YPay-ის კონფიდენციალურობის პოლიტიკა

YPay-ს მართავს შპს მსსოლუშენ (MSSolution), 405862990, იოველ ჯებაშვილი 30. კონფიდენციალურობისა და უფლებების საკითხებზე მოგვწერეთ suren@mouchsiadis-solutions.com-ზე ან გამოიყენეთ ავტორიზებული მძღოლის მხარდაჭერა. ტაქსოპარკი საკუთარი ფლოტის მონაცემთა დამუშავების მიზნებს შეიძლება დამოუკიდებლად განსაზღვრავდეს; მის დამუშავებაზე მიმართეთ პარკს.

YPay საქართველოში მძღოლებისა და პარკებისთვის განკუთვნილი ვებ/PWA სერვისია. მშობლიური აპის განვითარება გადადებულია; შენარჩუნებული მობილური API და ისტორიული სესიები კვლავ ამუშავებს წვდომისა და ანგარიშის მონაცემებს. მუშავდება სახელი, ნომერი, პარკის წევრობა, Yandex-ის პროფილის ID, სამუშაო პირობა და სტატუსი, მანქანისა და რეგისტრაციის მონაცემები, ბალანსი, ფინანსური მიმღების მონაცემები, შენახული საბანკო/სერვისული მიმღებები, თანხები, საკომისიოები, პროვაიდერის ცნობარები და ისტორია. უსაფრთხოების ჩანაწერები მოიცავს OTP-ს, დადასტურებულ შესვლას, ნომრის ცვლილებას, სესიის ჰეშს, მოთხოვნის ანაბეჭდსა და აუდიტს. კოდის ან წვდომის ვადის გასვლა ჩანაწერის ფიზიკურ წაშლას არ ნიშნავს.

აუცილებელი მონაცემები გამოიყენება მოთხოვნილი წვდომის, რეგისტრაციის, გატანის, სერვისის გადახდის, მიმღებების შენახვისა და მხარდაჭერისთვის. უსაფრთხოების ჩანაწერები ემსახურება ბოროტად გამოყენების პრევენციასა და დავების მოკვლევას. საჭიროა შესაბამისი სახელშეკრულებო, სამართლებრივი ვალდებულების, მოთხოვნილი მომსახურების ან დასაბუთებული ლეგიტიმური ინტერესის საფუძველი. ეს საფუძვლები რეკლამის თანხმობას არ ცვლის. რეგისტრაცია, რეფერალები და ტურნირები ასევე იყენებს შესაბამისობის, შეთანხმების, ქულებისა და ჯილდოების ჩანაწერებს გამოქვეყნებული წესებით. შესვლის მტკიცებულება არ გამომდინარეობს მხოლოდ პროფილის იმპორტიდან ან OTP-ის მოთხოვნიდან.

GoSMS აგზავნის კოდებს და, ჩართვის შემთხვევაში, YPay-ის კამპანიებს. აუცილებელი უსაფრთხოების, შეფერხებისა და ანგარიშის/ხელშეკრულების მნიშვნელოვანი შეტყობინებები რეკლამისგან განსხვავდება და დასაბუთებულ სერვისულ მიზანს მოითხოვს. შეთავაზებები, ახალი ფუნქციების, ტურნირებისა და ღონისძიებების განცხადებები რეკლამაა და დადასტურებული ნომრისთვის YPay-ის მასშტაბით ნებაყოფლობით, ცალკე თანხმობას მოითხოვს. ზოგადი პირობები, წარსული შესვლა და პოლიტიკის განახლება ასეთი თანხმობა არ არის. აუცილებელი სერვისული შეტყობინებები გამორთულ პარკებსაც მოიცავს; სარეკლამო კამპანიებისთვის პარკი მოქმედი უნდა იყოს. აუდიტორიაში შედის მომუშავე მძღოლი, რომელსაც აქვს ჩანაწერში არსებული ვალიდური მიმდინარე ნომერი და ამ პარკში ერთხელ მაინც დადასტურებული წარმატებული შესვლა. შესვლა არ არის აუცილებელი მიმდინარე ნომრით შესრულებულიყო; წარსულში ნომრის ცვლილება ან პროფილის ჩვეულებრივი განახლება კამპანიაში ჩასართავად ახალ შესვლას არ მოითხოვს. ტექსტი ქართულად იწერება. კამპანიაში ერთი ნომერი მაქსიმუმ ერთ შეტყობინებას იღებს; პარკის კავშირი ინახება.

