კონფიდენციალობის პოლიტიკა

შენიშვნა: ეს არის ინგლისური ტექსტის თარგმანი, მომზადებული მოხერხებულობისთვის. იურიდიული ძალა აქვს მხოლოდ ინგლისურ ვერსიას; ტექსტებს შორის შეუსაბამობის შემთხვევაში უპირატესობა ინგლისურ ვერსიას ენიჭება.

ეს კონფიდენციალობის პოლიტიკა განმარტავს, რა მონაცემებს აგროვებს waybill.ge სერვისით სარგებლობისას, რატომ ვაგროვებთ მათ, სად ინახება ისინი და როგორ შეგიძლიათ მოითხოვოთ მათი წაშლა. waybill.ge მუშაობს როგორც ჰოსტინგური მრავალმომხმარებლიანი (multi-tenant) სერვისი, რომელიც Model Context Protocol-ის (MCP) მეშვეობით აკავშირებს AI აგენტებს (მაგალითად Claude, ChatGPT ან Grok Bot) საქართველოს შემოსავლების სამსახურის (rs.ge) ზედნადებებთან, ასევე თქვენს cloud.balance.ge კომპანიებთან და თქვენს QuickShipper-ის მიწოდებებთან, მხოლოდ წაკითხვის რეჟიმში დასმული კითხვებისთვის. ყველა მათგანს ერთი დადასტურება მოიცავს. Balance-ზე წვდომა დავთარში ჩანაწერებს არ ატარებს და არაფერს წერს, ხოლო QuickShipper-ზე წვდომა მიწოდებებს არ ქმნის, არ ცვლის და არ აუქმებს.

waybill.ge ასევე აკავშირებს მათ თქვენ მიერ დაკავშირებულ საქართველოს ბანკის ანგარიშებთან, მხოლოდ წაკითხვის რეჟიმში დასმული კითხვებისთვის მათ ნაშთებსა და ამონაწერებზე. მასაც იგივე დადასტურება მოიცავს. ბანკზე წვდომა მხოლოდ კითხულობს: ბანკში გადახდას, გადარიცხვას ან რაიმეს ხელმოწერას ვერ ახორციელებს.

waybill.ge ასევე აკავშირებს მათ თქვენ მიერ დაკავშირებულ თიბისი ბანკის ანგარიშებთან, მხოლოდ წაკითხვის რეჟიმში დასმული კითხვებისთვის მათ ნაშთებსა და ამონაწერებზე. მასაც იგივე დადასტურება მოიცავს. თიბისი ბანკზე წვდომა მხოლოდ კითხულობს: ბანკში გადახდას, გადარიცხვას ან რაიმეს ხელმოწერას ვერ ახორციელებს.

waybill.ge ასევე აკავშირებს მათ თქვენ მიერ დაკავშირებულ პროკრედიტ ბანკის ანგარიშებთან, მხოლოდ წაკითხვის რეჟიმში დასმული კითხვებისთვის მათ ნაშთებსა და ბოლო 90 დღის ამონაწერებზე. მასაც იგივე დადასტურება მოიცავს. პროკრედიტ ბანკზე წვდომა მხოლოდ კითხულობს: ბანკში გადახდას, გადარიცხვას ან რაიმეს ხელმოწერას ვერ ახორციელებს.

waybill.ge ასევე აკავშირებს მათ თქვენ მიერ დაკავშირებულ 1C პუბლიკაციასთან (1C პლატფორმის სტანდარტული OData ინტერფეისი, რომელსაც OneSoft მასპინძლობს), მხოლოდ წაკითხვის რეჟიმში დასმული კითხვებისთვის, მაგალითად საქონელზე, მყიდველებსა და მომწოდებლებზე, ხელშეკრულებებზე, მარაგზე, ფასებზე, ნაშთებზე, ფულად სახსრებსა და დოკუმენტებზე. მასაც იგივე დადასტურება მოიცავს. 1C-ზე წვდომა მხოლოდ კითხულობს: 1C-ში ვერაფერს ატარებს, ცვლის ან შლის.

waybill.ge ასევე პასუხობს კითხვებს ორი საჯარო წყაროდან, რომელთა დაკავშირებაც საჭირო არ არის: საქართველოს საჯარო რეესტრიდან (საჯარო რეესტრის ეროვნული სააგენტო, NAPR) კომპანიის, მასთან დაკავშირებული ყადაღების ან უძრავი ქონების შესახებ, და საქართველოს ეროვნული ბანკის (NBG) ოფიციალური გაცვლითი კურსებიდან. ეს მოთხოვნები მხოლოდ კითხულობს და კომპანიებსა და ქონებას ეძებს და არა ფიზიკურ პირებს.

თუ ქვემოთ მოცემული რამე გაუგებარია, მოგვწერეთ hello@waybill.ge.

