Məxfilik siyasəti

1. Bu siyasət kimə aiddir?

Bu siyasət magistrol.az platformasına və Magistr OL mobil tətbiqinə aiddir. Platforma kurs tələbələri, kənar tələbələr, müəllimlər və idarəçilər üçün tədris, sınaq, video və ünsiyyət imkanları təqdim edir. Məlumatların idarə edilməsi ilə bağlı müraciətləri Magistr OL-un bu səhifədə göstərilən əlaqə kanalı qəbul edir.

2. Hansı məlumatlar işlənir?

• Hesab və profil: ad, soyad, e-poçt ünvanı, telefon, daxil etdiyiniz təhsil məlumatları, kurs tələbəsi statusu, kurs seriyası, qrup və fənn əlaqələri. Parolun özü əvəzinə onun təhlükəsiz heşi saxlanılır.
• Tədris məlumatları: sınaq cavabları və nəticələri, esse mətnləri və qiymətləndirmələri, quiz cəhdləri, XP, şəxsi sual qeydləri və çəkdiyiniz qaralamalar, video izləmə irəliləyişi və giriş icazələri.
• Əlavə etdiyiniz məzmun: seçdiyiniz profil şəkli, göndərdiyiniz rəy və müzakirə mesajları; müəllim və idarəçilər üçün yüklənən dərs materialları və videolar.
• Giriş və təhlükəsizlik: sessiya identifikatorları, cihazın əməliyyat sistemi və adı, cihaza bağlı açıq kriptoqrafik açarlar, cihaz bağının versiyası, IP ünvanı, sorğu və təhlükəsizlik hadisələri. Cihaz təsdiqi aktiv olduqda Google Play Integrity və ya Apple App Attest nəticələri də yoxlanılır. Cihazdakı şəxsi açar serverə göndərilmir.
• Kursa yazılma müraciəti: saytdakı formada yazdığınız ad və soyad, telefon nömrəsi və seçdiyiniz qrup. Bu məlumat hesab yaratmır; yalnız sizinlə kurs barədə əlaqə saxlamaq üçün səlahiyyətli əməkdaşlara görünür. Silinməsini əlaqə kanalımız vasitəsilə istəyə bilərsiniz.
• Bildiriş seçimləri: push icazəsi, bildiriş tokeni, oxunma vəziyyəti və motivasiya bildirişləri üzrə seçiminiz.

Hər məlumat bütün istifadəçilərdən tələb edilmir; sahələr rolunuza və istifadə etdiyiniz funksiyaya görə dəyişir. Foto seçimi və bildiriş kimi cihaz icazələri ayrıca soruşulur.

3. Məlumatlardan nə üçün istifadə olunur?

Hesabınıza giriş və təsdiq üçün, seçdiyiniz tədris xidmətini göstərmək, sınaqları qiymətləndirmək, nəticə və irəliləyişi göstərmək, müəllim və qrup əlaqələrini idarə etmək, icazəli materialları açmaq və seçdiyiniz bildirişləri çatdırmaq üçün istifadə edirik. Təhlükəsizlik qeydləri hesabın qorunması, sorğu limitləri, icazəsiz girişin qarşısının alınması və texniki xətaların araşdırılması üçün işlənir.

Bu buraxılışda reklam şəbəkəsi və reklam üçün tətbiqlərarası izləmə inteqrasiyası yoxdur. Məlumatlarınızın satışı və reklam profili yaradılması platformanın funksiyası deyil.

4. Kim hansı məlumatı görə bilər?

Müəllimlər və səlahiyyətli idarəçilər işləri üçün lazım olan tələbə, qrup, tədris və qiymətləndirmə məlumatlarına çıxış əldə edirlər. Şəxsi sual qeydləri onları yaradan tələbəyə məxsusdur. Qrup müzakirəsində göndərdiyiniz mesajları həmin qrupun uyğun fənn kanalına girişi olan şəxslər görə bilər; müəllim və səlahiyyətli idarəçi moderasiya apara bilər.

Rəyiniz yalnız təsdiqdən sonra açıq saytda görünə bilər. Nəticə və quiz sıralamalarında ad və soyadın qısaldılmış forması göstərilə bilər. Paylaşmaq istəmədiyiniz həssas məlumatı rəy və müzakirə mətninə daxil etməyin.

5. Xidmət təminatçıları

Platformanın işləməsi üçün məlumatların lazım olan hissəsi aşağıdakı təminatçılar tərəfindən emal edilə bilər. Təminatçıya yalnız onun xidmətinə lazım olan məlumat ötürülür; məlumatların bu siyasətə və tətbiq olunan qaydalara uyğun qorunması tələb olunur.

