კონფიდენციალურობა და ბრაუზერში მონაცემების შენახვა

01 — პასუხისმგებელი კომპანია და მოქმედების ფარგლები

მფლობელმა GENATSVALE-ის ოპერატორ კომპანიად Like a King Inc დაასახელა. ამ პროექტისთვის ჯერ არ გადამოწმებულა მისი ზუსტი რეგისტრირებული სახელწოდება, რეგისტრაციის ქვეყანა ან შტატი, სარეგისტრაციო ნომერი და საქმიანობის მისამართი. საიტის შემუშავება მიეწერება davidio.dev-ს. ეს ჩანაწერი არ წარმოადგენს მომხმარებელთა მხარდაჭერის მისამართს, არ ადგენს იურისდიქციას და დეველოპერს ტანსაცმლის გამყიდველად არ აქცევს. ამ სერვისით ვაჭრობის დაწყებამდე უნდა გამოქვეყნდეს მოქმედი საკონტაქტო საშუალება და კანონით მოთხოვნილი წარმომადგენლის მონაცემები, თუ ასეთი მოთხოვნა არსებობს.

ეს პროექტი მოიცავს GENATSVALE-ის ვებსაიტს, ბრაუზერში მოქმედ სავაჭრო ფუნქციებს და მოგვიანებით შესაძლო ჩართვისთვის შექმნილ საგადახდო ინფრასტრუქტურას. იგი ასევე გამოყოფს დამატებით დამუშავებას, რომელიც შეიძლება უკავშირდებოდეს საკონტაქტო ფორმებს, მომხმარებელთა მართვის დახურულ სივრცეს, ანალიტიკას ან არჩევით მოდელურ ასისტენტს. მათი აქ ხსენება არ ნიშნავს, რომ ყველა ეს ფუნქცია ამჟამად ჩართულია. საბოლოო შეტყობინებაში უნდა განისაზღვროს კონკრეტულ დომენზე რეალური ოპერატორი და დამუშავების მიზნები; სხვა Like a King-ის პროექტის აღწერაზე დაყრდნობა საკმარისი არ არის.

02 — დათვალიერება და თქვენ მიერ ნებაყოფლობით მოწოდებული ინფორმაცია

მაღაზიის წინასწარ ვერსიაში შეგიძლიათ კატალოგის დათვალიერება, პროდუქტის ვარიანტების არჩევა, გამოსახულებების შედარება, რჩეულების შენახვა და კალათის მომზადება. კალათა ბრაუზერში შენახული არჩევანია და არა შეკვეთა. ამ მოქმედებებისთვის ანგარიში საჭირო არ არის. შეკვეთის გაფორმება საწყისი პარამეტრებით გამორთულია და მხოლოდ კალათაში ნივთის დამატებით არ ჩაირთვება. ამისთვის ცალ-ცალკე საჭიროა სამუშაო საგადახდო კავშირი, პროდუქტებისა და ვარიანტების დამტკიცებული შესაბამისობა, შეკვეთების საიმედო შენახვა, გადახდის დადასტურების შეტყობინებების გამოცდა და დამტკიცებული საოპერაციო წესები.

თქვენ წყვეტთ, რას შეიყვანთ ძიებაში, ასისტენტთან საუბარში ან მოგვიანებით ჩართულ საკონტაქტო ფორმაში. შეტყობინება უნდა ეხებოდეს თქვენს მოთხოვნას. თავისუფალ ტექსტში არ მიუთითოთ ბარათის მონაცემები, პაროლები, პირადობის დოკუმენტები, ჯანმრთელობის შესახებ ინფორმაცია ან სხვისი პირადი მონაცემები. შეგროვებისას მკაფიოდ უნდა გაიმიჯნოს პასუხისთვის აუცილებელი და არასავალდებულო ინფორმაცია. ფორმის საბოლოო შეტყობინებამ უნდა განმარტოს, რა მოხდება სავალდებულო ველის გამოტოვებისას და როგორ გიპასუხებთ კომპანია.

03 — კალათა, რჩეულები და ენის არჩევანი

არჩევითი კომპანიონი ბრაუზერის ადგილობრივ საცავში genatsvale.companion.hidden პარამეტრს მხოლოდ მაშინ ინახავს, როდესაც მის დამალვას აირჩევთ. ეს პარამეტრი განსაზღვრავს, გამოჩნდება თუ არა კომპანიონი ამ ბრაუზერში. კომპანიონი ცალკე ქსელურ მოთხოვნებს არ აგზავნის, დამოუკიდებელ მოდელს არ უკავშირდება და საუბრის ისტორიას ან სესიის ცალკე იდენტიფიკატორს არ ინახავს. მისი ასისტენტის ღილაკი არსებულ დაცულ სავაჭრო ასისტენტს ხსნის.

