Dasar privasi QR Code AI

DASAR PRIVASI

Kemas kini terakhir pada 2 Mac 2026

Notis privasi Supernovae (“kami”) ini menerangkan cara dan sebab kami mungkin mengumpul, menyimpan, menggunakan dan/atau berkongsi (“memproses”) maklumat anda apabila anda menggunakan perkhidmatan kami (“Perkhidmatan”), contohnya apabila anda:

• Melawati laman web kami di https://qrcode-ai.com atau mana-mana laman web kami yang memaut ke notis privasi ini
• Menggunakan alat penjanaan kod QR kami, termasuk penciptaan kod QR artistik berasaskan AI
• Berinteraksi dengan kami dengan cara lain yang berkaitan, termasuk jualan, pemasaran atau acara

Ada soalan atau kebimbangan? Membaca notis privasi ini akan membantu anda memahami hak dan pilihan privasi anda. Jika anda tidak bersetuju dengan dasar dan amalan kami, sila jangan gunakan Perkhidmatan kami. Jika anda masih mempunyai soalan atau kebimbangan, hubungi kami di [email protected].

RINGKASAN PERKARA UTAMA

Ringkasan ini memberikan perkara utama dalam notis privasi kami. Anda boleh mendapatkan maklumat lanjut tentang setiap topik dengan membaca notis penuh di bawah.

Apakah maklumat peribadi yang kami proses? Apabila anda melawati, menggunakan atau menavigasi Perkhidmatan, kami mungkin memproses maklumat peribadi bergantung pada cara anda berinteraksi dengan kami dan Perkhidmatan, pilihan yang anda buat serta produk dan ciri yang anda gunakan.

Adakah kami memproses maklumat peribadi sensitif? Kami tidak meminta maklumat peribadi sensitif untuk mencipta akaun anda. Kandungan yang anda pilih untuk dimuat naik atau dikodkan dalam kod QR mungkin mengandungi maklumat tersebut; lihat Bahagian 1.

Adakah kami menerima maklumat daripada pihak ketiga? Ya. Jika anda log masuk dengan Google, kami menerima maklumat akaun dan profil untuk pengesahan serta pengurusan akaun, seperti yang diterangkan dalam Bahagian 7.

Bagaimanakah kami memproses maklumat anda? Kami memproses maklumat anda untuk menyediakan, menambah baik dan mentadbir Perkhidmatan, berkomunikasi dengan anda, menjaga keselamatan dan mencegah penipuan, serta mematuhi undang-undang. Kami juga mungkin memproses maklumat anda untuk tujuan lain dengan persetujuan anda.

Adakah kami menggunakan AI untuk memproses data anda? Ya. Kami menggunakan Anthropic dan OpenAI untuk menjana kod QR artistik daripada gesaan dan imej anda, serta Replicate untuk membuang latar belakang imej. Bagi pembuangan latar belakang, kami hanya menghantar imej yang anda pilih kepada Replicate. Bahagian 5 menerangkan penggunaan ini dan peraturan khusus setiap penyedia mengenai latihan model.

Dalam keadaan apakah dan dengan pihak manakah kami berkongsi maklumat peribadi? Kami mungkin berkongsi maklumat dengan penyedia dan pihak ketiga lain untuk tujuan yang diterangkan di bawah. Microsoft menerima data peribadi melalui Clarity dan bertindak sebagai pengawal bebas, termasuk untuk tujuan pengiklanan, tertakluk pada keperluan persetujuan dan pilihan keluar yang terpakai. Lihat Bahagian 4, 6 dan 12 serta halaman Subpemproses kami.

Di manakah data anda disimpan? Data anda disimpan terutamanya pada pelayan yang terletak di Kesatuan Eropah (Perancis) dan Kawasan Ekonomi Eropah (Belanda). Sesetengah data mungkin diproses oleh penyedia perkhidmatan yang berpangkalan di AS dengan perlindungan yang sewajarnya.

Bagaimanakah kami memastikan maklumat anda selamat? Kami mempunyai proses dan prosedur organisasi serta teknikal untuk melindungi maklumat peribadi anda. Walau bagaimanapun, tiada penghantaran elektronik melalui internet atau teknologi penyimpanan maklumat yang boleh dijamin 100% selamat.

Apakah hak anda? Bergantung pada lokasi geografi anda, undang-undang privasi yang terpakai mungkin memberikan anda hak tertentu berhubung maklumat peribadi anda.

Bagaimanakah anda melaksanakan hak anda? Anda boleh menghubungi kami di [email protected]. Kami mempertimbangkan dan mengambil tindakan terhadap permintaan mengikut undang-undang perlindungan data yang terpakai; Bahagian 12 menerangkan prosedur dan tempoh respons yang berkaitan.

KANDUNGAN

1. Apakah Maklumat yang Kami Kumpulkan?
2. Bagaimanakah Kami Memproses Maklumat Anda?
3. Apakah Asas Undang-undang yang Kami Gunakan untuk Memproses Maklumat Peribadi Anda?
4. Bilakah dan dengan Siapakah Kami Berkongsi Maklumat Peribadi Anda?
5. Kandungan Janaan AI dan Pemprosesan Data
6. Adakah Kami Menggunakan Kuki dan Teknologi Penjejakan Lain?
7. Bagaimanakah Kami Mengendalikan Log Masuk dengan Google?
8. Berapa Lamakah Kami Menyimpan Maklumat Anda?
9. Bagaimanakah Kami Memastikan Maklumat Anda Selamat?
10. Pemindahan Data Antarabangsa
11. Adakah Kami Mengumpul Maklumat daripada Kanak-kanak Bawah Umur?
12. Apakah Hak Privasi Anda?
13. Do Not Track dan Global Privacy Control
14. Adakah Kami Mengemas Kini Notis Ini?
15. Bagaimanakah Anda Boleh Menghubungi Kami?
16. Bagaimanakah Anda Boleh Menyemak, Mengemas Kini atau Memadamkan Data yang Kami Kumpulkan daripada Anda?

