კონფიდენციალურობის პოლიტიკა
რა პირად მონაცემებს აგროვებს GuardX, რატომ, ვის აქვს მათზე წვდომა და რა უფლებები გაქვთ GDPR-ის მიხედვით.
1. მონაცემთა დამმუშავებელი (controller)
მე-2 და მე-3 პუნქტებში აღწერილი მონაცემების დამმუშავებელი (controller) არის გამომცემელი, მითითებული იურიდიულ ინფორმაციაში. კონფიდენციალურობის ნებისმიერ საკითხზე: contact@guardx.fr.
2. ჩვენი მომხმარებლების მონაცემები
| მონაცემები | მიზანი | სამართლებრივი საფუძველი |
|---|---|---|
| ელფოსტა, მომხმარებლის სახელი, პაროლი (ინახება მხოლოდ დამარილებული ჰეშის სახით), ორფაქტორიანი საიდუმლო | ანგარიშის შექმნა და დაცვა | ხელშეკრულება |
| დომენები, origin მისამართები, დაცვისა და firewall-ის პარამეტრები, ცვლილებების ისტორია | სერვისის მიწოდება | ხელშეკრულება |
| გეგმა, Stripe-ის კლიენტისა და გამოწერის იდენტიფიკატორები, გადახდის სტატუსი | გადახდა. ბარათის მონაცემები შეყავთ Stripe-ზე და ჩვენს სერვერებზე არასოდეს ხვდება. | ხელშეკრულება, კანონისმიერი ვალდებულება (ბუღალტერია) |
| შესვლის ჩანაწერები: IP მისამართი, ბრაუზერის user agent, დრო | სესიების უსაფრთხოება, თაღლითობისა და ბოროტად გამოყენების პრევენცია | ლეგიტიმური ინტერესი |
| წერილები, რომლებსაც უგზავნით support@guardx.fr-ს ან contact@guardx.fr-ს | თქვენთვის პასუხის გაცემა | ხელშეკრულება, ლეგიტიმური ინტერესი |
3. ამ საიტის ვიზიტორები
საინფორმაციო საიტი არ იყენებს ანალიტიკას, რეკლამას ან თვალთვალის cookie-ებს. ჩვენი ვებ-სერვერები უსაფრთხოებისა და პრობლემების გასარკვევად ინახავენ სტანდარტულ წვდომის ლოგებს (IP მისამართი, მოთხოვნილი გვერდი, დრო, ბრაუზერის user agent). თქვენი თემისა და ენის არჩევანი ინახება თქვენსავე ბრაუზერში, იხ. Cookie-ების პოლიტიკა.
4. ჩვენი მომხმარებლების ვიზიტორთა მონაცემები (დამმუშავებლის როლი)
როცა საიტი GuardX-ით არის დაცული, მისი ვიზიტორების მოთხოვნები ჩვენს პროქსიში გადის. თავდასხმების გასაფილტრად ვამუშავებთ IP მისამართს, მოთხოვნილ URL-ს, header-ებს, user agent-ს, TLS და ბრაუზერის ანაბეჭდებს, ქცევით სიგნალებს (მაგ., მოთხოვნების დროითი რიტმი) და შემოწმებების შედეგს. უსაფრთხოების მოვლენები ინახება, რათა მომხმარებელმა დაინახოს, რა დაიბლოკა და რატომ. ამ შემთხვევაში მომხმარებელია დამმუშავებელი-კონტროლიორი (controller), GuardX კი — მისი დამმუშავებელი (processor), მონაცემთა დამუშავების შეთანხმების მიხედვით. მომხმარებლებმა თავიანთი ვიზიტორები თავად უნდა აცნობონ, მაგალითად, საკუთარ კონფიდენციალურობის პოლიტიკაში.
ამ მონაცემებს ვიყენებთ მხოლოდ დაცვის სერვისის მისაწოდებლად. არ ვყიდით და რეკლამისთვის არ ვიყენებთ. IP მისამართის ქვეყანა ლოკალურად განისაზღვრება GeoIP ბაზით.
5. შენახვის ვადები
- ანგარიშის მონაცემები: ანგარიშის არსებობის განმავლობაში. ანგარიშის წაშლისას პირადი მონაცემები იშლება ან ანონიმიზდება, გარდა იმისა, რისი შენახვაც კანონით გვევალება.
- ინვოისები და გადახდის ჩანაწერები: ფრანგული საბუღალტრო კანონმდებლობით მოთხოვნილი ვადით (ამჟამად ათი წელი).
- შესვლის სესიები: ავტომატურად იწურება უმოქმედობის გარკვეული პერიოდის შემდეგ ან მაქსიმუმ 30 დღეში.
- ვიზიტორებზე უსაფრთხოების მოვლენების ლოგები: ინახება შეზღუდული ვადით, შემდეგ ავტომატურად იშლება.
6. ვინ იღებს მონაცემებს
მხოლოდ გვერდზე ქვემოდამმუშავებლები ჩამოთვლილი სერვისის მომწოდებლები და ხელისუფლების ორგანოები, როცა კანონი ამას მოითხოვს. პირად მონაცემებს არ ვყიდით.
7. გადაცემა ევროკავშირის გარეთ
როცა მომწოდებელი მონაცემებს ევროპის ეკონომიკური სივრცის გარეთ ამუშავებს, ვეყრდნობით ადეკვატურობის გადაწყვეტილებას ან ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს. ქვემოდამმუშავებლების გვერდზე მითითებულია, სად მუშაობს თითოეული მომწოდებელი.
8. თქვენი უფლებები
შეგიძლიათ მოითხოვოთ წვდომა, შესწორება, წაშლა, შეზღუდვა, პორტირება ან გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება — მოგვწერეთ: contact@guardx.fr. გიპასუხებთ ერთი თვის განმავლობაში. თუ მიგაჩნიათ, რომ თქვენი მოთხოვნა სწორად არ განიხილეს, შეგიძლიათ მიმართოთ CNIL-ს (cnil.fr). თუ ჩვენი მომხმარებლის საიტის ვიზიტორი ხართ, ჯერ ამ საიტს მიმართეთ, რადგან ის არის თქვენი მონაცემების დამმუშავებელი-კონტროლიორი; ჩვენ მას დავეხმარებით.
9. უსაფრთხოება
ტრაფიკი გადაცემისას დაშიფრულია, პაროლები ჰეშირებულია, ადმინისტრაციული წვდომა ორფაქტორიან ავტორიზაციას მოითხოვს, ხოლო სერტიფიკატების პირადი გასაღებები გადაეცემა მხოლოდ მათ მფლობელს. არც ერთი სისტემა სრულად დაცული არ არის; პირადი მონაცემების დარღვევისას კანონის მოთხოვნის შემთხვევაში შევატყობინებთ დაზარალებულებს და CNIL-ს.
10. ცვლილებები
პოლიტიკას განვაახლებთ, როცა ჩვენი პრაქტიკა შეიცვლება, და ქვემოთ მივუთითებთ ბოლო ვერსიის თარიღს.
ბოლო განახლება: 21 ოქტომბერი, 2026