Vitrina Engine-ის კონფიდენციალურობის პოლიტიკა

აქ აღწერილია, რას აგროვებს Infinity Curve LLC, როცა Vitrina Engine-ს იყენებთ, რატომ ვინახავთ ამას და რის თხოვნა შეგიძლიათ. ამ მონაცემების მაკონტროლებელი ჩვენ ვართ.

აპი: Vitrina Engine
დეველოპერი: Infinity Curve LLC
რეგისტრირებული მისამართი: 76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
კონფიდენციალურობის კონტაქტი: privacy@vitrinaengine.com

ეს პოლიტიკა ვრცელდება Vitrina Engine-ის ვებსაიტსა და Vitrina Engine-ის iOS-ისა და Android-ის აპებზე.

მოკლედ: ვაგროვებთ იმას, რაც თქვენთვის მონიტორინგის წარმართვისა და ანგარიშსწორებისთვისაა საჭირო, არაფერს ვყიდით, არსად არაა რეკლამა, ერთადერთი ანალიტიკა ჩვენივეა ჩვენს საჯარო გვერდებზე და თქვენს მოწყობილობაზე არაფერს ინახავს, და თქვენი ბარათის მონაცემებს არასდროს ვხედავთ.

რას ვაგროვებთ

ანგარიშის მონაცემები

თქვენს სახელს, ელფოსტის მისამართსა და პაროლის ჰეშს; თქვენი ორგანიზაციის სახელს; თქვენ მიერ მოწვეული ადამიანების როლებსა და სამუშაო სივრცეებთან მიბმას. პაროლები ჰეშირდება, არასდროს ინახება წაკითხვად სახით და აღდგენა შეუძლებელია — მხოლოდ განულება.

რას აყენებთ თქვენ

ჰოსტების სახელებს, URL-ებს, IP-მისამართებსა და სხვა მიზნებს, რომელთა შემოწმებასაც გვთხოვთ, აგრეთვე ნებისმიერ სააუთენტიფიკაციო მონაცემს, რომელსაც შემოწმებას ურთავთ, რომ მან ავთენტიფიკაცია შეძლოს. სააუთენტიფიკაციო მონაცემები და ვებჰუკების ხელმოწერის საიდუმლოები იშიფრება გასაღებით, რომელიც მონაცემთა ბაზის გარეთ ინახება — ამიტომ მხოლოდ ბაზის სარეზერვო ასლი მათ არ შეიცავს.

რას აწარმოებს მონიტორინგი

პასუხის დროებს, სტატუსის კოდებს, TLS-სერტიფიკატების დეტალებს, DNS-პასუხებს, შეცდომების ტექსტს, აგრეთვე მათგან გამომდინარე ინციდენტებსა და შეტყობინებებს. თუ მონიტორინგის ქვეშ მყოფი ბოლოწერტილი შეცდომის შეტყობინებაში პერსონალურ მონაცემებს აბრუნებს, ეს ტექსტი შემოწმების შედეგში შეინახება და შეტყობინებაში გამოჩნდება — ამიტომ ჯობია, შემოწმებები ისეთ ბოლოწერტილებზე არ მიმართოთ, რომლებიც ასე იქცევიან.

სტატუსის გვერდების გამომწერები

როცა ვინმე თქვენს რომელიმე სტატუსის გვერდს იწერს, ვინახავთ მის ელფოსტის მისამართსა და გამოწერის მდგომარეობას. დადასტურება ყოველთვის ორმაგია: დაუდასტურებელ მისამართზე მისივე დადასტურების გარდა არაფერი იგზავნება. ამ მისამართების მაკონტროლებელი თქვენ ხართ, ჩვენ კი მათ თქვენი დავალებით ვამუშავებთ.

ტექნიკური მონაცემები

სერვერის ჟურნალები IP-მისამართით, user agent-ითა და მოთხოვნის გზით, ინახება 30 დღე უსაფრთხოებისა და გამართვისთვის. სესიის ქუქი-ფაილები, რომლებიც მკაცრად აუცილებელია. სარეკლამო ქუქი-ფაილებს არსად და არასდროს ვაყენებთ.

ქუქი-ფაილების პოლიტიკა თითოეულს სახელით ჩამოთვლის — რისთვის არის და რამდენ ხანს ცოცხლობს. მოკლედ: საჯარო გვერდები საერთოდ არაფერს აყენებს.

