მონაცემთა დამუშავების შეთანხმება (DPA)

რატომ გჭირდებათ ეს გვერდი ხელმოწერამდე: აქ ჩანს, კონკრეტულად რას ვამუშავებთ, სად ინახება, ვის გადაეცემა და რისი შესაძლებლობა გვაქვს ან არ გვაქვს — პროდუქტის გარეთ არსებული დაპირებების გარეშე. იმავე საკითხის ტექნიკური მხარეა უსაფრთხოება და მონაცემები.

1. მხარეები და როლები#

რას ნიშნავს ეს პრაქტიკაში:

• მიზნებს თქვენ განსაზღვრავთ. თქვენ წყვეტთ, შეაგროვოთ თუ არა სტუმრების ტელეფონები, ჩაწეროთ ზარები, აწარმოოთ საკადრო საქმე პანელში, ჩართოთ AI-ფუნქციები. ჩვენ გაძლევთ ინსტრუმენტს და ვასრულებთ დავალებას — მოქმედებების ნაკრებს, რომელსაც ანგარიშის პარამეტრებითა და ინტერფეისში თქვენი მოქმედებებით განსაზღვრავთ.
• სამართლებრივი საფუძველიც თქვენია. სტუმრის თანხმობას, მასთან ხელშეკრულებას, თქვენს კანონიერ ვალდებულებას (ფისკალური ჩეკი, საკადრო აღრიცხვა, სასტუმროს სტუმრის რეგისტრაცია) — თქვენ უზრუნველყოფთ. პლატფორმა არ ამოწმებს და ვერც შეამოწმებს, გქონდათ თუ არა კონკრეტული ადამიანის ბაზაში შეყვანის საფუძველი.
• სუბიექტებისთვის დოკუმენტები თქვენია. ვიტრინის კონფიდენციალურობის პოლიტიკა, cookie-ბანერი, გზავნილებზე თანხმობის ტექსტი თქვენი სახელით ქვეყნდება. ჩვენ გაძლევთ კონსტრუქტორს, გვერდების ჰოსტინგსა და თანხმობების ჟურნალს — იხილეთ იურიდიული დოკუმენტები და Cookies და თანხმობა.
• არსებობს სფეროები, სადაც დამოუკიდებელი კონტროლერი ვართ, და ეს მკაფიოდ გამოიყოფა: თქვენი ანგარიშისა და გამოწერის გადახდების მონაცემები, პანელის შეცდომების ტექნიკური ტელემეტრია, მხარდაჭერასთან მიმოწერა. ისინი ჩვენი პოლიტიკით მუშავდება და არა თქვენი დავალებით.

რა რჩება თქვენზე, როგორც ოპერატორზე#

სუბიექტების ინფორმირება და საფუძვლების შეგროვება · მიზნების კანონიერება · სუბიექტების მიმართვებზე პასუხი (ჩვენ გეხმარებით, იხილეთ §9) · რეგულატორისთვის შეტყობინებები იქ, სადაც კანონი ამას ოპერატორს აკისრებს (რუსეთში — Роскомнадзор-ის ინფორმირება დამუშავებისა და ინციდენტის შესახებ) · როლების გამართვა ისე, რომ თანამშრომლებმა მხოლოდ საჭირო დაინახონ · გადაწყვეტილება AI-ფუნქციებისა და უცხოურ მოდელებთან მონაცემების გადაცემის ჩართვაზე.

2. დამუშავების საგანი, ხასიათი და მიზნები#

ჩვენ მონაცემებს ვამუშავებთ მხოლოდ თქვენ მიერ ჩართული ფუნქციების მუშაობისთვის და თქვენი მიმართვის საფუძველზე მათ მხარდასაჭერად. თქვენი ანგარიშის შინაარსს რეკლამისთვის ან პროფილირებისთვის არ ვიყენებთ და მასზე საკუთარ მოდელებს არ ვწვრთნით, არ ვყიდით და არ გადავცემთ მესამე პირებს, §6-ის ქვეპროცესორებისა და თქვენ მიერ არჩეული მიმღებების გარდა.

დამუშავების ხასიათია შეგროვება, ჩაწერა, სისტემატიზაცია, შენახვა, დაზუსტება, ამოღება, გამოყენება, გაუპიროვნება, დაბლოკვა, წაშლა; ავტომატიზებული დამუშავება ღრუბელში.

სრული განლაგება „მოდული → მონაცემები → მიზანი → ვადა“ მოცემულია A დანართში.

3. სუბიექტებისა და მონაცემების კატეგორიები#

სუბიექტების კატეგორიებია: სტუმრები და კლიენტები · ლიდები · თანამშრომლები · კანდიდატები · ანგარიშის მომხმარებლები (მფლობელი და ლოგინიანი თანამშრომლები) · კონტრაგენტებისა და პარტნიორების წარმომადგენლები.

