Məxfilik Siyasəti

Flowspark platformasını ToorStyle LLC, Azərbaycan Respublikası işlədir (aşağıda "biz", "Flowspark"). Bu sənəd, xidmətimizdən istifadə edəndə hansı şəxsi məlumatların toplandığını, necə işləndiyini və hansı hüquqlarınızın olduğunu izah edir.

Hesabınızı yaradıb xidmətdən istifadə edəndə aşağıdakı məlumatlar toplanır:

• Qeydiyyat məlumatı — e-poçt ünvanınız, adınız (istəyə bağlı), parolunuz (heç vaxt açıq saxlanılmır — bax §7).
• Profil məlumatı — brauzerinizdən avtomatik aşkarlanan saat zonası (bildirişlərin/schedule-ların düzgün vaxtda işləməsi üçün).
• Yazdığınız promtlar — avtomatlaşdırma yaratmaq/redaktə etmək üçün sadə dildə yazdığınız istəklərin mətni.
• Yaratdığınız avtomatlaşdırmalar — başlıq, təsvir və qurduğunuz iş axınının texniki tərifi (hansı addımlardan ibarət olduğu).
• Bağlantılar (credential-lar) — üçüncü tərəf xidmətlərə (Gmail, Slack, Google Sheets və s.) qoşulmaq üçün verdiyiniz API açarları, token-lər və oxşar sirlər.
• İcra məlumatı — avtomatlaşdırmanızın nə vaxt işlədiyi, uğurlu olub-olmadığı (§6-da izah olunan qoşulmuş xidmət datasından FƏRQLİ olaraq, burada YALNIZ status/vaxt saxlanılır, real məzmun deyil).

• Hesabınızı yaratmaq, sizi tanımaq və girişi təmin etmək üçün.
• Yazdığınız promtu real, işlək avtomatlaşdırmaya çevirmək üçün (bu, xidmətin əsas funksiyasıdır — bax §5, bunun üçün promt mətni AI provayderinə göndərilir).
• Qoşduğunuz xidmətlər adından, SİZİN qurduğunuz addımları icra etmək üçün.
• Hesabınızı təhlükəsizlikdən qorumaq, sui-istifadəni aşkarlamaq üçün (audit qeydləri).
• Sizinlə əlaqə saxlamaq (təsdiq kodları, şifrə sıfırlama) üçün.

Məlumatlarınızı aşağıdakı hüquqi əsaslarla işləyirik (Ümumi Məlumatların Qorunması Reqlamenti, GDPR, maddə 6):

• Müqavilənin icrası (6(1)(b)) — hesab yaratmaq, xidməti təqdim etmək üçün lazım olan bütün əsas emal (qeydiyyat, promt→avtomatlaşdırma, bağlantılar).
• Qanuni maraq (6(1)(f)) — təhlükəsizlik audit qeydləri, sui-istifadənin qarşısının alınması.
• Razılıq (6(1)(a)) — üçüncü tərəf xidmətlərini (Gmail, Google Sheets və s.) qoşarkən OAuth icazəsi verdiyiniz zaman.

Məlumatlarınız aşağıdakı infrastruktur təchizatçıları vasitəsilə saxlanılır/işlənir:

• Vercel (fra1 — Frankfurt) — tətbiqin özünü (server tərəfi kodu) icra edir.
• Neon (Frankfurt) — verilənlər bazası (hesab, avtomatlaşdırma, şifrəli bağlantılar).
• Hetzner (Almaniya) — avtomatlaşdırmalarınızı faktiki icra edən n8n mühərriki.
• Anthropic (ABŞ) — yazdığınız promtun MƏTNİ (yalnız bu mətn, bağlantı sirləriniz DEYİL) avtomatlaşdırma generasiyası üçün göndərilir.
• Resend — YALNIZ e-poçt ünvanınız (təsdiq kodu/şifrə sıfırlama göndərmək üçün) paylaşılır, başqa heç nə.

Anthropic ABŞ-da yerləşdiyi üçün bu, ölkənizdən kənara məlumat ötürülməsi deməkdir — ABŞ-a ötürülmə müvafiq qorunma tədbirləri əsasında həyata keçirilir.

