პერსონალური მონაცემების დამუშავების პოლიტიკა

1. ზოგადი დებულებები

წინამდებარე პოლიტიკა განსაზღვრავს, თუ როგორ აგროვებს, ინახავს, ამუშავებს და იცავს GeLaw (legali.ge) მომხმარებლების პერსონალურ მონაცემებს საქართველოს კანონმდებლობის — კერძოდ, „პერსონალურ მონაცემთა დაცვის შესახებ" საქართველოს კანონის — შესაბამისად.

2. შეგროვებული მონაცემები

სერვისის გამოყენებისას შესაძლოა შეგროვდეს შემდეგი სახის ინფორმაცია:

• ავტორიზაციის მონაცემები: ელ. ფოსტის მისამართი რეგისტრაციისა და ავტორიზაციის შემთხვევაში;
• AI ასისტენტთან მიმოწერა: AI ჩატში მიწოდებული კითხვები და პასუხები სესიის ფარგლებში;
• ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, მოწყობილობის ინფორმაცია, გვერდის მონახულების სტატისტიკა;
• ქუქი-ფაილები (Cookies): სესიის მართვისა და მომხმარებლის პრეფერენციების შენარჩუნებისთვის.

3. მონაცემთა დამუშავების მიზნები

პერსონალური მონაცემები მუშავდება შემდეგი მიზნებისთვის:

• სერვისის ფუნქციონირებისა და მომხმარებლისთვის მისაწვდომობის უზრუნველყოფა;
• AI ასისტენტის მუშაობის უზრუნველყოფა — კითხვებზე კონტექსტური პასუხის გენერაცია;
• სერვისის ხარისხის გაუმჯობესება და ტექნიკური პრობლემების დიაგნოსტიკა;
• მომხმარებლის პრეფერენციების შენარჩუნება (სანიშნეები, ტექსტის ზომა და სხვ.).

4. AI ასისტენტი და მონაცემთა დამუშავება

AI ასისტენტის გამოყენებისას მომხმარებლის მიერ შეყვანილი კითხვები, დოკუმენტები და სხვა მონაცემები იგზავნება ხელოვნური ინტელექტის (AI) სისტემებში პასუხის გენერაციისთვის. საიტის გამოყენებით თქვენ თანხმობას აცხადებთ შემდეგზე:

• თქვენ მიერ მიწოდებული ყველა მონაცემი (კითხვები, ტექსტები, დოკუმენტები, პირადი ინფორმაცია) შესაძლოა გადაეცეს მესამე მხარის AI სისტემებს (მათ შორის OpenAI, Anthropic ან სხვა AI პროვაიდერებს) დამუშავებისა და პასუხის გენერაციის მიზნით;
• მიწოდებული მონაცემები შესაძლოა შეინახოს AI პროვაიდერების სერვერებზე მათი მონაცემთა დამუშავების პოლიტიკის შესაბამისად;
• კითხვები, მიმოწერის ისტორია და მომხმარებლის მონაცემები შესაძლოა შეინახოს და დამუშავდეს სერვისის ხარისხის გაუმჯობესების, ანალიტიკისა და AI მოდელების სრულყოფის მიზნით;
• AI ჩატში არ შეიყვანოთ პირადი საიდენტიფიკაციო მონაცემები (პირადი ნომერი, პასპორტის მონაცემები, საბანკო რეკვიზიტები), თუმცა ასეთი მონაცემების შეყვანის შემთხვევაში legali.ge არ არის პასუხისმგებელი მათ შემდგომ დამუშავებაზე.

5. მონაცემთა შენახვა და დაცვა

GeLaw მიმართავს გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს მონაცემთა უნებართვო წვდომის, გამჟღავნების, შეცვლის ან განადგურებისაგან დაცვის მიზნით. მონაცემთა გადაცემა ხდება დაშიფრული არხით (HTTPS/WSS).

მომხმარებლის პერსონალური მონაცემები, მათ შორის AI ასისტენტთან მიმოწერა, ძიების ისტორია, ავტორიზაციის მონაცემები და სხვა ინფორმაცია, ინახება Amazon Web Services (AWS) სერვერებზე, რომლებიც განთავსებულია ევროპის (eu-central-1, ფრანკფურტი) და/ან ამერიკის შეერთებული შტატების (us-east-1, ვირჯინია) რეგიონებში. საიტის გამოყენებით თქვენ თანხმობას აცხადებთ თქვენი მონაცემების შენახვასა და დამუშავებაზე აღნიშნულ სერვერებზე.

პერსონალური მონაცემები ინახება არაუმეტეს 3 (სამი) წლის ვადით მონაცემთა შეგროვების მომენტიდან, გარდა იმ შემთხვევებისა, როდესაც საქართველოს კანონმდებლობა ითვალისწინებს უფრო ხანგრძლივ შენახვის ვადას. ვადის ამოწურვის შემდეგ მონაცემები წაიშლება ან ანონიმიზირდება. AI ჩატის ისტორია ბრაუზერის localStorage-ში ინახება მომხმარებლის მოწყობილობაზე და კონტროლდება მომხმარებლის მიერ.

6. მონაცემთა მესამე მხარისთვის გადაცემა

GeLaw არ ყიდის მომხმარებლების პერსონალურ მონაცემებს მესამე მხარეებს კომერციული მიზნებისთვის. მონაცემთა გადაცემა ხორციელდება შემდეგ შემთხვევებში:

• AI პროვაიდერები: მომხმარებლის მიერ მიწოდებული კითხვები, ტექსტები და სხვა მონაცემები გადაეცემა ხელოვნური ინტელექტის პროვაიდერებს (OpenAI, Anthropic და სხვ.) პასუხის გენერაციისა და სერვისის ფუნქციონირებისთვის;
• ღრუბლოვანი ინფრასტრუქტურა: მონაცემები ინახება და მუშავდება Amazon Web Services (AWS) პლატფორმაზე, მათ შორის S3, DynamoDB, Lambda და სხვა AWS სერვისებში;
• ანალიტიკა: ანონიმიზებული მონაცემები შესაძლოა გამოყენებულ იქნეს სერვისის ხარისხის გაუმჯობესებისთვის;
• საქართველოს კანონმდებლობით გათვალისწინებულ შემთხვევებში.

საიტის გამოყენებით თქვენ აცხადებთ თანხმობას თქვენი მონაცემების ზემოაღნიშნული მიზნებისთვის გადაცემასა და დამუშავებაზე.

7. მომხმარებლის უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად, თქვენ გაქვთ უფლება:

• მოითხოვოთ ინფორმაცია თქვენი პერსონალური მონაცემების დამუშავების შესახებ;
• მოითხოვოთ მონაცემების გასწორება, განახლება ან წაშლა;
• მოითხოვოთ მონაცემთა პორტაბელურობა — თქვენი მონაცემების მიღება სტრუქტურირებულ, მანქანით წაკითხვად ფორმატში;
• უარი თქვათ მონაცემთა დამუშავებაზე;
• წარადგინოთ საჩივარი პერსონალურ მონაცემთა დაცვის ინსპექტორთან.

8. მონაცემთა უსაფრთხოების ინციდენტები

მონაცემთა უსაფრთხოების დარღვევის (მონაცემთა გაჟონვის) შემთხვევაში GeLaw ვალდებულია:

• შეატყობინოს პერსონალურ მონაცემთა დაცვის სამსახურს ინციდენტის შესახებ არაუგვიანეს 72 საათის განმავლობაში;
• თუ ინციდენტი მაღალ რისკს უქმნის მომხმარებლების უფლებებსა და თავისუფლებებს — შეატყობინოს დაზარალებულ მომხმარებლებს გონივრულ ვადაში;
• დააფიქსიროს ყველა ინციდენტი, მათი მიზეზები, შედეგები და მიღებული ზომები.

9. ქუქი-ფაილები (Cookies)

საიტი იყენებს ქუქი-ფაილებს სესიის მართვისა და მომხმარებლის პრეფერენციების შენარჩუნებისთვის. ბრაუზერის პარამეტრებით შეგიძლიათ მართოთ ქუქი-ფაილების მიღება ან უარყოფა. ქუქი-ფაილების გამორთვამ შესაძლოა გავლენა მოახდინოს სერვისის სრულფასოვან ფუნქციონირებაზე.

10. პოლიტიკის ცვლილება

GeLaw იტოვებს უფლებას განაახლოს წინამდებარე პოლიტიკა. არსებითი ცვლილებების შემთხვევაში მომხმარებლები იქნებიან ინფორმირებულნი საიტზე შესაბამისი შეტყობინებით.

ვერსიების ისტორია: წინამდებარე პოლიტიკის წინა ვერსიების მიღება შესაძლებელია მოთხოვნის საფუძველზე ელ. ფოსტაზე: privacy@legali.ge.

წინამდებარე პოლიტიკა შედგენილია ქართულ ენაზე. სხვა ენაზე თარგმანის არსებობის შემთხვევაში, ქართულენოვანი ვერსია სარგებლობს უპირატესობით.

11. საკონტაქტო ინფორმაცია

პერსონალურ მონაცემებთან დაკავშირებული შეკითხვებისთვის მოგვწერეთ: privacy@legali.ge