← Biblyx

Biblyx — Privacy Policy

1. Introduction

Biblyx ("the app", "we", "us") is a reading and language-learning app made by Galbinur Guliyev, an individual developer based in Azerbaijan. Biblyx is not a company. This Privacy Policy explains what data the app processes and why, which service providers help us, how long data is kept, and what your rights are. It applies to all users, including users in the European Union.

2. Data Controller

The controller of your personal data is Galbinur Guliyev, the developer of Biblyx.
Contact: support@biblyx.com

Please send all privacy requests, including requests to use your rights in Section 8, to this address.

3. Data We Process

We process only the data the app needs to work:

• Account: when you first open the app, an anonymous account (a random user ID) is created automatically, so the free daily limit works without registration. If you sign in with email, we store your email address; your password is kept only in protected (hashed) form. If you sign in with Google, we receive your email address and, from your Google profile, your name and profile picture link. For security, our sign-in provider (Supabase) also stores the IP address and device/app type (user agent) of each sign-in session. Premium requires signing in.
• Text you translate: when you tap a word, that word and the text around it (usually its sentence) are sent for translation; when you select a passage, the passage is sent. When you import a book whose language the app cannot recognise on your device, up to 1,500 characters from its first pages and its title are sent once, only to detect the language. This text passes through our server function to OpenAI, which returns the result. Our server does not store it, and no account details (such as your email) are sent to OpenAI. Under its API terms, OpenAI does not use this data to train its models and may keep it for about 30 days, and longer only where the law requires it. Biblyx does not use it to train AI models either. If you are signed in, your translations are also saved to your account (see Cloud Sync).
• Cloud Sync (only when you are signed in): your settings; WordLab — your saved words with their translations, the book sentence each word came from, your notes and your review progress; book details such as title, author, language and reading progress, plus a fingerprint (hash) of the file used to recognise the same book on your other devices — never the file itself; bookmarks; highlights, including the highlighted text; the translations you looked up; and a list of items you deleted, so the deletion also reaches your other devices.
• Purchases: payments are made through Google Play; we never see your card details. RevenueCat, the service we use to manage subscriptions, receives your user ID each time the app starts, for every user, so the app can check whether you have Premium, together with basic technical data such as app version, platform and approximate country. If you buy, it also receives the purchase details from Google Play (such as product, price, dates and status). On our server we store only your Premium plan and its expiry date.
• Usage statistics (Firebase Analytics): counts and categories of how features are used (for example, that a translation was made), not linked to your account. Book titles, file contents, the words you look up and your notes are never sent to analytics. Firebase also collects standard technical data, such as device model, system version, approximate country and an ID for this app installation.
• Crash reports (Firebase Crashlytics): if the app crashes or runs into an error, technical error data (such as the error trace, device model and system version) is sent so we can fix the problem. It is not linked to your account.
• App integrity check (Firebase App Check): the app asks Google Play to confirm that requests to our server come from the genuine Biblyx app, which blocks fake requests.
• Connection data: like any online service, the services the app connects to (Supabase, Google and RevenueCat) receive your IP address when the app connects to them.
• Abuse prevention: to stop the free daily limit from being bypassed (for example by reinstalling the app or switching accounts), our server keeps your device's Android ID with a daily usage count (so the count survives a reinstall); a hash of your phone's model details (the same for every phone of that model) with the date and your user ID; a daily usage count per account; and the times of your requests from the last day, to limit bursts. These records are used only for this purpose, never for advertising or profiling.
• On your device: your books, library and saved words are stored on your device. If Android backup is turned on, Android may back up the app's data, including your imported books, to your own Google account; sign-in data is excluded from this backup. That backup is managed by Google under your account, and we cannot access it.

4. Legal Bases (for users in the EU/EEA)

If you are in the European Economic Area, we rely on these legal bases:

• Performance of a contract: to provide your account, translation, Cloud Sync and Premium.
• Legitimate interests: to prevent abuse of the free limit, keep the service secure, understand which features are used and fix crashes. You can object to this at any time (Section 8).

