კონფიდენციალურობის პოლიტიკა
ბოლო განახლება: 24/06/2026
რას ვაგროვებთ
VASH4K აგროვებს მხოლოდ იმ ინფორმაციას, რომელიც საჭიროა ანგარიშის, ავტორიზაციის, სანახავი სიის და საიტის ძირითადი ფუნქციებისთვის. ეს შეიძლება მოიცავდეს მომხმარებლის სახელს, ელ-ფოსტას, პაროლის კრიპტოგრაფიულ ჰეშს, დაკავშირებული ავტორიზაციის პროვაიდერის იდენტიფიკატორს, სანახავ სიაში დამატებულ ფილმებს ან სერიალებს და აქტიური სესიების უსაფრთხოებისთვის საჭირო ტექნიკურ მონაცემებს.
ელ-ფოსტა და შესვლის მეთოდები
ელ-ფოსტა გამოიყენება ანგარიშში შესასვლელად და ანგარიშის იდენტიფიკაციისთვის. მომხმარებლის სახელი არის პროფილის სახელი და უნდა იყოს უნიკალური. პროფილიდან შეგიძლია დააკავშირო ან გათიშო ხელმისაწვდომი სოციალური შესვლის მეთოდი. თუ ანგარიშს პაროლი არ აქვს, ბოლო დარჩენილი სოციალური შესვლის მეთოდის გათიშვა იზღუდება, რათა ანგარიშზე წვდომა არ დაიკარგოს.
ელ-ფოსტის დადასტურება და პაროლის აღდგენა
ელ-ფოსტა გამოიყენება ანგარიშის დასადასტურებლად, შესასვლელად, უსაფრთხოების შეტყობინებების მისაღებად და პაროლის აღდგენის ბმულის გასაგზავნად. ელ-ფოსტით გაგზავნილი დადასტურების ან აღდგენის ბმული შეიცავს დროებით უსაფრთხო ტოკენს, რომელიც საჭიროა შესაბამისი მოქმედების დასადასტურებლად. პაროლის აღდგენისას ახალი პაროლი ინახება მხოლოდ კრიპტოგრაფიული ჰეშის სახით, ხოლო აქტიური სესიები შეიძლება გაუქმდეს ანგარიშის დასაცავად.
Google ავტორიზაცია
Google-ით შესვლისას ვიღებთ შენს ელ-ფოსტას, სახელს და Google ანგარიშის იდენტიფიკატორს. ეს ინფორმაცია გამოიყენება ანგარიშის შესაქმნელად, შესასვლელად ან უკვე შესული მომხმარებლის მიერ Google მეთოდის პროფილიდან დასაკავშირებლად.
ქუქები
საიტი იყენებს აუცილებელ ქუქებს ავტორიზაციისთვის, სესიის უსაფრთხოებისთვის და CSRF დაცვისთვის. ავტორიზაციის ქუქები ინახება HttpOnly რეჟიმში, ამიტომ JavaScript-ს მათზე წვდომა არ აქვს. შესვლისას გამოიყენება მოკლე ვადის access token და refresh token, რომელიც შეიძლება განახლდეს უსაფრთხო სესიის შესანარჩუნებლად. გამოსვლისას ან სესიის გაუქმებისას ავტორიზაციის ქუქები იშლება ან ძალადაკარგულად ინიშნება.
აქტიური სესიები და მოწყობილობები
ანგარიშის უსაფრთხოებისთვის ვინახავთ აქტიური შესვლის სესიების ტექნიკურ მონაცემებს, მათ შორის სესიის იდენტიფიკატორს, ბრაუზერის ან მოწყობილობის ინფორმაციას, IP მისამართს, შექმნის დროს, ბოლო აქტივობის დროს, ვადის გასვლის დროს და გაუქმების სტატუსს. ეს მონაცემები გამოიყენება აქტიური სესიების სამართავად, სხვა მოწყობილობებიდან გამოსასვლელად და ანგარიშის არასანქცირებული გამოყენებისგან დასაცავად. პროფილის აქტიური სესიების გვერდზე გამოჩნდება მოწყობილობის, ბრაუზერის და აქტივობის დროის ინფორმაცია; IP მისამართი გამოიყენება უსაფრთხოების და ადმინისტრაციული მიზნებისთვის და ამ გვერდზე არ გამოჩნდება.
