კონფიდენციალურობის პოლიტიკა

1. ვისზე ვრცელდება წინამდებარე პოლიტიკა

წინამდებარე პოლიტიკა ვრცელდება ვებგვერდ bo.ge-ის (და მისი ქვედომენების) ვიზიტორებსა და BackOffice-ის პლატფორმის მომხმარებელ ორგანიზაციებზე („კლიენტი“, „თქვენ“).

2. რა სახის მონაცემებს ვამუშავებთ

• ანგარიშის საიდენტიფიკაციო მონაცემები — სახელი, სამსახურებრივი ელფოსტა, კომპანიის რეკვიზიტები. გამოიყენება სისტემაში ავტორიზაციისა და ადმინისტრირებისთვის.
• სამუშაო სივრცის ბიზნეს-მონაცემები — ჩანაწერები, ინვოისები, კონტრაქტები, კატალოგი და ტრანზაქციები, რომლებსაც თქვენ ქმნით სისტემაში. მონაცემები მუშავდება ექსკლუზიურად სერვისის ფუნქციონირებისთვის. ჩვენ არ ვიყენებთ მათ მარკეტინგული მიზნებისთვის ან ხელოვნური ინტელექტის (AI) მოსამზადებლად.
• ტექნიკური და სისტემური ანალიტიკა — აგრეგირებული მონაცემები (სისტემის დატვირთვა, ფუნქციების გამოყენების სიხშირე). ინახება ჩვენს მართვად ინფრასტრუქტურაზე და არ გადაეცემა მესამე მხარის ტრეკერებს.
• საბილინგო ინფორმაცია — გადახდების დამუშავებას უზრუნველყოფს საერთაშორისო პროვაიდერი Stripe (საბანკო ბარათის მონაცემები ჩვენს სერვერებზე არ ინახება). ინვოისები და ტრანზაქციების ისტორია ინახება თქვენს პროფილში.

3. რას არ ვაკეთებთ არასდროს

• არ ვყიდით და არ ვასხვისებთ მომხმარებლის პერსონალურ ან კომერციულ მონაცემებს.
• არ ვიყენებთ თქვენს კორპორაციულ მონაცემებს საერთო AI მოდელების საწვრთნელად (No AI Training on Customer Data).
• არ ვაგზავნით სესიების ჩანაწერებს მესამე მხარის ინსტრუმენტებში (Hotjar, Heap, FullStory და ა.შ.) — ამ ვებსაიტის ჩანაწერები რჩება ჩვენსავე ინფრასტრუქტურაზე.
• თქვენი სამუშაო სივრციდან არაფერს ვაგზავნით სარეკლამო პლატფორმებზე. ქვემოთ აღწერილი გაზომვა ეხება მხოლოდ ამ საჯარო მარკეტინგულ საიტს.
• არ ვადევნებთ თვალს ვიზიტორებს საიტებს შორის (fingerprinting).

4. ქუქი-ფაილები და თვალთვალი ამ ვებსაიტზე

პროდუქტის შიგნით: ერთი პირველადი მხარის (First-party) ავთენტიფიკაციის ქუქი და რამდენიმე localStorage ჩანაწერი სესიის შესანარჩუნებლად.

ამ მარკეტინგულ ვებსაიტზე არის ორი კატეგორია, რომელსაც თქვენ აკონტროლებთ, დაორივე ჩართულია, სანამ სხვაგვარად არ აირჩევთ. შეგიძლიათ ნებისმიერ დროს შეცვალოთ ისინი ფუტერში არსებული კონფიდენციალურობის არჩევანიდან.

• ანალიტიკა — თქვენი ვიზიტის ანონიმური ჩანაწერი (გვერდები, სქროლვა, დაწკაპუნებები; აკრეფილი ტექსტი დაფარულია), რომელიც იგზავნება ჩვენს სერვერებზე, ასევე Google Analytics. ბრაუზერის localStorage-ში ვინახავთ შემთხვევით იდენტიფიკატორს განმეორებითი ვიზიტების ამოსაცნობად. ის არ არის დაკავშირებული თქვენს სახელთან ან ელფოსტასთან და არავის გადაეცემა.
• რეკლამა — Meta (Facebook) პიქსელი და LinkedIn Insight Tag, რომლებიც აყენებენ მესამე მხარის ქუქიებს და გვაძლევენ საშუალებას გავზომოთ, რომელი რეკლამები მოგვყავს ვიზიტორებს. მისი გამორთვა ორივეს ჩატვირთვას აჩერებს.

5. მონაცემთა ქვედამმუშავებლები (Sub-processors)

ყველა ქვედამმუშავებელი სახელშეკრულებო საფუძველზე ვალდებულია დაიცვას უსაფრთხოების იგივე მკაცრი მოთხოვნები:

• Cloudflare — DNS, CDN, Edge პროქსი და DDoS დაცვა.
• Cloudflare R2 — დაშიფრული ობიექტური საცავი (ატვირთული ფაილები, სარეზერვო ასლები).
• Stripe — საბანკო ბარათებით გადახდების უსაფრთხო პროცესინგი.
• Anthropic / OpenAI — LLM მოდელები ინტეგრირებული AI ფუნქციონალისთვის. მონაცემი ეგზავნება პროვაიდერს მხოლოდ მომხმარებლის უშუალო ინიციატივით (მაგ. დოკუმენტის გენერირებისას) და არ ინახება მოდელის გასაწვრთნელად.

6. მომხმარებლის უფლებები

თქვენ გაქვთ უფლება მოითხოვოთ საკუთარ მონაცემებზე წვდომა, მათი ექსპორტი, გასწორება ან სრული წაშლა. მოგვმართეთ ელფოსტაზე:privacy@bo.ge და ჩვენი გუნდი დაამუშავებს მოთხოვნას კანონით დადგენილ ვადაში. ჩვენ სრულად ვიცავთ საქართველოს კანონს „პერსონალურ მონაცემთა დაცვის შესახებ“, ასევე GDPR-ისა და CCPA-ის საერთაშორისო სტანდარტებს.

7. მონაცემთა გეოგრაფიული ლოკაცია

ძირითადი მონაცემთა ბაზები განთავსებულია ევროკავშირის ტერიტორიაზე (ფრანკფურტი, გერმანია). R2 საცავის ფაილები დაცულია გეოგრაფიული რეპლიკაციით. მომხმარებლის მონაცემები ევროკავშირის ფარგლებს გარეთ არ გადაეცემა წინასწარი წერილობითი შეთანხმების გარეშე.

8. უსაფრთხოების ხარვეზების რეპორტინგი (Responsible Disclosure)

თუ აღმოაჩინეთ პოტენციური მოწყვლადობა, გთხოვთ დაუყოვნებლივ მოგვწეროთ: security@bo.ge. კეთილსინდისიერი მკვლევრების მიმართ მოქმედებს Safe Harbor პოლიტიკა — ჩვენ ვაფასებთ თქვენს პარტნიორობას და მზად ვართ საჯარო მადლობა გამოვხატოთ თქვენი თანხმობით.

9. ცვლილებები პოლიტიკაში

მომსახურების განვითარებასთან ერთად, წინამდებარე პოლიტიკა შეიძლება განახლდეს. მნიშვნელოვანი ცვლილებების შესახებ მომხმარებლებს ეცნობებათ ელფოსტით ან სისტემური შეტყობინებით.

10. საკონტაქტო ინფორმაცია

კონფიდენციალურობისა და მონაცემთა დაცვის საკითხებზე: privacy@bo.ge. ზოგადი შეკითხვებისთვის: საკონტაქტო გვერდი.