კონფიდენციალობის პოლიტიკა

1. მონაცემთა მფლობელი

რითმოსის მონაცემთა მფლობელი (data controller) არის ფიზიკური პირი, რომელიც პასუხისმგებელია, თუ როგორ გროვდება და მუშავდება შენი პერსონალური მონაცემები აპლიკაციაში.

2. რა მონაცემებს ვაგროვებთ

რითმოსში გროვდება მხოლოდ ის მონაცემები, რომლებიც აუცილებელია სერვისის ფუნქციონირებისთვის. ჩვენ არ ვყიდით და არ ვუზიარებთ შენს მონაცემებს მესამე მხარეებს მარკეტინგული მიზნით.

პროფილის მონაცემები

• სახელი (displayName) — შენი არჩევით.
• ელფოსტა — გადმოცემულია Apple-ის ან Google-ის ანგარიშიდან რეგისტრაციისას.
• ქალაქი — შენი არჩევით.
• ასაკი — შენი არჩევით (ნებადართულია 13–80 წელი).
• ცხოვრების ეტაპი (status) — შენი არჩევით: მოსწავლე, აბიტურიენტი, სტუდენტი ან სხვა.
• ფაკულტეტი / მიმართულება — მხოლოდ სტუდენტებისთვის, შენი არჩევით (კურირებული სიიდან ან „სხვა"-ს არჩევის შემთხვევაში — შენი ჩაწერილი ტექსტი, მაქსიმუმ 80 სიმბოლო).
• სტატუსის აღწერა — მხოლოდ მაშინ, თუ ცხოვრების ეტაპად აირჩევ „სხვა"-ს, შენი ჩაწერილი ტექსტი (მაქსიმუმ 80 სიმბოლო).
• ანგარიშის შექმნის თარიღი და ბოლო აქტივობა — სისტემურად დარეგისტრირებული.

ავთენტიფიკაცია

რითმოსი იყენებს Apple-ით შესვლას (Sign in with Apple) და Google-ით შესვლას. პაროლები არსად არ ინახება ჩვენთან — ავთენტიფიკაციის სრულ პროცესს უძღვება Firebase Authentication. ჩვენ ვინახავთ მხოლოდ Firebase-ის უნიკალურ იდენტიფიკატორს (uid), რომელიც გამოიყენება შენი მონაცემების მისაბმელად.

კითხვარის მონაცემები

კითხვარის შევსებისას შენი პასუხები ინახება მხოლოდ მოწყობილობაზე. კითხვარის სრულად დასრულების შემდეგ — ერთჯერადად — ფინალური შედეგი ინახება სერვერზე: შენი არქეტიპი, ტოპ 3 პროფესიული მიმართულება, ტოპ 3 ძლიერი მხარე, კატეგორიების ქულები და ორიგინალი 44 პასუხი (იმისთვის, რომ ხელახალი დათვლა შესაძლებელი იყოს ალგორითმის ცვლილების შემთხვევაში).

მხარდაჭერის მოთხოვნები

როცა აპში ან ვებსაიტზე გვწერ შეტყობინებას, ჩვენ ვინახავთ შენს ტექსტს, შენს ელფოსტას, შენს Firebase-ის uid-ს, აპლიკაციის ვერსიას, build-ს და ოპერაციული სისტემის ვერსიას. ეს მონაცემები გვეხმარება, ვუპასუხოთ შენს კითხვას სწრაფად და ზუსტად.

Push შეტყობინებები

თუ აპლიკაციაში ნებას რთავ შეტყობინებების მიღებას, შენს მოწყობილობაზე გენერირდება Firebase Cloud Messaging-ის უნიკალური token, რომელიც ინახება შენი ანგარიშის ქვეშ (Firestore-ზე, ქვეგზაზე /users/{uid}/privateMetadata/fcm). ეს token გამოიყენება მხოლოდ იმისთვის, რომ ჩვენ შევძლოთ ჩვენი სერვერიდან შენი მოწყობილობისკენ შეტყობინების მიწოდება — iOS მოწყობილობებზე Apple-ის (APNs), Android მოწყობილობებზე Google-ის (FCM) სერვისების გავლით. შეტყობინებების გათიშვისას token-ის ფიზიკური წაშლა შეგიძლია ანგარიშის წაშლით.

მოწყობილობა ასევე ხდება შემდეგი ანონიმური „თემების" (FCM topics) გამომწერი, რათა ჩვენ შევძლოთ კამპანიების გაგზავნა მთლიან კოჰორტაზე ცალკეული მომხმარებლის ჩამოთვლის გარეშე:

• status_<ეტაპი> — შენი ცხოვრების ეტაპი (მაგ. status_student).
• archetype_<id> — შენი არქეტიპი კითხვარის შედეგების შემდეგ.
• direction_<id> — შენი ტოპ 3 პროფესიული მიმართულება (3 თემა მოწყობილობაზე).

ეს თემები ანონიმურია — Firebase-ის სერვერებზე ისინი დაკავშირებულია მხოლოდ მოწყობილობის token-თან, არა შენს ელფოსტასთან ან Firebase uid-თან. გასვლისას / ანგარიშის წაშლისას ყველა გამოწერა ავტომატურად უქმდება.

