Polityka prywatności

QCRadar ("my", "nas", "serwis") to platforma informacyjna, która agreguje publicznie dostępne oferty produktów z Weidian i udostępnia odsyłacze zewnętrzne do usług 代购 (zakupów reverse, reverse purchasing) świadczonych przez podmioty trzecie. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, dlaczego, jak długo je przechowujemy oraz jakie masz prawa na mocy RODO (EOG/Wielka Brytania) i CCPA/CPRA (Kalifornia).

Gdy limit przeglądania dla gości jest włączony, niezbędny plik cookie __Host-browse-day nadaje losowy, podpisany identyfikator dzienny, aby egzekwować limit 50 różnych stron produktów dziennie. Limit resetuje się o północy czasu pekińskiego (UTC+8). Plik nie zawiera adresu e-mail, IP ani historii przeglądania. Cloudflare przechowuje ograniczony zbiór identyfikatorów produktów dla tego identyfikatora do krótko po zakończeniu dnia. Ten funkcjonalny plik cookie działa niezależnie od zgody na analitykę i ustawienia Do Not Track; nie włącza ponownie analityki.

Gdy bezpłatny podgląd QC jest włączony, ściśle niezbędny plik cookie qc_trial przypisuje przeglądarce losową tożsamość, aby odblokować jedną partię zdjęć i filmów z kontroli w pełnym rozmiarze. Domyślnie jest ważny przez 30 dni i nie odnawia się codziennie. Serwer przechowuje odwołania do wybranych materiałów do wygaśnięcia tej tożsamości. Plik cookie nie zawiera adresu e-mail, adresu IP ani historii przeglądania. Działa niezależnie od zgody na analitykę i ustawienia Do Not Track i nigdy nie włącza analityki. Usunięcie plików cookie lub użycie innej przeglądarki może utworzyć nową tożsamość gościa.

1. Dane, które zbieramy

• Dane konta (tylko jeśli się zarejestrujesz): adres e-mail, zahaszowane hasło (bcrypt), nazwa wyświetlana, rola.
• Logi behawioralne: zapytania wyszukiwania, wyświetlenia produktów, kliknięcia w zewnętrzne przyciski zakupu, adres IP, user-agent. Przechowywane w naszej bazie danych (tabele search_logs / click_logs) na potrzeby analityki produktowej i poprawy jakości wyszukiwania.
• Ulubione i historia (tylko zarejestrowani użytkownicy): produkty, które zapisujesz i przeglądasz, przechowywane tak długo, jak istnieje Twoje konto.
• Pliki cookie: zobacz Politykę plików cookie.
• Logi serwera: logi dostępu HTTP (URL, status, metoda, IP, kraj, klient użytkownika, odsyłacz) przechowywane do 7 dni na potrzeby bezpieczeństwa i analizy nadużyć. Nagłówki Cookie i Authorization są usuwane przed zapisem.

2. Dane, których NIE zbieramy

• Informacje o płatnościach. Wszystkie zakupy odbywają się na platformach 代购 podmiotów trzecich (KakoBuy, Superbuy, Sugargoo itp.). Nigdy nie widzimy Twojej karty ani adresu wysyłki.
• Identyfikatory rządowe (paszport, dowód osobisty, numer SSN).
• Dokładna geolokalizacja. Rejestrujemy jedynie zgrubny sygnał na poziomie kraju na podstawie adresu IP na potrzeby analityki ruchu.

3. Dlaczego przetwarzamy te dane (podstawa prawna)

• Umowa (GDPR Art. 6(1)(b)): obsługa Twojego konta, ulubionych, historii.
• Prawnie uzasadniony interes (GDPR Art. 6(1)(f)): bezpieczeństwo, zapobieganie oszustwom, pomiar jakości wyszukiwania, zagregowana analityka.
• Zgoda (GDPR Art. 6(1)(a)): pliki cookie inne niż niezbędne, newsletter (po uruchomieniu).
• Obowiązek prawny (GDPR Art. 6(1)(c)): przechowywanie logów audytowych działań administracyjnych na potrzeby zgodności.

