識別掃描者。掃描紀錄保存 13 個月後刪除。刪除 QR Code 會立即刪除其掃描紀錄。Pro 結束後 QR Code 仍會保留在你的帳號中,方便你續訂;你可以隨時要求我們刪除帳號。
AI 藝術
當你產生 AI 藝術圖片時,你的描述和要編碼的連結會傳送給 Replicate, Inc.,由它執行圖像模型並傳回圖片。我們不保留圖片。為了執行每日免費額度,我們會保存一組由你的網路位址和日期產生、經金鑰處理的單向代碼,它每天都會變更,並在 30 天後刪除。
你的帳號
你以電子郵件地址登入:我們會寄送一次性驗證碼或連結,所以沒有密碼。我們會儲存你的電子郵件地址、你所屬的工作區和你在各工作區的角色,以及每個登入工作階段的單向雜湊值。180 天未使用的工作階段會自動結束,你也可以在「設定」中登出所有裝置。如果有人邀請你加入工作區,我們會儲存邀請內容和對方的電子郵件地址,直到邀請被接受或 7 天後過期。工作區擁有者和管理員可以看到工作區成員,以及工作區內變更的活動紀錄。
我們會處理的資料
- 付款。Stripe 處理你的付款,並取得你的電子郵件地址和付款資料。我們會收到你購買的方案、方案狀態,以及 Stripe 的客戶和結帳參考編號。我們絕不會看到你的卡號。請參閱 stripe.com/privacy。
- 服務供應商。Stripe(付款)、Cloudflare(主機、資料庫、分析)、Replicate(AI 圖片)和 Google(Web Risk,用來將動態 QR Code 的目的地與不安全網站清單比對)擔任我們的資料處理者。
- 防濫用限制。為防止濫用,我們會以網路位址產生、經金鑰處理的單向代碼,計算每個網路的請求次數。這些計數會在 48 小時後刪除。
- 主機與分析。Cloudflare 會處理 IP 位址和瀏覽器類型等基本請求資料,以提供並保護網站。我們使用 Cloudflare Web Analytics,它計算造訪次數時不使用 Cookie,也不會跨網站追蹤你。
- 電子郵件。如果你寫信給我們,我們會用你的訊息回覆,並在客服和紀錄所需的期間內保存。
Cookie 與本機儲存空間
我們不設定廣告或追蹤 Cookie。你瀏覽器的本機儲存空間會保存你的設計設定和登入工作階段,這些是你要求的功能所必需的。
法律依據
我們處理付款和帳號資料是為了履行與你的契約;處理主機、安全、防濫用和分析資料,則是基於我們經營安全、可靠網站的正當利益。
資料保存期間
付款紀錄:依稅務和會計法規要求保存,通常為 6 年。掃描紀錄:13 個月。防濫用計數:48 小時。AI 額度代碼:30 天。登入工作階段:直到你登出,或 180 天未使用後。登入驗證碼:24 小時。客服郵件:最多 2 年。
你的權利
你可以要求查閱、更正、刪除或限制我們持有的個人資料,反對資料處理,或要求取得副本。請寫信至 [email protected]。你也可以向你所在地的資料保護主管機關申訴;在英國為 ICO(ico.org.uk)。
跨境傳輸
Stripe、Cloudflare、Replicate 和 Google 可能在你所在國家以外處理資料,並採取英國國際資料傳輸附錄和歐盟標準契約條款等保護措施。
政策變更
如果我們的做法有所改變,我們會更新本頁並修改頁首的日期。
推薦計畫
