Bu səhifə İngilis dilindəki orijinaldan tərcümə edilib. Hər hansı mübahisə və ya tərcümə xətası halında İngilis dilindəki versiya əsas götürülür. İngilis dilindəki versiyaya bax
Deckberry Məxfilik Siyasəti
Son yenilənmə: 27 iyul 2026
Bu mətn İngilis dilindəki əslinin (privacy_policy_en.md) tərcüməsidir. Hər hansı mübahisə halında İngilis dilindəki mətn əsas götürülür.
Deckberry, Birləşmiş Krallıqda yerləşən Onur Ozgur OZKAN (“Deckberry” ticarət adı ilə) (“Deckberry”, “biz”) tərəfindən idarə olunan, iOS və Android üçün bir bilik kartı (flashcard) öyrənmə tətbiqidir. Bu siyasət, Deckberry mobil tətbiqi və deckberry.com veb saytı vasitəsilə hansı şəxsi məlumatları topladığımızı, bunları niyə topladığımızı və sahib olduğunuz seçimləri izah edir.
Məxfiliklə bağlı hər hansı sual və tələbiniz üçün bizimlə hello@deckberry.com ünvanından əlaqə saxlaya bilərsiniz.
Qısa xülasə
- Tətbiqi heç bir şəxsi məlumat vermədən gəzə və öyrənə bilərsiniz — tətbiq anonim bir hesab yaradır və öyrənmə irəliləyişiniz təsadüfi bir identifikator altında sinxronlaşdırılır.
- Qeydiyyatdan keçsəniz yalnız e-poçt ünvanınızı toplayırıq (istəsəniz Google və ya Apple ilə giriş üzərindən alırıq). İstədiyimiz yeganə profil məlumatı budur.
- Reklam göstərmirik, reklam və ya analitik izləmə alətləri istifadə etmirik və məlumatlarınızı satmırıq.
- Alışlar Apple və Google tərəfindən emal olunur — ödəniş kartı məlumatlarınızı heç vaxt görmürük.
- Hesabınızı istədiyiniz vaxt tətbiqdəki Profil ekranından silə bilərsiniz.
Topladığımız məlumatlar
Hesab məlumatları
| Məlumat | Nə vaxt | Niyə |
|---|---|---|
| E-poçt ünvanı | Qeydiyyatdan keçdikdə, e-poçt kodu ilə daxil olduqda və ya Google / Apple ilə giriş istifadə etdikdə | Hesabınızı tanımaq, giriş kodları göndərmək və hesabınızla bağlı sizinlə əlaqə saxlamaq |
| Parol (duzlanmış hash — salted hash — kimi saxlanılır; oxuya bilmirik) | Parolla girişi seçsəniz | Kimlik doğrulama |
| Giriş tokenləri və birdəfəlik kodlar | Sessiyanız açıq ikən | Sessiyanızı təhlükəsiz şəkildə açıq saxlamaq |
| Saat qurşağı | Tətbiq tərəfindən təyin olunur | Gündəlik təkrarlarınızı düzgün planlaşdırmaq |
Google və ya Apple ilə giriş, bizə yalnız doğrulanmış e-poçt ünvanınızı oxuduğumuz imzalı bir token göndərir. Google və ya Apple hesabınızdan başqa heç nə almırıq və Google və ya Apple parolunuz bizə heç vaxt çatmır.
Anonim hesablar şəxsi məlumat ehtiva etmir — yalnız cihazınızda saxlanan təsadüfi yaradılmış bir identifikator olur.
Öyrənmə məlumatları
Aralıqlı təkrarın (spaced repetition) cihazlarınız arasında işləyə bilməsi üçün əlavə etdiyiniz dəstələri, kart üzrə öyrənmə vəziyyətinizi, təkrar qeydlərinizi (hansı kart, verdiyiniz qiymət və vaxtı) və göndərdiyiniz dəstə qiymətlərini saxlayırıq. Bu məlumatlar hesabınızla əlaqəlidir.
Məzmun yaradıcısı məlumatları
Dəstə yaradıcısısınızsa, yüklədiyiniz dəstələri, kartları və medyanı (şəkil, səs) — creator olaraq qəbul etdiyiniz şərtlər çərçivəsində kataloqda dərc edə bilməmiz üçün — hesabınızla birlikdə saxlayırıq.
Diaqnostika məlumatları
Tətbiq çökərsə və ya bir xəta ilə qarşılaşarsa, xəta izləmə provayderimiz Sentry-yə bir çökmə hesabatı göndərilir. Bu hesabat texniki təfərrüatlar ehtiva edir — cihaz modeli, əməliyyat sistemi versiyası, tətbiq versiyası və xətanın texniki izi. Çökmə hesabatları yalnız xətaları düzəltmək üçün istifadə olunur.
