Məxfilik Siyasəti

1. Hansı məlumatları toplayırıq

• Hesab: adınız, e-poçt ünvanınız və parolunuz. Parolu yalnız heş şəklində (scrypt alqoritmi ilə) saxlayırıq, heç vaxt oxuna bilən formada saxlamırıq.
• Telegram: Telegram-ı qoşsanız və ya onunla daxil olsanız – Telegram ID-niz, adınız, Telegram-ın dil parametri və bota göndərdiyiniz mesajlar.
• Google: Google ilə daxil olsanız – Google hesabınızın ID-si və e-poçt ünvanınız.
• Parametrlər və ilk suallar: seçdiyiniz dil və ilk suallara cavablarınız (məqsədiniz və hansı cihazda oxuduğunuz).
• Təhsil: irəliləyişiniz (cari gün, keçdiyiniz dərslər, ballar, ardıcıl günlər, nişanlar və sertifikatlar), cavablarınız və kodunuz, Professor Dash-ın rəyləri, Professor Dash ilə söhbətiniz (Telegram-da ona göndərdiyiniz şəkillər daxil olmaqla), istifadə etdiyiniz ipucları və «Öyrəndiyini izah et» cavablarınız.
• Ödənişlər: seçdiyiniz paket, qiymət, istifadə etdiyiniz promokodlar, ödənişli giriş müddətiniz və ödənişlərin təsdiqi qeydləri. Bank kartı məlumatlarınızı saytımızda toplamırıq və saxlamırıq.
• WhatsApp: ödəniş üçün bizə WhatsApp-da yazdıqda telefon nömrənizi, WhatsApp adınızı və mesajlarınızı görürük (hazır mesajda paket, qiymət, adınız və Tələbə ID-niz olur).
• Ziyarət statistikası: hansı ictimai səhifələrin açıldığı və hansı addımların atıldığı (məsələn, qeydiyyata başlamaq və ya ödəniş düyməsini basmaq), dil və sizi yönləndirən saytın adı. Bu statistika kukilərdən istifadə etmir: ziyarətçi IP ünvanı, brauzer və tarixdən hesablanan heş ilə sayılır; bu identifikator hər gün dəyişir və ondan IP ünvanını bərpa etmək mümkün deyil.
• Təhlükəsizlik məlumatları: girişi və Professor Dash-ı sui-istifadədən qorumaq üçün IP ünvanı və e-poçt üzrə sorğuları sayırıq. Bu sayğaclarda IP ünvanları və e-poçtlar yalnız heş şəklində saxlanılır və qısa müddətdən sonra silinir.
• Texniki jurnallar: serverlərimiz texniki hadisələri (məsələn, xətaları və girişləri) qeydə alır; e-poçtlar maskalanır, mesajların mətni, parollar və tokenlər jurnala yazılmır.

2. Məlumatlardan nə üçün istifadə edirik

• hesabınızı yaratmaq, idarə etmək və e-poçt, Google və ya Telegram ilə daxil olmağınızı təmin etmək;
• kursu təqdim etmək: dərsləri açmaq, irəliləyişi saxlamaq, panelinizi və sertifikatlarınızı göstərmək;
• cavablarınızı yoxlamaq, qiymətləndirmək və söhbətdə sizə cavab vermək (Professor Dash);
• ödənişləri emal etmək: ödənişi təsdiqləmək, girişinizi açmaq, promokodları tətbiq etmək, girişin bitməsi barədə xatırlatmaq;
• xidməti mesajlar göndərmək: parolun bərpası məktubları, Telegram-ı qoşmusunuzsa, dərs mesajları və xatırlatmalar;
• Xidməti qorumaq: spam və sui-istifadəyə qarşı məhdudiyyətlər, girişin qorunması, fırıldaqçılığın qarşısının alınması;
• kursu təkmilləşdirmək: tələbələrin harada çətinlik çəkdiyini və hansı dərslərin yaxşılaşdırılmalı olduğunu anlamaq.

Hesab yaratmaqla fərdi məlumatlarınızın bu Siyasətdə təsvir olunan qaydada emalına razılıq verirsiniz. Fərdi məlumatlarınızı satmırıq və reklam üçün istifadə etmirik.

3. Məlumatları kimlərlə paylaşırıq

Xidməti təqdim etmək üçün etibarlı təminatçılardan istifadə edirik. Onlar məlumatları yalnız öz xidmətləri üçün lazım olan həcmdə emal edirlər:

• OpenAI – Professor Dash-ın süni intellekti: cavablarınız, kodunuz, mesajlarınız, şəkilləriniz və lazımi kontekst (məsələn, adınız və tapşırıq) yoxlama və cavab yazmaq üçün göndərilir;
• Neon – hesabların və irəliləyişin saxlandığı verilənlər bazası;
• Modal – Telegram botunun, Professor Dash-ın və saytın bir hissəsinin hostinqi;
• Hostinger – zero2code.com saytının hostinqi;
• Resend – e-poçt məktublarının (parolun bərpası) göndərilməsi;
• Telegram – botdan istifadə etdikdə və ya Telegram ilə daxil olduqda; panel və sinif səhifələri Telegram Mini App skriptini yükləyir;
• Google – Google ilə daxil olduqda; sayt şriftləri Google Fonts-dan yükləyir, Dart tapşırıqlarında isə DartPad redaktoru açılır;
• jsDelivr – sinifdə brauzerinizdə işləyən kod redaktorunu və Python mühitini çatdırır;
• MilliNet (millinet.az) – saytın ictimai səhifələri (giriş səhifələri və hesabınız deyil) bu Azərbaycan saytlar kataloqunun banner və sayğacını yükləyir; MilliNet ziyarəti saya, IP ünvanınızı və brauzer məlumatlarını görə bilər;
• WhatsApp (Meta) – ödəniş düyməsini basdıqda və ya bizə yazdıqda ödəniş yazışmaları üçün.

