Məxfilik Siyasəti
Bu siyasət OlympIQ veb saytına və OlympIQ mobil tətbiqinə (iOS və Android) aiddir.
OlympIQ 1–11-ci sinif şagirdləri üçün təhsil məhsuludur. Uşaqların məlumatları ilə işlədiyimiz üçün qısa və dürüst olmağa çalışırıq.
- Qüvvəyə minmə tarixi
- dəqiqləşdirilir
- Son yenilənmə
- dəqiqləşdirilir
Bir baxışda
Nə edirik
- Yalnız hesabın işləməsi üçün lazım olan məlumatı toplayırıq: valideynin əlaqə məlumatları, uşağın adı, məktəbi, sinfi və məşq nəticələri.
- Uşağın hesabını valideyn yaradır və idarə edir. Uşaq özü qeydiyyatdan keçə bilmir.
- Valideyn istənilən vaxt tətbiqin içindən bütün ailə hesabını silə bilər.
Nə etmirik
- Reklam yoxdur. Tətbiqdə heç bir reklam şəbəkəsi və ya reklam SDK-sı yoxdur.
- İzləmə yoxdur. Nə mobil tətbiqdə, nə də veb saytda analitika, atribusiya və ya çökmə hesabatı toplayan üçüncü tərəf aləti quraşdırılmayıb. Reklam identifikatoru (IDFA, Android Advertising ID) heç vaxt oxunmur.
- Məlumatları satmırıq, icarəyə vermirik, mübadilə etmirik və marketinq məqsədi ilə heç kimə ötürmürük.
- Məkanınızı, kameranızı, kontaktlarınızı və mikrofonunuzu istəmirik.
- Uşaq davranışına görə reklam profili qurmuruq.
- Kart məlumatlarınızı görmürük. Mobil tətbiqdə alış prosesi yoxdur — alış yalnız veb saytda həyata keçirilir.
Biz kimik və bizimlə necə əlaqə saxlamaq olar
- Məhsul
- OlympIQ — 1–11-ci siniflər üçün olimpiada və imtahan hazırlığı platforması
- Layihəni həyata keçirən
- Kamil Piriyev (VÖEN: 6300091352) və tərəfdaşları
- Hüquqi ünvan
- Azərbaycan Respublikası, Lerik rayonu, Peştətük kəndi
- Dəstək e-poçtu
- dəqiqləşdirilir
- Telefon
- dəqiqləşdirilir
- Veb sayt
- dəqiqləşdirilir
- Məxfilik sorğuları üçün ünvan
- dəqiqləşdirilir
Məlumatlarınızla bağlı hər hansı sual, şikayət və ya silinmə tələbi üçün yuxarıdakı e-poçt ünvanına yazın.
Ailə hesabı modeli
OlympIQ-də hesab modeli adi tətbiqlərdən fərqlidir və bu, məhz uşaq təhlükəsizliyi üçün belə qurulub.
- Yalnız valideyn qeydiyyatdan keçir — e-poçt və parol ilə.
- Uşaq heç vaxt özü qeydiyyatdan keçə bilmir. Nə vebdə, nə də mobil tətbiqdə uşaq üçün qeydiyyat yolu yoxdur. Bu, dizayn qərarıdır və serverdə tətbiq olunur.
- Uşağın profilini valideyn yaradır və uşaq haqqındakı bütün məlumatı (ad, soyad, şəhər, rayon, məktəb, sinif) valideyn özü daxil edir.
- Uşağın e-poçt ünvanı yoxdur. Sistem daxilində uşağın giriş qeydi üçün poçt qəbul etməyən texniki bir ünvan istifadə olunur; uşaq onu görmür və ondan istifadə etmir.
- Uşaq 8 rəqəmli nömrə ilə daxil olur. Bu nömrəni server verir, parolu isə valideyn təyin edir.
- Uşaq heç nə ala bilmir. Bu, serverdə tətbiq olunur, sadəcə interfeysdə gizlədilmir.
- Uşaq heç nə silə bilmir. Hesabın sahibi valideyndir; silmə səlahiyyəti də ondadır.
Nəticə: uşaq haqqındakı məlumatın hansı həcmdə mövcud olacağına valideyn qərar verir və istənilən vaxt onu tamamilə silə bilər.
