კონფიდენციალურობის პოლიტიკა

წინამდებარე დოკუმენტი წარმოდგენილია ინგლისურ და ქართულ ენებზე. შეუსაბამობის შემთხვევაში, უპირატესობა ენიჭება ინგლისურ ვერსიას.

დოკუმენტი: კონფიდენციალურობის პოლიტიკა
ვერსია: 1.1
ძალაში შესვლის თარიღი: 2026 წლის 15 ოქტომბერი
ბოლოს განახლდა: 2026 წლის 15 ოქტომბერი
დამუშავებისთვის პასუხისმგებელი პირი: შპს „ნიქსიუმი" · ს/ნ 400458045
მისამართი: თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო
მოქმედი კანონმდებლობა: საქართველო
კონტაქტი კონფიდენციალურობის საკითხებზე: [email protected]

1. შესავალი

წინამდებარე კონფიდენციალურობის პოლიტიკა („პოლიტიკა") აღწერს, თუ როგორ აგროვებს, ამუშავებს, იყენებს, აზიარებს და ინახავს შპს „ნიქსიუმი" (Nixyum LLC; შემდგომში — „ნიქსიუმი" ან „ჩვენ") პერსონალურ მონაცემებს ნიქსიუმის პლატფორმასთან („პლატფორმა") დაკავშირებით, და განმარტავს მომხმარებელთა, როგორც მონაცემთა სუბიექტების, უფლებებს საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად.

ნიქსიუმი წარმოადგენს მონაცემთა დამუშავებისთვის პასუხისმგებელ პირს ყველა იმ პერსონალური მონაცემისთვის, რომელიც მუშავდება პლატფორმასთან დაკავშირებით. წინამდებარე პოლიტიკა ქვეყნდება ნიქსიუმის გამჭვირვალობის ვალდებულებების შესასრულებლად საქართველოს მონაცემთა დაცვის შესახებ კანონის შესაბამისად, რომელთანაც შესაბამისობაშია პლატფორმის მონაცემთა დამუშავების პროცესი. საქართველოს მონაცემთა დაცვის ჩარჩო არსებითად ჰარმონიზებულია GDPR-თან.

წინამდებარე პოლიტიკა წარმოადგენს ნიქსიუმის პოლიტიკების პაკეტის ნაწილს და მითითების სახით ჩართულია მომსახურების პირობებში. წინამდებარე პოლიტიკაში გამოყენებულ ტერმინებს, რომლებიც არ არის მასში განმარტებული, აქვთ ძირითად განმარტებებში (Master Definitions) მინიჭებული მნიშვნელობა.

ანგარიშის რეგისტრაციით ან პლატფორმის გამოყენებით, მომხმარებლები ადასტურებენ, რომ წაიკითხეს და გაიგეს წინამდებარე პოლიტიკა. თუ მომხმარებელი არ ეთანხმება წინამდებარე პოლიტიკის რომელიმე ნაწილს, მან არ უნდა გამოიყენოს პლატფორმა.

2. დამუშავებისთვის პასუხისმგებელი პირი

პლატფორმის მეშვეობით პერსონალური მონაცემების დამუშავებისთვის პასუხისმგებელი პირია:

იურიდიული პირი: შპს „ნიქსიუმი" / Nixyum LLC
საიდენტიფიკაციო ნომერი: 400458045
მისამართი: თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო
კონტაქტი კონფიდენციალურობის საკითხებზე: [email protected]

ნიქსიუმი დანიშნავს მონაცემთა დაცვის ოფიცერს (DPO), როდესაც ამას მოითხოვს „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონი, მათ შორის იმ შემთხვევებში, როდესაც ნიქსიუმის მონაცემთა დამუშავების ბუნება, მასშტაბი ან მიზნები წარმოადგენს მომხმარებლების ქცევის სისტემატურ და ფართომასშტაბიან მონიტორინგს, ან როდესაც მოქმედებს ნებისმიერი სხვა საკანონმდებლო საფუძველი. ფორმალური DPO-ს დანიშვნამდე, მონაცემთა დაცვის ყველა მოთხოვნას ამუშავებს კონფიდენციალურობის საკონტაქტო პირი მისამართზე [email protected]. DPO-ს დანიშვნის შემთხვევაში, ნიქსიუმი აცნობებს საქართველოს სახელმწიფო აუდიტის სამსახურს კანონით დადგენილ ვადაში და გამოაქვეყნებს DPO-ს საკონტაქტო ინფორმაციას ამ ნაწილში.

3. ერთი შეხედვით — ძირითადი ფაქტები

ქვემოთ მოცემული რეზიუმე წარმოადგენს ნიქსიუმის მონაცემთა დამუშავების ძირითადი პრაქტიკის მიმოხილვას. სრული დეტალები მოცემულია მომდევნო სექციებში.

რას ვაგროვებთ: ანგარიშისა და სისტემაში შესვლის მონაცემები; თქვენი ნექსისა და ნიქსის პროფილის მონაცემები; კონტენტი; პირადი შეტყობინებები; მოწყობილობის, უსაფრთხოებისა და გამოყენების მონაცემები; ქუქი-ფაილებთან დაკავშირებული არჩევანი და თანხმობები.
რატომ ვაგროვებთ: პლატფორმის უზრუნველსაყოფად და დასაცავად; თქვენი ორი პერსონის, ნექსისა და ნიქსის, ფუნქციონირებისთვის; პლატფორმის უსაფრთხოებისა და მომსახურების პირობების აღსრულებისთვის; საქართველოს კანონმდებლობასთან შესაბამისობისთვის.
სამართლებრივი საფუძვლები: ხელშეკრულება; ლეგიტიმური ინტერესი (ინტერესთა ბალანსის შეფასების საფუძველზე); თანხმობა; სამართლებრივი ვალდებულება.
ვის ვუზიარებთ მონაცემებს: მომსახურების მიმწოდებლებს, რომლებიც მონაცემებს ჩვენი სახელით ამუშავებენ მონაცემთა დამუშავების პირობების საფუძველზე (ჩამოთვლილია დახმარების ცენტრის „სამართლებრივი და ნორმატიული შესაბამისობის" გვერდზე); სამართალდამცავ ორგანოებს — კანონიერი მოთხოვნის საფუძველზე. პერსონალურ მონაცემებს არ ვყიდით.
სად ინახება მონაცემები: ევროკავშირის მონაცემთა ცენტრებში. საქართველოში მყოფი ჩვენი გუნდი მათზე წვდომას SCC-ების საფუძველზე ახორციელებს. ზოგიერთმა მიმწოდებელმა (push-შეტყობინებები, კონტენტის მიწოდება და ბოტებისგან დაცვა) შეზღუდული მონაცემები შეიძლება ევროკავშირის გარეთ, მათ შორის აშშ-ში, დაამუშაოს SCC-ების ან ტოლფასი გარანტიების საფუძველზე (მე-8 ნაწილი).
რამდენ ხანს ვინახავთ: მონაცემთა შენახვის განრიგის შესაბამისად. ანგარიშის მონაცემები — ანგარიშის არსებობის განმავლობაში; სრული IP მისამართები იშლება 72 საათში; ჟურნალების უმეტესობა — 90 დღეში; თქვენ მიერ წაშლილი კონტენტი იშლება 30 დღის განმავლობაში; ფინანსური ჩანაწერები ინახება მინიმუმ 5 წელი.
ფიდის რანჟირება: პლატფორმა თითოეულ ფიდს ავტომატურად ალაგებს ჩართულობის სიგნალების საფუძველზე. თითოეული პერსონის ფიდი რანჟირდება ამ პერსონის საკუთარი აქტივობით. სამართლებრივი საფუძვლები: ხელშეკრულება და ლეგიტიმური ინტერესი. ამ დამუშავებას მოიცავს DPIA-01.
ასაკის გადამოწმება: რეგისტრაციისას უთითებთ დაბადების თარიღს; 18 წლამდე პირის რეგისტრაციაზე უარი ითქმება. თუ ამას კანონი ან პლატფორმის რისკები მოითხოვს, შეიძლება დაინერგოს ასაკის გადამოწმების დამატებითი მექანიზმები. გადამოწმების მონაცემები ინახება არაუმეტეს 30 დღისა.
პირდაპირი მარკეტინგი: მხოლოდ თქვენი წინასწარი თანხმობით (opt-in). არასოდეს — „soft opt-in"-ის ან წინასწარ მონიშნული ველების საფუძველზე.
თქვენი უფლებები: წვდომა (მათ შორის, თქვენი მონაცემების დამოუკიდებლად ჩამოტვირთვა), გასწორება, წაშლა, დამუშავების შეზღუდვა, წინააღმდეგობის გაწევა, მონაცემთა პორტაბელურობა, თანხმობის გამოხმობა და საჩივრის წარდგენა საზედამხედველო ორგანოში.
არასრულწლოვნები: მინიმალური ასაკი 18 წელია. ანგარიში, რომელიც, როგორც დადგინდება, 18 წლამდე პირს ეკუთვნის, დაუყოვნებლივ იბლოკება და განხილვის შემდეგ იშლება (მე-12 ნაწილი).
ნექსი და ნიქსი: ნიქსიუმმა იცის, რომელ ანგარიშს ეკუთვნის თქვენი ნექსი და ნიქსი. სხვა მომხმარებლები ამ კავშირს ვერ ხედავენ, ხოლო ნიქსიუმი მას მხოლოდ 6.3 ნაწილში ჩამოთვლილ შემთხვევებში ამჟღავნებს.

4. პერსონალური მონაცემები, რომლებსაც ვაგროვებთ

4.1 მონაცემები, რომლებსაც თქვენ პირდაპირ გვაწვდით

ანგარიშის რეგისტრაციის მონაცემები: თქვენი ელფოსტის მისამართი და პაროლი (ინახება მხოლოდ დაცული ჰეშის სახით, ანუ ერთმხრივად გარდაქმნილი კოდით, რომლიდანაც პაროლი არ ჩანს, და არასოდეს — ღია ტექსტად); თქვენი სახელი და გვარი, რომლებიც თქვენი ნექსის საჩვენებელ სახელად გამოიყენება, სანამ მას არ შეცვლით, და რომლებითაც ჩვენს წერილებში მოგმართავთ; დაბადების თარიღი და სქესი; მოსაწვევი კოდი, თუ ის გამოიყენეთ; და მომსახურების პირობებისა და ამ პოლიტიკის მიღების დრო. Google-ით ან Apple-ით რეგისტრაციის შესახებ იხ. 4.3 ნაწილი. თქვენი სახელი, დაბადების თარიღი და სქესი ინახება თქვენს ანგარიშთან და არასოდეს ჩანს თქვენს ნიქსზე.
ნექსისა და ნიქსის პროფილის მონაცემები: თითოეული პერსონისთვის — საჩვენებელი სახელი და მომხმარებლის სახელი (handle), პროფილის ფოტო ან ავატარი, ბიოგრაფია და თქვენ მიერ არჩეული ინტერესები. ნექსზე შეგიძლიათ აჩვენოთ არასავალდებულო ინფორმაცია, მაგალითად, ასაკი, სქესი, მდებარეობა, ვებსაიტი, ტელეფონის ნომერი ან ურთიერთობის სტატუსი, და თითოეულისთვის აირჩიოთ, ვინ დაინახავს მას; თავად დაბადების თარიღი არასოდეს ჩანს. ნიქსი არასოდეს აჩვენებს თქვენს ასაკს ან სქესს. ახალ ნიქსს ავტომატურად ენიჭება მეტსახელი, რომლის შეცვლაც შეგიძლიათ.
Sparks-ბარათი: თუ Sparks-ბარათს შეავსებთ, მასზე თქვენ მიერ მითითებული ინფორმაცია, მაგალითად, მოკლე წარდგენა, ქალაქი, სქესი, ენები და ინტერესები, ასევე თქვენი პასუხი შეკითხვაზე. ბარათს სხვა მომხმარებლები ხედავენ, როდესაც Sparks-ის მეშვეობით ახალ ადამიანებს ეცნობიან. ბარათის Sparks-იდან დამალვა ნებისმიერ დროს შეგიძლიათ ბარათის რედაქტორში.
მომხმარებლის კონტენტი: ყველა ტექსტი, სურათი, ფოტო, აუდიო, ვიდეო, ბმული, კოდი, ფაილი, პოსტი, კომენტარი, რეაქცია და სხვა მასალა, რომელსაც მომხმარებელი ქმნის, ტვირთავს, აქვეყნებს ან გადასცემს პლატფორმაზე ან მისი მეშვეობით, ნექსით თუ ნიქსით, მათ შორის „მოქმედება სხვა პერსონით" (Act As) ფუნქციის გამოყენებით.
პირადი შეტყობინებები: შეტყობინების ტექსტი, დანართები და ხმოვანი შეტყობინებები, გაგზავნისა და წაკითხვის დრო და ადრესატები. პირადი შეტყობინებები დაშიფრულია გადაცემისა და შენახვისას, თუმცა არ არის დაცული end-to-end დაშიფვრით (იხ. 7.1 ნაწილი).
მხარდაჭერასთან კომუნიკაცია: მხარდაჭერის მოთხოვნების, ელფოსტისა და ჩვენთვის გამოგზავნილი უკუკავშირის შინაარსი, ასევე ანგარიშთან დაკავშირებული ინფორმაცია, რომელსაც დახმარების თხოვნისას გვაწვდით.

