Məxfilik Siyasəti

Bu siyasət bandaz.app veb-saytına, Android və iOS tətbiqlərinə aiddir. Mobil giriş sessiyası əməliyyat sisteminin qorunan yaddaşında, qaralamalar və dil/görünüş seçimləri cihazın tətbiq yaddaşında saxlanır. Tətbiq kontaktlar və məkan icazəsi istəmir; kamera icazəsini yalnız profil şəkli çəkmək üçün, foto kitabxanasına çıxışı yalnız seçdiyin şəkli göndərmək üçün, mikrofon icazəsini yalnız Speaking məşqində cavabını yazmaq üçün, istifadəçinin seçimi ilə istəyir; yalnız bildirişlər üçün könüllü sistem icazəsi istəyə bilər, bu icazə olmadan tətbiq bildirişsiz işləməyə davam edir; Listening audiosunu səsləndirir və lüğət sözləri üçün cihazın səs xidmətindən istifadə edə bilər.

Writing qiymətləndirməsi və AI analizi əvvəl ayrıca razılıq tələb edir. Mətniniz, müvafiq sual və cavablar, nəticələr və hazırlıq hədəfləriniz OpenRouter-ə və sorğunu icra edən model təminatçılarına ötürülə bilər. Ad və e-poçt AI sorğusuna ayrıca əlavə edilmir; öz mətniniz şəxsi məlumat ehtiva edə bilər. Məxfi məlumat yazmayın. Təminatçıların emalı xaricdə aparıla bilər və öz saxlama qaydalarına tabedir; sıfır saxlanma və model təlimində istifadə edilməmə barədə təminat vermirik.

Profil → AI ilə məlumat paylaşımı bölməsində razılığı geri götürə bilərsiniz. Bu, yeni AI göndərişlərini dayandırır; artıq göndərilmiş sorğu geri çağırıla bilməz. Adi məşqlər və saxlanmış nəticələr açıq qalır. AI qiymətləndirməsi olmadan Writing nəticəsi və ona bağlı tam LRW qiymətləndirməsi tamamlanmaya bilər.

Tətbiqdə «AI məzmununu bildir» seçimi könüllüdür. Bildirişi göndərdikdə hesab identifikatoru, bildirilən AI rəyinin identifikatoru və nüsxəsi, seçilmiş səbəb, yazdığınız əlavə izah və göndərilmə vaxtı təhlükəsizliyin təmin edilməsi və məzmun səhvlərinin araşdırılması üçün saxlanılır. Bu məlumatları yalnız səlahiyyətli dəstək əməkdaşları görə bilər; bildiriş AI təminatçılarına göndərilmir və esse mətni avtomatik əlavə edilmir. Əlavə izaha məxfi və ya şəxsi məlumat yazmayın. Bildiriş hesab silindikdə silinir.

Hesabı tətbiqin və ya saytın Profil → Hesabı sil bölməsindən, yaxud bandaz.app/delete-account ünvanından silə bilərsiniz. Hesab, sessiyalar və şəxsi təhsil məlumatları silinir; qanuni uçot qeydləri saxlanıla bilər. Digər cihazların oflayn nüsxələri və ehtiyat nüsxələri uzaqdan dərhal silinmir. Məxfilik və ya AI məzmunu ilə bağlı problemi [email protected] ünvanına bildirə bilərsiniz.

Bu Məxfilik Siyasəti bandaz.app xidməti («Xidmət») tərəfindən toplanılan, emal olunan və saxlanılan şəxsi məlumatlarla bağlı məlumatlandırma məqsədi daşıyır.

Siyasət «Fərdi məlumatlar haqqında» Azərbaycan Respublikası Qanununa (11 may 2010-cu il tarixli, №998-IIIQ) və digər müvafiq qanunvericilik aktlarına uyğun tərtib olunub.

Şəxsi məlumatların operatoru bu səhifənin əvvəlində göstərilən şəxsdir. Məxfiliklə bağlı bütün müraciətləri qeyd olunan e-poçt ünvanına göndərin.

