ძირითადი განმარტებები

ეს დოკუმენტი მიწოდებულია ინგლისურ და ქართულ ენებზე. შეუსაბამობის შემთხვევაში, უპირატესი ძალა ენიჭება ინგლისურ ვერსიას.

დოკუმენტი

ძირითადი განმარტებები

ვერსია

1.1

ძალაში შესვლის თარიღი

2026 წლის 15 ოქტომბერი

ბოლოს განახლდა

2026 წლის 15 ოქტომბერი

ოპერატორი

შპს „ნიქსიუმი" · ს/ნ 400458045

იურიდიული მისამართი

თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო

მარეგულირებელი სამართალი

საქართველო

011. მიზანი და მოქმედების სფერო

ეს ძირითადი განმარტებები ადგენს განსაზღვრული ტერმინების ავტორიტეტულ მნიშვნელობებს, რომლებიც გამოიყენება ნიქსიუმის პოლიტიკის მთელ პაკეტში. პოლიტიკის თითოეული დოკუმენტი — მათ შორის მომსახურების პირობები, კონფიდენციალურობის პოლიტიკა, ქუქი-ფაილების პოლიტიკა, საზოგადოების წესები, კონტენტის მოდერაციისა და წაშლის პოლიტიკა, მონაცემთა შენახვისა და წაშლის პოლიტიკა, მონაცემთა შენახვის განრიგი, სარეკლამო პოლიტიკა და მონაცემთა რუკა — მოიცავს ამ განმარტებებს მითითების სახით.

იმ შემთხვევაში, თუ ტერმინი განმარტებულია როგორც ამ ძირითად განმარტებებში, ისე კონკრეტულ პოლიტიკაში, კონკრეტულ პოლიტიკაში მოცემულ განმარტებას აქვს უპირატესი ძალა მხოლოდ ამ პოლიტიკის მიზნებისთვის. ყველა სხვა შემთხვევაში, აქ მოცემული განმარტებები არის გადამწყვეტი.

ეს დოკუმენტი წარმოადგენს ნიქსიუმსა და თითოეულ მომხმარებელს შორის შეთანხმების იურიდიულად სავალდებულო ნაწილს.

ამ პოლიტიკის სამართლებრივი ჩარჩო პირველ რიგში განისაზღვრება საქართველოს კანონით „პერსონალურ მონაცემთა დაცვის შესახებ" და სხვა მოქმედი ქართული კანონმდებლობით. სადაც ამ პოლიტიკაში მითითებულია ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR), GDPR მიჩნეულია მეორად, შემავსებელ ჩარჩოდ — რაც ასახავს საქართველოს არსებით ჰარმონიზაციას GDPR-თან — და არა როგორც პირველადი მარეგულირებელი სამართალი. საქართველოს კანონმდებლობასა და GDPR-ს შორის ნებისმიერი წინააღმდეგობის შემთხვევაში, უპირატესი ძალა აქვს საქართველოს კანონმდებლობას.

022. შეტყობინება ბეტა პერიოდის შესახებ

პლატფორმა ამჟამად მუშაობს ბეტა რეჟიმში. ყველა პოლიტიკა, მათ შორის ეს ძირითადი განმარტებები, სრულად იურიდიულად სავალდებულოა ბეტა პერიოდის განმავლობაში. ბეტა სტატუსი გავლენას ახდენს მხოლოდ სერვისის ხელმისაწვდომობასა და ფუნქციების სტაბილურობაზე — ის არ ამცირებს ნიქსიუმის ან მომხმარებლების რაიმე უფლებას ან ვალდებულებას ამ პოლიტიკის ან მოქმედი საქართველოს კანონმდებლობის შესაბამისად.

ნიქსიუმი იტოვებს უფლებას შეცვალოს, გააფართოოს ან ჩაანაცვლოს ეს განმარტებები, როდესაც პლატფორმა დაასრულებს ბეტა რეჟიმს და მიაღწევს ზოგად ხელმისაწვდომობას. მომხმარებლებს ეცნობებათ არსებითი ცვლილებების შესახებ ქვემოთ მოცემული მე-4 ნაწილის შესაბამისად.

033. განსაზღვრული ტერმინები (A–Z)

შემდეგ ტერმინებს, ნებისმიერ პოლიტიკის დოკუმენტში განსაზღვრული ტერმინების სახით გამოყენებისას, ექნებათ ქვემოთ მინიჭებული მნიშვნელობები:

ანგარიში (Account) — რეგისტრირებული ნიქსიუმის ანგარიში, რომელიც მომხმარებელმა შექმნა მომსახურების პირობების მიღებისას ელექტრონული ფოსტისა და პაროლის ან მხარდაჭერილი მესამე მხარის ავტორიზაციის სერვისის გამოყენებით. თითოეული ანგარიში ასოცირდება ზუსტად ერთ (1) სოციალურ პერსონასთან (ნექსი) და ერთ (1) ანონიმურ პერსონასთან (ნიქსი). თითოეულ ფიზიკურ პირს შეიძლება ჰქონდეს მხოლოდ ერთი ანგარიში. ანგარიში არის მომხმარებლის ავტორიზაციის, იდენტიფიკაციისა და პასუხისმგებლობის ერთადერთი წერტილი პლატფორმაზე, მიუხედავად იმისა, რომელი პერსონით მოქმედებს მომხმარებელი.

მოქმედება სხვა პერსონით (Act As) — პლატფორმის ფუნქცია, რომელიც მომხმარებელს საშუალებას აძლევს, ერთი პოსტი, კომენტარი ან პასუხი შექმნას თავისი მეორე პერსონით ისე, რომ არ შეცვალოს პერსონა, რომელსაც იმ მომენტში იყენებს. ამ ფუნქციით შექმნილი კონტენტი ეკუთვნის მოქმედებისთვის არჩეულ პერსონას და ამ პოლიტიკას ექვემდებარება ისევე, როგორც ამ პერსონის ნებისმიერი სხვა კონტენტი.

სათანადო დაცვა (Adequate Protection / სათანადო გარანტიები) — საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონმდებლობით დადგენილი სტანდარტი, რომლის მიხედვითაც საზედამხედველო ორგანო (SAO) აღიარებს უცხო სახელმწიფოს ან საერთაშორისო ორგანიზაციას პერსონალურ მონაცემთა დაცვის სათანადო დონის უზრუნველმყოფად („მონაცემთა დაცვის სათანადო გარანტიები"). პერსონალურ მონაცემთა გადაცემა იმ იურისდიქციაში, რომელიც აღიარებულია სათანადო დაცვის უზრუნველმყოფად, დასაშვებია საზედამხედველო ორგანოსგან გადაცემის ნებართვის გარეშე, მონაცემთა დამუშავების შესაბამისი სამართლებრივი საფუძვლის არსებობის შემთხვევაში. ასეთ აღიარებულ იურისდიქციებს შორისაა ევროკავშირი და ევროპის ეკონომიკური ზონა. ჰარმონიზაციის გზით, ეს შეესაბამება GDPR-ით გათვალისწინებულ ადეკვატურობის შესახებ გადაწყვეტილების (adequacy decision) კონცეფციას.

რეკლამის განმთავსებელი (Advertiser) — მომხმარებელი ან იურიდიული პირი, რომელიც წარადგენს, ყიდულობს ან განათავსებს სარეკლამო კონტენტს პლატფორმაზე სარეკლამო პოლიტიკისა და ნიქსიუმთან გაფორმებული ნებისმიერი მოქმედი შეკვეთის ან შეთანხმების შესაბამისად.