4.2 პლატფორმის გამოყენებით გენერირებული მონაცემები

ტექნიკური და უსაფრთხოების ჟურნალები: თქვენი IP მისამართი სისტემაში შესვლისას და ძირითადი ფუნქციების გამოყენებისას; მოწყობილობის ტიპი, ოპერაციული სისტემა და ბრაუზერი; სესიის იდენტიფიკატორები; სისტემაში შესვლისა და გამოსვლის დრო; შესვლის წარუმატებელი მცდელობები; მოთხოვნების ლიმიტის (rate-limit) გადაჭარბების შემთხვევები; და IP მისამართის მიხედვით განსაზღვრული სავარაუდო მდებარეობა (ქალაქი და ქვეყანა), რომელიც გამოიყენება თქვენი აქტიური სესიების საჩვენებლად და ახალი მოწყობილობიდან შესვლის შესახებ გასაფრთხილებლად. ელფოსტით რეგისტრაციისას ასევე ვინახავთ ფსევდონიმიზებულ ჩანაწერს იმ ქსელისა და მოწყობილობის ტიპის შესახებ, საიდანაც დარეგისტრირდით — ანგარიშის არსებობის განმავლობაში, ბოროტად გამოყენების შემთხვევების გამოსაძიებლად. სრული IP მისამართები იშლება 72 საათში, გარდა ბავშვზე სექსუალური ძალადობის ამსახველი მასალის დადასტურებული შემთხვევის ჩანაწერისა, რომელიც უნდა შევინახოთ და რომლის შესახებაც უნდა შევატყობინოთ; ამის შემდეგ ვინახავთ მხოლოდ ქსელის ფსევდონიმიზებულ იდენტიფიკატორს და ქვეყანას (იხ. მე-9 ნაწილი და მონაცემთა შენახვის განრიგი).
გამოყენების მონაცემები: აპლიკაციის ვერსია; შეცდომების ანგარიშები, რომლებიც ყოველთვის ჩართულია, რადგან ისინი პლატფორმის მუშაობისთვისაა აუცილებელი, და შეიცავს მხოლოდ იმას, რაც შეცდომის გამოსასწორებლადაა საჭირო; და — მხოლოდ იმ შემთხვევაში, თუ ქუქი-ფაილების პარამეტრებში ანალიტიკას დაუშვებთ — გვერდის ჩატვირთვის სიჩქარის გაზომვები და ჩანაწერები ფუნქციების გამოყენების შესახებ (მაგალითად, რომ პოსტი შეიქმნა). ნიქსიუმი მესამე მხარის ანალიტიკის სერვისს არ იყენებს.
ქუქი-ფაილები და თანხმობის მონაცემები: ქუქი-ფაილები და ბრაუზერის მსგავსი საცავი, ასევე თქვენ მიერ გაკეთებული არჩევანი თანხმობის შესახებ, როგორც ეს აღწერილია ქუქი-ფაილების პოლიტიკაში.
პერსონის გამოყენების მონაცემები: შიდა ჩანაწერები იმის შესახებ, თუ რომელი პერსონით (ნექსით თუ ნიქსით) შექმენით თითოეული კონტენტი. ისინი გამოიყენება მხოლოდ უსაფრთხოებისა და მოდერაციის მიზნით და არასოდეს ჩანს სხვა მომხმარებლებისთვის. პერსონებს შორის გადართვები აღირიცხება დღიური რაოდენობების სახით, რომლებიც არავის ამოიცნობს; თუ ანალიტიკას დაუშვებთ, გადართვა ასევე აღირიცხება, როგორც ფუნქციის გამოყენება, მისი მიმართულებით, თუმცა იმ პერსონის მითითების გარეშე, რომელზეც გადაერთეთ.
შეტყობინებების მონაცემები: თუ push-შეტყობინებებს დაუშვებთ, ტოკენი, რომლითაც push-შეტყობინებების მიმწოდებელი მათ თქვენს მოწყობილობაზე აწვდის. ის იშლება, როდესაც ამ მოწყობილობაზე ანგარიშიდან გამოხვალთ, ან 90 დღის განმავლობაში გამოუყენებლობის შემდეგ. პირადი შეტყობინების შესახებ შეტყობინებაში ჩანს, ვინ მოგწერათ, მაგრამ არასოდეს — რა მოგწერათ.

4.2.1 ჩართულობის სიგნალები (ფიდის ფორმირება)

თითოეული მომხმარებლის კონტენტის ფიდის შესადგენად და პერსონალიზაციისთვის, ნიქსიუმი ამუშავებს ჩართულობის სიგნალებს — სიგნალებს, რომლებიც მიღებულია პლატფორმაზე კონტენტთან მომხმარებლის ინტერაქციის შედეგად. ჩართულობის სიგნალები ამჟამად მოიცავს: ნახა თუ არა მომხმარებელმა კონტენტი, შეჩერდა თუ არა მასზე, მოახდინა თუ არა რეაგირება, დააკომენტარა, დამალა თუ გამოიწერა კონტენტი ან ანგარიშები. ჩანაწერები იმის შესახებ, თუ რა ნახა მომხმარებელმა და რამდენ ხანს, იდენტიფიცირებადი ფორმით ინახება 31 დღის განმავლობაში; ამის შემდეგ რჩება მხოლოდ პოსტების ჯამური მაჩვენებლები, რომლებშიც მნახველი არ ჩანს. რეაქციები, კომენტარები, დამალვები და გამოწერები ინახება, სანამ მომხმარებელი მათ არ გააუქმებს ან ანგარიში არ წაიშლება. ჩართულობის სიგნალები აღირიცხება თითოეული პერსონისთვის ცალკე, და თითოეული პერსონის ფიდი რანჟირდება ამ პერსონის საკუთარი აქტივობით. ნიქსიუმი არ იყენებს ჩართულობის სიგნალებს სარეკლამო პროფილების შესაქმნელად ან განსაკუთრებული კატეგორიის მონაცემების გამოსავლენად.

4.3 მესამე მხარეებისგან მიღებული მონაცემები

Google-ით და Apple-ით შესვლა: თუ Google-ით ან Apple-ით დარეგისტრირდებით ან შეხვალთ სისტემაში, ამ მიმწოდებლისგან ვიღებთ თქვენს ელფოსტის მისამართს და იდენტიფიკატორს, რომელსაც ის თქვენს ანგარიშს ანიჭებს, ასევე — თუ მიმწოდებელი მათ გაგვიზიარებს — თქვენს სახელსა და პროფილის ფოტოს. თქვენს Google-ის ან Apple-ის პაროლს ჩვენ არასოდეს ვიღებთ. მიმწოდებლის მიბმის გაუქმება პარამეტრებში შეგიძლიათ, თუ სისტემაში შესვლის სხვა საშუალება დაგრჩებათ.
მხარდაჭერა საბანკო გადარიცხვით: პლატფორმა ბარათით გადახდებს არ იღებს და ნიქსიუმი საგადახდო ბარათის მონაცემებს არ იღებს. თუ ნიქსიუმის მხარდაჭერას აპლიკაციაში მითითებულ ანგარიშზე საბანკო გადარიცხვით გადაწყვეტთ, ჩვენი ბანკი გვაწვდის გადარიცხვის დეტალებს: გამგზავნის სახელსა და ანგარიშის ნომერს, თანხას, თარიღს და დანიშნულებაში მითითებულ ნებისმიერ ტექსტს. მათ ვინახავთ როგორც ფინანსურ ჩანაწერებს (მე-9 ნაწილი) და თქვენს ანგარიშს არ ვუკავშირებთ, თუ თავად არ გვაცნობებთ, რომ გადარიცხვა თქვენი იყო. ბანკები გადარიცხვას დამოუკიდებლად, როგორც დამუშავებისთვის პასუხისმგებელი პირები, საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად ამუშავებენ. თუ ფასიანი ფუნქციები დაინერგება, გადახდის მიმწოდებელი ამ ნაწილში მის გამოყენებამდე დასახელდება და მომხმარებლებს ამის შესახებ ეცნობებათ.

4.4 მონაცემები, რომლებსაც ნიქსიუმი არ აგროვებს

ნიქსიუმი პროაქტიულად არ აგროვებს განსაკუთრებული კატეგორიის მონაცემებს. მომხმარებლებმა შეიძლება ნებაყოფლობით გაამჟღავნონ განსაკუთრებული კატეგორიის მონაცემები თავიანთ კონტენტში ან პროფილში; ნებისმიერი ასეთი გამჟღავნება განხილულია მე-11 სექციაში.

ნიქსიუმი შეგნებულად არ აგროვებს 18 წლამდე პირების მონაცემებს. თუ ნიქსიუმი შეიტყობს, რომ ანგარიში 18 წლამდე პირს ეკუთვნის, ანგარიში დაუყოვნებლივ იბლოკება, შემდეგ კი იშლება 12.1 ნაწილში აღწერილი წესით.

5. დამუშავების მიზნები და სამართლებრივი საფუძვლები

ნიქსიუმი ამუშავებს პერსონალურ მონაცემებს შემდეგი სამართლებრივი საფუძვლებით, როგორც ეს განსაზღვრულია ძირითად განმარტებებში (Master Definitions). დამუშავების ყველა აქტივობა დეტალურად არის მოცემული მონაცემთა რუკაში (Data Map). ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების ყოველი აქტივობა მხარდაჭერილია დოკუმენტირებული ლეგიტიმური ინტერესების შეფასებით (LIA), რომელსაც ნიქსიუმი შიდა დოკუმენტაციაში ინახავს.

