პერსონალურ მონაცემთა დამუშავების პოლიტიკა

1. მონაცემთა დამმუშავებელი და საკონტაქტო ინფორმაცია

წინამდებარე პოლიტიკა განსაზღვრავს, თუ როგორ აგროვებს, ინახავს, ამუშავებს და იცავს legali.ge („სერვისი") მომხმარებელთა პერსონალურ მონაცემებს საქართველოს კანონმდებლობის — კერძოდ, „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის (ძალაშია 2024 წლის 1 მარტიდან) — შესაბამისად.

მონაცემთა დამმუშავებელი — პირი, რომელიც განსაზღვრავს მონაცემთა დამუშავების მიზნებსა და საშუალებებს — არის:

ზედამხედველობას ახორციელებს საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური (personaldata.ge).

2. შეგროვებული მონაცემები

სერვისის გამოყენებისას შესაძლოა შეგროვდეს შემდეგი კატეგორიის ინფორმაცია:

• ავტორიზაციის მონაცემები: ელ. ფოსტის მისამართი რეგისტრაციისა და ავტორიზაციის შემთხვევაში;
• AI ასისტენტთან მიმოწერა: სესიის ფარგლებში დასმული კითხვები და გენერირებული პასუხები;
• ატვირთული დოკუმენტები: ფაილები, რომლებსაც ნებაყოფლობით ტვირთავთ ანალიზისთვის, და მათგან ამოღებული მონაცემები;
• ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, მოწყობილობის ინფორმაცია და გვერდის მონახულების სტატისტიკა;
• ქუქი-ფაილები და ლოკალური მეხსიერება: სესიის მართვისა და პრეფერენციების შენახვისთვის.

3. მონაცემთა დამუშავების მიზნები

პერსონალური მონაცემები მუშავდება შემდეგი მიზნებისთვის:

• სერვისის ფუნქციონირებისა და მისი ხელმისაწვდომობის უზრუნველყოფა;
• AI ასისტენტის მუშაობა — კითხვებზე კონტექსტური პასუხის გენერაცია;
• მომხმარებლის ავთენტიფიკაცია და ანგარიშის უსაფრთხოების უზრუნველყოფა;
• სერვისის ხარისხის გაუმჯობესება, ანალიტიკა და ტექნიკური პრობლემების დიაგნოსტიკა;
• მომხმარებლის პრეფერენციების შენახვა (სანიშნეები, ინტერფეისის ენა, ტექსტის ზომა და სხვ.).

4. მონაცემთა დამუშავების სამართლებრივი საფუძვლები

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ მაშინ, როცა არსებობს „პერსონალურ მონაცემთა დაცვის შესახებ" კანონის მე-5 მუხლით გათვალისწინებული სამართლებრივი საფუძველი. მიზნის მიხედვით ვეყრდნობით:

• თქვენს თანხმობას — მაგალითად, ანალიტიკის ქუქი-ფაილების ჩართვისას ან AI ასისტენტისთვის კითხვის გაგზავნისას;
• ხელშეკრულების შესრულებას — თქვენ მიერ მოთხოვნილი სერვისის ფუნქციონალის მიწოდება (ანგარიში, AI პასუხები, დოკუმენტების გენერაცია);
• ლეგიტიმურ ინტერესს — უსაფრთხოების უზრუნველყოფა, ბოროტად გამოყენების პრევენცია და სერვისის ხარისხის გაუმჯობესება, თუ ეს არ ხელყოფს თქვენს უფლებებს;
• კანონისმიერი ვალდებულების შესრულებას — როცა დამუშავება სავალდებულოა საქართველოს კანონმდებლობით.

თუ დამუშავება ეფუძნება თანხმობას, თქვენ შეგიძლიათ ნებისმიერ დროს გამოიხმოთ თანხმობა; ეს არ აისახება გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე.

5. AI ასისტენტი და მონაცემთა დამუშავება

AI ასისტენტის გამოყენებისას თქვენ მიერ შეყვანილი კითხვები, ტექსტები და დოკუმენტები იგზავნება ხელოვნური ინტელექტის სისტემებში პასუხის გენერაციისთვის. ამ ფუნქციის გამოყენებით თქვენ აცნობიერებთ შემდეგს:

• მიწოდებული კონტენტი გადაეცემა მესამე მხარის AI პროვაიდერებს (მათ შორის OpenAI და Anthropic) მათი API-ის მეშვეობით მხოლოდ პასუხის გენერაციის მიზნით;
• ამ პროვაიდერების API-პირობების თანახმად, API-ით მიწოდებული მონაცემები არ გამოიყენება მათი მოდელების სასწავლებლად და ინახება მათ მიერ მხოლოდ შეზღუდული ვადით ბოროტად გამოყენების მონიტორინგისთვის, რის შემდეგაც იშლება;
• legali.ge შესაძლოა ინახავდეს და აანალიზებდეს თქვენს კითხვებსა და მიმოწერის ისტორიას საკუთარი სერვისის გასაუმჯობესებლად (ხარისხი, ანალიტიკა, დიაგნოსტიკა), თქვენი თანხმობის ან ჩვენი ლეგიტიმური ინტერესის საფუძველზე;
• AI ჩატში ნუ შეიყვანთ ზედმეტ სენსიტიურ საიდენტიფიკაციო მონაცემებს (პირადი ნომერი, პასპორტი, საბანკო რეკვიზიტები); ასეთის შეყვანის შემთხვევაში legali.ge არ არის პასუხისმგებელი მათ შემდგომ დამუშავებაზე AI პროვაიდერების მიერ.

6. მონაცემთა შენახვა, დაცვა და შენახვის ვადა

ვიყენებთ გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს მონაცემთა უნებართვო წვდომის, გამჟღავნების, შეცვლის ან განადგურებისგან დასაცავად. მონაცემები გადაიცემა დაშიფრული არხით (HTTPS/WSS).

პერსონალური მონაცემები — მათ შორის AI ასისტენტთან მიმოწერა, ძიების ისტორია და ავტორიზაციის მონაცემები — ინახება Amazon Web Services (AWS)-ის სერვერებზე, რომლებიც განთავსებულია ძირითადად ევროკავშირში (eu-central-1, ფრანკფურტი) და, საჭიროების შემთხვევაში, ამერიკის შეერთებულ შტატებში (us-east-1, ვირჯინია).

პერსონალური მონაცემები ინახება არაუმეტეს 3 (სამი) წლისა შეგროვების მომენტიდან, გარდა იმ შემთხვევისა, როცა საქართველოს კანონმდებლობა ითვალისწინებს უფრო ხანგრძლივ ვადას; ამის შემდეგ მონაცემები იშლება ან ანონიმიზირდება. ბრაუზერის localStorage-ში შენახული AI ჩატის ისტორია რჩება თქვენს მოწყობილობაზე და კონტროლდება თქვენ მიერ.

7. მონაცემთა საერთაშორისო გადაცემა

რადგან ვიყენებთ AI პროვაიდერებსა და ღრუბლოვან ინფრასტრუქტურას, ზოგიერთი მონაცემი შესაძლოა დამუშავდეს საქართველოს ფარგლებს გარეთ, მათ შორის აშშ-ში. ასეთი გადაცემა ხორციელდება „პერსონალურ მონაცემთა დაცვის შესახებ" კანონის 37-ე მუხლის შესაბამისად, შემდეგ საფუძველზე:

• პროვაიდერებთან დადებული სახელშეკრულებო გარანტიები მონაცემთა დაცვის შესახებ (მონაცემთა დამუშავების ხელშეკრულებები / სტანდარტული სახელშეკრულებო პირობები);
• თქვენი ინფორმირებული თანხმობა გადაცემაზე, გაცემული შესაბამისი ფუნქციების გამოყენებისას;
• გადაცემა მხოლოდ სერვისის ფუნქციონირებისთვის საჭირო მოცულობით.

8. მონაცემთა მესამე მხარისთვის გადაცემა

legali.ge არ ყიდის მომხმარებელთა პერსონალურ მონაცემებს მესამე მხარეებს კომერციული მიზნით. მონაცემები ზიარდება მხოლოდ შემდეგ შემთხვევებში:

• AI პროვაიდერები: თქვენი კითხვები და ტექსტები გადაეცემა AI პროვაიდერებს (OpenAI, Anthropic და სხვ.) პასუხის გენერაციისთვის;
• ღრუბლოვანი ინფრასტრუქტურა: მონაცემები ინახება და მუშავდება Amazon Web Services (AWS)-ზე, მათ შორის S3, DynamoDB და Lambda;
• ანალიტიკა: ანონიმიზებული მონაცემები შესაძლოა გამოიყენოს სერვისის ხარისხის გასაუმჯობესებლად (Google Analytics, მხოლოდ თქვენი თანხმობის შემდეგ);
• საქართველოს კანონმდებლობით ან უფლებამოსილი ორგანოს კანონიერი მოთხოვნით გათვალისწინებულ შემთხვევებში.

