Məxfilik Siyasəti

6 oktyabr 2026-cı il tarixindən qüvvədədir

Bu siyasət Aureloo-nun sizin məlumatlarınızla nə etdiyini izah edir. O, yalnız Aureloo-nun Android və iPhone üçün tətbiqini və bu veb saytı təsvir edir, başqa heç nəyi.

Onu elə yazmağa çalışmışıq ki, siz həqiqətən oxuya biləsiniz. Nəyinsə məxfiliyiniz üçün doğrudan da yaxşı olduğu yerdə bunu deyirik, yaxşı olmadığı yerdə isə onu da deyirik.

Bu versiyada yeni nə var. Aureloo 1.1 promo kodlar, dəvətlər, nickname, dosta göndərmə, xatırlatmalı gündəlik seriya və nailiyyət kartları əlavə edir; e-poçt ünvanı və şifrə ilə yaradılmış hesab isə indi həmin ünvanı ona e-poçtla göndərilən linklə təsdiqləməlidir. Onlarla birlikdə ilk dəfə olaraq sizin haqqınızda müəyyən məlumat saxlayan öz serverimiz də yaranır. Bu siyasətin yeni hissələri Hesab e-poçtları, Serverimiz nəyi saxlayır və Xatırlatmalar və gündəlik seriya bölmələridir. Hesabınız artıq var idisə, tətbiqin 1.1 versiyası onu ilk dəfə açanda — serverimizə yeni sorğulardan hər hansı birini göndərməzdən əvvəl — sizə bu barədə bildiriş göstərir. Bu versiya həmçinin iPhone-da Aureloo-nu təsvir edir: Sign in with Apple, Pro-nun App Store vasitəsilə alınması və tətbiqin istifadə etdiyi iPhone-un öz xidmətləri.

Qısa variant

• Aureloo hesab tələb edir. Tətbiqdən istifadə etməzdən əvvəl hesaba daxil olmalısınız — qonaq rejimi yoxdur və bundan yan keçməyin yolu da yoxdur. Ona görə ilk giriş üçün internet bağlantısı lazımdır və e-poçt ünvanı hər zaman Google-un xidməti olan Firebase Authentication-a çatır. E-poçt ünvanı və şifrə ilə, Google ilə və ya iPhone-da Apple ilə daxil olursunuz. E-poçt ünvanı və şifrə ilə qeydiyyatdan keçsəniz, ünvanı Firebase Authentication-ın ona e-poçtla göndərdiyi linklə təsdiqləyirsiniz.
• Bundan sonra o, oflayn işləyir. Sözləriniz, qovluqlarınız və məşq tarixçəniz telefonunuzda saxlanılır. Məşq etmək üçün internet lazım deyil.
• Dörd könüllü funksiya üçün kiçik bir serverimiz var: promo kodlar, dəvətlər, nickname-iniz və dosta qovluq və ya qayda göndərmək. O, bunlara lazım olanı saxlayır və nə saxladığı aşağıda yazılıb. Dosta göndərdiyiniz məzmun orada yalnız dostunuz onu qəbul və ya rədd edənə qədər qalır; heç birini etməsə, 24 saatdan sonra vaxtı bitir.
• Heç bir reklam göstərmirik. Analitikadan, çökmə hesabatlarından və hər hansı növ izləmə və ya reklam SDK-larından istifadə etmirik. Burada heç kim sizin profilinizi qurmur və biz məlumatlarınızı heç kimə satmır və ya ötürmürük.
• Google Drive-ı qoşsanız — yalnız Profildə Drive-ı qoş düyməsinə toxunanda; hesaba daxil olarkən tətbiq bunu soruşmur — məlumatlarınız öz Google Drive-ınızdakı şəxsi qovluğa gedir və biz həmin qovluqdan kənara baxa bilmirik. Drive-dakı digər fayllarınızın heç birini görə bilmirik. Bu, «söz veririk ki, baxmayacağıq» deyil — əlimizdəki icazə bunu mümkünsüz edir.
• Pro Android-də Google Play, iPhone-da isə App Store vasitəsilə satılır. Kart məlumatlarınızı heç vaxt görmürük, satınalma isə Aureloo hesabınıza e-poçt ünvanınızla və ya adınızla deyil, təsadüfi istifadəçi ID-si ilə bağlanır.
• Xatırlatmalar telefonunuzda hazırlanır. Gündəlik seriya bildirişlərini telefon özü planlaşdırır. Onları heç bir server göndərmir və onlarla bağlı heç nə cihazdan çıxmır.
• Bir şeyi qeyd edirik, birini isə artıq həll etmişik. Danışıq məşqi telefonunuzun öz nitq tanıma xidmətindən istifadə edir və o, adətən səsi Android-də Google-a göndərir, iPhone-da isə Apple-a göndərə bilər — nə səs, nə də nəticə bizə gəlir; bu, aşağıda tam izah olunur. Şriftə gəlincə: Aureloo əvvəllər onu ilk işə düşəndə Google-un şrift serverlərindən yükləyirdi, indi isə şrift tətbiqin içindədir və həmin sorğu daha göndərilmir.

Kim məsuliyyət daşıyır

Aureloo-nu hazırlayan:

AZ Smart Studios LLC
Cənubi Karolina, Amerika Birləşmiş Ştatları

Böyük Britaniya və Aİ GDPR kimi məlumatların qorunması qanunlarına əsasən, AZ Smart Studios LLC burada təsvir olunan şəxsi məlumatlar üçün məlumat nəzarətçisidir.

Əlaqə: privacy@aureloo.com
Dəstək: support@aureloo.com

Nə toplayırıq və nə vaxt

Mütləq sahib olmalı olduğunuz hesab

Aureloo hesab tələb edir. İlk ekran sizdən hesaba daxil olmağı və ya qeydiyyatdan keçməyi istəyir və üçüncü variant yoxdur: nə qonaq rejimi, nə anonim giriş, nə də «əvvəlcə bir baxım». Bu, diqqətdən yayınmış bir şey deyil, qəsdən verilmiş dizayn qərarıdır — Pro hüququnuzun və Drive sinxronizasiyanızın telefonun deyil, sizin ardınızca getməsini məhz hesab təmin edir. Bunun bir qiyməti var və o da budur: bizə e-poçt ünvanı vermədən Aureloo-dan istifadə etməyin yolu yoxdur.

Bundan iki nəticə çıxır və biz onları sizin özünüzün aşkar etməsini gözləməkdənsə, demək istəyirik. İlk giriş üçün işlək internet bağlantısı lazımdır. Və bu tətbiqdən elə istifadə variantı yoxdur ki, sizin haqqınızda heç nə bizə çatmasın.

E-poçt ünvanı və şifrə ilə, Google ilə və ya — iPhone-da — Apple ilə daxil ola bilərsiniz. Girişi Google-un xidməti olan Firebase Authentication idarə edir. Tətbiqin özünün işlətdiyi hesab məlumatı dörd bənddən ibarətdir:

E-poçt ünvanı və şifrə ilə qeydiyyatdan keçsəniz, görünən ad və şəkil adətən boş olur; Google ilə daxil olsanız, həmin hesabdakı görünən ad və şəkil URL-i girişlə birlikdə gəlir. Apple şəkil vermir; aşağıdakı Apple ilə giriş bölməsinə baxın.

Firebase həmçinin hesabın nə vaxt yaradıldığını və sonuncu dəfə nə vaxt istifadə edildiyini, necə daxil olduğunuzu və e-poçt ünvanınızın təsdiqlənib-təsdiqlənmədiyini saxlayır. Serverimiz dəvət qaydaları üçün yaradılma tarixini, giriş üsulunu və həmin işarəni oxuyur. O, həmçinin e-poçt ünvanı və şifrə ilə yaradılmış, ünvanı təsdiqlənməmiş hesaba xidmət göstərmir; bunu tətbiqin hər sorğu ilə göndərdiyi giriş tokenindən öyrənir. Könüllü funksiyaların bütün bunlara nə əlavə etdiyi aşağıda, Serverimiz nəyi saxlayır bölməsində yazılıb.

E-poçt ünvanınızın təsdiqi. E-poçt ünvanı və şifrə ilə yaradılmış hesab tətbiqə keçməzdən əvvəl öz ünvanını təsdiqləməlidir. Firebase Authentication ünvana e-poçtla link göndərir; siz linki açırsınız, sonra tətbiqdə Təsdiqlədim düyməsinə toxunursunuz. Google və ya Apple ilə girişə link lazım deyil. 1.1 versiyasından əvvəl yaradılmış və ünvanı heç vaxt təsdiqlənməmiş hesab da ünvan təsdiqlənənə qədər eyni qaydada kilidli qalır; həmin ekrandan hesabdan çıxsanız, sözləriniz telefonda qalır.

Şifrənizi heç vaxt görmürük. Onu Firebase idarə edir. Google və ya Apple ilə daxil olsanız, heç bir şifrə nə Aureloo-ya, nə də Firebase-ə çatmır. Şifrənizi unutsanız, Firebase Authentication sizə onu sıfırlamaq üçün e-poçtla link göndərir, sonra seçdiyiniz yeni şifrə isə bizə yox, Firebase-ə gedir.

Apple ilə giriş

iPhone-da Sign in with Apple ilə də daxil ola bilərsiniz. Apple sizdən nəyi paylaşmaq istədiyinizi soruşur, sonra girişlə birlikdə e-poçt ünvanınızı Firebase Authentication-a ötürür — yaxud Hide My Email seçsəniz, Apple-ın yalnız bizim üçün yaratdığı və məktubları sizin ünvanınıza yönləndirən ünvanı. Yalnız ilk girişdə Apple tətbiqə paylaşmasına icazə verdiyiniz adı da verir. Apple Aureloo-ya nə şəkil, nə də şifrə verir; Firebase isə Apple-ın Aureloo üçün Apple hesabınıza verdiyi identifikatoru saxlayır ki, növbəti girişiniz eyni hesabı tapsın.

