კონფიდენციალურობა
რა ვიცით შენ შესახებ, რას ვერასდროს გავიგებთ და როგორ აკონტროლებ შენს მონაცემებს.
მოკლედ
- ორი ცალკე ნაწილი. შენი ანგარიში (მომხმარებლის სახელი, ელფოსტა, პაროლი) და შენი საცავი (ფინანსური ჩანაწერები) არსად არის ერთმანეთთან დაკავშირებული. საცავი მხოლოდ თავისი საიდუმლო გასაღებით იხსნება, გასაღებს კი არასდროს ვინახავთ.
- ბანკს არასდროს ვუკავშირდებით და შენი ფულის აღრიცხვისთვის ბანკის პაროლს ან ბარათის მონაცემებს არ გთხოვთ.
- შენს მონაცემებს არ ვყიდით, რეკლამას არ ვაჩვენებთ და სარეკლამო ან ანალიტიკურ თვალთვალს არ ვიყენებთ.
- AI ხელსაწყოები — მხოლოდ მაშინ, როცა იყენებ: ჩეკის ფოტო ან ჩატის კითხვა ჩვენს AI პროვაიდერთან მხოლოდ ერთი პასუხისთვის იგზავნება და ჩვენ მას არ ვინახავთ.
- შეგიძლია ნახო, შეცვალო და წაშალო შენი მონაცემები — იხ. „შენი უფლებები“ ქვემოთ.
1. ვინ ვართ
Finora („ჩვენ“) არის საქართველოში მოქმედი პირადი ფინანსების აღრიცხვის სერვისი. აქ აღწერილ პერსონალურ მონაცემებზე პასუხისმგებელი ჩვენ ვართ. კითხვები და მოთხოვნები: support@finora.app ან საკონტაქტო ფორმა დახმარების გვერდზე.
2. შენი ანგარიში და შენი საცავი
Finora ორი სახის ინფორმაციას განზრახ ცალ-ცალკე ინახავს:
- შენი ანგარიში — ვინ ხარ სისტემაში შესვლისას: მომხმარებლის სახელი, ელფოსტა, პაროლი და შენი გეგმა. ეს პერსონალური მონაცემებია.
- შენი საცავი — შენი ფინანსური ჩანაწერები: შემოსავლები და ხარჯები, ბალანსი, კატეგორიები, ბიუჯეტები, სესხები, ანაბრები, აქციები, კრიპტო, ვალუტის კურსები და საცავის სახელი. საცავი შემთხვევით ნომერზე ინახება და მხოლოდ თავისი საიდუმლო გასაღებით იხსნება. გასაღებისგან ვინახავთ მხოლოდ ცალმხრივ „ანაბეჭდს“, რომლისგანაც გასაღებს ვერ აღადგენ, და ჩვენს ბაზაში არსად წერია, რომელ ანგარიშს ეკუთვნის საცავი. ჩვენმა გუნდმაც კი არ იცის, რომელი საცავია შენი.
რადგან საცავი არავისთან არის დაკავშირებული, ვერ გავხსნით მას შენთვის, ვერ აღვადგენთ, თუ გასაღებს დაკარგავ, და მის მფლობელს შეხსენებას ვერ გავუგზავნით.
3. რას ვაგროვებთ
შენი ანგარიში
- მომხმარებლის სახელი, ელფოსტა და პაროლი — პაროლი მხოლოდ დაცული ჰეშის სახით.
- რასაც პარამეტრებში თავად დაამატებ: სახელი და გვარი, პროფილის ფოტო და დროის სარტყელი; ასევე ენა, რომელსაც იყენებ.
- შენი გეგმა: რომელი გეგმა, როდიდან როდემდე და როგორ მიიღე (გადახდით თუ ჩვენგან).
- AI ხელსაწყოებისთვის: რამდენი ჩეკის სკანირება და AI ჩატის შეტყობინება გამოიყენე ყოველ თვეში და რა დაგვიჯდა — მხოლოდ რიცხვები; ფოტოს, კითხვას ან პასუხს არასდროს.