პროდუქტის მიერ მიღებული მონაცემების კატეგორიები:

სპეციალურ კატეგორიებს (GDPR-ის მე-9 მუხლი, 152-FZ-ის მე-10 მუხლი) პლატფორმა თავად არ აგროვებს. ამასთან, პროდუქტში არის ველები, სადაც შეგიძლიათ ჯანმრთელობის მონაცემები შეიტანოთ: თანამშრომლის სამედიცინო წიგნაკი და ავადმყოფობის ფურცელი, სასტუმროს სტუმრის ჯანმრთელობისა და კვების შეზღუდვები. მათი შეტანით თქვენ იღებთ საფუძვლისა და დაცვის ზომების მიმართ გაზრდილ მოთხოვნებს; ჩვენი ნაწილი მათი დახურულ, ნახვისგან დაცულ მდგომარეობაში შენახვა და მკაფიო მიზნის გარეშე არჩვენებაა.

ბიომეტრია პლატფორმის დონეზე აკრძალულია. კლასი პოლიტიკის რეესტრში აკრძალულად არის მონიშნული და ასეთი მონაცემების ჩაწერის მცდელობა კოდით უარყოფილია. კონტურში არ არსებობს თითის ანაბეჭდები, სახის ანაბეჭდები და ხმოვანი მოდელები.

გადახდის ბარათების მონაცემები ჩვენთან საერთოდ არ არის — არც ნომერი და არც CVV: ბარათს გადახდის პროვაიდერი ამუშავებს, ჩვენამდე მხოლოდ ოპერაციის შედეგი მოდის.

4. დამუშავების ვადა, წაშლა და მონაცემების დაბრუნება#

• ვადა — გამოწერისა და თქვენი ანგარიშის მოქმედების პერიოდი. სანამ ანგარიში ცოცხალია, მონაცემები ინახება ფუნქციების მუშაობისთვის.
• წაშლა — 30 დღის განმავლობაში თქვენი წერილობითი მოთხოვნიდან ან ხელშეკრულების შეწყვეტიდან. ეს ეხება როგორც მთელი ანგარიშის წაშლას, ისე თქვენი დავალებით ცალკეული მონაცემების ნაკრების წაშლას.
• წაშლამდე მონაცემების აღება თქვენი ამოცანა და ჩვენი დახმარების ვალდებულებაა. ექსპორტი მხარდაჭერასთან მიმართვის გარეშე თვითონ შეაგროვეთ: მონაცემების ექსპორტი. მზა არქივი 7 დღე ცხოვრობს და მასში საიდუმლოებები განზრახ არ შედის.
• ზოგიერთ ვადას გამოწერა კი არა, კანონი ადგენს. ფისკალური დოკუმენტები, პერსონალის საქმე და სასტუმროს სტუმრის რეგისტრაცია ინახება იმდენ ხანს, რამდენსაც ქვეყნის ნორმა მოითხოვს; ასეთ შემთხვევებში „თხოვნით“ წაშლა ვადის გასვლამდე შეუძლებელია. ასეთი ჩანაწერები პროდუქტში სავალდებულო შენახვის რეჟიმით არის მონიშნული.
• სარეზერვო ასლები. შიდა ასლების შენახვის ვადებს არ ვაქვეყნებთ და ამიტომ არ ვპირდებით, რომ „მონაცემები იმავე დღეს ყველგან გაქრება“. სწორი დაზღვევა თქვენს მხარესაა: ექსპორტით შეინახეთ საკუთარი ასლი, განსაკუთრებით მასობრივი ცვლილებების წინ.
• რა გადაურჩება ობიექტის წაშლას — პირდაპირ ვამხელთ. ანგარიშის AI-ურთიერთქმედებების ჟურნალი (მოდელისთვის გაგზავნილი მოთხოვნა და მისი პასუხი, მათ შორის თქვენი დოკუმენტიდან ამოცნობილი ტექსტი) ხარჯის აღრიცხვისა და ინციდენტების განხილვისთვის წარმოებს და საწყისი დოკუმენტის წაშლისას არ იწმინდება. პასუხების ქეშმა და გენერირებულმა სასწავლო მასალებმა შეიძლება წაშლილი დოკუმენტი მომდევნო ხელახლა აგებამდე ციტიროს. ამ კვალის სრული წაშლა მხარდაჭერისთვის მიმართვით ხდება.
• AI-პროვაიდერისთვის უკვე გადაცემული შინაარსი თქვენი მოთხოვნის შესრულებისას მისი შენახვის საკუთარ წესებს ექვემდებარება და ჩვენს კონტროლს გარეთაა.

5. დამმუშავებლის ვალდებულებები#

5.1 დამუშავება მხოლოდ თქვენი ინსტრუქციებით. ინსტრუქციაა თქვენი ანგარიშის პარამეტრები, ინტერფეისში თქვენი მოქმედებები და ცალკე წერილობითი დავალებები. თუ ჩვენი აზრით ინსტრუქცია პერსონალურ მონაცემთა კანონს არღვევს, ამის შესახებ შეგატყობინებთ და შესრულების შეჩერების უფლება გვაქვს.

