კონფიდენციალურობის პოლიტიკა

რას ვინახავთ

• ანგარიში: ელფოსტა, არჩეული ენა და Supabase-ის შესვლის ჩანაწერები.
• საგადასახადო პროფილი: სახელი, პირადი ან საიდენტიფიკაციო ნომერი, ინდმეწარმის რეგისტრაციის მონაცემები, დღგ-ის სტატუსი და თქვენი პასუხები საწყის კითხვარში. სწორედ ამათგან იგება დეკლარაცია.
• შემოსავლის მონაცემები იმპორტირებული ამონაწერებიდან: თარიღები, თანხები, ვალუტები, აღწერები, კონტრაგენტების სახელები, ანგარიშის იდენტიფიკატორები (IBAN და ბარათის ბოლო ციფრები, თუ ამონაწერშია) და ნაშთები.
• დოკუმენტები, რომელთა შენახვაც თავად გადაწყვიტეთ — დახურულ საცავში.
• ოპერაციული ჩანაწერები: გაგზავნილი შეხსენებები, წესების შემოწმებები, წარუმატებელი იმპორტები და აპლიკაციის შეცდომები.

ამონაწერის ფაილები არ ინახება

ამონაწერის იმპორტისას ფაილი იკითხება მეხსიერებაში და ინახება მხოლოდ ამოღებული ჩანაწერები. თავად ფაილი არასოდეს იწერება საცავში. ვინახავთ ბაიტების SHA-256 ანაბეჭდს, რომ იმავე ფაილის ხელახალი ატვირთვა იმავე ფაილად ამოვიცნოთ და შემოსავალი ორჯერ არ ჩაითვალოს. ანაბეჭდიდან დოკუმენტის აღდგენა შეუძლებელია.

დოკუმენტები, რომლებსაც შეგნებულად ტვირთავთ „დოკუმენტების" განყოფილებაში, სხვა შემთხვევაა: ისინი ინახება — სწორედ ესაა მათი დანიშნულება. ისინი დევს დახურულ საცავში, რომელსაც მხოლოდ თქვენი ანგარიში კითხულობს, და ნებისმიერ დროს შეგიძლიათ წაშალოთ.

როდის მიემართება ფაილი AI სერვისს

ამონაწერების უმეტესობას კითხულობს კონკრეტული ბანკისთვის დაწერილი დამმუშავებელი. თუ ფაილს ვერცერთი ვერ ცნობს — ბანკმა შეცვალა ექსპორტის ფორმატი, ან ეს სკანირებული PDF-ია ტექსტური შრის გარეშე — ფაილის ტექსტი იგზავნება Google-ის Gemini API-ში წასაკითხად, ხოლო შედეგი გამოყენებამდე ჯვარედინად მოწმდება თავად ამონაწერის ნაშთებთან.

ეს ნიშნავს, რომ ასეთი ამონაწერის შიგთავსი ტოვებს ჩვენს სისტემას და მუშავდება Google-ის მიერ. ეს ხდება მხოლოდ იმ ფაილებზე, რომლებიც თავად ვერ წავიკითხეთ, და მხოლოდ ფაილის ტექსტზე. ამის სრულად არიდება შესაძლებელია: საქართველოს ბანკის, თიბისის, Wise-ის, Revolut-ის ან Payoneer-ის ექსპორტს კითხულობს ჩვენივე კოდი და იგი არსად იგზავნება. თუ საერთოდ არ გსურთ, რომ ეს მოხდეს — გვითხარით და თქვენი ანგარიშისთვის გამოვრთავთ.

ჩვენ Gemini API-ში ვიხდით და უფასო ტარიფს არ ვიყენებთ — სწორედ ამ სხვაობის გამო. Google-ის პირობები ამბობს, რომ ფასიან სერვისებზე ისინი მოთხოვნებსა და პასუხებს არ იყენებენ საკუთარი პროდუქტების გასაუმჯობესებლად; უფასოზე კი — იყენებენ. იქვეა ნათქვამი, რომ ფასიან სერვისებზე მოთხოვნები და პასუხები შეზღუდული დროით ინახება ჟურნალში — მხოლოდ სერვისით ბოროტად სარგებლობის აღმოსაჩენად და იმ გამჟღავნებისთვის, რასაც კანონი მათგან მოითხოვს. ანუ „არ გამოიყენება სასწავლად" არ ნიშნავს „არსად ინახება", და ჩვენ გვირჩევნია ორივე ვთქვათ და არა მხოლოდ სასიამოვნო ნახევარი. Google-ის მოქმედი პირობები გამოქვეყნებულია მისამართზე ai.google.dev/gemini-api/terms; იმაზე, თუ რას გპირდებათ Google, წაიკითხეთ მათი და არა ჩვენი ფორმულირება.

AI სერვისებს არ ვუგზავნით თქვენს სახელს, ელფოსტას ან ანგარიშის იდენტიფიკატორებს და თქვენს მონაცემებს არ ვიყენებთ საკუთარი მოდელის სასწავლად.

სად ინახება

მონაცემები ინახება Supabase-ის Postgres ბაზაში ევროკავშირში (ფრანკფურტი, გერმანია), აპლიკაცია კი მუშაობს Vercel-ზე იმავე რეგიონში. წვდომა გამიჯნულია თავად ბაზის დონეზე (row-level security): სხვისი ჩანაწერების მოთხოვნა ცარიელს აბრუნებს და არ ეყრდნობა იმას, რომ აპლიკაცია გაფილტვრას არ დაავიწყდება.

