Məxfilik siyasəti
PulBalam (Famlet) ailənin cib pulu və yığım dəftəridir. Pul tətbiqdən keçmir: real pul bankda qalır, tətbiq yalnız ailənin qeydlərini saxlayır. Uşağa reklam yoxdur, məlumat satılmır, izləmə və analitika xidmətləri istifadə olunmur.
Hansı məlumatı saxlayırıq
- Valideyn: giriş Google hesabı ilə olur; Google hesabının dəyişməz ID-si və Google-un təsdiqlədiyi e-poçt ünvanınız saxlanır (adınız, şəkliniz və telefon nömrəniz saxlanmır), həmçinin göstərilən ad, ailənin adı, dil və valyuta seçimi.
- E-poçt ünvanı serverdə şifrəli saxlanır (AES-256). O, tətbiqdə, ailə üzvlərinə və qohumlara göstərilmir; yalnız dəstək müraciəti, hesabın təhlükəsizliyi və xidmətlə bağlı vacib bildirişlər üçün istifadə olunur. Reklam və xəbər məktubu yalnız razılığınızla göndərilə bilər.
- Ailənin açıq nömrəsi (məsələn, 4829-157-362) və üzv kodu (V1, U1): dəstəyə müraciət edəndə ailəni tapmaq üçün. Nömrə ilə tətbiqə girmək olmur.
- Uşaq (valideyn əlavə edir): ad, doğum tarixi (yaş və limitlər üçün), istəyə görə şəkil (13 yaşadək valideyn təsdiqi ilə), hədəflər, cib pulu qaydaları, xərc və yığım qeydləri, pul istəkləri, ev işləri.
- Uşaq cihazı telefon nömrəsi olmadan, valideynin verdiyi qoşulma kodu ilə girir; cihaz üçün təsadüfi identifikator saxlanır.
- Kartlar: ad (etiket), bank və istəyə görə son 4 rəqəm — bank tətbiqini açmaq üçün. Valideyn istəsə, uşağın virtual kartının tam nömrəsini yaza bilər: o, yalnız qohum linkində göstərilmək üçündür, serverdə şifrəli saxlanır, qohum onu yalnız “Kart nömrəsini göstər” basanda görür, hər baxış valideynə görünür və valideyn nömrəni istənilən vaxt silə bilər. Kartın son istifadə tarixi, CVV, PIN və bank girişi heç vaxt soruşulmur və saxlanmır.
- Qohum linki (Premium): qohum yalnız uşağın adını, hədəf adlarını və faizini görür; hədiyyə qeydi yaza bilər. Qohumun IP ünvanı yalnız geri çevrilməyən heş şəklində, tezlik həddi üçün saxlanır.
- Təhlükəsizlik: giriş cəhdləri, IP ünvanı və cihaz identifikatoru tezlik hədləri və sui-istifadəyə qarşı ən çox 3 gün saxlanır. Hesabınızın təhlükəsizlik hadisələri (giriş, çıxış, cihazın çıxarılması) 90 gün saxlanır, onlarda IP ünvanı 3 gündən sonra silinir. «Aktiv cihazlar» siyahısı üçün cihazın qısa adı (məsələn, «Android 14 · Pixel 7») giriş aktiv olduqca saxlanır.
- Abunə (Premium): Google Play-dən alışın tokeni, vəziyyəti və bitmə tarixi. Kart məlumatı Google-da qalır, bizə gəlmir.
- Bildirişlər (push): bildirişlərə icazə versəniz, telefonun bildiriş tokeni (Firebase Cloud Messaging), tətbiqin dili və brendi saxlanır — yalnız sizə bildiriş göndərmək üçün. Bildirişin mətni qısadır, ad və məbləğ yazılmır. Ayarlar → Bildirişlər ilə söndürəndə və ya hesabdan çıxanda token silinir; işlənməyən token ən çox 270 gün qalır.