1. APAKAH MAKLUMAT YANG KAMI KUMPULKAN?

Maklumat peribadi yang anda dedahkan kepada kami

Ringkasan: Kami mengumpul maklumat peribadi yang anda berikan kepada kami.

Kami mengumpul maklumat peribadi yang anda berikan secara sukarela apabila anda mendaftar pada Perkhidmatan, menyatakan minat untuk mendapatkan maklumat tentang kami atau produk dan Perkhidmatan kami, menyertai aktiviti pada Perkhidmatan atau menghubungi kami dengan cara lain.

Maklumat Peribadi yang Anda Berikan. Maklumat peribadi yang kami kumpulkan bergantung pada konteks interaksi anda dengan kami dan Perkhidmatan, pilihan yang anda buat serta produk dan ciri yang anda gunakan. Maklumat peribadi yang kami kumpulkan mungkin termasuk:

• Nama
• Alamat e-mel

Maklumat Sensitif. Kami tidak meminta anda memberikan maklumat peribadi sensitif untuk mencipta akaun. Walau bagaimanapun, imej, teks dan kandungan lain yang anda hantar atau kodkan dalam kod QR mungkin mengandungi maklumat peribadi sensitif. Hantar hanya maklumat yang anda berhak berikan dan yang diperlukan untuk penggunaan yang anda maksudkan.

Data Pembayaran. Bagi pembayaran yang diproses melalui Stripe, Stripe mengumpul butiran kad pembayaran secara langsung. Kami tidak menyimpan nombor penuh kad pembayaran atau kod keselamatan kad pada pelayan kami. Kami menerima dan menyimpan maklumat yang diperlukan untuk mengurus pengebilan dan langganan, seperti butiran pengebilan, pengecam pelanggan dan transaksi serta status pembayaran atau langganan. Stripe menerangkan pemprosesannya di https://stripe.com/privacy.

Data Log Masuk dengan Google. Anda boleh mendaftar atau log masuk menggunakan akaun Google. Jika anda memilih pilihan ini, kami mengumpul maklumat yang diterangkan dalam bahagian “Bagaimanakah Kami Mengendalikan Log Masuk dengan Google?” di bawah. Anda juga boleh log masuk menggunakan kod pengesahan yang dihantar ke alamat e-mel anda.

Data Kandungan Janaan AI. Apabila anda menggunakan ciri penjanaan kod QR berasaskan AI kami, kami mengumpul:

• Gesaan teks yang anda berikan untuk penjanaan imej AI
• Imej yang anda muat naik untuk menyesuaikan kod QR
• Output kod QR yang dijana

Data ini disimpan pada pelayan kami untuk menyediakan dan menambah baik Perkhidmatan. Lihat Bahagian 5 untuk tujuan pemprosesan dan peraturan khusus setiap penyedia mengenai latihan model.

Semua maklumat peribadi yang anda berikan kepada kami mesti benar, lengkap dan tepat, dan anda mesti memaklumkan sebarang perubahan pada maklumat peribadi tersebut kepada kami.

Maklumat yang dikumpulkan secara automatik

Ringkasan: Sesetengah maklumat, seperti alamat Protokol Internet (IP) dan/atau ciri pelayar serta peranti anda, dikumpulkan secara automatik apabila anda melawati Perkhidmatan kami.

Kami mengumpul maklumat tertentu secara automatik apabila anda melawati, menggunakan atau menavigasi Perkhidmatan. Maklumat ini mungkin merupakan data peribadi dan, selepas anda log masuk, boleh dikaitkan dengan akaun anda seperti yang diterangkan dalam Bahagian 6. Maklumat ini mungkin termasuk maklumat peranti dan penggunaan, seperti alamat IP, ciri pelayar dan peranti, sistem pengendalian, keutamaan bahasa, URL perujuk, nama peranti, negara, lokasi, maklumat tentang cara dan masa anda menggunakan Perkhidmatan serta maklumat teknikal lain. Maklumat ini diperlukan terutamanya untuk mengekalkan keselamatan dan pengendalian Perkhidmatan serta untuk tujuan analitik dan pelaporan dalaman kami.

Seperti banyak perniagaan lain, kami juga mengumpul maklumat melalui kuki dan teknologi yang serupa.

Maklumat yang kami kumpulkan termasuk:

• Data Log dan Penggunaan. Data log dan penggunaan ialah maklumat berkaitan perkhidmatan, diagnostik, penggunaan dan prestasi yang dikumpulkan secara automatik oleh pelayan kami apabila anda mengakses atau menggunakan Perkhidmatan dan yang kami rekodkan dalam fail log. Bergantung pada cara anda berinteraksi dengan kami, data log ini mungkin termasuk alamat IP, maklumat peranti, jenis pelayar, tetapan dan maklumat tentang aktiviti anda dalam Perkhidmatan (seperti cap tarikh/masa berkaitan penggunaan, halaman dan fail yang dilihat, carian serta tindakan lain yang anda lakukan, seperti ciri yang anda gunakan), dan maklumat peristiwa peranti (seperti aktiviti sistem, laporan ralat dan tetapan perkakasan).
• Data Peranti. Kami mengumpul data peranti seperti maklumat tentang komputer, telefon, tablet atau peranti lain yang anda gunakan untuk mengakses Perkhidmatan. Bergantung pada peranti yang digunakan, data ini mungkin termasuk maklumat seperti alamat IP (atau pelayan proksi), nombor pengenalan peranti dan aplikasi, lokasi, jenis pelayar, model perkakasan, penyedia perkhidmatan internet dan/atau pengendali mudah alih, sistem pengendalian serta maklumat konfigurasi sistem.
• Data Lokasi. Kami memperoleh anggaran maklumat lokasi, seperti negara, wilayah atau bandar, daripada alamat IP anda. Ini ialah anggaran dan tidak menentukan lokasi fizikal anda yang tepat. Pemprosesan ini tidak menggunakan kebenaran lokasi GPS peranti anda; menyahaktifkan kebenaran tersebut tidak menghalang anggaran lokasi berasaskan IP.

