კერძოთა პოლიტიკა

1. ინფორმაცია რომელსაც ვიკრიბავთ

ვიკრიბავთ ინფორმაციას, რომელსაც პირდაპირ მიმოწოდებთ, მათ შორის თქვენი სახელი, ელფოსტის მისამართი, ტელეფონის ნომერი, ბილინგის ინფორმაცია და ნებისმიერი შეტყობინება, რომელიც გაუგზავნით. როდესაც დარეგისტრირდებით Google OAuth-ის გამოყენებით, ვღებულობთ თქვენი სახელი და ელფოსტას Google-დან. ასევე ავტომატურად ვიკრიბავთ გამოყენების მონაცემებს, როგორიცაა ეწვიეთ გვერდებს, გამოყენებული ფუნქციები, IP მისამართი, ბრაუზერის ტიპი და მოწყობილობის ინფორმაცია.

2. როგორ ვიყენებთ თქვენი ინფორმაციას

• თქვენი ანგარიშის შექმნა და მართვა
• თქვენ მიერ შეძენილი ან მოთხოვნილი სერვისების მიწოდება
• გადახდების დამუშავება და ქვითრების და ინვოისების გაგზავნა
• ტრანზაქციური ელფოსტის გაგზავნა (შეკვეთის დამტკიცება, განახლების შეხსენებები, სხვა ხელშეწყობის პასუხი)
• ჩვენი პლატფორმის და სერვისების გაუმჯობესება და განვითარება
• იურიდიული ვალდებულებების შესრულება

3. გადახდის დამუშავება

ყველა გადახდის ტრანზაქცია დამუშავებულია Stripe, Inc. (stripe.com), PCI-DSS-განათლებული გადახდის პროცესორით. Winvestour LLC არ აქვს, წვდომა ან პირდაპირ დამუშავება საკრედიტო ბარათის ნომრებით. ყიდვის დასრულებით, თქვენ ასევე ეთანხმებით Stripe-ის Terms of Service და Privacy Policy-ს. ჩვენ ვიკრიბავთ ტრანზაქციის ჩანაწერებს, მათ შორის თანხებს, თარიღებს და ინვოის ხელმისაწვდომი მითითებებს ბუხალტერული და იურიდიული დაკმაყოფილებისთვის.

4. მონაცემების ორივე & უსაფრთხოება

თქვენი პირადი მონაცემი ინახება Neon PostgreSQL-ზე, ღრუბლის მონაცემთა ბაზა დამდებარე United States-ში. ვიყენებთ ინდუსტრიაში-სტანდარტული შიფრაციას მონაცემებისთვის გზაში (HTTPS/TLS) და დასვენებაში. პაროლები რეშელობული bcrypt-ის გამოყენებით და არასოდეს ინახება უბრალო ტექსტში. ჩვენ ვიმპლემენტირებთ გონივრული უსაფრთხოების ზომებს პატიმრობისგან, გამჟღავნებისგან ან თქვენი მონაცემების განადგურებისგან დაცვისთვის. არ არის 100% უსაფრთხო ინტერნეტ გადაცემა.

5. მესამე მხარის სერვისები

ჩვენ ვმუშაობთ შემდეგ პროვაიდერებთან, თითოეული ექვემდებარება თავის საკუთარ კერძოთა პოლიტიკას:

• Google OAuth – ანგარიშის ავთენტიფიკაცია
• Stripe – გადახდის დამუშავება
• Resend – ტრანზაქციული ელ. წერილის დამტკიცება
• Vercel – პლატფორმის ჰოსტინგი და CDN
• Neon – მონაცემთა ბაზის ჰოსტინგი

6. ბავშვების კონფიდენციალურობა (COPPA)

ჩვენი სერვისები არ არის მიმართული 13 წლის ზემოთ ასაკის ბავშვებზე. ჩვენ ცოდნის სახით არ ვაგროვებთ პირად ინფორმაციას 13 წელზე ქვემოთ ასაკის ბავშვებისგან. თუ ჩვენ უნებურად შევიკრიბეთ ასეთი ინფორმაცია, გთხოვთ დაგვიკავშირდით support@winvestour.com-ზე და ჩვენ დაუყოვნებლივ გავშლით მას.

