1. სერვისის არსი და სამართლებრივი პასუხისმგებლობის შეზღუდვა
SupremeAI წარმოადგენს ხელოვნური ინტელექტის (AI) ბაზაზე მომუშავე სამართლებრივ-საინფორმაციო და დოკუმენტების გენერირების პლატფორმას. პლატფორმა იყენებს საქართველოს უზენაესი სასამართლოს პრეცედენტულ გადაწყვეტილებებსა და „საქართველოს საკანონმდებლო მაცნეს“ (Matsne) მონაცემთა ბაზებს სამართლებრივი ანალიზისა და სასამართლო/ადმინისტრაციული სარჩელების, შესაგებლების, სააპელაციო/საკასაციო საჩივრებისა და ხელშეკრულებების შაბლონური პროექტების გენერირებისთვის.
2. მონაცემთა დამუშავებაზე პასუხისმგებელი პირი
პერსონალურ მონაცემთა დამუშავებაზე პასუხისმგებელია SupremeAI-ს ადმინისტრაცია („დამუშავებაზე პასუხისმგებელი პირი“). პერსონალურ მონაცემთა დაცვასთან ან წინამდებარე პოლიტიკასთან დაკავშირებული ნებისმიერი შეკითხვისთვის შეგიძლიათ დაგვიკავშირდეთ ელექტრონულ ფოსტაზე: svanidzeg24@gmail.com.
3. რა პერსონალურ მონაცემებს ვაგროვებთ
ჩვენ ვაგროვებთ და ვამუშავებთ მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელია პლატფორმის ფუნქციონირებისა და სერვისების მიწოდებისთვის:
- ანგარიშის მონაცემები: ელექტრონული ფოსტის მისამართი, უსაფრთხოდ ჰაშირებული პაროლი (Supabase Auth-ის მეშვეობით), მომხმარებლის უნიკალური საიდენტიფიკაციო კოდი (UUID), რეგისტრაციის თარიღი და ანგარიშის სტატუსი.
- შეყვანილი სამართლებრივი მონაცემები და კაზუსები: ჩატის მეშვეობით დასმული შეკითხვები, სამართლებრივი გარემოებების აღწერა, სარჩელების/შესაგებლების/საჩივრებისა და ხელშეკრულებების ფორმებში შეყვანილი ინფორმაცია (მათ შორის მხარეთა დასახელება, საიდენტიფიკაციო/პირადი ნომრები, მისამართები, დავის საგანი და მოთხოვნები) და მომხმარებლის მიერ ატვირთული დოკუმენტები/ფაილები.
- ხელოვნური ინტელექტის გამოყენებისა და აუდიტის მონაცემები: AI ტოკენების მოხმარების სტატისტიკა (დღიური ლიმიტები და გამოყენებული ტოკენები), მოთხოვნების ისტორია და სისტემური აუდიტის ლოგები (Audit Logs) უსაფრთხოებისა და თაღლითობის პრევენციისთვის.
- ტექნიკური და დიაგნოსტიკური მონაცემები: IP მისამართი, ბრაუზერისა და ოპერაციული სისტემის ტიპი, მოწყობილობის ტექნიკური იდენტიფიკატორები და პროგრამული ხარვეზების ჟურნალები (Sentry diagnostics).
4. მონაცემთა დამუშავების მიზნები და სამართლებრივი საფუძველი
საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად, მონაცემთა დამუშავება ხორციელდება შემდეგი მიზნებითა და საფუძვლებით:
- ხელშეკრულების შესრულება და სერვისის მიწოდება: მომხმარებლის ავტორიზაცია, AI სამართლებრივი პასუხების გენერირება, სასამართლო პრეცედენტების მოძიება და იურიდიული დოკუმენტების ავტომატიზებული მომზადება.
- უსაფრთხოება და აუდიტი: პლატფორმის ბოროტად გამოყენების თავიდან აცილება, სისტემური აუდიტის წარმოება და წვდომის ლიმიტების კონტროლი.
- ტექნიკური გამართულობა: ხარვეზების დროული აღმოჩენა, სისტემის სტაბილურობა და ფუნქციონალის გაუმჯობესება.
5. მესამე მხარეები და მონაცემთა დამუშავებლები (Third-Party Processors)
სერვისის მაღალი ხარისხითა და უსაფრთხოებით მიწოდებისთვის SupremeAI თანამშრომლობს საერთაშორისო ტექნოლოგიურ პროვაიდერებთან:
Google Cloud / Vertex AI (Gemini)
გამოიყენება შეყვანილი სამართლებრივი შეკითხვების ანალიზის, ვექტორული ძიებისა და პასუხების/დოკუმენტების ტექსტის გენერირებისთვის.
