1. Məlumatların operatoru
Şəxsi məlumatlarınızın operatoru: — (doldurulmayıb), VÖEN: — (doldurulmayıb), ünvan: — (doldurulmayıb).
Məlumatlar Azərbaycan Respublikasının «Şəxsi məlumatlar haqqında» Qanununa uyğun olaraq emal edilir.
2. Topladığımız məlumatlar
Siz özünüz təqdim edirsiniz:
- Ad, e-poçt ünvanı, parol (parol yalnız şifrələnmiş — bcrypt hash — formada saxlanılır, açıq mətn heç vaxt saxlanmır).
- Profil məlumatları: yaş, sinif, hazırlıq istiqaməti, ixtisas qrupu və alt qrup.
- Platformaya yüklədiyiniz fayllar: həll şəkilləri, qeyd və PDF materiallar.
- AI köməkçisinə yazdığınız mesajlar və göndərdiyiniz şəkillər.
Platformadan istifadə zamanı avtomatik yaranır:
- İmtahan və məşq nəticələri: hansı suala nə cavab verdiyiniz, düzgünlük, sərf olunan vaxt, fənn və mövzu.
- Zəif mövzu analizi və təkrar növbəsi — şəxsi tövsiyələr üçün hesablanan göstəricilər.
- Gündəlik istifadə sayğacları (həll edilən sual sayı, AI mesaj sayı) — plan limitlərini tətbiq etmək üçün.
- Texniki jurnal qeydləri: IP ünvanı və sorğu vaxtı — sui-istifadəyə qarşı sürət məhdudiyyəti üçün.
Ödəniş məlumatları:
Kart məlumatlarınızı biz saxlamırıq və görmürük. Ödəniş tam olaraq lisenziyalı ödəniş provayderinin (Payriff) təhlükəsiz səhifəsində baş verir. Bizdə yalnız sifariş nömrəsi, ödənişin statusu, məbləği və avtomatik yenilənmə üçün provayderin verdiyi anonim kart identifikatoru saxlanılır.
3. Məlumatların istifadə məqsədi
- Hesabınızı yaratmaq və girişi təmin etmək.
- Xidməti göstərmək: sınaqları keçirmək, nəticəni hesablamaq, dərslik və izah hazırlamaq.
- Şəxsiləşdirmə: zəif mövzularınızı müəyyən edib gündəlik missiya, təkrar növbəsi və material tövsiyəsi qurmaq.
- Abunəliyi idarə etmək və plan limitlərini tətbiq etmək.
- Xidmətlə bağlı bildirişlər göndərmək (e-poçt təsdiqi, abunəlik statusu, həftəlik hesabat).
- Təhlükəsizlik: sui-istifadə, spam və icazəsiz girişin qarşısını almaq.
- Anonimləşdirilmiş statistika əsasında platformanı təkmilləşdirmək.
Şəxsi məlumatlarınızı satmırıq və reklam məqsədilə üçüncü tərəflərə vermirik.
4. Hüquqi əsas
- Müqavilənin icrası — hesab, sınaqlar, abunəlik və şəxsiləşdirmə xidmətinin göstərilməsi.
- Razılıq — marketinq və xatırlatma e-poçtları (istənilən vaxt imtina edə bilərsiniz).
- Qanuni maraq — təhlükəsizlik, sui-istifadənin qarşısının alınması, xidmətin təkmilləşdirilməsi.
- Qanuni öhdəlik — mühasibat və vergi uçotu üçün ödəniş qeydlərinin saxlanılması.
5. Üçüncü tərəflər (məlumat emalçıları)
Xidməti göstərmək üçün aşağıdakı provayderlərdən istifadə edirik. Onlara yalnız xidmətin göstərilməsi üçün zəruri olan minimum məlumat ötürülür:
- Vercel — saytın yerləşdirilməsi (server jurnalları, IP).
- Supabase — verilənlər bazası (hesab və nəticə məlumatları). Server yeri: Tokio, Yaponiya.
- Cloudflare R2 — yüklənən fayllar (PDF, şəkil, audio).