ანონიმური პერსონა (Anonymous Persona) — მომხმარებლის მეორე პერსონა, რომელიც სხვა მომხმარებლებს არ აჩვენებს, ვინ არის მომხმარებელი. პლატფორმაზე მას ნიქსი ეწოდება. ამ პოლიტიკის მიზნებისთვის „ანონიმური პერსონა", „ფსევდონიმური პერსონა" (განმარტებულია ქვემოთ) და „ნიქსი" ერთსა და იმავე პერსონას აღნიშნავს. ანონიმური პერსონა არ უზრუნველყოფს აბსოლუტურ ანონიმურობას. ნიქსიუმი ინახავს შიდა ჩანაწერს იმის შესახებ, თუ რომელ ანგარიშს ეკუთვნის თითოეული ანონიმური პერსონა, და იყენებს მას პლატფორმის მუშაობისა და ამ პოლიტიკის აღსრულებისთვის; ამ კავშირს ნიქსიუმის გარეთ ნიქსიუმი მხოლოდ კონფიდენციალურობის პოლიტიკაში ჩამოთვლილ შემთხვევებში ამჟღავნებს.

ბეტა პერიოდი (Beta Period) — პლატფორმის ფუნქციონირების ფაზა, რომლის დროსაც მომსახურება ხელმისაწვდომია მომხმარებლებისთვის ადრეული წვდომის, ტესტირების ან შეზღუდული გამოშვების მდგომარეობაში, ზოგად ხელმისაწვდომობამდე. ბეტა პერიოდის განმავლობაში: (a) ფუნქციები შეიძლება იყოს არასრული, არასტაბილური ან დაექვემდებაროს ცვლილებას ან ამოღებას გაფრთხილების გარეშე; (b) მონაცემები შეიძლება განულდეს, გადავიდეს ან წაიშალოს ნიქსიუმის შეხედულებისამებრ; (c) არ მოქმედებს მომსახურების დონის შეთანხმება ან მუშაობის გარანტია; და (d) მომსახურების პირობები და პოლიტიკა რჩება სრულად სავალდებულო. ბეტა პერიოდი იწყება პირველი საჯარო ან შეზღუდული მომხმარებლის წვდომის თარიღიდან და სრულდება ნიქსიუმის მიერ ზოგადი ხელმისაწვდომობის შესახებ წერილობითი განცხადების საფუძველზე.

ბეტა სერვისი (Beta Service) — პლატფორმა, როგორც ის ფუნქციონირებს და ხელმისაწვდომია მომხმარებლებისთვის ბეტა პერიოდის განმავლობაში.

კონტენტი (Content / მომხმარებლის კონტენტი) — ნებისმიერი ტექსტი, სურათი, ფოტოგრაფია, აუდიო, ვიდეო, ბმული, კოდი, ფაილი, პოსტი, კომენტარი, რეაქცია, პირდაპირი შეტყობინება ან სხვა მასალა, რომელსაც მომხმარებელი ქმნის, ტვირთავს, აქვეყნებს, გადასცემს ან სხვაგვარად ხელმისაწვდომს ხდის პლატფორმაზე ან მისი მეშვეობით, იქნება ეს მათი სოციალური პერსონის თუ ანონიმური პერსონის ქვეშ.

დამუშავებისთვის პასუხისმგებელი პირი (Controller) — ფიზიკური ან იურიდიული პირი, რომელიც მარტო ან სხვებთან ერთად განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს. პლატფორმაზე ან მისი მეშვეობით განხორციელებული მომხმარებლის პერსონალური მონაცემების ყოველი დამუშავებისთვის ნიქსიუმი მოქმედებს როგორც დამუშავებისთვის პასუხისმგებელი პირი. ეს განმარტება შეესაბამება საქართველოს კანონს პერსონალურ მონაცემთა დაცვის შესახებ და, ჰარმონიზაციის გზით, GDPR-ს.

ქუქი-ფაილები (Cookies) — მცირე ზომის მონაცემთა ფაილები და მსგავსი ტექნოლოგიები, მათ შორის ბრაუზერის ლოკალურ მეხსიერებაში შენახული ჩანაწერები, რომლებსაც პლატფორმა ინახავს მომხმარებლის მოწყობილობაზე ან კითხულობს მისგან. თითოეული მათგანის სრული აღწერა მოცემულია ქუქი-ფაილების პოლიტიკაში.

CSAM (ბავშვთა სექსუალური ძალადობის მასალა / Child Sexual Abuse Material) — ნებისმიერი ვიზუალური გამოსახულება, მათ შორის ფოტოგრაფიები, ვიდეო, კომპიუტერით შექმნილი გამოსახულებები ან ნებისმიერი სხვა ციფრული წარმოდგენა, რომელიც ასახავს არასრულწლოვნის (18 წლამდე ნებისმიერი პირის) მონაწილეობას სექსუალურად ცხადი ხასიათის ქცევაში. CSAM უკანონოა საქართველოს სისხლის სამართლის კანონმდებლობით და ყველა იმ იურისდიქციის კანონმდებლობით, სადაც ნიქსიუმი ოპერირებს ან შესაძლოა ოპერირებდეს. CSAM არის აკრძალული კონტენტი საზოგადოების წესების შესაბამისად და ექვემდებარება სპეციალურ პროცედურებს, რომლებიც გათვალისწინებულია კონტენტის მოდერაციისა და წაშლის პოლიტიკაში. CSAM-ის გამოვლენისას ნიქსიუმი მას პლატფორმიდან შლის, ინახავს დალუქულ მტკიცებულებად, რომელზეც წვდომა მკაცრად შეზღუდულია, მონაცემთა შენახვის განრიგში მითითებული ვადით, და ატყობინებს NCMEC-ს, ხოლო საჭიროების შემთხვევაში — უფლებამოსილ ორგანოებს.

CyberTipline — NCMEC-ის მიერ მართული შეტყობინებების სისტემა, რომელიც იღებს შეტყობინებებს CSAM-ისა და ბავშვთა სექსუალური ექსპლუატაციის სხვა ფორმების შესახებ ელექტრონული მომსახურების მიმწოდებლებისგან, საზოგადოებისა და სამართალდამცავი ორგანოებისგან. ნიქსიუმი CSAM-ის შესახებ NCMEC-ს CyberTipline-ის მეშვეობით ატყობინებს.

მონაცემთა დარღვევა (Data Breach) — უსაფრთხოების ინციდენტი, რომელიც იწვევს ნიქსიუმის მიერ ან მისი სახელით გადაცემული, შენახული ან სხვაგვარად დამუშავებული პერსონალური მონაცემების შემთხვევით ან უკანონო განადგურებას, დაკარგვას, შეცვლას, უნებართვო გამჟღავნებას ან მათზე უნებართვო წვდომას. მონაცემთა დარღვევამ შეიძლება წარმოშვას შეტყობინების ვალდებულებები SAO-ს (საზედამხედველო ორგანო) და შესაბამისი მონაცემთა სუბიექტების წინაშე საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად.

მონაცემთა რუკა (Data Map) — ნიქსიუმის მიერ გამოქვეყნებული ჩანაწერი — რომელიც პერიოდულად გადაიხედება — და განსაზღვრავს დამუშავებული პერსონალური მონაცემების კატეგორიებს, თითოეული დამუშავების აქტივობის მიზნებსა და სამართლებრივ საფუძვლებს (Legal Bases), პერსონალური მონაცემების მიმღებებს, შენახვის შესაბამის პერიოდებს და საერთაშორისო გადაცემის მექანიზმებს. მონაცემთა რუკა წარმოადგენს პოლიტიკის ნაწილს.