Xidmət yalnız xidmətin göstərilməsi üçün zəruri olan məlumatları toplayır:

Məlumatlarınız aşağıdakı məqsədlərlə emal olunur. Emal qanunda məcburi nəzərdə tutulan hallar istisna olmaqla, Sizin yazılı və ya elektron qaydada qeydə alınan razılığınıza, yaxud özünüzün təqdim etdiyiniz məlumatlara əsaslanır:

Push bildirişi göndərmək üçün telefonun sistem icazəsi lazımdır. İcazə verdikdə tətbiq cihazın bildiriş tokenini, platformanı, tətbiq versiyasını və bildiriş dilini serverə göndərir; token həmin giriş sessiyasına bağlanır. Eyni telefonda başqa hesaba daxil olduqda token sonuncu daxil olan hesaba keçir.

Push bildirişlərini açarkən tətbiq bildirişlərin Apple və Google vasitəsilə çatdırıldığını və bunun üçün cihaz tokeninizin onlara ötürüldüyünü bildirir, bu siyasətə keçid göstərir və razılığınızı soruşur. Razılığınız (siyasətin versiyası və vaxtı ilə) hesabınıza qeyd olunur; razılıq vermədikdə token göndərilmir.

Bildiriş Apple Push Notification service (APNs) və ya Google Firebase Cloud Messaging (FCM) vasitəsilə çatdırılır. Onlara bildirişin başlığı və qısa mətni, keçid ünvanı, bildirişin və hesabınızın identifikatoru, kateqoriya, növ və oxunmamış bildirişlərin sayı ötürülür. Ad, e-poçt, cavablarınız, esse mətniniz və balınız ötürülmür; lakin başlıq və mətn (məsələn, seriya günlərinin sayı və ya imtahana qalan gün) telefonun kilid ekranında görünə bilər.

Kampaniya və xüsusi təklif bildirişləri yalnız ayrıca razılıq verdikdə göndərilir. Tədris, yeni məzmun və tətbiq xəbərləri kateqoriyaları icazədən sonra standart olaraq açıqdır. Bildirişləri istənilən vaxt telefonun sistem parametrlərindən və ya tətbiqdəki «Bildiriş parametrləri» bölməsindən (kateqoriyalar, sakit saatlar, müvəqqəti fasilə) söndürə bilərsiniz.

Çıxış etdikdə, bütün cihazlardan çıxdıqda, sessiyanın müddəti bitdikdə və ya hesabı sildikdə həmin cihaza bildiriş göndərilməsi dayanır. Bildirişin açılıb-açılmaması yalnız kampaniya nəticələrinin ümumi hesabatı üçün qeyd olunur.

Promo kodun əlavə edilməsi heç bir təhsil məlumatını avtomatik paylaşmır. Nəticə xülasəsi, mətnsiz aqreqat öyrənmə irəliləyişi və müəllimin təsdiqlənmiş kataloqdan tapşırıq təklif etməsi üçün icazələr ayrı-ayrılıqda aktivləşdirilir; birinin aktivləşdirilməsi digərinə icazə vermir.

Müəllimə cavablarınız, yazı mətnləriniz, AI qiymətləndirməsinin detalları və e-poçt ünvanınız göstərilmir. Həftəlik müəllim xülasəsi də uyğun, təsdiqlənmiş müəllim hesabı tərəfindən ayrıca aktivləşdirilir və yalnız icazə verdiyiniz təhlükəsiz aqreqatları ehtiva edir.

Hər icazəni istənilən vaxt Profil bölməsindən geri götürə bilərsiniz. Geri götürüldükdə gələcək giriş, xülasə və təklif səlahiyyəti dərhal bağlanır; əvvəlki endirim, qərar, çatdırılma və təhlükəsizlik audit qeydləri isə dəyişmir.