2. BAGAIMANAKAH KAMI MEMPROSES MAKLUMAT ANDA?

Ringkasan: Kami memproses maklumat anda untuk menyediakan, menambah baik dan mentadbir Perkhidmatan, berkomunikasi dengan anda, menjaga keselamatan dan mencegah penipuan, serta mematuhi undang-undang. Kami juga mungkin memproses maklumat anda untuk tujuan lain dengan persetujuan anda.

Kami memproses maklumat peribadi anda atas pelbagai sebab, bergantung pada cara anda berinteraksi dengan Perkhidmatan, termasuk:

• Untuk memudahkan penciptaan dan pengesahan akaun serta mengurus akaun pengguna. Kami mungkin memproses maklumat anda supaya anda boleh mencipta dan log masuk ke akaun serta memastikan akaun anda terus berfungsi.
• Untuk menyediakan dan memudahkan penyediaan perkhidmatan kepada pengguna. Kami mungkin memproses maklumat anda untuk menyediakan perkhidmatan yang diminta, termasuk menjana kod QR dan reka bentuk artistik berasaskan AI.
• Untuk meminta maklum balas. Kami mungkin memproses maklumat anda apabila perlu untuk meminta maklum balas dan menghubungi anda tentang penggunaan Perkhidmatan.
• Untuk menghantar komunikasi pemasaran dan promosi kepada anda. Kami mungkin memproses maklumat peribadi yang anda hantar kepada kami untuk tujuan pemasaran kami, jika selaras dengan pilihan pemasaran anda. Anda boleh memilih untuk berhenti menerima e-mel pemasaran kami pada bila-bila masa. Untuk maklumat lanjut, lihat “Apakah Hak Privasi Anda?” di bawah.
• Untuk mengenal pasti trend penggunaan. Kami mungkin memproses maklumat tentang cara anda menggunakan Perkhidmatan untuk memahami penggunaannya dengan lebih baik agar kami boleh menambah baiknya.
• Pengiklanan Microsoft dan tujuan bebas yang lain. Microsoft mungkin menggunakan data peribadi yang diterima melalui Clarity untuk tujuannya sendiri, seperti yang diterangkan dalam Bahagian 6, tertakluk pada keperluan persetujuan dan pilihan keluar yang terpakai.
• Untuk menyelamatkan atau melindungi kepentingan vital seseorang. Kami mungkin memproses maklumat anda apabila perlu untuk menyelamatkan atau melindungi kepentingan vital seseorang, contohnya untuk mencegah kemudaratan.

3. APAKAH ASAS UNDANG-UNDANG YANG KAMI GUNAKAN UNTUK MEMPROSES MAKLUMAT ANDA?

Ringkasan: Kami hanya memproses maklumat peribadi anda apabila kami percaya pemprosesan itu perlu dan kami mempunyai alasan undang-undang yang sah (iaitu asas undang-undang) untuk berbuat demikian di bawah undang-undang yang terpakai, seperti dengan persetujuan anda, untuk mematuhi undang-undang, menyediakan perkhidmatan bagi membuat atau memenuhi kewajipan kontrak kami, melindungi hak anda atau memenuhi kepentingan perniagaan kami yang sah.

Jika anda berada di EU atau United Kingdom

Peraturan Perlindungan Data Umum (GDPR) dan GDPR United Kingdom menghendaki kami menerangkan asas undang-undang yang sah yang kami gunakan untuk memproses maklumat peribadi anda. Oleh itu, kami mungkin bergantung pada asas undang-undang berikut untuk memproses maklumat peribadi anda:

• Persetujuan. Kami mungkin memproses maklumat anda jika anda telah memberikan kebenaran (iaitu persetujuan) untuk menggunakan maklumat peribadi anda bagi tujuan tertentu. Anda boleh menarik balik persetujuan pada bila-bila masa.
• Pelaksanaan Kontrak. Kami mungkin memproses maklumat peribadi anda apabila kami percaya ia perlu untuk memenuhi kewajipan kontrak kami kepada anda, termasuk menyediakan Perkhidmatan atau atas permintaan anda sebelum membuat kontrak dengan anda.
• Kepentingan yang Sah. Kami mungkin memproses maklumat anda apabila kami percaya ia munasabah dan perlu untuk mencapai kepentingan perniagaan kami yang sah, dengan syarat kepentingan atau hak dan kebebasan asasi anda tidak mengatasi kepentingan tersebut. Contohnya, kami mungkin memproses maklumat peribadi anda untuk beberapa tujuan yang diterangkan bagi:
  • Menghantar maklumat kepada pengguna tentang tawaran istimewa dan diskaun produk serta perkhidmatan kami
  • Menganalisis penggunaan Perkhidmatan supaya kami boleh menambah baiknya untuk menggalakkan penglibatan dan mengekalkan pengguna
  • Memahami cara pengguna menggunakan produk dan perkhidmatan kami supaya kami boleh menambah baik pengalaman pengguna
• Kewajipan Undang-undang. Kami mungkin memproses maklumat anda apabila kami percaya ia perlu untuk mematuhi kewajipan undang-undang kami, seperti bekerjasama dengan badan penguatkuasaan undang-undang atau agensi kawal selia, melaksanakan atau mempertahankan hak undang-undang kami, atau mendedahkan maklumat anda sebagai bukti dalam litigasi yang melibatkan kami.
• Kepentingan Vital. Kami mungkin memproses maklumat anda apabila kami percaya ia perlu untuk melindungi kepentingan vital anda atau pihak ketiga, seperti dalam keadaan yang melibatkan kemungkinan ancaman terhadap keselamatan seseorang.

