კონფიდენციალურობის პოლიტიკა

ეს პოლიტიკა აღწერს, თუ როგორ ვუმკლავდებით პერსონალურ მონაცემებს, როცა ეწვევი gea.ge-ს, არეგისტრირებ ანგარიშს, მონაწილეობ შეჯიბრში, აქვეყნებ კონტენტს, გვიკავშირდები ან სერვისებს იყენებ. პოლიტიკა მოქმედებს ნებისმიერი მომხმარებლის მიმართ — მოთამაშე, კაპიტანი, თანამშრომელი, ორგანიზატორი, სპონსორი თუ ვიზიტორი.

პარტნიორების მიერ ჩვენს ინფრასტრუქტურაზე ორგანიზებულ ტურნირებზე შეიძლება გამოიყენოს დამატებითი ცნობები, რომლებიც რეგისტრაციის გვერდზე იქნება მითითებული.

მონაცემებს ვაგროვებთ სამი ფორმით: ის, რასაც პირდაპირ გვაძლევ (რეგისტრაცია, პროფილი, კონტენტი, განცხადებები); ის, რაც პლატფორმის გამოყენებისას გენერირდება (logs, მატჩის შედეგები, in-app ქმედებები, ინტერაქცია); და ის, რაც ჩვენ მოგვაწოდეს მესამე მხარეებმა, რომლებიც პლატფორმის მართვაში გვეხმარებიან (ავთენტიკაციის პროვაიდერები, ანტი-ჩიტი, გადახდის პროცესორები, ანალიტიკა).

კატეგორიებია: იდენტობა (სახელი ან მეტსახელი, username, დაბადების თარიღი, ქვეყანა, ავატარი); კონტაქტი (ელფოსტა, არასავალდებულო ტელეფონი თანამშრომელ-კანდიდატებისთვის); ანგარიშის უსაფრთხოება (პაროლის ჰეში, 2FA, შესვლის ისტორია, IP, მოწყობილობა); პროფილის შინაარსი (ბიო, სოციალური ბმულები, გუნდური კუთვნილება, სქაუთინგ-პროფილი); შეჯიბრის მონაცემები (შემადგენლობა, მატჩის შედეგები, სტატისტიკა, სამაუწყებლო-კლიპები, საპრიზოსთან დაკავშირებული პიროვნების ვერიფიკაცია); კომუნიკაცია (საკონტაქტო ფორმის შეტყობინებები, support ticket-ები, მომხმარებლებს შორის პირდაპირი მიმოწერა); ტექნიკური (IP, ბრაუზერი, OS, ენა, ლოკალი, საწყისი URL, cookie ID-ები).

ჩვენ მიზანმიმართულად არ ვაგროვებთ "სპეციალური კატეგორიის" მონაცემებს (ჯანმრთელობა, რელიგია, ბიომეტრია და ა.შ.). ნუ ჩასვამ ასეთ მონაცემებს პროფილში, ბიოში ან მიმოწერაში.

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ მაშინ, როცა მინიმუმ ერთ-ერთი შემდეგი სამართლებრივი საფუძველი მოქმედებს საქართველოს და, საჭიროების შემთხვევაში, ევროკავშირის სამართლის თანახმად:

— ხელშეკრულების შესრულება: ანგარიშის შექმნა და მართვა, შეჯიბრში რეგისტრაცია, მატჩის შედეგების დამუშავება, საპრიზოს გადახდა.

— ლეგიტიმური ინტერესი: პლატფორმის უსაფრთხოების უზრუნველყოფა (ანტი-ჩიტი, თაღლითობის პრევენცია, აგრესიის მოდერაცია), ფუნქციების გამოყენების გაზომვა, ოპერაციული შეტყობინებები, სამართლებრივი მოთხოვნებისგან დაცვა.

— თანხმობა: სარეკლამო ელფოსტა და არა-აუცილებელი cookie-ები. თანხმობა ნებისმიერ დროს შეგიძლია უკან გაიწვიო — ეს არ შეეხება უკვე განხორციელებულ დამუშავებას.

— სამართლებრივი ვალდებულება: საქართველოში მოქმედი საგადასახადო, ბუღალტრული და სამართალდამცავი მოთხოვნების შესრულება.

