隱私權政策
最後更新:2026 年 8 月 18 日
1. 本政策的適用對象
QRQ 是一個顧客動線與虛擬候位管理平台。不同使用者會以不同方式與本服務互動:
- 客戶是使用 QRQ 管理顧客動線的企業、組織或個人;
- 工作區擁有者或工作區成員負責管理客戶的工作區與候位系統;
- 候位操作員負責管理候位紀錄並服務訪客;以及
- 訪客加入客戶的候位系統或與其互動。**候位紀錄(Queue Visit)**是該次互動的紀錄。
本政策適用於上述所有互動,但 QRQ 的法律角色會因具體情況而異。
2. 誰控制您的個人資料
對於用於管理 QRQ 帳戶、訂閱、安全、支援、我們的網站及我們直接發送之通訊的個人資料,QRQ 通常是資料控制者。
對於客戶向訪客收集或輸入其候位系統的個人資料,通常由客戶決定要收集哪些資料、為何需要這些資料、資料的保存期間,以及哪些人可存取。因此,客戶通常是該等資料的控制者,而 QRQ 則代表客戶處理該等資料,以提供本服務。
客戶須對訪客資料的收集及使用負責,包括提供適當的隱私權聲明、確立合法依據、取得任何必要的同意、妥善設定訪客表單,以及遵守適用的隱私權法律。QRQ 可提供取得同意,以及附加政策、協議或其他 PDF 文件所需的工具;但客戶仍須對該等文件及同意的內容與法律效力負責。
3. 我們處理的個人資料
我們處理的資料取決於您使用 QRQ 的方式,以及客戶如何設定其候位系統。
帳戶與工作區資料。 此類資料可能包括姓名、電子郵件地址、個人頭像、偏好語言、國家、工作區詳細資料、產業別、團隊成員資格與邀請、帳戶角色、產品更新接收偏好,以及身分驗證資訊。
客戶內容與設定。 客戶可提供候位系統名稱與設定、操作員個人資料、品牌識別、上傳的圖片、自訂內容、同意文件,以及用於設定和營運其工作區的其他資料。
訪客與候位紀錄資料。 視客戶的設定而定,此類資料可能包括票券或造訪識別碼、所選服務、候位狀態與時間戳記、表單回覆、同意回覆、回饋,以及候位期間所採取操作的紀錄。客戶可設定欄位,要求提供姓名、電話號碼、電子郵件地址、車輛登記號碼、團體人數或其他自訂資訊。
裝置、使用情況與安全資料。 我們可能處理 IP 位址、瀏覽器與裝置詳細資料、作業系統、語言、時區、工作階段識別碼、裝置識別碼、身分驗證 Cookie、存取時間、要求存取的頁面、執行的操作、錯誤資訊,以及安全或診斷日誌。
通知資料。 如果訪客啟用通知,我們可能會處理推播通知權杖或訂閱資訊、平台資訊及通知傳送資訊。視所使用的裝置及方式而定,通知可能透過 Apple 或 Google/Firebase 服務傳送。
帳務資料。 對於付費方案,我們與付款服務供應商可能會處理帳務聯絡資料、方案與訂閱資訊、交易狀態、發票及相關紀錄。付款卡資料由 Stripe 收集及處理;QRQ 不會儲存完整的付款卡號碼。
通訊內容。 如果您與我們聯絡,我們會處理訊息中的資訊,以及任何相關的聯絡、支援或疑難排解紀錄。
我們會直接向您、客戶及其授權使用者取得資料,也會透過與本服務互動的裝置自動取得資料,並從參與身分驗證、帳務、通知、基礎架構及支援的服務供應商取得資料。
4. 我們如何及為何使用個人資料
在合理必要的範圍內,我們會將個人資料用於以下用途:
- 提供、營運、維護及支援本服務;
- 建立帳戶、驗證使用者身分、管理工作區及處理訂閱事宜;
- 登記及管理候位紀錄、顯示候位狀態和預估等候時間、引導訪客,以及傳送通知;
- 處理上傳內容,並透過本服務提供客戶所設定的資料;
- 就帳戶、安全、支援、交易及本服務的重大變更進行通訊;
- 在法律允許的情況下,依照您的通訊偏好,向您傳送產品消息或其他可自行選擇接收的通訊;
- 監控可靠性、診斷問題、防止詐欺與濫用、保護本服務及其使用者,以及執行我們的協議;
- 瞭解及改善本服務,包括運用彙整或去識別化的資訊;以及
- 遵守法律、回應合法要求、解決爭議,並保護我們及他人的權利。
在歐洲資料保護法律適用,且 QRQ 擔任資料控制者的情況下,我們會依據以下一項或多項合法依據處理資料:履行契約,或應您的要求在訂立契約前採取措施;我們在營運、保護、支援及改善本服務方面的合法利益;履行法律義務;以及在必要時取得您的同意。您可隨時撤回同意,但不影響撤回前已依法進行的處理。
當 QRQ 就訪客資料擔任資料處理者時,客戶會決定適用的合法依據,並指示 QRQ 如何處理該等資料,但仍須遵守我們的協議及適用法律。
5. 我們如何揭露個人資料
我們不會出售個人資料,亦不會為跨情境行為廣告而分享個人資料。
我們可能在下列情況下揭露個人資料:
- 客戶及其授權使用者。 訪客與候位紀錄資料會依其角色及候位系統設定,提供給營運該候位系統的客戶,以及獲授權的工作區擁有者、工作區成員和候位操作員。
