Integritetspolicy

Qualit.ly (”Qualit.ly”, ”vi”, ”oss”) är en gratis QC-fotodatabas, Discord-länkkonverterare och paketspårningsverktyg för rep-fynd-communityn, tillgänglig på qualit.ly, via vår Discord-bot och via vårt publika REST-API.

Qualit.ly drivs av en enskild näringsidkare baserad i Storbritannien. Enligt brittiska GDPR och Data Protection Act 2018 är vi ”personuppgiftsansvariga” för de personuppgifter som beskrivs i den här policyn. Du kan kontakta oss om allt som rör den här policyn på [email protected].

Du kan bläddra bland QC-foton, använda länkkonverteraren och slå upp paketspårning utan ett konto. Vi samlar in mer bara när du skapar ett konto eller använder funktioner som kräver det.

Konto och profil

• Användarnamn, e-postadress och lösenord (som vi bara lagrar som en säker hash, aldrig i klartext).
• Om du loggar in med Discord: ditt Discord-konto-ID, användarnamn, avatar och e-postadressen på ditt Discord-konto, mottagna via Discord OAuth.
• Profil- och preferensinställningar: visningsnamn, profilens synlighet (offentlig eller privat), föredragen valuta, föredragen shoppingagent, språk och dina val för aviseringar (t.ex. säkerhetsvarningar, prisvarningar, veckosammanfattning, marknadsföringsmejl).
• Din kontonivå (Basic, Early Adopter, Pro, Pro+ eller Custom).

Sådant du skapar eller sparar

• Favoriter, shoppinglistor/hauls och paketspårningsnummer du anger.
• Meddelanden du skickar till oss (t.ex. support- eller uppgraderingsmejl till [email protected]).

Utvecklar-API

• API-nycklar du genererar (lagras hashade), namnen du ger dem, och en eventuell IP-allowlist du anger.
• IP-adresserna och tidsstämplarna som registreras när en API-nyckel används, så att du och vi kan övervaka användning och missbruk.

Teknik- och säkerhetsdata

• Din IP-adress, webbläsare/user-agent och grundläggande metadata om förfrågningar, som används för att driva tjänsten, tillämpa hastighetsgränser, förhindra missbruk och verkställa IP-blockeringar.
• Resultat från Cloudflare Turnstile-utmaningar, som används för att skilja människor från botar vid registrering och vid känsliga åtgärder.
• Loggar för transaktionsmejl (vilken typ av mejl som skickades till vilken adress, och dess leveransstatus).

Vi begär eller lagrar inte betalkortsuppgifter (se våra Villkor för hur betalplaner fungerar).

Vi använder Discord på två sätt, och vi hanterar Discord-data i enlighet med Discords Developer Terms of Service och Developer Policy.

Logga in med Discord

Om du väljer ”Fortsätt med Discord” tar vi emot ditt Discord-ID, användarnamn, avatar och e-postadress för att skapa eller logga in dig på ditt Qualit.ly-konto. Inloggningen begär också behörigheten ”guilds” (din lista över Discord-servrar), som vi använder för att driva länkkonverterarens kontrollpanel så att du kan hantera de servrar du administrerar.

Qualit.ly-boten

• När boten läggs till på en Discord-server lagrar vi serverns (guildens) ID, namn, ikon och de inställningar en serveradministratör konfigurerar, plus aggregerade räknare som hur många länkar den har konverterat, så att boten och din kontrollpanel fungerar.
• Boten läser ett meddelande bara för att upptäcka en länk till en marknadsplats den stöder (Taobao, Weidian, 1688) och svara med konverterade agentlänkar. Vi lagrar inte innehållet i dina Discord-meddelanden.
• Vi använder aldrig Discord-data för reklam och vi säljer den aldrig.
• Om boten tas bort från en server raderar vi den serverns konfiguration. För att begära radering av Discord-relaterad data, ta bort boten eller mejla [email protected].

• För att tillhandahålla och driva webbplatsen, Discord-boten, API:et och paketspårningen, och för att hantera ditt konto och din kontonivå.
• För att skicka tjänstemejl: e-postverifiering, lösenordsåterställningar och säkerhetsvarningar.
• För att upptäcka din lokala valuta (din webbläsare kontaktar en geo-IP-tjänst för att föreslå en valuta; se ”Vilka vi delar uppgifter med”).
• För att hålla tjänsten säker: hastighetsbegränsning, förebyggande av missbruk och bedrägeri, samt IP-blockeringar.
• För att svara på dina meddelanden och supportförfrågningar.
• För att skicka marknadsförings- eller sammanfattningsmejl bara där du har gett ditt samtycke, och du kan tacka nej när som helst i Inställningar eller via avregistreringslänken.
• För att uppfylla våra rättsliga skyldigheter och upprätthålla våra villkor.

