Գաղտնիության քաղաքականություն

1. Ով է պատասխանատու ձեր տվյալների համար

Origin Moment-ը գործարկվում է Կայքում նշված՝ իրավական առումով վաճառող հանդիսացող անձի կողմից։

Այն դեպքերում, երբ տվյալների պաշտպանության կիրառելի օրենսդրությունն օգտագործում է «վերահսկող» եզրույթը, Origin Moment-ը այն վերահսկողն է, որը պատասխանատու է որոշելու համար, թե ինչու և ինչպես են մշակվում անձնական տվյալները, եթե մեկ այլ կողմ հստակ նշված չէ որպես անկախ վերահսկող։

Վերահսկող՝

Անհատ ձեռնարկատեր ՄԱՐՏԻՐՈՍՅԱՆ ՄԿՐՏԻՉ ՄՆԱՑԱԿԱՆԻ

Կոնտակտային հեռախոսահամար՝

+374 91 258 488

Տվյալների պաշտպանության հարցերով կապ՝

[email protected]

2. Origin Moment ստեղծելու համար ձեր տրամադրած տեղեկությունները

Կախված ապրանքից՝ մենք կարող ենք մշակել այնպիսի տեղեկություններ, ինչպիսիք են՝

Birthday՝

• անունը,
• ծննդյան ամսաթիվը,
• ընտրված քաղաքը կամ վայրը,
• ապրանքը ստեղծելու համար անհրաժեշտ՝ դրան առնչվող աշխարհագրական տեղեկությունները։

Wedding՝

• զուգընկերների անունները,
• հարսանիքի ամսաթիվը,
• հարսանիքի քաղաքը կամ վայրը,
• զուգընկերների ծննդյան ամսաթվերը, եթե դրանք տրամադրվել են,
• ապրանքը ստեղծելու համար անհրաժեշտ՝ դրան առնչվող աշխարհագրական տեղեկությունները։

Gift Mode՝

• նվիրողի անունը,
• նվերին կցվող անձնական ուղերձը։

Խնդրում ենք նվերի ուղերձում (Gift Message) չներառել բժշկական տեղեկություններ, քաղաքական կամ կրոնական համոզմունքներ, սեռական բնույթի տեղեկություններ, անձը հաստատող փաստաթղթի տվյալներ կամ այլ զգայուն անձնական տեղեկություններ։

Origin Moment-ին այս տեղեկությունները անհրաժեշտ չեն ծառայությունը մատուցելու համար։

3. Վայրի մասին տեղեկություններ

Origin Moment-ը ձեզ առաջարկում է ընտրել տվյալ Origin Moment-ին առնչվող քաղաք կամ վայր։

Ապրանքը ստեղծելու համար մենք չենք պահանջում ձեր սարքի ճշգրիտ GPS տեղադրությունը։

Ընտրված վայրի տվյալները կարող են ներառել՝

• քաղաքը,
• երկիրը,
• տարածաշրջանը,
• աշխարհագրական կոորդինատները,
• ժամային գոտին,
• GeoNames նույնացուցիչը,
• վայրի տեղայնացված անվանումները։

Այս տվյալներն օգտագործվում են ճշգրիտ աստղագիտական բովանդակություն, վայրի ներկայացում և այլ անհատականացված բովանդակություն ստեղծելու համար։

Երբ օգտվում եք վայրի որոնումից, որոնման հարցումը կարող է ուղարկվել GeoNames-ին։ Քանի որ հարցումը կատարվում է համացանցային կապի միջոցով, GeoNames-ը կարող է նաև ստանալ կապի վերաբերյալ սովորական տեղեկություններ, օրինակ՝ հարցումն ուղարկած IP հասցեն։

4. Պատվերի և վկայականի մասին տեղեկություններ

Երբ ստեղծում եք պատվեր կամ թողարկվում է Origin Moment, մենք կարող ենք ստեղծել և պահպանել գործառնական տեղեկություններ, ինչպիսիք են՝

• պատվերի նույնացուցիչը (Order ID),
• վկայականի նույնացուցիչը (Certificate ID),
• ապրանքի տեսակը,
• գինը և արժույթը,
• գովազդային առաջարկի մասին տեղեկությունները՝ համապատասխան դեպքերում,
• վճարման և պատվերի կատարման կարգավիճակը,
• ստեղծման և թողարկման ժամանակային նշումները,
• պատվերի հետ կապված անհատականացված թվային վիճակի արձանագրությունը,
• QR / Time Capsule նույնացուցիչները,
• թողարկված ապրանքը պահպանելու համար անհրաժեշտ տեխնիկական գրառումները։

Թողարկված Origin Moment-ը դիտավորյալ հիմնվում է անփոփոխ պահպանվող վիճակի արձանագրության վրա, որպեսզի դրա վկայականը, PDF ֆայլը և առնչվող թվային բովանդակությունը շարունակեն համապատասխանել թողարկված տարբերակին։

