Məxfilik Siyasəti

1. Ümumi Mövqeyimiz

SurfaceScan Technologies tərəfindən idarə olunan SurfaceScan tamamilə məxfiliyə yönəlmiş arxitekturaya malikdir. Birdəfəlik skanlar üçün qeydiyyat tələb olunmur; biz məlumatları satmırıq, reklam və ya izləmə kodları yerləşdirmirik. Hesab açmaq istəyə bağlıdır və yalnız domen izləmə siyahıları, Şəxsi API açarları və ya SurfaceScan Pro abunəliyi üçün istifadə olunur.

Saytda istifadə olunan bütün şriftlər və stillər birbaşa öz serverimizdə yerləşdirilib. Saytımıza daxil olarkən kənar CDN və ya şrift şəbəkələrinə heç bir sorğu göndərilmir.

2. İctimai Domen Məlumatları və Kənar Reyestrlər

Skan tələb edildikdə SurfaceScan yalnız ictimaiyyətə açıq olan texniki məlumatları müşahidə edir: rəsmi DNS qeydləri (A, AAAA, MX, TXT, CAA, CNAME), TLS sertifikat məlumatları və standart HTTP cavab başlıqları.

Bu passiv yoxlamaları icra etmək üçün skan olunan domen adı hədəf serverlə yanaşı ictimai infrastruktur xidmətlərinə də göndərilir: Cloudflare DNS-over-HTTPS (DNSSEC AD bayrağının yoxlanması üçün), RDAP serverləri (domen qeydiyyat müddətini oxumaq üçün rdap.org və TLD reyestrləri) və crt.sh (açıq alt-domenlərin sertifikat jurnalları).

Daxili şəbəkələrə müdaxilə edilmir və qapalı portlar yoxlanılmır. Bütün sorğuların siyahısı və opt-out təlimatı /az/about-scanner səhifəsində yerləşir. Həmçinin biz domen adlarını IP ünvanları ilə əlaqələndirmədən yalnız anonim gündəlik ümumi sayğaclar (ümumi skan sayı, AI sorğuları) saxlayırıq.

3. Paylaşılan Hesabat Keçidləri və Saxlama Müddəti

"Hesabatı paylaş" düyməsini sıxdıqda skan nəticəsi (domen, dərəcə, bal, tapıntılar və məsləhətçi tövsiyələri) bazada 128-bitlik təsadüfi unikal identifikator altında qeyd edilir.

Həmin xüsusi keçidə malik olan hər kəs hesabatı oxuya bilər. Bütün paylaşılan hesabatlar 30 gündən sonra sistemdən tamamilə silinir. İstənilən hesabatın vaxtından əvvəl silinməsini əlaqə səhifəmizdən xahiş edə bilərsiniz.

4. Süni İntellekt Məsləhətçisi

İstəyə bağlı "İlk növbədə nəyi düzəltməli" tövsiyələri Groq (ehtiyat provayder kimi Google Gemini) vasitəsilə hazırlanır. Məsləhətçi aktiv olduqda skan nəticələri (domen adı, müşahidə olunan təhlükəsizlik başlıqları, DNS xülasəsi və bal) bu üçüncü tərəf provayderlər tərəfindən onların öz xidmət şərtləri və məxfilik siyasətləri əsasında emal olunur.

Provayderə yalnız qeyri-şəxsi texniki göstəricilər ötürülür — heç bir şəxsi məlumat, kuki və ya parol göndərilmir. Əsas domen skanı süni intellekt məsləhətçisi olmadan da tam işləkdir; kənar provayderlər əlçatmaz olduqda SurfaceScan daxili deterministik yoxlama siyahısına keçid edir.

5. Əlaqə Forması Müraciətləri

Əlaqə forması vasitəsilə göndərilən ad, e-poçt ünvanı, məktub mətni və IP ünvanı yalnız müraciətinizə cavab vermək üçün istifadə olunur və ən çoxu 12 ay mühafizə edildikdən sonra birdəfəlik silinir.

6. İstəyə Bağlı Hesablar, İzləmə Siyahısı və Ödəniş Məlumatları

Könüllü şəkildə hesabınıza daxil olduqda (e-poçt/şifrə, Google və ya Telegram vasitəsilə), hesab identifikatorunuz, profil məlumatlarınız, şifrə heşi, izlənən domen siyahınız, Şəxsi API açarınızın heşi və bildiriş tənzimləmələriniz panelin işləməsi üçün saxlanılır. Zəruri surfacescan_session kukisi haqqında ətraflı məlumat Kuki Siyasətində verilmişdir.

SurfaceScan Pro ($5/ay) planına keçid zamanı kart, Apple Pay və Google Pay ödənişləri Dodo Payments (Merchant of Record), Telegram Stars ödənişləri isə Telegram tərəfindən onların məxfilik siyasətinə uyğun emal olunur. Biz heç vaxt kart nömrələrini saxlamırıq — yalnız plan statusu, ödəniş istinad identifikatorları və göndərdiyiniz əl ilə AZN köçürməsi qeydləri qeydə alınır. Ləğv və geri ödəniş qaydaları Geri Ödəniş Siyasətində göstərilmişdir.

7. Hüquqlarınız

Məlumatlarınızın silinməsi və ya dəqiqləşdirilməsi ilə bağlı istənilən vaxt [email protected] ünvanına və ya əlaqə formasına müraciət edə bilərsiniz.