Điều khoản sử dụng, Chính sách quyền riêng tư và Chính sách cookie
Tại đây bạn có thể tìm thấy điều khoản sử dụng qrvibes.com, chính sách quyền riêng tư của chúng tôi và thông tin về cookie.
Cập nhật lần cuối: ngày 21 tháng 10 năm 2026
Điều khoản sử dụng
1. Phạm vi áp dụng
Các điều khoản sử dụng này áp dụng cho việc sử dụng trang web qrvibes.com, bao gồm tất cả các phiên bản ngôn ngữ của nó (vd. de.qrvibes.com), cùng trình quét và trình tạo mã QR và mã vạch được cung cấp trên đó. Bằng việc sử dụng trang web, bạn đồng ý với các điều khoản này.
2. Miễn phí, tài khoản tùy chọn
Việc quét và tạo mã QR và mã vạch là miễn phí và có thể thực hiện mà không cần đăng ký. Tài khoản người dùng là tùy chọn và chỉ cần thiết để lưu các mã đã tạo. Không tồn tại quyền yêu cầu một chức năng cụ thể hoặc yêu cầu trang web luôn sẵn sàng hoạt động. Chúng tôi có thể thay đổi, hạn chế hoặc ngừng cung cấp dịch vụ bất cứ lúc nào; chúng tôi sẽ thông báo kịp thời cho người dùng đã đăng ký trước khi các mã đã lưu bị xóa vì lý do đó.
3. Sử dụng được phép
Bạn chịu trách nhiệm về nội dung mà bạn mã hóa trong mã QR hoặc mã vạch. Không được phép sử dụng qrvibes.com để tạo mã dẫn đến nội dung bất hợp pháp, xâm phạm quyền của người khác hoặc được dùng để lừa đảo, phishing hoặc phát tán phần mềm độc hại. Chúng tôi có thể xóa các mã và tài khoản người dùng vi phạm các quy định này.
Nếu một mã QR động của qrvibes.com dẫn đến nội dung lừa đảo hoặc nguy hiểm, chúng tôi có thể hiển thị trang cảnh báo trước khi chuyển tiếp hoặc chặn mã đó. Bạn có thể báo cáo mã đáng ngờ qua biểu mẫu báo cáo.
4. Không bảo đảm
Chúng tôi tạo mã QR và mã vạch một cách cẩn thận và kiểm tra khả năng đọc trong bản xem trước, nhưng không thể đảm bảo mọi mã đều có thể được đọc bởi mọi thiết bị, đặc biệt khi độ tương phản thấp, logo lớn hoặc kích thước in nhỏ. Vui lòng thử mã của bạn với nhiều thiết bị trước khi in.
Các lưu ý mà chúng tôi hiển thị cho liên kết được quét (vd. về kết nối không được mã hóa hoặc tên miền bất thường) chỉ là các bước kiểm tra tự động đơn giản. Chúng không thay thế cho sự đánh giá của chính bạn và không đảm bảo rằng một liên kết là an toàn.
5. Tài khoản người dùng
Vui lòng giữ bí mật mật khẩu của bạn. Bạn có thể xóa tài khoản và tất cả mã đã lưu bất cứ lúc nào trong “Mã của tôi”.
Mã QR động chỉ hoạt động khi mã còn tồn tại trong tài khoản của bạn. Nếu bạn xóa mã hoặc tài khoản, các bản đã in sẽ dẫn đến thông báo rằng mã không còn hoạt động. Chúng tôi có thể vô hiệu hóa các mã động chuyển hướng đến nội dung bất hợp pháp, phishing hoặc phần mềm độc hại.
6. Bản quyền
Trừ khi có ghi chú khác, nội dung của trang web này được bảo hộ bản quyền; việc sao chép, công bố hoặc tái sử dụng cho mục đích thương mại chỉ được phép khi có sự cho phép trước. Bạn có thể sử dụng các mã QR và mã vạch do bạn tạo mà không bị giới hạn, kể cả cho mục đích thương mại.
Điều này không áp dụng cho các thư viện, phông chữ, hình ảnh cờ và biểu tượng mã nguồn mở được sử dụng. Chúng tuân theo giấy phép riêng, được liệt kê trong trang thông tin pháp lý tại mục Giấy phép mã nguồn mở.
