Ներածություն
Trainlib-ը («Trainlib», «մենք») շահագործում է trainlib.am կայքը և Trainlib-ի շարժական հավելվածը (միասին՝ «Ծառայություն»)՝ հարթակ, որը կապում է մարզասրահների այցելուներին մարզասրահների և անձնական մարզիչների հետ։
Սույն Գաղտնիության քաղաքականությունը բացատրում է, թե ինչ անձնական տեղեկություններ ենք հավաքագրում, երբ դու օգտվում ես Ծառայությունից, ինչպես ենք օգտագործում դրանք, ում հետ ենք կիսվում և ինչ ընտրություններ ունես։ Հաշիվ ստեղծելով կամ Ծառայությունից օգտվելով՝ դու համաձայնում ես այստեղ նկարագրված մոտեցումներին։
Ով ենք մենք
Trainlib-ը գործում է Հայաստանի Հանրապետությունից։ Եթե հարցեր ունես այս քաղաքականության կամ տվյալների պաշտպանության օրենքով ընձեռված քո իրավունքների վերաբերյալ, կարող ես կապ հաստատել տվյալների վերահսկողի հետ՝ ստորև «Կապ» բաժնում նշված էլ. փոստի հասցեով։
Ինչ տեղեկություններ ենք հավաքագրում
Հավաքագրում ենք միայն այն տեղեկությունները, որոնք անհրաժեշտ են Ծառայությունը մատուցելու համար։ Ստորև ներկայացված կատեգորիաները ընդգրկում են այն ամենը, ինչ կարող է պարունակել քո հաշիվը։
- Հաշվի տեղեկություններ — ամբողջական անուն, էլ. փոստի հասցե, դեր (օգտատեր, մարզիչ, մարզասրահ, ադմին), գաղտնաբառի հեշ, ընտրովի օգտանուն, ընտրովի հեռախոսահամար և հաշվի ստեղծման ամսաթիվ։
- Պրոֆիլի տեղեկություններ — այն ամենը, ինչ ինքդ ավելացնում ես պրոֆիլիդ՝ պրոֆիլի լուսանկար, կենսագրություն հայերեն և անգլերեն, ձեռքբերումներ, որակավորումներ, սերտիֆիկատների լուսանկարներ, սոցիալական ցանցերի հղումներ և սակագնային փաթեթներ (մարզիչների ու մարզասրահների համար)։
- Մարզասրահին հատուկ տեղեկություններ (միայն մարզասրահի հաշիվներ) — մարզասրահի անվանում, քաղաք, պատկերասրահ, գրաֆիկ, սակագներ, գունային շեշտադրում, լոգո և նորությունների գրառումներ։
- Ակտիվության տվյալներ — մարզասրահներ, որոնց հետևում ես, մարզիչներին ուղարկած մարզման հայտեր, ստացված հայտեր (մարզիչների համար), կարծիքներ ու գնահատականներ։
- Նույնականացման տվյալներ — երբ մուտք ես գործում Google-ով, պահում ենք քո Google հաշվի նույնականացուցիչը և հաստատում ենք էլ. փոստի հասցեն։ Մենք երբեք չենք տեսնում կամ պահում քո Google գաղտնաբառը։
- Էլ. փոստի հաստատում — միանվագ տոկեն ուղարկվում է էլ. փոստով, որպեսզի դու հաստատես հասցեի սեփականությունը։ Տոկենը գործում է 24 ժամ։
- Սարքի և ծանուցումների տեղեկություններ (շարժական հավելված) — push ծանուցումների տոկեն, որ տրամադրում են Apple-ը կամ Google-ը, ինչպես նաև սարքի պլատֆորմը (iOS կամ Android)։
- Տեխնիկական տեղեկություններ — քո IP հասցեն (օգտագործվում է հարցումների սահմանափակման և չարաշահման կանխման համար) և API հարցումների հիմնական մետատվյալները։
- Բովանդակություն, որ վերբեռնում ես — պրոֆիլային լուսանկարները, մարզասրահների պատկերասրահները, սերտիֆիկատներն ու գրառումների պատկերները վերբեռնվում են մեր պատկերների պահոցում։
Ինչպես ենք օգտագործում քո տեղեկությունները
Քո տեղեկություններն օգտագործում ենք միայն ստորև թվարկված նպատակների համար։
- Քո հաշիվը ստեղծելու և պահպանելու, քեզ մուտքագրելու և սեսիան ապահով պահելու համար։
- Քո էլ. փոստի հասցեն հաստատելու համար։
- Հանրային պրոֆիլներ ցուցադրելու համար — մարզիչների և մարզասրահների պրոֆիլները միտումնավոր տեսանելի են այլ օգտատերերին, որպեսզի կարողանաք գտնել ձեզ։ Անդամների հաշիվները հանրությանը տեսանելի չեն։
- Անդամների, մարզիչների և մարզասրահների միջև մարզման ու անդամակցության հայտերը մշակելու համար։
- Ծանուցումներ ուղարկելու համար — push-ով, երբ տեղադրել ես շարժական հավելվածը, և տրանզակցիոն էլ. փոստով (օրինակ՝ հաստատման էլ. նամակը)։
- Պրոֆիլների վրա ցուցադրվող ընդհանուր վիճակագրությունը հաշվարկելու համար, օրինակ՝ միջին գնահատական, կարծիքների քանակ, հետևորդների ու վերապատրաստված օգտատերերի թիվ։
- Բովանդակության մոդերացման համար — ադմինները ստուգում են չհաստատված մարզասրահներն ու մարզիչներին և հաստատում ցածր գնահատականով կարծիքները։
- Չարաշահման կանխման համար — մուտքի և գրանցման հարցումների սահմանափակում և անսովոր օգտագործման ձևերի հայտնաբերում։
- Ծառայության կարգաբերման և բարելավման համար։
Ինչու ենք իրավունք ունենում մշակել քո տվյալները
Հենվում ենք հետևյալ իրավական հիմքերի վրա.
