კონფიდენციალურობის პოლიტიკა

PersonAizer-ს მართავს PersonAIzer LLC (შპს პერსონეიაიზერი), საქართველოში რეგისტრირებული კომპანია (რეგისტრაციის ნომერი B25155602; ირაკლი აბაშიძის ქ. 34, თბილისი). ეს კონფიდენციალურობის პოლიტიკა აღწერს, თუ როგორ ვაგროვებთ, ვიყენებთ და ვუზიარებთ ინფორმაციას, როცა იყენებთ ჩვენს ვებ პლატფორმას, ჩასაშენებელ ჩატსა და პერსონების გამოცდილებებს, მესენჯერ-არხების ინტეგრაციებსა და დაკავშირებულ სერვისებს ("სერვისი"). კონტაქტი: privacy@personaizer.com.

ჩვენი როლი — ვინ არის პასუხისმგებელი თქვენს მონაცემებზე

PersonAizer გამოიყენება ორი გზით, და ჩვენი როლი მათ შორის განსხვავდება.

როცა ურთიერთობთ პერსონასთან ან ჩატ-ასისტენტთან, რომელიც ჩვენმა ბიზნეს-მომხმარებელმა განათავსა — მის ვებსაიტზე ან თქვენ მიერ მის Facebook გვერდზე ან Instagram ანგარიშზე გაგზავნილ შეტყობინებაზე პასუხის გასაცემად — სწორედ ის ბიზნესია მონაცემთა მაკონტროლებელი თქვენი შეტყობინებებისთვის. ისინი წყვეტენ, რატომ არსებობს ასისტენტი და როგორ გამოიყენება თქვენი ინფორმაცია. PersonAizer მოქმედებს როგორც მათი მონაცემთა დამმუშავებელი: ამ მონაცემებს ვამუშავებთ მხოლოდ მათი სახელით ასისტენტის ფუნქციონირებისთვის, მონაცემთა დამუშავების დანართის (DPA) საფუძველზე. თუ გსურთ, რომ ბიზნესმა წაშალოს თქვენ შესახებ შენახული მონაცემები, შეგიძლიათ პირდაპირ მას მიმართოთ, ან გამოიყენოთ "თქვენი უფლებების" მითითებული გზები და ჩვენ ვიმოქმედებთ ბიზნესის მითითებების შესაბამისად.

ჩვენი საკუთარი ანგარიშის, გადახდის, უსაფრთხოებისა და პლატფორმის ოპერაციებისთვის — როცა მომხმარებელი რეგისტრირდება, როცა ვიცავთ ანგარიშებს, ვებრძვით ბოროტ გამოყენებას ან ვიღებთ საფასურს სერვისისთვის — PersonAizer არის მონაცემთა მაკონტროლებელი, და ეს პოლიტიკა პირდაპირ არეგულირებს ამ დამუშავებას. ჩვენი იურიდიული საფუძვლებია ხელშეკრულების შესრულება, ჩვენი ლეგიტიმური ინტერესები (სერვისის დაცვა და გაუმჯობესება, ბოროტი გამოყენების თავიდან აცილება), იურიდიული ვალდებულებები და თანხმობა, სადაც ეს საჭიროა.

რა ინფორმაციას ვაგროვებთ

ანგარიშის ინფორმაცია. ანგარიშის შექმნისას ვაგროვებთ თქვენს ელფოსტას, სახელს და ავთენტიფიკაციის იდენტიფიკატორებს (მაგალითად, Google ანგარიშის ID, თუ Google-ით შედიხართ).

საუბრის შინაარსი. ტექსტი და გადათარგმნილი მეტყველება, რომელსაც პერსონას უგზავნით, მუშავდება ჩვენი AI სისტემების მიერ პასუხების გენერაციისთვის და ინახება ისე, როგორც აღწერილია განყოფილებაში "რამდენ ხანს ვინახავთ".

მიკროფონის აუდიო. ინტერაქტიული პერსონების გამოცდილებები იღებენ მოწყობილობის მიკროფონის აუდიოს მეტყველების ამოსაცნობად და პასუხების გენერაციისთვის. აუდიო სტრიმინგით გადაეცემა ჩვენს მეტყველებიდან ტექსტის პროვაიდერს, გადაითარგმნება და შემდეგ წაიშლება — ჩვენ არ ვინახავთ ნედლ აუდიოს.