5.1 ხელშეკრულების შესრულება

სამართლებრივი საფუძველი: ნიქსიუმსა და მომხმარებელს შორის მომსახურების პირობების (Terms of Service) ხელშეკრულების შესრულება. ამ მიზნით დამუშავება მოიცავს:

მომხმარებლის ანგარიშების შექმნა და შენარჩუნება და სისტემაში შესვლის უზრუნველყოფა, მათ შორის Google-ის ან Apple-ის მეშვეობით.
თქვენი ორი პერსონის — ნექსისა და ნიქსის — ფუნქციონირება, მათ შორის პერსონებს შორის გადართვა და „მოქმედება სხვა პერსონით" (Act As).
მომხმარებლის კონტენტის გამოქვეყნება და გავრცელება სხვა მომხმარებლებისთვის.
მომხმარებლის კონტენტის ფიდის შედგენა და დალაგება (ფიდის რანჟირება) ჩართულობის სიგნალების გამოყენებით.
პირადი შეტყობინებების მიწოდება ადრესატებისთვის.
თქვენი Sparks-ბარათის ჩვენება სხვა მომხმარებლებისთვის, თუ მას შეავსებთ.
მომხმარებელთა მხარდაჭერის უზრუნველყოფა.
მომსახურების შეტყობინებების გაგზავნა, როგორიცაა ანგარიშის ვერიფიკაცია, პაროლის აღდგენა, უსაფრთხოების გაფრთხილებები და მომსახურების შეტყობინებები, ელფოსტით და, თქვენი ნებართვის შემთხვევაში, push-შეტყობინებით.

5.2 ლეგიტიმური ინტერესები

სამართლებრივი საფუძველი: ნიქსიუმის ან მესამე მხარის ლეგიტიმური ინტერესები, როდესაც ამ ინტერესებს არ აღემატება მონაცემთა სუბიექტის ფუნდამენტური უფლებები და თავისუფლებები. ამ საფუძვლით განხორციელებული თითოეული დამუშავების აქტივობა შეფასებულია დოკუმენტირებული LIA-ს მეშვეობით. ამ მიზნით დამუშავება მოიცავს:

პლატფორმის უსაფრთხოება: უსაფრთხოების ჟურნალების წარმოება; უნებართვო წვდომის, თაღლითობისა და ბოროტად გამოყენების გამოვლენა და პრევენცია; და ახალი მოწყობილობიდან შესვლის შესახებ თქვენი გაფრთხილება.
ნდობა და უსაფრთხოება: მოდერაცია, მათ შორის კონტენტისა და პირადი შეტყობინებების ავტომატური შემოწმება საზოგადოების წესების დამრღვევ მასალაზე (15.2 ნაწილი); პერსონა-ანგარიშის კავშირის შენარჩუნება ანგარიშვალდებულების მიზნით; საჩივრების დამუშავება.
აკრძალვის აღსრულება: სამუდამოდ შეწყვეტილი ანგარიშის ელფოსტის მისამართის ცალმხრივად კოდირებული ფორმის შენახვა, რათა მისი ხელახალი რეგისტრაციისთვის გამოყენება შეუძლებელი იყოს.
ფიდის რანჟირება: თითოეული მომხმარებლის პერსონალიზებული ფიდის შედგენა და დალაგება ჩართულობის სიგნალების საფუძველზე, რაც ექვემდებარება ლეგიტიმური ინტერესების დოკუმენტირებულ შეფასებას.
ნდობისა და უსაფრთხოების მოდელების გაუმჯობესება: კონტენტის ფსევდონიმიზებული ფორმით გამოყენება ნდობისა და უსაფრთხოების მოდელების შესაფასებლად და გასაუმჯობესებლად, 15.5 ნაწილში მოცემული წესების შესაბამისად.
პლატფორმის გაუმჯობესება: შიდა საოპერაციო მეტრიკა, რომელიც მიღებულია ნიქსიუმის ხელთ უკვე არსებული მონაცემებიდან, გამოყენების გასაანალიზებლად და ფუნქციების გასაუმჯობესებლად. ამაზე მეტი ანალიტიკა მხოლოდ თქვენი თანხმობით ხორციელდება (5.3 ნაწილი).
სამართლებრივი დაცვა: სამართლებრივი მოთხოვნებისგან თავდაცვისთვის ან მომსახურების პირობების აღსასრულებლად საჭირო მონაცემების შენახვა.
ბიზნესის უწყვეტობა: დაშიფრული სარეზერვო ასლების შენახვა კატასტროფის შემდგომი აღდგენისთვის.

5.3 თანხმობა

სამართლებრივი საფუძველი: მომხმარებლის მიერ ნებაყოფლობით, კონკრეტულად, ინფორმირებულად და ცალსახად გამოხატული თანხმობა. თანხმობა შეიძლება გამოხმობილ იქნეს ნებისმიერ დროს, რაც გავლენას არ მოახდენს მანამდე განხორციელებული დამუშავების კანონიერებაზე. ამ მიზნით დამუშავება მოიცავს:

ანალიტიკა: გვერდის ჩატვირთვის სიჩქარის გაზომვები და ჩანაწერები ფუნქციების გამოყენების შესახებ — მხოლოდ იმ შემთხვევაში, თუ ქუქი-ფაილების პარამეტრებში ანალიტიკას დაუშვებთ.
პირდაპირი მარკეტინგული კომუნიკაციები, საჭიროების შემთხვევაში.
ნებისმიერი სხვა დამუშავება, რომლისთვისაც ნიქსიუმი სპეციალურად ითხოვს თანხმობას.

5.4 სამართლებრივი ვალდებულება

სამართლებრივი საფუძველი: იმ სამართლებრივი ვალდებულების შესრულება, რომელიც ეკისრება ნიქსიუმს საქართველოს კანონმდებლობის შესაბამისად. ამ მიზნით დამუშავება მოიცავს:

ფინანსური და საგადასახადო ჩანაწერების შენახვა საქართველოს საგადასახადო კოდექსის შესაბამისად.
სასამართლოს კანონიერი გადაწყვეტილებების, სამართალდამცავი ორგანოების მოთხოვნებისა და მარეგულირებელი მითითებების შესრულება.
ბავშვზე სექსუალური ძალადობის ამსახველი მასალის (CSAM) გავრცელების აღკვეთა, რაც საქართველოს კანონმდებლობით დანაშაულია (15.3 ნაწილი).
მონაცემთა უსაფრთხოების დარღვევის შესახებ საზედამხედველო ორგანოს ინფორმირება.
მონაცემთა სუბიექტის უფლებებთან დაკავშირებულ მოთხოვნებზე რეაგირება.

5.5 სასიცოცხლო ინტერესები

სამართლებრივი საფუძველი: მომხმარებლის ან სხვა პირის სასიცოცხლო ინტერესები. თუ ნიქსიუმისთვის ცნობილი გახდება, რომ პირის სიცოცხლეს ან ფიზიკურ უსაფრთხოებას გარდაუვალი საფრთხე ემუქრება, მას შეუძლია მიმართოს გადაუდებელი დახმარების სამსახურებს და მიაწოდოს მათ დახმარებისთვის საჭირო ინფორმაცია. ეს საფუძველი გამოიყენება მხოლოდ ასეთ გადაუდებელ შემთხვევაში და მხოლოდ ამ მიზნით.

5.6 პირდაპირი მარკეტინგი — მხოლოდ ნებაყოფლობითი თანხმობა (Opt-In)

სამართლებრივი საფუძველი: თავისუფლად გაცემული, კონკრეტული, ინფორმირებული და ცალსახა დადასტურებული ნებაყოფლობითი თანხმობა (opt-in).

ნიქსიუმმა შეიძლება გააგზავნოს პირდაპირი მარკეტინგული შეტყობინებები (სარეკლამო შეტყობინებები პლატფორმის ფუნქციების, ახალი სერვისების ან პარტნიორების შეთავაზებების შესახებ) მხოლოდ იმ მომხმარებლებისთვის, რომლებმაც განაცხადეს დადასტურებული ნებაყოფლობითი თანხმობა (opt-in) სპეციალურად ამ მიზნით. ნიქსიუმი არ ეყრდნობა „soft opt-in"-ს, წინასწარ მონიშნულ თანხმობის უჯრებს ან ლეგიტიმურ ინტერესს, როგორც პირდაპირი მარკეტინგის საფუძველს.

მომხმარებლებს შეუძლიათ ნებისმიერ დროს გააუქმონ თანხმობა პირდაპირ მარკეტინგზე ნებისმიერ მარკეტინგულ შეტყობინებაში არსებული გამოწერის გაუქმების (unsubscribe) მექანიზმის გამოყენებით ან ელფოსტაზე დაკავშირებით: [email protected].

ვალიდური უარის (opt-out) მოთხოვნის მიღებისთანავე, ნიქსიუმი შეწყვეტს ყველა პირდაპირ მარკეტინგულ კომუნიკაციას შვიდი (7) სამუშაო დღის განმავლობაში.

ნებისმიერი მომხმარებელი, რომელიც იდენტიფიცირებულია როგორც არასრულწლოვანი (18 წლამდე), გამორიცხულია ყოველგვარი პირდაპირი მარკეტინგიდან, ხოლო მისი ანგარიში 12.1 ნაწილში აღწერილი წესით მუშავდება.

პირდაპირი მარკეტინგისთვის გაცემული ნებაყოფლობითი თანხმობა (opt-in) განცალკევებულია და დამოუკიდებელია ნებისმიერი სხვა დამუშავების აქტივობაზე გაცემული თანხმობისგან. პირდაპირ მარკეტინგზე თანხმობის გაუქმება გავლენას არ ახდენს მომხმარებლის წვდომაზე პლატფორმაზე ან სხვა ნებისმიერ სერვისზე.

6. ორმაგი პერსონის სისტემა — კონფიდენციალურობის საკითხები

ყოველ ანგარიშს ორი პერსონა აქვს: სოციალური პერსონა, რომელსაც პლატფორმაზე ნექსი ეწოდება და რომლითაც სხვა მომხმარებლები გიცნობენ, და ანონიმური პერსონა, რომელსაც პლატფორმაზე ნიქსი ეწოდება და რომელიც სხვა მომხმარებლებს არ აჩვენებს, ვინ ხართ. მათ შორის გადართვა ნებისმიერ დროს შეგიძლიათ, ხოლო ფუნქცია „მოქმედება სხვა პერსონით" (Act As) საშუალებას გაძლევთ, ერთჯერადად გამოაქვეყნოთ პოსტი, დაწეროთ კომენტარი ან უპასუხოთ მეორე პერსონით, გადართვის გარეშე.

6.1 რას ხედავენ სხვა მომხმარებლები

პლატფორმის სხვა მომხმარებლები ვერ ხედავენ ვერანაირ კავშირს თქვენს ნექსსა და ნიქსს შორის. ნიქსით გამოქვეყნებული კონტენტი მხოლოდ ნიქსს მიეწერება. პროფილის ინფორმაცია, გამომწერები და კონტენტი ორი პერსონისთვის ცალ-ცალკეა. ნიქსი არასოდეს აჩვენებს თქვენს ასაკს ან სქესს.

6.2 რას ინახავს ნიქსიუმი შიდა სისტემაში

ნიქსიუმი ინახავს დაცულ შიდა ჩანაწერს იმის შესახებ, თუ რომელ ანგარიშს ეკუთვნის თითოეული ნიქსი. ამ ჩანაწერით ნიქსიუმს შეუძლია დაადგინოს, რომელი ნექსი და რომელი ნიქსი ეკუთვნის ერთსა და იმავე ადამიანს. ეს ჩანაწერი შემდეგი მიზნებისთვის არსებობს:

მოდერაცია, ნდობა და უსაფრთხოება: ნიქსით განხორციელებულ ქმედებებზე პასუხისმგებლობის უზრუნველყოფა და საზოგადოების წესებისა და მომსახურების პირობების ორივე პერსონაზე აღსრულების შესაძლებლობა.
სამართლებრივი შესაბამისობა: ნიქსის მიღმა მყოფი მომხმარებლის იდენტიფიცირების საფუძვლის შექმნა, როდესაც ამას მოითხოვს საქართველოს სასამართლოს განჩინება ან საქართველოს მოქმედი კანონმდებლობა, 6.3 ნაწილში ჩამოთვლილ შემთხვევებში.
აკრძალვის აღსრულება: დაბლოკილი მომხმარებლებისთვის პლატფორმის სხვა პერსონით გამოყენების გაგრძელების აღკვეთა.

