一、适用范围

本政策适用于智格二维码网站、小程序、服务端接口、动态跳转页和文件内容页处理的个人信息与用户数据。用户自行设置的外部网站、文件内容和第三方页面不属于本政策控制范围。

我们遵循目的明确、最少必要、安全保障和公开透明的原则处理信息，不出售用户的个人信息或二维码内容。

二、我们处理的信息

• 账号信息：邮箱、显示名称、密码摘要、账号状态、登录会话和套餐权益。密码使用带独立随机盐的安全摘要保存，不保存可直接读取的原密码。
• 创建内容：用户输入的文本、链接、二维码名称、模式、样式、Logo 配置、shortCode、状态和创建更新时间。
• 上传内容：文件本身、文件名、大小、类型、顺序、存储对象标识、访问地址、版本和访问模式。
• 扫码事件：扫码时间、有限的 User-Agent、设备类型、浏览器、操作系统、来源页面、requestId，以及在可靠数据源存在时的国家或地区字段。
• 安全与运行信息：请求时间、接口、响应状态、限流标识、错误信息和排查服务故障所需的有限日志。
• 高清流量信息：文件打开记录、文件大小和估算用量；无法取得真实字节时按文件大小和打开次数计算。

三、我们如何使用信息

若未来将信息用于与上述目的明显不同的用途，我们会依法另行说明并在需要时取得同意。

• 生成二维码、保存创建记录、提供动态跳转和文件内容页。
• 验证账号身份、判断二维码所有权、执行套餐和流量限制。
• 提供内容修改、文件替换、版本恢复、暂停恢复和软删除。
• 汇总扫码趋势与独立访客，排查重复请求和恶意流量。
• 识别危险链接、处理安全事件、预防欺诈和滥用。
• 监控服务稳定性、修复错误并改进产品体验。

四、不同内容的保存方式

• 静态文本和链接：用户主动提交的原始内容与样式配置保存在数据库，用于创建记录、安全审计和后续账号管理；二维码图案本身不依赖平台读取。
• 文件内容码：默认不设置到期时间；创建者指定失效时间后，到期内容不再通过平台提供访问，底层存储清理还受存储策略影响。
• 动态二维码：二维码、当前目标、文件版本和管理记录在账号使用期间保存，删除后先进入可配置的软删除宽限期。
• 扫码统计：根据套餐保留 7 天、90 天或 365 天，事件到期后由数据库清理。
• 账号与安全日志：仅在提供服务、处理争议和满足法律要求所需的最短期限内保存。

五、访问数据与独立访客统计

动态码扫码事件会使用匿名化访问标识，在合理时间窗口内估算独立访客，不在扫码记录中展示可识别的网络地址。

哈希标识不能用于确认某个自然人的真实身份。平台不会把它作为实名人数或精确地理位置的依据。

六、本地存储与必要技术

PC 端会在浏览器本地保存登录会话 token、登录前的生成草稿和必要的界面状态；小程序会在本机保存设备随机标识、上传记录及用户选择的本地设置。这些数据用于保持登录、恢复填写内容和改善连续操作体验。

清除浏览器或小程序本地数据会移除这些本机记录，但不会自动删除服务器中已经创建的账号和二维码。

七、第三方处理与共享

为完成文件存储、网络基础设施、安全防护或消息送达，我们可能委托必要的技术服务商处理有限数据。服务商只能按约定目的处理，并应采取相应安全措施。

除获得授权、履行合同所必需、保护安全或法律另有要求外，我们不会向无关第三方提供个人信息。依法响应主管机关要求时，只提供必要范围的数据。

八、公开展示与外部跳转

二维码的目的通常是向扫码者展示内容。动态码名称、用户主动设置的页面 Logo、文件名和上传内容可能在公开扫码页展示，请勿在这些字段中填写不希望公开的信息。

链接二维码会跳转到用户指定网站。第三方网站可能独立收集信息，请在继续访问或提交数据前查看其隐私规则。

九、安全措施

没有任何系统可以承诺绝对安全。发生可能影响用户权益的安全事件时，平台将依法评估、处置并履行通知义务。

• 存储凭据只从服务端环境变量读取，不发送到 PC 或小程序。
• 管理接口验证登录身份与二维码所有权，不允许用户读取或修改他人记录。
• 使用不可预测 shortCode、协议与内网地址检查、上传限制和接口限流。
• 密码摘要、登录会话摘要、匿名访问标识和必要日志会按照各自的安全目的分别处理。
• 关键错误避免记录密钥、完整密码或不必要的用户内容。

十、你的选择与权利

登录用户可以在产品内查看和修改二维码名称、目标、文件版本与状态，并可以将记录移入回收站。静态二维码已经传播的图案无法由平台远程撤回。

依法需要查询、更正、删除、撤回同意、注销账号或获取信息副本时，可以通过平台公布的隐私联系渠道提出请求。平台会验证身份并在法律要求的期限内处理。

十一、未成年人

本服务不是专门面向未成年人的产品。未成年人应在监护人指导和同意下使用，不应上传包含本人或其他未成年人敏感信息的内容。

如发现未获得适当授权而处理了未成年人信息，平台将通过公布的渠道核实并依法处置。

十二、政策更新与联系

功能、法律要求或数据处理方式变化时，我们会更新本政策并标注日期。重大变化会采用醒目方式提示。