როგორ ვიყენებთ მონაცემებს
მონაცემები გამოიყენება ანგარიშის მართვისთვის, სანახავი სიის შესანახად, ავტორიზაციის უსაფრთხოდ შესასრულებლად, აქტიური სესიების სამართავად და საიტის ფუნქციების უზრუნველსაყოფად. ჩვენ არ ვყიდით მომხმარებლის პერსონალურ მონაცემებს.
მესამე მხარის სერვისები
საიტისა და API-ის განთავსებისთვის გამოიყენება Vercel და Render, ხოლო სურათებისა და სხვა მედიის მიწოდებისთვის შეიძლება გამოყენებული იყოს Cloudflare R2. ამ სერვისებმა მოთხოვნის დამუშავებისას შეიძლება მიიღონ IP მისამართი, ბრაუზერის ტექნიკური ინფორმაცია და მოთხოვნის დრო. Google ავტორიზაცია გამოიყენება მხოლოდ შესვლისა და ანგარიშის დაკავშირებისთვის. YouTube-ის ვიდეოს ჩატვირთვის ან IMDb-სა და სოციალურ ქსელებზე გადასვლისას მოქმედებს შესაბამისი მესამე მხარის კონფიდენციალურობის პოლიტიკა და წესები.
ელ-ფოსტის სერვისი
ელ-ფოსტის დადასტურების, პაროლის აღდგენისა და სხვა ტრანზაქციული შეტყობინებების გასაგზავნად შეიძლება გამოვიყენოთ ელ-ფოსტის მიწოდების პროვაიდერი, როგორიცაა Resend. ასეთ პროვაიდერს გადაეცემა მხოლოდ შეტყობინების გასაგზავნად საჭირო ინფორმაცია, მაგალითად მიმღების ელ-ფოსტა, წერილის თემა, ტექსტი და მიწოდების ტექნიკური მონაცემები.
მონაცემების დაცვა
პაროლები ინახება კრიპტოგრაფიული ჰეშის სახით და არა ღია ტექსტით. ავტორიზაცია და სესიის მართვა იყენებს უსაფრთხოების მექანიზმებს, როგორიცაა HttpOnly და Secure ქუქები, CSRF დაცვა, მოთხოვნების სიხშირის შეზღუდვა და საჭიროების შემთხვევაში განმეორებითი ავტორიზაცია. მიუხედავად ამისა, არცერთი სისტემა არ არის სრულად დაცული ყველა რისკისგან, ამიტომ მნიშვნელოვანია ძლიერი პაროლის გამოყენება და ანგარიშის უსაფრთხოდ შენახვა.
მონაცემების შენახვის ვადა
ანგარიშის მონაცემები და სანახავი სია ინახება ანგარიშის არსებობის განმავლობაში. აქტიური სესიის მონაცემები ინახება სესიის ვადის გასვლამდე ან გაუქმებამდე და შეიძლება დარჩეს შეზღუდული ტექნიკური პერიოდით სისტემის გაწმენდამდე. მონაცემები შეიძლება უფრო დიდხანს შევინახოთ მხოლოდ მაშინ, როცა ეს საჭიროა უსაფრთხოების ინციდენტის გამოსაკვლევად ან კანონით დაკისრებული ვალდებულების შესასრულებლად.
შენი უფლებები
შეგიძლია მოითხოვო შენს ანგარიშთან დაკავშირებული მონაცემების გაცნობა, შესწორება ან წაშლა. მოთხოვნის შესრულებამდე შეიძლება დაგვჭირდეს ანგარიშის მფლობელობის დადასტურება. მოთხოვნისთვის გამოიყენე ქვემოთ მითითებული მონაცემების წაშლის ინსტრუქცია ან დაგვიკავშირდი ელ-ფოსტით.
მონაცემების წაშლა
თუ გსურს ანგარიშთან დაკავშირებული მონაცემების წაშლა ან შეცვლა, იხილე მონაცემების წაშლის ინსტრუქცია ან დაგვიკავშირდი ელ-ფოსტაზე: vash4k@proton.me.