Məxfilik siyasəti
Bu sənəd «Səbəb yoxsa Bəhanə: Məsləhət ver!» mobil tətbiqinin (bundan sonra — Tətbiq) hansı məlumatları topladığını, niyə topladığını, kimlərlə paylaşdığını və nə qədər saxladığını izah edir.
Sadə dillə: Tətbiq işləmək üçün lazım olandan artığını istəmir. Telefon nömrəsi, ünvan, doğum tarixi, əlaqə siyahısı, coğrafi mövqe — bunların heç birini soruşmuruq.
1. Məlumatların sahibi
Operator: Muzafferus — fərdi developer
Əlaqə: salam@muzafferus.az
Məxfiliklə bağlı hər sualı bu ünvana yaza bilərsən.
2. Hansı məlumatları toplayırıq
2.1 Hesab məlumatları
| Məlumat | Haradan gəlir | Niyə lazımdır |
|---|---|---|
| E-poçt ünvanı | sən yazırsan | girişin yeganə yolu; hesabın bərpası |
İstifadəçi adı (@ad) | sən seçirsən | səni digər istifadəçilər üçün göstərmək |
| Görünən ad | sən yazırsan | profilində göstərilir |
| Avatar | tətbiqin hazır dəstindən seçirsən | profil şəkli |
| Saat qurşağı | cihazdan | seriyaların hansı gün sayıldığını müəyyən edir |
| Parol | istəyə bağlı — yalnız özün təyin etsən | əlavə giriş üsulu |
Parol məcburi deyil. Tətbiq parolsuz işləyir: e-poçtuna 6 rəqəmli kod gəlir.
2.2 Google ilə giriş
Google ilə girməyi seçsən, Google bizə yalnız hesabının identifikatorunu (sub), e-poçt ünvanını və (varsa) adını verir. Google-dakı parolunu, əlaqə siyahını, disk faylların və digər məlumatların bizə keçmir və biz onları istəyə də bilmirik.
2.3 Yaratdığın məzmun
- Paylaşdığın vəziyyətlər (postlar) və onlara seçdiyin müddət
- Verdiyin səslər (Səbəb / Bəhanə)
- Yazdığın məsləhətlər və cavablar
- Verdiyin ulduzlar
- Göndərdiyin şikayətlər və etirazlar
- Bloklandığın / blokladığın istifadəçilər
- Dəvət kodları
Post paylaşarkən tətbiqin öz şəkil dəstindən bir şəkil seçə bilərsən. Tətbiq qalereyandan şəkil yükləmir və kamera icazəsi istəmir.
2.4 Texniki məlumatlar
| Məlumat | Niyə |
|---|---|
| Sessiya (giriş) qeydləri | «Digər cihazlar» ekranında sessiyaları görüb bağlaya biləsən |
| Cihazın adı (məsələn «Google Pixel 6») | həmin siyahıda cihazı tanıya biləsən |
| IP ünvanı | təhlükəsizlik: şübhəli giriş cəhdlərini görmək |
| Bildiriş tokeni | telefonuna push bildiriş göndərmək |
IP ünvanı yalnız o halda yazılır ki, düzgün formatda bir ünvan olsun. Tətbiq IP-dən şəhər, operator və ya mövqe müəyyən etmir.
2.5 Toplamadığımız məlumatlar
Coğrafi mövqe · telefon nömrəsi · əlaqə siyahısı · kamera və qalereya · reklam identifikatoru · üçüncü tərəf reklam və izləmə (tracking) alətləri.
Tətbiqdə reklam şəbəkəsi və analitika SDK-sı yoxdur.
3. Anonim postlar barədə vacib qeyd
Post paylaşarkən «anonim» seçə bilərsən. Belə post digər istifadəçilərə adsız görünür.
Anonimlik moderatorlara şamil olunmur. Post barədə şikayət gedərsə, moderator kimin paylaşdığını görür. Bu, qəsdən belədir: adı gizlədən funksiya qaydaları pozanları qorumaq üçün deyil.
4. Məlumatları kimlərlə paylaşırıq
Məlumatlarını satmırıq və reklam məqsədilə heç kimə vermirik. Aşağıdakılar xidmətin işləməsi üçün zəruri olan tərəflərdir:
| Kim | Nə alır | Nə üçün |
|---|---|---|
Kod göndərmə xidməti (api.muzafferus.az) | e-poçt ünvanın və (varsa) adın | 6 rəqəmli giriş kodunu göndərmək və yoxlamaq |
| Google Firebase Cloud Messaging | cihazının bildiriş tokeni, bildirişin başlığı və mətni | push bildirişləri çatdırmaq |
| Google (yalnız Google ilə girsən) | giriş sorğusu | şəxsiyyətini təsdiqləmək |
| Hosting provayderi | serverdə saxlanan bütün məlumatlar | serverin özü |
Bildiriş mətni bildirişin özündən ibarətdir — məsələn «Yeni məsləhət» və məsləhətin başlanğıcı. Bu mətn Google-un serverindən keçir.