Server jurnalları
Demək olar ki, bütün onlayn xidmətlər kimi, serverlərimiz və CDN-imiz (Cloudflare) IP ünvanınızı da ehtiva edən qısa ömürlü texniki jurnallar saxlayır. Bunları təhlükəsizlik, sui-istifadənin qarşısının alınması və xidmətin işlək saxlanması üçün istifadə edirik.
Alışlar
Abunəliklər və tətbiqdaxili alışlar tamamilə Apple (App Store) və ya Google (Google Play) tərəfindən emal olunur. Kart nömrəniz və ya faktura məlumatlarınız bizə heç vaxt çatmır. Yalnız aldığınız şeyi açmaq üçün lazım olanı alırıq: bir əməliyyat/səlahiyyət qeydi və vəziyyəti (aktiv, vaxtı keçmiş, qaytarılmış). Ödənişin özünə Apple və Google-un öz məxfilik siyasətləri tətbiq olunur.
Quraşdırma mənbəyi məlumatı (Android)
Android tətbiqini veb saytımızdakı və ya bir dəstə səhifəsindəki bağlantı vasitəsilə quraşdırsanız, Google Play-in Install Referrer API-si tətbiqə sizi hansı bağlantının gətirdiyini və bir dəstə səhifəsi söz mövzusudursa hansı dəstəni əvvəlcə açacağını bildirir. Bu məlumat tamamilə cihazınızda oxunur və istifadə olunur — Deckberry serverləri onu heç vaxt almır. Tətbiq hansı dəstəni göstərəcəyini öyrəndikdən sonra API-mizdən yalnız həmin dəstənin hamıya açıq məzmununu istəyir — bu, həmin dəstə səhifəsinə daxil olan istənilən istifadəçinin edəcəyi sorğu ilə eynidir.
Toplamadıqlarımız
Reklam identifikatorları, analitik və ya izləmə SDK-ları, məkan məlumatı, kontaktlar, fotoşəkillər (bir creator-un açıq şəkildə yüklədiyi media istisna) və biometrik məlumat toplamırıq.
Yalnız cihazınızda saxlanan məlumatlar
Endirilən dəstələr, media faylları və oflayn öyrənmə irəliləyişiniz, bağlantısız işləyə bilməniz üçün cihazınızdakı yerli bir verilənlər bazasında saxlanılır. Giriş tokenləri cihazınızın təhlükəsiz anbarında saxlanılır (iOS-da Keychain, Android-də Keystore). Bu yerli məlumatlar, yuxarıda izah edilən sinxronlaşma xaricində cihazınızdan ayrılmır və tətbiqi silədiyinizdə silinir.
Məlumatlarınızı niyə emal edirik (hüquqi əsaslar)
Birləşmiş Krallıq GDPR-ı (UK GDPR) çərçivəsindəki hüquqi əsaslarımız:
- Müqavilənin icrası — hesablar, sinxronlaşma, alışlar və öyrənmə xidmətinin özünün təmin edilməsi.
- Qanuni maraqlar — təhlükəsizlik, sui-istifadənin qarşısının alınması, çökmə və xətaların aradan qaldırılması ilə xidmət əməliyyatları. Bunları hüquqlarınızla balanslaşdırırıq.
- Razılıq — lazım olan hallarda, gələcəkdə əlavə edə biləcəyimiz istəyə bağlı xüsusiyyətlər üçün; razılığınızı istədiyiniz vaxt geri götürə bilərsiniz.
- Hüquqi öhdəlik — qanuni olaraq saxlamaqla mükəlləf olduğumuz qeydlərin saxlanması (məsələn vergi məqsədli alış qeydləri).
Məlumatları kimlərlə paylaşırıq
Şəxsi məlumatları yalnız Deckberry-ni işlədən və göstərişlərimizə uyğun emal etməklə müqavilə ilə məhdudlaşdırılmış xidmət provayderləri (“emal edənlər”) ilə paylaşırıq:
| Provayder | Məqsəd | Yer |
|---|---|---|
| Hetzner Online | Tətbiq serverləri və verilənlər bazasının hostinqi | Avropa İttifaqı (Almaniya / Finlandiya) |
| Cloudflare | CDN, təhlükəsizlik və media fayl anbarı (R2) | Qlobal şəbəkə; anbar AB-də konfiqurasiya edilib |
| Sentry (Functional Software, Inc.) | Çökmə və xəta hesabatı | Amerika Birləşmiş Ştatları |
| Amazon Web Services (SES) | Əməliyyat e-poçtu göndərmə (giriş kodları, hesab e-poçtları) | ABŞ / AB |
| Apple / Google | Giriş (istifadə etsəniz) və alış əməliyyatları | Öz siyasətlərinə görə |
Şəxsi məlumatları satmırıq; reklamçılarla və ya məlumat brokerləri ilə paylaşmırıq. Qanun tələb etsə və ya bir biznes ötürülməsi çərçivəsində (bu halda bu siyasət qüvvədə qalmağa davam edir) məlumat açıqlaya bilərik.
