კონფიდენციალურობის პოლიტიკა

ვინ ამუშავებს თქვენს მონაცემებს

გრაფიკოს მართავს [ჯერ არ არის მითითებული], საიდენტიფიკაციო ნომერი [ჯერ არ არის მითითებული], იურიდიული მისამართი: [ჯერ არ არის მითითებული]. დაგვიკავშირდით: [ჯერ არ არის მითითებული].

თითქმის ყველა ჩანაწერში ორი მხარეა ჩართული. სალონი, სადაც დაჯავშნეთ, თავად წყვეტს, რას იწერს თქვენზე და რისთვის — სწორედ სალონი წერს ჩანაწერებს, ადგენს ფასებს და აგზავნის საინფორმაციო წერილებს. გრაფიკო აწვდის და მართავს პროგრამას და ინახავს ამ მონაცემებს სალონის სახელით.

ზუსტად როგორ ნაწილდება პასუხისმგებლობა სალონსა და გრაფიკოს შორის „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით — ეს იმ საკითხთაგანია, რომლის ზუსტ ჩამოყალიბებასაც ეს სამუშაო ვერსია იურისტის შემოწმებას ელოდება.

რას ვინახავთ კლიენტზე

როცა ჯავშნით, სალონის გვერდი ითხოვს იმას, რაც სალონს ვიზიტის დასაფიქსირებლად სჭირდება:

• თქვენი სახელი, ელფოსტა და ტელეფონის ნომერი. თუ სალონი თქვენ ტელეფონით გწერთ ჩანაწერში, რომელიმე მათგანი შეიძლება არ იყოს — ჯავშანი მაინც მუშაობს.
• თქვენთვის სასურველი ენა, რომ ვიცოდეთ, რომელ ენაზე მოგწეროთ.
• პაროლი, თუ ანგარიშის შექმნა აირჩიეთ. ის მხოლოდ scrypt-ჰეშის სახით ინახება — ჩვენ მას ვერ ვკითხულობთ და ვერც გეტყვით, რა არის.
• თქვენი ჯავშნები: სალონი, მომსახურება, ოსტატი, თარიღი და დრო, სტატუსი, ჯავშნის მომენტში დაფიქსირებული ფასი და ის, თუ ვინ შექმნა ან გააუქმა ჩანაწერი.
• სალონის თანამშრომლების ჩანაწერები ვიზიტზე ან თქვენზე, როგორც კლიენტზე. ეს თავისუფალი ტექსტია, ადამიანის დაწერილი, და მხოლოდ იმ სალონისთვის ჩანს, რომელმაც დაწერა.
• მოლოდინის სიაში თქვენი ჩანაწერები და განმეორებადი ჯავშნების სერიები.
• დათანხმდით თუ არა სალონისგან საინფორმაციო წერილების მიღებას და როდის დათანხმდით ან უარი თქვით.

ერთი რამ ელფოსტის მისამართებზე

გრაფიკო ელფოსტის მისამართს არ ადასტურებს. თუ ვინმე თქვენს მისამართს შეიყვანს სალონის ჯავშნის ფორმაში, დადასტურების წერილი თქვენთან მოვა. თუ ასე მოხდა, მოგვწერეთ ან სალონს მიმართეთ და მისამართი წაიშლება.

რას ვინახავთ სალონის თანამშრომლებსა და მფლობელებზე

თუ მუშაობთ სალონში, რომელიც გრაფიკოს იყენებს, ჩვენთან ინახება:

• თქვენი სახელი, ელფოსტა, ტელეფონის ნომერი, სასურველი ენა და პაროლის ჰეში.
• თქვენი როლი სალონში (მფლობელი, მენეჯერი, თანამშრომელი) და ანგარიშის მდგომარეობა — მოწვეული, აქტიური თუ გათიშული.
• თქვენი თანამდებობა, მოკლე ბიოგრაფია და ფოტო, თუ სალონმა დაამატა. ისინი საჯაროდ ჩანს სალონის ჯავშნის გვერდზე — სწორედ ამისთვისაა. ფოტო ჩვენს ბაზაში ინახება და ჩვენივე მისამართიდან იტვირთება, არა მესამე მხარისგან.
• თქვენი სამუშაო საათები, დასვენების დღეები და ცალკეული გამონაკლისები, ასევე ის, რომელ მომსახურებებს ასრულებთ.
• თქვენზე მიბმული ჯავშნები და მათგან გამომდინარე სტატისტიკა, მათ შორის დარიცხული და მიღებულად დაფიქსირებული თანხა და ის, რამდენ კლიენტს მოემსახურეთ.

