Политика конфиденциальности
Эта Политика объясняет, как QR-Appy обрабатывает информацию, когда вы создаёте аккаунт, управляете предложениями бизнеса, публикуете страницы, доступные по QR-коду, или сканируете QR-код, работающий через Сервис.
1. Какие данные мы собираем
Данные аккаунта: имя, адрес электронной почты, идентификаторы провайдера авторизации и безопасно сформированный хэш пароля, если используется вход по паролю.
Данные бизнеса, которые вы предоставляете: название, описание, контакты, ссылки, предложения, цены и загруженные изображения.
Аналитику QR-сканов: время сканирования, метку источника или места размещения и сокращённый хэш, сформированный из user-agent браузера. Инфраструктурные провайдеры также могут обрабатывать сетевые данные, включая IP-адреса, для безопасности, доставки трафика и технических журналов.
Технические данные, необходимые для работы Сервиса: cookies сессии, языковые настройки, временное состояние OAuth, журналы запросов и безопасности.
2. Как мы используем данные
Мы используем данные, чтобы предоставлять и защищать Сервис, авторизовывать пользователей, подтверждать email, восстанавливать пароли, хранить и публиковать контент, формировать QR-направления, показывать статистику сканов, предотвращать злоупотребления и отправлять важные сервисные сообщения.
Мы не продаём персональные данные или данные посетителей QR-кодов рекламодателям.
3. Правовые основания
Когда это применимо, мы обрабатываем данные для исполнения запрошенной услуги, на основании законных интересов по эксплуатации и защите Сервиса, на основании согласия там, где оно требуется, либо для выполнения юридических обязанностей.
4. Поставщики услуг
Для работы QR-Appy используются сторонние поставщики инфраструктуры и сервисов. К ним могут относиться Render для хостинга приложения, Supabase для хранения и сервисов базы данных, Resend для транзакционных писем, Google для необязательного входа через Google и Cloudinary для отдельных медиа-материалов сайта. Каждый поставщик обрабатывает данные по собственным условиям и политикам.
Платежные и расчетные данные для платных тарифов обрабатывает Paddle — наш платежный провайдер и, где применимо, merchant of record для покупок. QR-Appy не хранит полные номера банковских карт.
5. Срок хранения
Данные аккаунта и бизнеса хранятся, пока аккаунт активен, и разумный период после этого, если это необходимо для безопасности, резервных копий, разрешения споров или выполнения юридических обязанностей. Токены авторизации и восстановления имеют ограниченный срок действия.
6. Ваши права и настройки
В зависимости от вашей страны у вас могут быть права на доступ, исправление, удаление или экспорт персональных данных, ограничение или возражение против отдельных видов обработки и отзыв согласия, когда обработка основана на согласии. Значительную часть данных бизнеса можно изменить непосредственно в кабинете.
7. Cookies
QR-Appy использует необходимые cookies для авторизованных сессий, языковых настроек и безопасного состояния Google OAuth. Они нужны для работы и защиты аккаунта. В основном Сервисе сейчас не используются рекламные cookies.
8. Безопасность
Мы применяем разумные технические и организационные меры защиты, включая HTTPS, защищённые cookies сессии в production-среде, хэширование паролей и контроль доступа. Ни один интернет-сервис не может гарантировать абсолютную безопасность.
9. Международная обработка
Наши поставщики могут обрабатывать данные в странах, отличных от вашей. Когда это требуется, для такой передачи могут применяться соответствующие договорные или юридические гарантии.
10. Изменения и связь
Мы можем обновлять эту Политику по мере развития Сервиса. Дата наверху показывает последнюю редакцию. Для вопросов о конфиденциальности или юридических запросов используйте контактный адрес, указанный в сообщениях QR-Appy по вашему аккаунту, либо отдельный адрес, опубликованный Сервисом.