Privacybeleid

QCRadar ("wij", "ons", "de site") is een informatieplatform dat openbaar beschikbare productvermeldingen van Weidian samenvoegt en uitgaande links naar externe 代购 (reverse purchasing) diensten aanbiedt. Dit beleid legt uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft onder de AVG (EER/VK) en CCPA/CPRA (Californië).

Wanneer de gastlimiet is ingeschakeld, kent de strikt noodzakelijke cookie __Host-browse-day een willekeurige, ondertekende dagidentiteit toe voor een limiet van 50 verschillende productpagina’s per dag. Deze wordt om middernacht in Peking (UTC+8) opnieuw ingesteld. De cookie bevat geen e-mailadres, IP-adres of browsegeschiedenis. Cloudflare bewaart de beperkte verzameling productidentificaties voor die identiteit tot kort na het einde van de dag. Deze functionele cookie werkt onafhankelijk van analysetoestemming en Do Not Track en schakelt analyses niet opnieuw in.

Wanneer het gratis QC-voorbeeld is ingeschakeld, geeft de strikt noodzakelijke cookie qc_trial de browser een willekeurige identiteit om één inspectiereeks met foto’s en video’s op volledig formaat te ontgrendelen. De cookie blijft standaard 30 dagen geldig en wordt niet dagelijks gereset. Onze server bewaart de verwijzingen naar de gekozen media totdat deze identiteit verloopt. De cookie bevat geen e-mailadres, IP-adres of browsegeschiedenis. Hij werkt onafhankelijk van toestemming voor analyse en Do Not Track en schakelt nooit analyse in. Cookies wissen of een andere browser gebruiken kan een nieuwe gastidentiteit opleveren.

1. Gegevens die wij verzamelen

• Accountgegevens (alleen als u zich registreert): e-mailadres, gehasht wachtwoord (bcrypt), weergavenaam, rol.
• Gedragslogs: zoekopdrachten, productweergaven, uitgaande klikken op koopknoppen, IP-adres, user-agent. Opgeslagen in onze database (search_logs / click_logs tabellen) voor productanalyse en verbetering van de zoekkwaliteit.
• Favorieten & geschiedenis (alleen geregistreerde gebruikers): producten die u opslaat en bekijkt, bewaard zolang uw account bestaat.
• Cookies: zie Cookiebeleid.
• Serverlogs: HTTP-toegangslogs (URL, status, methode, IP, land, user agent, referrer) worden tot 7 dagen bewaard voor beveiliging en misbruikonderzoek. Cookie- en Authorization-headers worden vóór het wegschrijven verwijderd.

2. Gegevens die wij NIET verzamelen

• Betalingsinformatie. Alle aankopen vinden plaats op externe 代购-platforms (KakoBuy, Superbuy, Sugargoo, enz.). Wij zien nooit uw kaart of verzendadres.
• Overheidsidentificatiegegevens (paspoort, nationale ID, BSN).
• Nauwkeurige geolocatie. Wij registreren alleen een grof signaal op landniveau uit het IP voor verkeersanalyse.

3. Waarom wij deze gegevens verwerken (rechtsgrondslag)

• Overeenkomst (GDPR Art. 6(1)(b)): het beheren van uw account, favorieten, geschiedenis.
• Gerechtvaardigd belang (GDPR Art. 6(1)(f)): beveiliging, fraudepreventie, meting van zoekkwaliteit, geaggregeerde analyse.
• Toestemming (GDPR Art. 6(1)(a)): niet-essentiële cookies, nieuwsbrief (zodra gelanceerd).
• Wettelijke verplichting (GDPR Art. 6(1)(c)): het bewaren van auditlogs van beheerdersacties voor naleving.

4. Derden

Wij gebruiken deze verwerkers. Elk is gebonden aan zijn eigen DPA / privacyvoorwaarden:

• Cloudflare — DNS, CDN, DDoS-bescherming, WAF. Ontvangt alle metadata van HTTP-verkeer.
• OVH — serverhosting (EU-regio). Slaat de database en logs op.
• DashScope (Alibaba Cloud) — AI-beeldzoeken en extractie van productattributen. Ontvangt geüploade afbeeldingen op het moment van zoeken; wij bewaren ze niet server-side na embedding.
• Resend — transactionele e-mail (account / wachtwoordherstel). Ontvangt alleen uw e-mailadres.
• Plausible (zelf-gehost, gepland) — privacyvriendelijke, cookieloze analyse. Geen cross-site tracking.
• Google Analytics 4 — Google Analytics 4 is optioneel en wordt pas geladen na uitdrukkelijke toestemming voor de bijgewerkte analysemelding. Google ontvangt beperkte pagina-, herkomst-, apparaat- en interactiegegevens, waaronder QC-gebruik en uitgaande klikken, en verwerkt netwerkinformatie die nodig is voor de dienst. We sturen geen accountcodes, e-mailadressen, pakketnummers of onbewerkte zoekopdrachten en ingevoerde links. Advertentiepersonalisatie en Google Signals zijn uitgeschakeld. De cookies _ga en _ga_* verlopen één jaar na hun laatste update. Je kunt toestemming intrekken in de cookievoorkeuren; we stoppen de verzameling en verwijderen deze cookies. Google verwerkt gegevens volgens zijn Privacybeleid.

Uitgaande 代购-platforms (KakoBuy, Superbuy, Sugargoo, enz.) zijn onafhankelijke exploitanten. Zodra u op een uitgaande koopknop klikt, bevindt u zich op hun site onder hun privacybeleid.

5. Gegevensbewaring

• Accountgegevens: totdat u uw account verwijdert.
• Zoek- & kliklogs: 90 dagen voor de geschiedenisweergave per gebruiker, daarna geaggregeerd en ontdaan van IP / gebruikers-id.
• Servertoegangslogs: tot 7 dagen — rotatie op basis van grootte, dus vaak korter bij veel verkeer.
• Audit-logs van beheerders: 2 jaar (naleving van onze interne SOP's).

6. Uw rechten

Onder GDPR Articles 15-22 en CCPA §1798.100-130 heeft u het recht om: uw persoonsgegevens in te zien, te corrigeren, te wissen, de verwerking te beperken, over te dragen en bezwaar te maken tegen de verwerking. Om deze rechten uit te oefenen, zie de AVG-rechtenpagina of stuur ons een e-mail. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

7. Internationale doorgiften

Onze servers staan in de EU (OVH). DashScope verwerkt inferentie in Singapore / Hong Kong. Waar gegevens de EER verlaten, berusten doorgiften op Standard Contractual Clauses of gelijkwaardige waarborgen.

8. Kinderen

De site is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

9. Beveiliging

Wachtwoorden worden gehasht met bcrypt (kosten ≥ 12). Sessies gebruiken HTTP-only, Strict SameSite cookies + double-submit CSRF-tokens. De database is versleuteld in rust en TLS-versleuteld tijdens overdracht. Back-ups worden versleuteld vóór het uploaden naar objectopslag.

10. Wijzigingen in dit beleid

Wij plaatsen wezenlijke wijzigingen op deze pagina met een nieuwe ingangsdatum en stellen geregistreerde gebruikers per e-mail op de hoogte wanneer wijzigingen hun rechten beïnvloeden.

11. Contact

E-mail [email protected]. Postadres op verzoek beschikbaar.