7. Liên kết đến trang web khác
Chúng tôi không chịu trách nhiệm về nội dung của các trang web bên thứ ba được liên kết, bao gồm cả liên kết có trong mã QR và mã vạch được quét. Đơn vị vận hành tương ứng chịu trách nhiệm.
8. Luật áp dụng
Áp dụng luật pháp của Cộng hòa Liên bang Đức. Các quy định bắt buộc về bảo vệ người tiêu dùng của quốc gia nơi bạn thường trú vẫn không bị ảnh hưởng.
9. Điều khoản độc lập
Nếu bất kỳ quy định nào trong các điều khoản sử dụng này bị vô hiệu hoặc trở nên vô hiệu, hiệu lực của các quy định còn lại sẽ không bị ảnh hưởng.
10. Thay đổi
Chúng tôi có thể điều chỉnh các điều khoản sử dụng này, chẳng hạn khi trang web hoặc các yêu cầu pháp lý thay đổi. Phiên bản được công bố tại đây sẽ được áp dụng.
Chính sách quyền riêng tư
1. Bên kiểm soát dữ liệu
Bên kiểm soát chịu trách nhiệm về việc xử lý dữ liệu trên trang web này (qrvibes.com và các phiên bản ngôn ngữ như de.qrvibes.com) theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR) là:
Christoph Neumüller
Steinweg 1
94569 Stephansposching
Đức
Email: info@qrvibes.com
Thông tin chi tiết hơn có trong Thông tin nhà cung cấp.
2. Thông tin chung
Trang web này được chủ ý thiết kế để xử lý càng ít dữ liệu càng tốt. Việc quét và tạo mã QR và mã vạch diễn ra hoàn toàn trong trình duyệt của bạn; hình ảnh camera, ảnh tải lên và nội dung các mã của bạn không được gửi cho chúng tôi. Tài khoản người dùng là tự nguyện và chỉ cần thiết để lưu mã (xem mục 7). Chúng tôi không hiển thị quảng cáo và không nhúng nội dung của bên thứ ba; để thống kê lượt truy cập ẩn danh, chúng tôi dùng Matomo chạy trên máy chủ riêng và không dùng cookie (xem mục 9). Phông chữ, tập lệnh và đồ họa được tải từ máy chủ web của chính chúng tôi.
3. Lưu trữ máy chủ và tệp nhật ký máy chủ
Trang web này được lưu trữ bởi:
DreamHost, LLC
PMB #327, 417 Associated Rd.
Brea, CA 92821
USA
Các máy chủ đặt tại Hoa Kỳ (khu vực trung tâm dữ liệu US-East, Ashburn, Virginia). Khi bạn truy cập trang web, trình duyệt của bạn tự động gửi thông tin đến máy chủ, và thông tin này có thể được lưu trong các tệp nhật ký máy chủ. Bao gồm:
- địa chỉ IP của thiết bị gửi yêu cầu
- ngày và giờ truy cập
- trang hoặc tệp được yêu cầu
- lượng dữ liệu được truyền và mã trạng thái HTTP
- URL giới thiệu (trang đã truy cập trước đó)
- trình duyệt và hệ điều hành được sử dụng (user agent)
Việc xử lý này nhằm cung cấp trang web về mặt kỹ thuật và đảm bảo an ninh, ổn định của trang (vd. để chống lại các cuộc tấn công). Cơ sở pháp lý là Art. 6 (1) (f) GDPR; lợi ích hợp pháp của chúng tôi là vận hành trang web an toàn và không có lỗi. Các tệp nhật ký được nhà cung cấp lưu trữ tự động xóa sau 7 ngày, trừ khi cần lưu lâu hơn để điều tra sự cố an ninh.
Cơ sở dữ liệu chứa tài khoản người dùng và mã đã lưu (mục 7) cũng do nhà cung cấp lưu trữ của chúng tôi vận hành. Một thỏa thuận xử lý dữ liệu theo Art. 28 GDPR đã được ký kết với DreamHost.
