隱私權聲明

1. 誰對你的資料負責

以 QRVane 名義營業的 Hugh Halford-Thompson，決定這裡所述個人資料的使用方式。任何與你的資料有關的事，請寄信到 privacy@qrvane.com。

2. 我們收集什麼，以及為什麼

你的帳號

你的電子郵件地址，以及你若有提供的姓名，加上你擁有的工作區。我們需要這些來運作你的帳號，而那個地址就是碼的歸屬所在：讀得到那個收件匣的人，就改得了用它建立的碼。一個工作區只有一個人，所以我們不保存任何邀請紀錄，也沒有成員名單。

沒有密碼。我們寄給你登入的那封信裡有一條連結和一組 4 位數字的驗證碼。連結只能用一次，15 分鐘後失效，驗證碼則是 10 分鐘；我們只以無法還原成連結或驗證碼的形式儲存它們。

密碼金鑰

如果你新增密碼金鑰，我們會保存它的公開金鑰、它建立時所在裝置的標籤（例如「Windows 上的 Chrome」）以及新增的時間。私密金鑰絕不會離開你的裝置或密碼管理程式，所以我們手上從來沒有任何能以你的身分登入的東西。

登入的工作階段

你每次登入，我們都會保存一筆工作階段紀錄，含它來自的 IP 位址和瀏覽器資訊（也就是「user agent」）。這讓你看得到自己在哪些地方登入，並能登出你不認得的裝置。工作階段紀錄在你登出時刪除；沒有登出而結束的，會在它失效後 30 天刪除。

刪除你的帳號

當你要求我們刪除帳號時，它會立刻鎖住並在所有裝置上登出，而我們會寄一條可以復原它的連結給你。那條連結我們只以單向雜湊的形式儲存。它在帳號被刪除之前都有效，也就是你提出要求後的 30 天內。

維護登入的安全

為了防止有人用登入連結塞爆某個信箱，或亂猜帳號，我們會計算請求次數。任何人要求登入連結時，不論他有沒有帳號，我們都會對他的 IP 位址，以及對他輸入的電子郵件地址的單向雜湊各記一筆。這些計數會在它們所計的最後一次請求之後約 48 小時刪除。

你的碼和頁面

每個碼指向哪裡、你撰寫的代管頁面，以及你上傳的檔案，例如標誌或菜單。我們保存它們以提供服務，直到你刪除它們或刪除帳號為止。當一個工作區的碼停止運作時，這些我們全部保留，這樣一個留得下它們的方案就能讓每一個碼回來，你也隨時都能匯出自己的掃描資料。

每個碼的 14 天，以及你的訂閱

每個碼是什麼時候建立的，以及它最初 14 天結束的那一刻；還有，如果你訂閱了，是哪一個方案、什麼時候開始、什麼時候續訂、什麼時候結束。我們需要這些，才能在每一次掃描時判斷一個碼要顯示你的目的地還是 QRVane 頁面，也才能寄出條款所述關於你訂閱的通知。

你動態碼的掃描紀錄

有人掃描動態碼時，我們會記下時間、大致的地點（國家或地區、區域和城市，由我們的主機從連線推算）以及裝置、作業系統和瀏覽器的類型。不會設定任何 Cookie，掃描紀錄裡也沒有 IP 位址。IP 位址只被使用一瞬間，與瀏覽器資訊和一個每天更換的隨機值一起產生一組單向代碼，讓我們能計算當天的不重複掃描；IP 位址本身不會被儲存。每天的隨機值在更換時就刪除，所以一筆掃描的代碼事後永遠無法對回某個 IP 位址。不重複掃描以每日計算：同一支手機在兩個不同的日子掃，兩天各算一次。整段期間則是逐日相加，所以週一掃過、週五又掃的人算兩次。掃描紀錄在 24 個月後刪除。

負責轉送每一次掃描的 Cloudflare，可能依它自己的隱私權政策、為它自己的安全目的保存它自己的請求日誌，其中包含 IP 位址。我們沒有為那些請求開啟自己的日誌保存，也不會把它們複製到別的地方。

篩檢連結

碼建立或目的地變更時，我們會在 QRVane 內部用我們自己的規則檢查那條連結：沒有任何外部篩檢服務會收到它，也沒有任何一家被啟用。萬一我們哪天啟用了，我們會在啟用之前先在這裡和下面的處理者清單中寫出它的名字。沒通過檢查的連結，可以在任何人掃描之前就讓碼停止；它的擁有者會被告知原因，也可以請真人再看一次，詳見可接受使用政策。