წინასწარი ვერსია თქვენს სავაჭრო არჩევანს ამ ბრაუზერის ადგილობრივ საცავში ინახავს. აპლიკაციის გასაღებებია genatsvale:bag:v1, genatsvale:wishlist:v1 და genatsvale:locale:v1. მათი მნიშვნელობები შეიძლება შეიცავდეს პროდუქტის იდენტიფიკატორებს, არჩეულ ფერებს, ზომებს, რაოდენობასა და ენის კოდს. ისინი თქვენ მიერ არჩეულ ფუნქციებს ემსახურება; შენახული არჩევანი თავისთავად არც გადახდის დავალებაა და არც დაჯავშნა. იმავე ბრაუზერის პროფილის სხვა მომხმარებელს შეიძლება მათი ნახვა შეეძლოს, ამიტომ საერთო მოწყობილობაზე ბრაუზერის მართვის საშუალებები სათანადოდ გამოიყენეთ.

მიმდინარე ინტერფეისში ამ ადგილობრივ არჩევანს ავტომატური ვადა არ გასდის. შენახული ნივთები შესაბამისი სავაჭრო ღილაკით წაშალეთ ან ბრაუზერში ამ საიტის მონაცემები გაასუფთავეთ. გასუფთავებამ შეიძლება ერთდროულად წაშალოს რჩეულები, კალათა და არჩეული ენა. თითოეულ მოწყობილობასა და ბრაუზერის პროფილს საკუთარი არჩევანი აქვს. ადგილობრივ საცავზე წვდომისა და თანხმობის მოთხოვნის ან გამონაკლისის საკითხი რეალური ბაზრების მიხედვით უნდა შეფასდეს; ინფორმაციის ადგილობრივად შენახვა თავისთავად არ აუქმებს შენახვის ტექნოლოგიებთან დაკავშირებულ ვალდებულებებს.

ენის არჩევისას ასევე იქმნება ამ საიტის genatsvale_locale ქუქი, რომელიც მხოლოდ არჩეული ენის კოდს ინახავს მაქსიმუმ ერთი წლით, ანუ 365 დღით. დანერგილ სისტემაში ეს მკაცრად აუცილებელი პარამეტრის ქუქი მხოლოდ მოთხოვნილი ენის მიწოდებასა და ენის პრეფიქსის გარეშე შემოსული ვიზიტების შესაბამის გვერდზე გადაყვანას ემსახურება; იგი რეკლამისთვის ან სხვადასხვა საიტზე პროფილირებისთვის არ გამოიყენება. ქუქი მოქმედებს მთელ ამ ვებსაიტზე, აქვს SameSite=Lax პარამეტრი და HTTPS კავშირისას მონიშნულია Secure-ად. ენა შეგიძლიათ ენის გადამრთველით შეცვალოთ, ქუქი კი ბრაუზერის საიტის მონაცემების პარამეტრებიდან წაშალოთ. მისი ვადა ზემოთ აღწერილი ადგილობრივი საცავის პარამეტრებისგან დამოუკიდებელია; საბოლოო შეტყობინებისთვის კვლავ საჭიროა რეალურ ბაზრებზე შენახვის წესების სამართლებრივი შეფასება.

04 — ინსტალაცია და ქსელის გარეშე გამოსაყენებელი ასლები

სამუშაო ვებსაიტს აქვს პროგრესული ვებაპლიკაციის მხარდაჭერა. ინსტალაციის არჩევისას ბრაუზერმა შეიძლება ხატულა შეინახოს და საიტი აპლიკაციის მსგავს ფანჯარაში გახსნას. ინსტალაცია არ ნიშნავს ანგარიშის რეგისტრაციას, ფასიან გამოწერას ან მარკეტინგზე ნებართვას. დანერგილი სისტემა არ ითხოვს შეტყობინებების გამოგზავნის უფლებას და ფონურ რეჟიმში შეკვეთებს არ ათავსებს. ინსტალაციის შეთავაზების ხელმისაწვდომობას ბრაუზერი განსაზღვრავს; ინსტალაციაზე უარი საიტის ჩვეულებრივ დათვალიერებას არ ზღუდავს.

