1. ვინ ვართ
მონაცემთა დამუშავებაზე პასუხისმგებელია ნაპერწკალა, ტექნიკური მომსახურების მიმწოდებელი გორში, საქართველო. ვებგვერდია napertskala.ge.
2. რა მონაცემებს ვაგროვებთ
საჯარო გვერდების ნახვა ანგარიშის გარეშე შეგიძლიათ. ავტორიზებული მომხმარებლებისა და ადმინისტრატორებისთვის შეიძლება შევინახოთ სახელი, ელფოსტა, ანგარიშის როლი და სტატუსი, ანგარიშის შექმნის დრო და Google-ით შესვლის იდენტიფიკატორი. პაროლი ინახება მხოლოდ კრიპტოგრაფიულად დამუშავებული ჰეშისა და უნიკალური salt-ის სახით და არა ღია ტექსტად. ადმინისტრირებისას შეიძლება შევინახოთ ატვირთული ფაილის სახელი, ტიპი, ზომა, აღწერა, ატვირთვის ავტორი და უსაფრთხოების/ცვლილებების ჟურნალი.
3. რისთვის ვიყენებთ მონაცემებს
მონაცემებს ვიყენებთ ანგარიშის იდენტიფიცირებისა და ავტორიზაციისთვის, ადმინისტრაციული ფუნქციების დასაცავად, ვებგვერდის კონტენტის სამართავად, თაღლითობისა და არასანქცირებული წვდომის თავიდან ასაცილებლად, ტექნიკური პრობლემების მოსაგვარებლად და თქვენთან მოთხოვნილი კომუნიკაციისთვის. მონაცემებს არ ვყიდით.
4. Google-ით შესვლა
Google-ით შესვლისას ვითხოვთ მხოლოდ openid, email და profile მონაცემებს. Google გვაწვდის ანგარიშის უნიკალურ იდენტიფიკატორს, სახელსა და ელფოსტას. შესვლა ხელმისაწვდომია მხოლოდ წინასწარ ავტორიზებული ანგარიშებისთვის. Google-ის მიერ მონაცემების დამუშავება ასევე ექვემდებარება Google-ის საკუთარ წესებს.
5. ქუქი-ფაილები
ვიყენებთ მხოლოდ აუცილებელ ქუქი-ფაილებს: უსაფრთხო სესიის ქუქის ავტორიზაციის შესანარჩუნებლად და დროებით OAuth state ქუქის Google-ით შესვლის უსაფრთხოდ დასასრულებლად. სესია მოქმედებს მაქსიმუმ 14 დღე. ამჟამად არ ვიყენებთ სარეკლამო ან ანალიტიკურ ქუქი-ფაილებს.
6. შენახვა და მომსახურების მომწოდებლები
ვებგვერდი იყენებს Cloudflare-ის ინფრასტრუქტურას, მათ შორის D1 მონაცემთა ბაზასა და R2 ფაილების საცავს. Google ამუშავებს მონაცემებს Google-ით შესვლისას. ამ მომწოდებლებმა მონაცემები შეიძლება დაამუშაონ საქართველოს ფარგლებს გარეთ, მათი უსაფრთხოებისა და კონფიდენციალურობის პირობების შესაბამისად.
7. შენახვის ვადები
სესიის ჩანაწერი ინახება მაქსიმუმ 14 დღე ან გამოსვლამდე/გაუქმებამდე. ანგარიშის მონაცემები ინახება ანგარიშის მოქმედების პერიოდში. ატვირთული მედია ინახება გამოქვეყნებამდე ან წაშლამდე. უსაფრთხოებისა და ადმინისტრაციული მოქმედებების ჟურნალები ინახება იმდენ ხანს, რამდენიც გონივრულად საჭიროა სისტემის დაცვისა და ცვლილებების ისტორიისთვის.
8. მონაცემთა გაზიარება და გარე ბმულები
მონაცემებს ვუზიარებთ მხოლოდ იმ ტექნიკურ მომწოდებლებს, რომლებიც საჭიროა ვებგვერდისა და ავტორიზაციის მუშაობისთვის, ან როცა ამას კანონი მოითხოვს. WhatsApp-ის, Facebook-ისა და Google Maps-ის ბმულებზე გადასვლის შემდეგ მონაცემებს შესაბამისი პლატფორმა საკუთარი პოლიტიკის მიხედვით ამუშავებს.
9. უსაფრთხოება
ვიყენებთ დაშიფრულ კავშირს, უსაფრთხო და HttpOnly სესიის ქუქის, ჰეშირებულ სესიის ტოკენებს, წვდომის როლებსა და პაროლის უსაფრთხო ჰეშირებას. თუმცა ინტერნეტით მონაცემთა გადაცემისა და შენახვის არც ერთი მეთოდი არ არის აბსოლუტურად უსაფრთხო.
10. თქვენი უფლებები
საქართველოს მოქმედი კანონმდებლობის ფარგლებში შეგიძლიათ მოითხოვოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ, მონაცემებზე წვდომა, მათი გასწორება, განახლება, დამუშავების შეწყვეტა, წაშლა ან განადგურება, როდესაც ამის სამართლებრივი საფუძველი არსებობს. ასევე შეგიძლიათ გაასაჩივროთ მონაცემთა დამუშავება კანონით დადგენილი წესით. მოთხოვნის დასადასტურებლად შეიძლება დაგვჭირდეს თქვენი ვინაობის შემოწმება.
11. არასრულწლოვნები
ვებგვერდის ანგარიშები განკუთვნილი არ არის ბავშვებისთვის და ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვანთა პერსონალურ მონაცემებს.
12. პოლიტიკის ცვლილება
ამ პოლიტიკას შეიძლება პერიოდულად შევცვალოთ. განახლებული ვერსია გამოქვეყნდება ამ გვერდზე ახალი თარიღით. მნიშვნელოვანი ცვლილებების შემთხვევაში დამატებით შეტყობინებას გამოვიყენებთ, როცა ეს გონივრულად შესაძლებელია.