Mbrojtja e të dhënave në Riparim

Hyrja dhe llogaria

Riparim përdor Supabase për hyrjen dhe administrimin e llogarive të përdoruesve. Kur hyn me email, Supabase përpunon adresën tënde të emailit, fjalëkalimin dhe, nëse e ke dhënë, emrin tënd.

Nëse zgjedh „Hyr me Google“, Supabase dhe Riparim marrin identifikuesin e llogarisë sate Google, adresën e emailit, statusin e konfirmimit të saj dhe informacione bazë të profilit, si emrin tënd. Këto të dhëna i përdorim për të të identifikuar, për të lidhur llogarinë tënde dhe për të kontrolluar qasjen në dorëzimet e tua. Lejet e kërkuara nga Google kufizohen në openid, email dhe profile.

Riparim e verifikon identitetin Google edhe në server. Më pas, të dhënat e sesionit Supabase ruhen në cookie-t e hyrjes. Dorëzimet nga një qasje e mëparshme përmes ChatGPT lidhen vetëm kur qasja e mëparshme është konfirmuar dhe adresa e emailit përputhet.

Cookie-t dhe mbrojtja e hyrjes

Për hyrjen, Riparim përdor cookie teknikisht të nevojshme për ruajtjen dhe rinovimin e sesionit tënd. Një cookie jetëshkurtër siguron rrjedhën e hyrjes me Google dhe hiqet kur kthehesh në faqe.

Për mbrojtje nga shumë përpjekje hyrjeje, Riparim përpunon identifikues të hash-uar të krijuar nga adresa IP dhe, kur është e nevojshme, adresa e emailit, si dhe numërues të përpjekjeve. Këto të dhëna mbrojtëse dhe lidhjet e brendshme të sesioneve kanë afate skadimi dhe pastrohen gjatë funksionimit të mëtejshëm.

Preferenca jote për pamjen e çelët ose të errët ruhet lokalisht në shfletuesin tënd.

Gjuha e shfaqjes

Gjuha e shfaqjes, gjermanisht, shqip ose anglisht, zgjidhet përmes URL-së së faqes. Nuk ka ridrejtim automatik sipas gjuhës së shfletuesit. Një preferencë gjuhësore për llogarinë tënde ruhet vetëm gjatë regjistrimit ose kur e ndryshon shprehimisht. Ajo lidhet me shfaqjen dhe nuk jep të drejta qasjeje. Rikuperimi i fjalëkalimit nuk ndryshon preferencën gjuhësore të llogarive të tjera.

Vlerësimet dhe dëshmitë private të vizitës

Kur dorëzon një vlerësim, ruajmë servisin e zgjedhur, datën e vizitës, automjetin, punën e kryer, emrin e shfaqur, yjet dhe tekstin e vlerësimit. Përveç tyre, ruhen lloji i dëshmisë dhe, nëse ka, shënimet e tua, skedarët e ngarkuar dhe shënimet e shqyrtimit.

Administrata e shqyrton manualisht vlerësimin dhe dëshminë. Pas miratimit, emri i shfaqur, automjeti, puna, data e vizitës, yjet dhe teksti i vlerësimit shfaqen publikisht. Skedarët e dëshmisë dhe shënimet për dokumentin dëshmues janë të qasshme për llogarinë tënde dhe administratën përgjegjëse.

Mund t'i mbulosh të dhënat personale në një dokument dëshmues përpara ngarkimit; servisi, data dhe puna duhet të mbeten të dallueshme për shqyrtim. Filtrat e përgjithshëm të kërkimit, si marka, vendi dhe shërbimi, shfaqen në URL-në e kërkimit. Kur hap WhatsApp, teksti i mesazhit, të cilin mund ta kontrollosh, i përcillet WhatsApp; mesazhin e dërgon vetë atje.

Njoftimet për dorëzimet e tua

Kur miratohet një vlerësim ose kërkohet plotësimi i dëshmisë, dërgojmë një mesazh transaksional në adresën e llogarisë që është konfirmuar te shërbimi i hyrjes. Për këtë përdorim shërbimin e dërgimit të emailit të konfiguruar për Riparim. Një lidhje e konfirmuar me një qasje të mëparshme përmes ChatGPT mund të përcaktojë adresën përkatëse të kontaktit. Pa një adresë kontakti të konfirmuar, nuk dërgohet asnjë mesazh.

Mesazhi përmban vetëm statusin dhe një lidhje drejt zonës së mbrojtur të llogarisë. Dëshmitë private, të dhënat e automjetit, teksti i vlerësimit dhe shënimet e brendshme të shqyrtimit nuk përcillen si përmbajtje emaili. Për dërgimin, shërbimi i konfiguruar përpunon adresën e marrësit, dërguesin dhe përmbajtjen e mesazhit.

Ruajmë një ngjarje teknike të dërgimit dhe, për riprovimet e nevojshme e të sigurta, ruajmë përkohësisht adresën e konfirmuar dhe përmbajtjen e pandryshuar të mesazhit. Pas dorëzimit te shërbimi i dërgimit, adresa dhe përmbajtja hiqen nga kjo tabelë lokale e dërgimit. Fshirja e një dorëzimi ose e llogarisë heq ngjarjet lokale përkatëse të dërgimit. Mesazhet që shërbimi i dërgimit i ka pranuar tashmë nuk mund të tërhiqen në këtë mënyrë nga kutia e emailit.

Dëshmitë e pronësisë dhe profilet e bizneseve

Nëse kërkon pronësinë e një profili servisi, ruajmë lidhjen me llogarinë tënde, servisin përkatës, arsyetimin tënd privat për pronësinë, lidhjet dëshmuese nëse ka, si dhe statusin e kërkesës dhe shënimet e shqyrtimit. Këto dëshmi janë të dukshme vetëm për llogarinë tënde dhe administratën përgjegjëse. Administrata i shqyrton në mënyrë të pavarur dhe e miraton ose e refuzon kërkesën me arsyetim.