5. Մուտքի վերականգնման էլեկտրոնային փոստի հասցե

Մուտքի վերականգնման էլեկտրոնային փոստի հասցե տրամադրելը կամավոր է։

Եթե որոշում եք միացնել էլեկտրոնային փոստի միջոցով մուտքի վերականգնումը, մենք մշակում ենք ձեր էլեկտրոնային փոստի հասցեն՝

• հասցեն հաստատելու համար,
• անվտանգության հղումներ ուղարկելու համար,
• ձեր խնդրանքով սեփականատիրոջ մուտքը վերականգնելու համար,
• վերականգնման համակարգը չարաշահումից պաշտպանելու համար։

Էլեկտրոնային փոստի հասցեն պահպանվում է գաղտնագրային մեթոդներով պաշտպանված ձևով։ Origin Moment-ը նաև պահպանում է դրանից ստացված հեշը, որն օգտագործվում է անվտանգ որոնման և հարցումների հաճախականության սահմանափակման համար։

Վերականգնման և հաստատման էլեկտրոնային նամակները ներկայումս ուղարկվում են Zoho CPaaS / Transactional Email-ի միջոցով։

Origin Moment-ի վերականգնման էլեկտրոնային նամակների համար նամակը բացելու և հղումները սեղմելու հետագծումն անջատված է։

Մենք մուտքի վերականգնման էլեկտրոնային փոստի հասցեն չենք օգտագործում մարքեթինգի համար միայն այն պատճառով, որ այն տրամադրվել է հաշվի մուտքը վերականգնելու նպատակով։

6. Սեփականատիրոջ մուտք և անվտանգության մուտքային տվյալներ

Origin Moment-ը չի պահանջում հաճախորդի ավանդական հաշիվ։

Փոխարենը մուտքը կարող է պաշտպանվել հետևյալ միջոցներով՝

• սեփականատիրոջ մասնավոր հղումներ,
• վերականգնման կոդեր (Recovery Codes),
• սեփականատիրոջ անվտանգ աշխատաշրջաններ,
• վկայականի նույնացուցիչներ (Certificate IDs)՝ համապատասխան մուտքային տվյալների հետ համակցված,
• մուտքի վերականգնման համար հաստատված էլեկտրոնային փոստի հասցե,
• վերականգնման՝ սահմանափակ ժամկետով հղումներ։

Մասնավոր մուտքային տվյալները նախատեսված չեն հանրայնացման համար։

Համապատասխան դեպքերում մուտքային տվյալները պահպանվում են գաղտնագրային հեշերի կամ գաղտնագրված արժեքների տեսքով՝ անմիջապես ընթեռնելի մուտքային տվյալների փոխարեն։

7. Թխուկներ (Cookies)

Origin Moment-ը ներկայումս օգտագործում է թխուկներ, որոնք անհրաժեշտ են անվտանգության և մուտքի գործառույթների համար։

Օրինակ՝ սեփականատիրոջ մուտքը հաջողությամբ հաստատելուց հետո Կայքը կարող է տեղադրել հետևյալ անվտանգ թխուկը՝

__Host-om_owner

Այս թխուկը՝

• օգտագործվում է սեփականատիրոջ լիազորված աշխատաշրջանը ճանաչելու համար,
• ունի HttpOnly հատկանիշը,
• ունի Secure հատկանիշը,
• օգտագործում է SameSite պաշտպանությունը,
• կարող է վավեր մնալ մինչև մոտավորապես 180 օր, եթե դրա ժամկետն ավելի վաղ չի ավարտվում կամ այն ավելի վաղ անվավեր չի ճանաչվում։

Ներքին վարչական մուտքի համար կարող են օգտագործվել առանձին՝ խիստ անհրաժեշտ անվտանգության թխուկներ։

Origin Moment-ը ներկայումս չի օգտագործում գովազդային թխուկներ կամ երրորդ կողմերի՝ վարքագծային հետագծման թխուկներ։

Cloudflare-ի համաձայն՝ Cloudflare Web Analytics-ը չի օգտագործում վերլուծական թխուկներ կամ զննարկիչի պահոց։ 20-րդ բաժինը բացատրում է այս ծառայության կողմից մշակվող տեղեկությունները։

Մինչև լրացուցիչ վերլուծական կամ գովազդային տեխնոլոգիաներ ներդնելը մենք կթարմացնենք սույն Քաղաքականությունը և կստանանք համաձայնություն կամ կտրամադրենք կառավարման այլ միջոցներ, երբ դա պահանջվում է օրենքով։

8. Տեխնիկական և անվտանգության տեղեկություններ

Երբ օգտվում եք կայքից, հոսթինգի, ցանցային և անվտանգության համակարգերն անհրաժեշտաբար մշակում են որոշակի տեխնիկական տեղեկություններ։

