隱私政策
供經營者審核的草案，尚不能用於真實交易。
數據分析
掃描數代表已記錄的二維碼訪問次數，不是獨立訪客數。已排除已知機器人和預加載，超出限額的流量可能不計入。國家與設備為估算，無法識別時顯示“未知”。統計不儲存原始 IP、原始 User-Agent、GPS 或指紋。日期使用 UTC；明細保留 90 天，Free 可查看最近 7 天。
二維碼類型
上傳的文檔和圖片使用私有存儲。已發佈 PDF 和頁面可通過分享鏈接訪問，帳號草稿保持私有。移除資源無法撤回訪客已經儲存的副本。
賬號數據
QRDesk 使用 Supabase Auth 處理郵箱、密碼認證、個人資料和二維碼。密碼由 Supabase Auth 處理，不保存明文密碼。
掃描分析
二維碼標識和掃描時間最多保留 90 天。不保存原始 IP、精確位置或訪客指紋。用於防濫用的地址 HMAC 每天輪換，最多保存兩天。基礎設施供應商可能依據各自政策保留訪問日誌。掃描計數為近似值。
支付
Paddle 作為名義銷售商處理付款。我們保存客戶、交易、訂閱和權益的標識及狀態，不收集銀行卡信息。支付方式由 Paddle 決定，目前僅沙盒。
Cookie 和服務商
會話 Cookie 用於登錄，語言 Cookie 和本地主題設置用於記住偏好。Supabase、Paddle 和部署服務商處理提供服務所需的數據。上線前需完善服務商協議及跨境傳輸說明。
刪除和保留
刪除賬號會移除個人資料、二維碼和掃描記錄。依法必須保留的賬單解除與用戶的關聯。經營者須明確法定保留時間和聯繫方式。可在設置中刪除賬號，請先取消訂閱。
經營者信息
真實使用前須由經營者填寫主體、隱私聯繫渠道、司法轄區、法律依據、投訴權利及跨境保障。本草案不虛構公司或地址。