Məxfilik Siyasəti

1. Əhatə dairəsi

Bu siyasət Biridea Mail veb-saytlarına, hesab və ödəniş səhifələrinə, hostinq edilən poçt qutularına, veb və mobil poçt müştərilərinə, dəstək qarşılıqlı əlaqələrinə, domen alışları və yenilənmələrinə, DNS idarəetməsinə və qoşulmuş IMAP, SMTP və ManageSieve funksionallığına tətbiq olunur. O, Biridea Mail sadəcə linklə istinad etdiyi üçün müstəqil üçüncü tərəf veb-sayt və ya xidmətini tənzimləmir.

Xidmətimiz biznes və biznes və ya domen sahibi adından səlahiyyətlə çıxış edən şəxslər üçün nəzərdə tutulub. O, uşaqlara yönəlməyib.

2. Topladığımız məlumatlar

Hesab və profil məlumatları

• Adınız, Azərbaycan telefon nömrəniz, telefon-təsdiq statusu, profil şəkli, üstünlük verilən dil və hesab yaradılma tarixi.
• İdarəetmə parolunuzun birtərəfli heşi. Biz orijinal idarəetmə parolunu saxlamırıq.
• Abunəliyiniz, planınız, ödəniş dövrünüz, sınaq və xidmət statusu, domen və poçt qutusu limitləri, ləğv və ya fasilə göstərişləri və hesab rolları.

Poçt qutusu və autentifikasiya məlumatları

• Poçt qutusu ünvanları, qovluq strukturu, kvota və istifadə, poçt qutusu statusu və IMAP, SMTP və server tərəfli poçt qaydalarını təmin etmək üçün lazım olan parametrlər.
• Veb-poçt üçün poçt qutusu məlumatları autentifikasiya edilmiş server tərəfli sessiyada saxlanılır ki, Biridea sizin adınızdan poçt serverinə qoşula bilsin. Mobil giriş üçün poçt qutusu məlumatları autentifikasiya edilmiş şifrələnmiş zərfdə saxlanılır; xam giriş tokenləri saxlanılmır.
• İki faktorlu autentifikasiyanı aktivləşdirsəniz, biz şifrələnmiş autentifikator toxumunu, heşlənmiş birdəfəlik bərpa kodlarını, təkrar-oynatmanın qarşısını alan məlumatı və qısamüddətli təsdiq çağırışlarını saxlayırıq.

E-poçt və məhsuldarlıq məlumatları

• Poçt serverində saxlanan mesajlar, o cümlədən göndərən və alıcı ünvanları, mövzu, tarix, başlıqlar, mətn, əlavələr və çatdırılma və ya oxundu bayraqları.
• PostgreSQL keşi daha sürətli siyahılama, mövzu zəncirləmə, axtarış, qaralamalar və mesaj göstərilməsi üçün mesaj metaməlumatlarını, önizləmələri və mətnləri saxlaya bilər. Əlavə metaməlumatları keşlənə bilər; əlavə faylları adətən tələb olunduqda poçt serverindən axınla ötürülür.
• Saxlamağı seçdiyiniz qaralamalar, kontaktlar, imzalar, şablonlar, etiketlər, bloklanmış göndərənlər, filtrlər, yönləndirmə qaydaları, məzuniyyət/avtomatik cavab parametrləri, üstünlüklər və profil məlumatları.
• Göndərən, alıcı sayı, sürət-limit hadisələri, SpamAssassin balı və göndərişin icazə verilib-verilmədiyi, işarələndiyi və ya bloklandığı kimi gedən poçt üzrə sui-istifadəyə nəzarət məlumatları. Biz spam, zərərli proqram, sui-istifadə və siyasət pozuntularını aşkar etmək üçün mesaj məzmununu emal edə bilərik.

Domenlər, DNS və qeydiyyatçı məlumatları

• Qoşduğunuz və ya aldığınız domenlər, mülkiyyət əlaqələri, DNS qeydləri və yoxlamalar, DKIM/SPF/DMARC konfiqurasiyası, qeydiyyat və müddət bitmə tarixləri, avtomatik yenilənmə parametrləri, qeydiyyatçı sifariş istinadları və icra səhvləri.
• Bizim vasitəmizlə alınan domen üçün: qeydiyyatçı adı, təşkilat, poçt ünvanı, şəhər, region, poçt indeksi, ölkə, telefon və e-poçt. Domeni qeydiyyata almaq və idarə etmək üçün bu məlumatı qeydiyyatçıya və reyestrə ötürməliyik.