კამერა და სურათები. ზოგიერთი ფუნქცია შესაძლოა იყენებდეს თქვენი მოწყობილობის კამერას (მაგალითად, კიოსკთან ყოფნის დასაფიქსირებლად ან თქვენ მიერ გასაზიარებლად არჩეული ფოტოს გადასაღებად). კამერა აქტიურდება მხოლოდ მაშინ, როცა მისცემთ ოპერაციული სისტემის ნებართვას, რომელიც ნებისმიერ დროს შეგიძლიათ გააუქმოთ. კამერის კადრები რეალურ დროში მუშავდება ჩვენი კომპიუტერული ხედვის პროვაიდერის მიერ და სესიის დასრულების შემდეგ აღარ ინახება.

მესენჯერ-არხები (Messenger და Instagram). თუ ბიზნესი დააკავშირებს თავის Facebook გვერდს ან Instagram პროფესიულ ანგარიშს PersonAizer პერსონასთან, ჩვენ ვიღებთ და ვამუშავებთ შეტყობინებებს, რომელსაც ხალხი უგზავნის ამ ბიზნესს ამ პლატფორმებზე. ეს მოიცავს შეტყობინების შინაარსს, გამგზავნის პლატფორმის მიერ მინიჭებულ იდენტიფიკატორს, დროის ნიშნულებს და დაკავშირებული გვერდის ან ანგარიშის იდენტიფიკატორს. ამას ვიყენებთ მხოლოდ პერსონის პასუხების გენერაციისა და მიწოდებისთვის და იმისთვის, რომ ბიზნესის ადამიანმა-აგენტებმა საუბარი გადაიბარონ; პასუხები იგზავნება უკან Meta-ს მესენჯერ სისტემებით. ჩვენ ვართ ამ მონაცემების დამმუშავებელი; დამაკავშირებელი ბიზნესი არის მაკონტროლებელი, ხოლო Meta Platforms აღწერილია განყოფილებაში "მესამე მხარეები და ქვე-დამმუშავებლები".

ჩატში მოწოდებული საკონტაქტო მონაცემები. პერსონამ შესაძლოა შემოგთავაზოთ სახელის, ელფოსტის ან ტელეფონის ნომრის გაზიარება (მაგალითად, თქვენთან დასაკავშირებლად). ამას ვინახავთ იმ ბიზნესისთვის, რომელიც პერსონას მართავს.

ავატარის და პერსონის მონაცემები. თუ ქმნით ან მოარგებთ პერსონას, ვინახავთ თქვენ მიერ მითითებულ კონფიგურაციას.

მოწყობილობის და გამოყენების მონაცემები. ვაგროვებთ ტექნიკურ ინფორმაციას: მოწყობილობის მოდელი, ოპერაციული სისტემა, აპლიკაციის ვერსია, IP მისამართი და ინტერაქციის მოვლენები, რომელიც გამოიყენება ანალიტიკის, უსაფრთხოებისა და პრობლემების გადასაჭრელად.

როგორ ვიყენებთ თქვენს ინფორმაციას

სერვისის ფუნქციონირების, შენარჩუნებისა და დაცვისთვის; თქვენი შემოსავლიდან AI პერსონის პასუხების გენერაციისთვის; თქვენი ავთენტიფიკაციისა და ანგარიშის დაცვისთვის; თქვენთან ანგარიშის, განახლებებისა და მხარდაჭერის შესახებ კომუნიკაციისთვის; თაღლითობის ან ბოროტი გამოყენების აღმოსაჩენად და თავიდან ასაცილებლად; და იურიდიული ვალდებულებების შესასრულებლად.

ხელოვნური ინტელექტი — გამჭვირვალობა

თქვენ ურთიერთობთ ავტომატიზებულ AI სისტემასთან, და არა ადამიანთან, თუ ადამიანი-აგენტი ცალსახად არ შემოუერთდა საუბარს. ჩვენი AI ეხმარება და არ ანაცვლებს ადამიანის გადაწყვეტილების მიღებას: ის დამოუკიდებლად არ იღებს გადაწყვეტილებებს, რომლებიც თქვენზე იურიდიულ ან მსგავს მნიშვნელოვან გავლენას ახდენს. შეგიძლიათ მოითხოვოთ, რომ ნებისმიერი ავტომატური ინტერაქცია ადამიანმა გადახედოს, და ბიზნესის აგენტებს ნებისმიერ დროს შეუძლიათ საუბრის გადაბარება.

