კონფიდენციალურობის პოლიტიკა

ვაგროვებთ ინფორმაციას, რომელსაც უშუალოდ გვაწვდით: თქვენი სახელი, ელფოსტა, ტელეფონის ნომერი (ელფოსტისა და SMS-ის მიწოდებისთვის), ქვიზის პასუხები (ისტორიის დეტალები, შემთხვევა, მიმღების სახელი, მუსიკალური პრეფერენციები, ენის არჩევანი) და გადახდის ინფორმაცია Stripe-ის მეშვეობით (ჩვენ არასდროს ვიღებთ ან ვინახავთ თქვენს სრულ ბარათის ნომერს, CVV-ს ან ვადის გასვლას). ასევე შეიძლება შევაგროვოთ თქვენი სასურველი ენა, ქვეყანა და ნებისმიერი სარეკლამო კოდი, რომელსაც იყენებთ.

ავტომატურად ვაგროვებთ ტექნიკურ მონაცემებს საიტზე სტუმრობისას: IP მისამართი (ანონიმიზირებული ანალიტიკისთვის), ბრაუზერის ტიპი და ვერსია, მოწყობილობის ტიპი და ოპერაციული სისტემა, მონახულებული გვერდები და გატარებული დრო, რეფერალური URL-ები და ქუქი-ფაილების იდენტიფიკატორები. ქუქი-ფაილებს ვიყენებთ აუცილებელი ფუნქციონალობისთვის (სესიის მართვა, ენის არჩევანი, ქუქი-ფაილების თანხმობა), ანალიტიკისთვის (Google Analytics IP ანონიმიზაციით) და მარკეტინგისთვის (Meta Pixel კონვერსიის თვალთვალისა და რეკლამის ეფექტურობის გასაზომად).

თქვენი პერსონალური მონაცემები გამოიყენება შემდეგი მიზნებითა და სამართლებრივი საფუძვლებით: (ა) ხელშეკრულების შესრულება — თქვენი პერსონალიზებული სიმღერის შესაქმნელად ქვიზის პასუხების მიხედვით, გადახდის დასამუშავებლად Stripe-ის მეშვეობით, სიმღერის მიწოდებისთვის ელფოსტით და SMS-ით, შეკვეთის დადასტურებისა და განახლებების გასაგზავნად; (ბ) ლეგიტიმური ინტერესი — სერვისის ხარისხისა და AI ალგორითმების გასაუმჯობესებლად (მხოლოდ აგრეგირებული, ანონიმიზირებული მონაცემებით), თაღლითობისა და ბოროტად გამოყენების თავიდან ასაცილებლად, მომხმარებელთა მხარდაჭერისთვის და პლატფორმის უსაფრთხოების უზრუნველსაყოფად; (გ) თანხმობა — მარკეტინგული კომუნიკაციების გასაგზავნად (მხოლოდ თქვენი მკაფიო თანხმობით), ანალიტიკური ქუქი-ფაილებისა და მარკეტინგული პიქსელების გამოსაყენებლად, ანონიმური გამოყენების სტატისტიკის პარტნიორებთან გასაზიარებლად.

თქვენი ისტორიის დეტალებს მარკეტინგული მიზნებისთვის არ ვიყენებთ. სიმღერის შექმნის მონაცემები (ისტორია, სახელები, შემთხვევა) გამოიყენება მხოლოდ თქვენი მოთხოვნილი სიმღერის შესაქმნელად და არ გადაეცემა მესამე პირებს მათი საკუთარი მიზნებისთვის. არ ვიყენებთ ავტომატურ გადაწყვეტილებებს ან პროფაილინგს, რომელიც იწვევს სამართლებრივ შედეგებს თქვენთვის. არ ვყიდით, ვქირაობთ ან ვცვლით თქვენს პერსონალურ ინფორმაციას მესამე პირებზე.

ყველა გადახდა უსაფრთხოდ მუშავდება Stripe-ის მეშვეობით, რომელიც არის PCI DSS Level 1 სერთიფიცირებული გადახდის სისტემა — გადახდების ინდუსტრიის უმაღლესი უსაფრთხოების დონე. LOVINOA არასდროს იღებს, ამუშავებს ან ინახავს თქვენს ბარათის ნომრებს, CVV კოდებს, ვადის გასვლას ან სრულ ბარათის დეტალებს ჩვენს სერვერებზე. თქვენი გადახდის მონაცემები პირდაპირ თქვენს ბრაუზერიდან Stripe-ის უსაფრთხო სერვერებზე გადადის TLS დაშიფვრით.

Stripe ამუშავებს თქვენს გადახდის მონაცემებს ინდუსტრიის უმაღლესი უსაფრთხოების სტანდარტების შესაბამისად, მათ შორის PCI DSS Level 1, SOC 1 და SOC 2 შესაბამისობით და ძლიერი დაშიფვრის პროტოკოლებით. Stripe-იდან მხოლოდ ვიღებთ: გადახდის წარმატების ან წარუმატებლობის დადასტურებას, ბარათის ბოლო 4 ციფრს (სასარგებლოდ), გადახდის თანხას და ტრანზაქციის ID-ს. Stripe-ის მონაცემთა დაცვის პოლიტიკის სანახავად ეწვიეთ stripe.com/privacy.

თქვენი მონაცემები ინახება უსაფრთხო, დაშიფრულ სერვერებზე, რომელსაც უზრუნველყოფენ Supabase (ბაზა) და AWS (ინფრასტრუქტურა), ორივე უზრუნველყოფს SOC 2 Type II შესაბამისობას და იყენებს ინდუსტრიის წამყვან უსაფრთხოების ზომებს. ყველა მონაცემი დაშიფრულია გადაცემისას TLS 1.2+ (HTTPS) და შენახვისას AES-256 დაშიფვრით. პერსონალურ მონაცემებზე წვდომა მკაცრად შეზღუდულია მხოლოდ უფლებამოსილ თანამშრომლებზე, მრავალფაქტორიანი ავთენტიფიკაციითა და როლებზე დაფუძნებული კონტროლით.

ვახორციელებთ ყოვლისმომცველ უსაფრთხოების ზომებს, მათ შორის: რეგულარული აუდიტები და მოწყვლადობის შეფასება, ავტომატური მონიტორინგი არაუფლებამოსილი წვდომის მცდელობებზე, უსაფრთხო სარეზერვო პროცედურები დაშიფვრით, ინციდენტებზე რეაგირების პროცედურები მონაცემთა შესაძლო დარღვევის შემთხვევაში და პერსონალის ტრენინგი მონაცემთა დაცვაზე. მიუხედავად იმისა, რომ ვცდილობთ თქვენი ინფორმაციის დაცვას საუკეთესო პრაქტიკით, ინტერნეტით გადაცემა ან ელექტრონული შენახვა 100%-ით უსაფრთხო არ არის. თუ თქვენი მონაცემების დარღვევა მოხდება, შეგატყობინებთ თქვენ და შესაბამის ზედამხედველ ორგანოს მოქმედი კანონმდებლობის შესაბამისად (GDPR-ის მიხედვით 72 საათში).

ვიყენებთ ქუქი-ფაილებს და მსგავს ტექნოლოგიებს შემდეგ კატეგორიებად: (ა) აუცილებელი ქუქი-ფაილები — საიტის გამართულად მუშაობისთვის, მათ შორის სესიის მართვა, ენის არჩევანი და ქუქი-ფაილების თანხმობის სტატუსი (ამ ქუქი-ფაილების გამორთვა შეუძლებელია); (ბ) ანალიტიკური ქუქი-ფაილები — Google Analytics (IP ანონიმიზაციით), რომ გავიგოთ, როგორ იყენებენ სტუმრები ჩვენს საიტს, შევაფასოთ გვერდების ეფექტურობა და გამოვავლინოთ გაუმჯობესების ადგილები; (გ) მარკეტინგული ქუქი-ფაილები — Meta Pixel (Facebook) რეკლამის კონვერსიის გაზომვისა და იმ მომხმარებლებისთვის რეკლამის ოპტიმიზაციისთვის, ვინც ჩვენს საიტთან ურთიერთობდა.

