Məxfilik siyasəti

Hesab məlumatları. Qeydiyyat zamanı e-poçt ünvanınız, adınız (istəyə görə) və şifrəniz. Şifrə yalnız geri qaytarılmayan şəkildə (argon2 hash) saxlanılır, onu biz də görə bilmirik. Google ilə daxil olsanız, Google-dan e-poçtunuzu, adınızı və Google hesabınızın daimi identifikatorunu alırıq. Google şifrənizi görmürük.

Təhlükəsizlik məlumatları. Son giriş vaxtı, sessiyaların IP ünvanı və brauzer məlumatı (user agent). Bunlar hesabınızı qorumaq, şübhəli girişləri aşkarlamaq və sorğu limitlərini tətbiq etmək üçündür.

Sizin daxil etdikləriniz. Analiz üçün əlavə etdiyiniz Instagram hesab adları (öz biznesiniz və rəqiblər), sayt ünvanları, açar sözlər, məzmun təqvimindəki postlar, mətnlər və yüklədiyiniz şəkillər.

İctimai biznes məlumatları. Əlavə etdiyiniz hesablar üçün yalnız ictimai görünən məlumatlar:

• Instagram: profil (ad, şəkil, izləyici sayı, bio linki), postlar və onların statistikası, şərhlərin mətni, tarixi və bəyənmə sayı;
• Meta Reklam Kitabxanası (Ad Library) və Google Ads Transparency: ictimai reklamlar;
• bio-da göstərilən saytın açıq səhifəsi.

Şərh yazanların istifadəçi adlarını və profillərini saxlamırıq. Şifrə tələb olunmur və heç bir Instagram hesabına daxil olmuruq.

İstifadə məlumatları. Kredit əməliyyatları (hansı funksiyadan nə vaxt istifadə olunub) və xidmətin işləməsi üçün lazım olan texniki loglar.

• hesabınızı yaratmaq, sizi tanımaq və daxil olmağınızı təmin etmək;
• öz hesabınızı rəqiblərinizlə müqayisə etmək, statistikaları, xülasələri və həftəlik hesabatı hazırlamaq;
• şərhləri AI ilə təhlil etmək (ton, mövzular, suallar, şikayətlər), məzmun ideyaları və marketinq planı yaratmaq;
• xidmət e-poçtları göndərmək: təsdiq, şifrənin bərpası, həftəlik hesabat və kredit xəbərdarlıqları;
• siz qoşduqda postlarınızı Instagram-da paylaşmaq;
• xidməti qorumaq, xətaları tapmaq və sui-istifadənin qarşısını almaq.

Məlumatlarınızı satmırıq və reklam məqsədilə istifadə etmirik.

Xidməti göstərmək üçün aşağıdakı təminatçılardan istifadə edirik. Onlar məlumatları yalnız bizim tapşırığımızla və öz məxfilik şərtlərinə uyğun emal edir.

• Apify (Çexiya, Aİ): ictimai Instagram, Meta və Google məlumatlarının yığılması. Ona yalnız hesab adları və axtarış sözləri göndərilir.
• Anthropic (ABŞ): AI təhlili üçün şərh mətnləri, statistikalar və postların mətni. Anthropic-in kommersiya şərtlərinə görə bu məlumatlar onun modellərini öyrətmək üçün istifadə olunmur.
• Google: “Google ilə daxil ol” və açar söz statistikası (Google Ads Keyword Planner).
• Post for Me: yalnız Instagram-a avtomatik paylaşımı qoşsanız; paylaşılacaq mətn və şəkillər.
• E-poçt təminatçısı (SMTP): xidmət məktublarının çatdırılması.
• Hostinq təminatçısı: serverlər və verilənlər bazası.
• Ödəniş təminatçısı (onlayn ödəniş əlavə olunanda): kart məlumatlarınız birbaşa onlara daxil edilir, biz kart nömrəsini görmürük və saxlamırıq.

Bəzi təminatçılar Azərbaycandan kənarda (Aİ, ABŞ) yerləşir, ona görə məlumatlar bu ölkələrə ötürülə bilər. Qanunla tələb olunduqda məlumatları səlahiyyətli dövlət orqanlarına təqdim edə bilərik.

Yalnız xidmətin işləməsi üçün zəruri kukilərdən istifadə edirik:

• access_token: sizi daxil olmuş saxlayır, 15 dəqiqə etibarlıdır;
• refresh_token: sessiyanı 30 günə qədər yeniləyir;
• g_oauth: Google ilə giriş zamanı 10 dəqiqəlik təhlükəsizlik yoxlaması.

Brauzerinizdə yalnız seçdiyiniz tema (açıq və ya qaranlıq) və interfeys dili yadda saxlanılır. Analitika, reklam və izləmə kukiləri istifadə etmirik.

• Hesab məlumatları və iş sahəniz (brendlər, rəqiblər, təqvim, hesabatlar) hesabınız mövcud olduğu müddətdə saxlanılır.
• İctimai Instagram statistikası müqayisə tarixçəsi üçün saxlanılır və onu izləyən heç bir iş sahəsi qalmadıqda silinə bilər.
• Ehtiyat nüsxələr (backup) 14 gün saxlanılır, sonra avtomatik silinir.
• Texniki loglar qısa müddət saxlanılır və avtomatik yenilənir.

Siz istənilən vaxt:

• sizin haqqınızda hansı məlumatların saxlandığını öyrənə və surətini ala bilərsiniz;
• səhv məlumatın düzəldilməsini tələb edə bilərsiniz;
• hesabınızın və bütün məlumatlarınızın silinməsini tələb edə bilərsiniz;
• həftəlik hesabat məktublarından imtina edə bilərsiniz (Hesabatlar bölməsi);
• razılığınızı geri götürə bilərsiniz.

Bunun üçün [privacy@domen.az] ünvanına qeydiyyatdan keçdiyiniz e-poçtdan yazın. 30 gün ərzində cavab veririk. Hüquqlarınızın pozulduğunu düşünürsünüzsə, səlahiyyətli dövlət orqanına da müraciət edə bilərsiniz.

Bütün bağlantılar HTTPS ilə şifrələnir. Şifrələr hash şəklində saxlanılır, admin paneldə saxlanan API açarları şifrələnir (AES-256-GCM). Sayt ciddi təhlükəsizlik başlıqları ilə qorunur. Verilənlər bazasına yalnız daxili şəbəkədən çıxış var. Heç bir sistem 100% təhlükəsiz deyil. Məlumat sızması baş verərsə, qanunla tələb olunduğu kimi sizə və aidiyyəti orqanlara xəbər veririk.

Xidmət bizneslər üçündür və 18 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb.

Bu siyasəti yeniləyə bilərik. Əhəmiyyətli dəyişikliklər barədə e-poçtla və ya xidmətdə əvvəlcədən xəbər veririk. Xidmətdən istifadə şərtləri: İstifadə şərtləri. Əlaqə: [Şirkətin hüquqi adı], [Hüquqi ünvan], Bakı, Azərbaycan, [privacy@domen.az].