隐私政策

最后更新：2026 年 8 月 18 日

1. 本政策适用于哪些人

QRQ 是一个客流与虚拟排队管理平台。不同人员会以不同方式与服务互动：

• 客户是使用 QRQ 管理客流的企业、组织或个人；
• 工作区所有者或工作区成员负责管理客户的工作区和队列；
• 队列操作员负责管理排队记录并为访客提供服务；以及
• 访客加入客户的队列或与之互动。排队记录是对该次互动的记录。

本政策适用于上述所有互动，但 QRQ 在法律上的角色会因具体情形而异。

2. 谁控制您的个人数据

对于用于管理 QRQ 账户、订阅、安全、支持、我们的网站以及我们与您直接沟通的个人数据，QRQ 通常是数据控制者。

对于客户向访客收集或录入其队列的个人数据，通常由客户决定收集哪些数据、为何需要这些数据、应保留多久以及谁可以访问。因此，客户通常是这些数据的数据控制者，而 QRQ 为提供服务，代表客户处理这些数据。

客户须对其收集和使用访客数据的行为负责，包括提供适当的隐私声明、确立合法依据、取得任何必要的同意、妥善配置访客表单，以及遵守适用的隐私法律。QRQ 可以提供用于取得同意以及附加政策、协议或其他 PDF 文档的工具，但客户仍须对这些材料和同意的内容及其法律效力负责。

3. 我们处理的个人数据

我们处理的数据取决于您使用 QRQ 的方式以及客户配置其队列的方式。

账户和工作区数据。 这可能包括姓名、电子邮箱地址、头像、首选语言、国家或地区、工作区详情、所属行业、团队成员关系和邀请、账户角色、产品更新接收偏好及身份验证信息。

客户内容和配置。 客户可能会提供队列名称和设置、操作员资料、品牌素材、上传的图片、自定义内容、同意文件，以及用于配置和运营其工作区的其他材料。

访客和排队记录数据。 根据客户的配置，这可能包括票号或到访标识符、所选服务、队列状态及时间戳、表单回复、同意选择、反馈，以及排队期间所采取操作的记录。客户可配置字段，要求提供姓名、电话号码、电子邮箱地址、车辆登记号码、同行人数或其他自定义信息。

设备、使用情况和安全数据。 我们可能会处理 IP 地址、浏览器和设备详情、操作系统、语言、时区、会话标识符、设备标识符、身份验证 Cookie、访问时间、请求访问的页面、所执行的操作、错误信息，以及安全或诊断日志。

通知数据。 如果访客启用通知，我们可能会处理推送通知令牌或订阅信息、平台信息以及通知送达信息。根据所使用的设备和方式，通知可能通过 Apple 或 Google/Firebase 服务发送。

账单数据。 对于付费套餐，我们和我们的支付服务提供商可能会处理账单联系人详情、套餐和订阅信息、交易状态、发票及相关记录。支付卡详情由 Stripe 收集和处理；QRQ 不存储完整的支付卡号。

通信内容。 如果您联系我们，我们会处理消息中的信息，以及相关的联系、支持或故障排查记录。

我们会直接从您、客户及其授权用户处获取数据，也会从与服务互动的设备自动获取数据，以及从参与身份验证、账单、通知、基础设施和支持的服务提供商处获取数据。

4. 我们如何以及为何使用个人数据

我们会在合理必要的范围内将个人数据用于以下目的：

• 提供、运营、维护和支持服务；
• 创建账户、验证用户身份、管理工作区以及管理订阅；
• 登记和管理排队记录、显示队列状态和预计等待时间、为访客分流以及发送通知；
• 处理上传内容，并通过服务提供客户配置的材料；
• 就账户、安全、支持、交易和服务的重要变更进行沟通；
• 在法律允许的情况下，根据您的通信偏好发送产品资讯或其他可选择接收的信息；
• 监控可靠性、诊断问题、防止欺诈和滥用、保护服务及其用户，并执行我们的协议；
• 了解和改进服务，包括使用汇总数据或去标识化数据；以及
• 遵守法律、回应合法请求、解决争议，并保护我们及他人的权利。

在欧洲数据保护法律适用且 QRQ 作为数据控制者时，我们会依据以下一项或多项法律依据处理数据：履行合同或应您的要求在订立合同前采取措施；我们在运营、保障、支持和改进服务方面的合法利益；履行法律义务；以及在必要时取得同意。您可以随时撤回同意，但这不会影响撤回前已经依法进行的处理。

