Zásady ochrany osobních údajů

QCRadar ("my", "nás", "tento web") je informační platforma, která agreguje veřejně dostupné nabídky produktů z Weidian a poskytuje odchozí odkazy na služby 代购 (zpětného nákupu) třetích stran. Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme, proč, jak dlouho je uchováváme a jaká jsou vaše práva podle GDPR (EHP/Spojené království) a CCPA/CPRA (Kalifornie).

Když je zapnutý limit prohlížení pro hosty, nezbytný soubor cookie __Host-browse-day přidělí náhodnou podepsanou denní identitu pro uplatnění limitu 50 různých produktových stránek denně. Limit se obnovuje o půlnoci pekingského času (UTC+8). Cookie neobsahuje e-mail, IP adresu ani historii prohlížení. Cloudflare uchovává omezenou sadu identifikátorů produktů pro tuto identitu do krátké doby po skončení dne. Tento funkční soubor cookie je nezávislý na souhlasu s analytikou a nastavení Do Not Track; analytiku znovu nezapíná.

Pro omezení hromadného sběru používá přihlášené prohlížení produktů náhodný podepsaný cookie __Host-browse-device po dobu 30 dnů. Každý účet a prohlížeč může otevřít 30 nových produktů v klouzavém okně 10 minut a 150 za kalendářní den v Pekingu; opakované návštěvy tentýž den se nepočítají znovu. Server ukládá hash identifikátoru, propojené účty a časy prvního a posledního pozorování až 90 dnů od posledního pozorování. Smazání účtu odstraní jeho propojení. Nejde o otisk hardwaru ani důkaz totožnosti. Vymazání cookies nebo změna prohlížeče může vytvořit nové ID. Slouží ochraně přístupu, nikoli reklamě či sledování mezi weby, a nezapíná analytiku. Záznam začíná přihlášenými návštěvami produktů po aktivaci funkce.

Při zapnuté síťové ochraně vytváříme na okraji sítě z IP adresy hash s tajným klíčem a propojujeme nedávné návštěvy produktů mezi účty a identitami prohlížečů. Cloudflare uchovává hashe identifikátorů sítě, účtu, prohlížeče a produktu, časy přístupu, stav ověření a historii dočasných omezení; tento stav neobsahuje nezpracované IP adresy. Krátkodobé záznamy se čistí při požadavcích a smazání zbývajícího stavu se plánuje po 24 hodinách a 30 minutách nečinnosti. Podezřelý přístup může vyžadovat Cloudflare Turnstile nebo dočasně omezit nové produkty. Cloudflare při ověření zpracovává ověřovací token, IP připojení a signály prohlížeče. Sdílená IP nedokazuje, že účty patří stejné osobě. Ověření neobnovuje limity. Toto bezpečnostní zpracování je nezávislé na souhlasu s analytikou a nezapíná ji.

Když je zapnutý bezplatný náhled QC, nezbytný soubor cookie qc_trial přidělí prohlížeči náhodnou identitu pro odemknutí jedné kontrolní série fotografií a videí v plné velikosti. Standardně platí 30 dní a neobnovuje se denně. Server uchovává odkazy na vybraná média do vypršení této identity. Soubor cookie neobsahuje e-mail, IP adresu ani historii prohlížení. Funguje nezávisle na souhlasu s analytikou a nastavení Do Not Track a nikdy nezapíná analytiku. Smazání cookies nebo použití jiného prohlížeče může vytvořit novou identitu hosta.

1. Údaje, které shromažďujeme

• Údaje účtu (pouze pokud se zaregistrujete): e-mailová adresa, hašované heslo (bcrypt), zobrazované jméno, role.
• Záznamy o chování: vyhledávací dotazy, zobrazení produktů, kliknutí na odchozí tlačítka pro nákup, IP adresa, user-agent. Ukládáno v naší databázi (tabulky search_logs / click_logs) pro analytiku produktů a zlepšování kvality vyhledávání.
• Oblíbené a historie (pouze registrovaní uživatelé): produkty, které uložíte a zobrazíte, uchovávané po dobu existence vašeho účtu.
• Soubory cookie: viz Zásady používání souborů cookie.
• Serverové protokoly: protokoly přístupu HTTP (URL, stav, metoda, IP, země, user agent, odkazující stránka) uchovávané až 7 dní pro bezpečnost a analýzu zneužití. Hlavičky Cookie a Authorization jsou před zápisem odstraněny.