ვიყენებთ cookie-ებს და მსგავს ტექნოლოგიებს, რომ შესული დაგტოვოთ, დავიმახსოვროთ ენის და თემის პარამეტრები, დავიცვათ ფორმები CSRF-ისგან და ვიზომოთ, თუ როგორ გამოიყენება პლატფორმა აგრეგირებულად.

მკაცრად აუცილებელი cookie-ები ცვლილდება ვიზიტისთანავე. ანალიტიკური, შესრულების და სარეკლამო cookie-ები მხოლოდ თქვენი თანხმობის შემდეგ ცვლილდება. cookie-ის პარამეტრები ნებისმიერ დროს შეგიძლია შეცვალო ფუტერში არსებული "Cookie preferences" ბმულიდან.

პერსონალურ მონაცემებს ვუზიარებთ მხოლოდ მაშინ, როცა ეს პლატფორმის მართვისთვის საჭიროა, კანონით სავალდებულოა, ან თქვენ მოგვცეცით მითითება:

— სერვისის მომწოდებლები ჩვენი ოპერატორის რანგში: ჰოსტინგი, მონაცემთა ბაზა, ელფოსტის მიწოდება, ფაილების შენახვა, გადახდის დამუშავება, საკლიენტო მხარდაჭერის ხელსაწყოები, ანალიტიკა, ანტი-ჩიტი. თითოეული შეზღუდულია წერილობითი ხელშეკრულებით.

— სხვა მომხმარებლები: შენი საჯარო პროფილი, პოსტები, გუნდური წევრობა და შეჯიბრის შედეგები ხილვადია სხვა მომხმარებლებისთვის. პირდაპირი მიმოწერა ხილვადია მიმღებებისთვის. არასავალდებულო ველების ხილვადობას შენ აკონტროლებ, სადაც ეს პარამეტრი შემოთავაზებულია.

— თამაშის გამცემლები / ანტი-ჩიტ პარტნიორები: წესების დარღვევის შემთხვევაში შესაძლოა გავუზიაროთ ანგარიშის იდენტიფიკატორები და მტკიცებულებები შესაბამის გამცემელს და cross-platform ანტი-ჩიტ პროვაიდერებს.

— სპონსორები და პარტნიორები: ვუზიარებთ აგრეგირებულ ან ანონიმიზებულ სტატისტიკას. იდენტიფიცირებად საკონტაქტო მონაცემებს არ ვუზიარებთ თანხმობის გარეშე (მაგ. სპონსორის newsletter-ზე ცალკე გამოწერა).

— ხელისუფლება: სადაც კანონით ვართ ვალდებული (სასამართლო ბრძანება, კანონიერი სამართალდამცავი მოთხოვნა). ჩვენ ვაპროტესტებთ ზედმეტად ფართო მოთხოვნებს.

ჩვენ პერსონალურ მონაცემებს არ ვყიდით.

ჩვენი ზოგი მომწოდებელი საქართველოს გარეთაა, მათ შორის ევროპის ეკონომიკურ ზონაში, გაერთიანებულ სამეფოში და აშშ-ში. სადაც მონაცემები საერთაშორისოდ გადაიცემა, ვემყარებით კანონიერად აღიარებულ გარანტიებს — ადეკვატურობის გადაწყვეტილებებს, სტანდარტული სახელშეკრულებო პუნქტებს, ან კონკრეტული გადაცემისთვის შენ მიერ მიცემულ მკაფიო თანხმობას.

მონაცემებს ვინახავთ მხოლოდ იმ დროით, რაც საჭიროა იმ მიზნისთვის, რისთვისაც შევაგროვეთ — ან რამდენიც კანონით მოითხოვება:

— ანგარიშის პროფილი: ანგარიშის აქტიურობის პერიოდში პლუს დახურვის შემდეგ მაქსიმუმ 12 თვე — დავის და სამართალდამცავი მოთხოვნების დასაკმაყოფილებლად, შემდეგ წაიშლება ან ანონიმიზდება.

— შეჯიბრების ჩანაწერები (შედეგები, სტენდინგები, ბადეები): ინახება ისტორიული ჩანაწერის სახით, შენი სახელი ნაჩვენებია როგორც რეგისტრირებული.