1. მონაცემები, რომლებსაც ვინახავთ

• ანგარიში: თქვენი ელფოსტის მისამართი, რეგისტრაციის თარიღი და ელფოსტის დადასტურების დროის ნიშნულები. სისტემაში შედიხართ ერთჯერადი კოდით, რომელიც თქვენს ელფოსტაზე იგზავნება. თითოეული კოდიდან ვინახავთ მხოლოდ მის Argon2 ჰეშს, კოდს კი მოქმედების ვადა 10 წუთში ეწურება. ელფოსტის კოდით შესვლის დანერგვამდე შექმნილ ანგარიშებს და ჩვენ მიერ შემოწმებისთვის (review) შექმნილ ანგარიშებს შესაძლოა ასევე ჰქონდეთ პაროლის Argon2 ჰეში (არასდროს თავად პაროლი).
• RS.GE-ის ავტორიზაციის მონაცემები: თქვენი rs.ge სერვის-მომხმარებლის სახელი და პაროლი, ასევე თქვენი RS.GE გადამხდელის იდენტიფიკატორი და სერვის-მომხმარებლის იდენტიფიკატორი. სერვის-მომხმარებლის პაროლი მონაცემთა ბაზაში მოხვედრამდე იშიფრება Fernet-ით (AES-128-CBC, HMAC-SHA256-ით) და შენახვისას დაშიფრული რჩება. დაშიფვრის გასაღები მხოლოდ waybill.ge-ის აპლიკაციის პროცესს აქვს; მონაცემთა ბაზის ოპერატორი მას ვერ წაიკითხავს.
• Balance.ge-ის ავტორიზაციის მონაცემები: თითოეული დაკავშირებული კომპანიისთვის API მომხმარებლის სახელი, კომპანიის დასახელება, ღრუბლოვანი დანაყოფის (partition) იდენტიფიკატორი და API პაროლი. API პაროლი შენახვისას იშიფრება ისევე, როგორც RS.GE სერვის-მომხმარებლის პაროლი. ერთ ანგარიშზე შეგიძლიათ რამდენიმე კომპანიის დაკავშირება. ეს მონაცემები მხოლოდ cloud.balance.ge-სთვისაა.
• QuickShipper-ის შესვლის ტოკენი: თითოეული დაკავშირებული QuickShipper ანგარიშისთვის მის მიერ მინიჭებული სახელი, QuickShipper-ის მაღაზიის იდენტიფიკატორი და შესვლის ტოკენი, რომელსაც QuickShipper დაკავშირებისას გასცემს. QuickShipper-ის მომხმარებლის სახელსა და პაროლს ერთხელ შეიყვანთ; მათ მხოლოდ ამ ტოკენის მისაღებად ვიყენებთ და არ ვინახავთ. ტოკენი QuickShipper-ში დაახლოებით ერთი წელი მოქმედებს და შენახვისას იშიფრება ისევე, როგორც RS.GE სერვის-მომხმარებლის პაროლი.
• 1C-ის შესვლის მონაცემები: თითოეული დაკავშირებული 1C პუბლიკაციისთვის თქვენ მიერ მინიჭებული სახელი, პუბლიკაციის მისამართი და მხოლოდ წაკითხვის უფლებების მქონე იმ 1C ინტეგრაციის მომხმარებლის სახელი და პაროლი, რომელსაც waybill.ge-ისთვის ქმნით. 1C არ გასცემს ტოკენს, რომელზეც მათი გაცვლა შეიძლებოდა, ამიტომ მომხმარებლის სახელიც და პაროლიც შენახვისას იშიფრება ისევე, როგორც RS.GE სერვის-მომხმარებლის პაროლი. ასევე ვინახავთ მომხმარებლის სახელის გასაღებით შექმნილ ანაბეჭდს (fingerprint), რათა ერთი და იგივე შესვლის მონაცემები ორჯერ ვერ დაკავშირდეს, ბოლო შემოწმებისას ნაპოვნი მონაცემთა ნაკრებების რაოდენობას და კავშირის დამყარებისა და ბოლო შემოწმების დროს.
• საქართველოს ბანკის API გასაღები: თითოეული საბანკო კავშირისთვის თქვენ მიერ მინიჭებული სახელი, იმ Business Online API კლიენტის client ID და client secret (მისი API გასაღები), რომელსაც waybill.ge-ისთვის ქმნით, თქვენ მიერ არჩეული ანგარიშები (IBAN და ვალუტა) და თითოეულისთვის საქართველოს ბანკის მიერ დაშვებული წაკითხვის მეთოდები (ნაშთი, ამონაწერი, ამონაწერის შეჯამება), ასევე კავშირის დამყარების, ბოლო შემოწმებისა და გათიშვის დრო. client ID და client secret შენახვისას იშიფრება ისევე, როგორც RS.GE სერვის-მომხმარებლის პაროლი. საქართველოს ბანკის მიერ ამ გასაღებზე გაცემული ხანმოკლე წვდომის ტოკენები მხოლოდ აპლიკაციის მეხსიერებაში ინახება და მონაცემთა ბაზაში არასდროს ხვდება.
• თიბისი ბანკის API გასაღები: თითოეული თიბისი ბანკის კავშირისთვის თქვენ მიერ მინიჭებული სახელი, იმ API ინტეგრაციის client ID და client secret (მისი API გასაღები), რომელსაც waybill.ge-ისთვის თიბისის Business Internet Banking-ში ქმნით, თქვენ მიერ არჩეული ანგარიშები (IBAN და ვალუტა) და თითოეულისთვის თიბისი ბანკის მიერ დაშვებული წაკითხვის მეთოდები (ნაშთი, ამონაწერი, ამონაწერის შეჯამება), ასევე კავშირის დამყარების, ბოლო შემოწმებისა და გათიშვის დრო. client ID და client secret შენახვისას იშიფრება ისევე, როგორც RS.GE სერვის-მომხმარებლის პაროლი. თიბისი ბანკის მიერ ამ გასაღებზე გაცემული ხანმოკლე წვდომის ტოკენები მხოლოდ აპლიკაციის მეხსიერებაში ინახება და მონაცემთა ბაზაში არასდროს ხვდება.
• პროკრედიტ ბანკის სერვისის მომხმარებელი: პროკრედიტ ბანკთან თითოეული კავშირისთვის თქვენ მიერ მინიჭებული სახელი, იმ სინქრონიზაციის სერვისის მომხმარებლის სახელი და პაროლი, რომელსაც waybill.ge-ისთვის პროკრედიტ ბანკის ინტერნეტბანკში ამატებთ, თქვენ მიერ არჩეული ანგარიშები (IBAN და ვალუტა) და თითოეულისთვის პროკრედიტ ბანკის მიერ დაშვებული წაკითხვები (ნაშთი, ამონაწერი, ამონაწერის შეჯამება), ასევე კავშირის დამყარების, ბოლო შემოწმებისა და გათიშვის დრო. სახელიც და პაროლიც შენახვისას იშიფრება ისევე, როგორც RS.GE სერვის-მომხმარებლის პაროლი. პროკრედიტ ბანკის მიერ ყოველი ავტორიზაციისას გაცემული ხანმოკლე წვდომის ტოკენი მხოლოდ აპლიკაციის მეხსიერებაში ინახება იმ მოთხოვნისთვის, რომლისთვისაც გაიცა, და მონაცემთა ბაზაში არასდროს ხვდება.
• API გასაღებები: თითოეული API გასაღებიდან ინახება მხოლოდ ჰეშირებული პრეფიქსი. გასაღების სრული ტექსტი მხოლოდ ერთხელ გეჩვენებათ, შექმნისას, და შემდეგ მისი აღდგენა შეუძლებელია.
• გამოყენების მოვლენები: თითო ჩანაწერი MCP ინსტრუმენტის თითოეულ გამოძახებაზე, რომელშიც აღირიცხება ინსტრუმენტის სახელი, წარმატების/წარუმატებლობის ნიშანი, დაყოვნება (latency), შეცდომის შესაბამისი კოდი (ასეთის არსებობისას) და დროის ნიშნული. ინსტრუმენტების გამოძახებების მოთხოვნისა და პასუხის შიგთავსი არ ინახება. ზედნადებების შინაარსი rs.ge-ში რჩება. Balance-ის დავთრის ჩანაწერები, მარაგის სტრიქონები და ნაშთები Balance.ge-ში რჩება. მიწოდების ფასები და შეკვეთები QuickShipper-ში რჩება. ბანკის ნაშთები, ამონაწერები და ტრანზაქციები საქართველოს ბანკში რჩება. თიბისი ბანკის ნაშთები, ამონაწერები და ტრანზაქციები თიბისი ბანკში რჩება. პროკრედიტ ბანკის ნაშთები, ამონაწერები და ტრანზაქციები პროკრედიტ ბანკში რჩება. 1C-ის ჩანაწერები თქვენს 1C პუბლიკაციაში რჩება. ერთადერთი გამონაკლისია კავშირის ხელშეკრულებების სია, რომელიც აპლიკაციის მეხსიერებაში ინახება, რათა რამდენიმე მყიდველზე ზედიზედ დასმული კითხვებისას ხელახლა არ წავიკითხოთ. სია მაქსიმუმ 15 წუთის განმავლობაში გამოიყენება. ამის შემდეგ ის აღარ გამოიყენება და მეხსიერებიდან იშლება, ყველაზე გვიან, კავშირის გათიშვისას ან აპლიკაციის გადატვირთვისას. ის მონაცემთა ბაზაში არასდროს იწერება. საჯარო რეესტრისა და NBG-ის პასუხები მხოლოდ ხანმოკლე ქეშში ინახება აპლიკაციის მეხსიერებაში (რეესტრისთვის ხუთ წუთამდე, NBG-ის კურსებისთვის ერთ დღემდე) და მონაცემთა ბაზაში არასდროს იწერება.
• ბილინგი: გამოწერის მდგომარეობა, რომელიც ჩვენი გადახდების პროვაიდერიდან აისახება, და გადახდის დაბრუნებითი შეტყობინებების (callback) ჟურნალი, რომელშიც ჩანაწერები მხოლოდ ემატება. ბარათის მონაცემები ჩვენს მონაცემთა ბაზაში არასდროს ხვდება - მათ მხოლოდ ჩვენი გადახდების პროვაიდერი ამუშავებს.
• აუდიტის მოვლენები: უსაფრთხოებისთვის მნიშვნელოვანი მოქმედებები (შესვლა, ავტორიზაციის მონაცემების შემოწმება, მათი გათიშვა, API გასაღების შექმნა/გაუქმება). აუდიტის თითოეულ ჩანაწერს შესაძლოა ახლდეს მოთხოვნის IP მისამართი და მომხმარებლის აგენტის (user-agent) მოკლე სტრიქონი.