- თუ ანგარიშის წაშლას მოითხოვ: თარიღი და, თუ მიუთითებ, მიზეზი.
სისტემაში შესვლა
- ერთჯერადი კოდები, რომლებსაც ელფოსტით გიგზავნით (რეგისტრაცია, შესვლა, პაროლის აღდგენა). კოდი ერთხელ მუშაობს და რამდენიმე წუთში იწურება.
- სანამ სისტემაში ხარ: შენი სესია IP მისამართით, ბრაუზერით და ბოლო აქტივობის დროით.
- არასწორი პაროლები, კოდები და საიდუმლო გასაღებები ცოტა ხნით ითვლება — ანგარიშზე და ქსელზე — გამოცნობის დასაბლოკად.
შეტყობინებები ჩვენთვის
შენი სახელი, ელფოსტა, თემა და შეტყობინება დახმარების საკონტაქტო ფორმიდან და, თუ სისტემაში იყავი, რომელი ანგარიშიდან გამოიგზავნა. მათ მხოლოდ შენთვის პასუხის გასაცემად ვიყენებთ.
გადახდა
გადახდებს ჩვენი გადახდის პროვაიდერი — ლიცენზირებული ბანკი — ამუშავებს. ჩვენ ვიღებთ მხოლოდ იმას, რაც გეგმისთვის გვჭირდება: გადახდის სტატუსს, თანხას, თარიღს და გეგმას. ბარათის სრულ ნომერს არასდროს ვიღებთ და არ ვინახავთ.
რას არასდროს ვაგროვებთ
- ბანკის პაროლებს, ამონაწერებს ან ბარათის მონაცემებს შენი ფულის აღრიცხვისთვის;
- შენს მდებარეობას, კონტაქტებს ან სხვა რამეს შენი მოწყობილობიდან;
- კავშირს შენს ანგარიშსა და შენს საცავს შორის.
4. რისთვის ვიყენებთ
- Finora-ს მუშაობისთვის — შენი ანგარიში, შესვლა, გეგმა და მისი ლიმიტები (ჩვენი შეთანხმება შენთან — საიტის წესები).
- უსაფრთხოებისთვის — ორსაფეხურიანი შესვლა, გამოცნობისა და ბოროტად გამოყენების დაბლოკვა (ჩვენი კანონიერი ინტერესი — უსაფრთხო სერვისი).
- ელფოსტისთვის — კოდები, მნიშვნელოვანი შეტყობინებები ანგარიშზე ან გეგმაზე და ჩვენი პირობების ცვლილებები. სარეკლამო წერილებს შენი თანხმობის გარეშე არ ვგზავნით.
- კანონის შესასრულებლად — მაგალითად, გადახდების საბუღალტრო და საგადასახადო ჩანაწერები.
5. AI ხელსაწყოები
ჩეკების სკანერი და AI ჩატი (Finora Pro და Max) იყენებს Claude-ს — Anthropic-ის AI მოდელს.
- ჩეკების სკანერი: შენ მიერ გადაღებული ფოტო და საცავის ხარჯის კატეგორიების სახელები Anthropic-ს ერთი პასუხისთვის ეგზავნება. ფოტოს წაკითხვისთანავე ვშლით. შენი სახელი და ელფოსტა არ იგზავნება — თუმცა ყველაფერი, რაც ჩეკზე წერია (მაგალითად, სახელი აფთიაქის ჩეკზე), ფოტოს ნაწილია.
- AI ჩატი: შენი კითხვა იგზავნება ღია საცავის იმ ჩანაწერებთან ერთად, რომლებიც პასუხისთვის სჭირდება. საუბარი მხოლოდ შენს სესიაში რჩება და ქრება, როცა გაასუფთავებ ან სისტემიდან გახვალ. AI ჩატი საცავს მხოლოდ კითხულობს და არაფერს ცვლის.
- თავისი კომერციული პირობების მიხედვით, Anthropic ამ მონაცემებს თავისი მოდელების სწავლებისთვის არ იყენებს.