პერსონა-ანგარიშის შიდა კავშირი მუშავდება ლეგიტიმური ინტერესის (პლატფორმის უსაფრთხოება და მთლიანობა) და სამართლებრივი ვალდებულების (კანონიერი მოთხოვნების შესრულება) საფუძველზე. მასზე წვდომა აქვთ მხოლოდ ავტორიზებულ თანამშრომლებს, რომლებსაც ის ამ მიზნებისთვის სჭირდებათ, და თანამშრომლების ყოველი წვდომა აღირიცხება. ის არ ზიარდება სხვა მომხმარებლებთან და არ არის ხელმისაწვდომი პლატფორმის საჯარო ინტერფეისის მეშვეობით.

6.3 როდის შეიძლება მოხდეს ბმულის გამჟღავნება

კავშირი თქვენს ნიქსსა და თქვენს ანგარიშს შორის მესამე მხარეებს გაუმჟღავნდება მხოლოდ შემდეგ ჩამოთვლილ შემთხვევებში და არცერთ სხვა შემთხვევაში:

(a) შესაბამისი იურისდიქციის მქონე საქართველოს სასამართლოს მოსამართლის მიერ ხელმოწერილი განჩინების საპასუხოდ.
(b) როდესაც ნიქსიუმს აქვს კეთილსინდისიერი და გონივრული რწმენა, კონკრეტულ და მკაფიო ფაქტებზე დაყრდნობით, რომ გამჟღავნება აუცილებელია ნებისმიერი იდენტიფიცირებული პირის სიცოცხლის ან ფიზიკური უსაფრთხოებისათვის გარდაუვალი საფრთხის თავიდან ასაცილებლად.
(c) საქართველოს კანონმდებლობის შესაბამისი დებულებით ან საქართველოს სახელმწიფო აუდიტის სამსახურის ან სხვა კომპეტენტური მარეგულირებელი ორგანოს მიერ გაცემული სავალდებულო მითითებით გათვალისწინებულ შემთხვევებში.
(d) იმ მომხმარებლის გამოხატული, კონკრეტული, წერილობითი თანხმობით, რომლის ნიქსიც წარმოადგენს გამჟღავნების მოთხოვნის საგანს.

ნიქსიუმი არ გაუმჟღავნებს პერსონა-ანგარიშის შიდა კავშირს სხვა მომხმარებლებს, რეკლამის განმთავსებლებს, ბიზნეს პარტნიორებს ან ნებისმიერ სხვა მესამე მხარეს ზემოთ (a)–(d) პუნქტებში ჩამოთვლილი გარემოებების მიღმა, მიუხედავად დასახელებული მიზეზისა. კერძოდ, პოლიციის, პროკურატურის ან სხვა ორგანოს მოთხოვნა საქართველოს სასამართლოს განჩინების გარეშე საკმარისი არ არის: ნიქსიუმი მას უარყოფს და ითხოვს სასამართლოს განჩინებას. ნიქსიუმის მიერ კავშირის საკუთარი გამოყენება 6.2 ნაწილის შესაბამისად გამჟღავნებას არ წარმოადგენს.

ანგარიშის სამუდამოდ წაშლის შემდეგ, წაშლილი ანგარიშის პერსონა-ანგარიშის შიდა კავშირი ინახება 30 დღის განმავლობაში, რათა შესრულდეს ზემოთ მოცემული (a)–(c) პუნქტებით გათვალისწინებული გამჟღავნების ნებისმიერი მიმდინარე ვალდებულება, რის შემდეგაც კავშირი სამუდამოდ წაიშლება. თუ ასეთი მოთხოვნა ჯერ კიდევ განხილვის პროცესშია, ან მოქმედებს სამართლებრივი შენახვის ვალდებულება (legal hold), კავშირი საკითხის გადაწყვეტამდე ინახება. პერსონა-ანგარიშის კავშირს მოიცავს მონაცემთა დაცვაზე ზეგავლენის დოკუმენტირებული შეფასება (DPIA-03).

6.4 ნიქსი არ ნიშნავს აბსოლუტურ ანონიმურობას

ნიქსი უზრუნველყოფს ფსევდონიმურობას — თქვენი საჯარო იდენტობის განცალკევებას ნიქსით განხორციელებული აქტივობისგან, — მაგრამ ნიქსიუმისთვის ანონიმურს არ გხდით. ნიქსიუმი ინახავს 6.2 ნაწილში აღწერილ კავშირს და შეუძლია, იმოქმედოს მის საფუძველზე 6.3 ნაწილში აღწერილ გარემოებებში. ნიქსით ნუ გამოაქვეყნებთ ისეთ რამეს, რისი დასაბუთებაც ვერ შეგეძლებათ, თუ ეს კავშირი ზემოაღნიშნულ გარემოებებში გამჟღავნდება.

push-შეტყობინებებს push-შეტყობინებების მიმწოდებელი აწვდის. თუ მიმღები მოწყობილობა დაშიფრულ შეტყობინებებს არ იყენებს (დღეისათვის მათ არცერთი iPhone ან iPad არ იყენებს), მიმწოდებელი ხედავს შეტყობინების შინაარსს, იმას, რომელი პერსონისთვისაა ის და ვინ გამოგზავნა; შესაბამისად, თუ ეს მოწყობილობა თქვენი ნექსისა და ნიქსის შეტყობინებებს იღებს, მიმწოდებელს შეუძლია დაადგინოს, რომ ორივე ერთსა და იმავე მოწყობილობაზე მიდის.

7. პერსონალური მონაცემების გაზიარება

7.1 გაზიარება სხვა მომხმარებლებთან

ნექსით გამოქვეყნებული კონტენტი სხვა მომხმარებლებისთვის ხილულია თქვენი კონფიდენციალურობის პარამეტრების შესაბამისად. ნიქსით გამოქვეყნებული კონტენტი სხვა მომხმარებლებისთვის ხილულია ისე, რომ არ ჩანს, ვინ ხართ. პირადი შეტყობინებები მიეწოდება და ხილულია მხოლოდ მათი ადრესატებისთვის. პროფილის ინფორმაცია სხვა მომხმარებლებისთვის ხილული იქნება თქვენი კონფიდენციალურობის პარამეტრებისა და თითოეული პერსონის ხასიათის შესაბამისად.

პირადი შეტყობინებები. პირადი შეტყობინებები დაშიფრულია გადაცემისა და შენახვისას, თუმცა ისინი არ არის დაცული end-to-end დაშიფვრით, ამიტომ ნიქსიუმს მათი წაკითხვა შეუძლია. ამას ვაკეთებთ მხოლოდ შეტყობინებების მისაწოდებლად, თქვენ მიერ გაგზავნილი შეტყობინებების თქვენს ჩამოსატვირთ მონაცემებში ჩასართავად, საზოგადოების წესების დამრღვევი მასალის ავტომატურად აღმოსაჩენად (15.2 ნაწილი) და მაშინ, როდესაც ავტორიზებული თანამშრომელი განიხილავს მიმოწერას, რომელზეც საჩივარია შეტანილი, ან ამ შემოწმებით შეჩერებულ შეტყობინებას. თანამშრომლის მიერ ყოველი ასეთი განხილვა აღირიცხება.

7.2 მომსახურების მიმწოდებლები და დამუშავებაზე უფლებამოსილი პირები

ნიქსიუმი პლატფორმის ფუნქციონირებისა და მიწოდებისთვის მესამე მხარის დამუშავებაზე უფლებამოსილ პირებს იყენებს. ისინი პერსონალურ მონაცემებზე წვდომას მხოლოდ იმ კონკრეტული მიზნით ახორციელებენ, რისთვისაც არიან ჩართული, მონაცემთა დამუშავების პირობების საფუძველზე (ხელმოწერილი, ან მიმწოდებლის მომსახურების პირობებში ჩართული), რომლებიც მონაცემთა დაცვის ვალდებულებებს საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონისა და, ჰარმონიზაციის შედეგად, GDPR-ის შესაბამისად აწესებს. ყველა დამუშავებაზე უფლებამოსილ პირს ხელშეკრულებით ეკრძალება პერსონალური მონაცემების გამოყენება ნებისმიერი მიზნით, რომელიც ნიქსიუმის დოკუმენტირებულ ინსტრუქციებს სცილდება.

ნიქსიუმის მიერ ჩართული დამუშავებაზე უფლებამოსილი პირების კატეგორიებია:

ჰოსტინგი, მონაცემთა ბაზები და ფონური დამუშავება: სერვერები, მონაცემთა ბაზები, ქეში და დავალებების რიგები, რომლებზეც პლატფორმა მუშაობს. ევროკავშირი.
მედიის შენახვა და მიწოდება: ფოტოების, ვიდეოებისა და სხვა ფაილების შენახვა ევროკავშირში და კონტენტის მიწოდების ქსელი (CDN), რომელიც ასლებს მნახველთან ახლოს მდებარე წერტილებიდან აწვდის.
ვებსაიტების ჰოსტინგი: პლატფორმის ვებსაიტების მიწოდება გლობალური ქსელის მეშვეობით.
ელფოსტის მიწოდება: მომსახურების ელფოსტის გაგზავნა. ევროკავშირი.
Push-შეტყობინებები: შეტყობინებების მიწოდება თქვენს მოწყობილობებზე. გლობალური.
უსაფრთხოება და ბოტებისგან დაცვა: რეგისტრაციის, სისტემაში შესვლისა და სხვა ფორმების დაცვა ავტომატური ბოროტად გამოყენებისგან. გლობალური.
გამოთვლითი სიმძლავრე ნდობისა და უსაფრთხოების მოდელებისთვის: სერვერები, რომლებზეც ნიქსიუმი საკუთარ ნდობისა და უსაფრთხოების მოდელებს ამუშავებს, ევროკავშირისა და ევროპის ეკონომიკური ზონის მონაცემთა ცენტრებში. მომხმარებლის კონტენტს მესამე მხარის ხელოვნური ინტელექტის არცერთი სერვისი არ იღებს.
ბავშვზე სექსუალური ძალადობის ამსახველ ცნობილ მასალასთან შედარება: სერვისები, რომლებიც ატვირთულ სურათებს ცნობილ CSAM-თან ადარებენ; ისინი იღებენ მხოლოდ სურათისგან გამოთვლილ კოდს, არასოდეს — თავად სურათს. ევროკავშირის გარეთ.

დამუშავებაზე უფლებამოსილი პირების მიმდინარე სია — თითოეულის დასახელებით, დანიშნულებითა და რეგიონით — გამოქვეყნებულია ნიქსიუმის დახმარების ცენტრის (support.nixyum.com) „სამართლებრივი და ნორმატიული შესაბამისობის" გვერდზე და რეგულარულად განახლდება.

7.3 სამართალდამცავი ორგანოები და სამართლებრივი შესაბამისობა

ნიქსიუმმა შეიძლება გაამჟღავნოს პერსონალური მონაცემები საქართველოს სამართალდამცავ ორგანოებთან, სასამართლოებთან და მარეგულირებელ ორგანოებთან, როდესაც ეს მოითხოვება მოქმედი კანონმდებლობით, მოქმედი სასამართლო განჩინებით ან სავალდებულო მარეგულირებელი მითითებით. ნიქსიუმი მოახდენს ყველა ასეთი მოთხოვნის ავთენტიფიკაციას შესრულებამდე. ნებადართულ შემთხვევებში, ნიქსიუმი შეატყობინებს შესაბამის მომხმარებელს ნებისმიერი გამჟღავნების შესახებ. ნიქსიუმი არ ამჟღავნებს პერსონალურ მონაცემებს სამთავრობო ორგანოებისთვის საქართველოს ფარგლებს გარეთ მოქმედი საქართველოს სამართლებრივი განჩინების ან შესაბამისი საერთაშორისო სამართლებრივი დახმარების მექანიზმის გარეშე.