რეკლამის თანხმობა უფასოდ გააუქმეთ SMS-ის პარამეტრებში, სარეკლამო SMS-ის ბმულით, მძღოლების მხარდაჭერით ან ელფოსტით. ბმულის დადასტურებას შესვლა ან ახალი SMS კოდი არ სჭირდება. უარი ვრცელდება ყველა YPay პარკზე და მოწმდება ახალი გაგზავნის წინ; უკვე გადაცემის პროცესში მყოფი შეტყობინება ვერ დაბრუნდება. უარი არ თიშავს შესვლას, გადახდებს ან აუცილებელ სერვისულ შეტყობინებებს. შეცვლილ ნომერზე საჭიროა პარკში ახალი შესვლა და რეკლამის ახალი თანხმობა. ბრენდულ გამომგზავნზე STOP პასუხის შესაძლებლობას ნუ დაეყრდნობით. პროვაიდერის ბლოკირებაც გათვალისწინებულია.

Yandex გვაწვდის ფლოტის ფაქტებს და იღებს შესაბამის რეგისტრაციის, პროფილის, გატანის/დაბრუნებისა და ჯილდოს ინსტრუქციებს. Bank of Georgia და Money Movers იღებს საჭირო გადახდისა და ბენეფიციარის მონაცემებს; Money Movers ასევე ამუშავებს მხარდაჭერილ სერვისულ გადახდებს. GoSMS და მობილური ოპერატორები იღებს ნომერსა და SMS ტექსტს. მხოლოდ GoSMS-ზე გადასვლის შემდეგ Bird აღარ გამოიყენება ახალი SMS-ისთვის; ისტორიული ჩანაწერები შესაბამის შენახვას ექვემდებარება. პარკის უფლებამოსილი თანამშრომლები ხედავენ თავიანთ ოპერაციულ მონაცემებს. YDesk ამუშავებს მხარდაჭერის ტექსტს, უკუკავშირის კონტაქტს, ანგარიშის სნეფშოტსა და შეზღუდულ დიაგნოსტიკას; ჩართული ოპერაციული შეტყობინებები შეიძლება Telegram-ს გადაეცეს. ჩართული NeoPoints ავტორიზებული გადამისამართებით იღებს ნებადართულ იდენტობას, წევრობებსა და სტატუსს. საჭირო ინფორმაცია შეიძლება მიიღონ ინფრასტრუქტურის ოპერატორებმა, უფლებამოსილმა ორგანოებმა ან მრჩევლებმა. პროვაიდერები შეიძლება საქართველოს გარეთ დამუშავებას მოიცავდეს; თითოეული სერვისის ხელშეკრულება, მდებარეობა და გადაცემის გარანტიები შესაფასებელია.

გამოყენებისა და რეგისტრაციის ეტაპების არასავალდებულო ანალიტიკა მუშაობს მხოლოდ თანხმობის შემდეგ. გამოიყენება ჩანართის შემთხვევითი იდენტიფიკატორი, აპლიკაცია, პარკი და ფიქსირებული მოვლენების კატეგორიები — სახელების, ტელეფონების, დოკუმენტის შინაარსის, თანხებისა და სესიის ვიდეოჩაწერის გარეშე. მოვლენები ინახება 90 დღე, ჯამური მაჩვენებლები — 13 თვე. უარი ან თანხმობის გაუქმება რეგისტრაციასა და გადახდებზე არ მოქმედებს. ავტორიზაციის, უსაფრთხოებისა და მიწოდების აუცილებელი ჩანაწერები რჩება. გასუფთავებული ტექნიკური ჟურნალები ძიებისთვის ინახება 30 დღე, არქივში — 90 დღე; წვდომა აქვს მხოლოდ პლატფორმის მფლობელს. არჩევანის შეცვლა შეგიძლიათ კონფიდენციალურობის არჩევანში.

