سياسة الخصوصية

1. المعلومات التي نجمعها

نجمع المعلومات التي تقدمينها لنا مباشرة، بما في ذلك عند إنشاء حساب أو تقديم طلب أو حجز استشارة أو الاشتراك في نشرتنا الإخبارية أو التواصل معنا. قد تشمل:

• الاسم والبريد الإلكتروني ورقم الهاتف وعنوان الشحن/الفوترة
• معلومات الدفع (تُعالج بأمان عبر Stripe — لا نخزّن أرقام البطاقات)
• بيانات الحساب (اسم المستخدم وكلمة المرور المشفرة)
• سجل الطلبات والتفضيلات ومراجعات المنتجات
• المراسلات التي ترسلينها إلينا (رسائل البريد الإلكتروني والمحادثة وتقارير الأخطاء)
• تفاصيل المواعيد وملاحظات الاستشارة

نجمع أيضاً بعض المعلومات تلقائياً عند زيارة موقعنا:

• عنوان IP ونوع المتصفح ونظام التشغيل ومعلومات الجهاز
• الصفحات المعروضة والوقت المقضي على الموقع وعناوين URL المُحيلة
• الموقع الجغرافي التقريبي (البلد/المنطقة، مستنتج من IP)
• بيانات ملفات تعريف الارتباط وقيم التخزين المحلي (انظري القسم 4)

2. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها لـ:

• معالجة وتنفيذ طلباتك، بما في ذلك الدفع والتوصيل
• إرسال تأكيدات الطلب وتحديثات الشحن وتذكيرات المواعيد
• تقديم دعم العملاء والرد على استفساراتك
• إرسال رسائل ترويجية ونشرات إخبارية (بموافقتك؛ يمكنك إلغاء الاشتراك في أي وقت)
• تخصيص تجربة التسوق وتقديم منتجات مناسبة
• كشف الاحتيال وحماية أمن منصتنا
• الامتثال للالتزامات القانونية وإنفاذ شروطنا
• تحسين موقعنا ومنتجاتنا وخدماتنا من خلال التحليلات

نعالج بياناتك الشخصية على الأسس القانونية التالية: تنفيذ العقد (لتلبية طلباتك)، والمصالح المشروعة (منع الاحتيال، التحليلات، تحسين الخدمة)، والالتزام القانوني (الامتثال الضريبي والتنظيمي)، والموافقة (الاتصالات التسويقية).

3. مشاركة المعلومات والأطراف الثالثة

لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية. قد نشارك بياناتك مع الفئات التالية من مقدمي الخدمات الذين يساعدوننا في تشغيل أعمالنا:

• Stripe — معالجة الدفع. بيانات الدفع تُنقل مباشرة إلى Stripe وتخضع لسياسة الخصوصية الخاصة بهم.
• Uber Direct — خدمات التوصيل في نفس اليوم لعناوين نيوجيرسي المؤهلة.
• Twilio — إشعارات التوصيل عبر الرسائل النصية واتصالات واتساب.
• Resend — توصيل البريد الإلكتروني المعاملاتي (تأكيدات الطلب، تذكيرات المواعيد).
• Supabase — استضافة قاعدة البيانات الآمنة وتخزين الملفات.
• Railway — مزود البنية التحتية والاستضافة السحابية.

قد نكشف أيضاً عن معلوماتك عند الاقتضاء بموجب القانون، أو استجابة لإجراءات قانونية، أو لحماية حقوق وسلامة Rivky Wigs والآخرين، أو فيما يتعلق بنقل تجاري مثل الاندماج أو الاستحواذ.

4. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة (مثل التخزين المحلي) لتحسين تجربتك على موقعنا. تشمل:

• ملفات تعريف الارتباط الأساسية — مطلوبة لعمل الموقع، بما في ذلك جلسات المصادقة وبيانات الحقيبة.
• ملفات تعريف الارتباط التفضيلية — تتذكر تفضيلات اللغة والعملة والعرض.
• ملفات تعريف الارتباط التحليلية — تساعدنا في فهم كيفية تفاعل الزوار مع موقعنا حتى نتمكن من تحسينه.

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك. تعطيل بعض ملفات تعريف الارتباط قد يؤثر على وظائف موقعنا. بقبول شريط ملفات تعريف الارتباط، توافقين على استخدامنا لملفات تعريف الارتباط غير الأساسية.

5. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان ذلك ضرورياً لتحقيق الأغراض الموصوفة في هذه السياسة، والامتثال لالتزاماتنا القانونية، وحل النزاعات، وإنفاذ اتفاقياتنا.

يُحتفظ ببيانات الحساب أثناء نشاط حسابك. إذا حذفتِ حسابك، سنحذف أو نجعل بياناتك الشخصية مجهولة الهوية خلال 30 يوماً، باستثناء البيانات التي نحن ملزمات بالاحتفاظ بها لأغراض قانونية أو تنظيمية (مثل سجلات الطلبات للامتثال الضريبي، والتي قد يُحتفظ بها لمدة تصل إلى 7 سنوات).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. حقوقك في الخصوصية

حسب موقعك، قد يكون لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — طلب تصحيح البيانات غير الدقيقة أو الناقصة.
• المحو — طلب حذف بياناتك الشخصية ("الحق في النسيان").
• قابلية النقل — استلام بياناتك بتنسيق منظم وقابل للقراءة آلياً.
• التقييد — طلب تقييد كيفية معالجتنا لبياناتك في ظروف معينة.
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التسويق المباشر.
• سحب الموافقة — سحب الموافقة في أي وقت حيث تستند المعالجة إلى الموافقة (مثل إلغاء الاشتراك من رسائل التسويق).

المقيمات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية لهن هذه الحقوق بموجب اللائحة العامة لحماية البيانات (GDPR). المقيمات في كاليفورنيا لهن حقوق بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA). لممارسة أي من هذه الحقوق، يرجى التواصل معنا على legal@rivkywigs.com. سنرد خلال 30 يوماً.

إذا كنتِ تعتقدين أننا لم نعالج مخاوفك المتعلقة بالخصوصية بشكل كافٍ، فإن المقيمات في الاتحاد الأوروبي لهن الحق في تقديم شكوى لدى هيئة حماية البيانات المحلية.

7. خصوصية الأطفال

موقعنا غير موجه للأطفال دون سن 16 عاماً. لا نجمع عن عمد معلومات شخصية من الأطفال. إذا كنتِ تعتقدين أن طفلاً قدم لنا بيانات شخصية، يرجى التواصل معنا وسنتخذ خطوات لحذفها فوراً.

8. أمن البيانات

ننفذ تدابير أمنية تقنية وتنظيمية معقولة تجارياً لحماية معلوماتك الشخصية من الوصول أو الاستخدام أو التغيير أو الكشف غير المصرح به. تشمل نقل البيانات المشفر (HTTPS/TLS) وتخزين كلمات المرور المشفرة وضوابط الوصول. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.