Դրանք կարող են ներառել՝

• IP հասցեն,
• հարցման ժամանակը,
• դիտարկչի կամ սարքի մասին տեղեկությունները,
• հարցված URL հասցեն,
• HTTP վերնագրերը,
• ցանցային և անվտանգության տեղեկությունները,
• սխալների կամ ծառայության մատուցման մասին տեղեկությունները։

Origin Moment-ը կարող է այս տեղեկություններն օգտագործել՝

• Կայքի հասանելիությունն ապահովելու համար,
• ծառայությունը պաշտպանելու համար,
• խարդախությունը կամ չարաշահումը կանխելու համար,
• հարցումների հաճախականության սահմանափակումները կիրառելու համար,
• անվտանգության միջադեպերը քննելու համար,
• հուսալիությունն ապահովելու համար։

Origin Moment-ի անվտանգության որոշ գործառույթների համար ցանցային հասցեն կարող է փոխակերպվել գաղտնագրային հեշի՝ նախքան հարցումների հաճախականության սահմանափակման կամ անվտանգության նպատակներով պահպանվելը։

9. Հանրային QR կոդեր և ժամանակի պարկուճներ

Վերջնական Origin Moment-ը կարող է պարունակել թվային ժամանակի պարկուճին (Time Capsule) կապակցված հանրային QR կոդ։

Ցանկացած անձ, որը ստանում է QR կոդը կամ դրա հանրային URL հասցեն, կարող է հնարավորություն ունենալ դիտելու տվյալ Origin Moment-ի հետ կապված հանրային բովանդակությունը։

Հանրային ժամանակի պարկուճը կարող է ներառել հուշանվերի մաս կազմելու համար նախատեսված տեղեկություններ, ինչպիսիք են՝

• անունը կամ անունները,
• Birthday ապրանքների դեպքում՝ ծննդյան ամսաթիվը, իսկ Wedding ապրանքների դեպքում՝ հարսանիքի ամսաթիվը,
• քաղաքը կամ վայրը,
• աստղագիտական բովանդակությունը,
• պատմական բովանդակությունը,
• վկայականի կամ ժամանակի պարկուճի այլ հանրային տեղեկությունները։

Հանրային QR կոդը չի տրամադրում սեփականատիրոջ մասնավոր մուտք։

Հանրային բովանդակությունը կարող է ներառել նաև նվիրողի անունը, նվերի ուղերձը և Wedding վկայականում ներառված զուգընկերների ծննդյան ամսաթվերը։ Վկայականում ներառված անհատականացման տվյալները հանրային QR կոդով կամ URL հասցեով էջը բացելիս կարող են փոխանցվել զննարկչին, նույնիսկ եթե ժամանակի պարկուճի էջում չեն ցուցադրվում։ Ստացողները կարող են վկայականը, դրա պատկերները և հանրային QR կոդը կամ URL հասցեն փոխանցել այլ անձանց։

Հաճախորդները պետք է ծանոթանան ապրանքին մինչև դրանով կիսվելը և հասկանան, որ հանրային վկայականում կամ ժամանակի պարկուճում դիտավորյալ ներառված տեղեկությունները կարող են դիտվել ցանկացած անձի կողմից, որը ստանում է համապատասխան QR կոդը կամ URL հասցեն։

10. Ձեր վկայականով կիսվելը

Origin Moment-ը կարող է սեփականատիրոջը հնարավորություն տալ կիսվելու վերջնական վկայականով՝ սարքի կամ օպերացիոն համակարգի կիսվելու գործառույթների միջոցով։

Կիսվելը կամավոր է։

Երբ կիսվում եք վերջնական վկայականով, վկայականում տեսանելի տեղեկությունները և դրա մշտական հանրային QR կոդը կարող են հասանելի դառնալ՝

• այն անձանց, որոնց ուղարկում եք այն,
• սոցիալական ցանցերին,
• հաղորդագրությունների փոխանակման ծառայություններին,
• պահպանման ծառայություններ մատուցողներին,
• ձեր ընտրած՝ երրորդ կողմերի այլ հարթակներին։

Այդ երրորդ կողմերը տեղեկությունները մշակում են իրենց գաղտնիության քաղաքականությունների համաձայն։

Երբ վկայականը պատճենվել կամ հրապարակվել է Origin Moment-ից դուրս, Origin Moment-ը չի կարող վերահսկել կամ հետ կանչել այլ անձանց կամ ծառայությունների մոտ պահվող պատճենները։

11. Այլ անձանց մասին տեղեկություններ

Դուք կարող եք ստեղծել Origin Moment, որը պարունակում է տեղեկություններ այլ անձի մասին, օրինակ՝

• ձեր զուգընկերոջ,
• ընտանիքի անդամի,
• երեխայի,
• ամուսնացող զույգի անդամի,
• նվեր ստացողի։

Եթե տրամադրում եք այլ անձի մասին տեղեկություններ, դուք պետք է ունենաք այդ տեղեկությունները տրամադրելու օրինական հիմք կամ համապատասխան լիազորություն։