Aureloo hesabınızı tətbiqdə siləndə Aureloo sizdən bir daha Apple ilə daxil olmağınızı istəyir, sonra isə Apple-dan Aureloo-nun Apple hesabınıza girişini ləğv etməsini istəyir ki, Aureloo daha Sign in with Apple-dan istifadə edən tətbiqlər arasında görünməsin; Hesabınızın və məlumatlarınızın silinməsi bölməsinə baxın. Bu girişə özünüz də, Apple hesabınızın ayarlarında Sign in with Apple altında son qoya bilərsiniz; bu, Aureloo hesabınızı silmir.

Hesab e-poçtları

Hesabın ala biləcəyi e-poçtları öz serverimiz yox, hesabı onsuz da saxlayan Google xidməti Firebase Authentication göndərir. Onlar üç növdür: e-poçt ünvanını təsdiqləyən link, unudulmuş şifrəni sıfırlayan link və — hesabdakı ünvan nə vaxtsa dəyişdirilərsə — həmin dəyişikliyi geri alan link. Hər biri hesabın ünvanına (geri alma linki isə dəyişiklikdən əvvəlki ünvana), tətbiqinizin dilində — Firebase bu dili təklif edirsə; əks halda ingiliscə — və Firebase-in öz mətni ilə gedir. E-poçt «Aureloo» adı ilə noreply@mail.aureloo.com ünvanından gəlir; cavab yazsanız, cavabınız bizə çatır. Serverimiz bu e-poçtlarda iştirak etmir və onlar barədə heç bir qeyd saxlamır.

Linkin açdığı səhifə. Link bu saytın səhifəsini yox, Firebase Authentication-ın Aureloo üçün aureloo-7393.firebaseapp.com ünvanında — Firebase-in layihəmizə verdiyi ünvanda — yerləşdirdiyi səhifəni açır. Həmin səhifə linkin məqsədini yerinə yetirir: ünvanı təsdiqləyir, yeni şifrə seçməyə imkan verir və ya dəyişikliyi geri alır. E-poçtlar kimi, o da Firebase Authentication-ın bir hissəsidir: onu Google bizim adımızdan, məlumatları emal edən tərəf kimi, həmin xidmət üçün öz şərtlərinə əsasən işlədir.

Telefonunuzu başqa nə tərk edir

Girişdən əlavə, tətbiq bu bağlantıları qurur. Onlardan yalnız sonuncusu bizədir:

• Nitqin tanınması, amma yalnız danışıq məşqindən istifadə etsəniz. Aşağıdakı Mikrofon və nitq bölməsinə baxın — bu, öz ayrıca bölməsinə layiqdir.
• Satınalma xidməti. Aureloo tətbiq açılanda satınalma sistemini işə salır və hesabınızda Pro olub-olmadığını soruşur, yəni satınalma ekranını heç vaxt açmasanız belə RevenueCat-ə sorğu gedir. Bura heç bir ödəniş məlumatı qarışmır — aşağıdakı Satınalmalar bölməsinə baxın; bunu nə qədər tez-tez soruşduğu da orada yazılıb.
• Google Drive, amma yalnız siz Aureloo-ya bunun üçün icazə verdikdən sonra və o zaman da söhbət sizin öz Drive-ınızdan gedir. Aşağıdakı Google Drive sinxronizasiyası bölməsinə baxın.
• Bağlantı yoxlaması, hesabdan çıxanda. Drive qoşulu deyilsə, tətbiq sizi hesabdan çıxarmazdan əvvəl telefonun onlayn olub-olmadığını öyrənmək üçün https://clients3.google.com/generate_204 ünvanına sorğu göndərir. Drive qoşuludursa, eyni sorğunu çıxışdan əvvəlki sinxronizasiya bağlantı olmadığına görə alınmayanda göndərir ki, oflayn telefonu cavab verməyən Drive-dan ayırd etsin. Sorğuda sizin və ya hesabınız haqqında heç nə yoxdur, cavab isə məzmunsuz, boş «204»-dür; hər bağlantı kimi, bu da telefonun IP ünvanını Google-a göstərir. Aşağıdakı Hesabdan çıxış bölməsinə baxın.
• Öz serverimiz, yalnız dörd könüllü funksiya üçün: promo kodlar, dəvətlər, nickname-iniz və dosta göndərmə. Onlardan istifadə etsəniz də, etməsəniz də iki sorğu göndərilir: siz hesabda olarkən tətbiq hər dəfə açılanda və ona qayıdanda ən çoxu on beş dəqiqədə bir dəfə tətbiq dostunuzun sizə nəsə göndərib-göndərmədiyini soruşur; Profil bölməsini açanda isə göndəriş profilinizi (nickname, qəbul açarı, bloklananlar) soruşur. Qalan hər şey yalnız siz həmin funksiyalardan birindən istifadə edəndə baş verir. Aşağıdakı Serverimiz nəyi saxlayır bölməsinə baxın.

Android telefonda isə tətbiq ilk dəfə açılanda Google Play tətbiqinə bir sual da verir: quraşdırma hansı linkdən gəlib. Linkdəki dəvət kodu məhz belə götürülür. iPhone belə cavab vermir, ona görə orada dost kodu özü yazır, dəvət proqramı isə bunun əvəzinə telefon barədə Apple-ın DeviceCheck xidmətinə sual verir. Hər ikisi Dostların dəvət edilməsi bölməsində təsvir olunur.

Şrift əvvəllər bu siyahıda idi, artıq deyil. Aureloo mətnini Quicksand adlı şriftlə yazır. O, ilk işə düşəndə Google-un şrift serverlərindən yüklənib telefonunuzda keşlənirdi — yəni siz hələ heç nə etməmiş tətbiq Google ilə əlaqə saxlayırdı. İndi şrift faylı tətbiqin içindədir və onu yükləyən paket sadəcə söndürülmədi, tamamilə silindi — ona görə həmin sorğu daha göndərilmir: nə ilk açılışda, nə sonra, nə onlayn, nə oflayn.

Nə toplamırıq

Konkret olmaq istəyirik, çünki siyasətlər məhz burada qeyri-müəyyənliklə insanları çaşdırır.

Aureloo-da nə reklam SDK-sı, nə analitika SDK-sı, nə çökmə və ya xəta hesabatı xidməti, nə də atribusiya xidməti var və o, push bildirişləri göndərmir. Bunu təsdiqləmək üçün yalnız tətbiqin niyyətini deyil, onun tam asılılıq siyahısını yoxlamışıq. Tətbiqin göstərdiyi xatırlatmalar telefonun özü üçün planlaşdırdığı bildirişlərdir, quraşdırma haqqında oxuduğu yeganə şey isə dəvət kodudur; hər ikisi aşağıda təsvir olunur.

Kitabxanaların özbaşına etdiyi bir neçə şeyin yeri də buradır. Android-də tətbiqin sorğularını serverimizə aparan Firebase kitabxanası belə bir sorğu ilk dəfə göndəriləndə Google-dan tətbiqin bu nüsxəsi üçün quraşdırma ID-si və qeydiyyat tokeni istəyir və tokeni həmin sorğulara əlavə edir. Onlar sizi deyil, quraşdırmanı tanıdır; tətbiqi yenidən quraşdırmaq və ya onun məlumatlarını təmizləmək yenilərini verir. Aureloo onları oxumur, saxlamır və istifadə etmir, push bildirişləri də göndərmir. iPhone-da Aureloo-dakı Firebase kitabxanaları bunların heç birini istəmir. Google ilə daxil olursunuzsa, Google-un giriş kitabxanası Google-un fırıldaqçılığa qarşı yoxlamaları üçün IP ünvanınızdan ümumi məkanınızı təxmin edə bilər. Firebase kitabxanaları isə Google-a cihazı, əməliyyat sistemini, tətbiqin paket ID-sini (bundle ID) və platformanı sizinlə əlaqələndirmədən bildirir; Google bunlarla platformaların və versiyaların nə qədər yayıldığını ölçür.

Məkanınızı toplamırıq: yuxarıdakı ümumi təxmin Google-da qalır. Kontaktlarınızı oxumuruq. Şəkillərinizə, fayllarınıza, kameranıza, telefon nömrənizə, zəng və ya mesaj tarixçənizə, quraşdırılmış tətbiqlərinizin siyahısına və ya reklam ID-nizə müraciət etmirik. Aureloo-nun özünün Android telefonla bağlı istifadə etdiyi yeganə identifikator onun Android ID-sinin heşidir — yalnız dəvət proqramı üçün; ID-nin özü isə telefondan heç vaxt çıxmır. iPhone-da Aureloo telefonun heç bir identifikatorunu saxlamır: dəvət proqramı bunun əvəzinə Apple-ın DeviceCheck xidmətinə əsaslanır. Hər ikisi Dostların dəvət edilməsi bölməsində izah olunur.

Bir neçə şey sizin razılığınızı istəyir. Mikrofon — yalnız danışıq məşqi üçün; iPhone-da eyni anda nitqin tanınması üçün də icazə istənir. Bildirişlər — yalnız xatırlatmalar üçün, Android 13 və daha yeni versiyalarda və hər iPhone-da. Və iPhone-da nailiyyət kartı üçün Şəkli yadda saxla (Save Image) seçsəniz, foto kitabxananıza şəkil əlavə etmək icazəsi; o, Aureloo-ya kitabxanada nə olduğunu görməyə imkan vermir. Bunların istənilənindən imtina edib qalan hər şeydən istifadə etməyə davam edə bilərsiniz.

Android-də tətbiqin bəyan etdiyi qalan icazələri sistem soruşmadan verir. Tamlıq naminə, quraşdırılmış tətbiq ümumilikdə on dörd icazə bəyan edir: internetə çıxış və şəbəkə vəziyyəti; mikrofon; xatırlatmalar üçün üç icazə — bildiriş göstərmək, telefon yenidən işə düşəndən sonra cədvəli bərpa etmək və vibrasiya; hər hansı bir şeyi satmaq üçün Google Play-in tələb etdiyi ödəniş icazəsi; tətbiqə quraşdırmanın hansı linkdən gəldiyini Google Play-dən soruşmağa imkan verən bir icazə; Google-un öz kitabxanalarının avtomatik əlavə etdiyi beş icazə — Google Play xidmətlərinin parametrlərinə çıxış, Google-un giriş kitabxanasının biz istifadə etsək də, etməsək də bəyan etdiyi biometrik və barmaq izi icazələri, həmçinin bir Firebase kitabxanasının Google-un mesajlaşma xidməti üçün bəyan etdiyi iki icazə (telefonu qısa müddətə oyaq saxlamaq və həmin xidmətin mesajlarını qəbul etmək) — yuxarıdakı qeydiyyat tokeni məhz bu xidmətdən gəlir, halbuki Aureloo heç bir push bildirişi göndərmir; və Android-in dəstək kitabxanalarının yalnız Aureloo üçün müəyyən etdiyi bir icazə — com.azsmartstudios.aureloo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION — o, sadəcə tətbiqin öz daxili mesajlarını özünə çatdırmasına imkan verir və tətbiqdən kənarda heç bir hüquq vermir. Biz biometrik və ya barmaq izi məlumatlarından istifadə etmirik və Aureloo-da biometrik funksiya yoxdur. iPhone tətbiqinin belə siyahısı yoxdur: orada Aureloo-nun soruşa biləcəyi hər şey yuxarıdakı suallardır.

Sizin haqqınızda profil qurmuruq, davranış izləməsi aparmırıq və şəxsi məlumatlarınızı heç kimə satmır, icarəyə vermir və ya ötürmürük. Məlumatlarınızı öz məqsədləri üçün təhvil verdiyimiz heç bir üçüncü tərəf yoxdur.

Öyrənmə məlumatlarınız

Aureloo-da yaratdığınız hər şey — söz kolleksiyalarınız, qovluqlarınız, öyrənmə məkanlarınız, qrammatika qeydləriniz, aralıqlı təkrar cədvəliniz və məşq irəliləyişiniz — telefonunuzdakı verilənlər bazasında saxlanılır. Məşq etdiyiniz günlərin siyahısı da oradadır; gündəlik seriya məhz ondan hesablanır.

Google Drive-ı qoşmasanız və dosta nəsə göndərməsəniz, o heç vaxt cihazdan çıxmır. Bizdə surəti saxlanmır və hesabınızın olması bunu dəyişmir: hesab qeydiniz sizin kimliyinizi saxlayır, sözlərinizi yox. Sinxronizasiyadan istifadə etsəniz də, etməsəniz də, öyrənmə məlumatlarınızı bizdən istəsəniz belə təqdim edə bilmərik, çünki onlar bizdə yoxdur. Yeganə istisna dosta göndərdiyiniz və hələ gözləyən, yaxud şikayət edilmiş göndərişdir — Dosta göndərmə bölməsinə baxın. Tətbiqin məşqiniz haqqında bildirdiyi yeganə şey isə qəbul etdiyiniz dəvətin «bu gün aktivdir» siqnalıdır; o, Dostların dəvət edilməsi bölməsində təsvir olunur.

Google Drive sinxronizasiyası (könüllü, standart olaraq söndürülüb)

Məlumatlarınızın birdən çox cihazda olmasını istəyirsinizsə, Google Drive-ı qoşa bilərsiniz. O, siz özünüz aktivləşdirənə qədər söndürülü qalır. Hesaba daxil olarkən tətbiq bunu soruşmur: Profil bölməsindəki Google Drive kartında Drive-ı qoş düyməsi var və Google-un icazə pəncərəsi yalnız ona toxunanda açılır.

Hansı Google hesabının ola biləcəyi Aureloo-ya necə daxil olmağınızdan asılıdır:

• Google ilə daxil olursunuzsa, yaxud hesabınızın ünvanı Gmail ünvanıdırsa, Drive yalnız həmin Google hesabına qoşulur. Başqa hesab rədd edilir.
• Hesabınızın ünvanı başqa provayderdədirsə — buna e-poçtunuzu gizlədəndə Apple-ın yaratdığı ünvan da daxildir — istənilən Google hesabını seçə bilərsiniz. O, giriş ünvanınızdan fərqlidirsə, tətbiq bunu bir dəfə təsdiqləməyinizi istəyir.

Bu qaydadan əvvəl qurulmuş Drive bağlantısı olduğu kimi qalır. Hansı hesab olursa-olsun, Aureloo Google-dan dəqiq bir icazə istəyir:

https://www.googleapis.com/auth/drive.appdata

Bunu başa düşməyə dəyər, çünki bu, Aureloo-nun ən güclü məxfilik xüsusiyyətidir. drive.appdata Drive-ınızın içindəki, tətbiq məlumatları qovluğu adlanan gizli, hər tətbiq üçün ayrıca olan qovluğa giriş verir. O, Drive-ınıza giriş vermir. Bu icazə ilə Aureloo:

• Drive-dakı heç bir faylınızı görə, sadalaya, aça və ya dəyişə bilmir — nə sənədlərinizi, nə şəkillərinizi, nə cədvəllərinizi, heç nəyi;
• yalnız öz sinxronizasiya fayllarını oxuya və yaza bilir — özü də kənarını görə bilmədiyi bir qovluqda;
• oraya başqa hər hansı tətbiqin qoyduğu faylları görə bilmir və heç bir başqa tətbiq də Aureloo-nunkunu görə bilmir.

Hər Aureloo hesabı həmin qovluqda öz sinxronizasiya faylını saxlayır: aureloo-sync-<hesab id>.json; burada hesab id-si yuxarıda təsvir olunan təsadüfi istifadəçi ID-sidir. İki Aureloo hesabı eyni Google Drive-a qoşulubsa, onların hər biri yalnız öz faylını oxuyub yazır.

Drive qoşulu olduqca tətbiq onu özü aktual saxlayır. Tətbiq hər dəfə açılanda və siz Drive-ı qoşan kimi o, sinxronizasiya faylınızı səssizcə götürüb telefondakılarla birləşdirir; bir şeyi dəyişdikdən qısa müddət sonra, tətbiqdən çıxanda, geri qayıdanda arabir və İndi sinxronlaşdır düyməsinə hər toxunuşunuzda yenidən sinxronlaşdırır.

Qovluq sizin Google hesabınızın içindədir. O, yaddaş kvotanızdan tutulur, tətbiqin məlumatlarını Google hesabınızdan silsəniz yox olur və Aureloo-nun girişini istənilən vaxt Google hesabınızın icazələr səhifəsindən ləğv edə bilərsiniz. Ləğv etsəniz, sinxronizasiya sadəcə dayanır; tətbiq işləməyə davam edir və məlumatlarınız telefonunuzda qalır.

Aureloo-nun sinxronizasiya üçün müraciət etdiyi yeganə ünvanlar www.googleapis.com/drive/v3/files və www.googleapis.com/upload/drive/v3/files-dır. Sinxronlaşdırılan məlumatlarınız sizin Drive-ınıza gedir. Onlar bizim serverimizdən keçmir.

Hesabdan çıxış

Hesabdan çıxmaq sözlərinizi silmir və siz çıxmazdan əvvəl Aureloo onların harada olduğunu bilməyinizi təmin edir.

• Drive qoşuludursa, çıxış pəncərəsi sözlərinizin əvvəlcə Drive-a göndəriləcəyini deyir. Tətbiq sinxronlaşdırır və sizi özü yalnız sinxronizasiya uğurla başa çatanda hesabdan çıxarır. Alınmasa — məsələn, telefon oflayndırsa və ya həmin anda başqa cihazınız sinxronlaşırsa — hesabda qalırsınız və tətbiq bunun səbəbini deyir. Sonra yenidən cəhd edə, yaxud sözlərinizin yalnız bu telefonda qalacağı sizə deyildikdən sonra yenə də çıxa bilərsiniz.
• Drive qoşulu deyilsə, pəncərə sözlərinizin yalnız bu telefonda olduğu barədə xəbərdarlıq edir və Drive-ı qoşmağı təklif edir. Yenə də çıxsanız, tətbiq əvvəlcə https://clients3.google.com/generate_204 ünvanına sorğu göndərib telefonun onlayn olduğunu yoxlayır, çünki internet olmadan heç kim hesaba yenidən daxil ola bilmir. Sizin haqqınızda heç bir məlumat göndərilmir: ünvan hamı üçün eynidir və geri qaytardığı yeganə şey boş «204»-dür. Cavab gəlməsə, hesabda qalırsınız.

Hər iki halda sözləriniz hesabdan çıxdıqdan sonra telefonda qalır. Onlar sizin hesabınızın adına yazılıb, ona görə həmin telefonda daxil olan başqa heç kim onları görə bilmir, siz yenidən daxil olanda isə yerindədir. Hesabdan çıxış həmin telefonun Drive bağlantısını da kəsir: yenidən daxil olduqdan sonra Drive-ı Profil bölməsində təkrar qoşursunuz.

Serverimiz nəyi saxlayır

Aureloo-nun dörd könüllü funksiya üçün kiçik bir öz serveri var: promo kodlar, dəvətlər, nickname-iniz və dosta nəsə göndərmək. O, Google Cloud xidmətlərindən qurulub — Cloud Functions və Firestore verilənlər bazası, Google-un Avropa İttifaqındakı məlumat mərkəzlərində. Tətbiq həmin bazanı oxuya bilmir. Hər sorğu əvvəlcə hansı hesabın soruşduğunu yoxlayan funksiyadan keçir; bu funksiya e-poçt ünvanı və şifrə ilə yaradılmış, ünvanı təsdiqlənməmiş hesabın sorğusunu rədd edir.

Aşağıdakıların hamısı sizin e-poçt ünvanınızın və ya adınızın deyil, istifadəçi ID-nizin — yuxarıdakı hesab cədvəlindəki təsadüfi sətrin — adına yazılır. Bunların heç biri satılmır, öz məqsədləri üçün heç kimə verilmir və reklam üçün istifadə olunmur.

