Məxfilik siyasəti

Son yenilənmə: 13 noyabr 2026

Bu siyasət Avtohəkim Android/iOS tətbiqinə və avtohekim.com saytına aiddir. Məlumatlara görə məsuliyyət daşıyan: [Şirkət adı, ünvan, VÖEN — doldurulacaq]. Əlaqə: . Tətbiqin Azərbaycan versiyası hələ mağazalarda deyil; aşağıda onun planlaşdırılan davranışı təsvir olunur.

1. Hesab və qonaq rejimi

Skan, demo və əsas funksiyalar üçün qeydiyyat məcburi deyil — “Hesabsız davam et” seçə bilərsiniz. Profil yaradarkən ad və soyad daxil edirsiniz; telefon könüllüdür, amma usta rəyi üçün lazımdır. Nömrənin sahibliyini SMS ilə yoxlamırıq. Firebase Authentication texniki identifikator (UID) yaradır; qonağın da server funksiyasından istifadə zamanı belə ID-si ola bilər.

Google Firebase-də bizim tapşırığımızla profil, qısa hesab ID-si, UID, yaradılma və yenilənmə vaxtı, tətbiqin versiyası, quraşdırma nömrəsi və platforma saxlanır. Onlardan hesab, dəstək, göndərdiyiniz qeydləri əlaqələndirmək və sui-istifadəni məhdudlaşdırmaq üçün istifadə edirik. Tam profil açıq deyil; rəydə ad və soyadın ilk hərfi görünür. Telefonun heşi və ya VIN-in gizlədilməsi hesabla bağlı qeydi anonim etmir.

2. Texniki jurnallar və sizin seçiminiz

İlk istifadədən əvvəl texniki jurnalların izahı və “Diaqnostika jurnallarını göndər” açarı göstərilir. İlkin seçim açıqdır, amma avtomatik göndərmə bu ekranda seçim saxlanana qədər başlamır. Onu dərhal və ya Digər → Parametrlər bölməsində söndürə bilərsiniz; skan işləyəcək. Söndürmə avtomatik yükləməni və növbənin avtomatik göndərilməsini dayandırır; artıq göndərilmiş məlumatlar bununla silinmir. Dəstək üçün konkret jurnalı əl ilə göndərmək yenə mümkündür.

Seçim açıq olduqda real skan və ya qoşulma cəhdi bitən kimi jurnal internet olduqda göndərilir; oflayn qeyd telefonda gözləyir. O, adapterin əmrlərini və cavablarını, adapter məlumatlarını, xəta kodlarını, blokları və protokolu, maşının marka/model/ilini, əlaqə keyfiyyətini, vaxtı, hesab ID-sini, versiyanı, dəqiq quraşdırma nömrəsini və platformanı saxlayır. Tətbiq xətası zamanı xəta mətni, stek və son texniki mübadilə növbəti sinxronizasiyada göndərilə bilər. Bu, dəstəyə və uyğunluğun yaxşılaşdırılmasına xidmət edir; jurnallar açıq dərc olunmur.

Avtomatik jurnalda tam VIN, Yapon şassi nömrəsi və telefon gizlədilir; VIN-dən istehsalçının ilk 3 simvolu və model ili simvolu qalır. Tam VIN sizin əməliyyatınızla ayrıca dəstək hesabatında göndərilə bilər. “Tanınmayan maşının VIN-ini göndər” ayrıca seçimdir, ilkin olaraq söndürülüb: açıldıqda VIN, marka/model, blokların siyahısı və jurnal göndərilir — hər maşın üçün tətbiqin hər versiyasında bir dəfə. Avtomatik jurnalların söndürülməsi bu avtomatik hesabatı da dayandırır.

“Problemim var” hesabatını göndərməzdən əvvəl özünüz təsdiqləyirsiniz. Ona təsvir, hesab ID-si/UID, göstərilmiş telefon, tətbiqin versiyası, dəqiq quraşdırma nömrəsi və platforma əlavə olunur; VIN/şassi, marka/model, protokol, cavab verən bloklar və seçilmiş jurnal yalnız “VIN və jurnalı əlavə et” seçimi ilə əlavə olunur. Hesabat və əlavə oflayn birlikdə gözləyir. Hesabatla göndərilən qəza bağlanma mətni və ya hesabdan “VIN daxil olmaqla” əl ilə göndərmə tam VIN-i saxlaya bilər. Bu hesabatlara kontaktlar, fotolar və məkan əlavə olunmur.

Serverdə adi jurnalların saxlanma limiti ən son iki jurnaldır; yükləmədən sonra dövri təmizləmə köhnələri və onların hissələrini silir. Dəstək üçün əlavə olunmuş və eksperimental protokol jurnalları bu limitə daxil deyil və hesab silinənə və ya ayrıca silmə tələbinə qədər qalır. Daxili texniki arxivdə surətləri dəstək və tədqiqat üçün saxlayırıq; sabit avtomatik müddət müəyyən edilməyib. Tam silmə tələbi bu arxivin identifikasiya edilə bilən surətlərini də əhatə edir. Telefonda adətən son 30 sessiya saxlanır (Android-də təxminən 5,9 MB, digər platformalarda 10 MB); əvvəlcə ən köhnə qorunmayan sessiya silinir. Sessiyada vaxt, maşının marka/model/ili, adapter, protokol və nəticənin xülasəsi saxlanır; VIN gizlədilir. Digər → Parametrlər → “Jurnal” sessiyanı açmağa, sistem paylaşması ilə göndərməyə və seçilmişi bizə göndərməyə imkan verir; alıcını özünüz seçirsiniz. Demo rejimində skan jurnal sessiyası, naməlum kod bildirişi və ya statistika yaratmır.

3. Lokal məlumatlar və ayrıca statistika

Qaraj/VIN, yürüş, skan tarixçəsi və Live Data, servis qeydləri, xatırlatmalar, hibrid batareyası və akkumulyator testləri, Live Data CSV və PDF hesabatlar telefonda saxlanır. İxracı sistem paylaşması ilə özünüz seçirsiniz. Tətbiqdən kənarda saxlanmış və ya başqası ilə paylaşılmış surəti tətbiq geri silə bilməz.

Parametrlərdə “Anonim statistikanı paylaş” müstəqil seçimdir, ilkin olaraq açıqdır. Real skandan sonra marka, model, il, göstərilmiş mühərrik/yanacaq, yürüşün 50 000 km-lik diapazonu, kodlar/blok/status və yalnız təqvim günü göndərilir. Saxlanan statistik qeyd VIN, UID, ad, telefon, nömrə nişanı, məkan, dəqiq yürüş və ya vaxt saxlamır. Açıq hesabat yalnız ən azı 30 skandan ibarət qrupların cəmini göstərir. Statistika etibarlı maşınlar hesabatı və ümumi statistika üçün istifadə olunur. Bu açarın söndürülməsi texniki jurnal açarını dəyişmir.

Naməlum diaqnostika kodu bildirişi (kod, marka, blok) və təkrarı məhdudlaşdıran UID-li qeyd ayrıca göndərilir; o, VIN və məkan saxlamır və yuxarıdakı açarlarla idarə olunmur.

4. Açıq qeydlər və moderasiya

Usta profili, rəy, təmir mətni/qiyməti və ya kod təsvirinə düzəliş təqdim edə bilərsiniz. Qeyd UID-nizlə bağlıdır. Biznes profilində ad, şəhər, ünvan, telefon, iş saatları, ixtisaslar, markalar, istəyə görə fotonun HTTPS linki və biznesin koordinatları saxlanır. Məlumatlar yoxlama və təsdiqdən sonra açıq olur. Foto göstərilən hostdan yüklənir; tətbiq qalereya və ya kamera icazəsi istəmir.

Dərcdən əvvəl açıq məzmun qaydaları ilə razılıq lazımdır. Mətn təhqir, nifrət, link və telefon spamı üçün yoxlanır; yeni/dəyişdirilmiş mətn moderasiyanı gözləyir. Hər açıq qeyddə “Şikayət et” və ya “İstifadəçini blokla” seçə bilərsiniz. Üç fərqli şikayətçidən sonra qeyd yoxlamaya qədər gizlədilir. Şikayətdə səbəb, hədəf qeyd/müəllif və şikayətçinin UID-si saxlanır. Rəylərin təkrarını məhdudlaşdırmaq üçün ayrıca, açıq olmayan qeyddə normallaşdırılmış telefonun SHA-256 heşi, usta və hesab ID-si və son rəyin vaxtı saxlanır; eyni nömrə ilə eyni usta üçün rəy yeddi günlük intervala tabedir. Heş anonim məlumat deyil; bu qeyd də silmə tələbinə daxildir.

5. Xarici xidmətlər və icazələr

• NHTSA: onlayn VIN yoxlamasında tam VIN ABŞ-ın vPIC xidmətinə (vpic.nhtsa.dot.gov), geri çağırma axtarışı üçün marka, model və il api.nhtsa.gov-a ötürülür.
• OpenStreetMap: xəritə plitələri yüklənərkən tile.openstreetmap.org IP-ni, sorğu məlumatlarını və göstərilən sahəni alır. Yaxın ustaların siyahısını sıralamaq üçün koordinatlar yalnız telefonda emal olunur.
• Nominatim: usta əlavə edilərkən şəhər/ünvan nişanı tapmaq üçün nominatim.openstreetmap.org-a göndərilir. Marşrut açılarkən Google Maps seçdiyiniz ünvanı və ya koordinatları alır.
• Cərimələr: tətbiq Daxili İşlər Nazirliyinin rəsmi cərimə yoxlama səhifəsinə (cerime.mia.gov.az) keçid verir. Orada daxil etdiyiniz məlumatlar həmin xidmətin öz şərtləri və cookies-i ilə emal olunur; tətbiq onları Firebase-ə göndərmir.
• Firebase, Expo, Apple/Google: Firebase hesabı və server qeydlərini, Expo Push Service və APNs/FCM bildirişləri emal edir. Bildirişlər könüllüdür; “Yeniliklər və endirimlər” ayrıca razılıqdır, ilkin olaraq söndürülüb.
• Saytımız/Vercel: yeniləmə məlumatı və imzalanmış OBD JSON konfiqurasiyası saytımızdan yüklənir; hostinq IP-ni və sorğu metaməlumatlarını alır. Bu açıq yükləmələrə hesab və ya maşın məlumatı əlavə etmirik; icra olunan proqram kodu yüklənmir.

