Məxfilik siyasəti

Hesab yaradanda email və ad. İstəyə bağlı olaraq telefon nömrəsi, hədəf imtahan tarixi, hədəf proqram. Praktika zamanı hansı suallara cavab verdiyin, nəticələrin və mastery skorların.

Email: hesab təsdiqi və parol yeniləməsi üçün. Cavab tarixçəsi: spaced repetition alqoritmi və zəif mövzu analizi. Statistika: səndən ibarət ümumi performans göstəriciləri (anonimləşdirilmiş).

Üçüncü tərəflərə satmırıq. Email göndərmək üçün SMTP provayderdən, hosting üçün cloud provayderdən istifadə edirik — bunlar yalnız texniki zərurət hüdudlarında məlumatı emal edir.

Parolun Argon2id ilə hash-lənir, açıq mətndə saxlanmır. Bütün rabitə HTTPS üzərindən, sessiyalar HttpOnly cookie ilə qorunur. CSP, HSTS, və OWASP-uyğun digər təhlükəsizlik başlıqları aktivdir.

İstənilən vaxt: hesab silinməsi və ya məlumat ixracı üçün dəstə[email protected] ünvanına yazırsan, 30 gün ərzində yerinə yetiririk. GDPR uyumluluq.

Yalnız funksional cookie-lər: sessiya (auth), mövzu seçimi (light/dark). Tracking və ya marketing cookie-i yoxdur.