Skip to content
qr3.app Docs

GDPR & Cosaint Sonraí

Cosaint Sonraí de réir Deartha

Tá qr3.app tógtha ó bhonn chun a bheith comhlíontach le GDPR:

  • Bréagainmniú IP — Déantar seoltaí IP a thiontú láithreach ina mbréagainmneacha laethúla UTC HMAC-SHA-256 sa Edge Worker. Ní stóráiltear an bunseoladh IP riamh; fanann an bréagainm ina shonraí pearsanta.
  • Íoslaghdú Sonraí — Ní bhailítear ach na sonraí atá riachtanach don oibriú.

Privacy-API

Achoimre Sonraí (Airteagal 15 GDPR)

GET /v1/account/privacy — Seolann sé seo achoimre ar na sonraí stóráilte go léir ar ais.

Terminal window
curl https://qr3.app/v1/account/privacy \
  -H "Authorization: Bearer qr3_sk_..."

Freagra:

{
  "data": {
    "workspace_id": "ws_xxx",
    "stored_data": {
      "qr_codes": { "count": 42, "oldest_at": "2026-03-01T..." },
      "scan_records": { "count": 15000, "oldest_at": "2026-03-01T..." },
      "api_keys": { "count": 2 },
      "webhooks": { "count": 1 }
    },
    "your_rights": {
      "access": "GET /v1/account/export",
      "erasure": "DELETE /v1/account",
      "contact": "[email protected]"
    },
    "data_processing": {
      "legal_basis": "Contract performance (Art. 6(1)(b) GDPR)",
      "sub_processors": [
        { "name": "Cloudflare, Inc.", "purpose": "CDN, edge computing, database" }
      ]
    }
  }
}

Easpórtáil Sonraí (Airteagal 20 GDPR — Inaistritheacht Sonraí)

GET /v1/account/export — Íoslódálann sé seo na sonraí go léir mar chomhad JSON.

Terminal window
curl https://qr3.app/v1/account/export \
  -H "Authorization: Bearer qr3_sk_..." \
  -o meine-daten.json

Cuimsíonn an t-easpórtáil:

  • Gach cód QR (lena n-áirítear cinn scriosta)
  • Staitisticí scanta comhiomlánaithe (gan aon haiseanna IP amha)
  • Stampaí ama cruthaithe agus modhnaithe

Cuntas a Scriosadh (Airteagal 17 GDPR — An Ceart chun Dearmad a Dhéanamh)

DELETE /v1/account — Scriosadh neamh-inchúlghairthe ar gach sonra.

Terminal window
curl -X DELETE https://qr3.app/v1/account \
  -H "Authorization: Bearer qr3_sk_..."

Cad a tharlaíonn:

  1. Déantar gach cód QR a bhog-scriosadh (a chartlannú)
  2. Déantar gach taifead scanta a scriosadh go buan (PII)
  3. Déantar gach eochair API a chúlghairm
  4. Déantar an taisce KV a neamhbhailíochtú

Toilithe a Bhainistiú

GET /v1/account/privacy/consents — Faigh na toilithe reatha.

POST /v1/account/privacy/consents — Nuashonraigh na toilithe.

Terminal window
# Aktuelle Einwilligungen abrufen
curl https://qr3.app/v1/account/privacy/consents \
  -H "Authorization: Bearer qr3_sk_..."


# Marketing-E-Mails deaktivieren
curl -X POST https://qr3.app/v1/account/privacy/consents \
  -H "Authorization: Bearer qr3_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "marketing_emails": false, "analytics": true, "product_updates": true }'

Réimsí Toilithe:

RéimseRéamhshocrúCur Síos
marketing_emailsfalseNuachtlitreacha agus ríomhphoist mhargaíochta
analyticstrueStaitisticí úsáide comhiomlánaithe
product_updatestrueNuashonruithe táirge agus logaí athruithe

Cur i bhFeidhm Teicniúil GDPR

Bréagainmniú IP (Airteagal 25 GDPR)

Iarratas HTTP → Cloudflare Edge Worker
  ↓
Ceanntásc CF-Connecting-IP → HMAC-SHA-256(IP_HASH_SALT, cuspóir, lá UTC, IP)
  ↓
ip_hash (bréagainm laethúil) → bunachar sonraí D1
  ↓
Ní stóráiltear an bunseoladh IP riamh

Is rún máistir fadsaolach é IP_HASH_SALT; díorthaíonn cuspóir agus lá UTC bréagainmneacha laethúla ar leith go huathoibríoch. Níl bréagainmneacha ó laethanta UTC éagsúla mar an gcéanna go díreach, ach is féidir le sealbhóir an rúin iarrthóir IP aitheanta a athríomh do lá áirithe. Ní úsáidtear salann laethúil KV ná rothlú laethúil de láimh.

Coimeád Sonraí (Uathoibrithe)

PleanCoimeád
Gach plean90 lá

DPA Fo-Phróiseálaithe

Próiseálann Cloudflare, Inc. sonraí mar phróiseálaí sonraí. Tá an DPA ar fáil ag cloudflare.com/cloudflare-customer-dpa.

Próiseálann Cloudflare sonraí ar fhreastalaithe an AE (Frankfurt). Tá Clásail Chonarthacha Chaighdeánacha (SCCanna) de réir Airteagal 46 GDPR i bhfeidhm.

Teagmháil