Hansı məlumatları toplayırıq
Valideyn hesabı
| Məlumat | Məcburidir? | Niyə toplayırıq |
|---|---|---|
| Ad (görünən ad) | Bəli | Hesabı tanımaq və tətbiqdə sizə müraciət etmək üçün |
| E-poçt ünvanı | Bəli | Giriş açarı; parolun bərpası; hesabla bağlı bildirişlər |
| Telefon nömrəsi (beynəlxalq formatda) | Bəli | Hesabla bağlı əlaqə və hesabın bərpası üçün. SMS göndərmirik — SMS funksiyası məhsulda ümumiyyətlə mövcud deyil |
| Parol | Bəli | Giriş üçün. Parolu biz saxlamırıq: o, yalnız autentifikasiya xidmətimizdə şifrələnmiş (hash) formada saxlanılır və heç kim onu geri oxuya bilmir |
| İnterfeys dili (az / en / ru) | Xeyr | Tətbiqi sizin dilinizdə göstərmək üçün |
| Profil şəkli (avatar) | Xeyr | Yalnız görünüş üçün. Bu fayl açıq saxlanc bölməsinə yüklənir — «Avatar şəkilləri» hissəsinə baxın |
| Bildiriş tənzimləmələri | Xeyr | Hansı kanaldan bildiriş almaq istədiyinizi yadda saxlamaq üçün |
| Bəyəndiyiniz xəbərlər | Xeyr | Xəbər məqaləsinə qoyduğunuz bəyənmə qeyd olunur |
Valideyn tətbiq daxilində adını, telefonunu, parolunu və avatarını dəyişə bilər. E-poçt ünvanını tətbiq daxilində dəyişmək mümkün deyil — bunun üçün bizimlə əlaqə saxlayın.
Uşaq (şagird) profili — məlumatı valideyn daxil edir
| Məlumat | Məcburidir? | Niyə toplayırıq |
|---|---|---|
| Ad və soyad | Bəli | Tətbiqdə uşağa müraciət etmək üçün; reytinq cədvəlində «Ad S.» formatında göstərilir |
| Şəhər və rayon | Bəli | Regional reytinq cədvəlləri üçün |
| Məktəbin adı | Bəli | Məktəb üzrə reytinq cədvəli üçün |
| Sinif | Bəli | Uşağa öz sinfinə uyğun sualların verilməsi üçün |
| 8 rəqəmli giriş nömrəsi | Server verir | Uşağın giriş açarı. Bu nömrənin son 4 rəqəmi ictimai reytinq cədvəlində göstərilir |
| Parol | Bəli (valideyn təyin edir) | Giriş üçün. Parol yalnız autentifikasiya xidmətimizdə şifrələnmiş formada saxlanılır |
| Avatar | Xeyr | Hazır şəkillərdən biri, yaxud yüklənmiş foto. Foto həmişə qapalı saxlancda saxlanılır — «Avatar şəkilləri» hissəsinə baxın |
| Rəng və stiker seçimi | Xeyr | Uşağın seçdiyi görünüş |
| Məşq məlumatları | Avtomatik | Cavablandırılmış suallar, seçilmiş variantlar, düzgün və səhv cavablar, sualda keçirilən vaxt, bal, faiz, seriya, aktiv günlər, reytinq mövqeyi, nailiyyətlər |
| Artıq görülmüş olimpiada sualları | Avtomatik | Uşağa eyni sualın təkrar düşməməsi üçün |
| Bildiriş tənzimləmələri və bəyənilən xəbərlər | Xeyr | Valideyn hesabındakı ilə eyni məqsəd |
Doğum tarixini və ya doğum ilini toplamırıq. Uşağın yaşını soruşmuruq — sinif məlumatı kifayətdir.
Uşaq özü yalnız aşağıdakıları dəyişə bilər: öz adı və soyadı (bu, reytinq cədvəlindəki adını da dəyişir), parolu, avatarı və rəng seçimi. Məktəb, şəhər, rayon və sinif uşaq üçün yalnız oxunaqlıdır — onları yalnız valideyn dəyişə bilər.