მონაცემთა სუბიექტი (Data Subject) — იდენტიფიცირებული ან იდენტიფიცირებადი ფიზიკური პირი, რომლის პერსონალური მონაცემებიც მუშავდება. ამ პოლიტიკის კონტექსტში, მომხმარებლები არიან ძირითადი მონაცემთა სუბიექტები. მესამე მხარეები, რომელთა პერსონალური მონაცემები შეიძლება გამოჩნდეს მომხმარებლის მიერ გენერირებულ კონტენტში (მაგ. პოსტებში ნახსენები ან გამოსახული პირები), ასევე არიან მონაცემთა სუბიექტები მოქმედი კანონმდებლობით გათვალისწინებული უფლებებით.

პირდაპირი მარკეტინგი (Direct Marketing) — პერსონალური მონაცემების დამუშავება იმ მიზნით, რომ უშუალოდ მონაცემთა სუბიექტს გაეგზავნოს კომერციული შეტყობინებები, რეკლამა ან სარეკლამო მასალა ნებისმიერი არხის მეშვეობით, მათ შორის ელექტრონული ფოსტის, SMS-ის, push-შეტყობინებების, პლატფორმის შიდა შეტყობინებების ან სხვა საშუალებებით. პირდაპირი მარკეტინგი დასაშვებია მხოლოდ მონაცემთა სუბიექტის ნებაყოფლობით, კონკრეტული, ინფორმირებული, ცალსახა და წინასწარი (opt-in) თანხმობის საფუძველზე, საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად. თანხმობა არ ნაგულისხმევია რეგისტრაციიდან, ანგარიშის შექმნიდან, პლატფორმის გამოყენებიდან ან შესყიდვიდან და ფიქსირდება ნიქსიუმის მიერ დროის აღნიშვნით (timestamp) და მოქმედი პოლიტიკის ვერსიით. მონაცემთა სუბიექტს უფლება აქვს ნებისმიერ დროს გამოიხმოს თანხმობა, ხოლო ნიქსიუმი ვალდებულია შეწყვიტოს ასეთი დამუშავება უარის თქმის მოთხოვნის მიღებიდან შვიდი (7) სამუშაო დღის განმავლობაში. ნებისმიერი მომხმარებლის პერსონალური მონაცემები, რომელიც შემდგომში იდენტიფიცირებულია როგორც არასრულწლოვანი, არანაირ შემთხვევაში არ გამოიყენება პირდაპირი მარკეტინგისთვის.

DPIA (მონაცემთა დაცვის ზეგავლენის შეფასება / Data Protection Impact Assessment) — დოკუმენტირებული შეფასება დაგეგმილი დამუშავების ოპერაციების ზეგავლენისა პერსონალური მონაცემების დაცვაზე, რომელიც ხორციელდება დამუშავების დაწყებამდე იმ შემთხვევებში, როდესაც დამუშავება სავარაუდოდ გამოიწვევს ფიზიკური პირების უფლებებისა და თავისუფლებების მაღალ რისკს. ნიქსიუმი ატარებს DPIA-ს, როდესაც ეს მოითხოვება საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით, მათ შორის განსაკუთრებული კატეგორიის მონაცემების ფართომასშტაბიანი დამუშავების, ფართომასშტაბიანი სისტემატური მონიტორინგისა და იმ ავტომატიზებული გადაწყვეტილების მიღების (პროფილირების ჩათვლით) შემთხვევებში, რომელსაც აქვს იურიდიული ან ანალოგიურად მნიშვნელოვანი ეფექტი. DPIA-ს დოკუმენტაცია ინახება შიდა გამოყენებისთვის და შეიძლება გადაეცეს SAO-ს კანონიერი მოთხოვნის საფუძველზე.

DPO (მონაცემთა დაცვის ოფიცერი / Data Protection Officer) — ფიზიკური პირი, ფორმალურად დანიშნული დამუშავებისთვის პასუხისმგებელი პირის ან დამუშავებაზე უფლებამოსილი პირის მიერ, რომელიც პასუხისმგებელია ორგანიზაციის მიერ მოქმედი მონაცემთა დაცვის კანონმდებლობასთან შესაბამისობის ზედამხედველობაზე, DPIA-ების ჩატარების მონიტორინგზე, მონაცემთა სუბიექტებთან და საზედამხედველო ორგანოსთან კომუნიკაციის წერტილის ფუნქციების შესრულებაზე და უშუალოდ მენეჯმენტის უმაღლეს დონეზე ანგარიშგებაზე. ნიქსიუმი დანიშნავს მონაცემთა დაცვის ოფიცერს, როდესაც ამას მოითხოვს საქართველოს კანონი პერსონალურ მონაცემთა დაცვის შესახებ, მათ შორის იმ შემთხვევებში, როდესაც ნიქსიუმის მიერ მონაცემთა დამუშავების ბუნება, მასშტაბი ან მიზნები წარმოადგენს მომხმარებლების ქცევის სისტემატურ და ფართომასშტაბიან მონიტორინგს, ან როდესაც მოქმედებს სხვა საკანონმდებლო საფუძველი. ფორმალური DPO-ს დანიშვნამდე, კონფიდენციალურობის კონტაქტი მისამართზე [email protected] ასრულებს მონაცემთა დაცვის საკონტაქტო ფუნქციას, DPIA-ს ჩარჩოს შესაბამისად.

DSAR (პერსონალურ მონაცემებზე წვდომის მოთხოვნა / Data Subject Access Request) — ფორმალური მოთხოვნა, რომელიც წარდგენილია მონაცემთა სუბიექტის მიერ ნიქსიუმის მიმართ საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონისა და, ჰარმონიზაციის გზით, GDPR-ის შესაბამისად მისი ერთი ან მეტი უფლების გამოყენების მიზნით, მათ შორის: წვდომის, გასწორების, წაშლის, დამუშავების შეზღუდვის, შესიტყვების, მონაცემთა პორტაბელურობის, თანხმობის გამოხმობისა და საზედამხედველო ორგანოში საჩივრის წარდგენის უფლებების. DSAR შეიძლება წარდგენილ იქნას მისამართზე [email protected]. მომხმარებლებს ასევე შეუძლიათ თავიანთი მონაცემების ასლის ჩამოტვირთვა და ანგარიშის წაშლა უშუალოდ პლატფორმის პარამეტრებში. ნიქსიუმი უპასუხებს ვალიდურ DSAR-ს მისი მიღებიდან ათი (10) სამუშაო დღის განმავლობაში, საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით დადგენილი ვადების შესაბამისად. ეს ვადა შეიძლება ერთხელ გაგრძელდეს დამატებითი ათი (10) სამუშაო დღით რთული მოთხოვნების შემთხვევაში, ამის შესახებ მონაცემთა სუბიექტს უნდა ეცნობოს წერილობით თავდაპირველი 10 სამუშაო დღის ვადაში, გაგრძელების მიზეზის მითითებით.

აღსრულების ღონისძიება (Enforcement Action) — ნებისმიერი ზომა, რომელსაც ნიქსიუმი ან მისი მოდერატორები იღებენ მომსახურების პირობების ან ნებისმიერი პოლიტიკის რეალურ ან სავარაუდო დარღვევაზე რეაგირებისთვის, მათ შორის, მაგრამ არამხოლოდ: კონტენტის წაშლა ან შეზღუდვა, მათ შორის კონტენტის სხვა მომხმარებლებისთვის დამალვა განხილვის დასრულებამდე; ოფიციალური გაფრთხილება; გამოქვეყნების ან ინტერაქციის შესაძლებლობების დროებითი ან მუდმივი შეზღუდვა; ანონიმური პერსონის (ნიქსის) შეჩერება ან გაუქმება; ანგარიშის დროებითი შეჩერება; ანგარიშის მუდმივი გაუქმება; ზომები, რომლებიც ხელს უშლის გაუქმებული ანგარიშის მქონე მომხმარებლის ხელახლა რეგისტრაციას; და სამართალდამცავი ორგანოებისთვის გადაცემა.

