隱私權政策

最後更新: 2026年11月1日

1. 適用範圍

本聲明說明 QR Wait 服務（qrwait.app）依土耳其第 6698 號《個人資料保護法》（以下稱「KVKK」）及歐盟《一般資料保護規則》（General Data Protection Regulation，以下稱「GDPR」）處理個人資料之方式。

2. 資料控管者

QR Wait 為帳號持有人資料之控管者。聯絡方式：hello@qrwait.app

使用 QR Wait 建立隊伍之店家（帳號持有人）為加入其隊伍之顧客資料之控管者；QR Wait 係以處理者之身分，僅為提供服務之目的，代表店家處理該等資料。

3. 加入排隊之顧客資料

排隊紀錄：組別人數、可接受之位置數、排隊號碼、加入排隊及被叫號之時間、介面語言、您最後一次開啟排隊頁面之時間（連同您是否已開啟通知一併顯示給服務人員，以便其判斷您是否會得知叫號）。
裝置 ID：一組隨機識別碼，用以防止同一支手機重複取號，並將您主畫面上的 QR Wait 與您的瀏覽器配對。此識別碼不會與您的姓名或電話號碼連結。
位置：若隊伍啟用位置驗證，僅於您加入排隊之當下使用，以確認您位於隊伍所在地點或服務人員附近。當您在排隊中且排隊頁面開啟於螢幕上時，您的位置會隨您移動而傳送，且至少每分鐘傳送一次，以顯示您與隊伍（或服務人員）之距離；服務人員可看到此距離。您的位置不會被儲存；僅距離及其測量時間會與您的排隊紀錄一併保存。
通知訂閱：若您允許「輪到您了」通知，您瀏覽器之推播位址。此位址亦用於傳送服務人員發給隊伍中所有人之訊息。若您已將 QR Wait 加入主畫面，此位址亦會與您的裝置 ID 一併儲存，使您在之後的隊伍中亦能收到通知；您在哪些隊伍中持有號碼，僅為使 App 開啟時能顯示您的號碼而保存。
服務人員備註：服務人員手動新增您時所加註之簡短備註。
姓名：若店家已為該隊伍啟用此功能，您於取號時輸入之姓名（選填或必填，最多 30 個字元）。姓名會顯示於服務人員面板上您的號碼旁，並隨您的排隊紀錄一併刪除。姓名亦僅保存於您的瀏覽器中，以便下次自動建議。顧客絕不會被要求提供電話號碼或電子郵件地址。
取號表單回答及請求：若店家已在隊伍之取號表單中加入問題（例如來訪原因），您的回答（每則最多 60 個字元）；以及若您使用相關功能，您表示「我正在路上」之時間及您要求更多時間之次數。上述內容會顯示於服務人員面板，並隨您的排隊紀錄一併刪除。您是否接受隊伍規則，僅於取號時檢查，不予儲存。
意見回饋：若店家提出請求，您於服務完成後可為此次來訪評分 1 至 5 分，並附上最多 200 個字元之備註。評分僅作計數（按日及按為您服務之服務人員計算）；備註會在不顯示您姓名或號碼之情況下提供給店家，並依您排隊紀錄之保存期限刪除，最遲於您加入排隊後 24 小時內刪除。低評分可能連同備註以電子郵件寄送給店家。
訊息：若店家已為隊伍啟用訊息功能，您與服務人員在您的排隊頁面上互傳之簡短訊息（每則最多 300 個字元，最多 50 則）。訊息會顯示於您的排隊頁面及服務人員面板上，通知亦可能將服務人員之訊息傳送至您的手機。訊息僅與您的排隊紀錄一併保存：不納入備份，每日統計僅計算其數量，服務人員操作紀錄亦僅記載曾傳送訊息，不含其內容。
預約：若店家接受預約且您預約了時段，則包括時間、組別人數、服務項目、預約代碼、您的介面語言及取號表單所要求之內容（姓名、回答），以及若您開啟提醒，提醒所用之推播位址。預約亦會保存於您的瀏覽器中，以便您再次開啟。您報到時，預約即成為您的排隊紀錄；若服務人員透過電話為您預約，則僅儲存您告知之內容。顧客預約時絕不會被要求提供電話號碼或電子郵件地址。
QR Wait App（iPhone）：若您使用 App，其通知位址為 Apple 提供之裝置權杖（device token），而非瀏覽器之推播位址；通知經由 Apple 之推播服務傳送，權杖之保存方式與上述推播位址相同。即時動態（Live Activity，即鎖定畫面上之號碼）會從 Apple 取得其專屬權杖，保存至您的排隊紀錄結束為止。若您允許 App 在關閉時分享您的距離（位置存取權限設為「永遠」），則在您持有號碼期間，您的位置會持續傳送，與排隊頁面開啟時相同：仍僅保存距離，並於您的排隊紀錄結束時停止。App 不進行追蹤、不含廣告，亦不收集其他任何資料。
QR Wait App（Android）：若您使用 App，其通知位址為 Google 之 Firebase Cloud Messaging 所提供之權杖，而非瀏覽器之推播位址，其保存方式與上述推播位址相同。若您允許 App 在關閉時分享您的距離，分享期間會顯示通知，並於您的排隊紀錄結束時停止；仍僅保存距離。App 不進行追蹤、不含廣告，亦不收集其他任何資料。

