Məxfilik siyasəti

01Hansı məlumatları toplayırıq

Sayta baxmaq üçün heç nə tələb olunmur. Keçid ballarını filtrləmək, ixtisaslara baxmaq, xəbərləri oxumaq və sınaq siyahısını görmək hesabsız mümkündür. Aşağıdakılar yalnız müvafiq addımı atdığınız zaman yaranır.

Hesab məlumatları

Qeydiyyatdan keçəndə istifadəçi adı və parol yaradılır. Parol açıq şəkildə saxlanılmır — yalnız onun bcrypt hash-i yazılır, yəni parolunuzu biz də oxuya bilmirik.

İstəyə bağlı olaraq profilinizə ad, e-poçt, telefon, şəkil, qrup, bal və bölmə (AZ/RU) əlavə edə bilərsiniz. Bunların heç biri məcburi deyil; boş qalanda sayt normal işləyir.

Google ilə giriş seçəndə Google-dan yalnız hesabın identifikatoru, adı, profil şəkli və təsdiqlənmiş e-poçtu gəlir. Təsdiqlənməmiş e-poçt qəbul edilmir — əks halda başqasının e-poçtunu yazıb onun hesabını ələ keçirmək mümkün olardı.

Sizin yaratdığınız məzmun

• Seçim planları — saxladığınız ixtisas siyahıları və onlara verdiyiniz ad.
• İmtahan cəhdləri — verdiyiniz cavablar, başlama və bitmə vaxtı, alınan bal və açıq suallara müəllimin yazdığı qiymət.
• Paylaşımlar və rəylər — mətn, əlavə etdiyiniz şəkillər, bəyənmələr.
• «Rəy bildir» müraciətləri — mətn, istəsəniz ekran şəkli və o an hansı səhifədə olduğunuz. Səhifə ünvanı avtomatik əlavə olunur, çünki «düymə işləmir» yazısı təkbaşına düzəldilə bilən bir problem deyil.
• Yaratdığınız sınaqlar — suallar, cavab açarı, parametrlər və iştirakçı siyahısı.

Texniki qeydlər

Təhlükəsizlik baxımından əhəmiyyətli əməliyyatlar (giriş, qeydiyyat, imtahan təsdiqi, admin hərəkətləri) audit jurnalına yazılır. Jurnal qeydində əməliyyatın növü, istifadəçi adı, vaxt, IP ünvanı və brauzer məlumatı (user-agent) olur. Eyni IP ünvanı sorğu məhdudiyyəti üçün müvəqqəti yaddaşda da saxlanılır — bu, bir hesabın parolunu ardıcıl təxminlərlə sındırmağın qarşısını alır.

02Bu məlumatları nə üçün saxlayırıq

• Hesabınızı tanımaq üçün — planlarınız və nəticələriniz yalnız sizə göstərilsin.
• İmtahanın düzgün işləməsi üçün — bal serverdə hesablanır, yəni cavablar serverdə olmalıdır.
• Sui-istifadəyə qarşı — audit jurnalı və IP məhdudiyyəti.
• Müraciətinizə cavab vermək üçün — «Rəy bildir» yazdığınız mətn administratora gedir, cavab isə sizə bildirişlə qayıdır.

Bu siyahıda olmayan məqsəd üçün məlumatlarınızı işlətmirik.

03Brauzerinizdə nə saxlanılır

Sayt reklam və izləmə kukisi qoymur. Brauzerinizdə cəmi bunlar olur:

• Sessiya kukisi — giriş etdiyinizi göstərir. httpOnly və SameSite=Lax qurulub, yəni səhifədəki heç bir skript onu oxuya bilmir. Ömrü 7 gündür; «Hesabdan çıx» düyməsi onu dərhal silir.
• bt:theme — işıqlı yoxsa qaranlıq rejim seçdiyiniz.
• bt:score-selection və bt:score-stars — keçid balları cədvəlində işarələdikləriniz. Bunlar cihazınızda qalır; plan kimi saxlamayınca serverə göndərilmir.

Brauzerin məlumatlarını təmizləməklə bu üçünü istənilən vaxt silmək olar.

04Üçüncü tərəflər

• Google — yalnız «Google ilə giriş» düyməsini işlədəndə. Google-un öz məxfilik siyasəti tətbiq olunur.
• Google Analytics — saytın ümumi ziyarət statistikası üçün istifadə olunur. Yalnız açıq (production) saytda işə düşür və ad, e-poçt, cavablarınız kimi şəxsi məzmun ora göndərilmir.
• Telegram — xəbərlər t.me/birlikteamxeberler kanalından avtomatik oxunur. Bu, tək istiqamətli axındır: sizin haqqınızda heç nə Telegram-a göndərilmir.

Məlumatlarınızı satmırıq və reklam şəbəkələri ilə paylaşmırıq.

05Kim nəyi görür

• Yalnız siz — seçim planlarınız, cəhd cavablarınız, profil ayarlarınız.
• Sınağın müəllifi — həmin sınağa qoşulan iştirakçıların adı, cavabları, balı və sərf etdikləri vaxt.
• Hamı — profil adınız, şəkliniz və özünüz paylaşdığınız yazılar və rəylər. Paylaşımı istənilən vaxt silə bilərsiniz.
• Administratorlar — hesab siyahısı, müraciətlər, moderasiya üçün bildirilmiş məzmun və audit jurnalı.

İmtahanın cavab açarı iştirakçıya heç vaxt göndərilmir — nə səhifədə, nə də səhifənin arxasındakı sorğularda görünür.

06Nə qədər saxlanılır

Hesab məlumatları və məzmununuz hesabınız mövcud olduqca saxlanılır. Sessiya kukisi 7 gündən sonra öz-özünə etibarsız olur. Audit jurnalları təhlükəsizlik araşdırması üçün daha uzun qala bilər, çünki sui-istifadə çox vaxt sonradan üzə çıxır.

07Hüquqlarınız

Profil məlumatlarınızı şəxsi kabinetdən özünüz dəyişə, paylaşımlarınızı və planlarınızı özünüz silə bilərsiniz. Bundan əlavə:

• hesabınızın tam silinməsini tələb etmək;
• haqqınızda saxlanılan məlumatın surətini istəmək;
• səhv məlumatın düzəldilməsini tələb etmək.

Bunun üçün saytdakı «Rəy bildir» düyməsindən yazın və ya [email protected] ünvanına müraciət edin. Hesab silinəndə planlarınız, cəhdləriniz və paylaşımlarınız da silinir — bu, geri qaytarıla bilməyən əməliyyatdır.

08Yaş həddi

Sayt abituriyentlər və məktəb şagirdləri üçün nəzərdə tutulub. 13 yaşınız tamam olmayıbsa, hesabı yalnız valideyn və ya müəllim nəzarəti ilə açın. Uşaqdan lazım olmayan şəxsi məlumat toplamırıq; belə bir məlumatın yazıldığını görsək, silirik.

09Məlumatın dəqiqliyi barədə

Keçid balı göstəriciləri Dövlət İmtahan Mərkəzinin nəşr etdiyi mənbələrə əsaslanır və keçmiş qəbulun nəticələridir. Bu rəqəmlər növbəti il üçün zəmanət deyil — sayt heç bir ixtisasa qəbul olunacağınıza dair söz vermir.

10Dəyişikliklər və əlaqə

Siyasət dəyişəndə yuxarıdakı «Son yenilənmə» tarixi yenilənir. Mühüm dəyişikliklər olarsa, saytda ayrıca bildiriləcək.

Sual, şikayət və ya silinmə tələbi: [email protected], yaxud saytdakı «Rəy bildir» düyməsi.