被檢舉的頁面

任何掃碼的人都可以檢舉它打開的頁面。我們會保存那則檢舉、它指名的碼，以及檢舉人提供的任何說明或電子郵件地址，並把一份複本寄到我們用來處理濫用檢舉的地址。檢舉由真人閱讀和判斷；沒有任何東西會因為檢舉的數量而被自動停掉。

語言

頁面以哪一種語言提供，是由我們的主機為該連線解析出的國家或地區、或你瀏覽器要求的語言，以及你選擇語言時切換器寫入的 Cookie 決定的。那個國家或地區只在當下讀取，不會被儲存，而那個 Cookie 裡除了語言代碼之外什麼都沒有。

付款

款項由 Paddle 收取，它以法定銷售商的身分銷售我們的方案，並開立帳單。所以你訂閱時，是向 Paddle 購買，而 Paddle 以自己的控制者身分，依它自己的隱私權聲明蒐集你的付款資料。Paddle 會告訴我們你的姓名、電子郵件地址、國家或地區和方案，以及每一筆付款是成功、退款還是被撤回。我們從來看不到你的卡號。我們會依英國稅務機關要求的期限，在自己的帳冊中保存 Paddle 的每一筆銷售報表：「at least 5 years after the 31 January submission deadline」稅務年度之後。

電子郵件

我們只寄你的帳號需要的信：登入連結和它的驗證碼、帳號建立時的歡迎信、關於你帳號的通知，以及條款中所列關於訂閱的通知。我們不會為一個碼自己的 14 天寄任何信。我們不會向透過「取得我的碼」收集到的地址寄產品消息，因為那個步驟沒有提供拒絕的方式；萬一我們哪天寄產品消息，只會寄給曾被提供這個選擇的人，而每一封這樣的信都會附上一鍵取消訂閱的連結。

濫用的檢舉

如果你寄信到 abuse@qrvane.com 檢舉一個碼，我們會在處理期間保存你的檢舉和電子郵件地址，之後再保存 24 個月作為處理過程的紀錄，以防同一個碼或同一個帳號又出現。

這個網站

我們的公開頁面不設定任何 Cookie。萬一我們哪天開啟 Cloudflare Web Analytics 來統計這個網站的造訪次數，它同樣不設定 Cookie，也不保存任何指名訪客的資料；我們會在開啟之前先在這裡說明。Cookie 說明列出我們設定的登入 Cookie，以及記住你選的語言的那一個。

3. 我們為什麼可以使用它

• 運作你的帳號、你的工作區、它的碼和代管頁面、每個碼最初的 14 天，以及你的訂閱. 契約：我們需要它才能提供你所申請的服務。
• 工作階段、密碼金鑰、速率限制和寄送限制. 正當利益：維護帳號安全，並讓服務對所有人都保持可用。
• 計算你動態碼的掃描次數. 正當利益：讓碼的擁有者知道它被怎麼使用，而且不保存任何指名掃描者的資料。
• 篩檢連結和處理濫用的檢舉. 正當利益：保護掃碼的人免於釣魚和惡意程式；以及法律義務，在法律要求我們採取行動或保存紀錄時。
• 你帳號需要的信件，以及寄給客戶的產品消息. 你帳號需要的信件依契約；產品消息依正當利益，你在註冊時可以拒絕，每一封信裡也都能一鍵取消訂閱。
• 統計這個網站的造訪次數，如果我們開啟 Cloudflare Web Analytics. 正當利益：知道哪些頁面有人讀，而且不用 Cookie，也不保存任何指名訪客的資料。
• 用你的語言提供頁面. 從你的國家或地區、或你的瀏覽器推算語言，依正當利益；而你自己的選擇會被記在 Cookie 裡，並且勝過上述兩者。
• 稅務和會計紀錄. 法律義務：英國稅務機關要求獨資商號至少保存 5 年的營業紀錄。

4. 我們和誰分享資料

替我們處理資料的處理者

下列公司只依我們的指示處理個人資料，並受限於僅得如此處理的契約：

• Cloudflare (美國). 代管這個網站和應用程式、轉送每一次掃描、儲存你上傳的檔案（例如標誌或菜單 PDF），並寄送我們的信件。它的伺服器處理你的瀏覽器或掃描者手機發出的請求，包括 IP 位址。 Cloudflare 的隱私權聲明.
• Neon (美國). 在倫敦運作我們的資料庫：你的帳號、你的工作區、它的碼、工作階段和掃描紀錄。Neon 隸屬於 Databricks。 Neon 的隱私權聲明.