Kepentingan yang sah tidak menggantikan persetujuan apabila persetujuan diperlukan untuk kuki tidak penting, teknologi serupa atau pemprosesan berkaitan pengiklanan. Lihat Bahagian 6.

Jika anda berada di Kanada

Kami mungkin memproses maklumat anda jika anda telah memberikan kebenaran khusus (iaitu persetujuan nyata) untuk menggunakan maklumat peribadi anda bagi tujuan tertentu, atau dalam keadaan apabila kebenaran anda boleh disimpulkan (iaitu persetujuan tersirat). Anda boleh menarik balik persetujuan pada bila-bila masa.

Dalam beberapa keadaan luar biasa, undang-undang yang terpakai mungkin membenarkan kami memproses maklumat anda tanpa persetujuan, termasuk, contohnya:

• Jika pengumpulan jelas demi kepentingan seseorang dan persetujuan tidak dapat diperoleh tepat pada masanya
• Untuk siasatan serta pengesanan dan pencegahan penipuan
• Untuk transaksi perniagaan dengan syarat tertentu dipenuhi
• Jika maklumat terkandung dalam pernyataan saksi dan pengumpulan diperlukan untuk menilai, memproses atau menyelesaikan tuntutan insurans
• Untuk mengenal pasti orang yang cedera, sakit atau meninggal dunia dan berkomunikasi dengan waris terdekat
• Jika kami mempunyai alasan munasabah untuk mempercayai bahawa seseorang telah, sedang atau mungkin menjadi mangsa penyalahgunaan kewangan
• Jika munasabah untuk menjangkakan bahawa pengumpulan dan penggunaan dengan persetujuan akan menjejaskan ketersediaan atau ketepatan maklumat, dan pengumpulan itu munasabah bagi tujuan berkaitan siasatan pelanggaran perjanjian atau undang-undang Kanada atau sesuatu wilayah
• Jika pendedahan diperlukan untuk mematuhi sepina, waran, perintah mahkamah atau kaedah mahkamah berhubung pengemukaan rekod
• Jika maklumat dihasilkan oleh seseorang semasa menjalankan pekerjaan, perniagaan atau profesionnya dan pengumpulan selaras dengan tujuan maklumat itu dihasilkan
• Jika pengumpulan semata-mata untuk tujuan kewartawanan, kesenian atau kesusasteraan
• Jika maklumat tersedia kepada umum dan dinyatakan dalam peraturan

4. BILAKAH DAN DENGAN SIAPAKAH KAMI BERKONGSI MAKLUMAT PERIBADI ANDA?

Ringkasan: Kami mungkin berkongsi maklumat dalam keadaan tertentu yang diterangkan dalam bahagian ini dan/atau dengan kategori pihak ketiga berikut.

Kami mungkin perlu berkongsi maklumat peribadi anda dalam keadaan berikut:

• Penyedia Perkhidmatan. Kami mungkin berkongsi maklumat anda dengan penyedia perkhidmatan pihak ketiga yang melaksanakan perkhidmatan bagi pihak kami, termasuk pemprosesan pembayaran, pengehosan data, analitik, sokongan pelanggan dan penjanaan kandungan AI. Lihat halaman Subpemproses kami untuk senarai lengkap dan terkini.
• Pengawal Bebas. Sesetengah penyedia memproses maklumat untuk tujuan mereka sendiri. Microsoft bertindak sebagai pengawal bebas bagi Clarity, bukan sebagai pemproses kami. Peranan Stripe bergantung pada pemprosesan yang berkenaan. Terma dan notis privasi mereka yang terpakai menerangkan peranan tersebut.
• Pemindahan Perniagaan. Kami mungkin berkongsi atau memindahkan maklumat anda berkaitan dengan, atau semasa rundingan mengenai, penggabungan, penjualan aset syarikat, pembiayaan atau pengambilalihan seluruh atau sebahagian perniagaan kami oleh syarikat lain.
• Keperluan Undang-undang. Kami mungkin mendedahkan maklumat anda apabila diwajibkan oleh undang-undang, seperti untuk mematuhi sepina atau proses undang-undang yang serupa, apabila kami percaya dengan niat baik bahawa pendedahan diperlukan untuk melindungi hak kami, melindungi keselamatan anda atau orang lain, menyiasat penipuan atau menjawab permintaan kerajaan.

Penyedia Perkhidmatan Pihak Ketiga Utama

Untuk senarai terkini, sila lawati halaman Subpemproses kami.

5. KANDUNGAN JANAAN AI DAN PEMPROSESAN DATA

Ringkasan: Kami menggunakan API AI pihak ketiga untuk menjana kod QR artistik dan membuang latar belakang imej. Hanya imej yang dipilih dihantar kepada Replicate untuk pembuangan latar belakang. Setiap penyedia mempunyai peraturannya sendiri tentang pemprosesan, penyimpanan dan latihan model.