Beynəlxalq ötürmələr
Əsas infrastrukturumuz Avropa İttifaqındadır. Bir provayderin məlumatları Birləşmiş Krallıq/AİƏ xaricində emal etdiyi hallarda (məsələn ABŞ-dakı Sentry və AWS), ötürmə Birləşmiş Krallıq təsdiqli təminatlarla qorunur — Birləşmiş Krallıq Beynəlxalq Məlumat Ötürmə Sazişi/Əlavəsi (IDTA) və ya AB Standart Müqavilə Bəndləri ilə, tətbiq oluna bildiyi ölçüdə provayderin AB–ABŞ / Birləşmiş Krallıq–ABŞ Məlumat Məxfiliyi Çərçivəsi (Data Privacy Framework) sertifikatı.
Məlumatları nə qədər saxlayırıq
- Hesab və öyrənmə məlumatları — hesabınız var olduğu müddətdə. Hesabınızı silədiyinizdə hesab dərhal deaktiv edilir və şəxsi məlumatlar, qanuni olaraq saxlamaq məcburiyyətində olduqlarımız istisna, 30 gün ərzində sistemlərimizdən silinir.
- Çökmə hesabatları — Sentry tərəfindən məhdud bir müddət (adətən 90 gün) saxlanılır, sonra silinir.
- Server və təhlükəsizlik jurnalları — qısa bir dönən pəncərə ərzində saxlanılır, sonra silinir.
- Ehtiyat nüsxələr — şifrələnmiş ehtiyat nüsxələr dönən bir cədvəllə vaxtı keçərək silinir; silinmiş məlumatlar, vaxtı keçən ehtiyat nüsxələrlə birlikdə ehtiyat nüsxələrdən də düşür.
Hüquqlarınız
Birləşmiş Krallıq GDPR-ı (və tətbiq olunan hallarda AB GDPR-ı) çərçivəsində şəxsi məlumatlarınıza daxil olma, düzəltmə, silmə, bir nüsxəsini alma, müəyyən emalları məhdudlaşdırma və ya onlara etiraz etmə və razılığınızı geri götürmə hüquqlarına sahibsiniz. Bu hüquqları istifadə etmək üçün hello@deckberry.com ünvanına e-poçt göndərin — bir ay ərzində cavab veririk.
Həmçinin bir nəzarət orqanına şikayət etmə hüququnuz var. Birləşmiş Krallıqda bu orqan Məlumat Komissarlığı Ofisidir (ICO, ico.org.uk); AB-də isə yerli məlumat qoruma orqanınızdır.
Hesabınızı silmə
Tətbiqdə Profil → Hesabı sil yolunu izləyin və ya hesabınıza qeydiyyatlı e-poçt ünvanından hello@deckberry.com-a yazın. Silmə əməliyyatı; hesabınızı, öyrənmə tarixçənizi və şəxsi məlumatlarınızı yuxarıdakı saxlama bölməsində izah edildiyi şəkildə silir. Creator-ların dərc etdiyi dəstələr, onları artıq endirmiş öyrənənlər üçün əlçatan qala bilər; lakin artıq heç bir şəxsi məlumatla əlaqələndirilmir.
Uşaqlar
Deckberry 13 yaşdan kiçik uşaqlara yönəlmir və 13 yaşdan kiçik uşaqlardan bilərəkdən şəxsi məlumat toplamırıq. 13 yaşdan kiçik bir uşağın hesab yaratdığını düşünürsünüzsə hello@deckberry.com ünvanından bizimlə əlaqə saxlayın; hesabı silirik.
Təhlükəsizlik
Məlumatlar ötürülmə zamanı şifrələnir (TLS) və istehsal sistemlərinə giriş məhduddur. Parollar yalnız duzlanmış hash (salted hash) kimi saxlanılır. Giriş tokenləri cihazınızın təhlükəsiz anbarında saxlanılır. Heç bir sistem qüsursuz təhlükəsizlikdə deyil; lakin şəxsi məlumatlarınıza təsir edən bir pozuntu olarsa, qanunun tələb etdiyi şəkildə sizi və tənzimləyici orqanı məlumatlandırırıq.
Bu siyasətdəki dəyişikliklər
Bu siyasəti dəyişsək üstdəki tarixi yeniləyirik və mühüm dəyişiklikləri qüvvəyə minməzdən əvvəl tətbiq içindən və ya e-poçtla sizə bildiririk.
Əlaqə
Onur Ozgur OZKAN (“Deckberry” ticarət adı ilə) (Birləşmiş Krallıq) E-poçt: hello@deckberry.com Veb sayt: https://deckberry.com