Texniki və cihaz məlumatları
| Məlumat | Nə vaxt | Niyə |
|---|---|---|
| Push bildiriş nişanı (token), cihazın modeli, əməliyyat sisteminin versiyası və tətbiqin versiyası | Yalnız push bildirişləri aktivdirsə və siz icazə vermisinizsə | Bildirişi düzgün cihaza çatdırmaq üçün. Heç bir reklam və ya avadanlıq identifikatoru oxunmur. Hesabdan çıxarkən nişan serverdən silinir |
| Uşağın giriş cəhdlərinin qeydi: 8 rəqəmli nömrə, IP ünvanının şifrələnmiş izi (SHA-256), nəticə və vaxt | Hər giriş cəhdində | Parolun zorla tapılması cəhdlərinin qarşısını almaq üçün. Xam IP ünvanı saxlanılmır |
| Server jurnalları — o cümlədən IP ünvanı və brauzerin identifikasiya sətri | Hər sorğuda | Hostinq təchizatçılarımızın standart texniki jurnalları; təhlükəsizlik və nasazlıqların aradan qaldırılması üçün |
| Giriş qeydləri (autentifikasiya xidmətində) | Hər girişdə | Autentifikasiya xidmətimiz öz təhlükəsizlik jurnalını aparır |
- Server jurnallarının saxlanma müddəti
- dəqiqləşdirilir
Cihazın qorunan yaddaşında saxlanan məlumatlar (mobil tətbiq)
Mobil tətbiq cihazın öz qorunan yaddaşında (iOS Keychain / Android Keystore) yalnız bunları saxlayır:
- giriş sessiyanız;
- barmaq izi və ya üz ilə kilidin açıq və ya bağlı olması (sadəcə «1» və ya «0»);
- tanışlıq ekranının göstərilib-göstərilmədiyi;
- push nişanının nüsxəsi;
- seçdiyiniz dil və mövzu (açıq və ya tünd).
Bu siyahıdakı seçimlər (kilid, tanışlıq ekranı, dil və mövzu) cihazdan kənara ümumiyyətlə çıxmır. Giriş sessiyası hər sorğuda autentifikasiya xidmətimizə göndərilir — onun funksiyası elə budur; push nişanı isə push aktiv olduqda serverimizdə saxlanılır (yuxarıdakı texniki məlumatlar cədvəlinə baxın). Bunlardan başqa heç nə göndərilmir.
Kuki (cookie) — veb sayt
Veb saytda yalnız işləmək üçün zəruri kukilər istifadə olunur:
- Giriş sessiyası kukiləri — saytda olduğunuz müddətdə daxil olmuş qalmağınız üçün.
- «locale» kukisi — seçdiyiniz interfeys dilini yadda saxlamaq üçün (1 il).
- Açıq və tünd mövzu seçimi brauzerin öz yaddaşında (localStorage) saxlanılır.
- Eyni xəbərin baxış sayının təkrar hesablanmaması üçün brauzerin sessiya yaddaşında qısamüddətli nişan qoyulur; brauzerin tabı bağlananda silinir.
Reklam kukisi, analitika kukisi və izləmə pikseli yoxdur.
Uşaqların məlumatları
Bu bölmə OlympIQ-in uşaq məxfiliyi siyasətidir. Uşaqlar üçün nəzərdə tutulmuş məhsul olduğumuza görə onu ayrıca yazırıq ki, valideyn hər şeyi bir yerdə görsün.
Uşaq haqqında nə saxlanılır
Yuxarıdakı «Uşaq profili» cədvəlindəki hər şey: ad, soyad, şəhər, rayon, məktəb, sinif, 8 rəqəmli giriş nömrəsi, seçilmiş avatar və görünüş, məşq nəticələri (cavablar, ballar, faizlər, seriyalar, aktiv günlər, reytinq mövqeyi).
Uşaq haqqında toplamadığımız məlumatlar: doğum tarixi, e-poçt, telefon nömrəsi, ev ünvanı, məkan, sağlamlıq məlumatı, maliyyə məlumatı, kontaktlar, brauzer tarixçəsi, reklam identifikatorları və avadanlıq identifikatorları.
Uşaq məlumatı ilə nə etmirik
- Uşağa reklam göstərmirik və reklam üçün profil qurmuruq.
- Uşağın davranışını başqa tətbiq və saytlarda izləmirik.
- Uşaq məlumatını satmırıq, icarəyə vermirik və marketinq üçün heç kimə vermirik.
- Uşağın yazdığı heç bir mətni dərc etmirik — yeganə istisna onun öz adı və soyadıdır: şagird bunları özü dəyişə bilir və reytinq cədvəlində «Ad S.» formatında məhz bu ad görünür. Bundan başqa uşağın digər istifadəçilərə göstərə biləcəyi sərbəst mətn yoxdur.