2. Údaje, které NEshromažďujeme

• Platební údaje. Veškeré nákupy probíhají na platformách 代购 třetích stran (KakoBuy, Superbuy, Sugargoo atd.). Nikdy nevidíme vaši kartu ani doručovací adresu.
• Státem vydané identifikátory (cestovní pas, občanský průkaz, rodné číslo).
• Přesnou geolokaci. Z IP adresy zaznamenáváme pouze hrubý signál na úrovni země pro analytiku provozu.

3. Proč tyto údaje zpracováváme (právní základ)

• Smlouva (GDPR čl. 6 odst. 1 písm. b)): provozování vašeho účtu, oblíbených položek, historie.
• Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)): zabezpečení, prevence podvodů, měření kvality vyhledávání, agregovaná analytika.
• Souhlas (GDPR čl. 6 odst. 1 písm. a)): nezbytně nepotřebné soubory cookie, newsletter (po spuštění).
• Právní povinnost (GDPR čl. 6 odst. 1 písm. c)): uchovávání auditních záznamů o akcích administrátorů pro účely souladu s předpisy.

4. Třetí strany

Využíváme tyto zpracovatele. Každý je vázán vlastní DPA / podmínkami ochrany soukromí:

• Cloudflare — DNS, CDN, ochrana proti DDoS, WAF. Přijímá veškerá metadata HTTP provozu.
• OVH — hosting serverů (region EU). Ukládá databázi a protokoly.
• DashScope (Alibaba Cloud) — AI vyhledávání podle obrázků a extrakce atributů produktů. Přijímá nahrané obrázky v okamžiku vyhledávání; po vytvoření embeddingu je na straně serveru neuchováváme.
• Resend — transakční e-maily (účet / obnovení hesla). Přijímá pouze vaši e-mailovou adresu.
• Plausible (self-hosted, plánováno) — analytika šetrná k soukromí, bez souborů cookie. Žádné sledování napříč weby.
• Google Analytics 4 — Google Analytics 4 je volitelné a načte se až po výslovném přijetí aktualizovaného oznámení o analytice. Google přijímá omezené údaje o stránkách, zdrojích návštěv, zařízeních a interakcích, včetně použití QC a odchozích kliknutí, a zpracovává síťové informace nutné k poskytování služby. Neposíláme identifikátory účtů, e-maily, čísla zásilek ani původní text vyhledávání a vložené odkazy. Personalizace reklam a Google Signals jsou vypnuté. Cookies _ga a _ga_* vyprší rok po poslední aktualizaci. Souhlas lze odvolat v předvolbách cookies; sběr zastavíme a tyto cookies odstraníme. Google zpracovává údaje podle svých Zásad ochrany soukromí.

Odchozí platformy 代购 (KakoBuy, Superbuy, Sugargoo atd.) jsou nezávislí provozovatelé. Jakmile kliknete na odchozí tlačítko pro nákup, nacházíte se na jejich webu podle jejich zásad ochrany soukromí.

5. Doba uchovávání údajů

• Údaje účtu: dokud svůj účet nesmažete.
• Záznamy o vyhledávání a kliknutích: 90 dní pro zobrazení historie jednotlivého uživatele, poté agregovány a zbaveny IP / uživatelského ID.
• Serverové protokoly přístupu: až 7 dní — rotace podle velikosti, při vysokém provozu tedy často kratší.
• Auditní záznamy administrátorů: 2 roky (soulad s našimi interními SOP).

6. Vaše práva

Podle článků 15–22 GDPR a CCPA §1798.100-130 máte právo: na přístup, opravu, výmaz, omezení, přenositelnost a vznesení námitky proti zpracování vašich osobních údajů. Pro uplatnění těchto práv viz stránka Práva podle GDPR nebo nám napište e-mail. Máte rovněž právo podat stížnost u svého místního úřadu pro ochranu osobních údajů.

7. Mezinárodní přenosy

Naše servery se nacházejí v EU (OVH). DashScope provádí inferenci v Singapuru / Hongkongu. Tam, kde údaje opouštějí EHP, se přenosy opírají o standardní smluvní doložky nebo rovnocenné záruky.

8. Děti

Web není určen dětem mladším 16 let. Vědomě neshromažďujeme údaje od nezletilých.

9. Zabezpečení

Hesla jsou hašována pomocí bcrypt (cost ≥ 12). Relace používají cookies typu HTTP-only, Strict SameSite + tokeny CSRF s dvojitým odesláním. Databáze je šifrována v klidu a šifrována pomocí TLS při přenosu. Zálohy jsou před nahráním do objektového úložiště zašifrovány.

10. Změny těchto zásad

Podstatné změny zveřejníme na této stránce s novým datem účinnosti a registrované uživatele upozorníme e-mailem, pokud se změny dotknou jejich práv.

11. Kontakt

E-mail [email protected]. Poštovní kontakt k dispozici na vyžádání.