— უსაფრთხოების და აუდიტის ლოგები: მაქსიმუმ 12 თვე, უფრო მეტი — ინციდენტის გამოძიებისას.

— სარეკლამო პრეფერენციები: სანამ თვითონ შეცვლი. საკონტაქტო ფორმის შეტყობინებები: მაქსიმუმ 24 თვე.

— გადახდები / ბუღალტრული ჩანაწერები: საქართველოს საგადასახადო კანონის მოთხოვნით (ამჟამად 6 წელი).

ვადის ამოწურვის შემდეგ მონაცემები იშლება ან შეუქცევადად ანონიმიზდება.

მოქმედი კანონის ფარგლებში შენ გაქვს უფლება:

— წვდომა — მიიღო შენზე შენახული პერსონალური მონაცემების ასლი და ინფორმაცია იმის შესახებ, თუ როგორ ვამუშავებთ მათ.

— გასწორება — გაასწორო არასწორი ან არასრული მონაცემები.

— წაშლა — მოითხოვო მონაცემების წაშლა ("დავიწყების უფლება"), სამართლებრივი შენახვის ვალდებულებების და ჩვენი ლეგიტიმური ინტერესების ფარგლებში.

— შეზღუდვა — შეაჩერო დამუშავება კონკრეტულ შემთხვევებში, მაგალითად, სიზუსტის შემოწმების პერიოდში.

— წინააღმდეგობა — წინააღმდეგი იყო ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების, profiling-ის ჩათვლით.

— პორტაბილურობა — მიიღო შენი მონაცემები სტრუქტურირებული, მანქანური წაკითხვის ფორმატში და გადასცე სხვა დამმუშავებელს.

— თანხმობის უკან გაწვევა — ნებისმიერ დროს, თანხმობაზე დამყარებული ნებისმიერი დამუშავებისთვის.

— საჩივრის შეტანა — საქართველოს მონაცემთა დაცვის სამსახურში (personaldata.ge) ან საცხოვრებელი ქვეყნის ზედამხედველ ორგანოში.

მონაცემთა დიდი ნაწილი პირდაპირ ანგარიშის პარამეტრებიდან გასწორდება. იმ მოთხოვნებისთვის, რომელთა დაკმაყოფილებაც პარამეტრებიდან არ ხდება — წაშლა, პორტაბილურობა, წვდომა — მოგვწერე მისამართზე privacy@gea.ge ანგარიშის ელფოსტიდან, ან გამოიყენე საკონტაქტო ფორმა თემით "Privacy".

ვპასუხობთ 30 დღეში. რთული ან განმეორებითი მოთხოვნებისთვის ეს ვადა შეიძლება გავახანგრძლივოთ მაქსიმუმ 60 დღით — და გაცნობებთ რატომ. შესაძლოა მოთხოვნის შესრულებამდე საჭირო გახდეს თქვენი ვინაობის გადამოწმება. მოთხოვნის შესრულება უფასოა, თუ ის ცხადად დაუსაბუთებელი ან გადამეტებული არ არის.

ანგარიშის რეგისტრაციისთვის უნდა იყო მინიმუმ 13 წლის. ცალკეულმა შეჯიბრმა შეიძლება დააწესოს უფრო მაღალი ასაკობრივი ლიმიტი. ჩვენ მიზანმიმართულად არ ვაგროვებთ 13 წლამდე ასაკის ბავშვის მონაცემებს. თუ მშობელი ან კანონიერი წარმომადგენელი ხარ და ფიქრობ, რომ 13 წელზე ნაკლები ბავშვი დარეგისტრირდა — დაგვიკავშირდი და ანგარიშს და მასთან დაკავშირებულ მონაცემებს წავშლით.

13-სა და მისი ქვეყნის სრულწლოვანების ასაკს შორის მომხმარებლებისთვის შეიძლება საჭირო იყოს მშობლის ან კანონიერი წარმომადგენლის თანხმობა კონკრეტული დამუშავებისთვის — მაგალითად, სარეკლამო კომუნიკაცია ან ფულად საპრიზოზე შეჯიბრი.