5.2 პერსონალის კონფიდენციალურობა. ანგარიშის მონაცემებზე წვდომა აქვს ჩვენი თანამშრომლებისა და კონტრაქტორების შეზღუდულ წრეს, რომლებიც კონფიდენციალურობის ვალდებულებით არიან დაკავშირებული; წვდომა მხოლოდ სამუშაოს შესასრულებლად გაიცემა და დასრულებისას იხსნება.

5.3 უსაფრთხოების ზომები — სრული ჩამონათვალი ბ დანართშია. მოკლედ: გადაცემა მხოლოდ TLS-ით; საცავების ობიექტები სერვისის მხარეს იშიფრება; პერსონალური მონაცემების ცალკე კონტური ჩანაწერის დაშიფვრითა და დახურული წაკითხვის გზით; წვდომის გამიჯვნა როლებით, განყოფილების დონეებითა და წერტილების მოცვით; ანგარიშების იზოლაცია საცავში პრეფიქსით; პაროლისა და PIN-ის შეუქცევადი ჰეშები.

5.4 მხარდაჭერის წვდომა — მხოლოდ თქვენი მკაფიო ნებართვით. მხარდაჭერის თანამშრომელს არ შეუძლია ანგარიშში სურვილისამებრ შესვლა: საჭიროა ჩართული გადამრთველი პარამეტრები → მხარდაჭერის წვდომა-ში (/settings/support-access), მოცულობას („მხოლოდ ნახვა“ ან „ნახვა და შეცვლა“) თქვენ ირჩევთ, ყოველი სესია ჟურნალში ხვდება (ვინ, როდის, რა მოცულობით), ხოლო თანხმობის უკან წაღება მიმდინარე სესიასაც წყვეტს. პარტნიორი-დანერგვის სპეციალისტი შედის მხოლოდ მფლობელის მიერ დამტკიცებული თხოვნით, შეზღუდული დროითა და ინტერფეისის ფირფიტით; ფულს, კადრებს, მონაცემების ექსპორტსა და ინტეგრაციებს სერვერი ყველა რეჟიმში უკეტავს.

5.5 ჟურნალირება. წარმოებს მფლობელის მხარდაჭერის წვდომის თანხმობებისა და სესიების ჟურნალები, პარტნიორების შესვლის ჟურნალი, ანგარიშის AI-ურთიერთქმედებების ჟურნალი და პერსონალური მონაცემების კონტურთან მიმართვების ჟურნალი. უკანასკნელში აუდიტის ბარიერი მოქმედებს: ჟურნალში ჩანაწერი არ არის — ღია მნიშვნელობის გაცემაც არ არის.

5.6 დახმარება მონაცემთა სუბიექტებისთვის პასუხებში — იხ. §9.

5.7 ინციდენტის შეტყობინება. თქვენს ანგარიშზე მოქმედი პერსონალური მონაცემების უსაფრთხოების დარღვევის შესახებ შეგატყობინებთ აღმოჩენიდან არაუგვიანეს 72 საათისა, გაუმართლებელი დაყოვნების გარეშე, და გადმოგცემთ იმ მომენტისთვის ცნობილს: ინციდენტის ხასიათს, მონაცემთა და სუბიექტთა დაზარალებულ კატეგორიებს (რამდენადაც დადგენილია), სავარაუდო შედეგებს, მიღებულ და დაგეგმილ ზომებს, დაზუსტებისთვის კონტაქტს. თუ ვადისთვის სურათი არასრულია, ნაწილობრივ შეტყობინებას გამოგიგზავნით და განხილვისას შეავსებთ — სრული სიცხადის მოლოდინში დუმილი არ შეიძლება. ⚠️ რეგულატორისა და სუბიექტების შეტყობინება ოპერატორის, ანუ თქვენი, ვალდებულებაა: რუსეთში ფაქტის შეტყობინებისთვის 24 საათი და შიდა გამოძიების შედეგებისთვის 72 საათი, EEA-ში ზედამხედველი ორგანოსთვის 72 საათი. ამიტომ ჩვენი ვადა ისეა აგებული, რომ თქვენს ვადაში მოასწროთ.

5.8 ზემოქმედების შეფასებაში (DPIA) ხელშეწყობა. მოთხოვნისას გადმოგცემთ დამუშავების, ზომებისა და ქვემდამუშავებლების აღწერას ამ დოკუმენტისა და მისი დანართების ფარგლებში — ეს ჩვეულებრივ საკმარისია თქვენი შეფასებისთვის.

5.9 დასრულებისას წაშლა ან დაბრუნება — იხ. §4.