Supabase Inc.
უზრუნველყოფს მონაცემთა ბაზის (PostgreSQL) და მომხმარებელთა ავტორიზაციის უსაფრთხო ღრუბლოვან ჰოსტინგს.
Resend
გამოიყენება სისტემური და ტრანზაქციული ელ-ფოსტების (ანგარიშის დადასტურება, სისტემური შეტყობინებები) დასაგზავნად.
Sentry (Functional Software, Inc.)
გამოიყენება სისტემური შეცდომების, პროგრამული ხარვეზებისა და აპლიკაციის წარმადობის მონიტორინგისთვის.
ყველა მესამე მხარე უზრუნველყოფს მონაცემთა დაცვის საერთაშორისო სტანდარტებსა და შიფრაციას.
6. ქუქი-ფაილები და ადგილობრივი მეხსიერება (Cookies & LocalStorage)
SupremeAI იყენებს მხოლოდ აუცილებელ (Essential) ქუქი-ფაილებსა და LocalStorage-ს, რომლებიც ტექნიკურად აუცილებელია პლატფორმის გამართული მუშაობისთვის:
- ავტორიზაციის სესიისა და უსაფრთხოების ჟეტონების (Auth Tokens) შესანარჩუნებლად;
- ქუქი-ფაილების გამოყენებაზე მომხმარებლის თანხმობის/უარყოფის არჩევანის დასამახსოვრებლად (`cookie_consent`).
✔ ჩვენ არ ვიყენებთ სარეკლამო (Advertising), თრექინგ (Tracking) ან მესამე მხარის მარკეტინგულ ქუქი-ფაილებს.
7. მონაცემთა უსაფრთხოება და შენახვის ვადები
უსაფრთხოება: მონაცემთა გადაცემა პლატფორმასა და მომხმარებელს შორის ხორციელდება შიფრირებული HTTPS/TLS პროტოკოლით. მონაცემთა ბაზაში წვდომა მკაცრად შეზღუდულია Supabase Row-Level Security (RLS) მექანიზმით.
შენახვის ვადა: პერსონალური მონაცემები ინახება მომხმარებლის ანგარიშის აქტიურობის პერიოდში. ანგარიშის გაუქმებისას მონაცემები იშლება ან ანონიმიზდება, გარდა იმ შემთხვევებისა, როდესაც მოქმედი კანონმდებლობა ითხოვს მათ შენახვას.
8. მონაცემთა სუბიექტის უფლებები
საქართველოს კანონის „პერსონალურ მონაცემთა დაცვის შესახებ“ შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები:
- ინფორმაციის მიღების უფლება: მოითხოვოთ ინფორმაცია იმის შესახებ, თუ რა მონაცემები მუშავდება თქვენ შესახებ.
- გაცნობისა და ასლის მიღების უფლება: გაეცნოთ თქვენს პერსონალურ მონაცემებს და მიიღოთ მათი ასლი.
- გასწორების, განახლებისა და შევსების უფლება: მოითხოვოთ არასწორი, არაზუსტი ან არასრული მონაცემების შესწორება.
- დაბლოკვის, წაშლისა და განადგურების უფლება: მოითხოვოთ მონაცემთა დამუშავების შეწყვეტა, დაბლოკვა ან წაშლა.
- თანხმობის გამოხმობის უფლება: ნებისმიერ დროს გამოითხოვოთ თქვენ მიერ გაცემული თანხმობა.
- საჩივრის შეტანის უფლება: მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს (Personal Data Protection Service of Georgia) ან სასამართლოს, თუ მიაჩნიათ, რომ დაირღვა თქვენი კანონიერი უფლებები.
9. ცვლილებები კონფიდენციალურობის პოლიტიკაში
SupremeAI იტოვებს უფლებას, პერიოდულად განაახლოს წინამდებარე პოლიტიკა საკანონმდებლო ან ტექნოლოგიური ცვლილებების შესაბამისად. განახლებული ვერსია გამოქვეყნდება ამ გვერდზე შესაბამისი თარიღის მითითებით.
10. საკონტაქტო ინფორმაცია
თქვენი უფლებების სარეალიზაციოდ ან პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი საკითხისთვის გთხოვთ დაგვიკავშირდეთ ელ-ფოსტაზე: svanidzeg24@gmail.com.