Məxfilik siyasəti

ContentMas LLC burada təsvir olunan fərdi məlumatlar üçün nəzarətçidir (controller; Hindistanda «data fiduciary»): hesabınız, keçirdiyiniz auditlər və bizə göndərdiyiniz mesajlar. Məxfilik barədə bizimlə əlaqə forması vasitəsilə «Məxfilik» mövzusu ilə əlaqə saxlayın.

• Şikayətlər üzrə məsul şəxs (Grievance Officer, Hindistan) və məxfilik üzrə əlaqə: [Məxfilik sorğularına baxan şəxsin adı, vəzifəsi və əlaqə yolu].
• AB / Birləşmiş Krallıq nümayəndəsi: [Tələb olunarsa, AB və Birləşmiş Krallıq nümayəndələrinin adı və ünvanı, və ya «təyin edilməyib»].

Audit edilən veb saytın məlumatları. Siz saytı audit etdikdə crawler-imiz həmin saytın ictimai səhifələrini oxuyur. Crawler-in necə işlədiyini və nəyi saxladığını biz müəyyən edirik, ona görə də bu məhdud emal üçün müstəqil nəzarətçi kimi çıxış edirik; biz sizin göstərişlərinizlə hərəkət edən emalçı (processor) deyilik və pulsuz xidmət üçün məlumatların emalı haqqında müqavilə (data processing agreement) təklif etmirik. Saytı müştəri üçün audit edirsinizsə, buna icazənizin olmasına siz cavabdehsiniz (bax: Məqbul istifadə siyasəti).

• Google-dan alınan hesab məlumatları. Siz «Google ilə davam et» («Continue with Google») seçdikdə Google adınızı, təsdiqlənmiş e-poçt ünvanınızı, profil şəklinin keçidini və Google hesab ID-nizi bizimlə paylaşır. Biz yalnız openid, email və profile əhatə dairələrini (scopes) istəyirik; parolunuzu, Gmail, Drive və ya Google hesabınızdakı başqa heç nəyi heç vaxt görmürük. Həmçinin hesabın nə vaxt yaradıldığını və sonuncu dəfə nə vaxt daxil olunduğunu qeyd edirik.
• Keçirdiyiniz auditlər. Təqdim etdiyiniz veb ünvan, istəyə bağlı veb sayt növü və auditoriya regionu, həmçinin həmin saytın ictimai səhifələrinin skan edilməsinin nəticələri: başlıqlar, təsvirlər, sərlövhələr, çıxarılmış mətn, keçidlər, texniki siqnallar, ballar və tapıntılar. İctimai səhifələrdə fərdi məlumatlar ola bilər (məsələn, müəllifin adı və ya dərc olunmuş e-poçt ünvanı); biz onları yalnız hesabatın bir hissəsi kimi saxlayırıq. Skan zamanı saytın ictimai kodunda giriş məlumatına bənzəyən bir şey tapılarsa, hesabat onun yalnız gizlədilmiş (redaktə olunmuş) formasını saxlayır. Keçdi kimi qeyd etdiyiniz yoxlamalar auditlə birlikdə saxlanılır.
• API açarları. Ayarlarda şəxsi API açarları yaratsanız, hər açarın adını, ilk 12 simvolunu, açarın birtərəfli hash-ini, habelə nə vaxt yaradıldığını, sonuncu dəfə istifadə edildiyini və ləğv edildiyini saxlayırıq. Açarın özünü heç vaxt saxlamırıq. Açarı istənilən vaxt ləğv edə bilərsiniz.
• Hesabat yükləmə sorğuları. Tək səhifəlik hesabatı yükləmək üçün adınızı və e-poçt ünvanınızı soruşuruq; bunlar aid olduğu auditlə birlikdə saxlanılır.
• Əlaqə və demo sorğusu mesajları. Adınız, e-poçtunuz, mövzu, mesaj və istəyə bağlı sahələr (məsələn, şirkət və ya vəzifə), habelə sui-istifadə ilə mübarizə üçün IP ünvanınızın birtərəfli hash-i.
• Təhlükəsizlik məlumatları. Sui-istifadəni sürət limiti ilə məhdudlaşdıra bilməyimiz üçün IP ünvanınıza bağlı qısamüddətli sorğu sayğacları (IPv6 ünvanları şəbəkə prefiksinə qədər qısaldılır). Hostinq jurnalları sorğu təfərrüatlarını qısa müddət qeyd edə bilər.
• Brauzer yaddaşı. Cookie siyasətində sadalanan az sayda cookie və local storage qeydləri.

Biz sizin barənizdə hüquqi və ya oxşar dərəcədə əhəmiyyətli nəticələr doğuran qərarları avtomatlaşdırılmış vasitələrlə qəbul etmirik. Audit balları insanları deyil, veb saytları təsvir edir.

Biz aşağıdakı xidmət təminatçılarından istifadə edirik. Hər biri yalnız ona lazım olanı alır. Yerləri ilə birlikdə tam siyahı Etibar və uyğunluq səhifəsindədir.