篩檢連結的服務會在上線前在這裡寫出名字。它收到的只有那條連結，別無其他。

自行決定用途的公司

下列公司是自己的控制者：它們依自己的隱私權聲明，決定如何處理自己持有的個人資料，而我們無法改變這一點。

• Paddle (英國). 以法定銷售商的身分銷售我們的方案：你是向 Paddle 購買，由它收款、計算稅金、開立帳單和處理退款，依據它自己的隱私權聲明和買方條款。Paddle 持有你的卡片資料；我們從來看不到。 它傳給我們： 你的姓名、電子郵件地址、國家或地區、方案，以及每一筆付款是成功、退款還是被撤回。 Paddle 的隱私權聲明.

我們的資料庫在倫敦運作，應用程式跑在 Cloudflare 的網路上。Cloudflare 和 Neon 都設在美國，所以你的部分資料可能在那裡被處理。對它們各自，我們依賴其資料處理協議中的保障機制：公司若已依該架構認證，則為歐美資料隱私架構的英國延伸；否則為英國的國際資料傳輸協議或增補條款。來信 privacy@qrvane.com 可索取副本。我們不販售個人資料，也不為廣告目的分享它。

5. 我們保存多久

• 你的帳號（電子郵件地址、姓名，以及你擁有的工作區）: 在你的帳號還開著的期間。你刪除它時，它會立刻鎖住，30 天後永久刪除。
• 密碼金鑰（公開金鑰、像「Windows 上的 Chrome」這樣的標籤，以及新增的時間）: 直到你移除那個密碼金鑰或刪除帳號。
• 登入的工作階段（含它們來自的 IP 位址和瀏覽器）: 你登出時刪除。沒有登出而結束的工作階段，在它失效後 30 天刪除。
• 登入連結（只以單向雜湊的形式儲存）: 直到它們被使用或失效，並在那之後一天內刪除。
• 帳號復原連結（只以單向雜湊的形式儲存）: 直到你復原帳號，或是在你提出要求後 30 天帳號被永久刪除。
• 速率限制紀錄（一個 IP 位址，或一組電子郵件地址的單向雜湊，加上一個計數）: 在它們所計的最後一次請求之後約 48 小時刪除。任何要求登入連結的人都會被記下，不論他有沒有帳號。
• 你為代管頁面上傳的檔案（菜單 PDF、名片用的照片、標誌）: 在使用它們的那個碼還存在的期間。你刪除那個碼或你的帳號時就會刪除，而從未完成的上傳會在一天內刪除。
• 掃描紀錄（時間、大致位置、裝置類型）: 24 個月，之後刪除。
• 濫用的檢舉（檢舉內容、檢舉人的電子郵件地址和我們的處理結果）: 案件結案後 24 個月，之後刪除。
• Paddle 告訴我們的交易資訊（方案、國家或地區，以及付款是否成功）: 在你的帳號還開著的期間，並隨它一起刪除。
• 付款和帳單紀錄: 由 Paddle 依它自己的隱私權聲明保存，期間依稅法要求。
• 語言 Cookie: 從你選擇語言那天起一年，每次重新選擇就會覆蓋。清掉它，只是表示要再選一次語言而已。
• 我們自己的會計紀錄（Paddle 的每一筆銷售報表：方案、金額、買方的國家或地區，以及報表上若有顯示的買方姓名或電子郵件地址）: 依英國稅務機關對獨資商號的要求，自該筆銷售所屬稅務年度的 1 月 31 日申報期限起至少 5 年，之後刪除。

6. 你的權利

你可以要求我們提供你資料的副本、更正它、刪除它、限制我們使用它的方式、反對我們使用它的方式，或是以你能帶去別處的格式寄給你。如果關於你的碼的某個決定是自動做出的，例如一條連結被篩檢標記，你可以請真人再看一次。請寄信到 privacy@qrvane.com。你也可以自己在帳號設定裡刪除帳號。一個碼的掃描紀錄在任何階段都能匯出成 CSV：最初的 14 天內、寬限期內，以及它停止運作之後。

如果你對我們處理你資料的方式不滿意，可以到 ico.org.uk/make-a-complaint 向英國資訊委員辦公室申訴，不過我們希望能有機會先把它改好。

7. 兒童

QRVane 是給事業使用的服務，不是為兒童設計的。

8. 本聲明的變更

本聲明變更時，最上方的日期也會跟著變，而任何影響到帳號持有人的變更，我們都會寄信告知。

來源： GOV.UK, Business records if you're self-employed: How long to keep your records; 2026年10月22日 讀取.