Gaway — Məxfilik siyasəti

Son yenilənmə: 16 oktyabr 2026
Status: Dərc üçün layihə

Dərcdən əvvəl operatorun hüquqi adı, server və ehtiyat nüsxələr üçün saxlanma/silinmə müddətləri, hostinq provayderi və emal ölkələri operator tərəfindən tamamlanmalıdır. Bu sənəd mobil tətbiqin mövcud funksiyalarına əsaslanır; serverin daxili prosesləri ayrıca təsdiqlənməlidir.

1. Siyasətin əhatəsi və əlaqə

Bu siyasət Gaway tətbiqində hesab yaratdıqda, kampaniyaları araşdırdıqda, seçilmişlərdən, xəritədən və bildirişlərdən istifadə etdikdə şəxsi məlumatların necə emal olunduğunu izah edir.

2. Hansı məlumatlar emal olunur?

Məlumat kateqoriyası Nümunələr İstifadə məqsədi
Hesab və profil Ad, e-poçt, hesab identifikatoru və hesab növü Hesabın yaradılması, giriş və profilin idarə edilməsi
Giriş məlumatları E-poçt və şifrə ilə giriş sorğuları, sessiya tokenləri; Apple ilə giriş seçildikdə təsdiqləmə tokeni və təqdim olunan profil məlumatları Şəxsiyyətin təsdiqi, sessiyanın saxlanması və hesabın bərpası
Fərdi seçimlər Maraqlar, seçilmiş kampaniyalar, bildiriş kateqoriyaları və yaxınlıq radiusu Təkliflərin və bildirişlərin seçimlərə uyğunlaşdırılması
Məkan İcazə verildikdə koordinatlar; xəritədə seçilən axtarış sahəsinin koordinatları Yaxın kampaniyaların tapılması, şəhər/rayonun göstərilməsi və yaxınlıq üzrə təkliflər
Bildirişlər Push qeydiyyat tokeni, iOS platforma məlumatı, bildiriş məzmunu və oxunma vəziyyəti Bildirişlərin çatdırılması və bildiriş siyahısının idarə edilməsi
Texniki diaqnostika Crash hesabatları, tətbiq və əməliyyat sistemi versiyası, cihazın texniki məlumatları, quraşdırma/sessiya identifikatorları Xətaların araşdırılması və tətbiqin sabitliyinin yaxşılaşdırılması
Cihazdakı seçimlər Dil, görünüş, tanışlıq ekranının göstərilmə vəziyyəti və push qeydiyyat vəziyyəti Tətbiqin seçimlərinizi yadda saxlaması
Dəstək yazışmaları Bizə e-poçtla göndərdiyiniz məlumatlar Sual və məxfilik müraciətlərinin cavablandırılması

Biznes profili funksiyası hesabınız üçün əlçatandırsa, biznes adı, əlaqə e-poçtu, telefon, ünvan, kateqoriya, təsvir, loqo keçidi və məkan məlumatları da emal oluna bilər. İctimai kampaniyalarda göstərilən biznes məlumatları digər istifadəçilərə görünə bilər.

Şifrə daxil edilən giriş, qeydiyyat və bərpa sorğularında autentifikasiya serverinə göndərilir. Mobil tətbiq sessiyanı saxlamaq üçün şifrənin əvəzinə giriş və yeniləmə tokenlərindən istifadə edir. Apple ilə giriş zamanı Apple hesabınızın şifrəsi Gaway tətbiqinə təqdim edilmir.

3. Məkan məlumatları

Tətbiq cihazın məkanına giriş üçün iOS icazəsini istəyir. Məkan məlumatları xəritə və yaxınlıqdakı kampaniyalar üçün istifadə olunur. Hesaba daxil olduqda ana səhifədə əldə edilən koordinatlar profil məkanının yenilənməsi üçün Gaway serverinə də göndərilə bilər; məlumat yalnız cihazda qalmır.