Chuyển dữ liệu sang nước thứ ba (Hoa Kỳ): Vì máy chủ của nhà cung cấp lưu trữ đặt tại Hoa Kỳ, mọi dữ liệu phát sinh từ việc sử dụng trang web – đặc biệt là tệp nhật ký máy chủ và, nếu bạn có tài khoản, dữ liệu tài khoản và các mã đã lưu – đều được xử lý tại Hoa Kỳ. Hoa Kỳ là nước thứ ba ngoài Liên minh châu Âu. Việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu thông qua (Art. 46 (2) (c) GDPR), là một phần của thỏa thuận xử lý dữ liệu với DreamHost.
Bạn có thể yêu cầu chúng tôi cung cấp bản sao các điều khoản hợp đồng tiêu chuẩn qua địa chỉ nêu tại mục 1.
4. Mã hóa (SSL/TLS)
Vì lý do bảo mật, trang web này sử dụng mã hóa SSL hoặc TLS. Bạn có thể nhận biết kết nối được mã hóa qua “https://” trên thanh địa chỉ của trình duyệt. Nhờ đó, mật khẩu và mọi thông tin bạn nhập khác đều được truyền đi dưới dạng mã hóa.
5. Quét mã QR và mã vạch
Để quét bằng camera, trang web sẽ xin phép sử dụng camera của bạn. Camera chỉ bật khi bạn nhấp vào “Bật camera”, và bạn có thể thu hồi quyền này trong trình duyệt bất cứ lúc nào. Hình ảnh camera chỉ được phân tích trong trình duyệt trên thiết bị của bạn; không có hình ảnh hay video nào được truyền cho chúng tôi hoặc bên thứ ba.
Điều tương tự áp dụng cho những hình ảnh bạn chọn, kéo vào trang hoặc dán: chúng chỉ được đọc trong trình duyệt của bạn và không được tải lên.
Nếu bạn mở một liên kết có trong mã được quét, bạn sẽ rời khỏi trang web của chúng tôi. Khi đó đơn vị vận hành trang web đích chịu trách nhiệm về việc xử lý dữ liệu tại đó.
6. Tạo mã QR và mã vạch
Mã QR và mã vạch được tạo trong trình duyệt của bạn. Nội dung bạn nhập (vd. liên kết, văn bản, dữ liệu Wi-Fi, thông tin liên hệ hoặc ngân hàng) và logo bạn có thể thêm vào không được truyền cho chúng tôi, trừ khi bạn chủ động lưu mã vào tài khoản người dùng của mình (mục 7). Điều tương tự áp dụng cho danh sách và tệp CSV của công cụ tạo hàng loạt: chúng chỉ được xử lý trong trình duyệt của bạn và không được tải lên.
7. Tài khoản người dùng và mã đã lưu
Bạn có thể tùy chọn tạo tài khoản người dùng để lưu mã và chỉnh sửa sau. Chúng tôi xử lý các dữ liệu sau:
- tên và địa chỉ email
- mật khẩu – chỉ được lưu dưới dạng giá trị băm an toàn, không bao giờ ở dạng văn bản thuần
- ngôn ngữ đã chọn, ngày đăng ký và ngày đăng nhập gần nhất
- các mã bạn lưu: tên, nội dung, dữ liệu biểu mẫu, cài đặt thiết kế và, nếu có, hình ảnh logo
Mục đích là cung cấp tài khoản người dùng và chức năng lưu mà bạn yêu cầu. Cơ sở pháp lý là Art. 6 (1) (b) GDPR (thực hiện hợp đồng sử dụng). Dữ liệu của bạn được lưu cho đến khi bạn xóa tài khoản. Bạn có thể xóa từng mã hoặc toàn bộ tài khoản cùng tất cả mã bất cứ lúc nào trong “Mã của tôi”; việc xóa có hiệu lực ngay lập tức. Tại đó bạn cũng có thể tải xuống toàn bộ dữ liệu của mình dưới dạng tệp (Art. 20 GDPR).