Sayt giriş sessiyasını saxlamaq üçün zəruri oturum kukisindən, OAuth keçidi zamanı hüquqi razılıq addımını qorumaq üçün 15 dəqiqəlik HTTP-only kukidən və müəllim dəvət linkinin qeydiyyatdan sonra tanınması üçün ən çox 30 günlük imzalanmış HTTP-only referal kukisindən istifadə edir. Referal kukisi müəllimə nəticə paylaşımı icazəsi vermir. Dil seçimi, test cavabları və yazı qaralamaları, taymer və imtahanın bərpa vəziyyəti localStorage-da; kombinə edilmiş imtahanın müvəqqəti nəticələri sessionStorage-da saxlanıla bilər. Bu məlumatlar istifadəçinin cihazında qalır və müvafiq test tamamlandıqda və ya istifadəçi onları təmizlədikdə silinir.

Sayt kukisiz, öz serverində saxlanan ziyarət statistikası aparır: açılan səhifə, səhifənin ekranda açıq qaldığı vaxt və nə qədər aşağı sürüşdürüldüyü, ictimai səhifələrdə (ana səhifə, testlər kataloqu, giriş) basılan link və düymələrin adı, ziyarətin mənbəyi (əvvəlki saytın ünvanı və ya reklam linkindəki UTM parametrləri), cihaz növü (Android, iPhone və ya kompüter), həmin gün qeydiyyatın baş verib-vermədiyi və hər gün dəyişən, geri açılmayan ziyarətçi kodu. Yazdığınız mətn və imtahan cavabları bu statistikaya düşmür. IP ünvanı, brauzer məlumatı və hesab bu statistikada saxlanmır və üçüncü tərəfə ötürülmür.

Hazırda reklam, profil çıxarma və ya üçüncü tərəf izləmə kukilərindən istifadə edilmir. Belə texnologiya əlavə olunarsa, bu siyasət yenilənəcək və qanun tələb etdikdə əvvəlcədən razılıq alınacaq.

Qonağın son aktivliyini təkrar saymamaq üçün 24 saatlıq imzalanmış HTTP-only kuki istifadə olunur; hesabla əlaqəsi olmayan köhnə aktivlik qeydləri müddət bitəndən sonra müntəzəm təmizlənir. Qeydiyyat mənbəyinin ölçülməsi aktiv olduqda, ilk mənbə və kampaniya məlumatları bandaz_ft adlı birinci tərəf kukisində ən çox 90 gün saxlanılır və qeydiyyat zamanı hesaba bağlana bilər. Bu qeyd yalnız mənbə, kampaniya etiketləri və açılış yolunu saxlayır; reklam klik identifikatorunun özü saxlanmır. Mənbə qeydi hesab silindikdə silinir, üçüncü tərəfə verilmir. Anonim ziyarət qeydləri 180 gündən sonra müntəzəm silinir.

Kukiləri brauzerdə deaktiv etsəniz, hesaba giriş işləməyə bilər.

Şəxsi məlumatlarınız aşağıdakı tərəflərə ötürülür və onlar tərəfindən emal olunur:

OpenRouter, Google, Apple, Resend və RevenueCat Azərbaycan Respublikasından kənarda yerləşən serverlərdən istifadə edə bilər. Hesaba giriş AI məlumat paylaşımına razılıq sayılmır. AI üçün ilk məlumat göndərişindən əvvəl ayrıca icazə istənilir; imtina etdikdə yazınız saxlanılır və AI qiymətləndirməsini sonradan nəticələrdən aktivləşdirə bilərsiniz. Resend-ə məlumat yalnız e-poçt kanalını ayrıca aktivləşdirdiyinizdə, Apple və Google-a bildiriş tokeni isə yalnız push bildirişlərinə icazə verdikdə ötürülür. Bildiriş e-poçtuna və push bildirişlərinə xam test cavabları və yazı mətnləri daxil edilmir, bütün ötürülmələr xidmət üçün zəruri həcmdə məhdudlaşdırılır.

Hesab və təhsil məlumatları hesabınız aktiv olduğu müddətdə saxlanılır. Bildiriş razılığı tarixçəsi, çatdırılma, planlayıcı və audit metadatası bu müddətdə seçimlərin icrası, təkrarlanmanın və həftəlik limitin yoxlanması, təhlükəsizlik və şikayətlərin araşdırılması üçün saxlanılır; e-poçt çatdırılma məzmunu şifrəli saxlanılır və istifadəçi interfeysində və ya müəllimə göstərilmir.

Push bildiriş tokeni və ona bağlı platforma, versiya və dil məlumatları bildirişləri çatdırmaq üçün saxlanılır. 30 gün istifadə edilməyən token ləğv edilir, ləğv edilmiş token isə 30 gündən sonra silinir. Çıxış etdikdə, provayder tokeni etibarsız saydıqda və ya hesabda beşdən çox cihaz qeydiyyatdan keçdikdə token dərhal ləğv edilir. Sessiya başa çatdıqda bildirişlər göndərilmir.

Oxunmuş bildiriş qutusu qeydləri oxunduqdan 180 gün sonra silinir; oxunmamış və yalnız push kimi göndərilən bildirişlərin qeydləri təkrarın və gündəlik/həftəlik limitin yoxlanması üçün hesab aktiv olduğu müddətdə saxlanıla bilər. Hesabı sildikdə bütün push tokenləri və bildiriş qutusu qeydləri silinir.

Speaking səs yazıları qapalı serverdə 30 gün saxlanılır və sonra silinir; transkript və geri bildirim hesab silinənə qədər saxlanılır; istifadəçi hər cəhdi və səs yazılarını özü silə bilər.

Hesabın silinməsini tələb etdiyinizdə və ya məlumatlar təyinatına görə artıq lazım olmadıqda məlumatlar təxirə salınmadan silinir və ya anonimləşdirilir; vergi, ödəniş, təhlükəsizlik auditi və digər qanuni saxlama öhdəlikləri istisna olmaqla. Razılığın geri götürülməsi gələcək emalı dayandırır, lakin qanuni və təhlükəsizlik məqsədli əvvəlki audit qeydlərini dəyişmir. Dəqiq məcburi müddət tətbiq olunan qeyd növünə əsasən müəyyən edilir.

«Fərdi məlumatlar haqqında» Qanuna əsasən Siz aşağıdakı hüquqlara maliksiniz:

Hüquqlarınızı həyata keçirmək üçün [email protected] ünvanına yazın. Sorğu ən gec 7 iş günü ərzində cavablandırılır; üçüncü şəxsə müraciət zəruri olduqda müddət daha 7 iş günü uzadıla bilər. Sorğunun icrasından qanuni əsasla imtina edilərsə, 5 iş günü ərzində əsaslandırılmış cavab verilir.

Xidmət 13 yaşından kiçik uşaqlara yönəlib deyil və onlardan qəsdən fərdi məlumat toplamırıq. 18 yaşına çatmamış və özü qanuni razılıq vermək iqtidarında olmayan istifadəçi üçün razılıq valideyn və ya qanuni nümayəndə tərəfindən verilməlidir. Belə razılıq olmadan məlumat toplandığını öyrəndiyimizdə emalı dayandırır və məlumatları təxirə salınmadan silirik.

Məlumatlar HTTPS protokolu ilə şifrələnərək ötürülür, bazaya giriş yalnız səlahiyyətli şəxslər üçün məhduddur.

Heç bir ötürmə və ya saxlama üsulu tamamilə təhlükəsiz sayıla bilməz; təhlükəsizlik tədbirlərimizi mütəmadi olaraq yoxlayır və təkmilləşdiririk.

Bu Məxfilik Siyasəti zaman-zaman yenilənə bilər. Əhəmiyyətli dəyişikliklər barədə qeydiyyat e-poçtunuza və ya hesab daxilində əvvəlcədən bildiriş göndərilir; razılığın məqsədini, məlumat kateqoriyalarını və ya üçüncü tərəflərin dairəsini genişləndirən dəyişiklik üçün yenidən razılıq alınır. Genişlənən emal yalnız könüllü funksiyanı (məsələn, push bildirişlərini) aktiv edənlərə aiddirsə, razılıq həmin funksiyanı açdığınız anda alınır; bu halda mövcud istifadəçilərdən ümumi təkrar razılıq istənilmir, dəyişiklik barədə isə hesab daxilində məlumat verilir.