Məxfilik siyasəti

Bu bildiriş nələri əhatə edir

Bu bildiriş cartraceai.com saytında pulsuz avtomobil identifikasiyası yoxlamasından istifadə etdiyiniz zaman Good Store LLC şirkətinin məlumatlarla necə davrandığını təsvir edir. O, dözülüb başa vurulmaq üçün deyil, oxunmaq üçün yazılıb.

Biz fərdi məlumatları Gürcüstanın “Fərdi məlumatların mühafizəsi haqqında” Qanununa uyğun olaraq emal edirik. Avropa İqtisadi Məkanında olduğunuz halda, Məlumatların Mühafizəsi üzrə Ümumi Reqlamenti də tətbiq edirik.

Bu versiya tamamlanmış yoxlamanı yenilənməyə davamlı nəticə səhifəsi ilə necə qaytardığımızı və yalnız “Bu brauzerdə saxla” seçdiyiniz zaman son yoxlamaları eyni brauzer profilində necə saxladığımızı da izah edir. Saxlamaq məcburi deyil. Saxlamasanız belə, istədiyiniz yoxlamanı alırsınız və saxlanmış yoxlamalar kolleksiyası yaradılmır.

Nələri saxlayırıq

Hər yoxlama üçün mənası açıqlanmayan açıq identifikatoru, VIN-in açarlı birtərəfli heşini, daxil edilən məlumatın növünü, seçdiyiniz dili və nəticəni saxlayırıq. Heşdən VIN-i bərpa etmək mümkün deyil.

Tətbiqin verilənlər bazasında tam IP ünvanınız və brauzerinizin user-agent sətri saxlanılmır. Sui-istifadəyə nəzarət üçün yalnız qısaldılmış şəbəkə diapazonunun açarlı birtərəfli heşi saxlanılır. Veb-serverlər isə şəbəkə ünvanını, brauzerin user-agent sətrini, həmçinin sorğu və təhlükəsizlik metadatasını ayrıca giriş və təhlükəsizlik jurnallarında qeydə alır. Jurnallar hər həftə rotasiya edilir və arxivdə əvvəlki dörd rotasiya saxlanılır.

Yoxlama tamamlandıqdan sonra yenilənməyə davamlı nəticə normallaşdırılmış VIN-i müvəqqəti olaraq yalnız həmin yoxlamaya və qonaq sessiyasına bağlı, əslliyi yoxlanmış və şifrələnmiş nəticə cookie-sində saxlayır. Nəticənin davamlılığı verilənlər bazasında VIN-in əlavə surətini yaratmır.

Yalnız yoxlamanı açıq şəkildə saxladığınız zaman nəticənin dəyişdirilməz saxlanmış surətini yaradırıq. O, versiyalı açarla şifrələnmiş normallaşdırılmış VIN, maskalanmış VIN, avtomobil identifikasiyasına aid icazəli faktlar, nəticənin vəziyyəti və dəqiq yoxlamanı, mənbəni və saxlanmış sübutları təsdiqləyən istinadlar və siyasət versiyalarını ehtiva edir. Onda açıq mətnli VIN və ya provayderin emal edilməmiş cavabı yoxdur.

Saxlanmış yoxlamaya giriş qeydi təsadüfi brauzer imkanının məqsədə görə ayrılmış HMAC-SHA-256 daycestini, onun açar versiyasını, oxu dairəsini, verilmə və qüvvədən düşmə vaxtlarını və varsa, ləğv vaxtını saxlayır. İlkin imkanı PostgreSQL-də, URL-də, jurnalda və ya analitikada saxlamırıq.

Adınızı, e-poçt ünvanınızı, poçt ünvanınızı, telefon nömrənizi və ya ödəniş məlumatını istəmir və saxlamırıq. İstifadəçi hesabları yoxdur və saxlanmış yoxlamanı e-poçtla və ya başqa cihazda bərpa etmək mümkün deyil.

Bunu etməyə nə üçün icazəmiz var

İstədiyiniz yoxlamanın təqdim edilməsi: VIN-i siz yoxlama aparmağımızı istədiyiniz üçün emal edirik. İdentifikator olmadan xidmət yoxdur. Nəticə davamlılığının qısa mərhələsi yalnız həmin tamamlanmış yoxlamanı yönləndirmədən sonra və səhifə yeniləndikdə təhlükəsiz qaytarmaq üçün istifadə olunur.