2. რას არ ვინახავთ

• თქვენი rs.ge სერვის-მომხმარებლის პაროლს ღია სახით.
• Balance.ge-ის API პაროლს ღია სახით.
• თქვენი QuickShipper-ის მომხმარებლის სახელს ან პაროლს, ან QuickShipper-ის შესვლის ტოკენს ღია სახით.
• waybill.ge-ის ანგარიშის რომელიმე პაროლს ან შესვლის კოდს ღია სახით.
• გაცემულ API გასაღებებს ღია სახით, შექმნის მომენტის შემდეგ.
• ზედნადებების შიგთავსს, საქონლის სტრიქონებს, მყიდველის მონაცემებს ან ანგარიშ-ფაქტურების შინაარსს.
• Balance-ის დავთრის ჩანაწერებს, მარაგის რაოდენობებს, ფასებს ან კონტრაგენტების ნაშთებს.
• QuickShipper-ის მიწოდების ფასებს, შეკვეთების დეტალებს, მიმღების სახელებს, ტელეფონის ნომრებს ან მისამართებს.
• საქართველოს ბანკის API გასაღებს (client ID და client secret) ღია სახით.
• ბანკის ნაშთებს, ამონაწერებს ან ტრანზაქციებს, მათ შორის მათში მოცემულ კონტრაგენტების სახელებს, საიდენტიფიკაციო ნომრებს, IBAN-ებსა და გადახდის დანიშნულებებს.
• თიბისი ბანკის API გასაღებს (client ID და client secret) ღია სახით.
• თიბისი ბანკის ნაშთებს, ამონაწერებს ან ტრანზაქციებს, მათ შორის მათში მოცემულ კონტრაგენტების სახელებს, საიდენტიფიკაციო ნომრებს, IBAN-ებსა და გადახდის დანიშნულებებს.
• პროკრედიტ ბანკის სერვისის მომხმარებლის სახელს ან პაროლს ღია სახით.
• პროკრედიტ ბანკის ნაშთებს, ამონაწერებს ან ტრანზაქციებს, მათ შორის მათში მოცემულ კონტრაგენტების სახელებს, საიდენტიფიკაციო ნომრებს, IBAN-ებსა და გადახდის დანიშნულებებს.
• 1C ინტეგრაციის მომხმარებლის სახელს ან პაროლს ღია სახით.
• 1C-ის საქონელს, მყიდველებს, მომწოდებლებს, ხელშეკრულებებს, მარაგს, ფასებს, ნაშთებს, ფულად სახსრებს ან დოკუმენტებს (გარდა 1-ელ ნაწილში აღწერილი ხელშეკრულებების ხანმოკლე სიისა აპლიკაციის მეხსიერებაში).
• საჯარო რეესტრში ან NBG-ში თქვენ მიერ მოძიებულ კომპანიებს, ყადაღებს, ქონებას ან გაცვლით კურსებს, ან ამ წყაროების პასუხებს.
• გადახდის ბარათის რაიმე ინფორმაციას.

