Gizlilik və Konfidensiallıq Siyasəti

1. Giriş

Cashera ("biz", "bizim" və ya "tətbiq") istifadəçilərin məxfiliyinə hörmət edir. Bu Gizlilik Siyasəti Cashera tətbiqindən istifadə zamanı hansı məlumatların toplandığını, necə istifadə edildiyini və qorunduğunu izah edir.

2. Toplanan Məlumatlar

Biz aşağıdakı məlumatları toplaya bilərik:

• Hesab məlumatları: Ad, e-poçt ünvanı, telefon nömrəsi
• Autentifikasiya məlumatları: Google hesab profil məlumatları (Google ilə giriş zamanı)
• Maliyyə məlumatları: Gəlir, xərc, büdcə və əməliyyat qeydləri
• Cihaz məlumatları: Brauzer növü, əməliyyat sistemi, IP ünvanı
• İstifadə məlumatları: Tətbiqdən istifadə statistikası
• Çek/qəbz şəkilləri: Qəbz skan funksiyasından istifadə etdikdə yüklədiyiniz şəkillər (AI ilə oxunur və hesabınızda saxlanılır)
• Səs yazıları: Səsli daxiletmədə yalnız mətnə çevrilmə üçün müvəqqəti emal olunur; səs faylı saxlanılmır
• Push bildiriş tokenləri: Cihazınıza bildiriş göndərə bilmək üçün
• Sessiya statistikası: Platforma, tətbiq versiyası, sessiya müddəti və baxılan ekran sayı

3. Məlumatların İstifadəsi

Topladığımız məlumatları aşağıdakı məqsədlər üçün istifadə edirik:

• Hesabınızı yaratmaq və idarə etmək
• Maliyyə izləmə xidmətləri göstərmək
• Fərdiləşdirilmiş tövsiyələr və analitika təqdim etmək
• Tətbiqi təkmilləşdirmək və yeni funksiyalar əlavə etmək
• Bildirişlər və xəbərdarlıqlar göndərmək
• Texniki dəstək göstərmək

4. Məlumatların Paylaşılması

Biz şəxsi məlumatlarınızı üçüncü tərəflərə satmırıq. Xidmətin işləməsi üçün məlumatlar aşağıdakı etibarlı təminatçılarla (sub-processor) yalnız zəruri həcmdə və yalnız xidmət göstərmək məqsədilə paylaşılır:

• Supabase — verilənlər bazası, autentifikasiya və fayl saxlama (məlumatların əsas saxlanması)
• Vercel — tətbiqin və API-nin hostinqi
• Anthropic (Claude) — AI maliyyə köməkçisi, çek/qəbz tanınması və proqnozlar üçün; mesaj və əməliyyat mətni emal olunur
• OpenAI — səsli daxiletmənin mətnə çevrilməsi (yalnız səs funksiyasından istifadə edildikdə)
• Stripe — beynəlxalq abunə ödənişlərinin emalı (kart məlumatları birbaşa Stripe-a gedir, bizdə saxlanmır)
• Google Play — Android tətbiqindəki abunə ödənişlərinin emalı
• Resend — e-poçt bildirişlərinin çatdırılması
• Firebase / Google Cloud (FCM) — push bildirişlər və autentifikasiya
• Sentry — xəta və sabitlik izləmə (diaqnostika)
• Kapital Bank — yerli (AZN) kart ödənişlərinin emalı (kart məlumatları birbaşa banka gedir, bizdə saxlanmır)
• PostHog — məhsul analitikası və sessiya təkrarı (bütün mətn və daxiletmələr maskalanır — məbləğ/balans görünmür)
• Microsoft Clarity — istifadə analitikası və istilik xəritəsi (mətn maskalanır)
• Qanunla tələb olunduqda və ya sizin açıq razılığınız ilə

Bu təminatçıların bəziləri (Anthropic, OpenAI, Stripe, Vercel, Sentry, PostHog, Microsoft Clarity) məlumatları Avropa İqtisadi Zonasından kənarda, o cümlədən ABŞ-da emal edə bilər. Belə ötürmələr tətbiq olunan məlumat mühafizəsi qaydalarına uyğun standart müqavilə şərtləri əsasında həyata keçirilir.