Qeydlərin özündən əlavə, server bir neçə sayğac saxlayır ki, bu funksiyaları həddən artıq yükləmək mümkün olmasın: hesabın cari saatda hər funksiyanı neçə dəfə çağırdığı, neçə səhv kod yoxladığı və hər gün neçə göndəriş etdiyi. Hər server kimi, o da gördüyü işin texniki jurnalını yazır — nickname-in qoyulduğunu, kodun işlədildiyini və ya göndərişin edildiyini — istifadəçi ID-ləri, aidiyyəti qeydlərin ID-ləri (promo və ya dəvət kodu üçün kodun özü) və nəticə ilə birlikdə. Göndərişin məzmunu jurnala heç vaxt yazılmır. Hər bağlantı kimi, sorğu da telefonun IP ünvanını Google Cloud-a göstərir; onun sorğu jurnalı bu ünvanı bizim jurnal sətirlərimizlə birlikdə 30 gün saxlayır.

Promo kodlar

Promo kod hesaba ödənişsiz, müəyyən müddətə Pro verir. Kodu daxil edəndə tətbiq yazdığınızı serverimizə göndərir. Kod qəbul olunarsa, server həmin kodun altında istifadəçi ID-nizi, tarixi və hədiyyə Pro-nuzun bitmə tarixini qeyd edir. İstifadəçi ID-nizin altında isə hədiyyə müddətinizin nə vaxt bitdiyini də qeyd edir ki, ikinci kod öz müddətini birincinin ardına əlavə etsin. Sonra RevenueCat-dən — satınalmaları onsuz da izləyən xidmətdən — istifadəçi ID-nizə həmin tarixədək Pro verməsini xahiş edir; Satınalmalar bölməsinə baxın.

Qəbul olunmayan kod qeyd edilmir. Yalnız cari saatdakı səhv cəhdlərin sayı saxlanılır, çünki beş cəhdə icazə verilir.

Dostların dəvət edilməsi

Dəvət kodunuz. Dəvət səhifəsini ilk dəfə açanda — və ya eyni linki daşıyan nailiyyət kartını paylaşanda — server hesabınız üçün dəvət kodu yaradır. O, kodu, sayılan dostlarınızın sayını və qazandığınız mükafatları saxlayır.

Kiminsə qəbul etdiyi dəvət. Bir nəfər dəvəti qəbul edəndə — Android-də dəvət linkindən quraşdırmaqla və ya dəvət kodunu yazmaqla — server həmin şəxsin istifadəçi ID-si altında dəvət qeydi saxlayır: kodun kimə aid olduğu, nə vaxt qəbul edildiyi və necə nəticələndiyi. Həmin şəxs məşq testini və ya oyun raundunu bitirdiyi gün tətbiq serverə «bu gün aktivdir» deyir — gündə ən çox bir dəfə, qəbuldan sonrakı iki həftə ərzində (tətbiq 15 gündən sonra dayanır). Server bunu yalnız ilk 14 gündə və yalnız dəvətlə bağlı qərar verilənə qədər qeyd edir; qərar adətən üçüncü belə gündə verilir. Onun yazdığı şey həmin gün üçün öz tarixidir, başqa heç nə: nəyin məşq edildiyi də, nə qədər çəkdiyi də, necə alındığı da yazılmır. Bu tarixlər dəvət qeydində qalır. Dəvət edən dostlarını yalnız «Dost 1», «Dost 2» kimi, status və aktiv günlərin sayı ilə görür — heç vaxt ad, e-poçt ünvanı və ya istifadəçi ID-si ilə yox.

Təsdiqlənmiş e-poçt ünvanı. Dəvət olunan dostun sayılması üçün onun hesabı Google ilə daxil olmalı və ya təsdiqlənmiş e-poçt ünvanına malik olmalıdır. Serverimiz dəvətlə bağlı qərar veriləndə Firebase-in hesabla birlikdə saxladığı «təsdiqlənib» işarəsini oxuyur. Ünvanın necə təsdiqləndiyi yuxarıda, Mütləq sahib olmalı olduğunuz hesab bölməsində yazılıb.

Android-də sui-istifadəyə qarşı heşlənmiş telefon identifikatoru. Bir telefon dəvət üçün yalnız bir dəfə sayıla bilər — onu ilk göstərən hesab üçün. Bunu telefonun hansı olduğunu öyrənmədən yoxlamaq üçün Android telefonda tətbiq telefonun Android ID-sini oxuyur, qarşısına sabit bir prefiks qoyur və SHA-256 heşini telefonun özündə hesablayır. Yalnız həmin heş göndərilir. Android ID-nin özü telefondan heç vaxt çıxmır və tətbiq onu nə saxlayır, nə də jurnala yazır. Heş serverə promo kod sahəsinə kod yazanda (promo kod üçün o nəzərə alınmır və saxlanmır), dəvət qəbul olunanda və tətbiq dəvət kodunuzu və irəliləyişinizi soruşanda gedir. Server onu üç yerdə saxlayır: dostun dəvət qeydində, dəvət edənin istifadə etdiyi telefonların siyahısında (ən yeni beşi) və hər telefonu ilk dəfə hansı hesabın göstərdiyini bildirən indeksdə. Heşi praktiki olaraq Android ID-yə geri çevirmək mümkün deyil, amma eyni telefon üçün o hər dəfə eynidir — qaydanı işlədən də məhz budur — ona görə o, telefonunuzun identifikatorudur və biz ona belə yanaşırıq.

Eyni məqsədlə iPhone-da Apple-ın DeviceCheck xidməti. iPhone tətbiqlərə belə identifikator vermir. Bunun əvəzinə tətbiq Apple-dan telefon üçün yeni birdəfəlik token istəyir və onu serverimizə göndərir: promo kod sahəsinə kod yazanda — iPhone-da dəvət kodu məhz ora yazılır (promo kod üçün token nə saxlanılır, nə də Apple-a göndərilir) —, dəvət qəbul olunanda və tətbiq dəvət kodunuzu və irəliləyişinizi soruşanda. Server bu tokenlə Apple-ın DeviceCheck xidmətindən Apple-ın həmin iPhone və yalnız bizim tərtibatçı hesabımız üçün, sonuncu dəfə dəyişdikləri ayla birlikdə saxladığı iki bit barədə soruşur: biri iPhone-dan dəvəti qəbul etmək üçün istifadə olunduğunu, digəri isə onun dost dəvət edən birinin telefonu olduğunu bildirir. Dəvət qəbul olunanda server hər iki biti oxuyur və heç biri təyin olunmayıbsa, birincini təyin edir; dəvət kodunuz və irəliləyişiniz soruşulanda isə ikincini təyin edir, amma yalnız hesabınız artıq özü dəvət qəbul edə bilməyəndə (bir dəvəti artıq qəbul edibsə və ya 7 gündən çox əvvəl yaradılıbsa), və telefon haqqında heç nə saxlamır. Tokenin özü saxlanmır: dəvət qeydi eyni token iki dəfə sayıla bilməsin deyə onun yalnız geri çevrilə bilməyən qarışdırılmış formasını saxlayır, bununla yanaşı telefonun növünü, iki biti Apple-ın bildirdiyi kimi və birincini bizim təyin edib-etmədiyimizi də. Bitlərdə nə istifadəçi ID-si, nə ad, nə də e-poçt ünvanı var və biz Apple-a bunların heç birini göndərmirik. Apple onları həmin iPhone üçün — tətbiq silinib yenidən quraşdırılanda da — saxlayır və biz onları heç vaxt sıfırlamırıq, ona görə bir dəfə istifadə olunmuş iPhone dəvət üçün bir daha sayılmır.

Quraşdırma linki. Android telefonda tətbiq ilk dəfə açılanda Google Play tətbiqindən quraşdırmanın hansı linkdən gəldiyini soruşur. Həmin linkdə dəvət kodu olubsa, tətbiq kodu telefonda saxlayır və siz hesaba daxil olandan sonra onu serverimizə göndərir. Linkdəki başqa heç nə saxlanılmır və göndərilmir. Dəvət bu yolla qəbul olunanda tətbiq bunu sizə bir dəfə deyir: növbəti 14 gündə məşq etdiyiniz günlər sizi dəvət edən dosta sayılır — yalnız onların tarixləri — və həmin dost sizin adınızı və e-poçt ünvanınızı heç vaxt görmür. iPhone tətbiqə onun hansı linkdən quraşdırıldığını demir, ona görə iPhone-dakı dost kodu promo kodların yazıldığı yerə yazır.

Dəvət linkinin açdığı səhifə. Dəvət linkləri, eləcə də nailiyyət kartları ilə birlikdə gedən linklər bu saytda bir səhifəni — aureloo.com/get — açır. Həmin səhifədəki kiçik öz skriptimiz dəvət kodunu linkdən oxuyub göstərir. O, Android telefonu Google Play-ə yönləndirir və kodu linkin içində ötürür; kodun tətbiqdə yazılmalı olduğu iPhone-da isə kod daşıyan link səhifədə qalır və kodu göstərir, kompüter də səhifədə qalır. Skript brauzerinizdə heç nə saxlamır və bizə heç nə göndərmir.

Nickname-iniz

Dosta nəsə göndərmək və ya sizə nəsə göndərilməsi üçün özünüzə nickname seçirsiniz: 3–20 simvol — latın hərfləri, rəqəmlər və _. Siz seçənə qədər heç bir nickname mövcud olmur. Server onu istifadəçi ID-nizlə birlikdə, iki parametrlə yanaşı saxlayır: göndərişləri qəbul edib-etmədiyiniz və — yalnız biz qoymalı olmuşuqsa — hesabın göndərməsini dayandıran işarə.

Nickname-inizi kimlər görə bilər:

• göndərdiyiniz şəxslər — göndərişin göndərəni kimi;
• onu göndərmə pəncərəsində dəqiq yazan hər kəs — ona belə bir adın mövcud olduğu deyilir. Nickname-lərin siyahısı və adın bir hissəsi ilə axtarış yoxdur;
• sizi bloklamış hər kəs — öz bloklananlar siyahısında;
• biz — admin panelimizdə.