- Google (Gemini AI) — AI dərslik, izah və qiymətləndirmə üçün göndərilən mətn və şəkillər.
- Resend — e-poçt göndərişi (ad, e-poçt ünvanı).
- Payriff — ödənişlərin emalı (kart məlumatları birbaşa provayderə gedir, bizdən keçmir).
- Google OAuth — «Google ilə davam et» seçilərsə: ad, e-poçt və profil şəkli.
Bəzi provayderlərin serverləri Azərbaycandan kənarda yerləşir, yəni məlumatlar sərhədlərarası ötürülür. Provayder seçimində beynəlxalq təhlükəsizlik standartlarına uyğunluq nəzərə alınır.
Məlumatlar həmçinin qanunvericiliyin tələb etdiyi hallarda səlahiyyətli dövlət orqanlarına təqdim edilə bilər.
6. AI emalı barədə xüsusi qeyd
AI köməkçisinə yazdığınız mesajlar, sual mətnləri və yüklədiyiniz həll şəkilləri cavab hazırlamaq üçün AI provayderinə (Google Gemini) göndərilir.
AI söhbətinə şəxsi sənəd, şəxsiyyət vəsiqəsi nömrəsi, bank kartı və ya başqa həssas məlumat yazmayın — bu məlumatlar xidmətin işləməsi üçün lazım deyil.
AI söhbətlərinizin tarixçəsi hesabınızda saxlanılır ki, əvvəlki mövzulara qayıda biləsiniz. İstənilən söhbəti silə bilərsiniz.
7. Saxlama müddəti
- Hesab və təhsil nəticələri — hesab aktiv olduğu müddətdə. Hesabı sildikdə şəxsi məlumatlar 30 gün ərzində silinir.
- Ödəniş qeydləri — mühasibat və vergi qanunvericiliyinin tələb etdiyi müddətdə (adətən 5 il), hesab silinsə belə.
- Texniki jurnal qeydləri — 90 günədək.
- E-poçt təsdiq və parol bərpa tokenləri — 24 saat.
8. Təhlükəsizlik
- Bütün əlaqə HTTPS ilə şifrələnir.
- Parollar bcrypt alqoritmi ilə hash olunur — açıq mətnlə saxlanmır və bərpa edilə bilmir.
- Sessiyalar imzalanmış JWT cookie ilə idarə olunur.
- Sui-istifadəyə qarşı sürət məhdudiyyəti və sorğu ölçüsü limitləri tətbiq olunur.
- Kart məlumatları bizim serverlərimizə heç vaxt daxil olmur.
Heç bir sistem 100% təhlükəsiz deyil. Məlumat sızması aşkarlansa, təsirlənən istifadəçilərə ağlabatan müddətdə məlumat veriləcək.
9. Sizin hüquqlarınız
- Məlumatlarınıza baxmaq və onların surətini almaq.
- Yanlış məlumatı düzəltmək (profil bölməsindən və ya müraciətlə).
- Hesabınızı və məlumatlarınızı silmək.
- Marketinq e-poçtlarından imtina etmək.
- Emala etiraz etmək və ya emalın məhdudlaşdırılmasını tələb etmək.
- Şikayətlə səlahiyyətli dövlət orqanına müraciət etmək.
Müraciətinizi support@novcept.com ünvanına göndərin. Cavab 30 gün ərzində veriləcək.
10. Uşaqların məlumatları
Platforma məktəb şagirdləri üçün nəzərdə tutulub, yəni istifadəçilərin bir hissəsi yetkinlik yaşına çatmayıb. 18 yaşı tamam olmamış şəxslərin məlumatları yalnız təhsil xidmətinin göstərilməsi üçün emal edilir; profilləşdirmə reklam məqsədilə aparılmır.
Valideyn və ya qanuni nümayəndə uşağının məlumatlarına baxmaq və ya onların silinməsini tələb etmək hüququna malikdir.
12. Əlaqə
Məxfiliklə bağlı istənilən sual üçün: support@novcept.com. Tam rekvizitlər: Əlaqə səhifəsi.