Bu təminatçılar məlumatları Azərbaycandan kənarda, başqa ölkələrdə emal edə bilərlər.

Kursun müəllimi sizə kömək etmək və ödənişləri təsdiqləmək üçün müəllim panelində irəliləyişinizi, cavablarınızı və ödəniş statusunuzu görür. Qanun tələb etdikdə (məsələn, səlahiyyətli dövlət orqanının sorğusu ilə) məlumatları açıqlaya bilərik.

4. Kukilər (cookie)

Yalnız saytın işləməsi üçün zəruri olan kukilərdən istifadə edirik:

• fa_session – sizi hesabınızda saxlayır (30 günə qədər);
• fa_csrf – formaları saxta sorğulardan qoruyur;
• fa_lang – seçdiyiniz dili yadda saxlayır;
• fa_gstate – yalnız Google ilə daxil olarkən, 10 dəqiqəlik.

Reklam və izləmə kukilərindən, üçüncü tərəf analitikasından istifadə etmirik. Sinif həmçinin brauzerinizdə kiçik qeydlər saxlayır (məsələn, bugünkü dərsin hansı addımlarını etdiyinizi və ya cari sessiya üçün promokodu); onlar cihazınızda qalır.

5. Məlumatları nə qədər saxlayırıq

• Hesab məlumatları, irəliləyiş, cavablar və söhbət – hesabınız mövcud olduğu müddətdə.
• Hesabı silmək üçün hesabınızın e-poçtundan support@zero2code.com ünvanına yazın (və ya Tələbə ID-nizi göstərin). Məlumatlarınızı ağlabatan müddətdə, adətən 30 gün ərzində silirik və ya anonimləşdiririk; qanunla saxlanılması tələb olunan məlumatlar (məsələn, ödəniş qeydləri) istisnadır.
• Təhlükəsizlik sayğacları – bir neçə dəqiqədən bir günə qədər; məhdudiyyətə çatma qeydləri – 60 günə qədər.
• Parolun bərpası linkləri 1 saat, Telegram-ı qoşma linkləri 30 dəqiqə etibarlıdır.
• Ziyarət statistikası adsız saxlanılır; daxil olmuş tələbələrin addımları (məsələn, qeydiyyat və ya ödəniş düyməsi) hesabla birlikdə silinir.
• Server jurnalları hostinq təminatçılarımızda qısa müddət saxlanılır.

6. Hüquqlarınız

Siz aşağıdakı hüquqlara maliksiniz:

• məlumatlarınıza çıxış: hansı məlumatlarınızı saxladığımızı öyrənmək və onların surətini almaq;
• düzəliş: səhv və ya köhnəlmiş məlumatları düzəltmək (dili istənilən vaxt özünüz dəyişə bilərsiniz);
• silinmə: hesabınızın və məlumatlarınızın silinməsini tələb etmək;
• etiraz: məlumatlarınızın müəyyən məqsədlər üçün emalına etiraz etmək və razılığınızı geri götürmək.

Bu hüquqlardan istifadə etmək üçün support@zero2code.com ünvanına yazın. Sorğunuzu ağlabatan müddətdə cavablandırırıq. Həmçinin Azərbaycan Respublikasının səlahiyyətli dövlət orqanına müraciət edə bilərsiniz.

7. Uşaqlar

Xidmət 16 yaş və yuxarı şəxslər üçündür. Daha kiçik yaşlı şəxslər Xidmətdən yalnız valideynin və ya qanuni nümayəndənin razılığı ilə istifadə edə bilərlər. Uşağın razılıq olmadan bizə məlumat verdiyini düşünürsünüzsə, bizə yazın – həmin məlumatları siləcəyik.

8. Təhlükəsizlik

• parollar scrypt alqoritmi ilə heşlənir;
• bütün əlaqə HTTPS üzərindən şifrələnir;
• sessiya kukiləri imzalanır və hesabdan çıxdıqda və ya parolu dəyişdikdə etibarsız olur;
• formalar saxta sorğulardan (CSRF) qorunur;
• parolun təxmin edilməsinə və sui-istifadəyə qarşı məhdudiyyətlər var;
• verilənlər bazasına giriş yalnız ona ehtiyacı olan xidmətlərə verilir.

Heç bir sistem tam təhlükəsiz deyil. Məlumatlarınıza təsir edən təhlükəsizlik insidentindən xəbər tutsaq, sizə məlumat verəcəyik.

9. Siyasətdə dəyişikliklər

Bu Siyasəti yeniləyə bilərik. Son versiyanın tarixi səhifənin yuxarısında göstərilir. Mühüm dəyişikliklər barədə onlar qüvvəyə minməzdən əvvəl saytda və ya Telegram-da məlumat verəcəyik.

10. Əlaqə

Fərdi məlumatlarla bağlı suallar üçün: Zero2Code, VÖEN: 2010015322, support@zero2code.com.