Privatlivspolitik

QCRadar ("vi", "os", "siden") er en informationsplatform, der samler offentligt tilgængelige produktannoncer fra Weidian og tilbyder udgående links til tredjeparts 代购-tjenester (reverse purchasing). Denne politik forklarer, hvilke personoplysninger vi indsamler, hvorfor, hvor længe vi opbevarer dem, og dine rettigheder under GDPR (EØS/UK) og CCPA/CPRA (Californien).

Når grænsen for gæstebrowsing er aktiveret, tildeler den strengt nødvendige cookie __Host-browse-day en tilfældig, signeret dagsidentitet for at håndhæve en grænse på 50 forskellige produktsider om dagen. Grænsen nulstilles ved midnat i Beijing (UTC+8). Cookien indeholder hverken e-mail, IP-adresse eller browserhistorik. Cloudflare gemmer det begrænsede sæt produktidentifikatorer for identiteten indtil kort efter dagens afslutning. Denne funktionelle cookie er uafhængig af samtykke til statistik og Do Not Track; den genaktiverer ikke statistik.

For at begrænse masseindsamling bruger produktvisning efter login den tilfældige, signerede browsercookie __Host-browse-device i 30 dage. Hver konto og browser kan åbne 30 nye produkter i et rullende vindue på 10 minutter og 150 pr. kalenderdag i Beijing; genbesøg samme dag tæller ikke igen. Serveren gemmer en hash af ID’et, tilknyttede konti og første og sidste observation i op til 90 dage efter sidste observation. Sletning af en konto fjerner dens tilknytninger. Dette er ikke et hardwarefingeraftryk eller identitetsbevis. Sletning af cookies eller skift af browser kan skabe et nyt ID. Det bruges til adgangsbeskyttelse, ikke reklamer eller sporing mellem websites, og aktiverer ikke analyse. Registrering begynder ved produktbesøg efter login, når funktionen er aktiveret.

Når netværksbeskyttelse er aktiveret, danner vi ved netværkets kant en hash med hemmelig nøgle af IP-adressen for at sammenholde nylige produktbesøg på tværs af konti og browseridentiteter. Cloudflare gemmer hashes af netværks-, konto-, browser- og produktidentifikatorer, adgangstidspunkter, verificeringsstatus og midlertidige begrænsninger; denne tilstand indeholder ingen rå IP-adresser. Kortvarige poster ryddes ved forespørgsler, og sletning af den resterende tilstand planlægges efter 24 timer og 30 minutter uden aktivitet. Mistænkelig adgang kan kræve Cloudflare Turnstile eller midlertidigt begrænse nye produkter. Cloudflare behandler verificeringstoken, forbindelsens IP og browsersignaler til kontrollen. En delt IP beviser ikke, at konti tilhører samme person. Verificering nulstiller ikke grænserne. Denne sikkerhedsbehandling er uafhængig af samtykke til analyse og aktiverer ikke analyse.

Når den gratis QC-forhåndsvisning er aktiveret, tildeler den strengt nødvendige cookie qc_trial browseren en tilfældig identitet for at låse én kontrolserie med billeder og videoer i fuld størrelse op. Den gælder som standard i 30 dage og nulstilles ikke dagligt. Serveren gemmer referencer til de valgte medier, indtil identiteten udløber. Cookien indeholder hverken e-mail, IP-adresse eller browserhistorik. Den fungerer uafhængigt af analysesamtykke og Do Not Track og aktiverer aldrig analyse. Hvis du sletter cookies eller bruger en anden browser, kan der opstå en ny gæsteidentitet.

1. Data vi indsamler

• Kontodata (kun hvis du registrerer dig): e-mailadresse, hashet adgangskode (bcrypt), visningsnavn, rolle.
• Adfærdslogfiler: søgeforespørgsler, produktvisninger, udgående klik på køb-knapper, IP-adresse, user-agent. Gemmes i vores database (search_logs / click_logs-tabellerne) til produktanalyse og forbedring af søgekvaliteten.
• Favoritter og historik (kun registrerede brugere): produkter du gemmer og ser, opbevaret så længe din konto eksisterer.
• Cookies: se Cookiepolitik.
• Serverlogfiler: HTTP-adgangslogfiler (URL, status, metode, IP, land, brugeragent, henviser) opbevares i op til 7 dage af hensyn til sikkerhed og misbrugsanalyse. Cookie- og Authorization-headere fjernes før skrivning.

