隐私政策

一、适用范围与运营者

本政策适用于你访问或使用 QR-Batch 网站（www.qr-batch.com）、移动端页面、API、小程序及其他由我们提供的产品或服务（以下统称“本服务”）时，我们对个人信息的处理活动。

本服务的运营方为 QR-Batch 运营团队（以下称“我们”）。本政策不适用于第三方网站、第三方应用或第三方服务，例如你通过二维码跳转到的目标网页、支付平台、广告平台等；这些第三方有自己的隐私政策，请你另行查阅。

如你是企业客户，我们可能依据与你所在企业签订的服务合同处理相关数据；合同与本政策不一致的，以合同约定为准。

二、我们收集哪些信息

我们遵循合法、正当、必要和诚信原则，只收集实现服务功能所必需的信息。具体包括：

1. 账号与身份信息

• 注册、登录时提供的账号名称、手机号码、电子邮箱、密码（以加密或不可逆摘要形式保存）；
• 使用微信等第三方登录时，第三方提供的开放标识（如 OpenID / UnionID）、昵称、头像及你授权提供的信息；
• 企业客户在开通企业版、申请发票或合同时提供的企业名称、统一社会信用代码、联系人、地址等。

2. 交易与开票信息

• 订单号、购买的套餐、金额、支付渠道、支付状态、交易流水号；
• 发票抬头、税号、接收邮箱、开票金额及开票记录；
• 退款、争议处理所需的必要信息。

3. 你主动上传或生成的内容

• 批量二维码/条形码的内容、图片名称、展示文字、备注、分组名称；
• 你上传的 LOGO、背景图、PDF、图片、音视频等文件；
• 动态二维码的目标链接、扫码页配置、访问密码、访问限制规则；
• 标签模板、排版参数、打印配置等。

请特别注意：你上传或生成的内容可能包含你客户、员工或其他第三方的个人信息。你应确保已经取得合法授权或具备其他合法性基础，再使用本服务处理这些信息。

4. 扫码与访问记录

当你或你的扫码用户访问动态二维码、文件码、图文码或签到页面时，我们可能记录：访问时间、IP 地址、粗略地域、设备型号、操作系统、浏览器类型、访问来源、扫码结果、访问次数、密码尝试记录等。这些信息用于实现扫码统计、访问控制、安全风控和故障排查。

5. 设备与日志信息

• IP 地址、浏览器类型与版本、操作系统、设备标识符、屏幕分辨率、语言设置；
• 访问时间、访问页面、停留时长、点击记录、错误日志、API 调用记录；
• Cookie、LocalStorage 等本地存储中的偏好设置和登录状态。

6. 客服与沟通信息

当你通过在线客服、联系页面、邮件、电话或反馈入口与我们沟通时，我们会记录沟通内容、联系方式、问题描述及处理结果。

7. 我们从第三方获得的信息

支付机构可能向我们返回支付结果；短信服务商可能返回发送状态；统计分析、广告服务商可能提供汇总的访问或广告效果数据。我们不会主动从第三方购买你的个人信息。

8. 敏感个人信息

我们通常不要求你提供生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息。如你在二维码内容或上传文件中主动包含此类信息，请确保具备合法处理基础，并谨慎评估是否必要。

三、我们如何使用信息

我们将信息用于以下目的：

1. 提供核心服务：生成二维码/条形码、排版标签、保存生成记录、托管文件、实现动态跳转、扫码统计、访问控制等。
2. 账号与交易管理：注册登录、身份验证、套餐开通、额度计算、订单管理、支付对账、发票开具、退款处理。
3. 客户支持：响应咨询、排查故障、处理投诉、提供使用指导。
4. 安全与风控：识别异常登录、刷量、滥用、欺诈、攻击、违规内容，保护用户和平台安全。
5. 服务改进：以汇总或去标识化方式分析功能使用情况、性能指标和用户反馈，改进产品体验。
6. 通知与营销：发送服务通知、到期提醒、账单/发票信息；在取得同意或法律允许的范围内发送产品更新、优惠活动等营销信息，你可以随时退订。
7. 履行法律义务：配合监管、司法机关或法律要求，保存必要的交易和日志记录。

