本文是隐私政策由塞尔维亚语翻译而来的译文。以塞尔维亚语版本为准。问题和请求请发送至 kontakt@qrref.net.
隐私政策
版本 2026-10-14 · QRREF (qrref.net)
本政策说明您使用 QRREF 平台时我们收集哪些个人数据、为什么收集、保存多久、向谁披露，以及您享有哪些权利。数据处理依照塞尔维亚共和国《个人数据保护法》（“Službeni glasnik RS”，2018 年第 87 号，以下简称 ZZPL）进行。
1. 数据控制者
个人数据的控制者是 QR Referral DOO，Ulica i broj, Beograd，税号（PIB）123456789，注册号 12345678（以下简称“QRREF”“我们”）。如有数据处理方面的问题或需行使您的权利，请写信至 kontakt@qrref.net。
对于推广员自行录入的分享接收者数据（第 3.6 节），数据控制者是该推广员，QRREF 以数据处理者的身份代其处理这些数据。
2. 我们处理谁的数据
- 访客 — 使用优惠码或二维码获取折扣的人。访客没有账户，除非自行注册为忠诚会员（第 3.7 节），否则不会留下姓名或联系方式。
- 忠诚会员 — 多次光顾某门店后自愿注册该门店忠诚会员的访客，或被门店自行加入其忠诚名单的访客。
- 推广员 — 开设账户以推荐门店并获得佣金的人。
- 门店 — 使用扫码器、报表和结算功能的门店所有者和员工。
- 推荐人 — 提交门店或地点推荐的人（有账户或无账户）。
- 分享接收者 — 推广员向其发送推荐的人（如推广员录入了其联系方式）。
- 网站访问者。
3. 哪些数据、为什么以及依据什么
依据 ZZPL 第 12 条第 1 款的法律依据：合同（为履行与您的合同或应您的要求在订立合同前采取措施所必需的处理）、法定义务、正当利益和同意。
3.1. 推广员
| 数据 | 目的 | 依据 |
|---|---|---|
| 姓名、邮箱、密码（仅以单向哈希保存）、语言 | 账户与登录、账户通知 | 合同 |
| 社交网络主页、领域、头像、公开页面及其标题 | 向门店和访客展示、带推荐的公开页面 | 合同 |
| 优惠码、扫码、活动、进入渠道、付款 | 佣金计算与支付 | 合同；法定义务（会计） |
| 税号（PIB）、地址、账号、形式（自然人 / 个体经营者） | 付款、发票和纳税义务 | 合同；法定义务 |
3.2. 门店（所有者和员工）
| 数据 | 目的 | 依据 |
|---|---|---|
| 姓名、邮箱、密码（哈希）、角色、语言 | 账户、登录、使用扫码器 | 合同 |
| 签署人姓名、所接受条款的时间和文本、接受时的 IP 地址 | 证明已订立的合同和已接受的活动条款 | 合同；正当利益（举证） |
| 门店联系电话（针对受管理的合作伙伴） | 商定合作 | 合同 |
3.3. 访客
| 数据 | 目的 | 依据 |
|---|---|---|
| 优惠码核销的时间和地点、佣金金额 | 记录核销并在门店、平台和推广员之间结算 | 正当利益 |
| 匿名设备标识符（cookie）、打开优惠码的方式（如二维码、Instagram）、浏览器类型 | 分享链中的个人优惠码、防止重复计数、渠道统计 | 正当利益 |
| 未扫码时对“您是否获得折扣”问题的回答 | 正确记录折扣及门店服务质量 | 正当利益 |
| 匿名设备标识符、门店、不同到访日期的数量和最近一次到访日期（仅限开启了“通过扫码获得会员资格”的门店） | 向经常回访的访客提供忠诚会员资格 | 正当利益 |
我们不会根据这些数据确定您的身份，也不会建立访客画像，除非您自行注册为忠诚会员（第 3.7 节）。
3.3.1. 打开优惠码时的位置
访客打开优惠码时，浏览器可能请求共享大致位置的权限。目的：按结果付费的核验——推广员只有在扫码被核销时才获得报酬，因此我们检查优惠码是否在门店附近被打开。我们保存什么：仅保存与门店的距离和测量精度；不保存访客的坐标。保存期限：无时间限制。依据：同意（浏览器中的权限）。该权限是可选的，即使您不授权，您获得的折扣也不会改变。
3.4. 推荐人
| 数据 | 目的 | 依据 |
|---|---|---|
| 推荐文本、门店名称和地点、类别、照片（如您发送） | 发布推荐并与门店关联 | 同意（通过发送推荐） |
