Məxfilik siyasəti
QARALAMA — hüquqşünas baxışı tələb olunur. Bu mətn hüquqşünas tərəfindən yoxlanılmayıb və hələ qüvvədə deyil. Kvadrat mötərizədəki yerlər doldurulmalıdır. Fərdi məlumatların emalı «Fərdi məlumatlar haqqında» Azərbaycan Respublikası Qanunu ilə uzlaşdırılmalıdır.
Fərdi məlumatların sahibi və operatoru: [operatorun hüquqi adı, VÖEN, ünvanı]. Əlaqə: api@huqsi.az.
Nə toplanır və niyə
| Məlumat | Niyə | Nə qədər saxlanır |
|---|---|---|
| E-poçt ünvanı | hesab, giriş kodu və linki, xidmət bildirişləri | hesab silinənə qədər |
| Giriş cəhdi: IP ünvanı, link və kodun hash-i | sui-istifadəyə qarşı qorunma (giriş və qeydiyyat limitləri), girişin həmin brauzerə bağlanması | cəhd bitəndən ən çox 1 saat sonra silinir; yeni hesab cəhdlərinin IP-si 2 gün |
| Şərtlərə razılıq: sənədlərin versiyası və razılıq vaxtı | razılığın sübutu | hesab silinənə qədər |
| OAuth qoşulmaları: tətbiqin adı, qayıdış domeni, qoşulma və son istifadə vaxtı; tokenlərin hash-i | Claude.ai, ChatGPT kimi tətbiqlərin girişi, kabinetdə «Qoşulmuş tətbiqlər» | ləğv edilənə və ya bitənə qədər; tokenlər vaxtı keçəndə silinir |
| Sessiya | kabinetə giriş | 30 gün və ya «Çıx» düyməsinə qədər; bazada yalnız hash saxlanır |
| API açarı | autentifikasiya | ləğv edilənə qədər; bazada yalnız hash saxlanır, açarın özü saxlanmır |
| Sorğu jurnalı: açar id-si, endpoint, status, vaxt, müddət | limitlər, kabinetdəki statistika, xətaların araşdırılması | xam sətirlər 90 gün, sonra silinir |
| Aylıq sorğu sayğacı (hesab üzrə) | kvota | hesab silinənə qədər |
| Sorğu mətni (axtarış sözləri) | defolt olaraq saxlanmır | — |
Sorğu jurnalında IP ünvanı yazılmır. IP yalnız dəqiqəlik IP tavanı üçün yaddaşda (diskə yazılmadan) 60 saniyə saxlanır.
Axtarış sorğularınızda sizin öz müştərilərinizin fərdi məlumatları ola bilər. Belə məlumatı sorğuya daxil etməməyiniz tövsiyə olunur. Biz sorğu mətnini defolt olaraq saxlamırıq.
Kimə ötürülür
- E-poçt göndərişi: giriş məktubları [Resend (ABŞ) / öz poçt serverimiz] vasitəsilə göndərilir. Göndərilən məlumat e-poçt ünvanı, giriş kodu və linkdir. [hüquqşünas: transsərhəd ötürmə əsası]
- Hostinq: Xidmət [Azərbaycanda yerləşən serverlərdə — operator dəqiqləşdirməlidir] işləyir. Ehtiyat nüsxələr şifrələnmiş şəkildə başqa binadakı serverdə saxlanır.
- Məlumat satılmır və reklam üçün istifadə olunmur.
Kukilər
Kabinet bu kukiləri işlədir: sessiya (huqsi_session, HttpOnly), giriş cəhdi (huqsi_login, HttpOnly, ən çox
15+15 dəqiqə) və seçilmiş dil (huqsi_lang). Analitika və izləmə kukisi yoxdur.
Hüquqlarınız
Öz məlumatlarınızla tanış olmaq, onları düzəltmək və ya hesabınızı silmək üçün qeydiyyat e-poçtunuzdan api@huqsi.az ünvanına yazın. Hesab silinəndə açarlar, sessiyalar və sayğaclar silinir. Jurnal sətirləri öz müddəti (90 gün) bitəndə silinir. [hüquqşünas: cavab müddəti, şikayət orqanı]
Dəyişikliklər
Yeni redaksiya bu səhifədə dərc olunur. Əhəmiyyətli dəyişiklik e-poçtla bildirilir.
Redaksiya: [tarix] (qaralama)