> Thông báo bảo mật & cookie

Tài liệu này mô tả cách NiceQR.me thu thập, sử dụng, chia sẻ, và lưu giữ dữ liệu cá nhân khi bạn truy cập website, đăng nhập, tạo QR, mua gói hoặc thiết kế, hoặc dùng các luồng public QR/check-in.

Với user ở EEA, UK, và Switzerland, chúng tôi dựa vào consent cho browser telemetry tùy chọn, và dựa vào hợp đồng, nghĩa vụ pháp lý, hoặc lợi ích hợp pháp cho các phần vận hành dịch vụ còn lại.

Với các luật quyền riêng tư cấp bang tại Mỹ khi áp dụng, chúng tôi không bán dữ liệu cá nhân để lấy tiền và không tự bật browser telemetry tùy chọn trước khi bạn đồng ý.

Tùy theo cách bạn sử dụng sản phẩm, chúng tôi có thể thu thập:

• Dữ liệu tài khoản và hồ sơ như tên, email, avatar, trạng thái xác thực, subscription record, và team membership. • Dữ liệu QR và thiết kế như payload, template, lựa chọn styling, asset upload, file generate, và metadata liên quan. • Dữ liệu analytics và scan như thời điểm quét QR, quốc gia, trình duyệt, loại thiết bị, referrer, và các metric tổng hợp dùng trong dashboard. • Dữ liệu event check-in như guest name, notes, session identifier, và các field vị trí/mạng gồm country, region, city, ASN, network organization khi check-in analytics hoặc luồng chống gian lận sử dụng chúng. • Dữ liệu thanh toán và mua hàng như checkout intent data, nhà cung cấp, transaction identifier, metadata phục vụ billing/support, và purchase analytics events. • Dữ liệu kỹ thuật và bảo mật như request metadata, tín hiệu chống lạm dụng, diagnostics, và server-side error traces.

Chúng tôi dùng dữ liệu để cung cấp và bảo vệ dịch vụ, xác thực user, tạo QR asset, gắn giao dịch đúng tài khoản, hiển thị analytics, chống gian lận/lạm dụng, gửi email vận hành, hỗ trợ và đáp ứng nghĩa vụ pháp lý.

Khi bạn đồng ý analytics tùy chọn, chúng tôi dùng error/performance monitoring browser và đo journey mua lẻ editor do NiceQR tự xử lý. Journey liên kết ID ý định ngẫu nhiên và timestamp stage với purchase attempt; không thêm field email, QR config hoặc IP. Báo cáo chỉ đại diện mẫu opt-in, không phải toàn bộ người dùng. Không tạo identity marketing hoặc cross-device.

Tracking tùy chọn tắt khi chưa có consent; từ chối không cản checkout. Mục đích mở rộng này yêu cầu lựa chọn consent mới, không tái dùng consent trước đây chỉ mô tả Sentry.

NiceQR.me sử dụng cookie và local browser storage.

• Thành phần thực sự cần thiết giúp duy trì sign-in, bảo vệ public check-in flow, lưu lựa chọn cookie, và giữ các hành vi sản phẩm mà user đã yêu cầu hoạt động ổn định. • Cookie first-party hiện tại cho auth/check-in có thể gồm các item như `niceqr_token`, `niceqr_refresh`, và `checkin_sid` khi các tính năng tương ứng được sử dụng. • Local browser storage có thể được dùng cho theme preference, cookie preference, trạng thái đóng banner, studio drafts, và chống submit trùng ở public check-in page. • Browser telemetry tùy chọn cho error/performance monitoring và journey mua lẻ editor do NiceQR tự xử lý sẽ tắt cho đến khi bạn bấm “Chấp nhận tất cả”. Journey dùng session storage, hết hạn sau bảy ngày và được xóa khi ứng dụng đọc lại trạng thái hết hạn hoặc bạn rút consent.

Bạn có thể đổi lựa chọn này bất kỳ lúc nào từ link Tùy chọn cookie ở footer.

Chúng tôi chỉ chia sẻ dữ liệu khi cần vận hành dịch vụ, hoàn thành yêu cầu hoặc tuân thủ luật, gồm đối tác hạ tầng, email, xác thực, giám sát và thanh toán. Đăng nhập Google và checkout LemonSqueezy/PayOS theo điều khoản bảo mật của nhà cung cấp tương ứng. NiceQR không lưu đầy đủ số thẻ thanh toán.

