Məxfilik siyasəti

1. Giriş və əhatə dairəsi

3DQARAJ («biz», «platforma», «xidmət») olaraq istifadəçilərimizin məxfiliyinə hörmət edirik. Bu Məxfilik siyasəti aşağıdakı kanallar üzrə toplanan məlumatlara şamil olunur:

• 3dqaraj.az və əlaqəli alt domenlər üzərində yerləşən veb-sayt;
• Klub kompüterlərində quraşdırılan 3DQARAJ launcher tətbiqi;
• Klub sahibləri və administratorlar üçün veb panel (dashboard);
• Daxili admin konsol və audit alətləri;
• E-poçt, dəstək kanalları və API inteqrasiyaları vasitəsilə ötürülən məlumatlar.

Bu siyasət şəxsi məlumatların emalına dair ümumi çərçivəni təqdim edir. Xidmətlərimizin ayrıca hissələri (məsələn, ödəniş provayderi) öz məxfilik qaydalarına malik ola bilər; həmin hallarda sizə əlavə məlumat verilir.

2. Məlumat operatoru

Şəxsi məlumatların operatoru 3DQARAJ platformasının sahibi və idarəçisi olan hüquqi/fiziki şəxsdir. Məxfilik və məlumatların qorunması ilə bağlı sorğular üçün:

• E-poçt: [email protected]
• Mövzu: «Məxfilik sorğusu»
• Cavab müddəti: adətən 15 iş günü ərzində

Klub sahibi öz oyunçularının məlumatlarına görə müstəqil məsuliyyət daşıya bilər. Bu halda klub «məlumatın emalçısı», 3DQARAJ isə texniki infrastruktur təminatçısı kimi çıxış edə bilər.

3. Topladığımız məlumat kateqoriyaları

3.1. Hesab və autentifikasiya məlumatları

• İstifadəçi adı, e-poçt ünvanı (qeydiyyat zamanı təqdim edilərsə);
• Şifrənin kriptoqrafik hash forması (şifrənin açıq mətni saxlanılmır);
• Klub identifikatoru, rol (sahib, administrator, operator);
• Sessiya identifikatorları və giriş vaxtı damğaları.

3.2. Cihaz və launcher məlumatları

• Cihaz GUID və ya unikal identifikator;
• Launcher versiyası, əməliyyat sistemi məlumatı;
• Quraşdırılmış mod siyahısı və versiya uyğunluğu;
• Son sinxronizasiya vaxtı və xəta hesabatları (crash log).

3.3. Server və oyun statistikası

• Server adı, online/offline statusu, oyunçu sayı;
• Aktiv xəritə və rejim məlumatı (ictimai statistika);
• Qoşulma hadisələri (vaxt, müddət — şəxsi profil yaradılmadan).

3.4. Texniki və loq məlumatları

• IP ünvanı (anonimləşdirilə bilər);
• Brauzer növü, istifadəçi agenti, dil parametrləri;
• Səhifə yolu, referer, sorğu vaxtı;
• Təhlükəsizlik hadisələri (uğursuz giriş cəhdləri, rate limit).

3.5. Ödəniş və abunə məlumatları

Ödəniş kartı məlumatları birbaşa 3DQARAJ serverlərində saxlanılmır. Ödənişlər sertifikatlaşdırılmış üçüncü tərəf ödəniş provayderi vasitəsilə həyata keçirilir. Biz yalnız tranzaksiya identifikatoru, plan növü, abunə statusu və ödəniş tarixini saxlayırıq.

4. Məlumatların emal məqsədləri

Toplanan məlumatlar aşağıdakı məqsədlər üçün istifadə olunur:

1. Xidmətin göstərilməsi: Launcher-in server siyahısını yeniləməsi, mod paylanması, abunə statusunun yoxlanması.
2. Hesab təhlükəsizliyi: Autentifikasiya, sessiya idarəetməsi, şübhəli fəaliyyətin aşkarlanması.
3. Texniki dəstək: Problemin diaqnostikası, klub sorğularına cavab verilməsi.
4. Statistika və təkmilləşdirmə: Anonimləşdirilmiş istifadə analitikası, performans optimallaşdırması.
5. Hüquqi öhdəliklər: Tətbiq olunan qanunvericiliyə uyğunluq, rəsmi sorğulara cavab.
6. Kommunikasiya: Xidmət yeniləmələri, təhlükəsizlik bildirişləri, plan dəyişiklikləri (razılıq əsasında).

Məlumatlar yalnız yuxarıda göstərilən məqsədlər üçün və onlarla məhdudlaşdırılmış şəkildə emal edilir («məqsəd məhdudlaşdırması» prinsipi).

5. Emalın hüquqi əsası

Şəxsi məlumatların emalı aşağıdakı hüquqi əsaslarla həyata keçirilir:

• Müqavilənin icrası: Klub abunə müqaviləsi və istifadə şərtləri çərçivəsində xidmətin göstərilməsi.
• Qanuni maraq: Platformanın təhlükəsizliyi, fırıldaqçılığın qarşısının alınması, texniki təkmilləşdirmə.
• Razılıq: Marketinq e-poçtları və qeyri-zəruri analitik kukilər üçün (imtina etmək hüququ ilə).
• Hüquqi öhdəlik: Vergi, uçot və tənzimləyici tələblərin yerinə yetirilməsi.

6. Kukilər və oxşar texnologiyalar

Veb-saytımız kukilər və lokal saxlama mexanizmlərindən istifadə edir:

6.1. Zəruri kukilər

Giriş sessiyasının saxlanması, CSRF qoruması və təhlükəsizlik üçün mütləqdir. Bunları söndürmək hesab funksionallığını pozur.

6.2. Funksional kukilər

Tema seçimi (gecə/gündüz rejimi), dil parametrləri və interfeys üstünlüklərinin yadda saxlanması.