რას არ ვაგროვებთ

• სარეკლამო იდენტიფიკატორებს (IDFA, IDFV).
• მოწყობილობის უნიკალურ ჰარდვერ-იდენტიფიკატორებს, ოპერატორის ან Wi-Fi-ის ინფორმაციას.
• გეოლოკაციას ან რუკის მონაცემებს.
• კონტაქტებს, ფოტოებს ან კალენდარს.

3. როგორ ვიყენებთ შენს მონაცემებს

• პროფილი — შენი სახელის და ინიციალების ჩვენება აპში, ქალაქისა და ასაკის გამოყენება ანონიმური სტატისტიკისთვის (იხ. ანალიტიკა).
• კითხვარის შედეგები — შენი არქეტიპის და მიმართულებების გენერირება, შენთვის ჩვენება და შენახვა, რომ შემდგომში დაუბრუნდე.
• მხარდაჭერა — შენი კითხვების ან შეცდომების მოხსენების დამუშავება და პასუხი.
• სერვისის გაუმჯობესება — ანონიმური ანალიტიკის გამოყენება, რომ გავიგოთ, რომელი ფუნქციონალია გამოსაყენებელი და რომელი არა.
• უსაფრთხოება — ბოროტი მოქმედებების გამოვლენა და თავიდან აცილება.

შენს მონაცემებს არ ვუზიარებთ მესამე მხარეებს მარკეტინგისთვის. არ ვყიდით შენს ინფორმაციას.

4. სად ინახება მონაცემები

ყველა მონაცემი ინახება Google Cloud Firestore-ზე, ფრანკფურტის (გერმანია) რეგიონში — europe-west3. ეს ნიშნავს, რომ შენი მონაცემები ფიზიკურად ევროკავშირის ტერიტორიაზეა და ექვემდებარება GDPR-ის და მისი ეკვივალენტური საქართველოს კანონმდებლობის დაცვის სტანდარტებს.

გადაცემა ხდება HTTPS/TLS-ით (დაშიფრული კავშირი). მონაცემები სერვერზე ინახება დაშიფრული სახით (encryption at rest), როგორც გათვალისწინებულია Google Cloud-ის სტანდარტული უსაფრთხოების პოლიტიკით.

5. მესამე მხარეები

რითმოსი იყენებს შემდეგ მესამე მხარის სერვისებს:

• Apple — Sign in with Apple-ით ავთენტიფიკაცია (მხოლოდ iOS), Apple Push Notification service (APNs) push შეტყობინებების მიწოდებისთვის (მხოლოდ iOS), App Store-ით აპლიკაციის გავრცელება.
• Google — Sign in with Google-ით ავთენტიფიკაცია, Firebase Authentication, Firebase Firestore (მონაცემთა ბაზა), Firebase Analytics (ანონიმური ანალიტიკა), Firebase Cloud Messaging (push შეტყობინებები), Firebase Cloud Functions (ანგარიშის წაშლის სერვერული კასკადი) და Google Play Console-ით Android აპლიკაციის გავრცელება.
• Firebase Crashlytics — აპლიკაციის გათიშვების (crashes) ანგარიშგება. იგზავნება მხოლოდ სტეკის კვალი (stack trace), მოწყობილობის მოდელი, ოპერაციული სისტემის ვერსია და აპლიკაციის ვერსია — შენი პერსონალური მონაცემები ან ელფოსტა არ იგზავნება.

თითოეული მათგანი ექვემდებარება საკუთარ კონფიდენციალობის პოლიტიკას: Apple Privacy, Google Privacy, Firebase Privacy.

6. ანალიტიკა

რითმოსი იყენებს Firebase Analytics-ს, რომ გავიგოთ, როგორ გამოიყენება აპლიკაცია — მაგალითად, რომელ ეკრანებზე რჩებიან მომხმარებლები, რომელი ფუნქციონალი გამოიყენება ხშირად. ანალიტიკის მონაცემები ანონიმურია — Firebase-ის გენერირებული მოწყობილობის იდენტიფიკატორით, არა შენი ელფოსტით ან Firebase uid-ით.

ანალიტიკაში არ ვაგზავნით შენს ნამდვილ ასაკს ან ქალაქს. ნაცვლად ამისა ვიყენებთ შემდეგ მომხმარებლის ანონიმურ მახასიათებლებს:

• age_group — ასაკობრივი ჯგუფი (მაგ. 13–17, 18–24, 25–34, 35–49, 50+).
• city_tier — ქალაქის კატეგორია (თბილისი / რეგიონის ცენტრი / სხვა).
• auth_provider — Apple ან Google.
• platform_locale — მოწყობილობის ენის ლოკალე (მაგ. ka_GE).
• app_theme — system / light / dark.
• notifications_opt_in — true/false.
• completed_quiz_count — დასრულებული კატეგორიების რიცხვი.
• has_result — true/false (გენერირებული შედეგი არსებობს თუ არა).
• user_status — ცხოვრების ეტაპი (school_student / applicant / student / other). თქვენი არჩევანი პროფილში.
• student_faculty — მხოლოდ სტუდენტებისთვის: ფაკულტეტის ანონიმური id (მაგ. business, medicine). კოჰორტული სტატისტიკისთვის. „სხვა"-ს არჩევის შემთხვევაში თქვენი ჩაწერილი ტექსტი ანალიტიკაში არ იგზავნება.
• top_direction — თქვენი #1 პროფესიული მიმართულების ანონიმური id (მაგ. medicine, law). გენერირდება კითხვარის შედეგიდან.

