隐私政策
供经营者审核的草案，尚不能用于真实交易。
数据分析
扫描数代表已记录的二维码访问次数，不是独立访客数。已排除已知机器人和预加载，超出限额的流量可能不计入。国家与设备为估算，无法识别时显示“未知”。统计不保存原始 IP、原始 User-Agent、GPS 或指纹。日期使用 UTC；明细保留 90 天，Free 可查看最近 7 天。
二维码类型
上传的文档和图片使用私有存储。已发布 PDF 和页面可通过分享链接访问，账号草稿保持私有。移除资源无法撤回访客已经保存的副本。
账号数据
QRDesk 使用 Supabase Auth 处理邮箱、密码认证、个人资料和二维码。密码由 Supabase Auth 处理，不保存明文密码。
扫描分析
二维码标识和扫描时间最多保留 90 天。不保存原始 IP、精确位置或访客指纹。用于防滥用的地址 HMAC 每天轮换，最多保存两天。基础设施供应商可能依据各自政策保留访问日志。扫描计数为近似值。
支付
Paddle 作为名义销售商处理付款。我们保存客户、交易、订阅和权益的标识及状态，不收集银行卡信息。支付方式由 Paddle 决定，目前仅沙盒。
Cookie 和服务商
会话 Cookie 用于登录，语言 Cookie 和本地主题设置用于记住偏好。Supabase、Paddle 和部署服务商处理提供服务所需的数据。上线前需完善服务商协议及跨境传输说明。
删除和保留
删除账号会移除个人资料、二维码和扫描记录。依法必须保留的账单解除与用户的关联。经营者须明确法定保留时间和联系方式。可在设置中删除账号，请先取消订阅。
经营者信息
真实使用前须由经营者填写主体、隐私联系渠道、司法辖区、法律依据、投诉权利及跨境保障。本草案不虚构公司或地址。