კონფიდენციალურობის პოლიტიკა
რას ინახავს DealCraft, რატომ, სად და რამდენ ხანს. დოკუმენტი ორი მკითხველისთვისაა: ბიზნესისთვის, რომელიც თამაშს უშვებს, და ადამიანისთვის, რომელიც მას თამაშობს.
რას ვინახავთ
ყველა ჩანაწერი, რომელსაც სერვისი ადამიანზე ქმნის, და მეტი არაფერი.
| ჩანაწერი | რატომ ვინახავთ | რამდენ ხანს |
|---|---|---|
| ბიზნესის მფლობელის ანგარიში: სახელი, ელფოსტა, პაროლის scrypt ჰეში, დადასტურებულია თუ არა მისამართი, წარუმატებელი შესვლების რაოდენობა. | რომ შეხვიდეთ, რომ ანგარიში პაროლის გამოცნობისგან დავიცვათ და რომ ტარიფსა და თამაშებზე დაგიკავშირდეთ. | სანამ ანგარიში ღიაა, შემდეგ იშლება. |
| მოთამაშის საკონტაქტო მონაცემი, რომელიც თამაშმა შეაგროვა: ელფოსტა, მიბმული იმ ბიზნესზე, რომელმაც შეაგროვა. | ბიზნესმა ის საკუთარი აქციით შეაგროვა და პასუხისმგებლობაც მასზეა. | სანამ ბიზნესი წაშლის ან ანგარიშს დახურავს. |
| თითო თამაშზე ერთი ჩანაწერი: შედეგი და მისი მიზეზი, დრო, ენა, IP მისამართი, საიდანაც თამაში შედგა, ქვეყანა (რომელსაც ამ მისამართით ჩვენსავე სერვერზე ვადგენთ), მოწყობილობის ტიპი, ბრაუზერი და ოპერაციული სისტემა ვერსიებით, მოწყობილობის მწარმოებელი და მოდელი, თუ ბრაუზერი მათ აცხადებს, ეკრანის ზომა, მოწყობილობის ქუქი-ფაილის იდენტიფიკატორი, ბრაუზერის ანაბეჭდის ჰეში, ქსელის შემოკლებული მისამართის გასაღებით შექმნილი ჰეში, ის, თუ საიდან გაიხსნა თამაში (ბმული ან QR კოდი, საიტის ამომხტარი ფანჯარა, გვერდი თუ ღონისძიება), რომელ საიტზე გამოჩნდა, ხოლო ამომხტარი ფანჯრის შემთხვევაში იმ გვერდის მისამართის გზა, სადაც ის გაიხსნა, მოთხოვნის პარამეტრების (query string) გარეშე. | რომ თქვენ მიერ დადგენილი ლიმიტები აღსრულდეს, რომ თამაში ერთი ადამიანის ათასჯერ თამაშს გაუძლოს და რომ დავის შემთხვევაში ჩანაწერი არსებობდეს. | ინახება, როგორც მომხდარის ჩანაწერი. IP მისამართს სესიის გვერდზე ხედავს ბიზნესი, რომელიც თამაშს მართავს. |
| ჯილდოს კოდი, მისი ღირებულება, რომელმა თამაშმა და ბიზნესმა გასცა, როდის დადასტურდა და როდის გამოიყენეს, და შეკვეთის ღირებულება, თუ ბიზნესმა ის გამოგზავნა. | რომ კოდის შემოწმება და შესრულება შესაძლებელი იყოს და ბიზნესმა დაინახოს, გაამართლა თუ არა აქციამ. | ინახება, სანამ მასზე პრეტენზია შესაძლებელია. |
| თქვენი ტარიფი, Dodo-ს მომხმარებლისა და გამოწერის იდენტიფიკატორები, მიმდინარე პერიოდი და Dodo-ს გამოგზავნილი მოვლენები. | რომ გამოწერა იმუშაოს და სწორი ლიმიტები გავრცელდეს. ბარათის მონაცემები ჩვენამდე არ აღწევს. | ტარიფის მდგომარეობა სანამ ანგარიში ღიაა; მოვლენების ჟურნალი ოცდაათი დღის შემდეგ იშლება. |
