1. Toplanan Məlumatlar
1.1 İstifadəçi tərəfindən təqdim olunan məlumatlar
- Qeydiyyat zamanı identifikasiya məlumatları — Google və ya Apple identifikasiya provayderi vasitəsilə (ətraflı: bölmə 1.2).
- Profil məlumatları — ad, soyad və əlaqə nömrəsi (telefon nömrəsi). Bu məlumatlar qeydiyyatdan dərhal sonra "Profil tamamlama" ekranında daxil edilir və hesabınızla əlaqəli sayılır.
- Tədris parametrləri — sinif, imtahan qrupu, seçilmiş fənlər və digər könüllü tənzimləmələr.
- Tətbiq daxilində göndərilən rəy və təkliflər.
- Hədiyyə məhsulu alındığı halda, ödəyən şəxsin (adətən tələbənin valideyni) e-poçt ünvanı — yalnız hədiyyə kodunu çatdırmaq üçün; aşağıda 3.2 bölməsinə baxın.
Əlaqə nömrəsi qeyd olunma haqqında qeyd: telefon nömrəsi sizin daxil etdiyiniz formatda saxlanılır və SMS və ya zəng vasitəsilə yoxlanılmır. Yalnız aşağıdakı məqsədlər üçün istifadə olunur: (a) dəstək xidməti ilə əlaqə zamanı sizi tanımaq; (b) cihazı dəyişdirdiyiniz və Google/Apple hesabınıza giriş itirdiyiniz nadir hallarda hesabınızı bərpa etmək. Telefon nömrəsi marketinq və ya reklam məqsədilə istifadə olunmur.
1.2 Identifikasiya provayderləri (Google Sign-In və Sign in with Apple)
YeddiYuz tətbiqinə giriş yalnız üçüncü tərəf identifikasiya provayderləri vasitəsilə həyata keçirilir:
Bu provayderlər vasitəsilə daxil olduqda, sizin Google və ya Apple hesabınız üzərindən bizim sistemimizə yalnız aşağıdakı məlumatlar ötürülür: hesabın unikal identifikatoru (ID token), e-poçt ünvanı (əgər mövcuddursa), ad və soyad (əgər siz Apple "Hide my email" / "Hide my name" funksiyalarından istifadə etmirsinizsə). Apple hesabı yaratdığınız zaman seçdiyiniz "Email Relay" ünvanı (məsələn, ...@privaterelay.appleid.com) bizim üçün anonim sayılır və biz birbaşa real e-poçt ünvanınızı görmürük.
YeddiYuz parolunuza heç vaxt çıxış əldə etmir. Parolla bağlı bütün proseslər (giriş, parolun sıfırlanması, iki mərhələli yoxlama) müvafiq olaraq Google və ya Apple tərəfindən idarə olunur.
1.3 Avtomatik toplanan məlumatlar
- Cihaz növü, əməliyyat sistemi versiyası
- Tətbiq versiyası
- İstifadə statistikası (cavablandırılmış suallar, düzgün/yanlış cavablar, sınaq nəticələri)
- Tətbiq daxilində keçirilən vaxt və ekran baxışları
- Qəza (crash) hesabatları
- Sessiya təkrar oynatma məlumatları (ekran görüntüləri, toxunuşlar və naviqasiya hərəkətləri — aşağıda 2.1 bölməsinə baxın)
2. Analitika və Identifikasiya Xidmətləri
Tətbiqin təkmilləşdirilməsi və hesab idarəçiliyi məqsədilə aşağıdakı üçüncü tərəf xidmətlərindən istifadə olunur:
Analitika:
Bu analitika xidmətləri anonim və ya psevdonim identifikatorlardan istifadə edir. Adınız və ya əlaqə nömrəniz analitika xidmətlərinə ötürülmür.
Identifikasiya və hesab saxlanması:
- Google LLC (Google Sign-In) — bölmə 1.2
- Apple Inc. (Sign in with Apple) — bölmə 1.2
- Supabase — istifadəçi hesabı və profil məlumatlarının (ad, soyad, telefon nömrəsi) saxlanması. Hesab serverləri Avropa İttifaqı bölgəsində yerləşir. Supabase-in məxfilik siyasəti: supabase.com/privacy
2.1 Sessiya Təkrar Oynatma (Session Replay)
Tətbiqdə PostHog-un sessiya təkrar oynatma funksiyasından istifadə olunur. Bu funksiya tətbiqdəki istifadəçi sessiyalarının vizual qeydini yaradır (ekran görüntüləri, toxunuş hərəkətləri və ekranlar arası keçidlər). Sessiya təkrar oynatma aşağıdakı məqsədlər üçün istifadə olunur:
- Tətbiqdəki texniki problemləri və xətaları aşkar etmək
- İstifadəçi təcrübəsini təkmilləşdirmək
- Tətbiqin funksionallığını optimallaşdırmaq
Sessiya qeydlərində şəxsi məlumatlar (ad, parol, ödəniş məlumatları və s.) avtomatik olaraq maskalanır. Bu məlumatlar PostHog serverlərində saxlanılır və yalnız tətbiqin inkişaf komandası tərəfindən əlçatandır.