კამპანიის ტექსტი და მიმღების დეტალები ჩვეულებრივ 90 დღის შემდეგ იშლება; ოპერაციული ისტორია 13 თვის შემდეგ მინიმუმამდე მცირდება. გაურკვეველი გაგზავნის/მიწოდების მტკიცებულება მოკვლევისთვის ინახება და ავტომატურად არ მეორდება ან იშლება. დუბლირებისა და უარის მინიმალური ჩანაწერები რჩება არასასურველი შეტყობინებების თავიდან ასაცილებლად. თანხმობის ტექსტი, თარიღი და გაუქმების მტკიცებულება ინახება პირდაპირი მარკეტინგის პერიოდში და შეწყვეტიდან სულ მცირე ერთი წელი. შესვლისა და ნომრის უსაფრთხოების მტკიცებულება გასვლის შემდეგაც რჩება, სანამ საჭიროა. ფინანსურ, პროვაიდერის, რეგისტრაციისა და აუდიტის ჩანაწერებს ამჟამად საერთო ავტომატური წაშლა არ აქვს; ვადა დამოკიდებულია შეჯერებაზე, აღრიცხვაზე, კანონზე, თაღლითობის პრევენციასა და დავებზე. GoSMS-ის საჯარო პოლიტიკაში ტექსტისთვის 30 დღე, სერვისულ მონაცემებზე კი მომსახურების პერიოდი და სამი წელია მითითებული, შესაბამისი ხელშეკრულების გათვალისწინებით. მხარდაჭერის შენახვას YDesk მართავს. ანონიმური საწყისი მოვლენები 90 დღით, აგრეგატები 13 თვით, პარკის უკუკავშირის მოთხოვნები ბოლო აქტივობიდან 12 თვით ინახება.

შეგიძლიათ მოითხოვოთ ინფორმაცია, წვდომა, შესწორება, წაშლა, შეზღუდვა, შესაბამის შემთხვევაში გადატანა და თანხმობის გაუქმება. შეიძლება გადავამოწმოთ ვინაობა და ავხსნათ კანონიერად დარჩენილი ჩანაწერები. მოგვმართეთ კონფიდენციალურობის ელფოსტით ან მხარდაჭერით; საჩივარი შეგიძლიათ წარუდგინოთ საქართველოს სახელმწიფო აუდიტის სამსახურს: sao.ge / sao@sao.ge. HTTPS, სესიის ჰეშები, დაცული პროვაიდერის გასაღებები, კამპანიის ტექსტისა და ნომრის დაშიფვრა, შენიღბული ჩვენება და წვდომის კონტროლი ამცირებს რისკს. SMS სხვა პირად თავის გასაღებისგან სრულ დაცვას არ იძლევა. კოდი არ გააზიაროთ და კამპანიის პასუხში სენსიტიური ფინანსური მონაცემები არ მიუთითოთ.

ეს ვერსია აღწერს განხორციელებულ დამუშავებასა და არასავალდებულო კამპანიებს. ცვლილება გამოჩნდება არაბლოკირებადი შეტყობინებით, პოლიტიკის, პირობებისა და SMS-ის პარამეტრების ბმულებით. შეტყობინების გაცნობა რეკლამის თანხმობისგან ცალკეა და ისტორიულ მიღებას არ ქმნის. თანხმობის მიზნების მნიშვნელოვანი ცვლილება ახალ ვერსიაზე თანხმობას მოითხოვს.

აპლიკაციების სერვერები რჩება გერმანიაში. მონაცემთა ბაზები, ატვირთული ფაილები და დაშიფრული სარეზერვო ასლები ინახება Amazon Web Services-ში, ფრანკფურტში, გერმანიაში. მართვის და რეგისტრაციის მოწმობების არასავალდებულო ამოცნობა იყენებს Amazon Bedrock-ის ევროკავშირის რეგიონულ პროფილს; დამუშავება შეიძლება მოხდეს ევროკავშირის სხვა რეგიონშიც. გლობალური პროფილები არ გამოიყენება. წვდომა შეზღუდულია უფლებამოსილ სერვისებსა და თანამშრომლებზე. საქართველოს გარეთ დამუშავებაზე ვრცელდება მონაცემთა დაცვის მოთხოვნები და სახელშეკრულებო გარანტიები; მხოლოდ მდებარეობა შესაბამისობას არ ადასტურებს.