სერვის-ვორკერს შეუძლია საჯარო გვერდების პასუხების, კომპილირებული ინტერფეისის ფაილების, ადგილობრივი შრიფტებისა და დამტკიცებული პროდუქტის გამოსახულებების შენახვა განმეორებითი ვიზიტებისა და ნაწილობრივ ქსელის გარეშე დათვალიერებისთვის. გამორიცხულია API-სა და MCP-ის მოთხოვნები; სისტემა განზრახ არ ინახავს დახურულ ადმინისტრაციულ პასუხებსა და გადახდის დამუშავებას ქეშში. შენახული გვერდები შეიძლება მიმდინარე ონლაინკატალოგზე ძველი იყოს. ასლებისა და სერვის-ვორკერის წაშლა შესაძლებელია ბრაუზერის საიტის მონაცემების პარამეტრებიდან. აპლიკაციის ხატულის წაშლა ყველა საცავს ავტომატურად არ ასუფთავებს, ამიტომ ეს პარამეტრები ცალკეც შეამოწმეთ.

05 — ტექნიკური მოთხოვნები და ინფრასტრუქტურა

საიტის მიწოდებისთვის თქვენი მოწყობილობა და მომსახურე ინფრასტრუქტურა მოთხოვნებს ცვლიან. შედეგად შესაბამის სერვერს ან ქსელის მომწოდებელს შეიძლება მიეწოდოს IP მისამართი, მოთხოვნილი ბილიკი, ბრაუზერის სათაურები, პასუხის სტატუსი და მოთხოვნის დრო. სამუშაო გარემოს გეგმაში მითითებულია BOX3 და Coolify, თუმცა მხოლოდ ეს არ განსაზღვრავს ჰოსტინგის იურიდიულ პირს, დამუშავების ქვეყანას, ჟურნალების შენახვის ვადას ან გვერდის მიწოდებაში ჩართულ ყველა სერვისს.

საჯარო ოპერირების დაწყებამდე კომპანიამ უნდა აღწეროს რეალური ჰოსტი, უკუ-პროქსი, მონაცემთა ბაზა, სარეზერვო ასლების სერვისი და შინაარსის მიწოდების ან უსაფრთხოების ყველა მომწოდებელი. ტექნიკურ ჟურნალებს უნდა ჰქონდეს განსაზღვრული საოპერაციო და უსაფრთხოების მიზნები, შეზღუდული წვდომა და დამტკიცებული შენახვის ვადა. ჩვეულებრივ წვდომის ჟურნალებში არ უნდა დაკოპირდეს მგრძნობიარე შეტყობინებები, გადახდის ხელმოწერები, ავტორიზაციის მონაცემები ან მოთხოვნების სრული შიგთავსი. ეს პროექტი არ ამტკიცებს დაუსაბუთებლად, რომ დათვალიერება სერვერზე მონაცემებს არ წარმოშობს ან ინფრასტრუქტურის ყველა ჩანაწერი ანონიმურია.

06 — საკონტაქტო ფორმები და მომხმარებელთა მხარდაჭერა

საკონტაქტო ფორმის მიზანია კომპანიასთან პირდაპირ დაკავშირება პროდუქტზე, შეკვეთაზე ან კონფიდენციალურობის საკითხზე. ფორმის ჩართვისას ველები და მათი მიზნები ზუსტად უნდა იყოს აღწერილი. პასუხისთვის შეიძლება საჭირო იყოს თქვენი საპასუხო მისამართი და შეტყობინება; სახელის, თემის ან შეკვეთის ნომრის არასავალდებულო ველები შესაბამისად უნდა აღინიშნოს. ჩვეულებრივი მხარდაჭერის მისაღებად ფორმა არ უნდა ითხოვდეს გადახდის ავტორიზაციის მონაცემებს, სახელმწიფო საიდენტიფიკაციო დოკუმენტებს ან შეუსაბამო მგრძნობიარე ინფორმაციას.

მხარდაჭერისთვის მიმართვა ავტომატურად არ გამოგწერთ რეკლამას ან საინფორმაციო გზავნილებს. კომპანიამ უნდა განსაზღვროს, ვინ ამოწმებს ფორმას, როგორ დასტურდება წარმატებული გაგზავნა და როგორ შეინარჩუნებს მომხმარებელი ჩანაწერს. შეტყობინების მიღების დადასტურება არ არის დაბრუნების დამტკიცება, შეკვეთის მიღება ან დაუდასტურებელ ვადაში პასუხის დაპირება. მიმართვების შეგროვებამდე საბოლოო შეტყობინებამ უნდა აღწეროს ფორმის რეალური საცავი, მიწოდების სერვისები და შენახვის ვადა.

