隱私權政策

1. 摘要

• QR Code 與條碼在你的裝置上產生與解碼。相機畫面、圖片、聯絡人與 Wi-Fi 密碼絕不會上傳。
• 你的紀錄、範本與設定都儲存在你的瀏覽器或 App 本機中，並可隨時刪除。
• 我們不使用廣告追蹤器、分析 Cookie 或第三方剖析。
• 我們只會收到你選擇傳送給我們的資料（意見回饋），以及營運與保護本服務所需的最少技術資料。

2. 僅在你的裝置上處理的資料

除非你自行明確分享或匯出，否則下列資料絕不會離開你的裝置：你建立或掃描的條碼內容、相機影像、你掃描的圖片與螢幕截圖、你上傳的標誌、用於批次列印的 CSV 檔案、紀錄、備註、標籤、範本與設定。

這些資料儲存在你瀏覽器的 IndexedDB/localStorage，或 Android App 的私人儲存空間中。解除安裝 App 或清除網站資料即會將其移除。你也可以使用「設定 → 刪除所有資料」，或設定自動保留期間。

3. 我們收到的資料

• 意見回饋（選擇性）：你提交的類別、訊息、App 版本、語言與平台，以及僅在你輸入時才提供的電子郵件地址。為防止濫用，我們會儲存你 IP 位址的金鑰雜湊值；我們絕不儲存原始 IP。保留期間最長 12 個月。
• 安全性報告：當你的瀏覽器封鎖我們網站上不允許的指令碼時，可能會傳送一份 Content-Security-Policy 報告，其中包含頁面與遭封鎖的位址（不含查詢字串）。保留 30 天。
• 服務記錄：我們的代管服務供應商會處理標準請求資料（IP 位址、時間、請求的 URL、使用者代理程式），以提供網頁並防範攻擊。我們不會將這些記錄與其他資料合併。
• 使用統計：為在頁尾顯示累計造訪、目前線上與下載次數，應用程式僅傳送每個瀏覽器分頁隨機產生的工作階段 ID、平台類型（網頁、PWA 或 Android）以及所儲存檔案的格式。我們不儲存 Cookie 或 IP 位址，工作階段 ID 會在 24 小時內刪除，統計僅保留總數。
• 語言 Cookie：僅在您主動選擇語言時，才會將語言代碼（例如 zh-tw）儲存在 qrb_lang Cookie 中，以便下次以該語言開啟首頁。它不會用於追蹤或廣告，重設設定時會被刪除。

4. 目的與法律依據

• 提供本服務並維護其安全（正當利益／履行契約）。
• 根據你的意見回饋進行回覆並改善本服務（同意，你可隨時撤回）。
• 在適用情況下遵守法律義務。

5. 相機與其他權限

只有在你啟動掃描器時才會要求相機存取權，且僅用於即時解碼條碼。影像不會被錄製或傳輸。若你拒絕存取，仍可掃描圖片或手動輸入條碼。

Android App 會要求「相機」權限以進行掃描，要求網際網路存取權以進行選擇性查詢及意見回饋，並要求 Wi-Fi 狀態存取權，以便透過系統的確認對話方塊提供儲存所掃描 Wi-Fi 網路的選項。它不會要求聯絡人或位置權限；你儲存的檔案是透過系統的下載及分享功能寫入。

6. 服務供應商與跨境傳輸

我們使用 Cloudflare（網站代管與內容傳遞）與 Railway（API 代管及意見回饋資料庫）。它們依據各自的資料處理條款代表我們處理資料，並可能在你所在國家以外營運伺服器，且受標準契約條款等適當保護措施保障。我們不會出售或出租個人資料。

7. 從條碼開啟的連結

當你選擇從掃描的條碼開啟連結、撥打電話或傳送訊息時，即會離開本服務，並適用目的地本身的隱私權做法。我們會在你繼續之前顯示目的地與安全警告，但無法保證第三方網站的安全性。

8. 選擇性的第三方查詢

商品查詢由你主動發起。查詢按鈕（例如 Google 或 Open Library）只是在瀏覽器中開啟你選擇的網站，並適用該網站本身的政策；App 本身不會傳送任何內容。

App 內的 Open Food Facts 摘要僅在你同意（僅限這次或一律允許）後，才會且僅會將條碼號碼傳送至 Open Food Facts（openfoodfacts.org）。你可以隨時在設定中撤回此授權。你建立的加密備份檔案會保留在你儲存的位置；我們絕不會收到這些檔案或你的密碼。

9. 你的權利

視你居住的地區而定（例如依據歐盟／英國 GDPR、韓國《個人資料保護法》、日本 APPI、巴西 LGPD 或美國加州 CCPA/CPRA），你可能有權存取、更正、刪除或攜出你的資料，限制或反對資料處理，以及撤回同意。由於大部分資料都留在你的裝置上，你可以直接在 App 中行使其中許多權利。關於意見回饋資料，請寄送電子郵件至 [email protected]。你也可以向當地的資料保護主管機關提出申訴。

10. 兒童

本服務是適用一般大眾的工具程式，並非以未滿 14 歲（或你所在國家規定之最低年齡）的兒童為對象。我們不會在知情的情況下蒐集兒童的個人資料。若你認為有兒童向我們傳送了個人資料，請與我們聯絡，我們將予以刪除。

11. 安全性

我們全面使用 HTTPS、嚴格的 Content-Security-Policy 與其他安全性標頭、輸入驗證、速率限制，並將資料保留降至最低。沒有任何傳輸或儲存方式是絕對安全的，但我們會盡力保護我們所持有的資料。

12. 本政策的變更

隨著本服務的發展，我們可能會更新本政策。我們會變更上方的生效日期，若有重大變更，將在 App 中通知你。最新版本隨時可在此網址以所有支援的語言查閱。

13. 聯絡我們

隱私權負責人／資料控管者聯絡方式：[email protected]