- Tətbiqdə çat, mesajlaşma, şərh və forum yoxdur. Uşaq başqa istifadəçi ilə ünsiyyət qura bilmir.
- Uşağı heç nə almağa təşviq etmirik. Şagird sessiyasında qiymət, ödəniş üsulu və alış düyməsi göstərilmir.
Reytinq cədvəllərində nə görünür
Bu, valideynin bilməli olduğu ən vacib məqamlardan biridir. İki fərqli reytinq cədvəli var.
1) Tətbiq daxilindəki reytinq — yalnız hesabı olan istifadəçilər görür
Sistemə daxil olmuş istənilən valideyn və istənilən şagird reytinqdə olan hər uşaq haqqında bunları görür:
| Göstərilir | Nümunə |
|---|---|
| Ad və soyadın ilk hərfi | Aysel M. |
| Şəhər | Bakı |
| Rayon | Nəsimi |
| Məktəbin adı | 142 nömrəli tam orta məktəb |
| Sinif | 7 |
| Nəticə göstəriciləri | faiz, cavablandırılmış sual sayı, düzgün cavab sayı, cəhd sayı |
Uşağın tam soyadı, avatarı, 8 rəqəmli nömrəsi və valideyninin əlaqə məlumatları göstərilmir.
2) Saytın ana səhifəsindəki ictimai ilk 10 — hesabı olmayan hər kəs görür
Burada uşağın adı göstərilmir; onun əvəzinə «Şagird 4821» formatında təxəllüs göstərilir. Bu dörd rəqəm uşağın 8 rəqəmli giriş nömrəsinin son dörd rəqəmidir. Bununla yanaşı, bu ictimai cədvəldə şəhər, rayon, məktəbin adı və sinif də göstərilir.
Valideyn üçün dürüst xəbərdarlıq: kiçik bir rayon məktəbində «məktəb + sinif + rayon» kombinasiyası uşağı tanımaq üçün kifayət edə bilər, ad göstərilməsə belə. Bunu gizlətmirik.
Reytinq cədvəllərində medal, mükafat və pul yoxdur — yalnız rəqəmli yerlər.
Avatar şəkilləri — vacib fərq
| Hansı yol | Fayl harada saxlanılır | Kim görə bilər |
|---|---|---|
| Valideyn uşaq üçün foto yükləyir (Uşaq əlavə et / Uşağı redaktə et) | Qapalı saxlanc bölməsi | Yalnız ailə üzvləri, qısamüddətli imzalanmış keçid vasitəsilə |
| Şagird öz profilindən özü foto yükləyir | Qapalı saxlanc bölməsi | Yalnız ailə üzvləri, qısamüddətli imzalanmış keçid vasitəsilə |
| Valideyn öz avatarını yükləyir | Açıq saxlanc bölməsi | Faylın birbaşa linkini bilən hər kəs |
Uşağın fotosu heç vaxt açıq saxlanc bölməsinə düşmür: fotonu valideyn yükləsə də, şagird özü yükləsə də, fayl qapalı saxlanca yazılır və yalnız ailə üzvlərinə verilən qısamüddətli imzalanmış keçidlə açılır. Açıq saxlanc yalnız valideynin öz avatarına aiddir — onu faylın birbaşa linkini bilən hər kəs aça bilər. Hazır avatarlar defolt seçimdir və heç bir foto yükləmək tələb olunmur — uşağınızın fotosunun yüklənməsini istəmirsinizsə, hazır avatarlardan istifadə edin.
Avatarın silinməsi yola görə fərqli işləyir. Uşağın fotosu — istər valideyn yükləsin, istər şagird özü — dəyişdirildikdə və ya silindikdə qapalı saxlancdan tamamilə silinir. Valideynin öz avatarı isə yalnız profildən ayrılır: şəkil artıq profildə görünmür, lakin fayl açıq saxlancda qalır.
Valideyn uşağın məlumatını necə silir
- Tam ailə hesabını silmək: valideyn profili → «Təhlükəli zona» → «Hesabı sil» → iki mərhələli təsdiq. Bu, valideyn hesabını və onun yaratdığı bütün uşaq profillərini silir. Həm veb saytda, həm də mobil tətbiqdə mövcuddur.