ევროკავშირის მომხმარებლებისთვის ვაჩვენებთ ქუქი-ფაილების თანხმობის ბანერს, რომელიც საშუალებას გაძლევთ დათანხმდეთ ან უარყოთ არაუცილებელ ქუქი-ფაილებს, სანამ ისინი ჩაიწერება. ნებისმიერ დროს შეგიძლიათ შეცვალოთ თქვენი ქუქი-ფაილების პარამეტრები ჩვენს ქუქი-ფაილების მენიუში. ასევე შეგიძლიათ გამორთოთ ქუქი-ფაილები თქვენი ბრაუზერის პარამეტრებიდან, თუმცა ეს შეიძლება გავლენას ახდენდეს საიტის ფუნქციონალობაზე. პატივს ვცემთ Do Not Track (DNT) სიგნალებს. ანალიტიკური მონაცემები ინახება 26 თვის განმავლობაში, რის შემდეგაც ავტომატურად იშლება. ქუქი-ფაილებს არ ვიყენებთ ზემოთ ჩამოთვლილი სერვისების მიღმა სხვა საიტებზე თვალთვალისთვის.

ვიყენებთ შემდეგ მესამე მხარის სერვისებს, თითოეულს თავისი კონფიდენციალურობის პოლიტიკით: (ა) Stripe (stripe.com/privacy) — გადახდის დამუშავება; იღებს გადახდის მონაცემებს პირდაპირ თქვენი ბრაუზერიდან; (ბ) Google Analytics (policies.google.com/privacy) — ვებ-ანალიტიკა IP ანონიმიზაციით; აგროვებს ანონიმურ გამოყენების მონაცემებს; (გ) Meta/Facebook Pixel (facebook.com/privacy) — კონვერსიის თვალთვალი და რეკლამის გაზომვა; იღებს გვერდის მონახულების და კონვერსიის მონაცემებს; (დ) Supabase (supabase.com/privacy) — ბაზის ჰოსტინგი; ინახავს მომხმარებლისა და შეკვეთის მონაცემებს დაშიფვრით; (ე) Suno AI — მუსიკის გენერაციის ძრავა; იღებს მხოლოდ სიმღერის პარამეტრებს (ჟანრი, განწყობა, ენა, ტექსტი) და არანაირ პერსონალურ მონაცემს (არანაირი სახელები, ელფოსტა ან ისტორიის დეტალები არ გადაეცემა Suno-ს).

ფრთხილად ვირჩევთ პარტნიორებს, რომლებიც იცავენ მონაცემთა დაცვის მაღალ სტანდარტებს და შეესაბამებიან მოქმედ კონფიდენციალურობის რეგულაციებს. ყველა მონაცემთა დამმუშავებელთან გაფორმებული გვაქვს შესაბამისი ხელშეკრულებები. არ ვყიდით, ვქირაობთ ან ვცვლით თქვენს პერსონალურ ინფორმაციას მესამე პირებზე მათი მარკეტინგული მიზნებისთვის. მონაცემების გადაცემა ევროპის ეკონომიკური ზონის (EEA) გარეთ დაცულია შესაბამისი გარანტიებით, მათ შორის ევროკომისიის მიერ დამტკიცებული სტანდარტული საკონტრაქტო პუნქტებით (SCCs).

GDPR-ის (ევროკავშირის/EEA-ს მომხმარებლებისთვის), LGPD-ის (ბრაზილიის მომხმარებლებისთვის) და სხვა მოქმედი კანონების მიხედვით, გაქვთ შემდეგი უფლებები: (ა) წვდომის უფლება — მიიღოთ თქვენი პერსონალური მონაცემების ასლი, რომელსაც ჩვენ ვინახავთ; (ბ) გამოსწორების უფლება — არაზუსტი ან არასრული მონაცემების გასწორება; (გ) წაშლის უფლება ("დავიწყების უფლება") — მოითხოვოთ თქვენი მონაცემების წაშლა; (დ) შეზღუდვის უფლება — გარკვეულ შემთხვევებში მონაცემების დამუშავების შეზღუდვა; (ე) მონაცემთა პორტაბელურობის უფლება — მიიღოთ თქვენი მონაცემები სტრუქტურირებულ, ფართოდ გამოყენებულ, მანქანით წასაკითხ ფორმატში; (ვ) წინააღმდეგობის უფლება — გააპროტესტოთ დამუშავება ლეგიტიმურ ინტერესზე ან პირდაპირ მარკეტინგზე დაყრდნობით; (ზ) თანხმობის გაუქმების უფლება — ნებისმიერ დროს გააუქმოთ ადრე მიცემული თანხმობა.