- AI შეიძლება შეცდეს — შეამოწმე მისი პასუხები, სანამ მათ დაეყრდნობი.
6. ვინ ამუშავებს მონაცემებს კიდევ
მონაცემებს ვუზიარებთ მხოლოდ პროვაიდერებს, რომლებიც Finora-ს ჩვენთვის ამუშავებენ, და თითოეულს მხოლოდ იმას, რაც სჭირდება:
- ჰოსტინგი — DigitalOcean: ჩვენი სერვერები, სადაც ინახება ყველაფერი, რასაც Finora ინახავს.
- ელფოსტის გაგზავნა — ჩვენი ელფოსტის პროვაიდერი: შენი ელფოსტის მისამართი და წერილები, რომლებსაც გიგზავნით.
- გადახდა — ჩვენი გადახდის პროვაიდერი (ბანკი): გადახდის მონაცემები, რომლებსაც მის გვერდზე შეიყვან.
- AI — Anthropic (აშშ): მხოლოდ ის, რასაც AI ხელსაწყოებით აგზავნი, როგორც ზემოთ წერია.
- ფასები — NarwhalAPI გვაწვდის აქციების და კრიპტოს ფასებს; მას მხოლოდ ჩვენი სიის სიმბოლოებს ვუგზავნით (მაგალითად, AAPL) და არასდროს არაფერს შენ შესახებ. ვალუტის კურსები საქართველოს ეროვნული ბანკიდან ასევე ასე მოდის.
- შრიფტები — ჩვენი გვერდები შრიფტებს Google Fonts-იდან ტვირთავს, ამიტომ შენი ბრაუზერი Google-ს უკავშირდება და ის შენს IP მისამართს ხედავს.
მონაცემებს არ ვყიდით და არ ვაქირავებთ. ხელისუფლებას მხოლოდ მაშინ გადავცემთ, როცა ამას კანონი მოითხოვს.
7. მონაცემები საქართველოს გარეთ
ზოგი პროვაიდერი (Anthropic და, შესაძლოა, ჩვენი ელფოსტისა და ჰოსტინგის პროვაიდერები) მონაცემებს საქართველოს გარეთ ამუშავებს, მათ შორის აშშ-სა და ევროკავშირში. ვიყენებთ მხოლოდ ისეთ პროვაიდერებს, რომლებიც მონაცემების დაცვის ვალდებულებას იღებენ, და მხოლოდ იმას ვუგზავნით, რაც საჭიროა.
8. Cookie-ები
ვიყენებთ მხოლოდ იმ cookie-ებს, რომლებიც Finora-ს მუშაობისთვის სჭირდება — სარეკლამო და ანალიტიკური cookie-ები არ გვაქვს, ამიტომ თანხმობას არ გთხოვთ.
- სესია — სისტემაში გამყოფებს და ფორმებს იცავს; მთავრდება, როცა გახვალ, ან უმოქმედობის გარკვეული დროის შემდეგ.
- დამიმახსოვრე — თუ მონიშნავ, ამ მოწყობილობაზე 30 დღით სისტემაში გამყოფებს.
- საცავი — იმახსოვრებს, რომელი საცავია ამ მოწყობილობაზე ღია: ბრაუზერის დახურვამდე ან სანდო მოწყობილობაზე 30 დღემდე. ინახავს საცავის ნომერს და შემთხვევით ტოკენს — შენს საიდუმლო გასაღებს არასდროს.
- ენა — იმახსოვრებს შენ მიერ არჩეულ ენას.
9. რამდენ ხანს ვინახავთ
- ანგარიში — სანამ გაქვს. თუ წაშლი (პარამეტრები → ანგარიშის წაშლა), 30 დღის შემდეგ ანგარიში ანონიმიზდება: იშლება მომხმარებლის სახელი, ელფოსტა, სახელი და ფოტო, ის კი, რაც რჩება (გეგმა და გადახდის ჩანაწერები), შენთან აღარ არის დაკავშირებული; ამ 30 დღეში სისტემაში შესვლა წაშლას აუქმებს. ჩვენთვის გამოგზავნილი შეტყობინებები სახელისა და ელფოსტის გარეშე ინახება.