Məkan yalnız sizin əməliyyatınızla yaxın xidmət və ya biznes pini üçün istifadə olunur; fon məkanından istifadə etmirik. Android 12 və köhnə versiyalarda WiFi şəbəkəsinə qoşulma üçün sistem məkan icazəsi istəyə bilər; Android 13-dən Nearby Wi-Fi Devices istifadə olunur. Local Network/WiFi girişi adapterlə əlaqə üçündür. Adapterlə lokal TCP əlaqəsi şifrələnmir; onlayn server əlaqələri HTTPS istifadə edir. Kamera, mikrofon və kontaktlar oxunmur.

Tətbiqdə Firebase Analytics, Crashlytics və ya reklam SDK yoxdur, reklam ID-si oxunmur. Öz jurnallarımızın göndərilməsi yenə də məlumat toplanmasıdır. Üçüncü tərəf saytları öz cookies və texniki jurnallarından istifadə edə bilər; onların saxlama müddətlərinə nəzarət etmirik.

6. Sayt

avtohekim.com statik saytdır və Vercel-də yerləşir; hostinq IP-ni, brauzerin və sorğunun texniki məlumatlarını alır. Saytda onlayn sifariş və ya qeydiyyat forması yoxdur; sifariş və usta müraciətləri WhatsApp, telefon və ya e-poçt ilə qəbul olunur və bu kanallarda göndərdiyiniz məlumatlar (ad, telefon, ünvan) yalnız sifarişi və ya müraciəti icra etmək üçün istifadə olunur. Saytda reklam pikselləri, analitika və ya izləmə skriptləri istifadə olunmur. Məlumatları satmırıq.

7. Uşaqlar

Tətbiq sürücülər üçündür və 13 yaşdan kiçik uşaqlara yönəlməyib. Yaşı texniki olaraq yoxlamırıq. Açıq məzmunda şəxsi və ya yetkinlik yaşına çatmayanların məlumatlarının dərci qadağandır.

8. Məlumatların silinməsi

Tətbiqdən: Digər → Hesab → “Hesabı sil” → “Sil”. Qonaq üçün: Digər → Parametrlər → “Məlumatları sil” — qeydiyyatsız. İnternetsiz tələb bu cihazda saxlanır; göndərmək və statusu görmək üçün tətbiqi internetlə açın. “Tələb saxlanıb” tamamlanma demək deyil; tətbiq tamamlanmanı ayrıca göstərir.

Silmə Firebase profilini və Auth hesabını, push tokenləri, hesabla bağlı bütün texniki jurnalları və onların hissələrini (dəstək hesabatına əlavə olunmuş və eksperimental jurnallar daxil), daxili texniki arxivin identifikasiya edilə bilən surətlərini, dəstək/VIN hesabatlarını, rəyləri, təmir mətnlərini/qiymətlərini, telefon heşi limitlərini, moderasiya bildirişlərini, blok siyahılarını və hesabla bağlı təklifləri əhatə edir. Biznes profiliniz yalnız sizin qeydlərinizi saxlayırsa silinir; digər müəlliflərin materialı varsa, şəxsi əlaqə, ünvan, foto, pin və UID-niz götürülür, profil gizlədilir.

Hesabla bağlı olmayan ümumi statistikanı və naməlum kodların cəmini şəxsə görə ayıra bilmirik. Cihazda hesab məlumatları, jurnallar, qaraj/VIN, tarixçə, testlər və tətbiqin idarə etdiyi ixraclar təmizlənir. Tətbiqdən kənarda saxladığınız faylları və digər təchizatçıların müstəqil qeydlərini bu əməliyyat silə bilməz. Silmədən sonra köhnə avtorizasiya tokeni ilə məlumatın yenidən yaradılmasının qarşısını almaq üçün serverdə silinmiş UID-in SHA-256 heşi və müddəti 65 dəqiqəlik qalır, sonra silinir.

Tətbiqsiz də tələb edə bilərsiniz: ünvanına “Avtohəkim — məlumatların silinməsi” başlığı ilə yazın. Varsa, hesab ID-sini və ya sifarişi müəyyən etmək üçün minimal məlumatı göstərin; şifrə və ya şəxsiyyət sənədi göndərməyin. Tətbiqi yenidən quraşdırmaq və ya qeydiyyatdan keçmək lazım deyil. Qəbulu və tamamlanmanı təsdiqləyəcəyik; başqa addım və ya qanunla müəyyən edilmiş saxlama lazım olarsa, səbəbi və müddəti izah edəcəyik. Düzəliş və suallar üçün də eyni ünvandan istifadə edin.

9. Əlaqə

[Şirkət adı, ünvan, VÖEN — doldurulacaq] · · · Şərtlər və açıq məzmun qaydaları