სერვისი იყენებს დიდ ენობრივ, მეტყველებისა და კომპიუტერული ხედვის მოდელებს, რომლებსაც მართავს Microsoft Azure (Azure OpenAI, Azure Speech, Azure AI Search, Azure Vision) და Google (Vertex AI / Gemini, Google Cloud Speech), მათ კომპანიის (enterprise) ტარიფებში, რომლებიც კონტრაქტუალურად არ იყენებენ თქვენს შინაარსს AI მოდელების ტრენინგისთვის. ჩვენ არ ვყიდით თქვენს მონაცემებს და არ ვატრენინგებთ მათზე AI მოდელებს.

დამუშავება, რომელსაც არ ვაკეთებთ

ჩვენ არ ვიყენებთ სერვისს მონაცემთა განსაკუთრებული კატეგორიების დასადგენად (როგორიცაა ჯანმრთელობა, რელიგია, პოლიტიკური შეხედულებები, სექსუალური ორიენტაცია ან რასობრივი თუ ეთნიკური წარმომავლობა), ბიომეტრიული კატეგორიზაციის ან ემოციების ამოცნობისთვის, ან სოციალური შეფასების ან სანდოობის შეფასებისთვის. ჩვენ არ ვინახავთ ხმის ანაბეჭდებს, სახის შაბლონებს ან სხვა ბიომეტრიულ იდენტიფიკატორებს.

მესამე მხარეები და ქვე-დამმუშავებლები

მონაცემებს ვუზიარებთ მხოლოდ პროვაიდერებს, რომლებიც ჩვენი სახელით ამუშავებენ მათ საკუთარი კონფიდენციალურობის პირობებითა და მონაცემთა დამუშავების შეთანხმებებით:

• AI და ენობრივი მოდელები — Microsoft Azure (Azure OpenAI, Speech, AI Search, Vision) Sweden Central-ში (EEA); Google Cloud (Vertex AI / Gemini, Cloud Speech) ნიდერლანდებში (EEA)
• ვებ ძიება და re-ranking — Brave Search და Cohere (აშშ)
• სტოკ სურათები — Freepik (ევროკავშირი); სურათების გენერაცია — OpenAI (აშშ)
• მესენჯერ-არხები — Meta Platforms (Messenger / Instagram შეტყობინებების მიწოდება და მიღება)
• ავთენტიფიკაცია — Google (Google-ით შესვლა)
• გადახდა — Flitt, TBC ბანკის გადახდის პროდუქტი (საქართველო)
• ინფრასტრუქტურა — Microsoft Azure (Sweden Central, EEA)

აშშ-ის პროვაიდერებისთვის ვეყრდნობით Standard Contractual Clauses-ს ან ექვივალენტურ გადაცემის უსაფრთხოების ღონისძიებებს.

მონაცემთა გაზიარება

ჩვენ არ ვყიდით თქვენს პერსონალურ ინფორმაციას. მონაცემებს ვუზიარებთ მხოლოდ ზემოთ ჩამოთვლილ სერვის-პროვაიდერებს, თქვენი თანხმობით, კანონის ან იურიდიული პროცესის მოთხოვნისას, ან კორპორაციული ტრანზაქციის კონტექსტში (რა შემთხვევაშიც დაზარალებული მომხმარებლები შეტყობინებას მიიღებენ).

რამდენ ხანს ვინახავთ

მონაცემთა უსაფრთხოება

ძირითადი დამუშავება და შენახვა ხდება ევროპის ეკონომიკურ ზონაში (Microsoft Azure, Sweden Central). მონაცემები დაშიფრულია მოსვენებულ მდგომარეობაში (AES-256) და გადაცემისას (TLS 1.2+). ვიყენებთ ადმინისტრაციულ, ტექნიკურ და ფიზიკურ უსაფრთხოების ღონისძიებებს; გადაცემის ან შენახვის არცერთი მეთოდი არ არის სრულად უსაფრთხო და აბსოლუტურ უსაფრთხოებას ვერ ვუზრუნველვყოფთ.

მონაცემთა დარღვევის შესახებ შეტყობინება

თუ პერსონალური მონაცემები ჩართულია უსაფრთხოების ინციდენტში, საჭიროების შემთხვევაში შესაბამის საზედამხედველო ორგანოს ვაცნობებთ ინციდენტის შესახებ ცნობიდან 72 საათში, ხოლო დაზარალებულ პირებს ზედმეტი დაყოვნების გარეშე, თუ ინციდენტი სავარაუდოდ მაღალ რისკს წარმოშობს, GDPR-ის 33–34 მუხლების შესაბამისად. როცა ვმოქმედებთ როგორც დამმუშავებელი, მაკონტროლებელ ბიზნესს ვაცნობებთ ზედმეტი დაყოვნების გარეშე, რათა მან საკუთარი ვალდებულებები შეასრულოს.

