1. 引言与核心承诺
在 qr-code.love（访问地址：https://qr-code.love），您的隐私是我们的最高优先事项。我们运营的是一款完全在客户端运行的静态二维码生成器。本隐私政策说明 qr-code.love 收集和记录哪些类型的信息、我们如何使用这些信息，以及您在数据保护和 Cookie 方面享有的权利。
如果您对本隐私政策还有其他疑问或需要更多信息，请随时通过我们的联系页面与我们联系。
2. 100% 客户端二维码生成架构
与传统的在线二维码生成器不同，qr-code.love 使用客户端 JavaScript，在您设备的网页浏览器内完成全部条码计算、Reed-Solomon 多项式运算、Canvas 光栅化和 SVG 矢量图生成。
- 不传输内容：您输入的数据（例如目标网址、文本消息、vCard 联系人信息、电话号码、短信文本、电子邮件地址和 WiFi 网络密码）绝不会传输到我们的 Web 服务器、第三方 API 或远程数据库。
- 服务器不记录二维码数据：我们不会记录、查看、存储、截取您的二维码内容，也不会利用其牟利。
- 在本地读取徽标文件：当您上传自定义徽标或品牌图标时，它会通过 HTML5
FileReaderAPI 在您的浏览器内存中进行本地处理。任何图像文件都不会上传到我们的托管服务器。
3. 网站分析与您的同意
我们使用 Google Analytics 4（GA4）统计访问量，了解哪些页面有用。分析功能默认关闭。在您于同意通知中点击允许分析之前，不会加载 Google Analytics 脚本，也不会设置任何分析 Cookie。如果您点击拒绝、关闭通知或忽略通知，分析功能将保持关闭，生成器的所有功能照常运行，完全不受影响。
如果您允许，Google Analytics 会收集：
- 浏览器类型、操作系统、设备类型和屏幕分辨率。
- 来源网站、访问的页面以及在这些页面上停留的时间。
- Google 根据您的 IP 地址推算出的大致位置（国家或城市）。Google Analytics 4 不会记录或存储 IP 地址。
- 存储在 Cookie 中的随机标识符，用于统计重复访问。
- 不含任何内容的功能使用计数，例如有多少次下载为 PNG、多少次为 SVG。
绝不会发送的内容：您的二维码内容（包括网址、WiFi 密码、电话号码和联系人信息）以及您上传的任何徽标。广告信号（Google 同意模式 ad_storage、ad_user_data 和 ad_personalization）始终设置为“拒绝”（denied）。
仅在您允许分析后才会设置的 Cookie：
_ga：用于区分访问者（Google Analytics，2 年后过期）。_ga_<ID>：用于保存会话状态（Google Analytics，2 年后过期）。
撤回同意：您可以随时更改您的选择，撤回同意与给予同意一样简单。请使用每个页面底部的隐私选项链接，或点击此按钮：。撤回同意后，本网站会立即停止发送数据，并删除其能够访问的 _ga Cookie。撤回同意不影响撤回之前已处理的数据。
全球隐私控制（Global Privacy Control）：如果您的浏览器发送全球隐私控制信号，我们会将其视为拒绝。我们不会显示通知，分析功能保持关闭，除非您在隐私选项中另行选择。
4. 浏览器本地存储（localStorage）
qr-code.love 仅使用您浏览器原生的 localStorage API 来记住非敏感的用户界面偏好设置，具体包括：
sqr_theme_pref：在不同浏览器会话之间保存您对深色模式或浅色模式的偏好。sqr_consent：记录您对分析功能的选择（允许或拒绝）以及您作出选择的日期和时间，这样我们就不会在每个页面上重复询问，并能向您显示当前的选择。
这些数据绝不会离开您的浏览器，您可以随时通过浏览器的缓存设置将其清除。
5. GDPR 隐私权利（适用于欧洲经济区和英国用户）
根据《通用数据保护条例》（GDPR），居住在欧盟和英国的用户享有以下数据保护权利：
- 访问权：您有权要求获取您个人数据的副本。
- 更正权：您有权要求我们更正您认为不准确的任何信息。
