Nala Try-On

Политика конфиденциальности

Последнее обновление: 11 октября 2026 г.

1. О политике

Эта Политика конфиденциальности объясняет, как Nala Try-On («Nala», «мы», «наш сервис» или «приложение») обрабатывает информацию, когда продавец Shopify устанавливает или использует приложение. Nala предоставляет виртуальную примерку и интерактивный 3D для магазинов Shopify.

2. Какие данные мы обрабатываем

Для работы приложения мы можем обрабатывать сведения о магазине Shopify, данные авторизации и сессий, информацию о товарах и вариантах, настройки приложения, состояние подписки/тарифа и техническую диагностику.

Записи сессий Shopify могут содержать домен магазина, токен доступа, ID сотрудника Shopify, а также — если Shopify передаёт эти данные — имя, фамилию, email, язык интерфейса, статус владельца аккаунта, статус collaborator и признак подтверждённого email. Эти данные используются только для авторизации и работы интерфейса продавца.

Мы также можем обрабатывать данные о товарах, вариантах, категориях, теме, метаполях, файлах и связанном каталоге, к которым продавец разрешил приложению доступ.

Nala не запрашивает через Shopify Admin API платёжные данные покупателей, историю их заказов или пароли покупателей.

3. Камера и изображения виртуальной примерки

Когда покупатель запускает Virtual Try-On, кадры с камеры обрабатываются локально в его браузере. Если покупатель создаёт фото с примеркой, оно также формируется локально в браузере и может быть сохранено или отправлено самим покупателем.

Nala не загружает и не хранит кадры камеры или фотографии примерки на серверах приложения и не использует изображение с камеры для идентификации человека или создания постоянного профиля лица.

Для 3D-рендеринга и отслеживания лица браузер загружает библиотеки через стороннюю инфраструктуру доставки, включая jsDelivr, а модель MediaPipe Face Landmarker — с инфраструктуры Google. Эти провайдеры могут получать обычные сетевые данные, такие как IP-адрес, user agent и сведения о запросе при загрузке файлов. Сами кадры камеры Nala им не отправляет.

4. Защищённые данные покупателей Shopify

Nala Try-On не запрашивает protected customer data Shopify через Admin API и не ведёт базу имён, email, почтовых адресов, истории заказов или платёжной информации покупателей.

Приложение реализует обязательные privacy webhooks Shopify для запросов данных покупателя, удаления данных покупателя и удаления данных магазина. Поскольку Nala не хранит персональные данные покупателей Shopify, отдельной записи покупателя в Nala обычно нет.

5. Для чего используются данные

Мы используем описанные данные только для авторизации продавца, работы Virtual Try-On и 3D, управления связанными с приложением данными Shopify по запросу продавца, контроля выбранного тарифа, обеспечения безопасности и стабильности, диагностики ошибок и обработки обращений поддержки или юридических запросов.

6. Хранение и поставщики инфраструктуры

Основные файлы товаров и принадлежащая приложению конфигурация товаров хранятся в Shopify. Cloudflare размещает и запускает production-приложение и в рамках этой услуги может обрабатывать стандартные сетевые, защитные и диагностические данные.

Сессии приложения Shopify и состояние подписки/тарифа хранятся в управляемой PostgreSQL-базе данных приложения, подключённой через DATABASE_URL. Мы не указываем конкретного поставщика базы данных, поскольку он может измениться без изменения категорий данных и целей обработки.

GitHub используется для хранения исходного кода и автоматизации деплоя; он не является production-базой данных продавцов или покупателей.

7. Срок хранения и удаление

Данные сессий Shopify и состояние тарифа хранятся только пока это необходимо для работы установленного приложения. При удалении Nala Try-On из магазина, а также при соответствующем shop-redaction запросе Shopify, Nala удаляет связанные с магазином записи сессий и состояния тарифа.

Переписка с поддержкой может храниться столько, сколько разумно необходимо для решения обращения и сохранения истории поддержки. Инфраструктурные и защитные логи хранятся в соответствии с настройками соответствующего инфраструктурного провайдера и могут сохраняться дольше, если это необходимо для безопасности, предотвращения мошенничества, разрешения споров или соблюдения закона.

8. Передача данных

Мы не продаём персональную информацию. Данные могут передаваться Shopify и инфраструктурным/сервисным поставщикам только в объёме, необходимом для работы приложения, либо когда раскрытие требуется законом.

9. Безопасность

Мы используем HTTPS, авторизацию Shopify, ограниченные API scopes, секреты приложения, контроль доступа и управляемую инфраструктуру. Ни одна система не может гарантировать абсолютную безопасность, но мы применяем разумные меры с учётом характера сервиса.

10. Запросы по конфиденциальности

Продавцы и покупатели Shopify могут реализовать применимые права через Shopify или связавшись с нами. Nala поддерживает обязательные privacy-webhook процессы Shopify для доступа и удаления данных.

11. Данные детей

Nala Try-On — инструмент визуализации для электронной коммерции и не предназначен для сознательного сбора персональной информации детей. Приложение не создаёт и не поддерживает профили покупателей на основе изображения с камеры.

12. Изменения политики

Мы можем обновлять эту политику по мере развития Nala, смены поставщиков инфраструктуры или изменения требований закона. Актуальная версия всегда будет доступна по этому адресу с датой последнего обновления.

13. Контакты

Вопросы по конфиденциальности и поддержке: hello@nalacommerce.com.