Bảo vệ chống lạm dụng: Để bảo vệ tài khoản khỏi việc dò đoán mật khẩu, chúng tôi lưu các lần đăng nhập thất bại, các lần đăng ký, yêu cầu đặt lại mật khẩu và các phản hồi gửi qua biểu mẫu phản hồi, cùng với địa chỉ IP và, nếu có, địa chỉ email đã nhập, trong tối đa 24 giờ. Cơ sở pháp lý là Art. 6 (1) (f) GDPR; lợi ích hợp pháp của chúng tôi là bảo mật tài khoản người dùng.
Mã QR động và thống kê lượt quét: Nếu bạn tạo mã động hoặc mã có thống kê lượt quét (hai tùy chọn độc lập với nhau), mã sẽ chứa một địa chỉ rút gọn trên máy chủ của chúng tôi (vd. qrvib.es/AbC23xyz), và chúng tôi lưu đích đến bạn đã nhập. Khi ai đó quét mã, máy chủ của chúng tôi chuyển hướng họ đến đích đến này. Chỉ khi bạn bật thống kê lượt quét cho mã, chúng tôi mới đếm số lượt quét mỗi ngày và bao nhiêu lượt đến từ thiết bị di động. Chúng tôi không lưu địa chỉ IP, không đặt cookie và không lập hồ sơ về người quét; các tệp nhật ký máy chủ kỹ thuật nêu tại mục 3 vẫn được tạo như với mọi lượt truy cập trang web. Cơ sở pháp lý cho việc chuyển hướng và thống kê là Art. 6 (1) (b) GDPR đối với bạn với tư cách chủ tài khoản và Art. 6 (1) (f) GDPR đối với người quét (lợi ích hợp pháp của chúng tôi là cung cấp chức năng chuyển hướng mà bạn yêu cầu). Dữ liệu thống kê bị xóa cùng với mã.
Báo cáo mã QR đáng ngờ: Qua biểu mẫu trong trình quét, bạn có thể báo cáo các mã QR dẫn đến trang lừa đảo hoặc nguy hiểm. Ảnh bạn chọn chỉ được đọc trong trình duyệt và không được gửi cho chúng tôi. Chúng tôi lưu địa chỉ hoặc nội dung của mã, lý do đã chọn, tin nhắn của bạn và, nếu có, địa chỉ email của bạn để kiểm tra báo cáo và hỏi thêm khi cần. Để bảo vệ biểu mẫu khỏi lạm dụng, địa chỉ IP của bạn được lưu tối đa 24 giờ. Cơ sở pháp lý là Art. 6 (1) (f) GDPR; lợi ích chính đáng của chúng tôi là bảo vệ người dùng khỏi lừa đảo. Báo cáo được xóa khi đã xử lý xong và không còn cần thiết.
Biểu mẫu phản hồi (RSVP): Chủ tài khoản có thể tạo biểu mẫu phản hồi cho một lời mời. Khách quét mã sẽ nhập tên, có tham dự hay không, số người, lựa chọn món ăn và một lời nhắn tùy chọn. Chúng tôi lưu các dữ liệu này cho người đã tạo lời mời, người này có thể xem, xuất và xóa chúng. Cơ sở pháp lý là Art. 6 (1) (b) GDPR đối với chủ tài khoản và Art. 6 (1) (f) GDPR đối với khách mời (lợi ích hợp pháp của chúng tôi là cung cấp chức năng phản hồi mà chủ tiệc yêu cầu). Biểu mẫu phản hồi và tất cả phản hồi được tự động xóa chậm nhất 12 tháng sau ngày diễn ra sự kiện, hoặc sớm hơn nếu chủ tài khoản xóa. Biểu mẫu phản hồi không đặt cookie.
Mẫu: Các mẫu in được tạo trong trình duyệt của bạn. Văn bản, ảnh và logo bạn nhập chỉ được truyền cho chúng tôi nếu bạn lưu mẫu vào tài khoản người dùng của mình.
Đặt lại mật khẩu: Nếu bạn yêu cầu mật khẩu mới, chúng tôi sẽ gửi cho bạn một email kèm liên kết có hiệu lực trong một giờ. Email được gửi qua máy chủ thư của nhà cung cấp lưu trữ của chúng tôi.