ჩართულობის სიგნალები (Engagement Signals) — ჩანაწერები მომხმარებლის მიერ პლატფორმაზე კონტენტთან განხორციელებული ინტერაქციის შესახებ, მათ შორის: ნახვები, ნახვის ხანგრძლივობა (dwell time), რეაქციები, კომენტარები, კონტენტის დამალვა, მიმდევრების გრაფის მოვლენები (follow-graph events) და ამ ინტერაქციებიდან მიღებული წარმოებული სიგნალები. ჩართულობის სიგნალები გამოიყენება ნიქსიუმის მიერ ფიდის რანჟირებისა და პლატფორმის ხარისხის ანალიზისთვის. ჩართულობის სიგნალები მუშავდება იდენტიფიცირებადი ფორმით შეგროვებიდან ოთხმოცდაათი (90) დღის განმავლობაში, რის შემდეგაც ისინი ანონიმიზდება ან წაიშლება მონაცემთა შენახვის განრიგის შესაბამისად. ჩართულობის სიგნალები არ გამოიყენება განსაკუთრებული კატეგორიის მონაცემების გამოსაყვანად და არ გამოიყენება სარეკლამო პროფილების შესადგენად.

ფიდის რანჟირება (Feed Ranking) — ავტომატიზებული დამუშავების ოპერაცია, რომლითაც ნიქსიუმი აყალიბებს და ალაგებს თითოეული მომხმარებლის პერსონალიზებულ ფიდში გამოსაჩენ კონტენტს. ფიდის რანჟირება ამუშავებს ჩართულობის სიგნალებს ხელშეკრულების შესრულების სამართლებრივ საფუძველზე (ვინაიდან ფიდის რანჟირება პლატფორმის სერვისის განუყოფელი ფუნქციაა) და ლეგიტიმური ინტერესის სამართლებრივ საფუძველზე (პლატფორმის ხარისხის გაუმჯობესება, რასაც ემყარება დოკუმენტირებული ლეგიტიმური ინტერესის შეფასება). ფიდის რანჟირება არ წარმოშობს იურიდიულ ეფექტებს და არ მოქმედებს მომხმარებლებზე იურიდიულ ეფექტთან შესადარებელი მნიშვნელობით. ეს დამუშავება არის DPIA-01-ის საგანი, რომელიც რეგისტრირებულია DPIA-ს ჩარჩოსა და რეესტრში.

GDPR — ევროპარლამენტისა და საბჭოს 2016 წლის 27 აპრილის რეგულაცია (EU) 2016/679 ფიზიკური პირების დაცვის შესახებ პერსონალური მონაცემების დამუშავებასთან დაკავშირებით და ასეთი მონაცემების თავისუფალ გადაადგილებაზე (მონაცემთა დაცვის ზოგადი რეგულაცია), პერიოდული ცვლილებებით ან ჩანაცვლებით. GDPR-ი ამ პოლიტიკაში მითითებულია როგორც მეორადი, შემავსებელი ჩარჩო, რომელიც ასახავს საქართველოს პერსონალურ მონაცემთა დაცვის კანონის არსებით ჰარმონიზაციას GDPR-თან. GDPR-ი არ წარმოადგენს პლატფორმის პირველად მარეგულირებელ კანონს, გარდა იმ დამუშავების აქტივობებისა, რომლებიც ექცევა GDPR-ის მე-3 მუხლით გათვალისწინებულ ტერიტორიულ მოქმედებაში.

საქართველოს პერსონალურ მონაცემთა დაცვის კანონი (Georgian Data Protection Law) — საქართველოს კანონი პერსონალურ მონაცემთა დაცვის შესახებ (კანონი №3144, 2023 წლის 14 ივნისი), რომლის უმეტესი დებულებები ძალაში შევიდა 2024 წლის 1 მარტიდან, მასთან დაკავშირებულ ნებისმიერ კანონქვემდებარე ნორმატიულ აქტებთან, სავალდებულო მითითებებთან ან საზედამხედველო ორგანოს მიერ გამოცემულ გადაწყვეტილებებთან ერთად, პერიოდული ცვლილებების შესაბამისად. მითითებები საზედამხედველო ორგანოზე განიმარტება ამ ძირითადი განმარტებების მე-3 ნაწილში მოცემული „SAO"-ს განმარტების შესაბამისად. საქართველოს მონაცემთა დაცვის ჩარჩო არსებითად ჰარმონიზებულია GDPR-თან.

უმოქმედობის პერიოდი (Inactivity Period) — ოცდაოთხი (24) თვის უწყვეტი პერიოდი, რომლის განმავლობაშიც მომხმარებლის ანგარიშზე არ ფიქსირდება შესვლა, კონტენტის წარდგენა, ინტერაქცია და ნიქსიუმთან დადასტურებული კომუნიკაცია. უმოქმედობის პერიოდის გასვლის შემდეგ, ნიქსიუმი, მონაცემთა შენახვისა და წაშლის პოლიტიკის შესაბამისად, გასცემს შეტყობინებას ანგარიშის დაგეგმილი დახურვის შესახებ და წაშლის ანგარიშს და მის მონაცემებს, თუ ასეთი შეტყობინებიდან ოცდაათი (30) დღის განმავლობაში პასუხი არ იქნება მიღებული.

სამართლებრივი საფუძველი (Legal Basis / კანონიერი საფუძველი) — კანონიერი საფუძველი საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონისა და, ჰარმონიზაციის გზით, GDPR-ის შესაბამისად, რომლის საფუძველზეც ნიქსიუმმა შეიძლება დაამუშაოს პერსონალური მონაცემები. მოქმედი სამართლებრივი საფუძვლებია: (a) ხელშეკრულების შესრულება, რომლის მხარეც არის მონაცემთა სუბიექტი, ან მონაცემთა სუბიექტის მოთხოვნით ხელშეკრულების დადებამდე გადადგმული ნაბიჯები; (b) იმ სამართლებრივი ვალდებულების შესრულება, რომელსაც ექვემდებარება ნიქსიუმი; (c) ნიქსიუმის ან მესამე მხარის ლეგიტიმური ინტერესები, გარდა იმ შემთხვევებისა, როდესაც ამ ინტერესებზე მაღლა დგას მონაცემთა სუბიექტის ფუნდამენტური უფლებები და თავისუფლებები; (d) ნებაყოფლობითი, კონკრეტული, ინფორმირებული და ცალსახა თანხმობა; (e) მონაცემთა სუბიექტის ან სხვა ფიზიკური პირის სასიცოცხლო ინტერესების დაცვა; და (f) საჯარო ინტერესებიდან გამომდინარე დაკისრებული ამოცანის შესრულება. თითოეული დამუშავების აქტივობისთვის მოქმედი სამართლებრივი საფუძველი მოცემულია კონფიდენციალურობის პოლიტიკასა და მონაცემთა რუკაში (Data Map).