每個帳號都有一組推薦代碼。有人開啟推薦連結時,對方瀏覽器的本機儲存空間會保存這組代碼(不使用 Cookie)最多 60 天,我們會為該代碼的造訪計數加一;我們不會儲存任何關於訪客的資訊。如果對方建立帳號,我們會記錄推薦人。推薦人只能看到推薦對象的部分電子郵件地址(例如 j•••@example.com)、購買的方案和佣金。為了支付佣金,我們會儲存推薦人的 PayPal 電子郵件地址。佣金和付款紀錄會依會計法規要求的期間保存。
聯絡表單
當你使用聯絡表單時,我們會儲存你的名字(如有提供)、電子郵件地址、主題和訊息,並以電子郵件寄給我們的客服團隊,以便回覆你。訊息最多保留 2 年。為了防止垃圾訊息,我們會在 48 小時內計算每個網路和每個電子郵件地址的訊息數量。
下載與刪除你的資料
已登入的使用者可以隨時在儀表板的「隱私與資料」中下載資料副本或刪除帳號。刪除帳號會移除帳號、其登入工作階段,以及你單獨擁有的所有工作區,連同其中的 QR Code、掃描紀錄和檔案。付款紀錄因稅務需要會保留,但不再與你關聯。
代管頁面與檔案
當你製作代管頁面(例如 PDF、菜單、相簿、聯絡人名片或表單)時,我們會將其內容和你上傳的任何檔案(PDF、圖片、音訊和影片)與你的工作區一起儲存。檔案儲存在 Cloudflare R2,由 Cloudflare, Inc. 作為我們的資料處理者營運。照片上傳前,你的瀏覽器會重新儲存檔案,移除位置和相機資訊。代管頁面和檔案是公開的:任何擁有 QR Code 或連結的人都能開啟,所以請不要上傳你想保密的內容。
只要使用檔案的頁面還存在,檔案就會保留。當你更換或移除檔案並儲存頁面,或刪除 QR Code 時,檔案會立即刪除。已上傳但從未儲存到頁面的檔案,會在 24 小時後刪除。訪客瀏覽器保留的副本最多可能留存一天。
表單與意見回饋的回答
有人回覆代管的表單或意見回饋頁面時,我們會儲存他們的回答、時間和國家(依網路判斷,而非 GPS),並提供給擁有該頁面的工作區查看。我們不儲存 IP 位址,也不設定 Cookie;為了防止垃圾訊息,我們會用帶金鑰的單向代碼計算每個網路的提交次數,並在 48 小時後刪除。如果擁有者開啟了通知,回答也會透過我們的電子郵件服務商 Resend(作為我們的資料處理者)寄送給擁有者。
對於這些回答,由頁面擁有者決定要詢問什麼,以及如何處理回答;我們代表擁有者處理這些資料。回答會保留到擁有者刪除回答或 QR Code,或帳號關閉為止。如果你填寫過表單並希望修改或刪除你的回答,請聯絡製作該表單的商家;若無法聯絡上對方,請寄信給我們,我們會協助你。
代管頁面的訪客
開啟代管頁面會算作一次掃描,記錄方式與其他動態 QR Code 相同(見上文)。代管頁面不設定 Cookie,也不從其他網站載入任何內容,但擁有者加入的 YouTube 或 Vimeo 影片除外,這類影片會在頁面開啟時從該服務載入(YouTube 使用隱私強化模式)。
濫用檢舉
當你檢舉濫用時,我們會儲存你的電子郵件地址、你的名字(如有提供)、你檢舉的網址、原因和你的訊息,並以電子郵件寄給我們的信任與安全團隊。我們會用這些資料進行調查並回覆你,最多保留 2 年。除非法律要求,我們不會告訴被檢舉 QR Code 的擁有者是誰檢舉的。
Google Analytics 整合
如果工作區連結了 Google Analytics 4,我們會把其 QR Code 和連結的每次掃描或點擊,傳送到該工作區自己的 GA4 資源:包括 QR Code 的名稱、ID 和行銷活動、國家、裝置類型、作業系統、瀏覽器、語言、導向規則,以及每天更換的訪客金鑰。我們絕不傳送 IP 位址或 Cookie。此設定由工作區決定,並由工作區依其與 Google 的協議負責。