Etibar və uyğunluq

Sayt və API Vercel-də işləyir ([Hostinq regionu, məs. Washington, D.C., ABŞ]). Məlumatlar şifrələnmiş (TLS) bağlantı üzərindən Neon Postgres verilənlər bazasında ([Verilənlər bazası regionu]) saxlanılır. Bu provayderlərdən və aşağıdakı sub-prosessorlardan kənarda məlumatlarınızın başqa nüsxəsi yoxdur.

Skanlar həmçinin audit edilən domeni ictimai mənbələrdə axtarır: Internet Archive (Wayback Machine), Common Crawl və Wikidata. Onlar yalnız veb saytın ünvanını alır. Biz analitika, reklam və ya teq meneceri xidmətlərindən istifadə etmirik.

Auditlər və mesajlar üçün avtomatik silmə müddətləri hələ tətbiq edilməyib. [Saxlama müddətləri müəyyən ediləcək.]

• Hər yerdə HTTPS, HTTP Strict Transport Security ilə (bir il, subdomenlər daxil olmaqla).
• Təhlükəsizlik başlıqları hər cavabda: X-Frame-Options DENY, X-Content-Type-Options nosniff, ciddi Referrer-Policy və kameranı, mikrofonu və məkanı söndürən Permissions-Policy.
• Parol yoxdur. Giriş state və PKCE yoxlamaları ilə Google OAuth vasitəsilə həyata keçirilir; yalnız təsdiqlənmiş Google e-poçtları qəbul olunur.
• Sessiyalar HttpOnly, SameSite=Lax, Secure cookie-lərdə 256 bitlik təsadüfi tokenlərdən istifadə edir; verilənlər bazası yalnız onların SHA-256 hash-ini saxlayır.
• API açarları yalnız bir dəfə göstərilən 256 bitlik təsadüfi dəyərlərdir; biz yalnız onların SHA-256 hash-ini saxlayırıq. Onlar yalnız sizin öz auditlərinizi görür, sorğu limitinə tabedir və siz onları istənilən vaxt Ayarlar bölməsində ləğv edə bilərsiniz.
• Təxmin edilə bilməyən hesabat keçidləri (144 bitlik təsadüfi paylaşım tokenləri); hesaba daxil olmadan keçirilən auditlər hesabda yalnız onları keçirən brauzerdən saxlanıla bilər.
• Eyni mənbə (same-origin) yoxlamaları hesabdan çıxış, auditlərin saxlanması, yoxlama nəticələrinin dəyişdirilməsi, adınızın redaktəsi və hesabınızın silinməsi kimi hesab əməliyyatlarında, habelə auditlər, giriş, formalar və digər ictimai endpoint-lər üçün sorğu limitləri.
• SSRF-ə qarşı təhlükəsiz sorğular. Crawler hər host adını həll edir (resolve) və şəxsi, loopback, link-local və bulud metadata ünvanlarını rədd edir, yalnız yoxladığı ünvana qoşulur, hər yönləndirməni yenidən yoxlayır və yalnız standart veb portlarına icazə verir.
• Bal yalnız serverdə hesablanır. KPI yoxlamaları və bal hesablama modeli serverlərimizdə işləyir; brauzer bal hesablama məntiqini deyil, nəticələri alır.
• Brauzerdə gizli açar yoxdur. Öz xidmət açarlarımız və giriş məlumatlarımız yalnız serverin mühit dəyişənlərində saxlanılır.
• Minimal şəxsi məlumat. Əlaqə formasının IP ünvanları yalnız birtərəfli hash kimi saxlanılır; skan edilən saytın ictimai kodunda aşkarlanan giriş məlumatları yalnız maskalanmış formada saxlanılır.

• Yalnız ictimai səhifələr. Biz hər kəsin hesaba daxil olmadan aça bildiyi səhifələri yükləyirik. Yalnız GET və HEAD sorğuları göndəririk, heç vaxt forma göndərmirik və admin, giriş və API yollarını ötürürük.
• Özünü tanıdan crawler. Skan sorğuları ContentMasBot/1.0 user agent-indən istifadə edir və bütün agentlər və ContentMasBot üçün robots.txt Disallow qaydalarına əməl edir.
• Limitlər. Hər sayt auditində səhifə sayı planınıza uyğundur (Pulsuz planda 10, ən çox 1000), eyni vaxtda üç sorğu, təxminən iki dəqiqə yarım skan, hər sorğu üçün 10 saniyə və 2 MB, həmçinin üç yönləndirmə.
• Müqayisə yoxlamaları. AI və axtarış görünürlüyünü sınamaq üçün sabit, az sayda sorğu (AI görünürlüyü yoxlamaları üçün ən çox 40) əsas səhifələri brauzer və AI crawler user agent-ləri (məsələn, OAI-SearchBot və ClaudeBot) ilə yenidən yükləyir ki, onların eyni kontenti alıb-almadığı yoxlanılsın.
• Sorğu limitləri. Hər ziyarətçi qısa müddət ərzində yalnız bir neçə sayt auditinə başlaya bilər.

