კონფიდენციალურობის პოლიტიკა

tutori.ge (შემდგომში — „ჩვენ“) აფასებს თქვენი პერსონალური მონაცემების კონფიდენციალურობას. ეს დოკუმენტი აღწერს რა მონაცემებს ვაგროვებთ, რა მიზნით, ვის ვუზიარებთ და თქვენს უფლებებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად.

1. ვინ ვართ

tutori.ge — ხელოვნური ინტელექტის სასწავლო პლატფორმა. საკონტაქტო ელ. ფოსტა: privacy@tutori.ge

2. რა მონაცემებს ვაგროვებთ

• ანგარიში: ელ. ფოსტა, სახელი, პაროლის ჰეშირებული მნიშვნელობა (Supabase Auth).
• გენერირებული შინაარსი: საუბრები, შეტყობინებები, ფიდბექი, საჩივრები.
• გამოყენების სტატისტიკა: ტოკენების რაოდენობა, AI გამოძახების ღირებულება (ფასების მონიტორინგისთვის).
• ტექნიკური ინფორმაცია: IP მისამართი (მხოლოდ ლიმიტების კონტროლისთვის, არ ინახება მუდმივად), ბრაუზერი.
• ანალიტიკა (მხოლოდ თქვენი თანხმობით): გვერდის ნახვები, ჩატვირთვის სიჩქარე (Vercel Analytics).

3. რატომ ვაგროვებთ

• ანგარიშის შექმნა და მართვა (სამართლებრივი საფუძველი: ხელშეკრულების შესრულება).
• AI პასუხების გენერაცია და სასწავლო პროგრესის შენახვა.
• სერვისის გაუმჯობესება — ფიდბექი, საჩივრები, ხარისხის კონტროლი.
• უსაფრთხოება — ბოროტი ქმედებების აღმოჩენა, ლიმიტების კონტროლი.
• ანალიტიკა — მხოლოდ ცალკე თანხმობით.

4. მესამე მხარეები (პროცესორები)

სერვისის ფუნქციონირებისთვის ვიყენებთ რამდენიმე საიმედო მესამე მხარის მომსახურეს, რომელთა სერვერებიც შეიძლება განთავსებული იყოს საქართველოს ფარგლებს გარეთ (ძირითადად ევროკავშირსა და აშშ-ში). ისინი მოიცავს:

• ღრუბლოვანი ჰოსტინგი, ბაზა და ფაილების შენახვა.
• AI მოდელის პროვაიდერი — შენი შეტყობინებების დასამუშავებლად და პასუხების გენერაციისთვის.
• ხმოვანი სინთეზი და მეტყველების ამოცნობა.
• ავთენტიფიკაცია (ელ. ფოსტა და, სურვილისამებრ, მესამე მხარის OAuth პროვაიდერი).
• ანალიტიკა (მხოლოდ თქვენი თანხმობით).
• ტრანზაქციული ელ. ფოსტა (დადასტურება, პაროლის აღდგენა).

ყველა ეს მომსახურე ვალდებულია დაიცვას ანალოგიური ან უფრო მკაცრი მონაცემთა დაცვის სტანდარტი. სრული სია მოთხოვნით ხელმისაწვდომია მისამართზე privacy@tutori.ge.

5. რამდენ ხანს ვინახავთ

• ანგარიშის მონაცემები — ანგარიშის წაშლამდე.
• საუბრების ისტორია — ანგარიშის წაშლამდე ან თქვენ მიერ ცალკეული ჩატის წაშლამდე.
• IP მისამართები — მხოლოდ მეხსიერებაში, არ ინახება ფაილებში ან ბაზაში.
• ანალიტიკის მონაცემები — Vercel-ის სტანდარტული ვადით (30 დღე).

6. თქვენი უფლებები

კანონის შესაბამისად, თქვენ გაქვთ უფლება:

• მოითხოვოთ თქვენი მონაცემების ასლი.
• გაასწოროთ არასწორი მონაცემი.
• წაშალოთ ანგარიში და ყველა მონაცემი — „პარამეტრები“ გვერდიდან, ან ელ. ფოსტით privacy@tutori.ge.
• გააუქმოთ ანალიტიკის თანხმობა ნებისმიერ დროს.
• შეიტანოთ საჩივარი საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში.

თქვენი მოთხოვნა დაკმაყოფილდება 10 დღის განმავლობაში.

7. უსაფრთხოება

ვიყენებთ HTTPS-ს, პაროლები ინახება ჰეშირებული სახით (Supabase Auth-ის bcrypt). API-ის გასაღებები არ არის კოდში — Vercel-ის გარემოს ცვლადებში.

8. ცვლილებები

ამ პოლიტიკის ცვლილებების შემთხვევაში გაცნობებთ ანგარიშის ელ. ფოსტაზე ან საიტზე შემოსვლისას.