კონფიდენციალურობის პოლიტიკა

რას მოიცავს ეს შეტყობინება

ეს შეტყობინება აღწერს, როგორ ეპყრობა შპს „Good Store“ ინფორმაციას, როდესაც თქვენ სარგებლობთ cartraceai.com-ზე ავტომობილის იდენტურობის უფასო შემოწმებით. ის დაწერილია იმისთვის, რომ წაიკითხოთ და არა იმისთვის, რომ გადაიტანოთ.

პერსონალურ მონაცემებს ვამუშავებთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად. თუ იმყოფებით ევროპის ეკონომიკურ სივრცეში, ვიყენებთ ასევე მონაცემთა დაცვის ზოგად რეგლამენტს.

ეს ვერსია ასევე აღწერს, როგორ გაჩვენებთ დასრულებულ შემოწმებას განახლებისადმი მდგრად შედეგის გვერდზე და, მხოლოდ მაშინ, როდესაც ირჩევთ „ამ ბრაუზერში შენახვას“, როგორ ვინახავთ ბოლო შემოწმებებს იმავე ბრაუზერის პროფილში. შენახვა არასავალდებულოა. თუ არ შეინახავთ, მოთხოვნილ შემოწმებას მაინც მიიღებთ და შენახული შემოწმებების კოლექცია არ შეიქმნება.

რას ვინახავთ

ყოველი შემოწმებისთვის ვინახავთ გაუმჭვირვალე საჯარო იდენტიფიკატორს, VIN-ის გასაღებიან ცალმხრივ ჰეშს, შეყვანის ტიპს, თქვენ მიერ არჩეულ ენას და შედეგს. ჰეშიდან VIN-ის აღდგენა შეუძლებელია.

აპლიკაციის მონაცემთა ბაზაში არ ვინახავთ თქვენს სრულ IP-მისამართს ან ბრაუზერის user-agent სტრიქონს. ბოროტად გამოყენების შესაზღუდად ვინახავთ მხოლოდ შეკვეცილი ქსელური დიაპაზონის გასაღებიან ცალმხრივ ჰეშს. ვებ-სერვერები ცალკე აღრიცხავენ ქსელურ მისამართს, ბრაუზერის user-agent-სა და მოთხოვნისა და უსაფრთხოების მეტამონაცემებს წვდომისა და უსაფრთხოების ჟურნალებში; ჟურნალები ყოველკვირეულად როტირდება და ინახება ოთხი დაარქივებული როტაცია.

დასრულებული შემოწმების შემდეგ განახლებისადმი მდგრადი შედეგი ნორმალიზებულ VIN-ს დროებით ინახავს მხოლოდ ავთენტიფიცირებულ და დაშიფრულ შედეგის cookie-ში, რომელიც მიბმულია ზუსტად ამ შემოწმებასა და სტუმრის სესიაზე. შედეგის უწყვეტობა VIN-ის დამატებით ასლს მონაცემთა ბაზაში არ ქმნის.

მხოლოდ მაშინ, როდესაც შემოწმებას ცალსახად ინახავთ, ვქმნით შედეგის უცვლელ შენახულ ასლს. ის შეიცავს ვერსირებული გასაღებით დაშიფრულ ნორმალიზებულ VIN-ს, შენიღბულ VIN-ს, ავტომობილის იდენტურობის ნებადართულ ფაქტებს, შედეგის სტატუსს და ბმულებსა და პოლიტიკის ვერსიებს, რომლებიც ზუსტ შემოწმებას, წყაროსა და შენარჩუნებულ მტკიცებულებას ადასტურებს. მასში არ არის VIN ღია ტექსტით ან მომწოდებლის დაუმუშავებელი პასუხი.

შენახულ შემოწმებაზე წვდომის ჩანაწერი შეიცავს მხოლოდ შემთხვევითი ბრაუზერული შესაძლებლობის დანიშნულებით განცალკევებულ HMAC-SHA-256 დაიჯესტს, მისი გასაღების ვერსიას, წაკითხვის ფარგლებს, გაცემისა და ვადის გასვლის დროს და, არსებობისას, გაუქმების დროს. ნედლ შესაძლებლობას არ ვინახავთ PostgreSQL-ში, URL-ში, ჟურნალში ან ანალიტიკაში.

ჩვენ არ ვითხოვთ და არ ვინახავთ თქვენს სახელს, ელფოსტას, საფოსტო მისამართს, ტელეფონს ან გადახდის მონაცემებს. მომხმარებლის ანგარიშები არ არსებობს და შენახული შემოწმება ელფოსტით ან სხვა მოწყობილობაზე ვერ აღდგება.

რა საფუძველზე გვაქვს ამის უფლება

თქვენ მიერ მოთხოვნილი შემოწმების შესრულება: VIN-ს ვამუშავებთ იმიტომ, რომ თქვენ მოგვთხოვეთ შემოწმების ჩატარება. იდენტიფიკატორის გარეშე მომსახურება არ არსებობს. შედეგის უწყვეტობის მოკლე ეტაპი გამოიყენება მხოლოდ იმავე დასრულებული შემოწმების უსაფრთხოდ დასაბრუნებლად გადამისამართებისა და გვერდის განახლების შემდეგ.

თქვენი მოთხოვნით შემოწმების შენახვა: თუ აქტიურად ირჩევთ „ამ ბრაუზერში შენახვას“, დაშიფრულ ასლსა და ბრაუზერულ შესაძლებლობას ვამუშავებთ მხოლოდ ამ არასავალდებულო, იმავე ბრაუზერში გამოსაყენებელი ფუნქციის მისაწოდებლად. უფასო შემოწმებისთვის შენახვა აუცილებელი არ არის. უარი ან დადასტურების ფანჯრიდან გამოსვლა შენახულ კოლექციას არ ქმნის და ძირითად მომსახურებას არ ზღუდავს.

ბოროტად გამოყენების აღკვეთა: ვეყრდნობით ჩვენს ლეგიტიმურ ინტერესს, შევინარჩუნოთ სერვისის ხელმისაწვდომობა და არ გადავამისამართოთ ავტომატური ტრაფიკი იმ საჯარო წყაროზე, რომელზეც ვართ დამოკიდებული. სწორედ ამიტომ ხდება შეკვეცილი ქსელური დიაპაზონის ჰეშირება და დათვლა.

ჩანაწერების წარმოება იმის შესახებ, რაც გავაკეთეთ: ვეყრდნობით ჩვენს ლეგიტიმურ ინტერესს, შევძლოთ ხარვეზების გამოკვლევა და იმის დადასტურება, რომ სერვისი სწორად მუშაობდა.

შენახვის მოქმედებას არ მივიჩნევთ რეკლამის, ანალიტიკის, პროფილირების ან სხვა დაუკავშირებელი გამოყენების თანხმობად. არც შედეგის cookie-ს და არც შენახული შემოწმებების შესაძლებლობას ამ მიზნებისთვის არ ვიყენებთ.

Cookie ფაილები და ბრაუზერის საცავი

შემოწმების გაგზავნის შემდეგ ვაყენებთ __Host-cartrace_session-ს. ის თქვენს გაგზავნას შედეგთან აკავშირებს და ფორმას საიტთაშორისი მოთხოვნის გაყალბებისგან იცავს. მას აქვს Path=/, მიბმულია მხოლოდ ჰოსტზე, აქვს Secure, HttpOnly და SameSite=Lax ატრიბუტები და იწურება არაუგვიანეს 24 საათისა.

როდესაც განახლებისადმი მდგრადი შედეგები ჩართულია, დასრულებული შემოწმება აბრუნებს დახურულ 303 გადამისამართებას და აყენებს __Secure-cartrace_free_result-ს. ის შეიცავს ავთენტიფიცირებულ, დაშიფრულ VIN-ის კონვერტს, რომელიც მიბმულია ზუსტ შემოწმებასა და სტუმრის სესიაზე. მისი ფარგლები შედეგის ზუსტი გზაა, აქვს Secure, HttpOnly და SameSite=Lax, არ აქვს Domain ატრიბუტი და იწურება არაუგვიანეს 1 800 წამისა, ანუ 30 წუთისა. მხოლოდ შედეგის იდენტიფიკატორი წვდომას არ იძლევა.

მხოლოდ წარმატებული, ცალსახა შენახვის შემდეგ ვაყენებთ ან ვაახლებთ __Host-cartrace_recent_checks-ს. ის შეიცავს ვერსირებულ შემთხვევით ბრაუზერული კოლექციის შესაძლებლობას; PostgreSQL-ში მხოლოდ მისი HMAC-SHA-256 დაიჯესტი ინახება. მას აქვს Path=/, მიბმულია მხოლოდ ჰოსტზე, აქვს Secure, HttpOnly და SameSite=Lax, არ აქვს Domain ატრიბუტი და იწურება არაუგვიანეს 2 592 000 წამისა, ანუ 30 დღისა. ბოლო შემოწმებების ცარიელი გვერდის უბრალოდ გახსნა cookie-ს არ აყენებს და შენახულ კოლექციას არ ქმნის.

ზემოთ აღწერილი cookie-ები ემსახურება შემოწმებას, თქვენ მიერ არჩეულ შენახვასა და იმავე ავტომობილის ანგარიშის შეთავაზების გაგრძელებას. არ ვიყენებთ მესამე მხარის თვალთვალს ან ანალიტიკურ cookie-ებს, localStorage-ს, sessionStorage-ს ან IndexedDB-ს. იმავე ბრაუზერის პროფილის სხვა მომხმარებელსაც შეიძლება შეეძლოს შენახული შემოწმებების გახსნა და შეხსენების ნახვა; საერთო მოწყობილობაზე დახურეთ შეხსენება და არ შეინახოთ შემოწმება, თუ ამ წვდომას არ ეთანხმებით.

შემოწმებული ავტომობილის შეთავაზების გაგრძელება

როდესაც VIN-ის უფასო შემოწმება აბრუნებს ავტომობილის საიდენტიფიკაციო მონაცემებს და შეხსენების ფუნქცია ჩართულია, ვაყენებთ __Host-cartrace_checked_vehicle cookie-ს. მისი მიზანია იმავე ავტომობილის ფასიანი ანგარიშის შეთავაზების გაგრძელება საიტის სხვა გვერდებზე. ის შეიცავს დაშიფრულ VIN-სა და შემოწმების იდენტიფიკატორს, მიბმულია თქვენს სტუმრის სესიაზე, აქვს Path=/, Secure, HttpOnly და SameSite=Lax, არ აქვს Domain ატრიბუტი და იწურება არაუგვიანეს 1 800 წამისა, ანუ 30 წუთისა.

შეხსენებაზე VIN დაფარული სახით ჩანს. მისი დახურვა შესაბამის cookie-ს შლის; იმავე ავტომობილზე შეკვეთის შექმნაც მას შლის. გვერდებზე ჩვეულებრივი გადაადგილება ვადას არ ახანგრძლივებს. საკუთარი შედეგის ხელახლა გახსნამ შეიძლება ახალი 30-წუთიანი პერიოდი დაიწყოს. ეს ფუნქცია არ ინახავს ახალ VIN-ს მონაცემთა ბაზაში და არ ქმნის ჩანაწერს „ჩემს შემოწმებებში“. მონაცემები არ გადაეცემა სარეკლამო ქსელებს; არ გამოიყენება მესამე მხარის თვალთვალი, ანალიტიკური მოვლენები, localStorage, sessionStorage ან IndexedDB. იმავე ბრაუზერის პროფილით მოსარგებლე სხვა ადამიანს შეიძლება შეხსენებაც გამოუჩნდეს.

