Что готово, что будет дальше и что мы не планируем строить.

Динамические URL назначения

Меняйте, куда ведёт напечатанный QR, без перепечатки. Источник правды, шорткод, а не URL на бумаге. Работает.

Аналитика с приоритетом приватности

Суточные данные о сканированиях по стране и классу устройства. Нет хранения IP, нет сырых user agent'ов, нет кросс-сайтового отслеживания. Работает.

Статический резервный QR

К каждому Pro-коду прилагается статический резервный QR с URL назначения. Печатается рядом с динамическим; работает даже если Abundera исчезнет. Работает.

90-дневный льготный период при отмене

Отмените, ваши коды продолжают работать 90 дней. Никаких мгновенно сломанных ссылок. Напечатанные материалы переживут подписку достаточно долго, чтобы успеть отреагировать. Работает.

Тариф Keep-Alive

Хранение только для чтения по вашему прежнему тарифу. KA-Team $10/мес. в год, KA-Agency $29/мес. в год, KA-Enterprise $149/мес. в год (варианты предоплаты на 10 лет для каждого). Коды продолжают работать вечно; URL назначения зафиксированы на момент отмены. Нет новых кодов, нет мест в команде, нет API. Пользователи Solo переходят напрямую на Free; их вечные статические коды работают в любом случае. Работает (апр. 2026).

Многопользовательские команды

Business и выше. Роли: owner / admin / member. Коды привязаны к команде, а не к отдельным пользователям. 12 мест (Business), 30 мест (Team), 75 мест (Agency), 150 мест (Enterprise). Работает.

Почасовая гранулярность аналитики

Тарифы Team и Agency получают почасовую разбивку в дополнение к суточным данным. Полезно для отслеживания запуска кампаний. Работает.

REST API + лимиты запросов

Bearer-аутентификация, дневные лимиты запросов (1K / 10K / 50K в день по тарифу), документация на pro.qr.abundera.ai/docs/. Работает.

Экспорт данных в один клик

Скачайте ZIP с codes.csv + scans.csv + README. Без привязки, без «напишите нам для экспорта». Работает.

30-дневное жёсткое удаление по GDPR

Запросите удаление; через 30-дневную задержку всё удаляется из D1, KV и резервных копий. Соблюдается в те же 30 дней независимо от юрисдикции (с учётом применимых законов о хранении, записи Stripe, НДС ЕС). Работает.

Wallet-пассы

Apple .pkpass и Google Wallet пассы для каждого Pro-кода. Ссылка «Добавить в кошелёк» на странице редактирования кода. Ожидаем сертификат Pass Type ID Apple Developer Program и одобрение Google Wallet Issuer, оба процесса идут.

Критерий отказа: если менее 5% платных Pro-пользователей добавят хотя бы один код в кошелёк за первые 3 месяца, закрываем.

Короткий домен (aqr.net)

Более короткие URL напечатанных кодов (aqr.net/x/abc123) через тот же redirect worker. Ожидаем перенос регистратора домена (ориентировочно 2026-04-20, 2026-05-05). Основной домен qr.abundera.ai остаётся для SEO и бесплатного тарифа; aqr.net, только для печати.

Критерий отказа: если менее 15% новых Pro-кодов выберут короткий домен в течение 90 дней после запуска, оставляем в бете и переоцениваем.

Протокол подписанного QR + библиотека верификации

Защита от quishing: криптографическая подпись, встроенная в payload редиректа, верифицируемая без проприетарного сканера. Выходит как открытая спецификация протокола + npm-пакет верификации. Мобильные сканеры для потребителей, позже (см. Q4).

Kill criterion: if no production integration (internal or partner) is running after 6 months, pause further investment.

Agency channel program

Formal partner agreement for print shops, marketing agencies, and design studios reselling Pro. Reseller discount, co-branded account pages, consolidated billing. Policy and contract work, no new code required.

Kill criterion: if zero signed partners after 90 days, the positioning isn't hitting, rework or drop.

Public status page

Externally hosted uptime + sweeper-heartbeat mirror. Current state: heartbeats write to internal healthchecks; no public reflection. Q3 item.

SOC 2 scoping → Type I kickoff

Formal engagement with an auditor, gap assessment, policy work. Type II is a 6-9 month observation window after Type I. We'll share the scoping date publicly when the engagement letter is signed.

Abundera Authenticator (mobile)

iOS + Android native apps. Anchors both the Signed-QR verifier (Q3 protocol) and the BYO-server rekey flow. This is a 3-4 month native build; hence Q4, not Q3.

FIDO-bound dynamic QR

Hardware-attested identity bound to code ownership via a FIDO2 authenticator or passkey. Depends on the Authenticator app landing.

Integrations marketplace

Five opinionated integrations (Slack, Discord, Zapier, Make, Webhooks generic). Not a full app store, we'd rather build 5 integrations well than 50 poorly.

Kill criterion: any integration with <10 customer installs after 90 days is removed.

SOC 2 Type II observation

Assumes Q3 Type I ran. Observation window begins in Q4; report available 6-9 months later.

Google Analytics / Meta Pixel integration

Integrating third-party trackers would break the privacy guarantee we sell. Export your own scan CSV and correlate it yourself if you need that data, we won't pipe it out.

Self-hosted / on-prem version

The redirect worker is Cloudflare-native (KV hot path + D1 aggregates). Running this on customer infrastructure would mean re-engineering against every hyperscaler, which isn't tenable at our size.

QR beautification marketplace

Custom logos, colors, and frames are already in the free generator. We're not adding a "QR-as-art" skins store, it's a commodity feature other vendors compete on.

AI-generated destination content

Out of scope. We redirect; we don't generate landing pages. This keeps the product simple and the privacy model clean.

Geofenced or time-locked redirects

Tempting, but they'd require storing scanner geolocation, which conflicts with our "country bucket only, no IP" privacy model. Building it would mean rewriting the scan-analytics foundation. Not now.

Contact-sales-only enterprise tier

Enterprise at $1,500/mo annual is self-serve, 85,000 dynamic codes, 10M scans/mo, unmetered static-forever codes on every plan, SSO + SCIM, 99.9% SLA, 10-year analytics retention, click-through MSA. We'd rather show the real price than hide it behind a sales call. Only Enterprise Scale (above the baseline, BAA, FedRAMP, higher limits, custom MSA) routes through sales.

Only dates we'll defend

Every Q3/Q4 commitment above is something we're willing to miss publicly. If a date slips, this page is updated with the slip and the reason, not deleted.

Kill criteria, not just dreams

Every new feature has a kill criterion (stated inline). If a feature doesn't hit it, it's retired, we don't carry zombie features. This page shows what survived.

Not the same as marketing copy

Features listed as "live" are verified against the codebase. We will not advertise a feature that isn't shipped. If you see something on the landing page, you can use it today.