8. Lưu trữ cục bộ trong trình duyệt
Để bạn có thể nhanh chóng mở lại các mã vừa quét, trang web lưu tối đa mười mã được quét gần nhất trong bộ nhớ cục bộ của trình duyệt (localStorage, khóa qrvibes_history). Dữ liệu này chỉ nằm trên thiết bị của bạn và không được truyền cho chúng tôi. Bạn có thể xóa chúng bất cứ lúc nào bằng nút “Xóa” hoặc bằng cách xóa dữ liệu trang web trong trình duyệt.
Nếu bạn muốn lưu một mã nhưng chưa đăng nhập, mã bạn đang làm sẽ được giữ tạm thời trong bộ nhớ phiên của trình duyệt (sessionStorage, khóa qrvibes_draft) để vẫn còn sau khi bạn đăng nhập. Mã này bị xóa ngay khi được khôi phục, và chậm nhất khi tab trình duyệt bị đóng.
Việc lưu trữ này được thực hiện theo § 25 (2) số 2 TDDDG (Luật Bảo vệ dữ liệu Viễn thông và Dịch vụ Kỹ thuật số của Đức), vì nó thực sự cần thiết cho các chức năng mà bạn yêu cầu một cách rõ ràng. Việc xử lý tiếp theo dựa trên Art. 6 (1) (f) GDPR.
9. Thống kê truy cập bằng Matomo
Để thống kê lượt truy cập, chúng tôi sử dụng phần mềm mã nguồn mở Matomo. Matomo chạy trên máy chủ của chính chúng tôi; dữ liệu không được chuyển cho bên thứ ba.
Matomo được cấu hình để thu thập càng ít dữ liệu càng tốt: không đặt cookie và không lưu gì trên thiết bị của bạn. Địa chỉ IP của bạn được rút ngắn hai byte trước khi lưu nên không thể liên kết với bạn nữa. Chỉ ghi nhận các trang đã xem, ngày giờ, trang giới thiệu, trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và khu vực gần đúng.
Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc thống kê việc sử dụng trang web và cải thiện dịch vụ (Điều 6 khoản 1 điểm f GDPR). Dữ liệu thô được xóa chậm nhất sau 6 tháng. Nếu trình duyệt của bạn gửi “Do Not Track”, bạn sẽ không được ghi nhận. Bạn cũng có thể phản đối việc ghi nhận bất cứ lúc nào qua email (Điều 21 GDPR).
10. Biểu mẫu liên hệ và email
Khi bạn viết cho chúng tôi qua biểu mẫu liên hệ hoặc qua email, chúng tôi xử lý tin nhắn của bạn và, nếu được cung cấp, tên và địa chỉ email của bạn để giải quyết và trả lời yêu cầu. Tên và địa chỉ email là không bắt buộc. Tin nhắn từ biểu mẫu không được lưu trong cơ sở dữ liệu mà được gửi qua email đến hộp thư của chúng tôi.
Để bảo vệ biểu mẫu khỏi bị lạm dụng, địa chỉ IP của bạn được lưu tối đa 24 giờ. Cơ sở pháp lý là Art. 6 (1) (f) GDPR; lợi ích hợp pháp của chúng tôi là trả lời yêu cầu của bạn. Nếu yêu cầu của bạn nhằm giao kết hợp đồng, cơ sở pháp lý là Art. 6 (1) (b) GDPR. Chúng tôi xóa tin nhắn ngay khi yêu cầu được giải quyết và không có nghĩa vụ lưu trữ theo luật định.
11. Cookie
Trang web này chỉ sử dụng các cookie cần thiết về mặt kỹ thuật: một cookie phiên cần cho bảo mật biểu mẫu, ngôn ngữ đã chọn và duy trì đăng nhập trong lượt truy cập, và – chỉ khi bạn chọn “Duy trì đăng nhập” – một cookie giữ bạn đăng nhập trong tối đa 30 ngày. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi, vì vậy không cần banner xin đồng ý. Chi tiết có trong Chính sách cookie.
12. Tiết lộ dữ liệu
Dữ liệu của bạn chỉ được chuyển cho bên thứ ba nếu đó là nhà cung cấp lưu trữ nêu tại mục 3, hoạt động thay mặt chúng tôi, hoặc nếu chúng tôi có nghĩa vụ pháp lý phải làm vậy. Chúng tôi không bán bất kỳ dữ liệu nào.