7.4 ბიზნესის გადაცემა

შერწყმის, შეძენის, რეორგანიზაციის ან ნიქსიუმის აქტივების მთლიანად ან ნაწილობრივ გაყიდვის შემთხვევაში, პერსონალური მონაცემები შეიძლება გადაეცეს უფლებამონაცვლე პირს. ნიქსიუმი უზრუნველყოფს, რომ ნებისმიერი შემძენი პირი სახელშეკრულებო წესით იყოს ვალდებული დაამუშაოს პერსონალური მონაცემები წინამდებარე პოლიტიკის შესაბამისად ან არსებითად თანაბარი დაცვის მქონე კონფიდენციალურობის პოლიტიკით. მომხმარებლებს ეცნობებათ ბიზნესის გადაცემიდან გამომდინარე ნებისმიერი არსებითი ცვლილების შესახებ მე-17 ნაწილის შესაბამისად.

7.5 პერსონალური მონაცემების გაყიდვის აკრძალვა

ნიქსიუმი არ ყიდის, არ აქირავებს და სხვაგვარად არ გადასცემს პერსონალურ მონაცემებს მესამე პირებს მათი დამოუკიდებელი კომერციული გამოყენებისთვის, მათ შორის სარეკლამო პროფილირების ან მარკეტინგული მიზნებისთვის. პლატფორმა ამჟამად რეკლამას არ აჩვენებს. თუ აჩვენებს, რეკლამის განმთავსებლები რეკლამის ეფექტიანობის შესახებ ანგარიშებს მიიღებენ მხოლოდ აგრეგირებული, ანონიმური ფორმით და არასოდეს — ინდივიდუალურად იდენტიფიცირებად მომხმარებლის მონაცემებს.

7.6 აგრეგირებული და ანონიმური მონაცემები

ნიქსიუმმა შეიძლება გაუზიაროს აგრეგირებული, ანონიმური მონაცემები — რომელთა მეშვეობითაც შეუძლებელია ინდივიდუალური მომხმარებლების იდენტიფიცირება — ბიზნეს პარტნიორებს, გამჭვირვალობის ანგარიშებში და ბიზნეს ანალიზის მიზნებისთვის. ანონიმური მონაცემები არ წარმოადგენს პერსონალურ მონაცემებს და მათზე არ ვრცელდება მონაცემთა დაცვის ვალდებულებები.

8. მონაცემთა საერთაშორისო გადაცემა

8.1 გადაცემის ჩარჩო

ნიქსიუმი საქართველოდან ოპერირებს. პლატფორმის სერვერები და მონაცემთა ბაზები ევროკავშირში მდებარეობს და მომხმარებლების მიერ წარდგენილი პერსონალური მონაცემები იქ ინახება და მუშავდება. ზოგიერთი დამუშავებაზე უფლებამოსილი პირი შეზღუდულ მონაცემებს ევროკავშირის გარეთ ამუშავებს, როგორც ეს 8.4 ნაწილშია აღწერილი.

8.2 საქართველოდან ევროკავშირში (მომხმარებლის მონაცემები ინფრასტრუქტურაში)

ქართველი მომხმარებლების მიერ წარდგენილი პერსონალური მონაცემები საქართველოდან გადაეცემა ევროკავშირში მდებარე ინფრასტრუქტურის დამუშავებაზე უფლებამოსილ პირებს. ეს გადაცემა კანონიერია „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის შესაბამისად, ვინაიდან საქართველოს საზედამხედველო ორგანო ევროკავშირის წევრ სახელმწიფოებს მონაცემთა დაცვის სათანადო გარანტიების მქონედ აღიარებს. დამატებითი გარანტიის სახით, ევროკავშირში მდებარე დამუშავებაზე უფლებამოსილი პირები ვალდებულნი არიან, დაიცვან მონაცემთა დამუშავების პირობები, რომლებიც სტანდარტულ სახელშეკრულებო პირობებს (SCC) ან მათ ტოლფას დებულებებს მოიცავს.

8.3 ევროკავშირიდან საქართველოში (პერსონალის წვდომა)

ნიქსიუმის გუნდი საქართველოშია და წვდომა აქვს ევროკავშირში შენახულ მონაცემებზე. როდესაც ამ წვდომაზე GDPR ვრცელდება, ის დაფარულია სტანდარტული სახელშეკრულებო პირობებით (SCC) ან მათი ტოლფასი დებულებებით, რომლებიც ჩვენი დამუშავებაზე უფლებამოსილი პირების მონაცემთა დამუშავების პირობებშია ჩართული. დამატებითი გარანტიები მოიცავს: მონაცემების დაშიფვრას გადაცემისა და შენახვისას, წვდომის შეზღუდვას მხოლოდ იმ თანამშრომლებით, ვისაც ის სჭირდება, და თანამშრომლების წვდომის აღრიცხვას.

8.4 გადაცემა მესამე ქვეყნებში

ზოგიერთი დამუშავებაზე უფლებამოსილი პირი შეზღუდულ მონაცემებს ევროკავშირისა და საქართველოს ფარგლებს გარეთ, მათ შორის ამერიკის შეერთებულ შტატებში, ამუშავებს: push-შეტყობინებებისთვის, კონტენტის მიწოდებისთვის, უსაფრთხოებისა და ბოტებისგან დაცვისთვის და ბავშვზე სექსუალური ძალადობის ამსახველ ცნობილ მასალასთან შედარებისთვის. ეს გადაცემები დაცულია SCC-ებით ან ტოლფასი გარანტიებით, რომლებიც დამუშავებაზე უფლებამოსილი პირის მონაცემთა დამუშავების პირობებშია ჩართული, ან საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით გათვალისწინებული გადაცემის სხვა კანონიერი მექანიზმით. არცერთი პერსონალური მონაცემი არ გადაიცემა არცერთ ქვეყანაში გადაცემის იდენტიფიცირებული კანონიერი მექანიზმის გარეშე. ნიქსიუმი უპირატესობას ევროკავშირში დაფუძნებულ მომსახურების მიმწოდებლებს ანიჭებს და თითოეული დამუშავებაზე უფლებამოსილი პირისთვის გადაცემის მოქმედ მექანიზმს დოკუმენტურად აღრიცხავს.

8.5 გადაცემის მექანიზმების ასლები

მომხმარებლებს შეუძლიათ მოითხოვონ SCC-ების ან კონკრეტული გადაცემისთვის მოქმედი სხვა მექანიზმების ასლი [email protected]ზე დაკავშირებით. კომერციული კონფიდენციალურობის დებულებებმა შეიძლება მოითხოვოს გარკვეული კომერციულად სენსიტიური დებულებების რედაქტირება, თუმცა მონაცემთა დაცვის ვალდებულებები გამჟღავნდება.

9. მონაცემთა შენახვა

ნიქსიუმი ინახავს პერსონალურ მონაცემებს მხოლოდ იმ ვადით, რომელიც აუცილებელია იმ მიზნისთვის, რისთვისაც მოხდა მათი შეგროვება, ან როგორც ამას მოითხოვს საქართველოს კანონმდებლობა. პერსონალური მონაცემების თითოეული კატეგორიისთვის მოქმედი შენახვის კონკრეტული პერიოდი, შესაბამის სამართლებრივ საფუძველთან, წაშლის მეთოდთან და შენახვის ვადის გაგრძელების ნებისმიერ გამომწვევ პირობასთან ერთად, მოცემულია მონაცემთა შენახვის განრიგში.

შეჯამების სახით: ანგარიშის მონაცემები ინახება ანგარიშის არსებობის განმავლობაში. ანგარიშის წაშლის მოთხოვნისას ის 7 დღის შემდეგ იშლება — ამ ვადაში წაშლის გაუქმება შეგიძლიათ; თქვენ მიერ გაგზავნილი შეტყობინებები ადრესატებთან რჩება და წაშლილი მომხმარებლისგან გამოგზავნილად ჩანს. თქვენ მიერ წაშლილი კონტენტი იშლება 30 დღის განმავლობაში, თუ ის განხილვის პროცესში არ არის, მოდერატორს არ წაუშლია ან სამართლებრივი მოთხოვნისთვის არ არის საჭირო. პირადი შეტყობინებები ინახება მიმოწერის არსებობის განმავლობაში; როდესაც შეტყობინებას ყველასთვის წაშლით, მისი ტექსტი მაშინვე იშლება, ხოლო მასზე მიმაგრებული ფოტო, ვიდეო ან ხმოვანი შეტყობინება — 2 დღის განმავლობაში, თუ ის განხილვის პროცესში არ არის ან მასზე სამართლებრივი შენახვის ვალდებულება არ ვრცელდება; მიმოწერა კი, რომელიც ყველა მონაწილემ წაშალა, იშლება ბოლო მონაწილის მიერ წაშლიდან 30 დღის განმავლობაში, თუ მასზე საჩივარი არ არის შეტანილი, ის განხილვის პროცესში არ არის ან სამართლებრივი შენახვის ვალდებულება არ ვრცელდება. სრული IP მისამართები იშლება 72 საათში (გარდა ბავშვზე სექსუალური ძალადობის ამსახველი მასალის დადასტურებული შემთხვევის ჩანაწერისა, იხ. 4.2 ნაწილი); უსაფრთხოების ჟურნალები (გარდა 4.2 ნაწილში აღწერილი რეგისტრაციის ჩანაწერისა), შესვლის ისტორია და გამოყენების ჩანაწერები — 90 დღეში; საჩივრები იშლება საქმის დახურვიდან 12 თვის შემდეგ, ხოლო საქმის მასალები (მოდერატორების გადაწყვეტილებები და გასაჩივრებები) — საბოლოო გადაწყვეტილებიდან 2 წლის შემდეგ, ან უფრო გვიან, თუ ამ საქმით დაწესებული აღსრულების ღონისძიება ჯერ კიდევ მოქმედებს; სარეზერვო ასლები გადაიწერება 90 დღის განმავლობაში; ფინანსური და საგადასახადო ჩანაწერები ინახება მინიმუმ 5 წელი, ხოლო მონაცემთა უსაფრთხოების დარღვევის ჩანაწერები — 5 წელი. სრული დეტალები მოცემულია მონაცემთა შენახვის განრიგში.

პრინციპები, რომლებიც არეგულირებს შენახვის ყველა გადაწყვეტილებას — მათ შორის შენახვის შეზღუდვას, მიზნობრივ შეზღუდვას და მონაცემთა მინიმიზაციას — და წაშლის სტანდარტები, რომლებიც გამოიყენება შენახვის ვადის ამოწურვისას, მოცემულია მონაცემთა შენახვისა და წაშლის პოლიტიკაში.

10. უსაფრთხოება

ნიქსიუმი ახორციელებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს პერსონალური მონაცემების შემთხვევითი ან უკანონო განადგურებისგან, დაკარგვისგან, შეცვლისგან, უნებართვო გამჟღავნებისგან ან უნებართვო წვდომისგან დასაცავად. ეს ზომები მოიცავს:

მონაცემების დაშიფვრა გადაცემისა და შენახვისას, მათ შორის პირადი შეტყობინებების.
პაროლები ინახება მხოლოდ დაცული ჰეშის სახით და არასოდეს — ღია ტექსტად.
არასავალდებულო ორსაფეხურიანი ვერიფიკაცია და გაფრთხილება ანგარიშში ახალი მოწყობილობიდან შესვლის შესახებ, თუ მას არ გამორთავთ.
წვდომის კონტროლი, რომელიც თანამშრომლების წვდომას პერსონალურ მონაცემებზე თითოეული როლისთვის აუცილებელი მინიმუმით ზღუდავს.
პერსონალურ მონაცემებზე თანამშრომლების წვდომის აღრიცხვა.
უსაფრთხოების რეგულარული შეფასებები და შიდა წვდომის მიმოხილვები.
უსაფრთხოების ხარვეზების შესახებ პასუხისმგებლიანი შეტყობინების პროცესი მისამართზე [email protected].

არცერთ ტექნიკურ უსაფრთხოების ზომას არ შეუძლია აბსოლუტური დაცვის გარანტია ყველა საფრთხისგან. მონაცემთა დარღვევის შემთხვევაში, ნიქსიუმი იხელმძღვანელებს შეტყობინების პროცედურით, რომელიც გაწერილია მონაცემთა შენახვისა და წაშლის პოლიტიკაში (Data Retention & Deletion Policy), მათ შორის საზედამხედველო ორგანოს ინფორმირებით 72 საათის განმავლობაში და დაზარალებული მონაცემთა სუბიექტების ინფორმირებით, როდესაც დარღვევა მაღალ რისკს უქმნის მათ უფლებებსა და თავისუფლებებს.

11. განსაკუთრებული კატეგორიის მონაცემები

ნიქსიუმი პროაქტიულად არ აგროვებს განსაკუთრებული კატეგორიის მონაცემებს (როგორც ეს განსაზღვრულია ძირითად განმარტებებში — Master Definitions). თუმცა, მომხმარებლებმა შეიძლება ნებაყოფლობით გაამჟღავნონ განსაკუთრებული კატეგორიის მონაცემები თავიანთ კონტენტში ან პროფილის ველებში — მაგალითად, მათი ჯანმრთელობის, რელიგიური მრწამსის, პოლიტიკური შეხედულებების ან სექსუალური ორიენტაციის შესახებ პოსტის გამოქვეყნებით.

როდესაც მომხმარებელი ნებაყოფლობით აქვეყნებს განსაკუთრებული კატეგორიის მონაცემებს, ნიქსიუმის მიერ ამ მონაცემების დამუშავების სამართლებრივი საფუძველი (იმ კონტენტის საჩვენებლად, რომელშიც ის ჩანს) არის ის, რომ მონაცემთა სუბიექტმა აშკარად გახადა მონაცემები საჯარო პლატფორმაზე გამოქვეყნების ნებაყოფლობითი აქტით, საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის შესაბამისად. მომხმარებელს შეუძლია ნებისმიერ დროს წაშალოს განსაკუთრებული კატეგორიის მონაცემები თავისი კონტენტიდან ან პროფილიდან.

ნიქსიუმი არ იყენებს განსაკუთრებული კატეგორიის მონაცემებს რეკლამის მიზნობრივად საჩვენებლად, პროფილირებისთვის ან ნებისმიერი სხვა მიზნისთვის, გარდა იმ კონტენტის ჩვენებისა, რომელშიც ის ჩნდება და — სადაც მოხსენებულია — ამ კონტენტის მოდერაციისთვის საზოგადოების წესების შესაბამისად.

როდესაც მოდერატორი წვდება კონტენტს, რომელიც შეიცავს განსაკუთრებული კატეგორიის მონაცემებს მოდერაციის პროცესში, ისინი ამას აკეთებენ მკაცრი კონფიდენციალურობის ვალდებულებების დაცვით. კონტენტში არსებული განსაკუთრებული კატეგორიის მონაცემები მუშავდება გაძლიერებული სიფრთხილით და არ მჟღავნდება იმაზე მეტად, ვიდრე ეს აუცილებელია მოდერაციის შესახებ გადაწყვეტილების მისაღებად.

12. არასრულწლოვანი მომხმარებლები

12.1 მინიმალური ასაკი და არასრულწლოვანი მომხმარებლების მიმართ მიდგომა

ანგარიშის რეგისტრაციისა და პლატფორმის გამოყენების მინიმალური ასაკია 18 წელი. რეგისტრაციით მომხმარებლები აცხადებენ და იძლევიან გარანტიას, რომ ისინი არიან მინიმუმ 18 წლის ასაკის. პლატფორმა განკუთვნილია მხოლოდ ზრდასრულებისთვის და არ არის გამიზნული ან მიმართული 18 წლამდე პირებისთვის.

ნიქსიუმი შეგნებულად არ აგროვებს, არ ამუშავებს და არ ინახავს 18 წლამდე არცერთი პირის პერსონალურ მონაცემებს. თუ მომხმარებელი გვაცნობებს, რომ 18 წლამდეა, ან მოდერატორი მტკიცებულებების საფუძველზე ამ დასკვნამდე მივა, ანგარიში დაუყოვნებლივ იბლოკება: მისი სესიები სრულდება და მისი კონტენტი სხვა მომხმარებლებისთვის იმალება, თუმცა ამ ეტაპზე არაფერი იშლება. ანგარიშის მფლობელს ელფოსტით ვუგზავნით განმარტებას, თუ რა მოხდა. თუ ის 30 დღის განმავლობაში გვაცნობებს, რომ ეს შეცდომაა (მაგალითად, დაბადების თარიღი შეცდომით იყო მითითებული, ან ანგარიშით სხვა პირი სარგებლობდა), თანამშრომელი მის განმარტებას ბლოკირების მიზეზთან ერთად აფასებს და გადაწყვეტილებას იღებს. პირადობის დამადასტურებელ დოკუმენტს არასოდეს ვითხოვთ; თუ ასეთი დოკუმენტი მაინც გამოგვიგზავნეს, მას მხოლოდ ამ გადაწყვეტილებისთვის ვიყენებთ და შემდეგ ვშლით. თუ პასუხი არ მოვა, ან განხილვა დაადასტურებს, რომ პირი 18 წლამდეა, ანგარიში მონაცემთა შენახვისა და წაშლის პოლიტიკის შესაბამისად იშლება. ვინახავთ მხოლოდ ელფოსტის მისამართის ცალმხრივად კოდირებულ ფორმას, ხელახალი რეგისტრაციის თავიდან ასაცილებლად, და იმ მონაცემებს, რომელთა შენახვასაც კანონი გვავალდებულებს. მხოლოდ ავტომატური სიგნალის საფუძველზე ანგარიში არასოდეს იშლება.

თუ თქვენ ხართ მშობელი ან მეურვე და გჯერათ, რომ თქვენს მზრუნველობაში მყოფმა 18 წლამდე პირმა დაარეგისტრირა ანგარიში, დაუყოვნებლივ დაგვიკავშირდით მისამართზე [email protected] და ნიქსიუმი დაუყოვნებლივ იმოქმედებს ზემოთ აღწერილი წესით.

12.2 ასაკის გადამოწმების მექანიზმი

რეგისტრაციისას ნიქსიუმი მომხმარებლისგან დაბადების თარიღის მითითებას მოითხოვს და უარყოფს რეგისტრაციას, თუ მითითებული დაბადების თარიღი აჩვენებს, რომ მომხმარებელი 18 წელზე ნაკლები ასაკისაა. ნიქსიუმი არ ითხოვს პირადობის დამადასტურებელ დოკუმენტებს და არ იყენებს ასაკის შემოწმების გარე პროვაიდერებს. თუ საქართველოს მოქმედი კანონმდებლობა ან მარეგულირებელი ორგანო ოდესმე ასაკის დამატებით შემოწმებას მოითხოვს, ნიქსიუმი მას გამოყენებამდე აღწერს ამ პოლიტიკის განახლებულ ვერსიაში, სულ მცირე 30 დღით ადრე გაფრთხილებით.

ნებისმიერი გაძლიერებული მექანიზმის ფარგლებში შეგროვებული ვერიფიკაციის მონაცემები შენახული იქნება მხოლოდ იმ ვადით, რომელიც აუცილებელია ვერიფიკაციის მიზნისთვის (და ნებისმიერ შემთხვევაში არაუმეტეს 30 დღისა ვერიფიკაციის გადაწყვეტილების თარიღიდან), რის შემდეგაც ის უსაფრთხოდ წაიშლება. ასაკის ვერიფიკაციისა და არასრულწლოვნების წაშლის დამუშავება დოკუმენტირებულია შიდა დონეზე ნიქსიუმის DPIA პროგრამის ფარგლებში.

13. ქუქი-ფაილები და მსგავსი ტექნოლოგიები

ნიქსიუმი პლატფორმაზე ქუქი-ფაილებსა და ბრაუზერის მსგავს საცავს იყენებს, როგორც ეს ქუქი-ფაილების პოლიტიკაშია აღწერილი. შეჯამების სახით: მკაცრად აუცილებელი ქუქი-ფაილები, რომლებიც სისტემაში შესულ მდგომარეობას ინარჩუნებს და პლატფორმას იცავს, თანხმობის გარეშე გამოიყენება (სამართლებრივი საფუძველი: ხელშეკრულება / ლეგიტიმური ინტერესი); ანალიტიკა (გვერდის ჩატვირთვის სიჩქარის გაზომვები და ჩანაწერები ფუნქციების გამოყენების შესახებ) მხოლოდ თქვენი ნებართვით ხორციელდება; სარეკლამო ქუქი-ფაილებს პლატფორმა არ იყენებს.

ქუქი-ფაილებზე თანხმობის შეცვლა ან გამოხმობა ნებისმიერ დროს შეგიძლიათ „ქუქი-ფაილების პარამეტრებში", რომელიც ხელმისაწვდომია აპლიკაციის მენიუს ქვედა ნაწილის ბმულებს შორის (კომპიუტერზე — მარცხენა სვეტში, ტელეფონზე — გვერდით მენიუში) და ნიქსიუმის მთავარი გვერდის ქვედა ნაწილში. ქუქი-ფაილების პოლიტიკაში ჩამოთვლილია ყველა ქუქი-ფაილი, რომელსაც ვიყენებთ, მისი დანიშნულებით, ხანგრძლივობითა და სამართლებრივი საფუძვლით.

14. მომხმარებლის უფლებები

საქართველოს მონაცემთა დაცვის შესახებ კანონის თანახმად, მონაცემთა სუბიექტებს აქვთ შემდეგი უფლებები მათ პერსონალურ მონაცემებთან დაკავშირებით. ეს უფლებები ვრცელდება დამუშავების აქტივობებზე ყველა სამართლებრივ საფუძველზე, ქვემოთ აღწერილი შეზღუდვების გათვალისწინებით.

14.1 წვდომის უფლება

მომხმარებლებს აქვთ უფლება მიიღონ დადასტურება იმის შესახებ, ამუშავებს თუ არა ნიქსიუმი მათ პერსონალურ მონაცემებს და, ასეთის არსებობის შემთხვევაში, მიიღონ ამ მონაცემების ასლი ინფორმაციასთან ერთად: დამუშავების მიზნების; დამუშავებული მონაცემების კატეგორიების; მიმღებების ან მიმღებთა კატეგორიების; შენახვის ვადის; და მონაცემთა სუბიექტის სხვა უფლებების არსებობის შესახებ. თქვენი მონაცემების ასლის ჩამოტვირთვა ნებისმიერ დროს შეგიძლიათ: პარამეტრები → „ანგარიშის მონაცემების ჩამოტვირთვა". ჩვენ მოვამზადებთ ფაილს და ელფოსტით გამოგიგზავნით ბმულს, რომელიც 48 საათის განმავლობაში მოქმედებს. ინფორმაციისთვის, რომელსაც ფაილი არ შეიცავს, მოგვწერეთ მისამართზე [email protected].