| პერსონალის მოწყობილობა: მოწყობილობის სერტიფიკატის ჰეში, 6-ციფრიანი PIN-ის ჰეში, დაბლოკვის მრიცხველები, ბოლო გამოყენების დრო. | რომ თანამშრომელმა ჯილდო გამოყენებულად მონიშნოს ანგარიშის გარეშე და სხვა არაფერი დაინახოს. | სანამ ბიზნესი მოწყობილობას გააუქმებს. |
| როცა აპლიკაციაში რამე იშლება: შეცდომა, გვერდის მისამართი ტოკენების გარეშე და ბრაუზერის ტიპი. არასოდეს თქვენი სახელი, ელფოსტა, cookie-ები ან ის, რაც აკრიფეთ. | ხარვეზების პოვნისა და გასწორებისთვის, Sentry-ის მეშვეობით. | ოცდაათი დღე, შემდეგ Sentry შლის. |
ვინ არის პასუხისმგებელი
DealCraft-ს მართავს დათო დიასამიძე, რეგისტრირებული საქართველოში. დაგვიკავშირდით მისამართზე hello@dealcraft.io.
ბიზნესის მფლობელის ანგარიშისა და ანგარიშსწორების მონაცემებზე დამმუშავებელი ჩვენ ვართ. იმ მონაცემებზე, რომლებსაც ბიზნესი საკუთარი თამაშებით აგროვებს, დამმუშავებელი ეს ბიზნესია, ჩვენ კი მონაცემებს მისი სახელით, მონაცემთა დამუშავების შეთანხმების საფუძველზე ვამუშავებთ.
რას ვაკეთებთ თქვენი ქსელის მისამართით
ვინახავთ IP მისამართს, საიდანაც ყოველი თამაში შედგა, და ვაჩვენებთ მას იმ ბიზნესს, რომელიც თამაშს მართავს, რათა სადავო მოგება ან საეჭვო თამაშების სერია გადაამოწმოს. სხვას მას არ ვუზიარებთ.
მისამართზე დაფუძნებული ლიმიტები, რომლებიც ერთ ადამიანს თამაშის ათასჯერ თამაშის საშუალებას არ აძლევს, თავად მისამართს არასდროს კითხულობს. ისინი ქსელის ბლოკამდე შემოკლებული მისამართის ჰეშს იყენებს, რომელიც მხოლოდ ჩვენს სერვერზე შენახული საიდუმლო გასაღებით იქმნება და მისგან მისამართის აღდგენა შეუძლებელია.
რის საფუძველზე ვამუშავებთ მონაცემებს
ანგარიშისა და ანგარიშსწორების მონაცემები: იმიტომ, რომ ისინი თქვენთვის მოთხოვნილი მომსახურების მისაწოდებლად (ხელშეკრულების შესასრულებლად) და ბუღალტრული და საგადასახადო ვალდებულებების შესასრულებლად გვჭირდება.
თამაშების, ლიმიტებისა და ბოროტად გამოყენების საწინააღმდეგო მონაცემები: იმიტომ, რომ თამაშის ორგანიზატორ ბიზნესსაც და ჩვენც გვაქვს ლეგიტიმური ინტერესი, რომ ერთმა ვიზიტორმა თამაში ვერ „გამოფიტოს“, და ბიზნესს მომხდარის ჩანაწერი სჭირდება.
პერსონალურ მონაცემებს ვამუშავებთ ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR), სადაც ის ვრცელდება, და საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად. წერილები თქვენი ტარიფის, ლიმიტებისა და თამაშების შესახებ მომსახურების ნაწილია და არა რეკლამა. სარეკლამო წერილებს არ ვგზავნით და არავის მონაცემებს არ ვყიდით.
