QRQ 隐私政策

1. 导言

欢迎使用 QRQ.app（以下简称“我们”或“我们的”）。我们提供排队管理服务（以下简称“服务”），并致力于保护全球用户的隐私。本隐私政策解释了当您使用我们的服务时，我们如何收集、使用、存储、共享和保护您的个人数据。

本政策旨在遵守全球适用的数据隐私法律，包括但不限于欧洲经济区 (EEA) 的通用数据保护条例 (GDPR)、经《加州隐私权法案》(CPRA) 修订的《加州消费者隐私法案》(CCPA)、加拿大的《个人信息保护和电子文件法》(PIPEDA)，以及我们服务可用的其他司法管辖区的相关法规。

通过访问或使用我们的服务，您确认已阅读并理解本隐私政策中概述的条款。

2. 我们收集的数据

我们收集识别、关联、描述、能够合理地与特定消费者或家庭关联或可能直接或间接合理地链接的信息（“个人数据”）。我们收集的个人数据类型取决于您与我们服务的互动方式以及服务提供者（队列的组织者——可能是您正在访问的商店、银行或其他企业）的要求：

• 队列信息：如果服务提供者配置，我们可能会收集管理您在队列中的位置所需的信息：姓名、电话号码、车牌号等。
• 设备信息：关于您用于访问我们服务的设备的信息，例如：
  • 设备类型（例如，移动设备、桌面设备）
  • 操作系统和版本
  • 浏览器类型和版本
  • IP 地址（在可行/需要的情况下可能匿名化或截断）
  • 操作系统语言和时区设置
• 使用数据：关于您与我们服务互动的信息，例如：
  • 在服务中访问的屏幕
  • 使用的功能
  • 访问日期和时间
  • 采取的操作（例如，加入队列、接收通知）

3. 我们如何使用您的数据

我们基于第 4 节中描述的法律依据，将您的个人数据用于以下目的：

• 提供服务（队列管理）：用于分配您在队列中的位置，提供队列状态更新（包括预计等待时间），在轮到您时通知您，并允许服务提供者（企业）有效地管理队列。
• 通信：发送必要的服务相关通信，例如通过推送通知发送队列状态。
• 服务改进：分析使用模式、排除故障、了解用户需求，并增强我们服务的功能、性能和用户体验。我们通常为此目的使用汇总或匿名化数据。
• 安全和合规：维护我们服务的安全，防止欺诈，执行我们的条款，并遵守适用的法律和监管义务。

4. 处理个人数据的法律依据

我们收集和使用上述个人数据的法律依据将取决于相关的个人数据以及我们收集数据的具体情况，以及适用的当地法律。我们通常依赖以下法律依据：

• 履行合同：处理提供您所请求的服务（例如，管理您与服务提供者企业之间建立的队列中的位置）所必需的数据。
• 同意：在法律要求或特定情况下（例如，可选通信），我们可能会依赖您的明确同意。在依赖您的同意的情况下，您可以随时撤回您的同意。
• 合法权益：我们可能会基于我们（或服务提供者企业或第三方）的合法权益处理数据，例如改进和保护我们的服务，前提是这些权益不被您的数据保护权利和利益所 override。
• 法律义务：处理遵守我们的法律义务（例如，回应来自当局的合法请求）所必需的数据。

5. 数据保留

我们仅在为实现收集目的（包括提供服务、满足任何法律、会计或报告要求、解决争议和执行我们的协议）所需的时间内保留您的个人数据。

• 队列信息：通常，专门为管理您在队列中的位置而收集的个人数据（如姓名、电话号码）仅在管理您在该队列会话所需的时间内保留。在您被服务、离开队列或队列会话结束后的短时间内，这些数据通常会被删除或匿名化。
• 使用和设备数据：汇总或匿名化的使用和设备数据可能会为了内部分析和服务改进而保留更长时间。与特定队列会话相关的可识别的使用/设备数据遵循队列信息的保留规则，除非出于安全或法律原因需要更长时间。
• 其他数据：其他数据类型的保留期限将取决于其目的和法律要求。

6. 数据存储、安全和国际传输

• 存储位置：您的个人数据可能会存储和处理位于不同区域的服务器中，可能包括欧盟、美国或其他地区，具体取决于运营需求和我们的服务提供商——亚马逊网络服务 (AWS) https://aws.amazon.com/compliance/gdpr-center/ 的所在地。
• 安全措施：我们实施适当的技术和组织安全措施，旨在保护您的个人数据免遭意外或非法的破坏、丢失、更改、未经授权的披露或访问。然而，没有任何互联网传输或电子存储方法是 100% 安全的，我们无法保证绝对安全。
• 国际数据传输：如果我们将在您的管辖范围之外传输您的个人数据（例如，从欧洲经济区传输到未被欧盟委员会视为具有足够数据保护水平的国家），我们将确保按照适用法律的要求采取适当的保护措施。这些措施可能包括使用标准合同条款 (SCC)、获得您的同意、依赖充分性决定或其他有效的传输机制。您可以要求提供更多关于我们用于国际传输的保护措施的信息。