- Yalnız bir uşağı silmək: hazırda yalnız veb saytda, valideyn panelindən. Mobil tətbiqdə ayrıca uşaq silmək imkanı yoxdur.
- Şagird heç nə silə bilmir.
Silinmə dərhal baş verir — gözləmə müddəti, geri qaytarma və ya arxivə salma yoxdur. Nəyin silindiyi və nəyin qaldığı «Məlumatların saxlanması və silinməsi» bölməsində ətraflı yazılıb.
Məlumatları nə üçün istifadə edirik
İstifadə edirik
- Hesabı yaratmaq, girişi təmin etmək və hesabın təhlükəsizliyini qorumaq.
- Uşağın sinfinə və məktəb rübünə uyğun sualları seçmək.
- Cavabları qiymətləndirmək, bal, faiz, seriya və irəliləyiş statistikasını hesablamaq.
- Valideynə uşağın irəliləyişi haqqında hesabat göstərmək.
- Reytinq cədvəllərini formalaşdırmaq.
- Bildiriş göndərmək (yeni raund, nəticə, seriya, xəbər, hesabla bağlı məlumat).
- Sui-istifadənin, avtomatlaşdırılmış hücumların və parol seçmə cəhdlərinin qarşısını almaq.
- Sizə dəstək göstərmək və sorğularınıza cavab vermək.
- Ailənin hansı fənlərə və olimpiada paketlərinə çıxışının olduğunu müəyyən etmək.
- Qanunla tələb olunan hallarda hüquqi öhdəliklərimizi yerinə yetirmək.
İstifadə etmirik
- Reklam göstərmək və ya reklam profili qurmaq üçün.
- Sizi və ya uşağınızı başqa tətbiq və saytlarda izləmək üçün.
- Məlumatı satmaq, icarəyə vermək və ya reklam brokerlərinə vermək üçün.
- Kredit, sığorta, işə qəbul və bu kimi qərarlar üçün.
- Uşağa qarşı hüquqi nəticə doğuran avtomatik qərarlar qəbul etmək üçün.
- Üçüncü tərəflərin reklam və ya profilləşdirmə sistemlərini öyrətmək üçün.
Məlumatı kimlərlə bölüşürük
OlympIQ daxilində kimin çıxışı var
Dürüst olmaq üçün bunu da yazırıq: OlympIQ-in səlahiyyətli administratorları və kontent menecerləri daxili idarəetmə panelində hesab və təlim məlumatlarına baxa bilər — xidmətin işləməsi, kontentin idarə olunması və dəstək sorğularına cavab vermək üçün. Çıxış rola görə məhdudlaşdırılıb: verilənlər bazasında sətir səviyyəsində təhlükəsizlik (RLS) tətbiq olunur və hər daxili rol yalnız öz işi üçün lazım olan icazələrə malikdir. Administratorların hesablar və kontent üzərində əməliyyatları audit jurnalına yazılır.
Məlumatlarınızı satmırıq. Aşağıdakı xidmət təminatçıları xidmətin işləməsi üçün lazımdır və hər biri yalnız öz funksiyası üçün lazım olanı alır:
| Xidmət təminatçısı | Rolu | Nə alır | Status |
|---|---|---|---|
| Supabase | Verilənlər bazası, autentifikasiya, fayl saxlancı | Bütün məhsul məlumatları, şifrələnmiş kanal üzərindən | Aktiv |
| Vercel | Veb saytın hostinqi | Standart server sorğu jurnalları (IP, brauzerin identifikasiya sətri) | Aktiv |
| Expo / EAS | Mobil tətbiqin yenilənməsi və push bildirişlərinin ötürülməsi | Tətbiq açılanda yeniləmə yoxlaması: tətbiqin versiyası, platforma, quraşdırmaya aid anonim identifikator və IP ünvanınız; push aktiv olduqda — push nişanı | Yeniləmə yoxlaması aktiv |
| Apple (APNs) | iOS-da push çatdırılması | Yalnız push aktiv olduqda — standart push ötürülməsi | Push aktivləşənə qədər heç nə almır |
| Google (FCM) | Android-də push çatdırılması | Yalnız push aktiv olduqda — standart push ötürülməsi | Push aktivləşənə qədər heç nə almır |
| Google Fonts | Veb saytın bəzi səhifələrində şrift | Brauzerinizin IP ünvanı və identifikasiya sətri | Aktiv (yalnız veb; mobil tətbiqdə yoxdur) |
| Google Maps | «Əlaqə» səhifəsindəki xəritə | Həmin səhifəni açdığınız anda IP ünvanı və identifikasiya sətri. Hesab məlumatı ötürülmür | Aktiv |
| Ödəniş təminatçısı | Gələcəkdə vebdə ödəniş | — | «Ödənişlər» bölməsinə baxın |
Hazırda push bildirişləri işləmir: funksiya server tərəfdə söndürülüb, buna görə cihaz nişanı ümumiyyətlə yaradılmır və Expo, Apple və Google bu funksiya üzrə heç nə almır.
