კონფიდენციალურობის პოლიტიკა

1. სამართლებრივი საფუძვლები და პრინციპები

ENA.AI (ვებ-პლატფორმა: enai.ge) მოქმედებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონისა და მონაცემთა დაცვის საერთაშორისო სტანდარტების სრული დაცვით. წინამდებარე პოლიტიკა ადგენს, თუ რა პრინციპებით ვამუშავებთ და ვიცავთ მომხმარებელთა მონაცემებს.

2. მონაცემთა დამუშავების მიზანი და მოცულობა (Scope & Purpose)

პლატფორმაზე რეგისტრაციისა და სარგებლობისას გროვდება მხოლოდ სერვისის გამართული ფუნქციონირებისთვის აუცილებელი მინიმალური მოცულობის მონაცემები:

• ელექტრონული ფოსტის მისამართი (Email): გამოიყენება პაროლის გარეშე უსაფრთხო ავტორიზაციისთვის (ერთჯერადი 6-ნიშნა OTP კოდის მისაღებად) და Pro გამოწერის სამართავად.
• IP მისამართი და ქსელური მეტამონაცემები: გამოიყენება კიბერუსაფრთხოების, სისტემის სტაბილურობის, DDoS შეტევების პრევენციისა და უფასო ტარიფის ყოველდღიური ლიმიტის (80 სიტყვა) აღრიცხვის მიზნით.
• სესიის ქუქი-ფაილები (Cookies): გამოიყენება მხოლოდ ფუნქციური, კრიპტოგრაფიულად დამოწმებული სესიის ჩანაწერები (geocheck_session), რომლებიც ინახავს ავტორიზაციისა და Pro ვადის სტატუსს. ჩვენ არ ვიყენებთ თვალთვალის ან მესამე მხარის სარეკლამო ქუქიებს.
• მომხმარებლის მიერ შეყვანილი ტექსტი: ENA.AI ამუშავებს შეყვანილ ქართულ ტექსტებს მხოლოდ რეალურ დროში (in-memory real-time transit) ჰუმანიზაციისა და AI დეტექციის შედეგის გენერირებისთვის.

3. მონაცემთა შენახვა, კონფიდენციალურობა და AI მოდელების წვრთნა (Data Retention & Model Training)

• არავითარი გაყიდვა ან საჯარო წვრთნა (No Training / No Sale): ENA.AI მკაფიოდ აცხადებს და იძლევა გარანტიას, რომ თქვენ მიერ შეყვანილი ქართული ტექსტები არ იყიდება, არ გადაეცემა მესამე პირებს და არ გამოიყენება საჯარო მანქანური სწავლების (Machine Learning / LLM) მოდელების საწვრთნელად მომხმარებლის წინასწარი თანხმობის გარეშე.
• დროებითი ისტორია და სრული კონტროლი: მომხმარებლის პროფილში შენახული დამუშავების ისტორია ხელმისაწვდომია ექსკლუზიურად მხოლოდ ავტორიზებული ანგარიშის მფლობელისთვის და მისი სრული გასუფთავება/წაშლა შესაძლებელია ნებისმიერ დროს პირადი პროფილიდან.
• ტრანზიტული მეხსიერება: სესიის დასრულებისთანავე ან ბრაუზერის დახურვისას დამუშავების ტრანზიტული მონაცემები სერვერის ოპერატიული მეხსიერებიდან სრულად და სამუდამოდ იშლება.

4. მესამე მხარის სერვისები და ქვეკონტრაქტორები (Sub-Processors)

პლატფორმის მაღალი ხელმისაწვდომობის, საიმედოობისა და უსაფრთხოების უზრუნველსაყოფად ENA.AI იყენებს შემდეგ სერტიფიცირებულ ქვეკონტრაქტორებს:

• Cloudflare Inc. (აშშ / გლობალური Edge): სერვერული ჰოსტინგი (Cloudflare Workers), ქსელური CDN, TLS 1.3 შიფრაცია და ავტომატური DDoS დაცვა.
• Resend Inc.: ტრანზაქციული უსაფრთხოების ელ-ფოსტის (ავტორიზაციის 6-ნიშნა OTP კოდების) უსაფრთხო მიწოდება.
• Flitt / Fondy: PCI-DSS Level 1 უმაღლესი სტანდარტით სერტიფიცირებული ლიცენზირებული საგადახდო კარიბჭე. ENA.AI არასოდეს ინახავს და არ აქვს წვდომა თქვენი საბანკო ბარათის სრულ მონაცემებზე (ბარათის ნომერი, ვადები, CVV/CVC კოდი).

5. მომხმარებლის უფლებები („პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი)

საქართველოს მოქმედი კანონმდებლობის შესაბამისად, თქვენ გაქვთ შემდეგი გარანტირებული უფლებები:

• მოითხოვოთ ინფორმაცია თქვენ შესახებ დამუშავებული მონაცემების თაობაზე;
• მოითხოვოთ თქვენი პერსონალური მონაცემების ასლი, გასწორება, განახლება ან შევსება;
• მოითხოვოთ მონაცემთა დამუშავების შეწყვეტა, დაბლოკვა, წაშლა ან განადგურება;
• ნებისმიერ დროს გამოიხმოთ თქვენ მიერ გაცემული თანხმობა ან მოითხოვოთ ანგარიშის სრული დეაქტივაცია;
• უფლებების დარღვევის შემთხვევაში მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან საქართველოს საერთო სასამართლოებს.

ნებისმიერი უფლების განსახორციელებლად შეგიძლიათ მოგვმართოთ ელექტრონულ ფოსტაზე: support@enai.ge.

6. პირადი Gemini API გასაღები (Bring Your Own Key)

თუ მომხმარებელი საკუთარი სურვილით პარამეტრების ფანჯარაში უთითებს პირად Google Gemini API გასაღებს, ის ინახება მხოლოდ თქვენს პირად ბრაუზერში (localStorage). აღნიშნული გასაღები გამოიყენება მხოლოდ თქვენი მოთხოვნების დასამუშავებლად და ENA.AI-ის სერვერებზე არ ინახება.

7. მონაცემთა დამუშავების ოპერატორი და კონტაქტი

მონაცემთა წაშლის, გასწორების ან პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი მოთხოვნის შემთხვევაში დაგვიკავშირდით: support@enai.ge.