Ödənişlər və əməliyyatlar

• Sifariş və əməliyyat identifikatorları, məbləğ, valyuta, status, ödəniş tarixçəsi və avtomatik yenilənmə üçün epoint tərəfindən təqdim edilən təkrar istifadə oluna bilən kart tokeni.
• Kart nömrələri və təhlükəsizlik kodları epoint-in hostinq edilən ödəniş xidmətində daxil edilir və Biridea Mail tərəfindən saxlanılmır.

Cihaz, istifadə və dəstək məlumatları

• Xidməti işlətmək və qorumaq üçün lazım olan sessiya identifikatorları, IP ünvanı, sorğu vaxtı, brauzer və ya cihaz məlumatı, təhlükəsizlik və səhv qeydləri, dil parametri və qarşılıqlı əlaqələr.
• Mobil bildirişlər üçün: poçt qutusu ünvanı, cihaz identifikatoru, platforma, push provayderi və push tokeni. Bildiriş çatdırılması cihaz parametrlərinizə uyğun olaraq kilidli cihazda məhdud yeni-poçt məlumatını göstərə bilər.
• Dəstək sorğuları, rəy, təqdim etdiyiniz fayllar və ya ekran görüntüləri və sorğunu araşdırmaq üçün lazım olan diaqnostik məlumat.

3. Məlumatı niyə və necə istifadə edirik

Biz məlumatı tələb etdiyiniz xidməti təmin etmək, qanuna əməl etmək, qanuni biznes və təhlükəsizlik maraqlarını qorumaq və ya razılıq tələb olunan hallarda razılığınızla emal edirik. İstifadə hallarına aşağıdakılar daxildir:

• hesabların yaradılması və təsdiqlənməsi; veb və mobil sessiyaların autentifikasiyası; poçt qutusu və idarəetmə girişinin təmin edilməsi;
• e-poçtun qəbulu, saxlanması, göstərilməsi, axtarışı, göndərilməsi, yönləndirilməsi və təşkili; server tərəfli filtrlərin, blokların və avtomatik cavabların tətbiqi;
• poçt qutularının və domenlərin təminatı, DNS-in yoxlanması, poçtun DKIM ilə imzalanması, kvotanın yoxlanması və əlavələrin axınla ötürülməsi;
• domenlərin qeydiyyatı və yenilənməsi və tələb olunan qeydiyyat məlumatının saxlanması;
• abunəlik və domen ödənişlərinin, sınaqların, avtomatik yenilənmələrin, ləğvin, fasilənin, hədiyyələrin, qəbzlərin və uğursuz-ödəniş bərpasının emalı;
• SMS təsdiq kodlarının, təhlükəsizlik mesajlarının, xidmət bildirişlərinin və push bildirişlərinin göndərilməsi;
• spam, fişinq, fırıldaqçılıq, giriş məlumatı sui-istifadəsinin və paylaşılan göndərmə infrastrukturumuza zərərin qarşısının alınması; alıcı və sürət limitlərinin tətbiqi;
• etibarlılığın, istifadə rahatlığının və təhlükəsizliyin sazlanması, saxlanması, ölçülməsi və təkmilləşdirilməsi; və
• dəstək sorğularına, hüquqi iddialara, qanuni səlahiyyət sorğularına və digər hüquqi öhdəliklərə cavab verilməsi.

Biz şəxsi məlumatınızı satmırıq. Reklam satmaq üçün şəxsi poçt qutusu məzmunundan istifadə etmirik.

4. Məlumat nə zaman paylaşılır

Biz yalnız müvafiq məqsəd üçün ağlabatan zəruri olanı açıqlayırıq:

• Poçt və infrastruktur provayderləri: xidmətin çatdırılması üçün məlumatı emal edən hostinq, PostgreSQL verilənlər bazası, Dovecot/Exim poçt serverləri, DNS və sistem idarəetməsi provayderləri.
• Ödənişlər: epoint ödənişləri emal etmək və ödəniş/kart tokenlərini qaytarmaq üçün əməliyyat və kart məlumatını qəbul edir.
• Domenlər: qeydiyyatçımız, reyestrlər, ICANN ilə bağlı xidmətlər və qeydiyyat-məlumat xidmətləri qeydiyyatçı və domen məlumatını qəbul edir. Bəzi qeydiyyat məlumatı reyestr siyasəti və ya qanunun tələb etdiyi hallarda açıq və ya nəzarətli WHOIS/RDAP girişi vasitəsilə əlçatan ola bilər.
• Kommunikasiyalar: SMS provayderləri telefon və təsdiq-mesaj məlumatını qəbul edir; Apple, Google, Expo və ya digər konfiqurasiya edilmiş push provayderi push-token və bildiriş-çatdırılma məlumatını qəbul edir.
• Poçt çatdırılması və istifadəçi seçimləri: e-poçt göndərmək mütləq onun məzmununu alıcılarla və onların istifadə etdiyi poçt sistemləri ilə paylaşır. Gravatar-dan göndərən şəklinin və ya icazə verilmiş uzaq məzmunun yüklənməsi həmin üçüncü tərəfə sorğuya səbəb ola bilər.
• Peşəkar və hüquqi qəbul edənlər: qanunun tələb etdiyi və ya hüquqları, istifadəçiləri, ictimaiyyəti və ya xidməti qorumaq üçün ağlabatan zəruri olan hallarda məsləhətçilər, auditorlar, sığortaçılar, məhkəmələr, tənzimləyicilər, hüquq-mühafizə orqanları və ya digər tərəflər.
• Biznes dəyişiklikləri: birləşmə, maliyyələşdirmə, yenidən qurma və ya xidmət transferi zamanı alıcı, investor və ya varis konfidensiallıq təminatları altında müvafiq məlumatı qəbul edə bilər.

Provayderlər məlumatı Azərbaycanda və ya digər ölkələrdə emal edə bilər. Məlumat sərhədləri keçdikdə biz məlumata və tətbiq olunan tələblərə uyğun müqavilə, təhlükəsizlik və ya digər təminatlardan istifadə edirik.

5. Müştəri nəzarəti və poçt qutusu məzmunu

Müştəri hesabının sahibi öz domenlərinə və təmin edilmiş poçt qutularına nəzarət edir və poçt qutusu istifadəçilərinə səlahiyyət verməyə görə məsuliyyət daşıyır. Poçt qutunuz işəgötürəniniz və ya başqa təşkilat tərəfindən təmin edilirsə, həmin təşkilat poçt qutusunu yarada, dayandıra, səlahiyyətli idarəetmə alətləri vasitəsilə giriş edə və ya silə bilər və öz saxlama və monitorinq öhdəliklərinə malik ola bilər.

Biz şəxsi mesaj məzmununa yalnız tələb olunan funksiyaları çatdırmaq, tələb etdiyiniz dəstəyi göstərmək, xidməti qorumaq, şübhəli sui-istifadə və ya təhlükəsizlik hadisələrini araşdırmaq, qanuna əməl etmək və ya infrastrukturu saxlamaq üçün lazım olduğu qədər giriş edirik. Avtomatik spam qiymətləndirmə, uzaq-şəkil qoruması, mesaj render edilməsi, axtarış və qayda emalı həmin funksiyalar üçün lazım olan məzmun emalı formalarıdır.

6. Saxlama və silinmə

Biz məlumatı xidməti işlətmək, təhlükəsizliyi qorumaq, vergi/mühasibat və domen-qeydiyyatı öhdəliklərini yerinə yetirmək, mübahisələri həll etmək və razılaşmaları tətbiq etmək üçün ağlabatan zəruri olan müddət ərzində saxlayırıq. Saxlama məlumatın növündən asılıdır:

• hesab, abunəlik, ödəniş və domen-sifariş qeydləri mühasibat, fırıldaqçılığın qarşısının alınması, qeydiyyatçı öhdəlikləri və ya hüquqi iddialar üçün tələb olunduqda bağlanmadan sonra qala bilər;
• poçt qutusu məzmunu poçt qutusu vasitəsilə silinənə, poçt qutusu çıxarılana və ya hostinq əlaqəsi sona çatana qədər server əməliyyatlarına və ehtiyat nüsxə silmə dövrlərinə tabe olaraq qalır;
• keşlənmiş mesaj məzmunu və metaməlumatı IMAP-dan yenidən qurula bilər və normal keş, poçt qutusu və hesab həyat dövrü əməliyyatları zamanı silinir və ya yenilənir;
• sessiya, mobil token, çağırış, OTP, sürət-limit və təhlükəsizlik qeydləri öz təhlükəsizlik məqsədinə uyğun olaraq müddəti bitir, ləğv edilir və ya çıxarılır;
• domen qeydiyyatçı məlumatı müddət bitdikdən və ya transferdən sonra qeydiyyatçılar və reyestrlər tərəfindən saxlanmalı və ya eskrouda qoyulmalı ola bilər; və
• ehtiyat nüsxələr və qeydlər rotasiya və ya təhlükəsiz silinmədən əvvəl məhdud müddət qala bilər.