Դուք պետք է նաև հաշվի առնեք, թե արդյոք վերջնական վկայականը կամ ժամանակի պարկուճը հանրային դարձնելը պատշաճ է տվյալ անձի համար։

Այն դեպքերում, երբ կիրառելի օրենսդրությունը լրացուցիչ պահանջներ է սահմանում, երբ անձնական տեղեկությունները ստացվում են տվյալ անձից բացի մեկ ուրիշից, Origin Moment-ը կկատարի այդ պահանջները։

12. Ինչպես ենք օգտագործում անձնական տեղեկությունները

Մենք մշակում ենք անձնական տեղեկությունները, այդ թվում՝ հետևյալ նպատակներով՝

• պահանջված Birthday կամ Wedding Origin Moment-ը ստեղծելու համար,
• անհատականացված աստղագիտական և վայրի վրա հիմնված բովանդակություն ստեղծելու համար,
• վկայականը և PDF ֆայլը ստեղծելու համար,
• ժամանակի պարկուճը ստեղծելու և գործարկելու համար,
• պատվերներ ստեղծելու և վարելու համար,
• մշտական թվային ապրանքներ թողարկելու համար,
• սեփականատիրոջ մուտքը տրամադրելու համար,
• ընտրովի մուտքի վերականգնում տրամադրելու համար,
• հաճախորդների աջակցություն տրամադրելու համար,
• ուղղումները և վերաթողարկումները կառավարելու համար,
• թույլատրված գովազդային առաջարկները կամ անվճար թողարկումն իրականացնելու համար,
• խարդախությունը և չարաշահումը կանխելու համար,
• Կայքի և սեփականատիրոջ համակարգի անվտանգությունն ապահովելու համար,
• կիրառելի իրավական պարտավորությունները կատարելու համար,
• անհրաժեշտության դեպքում օրենքով նախատեսված իրավունքները պաշտպանելու կամ դրանց իրականացումն ապահովելու համար։

Առանց համապատասխան իրավական հիմքի մենք Origin Moment ստեղծելու համար հավաքված անձնական տեղեկությունները չենք օգտագործում դրա հետ չկապված գովազդային նպատակներով։

13. Մշակման իրավական հիմքերը

Կոնկրետ իրավական հիմքը կախված է կիրառելի օրենսդրությունից և մշակման գործողությունից։

Երբ կիրառվում է Հայաստանի օրենսդրությունը, անձնական տեղեկությունները կարող են մշակվել օրենքով թույլատրված դեպքերում, այդ թվում՝ երբ տեղեկությունները տրամադրվում են համաձայնագրի կապակցությամբ և օգտագործվում այդ համաձայնագրով նախատեսված գործողությունների համար։

Երբ կիրառվում է Տվյալների պաշտպանության ընդհանուր կանոնակարգը (GDPR), իրավական հիմքերը կարող են ներառել՝

Պայմանագրի կատարում կամ մինչև պայմանագիր կնքելը պահանջված քայլերի ձեռնարկում՝ Origin Moment-ը ստեղծելու, առաքելու և պահպանելու համար։

Օրինական շահեր՝ երբ դա անհրաժեշտ և համաչափ է անվտանգության, խարդախության կանխարգելման, ծառայության հուսալիության, իրավունքների իրականացման ապահովման և հարթակի պաշտպանության համար։

Իրավական պարտավորություն՝ երբ մշակումը պահանջվում է հաշվապահական, հարկային, սպառողների պաշտպանության, կարգավորող կամ այլ իրավական պարտավորություններ կատարելու համար։

Համաձայնություն՝ երբ կիրառելի օրենսդրությունը պահանջում է համաձայնություն որոշակի կամավոր գործունեության համար։

Երբ մշակումը հիմնված է համաձայնության վրա, դուք կարող եք հետ վերցնել համաձայնությունը, եթե օրենքը նախատեսում է այդ իրավունքը։ Համաձայնությունը հետ վերցնելը նախկինում կատարված օրինական մշակումը չի դարձնում անօրինական։

14. Ավտոմատացված մշակում

Origin Moment-ն օգտագործում է ծրագրային ապահովում և ալգորիթմներ՝ անհատականացված ապրանքի տարրերը ստեղծելու համար, այդ թվում՝ աստղագիտական բովանդակությունը, պատմական նյութերի ընտրությունը, ձևաչափումը և ներկայացումը։

Այս համակարգերն օգտագործվում են պահանջված թվային հուշանվերը ստեղծելու համար։

Origin Moment-ը ներկայումս չի օգտագործում անձնական տեղեկությունները բացառապես ավտոմատացված որոշումներ կայացնելու համար, որոնք հաճախորդի նկատմամբ առաջացնում են իրավական հետևանքներ կամ համանման էական ազդեցություն։

15. Ծառայություններ մատուցողներ

Ծառայությունը գործարկելու համար Origin Moment-ը օգտվում է ընտրված երրորդ անձանց ծառայություններից։