• Vercel: hostinq və serverless funksiyalar.
• Neon: idarə olunan Postgres verilənlər bazası ([Verilənlər bazasının regionu]).
• Google: giriş; aktiv olduqda əlaqə formalarımızda reCAPTCHA; çap üçün hesabat görünüşündə veb şriftlər.
• GitHub (yalnız onu Ayarlarda qoşsanız): seçdiyiniz repozitoriyalara quraşdırdığınız, yalnız oxuma hüququ olan GitHub App. Kod auditi üçün repozitoriya fayllarını yaddaşda oxuyur və silirik; GitHub hesab adınızı, quraşdırma ID-sini və tapıntıları (fayl yolları, sətir nömrələri və gizli açarları gizlədilmiş qısa fraqmentlər) saxlayırıq, kodunuzu heç vaxt saxlamırıq. Lockfile-lardakı paket adları və versiyaları OSV.dev (Google tərəfindən idarə olunur) üzrə yoxlanılır. İstənilən vaxt Ayarlarda əlaqəni kəsin və ya App-i GitHub-da silin.
• Web3Forms: əlaqə formasının mesajlarını poçt qutumuza yönləndirir. Mesajı biz saxladıqdan sonra brauzeriniz onu Web3Forms-a göndərir.
• OpenAI (yalnız AI funksiyaları aktiv olduqda): AI keyfiyyət analizi üçün audit edilən səhifənin URL-ini və ondan çıxardığımız keyfiyyət siqnallarını göndəririk; yenidən yazma təklifləri üçün yenidən yazılmasını istədiyiniz səhifə mətnini göndəririk. Adınızı, e-poçtunuzu və ya hesab məlumatlarınızı göndərmirik.

Skan zamanı audit edilən domeni ictimai mənbələrdə (Internet Archive, Common Crawl və Wikidata) də axtarırıq. Bu axtarışlar sizin fərdi məlumatlarınızı deyil, veb saytın ünvanını göndərir.

Təminatçılarımız məlumatları Amerika Birləşmiş Ştatlarında və digər ölkələrdə emal edir. Fərdi məlumatlar AİZ (EEA), Birləşmiş Krallıq və ya ötürmə qaydaları olan başqa bir ölkədən həmin regiondan kənara çıxdıqda, biz təminatçının AB Standard Contractual Clauses (standart müqavilə şərtləri) və UK Addendum-u özündə birləşdirən məlumat emalı şərtlərinə, və ya təminatçı sertifikatlaşdırılıbsa, EU–US Data Privacy Framework-a əsaslanırıq. [Hər bir təminatçı ilə tətbiq olunan ötürmə mexanizmini təsdiqləyin.]

• Hesab məlumatları və saxlanılmış hesabatlar: hesabınız mövcud olduğu müddətdə.
• Giriş sessiyaları: 30 gündən sonra və ya hesabdan çıxdıqda bitir.
• Hesaba daxil olmadan keçirilən auditlər: paylaşma keçidi işləməyə davam etsin deyə saxlanılır.
• Hesabat yükləmə sorğuları və əlaqə mesajları: sorğunu emal etmək üçün lazım olduğu müddətdə.
• Sürət limiti sayğacları: pəncərələri bitdikdən təxminən bir saat sonra silinir.

Hesabınızı istənilən vaxt özünüz İdarə paneli → Ayarlar (Dashboard → Settings) bölməsində silə bilərsiniz; bu, saxlanılmış hesabatlarınızı, sessiyalarınızı və e-poçtunuzla edilmiş hesabat yükləmə sorğularını dərhal silir. Əlaqə mesajları onlara baxılması başa çatdırılana qədər saxlanılır. Sahibi olmayan auditləri, hesabat sorğularını və ya əlaqə mesajlarını hələ avtomatik silmirik. Bunu edənə qədər, siz istədikdə onları silirik. [Saxlama müddətləri müəyyən ediləcək, məsələn, əlaqə mesajları üçün 24 ay, sahibi olmayan auditlər üçün 12 ay.]

Harada yaşadığınızdan asılı olaraq bizdən aşağıdakıları tələb edə bilərsiniz:

• sizin barənizdə nə saxladığımızı bildirmək və sizə surətini vermək (giriş və daşınma hüququ);
• onu düzəltmək və ya silmək, o cümlədən hesabınızı və onun hesabatlarını;
• qanuni maraqlara əsaslanan emalı məhdudlaşdırmaq və ya ona etiraz etmək;
• razılığa əsaslandığımız hallarda, əvvəlki emala təsir etmədən razılığı geri götürmək.

Hesabınız varsa, bunların çoxunu İdarə paneli → Ayarlar bölməsində özünüz edə bilərsiniz: hesab məlumatlarınıza baxmaq, görünən adınızı dəyişmək, məlumatlarınızı JSON faylı kimi ixrac etmək, hesabınızı və onun hesabatlarını silmək. Qalan hər şey üçün yenə də bizimlə əlaqə saxlaya bilərsiniz.