- 删除权（“被遗忘权”）：您有权要求我们在特定条件下删除您的个人数据。（由于我们不存储您的二维码内容，我们的服务器上不存在可供删除的个人二维码数据。）
- 限制处理权：您有权要求我们限制对您个人数据的处理。
- 反对处理权：您有权反对我们处理您的个人数据。
- 数据可携权：您有权要求我们将所收集的数据转移给另一个组织。
如果您提出请求，我们将在一个月内答复您。如果您希望行使上述任何权利，请与我们联系。
6. CCPA / CPRA 隐私权利（适用于加利福尼亚州居民）
根据《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA），加利福尼亚州消费者对其个人信息享有以下特定权利：
- 知情权：您有权要求我们披露所收集的关于您的个人数据的类别和具体内容。
- 删除权：您有权要求删除从您处收集的个人信息。
- 选择退出出售或共享的权利：qr-code.love 不出售或共享个人信息，且本网站不展示任何广告，因此不存在需要您选择退出的跨情境行为广告。我们也会遵从全球隐私控制信号。
- 不受歧视权：我们不会因您行使隐私权利而在价格、服务质量或功能方面对您区别对待。
7. 印度：Digital Personal Data Protection Act, 2023
本节是我们根据 Digital Personal Data Protection Act, 2023（《2023年数字个人数据保护法》，以下简称“DPDP Act”）和 Digital Personal Data Protection Rules, 2025（《2025年数字个人数据保护规则》）发布的通知。如果您在印度使用 qr-code.love，本节适用于作为数据主体（Data Principal）的您，也适用于我们在向印度用户提供本网站时处理的数字个人数据。qr-code.love 的运营者是数据受托人（Data Fiduciary）。Google 作为我们的数据处理者（Data Processor）提供分析服务。
7.1 我们处理哪些个人数据及其原因
- 二维码内容：不收集。您在生成器中输入的所有内容以及您上传的任何徽标，都只在您自己的设备上处理。这些内容从不会到达我们这里，因此我们不持有其中任何数据，也不可能访问、共享或丢失这些数据。
- 分析数据：仅在您同意时收集。包括 Cookie 标识符、设备和浏览器详情、访问的页面以及大致位置，详见第 3 节。目的：衡量网站整体流量，了解哪些页面有用。依据：您的同意（DPDP Act 第 6 条）。保留期限：不超过 14 个月，即 Google Analytics 为此类数据提供的最长期限，到期后自动删除。
- 您发送给我们的消息。如果您通过电子邮件（包括通过联系页面）与我们联系，我们会收到您的电子邮件地址、您提供的姓名（如有）以及您的消息。目的：回复您。依据：您为此目的自愿提供了这些数据（DPDP Act 第 7(a) 条规定的合法用途）。保留期限：直至您的问题得到解决，之后予以删除，除非法律要求我们保留。
7.2 我们如何征求同意
凡是我们依据同意进行处理的情形，该同意都必须是自由、具体、知情、无条件且明确的，并通过清晰的肯定性行为作出。正因如此，在您点击允许分析之前，分析功能始终处于关闭状态。我们不设任何预先勾选的选项，停留在页面上或滚动页面也绝不会被视为同意。拒绝按钮与允许分析按钮同样醒目，拒绝也绝不会限制生成器的功能。我们只请求实现所述目的所必需的数据。
您可以随时撤回同意，且与给予同意一样简便：通过每个页面底部的隐私选项，或使用第 3 节中的按钮。您撤回同意后，我们会在合理时间内停止处理，并促使我们的数据处理者停止处理。撤回同意不影响撤回之前所进行处理的合法性。一旦在 Data Protection Board of India（印度数据保护委员会）注册的同意管理者（Consent Manager）可供使用，您也可以通过其给予、管理、查看或撤回同意。
7.3 您作为数据主体的权利
- 获取信息的权利（第 11 条）：获取我们所处理的您的个人数据及相关处理活动的摘要，以及我们与之共享数据的数据受托人和数据处理者的身份，并附上所共享数据的说明。
- 更正和删除的权利（第 12 条）：要求更正、补充或更新您的个人数据，并在其不再为处理目的所需时予以删除，除非法律要求我们保留。