我们不会将你的个人信息用于与本政策无关的目的。如确需改变用途，我们会再次告知并取得必要的同意。

我们可能使用自动化方式做基础风控（例如识别异常高频请求）。此类判断通常不会对你的权益产生重大影响；如产生重大影响，你可以要求人工复核并说明理由。

四、处理个人信息的合法性基础

我们依据适用的个人信息保护法律处理信息，主要合法性基础包括：

• 履行合同：为向你提供注册、生成、支付、开票、客服等服务所必需；
• 取得同意：例如非必要 Cookie、营销信息、特定第三方共享；
• 法定义务：例如保存交易记录、配合监管；
• 合法利益：在不对你的权益造成不当影响的前提下，用于安全风控、服务改进；
• 其他法律允许的情形：例如紧急情况下保护生命健康和财产安全。

如你位于欧洲经济区、英国或瑞士，我们同时依据 GDPR 等适用法律处理信息；如你位于中国境内，我们依据《中华人民共和国个人信息保护法》等法律处理信息。

五、Cookie 与同类技术

我们使用 Cookie、LocalStorage、像素标签、SDK 等同类技术来保持登录状态、记住偏好、统计访问、展示广告和保障安全。你可以通过页面底部的“Cookie 设置”管理非必要 Cookie，也可以参阅 《Cookie 政策》 了解具体类别、用途和期限。

必要 Cookie 是提供服务所必需的（例如保持登录会话、记录你的同意选择），关闭后可能导致无法登录或部分功能不可用。

六、我们如何共享、委托处理与披露

我们不会以金钱对价出售你的个人信息。仅在以下情形共享、委托处理，或在取得你同意的前提下用于广告/分析：

• 支付服务：支付宝、微信支付等支付机构，用于完成收款、退款、对账；
• 短信与通知：短信服务商，用于发送验证码、到期提醒、订单通知；
• 云存储与加速：腾讯云对象存储、CDN 等服务商，用于保存你上传的文件和生成结果；
• 统计分析与广告：百度统计、51.LA、Google AdSense 等，用于访问统计和广告展示；Google 可能将数据传输至中国境外；
• 在线客服：SiteAIBot 等客服组件，用于提供在线咨询和会话支持；
• 发票与财税服务：开票服务商，用于开具电子发票；
• 企业客户的管理员：如你使用企业版，企业管理员可能查看、管理其组织下的账号、动态码、扫码记录和用量；
• 法律与监管：依据法律法规、司法或行政机关的强制性要求，或为保护你、我们或公众的合法权益所必需；
• 合并、收购或资产转让：如发生交易，我们会要求承接方继续遵守本政策，否则重新取得同意。

我们会与受托方签署数据处理协议，要求其按照我们的指示和保密义务处理信息，并采取必要的安全措施。

七、信息存储与跨境传输

我们的主要服务器和数据库位于中华人民共和国境内。你上传的文件、生成的二维码图片和扫码记录通常存储于境内云服务。

部分第三方服务（例如 Google AdSense、Google 分析类服务）可能将访问数据、Cookie 标识、设备信息等传输至中国境外。如涉及跨境传输，我们会依据适用法律履行告知、取得单独同意、签订标准合同、开展安全评估等义务（如适用）。