ვინ სხვაა ჩართული

• Supabase — ბაზა, ავთენტიფიკაცია და ფაილების საცავი (ევროკავშირი).
• Vercel — აპლიკაციის ჰოსტინგი (ევროკავშირი).
• Google (Gemini API) — კითხულობს ამონაწერის ტექსტს მხოლოდ ზემოთ აღწერილ სარეზერვო შემთხვევაში.
• Resend — ჩვენგან მიღებული წერილების გაგზავნა.
• Telegram — მხოლოდ თუ დააკავშირეთ, და მხოლოდ თქვენ მიერ მოთხოვნილი შეხსენებებისთვის.
• საქართველოს ეროვნული ბანკი — ვიღებთ გამოქვეყნებულ სავალუტო კურსებს. პერსონალური მონაცემები არ იგზავნება; ეს საჯარო ცხრილის წაკითხვაა.

ჩვენ არ ვყიდით თქვენს მონაცემებს და არ ვუზიარებთ სარეკლამო მიზნით.

როგორ იყენებთ პროდუქტს

ჩვენ ვიწერთ, როგორ გამოიყენება OnePercent — რომელი ეკრანები იხსნება და რა მოქმედებები სრულდება — და ამას თქვენს ანგარიშს ვუკავშირებთ. ეს გვჭირდება იმისთვის, რომ დავინახოთ სად არის პროდუქტი გაუგებარი ან ნელი და გადავწყვიტოთ, რა ავაშენოთ შემდეგ.

ეს ჩვენი საკუთარი ჩანაწერია ჩვენსავე ბაზაში. არ ვყიდით, არ ვუზიარებთ სარეკლამო მიზნით და არ ვგზავნით გარე ანალიტიკურ სერვისებში. მასში არ არის ამონაწერების შიგთავსი: არც კონტრაგენტების სახელები, არც თანხები, არც ანგარიშის ნომრები. ასეთი ჩანაწერები 180 დღეში იშლება.

შეცდომები და დიაგნოსტიკა

როცა რამე ფუჭდება, ვიწერთ რა გაფუჭდა — რომ გამოსწორდეს. შენახვამდე ტექსტიდან იშლება IBAN-ები, ელფოსტები, ბარათისა და პირადი ნომრები, წვდომის ტოკენები და ბმულების პარამეტრები. ეს ჩანაწერები მხოლოდ ჩვენთვისაა ხელმისაწვდომი და ინახება 90 დღე.

რამდენ ხანს ვინახავთ

საგადასახადო მონაცემები ინახება სანამ თქვენი ანგარიში ღიაა: ორი წლის წინ წარდგენილი დეკლარაციის ჩვენება შეიძლება დაგჭირდეთ. საქართველოს საგადასახადო კანონმდებლობა ზოგადად ითვალისწინებს ჩანაწერების ექვსი წლის განმავლობაში ხელმისაწვდომობას — სწორედ ამდენ ხანს გინარჩუნებთ, თუ ადრე წაშლას არ მოგვთხოვთ.

ანგარიშის წაშლისას ვშლით პროფილს, ინდმეწარმის მონაცემებს, შემოსავლებს, დოკუმენტებსა და ფაილებს. დიაგნოსტიკური ჩანაწერები, რომლებითაც თქვენი იდენტიფიცირება აღარ ხდება, შეიძლება დარჩეს განზოგადებული სახით.

თქვენი უფლებები

შეგიძლიათ მოითხოვოთ თქვენს შესახებ არსებული ყველა მონაცემის ასლი, მისი შესწორება ან წაშლა. ამ უფლებებს გაძლევთ საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ", ხოლო თუ თქვენზე ვრცელდება — GDPR-იც; ჩვენ ორივე შემთხვევაში ვასრულებთ.

მოგვწერეთ: onepercent-support@googlegroups.com. ვუპასუხებთ 30 დღეში, ჩვეულებრივ — ბევრად უფრო სწრაფად.

ანგარიშის წაშლა თავად შეგიძლიათ: „პარამეტრები" → „მონაცემები და ექსპორტი" → „ჩემი მონაცემების წაშლა". პროფილი, ინდმეწარმის მონაცემები, შემოსავლების ჩანაწერები, დოკუმენტები და ფაილები იშლება მაშინვე და შეუქცევადად. rs.ge-ზე უკვე წარდგენილ დეკლარაციებს ეს არ ეხება, ხოლო ექვსი წლის განმავლობაში ჩანაწერების შენახვის ვალდებულება თქვენვე გეკისრებათ — ამიტომ ჯერ ჩამოტვირთეთ სრული ექსპორტი, თუ ასლი გჭირდებათ.

უსაფრთხოება

კავშირები დაშიფრულია გადაცემისას, მონაცემები დაშიფრულია შენახვისას ჰოსტინგის მხარეს. ანგარიშებს შორის წვდომა გამიჯნულია თავად ბაზაში და არა აპლიკაციის კოდში. ამონაწერის ფაილები არ ინახება. ადმინისტრაციული წვდომა შეზღუდულია სერვისის მუშაობისთვის საჭირო მინიმუმით.

იდეალური სისტემა არ არსებობს. თუ აღმოვაჩენთ თქვენს მონაცემებზე მოქმედ დარღვევას, გეტყვით რა მოხდა და რას ნიშნავს ეს თქვენთვის.

ცვლილებები

თუ პოლიტიკა ისე შეიცვლება, რომ ეს თქვენ გეხებათ, ამას აპლიკაციაში გეტყვით და არა უბრალოდ თარიღს შევცვლით ზემოთ.

კითხვები: onepercent-support@googlegroups.com.