პერსონალურ მონაცემებს ვიცავთ ტექნიკური და ორგანიზაციული ღონისძიებებით, რომლებიც რისკის შესაბამისია: HTTPS-ი მთელი ტრაფიკისთვის, პაროლის ჰეშირება ინდუსტრიული სტანდარტის ალგორითმებით, ანგარიშებზე ორ-ფაქტორიანი ვერიფიკაცია, თანამშრომლების წვდომის "მინიმალური უფლების" პრინციპი, ადმინისტრაციული ქმედებების აუდიტ-ლოგი და მესამე მხარის ოპერატორების რეგულარული გადახედვა.

არცერთი სისტემა აბსოლუტურად დაცული არ არის. თუ აღმოაჩინე უსაფრთხოების პრობლემა — მოგვწერე მისამართზე security@gea.ge და სწრაფად გიპასუხებთ.

თუ აღმოვაჩენთ პერსონალურ მონაცემთა გაჟონვას, რომელიც სავარაუდოდ რისკის შემცველია მომხმარებლის უფლებებისა და თავისუფლებებისთვის, 72 საათის განმავლობაში ვაცნობებთ საქართველოს მონაცემთა დაცვის სამსახურს და, საჭიროების შემთხვევაში, ზედმეტი დაყოვნების გარეშე ვაცნობებთ დაზარალებულ მომხმარებლებს — მკაფიო აღწერით, თუ რა მოხდა, რომელი მონაცემები მონაწილეობს და რა ნაბიჯებს ვდგამთ.

ჩვენ არ ვიყენებთ მხოლოდ ავტომატურ გადაწყვეტილებებს, რომლებიც შენზე სამართლებრივ ან ეკვივალენტურად მნიშვნელოვან ეფექტს იძლევა. ვიყენებთ ავტომატურ სისტემებს სპამის ამოცნობისთვის, ანტი-ჩიტისთვის და უსაფრთხოების მონიტორინგისთვის. ანგარიშზე ნებისმიერი მკაცრი ქმედების მიღებამდე ამ სისტემების შედეგებს ადამიანი ამოწმებს.

GEA-ს ნაწილი თავისი ბუნებით საჯაროა: შენი username, ავატარი, გუნდური კუთვნილება, შეჯიბრის შედეგები, გამოქვეყნებული კონტენტი (სიახლეები, სქაუთინგ-ვაკანსიები) და საჯარო კომენტარები ხილვადია ნებისმიერი ვიზიტორისთვის — ჩვენ მიერ ნებადართული საძიებო სისტემების ჩათვლით, რომლებიც საჯარო გვერდებს ინდექსავენ.

არასავალდებულო ველების საჯაროობას შენ აკონტროლებ. პირდაპირი მიმოწერა ხილვადია მხოლოდ მონაწილეებისთვის.

ჩვენი გვერდები შეიძლება ბმულდებოდეს მესამე მხარის სერვისებთან (Discord, სამაუწყებლო პლატფორმები, სპონსორების ვებგვერდები). ამ ბმულებზე გადასვლა გარეთ გიყვანს GEA-ს კონტროლიდან და ამ პოლიტიკის ფარგლებიდან. თითოეულ მესამე მხარეს თავისი კონფიდენციალურობის პოლიტიკა აქვს.

ეს პოლიტიკა შეიძლება განვაახლოთ პლატფორმის, კანონის ან ჩვენი ოპერატორების ცვლილებასთან ერთად. არსებითი ცვლილებები გამოცხადდება პლატფორმაზე და, სადაც გონივრულია, გაეგზავნება ელფოსტით აქტიურ ანგარიშებზე ძალაში შესვლამდე მინიმუმ 14 დღით ადრე. ცვლილების ძალაში შესვლის შემდეგ პლატფორმის გამოყენების გაგრძელება ნიშნავს, რომ ეთანხმები განახლებულ პოლიტიკას.

კონფიდენციალურობის შეკითხვებისთვის, უფლებების გამოყენების მოთხოვნებისთვის ან შეტყობინებებისთვის: მოგვწერე მისამართზე privacy@gea.ge ან გამოიყენე ქვემოთ მოცემული საკონტაქტო ფორმა თემით "Privacy". საჩივრით ასევე შეგიძლია მიმართო საქართველოს მონაცემთა დაცვის სამსახურს — personaldata.ge.