07 — მომხმარებელთა მართვის დახურული სივრცე და დამფუძნებლის წვდომა

Google-ით შესვლა არჩევითია. თუ ეს ფუნქცია ხელმისაწვდომია და მის გამოყენებას აირჩევთ, მოთხოვნილი წვდომა მხოლოდ openid, email და profile ნებართვებით შემოიფარგლება. Google-მა შეიძლება გადმოგვცეს მისი გამცემის მიერ დადასტურებული მომხმარებლის უნიკალური იდენტიფიკატორი (sub), სახელი, ელფოსტის მისამართი და პროფილის გამოსახულება. ანგარიშების სერვისი ამ მონაცემებს თქვენ მიერ მოთხოვნილი ანგარიშის ამოსაცნობად ან დასაკავშირებლად გამოიყენებს; Gmail-სა და Google Drive-ზე წვდომას არ მოითხოვს. Google-ის წვდომის ან განახლების ტოკენები, თუ სერვისი მათ შეინახავს, სერვერის მონაცემთა ბაზაში დაშიფრული იქნება. არსებულ ანგარიშთან Google-ის დაკავშირება მოითხოვს თქვენს ცალსახა მოქმედებას და ანგარიშში შესვლის ახლად დადასტურებულ სესიას; ერთნაირი ელფოსტის მისამართები ანგარიშების ავტომატურ გაერთიანებას არ გამოიწვევს. დაკავშირებული აპლიკაციის წვდომის შემოწმება ან გაუქმება Google-ის ანგარიშის კავშირების პარამეტრებიდან შეგიძლიათ. Google-ის წვდომის გაუქმება GENATSVALE-ში უკვე შენახულ მონაცემებს თავისთავად არ წაშლის; მათ შესახებ მოთხოვნაზე ამ პროექტში აღწერილი პროცესი გავრცელდება.

თუ ანგარიშის შექმნას აირჩევთ, ანგარიშების სერვისი სერვერის მონაცემთა ბაზაში შეინახავს თქვენს ელფოსტის მისამართს, საჩვენებელ სახელს, პაროლით რეგისტრაციის შემთხვევაში პაროლის ჰეშს — და არა წაკითხვად პაროლს — და სესიის ჩანაწერებს. თქვენ მიერ მოთხოვნილ შესვლას ამ საიტის ავტორიზაციის ქუქი უზრუნველყოფს. HTTPS-ით მომუშავე საჯარო ვერსიაში მას აქვს Secure, HttpOnly და SameSite=Lax პარამეტრები. სესიის მოქმედების ვადა შვიდი დღეა; გამოყენების გაგრძელებისას ის ერთი დღის შემდეგ შეიძლება განახლდეს. სესიის ჩანაწერები ასევე მოიცავს IP მისამართსა და ბრაუზერის user-agent მონაცემს; მონაცემთა ბაზაში მოთხოვნების სიხშირის მრიცხველები ბოროტად გამოყენების შეზღუდვას ემსახურება. ელფოსტითა და პაროლით რეგისტრაციისას ელფოსტის დასადასტურებელი შეტყობინება არ იგზავნება; ამ გზით მითითებული მისამართის ამ პირისადმი კუთვნილება დადასტურებული არ არის. ანგარიშიდან გამოსვლა ან სესიის გაუქმება შესაბამის წვდომას წყვეტს. ანგარიშისა და სესიის მონაცემები გამოიყენება შესვლისთვის, უსაფრთხოებისა და თქვენ მიერ მოთხოვნილი ფუნქციებისთვის და არა მარკეტინგულ გამოწერაში ავტომატური ჩართვისთვის.

დაგეგმილი დახურული სივრცე უფლებამოსილ თანამშრომლებს მიმართვებისა და საოპერაციო ჩანაწერების განხილვაში უნდა დაეხმაროს. იგი საჯარო კატალოგის მისამართიდან ხელმისაწვდომი არ უნდა იყოს. ყოველი წაკითხვა და ცვლილება დაცული უნდა იყოს ადმინისტრატორის ავტორიზაციით, სესიის ვადითა და როლის შემოწმებით და არა მხოლოდ გამოუქვეყნებელი ბმულით. თანამშრომლებს უნდა მიუწვდებოდეთ ხელი მხოლოდ კონკრეტული მოთხოვნისა თუ გარიგებისთვის საჭირო ინფორმაციაზე; მოვალეობების ცვლილებისას წვდომაც უნდა გადაიხედოს.

დახურული მართვის პანელიც მომხმარებლის ინფორმაციის დამუშავებას წარმოადგენს. საბოლოო მონაცემთა აღრიცხვაში უნდა გაიმიჯნოს საკონტაქტო შეტყობინებები, შეკვეთის იდენტიფიკატორები, გადახდისა და შესრულების სტატუსები, აგრეგირებული ბიზნესანგარიშები და მათი კავშირები. ასევე უნდა განისაზღვროს ადმინისტრაციული მოქმედებების აუდიტის ჩანაწერები და სარეზერვო ასლებზე წვდომის მქონე პირები თუ მომსახურების მომწოდებლები. ახალი პანელი არ იძლევა მხარდაჭერის შეტყობინებების მარკეტინგულ კონტაქტებად გამოყენების ან მომხმარებლის ტექსტით მოდელის სწავლების ნებართვას ცალკე სათანადო შეფასებისა და შეტყობინების გარეშე.

