კონფიდენციალურობის პოლიტიკა

1. მონაცემთა დამმუშავებელი

მონაცემთა დამმუშავებელია Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. ნებისმიერი კითხვის ან მოთხოვნისთვის: support@nexpiria.com.

2. რას არ ვაკეთებთ

Nexpiria არ აჩვენებს რეკლამას, არ იყენებს ანალიტიკურ ან სარეკლამო თვალთვალის ინსტრუმენტებს, არასოდეს ყიდის და არ აქირავებს თქვენს მონაცემებს და არ იყენებს მათ პროფილირებისთვის.

3. დამუშავებული მონაცემები და მიზნები

სერვისის გამოყენების წესის მიხედვით, ვამუშავებთ:

• ვებგვერდზე დათვალიერება: IP მისამართი, ბრაუზერის ტიპი, მოთხოვნილი გვერდები და დროის ნიშნულები, რომლებსაც ჰოსტინგ-პროვაიდერი ტექნიკურ ჟურნალებში აფიქსირებს სერვისის უსაფრთხოებისა და მუშაობის უზრუნველსაყოფად. სამართლებრივი საფუძველი: კანონიერი ინტერესი.
• ანგარიში: ელფოსტის მისამართი, პაროლი (ავთენტიფიკაციის სერვისში ინახება მხოლოდ დაშიფრული სახით), თქვენ მიერ არჩეული სახელი ან მეტსახელი და, თუ იყენებთ, Google-ის ან Apple-ის მიერ მოწოდებული იდენტიფიკატორი. მიზანი: თქვენი ანგარიშის შექმნა და დაცვა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება (გამოყენების პირობები).
• ვადები, შენიშვნები, ოჯახის პროფილები, პარამეტრები და დანართები: ინახება თქვენს ანგარიშზე (მონაცემთა ბაზა და კერძო საცავი, განთავსებული Supabase-ზე), წაკითხვადია მხოლოდ თქვენთვის და, გაზიარებულის შემთხვევაში, თქვენი ოჯახის წევრებისთვის. ბრაუზერში არაფერი ინახება, გარდა შესვლის ტოკენისა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება.
• გაზიარებული ოჯახი (თუ ქმნით ან უერთდებით): ოჯახის სახელი, თითოეული წევრის საჩვენებელი სახელი და გაზიარებული ვადები თავიანთი დანართებით, რომლებიც ინახება ჩვენს სერვერებზე და ხილულია ოჯახის ყველა წევრისთვის, რომელსაც მათი რედაქტირება შეუძლია. მიზანი: ოჯახის ვადების ერთობლივი თვალყურის დევნება. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება.
• Google-თან კავშირი (თუ ჩართავთ): თქვენი Google ანგარიშის მისამართი, დადასტურებული ელფოსტით გამოგზავნილი კოდით, და დაშიფრული წვდომის ტოკენი. თქვენი დანართები კოპირდება აპლიკაციის კერძო საქაღალდეში თქვენს Google Drive-ზე, ხოლო ვადები — „Nexpiria“ კალენდარში თქვენს Google Calendar-ში, პირდაპირ თქვენი ბრაუზერიდან: ისინი ჩვენს სერვერებზე არ გადიან. სამართლებრივი საფუძველი: თქვენი თანხმობა, რომლის გამოხმობაც ნებისმიერ დროს შეგიძლიათ ანგარიშის გათიშვით.