• Contabo: tətbiq serveri, verilənlər bazası və texniki infrastrukturun yerləşdirilməsi.
• Cloudflare R2: profil və tədris fayllarının, audio və videoların saxlanılması və icazəli çatdırılması.
• Google və Apple: seçdiyiniz sosial girişin və aktiv olduqda cihaz təsdiqinin yoxlanması. Google və ya Apple hesabınızın parolunu Magistr OL almır. Apple-ın gizli e-poçt ünvanından istifadə etdikdə hesabınızla əlaqə həmin relay ünvanı ilə qurula bilər.
• Expo Push, Apple Push Notification service və Firebase Cloud Messaging: icazə verdiyiniz push bildirişlərinin çatdırılması. Kilid ekranına göndərilən payload şəxsi qiymət və esse mətnlərini əhatə etmir.
• E-poçt xidməti: hesabın təsdiqi və bərpası kimi əməliyyat məktublarının göndərilməsi üçün e-poçt ünvanınız və məktub məzmunu konfiqurasiya edilmiş poçt xidmətinə ötürülür.

İnfrastrukturun bir hissəsi Azərbaycan xaricində yerləşə bilər. Təminatçıların öz xidmətlərinə aid siyasətlərinə Cloudflare, Google, Apple və Expo səhifələrindən baxa bilərsiniz.

6. Sessiyalar və cihazda saxlanan məlumatlar

Saytda giriş üçün HttpOnly sessiya cookie-ləri istifadə olunur. Mobil tətbiqdə sessiya və cihazın şəxsi açarları əməliyyat sisteminin qorunan yaddaşında saxlanılır. Giriş tokeni qısa müddətlidir; yeniləmə sessiyası ən çox 7 gün üçün nəzərdə tutulur və hesabın deaktiv edilməsi və ya sessiyanın ləğvi zamanı server tərəfindən yoxlanır.

Offline icazəli video, audio, konspekt və qeydlər tətbiqin şəxsi yaddaşında saxlanıla bilər. Video hissələri şifrəlidir; icazə ən çox 48 saat qüvvədədir. Hesabdan çıxış və hesab dəyişməsi zamanı şəxsi offline məlumatların istifadəsi bağlanır və təmizlənməsi aparılır. Tam offline cihaza serverdə sonradan edilmiş icazə dəyişikliyi dərhal çatmır.

7. Saxlanma və silinmə

Hesab və tədris məlumatları hesabınız və istifadə etdiyiniz xidmət üçün lazım olduğu müddətdə saxlanılır. Təsdiq kodları, giriş sorğuları və sessiyalar öz son tarixlərinə tabedir. Təhlükəsizlik və moderasiya qeydlərinin saxlanması insidentin araşdırılması, sistemin qorunması və tətbiq olunan hüquqi öhdəliklər kimi məqsədlərlə məhdudlaşır.

Hesabın silinməsi hesabla bağlı şəxsi məlumatların və əlaqəli tədris qeydlərinin silinməsi prosesini başladır. Qanunla saxlanması tələb edilən məlumat varsa, onun səbəbi və müddəti barədə sizə məlumat verilməlidir. Ehtiyat nüsxələrdə qalan məlumatlar ehtiyat nüsxələrin dəyişdirilməsi dövrü ərzində saxlanıla bilər; aktiv xidmətə qaytarılmamalıdır. Konkret məlumatınızın saxlanma səbəbi və müddəti barədə əlaqə kanalımızdan məlumat istəyə bilərsiniz.

8. Seçimləriniz və hesabın silinməsi

Profilinizdə redaktəyə açıq məlumatları dəyişə, tətbiqdə bildiriş seçimlərini söndürə və telefonun sistem sazlamalarından foto və bildiriş icazələrini geri götürə bilərsiniz. Sosial girişdən istifadə etməmək üçün mövcud hesabınızın email/parol girişindən istifadə edə bilərsiniz.

Hesabın silinməsi səhifəsində silinmənin nəticələri və onu başlatmaq qaydası göstərilir. Məlumatınıza çıxış, düzəliş və ya silinmə ilə bağlı müraciət edərkən hesabın sizə aid olduğunu yoxlamaq lazım ola bilər. Müraciət üçün parolunuzu və birdəfəlik kodunuzu əməkdaşa göndərməyin.

9. Siyasətdə dəyişikliklər

Funksiyalar və məlumatların işlənməsi dəyişdikdə bu səhifə yenilənir. Əhəmiyyətli dəyişiklik barədə uyğun olduqda sayt və ya tətbiq vasitəsilə məlumat verilir. Səhifənin üstündəki tarix qüvvədə olan mətnin son yenilənməsini göstərir.