გადახდის მონაცემები

არცერთი, რომელიც ბარათს იდენტიფიცირებდა. Paddle.com Market Ltd არის გამყიდველი დოკუმენტების მიხედვით: გადახდა მათთან ხდება, ბარათის მონაცემები მათ სისტემებში შეიტანება, ჩვენ კი მხოლოდ კლიენტის მინიშნებას, გეგმას, თანხას, ვალუტასა და გამოწერის მდგომარეობას ვიღებთ. ამ პროდუქტში არსად არაა ფორმა, რომელიც ბარათის ნომერს იღებს.

რატომ ვინახავთ ამას და რა საფუძველზე

• სერვისის მისაწოდებლად — თქვენთან დადებული ხელშეკრულების შესრულება. ეს მოიცავს თქვენს ანგარიშს, თქვენს კონფიგურაციასა და მონიტორინგის ისტორიას.
• ანგარიშსწორებისთვის — ხელშეკრულების შესრულება და ჩვენი კანონისმიერი ვალდებულება, ოპერაციების ჩანაწერები შევინახოთ.
• სერვისის უსაფრთხოების შესანარჩუნებლად — ჩვენი კანონიერი ინტერესი ბოროტად გამოყენების აღკვეთაში. ეს მოიცავს ჟურნალებსა და მოთხოვნების სიხშირის შეზღუდვას.
• სამსახურებრივი წერილების გასაგზავნად — ხელშეკრულების შესრულება. შეტყობინებები, მოწვევები და ანგარიშსწორების შეტყობინებები მარკეტინგი არაა და ანგარიშის ღიად ყოფნისას არ ითიშება.

რამდენ ხანს ვინახავთ

• ცალკეული შემოწმებების შედეგები: თქვენი გეგმის ნედლი მონაცემების შენახვის ვადით, შემდეგ იშლება.
• აგრეგირებული ხელმისაწვდომობის ისტორია: თქვენი გეგმის ისტორიის შენახვის ვადით.
• ანგარიშისა და კონფიგურაციის მონაცემები: სანამ ორგანიზაციას არ წაშლით, შემდეგ 30 დღე.
• სერვერის ჟურნალები: 30 დღე.
• ოპერაციების ჩანაწერები: შვიდი წელი, როგორც საგადასახადო წესები მოითხოვს.

ვის ვუზიარებთ

ვიყენებთ მცირე რაოდენობის დამმუშავებელს და სხვას არავის. ისინი დასახელებულია ერთ ადგილას და არა ორში: ქვედამმუშავებლების სიაგვაძლევს თითოეულს, რას აკეთებს ჩვენთვის, რომელი მონაცემები აღწევს მას, სად ამუშავებს და რა საფუძველზე. ის იცვლება იმ დღეს, როცა ის სია იცვლება, და არა მაშინ, როცა ეს გვერდი შემდეგ დარედაქტირდება — სწორედ ამიტომ არის ერთი.

სამი კომპანია, რომელსაც შეიძლება შეხვდეთ, განზრახ არ არის მასში, რადგან ისინი ჩვენი დავალებით არ მოქმედებენ: თავად განსაზღვრავენ საკუთარ მიზნებს და ამისთვის თქვენს წინაშე აგებენ პასუხს:

• Paddle — ჩვენი რესელერი და ოფიციალური გამყიდველი, ამიტომ თქვენს ანგარიშ-ფაქტურაზე ისინი წერია და არა ჩვენ. ისინი იღებენ გადახდას, უწევენ საქმეს გადასახადს და პასუხობენ თქვენს ბარათის გამომცემს, და თავად წყვეტენ როგორ: ისინი დამოუკიდებელი კონტროლიორები არიან საკუთარი კონფიდენციალურობის პოლიტიკით თქვენს მიმართ, და არა კომპანია, რომელიც ჩვენი დავალებით ამუშავებს. ვაწვდით ანგარიშის ელფოსტასა და სახელს, რომ ანგარიში გამოწერონ. თქვენს მონიტორინგის მონაცემებს ისინი არასდროს იღებენ.
• Google, Microsoft, Apple ან Huawei, თუ მათით შედიხართ — მხოლოდ თუ ასე აირჩევთ. ისინი გვატყობინებენ თქვენს ელფოსტის მისამართსა და სახელს; რას აკეთებენ იმ ფაქტთან, რომ აქ შეხვედით, მათი საქმეა და არა ის, რასაც ჩვენ ვმართავთ. სანაცვლოდ პაროლი შეგიძლიათ გამოიყენოთ.
• Telegram, თუ Telegram-ის შეტყობინებებს იყენებთ — მხოლოდ მაშინ, როცა ვინმე Telegram-ის ჩატს დააკავშირებს. იქ მიდის შეტყობინების ტექსტი, სადაც დასახელებულია მონიტორი და რა გაფუჭდა. ჩვენი საკუთარი ბოტით ვაგზავნით, მაგრამ Telegram მას ამუშავებს როგორც საკუთარი მომხმარებლის მესენჯერი და არა ჩვენი დავალებით. ევროპის ეკონომიკურ ზონაში რეგისტრირებული ანგარიშის Telegram-მონაცემები ნიდერლანდებში ინახება.

