კონფიდენციალურობის პოლიტიკა

1. ინფორმაცია ოპერატორის შესახებ

Nancale (შემდგომში „სერვისი“) იცავს პერსონალური ინფორმაციის დაცვის შესახებ კანონმდებლობას და სხვა მოქმედ კანონებს, რეგულაციებსა და სახელმძღვანელო პრინციპებს და მომხმარებლების პერსონალურ ინფორმაციას სათანადოდ ამუშავებს.

ოპერატორთან დაკავშირებულ საკითხებზე გთხოვთ, მიმართოთ ამ პოლიტიკის ბოლოს მითითებულ საკონტაქტო ერთეულს.

2. ინფორმაცია, რომელსაც ვაგროვებთ

• ანგარიშის ინფორმაცია: ელფოსტის მისამართი, ჩვენებადი სახელი, პაროლი (ინახება ჰეშირებული სახით)
• Google-ით შესვლის ინფორმაცია: Google-ის ანგარიშის ელფოსტის მისამართი, ჩვენებადი სახელი, პროფილის სურათის URL და Google ID
• სერვისის გამოყენების ინფორმაცია: პროგნოზების ისტორია, ქულების ბალანსი, რჩეული გუნდები და ლიგები, კალენდარში არსებული პირადი ღონისძიებები და ჯგუფში მონაწილეობის ინფორმაცია
• პუშ-შეტყობინებებზე გამოწერის ინფორმაცია: შეტყობინების ენდფოინთი, Expo / APNs / FCM მოწყობილობის ტოკენები, დაშიფვრის გასაღებები და შეტყობინებების პარამეტრები
• წვდომის ჟურნალები: IP მისამართი, მომხმარებლის აგენტი (user agent), წვდომის თარიღი და დრო, რეფერერი და ა.შ.
• ქუქი-ფაილები და მოწყობილობის იდენტიფიკაციის ინფორმაცია (იხილეთ ქვემოთ, მე-7 პუნქტი)
• მეგობრის მოწვევის დასადასტურებლად გამოყენებული ინფორმაცია: აპის მიერ თითოეული მოწყობილობისთვის შექმნილი იდენტიფიკატორი (ინსტალაციის ID), მოწვევის კოდები, მოწვევის გვერდზე ღილაკ „ინსტალაციის“ დაჭერის დრო, IP მისამართის ჰეშირებული მნიშვნელობა და Android მოწყობილობის იდენტიფიკატორის (Android ID) ჰეშირებული მნიშვნელობა
• ბუფერის შიგთავსი (მხოლოდ iPhone-ის აპში): მოწვევის გვერდზე ღილაკ „ინსტალაციის“ დაჭერისას მოწვევის ბმული იკოპირება ბუფერში. როდესაც მოწვევის ბმულით აპის დამყენებელი პირი აპს პირველად ხსნის, აპი ბუფერს ერთხელ კითხულობს iPhone-ის მოთხოვნით მიღებული ნებართვის საფუძველზე. ის მოწვევის კოდად გამოიყენება მხოლოდ იმ შემთხვევაში, თუ მოწვევის ბმულია; ნებისმიერი სხვა შიგთავსი არც ინახება და არც იგზავნება

3. გამოყენების მიზნები

• სერვისის მიწოდება, ოპერირება და მხარდაჭერა
• მომხმარებლის ავთენტიფიკაცია, ქულების მართვა და პროგნოზების ისტორიის ჩაწერა და აგრეგირება
• პუშ-შეტყობინებების მიწოდება
• მომხმარებელთა მხარდაჭერის მიზნით ელფოსტის გაგზავნა, მაგალითად პაროლის აღდგენისას
• გამოყენების ანალიზი, სერვისის გაუმჯობესება და ახალი ფუნქციების შემუშავება
• თაღლითური გამოყენების გამოვლენა და თავიდან აცილება
• რეკლამის მიწოდება (იხილეთ ქვემოთ, მე-5 პუნქტი)
• მეგობრის მოწვევის წარმატების დადგენა და მომწვევის რჩეულების ლიმიტის გაზრდა

4. შენახვის ვადა

• ანგარიშის ინფორმაცია, პროგნოზების ისტორია და ა.შ.: ანგარიშის აქტიურობის პერიოდში. ანგარიშის წაშლის შემდეგ მონაცემები დაუყოვნებლივ წაიშლება მონაცემთა ბაზიდან (სარეზერვო ასლებიდან წაშლას შეიძლება დასჭირდეს 30 დღემდე).
• წვდომის ჟურნალები: ინახება მაქსიმუმ 90 დღე, რის შემდეგაც თანმიმდევრულად იშლება.
• კანონით სავალდებულოდ შესანახი ინფორმაცია: კანონით დადგენილი ვადით
• მეგობრის მოწვევისთვის გამოყენებული IP მისამართების ჰეშირებული მნიშვნელობები: ინახება მაქსიმუმ 3 დღე, შემდეგ იშლება. ინსტალაციის ID-ები და მოწვევების ჩანაწერები: ინახება სერვისის მიწოდების პერიოდში, მოწვევების დასადასტურებლად და ბოროტად გამოყენების თავიდან ასაცილებლად

5. Google AdSense (რეკლამა)

სერვისი იყენებს Google AdSense-ს. Google იყენებს მომხმარებლის ბრაუზერში შენახულ ქუქი-ფაილებსა და მსგავს ტექნოლოგიებს წარსულ წვდომის ინფორმაციაზე დაფუძნებული რეკლამის საჩვენებლად. Google-ის მიერ სარეკლამო ქუქი-ფაილების გამოყენების გამორთვა შესაძლებელია რეკლამის პარამეტრების გვერდიდან.