- Պայմանագրի կատարում — քեզ մատուցել այն Ծառայությունը, որը խնդրել ես։
- Իրավաչափ շահ — Ծառայությունն ապահով պահել, կանխել խարդախությունն ու չարաշահումը, բարելավել հարթակը։
- Համաձայնություն — ընտրովի գործառույթների համար, օրինակ՝ push ծանուցումներ։ Կարող ես ցանկացած պահի ետ վերցնել համաձայնությունդ։
- Իրավական պարտականություն — երբ օրենքով պարտավորված ենք պահել կամ բացահայտել տեղեկություններ։
Երբ այլ օգտատերերը կարող են տեսնել քո տվյալները
Այլ օգտատերերին տեսանելի բովանդակությունը կախված է քո դերից.
- Մարզիչների և մարզասրահների հաշիվներն ունեն հանրային պրոֆիլներ։ Քո անունը, լուսանկարը, կենսագրությունը, գնահատականները, քեզ վերաբերող կարծիքները և սակագնային փաթեթները տեսանելի են բոլորին՝ ներառյալ չմուտքագրված օգտատերերին։
- Անդամների հաշիվները հանրությանը ցուցադրված չեն։ Անունդ ու ավատարդ ցուցադրվում են միայն այն կարծիքների և քո ընտրած մարզչի կամ մարզասրահի ուղարկած հայտերի վրա։
- Քո գրած կարծիքները հրապարակումից հետո տեսանելի են այլ օգտատերերին։ Չորս աստղից ցածր գնահատականով կարծիքները ադմինի կողմից ստուգվում են նախքան հանրային հայտնվելը։
- Մարզումների գրառումներն ու առաջընթացի տվյալները (շարժական հավելվածի ապագա գործառույթ) տեսանելի կլինեն միայն քեզ և քո ընտրած ու հաստատված մարզչին։ Մարզասրահի հաշիվները երբեք չեն տեսնի անդամների գրառումները։
Մեր օգտագործած երրորդ կողմի ծառայությունները
Ծառայությունն իրականացնելու համար օգտագործում ենք սահմանափակ թվով երրորդ կողմի մատակարարների։ Յուրաքանչյուր մատակարարը ստանում է միայն այն տվյալները, որոնք անհրաժեշտ են իր գործառույթը կատարելու համար։
- Google (Sign in with Google) — երբ մուտք ես գործում Google-ով, Google-ը մեզ ուղարկում է հաստատված էլ. փոստի հասցե և Google հաշվի նույնականացուցիչ։ Տես՝ https://policies.google.com/privacy։
- Amazon Web Services (S3) — պատկերների պահպանում՝ պրոֆիլային լուսանկարներ, մարզասրահների պատկերասրահներ, գրառումների պատկերներ և մարզիչների սերտիֆիկատներ։
- Resend — տրանզակցիոն էլ. նամակների ուղարկում (հաստատում, հաշվի ծանուցումներ)։ Տես՝ https://resend.com/legal/privacy-policy։
- Expo / Apple / Google — push ծանուցումների առաքում շարժական սարքերին։
- Render — backend ենթակառուցվածքի հոստինգ։
- Մենք չենք վաճառում քո անձնական տվյալները։ Չենք կիսվում քո անձնական տվյալներով գովազդատուների հետ։
Որտեղ են պահվում քո տվյալները
Հաշվի և պրոֆիլի տվյալները պահվում են PostgreSQL տվյալների բազայում, որը գործում է Render-ի վրա։ Վերբեռնված պատկերները պահվում են Amazon S3-ում։ Գաղտնաբառերը պահվում են միայն bcrypt հեշերի տեսքով — մենք չենք կարող վերականգնել կամ կարդալ քո գաղտնաբառը։
Կայքում քո նույնականացման տոկենը պահվում է բրաուզերի localStorage-ում։ Շարժական հավելվածում այն պահվում է պլատֆորմի անվտանգ պահոցում (iOS-ի Keychain, Android-ի Keystore)։
Որքան ժամանակ ենք պահում քո տվյալները
Քո հաշվի տեղեկությունները պահում ենք այնքան ժամանակ, քանի դեռ հաշիվդ ակտիվ է։ Եթե խնդրես, որ ջնջենք քո հաշիվը, ողջամիտ ժամկետում քո անձնական տվյալները հանում ենք ակտիվ համակարգերից, իսկ կրկնօրինակումներից՝ կրկնօրինակման սովորական ցիկլի ընթացքում։ Որոշ տեղեկություններ կարող ենք պահել ավելի երկար՝ իրավական, հաշվապահական կամ չարաշահման կանխման նպատակներով։
Քո գրած կարծիքները կարող են պահվել անանուն տեսքով հաշվի ջնջումից հետո՝ պահպանելու գնահատված մարզչի կամ մարզասրահի վարկանիշային պատմությունը։
Քո իրավունքները
Կախված քո բնակության վայրից՝ դու կարող ես ունենալ հետևյալ իրավունքները.