6. ქვეპროცესორები#

ჩვენ ვიყენებთ ქვეპროცესორებს — მათ გარეშე ღრუბლოვანი პროდუქტი ვერ იარსებებს. სრული სია დანიშნულებით, დამუშავების ადგილითა და გადაცემული მონაცემების შემადგენლობით მოცემულია დანართში გ. წესები, რომელთა შეთანხმებით დაფიქსირებასაც გთავაზობთ:

• ქვეპროცესორი ერთვება წერილობითი ხელშეკრულებით, რომლის დაცვის პირობები ამ შეთანხმებით მიღებულზე არანაკლებია;
• მას გადაეცემა თავისი ფუნქციისთვის საჭირო მონაცემების მინიმუმი;
• ახალი ან შეცვლილი ქვეპროცესორის შესახებ გაცნობებთ ანგარიშის მფლობელის მისამართზე წერილითა და დანართის გ განახლებით, გადაცემის დაწყებამდე სულ მცირე 30 დღით ადრე; ამ ვადაში შეგიძლიათ მიზეზის მითითებით გააპროტესტოთ და მაშინ ან ალტერნატივას შემოგთავაზებთ, ან უფლება გექნებათ უარი თქვათ შესაბამის ფუნქციაზე ან შეწყვიტოთ ხელშეკრულება იმ ნაწილში, რომელიც მის გარეშე არ მუშაობს;
• ქვეპროცესორის მოქმედებებზე თქვენ წინაშე ჩვენ ვაგებთ პასუხს;
• უცხოური AI-მოდელები მხოლოდ თქვენი გადაწყვეტილებით ირთვება — შესაბამისი თანხმობა ცალკე მოითხოვება და არა საერთო მონიშვნასთან „ერთად“; რუსულ გარემოში მოდელის მიერ გადაწყვეტილების მიღების ნაბიჯი განზრახ გამორთულია (კატალოგში არ არის მოდელები 152-FZ-სთან დადასტურებული შესაბამისობით).

ცალკე აღვნიშნავთ: მიმღებები, რომლებსაც თავად ირჩევთ, — გადახდის პროვაიდერი, SIP-ნომრის ოპერატორი, მესენჯერები, მიწოდების აგრეგატორები, მარკეტპლეისები, ფისკალური მონაცემების ოპერატორი, სახელმწიფო სისტემები. ისინი მონაცემებს არხის დაკავშირების თქვენი გადაწყვეტილებით იღებს და უმეტეს შემთხვევაში დამოუკიდებელი კონტროლერები არიან და არა ჩვენი ქვეპროცესორები. მათ პირობებს უშუალოდ თქვენ ეთანხმებით.

7. მონაცემთა განთავსება და საზღვარგარეთ გადაცემა#

გარემოს განსაზღვრავს ბრენდი, რომლის მეშვეობითაც დარეგისტრირდით. ეს ანგარიშის პარამეტრი არ არის, მუშაობისას არ იცვლება და ანგარიშის ერთი გარემოდან მეორეში „გადატანა“ შეუძლებელია.

შედეგები, რომლებიც უნდა განვმარტოთ:

• საცავი საერთოა გარემოსთვის და არა ცალკე თითო ბრენდისთვის. ერთი გარემოს სხვადასხვა ბრენდის მონაცემები საერთო შენახვის სისტემაშია და ლოგიკურად გამოიყოფა — ანგარიშის პრეფიქსითა და უფლებებით. ცალკე ბაკეტს ვერ დაგპირდებით.
• სტატიკური მასალები მთელ მსოფლიოში CDN-ით ვრცელდება — ეს ვიტრინის საჯარო ფაილებია (მენიუ, ფოტოები, გამოქვეყნებული დოკუმენტები), რომლებსაც სტუმრის ბრაუზერი ისედაც ავტორიზაციის გარეშე კითხულობს.
• რუსული გარემო არის დამუშავების დავალება 152-FZ კანონის მიხედვით: ჩაწერა, სისტემატიზაცია, შენახვა და ამოღება რუსეთის ტერიტორიაზე მდებარე ბაზებში სრულდება (მუხლი 18, ნაწილი 5). AI-დამუშავებას იქ რუსული პროვაიდერი ასრულებს. ამასთან, კრიპტოგრაფიული დაცვის სერტიფიცირებული საშუალებებისა და პერსონალური მონაცემების საინფორმაციო სისტემის ფორმალური საზღვრების არსებობას არ ვაცხადებთ: თუ ამას თქვენი ბიზნესისთვის კანონი მოითხოვს, საკითხი დაკავშირებამდე განიხილეთ.
• ლოკალიზაცია ყაზახეთსა და უზბეკეთში. ყაზახეთში გარემო არ გვაქვს და ყაზახეთის ოპერატორის პროფილი პირდაპირ მონიშნულია როგორც „განთავსება მიუწვდომელია“. უზბეკეთში სავალდებულო ლოკალიზაციას ექვემდებარება მხოლოდ ბიომეტრია, გენეტიკა და კავშირგაბმულობის აბონენტების მონაცემები — ბიომეტრიას საერთოდ არ ვიღებთ, ამიტომ საერთაშორისო გარემოში შენახვა დასაშვებია საზღვარგარეთ გადაცემის შესახებ კანონის პირობების შესრულებისას; თავად საფუძველს (სტანდარტულ სახელშეკრულებო პირობებს ან ჩამონათვალის სტანდარტს) თქვენ, როგორც ოპერატორი, აფორმებთ.

8. აუდიტი და შესაბამისობის დადასტურება#

• მოთხოვნის შემთხვევაში ვპასუხობთ თქვენს უსაფრთხოების კითხვარს და ამ დოკუმენტისა და დანართების მოცულობით ვაწვდით ზომებისა და ქვე-დამმუშავებლების აღწერას.
• ადგილზე ან თქვენი აუდიტორის ძალებით აუდიტი — შეთანხმებით: წინასწარ, სამუშაო საათებში, წელიწადში არაუმეტეს ერთხელ (უფრო ხშირად — ინციდენტის ან რეგულატორის მოთხოვნისას), კონფიდენციალურობის ვალდებულებით, სხვა კლიენტების მონაცემებსა და იმ საშუალებებზე წვდომის გარეშე, სადაც ასეთი წვდომა ტექნიკურად გარდაუვალია. გონივრულზე მეტი ხარჯი მომთხოვნ მხარეს ეკისრება.
• ⚠️ პირდაპირ იმაზე, რაც არ გვაქვს: ჩვენ არ გვაქვს ISO/IEC 27001 სერტიფიკაცია, არ გვაქვს SOC 2 ანგარიში, არ გვაქვს PCI DSS-ის დასკვნა (ბარათებს საერთოდ არ ვამუშავებთ) და არ გვაქვს პერსონალური მონაცემების საინფორმაციო სისტემის ატესტაცია. თუ თქვენი კომპლაიენსი დამოუკიდებელი აუდიტორის მზა ანგარიშს მოითხოვს, დღეს მას ვერ მოგაწვდით — და გვირჩევნია ეს ხელმოწერამდე ვთქვათ და არა შემდეგ.
• სერტიფიკაციები აქვთ ჩვენს ღრუბლოვან ქვე-დამმუშავებლებსა და გადახდის პროვაიდერს; მათზე, როგორც ჩვენს სერტიფიკაციებზე, მითითებას არ ვაპირებთ.

კონტაქტი მონაცემთა დაცვის საკითხებზე#

მონაცემთა დაცვის კითხვები, ხელმოსაწერი DPA-ის მოთხოვნა და მოწყვლადობების შეტყობინებები გამოგზავნეთ security@-ზე თქვენი ბრენდის დომენში; ჩვეულებრივი მიმართვები — მხარდაჭერის საშუალებით. ცალკე დანიშნული DPO და ევროკავშირში წარმომადგენელი არ გვყავს — ეს კიდევ ერთი პუნქტია, რომელსაც პირდაპირ ვამბობთ და ფორმულირებით არ ვუვლით.

9. სუბიექტების უფლებები და დახმარება#

სუბიექტების მიმართვები თქვენ, როგორც ოპერატორს, ეკუთვნის — თქვენ პასუხობთ, ჩვენ გეხმარებით. დღეს ხელმისაწვდომია:

წინასწარ იცოდეთ საზღვრები:

• პანელში სუბიექტის მოთხოვნების კაბინეტი (DSAR) არ არის — მოთხოვნები ხელით მუშავდება ექსპორტისა და „კლიენტები“/„თანამშრომლების“ განყოფილებებით.
• ვიტრინის „ჩემი მონაცემები“ სტუმრის მოწყობილობას ასუფთავებს და არა სერვერულ ისტორიას: სტუმარი ხედავს და შლის მხოლოდ ბრაუზერში არსებულს. ბაზიდან შეკვეთებისა და კონტაქტების წაშლა თქვენ უნდა შეასრულოთ.
• ჟურნალის „რომელმა თანამშრომელმა რა გახსნა“ არ გვაქვს. მხარდაჭერისა და პარტნიორების შესვლები და პერსონალური მონაცემების კონტურზე მიმართვები იწერება, ამიტომ „ვინ ნახა სტუმრის ბარათი“ დღეს ვერ გიპასუხებთ.

10. პასუხისმგებლობა, მოქმედების ვადა და გამოსაყენებელი სამართალი#

• შეთანხმება მოქმედებს, სანამ თქვენი გამოწერა მოქმედებს და მონაცემებს თქვენი დავალებით ვამუშავებთ; კონფიდენციალურობის, წაშლისა და დახმარების დებულებები შეწყვეტის შემდეგაც მოქმედებს მათი შესრულებისთვის საჭირო ნაწილში.
• მხარეთა პასუხისმგებლობა განისაზღვრება ძირითად ხელშეკრულებით (გამოყენების პირობებით) და კანონით; ამ შეთანხმებით განაწილება არ ფართოვდება.
• გამოსაყენებელი სამართალი და განსჯადობა — ბრენდისა და იურიდიული პირის მიხედვით, რომელიც მომსახურებას გაწევთ; კონკრეტული რეკვიზიტები ხელმოსაწერ ვერსიაში ჩაისმება. რუსულ კონტურში გამოიყენება რუსეთის ფედერაცია-ის სამართალი და 152-FZ-ის ტერმინოლოგია, საერთაშორისო კონტურში — შესაბამისი ბრენდის გამოყენების პირობები და GDPR/UK GDPR, სადაც მათი მოქმედება თქვენზე ვრცელდება.
• ამ გვერდსა და ხელმოწერილ დოკუმენტს შორის შეუსაბამობისას უპირატესობა ხელმოწერილ დოკუმენტს აქვს.

დანართი A — დამუშავების აღწერა#

„ვადა“ სვეტი მიუთითებს, რითაა ვადა განსაზღვრული. აღნიშვნა „შეთავაზება“ ნიშნავს, რომ ვადა პროდუქტში გონივრულ ნაგულისხმევადაა ჩადებული, მაგრამ იურიდიულად დამტკიცებული არ არის და ხელმოსაწერ ვერსიაში დაზუსტდება.

ბ დანართი — უსაფრთხოების ზომები#

გადაცემა და შენახვა

• პანელთან, ვიტრინასა და API-სთან მთელი გაცვლა — HTTPS/TLS-ით; საჯარო მისამართები CDN-ის უკან ნაწილდება.
• საცავების ობიექტები იშიფრება სერვისის მხარეს (AWS-ზე — SSE-S3, AES-256; საკუთარი KMS გასაღები ნაგულისხმევად არ გამოიყენება). პერსონალური მონაცემების გამოყოფილი კონტურის ჩანაწერები ცალკე იშიფრება — AES-256-GCM; მონაცემთა დაშიფვრის გასაღები ყოველი „ანგარიში × მონაცემთა კლასი“ წყვილისთვის იქმნება და ღრუბლის KMS-ში იხვევა.
• ზარების აუდიოჩანაწერები ბრენდის ცალკე ცივ არქივში ინახება, იმავე კონტურში, აღდგენაზე „ლოდინის“ გარეშე ბმულით წვდომით.

წვდომის გამიჯვნა

• თანამშრომლების როლები განყოფილებების, წვდომის დონისა და წერტილების მოცვის არჩევით; განყოფილებაზე წვდომა მთელ ანგარიშზე წვდომას არ ნიშნავს.
• ანგარიშის იზოლაცია საცავში პრეფიქსით, დამატებული ბრაუზერიდან სამსახურებრივ პრეფიქსებში ჩაწერის სერვერული აკრძალვებით.
• პაროლი — 8+ სიმბოლო შემადგენლობის მოთხოვნებით; მოლარის PIN მხოლოდ შეუქცევადი ჰეშის სახით ინახება; API-გასაღები შექმნისას ერთხელ ჩანს; გამოსვლა ყველა ჩანართში სესიას ხურავს.
• თანამშრომლის გათავისუფლება პანელში შესვლას ხსნის და სატელეფონო დამატებით ნომერს მაშინვე აუქმებს ყველა წერტილში.
• მოწყობილობის კოდები ერთ მიზნობრივ გვერდზე (მონიტორი, სამზარეულოს ეკრანი) იძლევა წვდომას და არა ანგარიშზე.
• პერსონალური მონაცემების გამოყოფილი კონტურის წაკითხვა შეიძლება მხოლოდ სამსახურებრივი ინტერფეისით, უფლების სუბიექტის, ანგარიშის, არეს, დამტკიცებული ბიზნეს-კავშირის, კლასისა და მიზნის, ველების ნაკრებისა და რეგიონის შემოწმებით — და მხოლოდ აუდიტის ჟურნალში ჩანაწერით.

ჩვენი წვდომა თქვენს მონაცემებზე

• მხარდაჭერის წვდომა — მფლობელის გადამრთველით, არჩეული მოცულობით, სესიების ჟურნალით; გამოძახებული თანხმობისას მიმდინარე სესია წყდება.
• პარტნიორის წვდომა — მფლობელის მიერ დამტკიცებული თხოვნით, შეზღუდული დროით, ერთი სესიით, ინტერფეისის ფირფიტით; სერვერი კრძალავს ხელმოწერებსა და გადახდებს, მფლობელის მონაცემებს, თანამშრომელთა უფლებებს, მონაცემების ექსპორტს, ინტეგრაციებს, კავშირს, კონტრაგენტებსა და პარტნიორულ პროგრამას.
• აკრძალული მონაცემთა კლასები: ბიომეტრია კოდით უარყოფილია. გადახდის ბარათების მონაცემები საერთოდ არ გვაქვს.

რაც არ გვაქვს — პირდაპირ ვამბობთ

• არ გვაქვს ISO/IEC 27001-ის სერტიფიკაცია, SOC 2-ის ანგარიში, პერსონალური მონაცემების საინფორმაციო სისტემის ატესტაცია და სერტიფიცირებული კრიპტოგრაფიული დაცვის საშუალებები.
• პანელში ორფაქტორიანი შესვლა ჯერ არ არის — მზადდება; დღევანდელი დაცვაა გრძელი პაროლი, თანამშრომლების ცალკე ლოგინები და PIN-იანი მოწყობილობის კოდები.
• არ გვაქვს თქვენი თანამშრომლების მოქმედებების ჟურნალი, DSAR-კაბინეტი და ანგარიშის „თარიღზე“ აღდგენა.
• პერსონალური მონაცემების გამოყოფილი კონტური ყველა განყოფილებაზე არ მუშაობს: ის სასტუმროს სტუმრებისთვისაა დანერგილი (არსებული ანგარიშების გადაყვანა მიმდინარეობს), დანარჩენი განყოფილებები პერსონალურ მონაცემებს ჯერ ანგარიშის ჩვეულებრივ დოკუმენტებში ინახავს. განვითარება განყოფილებებით მიდის, ვადებს არ ვპირდებით.
• რუსულ კონტურზე არ არის მხარდაჭერის სესიების, პარტნიორის შესვლისა და cookies-სკანერის ჟურნალები.

