1. Məlumatlara nəzarət edən tərəf

Məlumatlara nəzarət edən tərəf IKTex-dir. Şirkətin qeydiyyat məlumatları /legal səhifəsindədir. Məxfilik və məlumatların silinməsi ilə bağlı bütün müraciətlər info@iktex.az ünvanına göndərilə bilər.

Şirkət IXSocial-dan öz komandası üçün istifadə etdikdə kimin məlumatlarını daxil edəcəyinə (məsələn, dəvət etdiyi əməkdaşlar və ya videolarında görünən şəxslər) özü qərar verir və bunun üçün qanuni əsasın olmasına özü cavabdehdir.

2. Topladığımız məlumatlar

Platformadan istifadə zamanı aşağıdakı məlumatlar toplanır:

• Hesab məlumatları: ad, e-poçt ünvanı, şifrənin kriptoqrafik hash-i (şifrənin özü saxlanılmır), rol (ADMIN / USER), e-poçtun təsdiq statusu, interfeys dili və profil şəkli linki.
• Google ilə giriş zamanı: Google-un verdiyi hesab identifikatoru, e-poçt və ad. Apple ilə giriş zamanı: Apple hesab identifikatoru, Apple-ın paylaşdığı e-poçt (gizli yönləndirmə ünvanı ola bilər) və ad.
• Şirkət və brend məlumatları: şirkət adı, brendlər, brend loqoları, brend təsvirləri, təqdim etdiyiniz brend saytı və ya sosial şəbəkə linkləri, brend üzrə tənzimləmələr.
• Məzmun: post mətnləri, ideyalar, başlıqlar, şəkillər, videolar, planlaşdırma tarixi və saatı, status tarixçəsi, təsdiq və rədd şərhləri.
• Süni intellekt sorğuları: mətn, şəkil və video yaratmaq üçün göndərdiyiniz promptlar və nümunə şəkillər, onlara qaytarılan nəticələr.
• Dəstək yazışmaları: tətbiqdəki dəstək bölməsinə yazdıqlarınız, həmçinin saytdakı çatdan hesabsız istifadə etsəniz — mesajınız və cavab verə bilməyimiz üçün qeyd etdiyiniz ad, e-poçt və ya telefon nömrəsi.
• Fəaliyyət jurnalı: şirkət hesabında görülən əməliyyatlar (məsələn, postun təsdiqi və ya istifadəçinin dəvəti), vaxtı, IP ünvanı və brauzer və ya cihazın adı. Bu jurnalı şirkətin adminləri görə bilir.
• Ödəniş məlumatları: 5-ci bölməyə baxın.
• Texniki qeydlər: sorğu identifikatoru, sorğu yolu, HTTP statusu və icra müddəti kimi server jurnalı məlumatları.

3. Şəxslərin fotoşəkilləri və səs yazıları (aparıcılı videolar)

Aparıcı studiyası insanın kameraya danışdığı videolar hazırlaya bilir. Bunun üçün aşağıdakılar emal olunur:

Üz və səs şəxsi tanımağa imkan verdiyi üçün onları həssas məlumat kimi qəbul edirik. Şirkət həmin şəxsin razılığını qeyd etməyənə qədər real şəxsin videosu hazırlanmır. Bu materiallar yalnız həmin şirkətin öz videolarını yaratmaq üçün istifadə olunur — heç kəsi tanımaq, reklam və ya digər müştərilərlə paylaşmaq üçün yox.

Səsi yaratmaq üçün yazılar ElevenLabs-a göndərilir və o, yalnız həmin aparıcı üçün işlədilən səs modeli (klonlanmış səs) hazırlayır. Aparıcı və ya hesab silindikdə fotoşəkillər və yazılar silinir, klonlanmış səs isə ElevenLabs-dan götürülür.

Şirkətin videolarında görünürsünüzsə və fotoşəkillərinizin və ya səsinizin silinməsini istəyirsinizsə, həmin şirkətə və ya info@iktex.az ünvanına müraciət edin.

• Aparıcı yaratmaq üçün yüklədiyiniz real şəxsin fotoşəkilləri və onlardan hazırlanan portretlər.
• Aparıcının həmin səslə danışması üçün yazdığınız və ya yüklədiyiniz səs yazıları, həmçinin ayrı-ayrı sözlərin necə tələffüz olunduğunu göstərən qısa yazılar.
• Razılıq qeydi: şəxsin göstərilməyə razı olduğunu kimin, nə vaxt təsdiqlədiyi və əlavə edilmiş qeyd.