Məkan xidmətləri aktiv ekranların işləməsi üçün istifadə olunur. Hazırkı tətbiq fon rejimində davamlı məkan izləməsi üçün icazə tələb etmir. İcazə verməsəniz, xəritədən ərazi seçərək həmin ətrafdakı kampaniyalara baxa bilərsiniz; seçdiyiniz ərazinin koordinatları axtarış sorğusunda serverə göndərilir.

iOS ayarlarından məkan icazəsini və mövcud olduqda dəqiq məkan seçimini dəyişə bilərsiniz. İcazənin bağlanması əvvəl serverdə saxlanmış koordinatların avtomatik silinməsi demək deyil. Həmin məlumatla bağlı silinmə müraciətini əlaqə ünvanımıza göndərə bilərsiniz.

4. Bildirişlər

Push bildirişləri Apple Push Notification service (APNs) və Firebase Cloud Messaging (FCM) vasitəsilə çatdırılır. Bildirişlərə icazə verdikdə və hesabınıza daxil olduqda cihazın push tokeni hesabla əlaqələndirilərək serverdə qeydiyyata alınır.

Tətbiqdə yaxınlıq, maraqlar və seçilmişlər üzrə bildiriş seçimlərini, cihazın ayarlarında isə sistem bildiriş icazəsini idarə edə bilərsiniz. Sistem icazəsinin bağlanması bütün Firebase identifikatorlarının dərhal silinməsi demək deyil. Tətbiq icazə vəziyyətini yenidən yoxladıqda serverdəki push qeydiyyatının silinməsini tələb edir.

Bildirişin məzmunu cihazın kilid ekranında görünə bilər. Önizləmələri iOS bildiriş ayarlarından məhdudlaşdıra bilərsiniz.

5. Üçüncü tərəf xidmətləri və məlumat paylaşılması

Məlumatlar istifadə etdiyiniz funksiyanın işləməsi üçün aşağıdakı xidmətlər tərəfindən emal oluna bilər:

Xidmət təminatçıları məlumatları yaşadığınız ölkədən kənarda da emal edə bilər. Tətbiq olunan hallarda operator ötürmələr üçün tələb olunan hüquqi və təşkilati təminatları müəyyən etməlidir.

Qanuni tələb, hüquqların müdafiəsi və təhlükəsizlik insidentlərinin araşdırılması üçün zəruri olduqda məlumatların səlahiyyətli qurumlara təqdim edilməsi tələb oluna bilər.

6. Emalın məqsədləri və hüquqi əsasları

Məlumatlardan hesab və xidmət funksiyalarını təqdim etmək, sorğuları cavablandırmaq, giriş təhlükəsizliyini təmin etmək, seçimlərinizə uyğun kampaniyalar göstərmək, bildiriş göndərmək və texniki problemləri aradan qaldırmaq üçün istifadə olunur.

Tətbiq olunan qanunvericilikdən asılı olaraq emal xidmətin göstərilməsi, hüquqi öhdəliklərin yerinə yetirilməsi, əsaslandırılmış xidmət/təhlükəsizlik maraqları və ya tələb olunduğu hallarda razılıq əsasında aparılır. Cihaz icazəsinin verilməsi bütün məlumat emalı üçün ümumi hüquqi razılıq sayılmır.

7. Məlumatların saxlanması

Giriş və yeniləmə tokenləri cihazda iOS Keychain-də saxlanır. Dil, görünüş, tanışlıq ekranı və push qeydiyyatı ilə bağlı bəzi seçimlər cihazın lokal yaddaşında saxlanır. Şəkillər performans üçün keşlənə bilər.

Serverdə hesab və profil məlumatları, məkan, seçilmişlər, bildiriş qeydləri, texniki loglar və ehtiyat nüsxələr üçün konkret saxlanma müddətləri ayrıca müəyyən edilməlidir:

[Operator bu hissədə hər kateqoriya üzrə saxlanma müddətini və ya müəyyənləşdirmə meyarını, hesab silindikdən sonrakı müddəti, ehtiyat nüsxələrdən silinmə qaydasını və hüquqi istisnaları tamamlamalıdır.]