3. სად ინახება მონაცემები

აპლიკაციის სერვერები და PostgreSQL მონაცემთა ბაზა მუშაობს Railway-ის EU-Frankfurt რეგიონში. სარეზერვო ასლები ევროკავშირის ფარგლებში რჩება. შესანახად მონაცემებს ევროკავშირის გარეთ არსებულ იურისდიქციებში არ გადავცემთ.

4. ვის ვუზიარებთ მონაცემებს

• rs.ge (საქართველოს შემოსავლების სამსახური). როცა waybill.ge-ს სთხოვთ ზედნადების წაკითხვას ან ჩაწერას, მოთხოვნას თქვენი სახელით ვაგზავნით თქვენ მიერ მოწოდებული სერვის-მომხმარებლის მონაცემებით.
• Balance.ge. როცა დაკავშირებულ კომპანიაზე კითხვას სვამთ, cloud.balance.ge-ს ამ კომპანიის API მომხმარებლით მივმართავთ. ეს გამოძახებები მხოლოდ კითხულობს. დავთარში ჩანაწერებს არ ვატარებთ და არაფერს ვწერთ.
• QuickShipper. როცა მიწოდებებზე კითხვას სვამთ, QuickShipper-ის Delivery API-ს ამ ანგარიშის შესვლის ტოკენით მივმართავთ, რათა წავიკითხოთ მიწოდების ფასები, თქვენი შეკვეთები და მათი სტატუსი. ეს გამოძახებები მხოლოდ კითხულობს: მიწოდებებს არ ვქმნით, არ ვცვლით და არ ვაუქმებთ. QuickShipper-ის მიერ დაბრუნებული შეკვეთის დეტალები (მაგალითად მისამართები ტექსტად, მიმღების სახელი და თვალთვალის ბმული) გადაეცემა თქვენ მიერ გამოყენებულ AI კლიენტს და ჩვენთან არ ინახება; ტელეფონის ნომრები და კოორდინატები გამოტოვებულია.
• საქართველოს ბანკი. როცა დაკავშირებულ საბანკო ანგარიშზე კითხვას სვამთ, საქართველოს ბანკის Business Online API-ს ამ კავშირის API გასაღებით მივმართავთ: ჯერ ხანმოკლე წვდომის ტოკენის მისაღებად, შემდეგ კი თქვენ მიერ არჩეული ანგარიშების ნაშთის, ამონაწერის ან ამონაწერის შეჯამების წასაკითხად და სხვა არაფრისთვის. ეს გამოძახებები მხოლოდ კითხულობს: გადახდას, გადარიცხვას ან რაიმეს ხელმოწერას ვერ განვახორციელებთ. საქართველოს ბანკის მიერ დაბრუნებული მონაცემები (ნაშთები და ტრანზაქციების დეტალები, მათ შორის კონტრაგენტების სახელები, საიდენტიფიკაციო ნომრები, IBAN-ები და გადახდის დანიშნულებები) გადაეცემა თქვენ მიერ გამოყენებულ AI კლიენტს და ჩვენთან არ ინახება.
• თიბისი ბანკი. როცა დაკავშირებულ თიბისი ბანკის ანგარიშზე კითხვას სვამთ, თიბისი ბანკის Business Integration Service-ს ამ კავშირის API გასაღებით მივმართავთ: ჯერ ხანმოკლე წვდომის ტოკენის მისაღებად, შემდეგ კი თქვენ მიერ არჩეული ანგარიშების ნაშთის, მოძრაობების ან ამონაწერის წასაკითხად და სხვა არაფრისთვის. როცა დაკავშირებისას „ჩემი ანგარიშების პოვნას“ აჭერთ, ბოლო 30 დღის მოძრაობებს ანგარიშის მითითების გარეშე ვკითხულობთ და მათგან მხოლოდ IBAN-ებსა და ვალუტებს ვიტოვებთ შემოთავაზებებისთვის; არაფერი ინახება, სანამ ანგარიშებს არ დაადასტურებთ. ეს გამოძახებები მხოლოდ კითხულობს: გადახდას, გადარიცხვას ან რაიმეს ხელმოწერას ვერ განვახორციელებთ. თიბისი ბანკის მიერ დაბრუნებული მონაცემები (ნაშთები და ტრანზაქციების დეტალები, მათ შორის კონტრაგენტების სახელები, საიდენტიფიკაციო ნომრები, IBAN-ები და გადახდის დანიშნულებები) გადაეცემა თქვენ მიერ გამოყენებულ AI კლიენტს და ჩვენთან არ ინახება.
• პროკრედიტ ბანკი. როცა პროკრედიტ ბანკის დაკავშირებულ ანგარიშზე კითხვას სვამთ, ამ კავშირის სერვისის მომხმარებლით შევდივართ პროკრედიტ ბანკის სინქრონიზაციის სერვისში, შემდეგ კი თქვენ მიერ არჩეული ანგარიშების ამონაწერს ვკითხულობთ (მათ ნაშთს, ოპერაციებსა და ჯამებს) და სხვა არაფერს. ეს გამოძახებები მხოლოდ კითხულობს: გადახდას, გადარიცხვას ან რაიმეს ხელმოწერას ვერ განვახორციელებთ. პროკრედიტ ბანკის მიერ დაბრუნებული მონაცემები (ნაშთები და ტრანზაქციების დეტალები, მათ შორის კონტრაგენტების სახელები, საიდენტიფიკაციო ნომრები, IBAN-ები და გადახდის დანიშნულებები) გადაეცემა თქვენ მიერ გამოყენებულ AI კლიენტს და ჩვენთან არ ინახება.
