Fit It On - 应用程序隐私政策

引言

本隐私声明展示了我们对隐私和数据保护的承诺。本文档概述了我们如何处理个人信息，其中包括任何可识别您身份的信息，例如您的姓名和电子邮件地址。任何其他信息均被视为非个人信息，除非它与个人信息结合使用。

我们收集的数据

商家数据：

• 商店域名和标识符
• 计划和账单信息（通过 Shopify 账单 API）
• API 使用指标和请求日志
• 应用程序配置设置

客户数据：

• 客户 ID（商店客户标识符）
• 电子邮件地址（用于试穿图库访问）
• 名字和姓氏（用于个性化）
• 上传用于虚拟试穿的照片
• 试穿活动（试穿的产品、时间戳）
• 添加到购物车事件（从试穿结果中添加商品时）
• 购买跟踪（试穿后购买的产品，用于转化分析）
• 下载活动（保存试穿结果时）

我们不收集的数据：

• 支付或信用卡信息
• 客户地址或电话号码
• 订单历史（我们仅跟踪试穿产品是否已购买用于转化分析）
• 超出试穿功能和分析所需范围的任何数据

我们如何使用数据

• 虚拟试穿：处理照片以生成您的产品试穿结果
• 客户图库：允许客户保存和管理他们的试穿历史
• 商家分析：在您的仪表板中提供使用统计数据和性能指标
• 转化跟踪：跟踪客户从试穿到购买的旅程，用于商家分析
• 服务运营：故障排除、安全监控和滥用预防

我们不会：将客户数据出售给第三方，将客户数据用于广告，将照片用于 AI 模型训练，或与任何人共享数据，除非是提供服务所必需的。

数据共享

我们仅与对应用程序运营至关重要的服务提供商共享数据：

• 云托管：加密存储和处理基础设施
• AI 处理：虚拟试穿图像生成（照片经过处理，AI 提供商不保留）

所有提供商均受合同约束以保护数据，并被禁止将其用于其他目的。

数据安全

我们实施以下安全措施：

• 所有传输中的数据均采用 TLS/SSL 加密
• 静态数据采用 AES-256 加密
• 基于角色的访问控制，遵循最小权限原则
• 定期安全审计和监控
• 独立的生产和开发环境
• 包含商家通知程序的事件响应计划

数据保留和删除

应用程序安装期间：数据根据提供服务所需进行保留。客户可以随时从其试穿图库中删除照片。

卸载后：未来的数据收集立即停止。所有商店和客户数据将在 180 天内删除。商家可以通过联系我们请求立即删除。

Shopify Webhooks：我们遵守所有 Shopify 数据保护 webhook，包括：

• customers/redact - 客户数据删除
• shop/redact - 完整商店数据删除
• customers/data_request - 客户数据导出

商家责任

作为使用 Fit It On 应用程序的商家，您有责任：

• 在客户使用试穿功能之前获得必要的同意
• 在您的商店隐私政策中包含适当的披露
• 不在自定义元数据字段中发送敏感个人数据（健康、财务等）

您的权利

商家和客户都有权访问、更正、删除和反对处理其个人数据，以及数据可移植性。

这些权利适用于 GDPR（欧盟/英国）、CCPA（加利福尼亚州）和其他适用的隐私法律。