Perkhidmatan kami merangkumi ciri berasaskan AI yang membolehkan anda menjana reka bentuk kod QR artistik dan membuang latar belakang imej. Apabila anda menggunakan ciri ini:

Data yang kami kumpulkan:

• Gesaan teks yang anda berikan untuk menerangkan reka bentuk kod QR yang diingini
• Imej yang anda muat naik sebagai rujukan, untuk disisipkan ke dalam kod QR atau untuk pembuangan latar belakang
• Output kod QR yang dijana dan imej yang telah dibuang latar belakangnya

Cara kami memproses data ini:

• Gesaan dan imej anda dihantar kepada Anthropic dan OpenAI untuk menjana reka bentuk kod QR artistik
• Bagi pembuangan latar belakang, hanya imej yang anda pilih dihantar kepada Replicate untuk menjalankan model fottoai/remove-bg-2
• Output kod QR yang dijana disimpan pada pelayan kami dan dikaitkan dengan akaun anda
• Kami menyimpan data ini supaya anda boleh mengakses reka bentuk yang telah anda jana sebelum ini

Cara kami mengendalikan kandungan anda:

• Kami menggunakan gesaan, imej yang dimuat naik dan output anda untuk menyediakan ciri penjanaan atau pembuangan latar belakang yang diminta; peraturan latihan khusus setiap penyedia diterangkan di bawah
• Kami tidak berkongsi kandungan janaan AI anda dengan pengguna lain melainkan anda secara nyata memilih untuk menjadikannya awam
• Kami tidak menjual kandungan janaan AI anda kepada pihak ketiga

Dasar penyedia AI pihak ketiga:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Kami menggunakan OpenAI dan Anthropic untuk menjana reka bentuk kod QR artistik daripada gesaan dan imej anda. Bagi pembuangan latar belakang imej, kami hanya menghantar imej yang anda pilih kepada Replicate untuk menjalankan model fottoai/remove-bg-2. OpenAI dan Anthropic menyatakan bahawa kandungan yang dihantar melalui API komersial mereka tidak digunakan untuk melatih model mereka secara lalai; dasar mereka menerangkan pengecualian bagi perkongsian data atau maklum balas secara sukarela. Replicate memproses imej yang dihantar untuk pembuangan latar belakang dan output yang terhasil mengikut perjanjian pemprosesan data kami dengan Replicate, terma perkhidmatannya serta terma yang terpakai kepada model fottoai/remove-bg-2. Syarat khusus setiap penyedia ini tidak memberikan jaminan menyeluruh bahawa setiap penyedia dan model tertakluk pada larangan latihan yang sama. Untuk butiran lanjut, lihat kawalan data API OpenAI, dasar data komersial Anthropic dan terma perkhidmatan Replicate.

6. ADAKAH KAMI MENGGUNAKAN KUKI DAN TEKNOLOGI PENJEJAKAN LAIN?

Ringkasan: Kami mungkin menggunakan kuki dan teknologi penjejakan lain untuk mengumpul serta menyimpan maklumat anda.

Kami mungkin menggunakan kuki dan teknologi penjejakan serupa (seperti suar web dan piksel) untuk mengakses atau menyimpan maklumat. Kami menggunakan jenis kuki dan teknologi penjejakan berikut:

Kuki Penting: Kuki ini diperlukan agar laman web berfungsi dengan betul dan tidak boleh dimatikan. Ini termasuk kuki sesi, token pengesahan dan kuki keutamaan bahasa.

Microsoft Clarity: Kami menggunakan Clarity untuk analitik tingkah laku, peta haba dan main semula sesi. Clarity memproses klik, penatalan, pergerakan tetikus, maklumat peranti, alamat IP serta pengecam pengguna dan sesi. Data ini tidak semestinya tanpa nama. Di bawah terma Clarity, QR Code AI dan Microsoft bertindak sebagai pengawal bebas. Microsoft mengumpul atau menerima data peribadi untuk Microsoft Advertising dan mungkin menggunakannya untuk menyediakan Clarity, menambah baik produk Microsoft, mengukur prestasi dan membina profil pengguna bagi pengiklanan, tertakluk pada keperluan persetujuan dan pilihan keluar yang terpakai. Pernyataan Privasi Microsoft menerangkan pemprosesan Microsoft dan pilihan anda.

Kami juga menggunakan perisian PostHog yang dihoskan sendiri pada infrastruktur Scaleway di Perancis untuk analitik produk dan pengukuran prestasi. Ini termasuk paparan halaman, interaksi produk, maklumat peranti dan lokasi serta metrik prestasi laman web. Kuki dan storan setempat membantu mengaitkan aktiviti merentas laman web dan aplikasi kami. Selepas anda log masuk, aktiviti ini boleh dikaitkan dengan pengecam akaun, nama, alamat e-mel, penggunaan produk dan status langganan anda. Oleh itu, analitik ini tidak terhad kepada data tanpa nama.

Persetujuan dan pilihan: Penjejakan analitik yang tidak penting dan penjejakan pengiklanan memerlukan persetujuan terlebih dahulu apabila undang-undang yang terpakai menghendakinya, termasuk untuk kuki Clarity di EEA, United Kingdom dan Switzerland. Anda boleh menolak atau menarik balik persetujuan tanpa menjejaskan kesahan pemprosesan terdahulu yang berdasarkan persetujuan. Clarity membezakan persetujuan untuk analitik daripada persetujuan untuk pengiklanan. Menolak kuki sahaja tidak semestinya menghentikan semua pengumpulan data: Microsoft mendokumentasikan pengumpulan terhad tanpa kuki. Untuk permintaan berkaitan persetujuan, hubungi [email protected].

