კონფიდენციალურობის პოლიტიკა

Assets.ge-ს ოპერატორია შპს „სვიფტკოდი“, საიდენტიფიკაციო კოდი 406499551, იურიდიული მისამართი: 13 მოსკოვის გამზირი, საქართველო. კონფიდენციალურობის ამ პოლიტიკასთან ან თქვენი მონაცემების დამუშავებასთან დაკავშირებული ნებისმიერი კითხვისთვის დაგვიკავშირდით info@assets.ge-ზე ან საკონტაქტო ფორმის საშუალებით გვერდზე /contact.

ჩვენ ვაგროვებთ ინფორმაციის შემდეგ კატეგორიებს:

• ანგარიშის ინფორმაცია: სახელი, ელფოსტის მისამართი, პაროლი (ინახება დამარილებული ჰეშის სახით, არასდროს - ღია ტექსტად) და ავთენტიფიკაციის მეტამონაცემები, რომელთა მართვასაც უზრუნველყოფს ჩვენი ავთენტიფიკაციის პროვაიდერი, Supabase.
• თქვენ მიერ შეყვანილი ფინანსური და პორტფოლიოს მონაცემები: აქტივები (უძრავი ქონება, ავტოსატრანსპორტო საშუალებები, აქციები, კრიპტოვალუტა, ნაღდი ფული, დეპოზიტები, კერძო კაპიტალი, საიუველირო ნაწარმი, კოლექციური ნივთები, სამრეწველო აღჭურვილობა, ციფრული აქტივები), ვალდებულებები და დავალიანებები, ტრანზაქციებისა და დაგროვების ისტორია, კომენტარები, ვალუტები და პორტფოლიოში წევრობა და როლები.
• AI ასისტენტის შინაარსი: შეტყობინებები, რომლებსაც უგზავნით აპლიკაციის შიდა AI ასისტენტს, და პასუხის გასაცემად საჭირო პორტფოლიოს კონტექსტი - მხოლოდ იმ Pro მომხმარებლებისთვის, რომლებიც ირჩევენ ამ ფუნქციის გამოყენებას.
• გადახდისა და ბილინგის მეტამონაცემები: სააბონენტო გეგმა, ბილინგის სტატუსი, შეკვეთის იდენტიფიკატორები და გადახდის შედეგი, რომელსაც ვიღებთ ჩვენი გადახდის პროცესორისგან. ჩვენ არ მივიღებთ და არ ვინახავთ თქვენი ბარათის სრულ ნომერს, CVV კოდს ან საბანკო რეკვიზიტებს - ამას სრულად უზრუნველყოფს ჩვენი გადახდის პროცესორი.
• გამოყენებისა და მოწყობილობის მონაცემები: მონახულებული გვერდები, გამოყენებული ფუნქციები, IP მისამართიდან დადგენილი სავარაუდო მდებარეობა, ბრაუზერისა და მოწყობილობის ტიპი და მსგავსი დიაგნოსტიკური მონაცემები, რომელთა შეგროვებასაც ახორციელებს ჩვენი ანალიტიკის პროვაიდერი, PostHog.
• კომუნიკაცია: შეტყობინებები, რომლებსაც გვიგზავნით საკონტაქტო ფორმის ან მხარდაჭერის არხების საშუალებით.
• რეფერალის მონაცემები: სარეფერალო კოდები, გაგზავნილი მოწვევები და სარეფერალო/ინფლუენსერული პროგრამის აქტივობა, თუ მონაწილეობთ ამ პროგრამაში.

ჩვენ ვიყენებთ შეგროვებულ ინფორმაციას შემდეგი მიზნებისთვის:

• სერვისის მიწოდება, ფუნქციონირება და მხარდაჭერა, მათ შორის თქვენი წმინდა ღირებულების, აქტივების განაწილებისა და ფინანსური ჯანმრთელობის მაჩვენებლების გამოთვლა თქვენ მიერ შეყვანილი მონაცემების საფუძველზე.
• თქვენი ანგარიშის შექმნა და დაცვა, თქვენი ავთენტიფიკაცია და პორტფოლიოს დონეზე წვდომის კონტროლის უზრუნველყოფა ისე, რომ კონკრეტულ პორტფოლიოს მხოლოდ თქვენ და თქვენ მიერ მოწვეულმა პირებმა ნახონ.
• სააბონენტო გადახდების დამუშავება, ბილინგთან დაკავშირებული შეტყობინებების გაგზავნა და გეგმის ცვლილების და გაუქმების მართვა.
• სურვილისამებრ AI ასისტენტის ფუნქციის მიწოდება, მათ შორის პასუხის გენერირებისთვის საჭირო მინიმალური კონტექსტის გაგზავნა ჩვენს AI ინფრასტრუქტურის პროვაიდერებთან.
• მხარდაჭერის მოთხოვნებზე რეაგირება და სერვისთან დაკავშირებული კომუნიკაცია.
• სერვისის მონიტორინგი, ანალიზი და გაუმჯობესება, ტექნიკური პრობლემების დიაგნოსტირება და ფუნქციების გამოყენების აგრეგირებული სტატისტიკის შესწავლა.
• თაღლითობის, სარეფერალო პროგრამის ბოროტად გამოყენების, უსაფრთხოების ინციდენტებისა და მომსახურების პირობების დარღვევის გამოვლენა, გამოძიება და პრევენცია.
• საქართველოში და, საჭიროების შემთხვევაში, ევროკავშირში მოქმედი საგადასახადო, საბუღალტრო და მომხმარებელთა დაცვის მოთხოვნების დაცვა.

როდესაც პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონი, ევროკავშირის ზოგადი მონაცემთა დაცვის რეგულაცია (GDPR) ან სხვა მოქმედი კანონმდებლობა მოითხოვს სამართლებრივ საფუძველს, ჩვენ ვეყრდნობით ერთ ან რამდენიმეს შემდეგთაგან: თქვენსა და ჩვენს შორის დადებული ხელშეკრულების შესრულება (თქვენ მიერ არჩეული სერვისის მიწოდება), თქვენი თანხმობა (მაგალითად, AI ფუნქციებისთვის ან მარკეტინგული კომუნიკაციისთვის, რომლის გამოთხოვაც ნებისმიერ დროს შეგიძლიათ), ჩვენი კანონიერი ინტერესი (მაგალითად, სერვისის უსაფრთხოება, თაღლითობის პრევენცია და პროდუქტის გაუმჯობესება, დაბალანსებული თქვენს უფლებებთან), და სამართლებრივი ვალდებულების შესრულება.

თუ იყენებთ სურვილისამებრ AI ასისტენტს, პასუხის გენერირებისთვის საჭირო პორტფოლიოს მონაცემები და შეტყობინებები გადაეცემა ჩვენს AI ინფრასტრუქტურის პროვაიდერებს (ამჟამად - OpenAI და Google) დასამუშავებლად. როდესაც პროვაიდერი ამის საშუალებას იძლევა, ჩვენ ვაკონფიგურირებთ ამ ინტეგრაციებს ისე, რომ თქვენი მონაცემები არ იქნეს გამოყენებული მათი ზოგადი დანიშნულების მოდელების გასაწვრთნელად. ჩვენ არ ვუგზავნით თქვენს მონაცემებს ამ პროვაიდერებს რაიმე სხვა მიზნით, გარდა თქვენ მიერ მოთხოვნილი პასუხის გენერირებისა.

AI ასისტენტი არის დამხმარე ფუნქცია, რომელიც აჯამებს და აანალიზებს თქვენს პორტფოლიოში უკვე არსებულ მონაცემებს. ის არ წარმოადგენს ფინანსურ მრჩეველს და მისი პასუხები არ უნდა იქნეს განხილული როგორც ფინანსური, საგადასახადო ან იურიდიული რჩევა - სრული განმარტებისთვის იხილეთ მომსახურების პირობები.

ჩვენ არ ვყიდით თქვენს პერსონალურ ან ფინანსურ მონაცემებს და არ ვუზიარებთ მათ მესამე მხარეებს მათი დამოუკიდებელი მარკეტინგული მიზნებისთვის. ინფორმაციას ვამჟღავნებთ მხოლოდ შემდეგ შემთხვევებში:

• მომსახურების პროვაიდერები (ქვე-დამმუშავებლები), რომლებიც ჩვენი დავალებით ამუშავებენ მონაცემებს კონფიდენციალურობისა და უსაფრთხოების ხელშეკრულებით ნაკისრი ვალდებულებების ფარგლებში: Supabase (ავთენტიფიკაცია და აპლიკაციის მონაცემების ჰოსტინგი), Flitt (გამოწერების გადახდის დამუშავება), PostHog (პროდუქტის ანალიტიკა), და OpenAI და Google (AI ასისტენტის დამუშავება - მხოლოდ ამ ფუნქციის მომხმარებლებისთვის).
• საზიარო პორტფოლიოს სხვა წევრები, მხოლოდ იმ მონაცემებისა და როლის ნებართვების (მფლობელი, ადმინისტრატორი, რედაქტორი, მნახველი) ფარგლებში, რომელსაც თქვენ ან სხვა მფლობელი კონკრეტულად დააკონფიგურირებთ ამ პორტფოლიოსთვის.
• პროფესიული მრჩევლები, როგორიცაა აუდიტორები, იურისტები და ბუღალტრები, რომლებზეც ვრცელდება კონფიდენციალურობის ვალდებულებები.
• ორგანოები ან მესამე მხარეები, როდესაც გამჟღავნება საჭიროა სამართლებრივი ვალდებულების, სასამართლოს ბრძანების ან სახელმწიფო ორგანოს კანონიერი მოთხოვნის შესასრულებლად, ან Assets.ge-ს, ჩვენი მომხმარებლების ან საზოგადოების უფლებების, ქონების ან უსაფრთხოების დასაცავად.
• შემდგომი ორგანიზაცია შერწყმის, შესყიდვის, დაფინანსების ან აქტივების გაყიდვის შემთხვევაში, იმ პირობით, რომ ეს ორგანიზაცია აგრძელებს კონფიდენციალურობის ამ პოლიტიკით ნაკისრი ვალდებულებების დაცვას.

ჩვენი ზოგიერთი მომსახურების პროვაიდერი მონაცემებს ამუშავებს საქართველოს ფარგლებს გარეთ, მათ შორის ევროკავშირსა და აშშ-ში. როდესაც პერსონალურ მონაცემებს საერთაშორისო დონეზე გადავცემთ, ჩვენ ვიღებთ გონივრულ ზომებს, რათა უზრუნველვყოთ დაცვის ადეკვატური დონე, მათ შორის ხელშეკრულებით გათვალისწინებული გარანტიების, მაგალითად, სტანდარტული სახელშეკრულებო პირობების ან ჩვენი პროვაიდერების მიერ შემოთავაზებული ეკვივალენტური მექანიზმების საშუალებით.

ჩვენთვის მნიშვნელოვანია თქვენი ფინანსური მონაცემების უსაფრთხოება. მონაცემები ინახება Supabase-ის მართულ ინფრასტრუქტურაზე, გადაცემისას (TLS) და შენახვისას დაშიფვრით. პორტფოლიოს მონაცემებზე წვდომა სერვერის მხარეს შემოიფარგლება პორტფოლიოში წევრობით, ისე რომ მომხმარებელს შეუძლია მხოლოდ იმ პორტფოლიოების მონაცემების წაკითხვა ან ჩაწერა, რომელთაც ეკუთვნის. ჩვენი პერსონალის შიდა წვდომა შემოიფარგლება მხოლოდ მხარდაჭერის, პრობლემების გამოსწორებისა და სამართლებრივი შესაბამისობისთვის საჭირო მოცულობით და, ტექნიკური შესაძლებლობის შემთხვევაში, ფიქსირდება. გადაცემის ან შენახვის არცერთი მეთოდი არ არის 100%-ით უსაფრთხო და ჩვენ ვერ გავცემთ გარანტიას აბსოლუტურ უსაფრთხოებაზე, თუმცა მუდმივად ვმუშაობთ თქვენი ინფორმაციის დაცვაზე უნებართვო წვდომის, შეცვლის, გამჟღავნების ან განადგურებისგან.

თუ უსაფრთხოების დარღვევამ შეიძლება საფრთხე შეუქმნას თქვენს უფლებებსა და თავისუფლებებს - მაგალითად, თქვენს ფინანსურ ან პორტფოლიოს მონაცემებზე უნებართვო წვდომის შემთხვევაში - ჩვენ შეტყობინებას გავუგზავნით კომპეტენტურ ზედამხედველ ორგანოს დაუსაბუთებელი დაყოვნების გარეშე და, მოქმედი კანონმდებლობით მოთხოვნისას, 72 საათის განმავლობაში მას შემდეგ, რაც ამის შესახებ გავიგებთ. თუ დარღვევამ შეიძლება თქვენთვის მაღალი რისკი შექმნას, ჩვენ ასევე პირდაპირ შევატყობინებთ დაზარალებულ მომხმარებლებს, დაუსაბუთებელი დაყოვნების გარეშე, დარღვევის ხასიათისა და მის საპასუხოდ გატარებული ზომების აღწერით.