შენი ნამდვილი ასაკი და ქალაქი ინახება მხოლოდ შენს პროფილში (Firestore-ზე) და გამოიყენება მხოლოდ აპლიკაციის შიგნით ფუნქციონალისთვის.

მოვლენების პარამეტრები (event params)

ანალიტიკის მოვლენები (events) აღნუსხავს ეკრანების ნახვას, ღილაკების დაჭერას, კითხვარის მიმდინარეობას და მსგავსს. ერთი მოვლენა — result_generated — შეიცავს კარიერული შედეგის შემაჯამებელ პარამეტრებს (archetype, top1, top2, top3) საერთო პოპულარობის სტატისტიკისთვის. ეს პარამეტრები არ არის დაკავშირებული შენს ელფოსტასთან ან Firebase uid-თან — Firebase Analytics-ის დონეზე ისინი ანონიმურ device-id-ს უკავშირდება. შესაძლებელია ანალიტიკის სრული გათიშვა აპში მომავალში დასამატებელი გადამრთველის მეშვეობით (იხ. სექცია 7. შენი უფლებები).

7. შენი უფლებები

საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ" კანონის შესაბამისად, შენ გაქვს შემდეგი უფლებები:

• წვდომა — შეგიძლია ნახო, რა მონაცემები გვაქვს შენზე. ეს ხელმისაწვდომია „პროფილი" ეკრანზე აპში.
• რედაქტირება — შეგიძლია შეცვალო შენი სახელი, ქალაქი და ასაკი „პროფილის რედაქტირება" ეკრანზე.
• წაშლა — შეგიძლია წაშალო ანგარიში „პარამეტრები → ანგარიშის წაშლა" ან მოგვწერო mail@rythmos.ge-ზე. იხილე ანგარიშის წაშლის გვერდი დეტალებისთვის.
• გადატანა — შეგიძლია მოითხოვო ჩემს ხელთ არსებული შენი მონაცემების ექსპორტი ელფოსტით.
• წინააღმდეგობა — შეგიძლია გამოთქვა საჩივარი საქართველოს „პერსონალურ მონაცემთა დაცვის სამსახურში" — personaldata.ge.

8. ბავშვები

რითმოსი არ არის განკუთვნილი 13 წლამდე ასაკის პირებისთვის. აპლიკაცია ტექნიკურად ნებას არ რთავს 13 წლამდე ასაკის პირებს რეგისტრაციის გავლას. თუ აღმოვაჩენთ, რომ ანგარიში შექმნილია 13 წლამდე ასაკის პირის მიერ, იგი წაიშლება დაუყოვნებლივ.

9. მონაცემთა შენახვის ვადა

შენი მონაცემები ინახება მანამ, სანამ შენი ანგარიში აქტიურია.

ანგარიშის წაშლის მოთხოვნისას ვიწყებთ წაშლის პროცესს. სრული წაშლა ხდება არაუგვიანეს 30 კალენდარული დღის განმავლობაში. ეს დრო საჭიროა, რომ შემთხვევითი მოთხოვნა გადაიხედოს და სარეზერვო ასლები განახლდეს.

წაშლის სერვერული ფინალიზაცია ხდება ავტომატურად Firebase Cloud Function-ით (deleteRythmosAccount): რეკურსიულად იშლება ანგარიშის ძირითადი დოკუმენტი და მისი ყველა ქვეკოლექცია — კითხვარის შედეგები, კერძო მეტამონაცემები, FCM token-ი. Firebase Authentication-ის ანგარიში ერთდროულად უქმდება, რის შემდეგაც იმავე ელფოსტით ხელახალი რეგისტრაცია სრულიად ახალ ანგარიშს ქმნის.

10. ცვლილებები ამ პოლიტიკაში

ამ პოლიტიკაში შესაძლოა შევიდეს ცვლილებები. არსებითი ცვლილების შემთხვევაში გაცნობებთ აპლიკაციაში ან ელფოსტით. წინა ვერსიების არქივი ხელმისაწვდომი იქნება ამავე გვერდზე, „ვერსიების ისტორია" სექციაში.

მიმდინარე ვერსია: v1.2 — 2026-04-28.

11. დაკავშირება

კონფიდენციალობასთან დაკავშირებულ ნებისმიერ კითხვაზე, შეცდომის მოხსენებაზე, ან მონაცემების ექსპორტის/წაშლის მოთხოვნაზე მოგვწერე: mail@rythmos.ge.