当 QRQ 作为访客数据的数据处理者时，由客户确定适用的法律依据，并在遵守我们之间的协议及适用法律的前提下，指示 QRQ 如何处理这些数据。

5. 我们如何披露个人数据

我们不会出售个人数据，也不会为了跨情境行为广告而共享个人数据。

我们可能会在以下情形下披露个人数据：

• 客户及其授权用户。 运营队列的客户，以及获授权的工作区所有者、工作区成员和队列操作员，可以根据各自的角色和队列配置访问访客及排队记录数据。
• 服务提供商。 我们使用服务提供商来协助托管、存储、保护、支持和交付服务。目前包括：提供基础设施、存储、文件、图片、网络及相关平台服务的 Cloudflare；提供账单和支付处理服务的 Stripe；以及提供某些推送通知和设备服务的 Apple 和 Google/Firebase。
• 专业顾问和主管机关。 在为遵守法律、提出或抗辩法律主张，或者保护个人、QRQ、服务及我们的权利而合理必要时，我们可能会向顾问、监管机构、法院、执法机关或其他相关方披露数据。
• 商业交易。 在合并、融资、重组、资产出售、收购或类似交易中，数据可能会被披露或转移，但须采取适当的保障措施。
• 根据您的指示或同意。 当您指示我们披露数据或作出有效同意时，我们可能会披露数据。

第三方网站、文档、集成和服务遵循其各自的隐私做法。

6. 国际数据传输

QRQ 位于葡萄牙，但我们和我们的服务提供商可能会在其他国家或地区处理数据。这些国家或地区的数据保护法律可能与您居住地的法律不同。

在适用法律要求的情况下，我们会为国际数据传输采用适当的保障措施，例如充分性决定、欧盟委员会的标准合同条款或其他合法的传输机制。您可以联系我们，进一步了解与您的数据相关的保障措施。

7. 数据保留

我们仅在为本政策所述目的而合理必要的期限内保留个人数据，包括提供服务、遵循客户的指示和配置、维护安全、保存业务记录、履行法律义务、解决争议以及执行协议。

保留期限因数据类型和具体情形而异。账户和订阅记录可在账户有效期间保留，并在此后再保留一段适当期限。排队记录数据和运营记录会根据客户的配置和指示、相关队列的运营情况及适用法律要求予以保留。上传的材料可能会一直保留，直至客户将其删除或替换，或相关工作区被删除。安全日志、备份以及法律或财务记录可能会在此基础上额外保留一段有限期限。

当不再需要这些数据时，我们会将其删除或匿名化，但须受技术限制及适用法律的约束。

8. 安全

我们采取合理的技术和组织措施，以保护个人数据免遭未经授权的访问、篡改、披露、丢失或毁损。这些措施包括访问控制、身份验证、传输加密、服务监控，以及我们的基础设施合作伙伴提供的保障措施。

任何互联网服务或存储系统都无法保证绝对安全。客户和授权用户也有责任保护其访问链接、设备、账户和凭据，并仅向适当的人员授予访问权限。

9. Cookie 和设备本地存储

QRQ 会在运营服务所必要的情况下使用 Cookie 和类似的本地存储技术，例如维持已登录会话、记住语言偏好、保存队列或设备状态、保障安全，以及启用所请求的功能。

我们不会将这些技术用于跨网站广告。阻止必要的 Cookie 或存储可能会导致服务的部分功能无法正常运行。通知权限可通过您的浏览器或设备设置进行控制。

10. 您的隐私权利

根据您的居住地和具体情况，您可能有权请求访问、更正或删除个人数据，或限制个人数据的处理；以可携带格式获取数据；反对某些处理；撤回同意；以及向数据保护监管机构投诉。您也可以随时选择不接收直接营销信息。

如果您的请求涉及提交至某一客户队列的信息，请先联系运营该队列的客户。由于该客户通常控制相关信息，因此通常最便于识别相关排队记录并作出回应。如果您无法确认该客户的身份或无法与其取得联系，请通过 inbox@qrq.app 联系我们，我们将在合理可行的范围内提供协助。

对于由 QRQ 直接控制的数据，请将您的请求发送至 inbox@qrq.app。我们可能需要验证您的身份，并可能在法律要求的情况下保留与该请求有关的有限信息。上述权利并非绝对权利，可能受到法律规定的例外情形限制。

您可以向葡萄牙数据保护监管机构 Comissão Nacional de Proteção de Dados (CNPD) 或其他有管辖权的监管机构提出投诉。

QRQ 不会出于自身目的，使用个人数据作出完全基于自动化处理且会对相关个人产生法律影响或类似重大影响的决定。客户可以配置队列排序、服务选择、分流和等待时间功能，并须对其使用这些配置的方式负责。

11. 儿童

QRQ 专为管理现实场景中客流的客户而设计，并非面向儿童供其独立使用。客户须负责决定其队列是否可供未成年人使用，并须根据适用法律的要求提供任何必要的通知、取得家长授权或确立其他合法依据。

如果您认为有儿童不当提供了个人数据，请联系运营该队列的客户，或发送电子邮件至 inbox@qrq.app 与我们联系。

12. 本政策的变更

我们可能会根据服务、我们的做法或适用法律的变化更新本政策。我们会发布注明更新日期的修订版本，并在适当情况下另行通知重大变更。

13. 联系方式

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
电子邮箱： inbox@qrq.app