08 — ანალიტიკა, რეკლამა და მარკეტინგული არჩევანი

ამ ვერსიაში ანალიტიკური მონაცემების შეგროვება ჩართული არ არის. ზემოთ აღწერილი ანგარიშისა და ენის ქუქიები, ადგილობრივი სავაჭრო არჩევანი და კომპანიონის პარამეტრი მოთხოვნილ ფუნქციებს ემსახურება; მათი არსებობა ანალიტიკური სერვისის ჩართვას არ ნიშნავს.

საწყის წინასწარ ვერსიაში არ ყოფილა სარეკლამო პიქსელები, ქცევითი რეკლამა ან საინფორმაციო გამოწერა. დახურული ანალიტიკური პანელი დაგეგმილი დამატებაა და ცალკე ტექნიკურ შეფასებას საჭიროებს. საბოლოო შეტყობინებამ უნდა ჩამოთვალოს შეგროვებული მოვლენები, გამოყენებული იდენტიფიკატორები, ინახება თუ არა სრული IP მისამართი ან შეტყობინების შიგთავსი, შენახვის ადგილი, ვადა და არჩევანის საშუალებები. ხელსაწყოს საკუთარი, თვითჰოსტირებული ან დახურული სისტემის სახელით აღწერა არ ადასტურებს, რომ პირადი მონაცემები არ მუშავდება ან თანხმობა არასდროსაა საჭირო.

ანალიტიკის ჩართვამდე კომპანიამ უნდა შეაფასოს რეალურ შენახვისა და წვდომის ტექნოლოგიებზე მოქმედი წესები. როდესაც თანხმობა აუცილებელია, შეგროვება შესაბამის არჩევანამდე უნდა შეჩერდეს, თანხმობის უკან გამოთხოვა კი ეფექტიანი უნდა იყოს. აუცილებელი სავაჭრო ფუნქციები არ უნდა წარმოჩნდეს როგორც თანხმობა შეუსაბამო რეკლამაზე. აპლიკაციის ინსტალაცია, რჩეულის შენახვა, ასისტენტისთვის კითხვის დასმა, მიმართვა ან შეკვეთაზე პასუხის მიღება მარკეტინგულ გამოწერას არ ქმნის. მომავალ მარკეტინგულ პროგრამას უნდა ჰქონდეს მონაცემთა შეგროვებისა და გამოწერის გაუქმების მკაფიო პროცესი.

09 — კატალოგის ძიება და არჩევითი მოდელური დახმარება

კატალოგის ძიებას შეუძლია თქვენი სიტყვები ადგილობრივად ხელმისაწვდომ პროდუქტებს შეუსაბამოს დისტანციური გენერაციული მოდელის გარეშე. გარე მოდელის მიუწვდომლობისას სავაჭრო ასისტენტსაც შეუძლია კატალოგის ფაქტებზე დაფუძნებული რჩევის დაბრუნება. გარე დახმარება ცალკე კონფიგურირებადი არჩევითი ფუნქციაა. ძირითად მომწოდებლად გათვალისწინებულია OpenRouter შესაბამისი უფასო მოდელით; ფასიანი OpenAI API-ის სარეზერვო ვარიანტი ცალკე გამორთული უნდა დარჩეს, სანამ აშკარად არ დაკონფიგურირდება და არ დამტკიცდება. მოდელის უფასოდ აღწერა არ არის მისი ხელმისაწვდომობის, სიზუსტის, კონფიდენციალურობის ან მომავალი ფასების დაპირება.

გარე დახმარების ჩართვისას პასუხის შესაქმნელად შერჩეულ მომწოდებელს შეიძლება გაეგზავნოს შეტყობინების შესაბამისი ტექსტი და კატალოგის შერჩეული კონტექსტი. დამუშავების დაწყებამდე უნდა შემოწმდეს და აიხსნას რეალური მოდელი, შემდგომი მომწოდებელი, დამუშავების ადგილები, შენახვის ვადები და მონაცემთა მართვის საშუალებები. მოთხოვნებისა და ანონიმური სესიების ლიმიტები გამოყენებას ზღუდავს, თუმცა პიროვნების იდენტობას არ ადასტურებს. ასისტენტს ნუ გაუგზავნით მგრძნობიარე ინფორმაციას. მას არ შეუძლია დამოუკიდებლად გადაამოწმოს მარაგი, დაამტკიცოს თანხის დაბრუნება, დადოს ნასყიდობის ხელშეკრულება ან ჩაანაცვლოს პროდუქტისა და წესების საბოლოო ინფორმაცია.