LIA (ლეგიტიმური ინტერესის შეფასება / Legitimate Interests Assessment) — დოკუმენტირებული შიდა შეფასება, რომელსაც ატარებს ნიქსიუმი ლეგიტიმური ინტერესის სამართლებრივი საფუძვლის გამოყენებამდე ნებისმიერი დამუშავების აქტივობისთვის, რომელშიც ფასდება: (a) გასატარებელი ლეგიტიმური ინტერესი; (b) დამუშავების აუცილებლობა ამ ინტერესის მისაღწევად; და (c) ბალანსი ინტერესსა და შესაბამისი მონაცემთა სუბიექტების უფლებებსა და თავისუფლებებს შორის. მონაცემთა რუკაში მოცემული თითოეული დამუშავების აქტივობა, რომელიც ემყარება ლეგიტიმური ინტერესის სამართლებრივ საფუძველს, მხარდაჭერილია შესაბამისი LIA-ს მიერ, რომელიც ინახება შიდა გამოყენებისთვის და გადაეცემა საზედამხედველო ორგანოს კანონიერი მოთხოვნის საფუძველზე.

MAU (ყოველთვიური აქტიური მომხმარებელი / Monthly Active User) — უნიკალური მომხმარებლის ანგარიში, რომელმაც კალენდარული თვის განმავლობაში შეასრულა შემდეგი მოქმედებებიდან მინიმუმ ერთი: წარმატებული შესვლა; კონტენტის წარდგენა; პერსონების გადართვა; ან პლატფორმის შიდა საოპერაციო მეტრიკაში ჩაწერილი ნებისმიერი სხვა ინტერაქცია. MAU-ს მაჩვენებელი გამოითვლება ნიქსიუმის შიდა საოპერაციო მეტრიკის მიერ ფსევდონიმიზებული ფორმით და გამოიყენება სიმძლავრის დაგეგმვისა და შიდა ანგარიშგების მიზნებისთვის.

არასრულწლოვანი (Minor) — ნებისმიერი ფიზიკური პირი 18 წლამდე. პლატფორმაზე რეგისტრაციისა და გამოყენების მინიმალური ასაკი არის 18 წელი. არასრულწლოვნებს არ აქვთ უფლება დაარეგისტრირონ ანგარიში ან გამოიყენონ პლატფორმა. როდესაც ნიქსიუმი დაადგენს ან აქვს გონივრული საფუძველი ვარაუდისთვის, რომ მომხმარებელი არასრულწლოვანია, ნიქსიუმი შეაჩერებს და წაშლის ანგარიშს და წაშლის დაკავშირებულ პერსონალურ მონაცემებს მონაცემთა შენახვისა და წაშლის პოლიტიკის შესაბამისად, გარდა იმ მინიმალური შენახვისა, რომელიც საჭიროა ხელახალი რეგისტრაციის თავიდან აცილების ან სამართლებრივი ვალდებულების შესრულების მიზნით.

მოდერატორი (Moderator) — ნიქსიუმის თანამშრომელი, კონტრაქტორი ან სათანადოდ უფლებამოსილი წარმომადგენელი, რომელიც პასუხისმგებელია მომხმარებლის კონტენტისა და ქცევის განხილვაზე, საჩივრების (Reports) გამოძიებაზე და აღსრულების ღონისძიებების გატარებაზე კონტენტის მოდერაციისა და წაშლის პოლიტიკისა და ნიქსიუმის შიდა მოდერაციის პროცედურების შესაბამისად.

NCII (Non-Consensual Intimate Imagery / ინტიმური გამოსახულებები თანხმობის გარეშე) — ინტიმური გამოსახულებები — მათ შორის ფოტოგრაფიები, ვიდეოები და სხვა ვიზუალური გამოსახულებები — რომლებიც გამოქვეყნებულია, ვრცელდება ან სხვაგვარად ხელმისაწვდომი ხდება გამოსახული პირის თანხმობის გარეშე. NCII მოიცავს როგორც ნამდვილი პირისგან გადაღებულ ნამდვილ გამოსახულებებს, ისე სინთეზურ NCII-ს. NCII წარმოადგენს აკრძალულ კონტენტს საზოგადოების წესების შესაბამისად და ექვემდებარება საჯარო წაშლის გამოყოფილ პროცედურას, რომელიც გათვალისწინებულია კონტენტის მოდერაციისა და წაშლის პოლიტიკაში.

NCMEC (დაკარგული და ექსპლუატირებული ბავშვების ეროვნული ცენტრი / National Center for Missing & Exploited Children) — ამერიკის შეერთებული შტატების კერძო, არაკომერციული ორგანიზაცია, რომელიც დაკარგული და ექსპლუატირებული ბავშვების შესახებ შეტყობინებების ეროვნული ცენტრია და მართავს CyberTipline-ს. ნიქსიუმი CSAM-ის შესახებ NCMEC-ს ატყობინებს კონტენტის მოდერაციისა და წაშლის პოლიტიკის შესაბამისად.

ნექსი (Nex) — სოციალური პერსონის (Social Persona) სახელწოდება, რომელიც გამოიყენება პლატფორმის ინტერფეისში, რეგისტრაციის პროცესში, დახმარების მასალებსა და კომუნიკაციაში. „ნექსი" და „სოციალური პერსონა" ერთსა და იმავე პერსონას აღნიშნავს.

ნიქსიუმი (Nixyum) — (ასევე „ჩვენ", „ჩვენი" ან „კომპანია") — შპს „ნიქსიუმი" (Nixyum LLC), შეზღუდული პასუხისმგებლობის საზოგადოება, რეგისტრირებული საქართველოს კანონმდებლობის შესაბამისად, საიდენტიფიკაციო ნომერი 400458045, იურიდიული მისამართით: თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო. ნიქსიუმი არის პლატფორმის ოპერატორი, მომხმარებლის პერსონალური მონაცემების დამუშავებისთვის პასუხისმგებელი პირი და ხელშეკრულების მხარე მომსახურების პირობებში (Terms of Service).

ნიქსი (Nyx) — ანონიმური პერსონის (Anonymous Persona), იგივე ფსევდონიმური პერსონის, სახელწოდება, რომელიც გამოიყენება პლატფორმის ინტერფეისში, რეგისტრაციის პროცესში, დახმარების მასალებსა და კომუნიკაციაში. „ნიქსი", „ანონიმური პერსონა" და „ფსევდონიმური პერსონა" ერთსა და იმავე პერსონას აღნიშნავს. ნიქსი არ უზრუნველყოფს აბსოლუტურ ანონიმურობას (იხ. „ფსევდონიმური პერსონა" და კონფიდენციალურობის პოლიტიკა).

პერსონალური მონაცემები (Personal Data) — ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს (მონაცემთა სუბიექტს). იდენტიფიცირებადი პირი არის პირი, რომლის იდენტიფიცირება შესაძლებელია პირდაპირ ან არაპირდაპირ, კერძოდ, ისეთი საიდენტიფიკაციო ნიშნით, როგორიცაა სახელი, საიდენტიფიკაციო ნომერი, ადგილმდებარეობის მონაცემები, ონლაინ იდენტიფიკატორი, ან მისი ფიზიკური, ფიზიოლოგიური, გენეტიკური, ფსიქიკური, ეკონომიკური, კულტურული ან სოციალური იდენტობის მახასიათებელი ერთი ან რამდენიმე ფაქტორით. ეს განმარტება შეესაბამება საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონსა და, ჰარმონიზაციის გზით, GDPR-ს.

პლატფორმა (Platform / სერვისი) — სოციალური ქსელის პლატფორმა, რომელიც ფუნქციონირებს სახელწოდებით „Nixyum", მათ შორის მისი ვებგვერდი, iOS და Android მობილური აპლიკაციები, API-ები და ნიქსიუმის მიერ მართული ყველა დაკავშირებული ფუნქცია, კონტენტი, სერვისი და ტექნოლოგია. მითითებები „პლატფორმაზე" და „სერვისზე" ურთიერთჩანაცვლებადია მთელ პოლიტიკაში.

პოლიტიკა (Policies) — მმართველი დოკუმენტების სრული ნაკრები, რომელიც ერთობლივად ქმნის პლატფორმის გამოყენების სამართლებრივ ჩარჩოს, რომელთაგან თითოეული მითითებით არის ჩართული მომსახურების პირობებში. პოლიტიკა მოიცავს: ამ ძირითად განმარტებებს; მომსახურების პირობებს; კონფიდენციალურობის პოლიტიკას; ქუქი-ფაილების (Cookies) პოლიტიკას; საზოგადოების წესებს; კონტენტის მოდერაციისა და წაშლის პოლიტიკას; მონაცემთა შენახვისა და წაშლის პოლიტიკას; მონაცემთა შენახვის განრიგს; სარეკლამო პოლიტიკას; და მონაცემთა რუკას. თითოეული პოლიტიკა წარმოადგენს ნიქსიუმსა და თითოეულ მომხმარებელს შორის დადებული სავალდებულო ხელშეკრულების ნაწილს.

კონტაქტი კონფიდენციალურობის საკითხებზე (Privacy Contact) — ნიქსიუმის დანიშნული წარმომადგენელი, რომელიც პასუხისმგებელია მონაცემთა სუბიექტებისა და მარეგულირებელი ორგანოებისგან კონფიდენციალურობისა და მონაცემთა დაცვის შესახებ მოთხოვნების მიღებასა და განხილვაზე. დაკავშირება შესაძლებელია მისამართზე: [email protected]. სანამ ნიქსიუმი ფორმალურად არ დანიშნავს DPO-ს, კონფიდენციალურობის კონტაქტი ასრულებს მონაცემთა დაცვის საკონტაქტო ფუნქციას (იხილეთ DPO-ს განმარტება).

დამუშავებაზე უფლებამოსილი პირი (Processor) — ფიზიკური ან იურიდიული პირი, საჯარო დაწესებულება, სააგენტო ან სხვა ორგანო, რომელიც პერსონალურ მონაცემებს ამუშავებს დამუშავებისთვის პასუხისმგებელი პირის სახელით და მისი წერილობითი მითითებით. ნიქსიუმი იყენებს მესამე მხარის დამუშავებაზე უფლებამოსილ პირებს (მათ შორის ჰოსტინგის, მონაცემთა შენახვის, ელექტრონული ფოსტის მიწოდების, push-შეტყობინებებისა და უსაფრთხოების სერვისების მიმწოდებლებს, აგრეთვე იმ გამოთვლითი სიმძლავრის მიმწოდებლებს, რომელზეც ნიქსიუმი საკუთარ ნდობისა და უსაფრთხოების მოდელებს ამუშავებს), რომლებსაც პერსონალური მონაცემების დამუშავება შეუძლიათ მხოლოდ ნიქსიუმის დოკუმენტირებული მითითებებისა და მონაცემთა დაცვის მოქმედი ვალდებულებების შესაბამისად. ყველა დამუშავებაზე უფლებამოსილი პირი ნიქსიუმთან დაკავშირებულია მონაცემთა დამუშავების პირობებით: ხელმოწერილი ხელშეკრულებით ან მიმწოდებლის მომსახურების პირობებში ჩართული მონაცემთა დამუშავების პირობებით. ნიქსიუმის დამუშავებაზე უფლებამოსილი პირების სია გამოქვეყნებულია ნიქსიუმის დახმარების ცენტრის გვერდზე „სამართლებრივი და ნორმატიული შესაბამისობა".

პროფილირება (Profiling) — პერსონალური მონაცემების ნებისმიერი ფორმის ავტომატიზებული დამუშავება, რომელიც გულისხმობს პერსონალური მონაცემების გამოყენებას ფიზიკურ პირთან დაკავშირებული გარკვეული პირადი ასპექტების შესაფასებლად, კერძოდ ამ პირის შესრულების, ეკონომიკური მდგომარეობის, ჯანმრთელობის, პირადი პრეფერენციების, ინტერესების, საიმედოობის, ქცევის, ადგილმდებარეობის ან მოძრაობის გასაანალიზებლად ან წინასწარ განსასაზღვრად. ნიქსიუმი მომხმარებლებს არ უქვემდებარებს გადაწყვეტილებებს, რომლებიც დაფუძნებულია მხოლოდ პროფილირებაზე და რომლებიც წარმოშობს იურიდიულ ეფექტებს ან ანალოგიურად მნიშვნელოვნად მოქმედებს მათზე, როგორც ეს დეტალურად აღწერილია კონფიდენციალურობის პოლიტიკაში.

ფსევდონიმური პერსონა (Pseudonymous Persona) — მომხმარებლის ანგარიშთან დაკავშირებული პროფილის იდენტობა, რომელიც სხვა მომხმარებლებს არ აჩვენებს მომხმარებლის ანგარიშის ვინაობას. ფსევდონიმური პერსონის ქვეშ გამოქვეყნებული კონტენტი საჯაროდ არ მიეწერება მომხმარებლის ანგარიშის ვინაობას; თუმცა ნიქსიუმი ინახავს დაცულ შიდა ჩანაწერს, რომელიც ფსევდონიმურ პერსონას შესაბამის ანგარიშთან აკავშირებს, როგორც ეს აღწერილია კონფიდენციალურობის პოლიტიკაში. ფსევდონიმური პერსონა იგივე პერსონაა, რაც ანონიმური პერსონა, რომელსაც პლატფორმაზე ნიქსი ეწოდება; ეს ტერმინები ურთიერთჩანაცვლებადია. ფსევდონიმური პერსონა არ უზრუნველყოფს აბსოლუტურ ანონიმურობას და ნიქსიუმს ფსევდონიმური პერსონის მიღმა მყოფი მომხმარებლის გამჟღავნება შეუძლია მხოლოდ კონფიდენციალურობის პოლიტიკაში ჩამოთვლილ შემთხვევებში.

აკრძალული კონტენტი (Prohibited Content) — კონტენტი, რომელიც არ არის დაშვებული პლატფორმაზე, როგორც ეს განსაზღვრული და აღწერილია საზოგადოების წესებსა (Community Guidelines) და მომსახურების პირობებში (Terms of Service), მათ შორის, მაგრამ არამხოლოდ: კონტენტი, რომელიც უკანონოა მოქმედი ქართული ან საერთაშორისო სამართლის მიხედვით; კონტენტი, რომელიც წარმოადგენს სიძულვილის ენას, შევიწროებას ან ძალადობისკენ წაქეზებას; სექსუალური ხასიათის მასალა; CSAM; უმიზეზოდ ძალადობრივი ან გრაფიკული კონტენტი; სპამი ან თაღლითური კონტენტი; მავნე პროგრამული უზრუნველყოფა ან მავნე კოდი; და კონტენტი, რომელიც არღვევს ნებისმიერი მესამე მხარის ინტელექტუალურ საკუთრებას ან კონფიდენციალურობის უფლებებს. ეს არის არაამომწურავი კატეგორია; საზოგადოების წესები განსაზღვრავს საბოლოო ჩამონათვალს.