| 联系方式（邮箱或电话）——可选 | 当您推荐的门店启动促销时通知您 | 同意（可随时撤回） |
| 大致位置——仅在您于浏览器中允许时 | 更快地在地图上找到门店 | 同意 |
| IP 地址、设备标识符 | 防止滥用（批量提交） | 正当利益 |
3.5. 安全与记录
登录尝试的 IP 地址（防止猜测密码）、关键数据变更记录（谁在何时更改了什么——用于举证和解决争议）以及技术错误报告。错误报告在发送时不含 cookie、IP 地址、表单内容和秘密令牌。依据：正当利益。
3.6. 分享接收者
推广员分享推荐时，可选择性地录入发送对象（描述、电话或邮箱）。这些数据只有该推广员能看到，可随时删除，并且只能在接收者同意的情况下录入。分享推荐的页面访问者不会留下接收者的数据——仅记录渠道（如 WhatsApp）。还会记录链接是否被打开，但不记录打开者的信息。
3.7. 忠诚会员资格
忠诚会员资格是由您作为会员所在的门店运营的忠诚计划。会员数据的控制者是该门店；QRREF 受门店委托，以数据处理者的身份处理这些数据，并提供平台（会员名单、会员卡、扫码器）。
| 数据 | 目的 | 依据 |
|---|---|---|
| 姓名、邮箱地址和电话号码；会员卡代码和有效期；同意的时间和版本 | 运营忠诚会员资格、签发和核验会员卡、在收银台识别会员，以及适用门店为会员提供的权益 | 同意（ZZPL 第 12 条第 1 款第 1 项） |
| 员工扫描您的会员卡时的到访时间；员工在扫码器上看到的类别消息和个人消息 | 识别会员并适用权益 | 同意 |
| 备注、出生日期，以及针对某次到访的评论、账单金额和账单照片——仅当门店录入时 | 门店运营其忠诚计划 | 门店作为控制者的责任 |
您通过注册表单中的复选框给予同意，并可随时撤回，不影响您已使用的折扣；撤回不影响撤回前处理的合法性。对于门店自行加入名单的会员，由门店对加入的依据负责。
谁能看到数据：门店（所有者及其授权的员工）、QRREF 管理员（用于支持）以及第 4 节中的数据处理者。门店会在其通知邮箱收到包含新会员数据的邮件。会员卡图片包含门店名称、您的姓名、代码和有效期；任何拥有会员卡链接或代码的人都能看到，因此请勿分享。
Google Wallet： 如果您自行选择“添加到 Google Wallet”，该卡会保存在您的 Google Wallet 中。此时 Google 会收到门店名称、您的姓名（如已填写）、卡号代码和有效期，并按其自身条款和隐私政策处理。在您选择该选项之前，QRREF 不会向 Google 发送任何信息。之后，QRREF 还会把该卡的变更（新代码、停用、有效期）发送给 Google，以保证 Wallet 中的副本准确。您可以随时自行从 Wallet 中移除该卡。
保存期限：在您为会员期间，直至您撤回同意或要求删除；账单照片在 90 天后删除。会员卡在当年 12 月 31 日前有效。我们不将这些数据用于第三方广告，也不出售。
撤回、访问和删除：请写信至 kontakt@qrref.net 或您所在的门店；我们将在第 9 节规定的期限内答复。
4. 我们向谁披露数据
- 门店 — 其活动核销的数据（时间、优惠码、推广员、金额、渠道）。门店不会获得访客数据，但自行注册的会员数据除外（第 3.7 节）。
- 推广员 — 其优惠码核销和付款的数据，不含访客数据。
- 公众 — 已发布的推荐（不含推荐人的联系方式）以及推广员的公开页面（如推广员开启）。
- 数据处理者 — 为我们提供技术服务者：托管和数据库（Railway）、邮件发送（Resend）、错误报告（Sentry，欧盟区域）、地图和地点数据（Google——仅推荐中的名称和地点）、推荐内容的自动检查（Anthropic——仅推荐文本）。我们与数据处理者签有合同或已接受的合同条款，要求其保护数据。
- 国家机关 — 法律要求时。
我们不出售数据，也不将其用于第三方广告。
5. 数据向境外传输
部分数据处理者的服务器位于塞尔维亚共和国境外（欧盟和美利坚合众国）。传输依照 ZZPL 第 63–65 条进行：传输至具有充分保护水平的国家，或采取适当保障措施（标准合同条款）。
6. 我们保存数据多久
| 数据 | 期限 |