10 — ენები და ადმინისტრაციული თარგმნა

ვებსაიტში მომხმარებლისთვის განკუთვნილი ენობრივი ვერსიებია ჩართული. ენის არჩევა ცვლის ნაჩვენებ ტექსტს და შეიძლება ენა ადგილობრივად შეინახოს; თავისთავად იგი თქვენს საუბარს, სავაჭრო არჩევანს ან დათვალიერების ისტორიას მოქმედი თარგმანის API-ს არ უგზავნის. ინტერფეისის ენა არ ადგენს თქვენს საცხოვრებელ ადგილს, მოქალაქეობას, მიწოდების შესაძლებლობას ან შეძენაზე მოქმედ სამართალს. პროდუქტის სახელები და ქართული კულტურული მითითებები შეიძლება ორიგინალის სახით დარჩეს, როდესაც ეს აზრის შენარჩუნებას ემსახურება.

Google-ის არჩევითი თარგმანის კავშირი განკუთვნილია კონტროლირებადი ადმინისტრაციული სამუშაოსთვის და არა საჯარო მომხმარებლის თარგმანის სერვისისთვის. მისი გასაღები სერვერზე ან ადმინისტრაციულ ბრძანების სტრიქონის გარემოში უნდა დარჩეს. გარე სერვისში ტექსტის გაგზავნამდე კომპანიამ უნდა შეამოწმოს მისი შიგთავსი და მომწოდებლის შესაბამისი პირობები. მხოლოდ კავშირის არსებობა არ ამართლებს მომხმარებლის მიმართვების, გადახდის ჩანაწერების ან სხვა პირადი ინფორმაციის თარგმანის დავალებაში ჩასმას. საბოლოო სამართლებრივი თარგმანები აზრისა და თანმიმდევრულობის მხრივ გადახედვას საჭიროებს.

11 — პირობითად ჩასართავი გადახდები და შეკვეთის იდენტიფიკატორები

შექმნილი საგადახდო კავშირი საწყისი პარამეტრებით გამორთულია. თუ დამტკიცებული გადახდა მოგვიანებით ჩაირთვება, იგი Stripe-ის საგადახდო გვერდზე გადაგიყვანთ და მაღაზიას ბარათის სრული მონაცემების შეგროვებას არ მოსთხოვს. Stripe დაამუშავებს თავისი გადახდის ინტერფეისისა და შესაბამისი შეტყობინებებისთვის საჭირო ინფორმაციას. გაშვებამდე კომპანიამ უნდა განსაზღვროს Stripe-თან რეალური ურთიერთობა და ტრანზაქციის მხარდაჭერისთვის დაბრუნებული მონაცემები. გადახდის შემდეგ ამ საიტზე დაბრუნება თავისთავად წარმატებულ გადახდას არ ადასტურებს.

ადგილობრივი საგადახდო რეესტრი შექმნილია შეკვეთის, Checkout Session-ის, PaymentIntent-ისა და მოვლენის მინიმალური იდენტიფიკატორების, დამტკიცებული ვარიანტების, რაოდენობის, მოსალოდნელი თანხების, დროის ნიშნულებისა და გადახდის ან ხელით შესრულების სტატუსის შესანახად. იგი არ ინახავს ბარათის მონაცემებს, მომხმარებლის ელფოსტას, მიწოდების მისამართს ან ვებჰუკის დაუმუშავებელ შიგთავსს. იდენტიფიკატორები საგადახდო მომწოდებლის საშუალებით მაინც შეიძლება კონკრეტულ პირს უკავშირდებოდეს და დაცვას საჭიროებს. რეალური შესყიდვების მიღებამდე საბოლოო შეტყობინებამ უნდა განმარტოს წვდომა, კანონით მოთხოვნილი ტრანზაქციების შენახვა და შეკვეთასთან დაკავშირებული მოთხოვნების განხილვა.

