კონფიდენციალურობის პოლიტიკა

1. შესავალი

ჩვენ სერიოზულად ვეკიდებით თქვენი კონფიდენციალურობის დაცვას.

2. შეგროვებული ინფორმაცია

თქვენ აწვდით:

• სავალდებულო: ელ.ფოსტა (რეგისტრაციისთვის)
• არჩევითი:
• სახელი და გვარი
• ტელეფონი
• დაბადების თარიღი
• სქესი (მამრობითი/მდედრობითი/სხვა)
• ქვეყანა და ქალაქი
• მისამართი
• ბიოგრაფია
• ავატარი
• სწავლის პროგრესი: ჩანაწერები გავლილი გაკვეთილების, შესრულებული დავალებების, მიღებული სერტიფიკატების შესახებ

ავტომატურად შეგროვებული:

• IP მისამართი
• ბრაუზერის ტიპი და ოპერაციული სისტემა
• სესიის ქუქიები (2 კვირის ხანგრძლივობით)
• CSRF ტოკენები უსაფრთხოებისთვის
• პლატფორმის გამოყენების სტატისტიკა (შიდა ანალიტიკა)

სოციალური ავთენტიფიკაცია (OAuth):

Google-ის ან GitHub-ის საშუალებით შესვლისას ჩვენ ვიღებთ შემდეგ მონაცემებს:

• Google OAuth:
  • ელფოსტის მისამართი
  • სახელი და გვარი (თუ მითითებულია)
  • პროფილის ფოტო (არჩევითი)
  • Google-ის მომხმარებლის ID (ანგარიშების დასაკავშირებლად)
• GitHub OAuth:
  • ელფოსტის მისამართი
  • GitHub მომხმარებლის სახელი
  • ავატარი (თუ მითითებულია)
  • GitHub მომხმარებლის ID (ანგარიშების დასაკავშირებლად)

თქვენ შეგიძლიათ ნებისმიერ დროს გამორთოთ სოციალური ანგარიში პროფილის პარამეტრებში.

3. მონაცემების გამოყენება

ჩვენ ვიყენებთ ინფორმაციას:

1. რეგისტრაცია და ავთენტიფიკაცია: თქვენი ანგარიშის შექმნა და მართვა, მათ შორის Google/GitHub-ის საშუალებით შესვლა
2. სერვისების მიწოდება: კურსებზე, გაკვეთილებზე, დავალებებსა და სერტიფიკატებზე წვდომა
3. სწავლის პერსონალიზაცია: პროგრესის თვალთვალი, კურსების რეკომენდაციები
4. კომუნიკაცია: შეტყობინებების გაგზავნა განახლებების, ახალი გაკვეთილების, მენტორების პასუხების შესახებ
5. პლატფორმის გაუმჯობესება: გამოყენების ანალიზი UX-ის გასაუმჯობესებლად (შიდა ანალიტიკა)
6. უსაფრთხოება: თაღლითობისგან დაცვა, არაავტორიზებული წვდომის თავიდან აცილება
7. იურიდიული ვალდებულებები: საქართველოს კანონმდებლობის მოთხოვნების შესრულება

4. მონაცემების გაზიარება მესამე მხარესთან

OAuth პროვაიდერები (გამოყენებისას):

• Google: Google-ის საშუალებით შესვლისას ჩვენ ვცვლით მონაცემებს Google OAuth 2.0-თან. Google იღებს ინფორმაციას, რომ თქვენ იყენებთ ჩვენს პლატფორმას.
• GitHub: GitHub-ის საშუალებით შესვლისას ჩვენ ვცვლით მონაცემებს GitHub OAuth 2.0-თან. GitHub იღებს ინფორმაციას, რომ თქვენ იყენებთ ჩვენს პლატფორმას.

ტექნიკური პროვაიდერები:

• სერვერის ჰოსტინგი (მონაცემების შენახვისა და პლატფორმის მუშაობისთვის)
• ელ.ფოსტის სერვისები (SMTP შეტყობინებების გასაგზავნად)
• Redis (კეშირებისა და წარმადობის გაუმჯობესებისთვის)

ჩვენ არ ვუზიარებთ მონაცემებს:

• სარეკლამო ქსელებს
• ანალიტიკურ სერვისებს (Google Analytics, Yandex.Metrica და სხვა)
• მონაცემთა ბროკერებს
• გასაყიდად ან კომერციული გამოყენებისთვის

5. ქუქიები და თვალთვალის ტექნოლოგიები

ჩვენ ვიყენებთ ქუქიებს ვებსაიტის გასაუმჯობესებლად.

• აუცილებელი: ვებსაიტის მუშაობისთვის
• ფუნქციური: თქვენი პრეფერენციებისთვის
• ანალიტიკური: ანალიზისთვის

6. თქვენი უფლებები

საქართველოს კანონის 'პერსონალურ მონაცემთა დაცვის შესახებ' შესაბამისად თქვენ გაქვთ შემდეგი უფლებები:

1. წვდომა: მოითხოვეთ თქვენი პერსონალური მონაცემების ასლი
2. გასწორება: გაასწორეთ არაზუსტი ან არასრული მონაცემები
3. წაშლა: მოითხოვეთ მონაცემების წაშლა (დავიწყების უფლება)
4. დამუშავების შეზღუდვა: შეზღუდეთ მონაცემების გამოყენება გარკვეულ შემთხვევებში
5. გადატანა: მიიღეთ მონაცემები სტრუქტურირებულ ფორმატში
6. წინააღმდეგობა: გააპროტესტეთ მონაცემების დამუშავება მარკეტინგული მიზნებისთვის
7. თანხმობის გაუქმება: გააუქმეთ ადრე მოცემული თანხმობა ნებისმიერ დროს

თუ თვლით, რომ თქვენი უფლებები დარღვეულია, შეგიძლიათ გაასაჩივროთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში:

• ვებსაიტი: https://personaldata.ge
• ტელეფონი: +995 32 242 75 20
• ელ-ფოსტა: info@pdps.ge

7. მონაცემთა უსაფრთხოება

ჩვენ ვიყენებთ:

• SSL/TLS დაშიფვრა
• რეგულარული უსაფრთხოების აუდიტები
• შეზღუდული წვდომა მონაცემებზე
• სარეზერვო კოპირება

8. საკონტაქტო ინფორმაცია