Məxfilik Siyasəti

Berdely platformasını Berdely LLC, Azərbaycan Respublikası işlədir (aşağıda "biz"). Berdely-də süni intellekt agentləri yaradırsınız, onlara tapşırıq verirsiniz və agent nəticəni (mətn, fayl) təqdim edir. Bu səhifə hansı məlumatı saxladığımızı, kimlərlə paylaşdığımızı və onu necə silə biləcəyinizi sadə dillə izah edir.

• Hesab — e-poçt, ad (istəyə bağlı), parolun hash-i (açıq parol saxlanmır), saat zonası, plan və kredit qalığı.
• Agentlər — agentin adı, rolu, təlimatı və ayarları.
• İşlər — verdiyiniz tapşırıqların mətni, söhbət mesajları, agentin cavabı və statusu.
• Fayllar — yüklədiyiniz fayllar və agentin yaratdığı nəticə faylları.
• Qoşulmuş xidmətlər — qoşduğunuz xidmətin adı və şifrələnmiş giriş tokeni (bax §4).
• Texniki qeydlər — giriş və təhlükəsizlik hadisələri, kredit tarixçəsi, xəta qeydləri.

Reklam üçün məlumat satmırıq və izləmə reklamı işlətmirik.

• Tapşırığınızı icra etmək və nəticəni sizə göstərmək.
• Hesabınızı qorumaq, sui-istifadənin qarşısını almaq, krediti düzgün hesablamaq.
• Xidməti işlək saxlamaq və xətaları düzəltmək.

Məlumatınızı yalnız bu məqsədlər üçün işləyirik.

• Hər istifadəçi xarici xidmətə (məsələn, Canva) yalnız öz hesabı ilə qoşulur. Başqasının hesabından istifadə olunmur, istifadəçilər bir-birinin qoşulmalarını görmür.
• Xidmətin verdiyi giriş tokeni bizim bazamızda AES-256-GCM ilə şifrələnmiş formada saxlanır. Şifrələmə açarı bazadan ayrı saxlanılır.
• Tokeni istənilən vaxt silə bilərsiniz: qoşulmuş xidmətin kartında «Ayır» düyməsi tokeni bazamızdan silir. Xidmətin öz tərəfində icazəni ləğv etmək üçün həmin xidmətin "Bağlı tətbiqlər" səhifəsindən də istifadə edə bilərsiniz.
• Google və digər xidmətlər avtomatlaşdırma mühərriki vasitəsilə qoşulduqda tokenlər orada, mühərrikin öz şifrələmə açarı ilə şifrələnmiş saxlanır. Mühərrikdəki icra datası ən çoxu 7 gün qalır.
• Agent qoşulmuş xidmətdən yalnız tapşırığınızı yerinə yetirmək üçün lazım olan məlumatı oxuyur. Dizayn yaratmaq, dəyişmək kimi dəyişdirici əməliyyatlardan əvvəl sizdən təsdiq istənilir.
• Xidmətin verdiyi müvəqqəti imzalı önizləmə və yükləmə ünvanlarını (məsələn, dizayn şəkli) bazamızda saxlamırıq: variant önizləmələri yalnız seçim kartı açıq olanda qalır və iş bitəndə silinir; nəticə faylı yüklənib fayllarınıza əlavə olunur, ünvanın özü yazılmır.

• Anthropic (ABŞ) — süni intellekt provayderi. Tapşırığınızın mətni, söhbət tarixçəsi, yüklədiyiniz faylların məzmunu və agentin oxuduğu xidmət nəticələri cavab hazırlamaq üçün ona göndərilir. Parolunuz və tokenləriniz göndərilmir.
• Vercel — tətbiqin işlədiyi hostinq və yüklənmiş faylların saxlandığı fayl anbarı.
• Neon — verilənlər bazası (Frankfurt).
• Hetzner (Almaniya) — agent tapşırıqlarını icra edən xidmətin serveri.
• Resend — təsdiq kodu və bildiriş e-poçtlarının göndərilməsi (yalnız e-poçt ünvanınız).

Anthropic ABŞ-da yerləşir, yəni məlumat ölkənizdən kənara ötürülür. Bu, müvafiq qoruma tədbirləri əsasında edilir.

Ödəniş Berdely-dən keçmir və biz kart məlumatı toplamırıq və saxlamırıq. Ödənişli plan açıldıqda ödəniş ayrıca ödəniş provayderi tərəfindən işlənəcək və bu səhifə yenilənəcək.

Google ilə daxil olsanız yalnız e-poçt ünvanınız və profil adınız alınır (icazə: openid, email, profile). Gmail, Drive və ya digər Google məlumatlarına bu giriş vasitəsilə çıxış istəmirik. Google hesabınızı bir xidmət üçün ayrıca qoşsanız, yalnız o xidmətin göstərdiyi icazələr istifadə olunur. İcazəni istənilən vaxt myaccount.google.com/permissions səhifəsindən də ləğv edə bilərsiniz.

Google API-lərindən alınan məlumatı yalnız qoşduğunuz funksiyanı göstərmək üçün istifadə edirik; reklam üçün istifadə etmirik, satmırıq və süni intellekt modelləri üçün ümumi təlim məqsədilə istifadə etmirik. İnsanlar bu məlumatı yalnız sizin icazənizlə, təhlükəsizlik və ya qanuni tələb üçün oxuya bilər. Bu qaydalar Google API Services User Data Policy-nin (Limited Use) tələblərinə uyğundur.

Berdely’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

• Xarici xidmət tokenləri AES-256-GCM ilə şifrələnir (§4).
• Parol Argon2id ilə hash-lənir.
• Bütün bağlantılar TLS ilə şifrələnir.
• Hər sorğuda yoxlanılır ki, agent, iş, fayl və qoşulma sizə məxsusdur.
• Jurnallarda tam fayl ünvanları və tokenlər yazılmır.

• Hesab, agentlər, işlər və fayllar — siz silənə və ya hesabı bağlayana qədər.
• Xarici xidmət tokeni — «Ayır» düyməsi və ya hesabın silinməsinə qədər.
• Təsdiq kodları — 10 dəqiqə.
• Təhlükəsizlik qeydləri — hesab silinəndən sonra e-poçt hash-ə çevrilmiş (anonim) formada.

Tənzimləmələr → "Hesabı sil" düyməsi ilə hesabınızı istənilən vaxt həmişəlik silə bilərsiniz. Bu zaman agentləriniz, işləriniz, söhbətləriniz, yüklədiyiniz və yaradılan fayllar, qoşulmuş xidmət tokenləri və mühərrikdəki məlumatlarınız silinir. Yalnız tək bir qoşulmanı silmək üçün onun kartında «Ayır» düyməsini basın. Düymə işləməsə və ya kömək lazımdırsa destek@berdely.com ünvanına yazın.

Məlumatınıza baxmaq, düzəltmək, silmək, emalına etiraz etmək və onu daşına bilən formatda almaq hüququnuz var. Bunun üçün bizə yazın. Yaşadığınız ölkənin məlumatların qorunması orqanına şikayət etmək hüququnuz da var.

Yalnız giriş sessiyası üçün zəruri cookie işlədirik; reklam və izləmə cookie-ləri yoxdur. Xidmət 16 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb.

Siyasət dəyişəndə bu səhifədəki tarix yenilənir; əhəmiyyətli dəyişiklikləri e-poçtla da bildirəcəyik.

Suallar və sorğular üçün: destek@berdely.com

Canva — Canva Pty Ltd şirkətinin ticarət nişanıdır. Berdely müstəqil məhsuldur: Canva ilə işləyir, lakin Canva-nın məhsulu deyil.