私隱政策

Scan2Return 是一項免費服務，把你的鎖匙扣加上 QR 碼，讓拾獲鎖匙的人可以聯絡你。本頁說明我們持有哪些資料、為何持有、還有誰會看到，以及如何要求刪除。本頁涵蓋 scan2return.duckdns.org 整個網站。

重點摘要

• 我們只收集服務運作所需的資料：你選擇公開的聯絡資料，以及每次掃描的技術資料。
• 任何人掃描你的 QR 碼，都可以看到你登記頁面上的聯絡資料。這正是服務的目的。請勿公開任何你不希望陌生人看到的資料。
• 本網站沒有廣告或分析追蹤器，我們絕不會出售或出租你的資料。
• 你可以隨時自行修改或停用你的登記，或請我們代為刪除。

一、我們收集哪些資料

當你登記鎖匙扣（登記人）

• 你的姓名及電郵地址，必須提供。
• 至少一種讓拾獲者聯絡你的方式：電話／WhatsApp 號碼，或 Telegram 用戶名。如你不希望公開電話號碼，可改為提供 Telegram 用戶名。
• 備用電話號碼及回郵地址，可選填。如你填寫，這些資料會顯示給拾獲者。
• 鎖匙用途、可選的懸賞金額，以及可選的「支持」項目。
• 如你使用「使用 Google 繼續」：你 Google 帳戶上的姓名、電郵地址及個人頭像網址。我們永遠不會看到你的 Google 密碼。
• 一次性驗證碼（以電郵發送），以及使用電郵登入時的登入連結。兩者均只以無法還原的雜湊值儲存。

當有人掃描 QR 碼（拾獲者）

每次掃描 QR 碼，我們都會記錄：

• 掃描來源的 IP 位址；
• 由該 IP 位址推算的粗略位置（城市、國家、約略座標），以及網絡供應商和時區；
• 我們能偵測到的裝置及瀏覽器資料：裝置品牌與型號、作業系統及版本、瀏覽器及版本，以及語言；
• 一個隨機的訪客 cookie 值，用以分辨首次到訪與再次到訪；
• 掃描的日期與時間。

如拾獲者按下可選的「分享我的準確位置」按鈕，我們亦會記錄其瀏覽器所報告的 GPS 準確座標。這只在對方按下按鈕時發生，並且只適用於該次掃描。

保安及防濫用記錄

我們會保留用於速率限制及驗證碼檢查的 IP 位址與請求時間，以及驗證失敗次數。這些記錄用於阻擋機械人及濫用行為，與你的登記或身分並無關聯。

我們不會收集付款資料（本服務不收費）、你的通訊錄、相片或檔案，亦不會讀取你裝置上其他應用程式的資料。

二、Cookie

我們只設定三個 cookie，並無其他。本網站沒有任何廣告或分析 cookie，亦沒有追蹤像素。

• PHPSESSID：讓你在管理登記期間保持登入狀態。屬工作階段 cookie。
• s2r_v：一個隨機值，用於在掃描時分辨新訪客與回訪者。當中不含任何個人資料。
• s2r_lang：記住你選擇了中文還是 English。

三個 cookie 均設為 Secure、HttpOnly 及 SameSite=Lax。我們不使用本地儲存（local storage）。

三、拾獲者會看到甚麼

當有人掃描你的 QR 碼，他們會看到你的姓名、鎖匙用途，以及你的電郵地址。他們亦會看到你選擇公開的聯絡方式：如你提供電話號碼，會顯示致電及 WhatsApp 按鈕；如你提供 Telegram 用戶名，會顯示 Telegram 按鈕。如你沒有提供電話號碼，網站上不會顯示任何電話號碼。

如你填寫了其他資料，他們亦會看到你的備用電話號碼、回郵地址、懸賞金額及「支持」項目。

四、我們發送給你的資料

你的 QR 碼被掃描時，我們會電郵通知你掃描時間、粗略位置（如拾獲者分享，則包括準確位置）、偵測到的裝置與瀏覽器，以及拾獲者的 IP 位址，讓你能判斷掃描是否真確。掃描通知是為整個服務而設的；如你不想收到，請使用我們的聯絡表格告訴我們。

五、還有誰會收到你的資料

這份名單刻意保持簡短，我們不會為推廣目的出售或出租個人資料給任何人。

• Google：僅當你選擇「使用 Google 繼續」時，由 Google 處理登入。
• hCaptcha：用於登記及登入的機械人防護。它會收到訪客的 IP 位址及驗證碼答案。
• ip-api.com：我們會把拾獲者的 IP 位址傳送至此定位服務，以推算粗略位置。我們使用的方案並不加密此查詢。
• OpenStreetMap 靜態地圖服務：當我們向你發出附有地圖圖片的掃描通知時，會把粗略座標傳送至此服務以繪製地圖。
• 我們的電郵服務供應商（mxrouting.net）：負責傳送通知及驗證電郵。
• 我們的伺服器供應商（RackNerd LLC）：伺服器（亦即資料庫）位於美國德州達拉斯。
• 拾獲者：你已公開的聯絡資料，詳見第三節。

由於伺服器位於美國，你的資料會儲存在當地。使用本服務即表示你明白你的資料可能在香港以外的地方處理。

六、我們保留資料多久

• 你的登記、掃描記錄及通知記錄：只要鎖匙扣仍然存在，我們就會一直保留。刪除鎖匙扣時，相關掃描及通知記錄亦會一併刪除。
• 一次性驗證碼於 10 分鐘後失效；登入連結於 15 分鐘後失效，且只能使用一次。
• 保安及速率限制記錄只會在仍有助於阻擋濫用行為期間保留。

系統沒有定時自動清除舊掃描記錄。如你希望刪除，請停用或刪除該鎖匙扣，或聯絡我們。

七、你的選擇與權利

• 修改：使用我們電郵給你的管理連結，可隨時修改登記上的任何資料。每次修改都會發出新連結並使舊連結失效，因此遺失的連結別人亦無法使用。
• 停用：在同一頁面可停用鎖匙扣。之後拾獲者頁面將不再顯示你的資料，掃描 QR 碼亦只會顯示「已停用」頁面。
• 查詢：要求取得我們持有關於你的資料副本、要求更正，或要求刪除你的登記及其掃描記錄。

請使用我們的聯絡表格提出，我們會在 30 天內回覆。

八、保安

你的管理頁面以一個單次使用的 256 位元權杖（發送至你的電郵）開啟，請把該連結視為密碼，切勿轉發。伺服器存取受到限制並以雙重認證保護，網站亦以 HTTPS 提供。沒有系統是完美的：如你認為你的登記或連結已被盜用，請透過聯絡表格通知我們，我們會重新發出。

九、兒童

本服務供成年人使用，不適用於 18 歲以下人士，我們亦不會在知情下持有兒童的資料。

十、本政策的變更

如我們改變資料處理方式，會更新本頁及其頁首日期。在變更後繼續使用本服務，即表示你接受更新後的政策。

十一、聯絡我們

有關私隱的查詢、要求或投訴，請使用我們的聯絡表格。