ამ უფლებების გამოყენებისთვის დაგვიკავშირდით [email protected]ზე თემით "Privacy Request" და მიუთითეთ თქვენი სრული სახელი და შეკვეთასთან დაკავშირებული ელფოსტა. თქვენი ვინაობის გადამოწმების შემდეგ, პასუხს გაგცემთ 30 დღის განმავლობაში (საჭიროების შემთხვევაში, რთული მოთხოვნისთვის ვადა შეიძლება 60 დღით გაგრძელდეს, წინასწარი შეტყობინებით). გონივრულ მოთხოვნებზე საფასურს არ ვიღებთ. ასევე გაქვთ უფლება მიმართოთ თქვენს ადგილობრივ მონაცემთა დაცვის ზედამხედველ ორგანოს (მაგალითად, ეროვნულ DPA-ს ევროკავშირში ან ANPD-ს ბრაზილიაში). სრულად ვითანამშრომლებთ ნებისმიერ ზედამხედველ ორგანოსთან გამოძიებისას.

თქვენი მონაცემები ინახება შემდეგი ვადებით: (ა) შეკვეთის მონაცემები (სახელი, ელფოსტა, ქვიზის პასუხები, შეკვეთის დეტალები) — შეძენიდან 24 თვე, მომხმარებელთა მხარდაჭერის, სამართლებრივი შესაბამისობისა და გარანტიის მიზნებისთვის; (ბ) სიმღერის ფაილები (გენერირებული აუდიო) — შექმნიდან 12 თვე, რის შემდეგაც ისინი სამუდამოდ იშლება ჩვენი სერვერებიდან; (გ) ანალიტიკური მონაცემები (ანონიმური სტატისტიკა) — 26 თვე, როგორც მითითებულია Google Analytics-ში; (დ) გადახდის ჩანაწერები — როგორც მოითხოვება მოქმედი საგადასახადო და ბუღალტრული კანონებით (ჩვეულებრივ 5-7 წელი ფინანსური ჩანაწერებისთვის); (ე) ქუქი-ფაილების მონაცემები — სესიის ქუქი-ფაილები იშლება ბრაუზერის დახურვისას; მუდმივი ქუქი-ფაილები მაქსიმუმ 13 თვეში იწურება.

შენახვის ვადის გასვლის შემდეგ, თქვენი მონაცემები უსაფრთხოდ იშლება ან შეუქცევლად ანონიმიზირდება. შეგიძლიათ ნებისმიერ დროს მოითხოვოთ მონაცემების ადრე წაშლა [email protected]ზე, იმ პირობით, რომ მოქმედი კანონმდებლობა არ გვავალდებულებს კონკრეტული მონაცემების შენახვას (მაგალითად, საგადასახადო ჩანაწერები). წაშლის მოთხოვნისას, თქვენს პერსონალურ მონაცემებს აქტიური სისტემებიდან 30 დღეში, ხოლო სარეზერვოებიდან 90 დღეში ამოვშლით.

ნებისმიერი კონფიდენციალურობასთან დაკავშირებული შეკითხვის, მოთხოვნის ან შეშფოთების შემთხვევაში, დაუკავშირდით ჩვენს მონაცემთა დაცვის გუნდს: [email protected]. გთხოვთ, თემაში მიუთითოთ "Privacy Request". თქვენი კონფიდენციალურობის საკითხებს სწრაფად, გამჭვირვალედ და მოქმედი კანონმდებლობის შესაბამისად მოვაგვარებთ. ჩვენი მონაცემთა დაცვის ოფიცერს (DPO) შეგიძლიათ იგივე ელფოსტაზე დაუკავშირდეთ.

ვცდილობთ ყველა კონფიდენციალურობის მოთხოვნას 30 დღეში ვუპასუხოთ. თუ საქმე სასწრაფოა, თემაში მიუთითეთ "PRIVACY URGENT" და თქვენს მოთხოვნას პრიორიტეტს მივანიჭებთ. თუ ჩვენი პასუხით უკმაყოფილო დარჩებით, გაქვთ უფლება მიმართოთ თქვენს ადგილობრივ მონაცემთა დაცვის ორგანოს.