• ელფოსტისა და push შეხსენებები (თუ ჩართავთ): თითოეული შეხსენებისთვის — ვადის სათაური და თარიღი, გაგზავნის დრო და არჩეული არხი; ელფოსტისთვის — თქვენი ანგარიშის ელფოსტის მისამართი (იგზავნება no-reply@nexpiria.com-დან); შეტყობინებებისთვის — თქვენი მოწყობილობის ტექნიკური იდენტიფიკატორი, რომელსაც თქვენი ბრაუზერი გვაწვდის. შენიშვნები, ნომრები და დანართები ამ მიზნით არასოდეს იგზავნება. სამართლებრივი საფუძველი: თქვენი თანხმობა, რომელსაც შეხსენებების გამორთვით გამოიხმობთ.
• ქვეყნის განსაზღვრა (პირველი ვიზიტი): თქვენი IP მისამართი იგზავნება სერვისზე api.country.is, რომელიც მხოლოდ ქვეყანას აბრუნებს, რათა შემოგთავაზოთ შესაფერისი ენა, ქვეყანა და ვალუტა. შედეგი ინახება თქვენს პარამეტრებში და ქვეყანა პარამეტრებში ხელითაც შეგიძლიათ აირჩიოთ. სამართლებრივი საფუძველი: კანონიერი ინტერესი.
• WhatsApp-თან კავშირი (თუ ჩართავთ): თქვენი ტელეფონის ნომერი, დადასტურებული WhatsApp-ზე მიღებული კოდით, შემდეგ კი თითოეული შეხსენებისთვის ვადის სათაური და თარიღი, რომლებიც გადაეცემა WhatsApp-ს (Meta) თქვენს ნომერზე მისაწოდებლად. სამართლებრივი საფუძველი: თქვენი თანხმობა, რომელსაც ნომრის გათიშვით გამოიხმობთ.
• დამატება WhatsApp-ით (თუ Nexpiria-ს ნომერს მისწერთ): თქვენ მიერ გაგზავნილი ტექსტი, ფოტო ან ხმოვანი შეტყობინება გაანალიზდება ვადის მოსამზადებლად; ხმოვანი შეტყობინება ჯერ ტექსტად ტრანსკრიბირდება. იმისთვის, რომ შეგვეძლოს თქვენი ვადების შეთავაზება (თარიღის შეცვლა, შეხსენების დამატება…), მათი სათაურების, თარიღების, შეხსენების დროებისა და შეხსენების მეთოდების სია WhatsApp-ის მიბმის პერიოდში კოპირდება ჩვენს სერვერებზე და გათიშვისას იშლება. თქვენი დადასტურების გარეშე არაფერი ემატება, იცვლება ან იშლება. ხმოვანი შეტყობინებები და ფოტოები ანალიზის შემდეგ არ ინახება; ფოტო ინახება მხოლოდ იმ შემთხვევაში, თუ ის თქვენ მიერ დადასტურებულ ვადას ერთვის. სამართლებრივი საფუძველი: თქვენი მოთხოვნა.
• მონიტორინგი: შეცდომის წარმოქმნისას ფიქსირდება ტექნიკური შეტყობინება, შესაბამისი გვერდი (პარამეტრების გარეშე) და ბრაუზერის ტიპი, ასევე სერვისის ხელმისაწვდომობის შემოწმებები. იდენტიფიკატორი, ელფოსტა ან შინაარსი არ შედის. სამართლებრივი საფუძველი: კანონიერი ინტერესი (უსაფრთხოება და საიმედოობა).
• დაკავშირების მოთხოვნები: თქვენი ელფოსტა და შეტყობინება, თქვენთვის პასუხის გასაცემად. სამართლებრივი საფუძველი: კანონიერი ინტერესი.

4. სკანირება და დიქტოვკა

დოკუმენტის ტექსტის ამოცნობა თქვენს ბრაუზერში სრულდება. სამუშაოდ ის ჩამოტვირთავს თავის ძრავასა და ენობრივ მონაცემებს კონტენტის მიწოდების ქსელიდან jsDelivr, რომელიც ამ დროს თქვენს IP მისამართს იღებს; თქვენი დოკუმენტების შინაარსი არ იგზავნება.