საჩივარი (Report) — მომხმარებლის, მესამე მხარის ან ავტომატური აღმოჩენის სისტემის მიერ ნიქსიუმისთვის წარდგენილი ოფიციალური შეტყობინება, რომელიც იდენტიფიცირებს კონტენტს ან ქცევას, რომელიც სავარაუდოდ არღვევს მომსახურების პირობებს ან ნებისმიერ პოლიტიკას. ასევე მოიხსენიება როგორც „ჩივილი" ან „დროშა". საჩივრის წარდგენის პროცესი და საჩივრების განხილვის პროცედურა მოცემულია კონტენტის მოდერაციისა და წაშლის პოლიტიკაში (Content Moderation & Takedown Policy).

REPORT Act — ამერიკის შეერთებული შტატების კანონმდებლობა, რომელიც, სხვა საკითხებთან ერთად, ადგენს მინიმალურ ვადას, რომლის განმავლობაშიც NCMEC-ისთვის შეტყობინების გამგზავნმა ელექტრონული მომსახურების მიმწოდებლებმა შეტყობინების შინაარსი უნდა შეინახონ. ნიქსიუმი დაფუძნებული არ არის ამერიკის შეერთებულ შტატებში; ის CSAM-ის მტკიცებულებას ინახავს მონაცემთა შენახვის განრიგში მითითებული ვადით, რომელიც ამ მინიმალურ ვადებზე მოკლე არ არის.

SAO (საქართველოს სახელმწიფო აუდიტის სამსახური / State Audit Office of Georgia) — საქართველოს სახელმწიფო აუდიტის სამსახური, დამოუკიდებელი კონსტიტუციური ორგანო, რომელიც პასუხისმგებელია საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონთან შესაბამისობის მონიტორინგსა და აღსრულებაზე. ასევე მოიხსენიება როგორც „საზედამხედველო ორგანო". მონაცემთა სუბიექტებს უფლება აქვს წარადგინონ საჩივარი SAO-ში, თუ მიიჩნევენ, რომ მათი უფლებები საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად დაირღვა. SAO პერსონალურ მონაცემთა დაცვის საჩივრებს ადმინისტრირებს მისი სპეციალური პორტალის მეშვეობით: pdp.sao.ge.

SCC (სტანდარტული სახელშეკრულებო პირობები / Standard Contractual Clauses) — მონაცემთა დაცვის სტანდარტული პირობები, რომლებიც ევროკომისიამ მიიღო ან დაამტკიცა GDPR-ის 46-ე მუხლის მე-2 პუნქტის შესაბამისად და რომლებიც გამოიყენება პერსონალური მონაცემების ევროპის ეკონომიკური ზონიდან (EEA) მესამე ქვეყნებში გადაცემის კანონიერ მექანიზმად. გადაცემა იმ იურისდიქციებში, რომლებიც აღიარებულია სათანადო დაცვის უზრუნველმყოფად, ამ აღიარებას ეყრდნობა. როდესაც გადაცემა სახელშეკრულებო გარანტიებს ეყრდნობა, ნიქსიუმი იყენებს SCC-ებს ან დამუშავებაზე უფლებამოსილი პირის მონაცემთა დამუშავების პირობებში ჩართულ ტოლფას დებულებებს, როგორც ეს აღწერილია კონფიდენციალურობის პოლიტიკასა და მონაცემთა რუკაში.

სოციალური პერსონა (Social Persona) — მომხმარებლის ანგარიშთან დაკავშირებული პროფილის იდენტობა, რომლითაც მომხმარებელს პლატფორმაზე სხვები იცნობენ. პლატფორმაზე მას ნექსი ეწოდება. სოციალურ პერსონაში შეიძლება გამოჩნდეს მომხმარებლის მიერ არჩეული სახელი, პროფილის სურათი, ბიოგრაფიული ინფორმაცია და სხვა დეტალები, რომელთა მიწოდებასაც მომხმარებელი გადაწყვეტს. სოციალური პერსონის ქვეშ გამოქვეყნებული კონტენტი მიეკუთვნება ამ იდენტობას და შეიძლება ხილული იყოს სხვა მომხმარებლებისთვის მომხმარებლის კონფიდენციალურობის პარამეტრების შესაბამისად.

განსაკუთრებული კატეგორიის მონაცემები (Special Category Data) — პერსონალური მონაცემები, რომლებიც ამჟღავნებს ან ეხება: რასობრივ ან ეთნიკურ წარმომავლობას; პოლიტიკურ შეხედულებებს; რელიგიურ ან ფილოსოფიურ მრწამსს; პროფესიული კავშირის წევრობას; გენეტიკურ მონაცემებს; ბიომეტრიულ მონაცემებს, რომლებიც დამუშავებულია ფიზიკური პირის ცალსახა იდენტიფიკაციის მიზნით; ჯანმრთელობის მონაცემებს; ან მონაცემებს პირის სექსუალური ცხოვრების ან სექსუალური ორიენტაციის შესახებ. განსაკუთრებული კატეგორიის მონაცემები ექვემდებარება გაძლიერებულ დაცვას საქართველოს მონაცემთა დაცვის კანონისა და, ჰარმონიზაციის გზით, GDPR-ის შესაბამისად. ნიქსიუმი პროაქტიულად არ აგროვებს განსაკუთრებული კატეგორიის მონაცემებს. თუმცა, მომხმარებლებმა შეიძლება ნებაყოფლობით გაამჟღავნონ განსაკუთრებული კატეგორიის მონაცემები თავიანთ კონტენტში; ნებისმიერი ასეთი გამჟღავნება ხდება მომხმარებლის ერთპიროვნული შეხედულებისამებრ და რისკის ფასად.

ქვე-უფლებამოსილი პირი (Sub-processor) — ნებისმიერი მესამე მხარე, რომელსაც დამუშავებაზე უფლებამოსილი პირი (ან უშუალოდ ნიქსიუმი) ნიქსიუმის სახელით დამუშავების კონკრეტული ნაწილის შესასრულებლად იყენებს. ყველა ქვე-უფლებამოსილ პირს აკისრია წერილობითი ხელშეკრულებით განსაზღვრული მონაცემთა დაცვის ვალდებულებები, რომლებიც ნიქსიუმის დამუშავებაზე უფლებამოსილი პირების ვალდებულებების ტოლფასია. ინფორმაცია ქვე-უფლებამოსილი პირების შესახებ ხელმისაწვდომია მოთხოვნის საფუძველზე მისამართზე: [email protected].

საზედამხედველო ორგანო (Supervisory Authority) — დამოუკიდებელი ორგანო, რომელიც პასუხისმგებელია საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესრულების მონიტორინგსა და აღსრულებაზე. საზედამხედველო ორგანო არის საქართველოს სახელმწიფო აუდიტის სამსახური (SAO). იხილეთ ზემოთ მოცემული „SAO"-ს განმარტება.

სინთეზური NCII (Synthetic NCII / Deepfake NCII / დიპფეიკი NCII) — NCII, რომელიც გენერირებული, მანიპულირებული ან შეცვლილია გამოთვლითი საშუალებებით — მათ შორის ხელოვნური ინტელექტით, მანქანური სწავლის მოდელებით, გამოსახულების სინთეზის ხელსაწყოებით ან სახის ჩანაცვლების (face-swap) ტექნიკებით — იმისთვის, რომ გამოსახოს იდენტიფიცირებადი რეალური პირი ინტიმურ კონტექსტში მისი თანხმობის გარეშე. სინთეზური NCII განიხილება იდენტურად ნამდვილი NCII-ს მსგავსად საზოგადოების წესების, კონტენტის მოდერაციისა და წაშლის პოლიტიკისა და საჯარო წაშლის პროცედურის მიზნებისთვის.