3. Abunəlik və Ödəniş Məlumatları
YeddiYuz Premium girişinə iki yol təklif edir: tətbiq daxili abunəlik (avtomatik yenilənən, Apple App Store / Google Play vasitəsilə) və hədiyyə məhsulu (bir dəfəlik ödəniş, valideyn və ya başqa şəxs tərəfindən yeddiyuz.az saytı vasitəsilə alınan).
3.1 Tətbiq Daxili Abunəlik
- Abunəlik statusu: Aktiv və ya bitmiş abunəlik vəziyyəti tətbiq daxilində premium funksiyalara çıxışı idarə etmək üçün saxlanılır.
- Ödəniş emalı: Tətbiq daxili abunəliklər Apple App Store və ya Google Play Store vasitəsilə həyata keçirilir. YeddiYuz bu yol ilə alınan ödənişlərdə kredit kartı nömrələri, bank hesab məlumatları və ya digər maliyyə məlumatlarını birbaşa toplamır və saxlamır. Ödəniş məlumatlarınız müvafiq platforma (Apple və ya Google) tərəfindən idarə olunur.
- Üçüncü tərəf abunəlik idarəetməsi: Abunəlik statuslarının izlənməsi üçün RevenueCat xidmətindən istifadə olunur. RevenueCat abunəlik statusunu, satınalma tarixçəsini və anonim istifadəçi identifikatorlarını emal edir. RevenueCat-ın məxfilik siyasəti: revenuecat.com/privacy
- Analitika: Abunəlik hadisələri (satınalma, ləğv etmə, bərpa) anonim şəkildə analitik məqsədlər üçün qeydə alına bilər.
3.2 Hədiyyə Məhsulu (Valideyn Ödənişi)
Tələbənin valideyni və ya başqa şəxs tərəfindən hədiyyə kimi alınan məhsul bir dəfəlik ödənişdir (avtomatik yenilənmir) və ödəniş prosesi tətbiqdən kənar — yeddiyuz.az saytı vasitəsilə həyata keçirilir. Bu yol seçildikdə aşağıdakı məlumatlar emal olunur:
- Ödəyən şəxsin e-poçt ünvanı — RevenueCat ödəniş səhifəsində daxil edilir; hədiyyə kodunu çatdırmaq üçün istifadə olunur.
- Kart məlumatları — birbaşa Stripe ödəniş şlüzü tərəfindən emal olunur; YeddiYuz və RevenueCat tam kart məlumatlarınızı görmür və saxlamır.
- Ödəniş məbləği və tarixi.
- Anonim sifariş identifikatoru (UUID) — tələbə cihazı ilə valideyn ödənişini əlaqələndirmək üçün; şəxsi məlumat ehtiva etmir.
- Yaradılan hədiyyə kodu və onun istifadə statusu (aktivləşdirilib / aktivləşdirilməyib / vaxtı keçib / geri qaytarılıb).
Ticari satıcı (Merchant of Record) hədiyyə məhsulu üçün LimanDoc B.V. (Niderland) şirkətidir. Bank çıxarışlarında "LimanDoc" və ya buna oxşar ad görünə bilər. Hədiyyə məhsulu yeddiyuz.az saytında AZN-də qeyd olunur (qiymətlər üçün İstifadəçi Qaydalarının 5.1 bölməsinə baxın); beynəlxalq ödəniş emalı zamanı Stripe ödəniş şlüzü tərəfindən EUR-da hesablaşma aparıla bilər və bank çıxarışınızda EUR məbləği görünə bilər.
Hədiyyə məhsulu üçün istifadə olunan üçüncü tərəf xidmətləri:
Bu xidmətlərin serverləri əsasən Avropa İttifaqı və ya Amerika Birləşmiş Ştatları ərazisindədir; məlumatların beynəlxalq ötürülməsi standart sözləşmə bəndləri (SCC) əsasında tənzimlənir.
4. Məlumatların Saxlanması
- Tətbiq məlumatlarınızın çox hissəsi cihazınızda lokal olaraq saxlanılır.
- Sual bankı şifrələnmiş formada cihazda saxlanılır (AES-256-GCM).
- Hesab identifikasiyası və profil məlumatları (ad, soyad, əlaqə nömrəsi) Supabase serverlərində (Avropa İttifaqı bölgəsi) saxlanılır.
- Sınaq nəticələri və progress məlumatları əsasən cihazınızda saxlanılır; cihazlar arası sinxronizasiya üçün anonim formada Supabase-də ehtiyat nüsxə yaradılır.
- Analitika və sessiya təkrar oynatma məlumatları PostHog və Firebase serverlərində saxlanılır.
- Tətbiq daxili abunəlik məlumatları RevenueCat, Apple və Google serverləri tərəfindən idarə olunur.
- Hədiyyə sifarişləri, hədiyyə kodları, ödəyən şəxsin e-poçtu və əlaqəli ödəniş hadisələri Supabase serverlərində (Avropa İttifaqı bölgəsi) saxlanılır.
- Hədiyyə sifarişi və əlaqəli ödəniş qeydləri mühasibat və geri ödəmə tələblərinin idarə olunması üçün 7 il müddətinə saxlanılır (LimanDoc B.V.-nin Niderland mühasibat saxlama tələbinə uyğun olaraq).
- Hesabınızı sildikdə (bölmə 6-ya baxın) ad, soyad, telefon nömrəsi və progress məlumatları Supabase-dən silinir; mühasibat tələbinə tabe olan ödəniş qeydləri saxlanmağa davam edir, lakin sizin kimliyinizlə əlaqəsi kəsilir (anonimləşdirilir).
5. Məlumatların Paylaşılması
Şəxsi məlumatlarınız üçüncü tərəflərə satılmır. Məlumatlar yalnız aşağıdakı hallarda paylaşılır:
- Bölmə 1.2-də qeyd olunan identifikasiya provayderləri ilə (Google və/və ya Apple) — yalnız bu provayderlər tərəfindən bizim üçün təmin olunan ID token vasitəsilə.
- Bölmə 2-də qeyd olunan analitika xidmətləri ilə (anonim və ya psevdonim formada).
- Bölmə 3.1-də qeyd olunan tətbiq daxili abunəlik xidmətləri ilə.
- Bölmə 3.2-də qeyd olunan hədiyyə məhsulu xidmətləri ilə (yalnız hədiyyə məhsulu alındığı halda; ödəyən şəxsin e-poçtu identifikasiya olunan formada paylaşılır).
- Qanunla tələb olunduğu hallarda.
- Tətbiqin işləməsi üçün zəruri olan texniki xidmət təminatçıları ilə (Supabase, Google, Apple, RevenueCat, Stripe, Resend, PostHog, Firebase Crashlytics).
6. İstifadəçi Hüquqları
Siz aşağıdakı hüquqlara maliksiniz:
- Məlumatlarınıza çıxış: Tətbiqdəki profil ekranı vasitəsilə əsas hesab məlumatlarınızı (ad, soyad, telefon nömrəsi) görə və redaktə edə bilərsiniz.
- Profil məlumatlarının yenilənməsi: Telefon nömrənizi və ya adınızı yanlış daxil etdiyinizi düşünürsünüzsə, profil ekranından yeniləyə bilərsiniz.
- Hesabınızın silinməsi (tətbiq daxilində): Profil > Tənzimləmələr > "Hesabımı sil" düyməsi vasitəsilə hesabınızı və əlaqəli bütün şəxsi məlumatları (ad, soyad, telefon, progress) sistemimizdən sildirə bilərsiniz. Bu hərəkət dərhal həyata keçirilir və geri qaytarılması mümkün deyil.
- Hesabınızın silinməsi (veb): Tətbiqi quraşdırmadan da hesabınızı silmək üçün yeddiyuz.az/delete-account ünvanına müraciət edə bilərsiniz (Google Play tələbi: support.google.com/googleplay/android-developer/answer/13327111). Bu səhifə hesabınızı identifikasiya etdikdən sonra eyni silinmə əməliyyatını həyata keçirir.
- Provayder səviyyəsində silinmə: Google və ya Apple hesabınızı bizim tətbiqdən "ayırmaq" istəsəniz, Google Account Settings və ya Apple ID > Sign in with Apple Apps vasitəsilə YeddiYuz icazəsini geri ala bilərsiniz; bu zaman hesabınızla daha giriş edə bilməyəcəksiniz, ancaq bizim sistemimizdə yaranmış məlumatları silmək üçün yenə də yuxarıdakı "Hesabımı sil" yolunu istifadə etməlisiniz.
- Hədiyyə məhsulu məlumatları: Hədiyyə sifarişi və əlaqəli e-poçt məlumatlarına çıxış və ya silinmə tələbi üçün support@yeddiyuz.az ünvanına müraciət edin. Bölmə 4-də qeyd olunan mühasibat saxlama tələbinə görə müəyyən ödəniş qeydləri tələb olunan müddət ərzində saxlanıla bilər (sizin kimliyinizlə əlaqəsi kəsilmiş şəkildə).
- Abunəliyin idarə edilməsi: Tətbiq daxili abunəliyinizi istənilən vaxt cihazınızın tənzimləmələrindən ləğv edə bilərsiniz.
7. Uşaqların Məxfiliyi
YeddiYuz tətbiqi təhsil məqsədli olub, 13 yaşından yuxarı istifadəçilər üçün nəzərdə tutulub. 13 yaşından kiçik uşaqlardan bilərəkdən şəxsi məlumat toplamırıq.
8. Dəyişikliklər
Bu Məxfilik Siyasəti vaxtaşırı yenilənə bilər. Əhəmiyyətli dəyişikliklər barədə tətbiq daxilində və ya veb-saytımızda məlumat veriləcək.
9. Əlaqə
Məxfilik ilə bağlı suallarınız üçün bizimlə əlaqə saxlayın: