ვინ ამუშავებსთქვენს მონაცემებს და სად.
ყველა კომპანია, რომელიც ნიქსიუმისთვის მონაცემებს ამუშავებს: რას აკეთებს და რომელ რეგიონში. ასევე ჩვენი ვალდებულებები, მონაცემთა გადაცემა და ვის მივწეროთ.
კომპანიები, რომლებიც ნიქსიუმის მუშაობაში გვეხმარებიან.
- Supabase01Relational database & authenticationAccount credentials, profile data, the link between each account and its Nex and Nyx, posts, all relational user dataEUDPA
- Fly.io02Application servers (the API and real-time messaging)Requests and messages in transit, session tokens while a request is handled, request logs (IP address, user ID, endpoint)EUDPA
- Vercel03Frontend hosting & edge deliveryAuth cookies, session tokens, edge cache, IP addressesGlobal edge, EU pinning configuredDPA
- Backblaze B204Media & file storageUser-uploaded photos, videos, attachments, file hashesEUDPA
- Upstash (Redis + QStash)05Session cache, rate limiting, job queueSession tokens, cached profile data, rate-limit counters per user/IPEUDPA
- Resend06Transactional email deliveryEmail addresses, recipient names, IP addresses, notification contentEUDPA
- Firebase Cloud Messaging07Push notificationsDevice tokens, notification payloadsGoogle Cloud GlobalDPA
- Bunny.net08Content delivery networkCached user media, IP addresses, request logsGlobal edge, EU pinning configuredDPA
- Cloudflare09DNS, reverse proxy and CDN, TLS, DDoS and bot protection (including the check at sign-up, login and password reset) for nixyum.com and support.nixyum.comIP addresses, request headers (including the user agent), URLs and cookies of requests to those sites, handled transiently at the nearest edge; browser and device signals for the bot checkGlobal edge networkDPA
- RunPod10Computing capacity for Nixyum's own safety models (automated content checks)Content sent for automated safety checks: text, images, video and audio, including media and voice in private messagesEU/EEADPA
DPA-ის სტატუსი: მონაცემთა დამუშავების პირობები მოქმედებს ყველა დამმუშავებელთან, ხელმოწერილი ან პროვაიდერის მომსახურების პირობებში ჩართული. ასლები დაცულია.
შესაბამისობის ვალდებულება
შპს ნიქსიუმი არის ორმაგი იდენტობის სოციალური პლატფორმა, რეგისტრირებული და მოქმედი საქართველოში. ჩვენ ვამუშავებთ პერსონალურ მონაცემებს საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ (№3144/2023) შესაბამისად და ვიყენებთ GDPR-ის ეკვივალენტურ სტანდარტებს ევროკავშირის ყველა მონაცემთა სუბიექტისთვის.
ყველა მესამე მხარის დამმუშავებელს ეხება მონაცემთა დამუშავების პირობები: ხელმოწერილი მონაცემთა დამუშავების ხელშეკრულება (DPA) ან პროვაიდერის მომსახურების პირობები, რომლებშიც DPA უკვე შედის. ეს რეესტრი ინახება საქართველოს პერსონალურ მონაცემთა დაცვის კანონის 27–28 მუხლებითა და GDPR-ის 30-ე მუხლით დადგენილი მოთხოვნების შესაბამისად.
კავშირი ანგარიშსა და მის ორ იდენტობას — ნექსსა და ნიქსს — შორის ჩვენი ყველაზე მაღალი მგრძნობელობის მონაცემთა კატეგორიაა. ის ინახება მხოლოდ ჩვენს ძირითად მონაცემთა ბაზაში (Supabase, ევროკავშირის რეგიონი, DPA-ის საფუძველზე) და არცერთ დამმუშავებელს არ ეზიარება იდენტიფიცირებადი ფორმით. სერვისი მას ავტომატურად იყენებს — შესვლისა და უსაფრთხოების წესების აღსრულებისთვის. მისი ნახვა მხოლოდ სპეციალური ნებართვის მქონე თანამშრომლების მცირე ჯგუფს შეუძლია და ყოველი ასეთი ნახვა აღირიცხება.
NCII — 48-საათიანი მოხსნა
ნიქსიუმი ნებაყოფლობით იყენებს აშშ-ის TAKE IT DOWN Act-ის 48-საათიან მოხსნის სტანდარტს ყველა მოთხოვნაზე, მომთხოვნის ქვეყნის მიუხედავად. ჩვენ ვმართავთ შეტყობინებისა და მოხსნის პროცესს 48-საათიანი მოხსნის ვალდებულებით, რომელიც იწყება სრული მოთხოვნის მიღების მომენტიდან.
უთანხმოდ გავრცელებული ინტიმური კონტენტის, მათ შორის ხელოვნური ინტელექტით შექმნილი გამოსახულებების, მოხსნის მოთხოვნის წარსადგენად გამოიყენეთ ჩვენი წაშლის ფორმა. ყველა წარდგენილი მოთხოვნა კონფიდენციალურია.
ტრანსსასაზღვრო გადაცემები
ნიქსიუმი საქართველოშია დაფუძნებული. მონაცემთა დამმუშავებლების უმეტესობა მონაცემებს ევროკავშირის რეგიონებში ინახავს.
- საქართველო → ევროკავშირიგადაცემა ადეკვატური დაცვის მქონე იურისდიქციაში. ევროკავშირი აღიარებულია ადეკვატურად საქართველოს PDPS/SAO-ის მიერ.
- ევროკავშირი → საქართველოფარავს თითოეული დამმუშავებლის DPA-ში ჩაშენებული სტანდარტული სახელშეკრულებო პუნქტები (SCC), სადაც ეს გამოიყენება.
- ევროკავშირი → აშშ (Resend, Firebase, Cloudflare)გადაცემები ხორციელდება SCC-ების საფუძველზე, როგორც ეს დეტალურადაა აღწერილი თითოეული დამმუშავებლის DPA-ში.
კონტაქტი
- კონფიდენციალურობა და მონაცემთა დაცვა
- [email protected]
- მონაცემთა სუბიექტის მოთხოვნები (DSAR)
- [email protected]
- უსაფრთხოების შესახებ ცნობები
- [email protected]
- სამართლებრივი და ნორმატიული შესაბამისობა
- [email protected]
- ნდობა და უსაფრთხოება
- [email protected]
- მონაცემთა კონტროლერი
- შპს ნიქსიუმი, რეგ. № 400458045, საქართველო