დიქტოვკა იყენებს თქვენი ბრაუზერის მეტყველების ამოცნობის სერვისს, რომელმაც შეიძლება ჩანაწერი თავის პროვაიდერს გაუგზავნოს (მაგალითად, Google Chrome-ის შემთხვევაში). კამერასა და მიკროფონზე წვდომა ყოველთვის თქვენს ნებართვას საჭიროებს.

ხელოვნური ინტელექტით ანალიზი (არასავალდებულო, სისტემაში შესული ანგარიშებისთვის): თუ დაეთანხმებით, დასკანირებული სურათი იგზავნება Claude-ში, Anthropic-ის ხელოვნურ ინტელექტში, რომელიც ამოიღებს დოკუმენტის ტიპს, გამცემს, ნომერსა და თარიღებს ფორმის შესავსებად. Nexpiria ამ სურათს თავის სერვერებზე არ ინახავს; Anthropic მას თავისი მოდელების გასავარჯიშებლად არ იყენებს და ინახავს მხოლოდ სერვისისა და უსაფრთხოებისთვის საჭირო დროით (მაქსიმუმ 30 დღე). სამართლებრივი საფუძველი: თქვენი თანხმობა, რომლის შეცვლაც ნებისმიერ დროს შეგიძლიათ პარამეტრები → კონფიდენციალურობაში.

5. შენახვის ვადები

• ტექნიკური ჟურნალები: მაქსიმუმ 12 თვე.
• ანგარიში: მის წაშლამდე. წაშლა დაუყოვნებლივია; Google-თან ნებისმიერი კავშირის დაშიფრული კვალი 14 დღეში იშლება.
• ვადები, დოკუმენტები და პარამეტრები: სანამ არ წაშლით მათ ან თქვენს ანგარიშს. ნაგვის ურნაში მყოფი ელემენტები 30 დღის შემდეგ იშლება.
• გაზიარებული ოჯახი: ოჯახის არსებობის განმავლობაში. ნაგვის ურნაში გადატანილი გაზიარებული ვადა 30 დღის შემდეგ იშლება; ოჯახიდან გასვლა თქვენს წვდომას აუქმებს; ოჯახის ან მისი მფლობელის ანგარიშის წაშლა მისი ყველა გაზიარებულ ვადას შლის.
• შეხსენებები: იშლება გაგზავნიდან 30 დღის შემდეგ, ან დაუყოვნებლივ, თუ წაშლით ვადას, გამორთავთ შეხსენებებს ან წაშლით თქვენს ანგარიშს. შეტყობინებებზე გამოწერილი მოწყობილობები და მიბმული WhatsApp ნომერი: სანამ არ გამორთავთ მათ ან არ წაშლით თქვენს ანგარიშს.
• შეცდომების ჟურნალი და ხელმისაწვდომობის შემოწმებები: 30 დღე.
• ელფოსტით მიმოწერა: ბოლო კონტაქტიდან 3 წელი.

6. მიმღებები და დამმუშავებლები

თქვენი მონაცემები ხელმისაწვდომია მხოლოდ გამომცემლის უფლებამოსილი პერსონალისა და შემდეგი პროვაიდერებისთვის, რომლებიც კონფიდენციალურობის ვალდებულებებით არიან შეკრული:

• Hostinger International Ltd.: ვებგვერდისა და აპლიკაციის ჰოსტინგი.
• Supabase Inc.: ავთენტიფიკაცია, მონაცემთა ბაზა და დოკუმენტების კერძო საცავი.
• Google და Apple: მხოლოდ იმ შემთხვევაში, თუ ამ სერვისებით შესვლას აირჩევთ; Google ასევე იმ შემთხვევაში, თუ Google Drive-სა და Google Calendar-ს მიაბამთ.
• jsDelivr: სკანირებისთვის საჭირო ფაილების მიწოდება.
• Anthropic PBC: სკანირებების ხელოვნური ინტელექტით ანალიზი, მხოლოდ თუ ჩართავთ.
• country.is: ქვეყნის განსაზღვრა პირველ ვიზიტზე (მხოლოდ IP მისამართი, ანგარიშის მონაცემების გარეშე).
• Meta Platforms Ireland Ltd. (WhatsApp): კოდებისა და შეხსენებების მიწოდება თქვენს ნომერზე, ვადების დასამატებლად თქვენი შეტყობინებების მიღება, მხოლოდ თუ WhatsApp-ს მიაბამთ.
• OpenAI: WhatsApp-ზე გაგზავნილი ხმოვანი შეტყობინებების ტექსტად ტრანსკრიფცია, მხოლოდ თუ ასეთს გააგზავნით.
• Stripe Payments Europe, Ltd.: Premium და Family გამოწერების გადახდა და მართვა (საბანკო ბარათი, ინვოისები), მხოლოდ თუ გამოიწერთ. Nexpiria არ იღებს და არ ინახავს თქვენი ბარათის ნომერს; ინახავს თქვენი გამოწერის სტატუსსა და თქვენს Stripe-ის კლიენტის იდენტიფიკატორს.
• Google (Gemini): WhatsApp ასისტენტისადმი თქვენი შეტყობინებების ტექსტის გაგება (აკრეფილის ან ხმოვანი შეტყობინებიდან ტრანსკრიბირებულის), მხოლოდ თუ მას გამოიყენებთ.
• თქვენი ბრაუზერის შეტყობინებების სერვისები (Google, Apple, Mozilla, Microsoft): push შეტყობინებების მიწოდება; შინაარსი მათ დაშიფრულად გადაეცემა.

7. გადაცემა ევროკავშირის გარეთ

ზოგიერთმა პროვაიდერმა (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) შეიძლება მონაცემები ევროკავშირის გარეთ, კერძოდ ამერიკის შეერთებულ შტატებში დაამუშაოს. ეს გადაცემები დაფარულია ევროკავშირი–აშშ მონაცემთა კონფიდენციალურობის ჩარჩოთი (Data Privacy Framework) ან ევროკომისიის სტანდარტული სახელშეკრულებო პირობებით.

8. უსაფრთხოება

ვებგვერდი მხოლოდ HTTPS-ით მუშაობს, პაროლები არასოდეს ინახება ღია ტექსტად, ხოლო ანგარიშის მონაცემებზე წვდომა შეზღუდულია წვდომის წესებით. რადგან არც ერთი ზომა აბსოლუტურ უსაფრთხოებას არ იძლევა, გთხოვთ, დაიცვათ თქვენი მოწყობილობაზე წვდომა და რეგულარულად გაიტანოთ თქვენი მონაცემები.

9. თქვენი უფლებები

თქვენ გაქვთ წვდომის, შესწორების, წაშლის, შეზღუდვის, გადატანადობისა და წინააღმდეგობის უფლებები, ასევე უფლება, მიუთითოთ, რა უნდა მოუვიდეს თქვენს მონაცემებს თქვენი გარდაცვალების შემდეგ. შეგიძლიათ თქვენი მონაცემები პირდაპირ აპლიკაციაში გაიტანოთ ან წაშალოთ, ან მისწეროთ support@nexpiria.com-ზე. ერთი თვის ვადაში გიპასუხებთ.

შეგიძლიათ საჩივარი შეიტანოთ საფრანგეთის მონაცემთა დაცვის ორგანოში (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr, ან თქვენს ადგილობრივ ზედამხედველ ორგანოში.

10. არასრულწლოვნები

Nexpiria განკუთვნილია 15 წლის და უფროსი პირებისთვის. ამ ასაკზე ნაკლების შემთხვევაში საჭიროა მშობლისეული პასუხისმგებლობის მქონე პირის თანხმობა.

11. ცვლილებები

ეს პოლიტიკა შეიძლება შეიცვალოს. განახლების თარიღი გვერდის ზედა ნაწილში მიეთითება; არსებითი ცვლილებების შესახებ აპლიკაციაში გაცნობებთ.