სამუშაო ვერსია · საჭიროებს მფლობელისა და იურისტის განხილვას
კონფიდენციალურობა
ეს სამუშაო დოკუმენტი განმარტავს, როგორ ამუშავებს Budgeter-ის მიმდინარე აპლიკაცია ანგარიშის, შენახული ბიუჯეტების, მოწყობილობის პარამეტრებისა და ანალიტიკის მონაცემებს.
1. ანგარიშისა და პროექტის მონაცემები
ავტორიზაციას უზრუნველყოფს Keycloak და Budgeter-ის შუამავალი სერვერი. ინტერფეისი იღებს მომხმარებლის სახელს, სრულ სახელსა და ელფოსტას; ანგარიშის პროფილიდან შესაძლოა მიიღოს ტელეფონის ნომერი და სესიის ვადა. ბრაუზერი იყენებს HttpOnly სესიის ქუქის და JavaScript-ში არ ინახავს წვდომის ტოკენებს.
შენახული პროექტი შეიძლება შეიცავდეს სახელს, კლიენტს, აღწერას, შემოსავალს, დივიდენდს, საგადასახადო სტრუქტურას, საქაღალდეებს, ხარჯების ჯგუფებსა და ჩანაწერებს — მათ შორის სახელებს, შემსრულებლებს, კლასიფიკაციასა და თანხებს. ეს ინფორმაცია იგზავნება Budgeter-ის სერვერზე პროექტების შესანახად და მოთხოვნილი შედეგების გამოსათვლელად.
2. მონაცემების გამოყენების მიზნები
ანგარიშის ინფორმაცია ადგენს სესიას და აკავშირებს პროექტებს მათ მფლობელთან. პროექტის მონაცემები გამოიყენება შენახვის, ხელახლა გახსნის, გამოთვლის, შედარების, ექსპორტისა და გაზიარების ფუნქციებისთვის. წინასწარი გამოთვლისთვის სერვერზე იგზავნება შეუნახავი მონახაზიც.
მოწყობილობის პარამეტრები იმახსოვრებს ენას, თანხების დამალვასა და ანალიტიკაზე არჩევანს. ენისა და თანხების დამალვის ღილაკები ცვლის წარმოდგენას და არა ბიუჯეტის თანხებს.
3. შენახვა, წვდომა და გაზიარება
ანგარიშების, სესიებისა და პროექტებისთვის Budgeter იყენებს სერვერულ საცავს. Keycloak მართავს იდენტობას, შუამავალი სერვერი კი — ბრაუზერის სესიას. ინფრასტრუქტურის მომწოდებლები, შენახვის ადგილები, ტექნიკური ჟურნალები და სარეზერვო ასლების პრაქტიკა მფლობელმა უნდა დაადასტუროს.
გაზიარების ბმულის შექმნისას ინფორმაცია შეიძლება ხელმისაწვდომი გახდეს მიმღებებისთვის სერვერის წვდომის წესების მიხედვით. ბმულის გაუქმება აჩერებს ამ ბმულით შემდგომ წვდომას, მაგრამ ვერ აბრუნებს უკვე გაკეთებულ ასლებს. გააზიარეთ მხოლოდ საჭირო ინფორმაცია.
4. ქუქიები, მოწყობილობის პარამეტრები და Google Analytics
სესიის ქუქი გამოიყენება ავტორიზაციისთვის. ბრაუზერის ლოკალურ საცავში ინახება ენა (budgeter.lang), თანხების დამალვა (budgeter.privacy) და ანალიტიკაზე არჩევანი (budgeter.consent). ბრაუზერის საცავის გასუფთავება შლის ამ პარამეტრებს.
თუ Google Analytics კონფიგურირებულია, Budgeter ტვირთავს Google-ის პროგრამულ კოდს გვერდის გამოყენებისა და მოქმედებების გასაზომად. მიმდინარე რეჟიმში ანალიტიკური საცავი საწყისად უარყოფილია: Google-მა თანხმობამდე ან უარის შემდეგ შესაძლოა მიიღოს ქუქის გარეშე სიგნალები. ანალიტიკის დაშვება ნებას რთავს ანალიტიკურ საცავს. აპლიკაცია უარყოფს სარეკლამო საცავსა და პერსონალიზაციას.
აპლიკაციის მოვლენები იყენებს მოქმედების ტიპებსა და კატეგორიულ პარამეტრებს და არა ბიუჯეტის თანხებს, პროექტის სახელებსა და ელფოსტას. Google-ის პროგრამულმა კოდმა შეიძლება მიიღოს გვერდის მისამართები და მოწყობილობისა თუ ქსელის ტექნიკური ინფორმაცია. Google-ის კონფიგურაცია, შენახვის ვადები და გადაცემის პირობები მფლობელმა უნდა გადაამოწმოს. არჩევანის შეცვლა შესაძლებელია ანალიტიკის მართვის ღილაკით; Google-ის დამუშავების შესახებ იხილეთ მისი კონფიდენციალურობის ინფორმაცია.
5. წაშლა, შენახვის ვადები და მოთხოვნები
შეგიძლიათ აპლიკაციაში შეცვალოთ და წაშალოთ ცალკეული პროექტები და შეცვალოთ მოწყობილობის პარამეტრები. ანგარიშისა და შესაბამისი სარეზერვო ასლების წაშლა არ არის დადასტურებული. ეს სამუშაო დოკუმენტი არ ადგენს შენახვის ვადას.
მოქმედი კანონისა და გარემოებების შესაბამისად, უფლებები შეიძლება მოიცავდეს დამუშავების შესახებ ინფორმაციის მიღებას, წვდომას, შესწორებას, წაშლას, შეზღუდვას, შეპასუხებასა და თანხმობის გამოხმობას. გამოქვეყნებამდე უნდა დაემატოს მოთხოვნების დადასტურებული არხი და რეაგირების პროცედურა; ქვემოთ მოცემული საკონტაქტო ველი გამოიყენეთ მხოლოდ მისი დადასტურების შემდეგ.
6. ფარგლები და განახლებები
ეს შეტყობინება აღწერს Budgeter-ის განხილულ განხორციელებას. იგი არ ამტკიცებს სერტიფიცირებას, სრულ უსაფრთხოებას ან სრულ სამართლებრივ შესაბამისობას. მომსახურების გამწევს, დამუშავების საფუძვლებს, მიმღებებს, შენახვის ვადებსა და სამართლებრივ მოთხოვნებს სჭირდება მფლობელისა და იურისტის შეფასება.
საბოლოო პოლიტიკა უნდა გადაიხედოს ავტორიზაციის, ანალიტიკის, ჰოსტინგის, გაზიარების ან კომერციული ფუნქციების ცვლილებისას.
ანალიტიკის არჩევანი
შეგიძლიათ ნებისმიერ დროს შეცვალოთ ანალიტიკურ საცავზე არჩევანი. უარის შემთხვევაშიც Google-მა შესაძლოა მიიღოს ქუქის გარეშე სიგნალები.
Google-ის კონფიდენციალურობის პოლიტიკა
დასადასტურებელი ინფორმაცია
მომსახურების გამწევი და იურიდიული მისამართი: [მფლობელმა უნდა მიუთითოს]
მხარდაჭერისა და კონფიდენციალურობის მოთხოვნების საკონტაქტო არხი: [მფლობელმა უნდა მიუთითოს]
შენახვის ვადები, სარეზერვო ასლების წაშლა და საერთაშორისო გადაცემის დეტალები: [მფლობელმა უნდა დაადასტუროს]