Məxfilik siyasəti (Privacy Policy)

Son yenilənmə: 2026-05-25 · Qüvvəyə minmə: 2026-05-25

Bu sənəd Airmyplay platformasının müştərilərin və istifadəçilərin şəxsi məlumatlarını necə topladığını, istifadə etdiyini və qoruduğunu izah edir. Xidmətdən istifadə etməklə Siz bu siyasəti qəbul edirsiniz.

1. Topladığımız məlumatlar

1.1 Hesab məlumatları

• Ad, soyad
• Email ünvanı
• Brend (təşkilat) adı
• Şifrə (bcrypt hashing ilə qorunur — birbaşa görmə mümkün deyil)
• Telefon nömrəsi (isteğe görə)

1.2 İstifadə məlumatları

• Yüklədiyiniz media faylları (video, şəkil)
• Yaratdığınız playlist və cədvəllər
• Monitor cihaz məlumatları (ad, status, versiya)
• Audit log (kim, nə vaxt, nə əməliyyat etdi)

1.3 Texniki məlumatlar

• IP ünvanı (təhlükəsizlik məqsədilə)
• Brauzer və əməliyyat sistemi məlumatı
• Login zamanı zaman möhürü
• Monitor heartbeat statusu (CPU, RAM, uptime)

2. Məlumatların istifadəsi

Sizin məlumatlarınızı yalnız aşağıdakı məqsədlər üçün istifadə edirik:

• Xidməti təqdim etmək və idarə etmək
• Abunəliyi izləmək və ödəniş prosesini idarə etmək
• Texniki dəstək göstərmək və problem həll etmək
• Sistemə daxil olan hücum və brute force cəhdlərini aşkarlamaq
• Xidmət üzərində statistik təhlil aparmaq (anonimləşdirilmiş şəkildə)
• Yeni feature-lər və yeniliklər haqqında bildiriş göndərmək (isteğe görə abunə)

3. Məlumatların paylaşılması — ÜÇÜNCÜ TƏRƏFLƏRƏ SATILMIR

Sizin məlumatlarınızı heç vaxt üçüncü tərəflərə satmırıq, kirayə vermirik və ya marketinq məqsədləri üçün paylaşmırıq. Yalnız aşağıdakı hallarda məlumatlar üçüncü tərəflərə ötürülə bilər:

• İnfrastruktur provayderləri (texniki zərurət üçün):
  • Railway (server hostinq)
  • Cloudflare R2 (media saxlama)
  • Vercel (veb panel hostinq)
  • Resend (email göndərmə)
  • Sentry (hata izləmə)
  • Crisp (canlı chat dəstək)
• Qanuni tələb halında — məhkəmə qərarı və ya rəsmi sorğu əsasında
• Şirkət satışı halında — yeni sahib eyni məxfilik öhdəliklərini saxlamalıdır

4. Məlumatların saxlanması

• Hesab aktiv olduğu müddətdə bütün məlumatlar saxlanılır
• Hesab silindikdən sonra məlumatlar 30 gün ərzində tam silinir
• Backup nüsxələri 90 gün saxlanılır (sonra avtomatik silinir)
• Audit log qanuni tələbə görə 1 il saxlanılır

5. Təhlükəsizlik tədbirləri

• Şifrələmə: bütün şifrələr bcrypt hashing ilə saxlanır
• HTTPS: bütün veb trafik şifrəli kanalla ötürülür
• 2FA: iki faktorlu identifikasiya dəstəklənir (TOTP)
• JWT auth: sessiyalar JSON Web Token ilə qorunur
• Brute-force qoruması: şübhəli IP-lər avtomatik bloklanır
• Backup şifrələnməsi: AES-256-GCM standartı
• Audit log: bütün admin əməliyyatları izlənir və dəyişdirilə bilməz

6. Sizin hüquqlarınız

İstənilən vaxt aşağıdakı hüquqlardan istifadə edə bilərsiniz:

• Giriş hüququ: hansı məlumatınızın saxlandığını öyrənə bilərsiniz
• Düzəliş hüququ: səhv və ya köhnəlmiş məlumatları yeniləyə bilərsiniz
• Silmə hüququ: hesabınızı və bütün məlumatlarınızı sildirə bilərsiniz
• İxrac hüququ: öz datalarınızı JSON formatında ixrac edə bilərsiniz
• Etiraz hüququ: marketing email-lərinə abunəliyi ləğv edə bilərsiniz
• Şikayət hüququ: Azərbaycan Respublikası Şəxsi Məlumatların Qorunması Komitəsinə müraciət edə bilərsiniz

Bu hüquqlardan istifadə etmək üçün info@airmyplay.com ünvanına yazın. 30 gün ərzində cavablandırırıq.

7. Cookie istifadəsi

Saytımız aşağıdakı cookie-ləri istifadə edir:

• Vacib: sessiya idarəetməsi (login statusu) — söndürmək mümkün deyil
• Funksional: dil seçimi, tema seçimi
• Analitika: Google Analytics (anonimləşdirilmiş ziyarətçi statistikası)

Brauzer tənzimləmələrindən cookie-ləri söndürə bilərsiniz, lakin bu xidmətdən istifadəni məhdudlaşdıra bilər.

8. Yetkinlik yaşı

Airmyplay xidməti yalnız 18 yaşından yuxarı şəxslər və ya hüquqi şəxslər tərəfindən istifadə oluna bilər. 18 yaşından kiçik şəxslərin məlumatlarını qəsdən toplamırıq.

9. Beynəlxalq data köçürmə

Sizin məlumatlarınız texniki zərurət üçün Avropa və ABŞ-da yerləşən bulud serverlərində saxlanıla bilər (Railway, Cloudflare R2). Bütün üçüncü tərəf provayderlər GDPR uyğunluq sertifikatına sahibdir.

10. Siyasətə dəyişiklik

Bu məxfilik siyasətini istənilən vaxt yeniləyə bilərik. Əhəmiyyətli dəyişikliklərdə email vasitəsi ilə müştərilərə ən azı 30 gün öncədən bildiriş göndərilir.

11. Əlaqə

Məxfilik və data hüquqları üçün:
Email: info@airmyplay.com
Telefon: +994 50 688 63 87