Məxfilik siyasəti — FleyRadar

1. Biz kimik

FleyLab LLC (“Fleylab”, “biz”) — Bakı, Azərbaycanda qeydiyyatdan keçmiş proqram şirkətidir. FleyRadar bizim qurduğumuz və idarə etdiyimiz məhsuldur. Məxfilik sualları: privacy@fleylab.com. Hüquqi suallar: legal@fleylab.com.

2. Bu siyasət nəyi əhatə edir

Siyasət radar.fleylab.com-a, api.fleylab.com ünvanındakı FleyRadar API-nə, FleyRadar Telegram botuna və hər hansı FleyRadar email və ya brauzer bildirişlərinə tətbiq olunur. Qoşduğunuz üçüncü tərəf platformaları (Instagram, Facebook, Telegram, Google, 2GIS və s.) əhatə etmir — onların öz siyasətləri var.

3. Hansı məlumatları toplayırıq

3.1 Hesab məlumatları

• Email və parol heşi (Supabase Auth)
• Ad və dil seçimi, əgər təqdim etmisinizsə
• Paddle tərəfindən təqdim olunan abunəlik və hesablaşma identifikatorları (bax §5)

3.2 İş sahəsi konfiqurasiyası

• İzləməyə qərar verdiyiniz brend və rəqib açar sözləri
• Əlavə etdiyiniz Telegram kanalları, RSS lentləri və rəy mənbələri
• Qoşulmuş sosial hesablar (Instagram Business, Facebook Pages, Google Business Profile)
• Bildiriş parametrləri (email alıcıları, Telegram chat ID-ləri, Slack webhook URL-ləri)
• Yaratdığınız bot skriptləri və avtocavab qaydaları

3.3 İzlənən məzmun

• Açıq Telegram kanallarından, RSS-dən, web tarama hədəflərindən, Google Reviews və 2GIS rəylərindən alınan açıq qeyd və istinadlar
• Rəsmi Meta Graph API vasitəsilə qoşulmuş Instagram Business hesablarından alınan post və şərhlər
• Qoşulmuş Instagram Business hesablarına gələn birbaşa mesajlar (yalnız müvafiq icazə üzrə açıq OAuth razılığınızla)
• Yuxarıdakı elementlərdən törəyən AI ilə yaradılan xülasələr, sentiment etiketləri və klasterlər

3.4 Əməliyyat telemetriyası

• Daxilolma hadisələri, sessiya zaman möhürləri, IP ünvan (təhlükəsizlik auditi üçün 30 günə qədər saxlanılır)
• Server tərəfli sorğu jurnalları (sorğu yolu, cavab kodu, gecikmə)
• Səhv izləri (Sentry) — payload-lar sirlərdən təmizlənir

4. Instagram Business mesajları və şərhləri

Instagram Business hesabı qoşduğunuzda, FleyRadar rəsmi Meta Graph API-ni aşağıdakı icazələrlə istifadə edir:

• instagram_business_basic — məlumatları sizin iş sahənizə yönləndirmək üçün hesabınızın id və username-ini oxuyur.
• instagram_business_manage_comments — postlarınız altındakı açıq şərhləri oxumaq və sizin (manual və ya yaratdığınız bot skripti vasitəsilə) icazənizlə cavablamaq, gizlətmək və ya silmək.
• instagram_business_manage_messages — Business hesabınıza gələn birbaşa mesajları qəbul etmək və FleyRadar inbox-undan cavablar göndərmək.

Mesaj mətnini, şərh mətnini, göndərənin id-sini, göndərənin username-ini (əgər Meta açıqlayırsa), Instagram message id (mid) və ya comment id-ni, zaman möhürlərini, qoşma metaməlumatlarını, eləcə də hər hansı çıxan cavabı yaradan bot skripti id-sini və ya operator istifadəçi id-sini saxlayırıq. Bu məzmunu reklam üçün istifadə etmirik, məlumat brokerlərinə vermirik və mesaj mətnlərini ümumi təyinatlı AI öyrədilməsi üçün dataset-lərə göndərmirik. Sizin öz bot skriptlərinizin embedding-ləri uyğunlaşdırma üçün OpenAI vasitəsilə hesablanır (bax §5); MVP-də müştərilərin mesajları OpenAI-ə göndərilmir.

Daxil olan Instagram məlumatları iş sahəniz aktiv olduğu müddətdə və inteqrasiyanı sildikdən və ya iş sahəsini bağladıqdan sonra 12 aya qədər saxlanılır. Daha erkən silmə tələbinizi privacy@fleylab.com ünvanına göndərə bilərsiniz. Instagram hesabını FleyRadar parametrlərində ayırmaq və ya inteqrasiyanı Meta Business Settings-də ləğv etmək gələcək məlumat qəbulunu dərhal dayandırır.

