QR Lite 帮助中心

隐私政策

我们收集哪些信息、为什么收集、保存多久，以及你可以怎样管理自己的信息。

本政策说明 QR Lite 在你使用官网静态二维码工具、客户工作台和系统运营后台时，如何收集、使用、保存和保护信息。在线支付、文件码、iPhone App 和多语言尚未开放，不在本政策范围内。

一、我们收集哪些信息

1.1 注册账号时提供的信息

  • 电子邮箱地址：用于登录、接收验证码，以及在启用工单通知时接收相关邮件。
  • 密码：我们不保存明文密码，只保存经过 bcrypt 哈希处理的结果。密码至少 12 个字符，UTF-8 编码不超过 72 字节。
  • 邮箱验证码：我们保存验证码的哈希值、发送时间和尝试次数，不保存验证码本身。验证码 10 分钟内有效，最多尝试 5 次。
  • 账号状态：包括是否已验证、是否被停用、账号角色和注册时间。

1.2 使用工作台时你主动填写的信息

  • 二维码名称与目标网址。
  • 托管内容：文字二维码的正文（最多 32,000 字符），在线菜单的菜品名称、价格和说明（最多 100 项）。
  • 二维码样式：码点与码眼形状、前景色与背景色、渐变角度、背景图片、Logo、标签模板和逐字段文字排版。
  • 短地址与短域名：二维码创建时记录使用的短域名，之后不会因为套餐变化而改变。
  • 有效期与状态：到期时间、是否已发布、是否有未发布的草稿、是否暂停、是否移入回收站。
  • 发布历史：每个二维码保留最近 20 个已发布版本的快照。
  • 分组关系：二维码与分组之间的关联。
  • 工作空间：空间名称、所选套餐、额度上限、成员及角色（所有者、空间管理员、编辑者、查看者）。
  • 操作记录：空间内的创建、修改、发布、暂停、恢复、删除等动作，以及操作人和时间。

1.3 提交工单时提供的信息

工单的标题、分类、优先级、正文，以及你和支持团队之间的往来消息。工单属于提交人本人，同一工作空间的其他成员看不到这些内容。处理工单时会记录负责人、状态变化和处理说明。

1.4 访问你的二维码时自动收集的信息

有人扫码打开你的二维码时，我们会记录：

  • 访问时间、浏览器类型、操作系统和来源页面。
  • 国家或地区：由 IP 地址推断得出，是粗略结果，不代表访问者的真实身份或精确位置。
  • 原始 IP 地址：单独保存，仅保留最近 7 天，每个二维码最多保留 1,000 条。只有工作空间的所有者和管理员能在统计页面查看，查看者角色看不到 IP 明细。

统计使用累计计数，不是逐次访客档案：访问次数是打开次数，不是独立访客数。搜索引擎爬虫的请求不计入统计，也不记录 IP 地址。

1.5 首页静态二维码工具

在官网上制作静态二维码时，内容全部留在你的浏览器里，不会因为生成本身上传到我们的服务器。刷新页面后，未保存的示例内容会恢复默认。官网不加载第三方统计或追踪脚本。

1.6 我们不收集的信息

  • 支付信息：尚未接入在线支付，因此不收集银行卡、支付宝、微信支付等任何支付信息。
  • 通讯录、短信、通话记录、相册和位置：iPhone App 尚未上线，不读取这些权限。
  • 第三方追踪：官网不使用第三方广告、行为分析或跨站追踪脚本。

二、我们如何使用收集的信息

2.1 提供二维码服务

保存二维码的名称、目标网址、内容、样式、有效期和分组，用于生成短地址、在扫码时跳转到正确内容，并按你的设置控制有效期和可见状态。

2.2 发送与你有关的通知

  • 账号与安全类邮件：注册验证码、密码重置验证码。
  • 产品类通知：工单收到新回复、工单状态变化、公告。

通知邮件在业务操作完成之后才发送，发送失败不会回滚已经完成的操作，也不会重复发送同一条通知。

2.3 保障系统与数据安全

访问记录用于识别异常流量；登录和写操作设有频率限制；管理员的运营操作会记录操作前后值和操作原因。

2.4 身份验证

校验密码、验证会话令牌、校验工作空间归属和角色权限。所有权限判断都在服务端完成。

2.5 访问统计

按浏览器、操作系统、来源和国家或地区做聚合，帮你判断物料的实际效果。

2.6 平台运营与审计

平台管理员可以查看账号、空间和二维码的元数据（名称、短地址、类型、状态、归属），以及操作审计记录。运营后台不展示二维码正文、草稿原文、IP 明细和样式数据。

2.7 支持服务

处理你提交的工单，需要你主动提供的标题、描述和往来消息。

三、我们如何使用 Cookie 和同类技术

名称 类型 用途 有效期
qr_session Cookie，HttpOnly 保持登录状态 7 天
  • 该 Cookie 只能由我们的服务器读取，网页脚本无法读取；生产环境使用 Secure 和 SameSite=Lax，作用域限定在接口路径。
  • 会话令牌是随机生成的，数据库只保存它的哈希值；退出登录或修改密码会立即撤销现有会话。
  • 官网在浏览器本地保存一个已关闭横幅的标记，用于不重复显示你关掉的公告，关闭标签页后失效。它不包含可识别你身份的信息。
  • 我们不使用第三方 Cookie，也不做跨站追踪。

