生效日期：2026 年 8 月 11 日
1. 引言
QREQ.com（"我们"）致力于依据《通用数据保护条例》（GDPR）保护用户的隐私和个人数据。本声明概述我们如何收集、使用、处理和保护个人数据。
2. 数据控制者及联系信息
负责处理您个人数据的数据控制者为：QREQ.com —— 电子邮箱：[email protected]
如果您对本声明有疑问，或希望行使您在 GDPR 下的权利，请通过上述电子邮箱地址联系我们的数据保护官（DPO）。
3. 处理的法律依据
我们基于以下法律依据处理您的个人数据：
- 同意：当您为特定目的（例如电子邮件营销）提供明确同意时。
- 合同必要性：为履行合同义务，例如提供您所请求的服务。
- 法律义务：为遵守适用的法律和法规。
- 正当利益：为改进我们的服务、确保安全或防止欺诈。
4. 我们收集的数据
a. 您提供的信息：
- 姓名、电子邮箱地址、付款详情和账户信息。
- 上传的文件，例如用于二维码或链接的内容。
b. 自动收集的信息：
- IP 地址、浏览器类型、设备信息和使用统计数据。
c. 敏感数据：除非用户为特定目的明确提供，否则我们不会有意收集敏感个人数据（例如健康数据、宗教信仰）。
5. 我们如何使用您的数据
我们将您的数据用于以下目的：
- 提供并个性化我们的服务。
- 回应用户咨询和支持请求。
- 分析使用模式以改进功能。
- 遵守法律义务并解决争议。
6. 数据共享与传输
a. 第三方处理者：我们可能出于特定目的（例如付款处理或分析）与可信第三方共享数据。这些处理者在合同上有义务安全地处理您的数据并遵守 GDPR。我们的处理者包括用于分析的 Google（Analytics 和 Tag Manager）、用于广告衡量的 Meta Platforms（Pixel）以及用于付款处理的 Stripe。
b. 国际传输：如果您的数据被传输至欧洲经济区（EEA）以外，我们将通过以下机制确保充分的保护：
- 标准合同条款（SCCs）。
- 向获得欧盟充分性认定的司法管辖区传输。
7. 数据留存
我们仅在为实现本声明所述目的所必需的期限内保留您的数据，除非法律或正当商业利益要求更长的留存期限。
8. 您在 GDPR 下的权利
根据 GDPR，您享有以下权利：
a. 访问权：获得关于我们是否处理您数据的确认，并请求获取您个人数据的副本。
b. 更正权：请求更正不准确或不完整的数据。
c. 删除权（"被遗忘权"）：在符合法律或合同义务的前提下，请求删除您的数据。
d. 限制处理权：在特定条件下限制对您数据的处理。
e. 数据可携权：请求以结构化、机器可读的格式传输您的数据。
f. 反对权：反对基于正当利益或直接营销的处理。
g. 撤回同意权：随时撤回基于您同意所进行处理的同意。
h. 投诉权：如果您认为您的权利受到侵犯，可向您当地的数据保护机构提出投诉。
9. 安全措施
我们采取适当的技术和组织措施，保护您的数据免遭未经授权的访问、篡改、披露或销毁。这些措施包括：
- 敏感数据的加密。
- 定期安全审计。
- 对个人数据的受限访问控制。
10. 自动化决策
我们不使用对用户产生法律或重大影响的自动化决策流程。
11. 本 GDPR 声明的更新
我们保留更新本声明以反映我们做法或法律要求变化的权利。更新将连同顶部的"生效日期"发布在本页面上。
12. 联系与投诉
如对本声明有疑问或顾虑，或希望行使您在 GDPR 下的权利，请联系：电子邮箱：[email protected]
如果您对我们的回复不满意，您可以向您当地的数据保护机构提出投诉。