Sizdən nəsə qəbul etmiş şəxs nickname-inizi öz telefonunda da — sizdən gələn məzmunun etiketi kimi — və sinxronizasiyadan istifadə edirsə, öz Drive sinxronizasiya faylında saxlayır.

Nickname-inizi dəyişə bilərsiniz; onda köhnəsi başqası üçün boşalır. Təhqiredici olduğuna görə sıfırladığımız nickname isə daha heç kimin götürə bilmədiyi ad olaraq qalır.

Dosta göndərmə

Dostunuza qovluqlarınızdan birini, bütöv bir kateqoriyanı və ya yazdığınız qrammatika qaydasını göndərə bilərsiniz. Bunu edəndə həmin məzmunun surəti serverimizə gedir — istifadəçi ID-niz və nickname-iniz, alanın istifadəçi ID-si, başlıq, qovluq və sözlərin sayı, iki dil və vaxtla birlikdə. Yazdığınız sözlərin bizdə saxlandığı yeganə hal budur.

Onlar qısa müddətə saxlanılır:

• surət dostunuz onu qəbul və ya rədd edən kimi silinir — bloklamaq və şikayət etmək də rədd etməyin yollarıdır, aşağıda təsvir olunub;
• dostunuz heç birini etməsə, göndərdiyinizdən 24 saat sonra onun vaxtı bitir. Həmin andan etibarən ikinizdən heç biri onu siyahıda görə və ya aça bilmir, sonra isə verilənlər bazasının öz təmizləmə mexanizmi onu silir; Google bunun adətən 24 saat ərzində baş verdiyini bildirir.

24 saat barədə hər ikinizə deyilir: göndərənə göndəriş ediləndə, alana isə göndərişin özündə.

Dostunuz qəbul edəndə məzmun onun telefonunda adi sözlərə çevrilir. Onun telefonu nickname-inizi və sizi əvəz edən bir açarı da yadda saxlayır — ikinizin istifadəçi ID-lərinin heşi; ondan heç biri oxuna bilmir — ki, növbəti göndərişiniz eyni yerə düşsün.

Profildəki Göndərişləri qəbul et açarı ilə qəbulu tamamilə dayandıra bilərsiniz. O söndürülü olanda və ya göndərəni bloklamısınızsa, göndərənə yalnız göndərişin çatdırıla bilmədiyi deyilir, səbəbi yox.

Admin panelimiz bizə şikayət edilmiş göndərişləri, gündəlik göndəriş sayını və nickname-ləri göstərir. Gözləyən göndərişin məzmunu üçün paneldə ekran yoxdur, hərçənd admin hesabı göndəriş orada olduğu müddətdə verilənlər bazasını texniki cəhətdən oxuya bilər.

Şikayətlər və bloklama

Bloklama. Göndərəni bloklayanda server bloku — sizin istifadəçi ID-nizi, onunkunu və tarixi — saxlayır və onun sonrakı göndərişlərini rədd edir. Blokladıqlarınız Profildə sadalanır və onları oradan blokdan çıxara bilərsiniz.

Şikayət. Göndərişdən şikayət edəndə server baxış üçün onun surətini saxlayır: məzmun, başlıq, göndərənin istifadəçi ID-si və nickname-i, şikayət edən şəxs kimi sizin istifadəçi ID-niz və tarixlər. Bizim tərəfimizdən bir insan onu admin panelində oxuyur. Məzmunun surəti biz şikayəti bağlayanda silinir. Şikayətdən qalanlar — kimin kimdən şikayət etdiyi, başlıq və tarixlər — şikayət ediləndən 30 gün sonra silinir; o vaxtadək bağlamadığımız şikayət isə həmin anda bütövlükdə silinir. Yuxarıdakı 24 saatda olduğu kimi, silməni verilənlər bazasının təmizləmə mexanizmi edir və o, müddətdən təxminən bir günə qədər gec ola bilər.

Özümüz tədbir görəndə — şikayəti bağlayanda, hesabın göndərməsini dayandıranda və ya nickname-i sıfırlayanda, dəvət proqramında isə dostu əl ilə sayanda və ya mükafatı geri alanda — həmin tədbirin qeydini saxlayırıq: nə edildiyi, hansı istifadəçi ID-sinə və nə vaxt. Göndərmənin dayandırılması və ya nickname-in sıfırlanması barədə qeyddə hesabın o vaxtkı nickname-i də olur. Bunları nə vaxt etdiyimiz istifadə şərtlərində yazılıb.

Xatırlatmalar və gündəlik seriya

Aureloo gündəlik seriyanı sayır: ən azı bir məşq testini və ya bir oyun raundunu bitirdiyiniz ardıcıl günləri. Həmin günlərin siyahısı — hər gün üçün ilk məşq etdiyiniz saatla birlikdə — öyrənmə məlumatlarınızın bir hissəsidir: telefonunuzda və sinxronizasiyadan istifadə edirsinizsə, Drive sinxronizasiya faylınızda. O, bizə göndərilmir.

Xatırlatmalar telefonunuzun özü üçün planlaşdırdığı bildirişlərdir. Onları heç bir server göndərmir və internet tələb etmirlər. Vaxtlarını seçmək üçün tətbiq onsuz da telefonda olan üç şeydən istifadə edir: məşq etdiyiniz günlər, tətbiqi sonuncu dəfə açdığınız tarix və adətən günün hansı vaxtı başladığınız. Bir gündə ən çox bir xatırlatma göstərilir.

Android 13 və daha yeni versiyalarda telefon hər hansı bildiriş göstərməzdən əvvəl soruşur, hər iPhone da belə edir. Tətbiq bu sualı bir dəfə verir: özü ən tezi ikinci bitmiş məşq testinizdən sonra, yaxud siz Profildə Xatırlatmalar açarını yandıranda. iPhone bu sualı yalnız bir dəfə göstərir; ondan imtina etsəniz, açar iPhone-un Ayarlar (Settings) tətbiqini açır və Aureloo üçün bildirişlərə sonradan orada icazə vermək olar. Android 12 və daha köhnə versiyalarda sistem bildirişlərə soruşmadan icazə verir, ona görə xatırlatmalar əvvəldən aktivdir. Hər iki halda onları Profil → Xatırlatmalar açarı ilə və ya telefonun öz bildiriş parametrlərində söndürə bilərsiniz. Hesabdan çıxış planlaşdırılmış xatırlatmaları ləğv edir.

Nailiyyət kartları

Bir mərhələyə çatanda — öyrənilmiş sözlərin müəyyən sayı, seriya, yeni oyun rekordu — tətbiq paylaşmağınız üçün şəkil hazırlaya bilər. O, telefonunuzda çəkilir və telefonun paylaşma panelinə verilir; hara gedəcəyini siz seçirsiniz və Aureloo özü heç nə yükləmir. iPhone-da orada Şəkli yadda saxla (Save Image) seçsəniz, telefon Aureloo-nun foto kitabxananıza şəkil əlavə edə bilib-bilməyəcəyini bir dəfə soruşur; tətbiq kitabxanada artıq olanları görə bilmir. Şəkildə heç bir şəxsi məlumat yoxdur: nə ad, nə e-poçt ünvanı, nə nickname — yalnız rəqəm, bir cümlə, öyrəndiyiniz dil və Aureloo adı. Şəkillə birlikdə gedən mətndə Aureloo-ya link var — aureloo.com/get; o, iPhone-da App Store-u, başqa yerlərdə isə Google Play-i açır — və həmin linkdə dəvət kodunuz ola bilər ki, oradan quraşdıran — yaxud iPhone-da səhifənin göstərdiyi kodu yazan — dost sizin dəvətinizlə gəlmiş sayılsın. Kodu əlavə etmək üçün tətbiq həmin anda onu serverimizdən soruşa bilər.

Mikrofon və nitq

Məşqlərdən biri sizdən sözü ucadan deməyinizi istəyir ki, tətbiq tələffüzünüzü yoxlaya bilsin. Mikrofon yalnız həmin məşq dinlədiyi müddətdə, yalnız siz mikrofon icazəsi (iPhone-da həm də nitqin tanınması icazəsi) verdikdən sonra və yalnız siz onu başlatdığınız zaman istifadə olunur. Fonda heç nə yazılmır və tətbiqin heç bir başqa hissəsi mikrofondan istifadə etmir.

İndi isə açıq danışmaq istədiyimiz hissə.

Aureloo səsinizi heç vaxt almır, saxlamır və ötürmür. Tətbiq səs yazılarını yaddaşa vermir və audionu heç yerə yükləmir; serverimizdə audio qəbul edən heç nə yoxdur. Aureloo-nun geri aldığı şey tanınmış mətndir — dediyiniz sözlər, mətn şəklində — o da bunu gözlənilən cavabla müqayisə edir və sonra atır. Mətn də nə saxlanılır, nə də hara isə göndərilir.

Lakin tanınmanın özü sizin cihazınızda aparılmır. Aureloo mikrofonu telefonunuza quraşdırılmış nitq tanıma xidmətinə verir. Demək olar ki, bütün Android telefonlarda bu, Google-un xidmətidir və o, tanınma üçün audionu Google-un serverlərinə axın şəklində göndərməklə işləyir. Aureloo hazırda oflayn tanınma tələb etmir, ona görə də telefonunuz başqa cür konfiqurasiya edilməyibsə, danışıq məşqindən istifadə etdiyiniz zaman səsinizin Google-a çatdığını qəbul etməlisiniz.

iPhone-da isə bu, Apple-ın xidmətidir. Aureloo Apple-ın nitq tanıma xidmətindən istifadə edir və tanınmanın cihazda aparılmasını tələb etmir, ona görə Apple audionu tanımaq üçün öz serverlərinə göndərə bilər. Danışıq məşqindən iPhone-da istifadə etdiyiniz zaman səsinizin Apple-a çata biləcəyini qəbul etməlisiniz.