• თქვენი 1C პუბლიკაცია (OneSoft-ის ჰოსტინგზე). როცა დაკავშირებულ 1C პუბლიკაციაზე კითხვას სვამთ, მის სტანდარტულ OData ინტერფეისს თქვენ მიერ მითითებულ მისამართზე მივმართავთ დაკავშირებული ინტეგრაციის მომხმარებლით. ეს გამოძახებები მხოლოდ კითხულობს: ჩვენს 1C კლიენტს წაკითხვის მოთხოვნების გარდა სხვა არაფრის გაგზავნა არ შეუძლია, ამიტომ 1C-ში ვერაფერს ატარებს, ცვლის ან შლის. 1C-ის მიერ დაბრუნებული მონაცემები (მაგალითად მყიდველებისა და მომწოდებლების სახელები, საიდენტიფიკაციო ნომრები, ხელშეკრულებები, ნაშთები და დოკუმენტების სტრიქონები) გადაეცემა თქვენ მიერ გამოყენებულ AI კლიენტს და ჩვენთან არ ინახება.
• საჯარო რეესტრის ეროვნული სააგენტო (NAPR) და საქართველოს ეროვნული ბანკი (NBG). როცა კომპანიაზე, მის ყადაღებზე ან უძრავ ქონებაზე კითხვას სვამთ, NAPR-ის საჯარო ძიებას ვუგზავნით თქვენ მიერ მითითებულ საიდენტიფიკაციო კოდს, კომპანიის სახელწოდებას, საკადასტრო კოდს ან რეგისტრაციის ნომერს. როცა გაცვლით კურსებს ითხოვთ, NBG-ის საჯარო კურსების სერვისს ვუგზავნით თარიღს. თქვენი ანგარიშის შესახებ არაფერი იგზავნება და ეს მოთხოვნები მხოლოდ კითხულობს. პირად ნომრებს ისინი შეყვანისას არ იღებს. სანამ NAPR-ის პასუხები თქვენ მიერ გამოყენებულ AI კლიენტს გადაეცემა, მათგან ნებისმიერ პირად ნომერს ვშლით, ხოლო უძრავი ქონების განმცხადებლებს შორის ფიზიკური პირის სახელს „[private individual]“-ით ვცვლით.
• ჩვენი გადახდების პროვაიდერი. იღებს მხოლოდ იმას, რაც ტრანზაქციის დასამუშავებლადაა საჭირო (შეკვეთის იდენტიფიკატორი, თანხა, ვალუტა, წარმატების URL). ის ცალკე ქვითარს გიგზავნით და ამ ურთიერთობას მისი საკუთარი კონფიდენციალობის პოლიტიკა არეგულირებს.
• AI კლიენტები, რომლებსაც აკავშირებთ. როცა MCP კლიენტს (Claude, ChatGPT, Grok Bot ან სხვა) აძლევთ waybill.ge-ზე წვდომის ნებართვას, ეს კლიენტი ხედავს თქვენ მიერ გამოძახებული MCP ინსტრუმენტების პასუხებს. AI კლიენტებს მონაცემებს საკუთარი ინიციატივით არ ვუგზავნით - ისინი ხედავენ მხოლოდ იმას, რასაც ავტორიზებული სესიით პირდაპირ მოითხოვენ.
• ელფოსტის მიწოდება. დადასტურების წერილები იგზავნება ტრანზაქციული ელფოსტის პროვაიდერის მეშვეობით; ეს პროვაიდერი ხედავს ადრესატის მისამართს და წერილის სათაურს.
• Cloudflare Web Analytics. მომხმარებლისთვის ხილული გვერდები ტვირთავს მცირე, პირველი მხარის სკრიპტის მსგავს სიგნალს (beacon) static.cloudflareinsights.com-დან. Cloudflare აღრიცხავს გვერდის URL-ს, მომმართველ გვერდს (referrer), ეკრანის ზომას, სავარაუდო ქვეყანას (IP-დან განსაზღვრულს - თავად IP არ ინახება) და მომხმარებლის აგენტის განზოგადებულ აღწერას. ქუქიები არ ინიშნება, საიტებს შორის იდენტიფიკატორი არ ენიჭება და ვიზიტებს შორის კლიენტის მხარეს მდგომარეობა არ ინახება. ამ მონაცემებს ვიყენებთ მხოლოდ გვერდების ნახვების დასათვლელად და იმის გასაგებად, რომელ გვერდებზე შედიან.
• Chatwoot-ის ცოცხალი ჩატის საკუთარი ინსტანცია. მომხმარებლისთვის ხილულ გვერდებს აქვს მცირე ჩაშენებული გამშვები ფრაგმენტი, რომელიც Chatwoot SDK-ს (/packs/js/sdk.js) ტვირთავს ჩვენი, Railway-ზე განთავსებული Chatwoot-იდან. თუ ჩატის პანელს გახსნით და შეტყობინებას გაგზავნით, ჩვენი Chatwoot ინსტანცია ინახავს: თქვენს მიმოწერას, თქვენს სახელს და ელფოსტას, თუ მათ ჩატის წინასწარ ფორმაში მიუთითებთ, თქვენი ვიზიტის IP მისამართს, მომხმარებლის აგენტის / ბრაუზერის მეტამონაცემებს, ჩატის დროს გახსნილი გვერდის URL-ს და მომმართველ გვერდს, და ჩატის სესიის იდენტიფიკატორს. Railway არის ინფრასტრუქტურის პროვაიდერი, რომელზეც Chatwoot აპლიკაცია და მისი მონაცემთა ბაზა მუშაობს. ამ მონაცემებს ვიყენებთ მხოლოდ მომხმარებელთა მხარდაჭერის მიმოწერის უზრუნველსაყოფად და აუდიტისთვის.

პერსონალურ მონაცემებს არ ვყიდით. ამ პანელზე რეკლამას და ქცევით ანალიტიკას არ ვაწარმოებთ. ზემოთ აღწერილი Cloudflare Web Analytics ინტეგრაცია ქუქიების გარეშე მუშაობს და მხოლოდ აგრეგირებულ მონაცემებს აგროვებს; მას სესიებს შორის ვიზიტორის იდენტიფიცირება არ შეუძლია.

პერსონალური მონაცემები ინსტრუმენტების პასუხებში

ინსტრუმენტების პასუხები შეიძლება შეიცავდეს პერსონალურ მონაცემებს იმ ადამიანების შესახებ, ვისთანაც თქვენი ბიზნესი ურთიერთობს. მათ იმ AI კლიენტს, რომელსაც ნებართვა მიეცით, გადავცემთ მხოლოდ თქვენი მოთხოვნისთვის პასუხის გასაცემად, არ ვინახავთ (იხ. მე-2 ნაწილი) და სხვა არაფრისთვის არ ვიყენებთ, მათ შორის არც AI მოდელების გასაწვრთნელად. თქვენი AI კლიენტი მათ საკუთარი კონფიდენციალობის პოლიტიკით ამუშავებს. წყაროების მიხედვით:

• RS.GE-ის ზედნადებები და ანგარიშ-ფაქტურები: გამყიდველების, მყიდველებისა და გადამზიდავების სახელები და საიდენტიფიკაციო ნომრები (ფიზიკური პირისა და ინდივიდუალური მეწარმისთვის საიდენტიფიკაციო ნომერი 11-ნიშნა პირადი ნომერია), საქონლის გატანისა და მიტანის მისამართები, მძღოლების სახელები და პირადი ნომრები, ავტომობილების სახელმწიფო ნომრები, საქონელი, თანხები და კომენტარები. გადამხდელის ძიების ინსტრუმენტები აბრუნებს იმას, რასაც RS.GE საიდენტიფიკაციო ნომერზე საჯაროდ აქვეყნებს (ნომერი შეიძლება ფიზიკურ პირს ეკუთვნოდეს): რეგისტრირებულ სახელს, სტატუსს, რეგისტრაციის თარიღს და საგადასახადო ნიშნებს, მაგალითად დღგ-ის გადამხდელობას.
• Balance.ge: კლიენტებისა და მომწოდებლების სახელები, საიდენტიფიკაციო ნომრები და საკონტაქტო მონაცემები, მათი ნაშთები და თანამშრომლების ჩანაწერები ისე, როგორც Balance.ge-შია შენახული (მაგალითად თანამშრომლის სახელი და პირადი ნომერი).
• QuickShipper: მიმღებების სახელები, მიწოდების მისამართები ტექსტად და თვალთვალის ბმულები. ტელეფონის ნომრები და კოორდინატები გამოტოვებულია.
• საქართველოს ბანკი: თქვენს ამონაწერებში მოცემული კონტრაგენტების სახელები, საიდენტიფიკაციო ნომრები, IBAN-ები და გადახდის დანიშნულებები.
• თიბისი ბანკი: თქვენს ამონაწერებში მოცემული კონტრაგენტების სახელები, საიდენტიფიკაციო ნომრები, IBAN-ები და გადახდის დანიშნულებები.
• პროკრედიტ ბანკი: თქვენს ამონაწერებში მოცემული კონტრაგენტების სახელები, საიდენტიფიკაციო ნომრები, IBAN-ები და გადახდის დანიშნულებები.
• 1C: მყიდველებისა და მომწოდებლების სახელები, საიდენტიფიკაციო ნომრები და საკონტაქტო მონაცემები, მათი ხელშეკრულებები და ნაშთები, და თქვენ მიერ მოთხოვნილი დოკუმენტების სტრიქონები.
• NAPR და NBG: კომპანიების სახელწოდებები, სამართლებრივი ფორმები, სტატუსი, ყადაღები და უძრავი ქონების რეგისტრაციები საჯარო რეესტრიდან. პირადი ნომრები ამოღებულია, ხოლო უძრავი ქონების განმცხადებლებს შორის ფიზიკური პირი ნაჩვენებია როგორც „[private individual]“. NBG-ის პასუხები პერსონალურ მონაცემებს არ შეიცავს.

ChatGPT და Codex. OpenAI-ის კატალოგის ChatGPT აპში და ჩვენს Codex პლაგინში, რომლებიც https://waybill.ge/mcp/openai-ს უკავშირდება, პირადი ნომრები საუბარში არ ხვდება. მათ ინსტრუმენტების პასუხებში ყოველი 11-ნიშნა პირადი ნომერი და ყოველი მძღოლის საიდენტიფიკაციო ნომერი იცვლება პირის დალუქული კოდით (იწყება „pid_“-ით), რომლის გახსნაც მხოლოდ waybill.ge-ს შეუძლია და მხოლოდ თქვენი ანგარიშისთვის. ინსტრუმენტები ამ კოდს იღებენ იქ, სადაც პირი სჭირდებათ, ხოლო ჩატში აკრეფილ პირად ნომერს უარყოფენ. კოდს ვხსნით მხოლოდ იმისთვის, რომ ნომერი გადავცეთ იმ სისტემას, სადაც თქვენი მოთხოვნა მიდის (მაგალითად RS.GE-ს), და არც ნომერს და არც კოდს არ ვინახავთ. კომპანია, რომელიც waybill.ge-ს ChatGPT-ში ან Codex-ში თავად ამატებს მისამართით https://waybill.ge/mcp, პირად ნომრებს ისევე ხედავს, როგორც ნებისმიერ სხვა AI აპში.