- 服務供應商。 我們使用協助我們託管、儲存、保護、支援及提供本服務的供應商。目前包括:提供基礎架構、儲存、檔案、圖片、網路及相關平台服務的 Cloudflare;處理帳務及付款的 Stripe;以及提供特定推播通知和裝置服務的 Apple 與 Google/Firebase。
- 專業顧問與主管機關。 在為遵守法律、提出或抗辯法律主張,或保護個人、QRQ、本服務及我們的權利而有合理必要時,我們可能會向顧問、主管機關、法院、執法機關或其他相關方揭露資料。
- 企業交易。 在合併、融資、重組、資產出售、收購或類似交易過程中,資料可能會被揭露或移轉,但須採取適當的保障措施。
- 依您的指示或同意。 當您指示我們揭露資料或給予有效同意時,我們可能會揭露資料。
第三方網站、文件、整合功能及服務均受其各自的隱私權規範所管轄。
6. 個人資料的跨境傳輸
QRQ 位於葡萄牙,但我們及我們的服務供應商可能會在其他國家處理資料。這些國家的資料保護法律可能與您居住國家的法律不同。
在法律要求的情況下,我們會對跨境傳輸採取適當的保障措施,例如適足性認定、歐盟執委會的標準契約條款,或其他合法的傳輸機制。您可與我們聯絡,以進一步瞭解與您的資料相關的保障措施。
7. 資料保存
我們僅會在為本政策所述目的而有合理必要的期間內保存個人資料,包括提供本服務、遵循客戶的指示與設定、維護安全及業務紀錄、履行法律義務、解決爭議,以及執行協議。
保存期間會因資料類型及具體情況而異。帳戶及訂閱紀錄可於帳戶有效期間保存,並在其後的適當期間內繼續保存。候位紀錄資料及營運紀錄會依客戶的設定與指示、相關候位系統的運作及適用法律要求保存。上傳的資料可保存至客戶將其移除或取代,或相關工作區遭刪除為止。安全日誌、備份及法律或財務紀錄可在有限的額外期間內繼續保存。
當不再需要資料時,我們會將其刪除或匿名化,但仍受技術限制及適用法律約束。
8. 安全
我們採取合理的技術及組織措施,以保護個人資料免遭未經授權的存取、變更、揭露、遺失或毀損。這些措施包括存取控制、身分驗證、傳輸加密、服務監控,以及由我們的基礎架構合作夥伴提供的保障措施。
任何網際網路服務或儲存系統均無法保證絕對安全。客戶及獲授權的使用者亦有責任保護其存取連結、裝置、帳戶及憑證,並僅向適當的人員授予存取權限。
9. Cookie 與裝置本機儲存
QRQ 會在營運本服務所需的情況下使用 Cookie 及類似的本機儲存技術,例如維持已驗證的工作階段、記住語言偏好、保留候位系統或裝置狀態、維護安全,以及啟用您所要求的功能。
我們不會將這些技術用於跨網站廣告。封鎖必要的 Cookie 或儲存功能,可能會導致本服務的部分功能無法正常運作。您可透過瀏覽器或裝置設定管理通知權限。
10. 您的隱私權利
視您的居住地及具體情況而定,您可能有權要求查閱、更正、刪除或限制處理個人資料;以可攜格式取得資料;反對特定的處理;撤回同意;以及向資料保護主管機關提出申訴。您也可隨時選擇不再接收直接行銷訊息。
如果您的要求涉及提交至客戶候位系統的資訊,請先聯絡營運該候位系統的客戶。由於該客戶通常控制相關資訊,因此一般而言,客戶最適合識別相關候位紀錄並作出回應。如果您無法確認客戶身分或與其取得聯絡,請透過 inbox@qrq.app 與我們聯絡,我們會在合理可行的範圍內提供協助。
對於 QRQ 直接控制的資料,請將您的要求寄送至 inbox@qrq.app。我們可能需要驗證您的身分,並可能依法保留與該要求有關的有限資訊。上述權利並非絕對,且可能受合法例外情況限制。
您可向葡萄牙資料保護主管機關 Comissão Nacional de Proteção de Dados(CNPD),或其他具有管轄權的監管機關提出申訴。
QRQ 不會為自身目的使用個人資料,作出完全由自動化處理產生且對個人具有法律或類似重大影響的決定。客戶可設定候位順序、服務選擇、引導及等候時間功能,並須對其使用該等設定的方式負責。
11. 兒童
QRQ 專為管理實體場所顧客動線的客戶而設計,並非供兒童自行使用。客戶須負責決定其候位系統是否可供未成年人使用,以及提供任何必要的聲明、取得家長授權,或確立適用法律所要求的其他合法依據。
如果您認為有兒童不當提供了個人資料,請聯絡營運該候位系統的客戶,或寄送電子郵件至 inbox@qrq.app 與我們聯絡。
12. 本政策的變更
我們可能會更新本政策,以反映本服務、我們的做法或適用法律的變更。我們會發布更新後的版本及修訂日期;若有重大變更,並會在適當情況下另行通知。
13. 聯絡方式
QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
電子郵件: inbox@qrq.app