12 — შეკვეთის შესრულება და სხვა მიმღებები

არსებული ბრენდი შეკვეთის შემდეგ წარმოებას იყენებდა; განახლებული კოლექციისთვის შეფასების პროცესში გათვალისწინებული შემსრულებელი Printful-ია. წინასწარი გამოსახულება ან პროდუქტის შეთავაზება არ ნიშნავს საწარმოო შეკვეთის გაგზავნას. დანერგილი გადახდილი შეკვეთის ვებჰუკი მხოლოდ ხელით განსახილველ ჩანაწერს ამზადებს. იგი Printful-ში შეკვეთას ავტომატურად არ ყიდულობს, არ ადასტურებს და წარმოებაში არ უშვებს. საბოლოო ვარიანტები, საწარმოო ფაილები, მიწოდების ქვეყნები და მომხმარებლის მონაცემთა მოძრაობა კვლავ საოპერაციო დამტკიცებას მოითხოვს.

თუ შეკვეთას მოგვიანებით საწარმოო პარტნიორი ან გადამზიდავი შეასრულებს, დამზადებისა და მიწოდებისთვის აუცილებელი ინფორმაცია შეიძლება ამ სერვისებს გადაეცეს. საბოლოო შეტყობინებამ უნდა დაასახელოს რეალური მიმღებები ან მკაფიო კატეგორიები, მათი როლები და, საჭიროებისას, გადაცემები და დამცავი ზომები. მომწოდებლის წვდომა გაცხადებულ ტრანზაქციის მიზანს უნდა ემსახურებოდეს. კომპანიამ უნდა შეაფასოს სამართლებრივი ვალდებულების ან რეალური უსაფრთხოების ინციდენტის გამო აუცილებელი გამჟღავნებაც და არა მომხმარებლის ინფორმაციის ნებისმიერი მიზეზით გაზიარების შეუზღუდავი ნებართვა ჩაწეროს.

13 — შენახვა, წაშლა და საერთაშორისო დამუშავება

ადგილობრივი კალათა, რჩეულები და ენის არჩევანი შეცვლამდე ან წაშლამდე რჩება; ბრაუზერის ქეშები კი ბრაუზერმა ან სერვის-ვორკერმა შეიძლება წაშალოს ან ჩაანაცვლოს. კომპანიას სამუშაო სერვერისთვის სრული შენახვის გრაფიკი ჯერ არ დაუმტკიცებია. მასში ცალ-ცალკე უნდა აისახოს საკონტაქტო მიმართვები, ადმინისტრაციული აუდიტი, უსაფრთხოების ჟურნალები, გადახდის იდენტიფიკატორები, შესრულების ჩანაწერები და სარეზერვო ასლები. ერთი გამოგონილი ვადა ამ განსხვავებულ მიზნებს ან რეალურ გამყიდველზე მოქმედ აღრიცხვის ვალდებულებებს ზუსტად ვერ აღწერდა.

წაშლის მოთხოვნის შეფასებისას გათვალისწინებული უნდა იყოს არსებული ჩანაწერები და მათი შენარჩუნების შესაბამისი ვალდებულებები. ადგილობრივი კალათის წაშლა საგადახდო მომწოდებელთან დამოუკიდებლად არსებულ ჩანაწერს არ შლის; პანელიდან ჩანაწერის ამოღებამ შეიძლება დაცული სარეზერვო ასლი დაუყოვნებლივ არ წაშალოს. შესაბამისი იურისდიქციის გარეთ დამუშავებისას საბოლოო შეტყობინებამ უნდა აღწეროს რეალური ქვეყნები ან გადაცემის პირობები და აუცილებელი გარანტიები. ეს პროექტი არ ამტკიცებს, რომ ყველა მომწოდებელი მხოლოდ ერთ ქვეყანაში ამუშავებს ინფორმაციას ან საზღვარგარეთ გადაცემის გარანტიები უკვე დანერგილია.

14 — უსაფრთხოება და მომსახურების შეზღუდვები

დანერგილი სისტემა ბრაუზერისთვის განკუთვნილ კატალოგს სერვერის საიდუმლო მონაცემებისგან გამოყოფს და გადახდის შეტყობინებით შეკვეთის მომზადებამდე ხელმოწერის გადამოწმებას მოითხოვს. სამუშაო გარემოს უსაფრთხოება ასევე დამოკიდებულია განთავსების კონფიგურაციაზე, განახლებებზე, სარეზერვო ასლებზე, ადმინისტრატორის ავტორიზაციაზე, წვდომის მართვასა და ინციდენტზე რეაგირებაზე. ეს ზომები პრაქტიკულად უნდა შემოწმდეს. ვერცერთი საიტი ვერ დაპირდება ყველა გადაცემისა და საცავის სრულ უსაფრთხოებას; ამ გაურკვევლობას პროექტი კანონით დადგენილი უფლებებისა თუ პასუხისმგებლობების გასაუქმებლად არ იყენებს.