5. Subprosessorlar və üçüncü tərəflər

Məhsulun işləməsi üçün lazım olan minimumu paylaşırıq:

• Supabase (Postgres, Auth, Storage; AWS eu-central-1, Frankfurt) — hesab, iş sahəsi, izlənən məzmun, Instagram mesajları və şərhlərini saxlayır.
• Cloudflare — DNS, CDN, Web Analytics (cookie-siz, çarpaz sayt izləməsi yoxdur).
• Meta (Instagram, Facebook) — bu hesabları qoşduğunuzda gələn məlumatların mənbəyi.
• Telegram — açıq kanalların monitorinqi və çıxan bildirişlərimizin botu.
• Google — Google Business Profile inteqrasiyası (rəylər), əgər qoşmusunuzsa.
• Anthropic, OpenAI, Google AI — qeydləri xülasələmək, sentiment təsnifatı, dayjest yaratmaq və bot skriptlərinizin embedding-lərini hesablamaq üçün istifadə etdiyimiz LLM provayderləri. Təhlil ediləcək elementləri göndəririk və təhlili geri alırıq. Kommersiya şərtlərinə görə bu provayderlər API məlumatlarımız üzrə model öyrətmir.
• Resend — çıxan tranzaksion email.
• Paddle — ödəniş emalı, fakturalaşdırma, abunəlik vəziyyəti. Kart məlumatları heç vaxt serverlərimizə çatmır.
• Sentry — səhv hesabatları (payload-lar təmizlənmiş).

Məlumatlarınızı satmırıq. Reklam şəbəkələrinə və məlumat brokerlərinə vermirik.

6. Saxlama müddəti

• Hesab məlumatları — hesabın ömrü boyunca.
• İzlənən qeydlər və AI xülasələri — defolt olaraq yaradılma tarixindən 12 ay; iş sahəsi üzrə konfiqurasiya olunur, kiçik planlarda daha azdır.
• Instagram mesajları və şərhləri — qəbul tarixindən 12 ay və ya inteqrasiyanı silənə qədər (hansı əvvəl gəlirsə).
• Daxilolma hadisələri və təhlükəsizlik jurnalları — 30 günə qədər.
• Yedəkləmələr — üst-üstə yazılana qədər 30 günə qədər.

7. Hüquqlarınız

• Giriş və ixrac — məlumatlarınızın surətini privacy@fleylab.com ünvanından tələb edin.
• Düzəliş — profilinizi və iş sahəsi parametrlərini tətbiq daxilində dəyişdirin və ya bizə yazın.
• Silmə — parametrlərdən inteqrasiyanı silin və ya iş sahəsini bağlayın; əlaqəli məlumatları 30 gün ərzində silirik (qanunla saxlama tələb olunan hallar istisnadır, məsələn fakturalaşdırma).
• Etiraz və məhdudlaşdırma — bizə yazın; istinad etdiyimiz hüquqi əsası izah edəcək və lazım olduqda dayandıracağıq.
• Şikayət — yaşadığınız ölkənin məlumat qoruma orqanına müraciət edə bilərsiniz.

8. Təhlükəsizlik

• Bütün trafik HTTPS / TLS 1.2+ istifadə edir.
• Postgres row-level security (RLS) hər iş sahəsini izolyasiya edir.
• Sirlər saxlama zamanı şifrələnir və jurnallanmır.
• Qoşulmuş sosial hesablar üçün giriş tokenləri şifrələnmiş şəkildə saxlanılır; yalnız FleyRadar backend-i onlardan istifadə edə bilər.
• Operator hesablarında 2FA və mühəndis girişi üçün ən az imtiyaz prinsipi tətbiq edirik.

Heç bir sistem mükəmməl təhlükəsiz deyil. Məlumatlarınıza təsir edən hadisə aşkar etsək, tətbiq olunan qanuna uyğun olaraq təsdiqdən sonra 72 saat ərzində sizi məlumatlandıracağıq.

9. Uşaqlar

FleyRadar — B2B məhsuludur. 16 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və biz uşaqların məlumatlarını şüurlu şəkildə toplamırıq.

10. Beynəlxalq ötürmələr

Bizim baza Azərbaycandadır; infrastrukturumuz (Supabase, Cloudflare, subprosessorlar) əsasən Avropa İttifaqı və ABŞ-da yerləşir. Məlumat sərhədləri keçdikdə subprosessorlarımızla standart müqavilə bəndləri və ya ekvivalent mexanizmlərə əsaslanırıq.

11. Siyasətin dəyişdirilməsi

Siyasət yenilənə bilər. Cari versiya həmişə https://fleylab.com/az/privacy/radar ünvanında, yuxarıda qüvvəyə minmə tarixi ilə birlikdə mövcuddur. Mahiyyətli dəyişikliklər qüvvəyə minməzdən əvvəl məhsul daxilində elan ediləcək.

12. Əlaqə

Məxfilik: privacy@fleylab.com
Hüquqi: legal@fleylab.com
Dəstək: support@fleylab.com
Poçt ünvanı: FleyLab LLC, Bakı, Azərbaycan.