5. Service Providers and International Transfers

We use the following service providers. Each processes data only to provide its service to us, under its own privacy policy:

• Supabase — Database, sign-in, Cloud Sync and our server functions. Our database is located in the EU (Frankfurt, Germany). supabase.com/privacy
• OpenAI — AI translation and language detection for the text described in Section 3. openai.com/policies/privacy-policy
• Google — Firebase Analytics, Crashlytics and App Check, Google Sign-In, Google Play billing, Android backup, Gmail (our support inbox), and Google Cloud (BigQuery), where we analyse the usage statistics. policies.google.com/privacy
• RevenueCat — Subscription management for Premium. revenuecat.com/privacy
• Resend — Sends account emails (such as sign-up confirmation and password reset) and our replies to support emails. resend.com/legal/privacy-policy
• Cloudflare — Forwards the emails you send to our support address to our inbox. cloudflare.com/privacypolicy/

Some of these providers process data outside the EU and Azerbaijan, mainly in the United States. Where the law requires it, these transfers rely on safeguards such as the EU Standard Contractual Clauses. We do not sell your data, and the app shows no ads.

6. Your Books Stay on Your Device

Files you import (PDF, EPUB and TXT) are stored on your device. The app never uploads them, either to us or to our service providers: it sends only the pieces described in Section 3 — the text you translate, a one-time language sample, and, if you sign in, your Cloud Sync data. The rest of a book's content is never sent. If Android backup is turned on, Android itself may include the app's data, including imported files, in the backup to your own Google account (see Section 3).

Biblyx is a software tool for reading content you import; it does not provide, distribute, license or check that content.

7. How Long We Keep Data

• Account, sign-in session and Cloud Sync data: until you delete your account. Deletion in our live database is immediate and permanent. Copies may remain for a limited time in backups kept by our database provider under its own retention rules; we never restore deleted accounts from them.
• If you never sign in: our server holds only a random anonymous ID with its sign-in session data (IP address and device type) and the daily counts below; it holds no email and no synced content. Anonymous accounts are not deleted automatically at the moment. Uninstalling the app deletes the data on your device.
• Abuse-prevention records: 90 days; request times 1 day. When you delete your account, the records linked to your user ID are deleted at once. The Android ID counts are not linked to your account and are deleted after 90 days.
• Premium status: deleted with your account. Google Play and RevenueCat keep their own purchase records under their own policies. Deleting your account or the app does not cancel a subscription; cancel it in Google Play.
• Analytics and crash data: event-level analytics data is kept for up to 14 months and then deleted automatically; aggregated reports that identify no one may be kept longer. The copy in our Google Cloud project (BigQuery) used for analysis is deleted after at most 14 months. Crash reports are kept for 90 days.
• OpenAI: about 30 days on OpenAI's side, and longer only where the law requires it (Section 3).
• On your device: until you delete it or uninstall the app.

8. Your Rights

Wherever you live, you can ask us to:

• give you a copy of your data (access and portability);
• correct inaccurate data;
• delete your data. If you are signed in, you can do this yourself: open the menu, tap your email address, then "Delete my account". Anyone can also ask by email;
• restrict processing, or object to processing based on legitimate interests.

Write to support@biblyx.com; we reply within one month. If you are in the EU/EEA, you can also complain to your national data protection authority.

9. Children's Privacy

Biblyx is not intended for children under 13, or under the higher minimum age that applies in your country (up to 16 in some EU countries), and we do not knowingly collect their data. If you believe a child has given us data, contact us and we will delete it.

10. Security

Data is sent over encrypted connections (HTTPS). Sign-in data on your device is kept in encrypted storage, and on our server each account can reach only its own data. No system is 100% secure, but we work to protect your data.

11. Changes

We may update this policy from time to time. The "Last updated" date at the top shows when it last changed.

12. Contact

For questions: support@biblyx.com

This policy was prepared with the EU General Data Protection Regulation (GDPR) and the laws of the Republic of Azerbaijan in mind.

Biblyx — Məxfilik Siyasəti

1. Giriş

Biblyx ("tətbiq", "biz") Azərbaycanda yaşayan fərdi developer Galbinur Guliyev tərəfindən hazırlanmış oxu və dil öyrənmə tətbiqidir. Biblyx şirkət deyil. Bu Məxfilik Siyasəti tətbiqin hansı məlumatları və nə üçün emal etdiyini, bizə hansı xidmət təminatçılarının kömək etdiyini, məlumatların nə qədər saxlanıldığını və hüquqlarınızı izah edir. Siyasət Avropa İttifaqındakı istifadəçilər daxil olmaqla bütün istifadəçilərə şamil olunur.

2. Məlumat Nəzarətçisi

Şəxsi məlumatlarınızın nəzarətçisi (data controller): Galbinur Guliyev, Biblyx-in developeri.
Əlaqə: support@biblyx.com

Məxfiliklə bağlı bütün müraciətləri, o cümlədən Bölmə 8-dəki hüquqlarınızdan istifadə tələblərini bu ünvana göndərin.

3. Emal Etdiyimiz Məlumatlar

Yalnız tətbiqin işləməsi üçün lazım olan məlumatları emal edirik:

• Hesab: tətbiqi ilk dəfə açdığınızda avtomatik olaraq anonim hesab (təsadüfi istifadəçi ID-si) yaradılır ki, pulsuz gündəlik limit qeydiyyatsız işləsin. E-poçt ilə daxil olsanız, e-poçt ünvanınızı saxlayırıq; parolunuz yalnız qorunan (hash edilmiş) formada saxlanılır. Google ilə daxil olsanız, e-poçt ünvanınızı, Google profilinizdən isə adınızı və profil şəklinizin linkini alırıq. Təhlükəsizlik üçün giriş təminatçımız (Supabase) hər giriş sessiyasının IP ünvanını və cihaz/tətbiq növünü (user agent) də saxlayır. Premium üçün hesaba daxil olmaq lazımdır.
• Tərcümə etdiyiniz mətn: bir sözə toxunduqda həmin söz və onun ətrafındakı mətn (adətən olduğu cümlə) tərcümə üçün göndərilir; bir parça seçdikdə həmin parça göndərilir. Dilini tətbiqin cihazınızda tanıya bilmədiyi kitab idxal etdikdə kitabın ilk səhifələrindən 1 500 simvola qədər mətn və kitabın adı yalnız dili təyin etmək üçün bir dəfə göndərilir. Bu mətn server funksiyamız vasitəsilə OpenAI-ə ötürülür və nəticə geri qaytarılır. Serverimiz bu mətni saxlamır, OpenAI-ə isə heç bir hesab məlumatı (məsələn, e-poçt ünvanınız) göndərilmir. OpenAI öz API şərtlərinə əsasən bu məlumatlardan modellərini öyrətmək üçün istifadə etmir və onları təxminən 30 gün, yalnız qanun tələb etdikdə isə daha uzun müddət saxlaya bilər. Biblyx də bu mətnlərdən süni intellekt modellərini öyrətmək üçün istifadə etmir. Hesaba daxil olmusunuzsa, tərcümələriniz hesabınızda da saxlanılır (baxın: Cloud Sync).
• Cloud Sync (yalnız hesaba daxil olduqda): ayarlarınız; WordLab — saxladığınız sözlər və onların tərcümələri, hər sözün götürüldüyü kitab cümləsi, qeydləriniz və təkrar irəliləyişiniz; ad, müəllif, dil və oxuma irəliləyişi kimi kitab məlumatları, həmçinin eyni kitabı digər cihazlarınızda tanımaq üçün faylın barmaq izi (hash) — heç vaxt faylın özü yox; əlfəcinlər; vurğulamalar, vurğulanmış mətn daxil olmaqla; baxdığınız tərcümələr; və sildiyiniz elementlərin siyahısı ki, silinmə digər cihazlarınıza da çatsın.
• Satınalmalar: ödənişlər Google Play vasitəsilə edilir; kart məlumatlarınızı heç vaxt görmürük. Abunəlikləri idarə etmək üçün istifadə etdiyimiz RevenueCat xidməti Premium-unuzun olub-olmadığını yoxlamaq üçün tətbiq hər dəfə açılanda, bütün istifadəçilər üzrə, istifadəçi ID-nizi tətbiq versiyası, platforma və təxmini ölkə kimi əsas texniki məlumatlarla birlikdə alır. Satınalma etsəniz, Google Play-dən satınalma məlumatlarını (məhsul, qiymət, tarixlər və status kimi) da alır. Serverimizdə yalnız Premium planınızı və onun bitmə tarixini saxlayırıq.
• İstifadə statistikası (Firebase Analytics): funksiyaların necə istifadə olunduğuna dair say və kateqoriyalar (məsələn, tərcümə edildiyi), hesabınızla əlaqələndirilmədən. Kitab adları, faylların məzmunu, baxdığınız sözlər və qeydləriniz heç vaxt analitikaya göndərilmir. Firebase həmçinin cihaz modeli, sistem versiyası, təxmini ölkə və bu tətbiq quraşdırmasının ID-si kimi standart texniki məlumatları toplayır.
• Xəta hesabatları (Firebase Crashlytics): tətbiq qəflətən bağlanarsa və ya işində xəta baş verərsə, problemi düzəldə bilməyimiz üçün texniki xəta məlumatları (xətanın izi, cihaz modeli və sistem versiyası kimi) göndərilir. Bu məlumatlar hesabınızla əlaqələndirilmir.
• Tətbiqin həqiqiliyinin yoxlanması (Firebase App Check): tətbiq serverimizə gedən sorğuların həqiqi Biblyx tətbiqindən gəldiyini Google Play vasitəsilə təsdiqlədir; bu, saxta sorğuların qarşısını alır.
• Bağlantı məlumatları: hər bir onlayn xidmətdə olduğu kimi, tətbiqin qoşulduğu xidmətlər (Supabase, Google və RevenueCat) tətbiq onlara qoşulanda IP ünvanınızı alır.
• Sui-istifadənin qarşısının alınması: pulsuz gündəlik limitin yan keçilməsinin (məsələn, tətbiqi yenidən quraşdırmaqla və ya hesab dəyişməklə) qarşısını almaq üçün serverimiz cihazınızın Android ID-sini gündəlik istifadə sayı ilə birlikdə (say yenidən quraşdırmadan sonra da qalsın deyə), telefon modelinizə aid məlumatların hash-ini (həmin modelin bütün telefonlarında eynidir) tarix və istifadəçi ID-niz ilə birlikdə, hər hesab üzrə gündəlik istifadə sayını və həddən artıq sıx sorğuların qarşısını almaq üçün son bir gündəki sorğularınızın vaxtlarını saxlayır. Bu qeydlər yalnız bu məqsədlə istifadə olunur, heç vaxt reklam və ya profilləmə üçün yox.
• Cihazınızda: kitablarınız, kitabxananız və saxladığınız sözlər cihazınızda saxlanılır. Android ehtiyat nüsxəsi (backup) aktivdirsə, Android tətbiqin məlumatlarını, o cümlədən idxal etdiyiniz kitabları sizin öz Google hesabınıza köçürə bilər; giriş məlumatları bu ehtiyat nüsxəyə daxil edilmir. Bu ehtiyat nüsxəni Google sizin hesabınız altında idarə edir, bizim ona girişimiz yoxdur.

4. Emalın Hüquqi Əsasları (Aİ/AİZ istifadəçiləri üçün)

Avropa İqtisadi Zonasındasınızsa, aşağıdakı hüquqi əsaslara istinad edirik:

• Müqavilənin icrası: hesabınızı, tərcüməni, Cloud Sync-i və Premium-u təmin etmək üçün.
• Qanuni maraq: pulsuz limitin sui-istifadəsinin qarşısını almaq, xidmətin təhlükəsizliyini qorumaq, hansı funksiyaların istifadə olunduğunu anlamaq və xətaları düzəltmək üçün. Buna istənilən vaxt etiraz edə bilərsiniz (Bölmə 8).

5. Xidmət Təminatçıları və Beynəlxalq Ötürmə

Aşağıdakı xidmət təminatçılarından istifadə edirik. Hər biri məlumatları yalnız bizə öz xidmətini göstərmək üçün, öz məxfilik siyasətinə uyğun emal edir:

• Supabase — Verilənlər bazası, giriş, Cloud Sync və server funksiyalarımız. Verilənlər bazamız Avropa İttifaqında (Frankfurt, Almaniya) yerləşir. supabase.com/privacy
• OpenAI — Bölmə 3-də göstərilən mətnin süni intellektlə tərcüməsi və dilinin təyini. openai.com/policies/privacy-policy
• Google — Firebase Analytics, Crashlytics və App Check, Google ilə giriş, Google Play ödənişləri, Android ehtiyat nüsxəsi, Gmail (dəstək poçt qutumuz) və istifadə statistikasını təhlil etdiyimiz Google Cloud (BigQuery). policies.google.com/privacy
• RevenueCat — Premium abunəliklərinin idarə olunması. revenuecat.com/privacy
• Resend — Hesabla bağlı e-poçt məktublarının (qeydiyyat təsdiqi və parolun bərpası kimi) və dəstək müraciətlərinə cavablarımızın göndərilməsi. resend.com/legal/privacy-policy
• Cloudflare — Dəstək ünvanımıza göndərdiyiniz e-poçt məktublarının poçt qutumuza yönləndirilməsi. cloudflare.com/privacypolicy/

Bu təminatçıların bəziləri məlumatları Avropa İttifaqı və Azərbaycandan kənarda, əsasən ABŞ-da emal edir. Qanun tələb etdikdə bu ötürmələr Aİ-nin Standart Müqavilə Şərtləri (Standard Contractual Clauses) kimi qoruma tədbirlərinə əsaslanır. Məlumatlarınızı satmırıq və tətbiqdə reklam yoxdur.

6. Kitablarınız Cihazınızda Qalır

İdxal etdiyiniz fayllar (PDF, EPUB və TXT) cihazınızda saxlanılır. Tətbiq onları heç vaxt nə bizə, nə də xidmət təminatçılarımıza yükləmir: yalnız Bölmə 3-də göstərilən hissələri göndərir — tərcümə etdiyiniz mətn, birdəfəlik dil nümunəsi və hesaba daxil olmusunuzsa, Cloud Sync məlumatlarınız. Kitabın qalan məzmunu heç vaxt göndərilmir. Android ehtiyat nüsxəsi aktivdirsə, Android özü tətbiqin məlumatlarını, o cümlədən idxal etdiyiniz faylları sizin öz Google hesabınızdakı ehtiyat nüsxəyə daxil edə bilər (baxın: Bölmə 3).

Biblyx idxal etdiyiniz məzmunu oxumaq üçün proqram vasitəsidir; bu məzmunu təqdim etmir, yaymır, lisenziyalaşdırmır və yoxlamır.