Həmin audio ilə nə baş verdiyini bu siyasət deyil, Google-un və ya Apple-ın məxfilik siyasəti və onlardakı hesabınızın parametrləri tənzimləyir. Həmin dil üçün oflayn nitq tanınması quraşdırmısınızsa və ya cihazınız başqa bir tanıma xidmətindən istifadə edirsə, audio cihazda qala bilər — amma bu, telefonunuzdan və parametrlərinizdən asılıdır və biz bunu vəd edə bilmərik. Telefonun dəstəklədiyi hallarda cihaz üzərində tanınma tələb etməyi nəzərdən keçiririk.

Bunu istəmirsinizsə, sadəcə mikrofon icazəsi verməyin və ya danışıq məşqindən istifadə etməyin. Aureloo-dakı qalan hər şey onsuz işləyir.

Səsli oxunuş (mətndən nitqə)

Tətbiq sözləri sizin üçün ucadan oxuya bilər. Bunu, məşq edilən sözü telefonunuzun öz mətndən nitqə mühərrikinə göndərməklə edir. O, heç nə qeydə almır və heç nəyi dinləmir. Yuxarıdakı kimi, həmin mühərrikin tam oflayn olub-olmaması telefonunuzun mühərrikindən və parametrlərindən asılıdır.

Satınalmalar

Aureloo-nun pulsuz versiyası və pullu «Pro» versiyası var.

Pro Android-də Google Play, iPhone-da isə Apple-ın App Store mağazası vasitəsilə satılır, satınalmanızın etibarlı olub-olmadığını izləyən xidmət isə RevenueCat-dir. Üç plan var: onları aldığınız mağazada ləğv edənə qədər yenilənən aylıq və illik abunəlik, bir də bir dəfə ödənilən ömürlük plan. Qiymət siz təsdiqləməzdən əvvəl mağazanın sizə göstərdiyi qiymətdir.

Kart məlumatlarınızı heç vaxt görmürük. Ödənişi tamamilə mağaza idarə edir: Google Play, iPhone-da isə Apple. Bizə çatan şey yalnız sizin Pro-ya hüququnuz olduğunu bilmək üçün lazım olanla məhdudlaşır — satınalmanın aid olduğu Aureloo hesabının identifikatoru, hansı məhsulu aldığınız və satınalmanın hələ də aktiv olub-olmaması. Adınız, kart nömrəniz və ödəniş ünvanınız Google-da və ya Apple-da qalır; onların ödənişi necə emal etməsi öz məxfilik siyasətləri ilə tənzimlənir.

Hədiyyə Pro. Pro hesaba satınalmasız da çata bilər: promo kodla və ya dostları dəvət etməyin mükafatı kimi. Bu halda serverimiz RevenueCat-dən istifadəçi ID-nizə müəyyən tarixədək Pro verməsini xahiş edir və RevenueCat bu hədiyyəni satınalmalarla eyni qeyddə saxlayır. Burada heç bir ödəniş yoxdur, heç nə yenilənmir və mağazaların heç biri bunda iştirak etmir.

Satınalma Aureloo hesabınıza məxsusdur və bu, qəsdən belədir. Siz daxil olanda tətbiq ödəniş xidmətinə hansı hesabın soruşduğunu bildirir. Göndərdiyi şey sizin Aureloo istifadəçi ID-nizdir — Firebase-in hesabınız üçün verdiyi təsadüfi sətir — e-poçt ünvanınız və ya adınız deyil; onların heç biri həmin xidmətə verilmir. Siz daxil olana qədər və hesabdan çıxdıqdan sonra ödəniş kitabxanası bunun əvəzinə özünün yaratdığı, sizinlə heç bir əlaqəsi olmayan təsadüfi identifikatordan istifadə edir. Məhz bu, satınalmanın telefona deyil, insana bağlı qalmasını təmin edir: Pro sizinlə yeni telefona keçir və yenidən quraşdırmadan sonra da qalır, ortaq istifadə olunan cihazda isə sizdən sonra daxil olan adama keçmir. Bunun əks tərəfi də var: satınalmanı başqa Aureloo hesabına bərpa etmək olmur — hətta eyni telefonda, eyni Google Play hesabı və ya Apple hesabı ilə də. Pro onu alan hesabda qalır. Bu, həm ədalət məsələsidir, həm də məxfilik məsələsi — ödədiyiniz şey sizindir, telefonun deyil.

Tətbiq nə qədər tez-tez soruşur. Siz daxil olanda və hesabda olduğunuz müddətdə tətbiq hər dəfə açılanda Aureloo hesabınızda Pro olub-olmadığını RevenueCat-dən bir dəfə soruşur və cavabı telefonda saxlayır. Bundan sonra tətbiqə qayıdanda yenidən yalnız o halda soruşur ki, saxlanan cavabın üstündən bir gün keçmiş olsun, yaxud onun təsvir etdiyi abunəlik bir gün ərzində bitsin. Ödəniş kitabxanası tətbiq açıq olarkən RevenueCat-in bildirdiyi yenilənməni, ləğvi və ya geri ödənişi də tətbiqə çatdırır. Oflayn olanda tətbiq saxladığı cavaba əsaslanır. Profil bölməsindəki Alışları bərpa et — yaxud Pro ekranındakı Pro-nu artıq almışam — mağazadan telefonda ona daxil olunmuş hesabın satınalmalarını soruşur: Android-də Google hesabının, iPhone-da Apple hesabının. Bu, satınalma onu edən hesabda görünməyəndə lazım olur.

Mağazanın satınalma qeydinin özü sizin Google hesabınızda və ya Apple hesabınızda qalır. Google və ya Apple onu öz vergi və mühasibatlıq məqsədləri üçün saxlayır və biz onu silə bilmirik — nə sorğu ilə, nə də siz Aureloo hesabınızı siləndə. Hesabınızı silmək bu telefonun Pro iddiasına son qoyur: Aureloo cihazın abunəliyiniz haqqında yadda saxladıqlarını təmizləyir və ödəniş xidmətinə bu telefonun artıq sizin adınızla daxil olmadığını bildirir. Bu, abunəliyi ləğv etmir; bunu yalnız mağaza edə bilər. Satınalma başqa Aureloo hesabına keçə bilmədiyi üçün sonradan yaratdığınız yeni hesab Pro-nu Alışları bərpa et ilə geri almır — sizə məhz bu lazımdırsa, Google Play-dəki və ya Apple-ın qəbzindəki sifariş nömrəsi ilə support@aureloo.com ünvanına yazın.

Bunu etməyə niyə hüququmuz var (hüquqi əsaslar)

Böyük Britaniyada, Aİ-də və ya oxşar qanunvericiliyi olan başqa bir regiondasınızsa, hüquqi əsaslarımız bunlardır:

• Sizinlə müqaviləmizin icrası — daxil ola biləsiniz deyə hesab məlumatlarınızı saxlamaq, hesabınıza lazım olan e-poçtları Firebase Authentication vasitəsilə göndərmək, hesabınızda Pro olub-olmadığını bilmək, siz sinxronizasiya istədiyiniz zaman məlumatlarınızı sinxronlaşdırmaq və könüllü funksiyalardan istədiklərinizi yerinə yetirmək: promo kodu tətbiq etmək, iştirak etdiyiniz dəvət proqramını aparmaq, nickname-inizi saxlamaq və dosta göndərdiyinizi çatdırmaq.
• Razılığınız — mikrofona giriş (iPhone-da nitqin tanınması ilə birlikdə) və Google Drive-ın qoşulması üçün. Hər ikisi könüllüdür, hər ikisi siz seçənə qədər söndürülüdür və istənilən vaxt hər ikisini geri götürə bilərsiniz (telefonunuzun parametrlərində icazəni ləğv edin və ya tətbiqdə Drive bağlantısını kəsin).
• Qanuni maraqlarımız — tətbiqi təhlükəsiz saxlamaq və hesablardan sui-istifadənin qarşısını almaq. Buna dəvət proqramının heşlənmiş telefon identifikatoru və iPhone-da onun DeviceCheck sualı, serverin nə qədər tez-tez çağırıla biləcəyini məhdudlaşdıran sayğaclar və şikayət edilmiş göndərişlərə baxış daxildir.

Reklam və ya profilləşdirmə üçün qanuni maraqlara istinad etmirik, çünki bunların heç birini etmirik.