Bundan əlavə, məlumatı yalnız aşağıdakı hallarda paylaşa bilərik:
- qanunun tələb etdiyi hallarda (məhkəmə qərarı, səlahiyyətli dövlət orqanının qanuni sorğusu);
- həyat və sağlamlıq üçün təcili təhlükənin qarşısını almaq üçün;
- öz hüquqlarımızı müdafiə etmək və sui-istifadəni araşdırmaq üçün.
- Serverlərin yerləşdiyi region
- dəqiqləşdirilir
Ödənişlər
- Mobil tətbiqdə alışı tamamlamaq mümkün deyil: kart formu, kart məlumatlarının daxil edilməsi və ödəniş addımı tətbiqdə mövcud deyil.
- Ödənişlər yalnız veb saytda, brauzerdə və Azərbaycan manatı ilə həyata keçirilir.
- Ödəniş bankın öz səhifəsinə tam yönləndirmə ilə aparılacaq. Kart nömrəsi, CVV və digər kart məlumatları heç vaxt OlympIQ serverlərinə düşməyəcək və bizdə saxlanılmayacaq.
- Verilənlər bazasında ödənişlə bağlı yalnız məbləğ, valyuta, status və təminatçının əməliyyat nömrəsi qeyd olunacaq.
Hazırkı vəziyyət: platformada ödənişlər söndürülüb və hələ heç bir ödəniş təminatçısı inteqrasiya olunmayıb. Ödənişlər söndürülü olduğu müddətdə mobil tətbiqin heç bir yerində qiymət göstərilmir.
Məlumatların saxlanması və silinməsi
Hesab aktiv olduğu müddətdə
Hesab məlumatları və məşq nəticələri hesab açıq qaldığı müddətdə saxlanılır — çünki bunlar məhsulun özüdür: irəliləyiş qrafikləri, seriyalar və reytinq məhz bu məlumatlar üzərində qurulur.
Oxunmuş bildirişlər avtomatik olaraq silinir — hazırda 180 gündən sonra; hər istifadəçinin bildiriş qutusu isə hazırda 500 elementlə məhdudlaşdırılır. Bu iki rəqəm platforma tənzimləməsidir və dəyişdirilə bilər.
- Məşq nəticələri, audit jurnalı və giriş cəhdləri üçün saxlanma müddəti
- dəqiqləşdirilir
Hesabı necə silmək olar
Mobil tətbiqdə və ya veb saytda: valideyn kimi daxil olun, yuxarıdakı avatara toxunun, «Profil» səhifəsini açın, ən aşağıda «Təhlükəli zona» hissəsinə enin və «Hesabı sil» düyməsini seçin. İki mərhələli təsdiq tələb olunur.
Bu əməliyyat dərhal icra olunur və geri qaytarıla bilmir. Texniki nasazlıq səbəbindən proses yarımçıq qalarsa, yuxarıdakı ünvana yazın — silinməni əl ilə tamamlayacağıq.
Silinmə zamanı nə silinir
Valideyn hesabı silindikdə aşağıdakıların hamısı silinir:
- valideyn profili və giriş qeydi;
- onun yaratdığı bütün uşaq profilləri və onların giriş qeydləri;
- 8 rəqəmli nömrələr və onların qeydiyyatı;
- bütün cəhdlər, cavablar, ballar, faizlər, seriyalar, aktiv günlər və nailiyyətlər;
- reytinq yazıları və artıq görülmüş olimpiada suallarının qeydi;
- abunəliklər, çıxış hüquqları, endirim və promokod qeydləri;
- bildirişlər, bildiriş tənzimləmələri və push nişanları;
- bəyəndiyiniz xəbərlərin qeydi.