- საცავი — სანამ არ წაშლი, ან სანამ 12 თვე ისე არ გავა, რომ არავინ გახსნის; მაშინ ყველაფერთან ერთად იშლება. წაშლილ საცავს ვეღარავინ გახსნის; მისი ჩანაწერები რჩება მხოლოდ წაშლილი სახით და არავისთან არის დაკავშირებული.
- სესიები — სანამ სისტემიდან არ გახვალ ან სესია არ დასრულდება.
- ელფოსტის კოდები — რამდენიმე წუთში იწურება და მხოლოდ ერთხელ მუშაობს.
- შეტყობინებები ჩვენთვის — რამდენ ხანსაც საჭიროა პასუხისთვის და შენი მიმართვის ისტორიისთვის.
- გადახდის ჩანაწერები — რამდენ ხანსაც საბუღალტრო და საგადასახადო კანონმდებლობა მოითხოვს.
- ჩეკის ფოტოები — საერთოდ არ ინახება.
10. უსაფრთხოება
- ყველა კავშირი დაშიფრულია (HTTPS).
- პაროლები მხოლოდ დაცული ჰეშის სახით ინახება, შესვლა კი ორ ნაბიჯს მოითხოვს: პაროლს და ელფოსტით მიღებულ ერთჯერად კოდს.
- შენი საიდუმლო გასაღები არასდროს ინახება — მხოლოდ მისი ცალმხრივი „ანაბეჭდი“.
- არასწორი პაროლის, კოდის ან გასაღების რამდენჯერმე შეყვანის შემდეგ ეს მოქმედება 15 წუთით იბლოკება.
- ატვირთული ფაილები შიგთავსით მოწმდება; მიიღება მხოლოდ სურათები.
- ჩვენი გუნდი მუშაობს ანგარიშებთან (შესვლა, გეგმა) და არასდროს — საცავის შიგთავსთან.
პაროლს, ელფოსტის კოდს ან საიდუმლო გასაღებს არასდროს გთხოვთ.
11. შენი უფლებები
„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით შეგიძლია:
- გაიგო, რა მონაცემები გვაქვს შენ შესახებ, და მიიღო მათი ასლი;
- ნებისმიერ დროს თავად ჩამოტვირთო საცავში არსებული ყველაფერი — საცავის გვერდზე, Excel-ში ან CSV-ში;
- შეასწორო ისინი — უმეტესობას პარამეტრებში თავად შეცვლი;
- წაშალო ისინი — პარამეტრები → ანგარიშის წაშლა;
- გააპროტესტო მათი გამოყენება ან მოითხოვო მისი შეზღუდვა;
- ნებისმიერ დროს გაიხმო მოცემული თანხმობა.
მოგვწერე support@finora.app შენი ანგარიშის ელფოსტიდან. გიპასუხებთ დაუყოვნებლივ, კანონით დადგენილ ვადაში. რადგან საცავები ანონიმურია, საცავს შენთვის ვერ ვიპოვით, ვერ გაჩვენებთ და ვერ წავშლით — გახსენი ის თავისი გასაღებით და საცავის გვერდზე გამოიყენე „გასუფთავება“ ან „წაშლა“. თუ ფიქრობ, რომ შენს მონაცემებს არასწორად ვამუშავებთ, შეგიძლია მიმართო საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს.
12. ბავშვები
Finora 18 წლის და უფროსი ასაკის ადამიანებისთვისაა. ბავშვების მონაცემებს შეგნებულად არ ვაგროვებთ; თუ ფიქრობ, რომ ბავშვს ანგარიში აქვს, მოგვწერე და დავხურავთ.
13. პოლიტიკის ცვლილებები
როცა ამ პოლიტიკას ვცვლით, ზემოთ თარიღს ვაახლებთ. მნიშვნელოვანი ცვლილების შესახებ ძალაში შესვლამდე ელფოსტით გაცნობებთ.