Fit It On - Политика конфиденциальности приложения

Введение

Наша приверженность конфиденциальности и защите данных демонстрируется в настоящем Заявлении о конфиденциальности. Этот документ описывает, как мы обрабатываем личную информацию, которая включает любую информацию, идентифицирующую вас, такую как ваше имя и адрес электронной почты. Любая другая информация считается неличной, если она не объединена с личной информацией.

Собираемые нами данные

Данные продавца:

• Домен и идентификатор магазина
• Информация о плане и биллинге (через Shopify Billing API)
• Метрики использования API и журналы запросов
• Настройки конфигурации приложения

Данные клиента:

• Идентификатор клиента (идентификатор клиента магазина)
• Адрес электронной почты (для доступа к галерее примерок)
• Имя и фамилия (для персонализации)
• Фотографии, загруженные для виртуальной примерки
• Активность примерки (примеренный товар, временные метки)
• События добавления в корзину (при добавлении товаров из результатов примерки)
• Отслеживание покупок (товары, купленные после примерки, для аналитики конверсии)
• Активность загрузки (при сохранении результатов примерки)

Что мы НЕ собираем:

• Платежная информация или информация о кредитной карте
• Адреса или номера телефонов клиентов
• История заказов (мы отслеживаем только то, был ли куплен примеренный товар, для аналитики конверсии)
• Любые данные, кроме тех, которые необходимы для функциональности виртуальной примерки и аналитики

Как мы используем данные

• Виртуальная примерка: Обработка фотографий для создания результатов примерки с вашими продуктами
• Галерея клиента: Предоставление клиентам возможности сохранять и управлять своей историей примерок
• Аналитика для продавцов: Предоставление статистики использования и метрик производительности на вашей панели управления
• Отслеживание конверсии: Отслеживание пути клиента от примерки до покупки для аналитики продавца
• Работа сервиса: Устранение неполадок, мониторинг безопасности и предотвращение злоупотреблений

Мы НЕ: Продаем данные клиентов третьим лицам, не используем данные клиентов для рекламы, не используем фотографии для обучения моделей ИИ и не передаем данные никому, кроме случаев, необходимых для предоставления услуги.

Обмен данными

Мы обмениваемся данными только с поставщиками услуг, необходимыми для работы приложения:

• Облачный хостинг: Зашифрованное хранилище и инфраструктура обработки
• Обработка ИИ: Генерация изображений для виртуальной примерки (фотографии обрабатываются и не сохраняются поставщиками ИИ)

Все поставщики связаны договорными обязательствами по защите данных и им запрещено использовать их для других целей.

Безопасность данных

Мы внедряем следующие меры безопасности:

• Шифрование TLS/SSL для всех данных при передаче
• Шифрование AES-256 для данных при хранении
• Управление доступом на основе ролей с принципом наименьших привилегий
• Регулярные аудиты безопасности и мониторинг
• Раздельные производственные и тестовые среды
• План реагирования на инциденты с процедурами уведомления продавцов

Хранение и удаление данных

Пока приложение установлено: Данные хранятся по мере необходимости для предоставления услуги. Клиенты могут удалять свои фотографии в любое время из своей галереи примерок.

После удаления: Дальнейший сбор данных немедленно прекращается. Все данные магазина и клиента удаляются в течение 180 дней. Продавцы могут запросить немедленное удаление, связавшись с нами.

Shopify Webhooks: Мы соблюдаем все веб-хуки защиты данных Shopify, включая:

• customers/redact - Удаление данных клиента
• shop/redact - Удаление полных данных магазина
• customers/data_request - Экспорт данных клиента

Обязанности продавца

Как продавец, использующий приложение Fit It On, вы несете ответственность за:

• Получение необходимых согласий от клиентов перед использованием функции примерки
• Включение соответствующих раскрытий в политику конфиденциальности вашего магазина
• Не отправку конфиденциальных личных данных (о здоровье, финансовых данных и т. д.) в полях пользовательских метаданных

Ваши права

Как продавцы, так и клиенты имеют право на доступ, исправление, удаление и возражение против обработки своих личных данных, а также на переносимость данных.

Эти права применяются в соответствии с GDPR (ЕС/Великобритания), CCPA (Калифорния) и другими применимыми законами о конфиденциальности.