מדיניות פרטיות

1. מידע שאנחנו אוספות

אנחנו אוספות מידע שאת מספקת לנו ישירות, כולל בעת יצירת חשבון, ביצוע הזמנה, קביעת ייעוץ, הרשמה לניוזלטר או יצירת קשר. זה עשוי לכלול:

• שם, כתובת אימייל, מספר טלפון וכתובת למשלוח/חיוב
• פרטי תשלום (מעובדים בצורה מאובטחת על ידי Stripe — אנחנו לא שומרות מספרי כרטיס)
• פרטי חשבון (שם משתמש וסיסמה מוצפנת)
• היסטוריית הזמנות, העדפות וביקורות מוצרים
• תקשורת שאת שולחת לנו (אימיילים, צ'אט, דיווחי באגים)
• פרטי תורים והערות ייעוץ

אנחנו גם אוספות מידע מסוים באופן אוטומטי כשאת מבקרת באתר:

• כתובת IP, סוג דפדפן, מערכת הפעלה ומידע על המכשיר
• דפים שנצפו, זמן שהייה באתר וכתובות מפנות
• מיקום גיאוגרפי משוער (מדינה/אזור, מוסק מ-IP)
• נתוני עוגיות וערכי אחסון מקומי (ראי סעיף 4)

2. כיצד אנחנו משתמשות במידע שלך

אנחנו משתמשות במידע שאנחנו אוספות כדי:

• לעבד ולמלא את ההזמנות שלך, כולל תשלום ומשלוח
• לשלוח אישורי הזמנה, עדכוני משלוח ותזכורות לתורים
• לספק תמיכת לקוחות ולהגיב לפניותיך
• לשלוח אימיילים שיווקיים וניוזלטרים (בהסכמתך; ביטול הרשמה בכל עת)
• להתאים אישית את חוויית הקנייה שלך ולהמליץ על מוצרים רלוונטיים
• לזהות הונאות ולהגן על אבטחת הפלטפורמה שלנו
• לציית להתחייבויות חוקיות ולאכוף את התנאים שלנו
• לשפר את האתר, המוצרים והשירותים שלנו באמצעות אנליטיקס

אנחנו מעבדות את המידע האישי שלך על הבסיסים החוקיים הבאים: ביצוע חוזה (למילוי ההזמנות שלך), אינטרסים לגיטימיים (מניעת הונאות, אנליטיקס, שיפור שירות), חובה חוקית (ציות למס ורגולציה), והסכמה (תקשורת שיווקית).

3. שיתוף מידע וצדדים שלישיים

אנחנו לא מוכרות, משכירות או סוחרות במידע האישי שלך. אנחנו עשויות לשתף את הנתונים שלך עם הקטגוריות הבאות של ספקי שירות המסייעים לנו בהפעלת העסק:

• Stripe — עיבוד תשלומים. נתוני התשלום שלך מועברים ישירות ל-Stripe וכפופים למדיניות הפרטיות שלהם.
• Uber Direct — שירותי משלוח באותו יום לכתובות מתאימות בניו ג'רזי.
• Twilio — הודעות SMS על משלוח ותקשורת בוואטסאפ.
• Resend — אימיילים עסקיים (אישורי הזמנה, תזכורות לתורים).
• Supabase — אירוח מאגר נתונים מאובטח ואחסון קבצים.
• Railway — ספק אירוח ותשתית ענן.

אנחנו עשויות גם לחשוף את המידע שלך כנדרש על פי חוק, בתגובה להליך משפטי, כדי להגן על זכויותיהם ובטיחותם של Rivky Wigs ואחרים, או בהקשר להעברה עסקית כגון מיזוג או רכישה.

4. עוגיות וטכנולוגיות מעקב

אנחנו משתמשות בעוגיות וטכנולוגיות דומות (כגון אחסון מקומי) כדי לשפר את חווייתך באתר. אלה כוללות:

• עוגיות חיוניות — נדרשות לתפקוד האתר, כולל סשנים של אימות ונתוני סל.
• עוגיות העדפה — זוכרות את בחירות השפה, המטבע והתצוגה שלך.
• עוגיות אנליטיקס — עוזרות לנו להבין כיצד מבקרים מתקשרים עם האתר כדי שנוכל לשפר אותו.

תוכלי לשלוט בעוגיות דרך הגדרות הדפדפן. חסימת עוגיות מסוימות עשויה להשפיע על תפקוד האתר. בקבלת באנר העוגיות שלנו, את מסכימה לשימוש שלנו בעוגיות לא חיוניות.

5. שמירת מידע

אנחנו שומרות את המידע האישי שלך כל עוד נדרש להגשמת המטרות המתוארות במדיניות זו, לציות להתחייבויותינו החוקיות, ליישוב מחלוקות ולאכיפת הסכמותינו.

נתוני חשבון נשמרים כל עוד החשבון שלך פעיל. אם תמחקי את חשבונך, נמחק או ננטרל את המידע האישי שלך תוך 30 ימים, למעט מידע שאנחנו נדרשות לשמור לצרכים חוקיים או רגולטוריים (כגון רשומות הזמנות לציות מס, שעשויות להישמר עד 7 שנים).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. זכויות הפרטיות שלך

בהתאם למיקומך, ייתכן שיש לך את הזכויות הבאות בנוגע למידע האישי שלך:

• גישה — בקשי עותק של המידע האישי שאנחנו מחזיקות עליך.
• תיקון — בקשי תיקון מידע לא מדויק או לא שלם.
• מחיקה — בקשי מחיקת המידע האישי שלך ("הזכות להישכח").
• ניידות — קבלי את הנתונים שלך בפורמט מובנה וקריא למחשב.
• הגבלה — בקשי שנגביל את אופן עיבוד הנתונים שלך בנסיבות מסוימות.
• התנגדות — התנגדי לעיבוד המבוסס על אינטרסים לגיטימיים, כולל שיווק ישיר.
• משיכת הסכמה — משכי הסכמה בכל עת כאשר העיבוד מבוסס על הסכמה (למשל, ביטול הרשמה מאימיילים שיווקיים).

לתושבי האיחוד האירופי/אזור הכלכלי האירופי יש זכויות אלה על פי הרגולציה הכללית להגנת מידע (GDPR). לתושבי קליפורניה יש זכויות על פי חוק פרטיות הצרכן של קליפורניה (CCPA). למימוש אחת מזכויות אלה, אנא צרי קשר בכתובת legal@rivkywigs.com. נגיב תוך 30 ימים.

אם את מאמינה שלא טיפלנו כראוי בחששות הפרטיות שלך, לתושבי האיחוד האירופי יש זכות להגיש תלונה לרשות ההגנה על המידע המקומית.

7. פרטיות ילדים

האתר שלנו אינו מיועד לילדים מתחת לגיל 16. אנחנו לא אוספות ביודעין מידע אישי מילדים. אם את מאמינה שילד סיפק לנו מידע אישי, אנא צרי קשר ונקח צעדים למחיקתו במהירות.

8. אבטחת מידע

אנחנו מיישמות אמצעי אבטחה טכניים וארגוניים סבירים מסחרית כדי להגן על המידע האישי שלך מגישה, שימוש, שינוי או חשיפה בלתי מורשים. אלה כוללים העברת נתונים מוצפנת (HTTPS/TLS), אחסון סיסמאות מוצפן ובקרות גישה. עם זאת, שום שיטת העברה דרך האינטרנט אינה מאובטחת ב-100%, ואנחנו לא יכולות להבטיח אבטחה מוחלטת.