Ներկայումս դրանց թվում են կամ կարող են լինել՝

Supabase — տվյալների բազայի և սերվերային ենթակառուցվածք։

Railway — հավելվածի հոսթինգի և տեղակայման ենթակառուցվածք։

Cloudflare — DNS-ի, ցանցով բովանդակության առաքման, միջնորդ սերվերի և անվտանգության ենթակառուցվածք, ինչպես նաև Cloudflare Web Analytics։

GeoNames — աշխարհագրական վայրերի որոնում։

Zoho CPaaS / Transactional Email — մուտքի վերականգնման և հաստատման էլեկտրոնային նամակների առաքում։

Wikipedia / Wikimedia ենթակառուցվածք — պատմական բովանդակություն ստեղծելու համար օգտագործվող սկզբնաղբյուրային տեղեկություններ։

Google Cloud Translation — ընտրված պատմական տեքստերի թարգմանություն՝ անհրաժեշտության դեպքում։

Origin Moment-ը ծառայություններ մատուցողներին ուղարկվող տեղեկությունները սահմանափակում է՝ ելնելով նրանց կատարած գործառույթից։

Պատմական նյութերի թարգմանության ներկայիս գործընթացում հաճախորդների անունները, մուտքի վերականգնման էլեկտրոնային փոստի հասցեները, սեփականատիրոջ մուտքային տվյալները կամ ամբողջական անհատականացված վկայականները դիտավորյալ չեն ուղարկվում Google Cloud Translation-ին՝ միայն պատմական տեքստ թարգմանելու նպատակով։

16. Վճարումներ

Կայքում իրական բանկային էքվայրինգը դեռ ակտիվ չէ։ Առցանց վճարումների մշակումը ներկայումս հասանելի չէ, և պատվեր պատրաստելիս ձեզնից գումար չի գանձվում։

Վճարումների մշակումը միացնելուց հետո վճարային գործարքները կիրականացվեն հաստատված էքվայրինգ իրականացնող բանկի, վճարումները մշակող կազմակերպության կամ թվային դրամապանակի ծառայություն մատուցողի միջոցով։

Երբ քարտի տեղեկությունները մուտքագրվում են անմիջապես վճարային ծառայություն մատուցողի անվտանգ միջավայրում, Origin Moment-ը մտադիր է չստանալ և չպահել վճարային քարտի ամբողջական վավերապայմանները։

Վճարումների մշակումը միացնելուց հետո Origin Moment-ը կարող է ստանալ վճարումը հաստատելու համար անհրաժեշտ գործարքային տեղեկություններ, օրինակ՝

• գործարքի նույնացուցիչը,
• վճարային ծառայություն մատուցողը,
• գումարը,
• արժույթը,
• վճարման կարգավիճակը,
• գործարքին առնչվող մետատվյալները։

Մինչև առցանց վճարումների մշակումը միացնելը այս բաժինը կվերանայվի՝ հաշվի առնելով փաստացի բանկային ինտեգրումը։

17. Տվյալների միջազգային մշակում և փոխանցում

Origin Moment-ը գործում է Հայաստանի Հանրապետությունից և օգտվում է տարբեր իրավազորություններում գտնվող ծառայություններ մատուցողներից։

Մեր ներկայիս հիմնական տվյալների բազան հոսթինգով ապահովվում է Supabase-ի կողմից՝ Գերմանիայի Ֆրանկֆուրտ քաղաքում։

Մեր գործող հավելվածի ենթակառուցվածքը հոսթինգով ապահովվում է Railway-ի միջոցով՝ US West (ԱՄՆ արևմուտք) տարածաշրջանում։

Մուտքի վերականգնման և հաստատման էլեկտրոնային նամակներն առաքվում են Zoho CPaaS-ի միջոցով՝ օգտագործելով դրա՝ Միացյալ Նահանգներում գտնվող տվյալների կենտրոնը։

Cloudflare-ը մատուցում է համաշխարհային ցանցային, DNS-ի, միջնորդ սերվերի, անվտանգության և կայքի վերլուծության ծառայություններ։ Քանի որ Cloudflare-ը գործարկում է աշխարհով մեկ բաշխված ցանց, հարցումների տեխնիկական տվյալները կարող են մշակվել տարբեր երկրների տվյալների կենտրոններում՝ կախված ցանցային երթուղավորումից և ծառայության աշխատանքից։

Վերոնշյալ հիմնական վայրերը տվյալների մշակման միակ վայրերը չեն։ Ծառայություններ մատուցողները կարող են տեղեկություններ մշակել նաև այլ երկրներում՝ աջակցության, անվտանգության, ծառայության գործարկման և բովանդակության առաքման նպատակներով։

Origin Moment-ը միջազգային փոխանցումներ կիրականացնի միայն այն դեպքերում, երբ դրանք թույլատրվում են տվյալների պաշտպանության կիրառելի օրենսդրությամբ, և անհրաժեշտության դեպքում կկիրառի պահանջվող երաշխիքները կամ կստանա պահանջվող թույլտվությունները։