რამდენ ხანს ვინახავთ ინფორმაციას

შემოწმების ჩანაწერები იშლება შექმნიდან 30 დღეში. ავტომობილის მონაცემთა წყაროსთან განხორციელებული მიმართვების ჩანაწერები და დაბრუნებული მონაცემები იშლება მიმართვიდან 180 დღეში.

დაშიფრული შედეგის cookie იწურება არაუგვიანეს 1 800 წამისა. შეუნახავი შედეგი აპლიკაციის მონაცემთა ბაზაში აღდგენად VIN-ს არ ქმნის.

შენახული შედეგის ასლი და წვდომის ნებართვა არსებობს არაუმეტეს 30 დღისა და არასოდეს იმაზე დიდხანს, ვიდრე ყველაზე ადრე იწურება მასზე დამოკიდებული ზუსტი შემოწმება, გადამოწმებული მომწოდებლის მოთხოვნა, თავდაპირველი წყაროს მოთხოვნა ან ნორმალიზებული cache. მტკიცებულების ვადის გასვლა ან გაუქმება, ან მოქმედი ლიცენზიისა თუ მონაცემთა გამოყენების უფლების დაკარგვა, შედეგს უფრო ადრე ხდის მიუწვდომელს.

„წაშლა“ დაუყოვნებლივ აუქმებს ერთ შენახულ შედეგზე წვდომას. „ყველაფრის გასუფთავება“ დაუყოვნებლივ აუქმებს ამ ბრაუზერის კოლექციის ყველა ნებართვას და ასრულებს შესაძლებლობის cookie-ს. ეს მოქმედებები ბრაუზერულ წვდომას მაშინვე ხსნის, თუმცა უცვლელი დაშიფრული ასლის მყისიერ ფიზიკურ წაშლას არ გვპირდება. მიუწვდომელი დაშიფრული ტექსტი რჩება მხოლოდ წინასწარ დადგენილ, წყაროთი შეზღუდულ ვადამდე; შემდეგ აუცილებელი მტკიცებულების არსებული retention-წაშლა მონაცემთა ბაზის კასკადით შლის ასლსა და ნებართვებს.

ბოროტად გამოყენების საწინააღმდეგო მრიცხველები იწურება 15 წუთში. სესიები იწურება არაუგვიანეს 24 საათისა და შემდეგ იშლება. წაშლა ავტომატურად, განრიგით, მონაცემთა ბაზის შეზღუდული იდენტობით ხორციელდება; ეს არ არის ხელით წაშლის დაპირება.

ვინ სხვა იღებს ინფორმაციას

VIN-ის გასაშიფრად მას ვუგზავნით ავტომობილების პროდუქტის ინფორმაციის კატალოგს, რომელსაც უწევს ოპერირებას აშშ-ის საგზაო მოძრაობის უსაფრთხოების ეროვნული ადმინისტრაცია, NHTSA. ეს არის საჯარო სახელმწიფო სერვისი; მასთან ანგარიში არ გვაქვს.

ეს არის მონაცემთა გადაცემა საქართველოსა და ევროპის ეკონომიკური სივრცის ფარგლებს გარეთ. ის ხდება მხოლოდ იმიტომ, რომ აუცილებელია თქვენ მიერ მოთხოვნილი კონკრეტული შემოწმების შესასრულებლად, და შემოიფარგლება თავად VIN-ით. მასთან ერთად თქვენს შესახებ არანაირ ინფორმაციას არ ვგზავნით.

შედეგის განახლება, შენახვა და შენახული შემოწმების გახსნა ხელახლა იყენებს უკვე შენარჩუნებულ, წყაროთი გამყარებულ მტკიცებულებას. ისინი NHTSA-ს მეორედ არ მიმართავენ, არ ამატებენ მომწოდებელს ან მიმღებს და არ ქმნიან ახალ საერთაშორისო გადაცემას.

