GDPR 與資料隱私

適用對象

QR Code Photos 代表兩類人群處理個人資料：

• 帳戶所有者 — 建立帳戶並在我們的服務上舉辦活動的客戶。
• 活動賓客 — 在帳戶所有者建立的活動中上傳或檢視照片的人。

當帳戶所有者上傳賓客照片時，其作為這些照片的資料控管者。QR Code Photos 作為資料處理者，代表其儲存照片。

我們收集哪些資料

帳戶資訊

當您建立帳戶時，我們會儲存您的電子郵件地址、用於驗證上傳的經雜湊處理的 API 金鑰、您的訂閱方案和帳單狀態，以及將您的帳戶與我們的付款處理商關聯的 Stripe 客戶 ID。

活動和照片資料

對於您建立的每個活動，我們儲存活動名稱、標籤、活動日期以及您選擇關聯的任何中繼資料。上傳到活動的照片會與其檔案大小、瀏覽次數、下載次數以及所屬活動的參照一起儲存。

技術資料

我們記錄對服務的請求，包括時間戳記、IP 位址、使用者代理、HTTP 方法、URL 和回應狀態。我們將這些日誌用於安全、偵錯和防止濫用。

資料保留

我們僅在提供服務或履行法律義務所需的期限內保留個人資料。

活動照片

上傳到活動的照片自上傳之日起保留一年，除非帳戶所有者提前刪除活動及其照片。此保留期限由我們物件儲存上的生命週期政策自動執行。當帳戶所有者刪除活動時，與其關聯的所有照片將從使用中儲存移除並從我們的 CDN 中清除。

已刪除的照片和備份

照片不會保存在單獨的備份系統中。當照片被刪除時（無論是由帳戶所有者刪除還是因一年自動保留期限到期），它會從使用中儲存移除並從我們的 CDN 中清除，任何殘留的儲存層級副本將在 24 小時內自動永久刪除。資料庫備份包含活動、帳戶和照片中繼資料（如檔案大小和瀏覽次數），但絕不包含照片檔案本身。刪除活動會立即從即時資料庫中移除其活動和照片中繼資料，這些中繼資料的任何副本將在 7 天內從資料庫備份中失效。

伺服器日誌

伺服器日誌（包括請求日誌、錯誤日誌和存取日誌）保留 30 天，之後刪除。這些日誌可能包含 IP 位址、時間戳記和請求路徑。

帳戶資料

帳戶資訊（電子郵件、帳單記錄和帳戶設定）在您的帳戶處於啟用狀態期間一直保留。資料庫備份保留 7 天。為遵守稅務、會計或其他法律義務，帳戶關閉後可能保留某些記錄。

QR Code、連結與照片刪除

每個 QR Code 和相簿連結都指向我們服務上託管的一個活動。QR Code 或連結沒有單獨的「停用」狀態：透過帳戶面板中的刪除控制項刪除活動，即會刪除相關照片並使 QR Code 和連結均失效。

丟棄列印的 QR Code 本身並不會刪除照片。要在一年自動保留期限之前移除照片，帳戶所有者應從其面板中刪除活動。

您的資料儲存在哪裡

QR Code Photos 託管於美國（US East / 北維吉尼亞）。照片自上傳起最多保留一年，或直到帳戶所有者刪除活動。伺服器日誌保留 30 天。帳戶資料在您的帳戶處於啟用狀態期間一直保留。完整說明請參閱資料保留。

安全保障

• 您與 QR Code Photos 之間的所有流量在傳輸過程中均使用 TLS 1.2 或更高版本加密。
• 照片和資料庫內容使用 AWS 託管的加密金鑰進行靜態加密。
• 我們的資料庫和快取只能從私有虛擬網路內部存取，不會暴露於公共網際網路。
• 上傳使用短期有效的一次性簽章 URL，因此照片只能上傳到請求時指定的活動。
• 付款卡詳情完全由 Stripe 處理。我們從不檢視或儲存卡號或 CVC。

次級處理者

我們使用以下第三方服務來協助提供 QR Code Photos。它們各自代表我們處理有限的個人資料：

• Amazon Web Services（AWS） — 託管、物件儲存、資料庫、CDN 和內容傳遞。區域：US East（北維吉尼亞）。
• Stripe — 付款處理和訂閱計費。Stripe 儲存付款方式並代表我們處理收費。
• PostHog — 產品分析和錯誤回報。我們傳送匿名化的使用事件、錯誤訊息和請求中繼資料（包括 IP 位址）以協助我們監控可靠性。

您的權利

如果您位於歐洲經濟區、英國或同等司法管轄區，您有權存取、更正、刪除、限制或匯出您的個人資料，有權反對處理，並有權向您的資料保護機關提出申訴。

帳戶所有者的請求

如果您是帳戶所有者，可以透過傳送電子郵件至 hello+qrcode@sparkbooth.com 請求存取、更正或刪除您的帳戶資料。要刪除特定活動及其照片，請使用帳戶面板中的刪除控制項。詳情請參閱我們的資料刪除說明。

活動賓客的請求

由於活動照片是代表帳戶所有者託管的，帳戶所有者控制這些照片的處理方式。如果您是賓客，希望移除某張照片，或希望就您出現在其中或您上傳的照片行使任何其他 GDPR 權利：

1. 直接聯絡舉辦該活動的帳戶所有者。他們可以從其面板中刪除照片或活動。
2. 如果您無法聯絡到帳戶所有者，或認為您的請求未得到處理，請傳送電子郵件至 hello+qrcode@sparkbooth.com。我們會將您的請求轉交給帳戶所有者，並在適當時跟進以確保問題得到解決。

我們將賓客的刪除請求轉交給帳戶所有者而非直接處理，因為帳戶所有者是活動內容的資料控管者。如果帳戶所有者不回應，或我們有明確的法律義務採取行動，我們將介入。

處理的合法依據

我們基於以下依據處理個人資料：

• 合約 — 為已註冊的帳戶所有者提供服務。
• 合法利益 — 保護服務安全、防止濫用並提高可靠性。
• 同意 — 在您已選擇同意的情況下，例如接收行銷郵件。
• 法律義務 — 滿足稅務、會計及其他監管要求。

國際資料傳輸

QR Code Photos 託管於美國（AWS US East / 北維吉尼亞）。如果您從歐洲經濟區、英國或美國以外的其他司法管轄區存取本服務，您的個人資料將被傳輸至美國並在美國處理。在跨境傳輸個人資料時，我們依賴適當的保障措施（如歐盟委員會的標準合約條款）以確保您的資料持續受到保護。

聯絡我們

要行使上述任何權利，或對我們如何處理您的個人資料有疑問，請傳送電子郵件至 hello+qrcode@sparkbooth.com。我們力爭在 30 天內回覆所有請求。