Chính sách quyền riêng tư

Chúng tôi là ai

qrshaper.com được vận hành bởi HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Ba Lan, KRS 0000527575, NIP (VAT) PL7861700636, REGON 302852637 (“chúng tôi”). Chúng tôi là bên kiểm soát dữ liệu cá nhân do dịch vụ xử lý. Liên hệ: [email protected].

Chúng tôi xử lý dữ liệu gì và vì sao

• Tài khoản: địa chỉ email của bạn (và nếu đăng nhập bằng Google, địa chỉ email do Google xác nhận) — để tạo tài khoản và cho phép bạn đăng nhập (hợp đồng, Điều 6(1)(b) GDPR). Chúng tôi gửi liên kết đăng nhập dùng một lần đến địa chỉ này; chúng tôi không gửi bản tin.
• Cookie phiên qs — giữ bạn đăng nhập tối đa 60 ngày. Đây là cookie thiết yếu; chúng tôi không dùng cookie phân tích hay quảng cáo trên qrshaper.com.
• Mã của bạn: tên, URL đích và lịch sử thay đổi, cài đặt thiết kế — để cung cấp dịch vụ.
• Lượt quét mã động: thời gian, vị trí gần đúng (quốc gia, vùng, thành phố do Cloudflare xác định từ mạng), số hiệu nhà mạng (ASN), loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ và chuỗi user-agent. Để đếm số người duy nhất, mỗi ngày chúng tôi tính một giá trị băm một chiều của địa chỉ IP và user-agent với một chuỗi salt bí mật; địa chỉ IP không được lưu. Thống kê lượt quét chỉ hiển thị cho chủ sở hữu mã (lợi ích hợp pháp, Điều 6(1)(f) GDPR — cung cấp thống kê theo yêu cầu của chủ sở hữu mã).
• Mã tĩnh tạo trong công cụ được tạo ngay trong trình duyệt của bạn; nội dung của chúng không được gửi đến chúng tôi.
• Email tiếp thị: QRshaper miễn phí; đổi lại, việc tạo tài khoản yêu cầu bạn đồng ý nhận tin tức, mẹo và ưu đãi của QRshaper qua email (sự đồng ý, Điều 6(1)(a) GDPR). Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng liên kết hủy đăng ký trong mỗi email hoặc bằng cách viết thư cho chúng tôi — tài khoản và mã của bạn vẫn tiếp tục hoạt động. Địa chỉ email và sự đồng ý của bạn được lưu trong hệ thống gửi thư riêng của chúng tôi trên máy chủ tại EU.

Ai xử lý dữ liệu thay chúng tôi

Cloudflare, Inc. (mạng, chuyển hướng mã động, DNS), OVHcloud (máy chủ tại EU), VIPserv (gửi email đăng nhập), Google LLC (chỉ khi bạn chọn “Tiếp tục với Google”). Cloudflare và Google có thể chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu (EEA) theo Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) / các điều khoản hợp đồng tiêu chuẩn.

Lưu trữ trong bao lâu

Dữ liệu tài khoản — cho đến khi bạn xóa tài khoản. Bản ghi chi tiết lượt quét — tối đa 25 tháng, sau đó tự động bị xóa. Liên kết đăng nhập hết hạn sau 20 phút, phiên đăng nhập sau 60 ngày.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu của mình, hạn chế hoặc phản đối việc xử lý và quyền di chuyển dữ liệu. Hãy viết thư đến [email protected] — chúng tôi cũng xóa tài khoản theo yêu cầu. Bạn có thể khiếu nại với cơ quan giám sát: tại Ba Lan là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (UODO), hoặc cơ quan giám sát tại quốc gia bạn cư trú (tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – A05, Bộ Công an).

Thay đổi

Chúng tôi sẽ công bố các thay đổi của chính sách này trên trang này. Cập nhật lần cuối: 30/10/2026.