7. 数据共享和披露

我们不会出售您的个人数据（根据 CCPA/CPRA 等法律中“出售”的定义）。我们不会将您的个人数据出租或交易给第三方用于其营销目的。我们可能会在以下有限的情况下共享您的数据：

• 与服务提供者（企业）：您正在访问的企业使用我们的服务来管理其队列。他们将可以访问您提供的队列信息，以便识别和为您服务。他们对您数据的使用受其自身的隐私政策管辖。
• 法律要求：如果法律、法规、法律程序或政府要求（例如，传票、法院命令）要求，或者为了保护 QRQ.app、我们的用户或其他人的权利、财产或安全。
• 业务转移：在与任何合并、出售公司资产、融资或由另一家公司收购我们全部或部分业务相关的谈判期间或过程中，您的个人数据可能会作为该交易的一部分进行转移，但须遵守标准的保密协议。

8. 您的隐私权

根据您的所在地和适用的数据保护法律，您可能拥有关于您个人数据的某些权利。这些权利可能包括：

• 知情权/访问权：有权请求关于我们收集的关于您的个人数据的类别和具体内容、数据来源、收集目的以及我们与之共享数据的第三方类别的相关信息。
• 更正权：有权请求更正我们持有的关于您的不准确或不完整的个人数据。
• 删除权/被遗忘权：在某些条件下（例如，当数据不再为收集目的所必需，或者您撤回同意时），有权请求删除您的个人数据。
• 限制处理权：在某些情况下，有权请求限制处理您的个人数据。
• 数据可移植权：有权以结构化、常用且机器可读的格式接收您的个人数据副本，并在技术可行的前提下，请求将该数据传输给另一个控制者。
• 反对权：有权基于合法权益或直接营销目的反对处理您的个人数据。
• 选择不出售/共享权：有权选择不出售或“共享”您的个人数据（根据 CCPA/CPRA 等法律的定义）。（注意：如上所述，QRQ.app 目前不出售个人数据）。
• 限制使用敏感个人信息权：如果我们收集敏感个人信息（根据适用法律的定义），您可能有权限制其使用和披露。
• 与自动化决策相关的权利：有权不接受仅基于自动化处理（包括分析）的决策，这些决策对您产生法律或类似重大影响，但在某些条件下除外。
• 撤回同意权：在处理基于同意的情况下，有权随时撤回该同意。
• 不歧视权：有权不因行使您的隐私权而受到歧视。

如何行使您的权利：要行使任何这些权利，请使用以下“联系我们”部分中的详细信息与我们联系。我们将根据适用法律回应您的请求。在处理您的请求之前，我们可能需要验证您的身份。您还有权向相关监管机构提出投诉。

9. Cookies 和跟踪技术

我们的服务使用最少量的对基本功能（例如，会话管理）至关重要的 cookie 和类似技术。我们不使用 cookie 进行跨站点跟踪或非必要的广告目的。您的浏览器设置可能允许您管理或禁用 cookie，但这可能会影响服务的功能。

10. 第三方链接

我们的服务可能包含指向由第三方运营的网站或服务的链接（例如，您正在访问的企业的网站）。本隐私政策不适用于第三方服务。我们建议您查看您访问的任何第三方网站或服务的隐私政策。

11. 儿童隐私

我们的服务不适用于未达到其管辖范围内同意处理其个人数据所需的年龄（例如，在欧洲经济区/英国为 16 岁以下，在美国根据 COPPA 为 13 岁以下，在中国为 14 岁以下，除非当地法律另有规定）且未获得父母同意的个人。在需要的情况下，未经可验证的父母同意，我们不会故意收集低于此年龄阈值的儿童的个人数据。如果您认为我们无意中收集了未经父母许可的低于适用同意年龄的儿童的信息，请立即与我们联系，以便我们采取适当措施删除此类信息。

12. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。我们将在本页面发布任何更改，并更新“生效日期”。我们建议您定期查看本隐私政策，以随时了解我们如何保护您的信息。在本隐私政策的修订生效日期后您继续使用本服务，即表示您接受修订后的隐私政策。

13. 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问、疑虑或请求，请通过以下方式与我们联系：

• 公司: QRQ, LDA (NIPC 518816516)
• 邮箱: dp@qrq.app
• 地址: Portugal, 8200-593, Albufeira, rua das Amendoeiras 56