4. 帳號持有人之資料

帳號：使用者名稱、電子郵件地址、語言、您接受使用條款之版本及時間，以及您首次進入本網站之途徑（行銷活動標籤或來源網站）與您到達之頁面。
使用情形與我們的電子郵件：您的電子郵件地址何時完成驗證；您何時開設第一個隊伍、進行測試並取得第一張號碼牌；有多少號碼牌來自顧客、多少由您自行新增；據此得出之使用階段（例如已設定、活躍、休眠）；我們何時寄給您哪些電子郵件；您關閉的郵件類別；以及註冊時自您的連線讀取之國家與時區（之後時區依您的隊伍而定）。
密碼：僅儲存不可逆之雜湊值（PBKDF2）。檢查密碼是否出現於已知資料外洩事件時，僅傳送其雜湊值之前 5 個字元（k-匿名性）；密碼本身或完整雜湊值絕不會傳送至任何地方。
團隊成員：若帳號持有人邀請他人加入其帳號，受邀者之電子郵件地址（用以寄送邀請連結）及所提供之角色；成員加入後，其本人之使用者名稱、密碼雜湊值、角色及其可開啟之隊伍。成員在服務人員面板中之操作，會以其使用者名稱記錄。
兩步驟登入：若您開啟此功能，與您的驗證器 App 共用之密鑰，以及您尚未使用之復原碼之單向雜湊值。
登入瀏覽器：「ad」Cookie 中之隨機 ID；系統會就您最近登入之 10 個瀏覽器儲存其單向雜湊值，以便您的帳號從新瀏覽器登入時以電子郵件通知您。該電子郵件會列出從您瀏覽器之使用者代理字串（user agent）讀取之瀏覽器及作業系統；上述資訊不予儲存。
隊伍：隊伍名稱、地址、位置及設定。就以服務人員位置進行位置驗證之隊伍，服務人員面板最後傳送之位置（僅保存最新一筆，供驗證之用）。每日統計僅為計數（加入組數、叫號組數、平均等候時間），不含任何顧客資訊。
使用及付款紀錄：已使用及剩餘之號碼牌張數、訂單編號、加值包及金額。您的卡片資料絕不會傳送至我們；付款由 Lemon Squeezy 收取。