- 申诉救济的权利（第 13 条）：通过便捷可用的途径就我们处理您数据的方式向我们提出投诉，并获得我们的答复。
- 指定代理人的权利（第 14 条）：指定另一名个人，在您死亡或丧失行为能力时代为行使您的权利。
分析数据仅与随机的 Cookie 标识符相关联，而不与您的姓名关联。为处理与此类数据有关的请求，我们可能需要您从浏览器中提供该标识符。通常最快捷的方式是撤回同意并自行清除本网站的 Cookie。在处理请求之前，我们可能会要求您提供合理的信息以核实身份，以免泄露或删除他人的数据。
7.4 申诉与 Data Protection Board of India
如需行使权利或提出申诉，请发送电子邮件至 support@qr-code.love，主题注明“DPDP request”或“Grievance”。该邮箱由能够代表数据受托人回答有关我们处理个人数据问题的人员负责接收。我们将在 DPDP Rules, 2025 规定的期限内作出答复。如果在我们的申诉流程结束后您仍不满意，可以向 Data Protection Board of India 投诉。
7.5 儿童与残障人士
根据 DPDP Act，儿童是指未满 18 周岁的任何人。本网站是一款通用工具，并非面向儿童。我们不会在知情的情况下处理儿童的个人数据，也不会对儿童进行跟踪、行为监控或定向广告投放。如果您未满 18 周岁，除非您的父母或法定监护人已作出可验证的同意，否则请不要允许分析功能。这同样适用于有法定监护人的残障人士。如果您认为我们处理了儿童的数据，请与我们联系，我们将予以删除。
7.6 安全、数据泄露与跨境传输
我们采取合理的安全保障措施保护所处理的数据，包括在每个页面启用 HTTPS 以及内容安全策略（Content Security Policy）。二维码内容保留在您的设备上，因此不存在可能遭到泄露的此类数据存储。如果发生个人数据泄露，我们将按照 DPDP Rules, 2025 要求的形式和期限，通知 Data Protection Board of India 及每一位受影响的数据主体。分析数据由 Google 处理，Google 可能将其存储在印度境外的服务器上。DPDP Act 第 16 条允许此类传输，但中央政府通过通告加以限制的国家除外。
7.7 您的义务及本通知的语言
DPDP Act 第 15 条要求数据主体不得冒充他人，不得隐瞒重要信息，不得提出虚假或无意义的申诉或投诉，并且在请求更正或删除时只能提供可核实的真实信息。本通知以英文撰写。您可以发送电子邮件，要求我们提供《印度宪法》第八附表所列任何语言的版本。
8. 在浏览器中管理和禁用 Cookie
您可以设置浏览器拒绝所有 Cookie，或在发送 Cookie 时给出提示。请按照以下官方指南管理您浏览器中的 Cookie：
9. 儿童隐私（遵守 COPPA）
qr-code.love 不会在知情的情况下收集 13 岁以下儿童的任何个人身份信息。如果父母或监护人认为 qr-code.love 无意中收集了儿童的个人信息，请立即与我们联系，我们将及时从记录中删除此类信息。
10. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映法律要求的变化或平台的改进。建议您定期查看本页面以了解更新情况。变更自在本页面发布之时起立即生效。
11. 本网站在您浏览器中存储的内容
本网站最多在您浏览器的本地存储中写入两项数据。sqr_theme_pref 记录您选择的是浅色还是深色主题。它仅在您使用主题切换开关时写入，除了这个词之外不包含任何内容，并会在您清除本网站数据时被移除。sqr_consent 记录您对分析功能的选择以及作出选择的时间。它仅在您点击允许分析或拒绝时写入。这两项数据都不会发送给我们。
您选择的徽标文件由页面读入内存并绘制到预览中。它们不会被上传，不会写入存储，并会在您关闭或重新加载页面时被丢弃。表单内容同样保存在内存中，只有包含在您选择下载的文件中时才会离开您的设备。
12. 联系我们的数据隐私团队
如果您对本隐私政策有任何问题、咨询或反馈，请通过我们专门的联系页面与我们联系。