Երբ Հայաստանի օրենսդրությունը թույլատրում է փոխանցումներ դեպի իրավազորություններ, որոնք ճանաչված են որպես պաշտպանության բավարար մակարդակ ապահովող, փոխանցումները կարող են իրականացվել այդ իրավական կարգավորման համաձայն։

Երբ մշակումը պետք է ընդգրկի իրավազորություն, որը ճանաչված չէ որպես պաշտպանության բավարար մակարդակ ապահովող, և Հայաստանի օրենսդրությունը պահանջում է նախնական թույլտվություն կամ լրացուցիչ երաշխիքներ, Origin Moment-ը կձեռնարկի օրենքով պահանջվող քայլերը՝ նախքան այդ փոխանցումն իրականացնելը։

Երբ կիրառվում է GDPR-ը, Եվրոպական տնտեսական տարածքից դուրս փոխանցումները կհիմնվեն փոխանցման օրինական մեխանիզմի վրա, օրինակ՝ պաշտպանության բավարար մակարդակի մասին որոշման, կիրառելի պայմանագրային երաշխիքների կամ օրենքով թույլատրված այլ մեխանիզմի։

18. Տվյալների պահպանում

Տեղեկությունների տարբեր կատեգորիաները մենք պահպանում ենք տարբեր ժամկետներով՝ կախված դրանց անհրաժեշտության նպատակից։

Թողարկված Origin Moment-ներ՝

Թողարկված Origin Moment-ը և դրա անփոփոխ ամրագրված թվային վիճակի արձանագրությունը նախատեսված են որպես երկարաժամկետ թվային հուշանվեր։

Ուստի թողարկված Origin Moment-ը, դրա վկայականի նույնացուցիչը (Certificate ID), QR նույնականացումը, ժամանակի պարկուճը (Time Capsule) և սեփականատիրոջ գործառույթները պահպանելու համար անհրաժեշտ տեղեկությունները կարող են պահպանվել երկար ժամանակ՝ այդ ծառայությունների մատուցման ընթացքում։

Երկարաժամկետ պահպանումը չի վերացնում տվյալների պաշտպանության կիրառելի օրենսդրությամբ նախատեսված պարտադիր իրավունքները։

Սպասման մեջ գտնվող պատվերներ՝

Սպասման մեջ գտնվող պատվերը կարող է ունենալ գործառնական վավերության ժամկետ։ Պատվերն ավարտելու հնարավորության ժամկետի ավարտը պարտադիր չէ, որ նշանակի դրա հետ կապված բոլոր գործառնական գրառումների անհապաղ ջնջում։

Գրառումները կարող են պահպանվել, երբ դա ողջամտորեն անհրաժեշտ է անվտանգության, խարդախության կանխարգելման, աջակցության, հաշվապահական հաշվառման, վեճերի կարգավորման կամ իրավական պահանջների պահպանման համար։

Սեփականատիրոջ աշխատաշրջաններ՝

Սեփականատիրոջ աշխատաշրջանները ներկայումս նախատեսված են մոտավորապես 180 օր անց ավարտվելու համար։

Մուտքի վերականգնման հղումներ՝

Էլեկտրոնային փոստի հասցեի հաստատման և մուտքի վերականգնման հղումները նախատեսված են մոտավորապես 15 րոպե անց ուժը կորցնելու համար և մեկանգամյա օգտագործման են։

Այն գրառումները, որոնք ցույց են տալիս, որ անվտանգության ստուգում է տրամադրվել, օգտագործվել կամ դրա ժամկետն ավարտվել է, կարող են ավելի երկար պահպանվել, երբ դա ողջամտորեն անհրաժեշտ է անվտանգության և չարաշահումների կանխարգելման համար։

Մուտքի վերականգնման էլեկտրոնային փոստի հասցե՝

Մուտքի վերականգնման համար հաստատված էլեկտրոնային փոստի հասցեն կարող է պահպանվել այնքան ժամանակ, քանի դեռ համապատասխան Origin Moment-ի համար մուտքի վերականգնման գործառույթը միացված է։

Սեփականատերը կարող է հեռացնել մուտքի վերականգնման էլեկտրոնային փոստի հասցեն՝ օգտագործելով սեփականատիրոջը հասանելի կառավարման միջոցները՝ բացառությամբ այն տեղեկությունների, որոնք դեռ պետք է պահպանվեն անվտանգության իրավաչափ կամ իրավական նպատակներով։

Մենք դիտավորյալ չենք պահպանի անձին նույնականացնելու հնարավորություն տվող անձնական տեղեկություններ ավելի երկար, քան անհրաժեշտ է դրանց մշակման նպատակի համար կամ պահանջվում է օրենքով։