Silinmədən sonra nə qalır
Aşağıdakılar qəsdən saxlanılır və ya texniki səbəbdən qalır:
| Nə qalır | Niyə | Şəxsi məlumat qalırmı? |
|---|---|---|
| Ödəniş və alış qeydləri | Mühasibat və vergi öhdəlikləri | Adsızlaşdırılır: şəxsə keçid silinir, yalnız məbləğ, valyuta, status və tarix qalır |
| Hesabla bağlı əməliyyatların audit yazıları (qeydiyyat, uşaq profilinin yaradılması, parol sıfırlamaları, abunəlik və alış hadisələri, həmçinin silinmənin özü) | Təhlükəsizlik jurnalı | Şəxsə keçid silinir. Bu yazılarda ad, IP ünvanı və brauzerin identifikasiya sətri saxlanılmır |
| Dondurulmuş reytinq arxivləri (mövsüm və ay yekunları) | Keçmiş nəticələrin tarixçəsi | Mövsüm arxivində «Ad S.» formatında ad və daxili identifikator qala bilər |
| Yüklənmiş avatar faylları və onların qeydləri | Texniki səbəb | Bəli — hesabın silinməsi verilənlər bazasındakı qeydləri silir, faylların özünü isə silmir; bu, həm açıq, həm də qapalı saxlanc bölməsinə aiddir |
| Uşağın giriş cəhdlərinin jurnalı (8 rəqəmli nömrə, IP-nin şifrələnmiş izi, vaxt) | Təhlükəsizlik | Bəli, qalır |
| Bankdan gələn ödəniş bildirişlərinin ilkin qeydləri (yalnız ödəniş təminatçısı qoşulduqdan sonra — hazırda qoşulmayıb) | Maliyyə uzlaşdırması | Bankın göndərdiyi şəkildə, təminatçının əməliyyat nömrəsi ilə saxlanılır. Bankın öz bildirişinə daxil etdiyi məlumatlar — məsələn ödəyicinin adı və ya kartın maskalanmış nömrəsi — orada ola bilər |
Ehtiyat nüsxələr (backup) fəlakətdən bərpa üçün saxlanılır və silinmiş məlumat bir müddət orada qala bilər.
- Ehtiyat nüsxələrin saxlanma müddəti
- dəqiqləşdirilir
Məlumatlarınızın nüsxəsini almaq
Hazırda tətbiqdə «məlumatları yüklə» düyməsi yoxdur. Ailənizin məlumatlarının nüsxəsini istəyirsinizsə, yuxarıdakı e-poçt ünvanına yazın — sorğunuza cavab verəcəyik.
Təhlükəsizlik
Aşağıdakılar həqiqətən tətbiq olunur:
- Bütün trafik şifrələnir (HTTPS/TLS). Veb saytda HSTS aktivdir; iOS tətbiqində şifrələnməmiş bağlantılar tamamilə qadağandır.
- Parolları biz saxlamırıq. Həm valideyn, həm də uşaq parolları yalnız autentifikasiya xidmətimizdə şifrələnmiş (hash) formada saxlanılır. Bizim verilənlər bazamızda parol sütunu yoxdur.
- Verilənlər bazasında sətir səviyyəsində təhlükəsizlik (RLS) tətbiq olunub: şagird yalnız öz qeydini, valideyn isə yalnız öz uşaqlarının qeydlərini görə bilir.
- Mobil tətbiqdə heç bir imtiyazlı açar yoxdur. İmtiyazlı əməliyyatlar yalnız serverdə icra olunur.
- Sessiya açarları cihazın öz qorunan yaddaşında saxlanılır (iOS Keychain / Android Keystore) — adi fayl və ya açıq yaddaşda deyil.
- Uşağın girişi bloklanır: 15 dəqiqə ərzində 8 uğursuz cəhddən sonra həmin nömrə müvəqqəti kilidlənir. IP ünvanı xam şəkildə deyil, şifrələnmiş iz kimi yazılır.
- Valideyn üçün giriş, qeydiyyat və parol bərpası səhifələri sorğu tezliyinə görə məhdudlaşdırılır.
- Yüklənən şəkillər faylın adına deyil, faylın həqiqi məzmununa görə yoxlanılır. İcazə verilən formatlar: PNG, JPEG və WebP; GIF yalnız valideynin öz avatarı üçün qəbul edilir, uşağın fotosu üçün isə — fotonu kim yükləməsindən asılı olmayaraq — qəbul edilmir. Maksimum ölçü 2 MB. SVG tamamilə qadağandır.
