Политика конфиденциальности

Контролёр данных

TryYou управляется компанией Swicelso OÜ, эстонским частным обществом с ограниченной ответственностью. Мы выступаем контролёром данных, описанных ниже. По любым вопросам пишите на contact@swicelso.com.

Собираемые данные

Мы собираем строгий минимум, необходимый для работы сервиса:

• Данные магазина Shopify: домен магазина, статус подписки, лимит оплаты, настройки отображения (цвета, текст кнопки), сессии аутентификации Shopify.
• Журналы примерок: ID товара, ID варианта, токен корзины, успех или сбой, длительность, отметка времени. Используются для оплаты по факту использования и аналитики.
• Ответы в подборе размера: размер, который ты обычно носишь, как он сидит, как ты описываешь своё телосложение (грудь, плечи, бёдра, талия) и диапазон роста. Хранятся вместе с примеркой, чтобы рассчитать рекомендуемый размер и улучшать его по возвратам. Никогда не передаются третьим лицам и удаляются по запросу об удалении.
• Технические идентификаторы защиты от злоупотреблений: IP-адреса покупателей никогда не хранятся в открытом виде. Мы храним только хеш SHA-256 для ограничения частоты запросов.
• Фото покупателей: селфи отправляются в Google (Gemini) или OpenAI (в зависимости от выбранного уровня качества) либо, только в качестве запасного варианта, когда эти модели отклоняют фото, в ByteDance / BytePlus (Seedream, регион Сингапур) для создания рендера, а затем никогда не хранятся в нашей базе данных. Мы не оставляем копий.
• Привязанные заказы: заполняются, как только покупатель примеряет товар и затем оформляет заказ. Данные клиентов не хранятся.

Цели

• Обеспечение работы виртуальной примерки на страницах товаров.
• Выставление счетов продавцам по факту использования через Shopify.
• Предоставление аналитики продавцу (объём, доля успешных, самые примеряемые товары).
• Предотвращение злоупотреблений через ограничение частоты запросов на основе хеша IP.
• Ответы на запросы в поддержку.

Правовое основание

Обработка основана на исполнении договора между покупателем, продавцом и TryYou (статья 6.1.b GDPR) во всём, что связано с сервисом примерки. Журналы защиты от злоупотреблений основаны на нашем законном интересе в защите приложения (статья 6.1.f). Данные оплаты Shopify основаны на соблюдении наших правовых и договорных обязательств.

Срок хранения

• Сессии Shopify удаляются при удалении приложения.
• Журналы примерок и записи об оплате хранятся, пока магазин использует приложение, а затем удаляются в течение 48 часов после получения вебхука shop/redact.
• Фото покупателей никогда не хранятся в TryYou. Они только проходят через Google (Gemini), OpenAI или ByteDance / BytePlus (Seedream, используется только как запасной вариант) на время создания рендера.
• Хеши IP хранятся не более 90 дней для целей ограничения частоты запросов.

Субобработчики

Для предоставления сервиса мы используем следующих поставщиков:

• Fly.io: хостинг приложения и база данных PostgreSQL. Регион eu-cdg (Париж, Франция).
• Google LLC: API Gemini 3.1 Flash Image для создания рендеров примерки.
• OpenAI, L.L.C.: API gpt-image-2 для создания рендеров примерки на более высоких уровнях качества.
• ByteDance / BytePlus (ModelArk): API Seedream 4.5 используется как запасной вариант для создания рендеров, которые отклоняют основные модели. Селфи обрабатываются за пределами ЕС (регион Сингапур).

Международная передача данных

Данные приложения (включая базу данных) размещаются в Европейском союзе, регион cdg (Париж). API Gemini (Google) и gpt-image-2 (OpenAI) работают в Соединённых Штатах. Когда основные модели отклоняют фото, запасной вариант Seedream (ByteDance / BytePlus) обрабатывает его в регионе Сингапур. Эти передачи покрываются рамочным соглашением EU-US Data Privacy Framework (Соединённые Штаты) и, где применимо, Стандартными договорными положениями Европейской комиссии.

Ваши права

Согласно GDPR, у вас есть следующие права:

• Право на доступ к касающимся вас данным.
• Право на исправление неточных данных.
• Право на удаление (право быть забытым).
• Право на переносимость данных.
• Право возражать против обработки.
• Право на ограничение обработки.
• Право подать жалобу в надзорный орган (CNIL во Франции, AKI в Эстонии).

Как реализовать ваши права

Отправьте письмо на contact@swicelso.com с указанием соответствующего магазина. Мы отвечаем максимум в течение 30 дней. Продавцы также могут удалить приложение в любой момент, что запускает автоматическое удаление связанных данных.

Shopify автоматически пересылает нам запросы GDPR через вебхуки customers/data_request, customers/redact и shop/redact. Они обрабатываются сразу по получении.

Обновления этой политики

Эта политика может обновляться с учётом технических или юридических изменений. Дата в верхней части страницы всегда показывает последнюю редакцию. О существенных изменениях сообщается в админке Shopify.

Контакты

Вопрос, запрос, сомнение? Пишите на contact@swicelso.com. Гарантированный ответ в течение 30 дней, обычно гораздо быстрее.