რას არ ვაგროვებთ

ეს თავი იმიტომაა, რომ კონფიდენციალურობის პოლიტიკების უმეტესობა ჩუმად იტოვებს ამის ადგილს. გრაფიკო არცერთს არ აკეთებს. ერთი რამ კი ინახება, რაც კონკრეტულ ადამიანზე მიგვითითებს, და ის აქვე, ღიად წერია.

ყველა საჯარო ფორმა — შესვლა, ანგარიშის შექმნა, სალონის რეგისტრაცია, პაროლის აღდგენის მოთხოვნა, ჯავშნის გაკეთება და ჯავშნის შეცვლა წერილში მოცემული ბმულით — შეზღუდულია იმ ქსელური მისამართის მიხედვით, საიდანაც მოთხოვნა მოდის. ესე იგი, თავად ამ მისამართს ვინახავთ, უცვლელად, საათობრივ მრიცხველში: მისამართი, რომელი ფორმა იყო, რომელი საათი და რამდენი მცდელობა. ჰეშირებული ის არ არის — ამას იმიტომ ვწერთ პირდაპირ, რომ იმავე ცხრილში ელფოსტის მისამართები მხოლოდ SHA-256 ჰეშის სახით ინახება, სწორედ იმისთვის, რომ ბაზის ასლმა მისამართი არ გასცეს. მრიცხველთან ერთად არც შეყვანილი ტექსტი ინახება და არც შედეგი. ეს მრიცხველები იმავდროულად ერთადერთია, რასაც გრაფიკო შლის გრაფიკით — იხილეთ თავი რამდენ ხანს ვინახავთ.

• არანაირი ანალიტიკა, სარეკლამო პიქსელი, სარეკლამო ქუქი, სესიის ჩაწერა ან A/B ტესტირების ხელსაწყო.
• არანაირი ბარათის ან საბანკო მონაცემი. გრაფიკო დღეს გადახდებს საერთოდ არ ამუშავებს.
• არანაირი ლოკაცია, პირადობის დამადასტურებელი დოკუმენტი ან კლიენტის ფოტო.
• სოციალური ქსელით შესვლა არ არსებობს, ამიტომ არაფერი შემოდის Google-იდან, Facebook-იდან თუ სხვაგან.
• არცერთ გვერდზე არ იტვირთება მესამე მხარის სკრიპტი, შრიფტებიც ჩვენივე მისამართიდან მოდის და არა გარე სერვისიდან.

ქუქები

გრაფიკო მხოლოდ იმას აყენებს, რაც მუშაობისთვის სჭირდება. საიტზე არსად არის სარეკლამო ან ანალიტიკური ქუქი — ამიტომაც არ გთხოვთ ვერავინ ქუქების ბანერის დახურვას.

• სესიის ქუქი, რომელიც შესვლის შემდეგ ჩნდება, რომ სისტემაში დარჩეთ. მას ბრაუზერში სკრიპტები ვერ კითხულობს და დაახლოებით 30 დღის უმოქმედობის შემდეგ ძალას კარგავს.
• ორი დამხმარე ქუქი იმავე ავტორიზაციის ბიბლიოთეკიდან: ერთი იცავს გაყალბებული მოთხოვნებისგან, მეორეს ახსოვს, სად დაგაბრუნოთ შესვლის შემდეგ.
• ენის ქუქი (NEXT_LOCALE), რომელსაც ახსოვს, ქართული აირჩიეთ თუ ინგლისური.

ვინ სხვა ხედავს თქვენს მონაცემებს

მოკლე სია — და ეს მთელი სიაა.