- Barmaq izi və üz ilə kilid: cihazınız bizə yalnız «təsdiqləndi» və ya «təsdiqlənmədi» cavabını qaytarır. Biometrik məlumat heç vaxt cihazdan çıxmır və bizə ötürülmür — biz yalnız kilidin açıq və ya bağlı olduğunu yadda saxlayırıq.
- Administrator əməliyyatları jurnala yazılır.
Bununla belə, dürüst olmaq lazımdır: internetdə heç bir sistem 100% təhlükəsiz deyil. Biz ağlabatan texniki və təşkilati tədbirləri görürük, lakin mütləq təhlükəsizliyə zəmanət verə bilmərik. Parolunuzu heç kimlə paylaşmayın.
Sizin hüquqlarınız və onlardan necə istifadə etmək olar
| Nə etmək istəyirsiniz | Necə |
|---|---|
| Valideynin adını, telefonunu, parolunu və ya avatarını dəyişmək | Tətbiqdə: profil səhifəsi |
| Valideynin e-poçtunu dəyişmək | Tətbiqdə mümkün deyil — bizə yazın |
| Uşağın adını, soyadını, şəhərini, rayonunu, məktəbini və ya sinfini dəyişmək | Tətbiqdə: valideyn, sonra «Uşağı redaktə et» |
| Uşağın parolunu sıfırlamaq | Tətbiqdə: valideyn, sonra «Uşağı redaktə et» |
| Uşağın avatarını dəyişmək və ya silmək | Tətbiqdə: valideyn və ya şagird profili |
| Bildirişləri söndürmək | Tətbiqdəki bildiriş tənzimləmələri; həmçinin cihazın sistem parametrləri |
| Bir uşağı silmək | Veb saytda: valideyn paneli |
| Bütün ailə hesabını silmək | Tətbiqdə və veb saytda: profil, sonra «Təhlükəli zona» |
| Məlumatların nüsxəsini almaq | Bizə yazın |
| Şikayət etmək və ya sual vermək | Bizə yazın |
Yaşadığınız ölkənin qanunvericiliyindən asılı olaraq əlavə hüquqlarınız ola bilər.
Cihaz icazələri
| İcazə | Nə vaxt istənilir | Nə üçün |
|---|---|---|
| Foto kitabxanası | Yalnız siz «avatarı dəyiş» düyməsinə basdıqda | Profil şəkli seçmək üçün. Hazır avatarlar defolt seçimdir — foto yükləmək məcburi deyil |
| Bildirişlər | Yalnız sistemə daxil olduqdan sonra və yalnız funksiya aktiv olduqda | Yeni raund, nəticə, seriya və hesabla bağlı bildirişlər üçün. Reklam üçün heç vaxt. İmtina etsəniz, bir daha soruşulmur |
| Barmaq izi / Face ID | Yalnız siz tətbiq kilidini özünüz aktivləşdirdikdə | Tətbiqi parol yazmadan açmaq üçün. Kilidi həm açmaq, həm də bağlamaq üçün təsdiq tələb olunur |
Sizdən heç vaxt istəmirik: kamera, məkan, kontaktlar, mikrofon, təqvim, sağlamlıq məlumatı, Bluetooth və izləmə icazəsi (App Tracking Transparency). Tətbiq kameranı heç vaxt açmır və şəkil çəkmək imkanı ümumiyyətlə yoxdur. Android üçün dürüst qeyd: istifadə etdiyimiz foto seçimi komponenti öz manifestində kamera və yaddaş icazələrini elan edir, buna görə telefonun «Tətbiq haqqında» siyahısında onları görə bilərsiniz — tətbiq bu icazələrdən istifadə etmir və sizə kamera sorğusu göstərmir.
Bu siyasətdə dəyişikliklər
Siyasəti yeniləyə bilərik. Yenilədikdə yuxarıdakı «Son yenilənmə» tarixini dəyişəcəyik. Əhəmiyyətli dəyişiklik olarsa, tətbiq daxilində və ya e-poçt vasitəsilə xəbərdarlıq edəcəyik. Dəyişiklik qüvvəyə mindikdən sonra xidmətdən istifadəni davam etdirməyiniz yenilənmiş siyasəti qəbul etdiyiniz anlamına gəlir.
- Suallarınız üçün
- dəqiqləşdirilir