Məxfilik Siyasəti

1. Operator haqqında məlumat

Nancale (bundan sonra "Xidmət") Şəxsi Məlumatların Qorunması Haqqında Qanuna və digər tətbiq olunan qanunvericilik aktlarına, qaydalara və təlimatlara riayət edir və istifadəçilərin şəxsi məlumatlarını lazımi qaydada emal edir.

Operator ilə bağlı sorğular üçün bu Siyasətin sonunda göstərilən əlaqə bölməsinə müraciət edin.

2. Topladığımız məlumatlar

• Hesab məlumatları: e-poçt ünvanı, ad, parol (heşlənmiş şəkildə saxlanılır)
• Google ilə giriş məlumatları: Google hesabının e-poçt ünvanı, adı, profil şəklinin URL-i və Google ID-si
• Xidmətdən istifadə məlumatları: proqnoz tarixçəsi, xal balansı, sevimli komanda və liqalar, təqvimdəki şəxsi tədbirlər və qrupa qoşulma məlumatları
• Push bildiriş abunəliyi məlumatları: bildiriş endpoint-i, Expo / APNs / FCM cihaz tokenləri, şifrələmə açarları və bildiriş ayarları
• Giriş jurnalları: IP ünvanı, user agent, giriş tarixi və vaxtı, referrer və s.
• Kuki və cihaz identifikasiya məlumatları (aşağıdakı 7-ci bəndə baxın)
• Dostların dəvətini yoxlamaq üçün istifadə olunan məlumatlar: tətbiqin hər cihaz üçün yaratdığı identifikator (quraşdırma ID-si), dəvət kodları, dəvət səhifəsində "Quraşdır" düyməsinin basıldığı vaxt, IP ünvanının heş dəyəri və Android cihaz identifikatorunun (Android ID) heş dəyəri
• Mübadilə buferinin məzmunu (yalnız iPhone tətbiqi): dəvət səhifəsində "Quraşdır" düyməsinə basdıqda dəvət linki mübadilə buferinə kopyalanır. Dəvət linki vasitəsilə tətbiqi yeni quraşdıran şəxs onu ilk dəfə açdıqda, tətbiq iPhone sorğusu vasitəsilə icazə alaraq mübadilə buferini bir dəfə oxuyur. Yalnız dəvət linki formatında olduqda dəvət kodu kimi istifadə olunur; digər məzmun nə saxlanılır, nə də göndərilir

3. İstifadə məqsədləri

• Xidmətin təqdim edilməsi, idarə olunması və dəstəklənməsi
• İstifadəçi autentifikasiyası, xalların idarə olunması, proqnoz tarixçəsinin qeydə alınması və toplanması
• Push bildirişlərinin göndərilməsi
• Parolun sıfırlanması kimi müştəri dəstəyi məqsədilə e-poçt göndərilməsi
• İstifadənin təhlili, Xidmətin təkmilləşdirilməsi və yeni funksiyaların hazırlanması
• Saxta istifadənin aşkarlanması və qarşısının alınması
• Reklamların göstərilməsi (aşağıdakı 5-ci bəndə baxın)
• Dostun dəvətinin uğurlu olub-olmadığının müəyyən edilməsi və dəvət edən şəxsin sevimlilər limitinin artırılması

4. Saxlanma müddəti

• Hesab məlumatları, proqnoz tarixçəsi və s.: hesab aktiv qaldığı müddətdə. Hesab silindikdən sonra məlumatlar verilənlər bazasından tez bir zamanda silinir (ehtiyat nüsxələrdən silinmə 30 günə qədər çəkə bilər).
• Giriş jurnalları: 90 günə qədər saxlanılır, sonra ardıcıl olaraq silinir.
• Qanunla saxlanılması məcburi olan məlumatlar: qanunla müəyyən edilmiş saxlama müddəti ərzində
• Dostların dəvəti üçün istifadə olunan heşlənmiş IP ünvanları: 3 günə qədər saxlanılır, sonra silinir. Quraşdırma ID-ləri və dəvət qeydləri: dəvətləri yoxlamaq və sui-istifadənin qarşısını almaq üçün Xidmət göstərildiyi müddətdə saxlanılır

5. Google AdSense (Reklam)

Xidmət Google AdSense-dən istifadə edir. Google istifadəçinin brauzerində saxlanılan kuki və oxşar texnologiyalardan istifadə edərək keçmiş giriş məlumatlarına əsaslanan reklamlar göstərir. Google tərəfindən reklam kukilərinin istifadəsini Reklam Ayarları səhifəsindən deaktiv etmək olar.

