Məxfilik Siyasəti

Biz kimik

Idyno iOS və Android tətbiqləri, həmçinin ictimai sayt kimi mövcud olan zəng edəni tanıma və əks telefon axtarışı xidmətidir. Xidmət vasitəsilə emal olunan hər şey üçün məlumatların nəzarətçisi kimi çıxış edirik.

Nə toplayırıq

• İstifadəçilərimizin paylaşmağa açıq şəkildə razılıq verdiyi kontakt dəftərlərindən aldığımız telefon nömrələri və onlara bağlı adlar.
• Əsas cihaz məlumatları: əməliyyat sistemi, cihaz modeli, tətbiq versiyası və SİM ölkə kodu — regionunuzu müəyyən etmək və uyğunluğu təmin etmək üçün istifadə olunur.
• Fəaliyyət qeydləri: axtarışlar, spam bildirişləri və silinmə tələbləri, vaxtı və mənbəyi ilə birlikdə.
• Hər qeyd üçün yükləmə mənsubiyyəti: kimin yüklədiyi, hansı cihazdan, nə vaxt və hansı tətbiq versiyasından.
• Cloudflare vasitəsilə əldə olunan şəbəkə ünvanı və ondan çıxarılan ölkə kodu — sizi regionunuza yönləndirmək və sui-istifadənin qarşısını almaq üçün.
• Daxil olsanız, hesab kimliyiniz: Apple və ya Google-dakı identifikatorunuz, ya da WhatsApp kodu ilə təsdiqlənmiş nömrəniz — provayder göndərdiyi halda e-poçtunuz və göstərilən adınızla birlikdə.
• Yalnız vebsaytda: saytın necə istifadə olunduğunu anlamaq üçün Avropa İqtisadi Zonasından, Birləşmiş Krallıqdan və İsveçrədən kənar baş verən baxışları Google Analytics vasitəsilə ölçürük — baxılan səhifələr, dil, ölkə və mağazaya klik, axtarış və silmə tələbləri kimi hərəkətlər. Reklam funksiyaları və Google siqnalları söndürülüb, heç bir telefon nömrəsi, ad və ya əlaqə heç vaxt göndərilmir. Bu bölgələr daxilində Google Analytics cihazınızda heç nə saxlamır. Bundan əlavə, biz heç bir identifikator daşımayan öz gündəlik sayğaclarımızı saxlayırıq.

Heç vaxt toplamadığımız və etmədiyimiz şeylər

• Reklam göstərmirik və heç bir reklam kitabxanası quraşdırmırıq — nə tətbiqlərdə, nə də saytda.
• Məlumatlarınızı satmır, kirayə vermir və ya marketinq məqsədilə paylaşmırıq.
• Mübadilə buferinizin məzmununu oxumuruq; yalnız orada nömrənin olduğunu aşkarlayırıq, oxunuş yalnız sizin aydın toxunuşunuzla baş verir.
• Kontaktlarınızı heç bir üçüncü tərəfə göstərmirik.

Hesabınız və daxil olma

Tətbiqdə hər şəxs üçün bir hesab var, bir addımda yaradılır: bizdə «daxil olmaq» və «hesab yaratmaq» iki fəaliyyət deyil, eyni bir fəaliyyətdir — yolunuzu seçirsiniz (Apple hesabı, Google hesabı, ya da WhatsApp təsdiq kodu ilə telefon nömrəniz), sizi artıq tanıyıruqsa daxil olursunuz, tanımırıqsa profilinizi yaradırıq.

Apple və ya Google-dan bizə çatan sizin onlardakı identifikatorunuz, e-poçtunuz və adınızdır, onların dərc edilmiş açarlarına qarşı imzasını yoxladığımız imzalanmış token daxilində. Əks istiqamətdə heç nə getmir: onlara nömrənizi, adınızı, bir kontaktınızı belə göndərmirik, onlar bizim vasitəmizlə yalnız düymələrini basdığınızı bilirlər. Apple-da «e-poçtumu gizlət» seçmisinizsə, bizdə saxladığımız anonim ötürmə ünvanıdır, əsl ünvanınız deyil.