პერსონალურ მონაცემებს არ ვყიდით, რეკლამისთვის არ გადავცემთ და სხვას მხოლოდ იქ ვუმხელთ, სადაც ამას კანონი მოითხოვს.

სად ხდება დამუშავება

თქვენი ანგარიშის მონაცემები — ორგანიზაციები, მომხმარებლები, მონიტორები, ინციდენტები და მათი ისტორია — ინახება და მუშავდება ევროკავშირში, სერვერებზე, რომლებსაც Contabo GmbH მართავს. თქვენი ფოსტაც ევროკავშირის შიგნიდან გადის.

რადგან ეს ევროპის ეკონომიკური ზონის შიგნითაა, თავად ჰოსტინგი მისგან გატანას არ გულისხმობს. ჰოსტინგპროვაიდერთან ჩვენს ურთიერთობას 28-ე მუხლის მიხედვით დადებული მონაცემთა დამუშავების ხელშეკრულება არეგულირებს და არა სტანდარტული სახელშეკრულებო დებულებები.

ჩვენ საქართველოში ვართ რეგისტრირებული და სერვისსაც იქიდან ვმართავთ. ამიტომ, მიუხედავად იმისა, რომ თქვენი მონაცემები ევროკავშირშია შენახული, ადამიანები, რომლებიც მათ ემსახურებიან, ევროპის ეკონომიკური ზონის გარედან წვდებიან — და ეს საერთაშორისო გადაცემაა. ჩვენ გვირჩევნია ეს ვთქვათ, ვიდრე ფრაზამ „სერვერები ევროკავშირში“ ის მიანიშნოს, რაც მასში არ წერია. ევროპის ეკონომიკურ ზონასა და გაერთიანებულ სამეფოში მყოფი კლიენტებისთვის ეს გადაცემა დაფარულია ევროკომისიის სტანდარტული სახელშეკრულებო დებულებებით, რომლებიც ჩვენს მონაცემთა დამუშავების ხელშეკრულებაშია გადმოცემული.

შემოწმებები რამდენიმე ქვეყნიდან სრულდება. თქვენი პერსონალური მონაცემები — არა.

მონიტორინგი ნიშნავს თქვენს სისტემებზე მოთხოვნების გაგზავნას ერთზე მეტი ადგილიდან, რომ შეფერხება იქიდანაც დადასტურდეს, სადაც ჩვენ შემთხვევით არ ვართ. ამ სათვალთვალო წერტილთაგან ზოგი ევროპის ეკონომიკური ზონის გარეთაა, და მათი ნაკრები იცვლება, როცა სიმძლავრეს ვამატებთ ან ვხსნით.

პერსონალური მონაცემები მათთან არასდროს იგზავნება. სადაც შემოწმების კონფიგურაცია შეიძლება პერსონალურ მონაცემებს შეიცავდეს — მოთხოვნის სათაური, მოთხოვნის სხეული — ის მხოლოდ ამ ზონის შიგნით სრულდება. ეს არაა პოლიტიკა, რომლის დაცვასაც ვთხოვთ: ჩვენი გეგმის შემდგენელი ასეთ შემოწმებას სხვაგან არ განათავსებს, და ეს შეზღუდვა ყოველ აწყობაზე ნამდვილ მონაცემთა ბაზაზე მოწმდება.

სათვალთვალო წერტილი ევროპის ეკონომიკური ზონის გარეთ იღებს შესამოწმებელ მისამართს და იმას, უპასუხა თუ არა. მონაცემთა ბაზის სააუთენტიფიკაციო მონაცემები მას არასდროს ეძლევა, ამიტომ იქ დასაკარგი არაფერია გარდა თავად მიმდინარე შემოწმებებისა, და არცერთი მათგანი არაფერს ინახავს.