四、数据使用过程中涉及的合作方、转让与公开

4.1 涉及的合作方

合作方 用途 处理的信息
邮件发送服务商（Resend） 发送验证码与工单通知邮件 收件邮箱地址与邮件内容
云服务器服务商（腾讯云，新加坡） 托管应用与数据库 服务运行所需的全部数据

除上述之外，我们不把你的信息交给第三方用于广告、画像或转售。

4.2 二维码公开内容的特别提示

你发布到二维码上的内容，对扫码的人公开可见，包括名称、正文、菜单和样式。请不要在二维码里放只有你自己该看的信息。

4.3 转让

我们目前不会把个人信息转让给其他公司。如果未来发生合并、重组或资产转让，会先以显著方式通知你，并要求新的持有方继续受本政策约束。

4.4 公开披露

除法律法规要求、履行合同所必需，或经你另行同意外，我们不会公开披露你的个人信息。

4.5 敏感个人信息

我们不主动要求身份证号、银行卡号等敏感个人信息。IP 地址属于可能识别到个人的信息，我们按 1.4 的期限和权限控制。

五、我们如何保障数据安全

5.1 数据安全措施

  • 全站 HTTPS，证书由 Let’s Encrypt 签发。
  • 密码使用 bcrypt 加密保存，成本参数为 12。
  • 会话使用随机令牌，数据库只保存哈希，可以随时撤销。
  • 接口校验请求来源，写操作必须携带专用请求头；登录与写操作设有频率限制。
  • 权限由服务端按角色校验，不依赖前端隐藏按钮。
  • 生产环境容器以最小权限运行：只读根文件系统、禁止提权、移除全部额外能力。
  • 管理后台的运营操作全部留痕，记录操作人、原因和修改前后值。

5.2 存储期限

信息 保存期限
原始 IP 地址 最近 7 天，每个二维码最多 1,000 条
邮箱验证码 10 分钟内有效，过期后额外保留不超过 1 天用于清理
登录会话 7 天，退出登录或修改密码立即失效
发布历史快照 每个二维码最近 20 个
二维码内容、样式、账号与工单 账号存续期间
操作与审计记录 账号存续期间

回收站里的二维码不会自动清理，仍然占用你的空间额度。

5.3 停止运营

如果服务停止运营，我们会在停止前以显著方式通知你，并留出合理时间让你导出或迁移数据。

六、有害信息的过滤和删除

对违反法律法规、侵害他人合法权益、涉嫌欺诈或侵权的二维码内容，我们会按适用规则处理，包括停止对外访问、暂停相关二维码或停用账号。

七、您管理个人信息的权利

7.1 访问和更正

你可以在工作台查看和修改：工作空间名称、成员与角色、二维码的名称、内容、样式、有效期和分组，也可以修改密码。目前还不能自助修改账号邮箱，需要时请联系 support@qrlite.top。

7.2 删除个人信息

  • 二维码：可以删除到回收站，并从回收站恢复。回收站暂不提供永久删除。
  • 账号：目前没有自助注销入口，也没有批量导出功能。申请注销或导出请发邮件到 support@qrlite.top，我们会在核实身份后处理。

7.3 撤回同意

停止使用即可撤回。对已经发布到公网的二维码内容，请先暂停或删除对应的二维码。

7.4 注销账号

注销后账号将无法登录，相关二维码会停止对外访问。账号与二维码的处置方式可以在注销前与我们确认。

八、未成年人保护

本服务面向企业和团队使用，不面向未成年人。我们不会主动收集未成年人的个人信息。如果你是未成年人的监护人并发现相关信息，请联系我们。

九、数据如何在全球范围转移

我们的服务器位于新加坡。无论你从哪个国家或地区使用服务，数据都会在新加坡的服务器上处理和保存。

十、隐私政策的变更

政策更新会发布在本站并标注生效日期。重要变化会通过工作台通知或邮件告知。

十一、争议解决

请先通过 support@qrlite.top 与我们协商解决。协商不成的，提交运营方所在地有管辖权的人民法院诉讼解决。

十二、联系我们