Політика конфіденційності

1. Володілець даних

Володільцем персональних даних сервісу QRbit є оператор домену qrbit.cc.

Контакт з питань конфіденційності: [email protected].

Сервіс доступний за адресою https://qrbit.cc.

2. Які дані ми обробляємо

Дані акаунта: ім’я, адреса електронної пошти, хеш пароля (якщо ви входите за паролем), ідентифікатор акаунта Google (якщо ви входите через Google), роль і налаштування профілю.

Вміст, який ви створюєте або завантажуєте: QR-коди, посилання призначення, тексти, файли (зображення, PDF, відео тощо), стилі та налаштування кампаній.

Аналітика сканувань: час сканування, солоний хеш SHA-256 IP-адреси (сама IP не зберігається), приблизне місцезнаходження за IP (країна, регіон, місто, координати), тип пристрою, ОС, браузер, мова та джерело переходу.

Технічні дані: cookie сесії, ідентифікатор гостя, мова та тема інтерфейсу (localStorage), а також журнали сервера в обсязі, потрібному для безпеки.

3. Мета та правові підстави

Ми обробляємо дані, щоб: надавати створення QR-кодів та аналітику; автентифікувати користувачів і захищати акаунти; надсилати коди підтвердження та скидання пароля; показувати власникам QR статистику сканувань; надавати підтримку; запобігати спаму та зловживанням (зокрема за допомогою Google reCAPTCHA).

Правові підстави (там, де застосовується GDPR або подібні норми): виконання договору, законні інтереси (безпека, розвиток продукту, агрегована аналітика), згода, якщо вона потрібна, та виконання юридичних обов’язків.

4. Cookie та локальне сховище

HttpOnly-cookie сесії (qrt_session) для доступу після входу.

Прапорці сесії/гостя, щоб зберігалися гостьові QR-коди та стан входу.

Мова (qrt_lang) і тема (qrt_theme у localStorage) для налаштувань інтерфейсу.

Google reCAPTCHA і Google Sign-In можуть встановлювати власні cookie відповідно до правил Google.

Тег Google (Google Ads) — для вимірювання конверсій реклами. Для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії він встановлює рекламні й аналітичні cookie лише після згоди в банері; змінити вибір можна в «Налаштуваннях cookie» внизу сторінки.

5. Одержувачі / розпорядники

Google — вхід через Google Identity Services і reCAPTCHA.

Постачальники геолокації за IP (напр. ip-api.co / ipwho) — лише приблизне місце сканування; ми не зберігаємо IP постійно як окреме поле.

Resend (або інший поштовий сервіс) — доставка листів підтвердження та скидання пароля.

Хостинг/VPS — розміщення застосунку та бази даних.

Ми не продаємо персональні дані.

6. Строки зберігання

Дані акаунта та QR-кодів зберігаються, поки акаунт активний, або доки ви їх не видалите чи не попросите видалити.

Записи сканувань зберігаються для аналітики до видалення відповідного QR-коду або акаунта чи стільки, скільки потрібно для безпеки та роботи сервісу.

Коди підтвердження та скидання діють від кількох хвилин до кількох годин.

Журнали безпеки можуть зберігатися обмежений час.

7. Ваші права

Залежно від застосовного законодавства ви можете вимагати: доступу до даних; їх виправлення; видалення акаунта та пов’язаних даних; обмеження обробки або заперечити проти неї; експорту даних (якщо він доступний у налаштуваннях); а також відкликати згоду, якщо обробка на ній ґрунтується.

Пишіть на [email protected] або скористайтеся підтримкою в застосунку. Акаунти з входом за паролем також можна видалити в Налаштуваннях.

8. Безпека

Ми застосовуємо технічні та організаційні заходи, зокрема HTTPS, HttpOnly-cookie сесії, хешування паролів, хешування IP-адрес перед збереженням, обмеження частоти запитів і захист форм.

Жодна передача даних в інтернеті не є абсолютно безпечною — використовуйте надійний пароль і не передавайте доступ до акаунта іншим.

9. Міжнародна передача

Деякі розпорядники (Google, поштовий сервіс, геосервіси) можуть розташовуватися за межами вашої країни, зокрема в США/ЄЕЗ. Передача ґрунтується на договірних гарантіях постачальників і застосовному законодавстві.

10. Діти

Сервіс не призначений для дітей до 16 років (або до віку цифрової згоди у вашій країні) без участі батьків чи опікуна. Якщо ви вважаєте, що ми зібрали дані дитини, зв’яжіться з нами — ми їх видалимо.

11. Зміни

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна за адресою https://qrbit.cc/uk/privacy. Про суттєві зміни ми також можемо повідомити на сайті або безпосередньо користувачам.