Məxfilik Siyasəti

1. Biz kimik

Challengers.az Bakıda, Azərbaycanda fəaliyyət göstərən fərdi sahibkar tərəfindən idarə olunur. Məxfiliklə bağlı hər hansı sual və ya müraciət üçün privacy@challengers.az ünvanı ilə bizimlə əlaqə saxlayın.

2. Topladığımız məlumatlar

Hesab məlumatları. Qeydiyyatdan keçərkən adınızı, e-poçt ünvanınızı və parolunuzu (yalnız təhlükəsiz heş formasında saxlanılır — parolu heç vaxt açıq mətndə saxlamırıq) toplayırıq. Həmçinin hesab növünüzü (oyunçu, məşqçi, klub sahibi və ya təşkilatçı) və təsdiq statusunuzu qeyd edirik.

Profil və fəaliyyət məlumatları. Platformadan necə istifadə etməyinizdən asılı olaraq cinsinizi, CRX reytinqlərinizi, oyun və turnir tarixçənizi, liqa iştirakınızı, məşqçilik ixtisaslarınızı və rəylərinizi, oyunçu siyahısı əlaqələrini və etdiyiniz rezervasiyaları saxlaya bilərik. Məşqçilər əlaqə məlumatlarının başqaları üçün görünüb-görünməyəcəyini özləri seçə bilərlər.

Ödəniş məlumatları. Premium abunəliklər vebdə ödəniş təminatçımız Stripe vasitəsilə, tətbiqdaxili alışlar üçün isə Apple App Store vasitəsilə Apple tərəfindən işlənir. Kart və ya ödəniş məlumatlarınız birbaşa Stripe və ya Apple-a daxil edilir və heç vaxt serverlərimizə çatmır və ya orada saxlanılmır. Biz yalnız ödəniş təminatçısının müştəri istinadını, abunəlik istinadını və abunəlik statusunuzla yenilənmə tarixini saxlayırıq.

Şəkillər. Profil şəkilləri, elan şəkilləri və oxşar yükləmələr şəkil təminatçımız Cloudinary-də saxlanılır. Şəkil fayllarını öz verilənlər bazamızda saxlamırıq.

İstifadə və texniki məlumatlar. Platformanı işlətmək və təkmilləşdirmək üçün müəyyən fəaliyyəti qeyd edirik — məsələn, marketplace elanlarına baxışlar və "satıcı ilə əlaqə" hadisələri. Sui-istifadənin qarşısını almaq və ya baxışları təkrarlamamaq üçün şəbəkə ünvanını qeyd etdikdə, onu xam IP ünvanı kimi deyil, yalnız heş formasında saxlayırıq.

Qonaq məlumatları. Hesab olmadan kort rezerv edə və ya məşqçilik slotu tələb edə bilərsiniz. Belə halda təqdim etdiyiniz rezervasiya və ya müraciət təfərrüatlarını və əlaqə məlumatlarını toplayır və həmin rezervasiyaya bağlı ləğv linki yaradırıq.

3. Məlumatlarınızdan necə istifadə edirik

Məlumatlarınızdan aşağıdakılar üçün istifadə edirik: hesabınızı yaratmaq və idarə etmək; CRX reytinqlərini və sıralamaları hesablamaq; oyunları, turnirləri, liqaları və məşqçiliyi idarə etmək; kort rezervasiyalarını işləmək; premium abunəlikləri təmin etmək; tranzaksiya e-poçtları (rezervasiya təsdiqləri, bildirişlər və xülasələr) göndərmək; platformanın təhlükəsizliyini qorumaq və sui-istifadənin qarşısını almaq; və qanuni öhdəliklərimizə əməl etmək.

Şəxsi məlumatlarınızı satmırıq.

4. E-poçt rabitəsi

Tranzaksiya e-poçtları (məsələn, rezervasiya təsdiqləri və hesab bildirişləri) e-poçt təminatçımız Resend vasitəsilə göndərilir. Bunlar platformadakı fəaliyyətinizlə bağlıdır. Dövri xülasələr (məsələn, mağazalar üçün analitika xülasələri) göndərdikdə, bunlar istifadə etdiyiniz xidmətlə bağlıdır.

