კონფიდენციალურობის პოლიტიკა
ეს კონფიდენციალურობის პოლიტიკა განმარტავს, როგორ ამუშავებს BURSUsofts („ჩვენ") თქვენს ინფორმაციას BURSU Connection Manager-ის დესკტოპ აპლიკაციისა („აპლიკაცია") და BURSUcloud სერვისის (bursucm.com, „სერვისი") გამოყენებისას.
1. რა მონაცემებს ვაგროვებთ
- ანგარიშის მონაცემები. BURSUcloud ანგარიშის შექმნისას ვინახავთ თქვენს ელ. ფოსტის მისამართს, უსაფრთხოდ ჰეშირებულ პაროლსა და არასავალდებულო პროფილის ველებს (სახელი, გვარი, მეტსახელი).
- Google-ით შესვლა. თუ აირჩევთ „Continue with Google"-ს, ვიღებთ თქვენს დადასტურებულ ელ. ფოსტას, ძირითად პროფილსა და Google ანგარიშის იდენტიფიკატორს ანგარიშის შესაქმნელად ან დასაკავშირებლად. თქვენს Google პაროლს არასოდეს ვიღებთ.
- სერვისის მონაცემები. კავშირების კატალოგები, რომლებსაც BURSUcloud-თან ასინქრონებთ, ინახება იზოლირებულ PostgreSQL ბაზაში. შენახული საიდუმლოები (პაროლები, SSH გასაღებები) დაშიფრულია მოსვენებულ მდგომარეობაში.
- ტექნიკური მონაცემები. ვებსერვერის სტანდარტული ლოგები (IP მისამართი, დროის ანაბეჭდი, user agent) და სესიის ქუქი, რომელიც საჭიროა შესვლის შესანარჩუნებლად.
2. როგორ ვიყენებთ მათ
- თქვენი ანგარიშისა და სერვისის შესაქმნელად და სამართავად.
- თქვენი ღრუბლოვანი ბაზის შესაქმნელად და დასაკავშირებლად ჩვენი დაცული API-ით.
- სერვისის უსაფრთხოებისა და ბოროტად გამოყენების თავიდან ასაცილებლად.
- მხარდაჭერის მოთხოვნებზე საპასუხოდ.
3. დესკტოპ აპი და ლოკალური მონაცემები
ლოკალურ რეჟიმში აპლიკაცია ინახავს თქვენს კავშირებსა და ავტორიზაციის მონაცემებს მხოლოდ თქვენს კომპიუტერზე (ლოკალური SQLite, დაცული გადატანადი AES-256-GCM მასტერ-პაროლით ან Windows DPAPI-ით Windows-ზე). ეს მონაცემები არასოდეს ტოვებს თქვენს მოწყობილობას, სანამ თავად არ გადაწყვეტთ მათ სინქრონიზაციას BURSUcloud-თან.
არასავალდებულო AI ასისტენტი თქვენს მიმოწერას — და, თუ დაურთავთ, ტერმინალის გამონატანსა და ფაილებს — პირდაპირ თქვენი მოწყობილობიდან უგზავნის თქვენ მიერ არჩეულ AI პროვაიდერს ან ლოკალურ მოდელს თქვენსავე მანქანაზე. ჩვენი სერვერები ამ ტრაფიკს ვერ ხედავენ. Secret Shield მალავს აღმოჩენილ პაროლებს, გასაღებებსა და ტოკენებს ტექსტის გაგზავნამდე, პროვაიდერების API გასაღებები ინახება დაშიფრული, ასისტენტი კი უმოქმედოა, სანამ გასაღებს არ დაამატებთ. ერთი პარამეტრი მთლიანად თიშავს ფუნქციას.
4. პრობლემების ანგარიშები, რომლებსაც გვიგზავნით
პრობლემის ანგარიშის გამოგზავნა შეგიძლიათ ამ ვებსაიტიდან; BURSU CM-ის აპებში იგივე შესაძლებლობა მზადდება. ავტომატურად არაფერი იგზავნება: ანგარიში თქვენს მოწყობილობას ტოვებს მხოლოდ მაშინ, როცა დააჭერთ „გაგზავნას“, და მანამდე გიჩვენებენ ზუსტ ტექსტსა და ფაილებს, რომლებიც გადაიცემა.
ანგარიში შეიცავს იმას, რაც დაწერეთ, პროგრამის ვერსიასა და თქვენს ოპერაციულ სისტემას, თავად შეცდომას — იქ, სადაც პროგრამას მისი აღწერა შეუძლია (შეტყობინება და გამოძახებების სტეკი), — აგრეთვე ნებისმიერ ლოგსა თუ ეკრანის სურათს, რომლის მიმაგრებასაც გადაწყვეტთ. პაროლები, მთავარი პაროლები, პირადი გასაღებები და წვდომის ტოკენები თქვენს მოწყობილობაზე იშლება ჯერ კიდევ მანამ, სანამ ანგარიშს დაინახავთ, ხოლო ჰოსტებისა და მომხმარებლების სახელები დამალულია, თუ თავად არ ჩართავთ მათ.
ვინახავთ ქვეყანას, საიდანაც ანგარიში მოვიდა, და ქსელური მისამართის ცალმხრივ ჰეშს — საკმარისს განმეორებითი ანგარიშებისა და ბოროტად გამოყენების ამოსაცნობად, მაგრამ არასაკმარისს თავად მისამართის აღსადგენად. ანგარიშები გამოიყენება მხოლოდ პრობლემის გასარკვევად და თქვენთვის პასუხის გასაცემად, არასოდეს გადაეცემა ან იყიდება და იშლება 90 დღეში.
5. მონაცემების გაზიარება
ჩვენ არ ვყიდით თქვენს მონაცემებს. ინფორმაციას ვუზიარებთ მხოლოდ ინფრასტრუქტურის მომწოდებლებს, რომლებიც საჭიროა სერვისის მუშაობისთვის, ან როცა ამას კანონი მოითხოვს.
6. უსაფრთხოება
პაროლები ჰეშირდება, შენახული საიდუმლოები იშიფრება, PostgreSQL არ არის ხელმისაწვდომი საჯარო ინტერნეტიდან, ხოლო წვდომა ხდება ჩვენი zero-knowledge API-ითა და HTTPS-ით. იდეალურად დაცული სისტემა არ არსებობს, მაგრამ ჩვენ ვიღებთ გონივრულ ზომებს თქვენი მონაცემების დასაცავად.
დესკტოპისა და მობილური აპები მხოლოდ შიფროტექსტს აგზავნიან. ვებსაიტზე საცავის ოპერაციებისას მთავარი პაროლი დროებით მუშავდება სერვერზე.
7. მონაცემების შენახვა და თქვენი უფლებები
ვინახავთ ანგარიშისა და სერვისის მონაცემებს, სანამ თქვენი ანგარიში აქტიურია. ნებისმიერ დროს შეგიძლიათ მოითხოვოთ წვდომა, შესწორება ან წაშლა, ან წაშალოთ თქვენი ბაზები და ანგარიში.
8. Cookie-ფაილები
ვიყენებთ აუცილებელ სესიის cookie-ს შესასვლელად და cookie-ს, რომელიც არჩეულ ენას იმახსოვრებს. საიტის ტრაფიკი იზომება Google Analytics-ით.
9. კონტაქტი
გაქვთ კითხვები ამ პოლიტიკაზე? მოგვწერეთ: support [at] bursucm.com.