19. Անվտանգություն

Origin Moment-ը կիրառում է անձնական տեղեկությունների պաշտպանության համար նախատեսված տեխնիկական և կազմակերպչական միջոցներ։

Ներկայիս միջոցները, համապատասխան դեպքերում, ներառում են՝

• պաշտպանվող արժեքների գաղտնագրում,
• մուտքային տվյալների ստուգում՝ բացառապես հեշերի միջոցով,
• անվտանգ HttpOnly թխուկներ,
• կարճաժամկետ և մեկանգամյա օգտագործման վերականգնման հղումներ,
• մուտքի վերահսկման միջոցներ,
• սերվերի կողմում իրավասությունների ստուգում,
• ծառայողական մուտքային տվյալների հասանելիության սահմանափակում,
• հարցումների հաճախականության սահմանափակում,
• թողարկման պահին եղած թվային վիճակի անփոփոխ արձանագրություններ,
• հանրային QR հասանելիության տարանջատում սեփականատիրոջ մասնավոր մուտքից,
• տվյալների բազա չթույլատրված մուտքը կանխելու համար նախատեսված միջոցներ։

Որևէ ինտերնետային ծառայություն չի կարող երաշխավորել բացարձակ անվտանգություն։

Հաճախորդները պետք է գաղտնի պահեն սեփականատիրոջ մասնավոր հղումները, վերականգնման կոդերը (Recovery Code) և մուտքի վերականգնման էլեկտրոնային փոստի հաշիվներին հասանելիությունը։

20. Վերլուծություն և գովազդ

Մենք օգտագործում ենք Cloudflare Web Analytics-ը՝ այցելությունները հասկանալու և կայքի աշխատանքը բարելավելու համար։

Վերլուծական տեղեկությունները ներառում են էջերի դիտումները, էջերի հոսթերի անուններն ու ուղիները, հղման աղբյուրները, երկիրը, սարքի տեսակը, զննարկիչը, օպերացիոն համակարգը և բեռնման ցուցանիշները։

Cloudflare-ի համաձայն՝ այս վերլուծական ծառայությունը չի օգտագործում թխուկներ, localStorage, sessionStorage կամ զննարկիչի այլ պահոց և չի ստեղծում այցելուների թվային մատնահետքեր։

Cloudflare-ը վերլուծական հարցումը մշակելու համար ստանում է աղբյուրի IP հասցեն, ապա հեռացնում այն մոտակա տվյալների կենտրոնում՝ չպահելով այն իր RUM-ի հիմնական տվյալների բազաներում կամ մատյաններում։ Այս դրույթը վերաբերում է վերլուծությանը. առանձին ցանցային և անվտանգության մշակումը նկարագրված է 8-րդ, 15-րդ և 17-րդ բաժիններում։

Վերլուծական տեղեկությունները կարող են մշակվել Հայաստանից դուրս։ Cloudflare-ը նշում է, որ վերլուծական տվյալների ամբողջական հավաքածուն պահպանում է յոթ օր, ապա դրա կրճատված ընտրանքը՝ ավելի երկարաժամկետ հաշվետվությունների համար։

Cloudflare-ի փաստաթղթերը բացատրում են վերլուծական տվյալների մշակումը՝

https://developers.cloudflare.com/speed/observatory/rum-beacon/

Cloudflare-ի Գաղտնիության քաղաքականությունը հասանելի է այստեղ՝

https://www.cloudflare.com/privacypolicy/

Origin Moment-ը ներկայումս չի իրականացնում հետևյալ գործողությունները՝

• անձնական տեղեկությունների վաճառք,
• երրորդ անձանց գովազդային թխուկների օգտագործում,
• վարքագծի վրա հիմնված գովազդ,
• Origin Moment-ի անհատականացման տվյալներից գովազդային պրոֆիլների կազմում։

Մինչև լրացուցիչ վերլուծական կամ գովազդային տեխնոլոգիաներ ներդնելը մենք կթարմացնենք սույն Քաղաքականությունը և կստանանք համաձայնություն կամ կտրամադրենք կառավարման այլ միջոցներ, երբ դա պահանջվում է օրենքով։

21. Երեխաներ

Գնումների ծառայությունը նախատեսված է չափահասների կամ համապատասխան պայմանագիրը կնքելու համար օրենքով անհրաժեշտ գործունակությունն այլ հիմքով ունեցող անձանց համար։

Այդուհանդերձ, Origin Moment-ը կարող է երեխայի մասին տեղեկություններ պարունակել, երբ չափահաս անձն այդ տեղեկություններն օրինականորեն տրամադրում է Birthday կամ նվեր հանդիսացող ապրանքի համար։

Մենք դիտավորյալ չենք խնդրում երեխաներին ստեղծել հաճախորդի հաշիվներ կամ ինքնուրույն կնքել վճարովի պայմանագրեր։

Եթե կարծում եք, որ երեխային վերաբերող անձնական տեղեկությունները տրամադրվել են անօրինականորեն, խնդրում ենք կապվել մեզ հետ։

