კონფიდენციალურობის პოლიტიკა

Ostati.AI-ს მიმტანების სასწავლებლად ვქმნით და მხოლოდ იმ მონაცემებს ვაგროვებთ, რაც ამისთვის აუცილებელია. ქვემოთ მარტივად ავხსნით, რას ვინახავთ და რატომ.

ბოლო განახლება:

1. ვინ ვართ

Ostati.AI („ჩვენ“) ემსახურება ვებგვერდს ostati.ai-ს, სტუდენტის აპს app.ostati.ai-ს, ადმინ პანელს admin.ostati.ai-სა და მათ API-ს api.ostati.ai-ს. ვართ თბილისში, საქართველოში. პერსონალურ მონაცემებთან დაკავშირებულ ნებისმიერ საკითხზე მოგვწერეთ: hello@ostati.ai.

2. ჩვენი როლი

Ostati.AI-ს ძირითადად ბიზნესები იყენებენ — რესტორნები, კაფეები, სასტუმროები და ქსელები („კლიენტი“). კლიენტი წყვეტს, რომელ თანამშრომელს დაამატოს და რისთვის, ამიტომ თანამშრომლების მონაცემებზე პასუხისმგებელია კლიენტი, ჩვენ კი მათ კლიენტის სახელით და მისი მითითებით ვამუშავებთ (უფლებამოსილი პირი). თუ დამსაქმებელმა დაგამატათ, თქვენი მონაცემების შესახებ შეგიძლიათ მასაც მიმართოთ.

ვებგვერდის სტუმრების, დემოს მოთხოვნის ფორმის, სადემონსტრაციო ვერსიისა და კლიენტის საკონტაქტო პირების მონაცემებზე პასუხისმგებელი ჩვენ ვართ.

3. რა მონაცემებს ვაგროვებთ

  • ანგარიში: სახელი, მობილურის ნომერი, როლი, ობიექტი და ორგანიზაცია. მენეჯერებისა და ავტორებისთვის — ელფოსტაც და პაროლი, რომელსაც მხოლოდ დაშიფრული ჰეშის სახით ვინახავთ.
  • შესვლა: SMS-ით გამოგზავნილი ერთჯერადი კოდი. ვინახავთ მხოლოდ მის ჰეშს 5 წუთით. შესვლის შემდეგ ბრაუზერში ინახება სესიის cookie.
  • სწავლა: გახსნილი და დასრულებული გაკვეთილები, ტესტებისა და გამოცდების პასუხები და ქულები, 3D სავარჯიშოების შედეგები, ქულები (XP), სერიები, ჯილდოები, სერტიფიკატები და ბოლო აქტივობის დრო.
  • AI ასისტენტი: კითხვები, რომლებსაც წერთ ან კარნახობთ, ასისტენტის პასუხები და შეფასება „დამეხმარა / არ დამეხმარა“. ხმოვანი შეტყობინება ტექსტად გადასაყვანად იგზავნება და ჩვენ მას არ ვინახავთ.
  • ორგანიზაციის კონტენტი: ობიექტის რჩევები, საკუთარი გაკვეთილები, სურათები და სხვა ატვირთული ფაილები.
  • დემოს მოთხოვნა: სახელი, ტელეფონი, ელფოსტა, ობიექტის სახელი, ობიექტების რაოდენობა, შეტყობინება და გვერდის ენა.
  • ტექნიკური მონაცემები: IP მისამართი, ბრაუზერის ტიპი, მოთხოვნების დრო და ჟურნალი — უსაფრთხოებისთვის, ბოროტად გამოყენების შესაზღუდად და შეცდომების მოსაძებნად. ადმინ პანელში შესრულებული მოქმედებები აუდიტის ჟურნალში იწერება.

განსაკუთრებული კატეგორიის მონაცემებს (მაგალითად, ჯანმრთელობის შესახებ) არ ვითხოვთ. გთხოვთ, ასეთი ინფორმაცია არც AI ასისტენტში და არც ობიექტის რჩევებში არ შეიყვანოთ.