14.2 გასწორების უფლება

მომხმარებლებს აქვთ უფლება მოითხოვონ არაზუსტი პერსონალური მონაცემების გასწორება. პროფილის ბევრი მონაცემის გასწორება შესაძლებელია პირდაპირ ანგარიშის პარამეტრების მეშვეობით. იმ შემთხვევაში, თუ პირდაპირი გასწორება შეუძლებელია, გამოაგზავნეთ მოთხოვნა მისამართზე [email protected].

14.3 წაშლის უფლება

მომხმარებლებს აქვთ უფლება, მოითხოვონ თავიანთი პერსონალური მონაცემების წაშლა მონაცემთა შენახვისა და წაშლის პოლიტიკით გათვალისწინებულ შემთხვევებში. ანგარიშის წაშლა შეგიძლიათ პარამეტრებში („მთლიანი ანგარიშის წაშლა") ან მისამართზე [email protected] მოწერით. წაშლა 7 დღის შემდეგ შედის ძალაში; მანამდე მისი გაუქმება შეგიძლიათ პარამეტრებში ან ელფოსტით გამოგზავნილი ბმულით. ამ წერილში ჩამოთვლილია მონაცემები, რომელთა შენახვაც გვევალება, და ამის მიზეზი, ხოლო წაშლის დასრულებისას კიდევ ერთ წერილს გამოგიგზავნით. წაშლის მოთხოვნაზე შეიძლება ნაწილობრივ უარი ითქვას, როდესაც შენახვა მოითხოვება საქართველოს კანონმდებლობით, სამართლებრივი მოთხოვნებისთვის ან აკრძალვის აღსრულებისთვის, როგორც ეს აღწერილია მონაცემთა შენახვისა და წაშლის პოლიტიკაში.

14.4 დამუშავების შეზღუდვის უფლება

მომხმარებლებს აქვთ უფლება მოითხოვონ, რომ ნიქსიუმმა შეზღუდოს მათი პერსონალური მონაცემების დამუშავება მხოლოდ შენახვით, მონაცემთა სიზუსტესთან დაკავშირებული დავის გადაწყვეტამდე ან მომხმარებლის მიერ მათი დამუშავების გასაჩივრებამდე. შეზღუდვის მოთხოვნა უნდა გაიგზავნოს მისამართზე [email protected].

14.5 წინააღმდეგობის გაწევის უფლება

მომხმარებლებს აქვთ უფლება ნებისმიერ დროს გააპროტესტონ თავიანთი პერსონალური მონაცემების დამუშავება ლეგიტიმური ინტერესის საფუძველზე. სათანადო მოთხოვნის მიღებისთანავე, ნიქსიუმი შეწყვეტს ამგვარ დამუშავებას, გარდა იმ შემთხვევისა, როდესაც ნიქსიუმს შეუძლია დაამტკიცოს დამაჯერებელი ლეგიტიმური საფუძვლები, რომლებიც აღემატება მომხმარებლის ინტერესებს, უფლებებსა და თავისუფლებებს, ან როდესაც დამუშავება აუცილებელია სამართლებრივი მოთხოვნების წარდგენის, განხორციელების ან დაცვისთვის. ნდობისა და უსაფრთხოების მოდელების გასაუმჯობესებლად თქვენი კონტენტის გამოყენებაზე უარის თქმის შესახებ იხ. 15.5 ნაწილი.

თუ პირდაპირ მარკეტინგზე თანხმობა გაცემული გაქვთ, მისი გამოხმობა ნებისმიერ დროს, მიზეზის მითითების გარეშე შეგიძლიათ, და ნიქსიუმი მოთხოვნის მიღებიდან შვიდი (7) სამუშაო დღის განმავლობაში შეწყვეტს მარკეტინგულ კომუნიკაციას.

14.6 მონაცემთა პორტაბელურობის უფლება

ხელშეკრულების ან თანხმობის საფუძველზე და ავტომატიზებული საშუალებებით დამუშავებულ პერსონალურ მონაცემებთან დაკავშირებით, მომხმარებლებს აქვთ უფლება მიიღონ ეს მონაცემები სტრუქტურირებული, ფართოდ გამოყენებადი და მანქანურად წაკითხვადი ფორმატით, და გადასცენ ისინი სხვა დამუშავებისთვის პასუხისმგებელ პირს. პორტაბელური მონაცემები, როგორც წესი, მოიცავს: პროფილის ინფორმაციას; მომხმარებლის მიერ გამოქვეყნებულ კონტენტს; და მომხმარებლის მიერ გაგზავნილ პირდაპირ შეტყობინებებს. „ანგარიშის მონაცემების ჩამოტვირთვის" ფაილი (14.1 ნაწილი) სტრუქტურირებული, მანქანურად წაკითხვადი ფორმატით (JSON) მოგეწოდებათ და ამ უფლებას ემსახურება; ასევე შეგიძლიათ მოგვწეროთ მისამართზე [email protected].

14.7 თანხმობის გამოხმობის უფლება

როდესაც დამუშავება ეფუძნება თანხმობას, მომხმარებელს შეუძლია ნებისმიერ დროს გამოიხმოს ეს თანხმობა პლატფორმის შესაბამისი კონტროლის საშუალებით (მაგ., ქუქი-ფაილებზე თანხმობის მენეჯერი) ან დაკავშირებით მისამართზე [email protected]. თანხმობის გამოხმობა გავლენას არ ახდენს გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე.

14.8 ავტომატიზებული დამუშავების შესახებ ინფორმაციის მიღების უფლება

საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონის თანახმად, მონაცემთა სუბიექტებს აქვთ უფლება, მიიღონ მნიშვნელოვანი ინფორმაცია ნებისმიერ ავტომატიზებულ დამუშავებაში, მათ შორის პროფილირებაში, გამოყენებული ლოგიკის შესახებ, თუ ეს დამუშავება მათზე მნიშვნელოვან გავლენას ახდენს. ეს უფლება ვრცელდება:

ფიდის რანჟირების ალგორითმზე (15.1 ნაწილი), მათ შორის გამოყენებული ჩართულობის სიგნალების კატეგორიებისა და კონტენტის რანჟირების ზოგადი ლოგიკის შესახებ ინფორმაციაზე.
კონტენტის ავტომატიზებულ მოდერაციაზე (15.2 ნაწილი), მათ შორის მომხმარებლის კონტენტზე გამოყენებული ავტომატიზებული შემოწმებების სახეების შესახებ ინფორმაციაზე.

ამ უფლების გამოსაყენებლად მოგვწერეთ მისამართზე [email protected]. ნიქსიუმი განზოგადებული ფორმით მოგაწვდით ინფორმაციას, რომელიც მოთხოვნის ხასიათის პროპორციულია და შეესაბამება ნიქსიუმის საკუთრებაში არსებული სისტემებისა და უსაფრთხოების ზომების დაცვას.

14.9 საზედამხედველო ორგანოსთვის საჩივრით მიმართვის უფლება

თუ მომხმარებელი მიიჩნევს, რომ ნიქსიუმმა დაამუშავა მისი პერსონალური მონაცემები საქართველოს მონაცემთა დაცვის შესახებ კანონის დარღვევით, მას აქვს უფლება შეიტანოს საჩივარი საქართველოს სახელმწიფო აუდიტის სამსახურში (SAO) — საქართველოში პერსონალურ მონაცემთა დაცვის საზედამხედველო ორგანოში — სპეციალური პორტალის მეშვეობით მისამართზე: pdp.sao.ge. ნიქსიუმი სთხოვს მომხმარებლებს, პირველ რიგში დაუკავშირდნენ [email protected]ს, რათა ნიქსიუმს მიეცეს შესაძლებლობა უშუალოდ გადაჭრას პრობლემა საზედამხედველო ორგანოსთვის მიმართვამდე.

14.10 როგორ გამოიყენოთ თქვენი უფლებები

მონაცემთა სუბიექტის უფლებებთან დაკავშირებული ყველა მოთხოვნა უნდა გაიგზავნოს მისამართზე [email protected]. ნიქსიუმი პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი მოთხოვნის დამუშავებამდე გადაამოწმებს მომთხოვნი პირის ვინაობას. ნიქსიუმი ყველა კანონიერ მოთხოვნას უპასუხებს მიღებიდან ათი (10) სამუშაო დღის განმავლობაში, საქართველოს პერსონალურ მონაცემთა დაცვის შესახებ კანონით დადგენილი ვადების შესაბამისად. რთული მოთხოვნის შემთხვევაში ეს ვადა შეიძლება ერთხელ გაგრძელდეს კიდევ არაუმეტეს ათი (10) სამუშაო დღით; ამის შესახებ, გაგრძელების მიზეზის მითითებით, მომხმარებელს წერილობით ეცნობება პირველადი ათდღიანი ვადის განმავლობაში. ნიქსიუმი მონაცემთა სუბიექტის უფლებებთან დაკავშირებულ მოთხოვნებზე საფასურს არ აწესებს, გარდა იმ შემთხვევებისა, როდესაც მოთხოვნა აშკარად დაუსაბუთებელი ან გადაჭარბებულია; ასეთ შემთხვევაში შეიძლება დაწესდეს გონივრული საფასური ან მოთხოვნაზე უარი ითქვას.

15. ავტომატიზებული დამუშავება — ფიდის რანჟირება, კონტენტის მოდერაცია, პროფილირება

15.1 ფიდის შედგენა და რანჟირება

ნიქსიუმი თითოეული მომხმარებლის კონტენტის ფიდის შესადგენად და დასალაგებლად ავტომატიზებულ დამუშავებას იყენებს. ფიდის რანჟირების სისტემა ჩართულობის სიგნალებს ამუშავებს, რათა განსაზღვროს, რომელი კონტენტი აჩვენოს მომხმარებელს და რა თანმიმდევრობით. თითოეული პერსონის ფიდი რანჟირდება ამ პერსონის საკუთარი აქტივობით. ეს დამუშავება ხორციელდება ხელშეკრულების (რადგან ფიდის რანჟირება, მომსახურების პირობების თანახმად, პლატფორმის მომსახურების განუყოფელი ნაწილია) და ლეგიტიმური ინტერესის (მომხმარებლის ჩართულობისა და პლატფორმის ხარისხის გაუმჯობესება) საფუძველზე. ფიდის რანჟირება არ წარმოშობს სამართლებრივ შედეგებს და მომხმარებლებზე არ ახდენს სამართლებრივის მსგავს ან სხვაგვარად მნიშვნელოვან გავლენას. მომხმარებლებს შეუძლიათ, ლეგიტიმური ინტერესის საფუძველზე ფიდის რანჟირებისთვის დამუშავებას წინააღმდეგობა გაუწიონ მისამართზე [email protected] მოწერით. ამ დამუშავებას მოიცავს მონაცემთა დაცვაზე ზეგავლენის დოკუმენტირებული შეფასება (DPIA-01), რომელიც DPIA-ების ჩარჩოსა და რეესტრში (DPIA Framework & Register) ინახება.