• სალონი, სადაც დაჯავშნეთ, ხედავს თავის ჩანაწერებს. სალონები ვერ ხედავენ ერთმანეთის კლიენტებს, ჯავშნებსა და ჩანაწერებს — გამიჯვნა სერვერზე მოწმდება ყოველი მოქმედებისას და არა უბრალოდ ინტერფეისშია დამალული.
• Resend — ჩვენი ელფოსტის მიმწოდებელი — იღებს ადრესატის მისამართს და გაგზავნილი წერილის სრულ შიგთავსს.
• ჩვენი ჰოსტინგისა და ბაზის მიმწოდებელი: UpCloud (Frankfurt, Germany).
• გრაფიკოს ოპერატორებს შეუძლიათ სალონის ჩანაწერების გახსნა — მხოლოდ კითხვისთვის — რომ უპასუხონ მხარდაჭერის შეკითხვას. ყოველი ასეთი ნახვა ინახება მხარდაჭერის წვდომის ჟურნალში: რომელმა ოპერატორმა, რომელ სალონში და რა გახსნა.
• პლატფორმის ზოგიერთი გვერდი ერთი სალონის ფარგლებს სცდება: ელფოსტის ჟურნალი, გაგზავნილი წერილების ადრესატებითა და თემებით, და სალონის ჩანაწერი მფლობელის საკონტაქტო მონაცემებით. წინა პუნქტისგან განსხვავებით, ეს ნახვები არ ფიქსირდება.
• სხვა არავინ. გრაფიკო არ ყიდის პერსონალურ მონაცემებს და არ გადასცემს მათ სარეკლამო მიზნით.

წერილები, რომლებსაც ვაგზავნით

ორი სახის — და ისინი სხვადასხვანაირად იქცევა.

სერვისული წერილი ჯავშნის ნაწილია: დადასტურება, შეხსენება ვიზიტამდე (ნაგულისხმევად 24 საათით ადრე, თუმცა სალონს შეუძლია შეცვალოს ან საერთოდ გამორთოს), შეტყობინება მოლოდინის სიიდან ადგილის გათავისუფლებაზე, პაროლის აღდგენის ბმული და მოწვევა, თუ სალონი თანამშრომლად გამატებთ. ასეთი წერილი შეიცავს სალონის სახელს, მომსახურებას, ოსტატის სახელსა და ვიზიტის დროს.

სერვისულ წერილს გამოწერის გაუქმების ბმული არ აქვს, რადგან ეს ზუსტად ის არის, რაც ჯავშნით მოითხოვეთ. თუ არ გინდათ, ჯავშნამდე უთხარით სალონს.

საინფორმაციო წერილი ცალკე დგას, მას სალონი აგზავნის და არა ჩვენ, და მხოლოდ იმას მიდის, ვინც დათანხმდა. ყოველ ასეთ წერილს აქვს გამოწერის გაუქმების ბმული, რომელიც სისტემაში შესვლას არ საჭიროებს, და გამოწერის გაუქმების სტანდარტული სათაური — ასე რომ, საფოსტო აპლიკაციებს, რომლებიც მას იცნობენ, საკუთარი ღილაკის შემოთავაზება შეუძლიათ.

ასევე ვინახავთ ჩანაწერს ყოველ გაგზავნილ წერილზე — სწორედ ამით შეუძლია ოპერატორს პასუხის გაცემა, გავიდა თუ არა გუშინდელი შეხსენებები. თითოეული ჩანაწერი ინახავს მიმღების მისამართს, თემას, რომელი შაბლონით შეიქმნა, შედეგს — პროვაიდერმა მიიღო, პროვაიდერმა უარყო, თუ ჩაიწერა გაუგზავნელად, რადგან პროვაიდერი კონფიგურირებული არ არის — პროვაიდერის შეტყობინების id-ს, თუ ასეთი არსებობს, შეცდომის ტექსტს წარუმატებლობის შემთხვევაში, სალონსა და ანგარიშს, როცა ისინი ცნობილია, და დროს. მიმღების მისამართი უცვლელად ინახება და ამ ჟურნალიდან ავტომატურად არაფერი იშლება.

თანხმობა საინფორმაციო წერილებზე

ჯავშნის ფორმაზე თანხმობის მოსანიშნი უჯრა ნაგულისხმევად მოუნიშნავია და თანხმობა ჯავშნის ფაქტიდან არასოდეს იგულისხმება.