TAKE IT DOWN Act — ამერიკის შეერთებული შტატების კანონმდებლობა, რომელიც ონლაინ პლატფორმებს NCII-სთან დაკავშირებით ფედერალურ ვალდებულებებს აკისრებს, მათ შორის კანონიერი წაშლის მოთხოვნის შემთხვევაში 48 საათში წაშლის ვალდებულებას. ნიქსიუმი დაფუძნებულია და ოპერირებს საქართველოდან; მისი მომსახურება არ არის მიმართული ამერიკის შეერთებულ შტატებში მყოფ მომხმარებლებზე და მათ აქტიურად არ ემსახურება. ამის მიუხედავად, ნიქსიუმი ამ კანონის 48-საათიან სტანდარტს ნებაყოფლობით იყენებს NCII-ის ყველა მოთხოვნაზე, მომთხოვნის ქვეყნის მიუხედავად, სრული მოთხოვნის მიღებიდან.

მომსახურების პირობები (Terms of Service) — ძირითადი სავალდებულო შეთანხმება ნიქსიუმსა და თითოეულ მომხმარებელს შორის, რომელიც არეგულირებს პლატფორმაზე წვდომას და მის გამოყენებას, და რომელიც მოიცავს ყველა პოლიტიკას მითითების სახით. მომსახურების პირობები, პოლიტიკასთან ერთად, წარმოადგენს სრულ სამართლებრივ ჩარჩოს ნიქსიუმსა და მის მომხმარებლებს შორის.

მესამე მხარე (Third Party) — ნებისმიერი ფიზიკური ან იურიდიული პირი, გარდა: (ა) მომხმარებლისა; და (ბ) ნიქსიუმისა და მისი დამუშავებაზე უფლებამოსილი პირებისა და ქვე-უფლებამოსილი პირებისა, რომლებიც მოქმედებენ ნიქსიუმის მითითებით. მესამე მხარეები მოიცავს, შეზღუდვის გარეშე, სხვა მომხმარებლებს, რეკლამის განმთავსებლებს, საგადახდო მომსახურების მიმწოდებლებს, მარეგულირებელ ორგანოებსა და სამართალდამცავ ორგანოებს.

ნდობისა და უსაფრთხოების მოდელები (Trust & Safety Models) — ავტომატიზებული სისტემები, რომლებსაც ნიქსიუმი ქმნის, ადაპტირებს, აფასებს ან ამუშავებს პლატფორმაზე ზიანის აღმოსაჩენად, თავიდან ასაცილებლად და მასზე რეაგირებისთვის, მათ შორის აკრძალული კონტენტისა და პლატფორმის ფუნქციების ბოროტად გამოყენების აღმოსაჩენად. ნიქსიუმი ამ სისტემებს თავად ამუშავებს, დამუშავებაზე უფლებამოსილი პირების მიერ მიწოდებულ გამოთვლით სიმძლავრეზე, და მომხმარებლის კონტენტს მესამე მხარის ხელოვნური ინტელექტის სერვისებს არ უგზავნის. ნიქსიუმმა შეიძლება მომხმარებლის კონტენტი ფსევდონიმიზებული ფორმით გამოიყენოს ამ სისტემების შესაფასებლად და გასაუმჯობესებლად, ლეგიტიმური ინტერესის სამართლებრივ საფუძველზე, რომელსაც დოკუმენტირებული LIA ემყარება. პირადი შეტყობინებები ამ მიზნით გამოიყენება მხოლოდ მაშინ, როდესაც ნიქსიუმმა დაადასტურა, რომ ისინი ამ პოლიტიკას არღვევს. მომხმარებლებს შეუძლიათ ასეთ გამოყენებაზე უარის თქმა, როგორც ეს აღწერილია კონფიდენციალურობის პოლიტიკაში; უარი არ ვრცელდება კონტენტზე, რომელიც, ნიქსიუმის მიერ დადასტურებით, ამ პოლიტიკას არღვევს, რადგან სხვა მომხმარებლების ასეთი კონტენტისგან დაცვა უპირატეს ლეგიტიმურ საფუძველს წარმოადგენს. ნდობისა და უსაფრთხოების მოდელები არ არის ზოგადი დანიშნულების ან კომერციული ხელოვნური ინტელექტის პროდუქტები, ხოლო ამ მიზნით დამუშავებული მომხმარებლის კონტენტი არ იყიდება და არც ლიცენზიით გადაეცემა რომელიმე მესამე მხარეს.

მომხმარებელი (User) — (ასევე „თქვენ") — ნებისმიერი ფიზიკური პირი, რომელიც შედის პლატფორმაზე ან იყენებს მას, იქნება ეს ანგარიშის რეგისტრაციით თუ საჯაროდ ხელმისაწვდომი კონტენტის ნახვით რეგისტრაციის გარეშე. ყველა მომხმარებელი უნდა იყოს მინიმუმ 18 წლის. პლატფორმაზე შესვლით ან მისი გამოყენებით, თითოეული მომხმარებელი აცხადებს და იძლევა გარანტიას, რომ იგი აკმაყოფილებს მომსახურების პირობებში დადგენილ შესაბამისობის მოთხოვნებს და თანახმაა დაიცვას მომსახურების პირობები და ყველა პოლიტიკა.

044. ცვლილებები ამ განმარტებებში

ნიქსიუმმა შეიძლება დროდადრო განაახლოს ეს ძირითადი განმარტებები პლატფორმაში, მოქმედ კანონმდებლობაში ან საოპერაციო პრაქტიკაში ცვლილებების ასახვის მიზნით. არსებითი ცვლილებების შესახებ მომხმარებლებს ეცნობებათ პლატფორმაზე ან ელექტრონული ფოსტის მეშვეობით ცვლილების ძალაში შესვლამდე სულ მცირე ოცდაათი (30) დღით ადრე, გარდა იმ შემთხვევებისა, როდესაც კანონით მოითხოვება უფრო მოკლე პერიოდი ან ეს აუცილებელია უსაფრთხოების ან მარეგულირებელ მოთხოვნებთან შესაბამისობის მიზეზით. შესწორება ან დაზუსტება, რომელიც არ ცვლის მომხმარებლების უფლებებს, არსებით ცვლილებად არ ითვლება და ძალაში შედის გამოქვეყნებისთანავე.

ამ დოკუმენტის თავში მითითებული თარიღი „ბოლოს განახლდა" ასახავს უახლეს ვერსიას. ნებისმიერი განახლების ძალაში შესვლის თარიღის შემდეგ პლატფორმის გამოყენების გაგრძელება ნიშნავს შესწორებულ განმარტებებზე თანხმობას. თუ მომხმარებელი არ ეთანხმება შესწორებულ განმარტებებს, მან უნდა შეწყვიტოს პლატფორმის გამოყენება და შეუძლია წაშალოს თავისი ანგარიში.

055. კონტაქტი და დამუშავებისთვის პასუხისმგებელი პირი

იურიდიული პირი

შპს „ნიქსიუმი" (Nixyum LLC)

სარეგისტრაციო ნომერი

400458045

რეგისტრირებული მისამართი

თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო

ზოგადი

[email protected]

მხარდაჭერა

[email protected]

კონფიდენციალურობა და მონაცემთა დაცვა

[email protected]

იურიდიული

[email protected]

საჩივრები კონტენტზე

[email protected]

უსაფრთხოება

[email protected]

საზედამხედველო ორგანო

საქართველოს სახელმწიფო აუდიტის სამსახური (SAO) · pdp.sao.ge

© 2026 Nixyum LLC. ყველა უფლება დაცულია.