Bundan başqa, məlumatlarını yalnız qanunun tələb etdiyi hallarda və yalnız tələb olunan həcmdə səlahiyyətli orqanlara veririk.
5. Nə qədər saxlayırıq
| Nə | Müddət |
|---|---|
| Hesab və məzmun | hesab aktiv olduğu müddətdə |
| Silinmiş hesab | 30 gün — bu müddətdə fikrini dəyişib qayıda bilərsən; sonra tamamilə silinir |
| Giriş kodları | 5 dəqiqə (kodu göndərən xidmətdə); bizdə kodun özü heç vaxt saxlanmır |
| Sessiyalar | çıxış edənə və ya müddəti bitənə qədər |
| Moderasiya jurnalı | 24 ay |
| Bildiriş tokenləri | cihaz tətbiqi silənə və ya token dəyişənə qədər |
Moderasiya jurnalı hesabın silinsə də qalır: qərarın kim, nə vaxt və niyə verdiyini göstərən qeyd dəyişdirilə və silinə bilməz. Bu, həm sənin etiraz hüququn, həm də moderatorların hesabatlılığı üçündür. Jurnalda qərarın özü və onun səbəbi yazılır.
6. Giriş kodu barədə
E-poçtuna gələn 6 rəqəmli kodu biz görmürük. Kodu göndərən ayrıca xidmət yaradır, göndərir və yoxlayır; bizə yalnız «düzdür / düz deyil» cavabı gəlir. Kod nə serverimizdə, nə də loglarımızda saxlanılır.
Kod 5 dəqiqədən sonra etibarsız olur. 3 dəfə səhv daxil etsən, həmin ünvan 15 dəqiqəyə bağlanır.
7. Sənin hüquqların
Aşağıdakıların hamısı tətbiqin içindən, heç kimə müraciət etmədən mümkündür:
- Məlumatlarına baxmaq — profil və parametrlər bölmələri
- Arxivini yükləmək — Parametrlər → Hesab və məxfilik → «Məlumatlarımı yüklə». Postların, səslərin, məsləhətlərin və profil məlumatların bir arxivdə toplanır
- Düzəliş etmək — istifadəçi adını, görünən adı və avatarı istənilən vaxt dəyişə bilərsən
- Hesabı silmək — Parametrlər → Hesab və məxfilik → «Hesabı sil»
- Sessiyaları bağlamaq — başqa cihazdakı girişi ləğv etmək
- Bildirişləri dayandırmaq — cihazın parametrlərindən icazəni geri almaq
Bu siyahıdakı hər hansı biri işləməzsə və ya əlavə sualın olsa, salam@muzafferus.az ünvanına yaz.
8. Silinən hesab nə olur
Hesabı silmək istəyəndə:
- Hesab dərhal deaktiv olur — profilin, postların və məsləhətlərin başqalarına görünmür.
- 30 gün ərzində eyni e-poçtla girsən, hesab bərpa olunur.
- 30 gündən sonra hesab və məzmunun bazadan silinir.
Silinmədən sonra da qalanlar: moderasiya jurnalındakı qeydlər (24 ay, yuxarıda izah olunub) və başqalarının səsvermə nəticələrindəki ümumi rəqəmlər — çünki onlar artıq konkret şəxsə bağlı deyil.
9. Yaş həddi
Tətbiq 18 yaşdan yuxarı istifadəçilər üçündür. Qeydiyyatdan əvvəl bunu təsdiqləyirsən. 18 yaşından kiçik olduğunu öyrənsək, hesabı bağlayır və məlumatları silirik.
10. Təhlükəsizlik
- Parol təyin etsən, o
bcryptilə hash-lanır — açıq şəkildə heç yerdə saxlanmır və biz onu görə bilmirik. - Giriş tokenləri qısa müddətlidir; yeniləmə tokeni hər istifadədə dəyişir.
- Serverlə əlaqə şifrələnmiş kanalla (HTTPS) gedir.
- Giriş kodu, parol və oxşar sirlər loglara yazılmır.
Bununla belə, internetdə heç bir sistem 100% təhlükəsiz deyil. Hesabının təhlükəsizliyi üçün e-poçtunu qorumaq da vacibdir — e-poçtuna girişi olan şəxs hesabına da girə bilər.
11. Bu siyasətin dəyişməsi
Siyasəti dəyişsək, tətbiqdə yeni versiyanı göstərəcəyik. Əhəmiyyətli dəyişikliklərdə bildiriş göndərəcəyik. Sənəd versiyalıdır — hansı versiyanı qəbul etdiyin qeyd olunur.
12. Əlaqə
salam@muzafferus.az