2. Data vi IKKE indsamler

• Betalingsoplysninger. Alle køb sker på tredjeparts 代购-platforme (KakoBuy, Superbuy, Sugargoo osv.). Vi ser aldrig dit kort eller din leveringsadresse.
• Offentlige identifikatorer (pas, nationalt ID, CPR/SSN).
• Præcis geolokation. Vi registrerer kun et groft signal på landeniveau ud fra IP til trafikanalyse.

3. Hvorfor vi behandler disse data (retsgrundlag)

• Aftale (GDPR Art. 6(1)(b)): drift af din konto, favoritter og historik.
• Legitim interesse (GDPR Art. 6(1)(f)): sikkerhed, svindelforebyggelse, måling af søgekvalitet, aggregeret analyse.
• Samtykke (GDPR Art. 6(1)(a)): ikke-nødvendige cookies, nyhedsbrev (når det lanceres).
• Retlig forpligtelse (GDPR Art. 6(1)(c)): opbevaring af revisionslogfiler over administratorhandlinger af hensyn til overholdelse.

4. Tredjeparter

Vi bruger disse databehandlere. Hver er bundet af deres egen databehandleraftale / privatlivsvilkår:

• Cloudflare — DNS, CDN, DDoS-beskyttelse, WAF. Modtager alle metadata om HTTP-trafik.
• OVH — serverhosting (EU-region). Opbevarer databasen og logfilerne.
• DashScope (Alibaba Cloud) — AI-billedsøgning og udtrækning af produktattributter. Modtager uploadede billeder på søgetidspunktet; vi opbevarer dem ikke på serversiden efter embedding.
• Resend — transaktions-e-mail (konto / nulstilling af adgangskode). Modtager kun din e-mailadresse.
• Plausible (selvhostet, planlagt) — privatlivsvenlig, cookieløs analyse. Ingen sporing på tværs af sider.
• Google Analytics 4 — Google Analytics 4 er valgfrit og indlæses først efter udtrykkeligt samtykke til den opdaterede analysemeddelelse. Google modtager begrænsede data om sider, trafikkilder, enheder og interaktioner, herunder QC-brug og udgående klik, og behandler netværksoplysninger, der er nødvendige for tjenesten. Vi sender ikke konto-id’er, e-mails, pakkenumre eller rå søgninger og indtastede links. Annoncetilpasning og Google Signals er slået fra. Cookies _ga og _ga_* udløber et år efter seneste opdatering. Du kan trække samtykket tilbage i cookieindstillingerne; vi stopper indsamlingen og sletter disse cookies. Google behandler data efter sin Privatlivspolitik.

Udgående 代购-platforme (KakoBuy, Superbuy, Sugargoo osv.) er uafhængige operatører. Når du klikker på en udgående køb-knap, er du på deres side under deres privatlivspolitik.

5. Dataopbevaring

• Kontodata: indtil du sletter din konto.
• Søge- og kliklogfiler: 90 dage til den brugerspecifikke historikvisning, derefter aggregeret og renset for IP / bruger-id.
• Serveradgangslogfiler: op til 7 dage — roteres efter størrelse, så ofte kortere ved høj trafik.
• Administrative revisionslogfiler: 2 år (overholdelse af vores interne SOP'er).

6. Dine rettigheder

Under GDPR Articles 15-22 og CCPA §1798.100-130 har du ret til at: tilgå, berigtige, slette, begrænse, overføre og gøre indsigelse mod behandlingen af dine personoplysninger. For at udøve disse rettigheder, se GDPR-rettighedssiden eller send os en e-mail. Du kan også indgive en klage til din lokale databeskyttelsesmyndighed.

7. Internationale overførsler

Vores servere er i EU (OVH). DashScope behandler inferens i Singapore / Hongkong. Hvor data forlader EØS, baseres overførsler på Standard Contractual Clauses eller tilsvarende beskyttelsesforanstaltninger.

8. Børn

Siden er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst data fra mindreårige.

9. Sikkerhed

Adgangskoder hashes med bcrypt (omkostning ≥ 12). Sessioner bruger HTTP-only, Strict SameSite-cookies + double-submit CSRF-tokens. Databasen er krypteret i hvile og TLS-krypteret under transport. Sikkerhedskopier krypteres før upload til objektlagring.

10. Ændringer af denne politik

Vi vil offentliggøre væsentlige ændringer på denne side med en ny ikrafttrædelsesdato og underrette registrerede brugere via e-mail, når ændringer påvirker deres rettigheder.

11. Kontakt

E-mail [email protected]. Postkontakt tilgængelig efter anmodning.