1. Kim məsuliyyət daşıyır?
Balbum-u İngiltərə və Uelsdə 16912070 nömrəsi ilə qeydiyyatdan keçmiş Codechest Ltd idarə edir. Qeydiyyat ünvanı və əlaqə e-poçtu aşağıdadır. Hesab, giriş, təhlükəsizlik, ödəniş və xidmət dəstəyi məlumatlarının istifadəsini müəyyən edir və bu məqsədlər üçün məlumat nəzarətçisi kimi çıxış edirik.
Albom sahibi tədbiri, dəvət edilən şəxsləri və endirilmiş qonaq məzmununun istifadəsini müəyyən edir. Kommersiya təşkilatçısı bu istifadə üçün ayrıca məlumat nəzarətçisi ola bilər və uyğun bildiriş və razılaşmaları təmin etməlidir. Balbum məxfilik məsələsini kimə ünvanlamağa əmin deyilsinizsə, bizə yazın.
2. Aldığımız məlumatlar
Birbaşa verdiyiniz, xidməti işlətmək üçün zəruri olan və qoşulmuş təminatçılardan gələn məlumatları alırıq.
- Hesab: ad, soyad, e-poçt, e-poçt təsdiqi, istəyə bağlı şifrənin hash dəyəri, giriş ayarları və qoşulduqda Google hesab identifikatoru.
- Albom və fayllar: albom adı, kartdakı adlar, tarix, mətn və dizayn ayarları, foto və videolar, ilkin fayl adları, ölçü və növ, yükləmə vaxtı, qonaq adı və saxlama istifadəsi. Orijinal faylda kameranın yerləşdirdiyi məkan kimi əlavə məlumat ola bilər.
- Təhlükəsizlik: sessiya identifikatorları, IP ünvanı, brauzer və user-agent məlumatı, uğursuz giriş cəhdləri, təsdiq qeydləri və hüquqi sənədlərin qəbul vaxtı, versiyası və IP-si.
- Ödəniş və əlaqə: seçilmiş paket, qiymət, valyuta, sifariş və ödəniş nömrələri, status və dəstək müraciətinizin məzmunu. Kart məlumatını Stripe emal edir; tam kart nömrəsi Balbum tətbiq serverinə göndərilmir.
3. Google ilə giriş
Google girişini seçsəniz, yalnız openid, email və profile OpenID Connect icazələri tələb edilir. Google hesab identifikatorunu, təsdiqlənmiş e-poçtu və ad kimi əsas profil məlumatını verir. Bunlardan girişinizi təsdiqləmək, Balbum hesabını yaratmaq və ya qoşmaq və icazəsiz qoşulmanın qarşısını almaq üçün istifadə edirik.
Google Drive, Google Photos, kontaktlar, Gmail və təqvim icazəsi istəmirik. Google giriş məlumatı reklam və ya süni intellekt modelinin təlimi üçün istifadə edilmir. Başqa icazəli giriş üsulu olduqda qoşulmuş üsulları hesab ayarlarında idarə edə, Google hesabınızda Balbum bağlantısını ləğv edə bilərsiniz.
4. Məqsədlər və hüquqi əsaslar
Hesab və sifariş məlumatından müqaviləni icra etmək üçün istifadə edirik: giriş, albomlar, icazəli yükləmə, saxlama aktivləşməsi və endirmə. Müqavilə tərəfi olmayan qonaqlar və digər şəxslər üçün tədbir yükləmə xidmətinin təqdim edilməsi və qorunması uyğun olduqda qanuni maraqlara əsaslana bilər.
Təhlükəsizlik, fırıldaqçılığın qarşısının alınması, xidmətin etibarlılığı və şikayətlər hüquqlarınız nəzərə alınmaqla qanuni maraqlara əsaslanır. Məcburi maliyyə qeydləri, etibarlı hüquqi sorğular və qanuni vəzifələr hüquqi öhdəliyə əsaslanır. Razılıq tələb olunan fəaliyyət üçün ayrıca soruşur və geri götürməyə imkan veririk. Məxfilik təsdiqi əlaqəsiz reklama razılıq deyil.
Şəxsi məlumatları satmır və yüklənmiş tədbir məzmununu süni intellekt modellərini öyrətmək üçün istifadə etmirik. Xidmətdə hazırda reklam izləyiciləri və davranışa əsaslanan reklam yoxdur. Yalnız avtomatik profilləşdirmə ilə hüquqi və ya oxşar əhəmiyyətli təsir yaradan qərar vermirik.
5. Tədbir fayllarını kim görə bilər?
Sahib albomlarının fayllarını görə, endirə, silə və yükləmənin qonaq adını görə bilər. Qonaq eyni brauzerdə saxlanan açarla öz yükləmələrinə girir. Digər qonaqlar yalnız albom bağlantısına malik olmaqla fayllarınıza giriş əldə etmir.
Bağlantını əldə edən şəxs qüvvədə olduğu müddətdə yükləmə səhifəsini aça bilər. Onu məxfi saxlayın. Sahib endirilmiş nüsxəni Balbum xaricində saxlaya və paylaşa bilər; Balbum faylının silinməsi həmin müstəqil nüsxəni silmir. Sonrakı istifadə barədə sahibdən soruşun.