5. 所有造訪者

技術資料：IP 位址、瀏覽器資訊及請求紀錄，用於安全性、請求頻率限制及防止濫用。
錯誤報告：若頁面在您的瀏覽器中發生錯誤，錯誤訊息、頁面網址及您的瀏覽器版本會傳送給我們，以便修正問題；其保存方式與技術紀錄相同。
機器人驗證：註冊及密碼重設表單使用 Cloudflare Turnstile。
造訪來源：您首次造訪時，行銷活動標籤或來源網站及您到達之頁面會保存於您瀏覽器之本機儲存空間（local storage）。上述資訊僅於您建立帳號時才會離開您的瀏覽器，並於其後與該帳號一併儲存。

6. 處理目的及法律依據

提供排隊服務、管理帳號、追蹤號碼牌、將付款入帳及相關之帳號電子郵件（例如號碼牌即將用完或已用完、號碼牌已加值）：履行契約（KVKK 第 5 條第 2 項 (c) 款；GDPR 第 6 條第 1 項 (b) 款）。
安全性、防止虛假註冊及濫用、帳號驗證、衡量哪些行銷管道有效：正當利益（KVKK 第 5 條第 2 項 (f) 款；GDPR 第 6 條第 1 項 (f) 款）。
關於您帳號的電子郵件與提醒（歡迎、驗證提醒、設定協助、活躍帳號停止使用時的一則提醒），以及為此與本團隊之後續聯繫判定帳號之使用階段：正當利益（KVKK 第 5 條第 2 項 (f) 款；GDPR 第 6 條第 1 項 (f) 款）。每封提醒郵件皆附有關閉提醒之連結。
法律義務及主管機關之要求：法定義務（KVKK 第 5 條第 2 項 (ç) 款；GDPR 第 6 條第 1 項 (c) 款）。

7. 資料接收者及跨境傳輸

Cloudflare, Inc.（美國）：主機代管、儲存、電子郵件傳送、機器人驗證、安全性、無 Cookie 之造訪統計（Web Analytics）。
Lemon Squeezy, LLC（美國）：付款及開立收據。Lemon Squeezy 為登記銷售商（merchant of record）；付款資料適用其隱私權政策。
Apple Inc.（美國）：向 QR Wait iPhone App 傳送通知及即時動態更新（Apple Push Notification service）。Apple 會收到 App 之權杖及通知：其標題、文字及其開啟之頁面；就即時動態而言，則為您的號碼及其狀態。
Google LLC（美國）：向 QR Wait Android App 傳送通知（Firebase Cloud Messaging）。Google 會收到 App 之權杖及通知：其標題、文字及其開啟之頁面。
Telegram（Telegram FZ-LLC，阿聯酋）：本團隊關於帳號之內部通知（註冊、使用里程碑、每日摘要）。其中包含使用者名稱（帳號之公開頁面名稱）、類別、註冊來源、語言、國家、使用階段與數量；絕不包含電子郵件地址、電話號碼或任何顧客資料。
您瀏覽器之推播服務：若您在瀏覽器中允許通知，通知將由您瀏覽器所使用之推播服務傳送（例如 Chrome 為 Google、Safari 為 Apple、Firefox 為 Mozilla、Edge 為 Microsoft）。該服務僅會收到您的推播位址及經端對端加密之通知，且無法讀取其內容。
OpenStreetMap Foundation（英國）：管理後台中之地圖圖磚及地址搜尋。
經營隊伍之店家：您的排隊紀錄會顯示於其服務人員畫面上。
店家串接之系統：若店家設定 Webhook，有關排隊紀錄之事件（號碼、組別人數、服務項目、時間）會傳送至其所選定之網址；僅於店家針對某一網址開啟此功能時，始會傳送您的姓名、取號表單回答及預約代碼。店家之 API 金鑰可讓其自有系統讀取隊伍，以及新增號碼、叫號或將號碼標示為已完成。
跨境傳輸：我們的主要次處理者為代管本服務之 Cloudflare, Inc.（美國）。依 GDPR，向 Cloudflare 之傳輸係以 Cloudflare 資料處理附約（Data Processing Addendum）所載之歐盟標準契約條款為依據（GDPR 第五章）。依 KVKK 第 9 條，標準契約將於我們與第一個機構客戶簽訂契約時一併簽署，並通知土耳其個人資料保護局。您的資料絕不會被出售，亦不會為廣告目的而分享。