- Şikayət və təklif: tətbiqdə yazdığınız mətn (valideyn də, uşaq da gündə bir dəfə, ən çox 500 simvol), dil və tətbiqin versiyası. Mətn sizə cavab vermək və tətbiqi yaxşılaşdırmaq üçün saxlanır, onu yalnız dəstək komandası görür. Ad və telefon nömrəsi əlavə olunmur; mətn 12 ay saxlanır, hesab və ya ailə silinəndə dərhal silinir. Mətnə kart nömrəsi və şəxsi məlumat yazmayın.
Məlumatı nə üçün istifadə edirik
- Ailə dəftərini göstərmək və saxlamaq, valideyn ilə uşaq cihazı arasında istəkləri və təsdiqləri çatdırmaq.
- Girişi qorumaq (Google hesabı ilə təsdiq, Cloudflare Turnstile yoxlaması), sui-istifadənin qarşısını almaq.
- Premium-un aktiv olub-olmadığını yoxlamaq.
- AI məsləhətçi (Premium, istəyə görə): Anthropic-in Claude modelinə yalnız ümumiləşdirilmiş faktlar göndərilir — yaş qrupu, yuvarlaqlaşdırılmış məbləğlər, hədəfin adı. Ad, telefon, doğum tarixi, qeyd mətnləri və identifikatorlar göndərilmir. Anthropic bu məlumatı modellərini öyrətmək üçün istifadə etmir.
Kim emal edir (xidmət təminatçıları)
- Cloudflare (server, təhlükəsizlik yoxlaması Turnstile).
- Neon (verilənlər bazası, Frankfurt, Aİ).
- Google (girişin təsdiqi: hesab ID-si və təsdiqlənmiş e-poçt).
- Google Play (abunə ödənişi).
- Google Firebase Cloud Messaging (bildirişlərin telefona çatdırılması).
- Anthropic (yalnız Premium AI məsləhətçi, yuxarıdakı ümumiləşdirilmiş faktlarla).
- Məlumat heç kimə satılmır və reklam üçün istifadə olunmur.
Uşaqlar
- Uşaq profilini yalnız valideyn yaradır və idarə edir. Uşaq telefon nömrəsi və ya e-poçt vermir.
- Uşağın şəkli 13 yaşadək valideyn təsdiqindən sonra görünür. Uşaq üçün reklam, tətbiqdaxili alış və xarici linklər yoxdur.
- Valideyn istənilən vaxt uşağın məlumatına baxa, düzəldə və silə bilər.
Saxlama və silmə
- Məlumat ailə və ya hesab silinənə qədər saxlanır. Silmədən sonra 30 gün ərzində Google hesabınızla təsdiq edərək bərpa etmək olar, sonra hər şey serverdən tam silinir.
- Ailə silinəndə bu 30 gün ailənin hamısına aiddir: digər valideyn (nənə, baba, qəyyum), uşaqlar və silən valideyn eyni tarixə qədər gözləyir; bu müddətdə qohum linkləri işləmir. Ailədəki istənilən valideyn ailəni bərpa edə bilər.
- Qoşulmamış uşaq cihazı hesabları 7 gün sonra silinir. Ehtiyat nüsxələr provayderin qaydası ilə qısa müddətdə yenilənir.
- Excel və PDF çıxarışı telefonda yaradılır, serverə göndərilmir.
Hüquqlarınız
- Məlumata baxmaq və düzəltmək — tətbiqin özündə.
- Silmək — tətbiqdə: Ayarlar → Hesab əməliyyatları → «Hesabımı sil» və ya «Ailəni sil» (Google hesabı ilə təsdiq). Ətraflı: /delete-account.
- Sual və müraciət: manqudaynano@gmail.com.
Təhlükəsizlik
- Bütün əlaqə HTTPS ilə şifrələnir. Giriş Google hesabı ilə olur (onun iki addımlı qoruması işləyir), şifrə saxlanmır. Ailələr bir-birinin məlumatını görə bilməz (bazada sətir səviyyəsində icazələr).