Ətraflı: Google Reklam Siyasətləri

6. Google Analytics

Xidmət giriş təhlili üçün Google Analytics (GA4) istifadə edir. Google Analytics anonim trafik məlumatlarını toplamaq üçün kukilərdən istifadə edir. Toplanan məlumatlara şəxsi eyniləşdirmə məlumatları daxil deyil.

Brauzer əlavəsi vasitəsilə imtina edə bilərsiniz: Google Analytics-dən imtina

Ətraflı: Google Məxfilik Siyasəti

7. Kukilər və xarici ötürmə

Xidmət aşağıdakı kukilərdən və oxşar texnologiyalardan istifadə edir. Telekommunikasiya Biznesi Qanununun 27-12-ci maddəsində nəzərdə tutulan xarici ötürmə qaydalarına uyğun olaraq, ötürülən məlumatların məzmununu, qəbul edənləri və istifadə məqsədlərini açıqlayırıq.

8. Üçüncü tərəflərə və podratçılara ötürülmə

Xidmət, qanunla tələb olunan hallar və ya şəxsin razılığı olan hallar istisna olmaqla, şəxsi məlumatları üçüncü tərəflərə ötürmür. Lakin istifadə məqsədlərinə nail olmaq üçün zəruri həddə şəxsi məlumatların emalını aşağıdakı podratçılara həvalə edir.

• Cloudflare, Inc. (ABŞ): hosting, verilənlər bazası, CDN
• Google LLC (ABŞ): autentifikasiya, giriş təhlili, reklam göstərilməsi
• Resend, Inc. (ABŞ): e-poçt göndərilməsi
• API-SPORTS SAS (Fransa), Sportmonks B.V. (Niderland): idman məlumatlarının əldə edilməsi (şəxsi məlumat ötürülmür)
• 650 Industries, Inc. (Expo) (ABŞ): iOS/Android tətbiqləri üçün push bildirişlərinin göndərilməsi
• Apple Inc. (ABŞ): iOS tətbiqinin yayılması və APNs (Apple Push Notification service) vasitəsilə bildirişlərin göndərilməsi

9. Xaricdə yerləşən üçüncü tərəflərə ötürülmə

Şəxsi məlumatların yuxarıdakı podratçılara ötürülməsi xaricdə yerləşən üçüncü tərəflərə ötürülmə hesab olunur. Ölkələrin şəxsi məlumatların qorunması sistemləri haqqında məlumatı Şəxsi Məlumatların Qorunması Komissiyasının internet saytında tapa bilərsiniz. Bütün podratçılar GDPR, CCPA və digər beynəlxalq standartlara bərabər təhlükəsizlik idarəetmə tədbirləri həyata keçirir.

10. Təhlükəsizlik idarəetmə tədbirləri

• Rabitənin şifrələnməsi (HTTPS)
• Parolların birtərəfli heşlənmiş şəkildə saxlanması (PBKDF2-SHA256)
• Giriş səlahiyyətlərinin minimuma endirilməsi
• Sistemin müntəzəm monitorinqi

11. Saxlanılan şəxsi məlumatların açıqlanması və s. tələbi

Şəxsi Məlumatların Qorunması Haqqında Qanuna əsasən, istifadəçilər Xidmətdə saxlanılan öz şəxsi məlumatlarının açıqlanmasını, düzəldilməsini, əlavə edilməsini, silinməsini, istifadəsinin dayandırılmasını və ya üçüncü tərəflərə ötürülməsinin dayandırılmasını tələb edə bilərlər. Tələb vermək üçün bu Siyasətin sonunda göstərilən əlaqə bölməsinə müraciət edin.

Siz həmçinin Xidmətin hesabı silmə funksiyasından (ayarlar ekranında) istifadə edərək saxlanılan məlumatlarınızı özünüz silə bilərsiniz.

12. Yetkinlik yaşına çatmayanların istifadəsi

Xidmət 18 yaş və yuxarı şəxslər üçündür. 18 yaşdan kiçik şəxslər Xidmətdən istifadə edə bilməz. 14 yaşdan kiçik şəxslər üçün valideyn səlahiyyətinə malik şəxsin razılığı tələb olunur.

13. Əlaqə bölməsi

Şəxsi məlumatların emalı ilə bağlı sorğular və açıqlanma və s. tələbləri üçün aşağıdakı əlaqə formasından istifadə edərək bizimlə əlaqə saxlayın.

Əlaqə formu

14. Dəyişikliklər

Bu Siyasət qanunvericilikdəki dəyişikliklər və ya Xidmətdəki dəyişikliklərlə əlaqədar zərurət olduqda yenidən nəzərdən keçirilə bilər. Əhəmiyyətli dəyişiklik olduqda bu barədə Xidmət üzərindən bildiriş veriləcək.