ჩვენ ვინახავთ თქვენს ანგარიშისა და პორტფოლიოს მონაცემებს მანამ, სანამ თქვენი ანგარიში აქტიურია, რათა სერვისმა ჯეროვნად იფუნქციონიროს. ანგარიშის წაშლის შემთხვევაში, ჩვენ წავშლით ან შეუქცევადად ანონიმურს გავხდით თქვენს პერსონალურ და პორტფოლიოს მონაცემებს მოთხოვნის დამუშავებიდან 30 დღის განმავლობაში, გარდა იმ შემთხვევებისა, როდესაც ვალდებულნი ვართ ან უფლებამოსილნი ვართ შევინახოთ გარკვეული ჩანაწერები უფრო დიდი ხნით: ბილინგისა და ტრანზაქციების ჩანაწერები ინახება საქართველოს საგადასახადო და საბუღალტრო კანონმდებლობით მოთხოვნილი ვადით (ამჟამად - 6 წლამდე), ხოლო ღია დავის გადასაწყვეტად, ჩვენი ხელშეკრულებების აღსასრულებლად ან სამართლებრივი ვალდებულების შესასრულებლად საჭირო ინფორმაცია ინახება ამ საკითხის გადაწყვეტამდე.

მოქმედი კანონმდებლობის ფარგლებში, თქვენ გაქვთ უფლება: მოითხოვოთ წვდომა თქვენს შესახებ ჩვენ ხელთ არსებულ პერსონალურ მონაცემებზე; მოითხოვოთ არაზუსტი მონაცემების გასწორება; მოითხოვოთ თქვენი მონაცემების წაშლა; მოითხოვოთ გარკვეული დამუშავების შეზღუდვა ან წინააღმდეგობის გაცხადება; მოითხოვოთ თქვენი მონაცემების გადატანადი ასლი სტრუქტურირებული, საყოველთაოდ გამოყენებადი ფორმატით; და ნებისმიერ დროს გამოითხოვოთ თანხმობა, როდესაც დამუშავება თანხმობას ეფუძნება, გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე გავლენის გარეშე. ამ უფლებების განხორციელება შესაძლებელია ჩვენთან დაკავშირებით info@assets.ge-ზე. თუ იმყოფებით ევროკავშირში, ასევე გაქვთ უფლება, საჩივრით მიმართოთ თქვენს ადგილობრივ მონაცემთა დაცვის ზედამხედველ ორგანოს. თუ იმყოფებით საქართველოში, შეგიძლიათ მიმართოთ საქართველოს სახელმწიფო ინსპექტორის სამსახურს.

თქვენ შეგიძლიათ მოითხოვოთ ანგარიშის წაშლა აპლიკაციის შიგნიდან. წაშლის მოთხოვნები მუშავდება ისე, როგორც ეს აღწერილია ანგარიშის წაშლის სტატუსის გვერდზე, და დასრულების შემდეგ, თქვენი პერსონალური და პორტფოლიოს მონაცემები იშლება ჩვენი აქტიური სისტემებიდან, მე-10 პუნქტში აღწერილი გამონაკლისების გათვალისწინებით.

ჩვენ ვიყენებთ ქუქიებსა და მსგავს ტექნოლოგიებს ავთენტიფიკაციის, პარამეტრებისა და ანალიტიკის მიზნებისთვის. დეტალებისთვის, თუ რას ვიყენებთ და როგორ შეგიძლიათ მისი კონტროლი, იხილეთ ჩვენი ქუქიების პოლიტიკა.

სერვისი არ არის განკუთვნილი და არ არის მიმართული 18 წლამდე პირების მიერ გამოსაყენებლად. ჩვენ შეგნებულად არ ვაგროვებთ ბავშვების პერსონალურ მონაცემებს. თუ გაქვთ ეჭვი, რომ ბავშვმა მოგვაწოდა პერსონალური მონაცემები, დაგვიკავშირდით და ჩვენ მივიღებთ ზომებს მის წასაშლელად.

ჩვენ შეიძლება დროდადრო განვაახლოთ კონფიდენციალურობის ეს პოლიტიკა ჩვენი პრაქტიკის ცვლილებების ან სამართლებრივი, საოპერაციო თუ მარეგულირებელი მიზეზების გამო. ჩვენ განვაახლებთ ზემოთ მითითებულ „ბოლო განახლების“ თარიღს და, არსებითი ცვლილებების შემთხვევაში, მოგაწვდით დამატებით შეტყობინებას, მაგალითად, აპლიკაციაში ან ელფოსტით.

კონფიდენციალურობის ამ პოლიტიკასთან ან თქვენი მონაცემების დამუშავებასთან დაკავშირებული კითხვებისთვის დაგვიკავშირდით info@assets.ge-ზე ან გვერდზე /contact.