8. 保存期限

排隊紀錄：保存至服務人員將您標示為已到達或將您移除、您取消排隊，或店家重設隊伍為止（除非店家已關閉此功能，否則隊伍會於當日結束時自動重設）；推播訂閱隨之刪除。服務人員將您移除時，該紀錄會再保留 1 分鐘，以便復原誤操作。與您的裝置連結之推播位址及號碼牌清單，於 30 天未使用後刪除。無論隊伍設定為何，排隊紀錄（包括姓名及取號表單回答）最遲於加入排隊後 24 小時內刪除。意見回饋備註依相同時程刪除；評分僅以計數形式保留。
預約：保存至報到（自報到時起比照排隊紀錄）或取消為止；取消時會立即刪除您的姓名、回答及推播位址。未報到之預約，其姓名及回答於預約時間後 2 小時刪除，預約本身最遲於預約時間後 24 小時刪除。
訊息：隨排隊紀錄一併保存，因此最遲於加入排隊後 24 小時內刪除；操作紀錄僅保留曾傳送訊息之事實。
帳號：保存至帳號刪除為止。電子郵件未於 7 天內完成驗證之帳號將自動刪除。帳號刪除後，其使用者名稱會保留 1 年，以免已印製之 QR Code 導向他人；其電子郵件地址之單向雜湊值（SHA-256）亦會保存 1 年，以免重新建立之帳號再次獲得免費號碼牌。
驗證及密碼重設連結：分別為 3 天及 1 小時；使用後即刪除。
邀請及團隊成員：邀請連結保存 7 天，或至其被使用或撤回為止；成員之登入權限保存至擁有者將其移除、該成員退出或帳號刪除為止。
Webhook 及 API 金鑰：店家之 Webhook 網址、簽署密鑰及 API 金鑰（每組金鑰僅保存其單向雜湊值）保存至店家將其刪除為止；等待重試之傳送最多保存約 9 小時；傳送紀錄（時間、事件、網址及回應狀態，不含內容）保存最近 50 次傳送。
服務人員操作紀錄：服務人員面板中之操作（號碼牌號碼、服務人員連結或團隊成員之名稱、時間），保存 30 天，每個隊伍最多 5,000 筆操作。個別服務人員之統計即據此計算。
登入失敗計數：最多 1 天。技術紀錄：依服務供應商之紀錄保存期間，通常為數天。

9. Cookie 及瀏覽器儲存空間

必要：您的工作階段金鑰、裝置 ID 及排隊號碼保存於您瀏覽器之本機儲存空間；缺少上述資料，本服務將無法運作。裝置 ID 亦保存於「d」Cookie 中（僅伺服器可讀取，適用於所有 QR Wait 網址）。若您選擇語言，該語言會保存於「lang」Cookie 中，使店家之網址以相同語言開啟。登入管理後台時會設定「ad」Cookie（僅伺服器可讀取），用以辨識瀏覽器，以寄送新登入通知電子郵件。

10. 您的權利

依 KVKK 第 11 條及 GDPR，您有權查閱、更正及刪除您的資料，限制處理或對處理提出異議，以可攜式格式取得您的資料，以及請求損害賠償。

請將請求寄至 hello@qrwait.app；我們將於 30 天內回覆。帳號持有人可自行於管理後台刪除其帳號。顧客就特定隊伍提出之請求，將轉交控管該隊伍之店家。您亦可向土耳其個人資料保護局或您所在國家之資料保護主管機關提出申訴。

11. 安全性

所有連線均經加密（HTTPS）。密碼以不可逆方式儲存，登入嘗試次數受到限制，電子郵件連結僅能使用一次，且僅儲存其雜湊值。

12. 變更

我們得更新本聲明；如有重大變更，將以電子郵件通知帳號持有人。本服務之規則請參閱使用條款。