Texniki təminatçı və səlahiyyətli əməkdaş məlumata yalnız xidməti işlətmək, dəstəkləmək və qorumaq, təsdiqlənmiş sorğunu icra etmək və ya qanuna əməl etmək üçün lazım olduqda daxil ola bilər. İmzalanmış fayl bağlantıları qısamüddətlidir; vaxtı bitənədək məxfi saxlayın.
6. Kukilər və brauzer yaddaşı
Balbum giriş, təhlükəsizlik və qonaq yükləməsi üçün zəruri kuki və brauzer yaddaşından istifadə edir. Onları bağlamaq və ya silmək hesabdan çıxışa və əvvəlki qonaq yükləmələrinə girişin itməsinə səbəb ola bilər.
| Məlumat | Məqsəd | Müddət |
|---|---|---|
| access_token | Giriş sessiyası; HttpOnly kukisi | Ən çox 15 dəqiqə |
| refresh_token | Girişi davam etdirmək; HttpOnly kukisi | Ən çox 30 gün; sessiya yenilənəndə əvəz edilə bilər |
| csrf_token | Saxta saytlararası sorğulardan qoruma | Sessiya ilə uyğun; ən çox 30 gün |
| Alboma aid brauzer açarı (localStorage) | Qonaq qovluğunuzu tanımaq və öz fayllarınıza giriş | Brauzerdə silinənədək; avtomatik bitmə vaxtı yoxdur |
- Qonaq açarı təsadüfi və alboma aiddir; serverdə ilkin açar əvəzinə açarlı hash saxlanır. Cihazın barmaq izi deyil.
- Yeni qonaq qovluqlarını limitləmək üçün IP-dən alınmış hash müvəqqəti istifadə edilir; sizi fərqli brauzerlərdə tanımaq üçün deyil. Müddəti bitmiş limit qeydləri təxminən bir gün sonra təmizlənir.
- Stripe və Google seçdikdə öz təhlükəsizlik və giriş yaddaşından istifadə edə bilər; bildirişləri bunu izah edir. Brauzer ayarları yerli məlumatı silir, server faylını yox.
7. Təminatçılar və paylaşım
Fayllar üçün Cloudflare R2, tətbiq qeydləri üçün PostgreSQL əsaslı infrastruktur, xidmət e-poçtu üçün Resend, ödəniş üçün Stripe və istəyə bağlı giriş üçün Google istifadə edilir. Müvafiq iş üçün zəruri məlumat verilir. Bəzi təminatçılar müqavilə üzrə emalçı, ödəniş və giriş təminatçıları isə öz məqsədləri üçün ayrıca nəzarətçi ola bilər.
Hüquqi öhdəlik, insanların və xidmətin qorunması, hüquqi iddia və ya uyğun müdafiə ilə biznesin ötürülməsi üçün zəruri məlumatı açıqlaya bilərik. Şəxsi albomları açıq siyahıya çıxarmır və qonaq fayllarını satmırıq. Təminatçıların aşağıdakı bildirişləri onların müstəqil emalını izah edir.
8. Beynəlxalq emal
Şirkətimiz Birləşmiş Krallıqdadır. Hostinq və xidmət təminatçıları məlumatı infrastrukturları və dəstək qruplarının yerləşdiyi digər ölkələrdə emal edə bilər. Şirkətin Britaniyada olması bütün məlumatın yalnız orada saxlanması demək deyil.
Britaniya məlumatların qorunması qanunu ötürməni məhdudlaşdırırsa, uyğun qanuni mexanizm — məsələn, adekvatlıq qərarı və ya lazım olan qiymətləndirmə ilə təsdiqlənmiş müqavilə müdafiəsi — tətbiq etməliyik. Məlumatınıza aid müdafiə barədə əlaqə saxlaya bilərsiniz.
9. Saxlanma və silinmə
Müddət qeydin növündən və xidmətdən istifadənizdən asılıdır.