დაიცავით მოწყობილობა და ბრაუზერის პროფილი; საერთო ან არასანდო მოწყობილობაზე პირადი ინფორმაციის შეყვანას მოერიდეთ. თუ ჩვეულებრივი მხარდაჭერის შეტყობინება პაროლს, ბარათის უსაფრთხოების კოდს ან საიდუმლო გასაღებს გთხოვთ, არ მიაწოდოთ. კომპანიამ უნდა შექმნას შესაძლო ბოროტად გამოყენების შეტყობინების მონიტორინგის საშუალება და ინციდენტის შეფასებისა და კანონით მოთხოვნილი შეტყობინებების პროცესი. სკანირების შედეგი, ნიშანი ან ინსტალაცია არ უნდა წარმოჩნდეს უსაფრთხოების გარანტიად ან ამ ზომების შემცვლელად.

15 — მოთხოვნები, არჩევანი და საჩივრები

მოქმედი სამართლისა და შესაბამისი ინფორმაციის მიხედვით შეიძლება გქონდეთ ინფორმაციის მიღების, ასლის გაცნობის, უზუსტობის გასწორების, წაშლის მოთხოვნის, დამუშავების შეზღუდვის ან მის წინააღმდეგ პროტესტის და გარკვეული მონაცემების გადატანად ფორმატში მიღების უფლებები. როდესაც დამუშავება თანხმობას ეფუძნება, კომპანიამ მისი უკან გამოთხოვის წესი უნდა განმარტოს. ამ უფლებებს პირობები და გამონაკლისები აქვს; მათი ზუსტი მოქმედება დადასტურებული სერვისისა და ბაზრების მიხედვით უნდა შეფასდეს. შესაძლო უფლებების ჩამოთვლა ამ პროექტში სამართლებრივი საფუძვლის არჩევას არ ნიშნავს.

გამოქვეყნების შემდეგ გამოიყენეთ მოქმედი საკონტაქტო საშუალება და მიუთითეთ მოთხოვნა და შესაბამისი გარემოებები ზედმეტი მგრძნობიარე მტკიცებულებების გაგზავნის გარეშე. პიროვნების შემოწმება მოთხოვნისა და რეალურად არსებული ინფორმაციის თანაზომიერი უნდა იყოს. საჭიროებისას საჩივარი შეიძლება მონაცემთა დაცვის კომპეტენტურ ორგანოშიც წარადგინოთ. საბოლოო შეტყობინებამ უნდა მიუთითოს შესაბამისი საკონტაქტო მონაცემები და ორგანო. მოხერხებულობისთვის შექმნილი ფორმა ერთადერთი გზა ვერ იქნება, თუ მოქმედი სამართალი კომპანიის სხვა ან ელექტრონული კონტაქტის გამოქვეყნებასაც მოითხოვს.

16 — არასრულწლოვნები, დაკავშირებული სერვისები და განახლებები

წინასწარი ვერსია საერთო მოდის კატალოგია; მას არ აქვს ბავშვებისთვის გამოყოფილი ანგარიში და შეგნებულად არ მოუწოდებს მათ მგრძნობიარე ინფორმაციის გაგზავნისკენ. გადახდების ჩართვამდე უნდა განისაზღვროს მომხმარებელთა მიზნობრივი ასაკი და შეძენის შესაძლებლობის წესები. დაუდასტურებელი ასაკობრივი განცხადება აუდიტორიისა და ფუნქციების შეფასებას ვერ ჩაანაცვლებს. თუ მშობელი, მეურვე ან სხვა პირი გამოგზავნილ ინფორმაციაზე შეშფოთებას გამოთქვამს, კომპანიამ თავისი დადასტურებული მოთხოვნის პროცესით უნდა შეამოწმოს რეალური ჩანაწერები და შესაბამისი მოთხოვნები.

გარე ვებსაიტებს, საგადახდო და საწარმოო სერვისებს საკუთარი შეტყობინებები აქვს. ამ პროექტში მათი ხსენება არ ნიშნავს, რომ ისინი ამჟამად ყველა ვიზიტორის მონაცემებს იღებენ. ფუნქციის ან დამუშავების ცვლილებისას შეტყობინება უნდა განახლდეს, თარიღი მკაფიოდ აღინიშნოს და არსებით ცვლილებებზე სათანადო ინფორმაცია გავრცელდეს. ძველ ტრანზაქციებსა და მოთხოვნებს შეიძლება შესაბამის დროს მოქმედი ვერსია დასჭირდეს. დეტალური მზადყოფნის ჩანაწერი სამუშაო დოკუმენტად რჩება, სანამ მფლობელი გამოტოვებულ ფაქტებსა და განთავსებული სისტემის ქცევას არ დაადასტურებს.