Nếu chương trình đóng góp/thưởng dự kiến được mở và bạn sử dụng, chúng tôi có thể xử lý hồ sơ phiên bản, nguồn gốc, thỏa thuận, xét duyệt, lịch sử thưởng/sổ cái, email nhận tiền, phương thức PayPal/Payoneer, bằng chứng xác minh và mã giao dịch. Chỉ thông tin cần cho thanh toán thủ công đã được ủy quyền được chia sẻ với dịch vụ nhận tiền đã chọn theo điều khoản bảo mật riêng. Hồ sơ vận hành dự kiến này không phải phân tích tùy chọn, không cần mật khẩu/OTP nhà cung cấp và không có nghĩa thanh toán thưởng đã hoạt động. Kiểm soát truy cập, mã hóa, che thông tin và kiểm toán việc xem dữ liệu cần có trước ra mắt.

Dữ liệu tài khoản, thiết kế, mua hàng và vận hành cần thiết được giữ trong thời gian cần để cung cấp dịch vụ, duy trì record, xử lý tranh chấp và đáp ứng nghĩa vụ pháp lý.

ID journey mua lẻ editor tùy chọn trong session storage browser hết hạn sau bảy ngày. Tín hiệu journey mới và liên kết purchase trên server giữ tối đa 90 ngày; cleanup tự động bắt đầu từ ngày 89 để có dự phòng lịch chạy. Analytics này không thêm field email, QR config hoặc IP.

Rút consent sẽ dừng tracking journey mới, xóa journey browser hiện tại và gửi yêu cầu xóa tín hiệu/liên kết purchase tương ứng trên server. Nếu request không tới server, retention thông thường vẫn áp dụng. Journey ẩn danh trước đó cũng hết hạn theo retention. Không xóa lịch sử payment hoặc đổi retention analytics vận hành đã có.

Dữ liệu browser khác tồn tại tới khi bị xóa, thay thế hoặc ứng dụng dọn. Automation check-in anonymize dữ liệu mạng/thiết bị cũ sau khoảng 90 ngày; file export tạm được dọn sau khoảng 72 giờ. Thống kê tổng hợp/khử định danh có thể được giữ phục vụ báo cáo.

Tùy nơi bạn sinh sống, bạn có thể có quyền yêu cầu truy cập, chỉnh sửa, xóa, xuất dữ liệu, hạn chế hoặc phản đối một số hoạt động xử lý, và rút lại consent cho telemetry tùy chọn.

Nếu bạn ở EEA/UK/Switzerland, bạn cũng có thể khiếu nại với cơ quan giám sát tại địa phương. Nếu bạn thuộc phạm vi của luật quyền riêng tư cấp bang tại Mỹ, bạn có thể yêu cầu disclosure, correction, deletion, hoặc portability trong phạm vi pháp luật cho phép và có ngoại lệ tương ứng.

Khi có sẵn trong sản phẩm, việc xóa tài khoản NiceQR.me sẽ bắt đầu quá trình xóa dữ liệu liên quan đến tài khoản đó, nhưng vẫn có thể chịu giới hạn do backup, chống gian lận, và nghĩa vụ lưu giữ pháp lý.

Chúng tôi sử dụng HTTPS, access control, password hashing, rate limiting, monitoring, cùng các biện pháp kỹ thuật và tổ chức khác được thiết kế để bảo vệ dữ liệu cá nhân.

Không có hệ thống nào hoàn toàn không có rủi ro, vì vậy bạn cũng nên tự bảo vệ thiết bị, dùng mật khẩu mạnh, và đăng xuất khỏi máy dùng chung khi phù hợp.

Chúng tôi có thể cập nhật tài liệu này khi product flow, vendor, hoặc yêu cầu pháp lý thay đổi. Các thay đổi quan trọng sẽ có hiệu lực khi được đăng, và khi phù hợp chúng tôi có thể gửi thêm thông báo trong app hoặc qua email.

Nếu bạn có yêu cầu hoặc câu hỏi về quyền riêng tư, vui lòng liên hệ tại: