spotly

Məxfilik siyasəti

Qüvvəyə minmə tarixi: 6 oktyabr 2026

Spotly ("biz") Narpy LTD (Bakı, Azərbaycan) tərəfindən təqdim olunur. Bu siyasət Spotly mobil tətbiqindən, reklamverən və admin panellərindən istifadə edərkən hansı məlumatları topladığımızı, nə üçün istifadə etdiyimizi və hüquqlarınızı izah edir. Məlumatlarınız "Fərdi məlumatlar haqqında" Azərbaycan Respublikasının Qanununa uyğun emal olunur.

Topladığımız məlumatlar

• Hesab: telefon nömrəsi, və ya Apple / Google ilə girişdə həmin hesabın identifikatoru, e-poçt (Apple gizli ünvan verə bilər) və adınız.
• Profil: ad, istifadəçi adı, şəkil, dil və maraqlarınız — yalnız siz daxil etdikdə.
• Məkan: yalnız tətbiq açıq olanda — yaxındakı kampaniyaları göstərmək, piyada məsafəsini hesablamaq və skanın reklamın yanında edildiyini yoxlamaq üçün. Arxa planda məkanınızı izləmirik. Skan zamanı olduğunuz yerin koordinatları skan qeydi ilə saxlanılır (saxtakarlığa qarşı yoxlama və brendlər üçün ümumiləşdirilmiş statistika üçün). Yaxınlıqdakı təklif bildirişlərini açmısınızsa, son skanınızın yeri hansı bildirişin sizə uyğun olduğunu müəyyən etmək üçün istifadə olunur.
• Kamera kadrları: reklamı tanımaq üçün bir kadr serverə göndərilir, yalnız yaddaşda emal olunur və heç vaxt saxlanılmır.
• Fəaliyyət: skanlar, xallar, missiyalar, nişanlar, yadda saxladığınız kampaniyalar, aldığınız hədiyyələr və təklif kodları, kampaniyalara baxış və kliklər.
• Alış məlumatı: təklif kodunuzu mağazada və ya onlayn istifadə etdikdə brend bizə məbləği və sifariş nömrəsini bildirə bilər.
• Texniki məlumat: IP ünvanı, cihaz və tətbiq versiyası — təhlükəsizlik, saxtakarlığın qarşısını almaq və xətaları düzəltmək üçün.
• İstifadə statistikası: hansı ekranlardan və funksiyalardan istifadə etdiyiniz, tətbiq versiyası və quraşdırma identifikatoru — tətbiqi yaxşılaşdırmaq üçün. Bu məlumat öz serverlərimizdə saxlanılır; reklam identifikatoru (IDFA/AAID) istifadə etmirik və sizi digər tətbiq və saytlarda izləmirik. Məkan, telefon, e-poçt, təklif kodları və axtarış mətni statistikaya düşmür. Ayarlar → "Spotly-ni yaxşılaşdırmağa kömək et" ilə söndürə bilərsiniz.
• Xəta hesabatları: tətbiq çökdükdə xətanın texniki təsviri, cihaz modeli və əməliyyat sistemi versiyası Google Firebase Crashlytics vasitəsilə göndərilir. Eyni ayarla söndürülür.
• Bildirişlər: icazə versəniz, bildiriş göndərmək üçün cihaz tokeni (Google Firebase Cloud Messaging / Apple Push) saxlanılır. Hansı bildirişləri alacağınızı Ayarlarda seçirsiniz; reklam xarakterli bildirişlər yalnız ayrıca razılığınızla göndərilir.
• Cihaz yoxlaması: saxtakarlığın qarşısını almaq üçün təsadüfi quraşdırma identifikatoru və Apple App Attest / Google Play Integrity vasitəsilə tətbiqin orijinal olduğu yoxlanılır. Bu yoxlamalar bizə şəxsi məlumat vermir.
• Addımlar: icazə versəniz, telefonun addım sayğacından (iPhone-da Core Motion, Android-də addım sensoru — Apple Health/HealthKit yox) günlük addım sayınız və son bir saatda gəzdiyiniz məsafə alınır. Bu yalnız XP, liqa və piyada bonusu üçün istifadə olunur; brendlərlə paylaşılmır və reklam üçün istifadə edilmir.
• Açıq profil və reytinqlər: standart olaraq profiliniz və liqa/reytinq cədvəllərində yeriniz digər istifadəçilərə görünür — yalnız istifadəçi adı, adınız və soyadınızın baş hərfi, şəkil, səviyyə, nişanlar və ümumi statistika. Yeriniz, skan tarixçəniz, günlük addımlarınız və dəqiq vaxtlar heç vaxt göstərilmir. Bunu Ayarlar → Məxfilik bölməsində söndürə bilərsiniz; o zaman "Spotter #1234" kimi görünürsünüz.
• İcma reklam nöqtələri: gördüyünüz reklamın şəklini əlavə etsəniz, şəkil yenidən kodlaşdırılır, içindəki məkan/EXIF məlumatı silinir, üzlər və avtomobil nömrələri avtomatik bulanıqlaşdırılır. Reklamın yeri və açıq adınız həmin nöqtənin yanında göstərilir.
• Canlı aktivlik xəritəsi: xəritədəki "Canlı" qatı skan yerlərindən yalnız ümumiləşdirilmiş sayları göstərir — təxminən 0,7 km²-lik altıbucaqlı zonalar, yalnız orada ən azı 5 fərqli insan olduqda, rəqəmlər 5-ə yuvarlaqlaşdırılır. Heç kim fərdi olaraq görünmür.
• Yaxındakı dostlar (yalnız siz açsanız): standart olaraq söndürülüb. Açdıqda yeriniz yalnız tətbiq açıq olanda, ən çoxu 2 dəqiqədən bir göndərilir, 500 metrlik şəbəkəyə yuvarlaqlaşdırılır və 15 dəqiqə gecikmə ilə yalnız sizinlə qarşılıqlı izləşən və özü də paylaşan dostlara göstərilir. Paylaşım seçdiyiniz vaxtda özü sönür, istənilən an dayandırıla bilər; yer məlumatı 24 saatdan sonra silinir.
• Qrup gəzintiləri: dəvət linki ilə qoşulduğunuz gəzinti zamanı dəqiq yeriniz yalnız həmin qrupun üzvlərinə və yalnız gəzinti aktiv olanda (ən çoxu 2 saat) göstərilir; gəzinti bitəndə silinir.
• Spotly kartı: bütün partnyor bizneslərdə istifadə olunan bir kartınız var (tətbiqdə və Apple Wallet-də). Kartın kodu heç bir şəxsi məlumat (ad, telefon, ID) daşımır və hər istifadədən sonra, eləcə də hər gün yenilənir — fərqli bizneslər kartı bir-biri ilə əlaqələndirə bilməz. Kassada biznes yalnız qısaldılmış adınızı (məs. "Maya A."), səviyyənizi və yalnız həmin biznesin təkliflərini, möhürlərini və üstünlüklərini görür; telefonunuz, e-poçtunuz, xal balansınız, digər bizneslərdəki fəaliyyətiniz və yeriniz göstərilmir. Hər biznes üçün ayrı, geri çevrilə bilməyən təxəllüs-identifikator istifadə olunur. Kartın harada istifadə olunduğunu tətbiqdə görürsünüz və "Bu mən deyiləm" ilə kartı dərhal yeniləyə bilərsiniz.
• Apple Wallet: Spotly kartını Wallet-ə əlavə etsəniz, kartın avtomatik yenilənməsi üçün Wallet-in cihaz identifikatoru və bildiriş tokeni saxlanılır (xal balansı, səviyyə, aktiv təkliflər, kartın yenilənməsi). Kart yaxınlıqdakı partnyor mağazalarda kilid ekranında görünə bilər — bu yoxlama telefonun özündə aparılır, yeriniz bizə göndərilmir. Kartı Wallet-dən silsəniz, bu məlumat da silinir.
• İzləmə və fəaliyyət lenti: başqa istifadəçiləri izləyə bilərsiniz. Sizi izləyənlər səviyyə, nişan və liqa kimi fəaliyyətlərinizi görür — yer və dəqiq vaxt olmadan. Ayarlar → "Fəaliyyətimi paylaş" ilə söndürülür; gizli profildə izləmə yalnız sizin təsdiqinizlə olur.
• Mesajlar: digər istifadəçilərlə yazışmalarınız serverimizdə saxlanılır və yalnız yazışmanın iştirakçılarına görünür. Kimin sizə yaza biləcəyini Ayarlarda seçirsiniz (standart olaraq yalnız izlədiyiniz insanlar). Mesaja şikayət etsəniz, moderator yalnız həmin mesajı və ondan əvvəlki ən çox 5 mesajı görür. Hesabınızı silsəniz, göndərdiyiniz mesajlar da silinir. Mesajların mətni statistikaya düşmür və reklam üçün istifadə olunmur.

Məlumatlardan necə istifadə edirik

• Xidməti göstərmək: reklam tanıma, xal, missiya və hədiyyələr.
• Saxtakarlığın qarşısını almaq və hesabınızı qorumaq.
• Brendlərə anonim, ümumiləşdirilmiş statistika vermək (skan sayı, kliklər, satışlar). Brendlər sizin adınızı, telefonunuzu və ya e-poçtunuzu görmür; təklif kodu istifadə olunanda yalnız qısaldılmış ad (məs. "Maya A.") göstərilir.
• Xidməti yaxşılaşdırmaq və sizə bildiriş göndərmək (yalnız icazə verdikdə).

Kimlərlə paylaşırıq

Məlumatlarınızı satmırıq. Yalnız xidmət üçün zəruri olan tərəflərlə paylaşırıq: hostinq və infrastruktur, Apple və Google (onlarla daxil olduqda), Google Firebase (bildirişlərin çatdırılması və xəta hesabatları), xəritə və ünvan axtarışı xidmətləri (OpenFreeMap, OpenStreetMap Nominatim — sorğular serverimiz vasitəsilə, şəxsi məlumatsız), habelə qanunla tələb olunduqda dövlət orqanları.

Saxlama müddəti

Hesab məlumatları hesabınızı silənə qədər saxlanılır. Skan və fəaliyyət qeydləri statistik məqsədlə 24 aya qədər saxlanılır, hesab silindikdən sonra şəxsi məlumatdan ayrılır. İstifadə statistikası 13 ay saxlanılır, sonra yalnız ümumiləşdirilmiş göstəricilər qalır. Kamera kadrları saxlanılmır.

Hüquqlarınız

Məlumatlarınıza baxmaq, düzəltmək, silmək və emala etiraz etmək hüququnuz var. Hesabınızı tətbiqdə Profil → Ayarlar → Hesabı sil bölməsindən istənilən vaxt silə bilərsiniz. Digər sorğular üçün bizə yazın.

Uşaqlar

Spotly 13 yaşdan kiçik uşaqlar üçün nəzərdə tutulmayıb və onlardan bilərəkdən məlumat toplamırıq.

Əlaqə

Narpy LTD, Bakı, Azərbaycan · [email protected]

Bu siyasəti dəyişə bilərik; əhəmiyyətli dəyişikliklər barədə tətbiqdə xəbər verəcəyik.

Privacy Policy

Effective date: 6 October 2026

Spotly ("we") is provided by Narpy LTD (Baku, Azerbaijan). This policy explains what data we collect when you use the Spotly mobile app and the advertiser and admin panels, why we use it, and your rights. We process personal data in line with the Law of the Republic of Azerbaijan "On Personal Data".

Data we collect

• Account: your phone number, or — when you sign in with Apple or Google — that account's identifier, email (Apple may give a private relay address) and name.
• Profile: name, handle, photo, language and interests — only if you add them.
• Location: only while the app is open — to show nearby campaigns, calculate walking distances and check that a scan happened near the ad. We do not track you in the background. The coordinates where you scanned are stored with each scan record (for fraud checks and aggregated brand statistics). If you turn on nearby-offer notifications, the location of your last scan is used to decide which nearby offers are relevant to you.
• Camera frames: to recognise an ad, one frame is sent to our server, processed in memory only and never stored.
• Activity: scans, points, missions, badges, saved campaigns, redeemed rewards and offer codes, campaign views and clicks.
• Purchase data: when you use an offer code in a shop or online, the brand may report the amount and order number to us.
• Technical data: IP address, device and app version — for security, fraud prevention and fixing errors.
• Usage statistics: which screens and features you use, app version and an install identifier — to improve the app. This data is kept on our own servers; we do not use advertising identifiers (IDFA/AAID) and do not track you across other apps or websites. Location, phone, email, offer codes and search text are never included. You can turn it off in Settings → "Help improve Spotly".
• Crash reports: when the app crashes, a technical description of the error, device model and OS version are sent via Google Firebase Crashlytics. The same setting turns this off.
• Notifications: if you allow them, a device token (Google Firebase Cloud Messaging / Apple Push) is stored to deliver notifications. You choose which notifications you get in Settings; promotional notifications are sent only with your separate consent.
• Device checks: to prevent fraud we use a random install identifier and confirm the app is genuine with Apple App Attest / Google Play Integrity. These checks give us no personal data.
• Steps: if you allow it, your daily step count and the distance you walked in the last hour are read from your phone's pedometer (Core Motion on iPhone, the step sensor on Android — not Apple Health/HealthKit). They are used only for XP, leagues and the walking bonus; never shared with brands or used for advertising.
• Public profile and leaderboards: by default your profile and your place in leagues and leaderboards are visible to other users — only your handle, first name and last initial, photo, level, badges and aggregate stats. Your location, scan history, daily steps and exact times are never shown. You can turn this off in Settings → Privacy; you then appear as "Spotter #1234".
• Community ad spots: if you add a photo of an ad you see, the photo is re-encoded, its location/EXIF data is removed, and faces and licence plates are blurred automatically. The ad's location and your public name are shown with the spot.
• Live activity map: the map's "Live" layer shows only aggregated counts from scan locations — hexagons of about 0.7 km², shown only when at least 5 different people are there, numbers rounded to 5. No individual is ever visible.
• Friends nearby (only if you turn it on): off by default. When on, your location is sent only while the app is open, at most every 2 minutes, snapped to a 500 m grid and shown with a 15-minute delay only to friends who follow you back and share too. Sharing turns itself off at the time you choose and can be stopped at any moment; location data is deleted after 24 hours.
• Group walks: during a walk you joined by invite link, your precise location is shown only to that group's members and only while the walk is active (up to 2 hours); it is deleted when the walk ends.
• Spotly card: you have one card for every partner business (in the app and in Apple Wallet). Its code carries no personal data (no name, phone or ID) and changes after every use and every day, so different businesses cannot link it to each other. At the till a business sees only your shortened name (e.g. "Maya A."), your level and its own offers, stamp cards and perks for you — never your phone, email, points balance, activity at other businesses or location. Each business gets a separate, irreversible pseudonymous customer id. You can see every use of your card in the app and reissue it instantly with "Wasn't me".
• Apple Wallet: if you add your Spotly card to Wallet, we store Wallet's device identifier and push token so the pass can update itself (points balance, level, active offers, card rotation). The card may appear on your lock screen near partner shops — Wallet checks this on your phone; your location is not sent to us. Removing the pass from Wallet deletes this data.
• Follows and activity feed: you can follow other users. People who follow you see activity such as level-ups, badges and league moves — never your location or exact times. Turn it off in Settings → "Share my activity"; with a private profile, people can follow you only after you approve.
• Messages: your chats with other users are stored on our servers and visible only to the people in the conversation. You choose who can message you in Settings (by default only people you follow). If you report a message, a moderator sees only that message and up to 5 earlier messages. Deleting your account deletes the messages you sent. Message text is never used for statistics or advertising.

How we use data

• To provide the service: ad recognition, points, missions and rewards.
• To prevent fraud and protect your account.
• To give brands anonymous, aggregated statistics (scans, clicks, sales). Brands never see your name, phone or email; when an offer code is redeemed they see a shortened label only (e.g. "Maya A.").
• To improve the service and send notifications (only with your permission).

Sharing

We do not sell your data. We share it only with parties needed to run the service: hosting and infrastructure providers, Apple and Google (when you sign in with them), Google Firebase (notification delivery and crash reports), map and address-search services (OpenFreeMap, OpenStreetMap Nominatim — requested through our server without personal data), and authorities where the law requires it.

Retention

Account data is kept until you delete your account. Scan and activity records are kept for up to 24 months for statistics and are detached from your personal data once your account is deleted. Usage statistics are kept for 13 months, after which only aggregated figures remain. Camera frames are not stored.

Your rights

You can access, correct and delete your data and object to its processing. You can delete your account at any time in the app under Profile → Settings → Delete account. For anything else, contact us.

Children

Spotly is not intended for children under 13 and we do not knowingly collect their data.

Contact

Narpy LTD, Baku, Azerbaijan · [email protected]

We may update this policy; we will announce significant changes in the app.

Политика конфиденциальности

Дата вступления в силу: 6 октября 2026 г.

Spotly («мы») предоставляется компанией Narpy LTD (Баку, Азербайджан). Эта политика объясняет, какие данные мы собираем при использовании мобильного приложения Spotly и панелей рекламодателя и администратора, для чего мы их используем и какие у вас права. Мы обрабатываем персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных».

Какие данные мы собираем

• Аккаунт: номер телефона или — при входе через Apple или Google — идентификатор этого аккаунта, e-mail (Apple может передать скрытый адрес) и имя.
• Профиль: имя, никнейм, фото, язык и интересы — только если вы их укажете.
• Местоположение: только пока приложение открыто — чтобы показывать кампании рядом, считать пешее расстояние и проверять, что скан сделан возле рекламы. Мы не отслеживаем вас в фоне. Координаты места сканирования сохраняются вместе с записью скана (для защиты от мошенничества и обобщённой статистики для брендов). Если вы включили уведомления о предложениях рядом, место вашего последнего скана используется, чтобы выбрать подходящие предложения поблизости.
• Кадры камеры: для распознавания рекламы один кадр отправляется на сервер, обрабатывается только в памяти и никогда не сохраняется.
• Активность: сканы, баллы, задания, значки, сохранённые кампании, полученные награды и промокоды, просмотры и клики.
• Данные о покупках: когда вы используете промокод в магазине или онлайн, бренд может сообщить нам сумму и номер заказа.
• Технические данные: IP-адрес, устройство и версия приложения — для безопасности, защиты от мошенничества и исправления ошибок.
• Статистика использования: какими экранами и функциями вы пользуетесь, версия приложения и идентификатор установки — чтобы улучшать приложение. Эти данные хранятся на наших собственных серверах; мы не используем рекламные идентификаторы (IDFA/AAID) и не отслеживаем вас в других приложениях и на сайтах. Местоположение, телефон, e-mail, промокоды и текст поиска не передаются. Отключить можно в Настройки → «Помочь улучшить Spotly».
• Отчёты о сбоях: при сбое приложения техническое описание ошибки, модель устройства и версия ОС отправляются через Google Firebase Crashlytics. Отключается той же настройкой.
• Уведомления: если вы их разрешите, сохраняется токен устройства (Google Firebase Cloud Messaging / Apple Push). Какие уведомления получать, вы выбираете в Настройках; рекламные уведомления отправляются только с вашего отдельного согласия.
• Проверка устройства: для защиты от мошенничества мы используем случайный идентификатор установки и проверяем подлинность приложения через Apple App Attest / Google Play Integrity. Эти проверки не передают нам персональные данные.
• Шаги: если вы разрешите, приложение получает дневное количество шагов и расстояние, пройденное за последний час, из шагомера телефона (Core Motion на iPhone, датчик шагов на Android — не Apple Health/HealthKit). Они используются только для XP, лиг и бонуса за прогулку; не передаются брендам и не используются для рекламы.
• Публичный профиль и рейтинги: по умолчанию ваш профиль и место в лигах и рейтингах видны другим пользователям — только никнейм, имя и первая буква фамилии, фото, уровень, значки и общая статистика. Ваше местоположение, история сканов, шаги по дням и точное время никогда не показываются. Это можно отключить в Настройки → Конфиденциальность; тогда вы отображаетесь как «Spotter #1234».
• Рекламные точки от сообщества: если вы добавляете фото рекламы, фото перекодируется, данные о месте/EXIF удаляются, лица и номера машин автоматически размываются. Место рекламы и ваше публичное имя показываются рядом с точкой.
• Живая карта активности: слой «Живое» на карте показывает только обобщённые количества по местам сканов — шестиугольники около 0,7 км², только если там не меньше 5 разных людей, числа округлены до 5. Никто не виден по отдельности.
• Друзья рядом (только если вы включите): по умолчанию выключено. При включении местоположение отправляется только пока приложение открыто, не чаще раза в 2 минуты, округляется до сетки 500 м и показывается с задержкой 15 минут только друзьям, которые подписаны на вас взаимно и тоже делятся. Обмен выключается сам в выбранное время и может быть остановлен в любой момент; данные о местоположении удаляются через 24 часа.
• Групповые прогулки: во время прогулки, к которой вы присоединились по ссылке, ваше точное местоположение видно только участникам группы и только пока прогулка активна (до 2 часов); после окончания оно удаляется.
• Карта Spotly: у вас одна карта для всех партнёров (в приложении и в Apple Wallet). Её код не содержит персональных данных (имени, телефона, ID) и меняется после каждого использования и каждый день, поэтому разные компании не могут связать её между собой. На кассе компания видит только сокращённое имя (например, «Maya A.»), уровень и только свои предложения, штампы и привилегии для вас — никогда телефон, e-mail, баланс баллов, активность в других компаниях или местоположение. Для каждой компании используется отдельный необратимый псевдонимный идентификатор. Вы видите каждое использование карты в приложении и можете сразу перевыпустить её кнопкой «Это не я».
• Apple Wallet: если вы добавите карту Spotly в Wallet, мы храним идентификатор устройства Wallet и токен уведомлений, чтобы карта обновлялась сама (баланс баллов, уровень, активные предложения, обновление карты). Карта может появляться на экране блокировки рядом с магазинами-партнёрами — это проверяется на вашем телефоне, ваше местоположение нам не передаётся. При удалении карты из Wallet эти данные удаляются.
• Подписки и лента активности: вы можете подписываться на других пользователей. Ваши подписчики видят активность — новый уровень, значки, переходы в лигах — без местоположения и точного времени. Отключается в Настройки → «Делиться активностью»; при закрытом профиле подписаться можно только с вашего подтверждения.
• Сообщения: ваши переписки с другими пользователями хранятся на наших серверах и видны только участникам переписки. Кто может вам писать, вы выбираете в Настройках (по умолчанию — только те, на кого вы подписаны). Если вы пожалуетесь на сообщение, модератор увидит только его и не более 5 предыдущих сообщений. При удалении аккаунта отправленные вами сообщения удаляются. Текст сообщений не используется для статистики и рекламы.

Как мы используем данные

• Для работы сервиса: распознавание рекламы, баллы, задания и награды.
• Для защиты от мошенничества и защиты вашего аккаунта.
• Чтобы предоставлять брендам анонимную, обобщённую статистику (сканы, клики, продажи). Бренды не видят ваше имя, телефон или e-mail; при использовании промокода они видят только сокращённую подпись (например, «Maya A.»).
• Для улучшения сервиса и отправки уведомлений (только с вашего разрешения).

Передача данных

Мы не продаём ваши данные. Мы передаём их только тем, кто необходим для работы сервиса: хостинг и инфраструктура, Apple и Google (при входе через них), Google Firebase (доставка уведомлений и отчёты о сбоях), сервисы карт и поиска адресов (OpenFreeMap, OpenStreetMap Nominatim — запросы идут через наш сервер без персональных данных), а также государственные органы, если этого требует закон.

Срок хранения

Данные аккаунта хранятся до его удаления. Записи сканов и активности хранятся до 24 месяцев для статистики и после удаления аккаунта отделяются от персональных данных. Статистика использования хранится 13 месяцев, после чего остаются только обобщённые показатели. Кадры камеры не хранятся.

Ваши права

Вы можете получить доступ к своим данным, исправить или удалить их и возразить против обработки. Удалить аккаунт можно в любое время в приложении: Профиль → Настройки → Удалить аккаунт. По остальным вопросам напишите нам.

Дети

Spotly не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Контакты

Narpy LTD, Баку, Азербайджан · [email protected]

Мы можем обновлять эту политику; о существенных изменениях сообщим в приложении.