- Մուտք — խնդրել քո մասին պահվող անձնական տվյալների պատճենը։
- Շտկում — խնդրել, որ ուղղենք սխալ կամ թերի տվյալները։ Դաշտերի մեծ մասը կարող ես ինքդ խմբագրել պրոֆիլիդ էջում։
- Ջնջում — խնդրել ջնջել քո հաշիվն ու անձնական տվյալները։
- Սահմանափակում — որոշակի դեպքերում խնդրել կասեցնել քո տվյալների մշակումը։
- Տեղափոխելիություն — ստանալ քո տվյալները մեքենայաընթեռնելի ձևաչափով։
- Առարկում — առարկել մշակմանը, որը հիմնված է մեր իրավաչափ շահի վրա։
- Համաձայնության ետ վերցում — հավելվածի ներսում կարող ես անջատել push ծանուցումները, դադարել հետևել մարզասրահներին և այլն։
- Կարգավորող մարմնին բողոք ներկայացնել — եթե կարծում ես, որ տվյալներդ ոչ պատշաճ ենք մշակել։
Ինչպես ենք պաշտպանում քո տվյալները
Կիրառում ենք ոլորտի ստանդարտ միջոցները՝ HTTPS ողջ տրաֆիկի համար, գաղտնաբառերի հեշավորում (bcrypt), պարամետրավորված տվյալների բազայի հարցումներ՝ SQL ներարկումից խուսափելու համար, մուտքի հարցումների սահմանափակում և ադմինիստրատորների միայնակ մուտք դեպի մոդերացիայի գործիքները։ Չնայած այս միջոցներին՝ ոչ մի առցանց ծառայություն չի կարող երաշխավորվել 100% ապահով. խնդրում ենք օգտագործել ուժեղ, եզակի գաղտնաբառ և անհապաղ զեկուցել կասկածելի գործունեության մասին։
Երեխաներ
Trainlib-ը նախատեսված չէ 13 տարեկանից փոքր երեխաների համար։ Մենք գիտակցաբար չենք հավաքագրում 13 տարեկանից փոքր երեխաների անձնական տեղեկություններ։ Եթե դու ծնող կամ խնամակալ ես և կարծում ես, որ քո երեխան մեզ տրամադրել է անձնական տեղեկություններ, խնդրում ենք կապ հաստատել մեզ հետ՝ դրանք ջնջելու համար։
Միջազգային փոխանցումներ
Մեր մատակարարները գտնվում են տարբեր երկրներում, ինչը նշանակում է, որ քո տվյալները կարող են փոխանցվել քո բնակության երկրից դուրս։ Ընտրում ենք մատակարարների, որոնք միջազգային փոխանցումների համար ապահովում են համապատասխան երաշխիքներ։
Քուքիներ և նմանատիպ տեխնոլոգիաներ
Trainlib-ը չի օգտագործում քուքիներ գովազդի կամ վերլուծական հետևման համար։ Կայքում նույնականացումն իրականացվում է JSON Web Token-ի միջոցով, որը պահվում է localStorage-ում, ոչ թե քուքիում։ Ծառայությունն օգտագործում է localStorage-ը՝ քո ոճի (լուսավոր/մուգ) և լեզվի նախընտրությունը հիշելու համար։
Քաղաքականության փոփոխություններ
Կարող ենք պարբերաբար թարմացնել այս Գաղտնիության քաղաքականությունը։ Թարմացման դեպքում կփոխվի էջի վերևի «Վերջին թարմացում» ամսաթիվը։ Եթե փոփոխությունը էական է, քեզ կտեղեկացնենք նախքան այն ուժի մեջ մտնելը՝ օրինակ, էլ. նամակով կամ հավելվածում ծանուցումով։
Կապ մեզ հետ
Այս քաղաքականության վերաբերյալ հարցերի կամ քո իրավունքներից որևէ մեկն իրականացնելու համար գրիր info@trainlib.am հասցեով։ Կպատասխանենք ողջամիտ ժամկետում։