4. რისთვის ვიყენებთ და რის საფუძველზე

  • სერვისის მიწოდება — გაკვეთილები, ტესტები, 3D სავარჯიშოები, სერტიფიკატები და AI ასისტენტი. საფუძველი: ხელშეკრულება კლიენტთან და კლიენტის მითითებები.
  • შესვლა და უსაფრთხოება — SMS კოდები, სესიები, მოთხოვნების ლიმიტი და აუდიტი. საფუძველი: ჩვენი და კლიენტის ლეგიტიმური ინტერესი, დავიცვათ ანგარიშები.
  • პროგრესის ჩვენება მენეჯერისთვის — ვინ რას სწავლობს, სად უჭირს და ვინ არ შესულა 5+ დღე. საფუძველი: კლიენტის ლეგიტიმური ინტერესი, გაწვრთნოს გუნდი.
  • შეტყობინებები აპში — შეხსენება სერიის შესანარჩუნებლად და მენეჯერის გაფრთხილება.
  • დემოს მოთხოვნაზე პასუხი — თქვენივე თხოვნით.
  • კონტენტის გაუმჯობესება — აგრეგირებული სტატისტიკით, მაგალითად, რომელ კითხვაზე ცდებიან ყველაზე ხშირად.
  • კანონის მოთხოვნების შესრულება.

პერსონალურ მონაცემებს არ ვყიდით, რეკლამისთვის არ ვიყენებთ და თქვენი კონტენტით AI მოდელებს არ ვწვრთნით.

5. ვინ ხედავს თქვენს მონაცემებს

  • თქვენი ორგანიზაციის მენეჯერები და მფლობელები ხედავენ თავიანთი თანამშრომლების სახელებს, პროგრესს, ქულებს, სერტიფიკატებს, აქტივობას და იმ კითხვებს, რომელთა პასუხიც „არ დამეხმარა“-დ შეფასდა — რომ ობიექტის რჩევები გააუმჯობესონ.
  • გუნდის წევრები ხედავენ ერთმანეთის სახელს და ქულებს რეიტინგში, თუ ორგანიზაციას რეიტინგი ჩართული აქვს.
  • ნებისმიერი, ვისაც სერტიფიკატის ბმული ან კოდი აქვს, ხედავს სახელს, ორგანიზაციას, დონეს, ქულას და გაცემის თარიღს. ასე ამოწმებს დამსაქმებელი სერტიფიკატის ნამდვილობას.
  • Ostati.AI-ის გუნდი მონაცემებს მხოლოდ მხარდაჭერისა და სერვისის გამართვისთვის ეხება, საჭიროების ფარგლებში.

6. მომსახურების მიმწოდებლები

სერვისი რომ იმუშაოს, ვიყენებთ რამდენიმე მიმწოდებელს. თითოეულს მხოლოდ იმას ვუგზავნით, რაც მისი ამოცანისთვის სჭირდება:

  • Cloudflare, Inc. (აშშ, გლობალური ქსელი) — ჰოსტინგი, მონაცემთა ბაზა, ფაილების საცავი, კონტენტის მიწოდება და Workers AI.
  • Anthropic PBC (აშშ) — AI ასისტენტის პასუხები (Claude მოდელები).
  • OpenRouter, Inc. (აშშ) — AI მოთხოვნებს აგზავნის მოდელების მიმწოდებლებთან (მაგალითად, Google და Anthropic): პასუხები, ხმის ტექსტად გადაყვანა და ტექსტის გახმოვანება.
  • SMS კარიბჭე — smsoffice.ge (საქართველო) ან Twilio Inc. (აშშ) — მხოლოდ შესვლის კოდების გასაგზავნად.
  • Google — ვებგვერდი ostati.ai შრიფტებს Google Fonts-იდან ტვირთავს, ამიტომ Google ხედავს თქვენს IP მისამართს. სტუდენტის აპი და ადმინ პანელი შრიფტებს თავად აწვდის.

მონაცემებს შეიძლება გავუზიაროთ სახელმწიფო ორგანოებსაც, თუ ამას კანონი მოითხოვს.