Sizin istəyinizlə yoxlamanın saxlanması: “Bu brauzerdə saxla” seçimini fəal şəkildə etdikdə, şifrələnmiş surəti və brauzer imkanını yalnız eyni brauzerdə bu seçimli funksiyanı təqdim etmək üçün emal edirik. Pulsuz yoxlama üçün saxlama tələb olunmur. İmtina etmək və ya təsdiq pəncərəsindən çıxmaq saxlanmış kolleksiya yaratmır və əsas xidməti məhdudlaşdırmır.

Sui-istifadənin qarşısının alınması: xidmətin əlçatan saxlanılmasına və avtomatlaşdırılmış trafikin asılı olduğumuz açıq məlumat mənbəyinə ötürülməməsinə dair qanuni mənafeyimizə əsaslanırıq. Buna görə qısaldılmış şəbəkə diapazonu heşlənir və sayılır.

Gördüyümüz işlər barədə qeydlərin saxlanılması: nasazlıqları araşdıra və xidmətin düzgün işlədiyini göstərə bilmək üçün qanuni mənafeyimizə əsaslanırıq.

Saxlama əməlini reklam, analitika, profilləşdirmə və ya əlaqəsiz istifadə üçün razılıq hesab etmirik. Nəticə cookie-sindən və saxlanmış yoxlamalar imkanından bu məqsədlərlə istifadə etmirik.

Cookie faylları və brauzer yaddaşı

Yoxlamanı göndərdikdən sonra __Host-cartrace_session təyin edirik. O, sorğunuzu nəticə ilə əlaqələndirir və formanı saytlararası sorğuların saxtalaşdırılmasından qoruyur. Onun Path=/ xüsusiyyəti var, yalnız hosta bağlıdır, Secure, HttpOnly və SameSite=Lax atributlarından istifadə edir və ən geci 24 saatdan sonra qüvvədən düşür.

Yenilənməyə davamlı nəticələr aktiv olduqda, tamamlanmış yoxlama qapalı 303 yönləndirməsi qaytarır və __Secure-cartrace_free_result təyin edir. O, həmin dəqiq yoxlamaya və qonaq sessiyasına bağlı, əslliyi yoxlanmış şifrələnmiş VIN zərfini ehtiva edir. Yalnız nəticənin dəqiq yolu ilə məhdudlaşır, Secure, HttpOnly və SameSite=Lax atributları var, Domain atributu yoxdur və ən geci 1 800 saniyədən, yəni 30 dəqiqədən sonra qüvvədən düşür. Nəticə identifikatoru özü giriş vermir.

Yalnız uğurlu və açıq saxlama əməlindən sonra __Host-cartrace_recent_checks təyin edir və ya yeniləyirik. O, versiyalı təsadüfi brauzer kolleksiyası imkanını ehtiva edir; PostgreSQL-də yalnız onun HMAC-SHA-256 daycesti saxlanılır. Onun Path=/ xüsusiyyəti var, yalnız hosta bağlıdır, Secure, HttpOnly və SameSite=Lax atributlarından istifadə edir, Domain atributu yoxdur və ən geci 2 592 000 saniyədən, yəni 30 gündən sonra qüvvədən düşür. Son yoxlamaların boş səhifəsini sadəcə açmaq cookie təyin etmir və saxlanmış kolleksiya yaratmır.

Yuxarıda təsvir edilən kukilər yoxlamanı, seçiminizlə yadda saxlamağı və eyni avtomobilin hesabat təklifinin davam etdirilməsini təmin edir. Üçüncü tərəf izləməsi, analitik kukilər, localStorage, sessionStorage və ya IndexedDB istifadə etmirik. Eyni brauzer profilinin başqa istifadəçisi yadda saxlanmış yoxlamaları aça və xatırlatmanı görə bilər; ortaq cihazda belə girişlə razı deyilsinizsə, xatırlatmanı bağlayın və yoxlamaları yadda saxlamayın.

Yoxlanılmış avtomobil üzrə təklifin davam etdirilməsi

Pulsuz VIN yoxlaması avtomobilin identifikasiya məlumatlarını qaytardıqda və xatırlatmalar aktiv olduqda, həmin avtomobilin ödənişli hesabat təklifini saytın digər səhifələrində davam etdirmək üçün __Host-cartrace_checked_vehicle kukisini yerləşdiririk. O, qonaq sessiyanıza bağlanmış şifrələnmiş VIN və yoxlama identifikatorunu ehtiva edir. Atributları Path=/, Secure, HttpOnly və SameSite=Lax-dır; Domain atributu yoxdur. Müddəti ən çox 1 800 saniyə, yəni 30 dəqiqədir.

Xatırlatmada VIN maskalanmış göstərilir. Xatırlatmanın bağlanması uyğun kukini silir; eyni avtomobil üçün sifarişin yaradılması da onu silir. Səhifələr arasında adi keçid müddəti uzatmır. Öz nəticənizi yenidən açmaq yeni 30 dəqiqəlik müddət başlada bilər. Funksiya verilənlər bazasında əlavə VIN saxlamır və yadda saxlanmış yoxlama yaratmır. Məlumatlar reklam şəbəkələrinə ötürülmür; üçüncü tərəf izləməsi, analitik hadisələr, localStorage, sessionStorage və ya IndexedDB istifadə edilmir. Eyni brauzer profilindən istifadə edən başqa şəxs də xatırlatmanı görə bilər.

Məlumatları nə qədər saxlayırıq

Yoxlama qeydləri yaradıldıqdan 30 gün sonra silinir. Nəqliyyat vasitəsi məlumatları mənbəyinə edilmiş sorğuların qeydləri və qaytarılmış məlumatlar sorğudan 180 gün sonra silinir.

Şifrələnmiş nəticə cookie-si ən geci 1 800 saniyədən sonra qüvvədən düşür. Saxlanmamış nəticə tətbiqin verilənlər bazasında bərpa edilə bilən VIN yaratmır.

Saxlanmış nəticə surəti və giriş icazəsi ən çox 30 gün qalır və nəticənin asılı olduğu dəqiq yoxlamanın, yoxlanmış provayder sorğusunun, ilkin mənbə sorğusunun və ya normallaşdırılmış keşin ən erkən saxlanma müddətindən heç vaxt uzun olmur. Sübutun müddətinin bitməsi və ya etibarsızlaşdırılması, yaxud qüvvədə olan lisenziya və ya məlumat hüququnun itirilməsi saxlanmış nəticəni daha tez əlçatmaz edir.

“Sil” bir saxlanmış nəticəyə girişi dərhal ləğv edir. “Hamısını təmizlə” həmin brauzer kolleksiyasının bütün icazələrini dərhal ləğv edir və imkan cookie-sinin müddətini bitirir. Bu əməliyyatlar brauzer girişini dərhal aradan qaldırır, lakin dəyişdirilməz şifrələnmiş surətin ani fiziki silinməsini vəd etmir. Əlçatmaz şifrəli mətn yalnız əvvəlcədən müəyyən edilmiş, mənbə ilə məhdudlaşdırılmış müddətədək qalır; sonra tələb olunan sübutların mövcud silinməsi verilənlər bazası kaskadı ilə surəti və icazələri də silir.

Sui-istifadənin qarşısını alan sayğaclar 15 dəqiqədən sonra qüvvədən düşür. Sessiyalar ən geci 24 saatdan sonra qüvvədən düşür və sonra silinir. Silmə məhdud verilənlər bazası hesabı altında işləyən planlı proseslə avtomatik həyata keçirilir; bu, əl ilə silmə vədi deyil.

Məlumatı başqa kim alır

VIN-i dekodlaşdırmaq üçün onu ABŞ Milli Avtomobil Yollarında Hərəkətin Təhlükəsizliyi Administrasiyasının, NHTSA-nın idarə etdiyi nəqliyyat vasitələri üzrə məhsul məlumatları kataloquna göndəririk. Bu, açıq dövlət xidmətidir; orada hesabımız yoxdur.