სად ინახება
Oracle Cloud-ის სერვერზე, აბუ-დაბიში, არაბთა გაერთიანებულ საამიროებში. მონაცემთა ბაზა იმავე სერვერზეა, სარეზერვო ასლები კი Oracle Cloud-ის საცავში (Object Storage), იმავე რეგიონში. საიტზე ყოველი ვიზიტი ჯერ Cloudflare-ის ქსელს გადის, რომელიც შეტევებს სერვერამდე მისვლამდე ფილტრავს.
წერილები Resend-ის მეშვეობით იგზავნება აშშ-დან; Cloudflare, Inc. ასევე აშშ-შია. ევროპის ეკონომიკურ ზონაში, გაერთიანებულ სამეფოსა და საქართველოში მყოფი ადამიანებისთვის ეს მონაცემების სხვა ქვეყანაში გადაცემაა; სადაც კანონი დამატებით გარანტიებს ითხოვს, სტანდარტულ სახელშეკრულებო პირობებს ან სხვა აღიარებულ მექანიზმს ვეყრდნობით. ასლის მისაღებად მოგვწერეთ.
ვინ ხედავს მონაცემებს ჩვენ გარდა
ქვემოთ მოცემულ ცხრილში ჩამოთვლილია ყველა კომპანია, რომელიც ჩვენი დავალებით პერსონალურ მონაცემებს ამუშავებს. ბარათის მონაცემებს Dodo Payments იღებს და ჩვენამდე არ აღწევს.
ქვეყნის დასადგენად ჩვენსავე სერვერზე არსებულ ბაზას ვიყენებთ, ამიტომ ამისთვის მისამართი სხვა კომპანიას არ ეგზავნება. ფონური დავალებების გამშვები სერვისი პერსონალურ მონაცემებს არ იღებს. ვიზიტების სტატისტიკისთვის ვიყენებთ Cloudflare Web Analytics-ს: ის ითვლის გვერდის ნახვებს გვერდის, წყარო საიტის, ბრაუზერისა და ქვეყნის მითითებით, არ იყენებს ქუქი-ფაილს, თქვენს მოწყობილობაზე არაფერს ინახავს და თქვენს პროფილს არ ქმნის. DealCraft-ზე არ არის არც სარეკლამო ქსელი და არც თვალთვალის პიქსელი.
ქუქი-ფაილები
ხელმოწერილი სესიის ქუქი-ფაილი, როცა ბიზნესის მფლობელი შედის, და ცალკე ქუქი-ფაილი მოთამაშისთვის. მოწყობილობის ქუქი-ფაილი თამაშის გვერდებზე, რომლის წყალობითაც მოთამაშის ლიმიტი ანგარიშის არმქონე ვიზიტორზეც მუშაობს. მოწყობილობის სერტიფიკატის ქუქი-ფაილი პერსონალის ეკრანზე.
ყველა მათგანი აუცილებელია იმ მომსახურებისთვის, რომელიც მოითხოვეთ. სარეკლამო ან ანალიტიკური ქუქი-ფაილები არ გვაქვს, ამიტომ DealCraft ქუქი-ფაილების ბანერს არ აჩვენებს.
რამდენ ხანს ვინახავთ
თითოეული ჩანაწერის ვადა ზემოთ მოცემულ ცხრილშია. მოკლედ: ანგარიშის მონაცემები ანგარიშის არსებობის განმავლობაში, ანგარიშსწორების მოვლენები ოცდაათი დღე, ლიმიტების მრიცხველები რამდენიმე წუთი, თამაშები და ჯილდოები კი მანამ, სანამ ჯილდოსთან დაკავშირებული დავა ჯერ კიდევ შესაძლებელია.
სარეზერვო ასლები ხუთი დღე ინახება სერვერზე და ოცდაათი დღე Oracle Cloud-ის საცავში, ამიტომ წაშლილი ჩანაწერი სარეზერვო ასლში მოქმედი ბაზიდან წაშლის შემდეგ ოცდაათ დღემდე შეიძლება დარჩეს.