თითოეული ეს მიმღები მოქმედებს როგორც უფლებამოსილი პირი ან დამოუკიდებელი დამმუშავებელი საკუთარი მონაცემთა დაცვის პირობების ფარგლებში.

9. თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად, თქვენ გაქვთ უფლება:

• მიიღოთ ინფორმაცია თქვენი მონაცემების დამუშავების შესახებ და მოიპოვოთ მათზე წვდომა;
• მოითხოვოთ არასწორი ან არასრული მონაცემების გასწორება ან განახლება;
• მოითხოვოთ მონაცემების წაშლა („დავიწყების უფლება");
• მოითხოვოთ დამუშავების შეზღუდვა;
• მიიღოთ თქვენი მონაცემები სტრუქტურირებულ, მანქანით წაკითხვად ფორმატში (მონაცემთა პორტაბელურობა);
• უარი თქვათ (გააპროტესტოთ) მონაცემთა დამუშავებაზე;
• ნებისმიერ დროს გამოიხმოთ თანხმობა;
• არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელსაც თქვენთვის სამართლებრივი შედეგი მოაქვს.

ამ უფლებების განსახორციელებლად მოგვწერეთ: privacy@legali.ge. ასევე გაქვთ უფლება, საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს.

10. მონაცემთა უსაფრთხოების ინციდენტი

პერსონალურ მონაცემთა უსაფრთხოების დარღვევის (გაჟონვის) შემთხვევაში legali.ge ვალდებულია:

• დარღვევის გაცნობიერებიდან დაუყოვნებლივ, შეძლებისდაგვარად 72 საათის განმავლობაში, აცნობოს პერსონალურ მონაცემთა დაცვის სამსახურს;
• თუ დარღვევა მაღალ რისკს უქმნის მომხმარებელთა უფლებებსა და თავისუფლებებს — დაუყოვნებლივ აცნობოს დაზარალებულ მომხმარებლებს;
• აწარმოოს ყველა ინციდენტის შიდა რეესტრი — მათი მიზეზები, შედეგები და მიღებული ზომები.

11. ქუქი-ფაილები

სერვისი იყენებს ქუქი-ფაილებსა და ლოკალურ მეხსიერებას სესიის მართვისა და პრეფერენციების შენახვისთვის. ქუქი-ფაილების მართვა ან უარყოფა შეგიძლიათ ბრაუზერის პარამეტრებში. დეტალებისთვის იხ. ქუქი-ფაილების პოლიტიკა.

12. ბავშვები

სერვისი არ არის განკუთვნილი 16 წლამდე ასაკის ბავშვებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ ბავშვების მონაცემებს მშობლის ან კანონიერი წარმომადგენლის თანხმობის გარეშე. თუ მიგაჩნიათ, რომ ბავშვმა მოგვაწოდა პერსონალური მონაცემები, დაგვიკავშირდით და ჩვენ წავშლით მათ.

13. პოლიტიკის ცვლილება

legali.ge იტოვებს უფლებას განაახლოს წინამდებარე პოლიტიკა. არსებითი ცვლილებების შემთხვევაში მომხმარებლები ინფორმირებულნი იქნებიან საიტზე შესაბამისი შეტყობინებით და განახლდება „ბოლო განახლების" თარიღი.

ვერსიების ისტორია: წინამდებარე პოლიტიკის წინა ვერსიების მიღება შესაძლებელია მოთხოვნის საფუძველზე ელ. ფოსტაზე: privacy@legali.ge.

წინამდებარე პოლიტიკა შედგენილია ქართულ ენაზე. თარგმანთან შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება ქართულენოვან ვერსიას.

14. საკონტაქტო ინფორმაცია

პერსონალურ მონაცემთა დამუშავებასთან დაკავშირებული შეკითხვებისთვის მოგვწერეთ: privacy@legali.ge. ასევე შეგიძლიათ დაუკავშირდეთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს: personaldata.ge.