5. შენახვის ვადები

• ანგარიში და ავტორიზაციის მონაცემები: ინახება, სანამ თქვენი ანგარიში არსებობს. იშლება თქვენი მოთხოვნით (იხ. მე-7 ნაწილი).
• გამოყენების მოვლენები: ინახება სულ მცირე მიმდინარე და წინა საბილინგო პერიოდის განმავლობაში, კვოტის აღრიცხვისა და დავების მოსაგვარებლად. უფრო ძველი ჩანაწერები შესაძლოა აგრეგირდეს ან წაიშალოს სივრცის დაზოგვის მიზნით.
• აუდიტის მოვლენები: ინახება სულ მცირე 12 თვე. ისინი შესაძლოა ანგარიშის წაშლის შემდეგაც შენარჩუნდეს სამართლებრივი შენახვის ვალდებულების გამო, შეძლებისდაგვარად პერსონალური იდენტიფიკატორების გარეშე.
• გადახდის შეტყობინებები (callbacks): ინახება სულ მცირე საქართველოს საგადასახადო კანონმდებლობით მოთხოვნილი ვადით (ამჟამად 6 წელი).

6. უსაფრთხოება

• მონაცემთა ბაზასთან კავშირები TLS-ით არის დაცული.
• ვებ-ინტერფეისი მხოლოდ HTTPS-ით მუშაობს.
• RS.GE-ისა და Balance.ge-ის პაროლები და QuickShipper-ის შესვლის ტოკენები შენახვისას Fernet-ით არის დაშიფრული.
• საქართველოს ბანკის API გასაღებები შენახვისას Fernet-ით არის დაშიფრული. ჩვენს საბანკო კლიენტს შეუძლია მხოლოდ წაკითხვის მოთხოვნების გაგზავნა Business Online-ის მისამართების წინასწარ განსაზღვრულ სიაზე (და ერთი მოთხოვნა წვდომის ტოკენისთვის); გადახდის, გადარიცხვის ან ხელმოწერის საშუალება მას არ აქვს.
• თიბისი ბანკის API გასაღებები შენახვისას Fernet-ით არის დაშიფრული. ჩვენს თიბისი ბანკის კლიენტს შეუძლია მხოლოდ წაკითხვის მოთხოვნების გაგზავნა Business Integration Service-ის მისამართების წინასწარ განსაზღვრულ სიაზე (და ერთი მოთხოვნა წვდომის ტოკენისთვის); გადახდის, გადარიცხვის ან ხელმოწერის საშუალება მას არ აქვს.
• პროკრედიტ ბანკის სერვისის მომხმარებლების სახელები და პაროლები შენახვისას Fernet-ით არის დაშიფრული. ჩვენს პროკრედიტ ბანკის კლიენტს პროკრედიტ ბანკის სინქრონიზაციის სერვისში მხოლოდ ორი სახის მოთხოვნის გაგზავნა შეუძლია, ავტორიზაციისა და ამონაწერის; გადახდის, გადარიცხვის ან ხელმოწერის საშუალება მას არ აქვს.
• 1C ინტეგრაციის მომხმარებლების სახელები და პაროლები შენახვისას Fernet-ით არის დაშიფრული. ჩვენს 1C კლიენტს შეუძლია მხოლოდ წაკითხვის მოთხოვნების გაგზავნა და მხოლოდ თქვენ მიერ დაკავშირებული პუბლიკაციის სტანდარტულ OData ინტერფეისზე.
• საჯარო რეესტრისა და NBG-ის მოთხოვნები მხოლოდ NAPR-ისა და NBG-ის საჯარო მისამართების წინასწარ განსაზღვრულ სიას მიმართავს და მხოლოდ ძიებისა და წაკითხვისთვის.
• შესვლის ერთჯერადი კოდები და ანგარიშების ძველი პაროლები (ასეთის არსებობისას) ინახება Argon2 ჰეშებად, თითოეული ჩანაწერისთვის ცალკე მარილით (salt).
• მდგომარეობის შემცვლელი მგრძნობიარე მოქმედებები (RS.GE-ის გათიშვა, Balance კომპანიის ან QuickShipper ანგარიშის გათიშვა, API გასაღების შექმნა ან გაუქმება) მოითხოვს ხელმოწერილ CSRF ტოკენს, რომელიც თქვენს ავტორიზებულ სესიასთანაა მიბმული.
• საბანკო კავშირის ცვლილებებიც (დაკავშირება, ახალი API გასაღები, ანგარიშების დამატება ან მოხსნა, გათიშვა) იმავე ხელმოწერილ CSRF ტოკენს მოითხოვს.
• თიბისი ბანკის კავშირის ცვლილებებიც (დაკავშირება, ახალი API გასაღები, ანგარიშების დამატება ან მოხსნა, გათიშვა) იმავე ხელმოწერილ CSRF ტოკენს მოითხოვს.
• პროკრედიტ ბანკთან კავშირის ცვლილებებიც (დაკავშირება, სერვისის მომხმარებლის ახალი სახელი ან პაროლი, ანგარიშების დამატება ან მოხსნა, გათიშვა) იმავე ხელმოწერილ CSRF ტოკენს მოითხოვს.
• 1C კავშირის ცვლილებებიც (დაკავშირება, ახალი შესვლის მონაცემები, ხელახალი შემოწმება, ნაგულისხმევის შეცვლა, გათიშვა) იმავე ხელმოწერილ CSRF ტოკენს მოითხოვს.
• SOC 2 აუდიტის გავლას არ ვაცხადებთ; ადრეული ეტაპის პროდუქტი ვართ და ამ ნაწილს განვაახლებთ, როცა ჩვენი შესაბამისობის (compliance) მდგომარეობა შეიცვლება.

7. თქვენი უფლებები და მათი გამოყენება

ნებისმიერ დროს შეგიძლიათ მოითხოვოთ მონაცემების ექსპორტი, შესწორება ან წაშლა - მოგვწერეთ hello@waybill.ge. გიპასუხებთ 30 დღის განმავლობაში. წაშლისას იშლება თქვენი ანგარიში, ავტორიზაციის მონაცემები, API გასაღებები, გამოყენების მოვლენები, გამოწერის ჩანაწერები და აუდიტის ჩანაწერები, თუ მათ შენახვას კანონი არ მოითხოვს.

rs.ge-ის ავტორიზაციის მონაცემების გათიშვა თავად შეგიძლიათ ნებისმიერ დროს, ბიზნეს ინტეგრაციების გვერდზე. ეს თქვენი ანგარიშის ჩანაწერიდან შლის rs.ge-ის ველებს და აჩერებს ყველა MCP ინსტრუმენტს, რომელსაც rs.ge სჭირდება, სანამ ხელახლა არ დააკავშირებთ.