Hesabınızdakı adınızı yalnız siz və idarə panelimiz görür. Nömrənizi axtaran şəxsə görünmür və heç vaxt ad bazasına daxil olmur — axtarış nəticələrində görünən adlar yalnız başqa insanların kontakt dəftərlərindən gəlir.

Hesabınızı istənilən vaxt tətbiq daxilindən silə bilərsiniz. Hesabı silmək profilinizi və daxil olma yollarınızı silir, lakin nömrənizi başqalarının axtarış nəticələrindən çıxarmır — bu, ayrı bir tələbdir, hesab tələb etmədən işləyir və aşağıda «Nömrənizin silinməsi» bölməsində təsvir olunur.

Zəng zamanı zəng edəni tanıma, spam bloklama, məxfilik mərkəzi və nömrənizin silinməsi: hamısı əvvəlki kimi hesab tələb etmədən işləyir.

Yükləmə mənsubiyyəti — nömrənizi kim yükləyib

Hər qeyd üçün kimin yüklədiyini, hansı cihazdan və nə vaxt yüklədiyini saxlayırıq. Bu məlumat uyğunluq, sui-istifadənin qarşısının alınması və qanuni tələblərə cavab vermək üçün lazımdır.

Bu, heç bir istifadəçiyə göstərilmir — nə tətbiqdə, nə saytda, nə də hər hansı ixracda. Giriş yalnız idarə panelimizlə məhdudlaşdırılıb, hər giriş kimin baxdığını, nə vaxt və hansı bəyan edilmiş səbəblə baxdığını əks etdirən audit jurnalına yazılır.

Fərdlərin adları heç vaxt dərc olunmur

Kontakt dəftərlərindən bizə çatan adlar heç bir açıq səhifədə və ya axtarış motoru nəticələrində görünmür. Saytımızdakı nömrə səhifələri yalnız nömrə faktlarını və toplu icma siqnallarını göstərir.

Zəng edənin adı tətbiq daxilində zəng zamanı və əl ilə axtarış edərkən paylaşım tələbini yerinə yetirən istifadəçilərə görünür. Təsdiqlənmiş biznes kimliyi bəyan edilmiş istisnadır: biznes özünü tanıdır və adının göstərilməsini istəyir.

Kontakt paylaşımı tələbi

Zəng kimliyi bazası istifadəçi töhfələrindən qurulur, buna görə tətbiq daxilindəki əl ilə axtarış kontakt dəftərinizin paylaşılmasını tələb edir. Paylaşım istəyə bağlıdır, lakin əl ilə axtarış onsuz işləmir.

Bu tələb heç vaxt üç şeyə toxunmur: gələn zəng zamanı zəng edəni tanıma, nömrənizin silinməsi və məxfilik mərkəzi. Bunlar hər kəsə heç bir şərt olmadan açıqdır.

İstənilən vaxt paylaşımı geri götürə bilərsiniz, bu zaman dəftərinizdən yüklənənləri silirik.

Məlumatlarınız necə saxlanılır

Hər nömrə saxlanmadan əvvəl beynəlxalq vahid formata normallaşdırılır, sonra iki formada saxlanılır: sürətli axtarış üçün sabit iz və deşifrə edilə bilən AES-256-GCM ilə şifrələnmiş dəyər.

Şifrələmə açarları bizə məxsusdur və hər region üçün ayrıca aparat seyfində saxlanılır. Lazım olduqda şifrəni aça bilərik, idarə panelimiz tam məlumatı oxuyur və qanuni tələblərə cavab veririk.

Şifrələmənin aydın şəkildə qarşısını aldığı: sızmış disk və ya ehtiyat nüsxə. İddia etmədiyi: bizim özümüzü girişdən qorumaq. Bunu açıq şəkildə deyirik, çünki əksini iddia etmək yalan olardı.

Məlumatlarınız harada saxlanılır

Bir region işlədirik: Səudiyyə Ərəbistanının Riyad şəhəri. Onun öz verilənlər bazası, açarları və ehtiyat nüsxələri var, məlumatınız Krallıqdan çıxmır.