5. Məlumatların Qorunması

Biz məlumatlarınızı qorumaq üçün sənaye standartlarına uyğun təhlükəsizlik tədbirləri tətbiq edirik, o cümlədən şifrələmə, təhlükəsiz bağlantılar (HTTPS) və giriş nəzarəti.

6. Google API İstifadəçi Məlumatları

Google ilə giriş zamanı biz yalnız əsas profil məlumatlarını (ad, e-poçt, profil şəkli) əldə edirik. Bu məlumatlar yalnız autentifikasiya və hesab yaratma məqsədilə istifadə olunur. Biz Google API-dən əldə edilən məlumatları üçüncü tərəflərə ötürmürük.

7. Kukilər və İzləmə

Cashera autentifikasiya sessiyaları üçün zəruri kukilərdən istifadə edir. Bundan əlavə, məhsulu təkmilləşdirmək məqsədilə analitika təminatçılarının (PostHog və Microsoft Clarity) kuki və identifikatorlarından istifadə olunur. Bu analitikada bütün mətn və daxiletmələr maskalanır — məbləğləriniz, balansınız və əməliyyat təfərrüatlarınız həmin təminatçılara görünmür. Biz reklam məqsədli izləmə kukilərindən istifadə etmirik və məlumatlarınızı reklam şəbəkələrinə vermirik.

7.1. Məlumatların Saxlanma Müddəti

• Hesab və maliyyə məlumatları — hesabınız aktiv olduğu müddətdə saxlanılır.
• Hesabı sildikdə maliyyə qeydləriniz, çatlarınız, qəbzləriniz və bildiriş tokenləriniz silinir.
• Diaqnostika və analitika qeydləri təminatçının standart müddətində (adətən 30–90 gün) avtomatik silinir.
• Ödəniş qeydləri mühasibat və qanunvericilik tələblərinə görə daha uzun saxlanıla bilər.

8. İstifadəçi Hüquqları

Siz aşağıdakı hüquqlara maliksiniz:

• Məlumatlarınıza giriş əldə etmək
• Məlumatlarınızı düzəltmək və ya yeniləmək
• Hesabınızı və bütün məlumatlarınızı silmək
• Məlumatlarınızın emalına etiraz etmək

9. Şəxsi Məlumatların Emalına Razılıq və Konfidensiallıq

Şəxsi məlumatlarınız Azərbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanununa və digər tətbiq olunan qanunvericiliyə uyğun olaraq emal edilir.

• Açıq razılıq: Qeydiyyat zamanı müvafiq xananı işarələməklə siz İstifadə Şərtlərini və bu Siyasəti qəbul edir, şəxsi məlumatlarınızın bu Siyasətdə göstərilən məqsədlərlə emalına açıq razılıq verirsiniz.
• Razılığın geri götürülməsi: Razılığınızı istənilən vaxt geri götürə bilərsiniz — tətbiq daxilindən hesabınızı silməklə və ya support@cashera.app ünvanına müraciət etməklə. Bu halda məlumatlarınız qanunvericiliyin tələb etdiyi hallar istisna olmaqla silinir.
• Konfidensiallıq öhdəliyi: Məlumatlarınız konfidensial saxlanılır — yalnız bu Siyasətin 4-cü bölməsində göstərilən təminatçılarla, yalnız xidmətin göstərilməsi üçün zəruri həcmdə paylaşılır və heç bir halda üçüncü tərəflərə satılmır.

10. Əlaqə

Gizlilik siyasətimizlə bağlı hər hansı sualınız varsa, bizimlə əlaqə saxlaya bilərsiniz:

📧 E-poçt: support@cashera.app

11. Dəyişikliklər

Bu Gizlilik Siyasəti vaxtaşırı yenilənə bilər. Hər hansı əhəmiyyətli dəyişiklik barədə sizi xəbərdar edəcəyik.