• Fullgörande av avtal: att driva ditt konto, boten och API:et, och att tillhandahålla de funktioner du efterfrågar.
• Berättigat intresse: att hålla tjänsten säker, förebygga missbruk och bedrägeri, anpassa valutan efter din plats, mäta hur webbplatsen används genom vår egen integritetsvänliga analys, samt att driva och förbättra Qualit.ly. Vi väger detta mot dina rättigheter.
• Samtycke: marknadsförings-/sammanfattningsmejl och eventuella icke nödvändiga cookies. Du kan återkalla ditt samtycke när som helst.
• Rättslig förpliktelse: där vi måste behålla eller lämna ut uppgifter för att följa lagen.

Qualit.ly använder bara absolut nödvändiga cookies och din webbläsares lokala lagring. Vi använder inga reklamcookies, och vi använder ingen tredjepartsanalys som Google Analytics — ingen spårare på den här webbplatsen tillhör någon annan än oss.

• qualityly_session: en säker, HttpOnly-cookie som håller dig inloggad.
• csrf_token: skyddar mot cross-site request forgery vid åtgärder du utför medan du är inloggad.
• Lokal lagring: används för att cacha din profil, dina inställningar, senaste sökningar/visningar, en bekräftelse av cookie-meddelandet, översättningar av produkttitlar och en kortlivad besöksidentifierare (se nedan), så att webbplatsen blir snabbare. Du kan rensa detta när som helst i Inställningar eller i din webbläsare.

Eftersom dessa är nödvändiga för tjänsten kräver de inget samtycke enligt brittisk lag. Cookie-meddelandet är en upplysning, inte en samtyckesförfrågan.

Vi kör vår egen analys, på våra egna servrar. Den registrerar vilka sidor som besöks, vilka länkar och knappar som används, och vilken webbplats som hänvisade dig hit — så att vi kan se vad folk faktiskt tycker är användbart. Den sätter ingen spårningscookie, skickar inget till någon tredje part, och bygger aldrig upp en profil av dig.

• Ingen beständig identifierare. I stället för att märka din webbläsare härleder vi en envägshash från din IP-adress och webbläsartyp med en slumpmässig hemlighet som vi genererar på nytt varje dag och raderar efter 48 timmar. När den hemligheten är borta kan föregående dags data inte längre kopplas till någon — inte ens av oss.
• Din IP-adress lagras aldrig av vår analys. Den används bara som indata till den hashen och kasseras sedan.
• En besöksidentifierare sparas i din webbläsares lokala lagring i 30 minuter, så att flera sidor som visas under ett och samma besök räknas som ett besök i stället för flera. Det är ett slumpmässigt värde utan betydelse utanför vår webbplats, och det upphör att gälla av sig självt.
• Detaljerade poster raderas efter 30 dagar. Därefter behåller vi bara anonyma dagliga totaler — till exempel ”412 besökare den 3 mars” — som inte kan spåras tillbaka till någon enskild person.

Eftersom dessa uppgifter inte kan identifiera dig och inte delas med någon, förlitar vi oss på vårt berättigade intresse av att förstå hur Qualit.ly används, i stället för att be om samtycke. Om vi någonsin lägger till reklam eller tredjepartsspårare kommer vi att fråga först och uppdatera den här policyn.

Vi säljer inte dina personuppgifter. Vi driftar Qualit.ly på vår egen infrastruktur (belägen i USA) och skickar våra mejl från vår egen mejlserver, så de räknas inte som tredje part. Utöver det delar vi bara uppgifter med de leverantörer och parter som behövs för att driva tjänsten:

• Cloudflare: innehållsleverans, DDoS-/WAF-skydd, Turnstile-botkontrollen och bildhosting (cdn.qualit.ly). Cloudflare behandlar trafikmetadata, inklusive IP-adresser.
• Discord: för inloggning via ”Fortsätt med Discord” och för att driva boten. Din användning av Discord styrs också av Discords egen integritetspolicy.
• MyMemory (Translated S.r.l.): maskinöversättning av kinesiska produkttitlar till engelska. Den tar bara emot produkttext, inte din identitet.
• Geo-IP-leverantörer (ipapi.co, ipwho.is, freeipapi.com): din webbläsare kontaktar en av dessa direkt för att upptäcka din valuta, så den tar emot din IP-adress. Detta sker bara tills du ställer in en valuta manuellt.
• Fraktbolag och spårningsnätverk: när du slår upp ett paket skickas spårningsnumret du anger till relevant fraktbolag eller post-/spårningsnätverk för att hämta leveransstatus.
• Myndigheter eller rådgivare: där vi enligt lag är skyldiga att lämna ut uppgifter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