如你位于欧洲经济区、英国或瑞士，我们会在需要时采用欧盟标准合同条款（SCC）等适当保障措施。

八、保存期限

我们只在实现处理目的所需的最短期限内保存信息，法律另有规定的除外。一般规则如下：

• 账号信息：账号存续期间保存；注销后删除或匿名化，备份数据最长 180 天内清除；
• 生成记录与文件：按你购买的套餐和页面说明保存；免费版可能定期清理；你主动删除后，我们会在合理期限内从生产环境删除，备份中可能短暂保留；
• 动态码与扫码记录：动态码存续期间保存；扫码记录按套餐和产品说明保存，通常不超过 24 个月；
• 访问日志：通常保存 6 个月，用于安全和故障排查；
• 交易与支付记录：依据《电子商务法》《税收征收管理法》等保存，通常不少于 5 年；
• 发票记录：依据财税法规保存，通常不少于 10 年；
• 营销偏好：保存至你退订或注销。

超过保存期限后，我们会删除或匿名化处理；如因技术限制无法立即删除，我们会停止除存储和必要安全保护之外的处理。

九、我们如何保护信息

我们采取合理的技术和管理措施保护个人信息，包括：

• 全站 HTTPS 加密传输；
• 账号密码加密/摘要存储，敏感配置与密钥分离管理；
• 访问权限控制、最小权限原则、操作审计；
• 数据备份、灾难恢复、漏洞修复和安全监测；
• 员工保密与安全培训；
• 制定个人信息安全事件应急预案。

互联网环境不存在绝对安全。如发生个人信息泄露、篡改、丢失等事件，我们会按照法律要求及时采取补救措施，并通知受影响的用户和监管部门。

十、你的权利

在适用法律允许的范围内，你对自己的个人信息享有以下权利：

• 查阅、复制：了解我们是否处理你的信息，并获取副本；
• 更正、补充：要求更正不准确或不完整的信息；
• 删除：在法定情形下要求删除；
• 撤回同意：对基于同意的处理，随时撤回同意，不影响撤回前已进行的处理；
• 限制或拒绝：在法定情形下要求限制处理或拒绝处理；
• 可携带：在符合条件时要求以结构化、通用格式提供信息；
• 解释说明：要求我们对个人信息处理规则进行解释；
• 投诉举报：向监管部门投诉，或向我们提出异议。

你可以登录后在个人中心使用“注销账户”功能，或通过本政策末尾的联系方式向我们提出请求。我们会在核验身份后，于 15 个工作日内或法律规定的期限内答复。对于合理请求，我们通常不收费；对于明显重复或过度的请求，我们可能收取合理成本或拒绝。

如你位于欧洲经济区/英国，你还可以向当地数据保护监管机构投诉。

十一、未成年人保护

本服务主要面向企业和成年个人用户。我们不会主动面向不满 14 周岁的儿童提供服务。如你是不满 14 周岁的儿童，请在父母或其他监护人同意和指导下使用；如你是 14–18 周岁的未成年人，请在监护人指导下阅读本政策并使用本服务。

如果我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。监护人如发现相关情况，可通过本政策末尾的方式联系我们。

十二、第三方链接与服务

本服务可能包含指向第三方网站、支付页面、广告、统计服务或扫码目标页面的链接。这些第三方独立处理你的信息，我们不控制其行为，也不对其隐私保护措施负责。请在访问前阅读第三方的隐私政策。

十三、政策更新

我们可能根据业务变化、法律要求或产品功能调整更新本政策。更新后会在本页面发布新版本并更新“更新日期”。

如变更会实质性影响你的权利（例如扩大处理目的、向新的第三方共享、跨境传输），我们会通过站内公告、弹窗、短信或邮件等方式提前通知，并在需要时重新取得同意。未经你同意，我们不会削减你依据本政策享有的权利。

十四、如何联系我们

如你对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，可以通过以下方式联系我们：

• 运营方：QR-Batch 运营团队
• 网站：www.qr-batch.com
• 联系地址：中国境内
• 在线联系：联系我们 / 网站右下角在线客服（工作日 10:00–18:00）
• 备案号：湘ICP备17007793号

我们会在收到请求后尽快处理，通常不超过 15 个工作日。如你对我们的答复不满意，可以向网信、市场监管等监管部门投诉，或依法向有管辖权的人民法院提起诉讼。