|---|---|
| 推广员和门店账户 | 账户存续期间；账户删除后最多 30 天，下一行的数据除外 |
| 核销、结算、收款、付款、发票和已接受的条款 | 按《会计法》和税法规定的期限（会计凭证至少 10 年），或在可能发生争议期间 |
| IP 地址以及打开优惠码的技术数据 | 12 个月（之后自动删除或匿名化） |
| 打开优惠码时与门店的距离和测量精度 | 无时间限制 |
| 忠诚会员数据（姓名、邮箱、电话、到访） | 在您为会员期间，直至您撤回同意或要求删除 |
| 注册会员资格前的设备到访计数 | 自最近一次到访起 24 个月（之后自动删除） |
| 忠诚到访时的账单照片 | 90 天 |
| 登录尝试 | 30 天 |
| 已发布的推荐 | 在发布期间，或直至您要求删除 |
| 推荐人的联系方式 | 直至撤回同意 |
| 分享接收者的数据 | 直至推广员删除或其账户关闭 |
| 变更记录 | 与其所涉数据保存期限相同 |
7. Cookie
| Cookie | 目的 | 期限 |
|---|---|---|
| 会话 | 账户登录与安全（必需） | 直至退出，最长 30 天 |
| 语言 | 记住所选语言 | 1 年 |
| qr_uredjaj | 匿名设备标识符：您在分享链中的个人优惠码、防止重复计数打开次数并将核销与渠道关联、统计到访以提供忠诚会员资格 | 2 年 |
我们仅在您于页面横幅中同意后才使用营销 cookie 和 Meta Pixel；我们没有其他广告 cookie，也不使用第三方跟踪 cookie。在嵌入 Google 地图的页面上，Google 可能依其隐私政策设置自己的 cookie。您可以在浏览器设置中删除 cookie；之后分享链中的个人优惠码在该设备上将不再被识别。
Meta（Facebook、Instagram）。经您同意，我们加载 Meta Pixel，并向 Meta Platforms Ireland Ltd. 发送有关领取优惠码和在店内兑换优惠的事件（类别、店铺、活动、金额），以及设备标识符（_fbp、_fbc、IP 地址、浏览器）；如果您另行同意并提供了电子邮件或电话，则发送其哈希值（SHA-256）。Meta 将其用于广告效果衡量和展示我们的优惠；QRREF 也将兑换数据用于其他合作伙伴的自有优惠。您可随时通过页面底部的“Cookie 设置”链接撤回同意；之后我们将删除您设备已保存的 Meta 信号并停止发送事件。信号最多保存 180 天。法律依据：同意。经单独同意留下的联系方式（电子邮件、电话）最多保存 12 个月；未经该同意而用于发送优惠码的电子邮件不予保存。
8. 自动化处理
推荐文本由人工智能系统自动检查（推荐是否正面、不含侮辱和个人数据），该系统可更正拼写并建议发布。不明确的推荐由人工审核。应您的要求，管理员会复核有关推荐的决定。我们不会对您作出其他具有法律效力的自动化决定。
9. 您的权利
依据 ZZPL，您享有以下权利：知情和访问数据（第 26 条）、更正和补充（第 29 条）、删除（第 30 条）、限制处理（第 31 条）、可携带（第 36 条）、对基于正当利益的处理提出异议（第 37 条），以及随时撤回同意，且不影响此前处理的合法性。
请将请求发送至 kontakt@qrref.net。我们将不迟延地答复，最迟在 30 天内（依据 ZZPL，期限在特殊情况下可延长）。为保护您，我们可能要求确认身份。
您有权向公共利益信息与个人数据保护专员投诉，地址：Bulevar kralja Aleksandra 15, 11000 贝尔格莱德，www.poverenik.rs。
10. 未成年人
只有成年人可以开设推广员和门店账户。未满 15 岁的人未经父母或监护人同意，不应附带自己的联系方式发送推荐。忠诚会员资格不面向未满 15 岁且未经父母或监护人同意的人。
11. 数据安全
所有流量均经加密（HTTPS）；密码仅以单向哈希保存；多次登录失败后会暂时锁定登录；对数据的访问按角色限制；关键数据的每次变更都会被记录；我们定期备份；测试环境不含真实个人数据。发生数据泄露时，我们依照 ZZPL 第 52–53 条处理。
12. 政策变更
对于重大变更，我们会通过邮件或应用内通知告知有账户的用户。版本和日期显示在本页顶部。