ჩვენ არ ვიყენებთ ანალიტიკის მომწოდებელს, სარეკლამო ქსელს, კონტენტის მიწოდების ქსელს ან ჩაშენებულ მესამე მხარის შიგთავსს. სხვა არავინ არაფერს იღებს.

თქვენი უფლებები და შენახული შემოწმებების მართვა

შეგიძლიათ მოგვთხოვოთ თქვენს შესახებ არსებული მონაცემების ასლი, მათი შესწორება, წაშლა, გამოყენების შეზღუდვა ან გამოყენების წინააღმდეგ პროტესტი. ასევე შეგიძლიათ მოითხოვოთ ისინი გადატანად ფორმატში.

ზუსტი ბრაუზერული შესაძლებლობა ამ ბრაუზერის პროფილს აძლევს შენიღბული VIN-ების სიის ნახვისა და სრული შენახული შედეგის გახსნის უფლებას. ეს არ არის ანგარიში და ვერ აღდგება ელფოსტით ან სხვა მოწყობილობაზე. იმავე ბრაუზერის პროფილის სხვა მომხმარებელსაც შეიძლება ჰქონდეს იგივე წვდომა.

ჩვენთან დაკავშირების გარეშე შეგიძლიათ გამოიყენოთ „წაშლა“ ან „ყველაფრის გასუფთავება“. წვდომა დაუყოვნებლივ უქმდება, ხოლო მიუწვდომელი დაშიფრული ასლი მოგვიანებით ფიზიკურად იშლება ზემოთ აღწერილი შეზღუდული retention-კასკადით.

აქ არსებობს მნიშვნელოვანი პრაქტიკული შეზღუდვა. პირდაპირი ანგარიშის იდენტიფიკატორებს განზრახ არ ვიყენებთ. ბრაუზერული შესაძლებლობის ან ჩანაწერის კანონიერად ამოსაცნობად საკმარისი ინფორმაციის გარეშე შესაძლოა მოთხოვნა კონკრეტულ შემოწმებას ან მიუწვდომელ ასლს ვერ დავუკავშიროთ. თუ ჩანაწერს ვერ ამოვიცნობთ, მასთან დაკავშირებულ მოთხოვნას ვერ შევასრულებთ და ამის შესახებ გაცნობებთ.

მოთხოვნის გასაგზავნად მოგვწერეთ: შპს „Good Store“, დოდაშვილის ქუჩა 46, თბილისი, საქართველო, ან დაგვირეკეთ +995 595 115 562. პასუხს გაგცემთ ერთი თვის განმავლობაში.

თუ პასუხით უკმაყოფილო ხართ, შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს. თუ იმყოფებით ევროპის ეკონომიკურ სივრცეში, შეგიძლიათ მიმართოთ თქვენი ქვეყნის საზედამხედველო ორგანოს.

ავტომატიზებული გადაწყვეტილებები

ჩვენ არ ვახორციელებთ ავტომატიზებულ გადაწყვეტილების მიღებას ან პროფილირებას, რომელიც წარმოშობს სამართლებრივ ან სხვა არსებით შედეგებს. შემოწმება აბრუნებს ქარხნულ მახასიათებლებს და გიჩვენებთ, რომელმა წყარომ გასცა პასუხი; ის არ აფასებს არც თქვენ და არც ავტომობილს.

ცვლილებები და ენა

ამ შეტყობინების ვერსიის იდენტიფიკატორი და ძალაში შესვლის თარიღი მითითებულია გვერდის თავში. არსებითი ცვლილებისას ვაქვეყნებთ ახალ ვერსიის იდენტიფიკატორს და ახალ თარიღს.

შეტყობინება ქვეყნდება ქართულ, ინგლისურ, რუსულ, ყაზახურ, სომხურ და აზერბაიჯანულ ენებზე. ვერსიებს შორის შეუსაბამობისას უპირატესი ძალა აქვს ქართულს.