7. მონაცემების გადაცემა საზღვარგარეთ

ზოგიერთი მიმწოდებლის სერვერი საქართველოს ფარგლებს გარეთაა. მონაცემებს მხოლოდ ისეთ მიმწოდებლებს გადავცემთ, რომლებთანაც შესაბამისი დაცვის გარანტიები გვაქვს (მაგალითად, სტანდარტული სახელშეკრულებო პირობები), როგორც ამას „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი და, საჭიროების შემთხვევაში, ევროკავშირის GDPR მოითხოვს.

8. რამდენ ხანს ვინახავთ

  • AI ასისტენტთან მიმოწერა — 90 დღე, შემდეგ ავტომატურად იშლება.
  • შეტყობინებები აპში — 60 დღე.
  • SMS კოდი — 5 წუთი. სესია — სანამ გამოხვალთ, მაქსიმუმ 30 დღე.
  • ანგარიში და სწავლის ისტორია — სანამ ანგარიში აქტიურია. თანამშრომლის წაშლიდან ან კლიენტის ხელშეკრულების დასრულებიდან 90 დღეში მონაცემებს ვშლით ან ანონიმურს ვხდით, თუ კლიენტი ადრე არ მოითხოვს ან კანონი უფრო ხანგრძლივ შენახვას არ ავალდებულებს. ანგარიშის წაშლის შემდეგ მისი სერტიფიკატები აღარ მოწმდება.
  • დემოს მოთხოვნები — ბოლო კონტაქტიდან არაუმეტეს 24 თვისა.
  • სერვერის ჟურნალი და სარეზერვო ასლები — 30 დღემდე.

9. უსაფრთხოება

ყველა კავშირი HTTPS-ით არის დაშიფრული. სესიის cookie JavaScript-ისთვის მიუწვდომელია, პაროლები და SMS კოდები მხოლოდ ჰეშის სახით ინახება, ორგანიზაციების მონაცემები ერთმანეთისგან გამიჯნულია, წვდომა როლებზეა დამოკიდებული, მოთხოვნებს ლიმიტი აქვს და ადმინისტრაციული მოქმედებები ჟურნალში იწერება. სრულად დაცული სისტემა არ არსებობს, მაგრამ ინციდენტის შემთხვევაში კლიენტს და, საჭიროებისას, ზედამხედველ ორგანოს კანონით დადგენილ ვადაში ვაცნობებთ.

10. თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით და, სადაც ეს ვრცელდება, GDPR-ით, უფლება გაქვთ: მოითხოვოთ ინფორმაცია და ასლი იმ მონაცემებისა, რომლებსაც ვამუშავებთ; გაასწოროთ არაზუსტი მონაცემები; წაშალოთ ან დაბლოკოთ ისინი; შეეწინააღმდეგოთ დამუშავებას; მიიღოთ მონაცემები მანქანურად წაკითხვად ფორმატში; და ნებისმიერ დროს გაიხმოთ თანხმობა, თუ დამუშავება თანხმობას ეყრდნობა.

მოთხოვნა გამოგზავნეთ hello@ostati.ai-ზე. გიპასუხებთ 10 სამუშაო დღეში; რთულ შემთხვევაში ვადა შეიძლება კიდევ 10 სამუშაო დღით გაგრძელდეს, რასაც წინასწარ გაცნობებთ. თუ მონაცემებს დამსაქმებლის სახელით ვამუშავებთ, მოთხოვნას მას გადავუგზავნით და შესრულებაში დავეხმარებით.

საჩივრით შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge), ხოლო ევროკავშირში — თქვენი ქვეყნის ზედამხედველ ორგანოს.

11. ბავშვები

Ostati.AI პროფესიული სწავლების სერვისია და 16 წლამდე პირებისთვის არ არის განკუთვნილი. თუ კლიენტი არასრულწლოვან თანამშრომელს ამატებს, კანონით საჭირო თანხმობის მიღებაზე პასუხისმგებელია კლიენტი.

12. პოლიტიკის ცვლილება

პოლიტიკას შეიძლება განვაახლოთ. განახლების თარიღი ამ გვერდის თავშია. არსებით ცვლილებებს კლიენტებს ელფოსტით ან ადმინ პანელში ვაცნობებთ ძალაში შესვლამდე მინიმუმ 14 დღით ადრე.