Regionunuz qeydiyyat zamanı nömrənizin ölkə kodundan müəyyən edilir. Avropa İttifaqı, AEA, Böyük Britaniya və İsveçrə nömrələri qeydiyyat zamanı rədd edilir: nə hesab yaradılır, nə də məlumat sətri yazılır. Rəddin səbəbi Avropa regionu işlətməməyimizdir; məlumatınızın Riyaddayken Avropada olduğu vədi ilə qeydiyyatdan keçirmək yalan bəyanat olardı.

Xidmət göstərmədiyimiz ölkələr

Yerinə yetirə bilmədiyimiz lokalizasiya tələb edən və ya sanksiyalara məruz qalan ölkə kodlarından qeydiyyatı qəbul etmirik: Rusiya və Qazaxıstan (+7), Çin (+86), Vyetnam (+84) və İran (+98). Bu ölkələrdəki istifadəçilər üçün məlumat nə emal edirik, nə də saxlayırıq.

Nömrənizin silinməsi — ani və pulsuz

Silinmə heç bir şərtə bağlamadığımız qanuni hüquqdur: hesab, abunə, kontakt paylaşımı və ya haqq tələb olunmur.

Tətbiq daxilindən: WhatsApp kodu ilə sahibliyi təsdiqləyin, silinmə heç bir insan müdaxiləsi olmadan bir dəqiqədən az müddətdə avtomatik icra olunur.

Saytdan, «Nömrənizə nəzarət» səhifəsində: WhatsApp kodu ilə nömrənizin sahibliyini təsdiqləyin, sonra eyni şəkildə dərhal silin — hesab yoxdur, tətbiq yoxdur. Nömrəsində WhatsApp olmayan hər kəs bunun əvəzinə silinmə tələbi formasını doldurur; tələbini e-poçtla təsdiqləyib əl ilə icra edirik.

Silindikdən sonra nömrəniz məlumatların həm yazılması, həm də oxunması zamanı yoxlanılan görünmə məhdudiyyəti siyahısına daxil edilir və başqaları onu yükləsə belə, gizli qalır. Bu məhdudiyyət yalnız sahibliyi sübut etdikdən sonra verdiyiniz açıq sorğu əsasında aradan qaldırılır. Görünmənin bərpası əvvəllər silinmiş məlumatları geri qaytarmır və sildiyiniz adlara tətbiq olunan məhdudiyyəti ləğv etmir.

Hüquqlarınız

Bu hüquqlar ödənişsiz və tətbiqi quraşdırmaq tələb olunmadan həyata keçirilir. Sahiblik təsdiqləndikdən sonra məlumatlara çıxış, düzəliş, ayrıca adın silinməsi və nömrənin görünməsinin dayandırılması “Nömrənizi idarə edin” səhifəsində dərhal həyata keçirilir; nömrəsində WhatsApp olmayan şəxs həmin səhifədəki silinmə sorğusu formasından istifadə edə bilər. Təsdiqlənmiş sahib görünmənin bərpasını açıq şəkildə tələb edə bilər. Sorğunuzun lazımi qaydada araşdırılmadığını düşünürsünüzsə, ölkənizdəki nəzarət orqanına şikayət edə bilərsiniz.

• Giriş: «Nömrənizə nəzarət» səhifəsində, WhatsApp kodu ilə nömrənizin sahibliyini təsdiqlədikdən sonra, ona qeydə alınmış hər adı, spam bildirişlərini və axtarış sayını — bizdən cavab gözləmədən birbaşa görürsünüz.
• Düzəliş: eyni səhifədən doğru adınızı bəyan edin, bu qeydə alınmış formaları silir və yerinə «Sahib tərəfindən təsdiqlənib» nişanı ilə adınızı göstərir, ya da tək bir adı özü silin.
• Silmə: tətbiqdən və ya “Nömrənizi idarə edin” səhifəsindən istənilən vaxt ayrıca adı silə və ya nömrənizi görünməz edə bilərsiniz. Sahibliyi sübut etdikdən sonra əvvəllər silinmiş adları geri qaytarmadan görünmənin bərpasını tələb edə bilərsiniz.
• Məhdudlaşdırma: tam silinmə olmadan nömrənizin axtarış nəticələrindən gizlədilməsini tələb edin.
• Etiraz və razılığın geri götürülməsi: istədiyiniz vaxt kontakt paylaşımını geri götürün.