4. Podmioty trzecie

Korzystamy z następujących podmiotów przetwarzających. Każdy z nich jest związany własną umową powierzenia (DPA) / warunkami prywatności:

• Cloudflare — DNS, CDN, ochrona przed DDoS, WAF. Otrzymuje wszystkie metadane ruchu HTTP.
• OVH — hosting serwerów (region UE). Przechowuje bazę danych i logi.
• DashScope (Alibaba Cloud) — wyszukiwanie obrazów oparte na AI i ekstrakcja atrybutów produktów. Otrzymuje przesłane obrazy w momencie wyszukiwania; nie przechowujemy ich po stronie serwera po wykonaniu embeddingu.
• Resend — transakcyjna poczta e-mail (konto / reset hasła). Otrzymuje wyłącznie Twój adres e-mail.
• Plausible (self-hosted, planowane) — przyjazna prywatności analityka bez plików cookie. Brak śledzenia między witrynami.
• Google Analytics 4 — Google Analytics 4 jest opcjonalne i ładuje się dopiero po wyraźnej akceptacji nowej informacji o analityce. Google otrzymuje ograniczone dane o stronach, źródłach wizyt, urządzeniach i interakcjach, w tym użyciu QC i kliknięciach wychodzących, oraz przetwarza informacje sieciowe potrzebne do świadczenia usługi. Nie wysyłamy identyfikatorów kont, adresów e-mail, numerów przesyłek ani treści wyszukiwań i wklejanych linków. Personalizacja reklam i Google Signals są wyłączone. Pliki _ga i _ga_* wygasają rok po ostatniej aktualizacji. Wycofanie zgody w preferencjach plików cookie zatrzymuje zbieranie danych i usuwa te pliki. Google przetwarza dane zgodnie ze swoją Polityką prywatności.

Zewnętrzne platformy 代购 (KakoBuy, Superbuy, Sugargoo itp.) są niezależnymi operatorami. Po kliknięciu zewnętrznego przycisku zakupu znajdujesz się na ich stronie i obowiązuje ich polityka prywatności.

5. Przechowywanie danych

• Dane konta: do momentu usunięcia konta.
• Logi wyszukiwań i kliknięć: 90 dni na potrzeby widoku historii poszczególnych użytkowników, następnie agregowane i pozbawione adresu IP / identyfikatora użytkownika.
• Logi dostępu do serwera: do 7 dni — rotacja według rozmiaru, więc przy dużym ruchu często krócej.
• Logi audytowe administratora: 2 lata (zgodność z naszymi wewnętrznymi procedurami SOP).

6. Twoje prawa

Na mocy GDPR Articles 15-22 oraz CCPA §1798.100-130 masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia oraz wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych. Aby skorzystać z tych praw, zobacz stronę praw RODO lub napisz do nas e-mail. Możesz również złożyć skargę do lokalnego organu ochrony danych.

7. Transfery międzynarodowe

Nasze serwery znajdują się w UE (OVH). DashScope przetwarza wnioskowanie w Singapurze / Hongkongu. Tam, gdzie dane opuszczają EOG, transfery opierają się na Standard Contractual Clauses lub równoważnych zabezpieczeniach.

8. Dzieci

Serwis nie jest skierowany do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych od osób małoletnich.

9. Bezpieczeństwo

Hasła są haszowane za pomocą bcrypt (koszt ≥ 12). Sesje korzystają z plików cookie HTTP-only, Strict SameSite oraz tokenów CSRF typu double-submit. Baza danych jest szyfrowana w spoczynku i szyfrowana TLS podczas transmisji. Kopie zapasowe są szyfrowane przed przesłaniem do magazynu obiektowego.

10. Zmiany w niniejszej polityce

Istotne zmiany będziemy publikować na tej stronie z nową datą wejścia w życie i powiadomimy zarejestrowanych użytkowników e-mailem, gdy zmiany wpływają na ich prawa.

11. Kontakt

E-mail [email protected]. Kontakt pocztowy dostępny na żądanie.