Məxfilik siyasəti

Hansı məlumatları toplayırıq

Yalnız tətbiqin işləməsi üçün zəruri olanı toplayırıq.

• Hesab: adınız, e-poçt ünvanınız və şifrəniz. Şifrə bcrypt heşi kimi saxlanılır — geri qaytarmaq mümkün deyil və biz onu görmürük.
• Yaratdığınız maliyyə qeydləri: əməliyyatlar, hesablar, kateqoriyalar, büdcələr, yığım məqsədləri, kreditlər və abunəliklər.
• İdxal edilmiş çıxarışlardan alınan məlumatlar: tarix, məbləğ, istiqamət, əməliyyatın təsviri və bank göstəribsə, satıcı kateqoriya kodu (MCC).
• Biznes profili məlumatları, əgər onu yaratmısınızsa: biznesin adı, VÖEN-i, vergi rejimi və dərəcələri; qarşı tərəf kartları — ad, VÖEN, telefon, e-poçt və sizin qeydləriniz; onlara yazılmış fakturalar — nömrə, məbləğ, ƏDV, tarixlər və status.
• Qarşı tərəf başqa şəxs və ya şirkətdir. Bu məlumatları siz özünüz daxil edirsiniz və buna hüququnuz olduğuna görə məsuliyyət daşıyırsınız; biz onları yalnız tətbiqin sizə öz uçotunuzu göstərməsi üçün emal edirik.
• Tətbiq parametrləri: dil, tema və ana ekrandakı vidjetlərin tərkibi.
• İşləmək üçün zəruri texniki məlumatlar: sessiya cookie-si və hostinq provayderinin apardığı standart server jurnalları (IP ünvan, sorğu vaxtı).

Nəyi toplamırıq

Ödəniş kartı rekvizitlərini nə soruşuruq, nə də saxlayırıq: tam kart nömrəsi, etibarlılıq müddəti və CVV tətbiqdə ümumiyyətlə sahə kimi mövcud deyil.

Hesabdakı «son 4 rəqəm» sahəsi özünüz üçün yazdığınız qeyddir. O, heç bir ödənişdə istifadə olunmur və heç bir ödəniş sisteminə qoşulu deyil.

Bankınıza birbaşa qoşulmuruq: tətbiqin bank hesablarınıza girişi yoxdur, yalnız sizin əl ilə yüklədiyiniz çıxarış faylını oxuyur.

Bank çıxarışlarının idxalı

Çıxarış yüklədikdə fayl serverdə oxunur: əməliyyatlar çıxarılır, onlara kateqoriyalar təklif olunur və yoxlamağınız üçün ilkin siyahı göstərilir.

Faylın özü saxlanılmır. Serverdə yalnız oxunmuş əməliyyat siyahısı qalır və idxalı təsdiqləməsəniz, 2 saatdan sonra avtomatik silinir. Təsdiqdən sonra yalnız işarələdiyiniz əməliyyatlar yadda saxlanılır.

Öz hesablarınız arasındakı köçürmələr ayrıca nişanla idxal olunur və gəlir-xərcə daxil edilmir.

Niyə emal edirik

Məlumatlar yalnız tətbiqin öz işi üçün istifadə olunur: balansı göstərmək, xərcləri kateqoriyalara bölmək, büdcələri hesablamaq və ödənişləri xatırlatmaq.

• Məlumatlarınızı satmırıq və üçüncü tərəflərə vermirik.
• Reklam göstərmirik və maliyyə məlumatlarınızı reklam profilləşdirməsi üçün istifadə etmirik.
• mywallet.az saytında analitika və reklam izləyiciləri yoxdur. Brauzerin yerli yaddaşı yalnız seçdiyiniz dil və temanı yadda saxlamaq üçün istifadə olunur.

Kimlərlə paylaşırıq

Xidmətin işləməsi üçün bizim adımızdan məlumat emal edən podratçılardan istifadə edirik:

• Render — serverin və qeydlərinizin saxlandığı PostgreSQL bazasının hostinqi.
• Resend — xidməti məktubların göndərilməsi: e-poçt təsdiq kodu və şifrənin bərpası. Yalnız alıcının ünvanı və məktubun mətni ötürülür.
• Vercel — bu saytın hostinqi. Saytın maliyyə məlumatlarınıza girişi yoxdur.
• Google və Apple — yalnız onlarla girişi seçmisinizsə. Maliyyə məlumatları onlara ötürülmür; onlar sadəcə hesab sahibinin daxil olduğunu təsdiqləyir.

Giriş və təhlükəsizlik

Qeydiyyat e-poçtunuza göndərilən altı rəqəmli kodla təsdiqlənir. Kod yalnız heş kimi saxlanılır, 10 dəqiqə etibarlıdır, ən çox 5 cəhdə icazə verir və yeni kod istəndikdə ləğv olunur.

Google və ya Apple ilə, yaxud e-poçt ünvanı və kodla daxil ola bilərsiniz. Google və ya Apple ilə girişdə onlardan hesab identifikatorunu, adı və e-poçt ünvanını alırıq; bu halda şifrə yaradılmır.

Sessiya 7 gün, girişdə «Məni yadda saxla» seçilibsə 90 gün etibarlıdır. Şifrəni dəyişdikdə əvvəl verilmiş bütün sessiyalar etibarsız olur.

Serverlə əlaqə HTTPS üzərindən gedir.

Nə qədər saxlayırıq

Hesab məlumatları hesab mövcud olduğu müddətdə saxlanılır. Təsdiqlənməmiş idxal qaralamaları 2 saatdan sonra silinir. Təsdiq kodları 10 dəqiqədən sonra etibarsız olur.

Hesabı sildikdə ona bağlı qeydlər də silinir — əməliyyatlar, hesablar, büdcələr, məqsədlər, kreditlər və abunəliklər. Bunu geri qaytarmaq mümkün deyil.

Hüquqlarınız

Məlumatlarınıza istənilən vaxt tətbiqdə baxa və dəyişə, hesabı isə tamamilə silə bilərsiniz: Parametrlər → Hesabı sil.

Məlumatlarınızın surəti lazımdırsa və ya emalı ilə bağlı sualınız varsa, info@mywallet.az ünvanına yazın.

Uşaqlar

Xidmət 13 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və biz bilərəkdən onların məlumatlarını toplamırıq. Uşağın hesab yaratdığını bilirsinizsə, bizə bildirin, hesabı siləcəyik.

Siyasətdəki dəyişikliklər

Siyasət dəyişərsə, səhifənin əvvəlindəki tarixi yeniləyəcəyik. Əhəmiyyətli dəyişikliklər barədə əlavə olaraq tətbiqdə və ya e-poçtla məlumat verəcəyik.