プライバシーポリシー

1. 収集する情報

アカウントの作成、ご注文、カウンセリングの予約、ニュースレターの登録、お問い合わせの際に、お客様から直接提供される情報を収集します。これには以下が含まれる場合があります：

• 氏名、メールアドレス、電話番号、配送先/請求先住所
• お支払い情報（Stripeにより安全に処理されます — カード番号は保存しません）
• アカウント認証情報（ユーザー名とハッシュ化されたパスワード）
• 注文履歴、好み、製品レビュー
• お客様からのコミュニケーション（メール、チャット、バグレポート）
• 予約の詳細とカウンセリングメモ

また、お客様が当サイトを訪問する際に、特定の情報を自動的に収集します：

• IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス情報
• 閲覧ページ、サイト滞在時間、参照URL
• おおよその地理的位置（IPから推定される国/地域）
• Cookieデータとローカルストレージの値（セクション4参照）

2. 情報の使用方法

収集した情報は以下の目的で使用します：

• ご注文の処理と履行（お支払いおよび配送を含む）
• 注文確認、配送状況の更新、予約リマインダーの送信
• カスタマーサポートの提供とお問い合わせへの対応
• プロモーションメールやニュースレターの送信（お客様の同意に基づき、いつでも配信停止可能）
• ショッピング体験のパーソナライズと関連商品の提案
• 不正行為の検出とプラットフォームのセキュリティ保護
• 法的義務の遵守と利用規約の執行
• 分析を通じたウェブサイト、製品、サービスの改善

個人データは以下の法的根拠に基づいて処理します：契約の履行（ご注文の処理）、正当な利益（不正防止、分析、サービス改善）、法的義務（税務・規制遵守）、同意（マーケティングコミュニケーション）。

3. 情報の共有と第三者

お客様の個人情報を販売、賃貸、または取引することはありません。事業運営を支援する以下のカテゴリーのサービスプロバイダーとデータを共有する場合があります：

• Stripe — お支払い処理。お支払いデータはStripeに直接送信され、Stripeのプライバシーポリシーが適用されます。
• Uber Direct — ニュージャージー州の対象住所への当日配達サービス。
• Twilio — SMS配達通知およびWhatsAppコミュニケーション。
• Resend — トランザクションメール配信（注文確認、予約リマインダー）。
• Supabase — 安全なデータベースホスティングとファイルストレージ。
• Railway — クラウドホスティングとインフラプロバイダー。

法律で求められる場合、法的手続きへの対応、Rivky Wigsおよび他者の権利と安全の保護、または合併や買収などの事業移転に関連して、お客様の情報を開示する場合があります。

4. Cookieとトラッキング技術

当サイトでの体験を向上させるため、Cookieおよび類似の技術（ローカルストレージなど）を使用しています。これには以下が含まれます：

• 必須Cookie — 認証セッションやカートデータなど、サイトの機能に必要なもの。
• 設定Cookie — 言語、通貨、表示設定を記憶します。
• 分析Cookie — 訪問者がサイトとどのようにやり取りしているかを理解し、改善に役立てます。

ブラウザの設定でCookieを制御できます。特定のCookieを無効にすると、サイトの機能に影響する場合があります。Cookieバナーに同意することで、非必須Cookieの使用に同意したことになります。

5. データ保持

このポリシーに記載された目的を達成するために必要な期間、法的義務を遵守するため、紛争を解決するため、および契約を執行するために必要な期間、お客様の個人情報を保持します。

アカウントデータは、アカウントが有効な間保持されます。アカウントを削除された場合、30日以内に個人データを削除または匿名化します。ただし、法的または規制上の目的で保持が必要なデータ（税務遵守のための注文記録など、最長7年間保持される場合があります）は除きます。

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. プライバシーに関する権利

お住まいの地域によっては、個人データに関して以下の権利を有する場合があります：

• アクセス — 当社が保有するお客様の個人データのコピーを要求する権利。
• 訂正 — 不正確または不完全なデータの訂正を要求する権利。
• 消去 — 個人データの削除を要求する権利（「忘れられる権利」）。
• ポータビリティ — 構造化された機械可読形式でデータを受け取る権利。
• 制限 — 特定の状況において、当社によるデータ処理の制限を要求する権利。
• 異議 — ダイレクトマーケティングを含む、正当な利益に基づく処理に異議を唱える権利。
• 同意の撤回 — 同意に基づく処理（マーケティングメールの配信停止など）について、いつでも同意を撤回する権利。

EU/EEA在住者は、一般データ保護規則（GDPR）に基づきこれらの権利を有します。カリフォルニア州在住者は、カリフォルニア消費者プライバシー法（CCPA）に基づく権利を有します。これらの権利を行使するには、legal@rivkywigs.comまでお問い合わせください。30日以内に対応いたします。

プライバシーに関する懸念が十分に対処されていないと思われる場合、EU在住者は現地のデータ保護機関に苦情を申し立てる権利を有します。

7. 児童のプライバシー

当ウェブサイトは16歳未満の児童を対象としていません。児童から個人情報を意図的に収集することはありません。児童が個人データを提供したと思われる場合は、お問い合わせください。速やかに削除の措置を講じます。

8. データセキュリティ

不正アクセス、使用、改ざん、開示からお客様の個人情報を保護するため、商業的に合理的な技術的および組織的なセキュリティ対策を実施しています。これには、暗号化されたデータ通信（HTTPS/TLS）、ハッシュ化されたパスワード保存、アクセス制御が含まれます。ただし、インターネットを介した通信方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。