Fit It On - Tətbiq Məxfilik Siyasəti

Giriş

Məxfilik və məlumatların qorunmasına sadiqliyimiz bu Məxfilik Bəyanatında öz əksini tapmışdır. Bu sənəd adınız və e-poçt ünvanınız kimi sizi eyniləşdirən hər hansı məlumatı daxil edən şəxsi məlumatları necə idarə etdiyimizi təsvir edir. Hər hansı digər məlumat, şəxsi məlumatla birləşdirilmədiyi təqdirdə qeyri-şəxsi hesab olunur.

Topladığımız Məlumatlar

Tacir Məlumatları:

• Mağaza domeni və identifikatoru
• Plan və hesab-faktura məlumatları (Shopify Billing API vasitəsilə)
• API istifadə metrikaları və sorğu qeydləri
• Tətbiq konfiqurasiya parametrləri

Müştəri Məlumatları:

• Müştəri ID-si (mağaza müştəri identifikatoru)
• E-poçt ünvanı (yoxlama qalereyasına giriş üçün)
• Ad və soyad (fərdiləşdirmə üçün)
• Virtual yoxlama üçün yüklənmiş fotolar
• Yoxlama fəaliyyəti (yoxlanılan məhsul, vaxt damğaları)
• Səbətə əlavə etmə hadisələri (yoxlama nəticələrindən məhsul əlavə edərkən)
• Satınalma izləmə (konversiya analitikası üçün yoxlamadan sonra alınan məhsullar)
• Yükləmə fəaliyyəti (yoxlama nəticələrini yadda saxlayarkən)

Nələri Toplamırıq:

• Ödəniş və ya kredit kartı məlumatları
• Müştəri ünvanları və ya telefon nömrələri
• Sifariş tarixçəsi (biz yalnız konversiya analitikası üçün yoxlanılan məhsulun alınıb-alınmadığını izləyirik)
• Yoxlama funksionallığı və analitika üçün lazım olandan artıq hər hansı məlumat

Məlumatlardan Necə İstifadə Edirik

• Virtual Yoxlama: Məhsullarınızla yoxlama nəticələri yaratmaq üçün fotoların emalı
• Müştəri Qalereyası: Müştərilərə yoxlama tarixçələrini yadda saxlamağa və idarə etməyə imkan vermək
• Tacir Analitikası: Panelinizdə istifadə statistikası və performans metrikalarını təqdim etmək
• Konversiya İzləmə: Tacir analitikası üçün müştərinin yoxlamadan satınalmaya qədər olan yolunu izləmək
• Xidmət Əməliyyatı: Problemlərin aradan qaldırılması, təhlükəsizlik monitorinqi və sui-istifadənin qarşısının alınması

Biz bunları ETMİRİK: Müştəri məlumatlarını üçüncü tərəflərə satmırıq, müştəri məlumatlarını reklam üçün istifadə etmirik, fotoları AI model təlimi üçün istifadə etmirik və ya xidməti təmin etmək üçün lazım olan hallar istisna olmaqla məlumatları heç kimlə paylaşmırıq.

Məlumatların Paylaşılması

Məlumatları yalnız tətbiqin işləməsi üçün zəruri olan xidmət təminatçıları ilə paylaşırıq:

• Bulud Hostinqi: Şifrələnmiş saxlama və emal infrastrukturu
• AI Emalı: Virtual yoxlama təsvirinin yaradılması (fotolar AI təminatçıları tərəfindən emal edilir və saxlanılmır)

Bütün təminatçılar müqavilə əsasında məlumatları qorumağa borcludurlar və onlardan digər məqsədlər üçün istifadə etmələri qadağandır.

Məlumat Təhlükəsizliyi

Aşağıdakı təhlükəsizlik tədbirlərini tətbiq edirik:

• Tranzitdə olan bütün məlumatlar üçün TLS/SSL şifrələməsi
• Saxlanılan məlumatlar üçün AES-256 şifrələməsi
• Minimum imtiyaz prinsipləri ilə rola əsaslanan giriş nəzarəti
• Mütəmadi təhlükəsizlik auditləri və monitorinq
• Ayrı-ayrı istehsal və inkişaf mühitləri
• Tacir bildiriş prosedurları ilə insidentlərə reaksiya planı

Məlumatların Saxlanması və Silinməsi

Tətbiq Quraşdırıldığı Müddətdə: Məlumatlar xidməti təmin etmək üçün lazım olduğu qədər saxlanılır. Müştərilər fotolarını istənilən vaxt yoxlama qalereyasından silə bilərlər.

Silindikdən Sonra: Gələcək məlumat toplanması dərhal dayanır. Bütün mağaza və müştəri məlumatları 180 gün ərzində silinir. Tacirlər bizimlə əlaqə saxlayaraq dərhal silinməni tələb edə bilərər.

Shopify Veb-hukları: Biz bütün Shopify məlumat qorunması veb-huklarına əməl edirik, o cümlədən:

• customers/redact - Müştəri məlumatlarının silinməsi
• shop/redact - Tam mağaza məlumatlarının silinməsi
• customers/data_request - Müştəri məlumatlarının ixracı

Tacir Məsuliyyətləri

Fit It On tətbiqini istifadə edən bir tacir olaraq, aşağıdakılara görə məsuliyyət daşıyırsınız:

• Müştərilər yoxlama funksiyasından istifadə etməzdən əvvəl onlardan zəruri razılıqların alınması
• Mağazanızın məxfilik siyasətinə müvafiq açıqlamaların daxil edilməsi
• Xüsusi metadata sahələrində həssas şəxsi məlumatların (sağlamlıq, maliyyə və s.) göndərilməməsi

Hüquqlarınız

Həm tacirlər, həm də müştərilər öz şəxsi məlumatlarına giriş, düzəliş, silinmə və emala etiraz etmə, habelə məlumatların daşınması hüququna malikdirlər.

Bu hüquqlar GDPR (Aİ/Böyük Britaniya), CCPA (Kaliforniya) və digər tətbiq olunan məxfilik qanunları çərçivəsində tətbiq edilir.