6.3. Analitik kukilər

İstifadəçi axınlarının anonim analizi üçün istifadə oluna bilər. Bu kukilər razılıq əsasında aktivləşdirilir.

Brauzerinizin parametrlərindən kukiləri silə və ya bloklaya bilərsiniz. Ətraflı məlumat üçün brauzerin kömək sənədlərinə baxın.

7. Üçüncü tərəflərlə paylaşım

Şəxsi məlumatlarınızı satmırıq. Məlumat yalnız aşağıdakı hallarda üçüncü tərəflərlə paylaşıla bilər:

• Xidmət təminatçıları: Hosting, CDN, e-poçt göndərmə, ödəniş emalı — yalnız zəruri həcmdə və müqavilə öhdəlikləri ilə.
• Hüquqi tələblər: Məhkəmə qərarı, hüquq-mühafizə orqanlarının qanuni sorğusu.
• Korporativ əməliyyatlar: Birləşmə, alınma halında — məlumatların yeni operatora ötürülməsi barədə bildiriş verilir.

Bütün alt emalçılar məlumatların mühafizəsi üzrə müqavilə şərtlərinə (DPA) əməl etməyə borcludur.

8. Saxlama müddətləri

Məlumatlar yalnız lazım olan müddət ərzində saxlanılır:

• Hesab məlumatları: Hesab aktiv olduğu müddət + silinmədən sonra 30 gün (backup təmizliyi).
• Sessiya loqları: 90 gün.
• Təhlükəsizlik loqları: 12 ay.
• Ödəniş qeydləri: Qanunvericiliyin tələb etdiyi müddət (adətən 5 il).
• Anonim statistika: Müddətsiz, şəxsiyyəti müəyyən etməyən formada.

Müddət bitdikdə məlumatlar silinir və ya geri qaytarıla bilməyən şəkildə anonimləşdirilir.

9. Təhlükəsizlik tədbirləri

Məlumatların qorunması üçün texniki və təşkilati tədbirlər görürük:

• HTTPS/TLS ilə şifrələnmiş ötürülmə;
• Şifrələrin bcrypt/Argon2 tipli güclü hash alqoritmləri ilə saxlanması;
• Rol əsaslı giriş nəzarəti (RBAC) admin panelində;
• Müntəzəm təhlükəsizlik yeniləmələri və zəiflik skanlaması;
• Audit jurnalı və şübhəli fəaliyyət monitorinqi;
• Məhdud işçi girişi və iki faktorlu autentifikasiya (daxili sistemlər).

Heç bir sistem %100 təhlükəsizlik zəmanəti verə bilməz. İhlal şübhəsi yarandıqda təsirlənmiş istifadəçilər və lazım gəldikdə tənzimləyici orqanlar məlumatlandırılır.

10. Beynəlxalq məlumat ötürməsi

Xidmət infrastrukturu Azərbaycan Respublikası və/və ya Avropa İqtisadi Zonası xaricində yerləşən məlumat mərkəzlərindən istifadə edə bilər. Belə ötürmələr zamanı müvafiq qoruma səviyyəsi təmin edilir — standart müqavilə bəndləri (SCC) və ya adequacy qərarı əsasında.

11. Uşaqların məxfiliyi

Platforma 13 yaşdan kiçik uşaqlardan bilərəkdən şəxsi məlumat toplamır. Valideyn və ya qəyyum 13–18 yaş arası istifadəçinin məlumatlarının platformada emal olunduğunu düşünürsə, bizimlə əlaqə saxlayaraq silinmə tələb edə bilər. Klublar öz lokantalarında yaş məhdudiyyəti tətbiq etməlidir.

12. İstifadəçi hüquqları

Tətbiq olunan qanunvericiliyə uyğun olaraq aşağıdakı hüquqlara maliksiniz:

• Məlumat almaq: Haqqınızda emal olunan məlumatların surətini tələb etmək.
• Düzəliş: Qeyri-dəqiq və ya natamam məlumatların yenilənməsini istəmək.
• Silinmə: («Unudulmaq hüququ») — qanuni saxlama öhdəliyi olmayan məlumatların silinməsi.
• Məhdudlaşdırma: Emalın müvəqqəti dayandırılması.
• Etiraz: Qanuni maraq əsasında emala etiraz.
• Daşınma: Məlumatların strukturlaşdırılmış formatda ötürülməsi.
• Razılığın geri götürülməsi: Razılıq əsasında emal üçün — gələcək emala təsir edir, keçmiş emalı ləğv etmir.

Sorğular [email protected] ünvanına göndərilir. Şəxsiyyətinizi təsdiqləmək üçün əlavə məlumat tələb oluna bilər. Cavab müddəti 30 günü keçməməlidir.

13. Siyasətə dəyişikliklər

Bu Məxfilik siyasəti vaxtaşırı yenilənə bilər. Əhəmiyyətli dəyişikliklər barədə veb-saytda bildiriş və/və ya qeydiyyatlı istifadəçilərə e-poçt vasitəsilə məlumat verilir. Yenilənmiş siyasətin «Son yenilənmə» tarixi səhifənin yuxarısında göstərilir. Dəyişikliklərdən sonra platformadan istifadəni davam etdirməyiniz yeni şərtləri qəbul etdiyiniz mənasına gəlir.

14. Əlaqə

Məxfilik, məlumatların qorunması və bu siyasətlə bağlı hər hansı sual üçün:

• E-poçt: [email protected]
• Veb: Haqqımızda səhifəsi

Şikayətiniz varsa, əvvəlcə bizimlə əlaqə saxlamağınızı xahiş edirik. Həmçinin Azərbaycan Respublikasının müvafiq tənzimləyici orqanına müraciət hüququnuz var.