Saxlama müddəti

• Xam kontakt partiyaları bizə çatdığı kimi, avtomatik vaxt hədi olmadan saxlanılır — heç bir planlaşdırılmış tapşırıq onları müəyyən müddətdən sonra silmir.
• Silmənin daxili qeydlərə təsiri istifadə olunan yoldan asılıdır: nömrənin tətbiqdən silinməsi onun xam və ümumiləşdirilmiş qeydlərini eyni tranzaksiya daxilində işlək verilənlər bazasından silir. “Nömrənizi idarə edin” səhifəsi vasitəsilə silinmə nömrəni başqalarından gizlədir, xam və ümumiləşdirilmiş qeydlərini isə saxlama siyasətinə uyğun olaraq daxili istifadə üçün şifrələnmiş formada saxlayır.
• Vebsayt vasitəsilə silinmədən sonra ümumiləşdirilmiş qeydlərin daxildə saxlanılması onların başqalarına göstərilməsinə icazə vermir. Nömrənin görünməsinin bərpası gizlədilmiş və ya silinmiş köhnə adları və şikayətləri yenidən dərc etmir; bərpadan sonra daxil olan yeni məlumatlara adi dərc qaydaları tətbiq olunur.
• Nömrənin görünməsinə qoyulan məhdudiyyət avtomatik bitmir, başqasının nömrəni yükləməsi və ya sadəcə hesaba daxil olmaqla aradan qalxmır. O, yalnız sahiblik təsdiqləndikdən sonra sahibin açıq sorğusu əsasında aradan qaldırılır.
• Audit jurnalları qanunun tələb etdiyi müddət ərzində saxlanılır.

Təhlükəsizlik

• Hər iki tətbiqdə sertifikat sancaqlanması ilə yalnız TLS 1.3 üzərindən şifrələnmiş ötürmə.
• Hər region üçün aparat seyfində saxlanılan açarlarla saxlanma zamanı şifrələmə.
• Passkey-lər, birdəfəlik kod və icazəli IP siyahısı ilə idarə panelinə giriş.
• Şəxsi məlumata hər inzibati giriş bəyan edilmiş səbəb tələb edir və audit jurnalına yazılır.
• Hər cihaz, hesab və ünvan üzrə hər API-də sürət məhdudlaşdırması.

Uşaqlar

Xidmət on altı yaşından kiçik heç kimə yönəldilməyib və bilərəkdən onların məlumatlarını toplamırıq.

Bu siyasətdəki dəyişikliklər

Hər hansı mühüm dəyişiklik qüvvəyə minməzdən kifayət qədər əvvəl tam olaraq nəyin dəyişdiyini bildirən aydın bəyanatla tətbiqdə və bu səhifədə elan edilir.

Əlaqə

Məxfiliyinizlə bağlı hər hansı sual və ya tələb üçün silinmə tələbi səhifəsindəki forma və ya tətbiqdə elan olunan məxfilik ünvanı vasitəsilə bizimlə əlaqə saxlayın.

Nömrənizi kim axtarıb

Müəyyən hesablara aid edilən axtarışları qeydə alırıq və nömrə sahibinə — WhatsApp təsdiq kodu ilə həmin nömrənin sahibliyini sübut etdikdən sonra — onu kimin axtardığını göstəririk.

• **Qarşılıqlı**: sizi axtardığınız insanlar tərəfindən görülməyi qəbul etdiyiniz üçün sizi kimin axtardığını görürsünüz. Hər kəs üçün eyni şərt.
• Bu jurnalı yalnız **nömrənin sahibi** görə bilər, başqa heç bir istifadəçiyə göstərilmir, heç bir ixracda yer almır.
• Sistemdə «filan kəsi kim axtarıb» sualını verən heç bir yol yoxdur. Oxumalar yalnız axtarılan nömrə üzrə açardır, heç vaxt axtaran üzrə deyil.
• Jurnal «Saxlama müddəti» bölməsində bəyan edilmiş müddətdən sonra avtomatik **köhnəlib silinir**.
• Saytdakı açıq səhifələrdən aparılan axtarışlar **qeydə alınmır**: onların hesabı yoxdur, səhifəni açan ziyarətçi axtarış edən insan deyil.