Политика конфиденциальности

1. Информация, которую мы собираем

Мы собираем информацию, которую вы предоставляете напрямую, включая создание аккаунта, оформление заказа, запись на консультацию, подписку на рассылку или обращение к нам. Это может включать:

• Имя, email, номер телефона и адрес доставки/выставления счёта
• Платёжную информацию (обрабатывается безопасно через Stripe — мы не храним номера карт)
• Учётные данные аккаунта (имя пользователя и хешированный пароль)
• Историю заказов, предпочтения и отзывы о товарах
• Сообщения, которые вы нам отправляете (email, чат, отчёты об ошибках)
• Детали записей и заметки с консультаций

Мы также автоматически собираем определённую информацию при посещении сайта:

• IP-адрес, тип браузера, операционная система и информация об устройстве
• Просмотренные страницы, время на сайте и URL-источники перехода
• Приблизительное географическое расположение (страна/регион, определяется по IP)
• Данные cookie и значения локального хранилища (см. Раздел 4)

2. Как мы используем информацию

Мы используем собранную информацию для:

• Обработки и выполнения заказов, включая оплату и доставку
• Отправки подтверждений заказов, обновлений доставки и напоминаний о записях
• Предоставления клиентской поддержки и ответов на запросы
• Отправки рекламных email и рассылок (с вашего согласия; отписка в любое время)
• Персонализации вашего покупательского опыта и рекомендации подходящих товаров
• Обнаружения мошенничества и защиты безопасности платформы
• Соблюдения юридических обязательств и применения наших условий
• Улучшения сайта, товаров и услуг через аналитику

Мы обрабатываем ваши персональные данные на следующих правовых основаниях: исполнение договора (выполнение заказов), законные интересы (предотвращение мошенничества, аналитика, улучшение сервиса), юридические обязательства (налоговое и регуляторное соответствие) и согласие (маркетинговые коммуникации).

3. Раскрытие информации и третьи стороны

Мы не продаём, не сдаём в аренду и не обмениваем вашу личную информацию. Мы можем передавать данные следующим категориям поставщиков услуг, помогающих в работе бизнеса:

• Stripe — обработка платежей. Платёжные данные передаются непосредственно в Stripe и подчиняются их политике конфиденциальности.
• Uber Direct — услуги доставки в тот же день для подходящих адресов в Нью-Джерси.
• Twilio — SMS-уведомления о доставке и коммуникации через WhatsApp.
• Resend — отправка транзакционных email (подтверждения заказов, напоминания о записях).
• Supabase — безопасный хостинг базы данных и файлового хранилища.
• Railway — облачный хостинг и провайдер инфраструктуры.

Мы также можем раскрыть информацию по требованию закона, в ответ на юридический процесс, для защиты прав и безопасности Rivky Wigs и других лиц, или в связи с бизнес-операцией, такой как слияние или поглощение.

4. Cookie и технологии отслеживания

Мы используем cookie и аналогичные технологии (такие как локальное хранилище) для улучшения вашего опыта на сайте. К ним относятся:

• Необходимые cookie — требуются для работы сайта, включая сессии аутентификации и данные корзины.
• Cookie предпочтений — запоминают язык, валюту и настройки отображения.
• Аналитические cookie — помогают понять, как посетители взаимодействуют с сайтом, чтобы мы могли его улучшить.

Вы можете управлять cookie через настройки браузера. Отключение некоторых cookie может повлиять на функциональность сайта. Принимая баннер cookie, вы соглашаетесь на использование необязательных cookie.

5. Хранение данных

Мы храним вашу личную информацию столько, сколько необходимо для целей, описанных в этой политике, соблюдения юридических обязательств, разрешения споров и выполнения наших соглашений.

Данные аккаунта хранятся, пока аккаунт активен. При удалении аккаунта мы удалим или обезличим ваши данные в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону (например, записи о заказах для налогового соответствия могут храниться до 7 лет).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Ваши права на конфиденциальность

В зависимости от вашего местоположения вы можете иметь следующие права в отношении ваших персональных данных:

• Доступ — запросить копию ваших персональных данных, которые мы храним.
• Исправление — запросить исправление неточных или неполных данных.
• Удаление — запросить удаление ваших персональных данных («право на забвение»).
• Переносимость — получить данные в структурированном, машиночитаемом формате.
• Ограничение — запросить ограничение обработки данных в определённых обстоятельствах.
• Возражение — возражать против обработки на основе законных интересов, включая прямой маркетинг.
• Отзыв согласия — отозвать согласие в любое время, когда обработка основана на согласии (например, отписаться от маркетинговых email).

Жители ЕС/ЕЭЗ имеют эти права в соответствии с Общим регламентом по защите данных (GDPR). Жители Калифорнии имеют права по Закону о конфиденциальности потребителей Калифорнии (CCPA). Для осуществления любого из этих прав свяжитесь с нами по адресу legal@rivkywigs.com. Мы ответим в течение 30 дней.

Если вы считаете, что мы не решили ваши вопросы конфиденциальности надлежащим образом, жители ЕС имеют право подать жалобу в местный орган по защите данных.

7. Конфиденциальность детей

Наш сайт не предназначен для детей младше 16 лет. Мы сознательно не собираем личную информацию детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы примем меры для их удаления.

8. Безопасность данных

Мы применяем коммерчески обоснованные технические и организационные меры безопасности для защиты вашей информации от несанкционированного доступа, использования, изменения или раскрытия. К ним относятся шифрованная передача данных (HTTPS/TLS), хешированное хранение паролей и контроль доступа. Однако ни один метод передачи через интернет не является на 100% безопасным, и мы не можем гарантировать абсолютную безопасность.