7. მონაცემების შენახვა

ჩვენ ვინახავთ თქვენს პირად მონაცემებს მანამ, სანამ თქვენი ანგარიში აქტიური რჩება ან სავალდებულოა ჩვენი სერვისების მიწოდება. ანგარიშის წაშლის შემდეგ, ჩვენ ვინახავთ გარკვეულ ჩანაწერებს 7 წლის განმავლობაში ბუღალტერული, საგადასახადო და იურიდიული აკმაყოფილების მიზნით. გადახდის ტრანზაქციის ჩანაწერები შეიძლება ოდ ის დაემატოს ხანგრძლივი ხანმძღვანელობის მიერ.

8. თქვენი უფლებები

თქვენი მდებარეობიდან გამომდინარე, თქვენ შეიძლება გქონდეთ თქვენი პირადი მონაცემების შესახებ შემდეგი უფლებები:

• წვდომის უფლება: მოითხოვეთ თქვენ შესახებ ჩვენს სიტყვიერ დამუშავებული პირადი მონაცემების ასლი
• შესწორების უფლება: მოითხოვეთ არასწორი ან არასრული მონაცემების გამოსწორება
• წაშლის უფლება: მოითხოვეთ თქვენი პირადი მონაცემების წაშლა (იურიდიული შენახვის მოთხოვნების დაკმაყოფილებით)
• პორტაბელობის უფლება: მოითხოვეთ თქვენი მონაცემები პორტაბელი ფორმატით
• კალიფორნიის მცხოვრებლები (CCPA): თქვენ გაქვთ უფლება იცოდეთ რა პირადი ინფორმაცია შეგროვდა, მოითხოვოთ წაშლა და უარი თქვათ პირადი ინფორმაციის გაყიდვაზე (ჩვენ არ ვყიდით თქვენი მონაცემები)
• ამ უფლებების განხორციელებისთვის, დაგვიკავშირდით: support@winvestour.com

9. ფუნქციონირების ფუნქციები

ჩვენ ვიყენებთ მხოლოდ აუცილებელი სესიის ფუნქციონირება, რომელიც საჭიროა ავთენტიფიკაციისა და პლატფორმის ფუნქციონირებისთვის. ჩვენ არ ვიყენებთ თვალუფლის ფუნქციონირებას, რეკლამის ფუნქციონირებას ან მესამე პირის ანალიტიკის ფუნქციონირებას.

10. საერთაშორისო მომხმარებლები

Winvestour LLC ოპერირდება შეერთებული შტატებიდან. თუ თქვენ დაამჯდარეთ ჩვენი სერვისები შეერთებული შტატების გარეთ, თქვენი მონაცემები გადაიყვანება და დამუშავდება შეერთებული შტატებში. ჩვენი სერვისების გამოყენებით, თქვენ ეთანხმებით ამ გადაცემას.

11. მართებელი კანონი და იურისდიქცია

ეს კონფიდენციალურობის პოლიტიკა რეგულირდება ვაიომინგის შტატის კანონებით, შეერთებული შტატები, მისი კონფლიქტის კანონის დებულებების გათვალისწინების გარეშე. ამ პოლიტიკიდან გამომდინარე ნებისმიერი დიდი პროცესი იქნება შეროდან მხარდაჭერილი შერიდან მხარდაჭერილი, ვაიომინგის მხარდაჭერილი.

12. ამ პოლიტიკის ცვლილება

ჩვენ ვიტოვებთ უფლებას განვაახლოთ ეს კონფიდენციალურობის პოლიტიკა ნებისმიერ დროს. როდესაც ჩვენ მივდივართ მნიშვნელოვან ცვლილებებზე, ჩვენ განვაახლებთ "ბოლოს განახლებული" თარიხს და, სადაც საჭიროა, ჩვენ ხელი მოგაწვდით ელ-ფოსტის გზით. თქვენი სერვისების გამოყენების გაგრძელება ნებისმიერი ცვლილებების შემდეგ მიუთითებს თქვენი აღჭურვილი პოლიტიკის დასაშვებ მდგომარეობას.

13. საკონტაქტო

კითხვებისთვის ამ კონფიდენციალურობის პოლიტიკის შესახებ ან თქვენი მონაცემების უფლებების დახმარებისთვის: support@winvestour.com | Winvestour LLC, Wyoming, United States

14. დამუშავების სამართლებრივი საფუძვლები (GDPR მუხ. 6)

სადაც მოქმედებს ევროკავშირის/ევროპის ეკონომიკური ზონის ან გაერთიანებული სამეფოს GDPR, თურქეთის KVKK ან მსგავსი კანონები, თქვენს პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ სამართლებრივი საფუძვლის არსებობისას: (ა) ხელშეკრულების შესრულება — ანგარიშის შექმნა და შეძენილი პროდუქტებისა და სერვისების მიწოდება (მუხ. 6(1)(ბ)); (ბ) სამართლებრივი ვალდებულება — საბუღალტრო და საგადასახადო ჩანაწერები (გ); (გ) ჩვენი ლეგიტიმური ინტერესები — პლატფორმის დაცვა, თაღლითობისა და ბოროტად გამოყენების პრევენცია, ცვლილებისგან დაცული აუდიტის ჟურნალები და სერვისების გაუმჯობესება, ყოველთვის თქვენს უფლებებთან შეპირისპირებით (ვ); და (დ) თქვენი თანხმობა — ანალიტიკური და მარკეტინგული ქუქიებისა და მარკეტინგული კომუნიკაციისთვის, რომელიც ნებისმიერ დროს შეიძლება გამოიხმოთ მომავალი ეფექტით (ა; მუხ. 7(3)).

15. თქვენი უფლებები GDPR / KVKK-ის მიხედვით

მოქმედი კანონის პირობებისა და გამონაკლისების გათვალისწინებით, გაქვთ უფლება:

• წვდომა — დადასტურება, ვამუშავებთ თუ არა თქვენს მონაცემებს, და ასლის მიღება (მუხ. 15). ანგარიშის პარამეტრებში ხელმისაწვდომია თვითმომსახურების ექსპორტი.
• გასწორება — არაზუსტი მონაცემების გასწორება და არასრულის შევსება (მუხ. 16). პროფილის მონაცემების უმეტესობა პირდაპირ პარამეტრებში სწორდება.
• წაშლა („დავიწყების უფლება“) — (მუხ. 17). ანგარიშის წაშლისას პერსონალური ველები შეუქცევადად ანონიმდება 90-დღიანი უსაფრთხოების პერიოდის შემდეგ; ტრანზაქციული ჩანაწერები, რომელთა შენახვასაც კანონი გვავალდებულებს, ანონიმური სახით ინახება.
• დამუშავების შეზღუდვა (მუხ. 18) და ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების, მათ შორის პირდაპირი მარკეტინგის, გასაჩივრება (მუხ. 21).
• მონაცემთა პორტაბელურობა — თქვენ მიერ მოწოდებული მონაცემების მიღება სტრუქტურირებულ, გავრცელებულ და მანქანურად წაკითხვად ფორმატში (მუხ. 20); ამას თვითმომსახურების ექსპორტი უზრუნველყოფს.
• თანხმობის გამოხმობა ნებისმიერ დროს, წინა დამუშავების კანონიერების შეულახავად (მუხ. 7(3)).
• საჩივარი საზედამხედველო ორგანოში — ევროკავშირში/ევროპის ეკონომიკურ ზონაში თქვენი საცხოვრებელი ან სამუშაო ადგილის ორგანო; თურქეთში — KVKK-ის საბჭო.
• უფლებების გამოსაყენებლად: privacy@winvestour.com. ვპასუხობთ ერთ თვეში (რთული მოთხოვნებისთვის კიდევ ორი თვით გახანგრძლივებადია, შეტყობინებით). შესრულებამდე შეიძლება ვინაობის დადასტურება მოვითხოვოთ.

16. მონაცემთა შენახვის ვადები

პერსონალურ მონაცემებს საჭიროზე მეტხანს არ ვინახავთ. კერძოდ: ანგარიშის მონაცემები ინახება ანგარიშის არსებობის განმავლობაში და წაშლიდან 90 დღეში შეუქცევადად ანონიმდება; ქუქი-თანხმობის ჩანაწერები მტკიცებულებად 3 წელი ინახება; ვადაგასული დადასტურების კოდები ავტომატურად იშლება; ფინანსური და შეკვეთის ჩანაწერები ინახება კანონით დადგენილი საბუღალტრო პერიოდით (წაშლისას პერსონალური ველები ანონიმდება); ვინაობის დადასტურების (KYC) დოკუმენტები — მხოლოდ საქმიანი ურთიერთობის ხანგრძლივობით პლუს დავის ფანჯარა, შემდეგ იშლება. ყოველდღიური ავტომატური სამუშაო აღასრულებს ამ ვადებს.