| Qeyd | Saxlanma / silinmə |
|---|---|
| Yüklənmiş fayllar | Albom aktiv və tutum kifayət olduğu müddətdə, siz və ya sahib silənədək, yaxud müddət/tutum təmizliyi silənədək. Tutum az olduqda ən köhnə tamamlanmış fayl əvvəl silinir. Bitmədən sonra möhlət vəd edilmir. |
| Silinmiş obyektlər | Əvvəl giriş və istifadə olunan tutum silinir; fiziki silmə növbəsi tamamlanana qədər təkrar yoxlanılır. Verilmiş imzalı bağlantı vaxtı bitənədək işləyə bilər. |
| Hesab, albom və qonaq qeydləri | Hesab və albomlar işlədikcə qalır. E-poçt kodu ilə təsdiqlənmiş hesab silmə profil məlumatlarını, albom və qonaq adlarını silir, sessiyaları bağlayır və faylları silmə növbəsinə əlavə edir. Ödəniş və silmə bütövlüyü üçün qeyri-aktiv anonim daxili ID və texniki silmə istinadları qalır. Faylın müddətinin bitməsi təkbaşına hesab və albom qeydlərini silmir. |
| Sessiya və təsdiq qeydləri | Sessiya ən çox 30 gün qüvvədədir. Giriş kodu 10 dəqiqədə bitir; bitmiş təsdiq qeydi adətən bir gün sonra təmizlənə bilər. Hesab silmə kodu 5 dəqiqədə bitir; təkrar göndərmə/blok vəziyyəti kodun müddətindən asılı olmayaraq hesab silinənədək qalır. Uğursuz cəhd və təhlükəsizlik vəziyyəti hesabı qorumaq üçün qala bilər. |
| Ödəniş, qəbul və mübahisə qeydləri | Hüquqi uçot, fırıldaqçılığın qarşısının alınması və ya iddia üçün hesab bağlandıqdan sonra qala bilər. Tətbiq bu qeydləri sabit müddətdə avtomatik təmizləmir; sorğular hüquqi vəzifə və saxlama ehtiyacına görə yoxlanılır. |
- Vacib faylları saxlama bitməzdən əvvəl endirin. Brauzeri təmizləmək server məzmununu silmir. Mövcud silmə alətinə daxil olmayan qonaq adı, fayl məlumatı, hesab və ya digər qeydin silinməsi üçün əlaqə saxlayın.
10. Hüquqlarınız və müraciətlər
Tətbiq olunan qanuna görə giriş və surət, düzəliş, silinmə, emalın məhdudlaşdırılması, uyğun məlumatın daşınması və qanuni marağa əsaslanan emala etiraz hüququnuz ola bilər. Emal razılığa əsaslanırsa, əvvəlki qanuni emala təsir etmədən geri götürə bilərsiniz. Hüquqların qanuni istisnaları ola bilər.
Aşağıdakı əlaqə məlumatından istifadə edin. Sahib mövcud profil, albom və fayl alətlərindən, qonaq eyni brauzerdə öz faylını silmək imkanından istifadə edə bilər. Brauzer açarını itirmisinizsə, sahibə və ya bizə yazın. Hesab, albom və ya faylı tapmaq üçün kifayət edən məlumat verin; başqasının şəxsi məlumatını açıqlamayın. Şəxsiyyət və səlahiyyəti mütənasib yoxlaya bilərik.
Etibarlı məlumat hüququ sorğusuna adətən bir ay ərzində cavab veririk; qanunun icazə verdiyi uzatma və düzəliş tətbiq oluna bilər. Müraciət üçün Balbum hesabı lazım deyil. Britaniyanın Information Commissioner’s Office (ICO) qurumuna və ya ölkənizdəki səlahiyyətli orqana şikayət edə bilərsiniz.
11. Uşaqlar və həssas məzmun
Sahib hesabı və alış böyüklər üçün nəzərdə tutulub. 18 yaşdan kiçik qonaq uyğun valideyn və ya qanuni nümayəndə köməyi ilə istifadə etməlidir. Sahib və yükləyən uşaq təsvirini paylaşmaq üçün tələb olunan icazəyə malik olmalı və zəruri olmayan həssas məlumatı yükləməməlidir.
Foto və video sağlamlıq, din və ya başqa həssas məlumat göstərə bilər. Uyğun hüquqi əsas və tələb olunan icazə olmadan yükləməyin. Şəxsləri tanımaq üçün üz tanımadan istifadə etmirik. Uşaq görüntüsü, icazəsiz yükləmə və ya təhlükəsizlik məsələsi barədə əlaqə saxlayın.
12. Təhlükəsizlik
Giriş nəzarəti, qısamüddətli təsdiq və imzalı fayl bağlantıları, qorunan giriş məlumatı və albom girişlərinin məntiqi ayrılmasından istifadə edirik. Paylaşım açarı şifrəli, qonaq giriş açarı serverdə hash kimi saxlanır. Bunlar riski azaldır, lakin onlayn xidməti tam təhlükəsiz etmir.
E-poçtunuzu, kodu, şifrəni və albom bağlantısını qoruyun. Şübhəli giriş barədə dərhal xəbər verin. Şəxsi məlumat hadisəsi qanuni bildiriş tələb edirsə, müvafiq orqanı və təsirlənmiş şəxsləri qanuna uyğun məlumatlandıracağıq.
13. Bildirişin dəyişməsi
Bildiriş dəyişdikdə versiya və tarix yenilənəcək, əhəmiyyətli dəyişiklik barədə uyğun bildiriş veriləcək. Hüquqi olaraq razılıq tələb edən yeni emal yalnız mətnin dəyişməsi ilə icazəli olmur. Azərbaycan və ingilis versiyaları eyni qaydaları izah etmək üçün hazırlanıb.
14. Bizimlə əlaqə
Məxfilik sualı, hesabın bağlanması, hüquq sorğusu və şikayət üçün aşağıdakı e-poçt və qeydiyyat ünvanına müraciət edin. Qonaqsınızsa, albom və ya faylı və brauzer girişinizin qalıb-qalmadığını bildirin. Giriş kodu, şifrə və tam kart məlumatı göndərməyin.