Firebase xidmətlərinin ayrıca saxlanma qaydaları var. Google-un dərc etdiyi məlumata görə Crashlytics crash izlərini və əlaqəli identifikatorları 90 gün saxladıqdan sonra silinmə prosesinə başlayır. FCM-in Firebase quraşdırma identifikatorları üçün ayrıca silinmə mexanizmi var. Bu qaydalar Gaway serverinin saxlanma müddətini müəyyən etmir. Firebase-in saxlanma məlumatları.

8. Seçimləriniz və hüquqlarınız

Tətbiq olunan qanunvericiliyin verdiyi həddə məlumatlarınıza çıxış, düzəliş, silinmə, emalın məhdudlaşdırılması, etiraz və məlumatların daşınması ilə bağlı müraciət edə bilərsiniz. Razılığa əsaslanan emal üçün razılığı geri götürmək əvvəlki qanuni emalı geriyə qüvvə ilə etibarsız etmir. Müvafiq hallarda səlahiyyətli məlumatların mühafizəsi orqanına şikayət etmək hüququnuz da ola bilər.

Profil məlumatlarını, maraqları və bildiriş seçimlərini tətbiqdə dəyişə bilərsiniz. Tətbiqdə ayrıca məlumat ixracı düyməsi yoxdur; çıxış və ixrac müraciətini e-poçtla göndərə bilərsiniz. Müraciətin hesab sahibi tərəfindən edildiyini təsdiqləmək üçün zəruri əlavə məlumat istənilə bilər. Şifrə və giriş tokenlərini e-poçtla göndərməyin.

9. Hesabın silinməsi

Profil → Ayarlar → Hesabı sil bölməsindən silinmə əməliyyatını təsdiqləyə bilərsiniz. Tətbiq serverə hesabın silinməsi sorğusunu göndərir; uğurlu cavabdan sonra lokal sessiya bağlanır və giriş tokenləri təmizlənir.

Hesabın silinməsi bütün ehtiyat nüsxələrin və üçüncü tərəf diaqnostik qeydlərinin dərhal silinməsi kimi şərh edilməməlidir. Onların saxlanması və silinməsi 7-ci bölmədə göstəriləcək müddətlərə və xidmət təminatçılarının qaydalarına tabedir. Hesabınıza daxil ola bilmirsinizsə, dəstək ünvanına müraciət edin.

Tətbiqi cihazdan silmək və hesabdan çıxmaq serverdəki hesabı silmir.

10. Təhlükəsizlik

Hesab sorğuları HTTPS vasitəsilə göndərilir, mobil giriş tokenləri iOS Keychain-də saxlanır. Hesabınızı qorumaq üçün cihaz kilidindən istifadə edin, şifrənizi paylaşmayın və dəstəyə şifrə və ya token göndərməyin. Heç bir saxlama və ötürmə sistemi mütləq təhlükəsizlik zəmanəti vermir.

11. Uşaqların məlumatları

[Operator xidmətin nəzərdə tutulan yaş qrupunu, tətbiq olunan minimum yaşı və lazım olduqda valideyn razılığı qaydasını dərcdən əvvəl müəyyən etməlidir.]

Uşağa aid məlumatın uyğun olmayan şəkildə emal edildiyini düşünürsünüzsə, araşdırma və müvafiq tədbir üçün dəstək ünvanına yazın.

12. Siyasətə dəyişikliklər

Funksiyalar və məlumat emalı qaydaları dəyişdikdə bu siyasət yenilənə bilər. Yenilənmə tarixi sənədin əvvəlində göstərilir. Tətbiq olunan qaydalar bildiriş və ya yeni razılıq tələb etdikdə uyğun məlumatlandırma aparılmalıdır.

Praktik idarəetmə addımları üçün İstifadəçi məxfiliyi sənədinə baxın.