დანართი C — ქვეპროცესორები#

ინფრასტრუქტურა#

ხელოვნური ინტელექტი#

საერთაშორისო გარემო: მოთხოვნები მოდელების აგრეგატორ polza.ai-ს გავლით მიდის და არა პირდაპირ მომწოდებელთან. ხელმისაწვდომი მომწოდებლებია OpenAI, Google, xAI, DeepSeek; რომელი გამოიყენება, ჩანს და იცვლება განყოფილებაში „AI-მოდელები“. ცალკეული ფუნქციები მომწოდებელს პირდაპირ მიმართავს: ცოდნის ბაზაში ძიება და პასუხები — OpenAI-ს (ემბედინგები, პასუხები, სურათებზე ტექსტის ამოცნობა), მენიუს სტუმრის AI-კონსიერჟი — Google Gemini-ს (პრომპტში ხვდება თქვენი ცოდნის ბაზის 4000 სიმბოლომდე ფრაგმენტი მენიუსა და სტუმრის კითხვასთან ერთად).

რუსული გარემო: Yandex Cloud Foundation Models (ემბედინგები, პასუხები, ხელახალი რანჟირება, შეჯამებები) და Yandex Vision OCR (სურათებზე ტექსტის ამოცნობა), მოთხოვნების ჟურნალში ჩაწერის გამორთვით იქ, სადაც პროვაიდერი ასეთ პარამეტრს გვთავაზობს. უცხოელ პროვაიდერებთან მსგავს პარამეტრს არ ვიყენებთ და ვეყრდნობით მათ სტანდარტულ API პირობებს, რომელთა მიხედვითაც მონაცემები მოდელების სასწავლებლად არ გამოიყენება.

შეგიძლიათ დააკავშიროთ საკუთარი OpenAI-თავსებადი endpoint — მაშინ პროვაიდერს თქვენ ირჩევთ და ის თქვენი მიმღები ხდება და არა ჩვენი ქვეპროცესორი.

მეტყველების ამოცნობა#

გადაიცემა ზარის აუდიოჩანაწერი ან ატვირთული ფაილი; უკან ბრუნდება გაშიფრული ტექსტი.

ფოსტა და შეტყობინებები#

Amazon SES — გამავალი წერილები: თანამშრომლების მოწვევები, შეკვეთებისა და ჯავშნების შეტყობინებები, დაიჯესტები, წერილები სტუმრებს. გადაიცემა მიმღების მისამართი და წერილის შიგთავსი. რუსულ გარემოში SES არ გამოიყენება — საფოსტო სცენარების ნაწილი იქ სხვაგვარად მუშაობს ან საერთოდ არ მუშაობს.

მიმღებები, რომლებსაც თქვენ აკავშირებთ#

გადახდის პროვაიდერი (მაგალითად, Stripe) · SIP-ნომრისა და ტელეფონიის ოპერატორი · მესენჯერები (Telegram, WhatsApp) · მიტანის აგრეგატორები · მარკეტპლეისები · ფისკალური მონაცემების ოპერატორი და სახელმწიფო სისტემები (რუსეთში — OFD, „Честный ЗНАК“, ЕГАИС) · ანალიტიკური მრიცხველები, რომლებიც საიტზე დააყენეთ. მათთვის გადაცემული მონაცემების შემადგენლობა დაკავშირებული ფუნქციით განისაზღვრება; დამუშავების პირობებს უშუალოდ მათთან იღებთ.

ხშირად დასმული კითხვები#

შეიძლება ამ დოკუმენტზე უცვლელად ხელის მოწერა? არა. ეს არის მონახაზი და ფაქტობრივი მდგომარეობის აღწერა: მხარეების რეკვიზიტები, თქვენი მოდულების სია და თარიღი არ აქვს. ხელმოსაწერი ვერსია მოითხოვეთ თქვენი ბრენდის security@ მისამართზე ან მხარდაჭერის გავლით — პასუხად იგივე ტექსტს თქვენი მონაცემებით მიიღებთ.

გაქვთ ISO 27001 ან SOC 2? არა. არც სერტიფიკაცია გვაქვს და არც აუდიტორის ანგარიში; ჩვენი ღრუბლოვანი პროვაიდერების სერტიფიკატებს საკუთრად არ გავასაღებთ. უსაფრთხოების კითხვარს ვპასუხობთ და ზომების აღწერას ვაძლევთ.