სალონს ასევე შეუძლია დააფიქსიროს თანხმობა, რომელიც ადგილზე, ზეპირად მისცემით. თუ საინფორმაციო წერილი მოგივიდათ და არ გახსოვთ, რომ დათანხმდით, გამოიყენეთ გაუქმების ბმული ან თქვენი ანგარიშის გვერდი, სადაც ჩამოთვლილია ყველა სალონი, რომელსაც წერის უფლება აქვს — და გვაცნობეთ: ასეთი რამ არ უნდა ხდებოდეს.

უარი ფიქსირდება როგორც უარი და არა როგორც თანხმობის არარსებობა. ეს მნიშვნელოვანია: იმავე სალონში მომდევნო ჯავშანი ჩუმად ვეღარ დაგაბრუნებთ სიაში. დასაბრუნებლად ხელახლა, ცალსახად უნდა დათანხმდეთ.

ბმული დადასტურების წერილში

დადასტურებისა და შეხსენების წერილში ბმულია, რომელშიც საიდუმლო კოდია ჩაშენებული. სწორედ ეს კოდი გაძლევთ საშუალებას, სისტემაში შესვლის გარეშე გახსნათ ჯავშანი, გადასწიოთ ან გააუქმოთ.

აქედან გამომდინარე, იმავეს შეძლებს ყველა, ვისთანაც ეს ბმული მოხვდება. კოდს ვადა არ ეწურება. წერილი მხოლოდ იმას გადაუგზავნეთ, ვისაც ჯავშნის გაუქმებას მშვიდად ანდობდით.

ბმული მხოლოდ ერთ ჯავშანს აჩვენებს და სხვას არაფერს. ის არც თქვენს ანგარიშში შესვლის და არც სხვა ვიზიტის ნახვის საშუალებაა.

რამდენ ხანს ვინახავთ

პირდაპირ ვამბობთ, რადგან სწორედ აქ ჰპირდება ხოლმე პოლიტიკა ისეთ ვადებს, რომლებსაც პროგრამა არ იცავს: გრაფიკო ავტომატურად არაფერს შლის, ქვემოთ აღწერილი ერთადერთი გამონაკლისის გარდა. შენახვის ვადა არ არის დაწესებული და გასუფთავების პროცესი არ არსებობს. ჯავშნები, კლიენტების ჩანაწერები, თანამშრომლების შენიშვნები და გაუქმებული თანხმობები ბაზაში რჩება მანამ, სანამ ვინმე ხელით არ წაშლის.

გამონაკლისი ის მრიცხველებია, რომლებიც თავში „რას არ ვაგროვებთ“ არის აღწერილი. იგივე საათობრივი პროცესი, რომელიც ვიზიტის შეხსენებებს აგზავნის, შლის იმ მრიცხველებს, რომელთა საათიც უკვე გავიდა — ასე რომ შენახული ქსელური მისამართი მოთხოვნიდან დაახლოებით ორ საათში ქრება. ეს არის ერთადერთი ავტომატური წაშლა პროგრამაში და ერთადერთი პერსონალური მონაცემი, რომელსაც რაიმე ავტომატური წაშლა ეხება.

წაშლა ხდება მოთხოვნით და სრულდება ხელით. რეალური შენახვის ვადის დაწესება და მისი აღმასრულებელი პროცესის აშენება ჯერ შესასრულებელი სამუშაოა და ეს არის ერთ-ერთი მიზეზი, რის გამოც ეს გვერდი ჯერ სამუშაო ვერსიად არის მონიშნული.

თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი გაძლევთ უფლებებს თქვენს შესახებ არსებულ მონაცემებზე. კერძოდ, შეგიძლიათ მოითხოვოთ:

• ინფორმაცია იმის შესახებ, თუ რა მონაცემები ინახება თქვენზე, და მათი ასლი.
• არასწორი მონაცემის გასწორება.
• მონაცემის წაშლა ან დაბლოკვა, თუ ამის საშუალებას კანონი იძლევა.
• ადრე გაცემული თანხმობის გამოთხოვა ნებისმიერ დროს.
• ინფორმაცია იმის შესახებ, ვის გადაეცა თქვენი მონაცემები.