Sayt sahibləri ContentMasBot-u robots.txt faylında bloklaya və ya əlaqə formamız vasitəsilə domenlərinin skanını dayandırmağımızı xahiş edə bilər.

Hesaba daxil olmuş istifadəçilər İdarə paneli → Ayarlar (Dashboard → Settings) bölməsində məlumatlarını JSON kimi ixrac edə, bütün hesablarını və hesabatlarını özləri silə bilər. Siz həmçinin məlumatlarınızın surətini, onların düzəldilməsini və ya silinməsini tələb edə, yaxud emala etiraz edə bilərsiniz: sorğuları əlaqə formamız vasitəsilə «Məxfilik» («Privacy») mövzusu ilə göndərin. Bir ay ərzində, yerli qanununuz daha qısa müddət tələb edirsə, ondan da tez cavab veririk. Region üzrə ətraflı məlumat üçün Hüquqlarınız bölməsinə baxın.

ContentMas-da təhlükəsizlik problemi aşkar etsəniz, xahiş edirik, təkrarlama addımlarını da əlavə edərək əlaqə formamız vasitəsilə «Təhlükəsizlik» («Security») mövzusu ilə bizə bildirin. Digər istifadəçilərin məlumatlarına daxil olmayın, xidmətin işini pisləşdirməyin və problemi aradan qaldırmamışdan əvvəl təfərrüatları dərc etməyin. Hesabatınızın alındığını təsdiqləyəcək və sizi məlumatlandıracağıq. Bu qaydalara əməl edən vicdanlı araşdırmalara görə heç bir hüquqi addım atılmayacaq.

Hər audit saytın auditoriya regionunu (məsələn, Aİ, Böyük Britaniya, ABŞ, Hindistan, Pakistan və ya Körfəz ölkələri) domen, ünvanlar, telefon kodları, dil və valyuta kimi siqnallar əsasında müəyyən edir və siz onu özünüz təyin edə bilərsiniz. Sonra aşağıdakılar üçün regiona uyğun yoxlamalar tətbiq edir:

• Məxfilik: asan tapılan məxfilik siyasəti və GDPR, UK GDPR, CCPA/CPRA, Hindistanın DPDP Act qanunu və UAE PDPL kimi qanunlara əsasən gözlənilən açıqlamalar;
• Cookie-lər: izləyicilər və zəruri olmayan cookie-lər istifadə edildiyi yerlərdə, ePrivacy Directive və PECR-in gözlədiyi kimi, razılıq mexanizminin olub-olmaması;
• Əlçatanlıq: geniş yayılmış texniki maneələr və əlçatanlıq bəyanatı; müvafiq hallarda European Accessibility Act (Avropa Əlçatanlıq Aktı) və Böyük Britaniyanın dövlət sektoru qaydaları tətbiq olunur;
• İstehlakçı açıqlamaları: saytın növü və regionu üçün gözlənilən şərtlər, geri ödəmə, əlaqə və biznesin kimliyi barədə məlumatlar.

Bu yoxlamalar saytda ictimai görünən məlumatlara əsasən ehtimal olunan boşluqları qeyd edir. Onlar hüquqi məsləhət deyil və saytın hər hansı qanuna uyğun olduğunu təsdiq edə bilməz. Onlara etibar etməzdən əvvəl ixtisaslı hüquqşünasla məsləhətləşin.

Bu yoxlamaların əsaslandığı qaydaların ilkin mənbələri:

• EU General Data Protection Regulation (Aİ-nin Ümumi Məlumatların Mühafizəsi Reqlamenti): EUR-Lex-də Regulation (EU) 2016/679
• UK GDPR və PECR üzrə rəhbər sənədlər: Information Commissioner's Office: PECR-in UK GDPR ilə əlaqəsi (yeni vərəqdə açılır)
• Əlçatanlıq: W3C Web Content Accessibility Guidelines (WCAG) 2.2
• Axtarış qaydaları: Google Search Essentials