Pronarët e konfirmuar të bizneseve mund t'i dorëzojnë të dhënat e kontaktit, orarin përfshirë përjashtimet, shërbimet dhe përshkrimin si draft. Vetëm pas miratimit këto të dhëna kalojnë në profilin publik të servisit. Deri atëherë mbeten të dukshme të dhënat e miratuara së fundmi. Me fshirjen e llogarisë hiqen kërkesat private, draftet dhe lidhjet me bizneset; profilet e katalogut që mirëmbahen në mënyrë të pavarur dhe të dhënat e miratuara të bizneseve mbeten.

Shërbimet dhe ruajtja

Faqja funksionon në infrastrukturën e hostimit të konfiguruar për Riparim. Dorëzimet dhe shënimet e shqyrtimit ruhen në një bazë të dhënash, ndërsa skedarët dëshmues ruhen në një hapësirë private skedarësh. Supabase përpunon të dhënat e nevojshme për llogarinë tënde dhe hyrjen.

Google Maps dhe Places

Profilet e serviseve përmbajnë orarin e tyre dhe vlerësimet e Riparim. Google Maps dhe udhëzimet hapen vetëm kur klikon një lidhje të jashtme. Atëherë zbatohen kushtet e Google dhe Google merr të dhënat e lidhjes, përfshirë adresën tënde IP.

Serveri ynë vazhdon të përdorë Google Places për verifikimin e identitetit të servisit. Riparim ruan identifikuesin e vendit në Google dhe informacionet e veta të krahasimit. Orari vjen nga të dhënat e miratuara të servisit; vlerësimet, orari dhe fotot nga Google nuk ngarkohen në profil.

Më shumë informacion gjendet te Google dhe në udhëzimet për shërbimin e hyrjes Supabase.

Analiza opsionale e përdorimit me PostHog

Vetëm me pëlqimin tënd të shprehur përdorim PostHog në BE për të analizuar vizitat e faqeve publike dhe rrugën kërkimi i serviseve → profili i publikuar → klikimi i kontaktit. Regjistrohen adresa e faqes pa parametra kërkimi ose fragment, gjuha, identifikuesi publik i servisit, lloji i kontaktit dhe kohëzgjatja e vizitës. PostHog merr të dhëna lidhjeje teknikisht të nevojshme, si adresa IP; analiza gjeografike është e çaktivizuar.

Zgjedhja jote ruhet lokalisht në shfletues për 180 ditë. Vetëm pas miratimit ruajmë një identifikues të rastësishëm të shfletuesit dhe një identifikues vizite me kufi pasiviteti prej 30 minutash. Nuk i lidhim këta identifikues me llogarinë tënde. Menaxhimi i llogarisë, hyrja, administrimi, formularët, mesazhet dhe dëshmitë private nuk regjistrohen. Regjistrimi automatik i klikimeve, regjistrimet e seancave dhe profilet e personave janë të çaktivizuara.

Pëlqimi është vullnetar dhe mund të tërhiqet në çdo kohë te Cilësimet e analizës. Refuzimi dhe tërheqja i lënë të gjitha funksionet të disponueshme. Tërheqja ndalon regjistrimin e mëtejshëm dhe heq identifikuesit e analizës nga ky shfletues; ngjarjet e dërguara tashmë mbeten deri në përfundimin e periudhës së ruajtjes në projektin PostHog.

Fshirja dhe kohëzgjatja e ruajtjes

Dorëzimet mbeten të ruajtura derisa t'i fshish te „Vlerësimet e mia“. Ky funksion heq nga ruajtja aktive të gjithë dorëzimin, përfshirë vlerësimin, dëshminë private dhe skedarët përkatës.

Te „Cilësimet“ mund të ndryshosh emrin e llogarisë sate. Vlerësimet e reja përdorin emrin e llogarisë sate. Vlerësimet ekzistuese e marrin herën tjetër që i ndryshon te „Vlerësimet e mia“. Pa emër të vlefshëm shfaqet „Anonym“; adresa jote e emailit nuk publikohet si emër zëvendësues.

Llogaritë Google dhe ato me email mund të fshihen te „Cilësimet“ pas rikonfirmimit të identitetit dhe konfirmimit të shprehur. Gjatë kësaj, heqim llogarinë Supabase, të gjitha vlerësimet dhe vizitat e lidhura, skedarët privatë dëshmues, lidhjet e sesioneve dhe lidhjet e konfirmuara me dorëzimet e mëparshme përmes ChatGPT. Llogaria jote Google mbetet. Qasjet administrative kërkojnë paraprakisht një dorëzim të rregulluar të përgjegjësive nga administrata.

Fshirjet e nisura bllokojnë menjëherë qasjen. Në rast të një gabimi të pjesshëm, mund ta riprovosh pastrimin në të njëjtin shfletues brenda shtatë ditëve; më pas administrata ndihmon me vazhdimin. Për këtë ruajmë një identifikues të hash-uar që autorizon vetëm fshirjen dhe një cookie të mbrojtur, teknikisht të nevojshme. Një fshirje ende e panisur kërkon rikonfirmim të identitetit pas dhjetë minutave. Identifikuesit minimalë të bllokimit ruhen që sesionet e vjetra ose qasjet e mëparshme përmes ChatGPT të mos marrin sërish qasje.

Fshirja e një dorëzimi dhe dalja nga llogaria nuk e heqin llogarinë tënde të përdoruesit Supabase. Për pyetje mbi ruajtjen ose ndihmë për fshirjen e llogarisë, shkruaj në ramizloki82@googlemail.com.