13. Quyền của bạn
Trong phạm vi các quy định pháp luật, bạn có quyền bất cứ lúc nào được:
- biết thông tin về dữ liệu cá nhân được lưu trữ của bạn (Art. 15 GDPR)
- cải chính dữ liệu không chính xác (Art. 16 GDPR)
- xóa dữ liệu của bạn (Art. 17 GDPR)
- hạn chế xử lý (Art. 18 GDPR)
- di chuyển dữ liệu (Art. 20 GDPR)
- phản đối việc xử lý (Art. 21 GDPR)
- rút lại sự đồng ý đã đưa ra, có hiệu lực cho tương lai (Art. 7 (3) GDPR)
Quyền phản đối: Trong chừng mực chúng tôi xử lý dữ liệu dựa trên Art. 6 (1) (f) GDPR, bạn có thể phản đối việc xử lý này bất cứ lúc nào vì lý do liên quan đến hoàn cảnh cụ thể của bạn.
Nhiều quyền trong số này bạn có thể tự thực hiện trong “Mã của tôi” (đổi tên, tải dữ liệu, xóa tài khoản). Ngoài ra, chỉ cần gửi một tin nhắn không theo mẫu đến địa chỉ nêu tại mục 1 ở trên.
14. Quyền khiếu nại với cơ quan giám sát
Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia thành viên nơi bạn thường trú. Cơ quan có thẩm quyền đối với chúng tôi là:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Đức
https://www.lda.bayern.de (liên kết ngoài)
15. Thay đổi chính sách quyền riêng tư này
Chúng tôi sẽ điều chỉnh chính sách quyền riêng tư này ngay khi trang web hoặc các yêu cầu pháp lý thay đổi. Phiên bản được công bố tại đây sẽ được áp dụng.
Chính sách cookie
1. Cookie là gì?
Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi bạn truy cập một trang web. Bộ nhớ cục bộ (localStorage) và bộ nhớ phiên (sessionStorage) của trình duyệt hoạt động theo cách tương tự.
2. Cookie và bộ nhớ cần thiết về mặt kỹ thuật
Trang web này chỉ sử dụng các mục cần thiết để hoạt động. Chúng được lưu mà không cần sự đồng ý (§ 25 (2) số 2 TDDDG):
qrvibes_sid(cookie) – cookie phiên dùng cho bảo mật biểu mẫu (chống giả mạo yêu cầu liên trang – cross-site request forgery), ngôn ngữ đã chọn và việc đăng nhập. Bị xóa khi bạn đóng trình duyệt.qrvibes_remember(cookie) – chỉ khi bạn chọn “Duy trì đăng nhập” lúc đăng nhập. Chứa một mã thông báo ngẫu nhiên giúp bạn duy trì đăng nhập. Thời hạn lưu: 30 ngày hoặc cho đến khi bạn đăng xuất.qrvibes_history(localStorage, không phải cookie) – tối đa mười mã bạn quét gần nhất. Lưu trên thiết bị của bạn cho đến khi bạn xóa.qrvibes_draft(sessionStorage, không phải cookie) – mã bạn đang làm, trong lúc bạn đăng nhập để lưu mã. Bị xóa sau khi khôi phục hoặc khi tab bị đóng.
3. Không có cookie quảng cáo hoặc theo dõi
Chúng tôi không sử dụng cookie cho mục đích quảng cáo, phân tích hoặc theo dõi, và không nhúng dịch vụ của bên thứ ba đặt các loại cookie đó. Vì vậy trang web không hiển thị banner xin đồng ý. Thống kê truy cập của chúng tôi (Matomo) cũng hoạt động không cần cookie, xem mục 9 của chính sách quyền riêng tư.
4. Xóa cookie
Bạn có thể xóa cookie và dữ liệu trang web trong cài đặt trình duyệt bất cứ lúc nào hoặc chặn cookie nói chung. Nếu không có cookie phiên, các biểu mẫu như đăng nhập sẽ không hoạt động.