Mesajın Zibil qutusundan və ya yaddaş təmizliyi vasitəsilə silinməsi birdəfəlik ola bilər. Mesajı Zibil qutusuna köçürmək o birdəfəlik silinənə qədər mütləq kvotanı boşaltmır.

7. Təhlükəsizlik

Biz məlumatı icazəsiz girişdən, itkidən, dəyişdirilmədən və açıqlanmadan qorumaq üçün nəzərdə tutulan tədbirlərdən istifadə edirik. Bunlara dəstəklənən şəbəkə bağlantıları üçün TLS, parol heşlənməsi, şifrələnmiş mobil giriş zərfləri və iki faktorlu sirlər, heşlənmiş giriş/çağırış/bərpa tokenləri, giriş nəzarətləri, icarədar əhatəsi, DKIM və autentifikasiya nəzarətləri, sürət məhdudlaşdırma, sui-istifadə aşkarlanması, audit qeydiyyatı və məhdudlaşdırılmış inzibati giriş daxildir.

Heç bir internet və ya yaddaş sistemi tam təhlükəsiz deyil. Güclü unikal parollardan istifadə etməli, mümkün olan yerdə iki faktorlu autentifikasiyanı aktivləşdirməli, bərpa kodlarını və cihazları qorumalı, domen/DNS girişini təhlükəsiz saxlamalı və şübhəli kompromis barədə bizi dərhal xəbərdar etməlisiniz.

8. Seçimləriniz və hüquqlarınız

Tətbiq olunan qanuna və kimliyinizin və səlahiyyətinizin təsdiqinə tabe olaraq, bizdən emal haqqında məlumat verməyi, şəxsi məlumata giriş, yanlış məlumatın düzəldilməsi, məlumatın silinməsi, müəyyən emalın dayandırılması və ya məhdudlaşdırılması, yaxud emal razılıqdan asılı olduqda razılığın geri götürülməsini tələb edə bilərsiniz. Bəzi sorğular başqa şəxsin hüquqları, müştəri-inzibatçı nəzarəti, poçt qutusu mülkiyyəti, təhlükəsizlik ehtiyacları, domen/reyestr qaydaları və ya hüquqi saxlama öhdəlikləri ilə məhdudlaşdırıla bilər.

Bu nəzarətlərin mövcud olduğu yerlərdə profil və poçt qutusu parametrlərini birbaşa yeniləyə, mobil sessiyaları ləğv edə, bildirişləri söndürə, mesajları və kontaktları silə, qaydaları çıxara, gələcək abunə yenilənməsini ləğv edə və domen avtomatik yenilənməsini dəyişə bilərsiniz. Xidmətin ləğvi tamamlanmış domen qeydiyyatını və ya yenilənməsini geri çevirmir.

9. Kukilər və oxşar yaddaş

Biridea Mail autentifikasiya, təhlükəsizlik, dil, naviqasiya və tətbiq vəziyyəti üçün zəruri sessiya kukilərindən və lokal brauzer yaddaşından istifadə edir. Zəruri kukiləri bloklamaq girişin və əsas funksionallığın qarşısını ala bilər. Hazırda biz xidmətdə üçüncü tərəf davranış reklamı kukilərini təsvir etmirik və onlara əsaslanmırıq; bu dəyişərsə, bu siyasət və tələb olunan hər hansı razılıq nəzarəti yenilənəcək.

10. Bu siyasətdəki dəyişikliklər

Biz bu siyasəti xidmət, provayder, hüquqi və ya təhlükəsizlik dəyişikliklərini əks etdirmək üçün yeniləyə bilərik. Cari versiya yenilənmiş qüvvəyəminmə tarixi ilə bu URL-də qalacaq. Əhəmiyyətli dəyişiklik və ya tətbiq olunan qanun tələb etdikdə biz əlavə bildiriş verəcəyik.

11. Əlaqə

Məxfilik sualları və ya təsdiqlənmiş sorğular üçün əlaqə səhifəmiz vasitəsilə Biridea ilə əlaqə saxlayın. Parolunuzu, bərpa kodlarınızı və ya ödəniş kartı təfərrüatlarını göndərmədən “Biridea Mail privacy” və müvafiq müştəri hesabını və ya poçt qutusunu müəyyən etmək üçün kifayət qədər məlumat daxil edin.