22. Գաղտնիության հետ կապված ձեր իրավունքները

Կախված ձեր նկատմամբ կիրառելի օրենսդրությունից՝ դուք կարող եք ունենալ ձեր անձնական տեղեկություններին վերաբերող իրավունքներ։

Դրանք կարող են ներառել հետևյալ իրավունքները՝

• ստանալ տեղեկություններ այն մասին, թե արդյոք ձեր տվյալները մշակվում են և ինչպես են մշակվում,
• մուտք ունենալ ձեզ վերաբերող անձնական տեղեկություններին,
• ուղղել ոչ ճշգրիտ կամ ոչ ամբողջական տվյալները,
• համապատասխան դեպքերում պահանջել արգելափակում, սահմանափակում կամ ջնջում,
• հետ վերցնել համաձայնությունը, երբ մշակումը հիմնված է համաձայնության վրա,
• համապատասխան դեպքերում առարկել մշակման որոշակի տեսակների դեմ,
• ստանալ տվյալները փոխանցելի ձևաչափով, երբ կիրառելի օրենսդրությունը նախատեսում է այդ իրավունքը,
• բողոք ներկայացնել տվյալների պաշտպանության իրավասու մարմնին,
• դիմել դատական կամ իրավական պաշտպանության այլ միջոցների։

Այս իրավունքները բացարձակ չեն։

Origin Moment-ին կարող է անհրաժեշտ լինել պահպանել որոշ տեղեկություններ, երբ դա պահանջվում է օրենքով, անհրաժեշտ է իրավական պահանջներ հիմնավորելու կամ դրանցից պաշտպանվելու համար, կամ իրավաչափորեն անհրաժեշտ է գնված թվային ծառայությունը պահպանելու համար։

23. Անձնական տեղեկություններին վերաբերող հարցումներ

Գաղտնիությանն առնչվող հարցումները կարող են ներկայացվել՝ օգտագործելով Կայքում հրապարակված Origin Moment-ի պաշտոնական կոնտակտային տվյալները։

Մինչև մասնավոր տեղեկություններ տրամադրելը կամ սեփականատիրոջ պաշտպանված տվյալները փոփոխելը Origin Moment-ին կարող է անհրաժեշտ լինել ստուգել, որ հարցում ներկայացնողն իրավասու է այն ներկայացնելու։

Մենք ձեզ չենք խնդրի վերականգնման կոդերը (Recovery Code), սեփականատիրոջ մասնավոր հղումները կամ այլ գաղտնի մուտքային տվյալներ հրապարակել ոչ անվտանգ հանրային կապուղով։

Հարցումները կմշակվեն կիրառելի օրենսդրությամբ պահանջվող ժամկետում։

24. Բողոքներ իրավասու մարմիններին

Դուք կարող եք իրավունք ունենալ բողոք ներկայացնելու ձեր իրավազորության տվյալների պաշտպանության մարմնին կամ այլ իրավասու մարմնի։

Սույն Գաղտնիության քաղաքականությունը չի սահմանափակում վարչական կամ կարգավորող մարմինների միջոցով կամ դատական կարգով պաշտպանություն հայցելու որևէ իրավունք։

25. Սույն Գաղտնիության քաղաքականության փոփոխություններ

Origin Moment-ը կարող է թարմացնել սույն Գաղտնիության քաղաքականությունը, երբ՝

• փոխվում է ապրանքը,
• փոխվում են ծառայություններ մատուցողները,
• ներդրվում է վճարումների նոր ենթակառուցվածք,
• ներդրվում են վերլուծական կամ այլ տեխնոլոգիաներ,
• փոխվում են իրավական պահանջները,
• ներդրվում են գաղտնիության կառավարման լրացուցիչ միջոցներ։

Ընթացիկ տարբերակում կցուցադրվեն տարբերակի համարը և վերջին թարմացման ամսաթիվը։

Շարունակվող մշակման վրա ազդող էական փոփոխությունների մասին կտեղեկացվի, երբ դա պահանջվում է օրենքով։

26. Լեզու

Origin Moment-ը կարող է սույն Գաղտնիության քաղաքականությունը տրամադրել մեկից ավելի լեզուներով։

Հայաստանում գտնվող օգտատերերի համար գաղտնիությանը վերաբերող՝ օրենքով պահանջվող տեղեկությունները հասանելի կդարձվեն հայերեն, երբ դա պահանջվում է։

Թարգմանությունները պետք է պահպանեն անգլերեն տարբերակում նկարագրված գաղտնիությանն առնչվող իրավունքների և պարտավորությունների բովանդակությունը։

27. Կապ

Գաղտնիությանն առնչվող հարցերը և հարցումները կարող են ուղարկվել՝ օգտագործելով Կայքում հրապարակված Origin Moment-ի պաշտոնական կոնտակտային տվյալները։

Կայք՝

https://originmoment.com