Informativa sulla Privacy (Edizione Wix App Market)

Data di Efficacia: 1 novembre 2026 · Ultimo Aggiornamento: 9 novembre 2026

YSAC (Yoon Sung & Company / Archetype Look) fornisce l'applicazione Archetype Look AI Virtual Try-On per i commercianti Wix Stores e i loro acquirenti. Questa Informativa sulla Privacy spiega quali dati trattiamo, come le foto caricate dai clienti vengano elaborate esclusivamente nella memoria volatile (RAM) e immediatamente distrutte, e le nostre misure di sicurezza per cookie e sessioni.

1. Ambito dei Dati Raccolti e Trattati

• Metadati dello Store Wix: Memorizziamo l'instanceId Wix verificato, il livello del piano (basic, starter, growth o scale), il ciclo di fatturazione, lo stato ON/OFF del widget e i contatori aggregati di conversione.
• Foto Caricate dagli Acquirenti (Solo RAM Effimera): Quando un acquirente carica una foto nel camerino virtuale, l'immagine viene trasmessa tramite HTTPS esclusivamente per eseguire la sintesi in tempo reale con il capo selezionato.
• Nessuna Raccolta di Dati Personali Sensibili: Non raccogliamo nomi, numeri di carte di pagamento, indirizzi fisici o password dei visitatori.

2. Zero Archiviazione su Disco e Distruzione Immediata in Memoria Volatile (RAM)

Garanzia Zero Archiviazione su Disco: Le foto caricate per la prova virtuale IA vengono elaborate esclusivamente nella memoria volatile del server (RAM) e vengono cancellate definitivamente subito dopo la sintesi (entro 3-8 secondi).

• Le foto dei clienti non vengono mai salvate su disco rigido, bucket cloud o log di database.
• Le foto caricate non vengono mai utilizzate per addestrare o migliorare modelli IA esterni.
• I buffer di memoria contenenti i byte della foto vengono azzerati (buffer.fill(0)) all'interno di un blocco finally obbligatorio non appena viene restituita l'anteprima.

3. Cookie, Token di Sessione Iframe Cross-Site e Sicurezza

• Cookie di Sessione Admin (vto_sess): Poiché la dashboard Wix viene eseguita in un iframe cross-site, il server imposta un cookie firmato HMAC-SHA256 con SameSite=None; Secure; HttpOnly; Path=/ e supporta token di sessione firmati nell'URL (?session=vto_sess.*) anche quando i cookie di terze parti sono bloccati.
• Token Widget a Breve Scadenza (wtok.*): Le richieste di prova sono protette da un token firmato con validità di 15 minuti e limite di 5 richieste al minuto per IP.

4. Infrastruttura Cloud e Sub-responsabili

• Google Cloud Run (us-central1): Ospita il container applicativo stateless.
• Google Cloud Storage (GCS): Archivia esclusivamente il registro crediti dei commercianti (wix-merchants-ledger.json), mai le foto dei clienti.
• Google Gemini Multimodal Vision API: Esegue la sintesi delle immagini in tempo reale senza trattenere i dati dei clienti.

5. Conservazione dei Dati, Diritti GDPR / CCPA e Contatti

Le foto degli acquirenti vengono conservate per 0 secondi dopo il completamento della sintesi. Per qualsiasi richiesta relativa alla privacy o alla cancellazione dei dati, contattaci a andrewysac7@gmail.com.