法律声明与隐私

隐私

我们收集的数据

• 访问量统计（访问统计数据）：浏览的页面、日期/时间、语言、浏览器和系统类型、大致国家/城市、IP 地址、来源页面。须经您同意。
• 语言偏好：一个技术性 Cookie（qra_lang）记住所选语言。为正常运行所必需。
• 地理定位：仅在您点击“路线”时使用。您的位置用于规划前往铭牌的路线，并会发送给我们的路线计算服务商（见第 4 节）。须经您同意；QRAvenue 不保存。
• 玩家账号（参观手册、游戏、探案）：您的电子邮箱和昵称，以及您填写的国家和城市（如有）。我们记录您的答案和积分（日期、铭牌、城市），用于计算分数和排行榜。只有昵称以及您添加的照片（如有）会公开显示；电子邮箱从不公开。照片由我们裁剪并重新保存；您可随时删除照片，删除账号时照片也会一并删除。无需设置密码。
• 免账号游戏（当城市选择此模式时）：不收集任何个人数据。您的答案和积分保存在浏览器会话中（Cookie QRASESSID），从不存入数据库，最迟 24 小时后消失。若您随后创建账号，这些数据会转入账号，然后从会话中删除。
• 城市或机构信息（选填复选框，默认不勾选）：若您勾选，您的电子邮箱、昵称及同意日期将提供给复选框旁注明的组织（管理铭牌的市镇或机构），以便其向您发送资讯和动态。不勾选不影响游戏。
• 游戏到访证明：游戏须在铭牌前进行。参观期间，我们会记录您扫描过哪些铭牌（使用相机、二维码应用或我们的扫描器）：这样才能解锁对应的问题。如果您有玩家账号，这些扫描记录会加入您的参观历史。游戏不使用您的位置。
• 摄像头（内置扫描器）：仅在您打开扫描器时使用。图像保留在您的手机上：只有读取到的二维码内容用于打开铭牌。不会发送或保存任何图像。
• 限制登录尝试：为防止有人批量尝试电子邮箱，我们以加密指纹的形式，在 24 小时内统计每个网络连接的尝试次数；不保存 IP 地址本身。
• 为您的市镇制作演示（查看我所在城市的演示页面）：所选市镇，以及您自愿留下的电子邮箱，用于向您发送演示链接并就此与您联系。仅以加密指纹的形式，在 24 小时内统计每个网络连接创建的演示数量。
• 报价申请或联系留言（方案模拟器、联系页面）：您的姓名、电子邮箱，以及您填写的职务、电话、市镇或机构和留言（如有），用于回复您并发送报价。仅以加密指纹的形式，在 24 小时内统计每个网络连接的发送次数。
• 首页助手：当前对话的文本，用于生成回答。对话仅在参观期间保存在您的浏览器中，从不存入数据库；仅以加密指纹的形式，在 24 小时内统计每个网络连接的提问次数。请勿在其中填写个人数据。

目的 & 法律依据

• 统计访问量并改进服务：法律依据为同意。
• 以您的语言显示信息页：法律依据为正当利益 / 提供服务所必需。
• 应您的要求计算路线：法律依据为同意。
• 维护您的玩家账号、分数和排行榜：法律依据为同意（注册时勾选的复选框）。
• 接收城市或机构的信息：法律依据为同意（选填复选框，可随时撤回）。
• 在答题前核实铭牌已被扫描，并限制登录尝试：法律依据为正当利益（游戏公平、服务安全）。
• 向您发送演示链接并就此与您联系：法律依据为同意（电子邮箱为选填，由您自愿留下）。
• 回复您并向您发送报价：法律依据为应您要求采取的合同前措施。
• 由助手回答您关于服务的问题：法律依据为正当利益（应您的要求向您提供信息）。
• 与您确定您所申请的演示：法律依据为应您要求采取的合同前措施。

Cookie & 追踪器

• qra_lang：语言偏好，12 个月，技术性 Cookie（无需征得同意）。
• QRASESSID：安全会话，最长 24 小时，必不可少。在免账号游戏中，它负责在参观期间保存您的积分。
• qrav_vis：在本设备上保持您的玩家账号登录状态，自最后一次访问起 12 个月，仅在您创建或登录账号时设置。我们在数据库中只保存其加密指纹；点击“退出登录”即可使其失效。
• 访问量统计 Cookie（Matomo）：仅在您同意后设置。

数据接收方 & 分包商

• Matomo：自托管的访问量统计（服务器位于法国/欧盟）。
• OpenRouteService（HeiGIT gGmbH，德国海德堡）：计算步行路线：在您请求路线时接收您的位置。
• OVH：网站托管（法国/欧盟）。
• Anthropic PBC（美国）：助手所用的语言模型，接收当前对话的文本，不含 IP 地址、标识符或 Cookie。
• 选填复选框上注明的城市或机构，仅在您勾选后：接收您的电子邮箱、昵称及同意日期。该机构对其用于联系您的用途负责；如不想再收到信息，请撤回同意（第 6 节），并使用其邮件中的退订链接。

唯一传输至欧盟以外的数据，是与助手对话的文本，传输至 Anthropic（美国），受该服务商条款中规定的欧盟委员会标准合同条款约束。您的数据不会被出售或出于商业目的转让；唯一的数据传输，是您通过勾选选填复选框明确同意的那一项。

保存期限

• 访问统计数据：最长 13 个月。
• 语言偏好：12 个月。
• 地理位置：不保存（仅实时使用）。
• 玩家账号、分数和参观历史：保留至账号删除为止，最长不超过您最后一次活动后 3 年。
• 登录尝试记录：24 小时。
• 免账号游戏：最长 24 小时，仅保存在您的浏览器中。
• 为演示、预约、报价申请或联系留言而留下的电子邮箱：自申请之日起最长保存 3 年。
• 与助手的对话：仅保存在您的浏览器中，关闭标签页即删除。
• 同意接收某城市的信息：保留至撤回同意或删除账号为止（撤回日期作为证明保留）。

您的权利

您可以随时在“我的账号”的“我的同意”栏目中一键撤回同意，不再接收某城市的信息。

您可以随时在“我的账号”中自行删除玩家账号：电子邮箱、昵称、积分和历史记录会立即删除，并从排行榜中消失。

根据 RGPD（欧盟《通用数据保护条例》），您享有访问、更正、删除、限制处理、反对处理以及数据可携带的权利。如需行使上述权利，请写信至 contact@qravenue.com。您也可以向 CNIL（法国国家信息与自由委员会）提出投诉（cnil.fr）。

管理您的同意

您可以通过首次访问时显示的横幅，接受或拒绝访问量统计和地理定位。如需更改选择，请清除浏览器中的网站数据：横幅将再次出现。