Nəyi nə qədər saxlayırıq

• Telefonunuzdakı məlumatlar siz onları silənə və ya tətbiqi silənə qədər qalır.
• Silinmiş elementlər qısa müddət ərzində «başdaşı» qeydləri kimi saxlanılır — bunlar digər cihazlarınıza elementin heç vaxt alınmadığını deyil, silindiyini bildirən gizli işarələrdir. Onlar 180 gündən sonra təmizlənir. Bu ona görədir ki, bir telefonda silinən söz başqa telefondan yenidən peyda olmasın.
• Drive sinxronizasiya faylınız silinənə qədər Drive-ınızda qalır — ya Aureloo hələ Drive-a çata bilərkən hesabınızı tətbiqdə silməklə, ya da Aureloo-nun gizli tətbiq məlumatlarını Google hesabınızdan silməklə. Drive bağlantısını kəsmək və ya hesabdan çıxmaq ona toxunmur. O sizindir, sizin hesabınızdadır.
• Hesab qeydiniz (yuxarıda sadalanan dörd bənd və Firebase-in onların yanında saxladıqları) siz hesabınızı silənə qədər saxlanılır. Sildiyiniz zaman o da silinir — aşağıya baxın.
• RevenueCat-dəki müştəri qeydi hesaba daxil olmuş hər hesab üçün mövcuddur, çünki tətbiq hesabda Pro olub-olmadığını ondan soruşur. O, istifadəçi ID-nizi və onunla edilmiş satınalmaları və hədiyyələri saxlayır — orada ad, e-poçt ünvanı və ya ödəniş məlumatı yoxdur. Hesabınızı tətbiqdə silmək bu telefonu həmin qeyddən sadəcə ayırır; qeydin də silinməsini istəyirsinizsə, privacy@aureloo.com ünvanına yazın.
• Nickname-iniz, göndəriş parametrləriniz və bloklananlar siyahınız siz onları dəyişənə və ya hesabınızı silənə qədər serverimizdə qalır.
• Dosta göndərdiyiniz göndəriş qəbul və ya rədd edilənə qədər serverimizdə qalır. Heç biri baş verməsə, 24 saatdan sonra vaxtı bitir və sonra verilənlər bazasının təmizləmə mexanizmi onu, adətən daha bir gün ərzində, silir.
• Şikayət məzmunun surətini biz onu bağlayana qədər saxlayır və edildiyi gündən 30 gün sonra bütövlükdə silinir (yenə təmizləmə üçün təxminən bir günə qədər əlavə ilə).
• Promo kodun hər istifadəsi — istifadəçi ID-niz, kod, vaxt və verdiyi müddət — saxlanılır ki, kod iki dəfə işlədilə bilməsin və onun istifadə sayı düzgün qalsın. O, hesabınızla birlikdə silinmir.
• Dəvət kodunuz və dəvət edən kimi qeydiniz — sayılmış dostların sayı, mükafatlar və öz telefonlarınızın heşlənmiş identifikatorları — siz hesabınızı silənə qədər saxlanılır. Bundan sonra kod istifadədən çıxarılır və tutulu qalır ki, daha heç kimə verilməsin.
• Qəbul etdiyiniz dəvətin qeydi, məşq etdiyiniz tarixlərlə (iPhone-dan isə həm də Apple-ın bildirdiyi iki bit və qarışdırılmış tokenlə) birlikdə, və heşlənmiş telefon identifikatorları sui-istifadəyə qarşı saxlanılır ki, eyni hesab və ya telefon iki dəfə sayıla bilməsin. Onlar hesabınızla birlikdə silinmir; dəvət etdiyiniz dostların dəvət qeydlərindəki istifadəçi ID-niz və dəvət kodunuz da silinmir.
• Apple-ın iPhone üçün saxladığı iki DeviceCheck biti həmişəlik Apple-da qalır: biz onları heç vaxt sıfırlamırıq. Onlar hesaba deyil, telefona aiddir və onlarda nə istifadəçi ID-si, nə ad, nə də e-poçt ünvanı var.
• Sayğaclar yalnız rəqəmlər və tarixlər saxlayır. Onlar hesabınızla birlikdə silinir; hədiyyə müddətinizin nə vaxt bitdiyinə dair qeyd də.
• Öz tədbirlərimizin jurnalı nə edildiyini, hansı istifadəçi ID-sinə və nə vaxt edildiyini saxlayır; göndərmənin dayandırılması və ya nickname-in sıfırlanması barədə qeyddə o vaxtkı nickname də olur. Bu qeydlər saxlanılır.
• Texniki jurnallar və Google Cloud-un sorğu jurnalındakı IP ünvanı 30 gün saxlanılır.
• Hesabınızı siləndən sonra nəyin qaldığı və onun necə silindiyi bu bölmədə yazılıb: Hesabınızın və məlumatlarınızın silinməsi.

Hesabınızın və məlumatlarınızın silinməsi

Hesabınızı özünüz, tətbiqin içindən silə bilərsiniz. Silmək istəyə biləcəyiniz üç ayrı şey var və onların hər birini digərlərindən asılı olmadan edə bilərsiniz.

1. Hesabınız, tətbiqin içində. Profil bölməsini açın və Hesabı sil düyməsinə toxunun. İki mərhələli təsdiqdən sonra — bir müddətdir daxil olmamısınızsa, şifrənizi bir daha daxil etməkdən və ya yenidən Google ilə daxil olmaqdan sonra; Apple ilə isə hər dəfə yenidən Apple ilə daxil olmaqdan sonra — Aureloo hesab qeydini (istifadəçi ID-si, e-poçt ünvanı, görünən ad və şəkil URL-i) Firebase Authentication-dan silir, Apple ilə daxil olmusunuzsa, Apple-dan Aureloo-nun Sign in with Apple girişini ləğv etməsini istəyir, həmin hesabın o telefonda saxladığı hər şeyi yox edir, telefonun abunəliyiniz haqqında yadda saxladıqlarını təmizləyir, ödəniş xidmətinə bu telefonun artıq sizin adınızla daxil olmadığını bildirir və hələ çata bilirsə, Google Drive sinxronizasiya faylınızı silir. Hesab qeydinin özü silinə bilmirsə, başqa heç nə silinmir; Apple ilə daxil olmusunuzsa, Aureloo-nun Sign in with Apple girişi artıq ləğv edilmiş ola bilər, yenidən Apple ilə daxil olmaq isə onu bərpa edir. Gizli surət saxlamırıq.

Serverimiz bundan sonra nəyi silir. Hesab qeydi silinəndə serverimiz onun ardınca özü, adətən bir dəqiqə ərzində, təmizlik aparır. O bunları silir: nickname-inizi (ad başqası üçün boşalır); göndəriş profilinizi və öz bloklananlar siyahınızı; sizi gözləyən bütün göndərişləri, məzmunu ilə birlikdə; göndəriş saylarınızı, saatlıq sayğacları və səhv kodların sayını; hədiyyə müddətinizin nə vaxt bitdiyinə dair qeydi. Dəvət edən kimi qeydinizi — sayılmış dostların sayını, mükafatları və öz telefonlarınızın heşlənmiş identifikatorlarını — silir; hələ verilməmiş mükafat heç vaxt verilmir. Dəvət kodunuz istifadədən çıxarılır: kodun özü heç bir hesaba bağlı olmadan tutulu qalır ki, daha heç kimə verilməsin. Bizim sıfırladığımız nickname də eyni qaydada tutulu qalır.

Nə qalır. Bu qeydlər serverimizdə, artıq heç bir hesaba aid olmayan istifadəçi ID-nizin adına yazılmış halda qalır:

• promo kodun hər istifadəsi: kod, vaxt və verdiyi müddət;
• qəbul etdiyiniz dəvətin qeydi: dəvət edənin istifadəçi ID-si, dəvət kodu, nə vaxt qəbul etdiyiniz, 14 gün ərzində məşq etdiyiniz təqvim tarixləri, telefonunuzun heşlənmiş identifikatoru (iPhone-dan isə bunun əvəzinə Apple-ın bildirdiyi iki bit, birincini bizim təyin edib-etmədiyimiz və qarışdırılmış birdəfəlik token) və dəvətin necə nəticələndiyi;
• dəvət etdiyiniz dostların qeydlərində: onları dəvət edən kimi sizin istifadəçi ID-niz və dəvət kodunuz;
• heşlənmiş telefon identifikatorları, hər biri istifadəçi ID-niz və vaxtla birlikdə: dəvəti qəbul etdiyiniz telefon və dəvət səhifəsini açdığınız telefonlar;
• göndərdiyiniz və alanın hələ cavab vermədiyi göndərişlər: alan onları siz göndərəndən sonra 24 saat ərzində nickname-iniz olmadan görür, serverdəki surət isə — məzmun və istifadəçi ID-niz — bundan sonra avtomatik vaxt bitməsi ilə, adətən daha bir gün ərzində silinir;
• başqalarının bloklananlar siyahısındakı qeydiniz — istifadəçi ID-niz və vaxt — həmin şəxs öz profilini növbəti dəfə açana qədər;
• şikayətlər, hər biri edildiyindən 30 gün sonra silinir: sizin etdiyiniz şikayətdə istifadəçi ID-niz qalır, sizin göndərişinizlə bağlı şikayətdə isə istifadəçi ID-niz, o vaxtkı nickname-iniz, başlıq və — biz şikayəti bağlayana qədər — məzmunun surəti qalır;
• öz tədbirlərimizin jurnalı: hesabınızla bağlı qeydlərdə istifadəçi ID-niz, göndərmənin dayandırılması və ya nickname-in sıfırlanması barədə qeydlərdə isə o vaxtkı nickname də qalır;
• texniki jurnallar, 30 gün: istifadəçi ID-niz, qeydlərin ID-ləri (promo və ya dəvət kodu üçün kodun özü) və nəticələr — nickname, başlıq və ya məzmun olmadan;
• RevenueCat-dəki müştəri qeydi, istifadəçi ID-nizin adına.

Bunların heç birində adınız və ya e-poçt ünvanınız yoxdur; nickname yalnız siyahıda deyilən yerlərdə olur. iPhone-da Apple-ın telefon üçün saxladığı iki DeviceCheck biti həmişəlik Apple-da qalır, çünki biz onları heç vaxt sıfırlamırıq; onlarda nə istifadəçi ID-si, nə ad, nə də e-poçt ünvanı var.

Qalanların silinməsi. Gözləyən göndərişlərin, şikayətlərin və texniki jurnalların vaxtı özü bitir. Qalan qeydləri siz istəyəndə silirik: promo kod istifadələrini, dəvət və telefon qeydlərini, başqalarının bloklananlar siyahısındakı qeydinizi və RevenueCat-dəki müştəri qeydini silirik, istifadəçi ID-nizi dostlarınızın dəvət qeydlərindən, istifadəçi ID-nizi və nickname-inizi isə öz jurnalımızdan çıxarırıq. Hesabın e-poçt ünvanından privacy@aureloo.com ünvanına yazın. İmkan varsa, hesabı silməzdən əvvəl yazın, yaxud eyni məktubda hesabı bizim silməyimizi xahiş edin: hesab qeydi silinəndən sonra həmin ünvan bizi daha istifadəçi ID-nizə aparmır.