17. მონაცემთა საერთაშორისო გადაცემა

Winvestour LLC დაფუძნებულია აშშ-ში და ჩვენი ქვედამმუშავებლები მონაცემებს ძირითადად აშშ-ში ამუშავებენ. როდესაც ევროკავშირის/ევროპის ეკონომიკური ზონის, გაერთიანებული სამეფოს, შვეიცარიის ან თურქეთის პირთა მონაცემები საერთაშორისოდ გადაიცემა, ვეყრდნობით ქვედამმუშავებელთა გარანტიებს — განსაკუთრებით ევროკომისიის სტანდარტულ სახელშეკრულებო პუნქტებს (SCC) და ეკვივალენტურ მექანიზმებს — ტექნიკურ და ორგანიზაციულ ზომებთან ერთად: TLS დაშიფვრა გადაცემისას, დაშიფვრა შენახვისას და განსაკუთრებით მგრძნობიარე ველების აპლიკაციის დონის დაშიფვრა. ქვედამმუშავებელთა განახლებული სია და მდებარეობები ქვეყნდება ჩვენს Subprocessors გვერდზე.

18. ქვედამმუშავებლები

პლატფორმის სამუშაოდ ვიყენებთ შემოწმებულ პროვაიდერთა შეზღუდულ წრეს, თითოეული ვალდებულია მონაცემთა დამუშავების ხელშეკრულებით: Anthropic (AI ფუნქციები), Stripe (გადახდები — ბარათის მონაცემები ჩვენს სერვერებს არასდროს ეხება), Vercel (ჰოსტინგი და ფაილების შენახვა), Neon (ბაზა), Resend (ელფოსტა), Google (შესვლა), Twilio (SMS), NameSilo (დომენის რეგისტრაცია) და Upstash (სიხშირის შეზღუდვა). სავალდებულო, მუდამ განახლებული რეესტრი — მიზნითა და მდებარეობით — ხელმისაწვდომია winvestour.com/subprocessors-ზე. ახალი ქვედამმუშავებლის დამატებამდე ამ გვერდს განვაახლებთ.

19. ავტომატიზებული გადაწყვეტილებები და AI

პლატფორმის ზოგიერთი ფუნქცია იყენებს ხელოვნურ ინტელექტს (Anthropic Claude) — მაგალითად, საიტის კონტენტისა და დიზაინის გენერაცია, ჩაშენებული ასისტენტი და ინფლუენსერთა განაცხადების, პირადობის დოკუმენტებისა და კამპანიის კონტენტის წინასწარი შეფასება. ეს AI შედეგები გადაწყვეტილებებს ეხმარება და აჩქარებს; ისინი ადამიანის ზედამხედველობის გარეშე თქვენთვის სამართლებრივ შედეგებს არ წარმოშობს: ყოველი ავტომატური შეფასება შეიძლება გააუქმოს ადამიანმა ადმინისტრატორმა, ხოლო ავტომატური შედეგი შეგიძლიათ გაასაჩივროთ privacy@winvestour.com-ით. AI ფუნქციებზე გაგზავნილ კონტენტს ამუშავებს Anthropic, როგორც ჩვენი ქვედამმუშავებელი, მონაცემთა დამუშავების ხელშეკრულებით, და ის სარეკლამო პროფილებისთვის არ გამოიყენება.

20. დამტკიცებადი თანხმობა და ქუქი-ჩანაწერები

სადაც თქვენს თანხმობას ვეყრდნობით (ანალიტიკური ან მარკეტინგული ქუქიები, მარკეტინგული კომუნიკაცია), სერვერის მხარეს ვინახავთ თანხმობის გადაწყვეტილების ჩანაწერს — გაკეთებული არჩევანი, ნაჩვენები პოლიტიკის ვერსია, დროის შტამპი და ტექნიკური მეტამონაცემები — რათა თანხმობა დამტკიცებადი იყოს GDPR-ის მუხ. 7(1)-ის მოთხოვნისამებრ. ქუქი-არჩევანი ნებისმიერ დროს შეგიძლიათ შეცვალოთ ან გამოიხმოთ ბანერიდან ან პარამეტრებიდან; გამოხმობა მომავალი დამუშავებისთვის დაუყოვნებლივ მოქმედებს.

21. მონაცემთა დაცვის კონტაქტი

კონფიდენციალურობისა და მონაცემთა დაცვის ყველა საკითხზე (მათ შორის 14–20 ნაწილების უფლებების გამოყენება): privacy@winvestour.com, ან ფოსტით: Winvestour LLC, Sheridan, Wyoming, United States. თუ დავნიშნავთ მონაცემთა დაცვის ოფიცერს ან EU/UK წარმომადგენელს, მის საკონტაქტო მონაცემებს ამ პოლიტიკაში გამოვაქვეყნებთ.