რეგისტრაციის ხელით შევსება შეგიძლიათ მოწმობის ატვირთვის გარეშე. ცალკე თანხმობის შემთხვევაში საერთო დოკუმენტების სერვისი ინახავს მხოლოდ წინა მხარის ოპტიმიზებულ ფოტოს და თქვენ მიერ დადასტურებულ ველებს: სახელს, მოწმობის ნომერს, ქვეყანას, თარიღებს, კატეგორიებს და, ამ საიტზე რეგისტრაციისას, პირად ნომერს. ფოტოზე შეიძლება ჩანდეს პორტრეტი. ამ საიტზე რეგისტრაციისას ავტომატური ამოცნობა მოწმობაზე დაბეჭდილ პირად ნომერსაც გთავაზობთ არასავალდებულო ველისთვის; საჯარო საიტით რეგისტრაციისას ის არ ამოიკითხება. სახის ამოცნობას არ ვასრულებთ. ხელმისაწვდომი ავტომატური ამოცნობა მხოლოდ ტექსტს გთავაზობთ — გაგზავნამდე შეამოწმეთ და შეასწორეთ ყველა ველი. ეს არ ამოწმებს ნამდვილობას, ვინაობას ან უფლებამოსილებას. საჯარო საიტით რეგისტრაციისას შპს IMP დოკუმენტსა და დადასტურებულ ველებს უზიარებს MSSolution-ის საერთო სერვისსა და არჩეულ ავტოპარკს რეგისტრაციისა და შემდგომი მართვისთვის. შეგიძლიათ ატვირთოთ ფოტო ან გამოიყენოთ კამერა. კამერაზე წვდომა მხოლოდ თქვენი არჩევანის შემდეგ იწყება. თავდაპირველად არჩეულია სრული ფოტო; წაკითხვამდე შეგიძლიათ ის თქვენს მოწყობილობაზე მოჭრათ. თანხმობისა და წაკითხვის დაწყების შემდეგ იტვირთება მხოლოდ თქვენ მიერ არჩეული სრული ფოტო ან მოჭრილი ნაწილი. საწყისი ატვირთული ფაილი, მასში ჩაშენებული მეტამონაცემების ჩათვლით, დამუშავებისას დროებით ინახება. სერვისი ფოტოს ოპტიმიზაციას უკეთებს, შლის მეტამონაცემებს, მათ შორის მდებარეობის მონაცემებს, და საწყის ფაილს ქვემოთ აღწერილი შენახვის წესებით წაშლის. უკანა მხარე არ მოითხოვება.

ავტომობილის მონაცემების ხელით შეყვანა მოწმობის ატვირთვის გარეშეც შეგიძლიათ. თქვენი ცალკე თანხმობით, დოკუმენტების საერთო სერვისი ინახავს სატრანსპორტო საშუალების რეგისტრაციის მოწმობის წინა და უკანა მხარის ოპტიმიზებულ ფოტოებს და თქვენ მიერ დადასტურებულ მონაცემებს: სახელმწიფო ნომერს, მარკას, მოდელს, გამოშვების წელს, ფერს და VIN კოდს. მოწმობაზე ასევე მითითებულია მესაკუთრის სახელი, მისამართი და პირადი ნომერი; მათ ავტომატური შევსების ველებში არ ვიღებთ. ავტომატური წაკითხვა მხოლოდ ტექსტს გთავაზობთ: გაგრძელებამდე გადაამოწმეთ და შეასწორეთ ყველა ველი. ის არ ამოწმებს საკუთრებას, ნამდვილობას ან დამტკიცებას. კამერის გამოყენება, მოჭრა, მეტამონაცემების წაშლა, არჩეულ ავტოპარკთან გაზიარება და ქვემოთ მოცემული შენახვის წესები მოქმედებს ისევე, როგორც მართვის მოწმობის ფოტოებზე.

დაუსრულებელი ატვირთვები იშლება 24 საათის შემდეგ; დადასტურებული განაცხადის დოკუმენტები, რომლებიც აქტიურ მძღოლს არ უკავშირდება — 30 დღის შემდეგ. აქტიური მძღოლის დოკუმენტები ინახება ურთიერთობის განმავლობაში და აღრიცხული წასვლიდან 90 დღე. დოკუმენტირებული დავა წაშლას აჩერებს შეზღუდვის მოხსნამდე. საწყისი ფოტო მუშავების შემდეგ იშლება; დაუსრულებელი ატვირთვები იშლება S3-ის გრაფიკით. იშლება ფოტოები და ველები; მინიმალური წაშლის ჩანაწერი ხელს უშლის მათ სარეზერვო ასლიდან დაბრუნებას. ბაზის სარეზერვო ასლები ინახება 30 დღე, RDS-ის აღდგენის ასლები — 7 დღე. ფინანსური, კანონით, შეჯერებისა და დავისთვის საჭირო ჩანაწერების ვადები ცალკეა და ამ წესით არ მცირდება.