როგორ გამოიყენოთ ისინი

მოგვწერეთ: [ჯერ არ არის მითითებული]. მოქმედებამდე გთხოვთ, დაადასტუროთ ვინაობა — გადაუმოწმებელ მოთხოვნაზე მოქმედება თავად არის მონაცემების გაჟონვა.

როცა ჩანაწერი სალონს ეკუთვნის — თქვენი ჯავშნები, თქვენზე დაწერილი შენიშვნები — მოთხოვნას იმ სალონს გადავცემთ, რადგან სწორედ ის წყვეტს ამ მონაცემების ბედს, და გაცნობებთ, რომ გადავეცით.

ორი პატიოსანი შეზღუდვა და ერთი, რომელიც უკვე აღარაა. საინფორმაციო წერილებზე თანხმობის გაუქმება ახლა თავად შეგიძლიათ — თქვენი ანგარიშის გვერდიდან ან ნებისმიერ წერილში არსებული გაუქმების ბმულით. დანარჩენს ჯერ კიდევ ვერ შეასრულებთ ღილაკით: არც მონაცემების ჩამოტვირთვა და არც ანგარიშის წაშლა — ყოველ მოთხოვნას ადამიანი ამუშავებს. და ეს ტექსტი პასუხის ვადას არ გპირდებათ — გვირჩევნია ეს ადგილი ცარიელი დავტოვოთ, ვიდრე ისეთი ვადა დავწეროთ, რომელიც არ აგვიღია.

უსაფრთხოება

რას აკეთებს პროგრამა სინამდვილეში:

• პაროლები ინახება scrypt-ჰეშად, თითოეული მომხმარებლისთვის შემთხვევითი „მარილით“, და არასოდეს ტექსტად.
• სესია ხელმოწერილ ქუქიშია, რომელსაც ბრაუზერის სკრიპტები ვერ კითხულობს.
• პაროლის აღდგენის ბმული ერთჯერადია და ერთ საათში წყვეტს მუშაობას.
• ყოველი მოქმედება, რომელიც სისტემაში შესვლას მოითხოვს, ხელახლა ამოწმებს, ვინ ხართ და რომელ სალონს ეხებით. ჯავშნის მოქმედებები, სადაც შესული მომხმარებელი განზრახ არ არსებობს, ხელახლა ამოწმებს, რომ არჩეული სალონი, სერვისი და ოსტატი ერთმანეთს შეესაბამება და რომ დრო ნამდვილად თავისუფალია. წვდომა უბრალოდ არ იმალება გვერდზე — ცვლილების მომენტში ეკრძალება.
• შეხსენებების გამგზავნი პროცესი საერთოდ არ ეშვება, თუ მისი საიდუმლო გასაღები არ არის დაყენებული — ვიდრე დაუცველად იმუშაოს.

რას არ ვამტკიცებთ უსაფრთხოებაზე

არანაირი სერტიფიცირება, აუდიტი ან შეღწევადობის ტესტი ჩატარებული არ არის, და ეს გვერდი არ აცხადებს, რომ მონაცემები დაშიფრულად ინახება, რადგან პროგრამაში ასეთი პარამეტრი არსად კონფიგურირდება. ჰოსტინგის მოწყობა არის UpCloud (Frankfurt, Germany), და მასთან დაკავშირებული გარანტიები ჰოსტინგის მიმწოდებლისაა და არა ჩვენი.

ბავშვები

გრაფიკო განკუთვნილია ზრდასრულებისთვის, რომლებიც საკუთარ ვიზიტს ჯავშნიან, და სალონებისთვის, რომლებიც ბიზნესს მართავენ. ასაკის შემოწმება არ ხდება. თუ ზრდასრული ბავშვისთვის ჯავშნის ვიზიტს, შეყვანილ მონაცემებზე პასუხისმგებელი ზრდასრულია.

ცვლილებები ამ პოლიტიკაში

ტექსტის შეცვლისას ზემოთ მითითებული თარიღიც იცვლება. ეს ვერსია სამუშაოა და შემოწმების შემდეგ შეიცვლება.