När du klickar dig vidare till en marknadsplats (Taobao, Weidian, 1688) eller shoppingagent (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo med flera) lämnar du Qualit.ly och interagerar med den tredje parten enligt deras egna villkor och integritetspolicyer. Vi är ingen säljare och vi delar inte dina kontouppgifter med dem.

Qualit.ly drivs från Storbritannien, men våra egna servrar och vår mejlserver är belägna i USA, och några av våra leverantörer (som Cloudflare, Discord och geo-IP-tjänsterna) verkar också utanför Storbritannien. Det betyder att dina personuppgifter överförs till och lagras i USA. När personuppgifter lämnar Storbritannien förlitar vi oss på lämpliga skyddsåtgärder, till exempel Storbritanniens adekvansbeslut, det brittiska International Data Transfer Agreement (IDTA), eller standardavtalsklausuler (Standard Contractual Clauses) med det brittiska tillägget (UK Addendum).

• Kontodata: sparas medan ditt konto är aktivt. När du raderar ditt konto raderar eller anonymiserar vi dina personuppgifter, förutom sådant vi måste behålla enligt lag eller för att lösa tvister.
• Säkerhets- och IP-loggar: sparas bara så länge det behövs för att förhindra missbruk, vanligtvis upp till 12 månader (IP-blockeringar kan bestå längre när det behövs för att stoppa pågående missbruk).
• Discord-serverkonfiguration: raderas när boten tas bort från servern.
• Mejlloggar: sparas under en begränsad period för leveranssäkerhet och support.
• Säkerhetskopior: kvarvarande kopior kan finnas kvar i säkerhetskopior under en kort period innan de skrivs över.

Enligt brittiska GDPR har du rätt att:

• få tillgång till en kopia av dina personuppgifter;
• rätta felaktiga uppgifter;
• radera dina uppgifter (”rätten att bli glömd”);
• begränsa eller invända mot viss behandling;
• dataportabilitet;
• återkalla samtycke när som helst (t.ex. för marknadsföringsmejl).

Du kan utöva många av dessa direkt i Inställningar, inklusive att exportera dina uppgifter och radera ditt konto, eller genom att mejla [email protected]. Vi strävar efter att svara inom en månad.

Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga till brittiska Information Commissioner's Office (ICO) på ico.org.uk. Vi uppskattar om du ger oss chansen att åtgärda det först.

Vi skyddar dina uppgifter med åtgärder som bland annat: lösenord lagrade som säkra hashar (aldrig i klartext), HttpOnly-sessionscookies, CSRF-skydd, Cloudflare Turnstile och WAF, samt kryptering under överföring (HTTPS). Ingen onlinetjänst kan vara 100 % säker, men vi arbetar för att skydda din information och för att reagera snabbt om något går fel.

Qualit.ly och Qualit.ly-boten är inte avsedda för någon under 13 år, vilket också är Discords lägsta ålder. Om du är under 13 år, använd inte tjänsten och skapa inget konto. Om vi får kännedom om att vi har personuppgifter från ett barn under 13 år kommer vi att radera dem. Om du tror att ett barn har lämnat sina uppgifter till oss, kontakta [email protected].

Qualit.ly länkar till och indexerar innehåll från tredjeparts marknadsplatser, shoppingagenter och communityn. Vi kontrollerar inte de här webbplatserna och ansvarar inte för deras innehåll eller integritetspraxis. QC-foton är offentligt delade bilder; om du äger rättigheterna till en bild och vill få den borttagen, se avsnittet om nedtagning i våra Villkor.

Vi kan uppdatera den här policyn i takt med att tjänsten utvecklas eller lagen ändras. Vi uppdaterar datumet ”Senast uppdaterad” ovan och, vid väsentliga ändringar, meddelar vi det på webbplatsen eller via mejl. Om du fortsätter använda Qualit.ly efter en ändring innebär det att du accepterar den uppdaterade policyn.

Frågor, förfrågningar eller klagomål om integritet? Mejla [email protected] så återkommer vi till dig. Du kan också nå oss via kanalerna på vår kontaktsida.