数据处理协议

以下内容说明 qrhub 代表你处理哪些数据、为什么处理、保存多久，以及如何行使相关请求。

1. 本页的性质

本页说明 qrhub 作为受托处理方代表你（作为数据控制方）处理哪些数据、为什么处理、保存多久，以及涉及哪些第三方服务。

它本身不是一份已签署的合同。需要可签署版本（含双方主体信息、签署栏与适用法域条款）时，请通过联系页提出，我们会按你的组织名称出具备签文本。

2. 处理范围与目的

处理的数据类别：账号标识（邮箱、姓名、语言偏好）；你创建的二维码记录（名称、类型、内容字段、外观设置、文件夹与设计模板）；你上传的素材文件；动态码的扫码事件（时间、解析出的国家/地区/城市、设备与操作系统，以及第 3 节所述的脱敏标识）；你通过联系与举报表单提交的内容。

处理目的：提供并维护二维码生成、解析、落地页渲染与扫码统计；保障服务安全（限流、异常流量识别、按举报排查违规短链）；回复你的咨询与工单。

不用于：广告投放画像、跨站跟踪、向第三方出售或共享个人信息。本服务不在扫码者一侧设置追踪 Cookie。

3. 安全措施

不保存扫码者的原始 IP：处理请求时即时转换为带密钥的 HMAC-SHA256 哈希值后落库，密钥由服务端密钥派生、不随数据存储，该哈希只用于"同一天内是否同一来源"的去重计数。

登录态以令牌保存在浏览器本地存储；密码只保存不可逆的派生值，不保存明文。

管理侧操作（权限变更、内容审核、处置决定）留有审计记录；表单提交有人机验证与频率限制。

按最小必要原则限制运营侧的访问范围，管理接口与用户数据接口分离鉴权。

4. 保留期与删除

扫码明细默认保留 90 天，之后由后台任务按保留策略清理；该保留期可由运维配置。

按天聚合后的统计结果长期保留，但不含 IP 哈希、也不含可回溯到单次扫描的标识。

你可以在账号设置中自助导出账号数据（码、落地页、统计汇总与账单记录），也可以删除自己创建的二维码与素材。注销账号会进入 7 天冷静期，到期后账号及相关数据被删除；法律要求保留的审计留痕除外。

5. 子处理方与跨境

本服务会用到若干第三方服务（如人机验证与内容分发）。这些服务的用途、处理位置与通知方式列在《服务提供商》页。

新增或替换子处理方前，我们会更新该页；你也可以通过联系页索取当前清单。

6. 数据主体请求

扫码者不是本服务的注册用户，其请求（查询、删除）需要通过你转达或直接联系我们；我们会在核验请求合理性后协助处理。

涉及你账号下的数据，请使用账号设置中的导出与注销能力；其他请求请通过联系页提出，并说明账号邮箱与请求内容。

7. 变更

处理范围、安全措施或保留期发生实质变化时，本页会同步更新，并在生效前通过站内或邮件方式告知。

你需要一份记录了具体变更时间点的历史版本时，可以通过联系页索取。