Bir saata qədər. Tətbiq başqa bir telefonda hələ bu hesabda açıqdırsa, həmin telefon silinmədən sonra bir saata qədər serverdə saatlıq sayğacları yenidən başlada bilər. Onlarda yalnız rəqəmlər olur. Başqa heç nə geri qayıtmır; yalnız məhz silinmə anında serverə çatan sorğu təmizliyin sildiyi şeylərin bir qismini geridə qoya bilər — məsələn, nickname, göndəriş profili, dəvət kodu və ya həmin an göndərilən və vaxtı bitənə qədər nickname-inizi daşıyan göndəriş — onları da xahiş etdiyinizdə silirik.

2. Artıq daxil ola bilmirsinizsə. Hesabdakı e-poçt ünvanından privacy@aureloo.com ünvanına yazın və onu silməyimizi xahiş edin. Eyni hesab qeydini silirik, bunu 30 gün ərzində tamamlamağı hədəfləyirik və iş bitəndə e-poçtla təsdiq edirik. Yuxarıda təsvir olunan server təmizliyi bunun ardınca özü baş verir. Telefonunuz və Drive-ınız isə bizim əlimiz çatmayan yerdədir, ona görə onları özünüz təmizləyirsiniz; Apple ilə daxil olmusunuzsa, Aureloo-nun Sign in with Apple girişi də sizin işinizdir: ona Apple hesabınızın ayarlarında, Sign in with Apple altında son qoyursunuz.

3. Yalnız sizin çata bildikləriniz. Aureloo Drive icazəsini itiribsə, bunu deyir və sinxronizasiya faylına toxunmur — onu özünüz Drive → Parametrlər → Tətbiqləri idarə et → Aureloo → Gizli tətbiq məlumatlarını sil bölməsində, yaxud Google Hesabınızda Məlumatlar və məxfilik → Tətbiqlər və xidmətlər altında silin; bu, həmin Drive-a qoşulmuş bütün Aureloo hesablarının sinxronizasiya fayllarını silir. İstifadə etdiyiniz hər hansı digər telefon isə siz orada Aureloo-nu silənə və ya Android-də onun məlumatlarını tətbiq parametrlərindən təmizləyənə qədər öz yerli surətini saxlayır.

Giriş tələb olunduğu üçün hesabın silinməsi həm də tətbiqə çıxışınızı sona çatdırır: Aureloo-dan yenidən istifadə etmək üçün yeni hesab yaratmalı olacaqsınız. Silinmədən sonra nəyin qaldığı və niyə qaldığı da daxil olmaqla tam təlimat hesabın silinməsi səhifəmizdə yerləşir.

Hüquqlarınız

Yaşadığınız yerdən asılı olaraq, sizin haqqınızda saxladığımız şəxsi məlumatların surətini bizdən istəmək, onu düzəltmək, silmək, ondan necə istifadə etdiyimizi məhdudlaşdırmaq və ya ona etiraz etmək, həmçinin onu daşına bilən formada almaq hüququnuz ola bilər. Aİ-də və ya Böyük Britaniyadasınızsa, məlumatların qorunması orqanınıza şikayət etmək hüququnuz da var.

Az məlumat saxladığımıza görə — hesab qeydi, RevenueCat-dəki müştəri qeydi və yuxarıdakı server qeydlərindən sizə aid olanlar — bu sorğuların çoxuna tez cavab verilir. Öyrənmə məlumatlarınızı isə təqdim edə bilmərik, çünki onlar telefonunuzda və, sinxronizasiyadan istifadə edirsinizsə, öz Drive-ınızın gizli tətbiq qovluğundadır; həmin qovluğu silə bilərsiniz, amma aça bilməzsiniz. Aureloo 1.1-də ixrac faylı yoxdur.

Kaliforniyadasınızsa, CCPA bu terminləri necə müəyyən edirsə, o mənada şəxsi məlumatları satmır və ya ötürmürük və onu kontekstlərarası davranış reklamı üçün emal etmirik. Hər hansı məxfilik hüququnuzdan istifadə etdiyinizə görə sizə qarşı ayrı-seçkilik etməyəcəyik.

Bunlardan hər hansı birindən istifadə etmək üçün privacy@aureloo.com ünvanına yazın. Sizdən haqq tələb etməyəcəyik və hesabınızı tapmaq üçün lazım olandan artıq məlumat istəməyəcəyik.

Uşaqlar

Aureloo ümumi auditoriya üçün nəzərdə tutulmuş tətbiqdir. O, uşaqlara yönəlməyib və nə Google Play-in Designed for Families proqramına, nə də App Store-un Kids kateqoriyasına daxil edilməyib. 13 yaşdan kiçik (yerli qanun həmin həddi 16 yaş müəyyən edən yerlərdə isə o yaşdan kiçik) uşaqlardan bilərəkdən şəxsi məlumat toplamırıq və tətbiq istifadəçinin yaşını soruşmur.

Həyata keçirmədiyimiz bir sertifikatlaşdırmanı iddia etməkdənsə, bunun nə demək olduğu barədə dürüst olmaq istəyirik: Aureloo COPPA və ya Families proqramının tələblərinə uyğun qurulmayıb və biz valideyn razılığı mexanizmi işlətmirik. Kiçik yaşlı uşaq ondan valideynin iştirakı ilə istifadə etməlidir. Hesab tələb olunduğu üçün Aureloo-dan elə istifadə yolu yoxdur ki, e-poçt ünvanı Firebase Authentication-a çatmasın; ona görə də ən məqsədəuyğun quruluş odur ki, hesabı valideyn yaratsın, ona sahib olsun və onun mövcud olduğunu bilsin.

Uşağın bizə şəxsi məlumat verdiyini düşünürsünüzsə, privacy@aureloo.com ünvanına yazın, biz də hesabı və məlumatları dərhal siləcəyik.

Məlumatlarınız hara gedir

AZ Smart Studios LLC Amerika Birləşmiş Ştatlarındadır. İstifadə etdiyimiz xidmətlər — Firebase Authentication, Google Drive, Google Play — Google tərəfindən idarə olunur və bir neçə ölkədəki infrastrukturda işləyir, ona görə də Amerika Birləşmiş Ştatlarından kənardasınızsa, hesab məlumatlarınız ölkənizdən kənarda, o cümlədən ABŞ-da emal olunacaq. Yuxarıda təsvir olunan müştəri qeydini saxlayan RevenueCat də Amerika Birləşmiş Ştatlarında yerləşir; iPhone-da Sign in with Apple, App Store, nitqin tanınması və DeviceCheck xidmətlərini təqdim edən Apple da oradadır.

Öz serverimiz — Serverimiz nəyi saxlayır bölməsində təsvir olunan funksiyalar və verilənlər bazası — Google Cloud tərəfindən Avropa İttifaqında yerləşdirilir. Biz Amerika Birləşmiş Ştatlarında yerləşən şirkətik və həmin qeydləri admin panelimiz vasitəsilə oxuyuruq, yəni onlara Avropa İttifaqından kənardan da çıxış edilir.

Böyük Britaniya və ya Aİ GDPR-nin tətbiq olunduğu hallarda bu ötürmələr Avropa Komissiyasının Standard Contractual Clauses sənədinə və Böyük Britaniyanın ekvivalent müddəalarına əsaslanır; Google bunları həmin xidmətlər üçün öz şərtlərinə daxil edir.

Öyrənmə məlumatlarınız isə başqa məsələdir: onlar bizə gəlib çatmır — dosta göndərdiyiniz göndəriş istisnadır, o da yuxarıda təsvir olunan qısa müddətə. Onlar telefonunuzda qalır və — sinxronizasiyanı aktivləşdirsəniz — öz Google hesabınızda, Google onu sizin üçün harada saxlayırsa, orada.

Təhlükəsizlik

Hesab giriş məlumatlarınızı Firebase Authentication idarə edir, Google-un və Apple-ın xidmətlərinə, RevenueCat-ə və serverimizə bağlantılar isə şifrələnmiş HTTPS-dən istifadə edir. Apple ilə giriş birdəfəlik dəyər daşıyır ki, Apple-ın cavabından ikinci dəfə istifadə etmək mümkün olmasın. Serverimizdəki verilənlər bazası yalnız öz funksiyalarına və admin hesabımıza cavab verir; tətbiqin ona birbaşa çıxışı yoxdur. Drive-ınızdakı sinxronizasiya faylı öz Google hesabınızın təhlükəsizliyi ilə qorunur, ona görə də orada iki mərhələli doğrulamanı aktivləşdirmək Aureloo məlumatlarınızı da qoruyur.

Telefonunuzdakı məlumatları telefonunuzun özü qoruyur: onun kilid ekranı və şifrələnməsi. Kimsə telefonunuzun kilidini aça bilirsə, Aureloo-nu da aça bilər.

Heç bir sistem mükəmməl təhlükəsiz deyil və biz əksini iddia etməyəcəyik. Amma buradakı dürüst təhlükəsizlik mənzərəsi budur ki, bizdən oğurlanacaq az şey var — nə ödəniş məlumatları, nə də şifrələr saxlayırıq, öyrənmə məlumatlarından isə yalnız dosta gedən yolda olan göndəriş və ya şikayət edilmiş surət ola bilər.

Bu siyasətdəki dəyişikliklər

Bu siyasəti dəyişsək, yuxarıdakı tarixi yeniləyəcəyik. Dəyişiklik məxfiliyinizə əhəmiyyətli təsir edərsə — məsələn, tətbiq yeni bir şey toplamağa başlasa — bu səhifəni səssizcə redaktə etmək əvəzinə sizə tətbiqdə bildirəcəyik: dəyişikliyi gətirən tətbiq versiyası onu ilk dəfə açanda — serverimizə yeni sorğulardan hər hansı birini göndərməzdən əvvəl — bu siyasətə və şərtlərə linkləri olan bildiriş göstərir.

Əlaqə

Suallar, sorğular və ya şikayətlər:

E-poçt: privacy@aureloo.com
Dəstək: support@aureloo.com

Poçt:
AZ Smart Studios LLC
Cənubi Karolina, Amerika Birləşmiş Ştatları

Bu ünvanlara göndərilən hər şeyi oxuyuruq və cavab verəcəyik.