GDPR 与数据隐私

适用对象

QR Code Photos 代表两类人群处理个人数据：

• 账户所有者 — 创建账户并在我们的服务上举办活动的客户。
• 活动来宾 — 在账户所有者创建的活动中上传或查看照片的人。

当账户所有者上传来宾照片时，其作为这些照片的数据控制者。QR Code Photos 作为数据处理者，代表其存储照片。

我们收集哪些数据

账户信息

当您创建账户时，我们会存储您的电子邮件地址、用于验证上传的经哈希处理的 API 密钥、您的订阅方案和账单状态，以及将您的账户与我们的支付处理商关联的 Stripe 客户 ID。

活动和照片数据

对于您创建的每个活动，我们存储活动名称、标签、活动日期以及您选择关联的任何元数据。上传到活动的照片会与其文件大小、浏览次数、下载次数以及所属活动的引用一起存储。

技术数据

我们记录对服务的请求，包括时间戳、IP 地址、用户代理、HTTP 方法、URL 和响应状态。我们将这些日志用于安全、调试和防止滥用。

数据保留

我们仅在提供服务或履行法律义务所需的期限内保留个人数据。

活动照片

上传到活动的照片自上传之日起保留一年，除非账户所有者提前删除活动及其照片。此保留期限由我们对象存储上的生命周期策略自动执行。当账户所有者删除活动时，与其关联的所有照片将从活跃存储中移除并从我们的 CDN 中清除。

已删除的照片和备份

照片不会保存在单独的备份系统中。当照片被删除时（无论是由账户所有者删除还是因一年自动保留期限到期），它会从活跃存储中移除并从我们的 CDN 中清除，任何残留的存储级副本将在 24 小时内自动永久删除。数据库备份包含活动、账户和照片元数据（如文件大小和浏览次数），但绝不包含照片文件本身。删除活动会立即从实时数据库中移除其活动和照片元数据，这些元数据的任何副本将在 7 天内从数据库备份中失效。

服务器日志

服务器日志（包括请求日志、错误日志和访问日志）保留 30 天，之后删除。这些日志可能包含 IP 地址、时间戳和请求路径。

账户数据

账户信息（电子邮件、账单记录和账户设置）在您的账户处于活动状态期间一直保留。数据库备份保留 7 天。为遵守税务、会计或其他法律义务，账户关闭后可能保留某些记录。

二维码、链接与照片删除

每个二维码和图库链接都指向我们服务上托管的一个活动。二维码或链接没有单独的“禁用”状态：通过账户面板中的删除控件删除活动，即会删除相关照片并使二维码和链接均失效。

丢弃打印的二维码本身并不会删除照片。要在一年自动保留期限之前移除照片，账户所有者应从其面板中删除活动。

您的数据存储在哪里

QR Code Photos 托管于美国（US East / 北弗吉尼亚）。照片自上传起最多保留一年，或直到账户所有者删除活动。服务器日志保留 30 天。账户数据在您的账户处于活动状态期间一直保留。完整说明请参阅数据保留。

安全保障

• 您与 QR Code Photos 之间的所有流量在传输过程中均使用 TLS 1.2 或更高版本加密。
• 照片和数据库内容使用 AWS 托管的加密密钥进行静态加密。
• 我们的数据库和缓存只能从私有虚拟网络内部访问，不会暴露于公共互联网。
• 上传使用短期有效的一次性签名 URL，因此照片只能上传到请求时指定的活动。
• 支付卡详情完全由 Stripe 处理。我们从不查看或存储卡号或 CVC。

子处理者

我们使用以下第三方服务来帮助提供 QR Code Photos。它们各自代表我们处理有限的个人数据：

• Amazon Web Services（AWS） — 托管、对象存储、数据库、CDN 和内容分发。区域：US East（北弗吉尼亚）。
• Stripe — 支付处理和订阅计费。Stripe 存储付款方式并代表我们处理收费。
• PostHog — 产品分析和错误报告。我们发送匿名化的使用事件、错误消息和请求元数据（包括 IP 地址）以帮助我们监控可靠性。

您的权利

如果您位于欧洲经济区、英国或同等司法管辖区，您有权访问、更正、删除、限制或导出您的个人数据，有权反对处理，并有权向您的数据保护机构提出投诉。

账户所有者的请求

如果您是账户所有者，可以通过发送电子邮件至 hello+qrcode@sparkbooth.com 请求访问、更正或删除您的账户数据。要删除特定活动及其照片，请使用账户面板中的删除控件。详情请参阅我们的数据删除说明。

活动来宾的请求

由于活动照片是代表账户所有者托管的，账户所有者控制这些照片的处理方式。如果您是来宾，希望移除某张照片，或希望就您出现在其中或您上传的照片行使任何其他 GDPR 权利：

1. 直接联系举办该活动的账户所有者。他们可以从其面板中删除照片或活动。
2. 如果您无法联系到账户所有者，或认为您的请求未得到处理，请发送电子邮件至 hello+qrcode@sparkbooth.com。我们会将您的请求转交给账户所有者，并在适当时跟进以确保问题得到解决。

我们将来宾的删除请求转交给账户所有者而非直接处理，因为账户所有者是活动内容的数据控制者。如果账户所有者不回应，或我们有明确的法律义务采取行动，我们将介入。

处理的合法依据

我们基于以下依据处理个人数据：

• 合同 — 为已注册的账户所有者提供服务。
• 合法利益 — 保护服务安全、防止滥用并提高可靠性。
• 同意 — 在您已选择同意的情况下，例如接收营销邮件。
• 法律义务 — 满足税务、会计及其他监管要求。

国际数据传输

QR Code Photos 托管于美国（AWS US East / 北弗吉尼亚）。如果您从欧洲经济区、英国或美国以外的其他司法管辖区访问本服务，您的个人数据将被传输至美国并在美国处理。在跨境传输个人数据时，我们依赖适当的保障措施（如欧盟委员会的标准合同条款）以确保您的数据持续受到保护。

联系我们

要行使上述任何权利，或对我们如何处理您的个人数据有疑问，请发送电子邮件至 hello+qrcode@sparkbooth.com。我们力争在 30 天内回复所有请求。