ქვეყნებს აქ განზრახ არ ვასახელებთ. ისინი იცვლება, და დღეს ზუსტი სია ჩუმად შეწყვეტდა ზუსტი ყოფნას — რაც უარესია, ვიდრე მისი გამოუქვეყნებლობა. თუ ზუსტად უნდა იცოდეთ, საიდან სრულდება თქვენი სისტემების შემოწმებები, მათ შორის თქვენივე შესაბამისობისთვის, გვკითხეთ privacy@vitrinaengine.com-ზე და გეტყვით, და თუ ეს შეიცვლება, გაცნობებთ.

როგორ არის დაცული

გადაცემისას ყველაფერი დაშიფრულია, მათ შორის ჩვენივე სერვერებს შორის მონაკვეთი. სააუთენტიფიკაციო მონაცემები, რომლებსაც ჩვენთან ინახავთ — ვებჰუკის ხელმოწერის საიდუმლო, SMTP-ის პაროლი — იბეჭდება AES-256-GCM-ით ცალკე შენახული გასაღებით. სარეზერვო ასლები დაშიფრულია გასაღებით, რომელიც არცერთ სერვერზე არაა, ამიტომ მანქანის ასლი თქვენი მონაცემების ასლი არაა.

ჩვენი გადაცემები Paddle.com Market Ltd-სკენ და Bunny-სკენ დაფარულია ევროკომისიის სტანდარტული სახელშეკრულებო პუნქტებით, და მოთხოვნისას ასლს გამოგიგზავნით. Google და Microsoft მოქმედებენ საკუთარი მონაცემთა დამუშავების პირობებით. ჩვენი საკუთარი წვდომა საქართველოდან დაფარულია მონაცემთა დამუშავების ხელშეკრულებით. სერვერები, სადაც თქვენი ანგარიშის მონაცემებია, ევროპის ეკონომიკურ ზონაშია, ისევე როგორც ის, რომელიც თქვენს სტატუსის გვერდებს ემსახურება.

თქვენი უფლებები

შეგიძლიათ მოგვთხოვოთ თქვენი მონაცემების ასლი, მათი შესწორება ან წაშლა. შეგიძლიათ შეეწინააღმდეგოთ კანონიერ ინტერესზე დაფუძნებულ დამუშავებას და მოითხოვოთ მონაცემები გადატანად ფორმატში. უმეტესობის გატანა ან წაშლა თავად შეგიძლიათ პანელიდან.

მოგვწერეთ privacy@vitrinaengine.com-ზე და 30 დღეში გიპასუხებთ. თუ ევროპის ეკონომიკურ ზონაში ან გაერთიანებულ სამეფოში ხართ და ჩვენი პასუხი არ დაგაკმაყოფილათ, შეგიძლიათ საჩივარი შეიტანოთ თქვენს ადგილობრივ საზედამხედველო ორგანოში.

უსაფრთხოება

ტრაფიკი გადაცემისას დაშიფრულია. შენახული სააუთენტიფიკაციო მონაცემები და არხების საიდუმლოები დაშიფრულია გასაღებით, რომელიც მონაცემთა ბაზის გარეთ ინახება. კლიენტებს შორის გამიჯვნა მოთხოვნების დონეზე სრულდება და არა შეთანხმებით, ხოლო თითოეული API-გასაღები მიბმულია იმ წევრობაზე, რომელმაც ის შექმნა — ამიტომ ადამიანისთვის წვდომის ჩამორთმევა მის გასაღებებსაც თან წაიღებს.

თუ ფიქრობთ, რომ დაუცველობა აღმოაჩინეთ, გთხოვთ, მოგვწეროთ security@vitrinaengine.com-ზე. კეთილსინდისიერად მომხსენებლებს არ ვდევნით.

ცვლილებები და კონტაქტი

არსებითი ცვლილების ძალაში შესვლამდე ანგარიშის მფლობელებს მივწერთ. ნებისმიერ აქაურ საკითხზე:

Infinity Curve LLC
76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
privacy@vitrinaengine.com

ეს თარგმანი მოხერხებულობისთვისაა. შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება ინგლისურ ვერსიას.

ბოლო განახლება: 31 August 2026.