5. Xidmət təminatçıları

Xidməti işlətmək üçün üçüncü tərəf emalçıları ilə yalnız zəruri məlumatları paylaşırıq:

• Stripe — ödəniş emalı
• Cloudinary — şəkil hostinqi
• Resend — tranzaksiya e-poçt çatdırılması
• Vercel — frontend hostinqi
• Railway — backend və verilənlər bazası hostinqi
• Upstash — keşləmə infrastrukturu

Hər bir təminatçı yalnız öz funksiyasını yerinə yetirmək üçün zəruri olan məlumatları alır və öz məxfilik və təhlükəsizlik şərtlərinə tabedir. Bu təminatçılardan bəziləri məlumatları Azərbaycandan kənarda emal edə bilər.

6. Kukilər və autentifikasiya

Sizi sistemə daxil saxlamaq və sessiyanızı təhlükəsiz etmək üçün autentifikasiya tokenlərindən (JWT giriş və yeniləmə tokenləri) istifadə edirik. Bunlar platformanın işləməsi üçün vacibdir.

7. Məlumatların saxlanması və silinməsi

Məlumatlarınızı hesabınız aktiv olduğu müddətdə və ya xidməti təmin etmək üçün zəruri olduğu qədər saxlayırıq. Məzmunu və ya hesabınızı sildikdə adətən "yumşaq silmə" tətbiq edirik — qeyd dərhal pozulmaq əvəzinə qeyri-aktiv işarələnir və platformadan gizlədilir — bu, oyun və reytinq bütövlüyünü qorumağa, qanuni öhdəliklərə əməl etməyə və sui-istifadənin qarşısını almağa imkan verir. Qanunla saxlamağa məcbur olduğumuz hallar istisna olmaqla, privacy@challengers.az ünvanı ilə əlaqə saxlayaraq şəxsi məlumatlarınızın tam silinməsini tələb edə bilərsiniz.

8. Hüquqlarınız

Sizin haqqınızda saxladığımız şəxsi məlumatlara giriş, yanlış məlumatları düzəltmək, silinmə tələb etmək və müəyyən emala etiraz etmək və ya onu məhdudlaşdırmaq hüququnuz var. Bu hüquqlardan hər hansı birini həyata keçirmək üçün privacy@challengers.az ünvanı ilə əlaqə saxlayın. Ağlabatan müddət ərzində və tətbiq olunan qanunvericiliyə uyğun cavab verəcəyik.

9. Uşaqlar və yunior hesablar

Platforma xüsusi yunior və valideyn hesabları vasitəsilə yunior oyunçuları dəstəkləyir. Yunior hesablar qeydiyyat zamanı yaradıla bilər, lakin aktivləşməzdən əvvəl valideyn və ya qəyyumun təsdiqini tələb edir və yuniorun fəaliyyətinə nəzarət etmək üçün valideyn və ya qəyyum hesabı əlaqələndirilir. Bu valideyn təsdiqini yuniorun platformadan istifadəsi üçün razılıq kimi qəbul edirik. Valideyn və ya qəyyum kimi övladınızın məlumatlarını nəzərdən keçirmək, düzəltmək və ya silmək istəyirsinizsə, privacy@challengers.az ünvanı ilə əlaqə saxlayın. Uşağın müvafiq valideyn razılığı olmadan bizə şəxsi məlumat verdiyini düşünürsünüzsə, eyni ünvanla əlaqə saxlayın və biz onu silmək üçün tədbir görəcəyik.

10. Təhlükəsizlik

Məlumatlarınızı sənaye standartı tədbirlərlə qoruyuruq, o cümlədən heşlənmiş parollar, şifrələnmiş bağlantılar, dövri olaraq yenilənən autentifikasiya tokenləri və sorğu sürəti məhdudiyyəti. Heç bir sistem tam təhlükəsiz deyil, lakin məlumatlarınızı icazəsiz girişdən qorumaq üçün çalışırıq.

11. Bu siyasətdə dəyişikliklər

Bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Bunu etdikdə yuxarıdakı "Son yenilənmə" tarixini dəyişəcəyik. Əhəmiyyətli dəyişikliklər platforma vasitəsilə bildiriləcək.

12. Əlaqə

Bu siyasət və ya şəxsi məlumatlarınızla bağlı hər hansı sual və ya müraciət üçün privacy@challengers.az ünvanı ilə bizimlə əlaqə saxlayın.