თქვენი უფლებები
შეგიძლიათ მოითხოვოთ თქვენზე შენახული მონაცემების ასლი, მათი შესწორება ან წაშლა, მათი გადატანად ფორმატში მიღება, ან გააპროტესტოთ მათი გამოყენება. მოგვწერეთ hello@dealcraft.io და ოცდაათ დღეში გიპასუხებთ.
თუ ბიზნესის მიერ გაშვებული თამაში ითამაშეთ, ჯერ ამ ბიზნესს მიმართეთ: სწორედ ის წყვეტს, რა მოუვა მისთვის მიცემულ მონაცემებს. თუ ჩვენ მოგვწერთ, მოთხოვნას მას გადავუგზავნით.
ასევე შეგიძლიათ საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს, ხოლო თუ ევროპის ეკონომიკურ ზონაში ან გაერთიანებულ სამეფოში ხართ, თქვენი ქვეყნის მონაცემთა დაცვის ორგანოს.
ბავშვები
DealCraft ბავშვებისთვის არ არის განკუთვნილი. ბიზნესს შეუძლია თამაშს ასაკობრივი შეზღუდვა დაუწესოს და ასეთ შემთხვევაში მოთამაშე მას უნდა აკმაყოფილებდეს. თუ ფიქრობთ, რომ ბავშვის მონაცემებს ვინახავთ, მოგვწერეთ და წავშლით.
ცვლილებები
თუ ეს დოკუმენტი არსებითად შეიცვლება, ანგარიშის მფლობელებს ელფოსტით ვაცნობებთ. ბოლო ცვლილების თარიღი გვერდის თავშია მითითებული.
კონტაქტი
hello@dealcraft.io. გიპასუხებთ ქართულად ან ინგლისურად.
ქვე-უფლებამოსილი პირები
ყველა კომპანია, რომელიც DealCraft-ის დავალებით პერსონალურ მონაცემებს ამუშავებს: რას აკეთებს და სად.
| კომპანია | რას აკეთებს | რა მონაცემებს ამუშავებს | ადგილმდებარეობა |
|---|---|---|---|
| Oracle Cloud | აპლიკაციის, მონაცემთა ბაზისა და სარეზერვო ასლების ჰოსტინგი | სერვისში შენახული ყველა მონაცემი | არაბთა გაერთიანებული საამიროები |
| Cloudflare | საიტის დაცვა შეტევებისგან და მისი ტრაფიკის მიწოდება | IP მისამართები და საიტზე გაგზავნილი მოთხოვნების შინაარსი | გლობალური ქსელი; Cloudflare, Inc. აშშ-შია |
| Resend | წერილების გაგზავნა, მაგალითად დადასტურებისა და ჯილდოს კოდის | ელფოსტის მისამართი და წერილის შინაარსი | აშშ |
| Google-ით შესვლა, მხოლოდ მომხმარებლის არჩევით | სახელი, ელფოსტა და პროფილის სურათი | აშშ | |
| Dodo Payments | გადახდები და გამოწერები, როგორც გადახდის ოფიციალური გამყიდველი (დამოუკიდებელი დამმუშავებელი) | ბიზნესის ანგარიშსწორებისა და გადახდის მონაცემები | რამდენიმე ქვეყანა, Dodo Payments-ის კონფიდენციალურობის პოლიტიკის მიხედვით |
| Sentry | აპლიკაციის შეცდომების შესახებ ანგარიშები, მათი პოვნისა და გასწორებისთვის | შეცდომის დეტალები, გვერდის მისამართი ტოკენების გარეშე და ბრაუზერის ტიპი. სახელები, ელფოსტა, cookie-ები და ფორმის შიგთავსი არ იგზავნება | ევროკავშირი (გერმანია); Functional Software, Inc. აშშ-შია |