Kawalan pelayar: Anda juga boleh menggunakan tetapan pelayar untuk menyekat atau memadamkan kuki. Menyekat kuki penting boleh menjejaskan log masuk dan fungsi lain yang diperlukan. Tetapan pelayar tidak menggantikan keperluan persetujuan dan pilihan keluar yang diterangkan dalam notis ini. Lihat Bahagian 12 dan 13 untuk hak privasi dan isyarat privasi pelayar.

7. BAGAIMANAKAH KAMI MENGENDALIKAN LOG MASUK DENGAN GOOGLE?

Ringkasan: Jika anda mendaftar atau log masuk dengan Google, kami menerima maklumat yang diperlukan untuk mengesahkan anda dan mengurus akaun anda.

Anda boleh mendaftar dan log masuk menggunakan akaun Google. Apabila anda berbuat demikian, kami menerima alamat e-mel dan pengecam akaun Google anda, bersama-sama nama paparan dan gambar profil jika tersedia. Kami menggunakan maklumat ini untuk mengesahkan anda serta mencipta atau menyelenggara akaun QR Code AI anda.

Kami hanya akan menggunakan maklumat yang kami terima untuk tujuan yang diterangkan dalam notis privasi ini atau yang dijelaskan kepada anda pada Perkhidmatan yang berkaitan. Google juga memproses maklumat di bawah notis privasinya sendiri. Kami mengesyorkan agar anda menyemak notis tersebut untuk memahami cara Google mengumpul, menggunakan dan berkongsi maklumat anda serta cara menetapkan pilihan privasi anda.

8. BERAPA LAMAKAH KAMI MENYIMPAN MAKLUMAT ANDA?

Ringkasan: Kami menyimpan maklumat anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam notis privasi ini, melainkan undang-undang menghendaki sebaliknya.

Kami hanya akan menyimpan maklumat peribadi anda selama yang diperlukan bagi tujuan yang ditetapkan dalam notis privasi ini, melainkan tempoh penyimpanan yang lebih lama diwajibkan atau dibenarkan oleh undang-undang (seperti keperluan cukai, perakaunan atau undang-undang lain).

Tempoh penyimpanan khusus:

Tempoh 26 bulan ini terpakai kepada analitik PostHog kami. Tempoh ini tidak menetapkan tempoh penyimpanan Microsoft bagi pemprosesan bebasnya terhadap data Clarity, yang ditadbir oleh Pernyataan Privasi Microsoft.

Apabila kami tidak lagi mempunyai keperluan perniagaan yang sah untuk memproses maklumat peribadi anda, kami akan memadamkan atau menyahnamakan maklumat tersebut. Jika ini tidak dapat dilakukan (contohnya kerana maklumat peribadi anda telah disimpan dalam arkib sandaran), kami akan menyimpannya dengan selamat dan mengasingkannya daripada sebarang pemprosesan lanjut sehingga pemadaman boleh dilakukan.

9. BAGAIMANAKAH KAMI MEMASTIKAN MAKLUMAT ANDA SELAMAT?

Ringkasan: Kami berusaha melindungi maklumat peribadi anda melalui sistem langkah keselamatan organisasi dan teknikal.

Kami telah melaksanakan langkah keselamatan teknikal dan organisasi yang sesuai serta munasabah untuk melindungi keselamatan maklumat peribadi yang kami proses. Langkah ini termasuk:

• Penyulitan data semasa penghantaran (TLS/HTTPS), dengan penyulitan maklumat sensitif semasa disimpan
• Kawalan akses dan pengesahan bagi sistem dalaman
• Penilaian dan pemantauan keselamatan secara berkala
• Infrastruktur yang dihoskan oleh Scaleway dan DigitalOcean, dengan langkah keselamatan dan pematuhan yang bergantung pada penyedia serta perkhidmatan pengehosan
• Perlindungan DDoS dan tembok api aplikasi web melalui Cloudflare

Walau bagaimanapun, meskipun terdapat perlindungan dan usaha kami untuk memastikan keselamatan maklumat anda, tiada penghantaran elektronik melalui internet atau teknologi penyimpanan maklumat yang boleh dijamin 100% selamat. Oleh itu, kami tidak boleh berjanji atau menjamin bahawa penggodam, penjenayah siber atau pihak ketiga lain yang tidak dibenarkan tidak akan dapat menembusi keselamatan kami dan mengumpul, mengakses, mencuri atau mengubah maklumat anda secara tidak wajar. Walaupun kami akan berusaha sedaya upaya untuk melindungi maklumat peribadi anda, penghantaran maklumat peribadi ke dan dari Perkhidmatan adalah atas risiko anda sendiri. Anda sepatutnya hanya mengakses Perkhidmatan dalam persekitaran yang selamat.

10. PEMINDAHAN DATA ANTARABANGSA

Ringkasan: Data anda disimpan terutamanya di Kesatuan Eropah, tetapi sesetengah data mungkin dipindahkan kepada penyedia perkhidmatan di negara lain dengan perlindungan yang sewajarnya.

Pelayan utama kami terletak di:

• Perancis (EU) melalui Scaleway
• Belanda (EU) melalui DigitalOcean

Walau bagaimanapun, sesetengah penyedia perkhidmatan pihak ketiga kami terletak di Amerika Syarikat, termasuk Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) dan Rewardful. Apabila kami memindahkan data kepada penyedia ini, kami memastikan perlindungan yang sewajarnya disediakan, termasuk:

• Rangka Kerja Privasi Data EU–AS: Jika terpakai, kami bergantung pada Rangka Kerja Privasi Data EU–AS untuk pemindahan kepada penyedia yang berpangkalan di AS dan diperakui di bawah rangka kerja tersebut.
• Klausa Kontrak Standard (SCC): Kami menggunakan Klausa Kontrak Standard yang diluluskan oleh Suruhanjaya Eropah sebagai mekanisme undang-undang bagi pemindahan data apabila Rangka Kerja Privasi Data tidak terpakai.
• Kewajipan kontrak: Penggunaan perkhidmatan penyedia oleh kami ditadbir oleh terma perniagaan atau API dan perjanjian pemprosesan data mereka yang terpakai. OpenAI dan Anthropic memasukkan tambahan pemprosesan data ke dalam terma komersial mereka yang terpakai. Pemprosesan imej oleh Replicate untuk pembuangan latar belakang ditadbir oleh perjanjian pemprosesan data kami dengan Replicate. Apabila penyedia bertindak sebagai pemproses kami, kami menghendaki pemprosesannya ditadbir oleh perlindungan dan kewajipan kontrak yang dikehendaki oleh undang-undang perlindungan data yang terpakai.