Balance კომპანიის გათიშვა შეგიძლიათ ბიზნეს ინტეგრაციების გვერდზე. ეს შლის ამ კომპანიის შენახულ API პაროლს და აჩერებს Balance ინსტრუმენტებს ამ კომპანიისთვის, სანამ მას ხელახლა არ დააკავშირებთ. იმავე ანგარიშზე არსებული სხვა კომპანიები ხელუხლებელი რჩება.

QuickShipper ანგარიშის გათიშვა შეგიძლიათ ბიზნეს ინტეგრაციების გვერდზე. ეს შლის შენახულ შესვლის ტოკენს და მყისიერად აჩერებს QuickShipper-ის ინსტრუმენტებს ამ ანგარიშისთვის. QuickShipper არ გვაძლევს ტოკენის გაუქმების საშუალებას მის მხარეს, ამიტომ ტოკენი QuickShipper-ში ვადის გასვლამდე მოქმედი რჩება; თუ გსურთ, რომ ადრე შეწყდეს, შეცვალეთ QuickShipper-ის პაროლი.

საქართველოს ბანკთან კავშირის გათიშვა შეგიძლიათ ბიზნეს ინტეგრაციების გვერდზე. ეს შლის შენახულ API გასაღებს და მყისიერად აჩერებს ბანკის ინსტრუმენტებს ამ კავშირისთვის. გასაღები საქართველოს ბანკში ამით არ უქმდება: იქ წვდომის შესაწყვეტად წაშალეთ ეს API კლიენტი Business Online-ში. გათიშული კავშირის წაშლისას იშლება მისი სახელი და ანგარიშების სიაც.

თიბისი ბანკთან კავშირის გათიშვა შეგიძლიათ ბიზნეს ინტეგრაციების გვერდზე. ეს შლის შენახულ API გასაღებს და მყისიერად აჩერებს ბანკის ინსტრუმენტებს ამ კავშირისთვის. გასაღები თიბისი ბანკში ამით არ უქმდება: იქ წვდომის შესაწყვეტად წაშალეთ ეს ინტეგრაცია Business Internet Banking-ის API Integration გვერდზე. გათიშული კავშირის წაშლისას იშლება მისი სახელი და ანგარიშების სიაც.

პროკრედიტ ბანკთან კავშირის გათიშვა შეგიძლიათ ბიზნეს ინტეგრაციების გვერდზე. ეს შლის სერვისის მომხმარებლის შენახულ სახელსა და პაროლს და მყისიერად აჩერებს ბანკის ინსტრუმენტებს ამ კავშირისთვის. სერვისის მომხმარებელი პროკრედიტ ბანკში ამით არ იბლოკება: იქ წვდომის შესაწყვეტად დაბლოკეთ ან წაშალეთ ის პროკრედიტ ბანკის ინტერნეტბანკში, „ჩემი პროფილი“, „მომხმარებლები“. გათიშული კავშირის წაშლისას იშლება მისი სახელი და ანგარიშების სიაც.

1C პუბლიკაციის გათიშვა შეგიძლიათ ბიზნეს ინტეგრაციების გვერდზე. ეს შლის შენახულ მომხმარებლის სახელსა და პაროლს, მეხსიერებიდან შლის ამ კავშირის ხელშეკრულებების სიას (ასეთის არსებობისას) და მყისიერად აჩერებს 1C-ის ინსტრუმენტებს ამ კავშირისთვის. ინტეგრაციის მომხმარებელი 1C-ში ამით არ ითიშება: იქ წვდომის შესაწყვეტად 1C-ში გათიშეთ ეს მომხმარებელი.

8. ქუქიები (cookies)

თავად waybill.ge აყენებს ორ პირველი მხარის ქუქის. პირველი არის ხელმოწერილი სესიის ქუქი (HttpOnly, SameSite=Lax, HTTPS-ზე Secure), რომელიც მხოლოდ თქვენი ანგარიშის (tenant) იდენტიფიკატორს შეიცავს. მეორე, rsmcp_lang, თქვენს მიერ არჩეულ ენას იმახსოვრებს: ის შეიცავს მხოლოდ en ან ka მნიშვნელობას, არის HttpOnly და SameSite=Lax (HTTPS-ზე Secure), მოქმედებს ერთი წელი და ინიშნება, როცა ენას გადამრთველით ირჩევთ ან ხსნით გვერდის ბმულს, რომელიც ?lang=-ს შეიცავს. სარეკლამო ქუქიებს არ ვაყენებთ. მე-4 ნაწილში აღწერილი Cloudflare Web Analytics-ის სიგნალი თავისი არქიტექტურით ქუქიების გარეშე მუშაობს - ის ბრაუზერის მეხსიერებაში არაფერს წერს და ვიზიტორის იდენტიფიკატორს ვერ შეინახავს.

ჩვენ მიერ განთავსებული Chatwoot-ის ცოცხალი ჩატის ვიჯეტი (მე-4 ნაწილი) აყენებს საკუთარ პირველი მხარის cw_conversation ქუქის, რათა ღია ჩატის სესია შენარჩუნდეს გვერდებს შორის გადასვლისას ან მოგვიანებით დაბრუნებისას. ვიჯეტი ასევე წერს თქვენი ბრაუზერის localStorage-ში, რათა ჩატის პანელის მდგომარეობა სინქრონიზებული იყოს. ორივე waybill.ge-ით შემოიფარგლება და იშლება, როცა საიტის მონაცემებს გაასუფთავებთ.

9. ამ პოლიტიკის ცვლილებები

არსებითი ცვლილებები გამოქვეყნდება ამ გვერდზე, ახალი „განახლდა“ თარიღით. ცვლილების შემდეგ სერვისით სარგებლობის გაგრძელება ნიშნავს ცვლილებების მიღებას.

10. კონტაქტი

კონფიდენციალობასთან დაკავშირებული კითხვები: hello@waybill.ge.