Политика конфиденциальности

1. Оператор

Оператор сервиса QRbit — владелец домена qrbit.cc.

Контакт по вопросам персональных данных: [email protected].

Сервис доступен по адресу https://qrbit.cc.

2. Какие данные мы обрабатываем

Данные аккаунта: имя, адрес электронной почты, хеш пароля (если вход по паролю), идентификатор Google (если вход через Google), роль и настройки профиля.

Контент, который вы загружаете или создаёте: QR-коды, целевые URL, тексты, файлы (изображения, PDF, видео и др.), стили и настройки кампаний.

Данные сканирований: время скана, salted SHA-256 хеш IP-адреса (исходный IP не хранится), приблизительная геолокация по IP (страна, регион, город, координаты), тип устройства, ОС, браузер, язык и referrer.

Технические данные: cookie сессии, гостевой идентификатор, язык интерфейса и тема оформления (в localStorage), журналы работы сервера в объёме, необходимом для безопасности.

3. Цели и правовые основания

Мы обрабатываем данные, чтобы: предоставлять сервис создания и аналитики QR-кодов; аутентифицировать пользователей и защищать аккаунты; отправлять коды подтверждения и сброса пароля; показывать статистику сканирований владельцу QR; обеспечивать поддержку; предотвращать спам и злоупотребления (в т.ч. через Google reCAPTCHA).

Правовые основания (где применимо GDPR/аналогичные нормы): исполнение договора (оказание сервиса), законный интерес (безопасность, улучшение продукта, агрегированная аналитика), согласие (где оно требуется, например для отдельных cookies/маркетинга), исполнение юридических обязанностей.

4. Cookies и локальное хранилище

HttpOnly cookie сессии (qrt_session) — для входа в аккаунт.

Служебные cookie/флаги сессии и гостевого режима — чтобы сохранить гостевые QR и состояние авторизации.

Язык (qrt_lang) и тема (qrt_theme в localStorage) — для удобства интерфейса.

Сторонние компоненты Google (reCAPTCHA и вход через Google) могут устанавливать собственные cookies согласно политикам Google.

5. Передача третьим лицам

Google — вход через Google Identity Services и проверка reCAPTCHA.

Провайдеры геолокации по IP (например ip-api.co / ipwho) — только для определения приблизительного местоположения скана; исходный IP не сохраняется у нас как постоянное поле.

Resend (или иной почтовый провайдер) — доставка писем с кодами подтверждения и сброса пароля.

Хостинг/VPS — размещение приложения и базы данных.

Мы не продаём персональные данные.

6. Срок хранения

Данные аккаунта и QR хранятся, пока аккаунт активен, либо до удаления вами/по запросу.

Записи сканирований хранятся для аналитики, пока соответствующий QR или аккаунт не удалены, либо пока это нужно для работы сервиса и безопасности.

Коды подтверждения и сброса пароля — ограниченный срок (минуты/часы) и затем становятся недействительными.

Серверные логи безопасности могут храниться ограниченное время.

7. Ваши права

В зависимости от применимого законодательства вы можете запросить: доступ к данным; исправление неточных данных; удаление аккаунта и связанных данных; ограничение или возражение против обработки; экспорт данных аккаунта (если доступно в настройках); отзыв согласия там, где обработка основана на согласии.

Для запросов напишите на [email protected] или используйте раздел «Поддержка» в кабинете. Удаление аккаунта также доступно в настройках (для аккаунтов с паролем).

8. Безопасность

Мы применяем технические и организационные меры: HTTPS, HttpOnly cookie сессии, хеширование паролей, хеширование IP перед сохранением, ограничение частоты запросов и защиту форм.

Абсолютную безопасность передачи данных в интернете гарантировать нельзя; рекомендуем использовать надёжный пароль и не передавать доступ к аккаунту третьим лицам.

9. Международная передача

Отдельные обработчики (Google, почтовый провайдер, геолокационные API) могут находиться за пределами вашей страны, в том числе в США/ЕЭЗ. При такой передаче мы опираемся на договорённости с провайдерами и применимые механизмы защиты, предусмотренные их политиками и законодательством.

10. Дети

Сервис не предназначен для лиц младше 16 лет (или иного возраста цифровой дееспособности в вашей юрисдикции) без согласия законного представителя. Если вы считаете, что мы получили данные ребёнка, свяжитесь с нами — мы удалим их.

11. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу https://qrbit.cc/privacy. Существенные изменения могут быть дополнительно отражены на сайте или сообщены пользователям.