Dasar Privasi
Draf sahaja. Pemilik perkhidmatan perlu menyemak dokumen ini dengan peguam sebelum dianggap mengikat.
Dasar ini menerangkan data yang QR Maker kumpul dan cara kami mengendalikannya, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dikemas kini: 15 November 2026.
Data yang kami kumpul
- Pengguna tanpa akaun: kod QR statik dijana sepenuhnya dalam pelayar anda. Kandungan kod tidak dihantar atau disimpan di pelayan kami.
- Akaun: emel, nama, kata laluan (disimpan sebagai hash argon2, bukan teks asal), dan, jika anda log masuk dengan Google, pengecam akaun Google. Rahsia 2FA disulitkan.
- Kod dinamik: nama, destinasi dan reka bentuk kod yang anda cipta.
- Imbasan kod dinamik: masa, negara/bandar kasar, jenis peranti, sistem pengendalian, pelayar dan laman rujukan. Alamat IP tidak disimpan; hanya hash bergaram (tidak boleh dipulihkan) untuk mengira imbasan unik.
- Pembayaran: diproses oleh Stripe. Kami tidak menyimpan nombor kad; kami menyimpan rujukan pelanggan dan invois.
Kuki
Kami hanya menggunakan kuki yang perlu: sesi log masuk dan token keselamatan. Tiada kuki iklan atau penjejakan pihak ketiga.
Tujuan dan perkongsian
Data digunakan untuk menyediakan perkhidmatan, keselamatan dan mencegah penyalahgunaan. Kami tidak menjual data. Pemproses: Stripe (pembayaran), Google (log masuk), dan penyedia emel/hosting kami. Laporan penyalahgunaan boleh melibatkan semakan destinasi dengan Google Safe Browsing.
Hak anda
Anda boleh mengakses, membetulkan, mengeksport dan memadam data anda di Papan pemuka › Tetapan (Eksport data / Padam akaun). Pemadaman membuang akaun, kod dan data imbasan anda.
Penyimpanan dan keselamatan
Data disimpan selagi akaun aktif. Sandaran dikekalkan 14 hari. Kami menggunakan HTTPS, kata laluan ber-hash, had kadar dan log audit.
Hubungi
Pertanyaan privasi: haswira@gmail.com.