თქვენი უფლებები

თქვენი იურისდიქციიდან გამომდინარე, შესაძლოა გქონდეთ უფლება წვდომისა, შესწორების, ექსპორტისა ან თქვენი პერსონალური ინფორმაციის წაშლისა, გარკვეული დამუშავების შეპირისპირებისა ან შეზღუდვისა და თანხმობის გაუქმებისა. ნებისმიერი უფლების გამოსაყენებლად დაგვიკავშირდით privacy@personaizer.com; ვპასუხობთ კანონით განსაზღვრულ ვადებში (ჩვეულებრივ ერთი თვე). ანგარიშის წასაშლელად იხილეთ აპლიკაციაში ანგარიშის წაშლის ოფცია ან ჩვენი ანგარიშის წაშლის გვერდი. თუ თქვენი მონაცემები ინახება ბიზნესთან, რომლის პერსონასაც დაუკავშირდით, ასევე შეგიძლიათ პირდაპირ მას მიმართოთ, ან ჩვენ გვთხოვოთ და ჩვენ ვიმოქმედებთ მისი მითითებების შესაბამისად. ასევე შეგიძლიათ საჩივარი შეიტანოთ თქვენს საზედამხედველო ორგანოში — საქართველოში ეს არის პერსონალურ მონაცემთა დაცვის სამსახური (pdps.ge).

კალიფორნიის კონფიდენციალურობის უფლებები (CCPA/CPRA)

თუ კალიფორნიის რეზიდენტი ხართ, გაქვთ უფლება იცოდეთ, რა პერსონალურ ინფორმაციას ვაგროვებთ და როგორ გამოიყენება ის, წაშალოთ ის, შეასწოროთ ის და უარი თქვათ მის გაყიდვაზე ან გაზიარებაზე. ჩვენ არ ვყიდით და არ ვუზიარებთ პერსონალურ ინფორმაციას CCPA-ის გაგებით. ამ უფლებების გამოყენებისთვის თქვენ მიმართ დისკრიმინაციას არ განვახორციელებთ. მათ გამოსაყენებლად დაგვიკავშირდით privacy@personaizer.com.

საერთაშორისო გადაცემები

ჩვენი ძირითადი შენახვა და დამუშავება ხდება EEA-ში (Sweden Central). ოპერაციების შეზღუდული ნაკრები მოიცავს EEA-ს გარეთ მდებარე პროვაიდერებს — ვებ ძიება (Brave, აშშ), re-ranking (Cohere, აშშ), სურათების გენერაცია (OpenAI, აშშ), Google ავთენტიფიკაცია (აშშ) და Meta მესენჯერი (აშშ) — რომელთათვისაც ვეყრდნობით Standard Contractual Clauses-ს ან ექვივალენტურ უსაფრთხოების ღონისძიებებს. გადახდის დამუშავება (Flitt / TBC ბანკი) მუშაობს საქართველოში.

ევროკავშირის წარმომადგენელი

დანიშვნის შემთხვევაში, GDPR-ის 27-ე მუხლის შესაბამისად, ჩვენი წარმომადგენელი ევროკავშირში აქ იქნება მითითებული.

Cookies

ვიყენებთ ერთ HTTP-only cookie-ს, რომელიც ინახავს ანონიმურ იდენტიფიკატორს საჯარო პერსონების საბოლოო მომხმარებლებისთვის; ის მკაცრად საჭიროა rate-limiting-ისა და ბოროტი გამოყენების თავიდან ასაცილებლად და იშლება დაახლოებით 30 დღეში. ჩვენ არ ვიყენებთ cookie-ებს რეკლამისთვის, ქცევითი თვალთვალისთვის ან საიტებს შორის პროფილირებისთვის.

ბავშვები

სერვისი არ არის მიმართული 13 წლამდე ბავშვებისთვის (ან თქვენი იურისდიქციის უფრო მაღალი მინიმალური ასაკისთვის) და ჩვენ შეგნებულად არ ვაგროვებთ მათ პერსონალურ ინფორმაციას. თუ თვლით, რომ ბავშვმა მოგვაწოდა ინფორმაცია, დაგვიკავშირდით და ჩვენ წავშლით მას.

ცვლილებები და კონტაქტი

შესაძლოა ეს პოლიტიკა განვაახლოთ; არსებითი ცვლილებების შემთხვევაში განვაახლებთ "ბოლო განახლების" თარიღს და, შესაბამის შემთხვევებში, დამატებით შეტყობინებას მოგაწვდით. შეკითხვები ან მოთხოვნები: privacy@personaizer.com.