Gmail, Google Sheets, Slack və s. kimi qoşduğunuz xidmətlərdən gələn məlumat (məs. email mətni, cədvəl sətri) YALNIZ SİZİN qurduğunuz avtomatlaşdırmanın addımlarını yerinə yetirmək üçün işlənir — başqa heç bir məqsədlə oxunmur, saxlanmır və ya təhlil edilmir.

• Bu data icra tarixçəsində ən çoxu 7 gün saxlanılır, sonra silinir.
• Satılmır.
• Reklam məqsədilə istifadə olunmur.
• Sizin qurduğunuz avtomatlaşdırma xaricində başqa heç bir işə yönləndirilmir.

• Bağlantı sirləriniz (API açarları, token-lər) AES-256-GCM ilə şifrələnir.
• Parolunuz Argon2id ilə hash-lənir — açıq mətn HEÇ vaxt saxlanılmır.
• Təsdiq/şifrə-sıfırlama kodları SHA-256 hash olaraq saxlanılır, 10 dəqiqədən sonra etibarsızlaşır.
• Bütün bağlantılar (brauzer↔server, server↔baza) TLS ilə şifrələnir.

• Hesab məlumatları — hesabınızı özünüz siləna qədər (bax §9).
• Qoşulmuş xidmət icra datası — ən çoxu 7 gün (bax §6).
• Audit (təhlükəsizlik) qeydləri — hesab silinəndən sonra da SAXLANILIR, AMMA anonimləşdirilmiş formada (bax §9).
• Təsdiq/şifrə-sıfırlama kodları — 10 dəqiqə.

Tənzimləmələr → "Hesabı sil" düyməsi ilə hesabınızı istənilən vaxt HƏMİŞƏLİK silə bilərsiniz. Bunu edəndə:

• n8n-dəki bütün workflow-larınız və bağlantılarınız (o cümlədən OAuth token-ləriniz) silinir.
• Verilənlər bazasındakı hesabınız, avtomatlaşdırmalarınız, bağlantılarınız həmişəlik silinir.
• Təhlükəsizlik audit qeydləri (məs. "qeydiyyat", "hesab silindi") SAXLANILIR (tarix, əməliyyat növü), AMMA e-poçt ünvanınız həmin qeydlərdə YALNIZ geri-çevrilə bilməyən hash (SHA-256) kimi qalır — açıq mətn kimi HEÇ yerdə görünmür.

Diqqət: Google/Slack kimi xidmətlərə verdiyiniz icazə bizim tərəfimizdən istifadəyə yararsız olsa da, xidmətin ÖZÜNDƏ (məs. Google hesabınızın "Bağlı tətbiqlər" siyahısında) görünməyə davam edə bilər — tam ləğv üçün həmin xidmətin öz ayarlarına baxmağınızı tövsiyə edirik.

GDPR çərçivəsində aşağıdakı hüquqlara maliksiniz:

• Məlumatlarınıza giriş əldə etmək.
• Səhv/köhnəlmiş məlumatı düzəltmək.
• Məlumatlarınızın silinməsini tələb etmək (bax §9 — özünüz edə bilərsiniz).
• Emalı məhdudlaşdırmaq və ya etiraz etmək.
• Məlumatlarınızı daşına bilən formatda əldə etmək (data portability).
• Yaşadığınız ölkənin məlumatların qorunması üzrə səlahiyyətli orqanına şikayət etmək hüququnuz var.

Yalnız girişiniz üçün MÜTLƏQ VACİB olan cookie-lər istifadə olunur (sessiya, CSRF qorunması, giriş sonrası yönləndirmə) — analitika, tracking və ya reklam cookie-si İSTİFADƏ OLUNMUR.

Xidmətimiz 16 yaşından kiçik şəxslər üçün nəzərdə tutulmayıb (GDPR-ın standart yaş həddi). 16 yaşından kiçik olduğunuzu bilsək, hesabınızı silirik.

Google hesabınızla (Gmail, Google Sheets və s.) qoşulanda aşağıdakı rəsmi bəyanat tətbiq olunur (Google-un tələbi ilə ingilis dilində, olduğu kimi):

Flowspark’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Bu siyasəti vaxtaşırı yeniləyə bilərik. Mühüm dəyişiklik olduqda, hesab e-poçtunuza bildiriş göndəririk. Davam edən istifadə yenilənmiş şərtlərin qəbulu deməkdir.

Məxfiliklə bağlı sual/tələbləriniz üçün: sananismayilovs82@gmail.com