1. 資料處理者與適用範圍
本草稿依原專案的營運資料擬定：OptiScale LLC，30 N Gould St Ste N, Sheridan, WY 82801, United States。是否沿用為 QR Tavo 的正式契約相對人，仍待確認。本政策涵蓋網站訪客、製作者及使用我們託管頁面的掃描者。客戶連結的外部網站，另適用該網站的政策。
2. 目前處理的資料
我們保存帳戶 Email、驗證碼的雜湊、驗證次數與期限、登入權杖雜湊，以及安全限流所需的 IP 雜湊與次數。另保存你填寫的網址、文字、上傳 PDF、檔名、大小、頁數、文件介紹、歡迎圖片、QR 名稱、設計、Logo 與建立／更新時間。郵件寄送紀錄包含收件帳戶、通知類型、狀態和必要交付資料。Wi-Fi 名稱、密碼與圖案只在瀏覽器處理，不上傳到我們的帳戶儲存服務。目前未啟用廣告追蹤或掃描分析。
3. 正式功能與公開內容
正式功能開放後，依使用情形處理 Email、登入驗證及工作階段資料、客戶上傳的文件／圖片／影片、電子名片、商家資料、菜單、社群與 App 連結、帳務識別碼和客服訊息。啟用掃描分析前，會揭露實際收集的請求時間、裝置、概略地區、IP 的使用及保存方式；目前尚未啟用。發布的 QR 內容可被持有連結的人讀取、轉傳或另存，短連結不等於私密存取保護。請只提供你有權分享的個人資料，不要上傳不必要的敏感或機密資料。
4. 蒐集目的與利用依據
資料用於 QR 內容、保存與更新設定、帳戶管理、文件託管、安全防護及客服處理；付款啟用後另包括交易與訂閱管理。涉及台灣個人資料時，依特定目的及適用的契約關係、同意或其他法定依據處理，並限於必要範圍。行銷或超出原目的的利用，須另具適用依據。
5. 付款資料
目前尚未收款。正式開放後規劃由 Stripe 處理付款資料；本服務不保存完整卡號或卡片安全碼，只保存交易／客戶／訂閱識別碼、金額、幣別、狀態，以及處理帳單、退款和爭議所需的紀錄。實際收款商家與支付服務會在付款前揭露。
6. Cookie 與瀏覽器儲存
qrtavo_draft 保存本次瀏覽器作品的隨機識別碼，最長 7 天，不能用來讀取該 Email 其他既有作品；qrtavo_session 保存驗證後登入的隨機識別碼，最長 30 天；qrtavo_challenge 將一次性驗證碼綁定到索取驗證碼的瀏覽器，最長 10 分鐘。這些 Cookie 不包含密碼、QR 內容或付款卡號。清除 Cookie 會登出，但再次用相同 Email 驗證後可取回帳戶作品。Wi-Fi 密碼不寫入 Cookie、localStorage 或 sessionStorage。
7. 服務供應商與資料分享
Cloudflare 提供網站、安全、檔案及郵件服務；Google Cloud 提供 PostgreSQL 資料庫。Stripe 將在付款啟用後處理交易。只在提供服務所必要的範圍向供應商提供資料。目前沒有使用 AI、廣告或分析供應商，不將本服務的客戶資料合併用於其他品牌行銷。依法須提供資料時，依合法程序及必要範圍辦理。
8. 利用地區、對象與方式
帳戶資料儲存在 Google Cloud 德國法蘭克福的獨立 PostgreSQL 資料庫；網站、檔案和郵件使用 Cloudflare 全球服務，可能在其他地區傳輸或處理。啟用付款後，Stripe 亦可能在美國或其他地區處理必要資料。利用對象包括授權人員、受託供應商與你公開內容的讀取者，方式包括電子儲存、傳輸、呈現和客服處理。
9. 保存、刪除與安全
帳戶、QR 內容、設計及上傳文件保存至你提出刪除要求或服務終止；目前不會因訂閱到期自動刪除作品。首次填入的 Email 與付款 Email 會作為本次購買的登入入口保存；兩者不會因此互相共享其他既有作品。更換 PDF 後原短連結改為提供新檔，舊檔不再由該連結公開，但仍佔用帳戶空間，可聯絡客服要求清理。登入憑證到期即失效，歷史驗證及工作階段紀錄供安全稽核使用，刪除申請依適用法律及必要保存義務處理。付款與爭議紀錄依法定需求保存。正式環境使用 HTTPS、必要的存取控制及憑證雜湊；不宣稱絕對安全。
10. 你的權利與不提供資料的影響
你可依台灣個人資料保護法，請求查詢／閱覽、複製本、補充／更正、停止蒐集／處理／利用及刪除；依同意處理的資料亦可依法撤回同意。請透過「聯絡我們」頁面所列的已確認聯絡方式提出申請；客服信箱為 support@qrtavo.com，隱私與法務信箱為 legal@qrtavo.com。我們可為防止他人冒用，進行必要且適當的身分確認。不提供必要的 QR 內容，就無法產生對應服務；未提供 Email 或付款資料，將無法使用需要這些資料的帳戶或付費功能。選填內容可以不提供，不影響其他不依賴該資料的功能。
11. 未成年人及第三人資料
購買或代表商家管理服務者，應具備有效締約能力及必要授權。若涉及未成年人或他人的聯絡資訊、照片、影片等，製作者應取得適用法律要求的授權並提供必要告知。掃描 QR Code 不代表同意成為我們或商家的行銷對象。若發現未經授權發布的資料，可提出移除或隱私申請。
12. 政策更新與聯絡
重大變更會標示新的版本與日期，依實際影響及法律要求通知使用者，必要時取得新的同意。不會以更新政策自動追溯取得未被授權的資料用途。營運資料與隱私聯絡方式集中於「聯絡我們」，正式確認後統一更新。