Sorğuları əlaqə forması vasitəsilə göndərin. Hesabın sahibi olduğunuzu təsdiqləməyinizi istəyə bilərik (məsələn, onun e-poçt ünvanından cavab verməklə). Bir ay ərzində (GDPR / UK GDPR) və hər halda yerli qanununuzun tələb etdiyi müddət ərzində cavab veririk. ContentMas-ı Google hesabınızdan myaccount.google.com/permissions ünvanında da silə bilərsiniz. Cavabımızdan razı qalmasanız, məlumatların qorunması üzrə orqanınıza, məsələn, Birləşmiş Krallıqda ICO-ya və ya yerli AB nəzarət orqanınıza şikayət edə bilərsiniz.

California Consumer Privacy Act (CPRA ilə dəyişdirilmiş redaksiyada) tətbiq olunduğu dərəcədə, bu, toplama zamanı bildirişimizdir (notice at collection):

• Toplanan kateqoriyalar: identifikatorlar (ad, e-poçt, Google hesab ID-si, IP ünvanı); internet fəaliyyəti (audit etdiyiniz saytlar və ContentMas-dan necə istifadə etdiyiniz); bizə göndərdiyiniz mesajların məzmunu. Biz həssas fərdi məlumatlar toplamırıq.
• Məqsədlər: yuxarıda «Niyə istifadə edirik» bölməsində təsvir edildiyi kimi.
• Satılır və ya paylaşılır: biz fərdi məlumatları satmırıq və paylaşmırıq (o cümlədən kontekstlərarası davranış reklamı üçün) və son 12 ayda bunu etməmişik.
• Saxlama: yuxarıda «Nə qədər saxlayırıq» bölməsində təsvir edildiyi kimi.

Fərdi məlumatlarınızı bilmək, silmək və düzəltmək, həmçinin bu hüquqlardan istifadə etdiyinizə görə ayrı-seçkiliyə məruz qalmamaq hüququnuz var. əlaqə forması vasitəsilə müraciət edin; səlahiyyətli nümayəndə sizin adınızdan sorğu təqdim edə bilər.

• Hindistan (DPDP Act 2023): məlumatlarınıza giriş əldə edə, onları düzəldə, tamamlaya və silə, hüquqlarınızı həyata keçirmək üçün başqa şəxsi təyin edə və yuxarıda adı çəkilən şikayətlər üzrə məsul şəxsimizə (Grievance Officer) şikayət edə bilərsiniz. Şikayətlərə DPDP Rules 2025-in müəyyən etdiyi müddət ərzində cavab veririk. Razı qalmasanız, Hindistan Məlumatların Qorunması Şurasına (Data Protection Board of India) şikayət edə bilərsiniz.
• BƏƏ (Federal Decree-Law 45 of 2021, PDPL): məlumatlarınıza giriş, onların düzəldilməsi, silinməsi, emalın məhdudlaşdırılması və məlumatlarınızın ötürülməsini tələb edə, həmçinin emala etiraz edə bilərsiniz; BƏƏ Məlumat İdarəsinə (UAE Data Office) şikayət edə bilərsiniz.
• Pakistan: məlumatları Prevention of Electronic Crimes Act 2016-ya və Konstitusiyanın 14-cü maddəsindəki (Article 14) şəxsi həyatın toxunulmazlığı hüququna uyğun qoruyuruq. Pakistanın Personal Data Protection Bill qanun layihəsi hələ qəbul edilməyib; qəbul edilərsə, bu siyasəti yeniləyəcəyik.

Məlumatlar HTTPS üzərindən ötürülür, sessiya cookie-ləri və API açarları təsadüfidir və yalnız onların hash-i saxlanılır, verilənlər bazası bağlantısı şifrələnir. Crawler-imiz özəl şəbəkələrə daxil ola bilmir. Təfərrüatlar Etibar və uyğunluq səhifəsindədir. Heç bir sistem mükəmməl təhlükəsiz deyil; sizə təsir edən məlumat sızmasından xəbər tutsaq, qanunun tələb etdiyi hallarda sizi və səlahiyyətli orqanları xəbərdar edəcəyik.

ContentMas-ın Google API-lərindən alınan məlumatlardan istifadəsi Məhdud istifadə (Limited Use) tələbləri də daxil olmaqla Google API Services User Data Policy sənədinə uyğundur. Google hesab məlumatlarından yalnız sizi sistemə daxil etmək və hesabınızı sizə göstərmək üçün istifadə edirik.

ContentMas biznes alətidir və 18 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb. Biz bilə-bilə uşaqların məlumatlarını toplamırıq; topladığımızı düşünürsünüzsə, bizimlə əlaqə saxlayın, onları siləcəyik.

Bu siyasət dəyişdikdə yuxarıdakı versiyanı və tarixi yeniləyəcəyik, əhəmiyyətli dəyişikliklər barədə isə hesaba daxil olmuş istifadəçilərə onlar qüvvəyə minməzdən əvvəl məlumat verəcəyik.