Microsoft bertindak sebagai pengawal bebas bagi Clarity; pemprosesan dan pemindahan antarabangsanya diterangkan dalam pernyataan privasinya sendiri dan terma Clarity yang terpakai, dan bukannya berdasarkan anggapan bahawa Microsoft memproses data ini semata-mata mengikut arahan kami.

Untuk maklumat lanjut tentang perlindungan khusus bagi setiap penyedia, sila rujuk halaman Subpemproses kami.

11. ADAKAH KAMI MENGUMPUL MAKLUMAT DARIPADA KANAK-KANAK BAWAH UMUR?

Ringkasan: Kami tidak dengan sengaja mengumpul data daripada atau menyasarkan pemasaran kepada kanak-kanak di bawah umur 18 tahun.

Kami tidak dengan sengaja meminta data daripada atau menyasarkan pemasaran kepada kanak-kanak di bawah umur 18 tahun. Anda mesti berumur sekurang-kurangnya 18 tahun untuk mencipta akaun atau menggunakan perkhidmatan penciptaan dan pengurusan kod QR kami. Persetujuan ibu bapa atau penjaga tidak membenarkan seseorang di bawah umur 18 tahun mencipta akaun atau menggunakan perkhidmatan tersebut. Jika kami mengetahui bahawa maklumat peribadi pengguna di bawah umur 18 tahun telah dikumpulkan, kami akan menyahaktifkan akaun dan mengambil langkah munasabah untuk memadamkan data tersebut daripada rekod kami dengan segera. Jika anda mengetahui tentang data yang mungkin telah kami kumpulkan daripada kanak-kanak di bawah umur 18 tahun, sila hubungi kami di [email protected].

12. APAKAH HAK PRIVASI ANDA?

Ringkasan: Bergantung pada lokasi anda, anda mungkin mempunyai hak termasuk akses, pembetulan, pemadaman dan kebolehportan maklumat peribadi anda.

Kawasan Ekonomi Eropah (EEA), United Kingdom (UK) dan Switzerland

Jika anda berada di EEA, United Kingdom atau Switzerland, anda mempunyai hak tertentu di bawah undang-undang perlindungan data yang terpakai. Ini termasuk:

• Hak akses: Anda boleh meminta salinan maklumat peribadi yang kami simpan tentang anda.
• Hak pembetulan: Anda boleh meminta kami membetulkan maklumat peribadi yang tidak tepat atau tidak lengkap.
• Hak pemadaman: Anda boleh meminta kami memadamkan maklumat peribadi anda, tertakluk pada pengecualian tertentu.
• Hak mengehadkan pemprosesan: Anda boleh meminta kami mengehadkan cara kami menggunakan maklumat peribadi anda.
• Hak kebolehportan data: Anda boleh meminta salinan data anda dalam format berstruktur, yang biasa digunakan dan boleh dibaca mesin.
• Hak membantah: Anda boleh membantah pemprosesan maklumat peribadi anda oleh kami berdasarkan kepentingan yang sah.
• Hak menarik balik persetujuan: Jika kami bergantung pada persetujuan anda, anda boleh menariknya balik pada bila-bila masa.

Untuk melaksanakan hak ini, sila hubungi kami di [email protected]. Kami akan memberikan respons dalam tempoh 30 hari.

Jika anda percaya kami memproses maklumat peribadi anda secara tidak sah, anda berhak membuat aduan kepada pihak berkuasa perlindungan data tempatan:

• EU: Pihak berkuasa perlindungan data Negara Anggota anda
• United Kingdom: Pejabat Pesuruhjaya Maklumat (ICO)
• Switzerland: Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan (FDPIC)
• Perancis: Commission Nationale de l'Informatique et des Libertes (CNIL)

California (CCPA/CPRA)

Jika anda penduduk California, Akta Privasi Pengguna California (CCPA), sebagaimana dipinda oleh Akta Hak Privasi California (CPRA), memberikan anda hak berikut:

• Hak untuk mengetahui: Anda boleh meminta maklumat tentang maklumat peribadi anda yang telah kami kumpulkan, gunakan, dedahkan dan jual dalam tempoh 12 bulan yang lalu.
• Hak pemadaman: Anda boleh meminta kami memadamkan maklumat peribadi yang kami kumpulkan daripada anda, tertakluk pada pengecualian tertentu.
• Hak pembetulan: Anda boleh meminta kami membetulkan maklumat peribadi yang tidak tepat yang kami simpan tentang anda.
• Hak memilih keluar daripada penjualan/perkongsian: Pendedahan pengecam dan data interaksi kepada Microsoft melalui Clarity untuk pengiklanan mungkin dianggap sebagai penjualan atau perkongsian di bawah CCPA. Apabila CCPA terpakai, anda berhak memilih keluar daripada penjualan atau perkongsian tersebut, termasuk melalui isyarat pilihan keluar yang diiktiraf seperti Global Privacy Control (GPC). Hubungi [email protected] untuk mengemukakan permintaan pilihan keluar; permintaan ini tidak memerlukan akaun atau pengesahan identiti.
• Hak mengehadkan penggunaan maklumat sensitif: Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk tujuan selain yang dibenarkan oleh CCPA.
• Hak untuk tidak didiskriminasi: Kami tidak akan mendiskriminasi anda kerana melaksanakan mana-mana hak anda di bawah CCPA/CPRA.