Bu, məlumatların Gürcüstan və Avropa İqtisadi Məkanından kənara ötürülməsidir. Ötürmə yalnız istədiyiniz konkret yoxlamanı yerinə yetirmək üçün zəruri olduğuna görə baş verir və yalnız VIN ilə məhdudlaşır. Onunla birlikdə sizin haqqınızda heç bir məlumat göndərmirik.

Nəticənin yenilənməsi, saxlanması və saxlanmış yoxlamanın açılması artıq saxlanmış, mənbə ilə təsdiqlənmiş sübutları təkrar istifadə edir. Bunlar NHTSA-ya yenidən müraciət etmir, yeni provayder və ya alıcı əlavə etmir və yeni beynəlxalq ötürmə yaratmır.

Heç bir analitika təminatçısından, reklam şəbəkəsindən, məzmun çatdırılması şəbəkəsindən və ya daxil edilmiş üçüncü tərəf məzmunundan istifadə etmirik. Başqa heç kim heç bir məlumat almır.

Hüquqlarınız və saxlanmış yoxlamaların idarə edilməsi

Haqqınızda saxladığımız məlumatların surətini, onların düzəldilməsini və ya silinməsini, istifadəsinin məhdudlaşdırılmasını bizdən istəyə və ya istifadəsinə etiraz edə bilərsiniz. Həmçinin onları daşına bilən formatda almağı istəyə bilərsiniz.

Dəqiq brauzer imkanı həmin brauzer profilinə maskalanmış VIN-lərin siyahısını görməyə və tam saxlanmış nəticəni açmağa imkan verir. Bu, hesab deyil və e-poçtla və ya başqa cihazda bərpa edilə bilməz. Eyni brauzer profilindən istifadə edən başqa şəxs də eyni girişə malik ola bilər.

Bizimlə əlaqə saxlamadan “Sil” və ya “Hamısını təmizlə” əməlindən istifadə edə bilərsiniz. Giriş dərhal ləğv edilir, əlçatmaz şifrələnmiş surət isə yuxarıda təsvir edilmiş məhdud saxlama kaskadı ilə daha sonra fiziki olaraq silinir.

Burada mühüm praktiki məhdudiyyət var. Birbaşa hesab identifikatorlarından qəsdən istifadə etmirik. Brauzer imkanı və ya müvafiq qeydi qanuni şəkildə müəyyən etmək üçün kifayət qədər məlumat olmadan sorğunu konkret yoxlama və ya əlçatmaz surətlə əlaqələndirə bilməyə bilərik. Qeydi müəyyən edə bilmiriksə, onunla bağlı sorğu üzrə tədbir görə bilmərik və bunu sizə bildirəcəyik.

Sorğu vermək üçün Good Store LLC, 46 Dodashvili Street, Tbilisi, Georgia ünvanına yazın və ya +995 595 115 562 nömrəsinə zəng edin. Bir ay ərzində cavab verəcəyik.

Cavab sizi qane etməzsə, Gürcüstanın Fərdi Məlumatların Mühafizəsi Xidmətinə şikayət edə bilərsiniz. Avropa İqtisadi Məkanında olduğunuz halda, yerli nəzarət orqanınıza şikayət edə bilərsiniz.

Avtomatlaşdırılmış qərarvermə

Hüquqi və ya buna bənzər əhəmiyyətli nəticələr doğuran heç bir avtomatlaşdırılmış qərarvermə və ya profilləşdirmə aparmırıq. Yoxlama istehsalçının spesifikasiya məlumatlarını qaytarır və hansı mənbələrin cavab verdiyini bildirir; sizi və ya nəqliyyat vasitəsini qiymətləndirmir.

Dəyişikliklər və dil

Bu bildirişin versiya identifikatoru və qüvvəyə minmə tarixi səhifənin yuxarısında göstərilir. Bildirişi əhəmiyyətli dərəcədə dəyişdirdikdə yeni versiya identifikatoru və yeni qüvvəyə minmə tarixi dərc edirik.

Bu bildiriş gürcü, ingilis, rus, qazax, erməni və Azərbaycan dillərində dərc olunur. Versiyalar arasında fərq olduqda gürcü dilindəki versiya üstün sayılır.