7. Məlumatların Saxlanma Müddəti

• Hesab, giriş sessiyası və Cloud Sync məlumatları: hesabınızı silənə qədər. Canlı verilənlər bazamızda silinmə dərhal və qalıcıdır. Nüsxələr verilənlər bazası təminatçımızın öz qaydaları ilə saxladığı ehtiyat nüsxələrdə məhdud müddət qala bilər; silinmiş hesabları onlardan heç vaxt bərpa etmirik.
• Hesaba heç daxil olmasanız: serverimizdə yalnız təsadüfi anonim ID, onun giriş sessiyası məlumatları (IP ünvanı və cihaz növü) və aşağıdakı gündəlik saylar saxlanılır; e-poçt və sinxronlaşdırılmış məzmun yoxdur. Anonim hesablar hazırda avtomatik silinmir. Tətbiqi silmək cihazınızdakı məlumatları silir.
• Sui-istifadədən qorunma qeydləri: 90 gün; sorğu vaxtları 1 gün. Hesabınızı sildikdə istifadəçi ID-nizə bağlı qeydlər dərhal silinir. Android ID üzrə saylar hesabınızla əlaqələndirilmir və 90 gündən sonra silinir.
• Premium statusu: hesabınızla birlikdə silinir. Google Play və RevenueCat öz satınalma qeydlərini öz siyasətlərinə uyğun saxlayır. Hesabı və ya tətbiqi silmək abunəliyi ləğv etmir; onu Google Play-də ləğv edin.
• Analitika və xəta məlumatları: hadisə səviyyəsində analitika məlumatları 14 aya qədər saxlanılır və sonra avtomatik silinir; heç kimi tanıtmayan ümumiləşdirilmiş hesabatlar daha uzun saxlanıla bilər. Təhlil üçün Google Cloud layihəmizdəki (BigQuery) nüsxə ən çoxu 14 aydan sonra silinir. Xəta hesabatları 90 gün saxlanılır.
• OpenAI: OpenAI tərəfində təxminən 30 gün, yalnız qanun tələb etdikdə daha uzun (Bölmə 3).
• Cihazınızda: siz silənə və ya tətbiqi silənə qədər.

8. Hüquqlarınız

Harada yaşamağınızdan asılı olmayaraq bizdən bunları tələb edə bilərsiniz:

• məlumatlarınızın surətini vermək (giriş və portativlik);
• yanlış məlumatları düzəltmək;
• məlumatlarınızı silmək. Hesaba daxil olmusunuzsa, bunu özünüz edə bilərsiniz: menyunu açın, e-poçt ünvanınıza toxunun, sonra "Hesabımı sil" düyməsinə basın. İstənilən şəxs bunu e-poçt ilə də tələb edə bilər;
• emalı məhdudlaşdırmaq və ya qanuni maraq əsasında aparılan emala etiraz etmək.

support@biblyx.com ünvanına yazın; bir ay ərzində cavab veririk. Aİ/AİZ-dəsinizsə, öz ölkənizin məlumatların qorunması orqanına da şikayət edə bilərsiniz.

9. Uşaqların Məxfiliyi

Biblyx 13 yaşından və ya yaşadığınız ölkədə tətbiq olunan daha yüksək minimum yaşdan (bəzi Aİ ölkələrində 16 yaşa qədər) kiçik uşaqlar üçün nəzərdə tutulmayıb və onların məlumatlarını bilərəkdən toplamırıq. Bir uşağın bizə məlumat verdiyini düşünürsünüzsə, bizimlə əlaqə saxlayın, həmin məlumatları siləcəyik.

10. Təhlükəsizlik

Məlumatlar şifrələnmiş bağlantılarla (HTTPS) ötürülür. Cihazınızdakı giriş məlumatları şifrələnmiş yaddaşda saxlanılır, serverimizdə isə hər hesab yalnız öz məlumatlarına çata bilər. Heç bir sistem tam təhlükəsiz deyil, amma məlumatlarınızı qorumaq üçün çalışırıq.

11. Dəyişikliklər

Bu siyasəti zaman-zaman yeniləyə bilərik. Yuxarıdakı "Son yenilənmə" tarixi onun sonuncu dəfə nə vaxt dəyişdiyini göstərir.

12. Əlaqə

Suallarınız üçün: support@biblyx.com

Bu siyasət Aİ-nin Ümumi Məlumatların Qorunması Reqlamenti (GDPR) və Azərbaycan Respublikasının qanunvericiliyi nəzərə alınmaqla hazırlanıb.