დეტალები: Google-ის სარეკლამო პოლიტიკა

6. Google Analytics

სერვისი წვდომის ანალიზისთვის იყენებს Google Analytics-ს (GA4). Google Analytics იყენებს ქუქი-ფაილებს ანონიმური ტრაფიკის მონაცემების შესაგროვებლად. შეგროვებული ინფორმაცია არ მოიცავს პირადი იდენტიფიკაციის საშუალებას მომცემ ინფორმაციას.

უარის თქმა შეგიძლიათ ბრაუზერის დამატების საშუალებით: Google Analytics-ზე უარის თქმა

დეტალები: Google-ის კონფიდენციალურობის პოლიტიკა

7. ქუქი-ფაილები და გარე გადაცემა

სერვისი იყენებს შემდეგ ქუქი-ფაილებსა და მსგავს ტექნოლოგიებს. ტელეკომუნიკაციების ბიზნესის აქტის 27-12 მუხლით დადგენილი გარე გადაცემის წესების შესაბამისად, ვაქვეყნებთ გადაცემული ინფორმაციის შინაარსს, მიმღებებსა და გამოყენების მიზნებს.

8. მესამე პირებისთვის გადაცემა და ქვეკონტრაქტორები

სერვისი პერსონალურ ინფორმაციას მესამე პირებს არ გადასცემს, გარდა კანონით გათვალისწინებული შემთხვევებისა ან პირის თანხმობით. თუმცა, გამოყენების მიზნების მისაღწევად აუცილებელ ფარგლებში, პერსონალური ინფორმაციის დამუშავებას ანდობს შემდეგ ქვეკონტრაქტორებს.

• Cloudflare, Inc. (აშშ): ჰოსტინგი, მონაცემთა ბაზა, CDN
• Google LLC (აშშ): ავთენტიფიკაცია, წვდომის ანალიზი, რეკლამის მიწოდება
• Resend, Inc. (აშშ): ელფოსტის გაგზავნა
• API-SPORTS SAS (საფრანგეთი), Sportmonks B.V. (ნიდერლანდები): სპორტული მონაცემების მიღება (პერსონალური ინფორმაცია არ გადაიცემა)
• 650 Industries, Inc. (Expo) (აშშ): პუშ-შეტყობინებების მიწოდება iOS/Android აპებისთვის
• Apple Inc. (აშშ): iOS აპის დისტრიბუცია და შეტყობინებების მიწოდება APNs-ის (Apple Push Notification service) მეშვეობით

9. საზღვარგარეთ მდებარე მესამე პირებისთვის გადაცემა

ზემოაღნიშნული ქვეკონტრაქტორებისთვის პერსონალური მონაცემების გადაცემა წარმოადგენს საზღვარგარეთ მდებარე მესამე პირებისთვის გადაცემას. ინფორმაცია თითოეული ქვეყნის პერსონალური მონაცემების დაცვის სისტემების შესახებ ხელმისაწვდომია პერსონალური ინფორმაციის დაცვის კომისიის ვებსაიტზე. ყველა ქვეკონტრაქტორი ახორციელებს უსაფრთხოების მართვის ისეთ ზომებს, რომლებიც შეესაბამება GDPR-ს, CCPA-სა და სხვა საერთაშორისო სტანდარტებს.

10. უსაფრთხოების მართვის ზომები

• კომუნიკაციის დაშიფვრა (HTTPS)
• პაროლების ცალმხრივი ჰეშირებით შენახვა (PBKDF2-SHA256)
• წვდომის უფლებების მინიმიზაცია
• სისტემის რეგულარული მონიტორინგი

11. დაცული პერსონალური მონაცემების გახსნის და სხვა მოთხოვნები

პერსონალური ინფორმაციის დაცვის აქტის შესაბამისად, მომხმარებლებს შეუძლიათ მოითხოვონ სერვისის მიერ დაცული საკუთარი პერსონალური მონაცემების გახსნა, შესწორება, დამატება, წაშლა, გამოყენების შეჩერება ან მესამე პირებისთვის გადაცემის შეჩერება. მოთხოვნის წარსადგენად გთხოვთ, დაუკავშირდეთ ამ პოლიტიკის ბოლოს მითითებულ საკონტაქტო ერთეულს.

ასევე შეგიძლიათ თავად წაშალოთ თქვენი დაცული მონაცემები სერვისის ანგარიშის წაშლის ფუნქციით (პარამეტრების ეკრანზე).

12. არასრულწლოვანთა მიერ გამოყენება

სერვისი განკუთვნილია 18 წლის და უფროსი ასაკის პირებისთვის. 18 წლამდე პირებს სერვისით სარგებლობა არ შეუძლიათ. 14 წლამდე პირებისთვის საჭიროა მშობლის უფლებამოსილების მქონე პირის თანხმობა.

13. საკონტაქტო ერთეული

პერსონალური ინფორმაციის დამუშავებასთან დაკავშირებული შეკითხვებისა და გახსნის და სხვა მოთხოვნებისთვის გთხოვთ, დაგვიკავშირდეთ ქვემოთ მოცემული ფორმით.

საკონტაქტო ფორმა

14. ცვლილებები

ეს პოლიტიკა შეიძლება საჭიროებისამებრ შეიცვალოს კანონმდებლობის ცვლილებასთან ან სერვისის ცვლილებასთან დაკავშირებით. არსებითი ცვლილების შემთხვევაში შეგატყობინებთ სერვისზე.