Untuk melaksanakan hak anda, sila hubungi kami di [email protected]. Kami mengesahkan identiti apabila diperlukan bagi permintaan akses, pemadaman atau pembetulan dan memberikan respons dalam tempoh 45 hari, tertakluk pada pelanjutan yang dibenarkan oleh undang-undang. Permintaan pilihan keluar daripada penjualan/perkongsian dikendalikan secepat yang dapat dilaksanakan dan selewat-lewatnya dalam tempoh 15 hari bekerja; tempoh 45 hari tidak terpakai kepada permintaan tersebut.

Kanada

Jika anda berada di Kanada, anda mungkin berhak meminta akses kepada dan pembetulan maklumat peribadi anda, atau menarik balik persetujuan terhadap pemprosesan maklumat anda oleh kami. Untuk melaksanakan hak ini, hubungi kami di [email protected].

Berhenti menerima komunikasi pemasaran

Anda boleh berhenti melanggan komunikasi pemasaran dan promosi kami pada bila-bila masa dengan mengklik pautan berhenti melanggan dalam e-mel yang kami hantar atau dengan menghubungi kami di [email protected]. Anda kemudiannya akan dikeluarkan daripada senarai pemasaran. Walau bagaimanapun, kami masih boleh berkomunikasi dengan anda, contohnya untuk menghantar mesej berkaitan perkhidmatan yang diperlukan bagi pentadbiran dan penggunaan akaun, menjawab permintaan perkhidmatan atau untuk tujuan lain yang bukan pemasaran.

Maklumat Akaun

Jika pada bila-bila masa anda ingin menyemak atau menukar maklumat dalam akaun atau menamatkan akaun anda, anda boleh menghubungi kami di [email protected]. Atas permintaan penamatan akaun, kami akan menyahaktifkan atau memadamkan akaun dan maklumat anda daripada pangkalan data aktif kami dalam tempoh 30 hari. Walau bagaimanapun, kami mungkin menyimpan sesetengah maklumat dalam fail kami untuk mencegah penipuan, menyelesaikan masalah, membantu siasatan, menguatkuasakan terma undang-undang kami dan/atau mematuhi keperluan undang-undang yang terpakai. Data sandaran dihapuskan dalam tempoh 6 bulan.

Kuki dan teknologi serupa

Bahagian 6 menerangkan penggunaan kuki, keperluan persetujuan dan kawalan pelayar. Anda boleh menghubungi [email protected] untuk menolak atau menarik balik persetujuan terhadap pemprosesan yang berdasarkan persetujuan. Hak berkaitan penjualan atau perkongsian dan isyarat pilihan keluar yang diiktiraf tetap terpakai tanpa bergantung pada tetapan kuki pelayar.

Jika anda mempunyai soalan atau komen tentang hak privasi anda, anda boleh menghantar e-mel kepada kami di [email protected].

13. DO NOT TRACK DAN GLOBAL PRIVACY CONTROL

Do Not Track (DNT) dan Global Privacy Control (GPC) ialah isyarat pelayar yang berbeza. Pada masa ini kami tidak memberikan respons kepada isyarat DNT. Microsoft menyatakan bahawa Clarity menyokong GPC, yang boleh menyampaikan permintaan pilihan keluar daripada penjualan atau perkongsian apabila undang-undang yang terpakai mengiktirafnya. Cara kami mengendalikan DNT tidak mengehadkan hak anda untuk menggunakan isyarat pilihan keluar yang diiktiraf di sisi undang-undang. Lihat Bahagian 12 untuk hak penjualan/perkongsian dan butiran hubungan.

14. ADAKAH KAMI MENGEMAS KINI NOTIS INI?

Ringkasan: Ya, kami akan mengemas kini notis ini apabila perlu untuk terus mematuhi undang-undang yang berkaitan.

Kami mungkin mengemas kini notis privasi ini dari semasa ke semasa. Versi yang dikemas kini akan ditandakan dengan perubahan tarikh “Kemas kini terakhir” dan akan berkuat kuasa sebaik sahaja ia boleh diakses. Jika kami membuat perubahan penting pada notis privasi ini, kami mungkin memaklumkan anda sama ada dengan memaparkan notis perubahan tersebut dengan jelas atau dengan menghantar pemberitahuan terus kepada anda. Kami menggalakkan anda menyemak notis privasi ini dengan kerap untuk mengetahui cara kami melindungi maklumat anda.

15. BAGAIMANAKAH ANDA BOLEH MENGHUBUNGI KAMI TENTANG NOTIS INI?

Jika anda mempunyai soalan atau komen tentang notis ini, anda boleh menghantar e-mel kepada kami di [email protected] atau menghubungi kami melalui pos di:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. BAGAIMANAKAH ANDA BOLEH MENYEMAK, MENGEMAS KINI ATAU MEMADAMKAN DATA YANG KAMI KUMPULKAN DARIPADA ANDA?

Anda berhak meminta akses kepada maklumat peribadi yang kami kumpulkan daripada anda, menukar maklumat tersebut atau memadamkannya. Untuk meminta semakan, kemas kini atau pemadaman maklumat peribadi anda, sila hantar e-mel kepada kami di [email protected]. Kami akan memberikan respons kepada permintaan anda dalam tempoh 30 hari.