ვინ არის ჩვენი სტუმრების პერსონალური მონაცემების ოპერატორი — ჩვენ თუ თქვენ? თქვენ. თქვენ წყვეტთ, რა შეაგროვოთ და რატომ, სტუმრებს ატყობინებთ და თანხმობებს აგროვებთ. ჩვენ ამ მონაცემებს თქვენი დავალებით ვამუშავებთ და საკუთარი მიზნებისთვის არ ვიყენებთ.

რამდენად სწრაფად წაშლით მონაცემებს, თუ წავალთ? მოთხოვნიდან ან ხელშეკრულების შეწყვეტიდან 30 დღეში. შიდა სარეზერვო ასლების შენახვის ვადებს არ ვაქვეყნებთ — წაშლამდე თქვენი ასლი ექსპორტით აიღეთ.

სად ინახება მონაცემები ფიზიკურად და შეიძლება რეგიონის არჩევა? რეგიონს ბრენდი განსაზღვრავს: საერთაშორისო კონტური — აშშ, თურქული ბრენდები — გერმანია, cenaly.ru — რუსეთი. ერთ ბრენდში რეგიონის არჩევა შეუძლებელია; გადმოსვლა სხვა კონტურში ახალ ანგარიშს ნიშნავს.

მონაცემები აშშ-ში მიდის — როგორ დავხუროთ ეს EEA-ის ოპერატორისთვის? საფუძვლებია ხელშეკრულების შესრულება და სტანდარტული სახელშეკრულებო პირობები, ხოლო AI-ფუნქციებისთვის ცალკე თქვენი მკაფიო თანხმობა ითხოვება. თუ მესამე ქვეყანაში გადაცემა მიუღებელია, თურქული ბრენდები eu-central-1-ში (გერმანია) მუშაობს — მაგრამ ეს ცალკე ბრენდია და არა პარამეტრი.

ჩვენს მონაცემებზე საკუთარ მოდელებს ავარჯიშებთ? არა. ანგარიშის შიგთავსი ჩვენი მოდელების სწავლებისთვის, რეკლამისთვის ან პროფილირებისთვის არ გამოიყენება და არ იყიდება. ჩართულ AI-პროვაიდერებთან ვეყრდნობით მათ სტანდარტულ API-პირობებს, რომელთა მიხედვით API-ის მონაცემები ნაგულისხმევად სწავლებაში არ გამოიყენება.

შეუძლია თქვენს მხარდაჭერას ჩვენი მონაცემების დაუკითხავად ნახვა? არა. პარამეტრებში ჩართული უნდა იყოს „მხარდაჭერის წვდომა“, მოცულობას თქვენ ირჩევთ, სესიები ჟურნალში ხვდება, თანხმობის გაუქმება კი მიმდინარე სესიასაც აქრობს.

სტუმარი თავისი მონაცემების წაშლას ითხოვს — რა ვქნათ? წაშალეთ მისი ბარათი კლიენტების განყოფილებაში. ვიტრინის ღილაკი „ჩემი მონაცემები“ მხოლოდ სტუმრის მოწყობილობას ასუფთავებს. კვალის ღრმა გასუფთავება (AI-ურთიერთქმედების ჟურნალები, კეშები) ჩვენ გვთხოვეთ — იმავე 30 დღეში გავაკეთებთ.

ზარების ჩანაწერები ხომ მგრძნობიარე მონაცემებია? ჩანაწერები და ტრანსკრიპტები თქვენი ბრენდის ცივ არქივში, იმავე კონტურში ინახება, ხოლო „ზარების“ განყოფილებაზე წვდომა ცალკე, მათ შორის სახელობით, ეწყობა. ჩანაწერის შესახებ მონაწილეების გაფრთხილება თქვენი, როგორც ოპერატორის, ვალდებულებაა და ზოგ ქვეყანაში მის გარეშე ჩანაწერი უკანონოა.

დაკავშირებული განყოფილებები#

• უსაფრთხოება და მონაცემები — სად ინახება მონაცემები, ვის აქვს წვდომა, რა უნდა გააკეთოთ ინციდენტისას
• ანგარიში და შესვლა — პაროლები, მოწყობილობების კოდები, მხარდაჭერის წვდომა
• მონაცემების ექსპორტი — ყველაფრის ჩამოტვირთვა წაშლამდე
• როგორ მიიღოთ დახმარება — ხელმოწერილი DPA-ის მოთხოვნა და security@ არხი
• გამოწერა და ტარიფები — ხელშეკრულების მოქმედების ვადა
• იურიდიული დოკუმენტები — კონფიდენციალურობის პოლიტიკა და პირობები თქვენი სტუმრებისთვის
• Cookies და თანხმობა — ბანერი და თანხმობების ჟურნალი მტკიცებულების სახით
• კლიენტები — კონკრეტული სტუმრის მონაცემების წაშლა
• თანამშრომლები და ცვლები — როლები და ობიექტებზე წვდომის ფარგლები