15.2 კონტენტის ავტომატური მოდერაცია

ნიქსიუმი კონტენტის მოდერაციაში ავტომატიზებულ ინსტრუმენტებს იყენებს. ისინი საჯარო კონტენტსა და პირად შეტყობინებებს, მათ შორის ფოტოებს, ვიდეოებსა და ხმოვან შეტყობინებებს, ამოწმებენ ისეთი მასალის გამოსავლენად, რომელიც შესაძლოა საზოგადოების წესებს არღვევდეს, და სპამისა და ბოროტად გამოყენების გამოვლენაში გვეხმარებიან. ეს ინსტრუმენტები ნიქსიუმის საკუთარ ნდობისა და უსაფრთხოების მოდელებზე მუშაობს; მომხმარებლის კონტენტი მესამე მხარის ხელოვნური ინტელექტის სერვისებს არ ეგზავნება. ინსტრუმენტების მიერ მონიშნული კონტენტი შეიძლება სხვა მომხმარებლებისთვის დაიმალოს, სანამ მას ადამიანი განიხილავს; ავტორი მას კვლავ ხედავს. გადაწყვეტილებებს, რომლებიც თქვენი ანგარიშის სტატუსზე მოქმედებს (შეჩერება ან შეწყვეტა), ყოველთვის მოდერატორი იღებს განხილვის შემდეგ. ბავშვზე სექსუალური ძალადობის ამსახველი ცნობილი მასალის (CSAM) გამოვლენა სამართლებრივი ვალდებულების საფუძველზე ხორციელდება და თანხმობას არ საჭიროებს; დანარჩენი შემოწმებები ლეგიტიმურ ინტერესს (პლატფორმის უსაფრთხოება) ეფუძნება. ამ დამუშავებას მოიცავს მონაცემთა დაცვაზე ზეგავლენის დოკუმენტირებული შეფასება (DPIA-02).

15.3 ავტომატიზებული გადაწყვეტილებები სამართლებრივი ან მსგავსად მნიშვნელოვანი შედეგით — მხოლოდ სამართლებრივი ვალდებულების გამონაკლისი

გარდა ამ სექციაში აღწერილი შეზღუდული გამონაკლისისა, ნიქსიუმი არ უქვემდებარებს მომხმარებლებს გადაწყვეტილებებს, რომლებიც ეფუძნება მხოლოდ ავტომატურ დამუშავებას — მათ შორის პროფილირებას — რაც წარმოშობს სამართლებრივ შედეგებს ან მსგავსად მნიშვნელოვან გავლენას ახდენს მათზე. აღსრულების ყველა ქმედება, რომელიც გავლენას ახდენს მომხმარებლის ანგარიშის სტატუსზე, განიხილება და წყდება ადამიანის — მოდერატორის მიერ, და მომხმარებლებს შეუძლიათ გაასაჩივრონ კონტენტის მოდერაციისა და წაშლის პოლიტიკაში (Content Moderation & Takedown Policy) აღწერილი პროცედურის შესაბამისად.

ერთადერთი გამონაკლისია ბავშვზე სექსუალური ძალადობის ამსახველი ცნობილი მასალა (CSAM). კონტენტი, რომელიც ცნობილ CSAM-ად იქნა იდენტიფიცირებული, ავტომატურად იბლოკება და არასოდეს ქვეყნდება. ეს არის მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებული გადაწყვეტილება სამართლებრივი შედეგით, რომელიც სამართლებრივი ვალდებულების გამონაკლისის ფარგლებში, შემდეგი საფუძვლებით მიიღება: (a) ნიქსიუმის სამართლებრივი ვალდებულება, საქართველოს სისხლის სამართლის კანონმდებლობის შესაბამისად აღკვეთოს ბავშვზე სექსუალური ძალადობის ამსახველი მასალის გავრცელება; (b) ბავშვების სექსუალური ექსპლუატაციისგან დაცვის მნიშვნელოვანი საჯარო ინტერესი; და (c) NCMEC-ისთვის შეტყობინების მიწოდებასთან დაკავშირებით CSAM-ის შესახებ ანგარიშგების მოქმედ კანონმდებლობასთან შესაბამისობა (იხ. REPORT Act ძირითად განმარტებებში). მასალა ინახება როგორც დალუქული მტკიცებულება, რომელზეც წვდომა მკაცრად შეზღუდულია, მონაცემთა შენახვის განრიგით დადგენილი ვადით, და ეცნობება NCMEC-ს, ხოლო საჭიროების შემთხვევაში — კომპეტენტურ ორგანოებს. შესაბამის მომხმარებელს CSAM-თან დაკავშირებული გადაწყვეტილების გასაჩივრება კონტენტის მოდერაციისა და წაშლის პოლიტიკით გათვალისწინებული წესით შეუძლია; საჩივარს ადამიანი განიხილავს, თავად მასალის ნახვის გარეშე. ეს დამუშავება DPIA-02-ის საგანია, რომელიც DPIA-ების ჩარჩოსა და რეესტრშია რეგისტრირებული.

15.4 პროფილირება

ნიქსიუმი შეზღუდულ პროფილირებას ფიდის რანჟირების მიზნით ახორციელებს (15.1 ნაწილი). პლატფორმა ამჟამად რეკლამას არ აჩვენებს. თუ რეკლამა დაინერგება, სარეკლამო მიზნით პროფილირება მხოლოდ თქვენი თანხმობით და სარეკლამო პოლიტიკით დადგენილი შეზღუდვების ფარგლებში განხორციელდება და არასოდეს გააერთიანებს თქვენი ნექსისა და ნიქსის სიგნალებს. ნებისმიერი მომხმარებელი, რომელიც იდენტიფიცირებულია როგორც არასრულწლოვანი (18 წლამდე), გამორიცხულია ყოველგვარი სარეკლამო პროფილირებიდან, ხოლო მისი ანგარიში 12.1 ნაწილში აღწერილი წესით მუშავდება. ნიქსიუმი არ ახორციელებს პროფილირებას, რომელიც მომხმარებლის ქცევიდან ან ჩართულობის სიგნალებიდან განსაკუთრებული კატეგორიის მონაცემებს გამოიტანს.

15.5 ნდობისა და უსაფრთხოების მოდელების გაუმჯობესება

ნიქსიუმმა შეიძლება კონტენტი ფსევდონიმიზებული ფორმით გამოიყენოს თავისი ნდობისა და უსაფრთხოების მოდელების (როგორც ეს ძირითად განმარტებებშია განსაზღვრული) შესაფასებლად და გასაუმჯობესებლად, ლეგიტიმური ინტერესის სამართლებრივ საფუძველზე, რომელსაც დოკუმენტირებული LIA ემყარება. ამ მოდელებს ნიქსიუმი თავად ამუშავებს, ხოლო ამ მიზნით გამოყენებული კონტენტი არასოდეს იყიდება და არც ლიცენზიით გადაეცემა ვინმეს. მოქმედებს შემდეგი წესები:

კონტენტი, რომელიც, მოდერატორის მიერ დადასტურებით, პოლიტიკას არღვევს, მათ შორის პირადი შეტყობინებები, შეიძლება გამოყენებულ იქნეს თქვენი უარის მიუხედავადაც, რადგან სხვა მომხმარებლების ასეთი კონტენტისგან დაცვა უპირატეს ლეგიტიმურ საფუძველს წარმოადგენს.
პირადი შეტყობინებები, რომლებიც არცერთ წესს არ არღვევს, არასოდეს გამოიყენება.
წესების დაურღვეველი კონტენტის მაგალითები მხოლოდ საჯარო კონტენტიდან აიღება.
ასეთ გამოყენებაზე უარის თქმა ნებისმიერ დროს შეგიძლიათ პარამეტრით „არ გამოიყენოთ ჩემი პოსტები უსაფრთხოების ინსტრუმენტების გასაუმჯობესებლად" (პარამეტრები → კონფიდენციალურობა და უსაფრთხოება) ან მისამართზე [email protected] მოწერით. უარი მისი გაცხადების მომენტიდან მოქმედებს.

16. მესამე მხარის ბმულები და სერვისები

პლატფორმა შეიძლება შეიცავდეს ბმულებს მესამე მხარის ვებსაიტებზე, აპლიკაციებზე ან სერვისებზე. ნიქსიუმი არ არის პასუხისმგებელი ამ მესამე მხარეების კონფიდენციალურობის პრაქტიკაზე. მომხმარებლები, რომლებიც პლატფორმაზე არსებული ბმულების მეშვეობით შედიან მესამე მხარის საიტებზე, ამას აკეთებენ საკუთარი რისკით და მათზე ვრცელდება ამ მესამე მხარეების საკუთარი კონფიდენციალურობის პოლიტიკა. ნიქსიუმი რეკომენდაციას უწევს მომხმარებლებს, გაეცნონ ნებისმიერი მესამე მხარის სერვისის კონფიდენციალურობის პოლიტიკას, რომელზეც მათ აქვთ წვდომა.

17. ცვლილებები ამ პოლიტიკაში

ნიქსიუმმა შეიძლება დროდადრო განაახლოს ეს კონფიდენციალურობის პოლიტიკა, რათა ასახოს ცვლილებები მონაცემთა დამუშავების პრაქტიკაში, მოქმედ კანონმდებლობაში ან პლატფორმის ფუნქციებში. არსებითი ცვლილებების შესახებ მომხმარებლებს ეცნობებათ ცვლილების ძალაში შესვლამდე სულ მცირე ოცდაათი (30) დღით ადრე, პლატფორმაზე შეტყობინების ან რეგისტრირებულ მისამართზე ელექტრონული ფოსტის გაგზავნის საშუალებით. უფრო მოკლე ვადა შეიძლება გამოყენებულ იქნას, თუ ცვლილება კანონით მოითხოვება ან აუცილებელია უსაფრთხოების ან მარეგულირებელ მოთხოვნებთან შესაბამისობისთვის. შესწორება ან დაზუსტება, რომელიც არ ცვლის მომხმარებლების უფლებებს ან მათი პერსონალური მონაცემების დამუშავების წესს, არსებით ცვლილებად არ ითვლება და ძალაში შედის გამოქვეყნებისთანავე.

იმ შემთხვევაში, თუ ცვლილება მოითხოვს ახალ თანხმობას (მაგალითად, როდესაც ნიქსიუმი გვთავაზობს პერსონალური მონაცემების გამოყენებას ახალი მიზნით, რომელიც მოითხოვს თანხმობას), ნიქსიუმი მოიპოვებს ამ თანხმობას ახალი დამუშავების დაწყებამდე, მიუხედავად მანამდე გაცემული ნებისმიერი თანხმობისა.

ამ დოკუმენტის თავში მითითებული თარიღი „ბოლოს განახლდა" ასახავს უახლეს ვერსიას. ამ პოლიტიკის მოქმედი ვერსია ყოველთვის ხელმისაწვდომია პლატფორმაზე. ნებისმიერი განახლების ძალაში შესვლის თარიღის შემდეგ პლატფორმის გამოყენების გაგრძელება ნიშნავს განახლებული პოლიტიკის მიღებას. მომხმარებლებმა, რომლებიც არ ეთანხმებიან განახლებულ პოლიტიკას, უნდა შეწყვიტონ პლატფორმის გამოყენება და შეუძლიათ წაშალონ თავიანთი ანგარიში.

18. კონტაქტი და დამუშავებისთვის პასუხისმგებელი პირი

კონფიდენციალურობა და მონაცემთა დაცვა: [email protected]
DPO: ჯერ არ არის დანიშნული. მოგვწერეთ მისამართზე [email protected] (იხ. მე-2 ნაწილი).
მხარდაჭერა: [email protected]
იურიდიული საკითხები: [email protected]
რეკლამა: [email protected]
უსაფრთხოების ხარვეზების შეტყობინება: [email protected]
დამუშავებისთვის პასუხისმგებელი პირი: შპს „ნიქსიუმი" · ს/ნ 400458045 · თბილისი, ნიკოლოზ ჯანაშიას ქუჩა 13, საქართველო
საზედამხედველო ორგანო: საქართველოს სახელმწიფო აუდიტის სამსახური (SAO) · pdp.sao.ge