4. Sosial şəbəkə platformalarından alınan məlumatlar

Kanal qoşulduqda platformanın icazə dialoqunda verdiyiniz razılıq əsasında aşağıdakı məlumatlar alınır və saxlanılır:

IXSocial qoşulmuş hesablarınızın izləyici siyahısını, birbaşa mesajlarını və ya şərh məzmununu oxumur; istənilən icazə yalnız sizin göstərişinizlə post dərc etmək, istədiyiniz zaman onu silmək və həmin postların ümumi statistikasını göstərmək üçündür.

• Instagram (Facebook Login — instagram_basic, instagram_content_publish, instagram_manage_contents, instagram_manage_insights, pages_show_list, pages_read_engagement): qoşulmuş peşəkar hesabın istifadəçi adı, hesab identifikatoru, bağlı Facebook Səhifəsinin adı və giriş tokeni.
• Facebook (pages_show_list, pages_read_engagement, pages_manage_posts, read_insights): idarə etdiyiniz Səhifələrin adı və identifikatoru, seçilmiş Səhifə və giriş tokeni.
• LinkedIn (openid, profile, email, w_member_social; şirkət səhifələri üçün həmçinin r_organization_social, w_organization_social): profil və ya şirkət səhifəsinin adı, identifikatoru və giriş tokeni.
• TikTok (user.info.basic, video.publish və aktiv edildikdə video.list): hesabın görünən adı və tətbiqə bağlı identifikatoru (open_id), giriş və yeniləmə tokenləri.
• Threads (threads_basic, threads_content_publish, threads_manage_insights, threads_delete): Threads istifadəçi adı, hesab identifikatoru və giriş tokeni.
• Dərc nəticələri: platformanın qaytardığı post identifikatoru və xəta mətni.
• Post statistikası: IXSocial vasitəsilə dərc olunmuş postların ümumi bəyənmə, şərh, paylaşma, saxlama, baxış və əhatə sayları.

5. Ödənişlər

Ödəniş, ləğv və geri qaytarma qaydaları /refunds səhifəsindədir. Ödənişlər zamanı:

• Kartla ödənişləri M-Solution (mPay) emal edir. Kart məlumatlarını ödəniş provayderinin səhifəsində daxil edirsiniz; IXSocial kartın tam nömrəsini və təhlükəsizlik kodunu heç vaxt görmür və saxlamır.
• Avtomatik yenilənmə üçün ödəniş provayderinin kart haqqında qaytardığı məlumatları saxlayırıq: kart tokeni, maskalanmış kart nömrəsi (məsələn, 4169 •••• •••• 1234), kartın növü, kartı buraxan bank və etibarlılıq müddəti. Avtomatik yenilənməni istənilən vaxt söndürə bilərsiniz.
• Ödəniş tarixçəsi: məbləğ, valyuta, plan, tarix, status və bankın qaytardığı əməliyyat istinadları.
• Plan mobil tətbiqdə App Store və ya Google Play vasitəsilə alındıqda ödənişi Apple və ya Google həyata keçirir, biz isə yalnız planı aktivləşdirmək üçün lazım olan alış qəbzini alırıq.
• Referal kodundan istifadə etsəniz, kod, şirkətinizin identifikatoru və bu kodla edilən ödənişlərin məbləği endirimi və tövsiyə edənin mükafatını hesablamaq üçün referal proqramını idarə edən RefBonus xidməti ilə paylaşılır.

6. Mobil tətbiq

Tətbiq hər bir cihaz icazəsini yalnız ona ehtiyacı olan funksiyadan ilk dəfə istifadə etdiyiniz zaman istəyir. Onların hamısı könüllüdür və cihaz tənzimləmələrində geri götürülə bilər:

Tətbiqdə girişiniz cihazın təhlükəsiz yaddaşında (iOS-da Keychain, Android-də Keystore) saxlanılır. Digər tətbiqlərdən IXSocial-a paylaşdığınız foto və videolar yalnız onları posta əlavə etdikdə yüklənir.

• Kamera — post və ya aparıcı üçün foto və ya video çəkmək üçün.
• Foto qalereyası — fotoşəkil və videolarınızı əlavə etmək, yaradılmış şəkil və videoları cihazınıza saxlamaq üçün.
• Mikrofon — aparıcının səsini və ya tələffüzü yazmaq üçün.
• Face ID / barmaq izi — tətbiq kilidini aktiv etsəniz, tətbiqi açmaq üçün. Yoxlama cihazınızda aparılır; biometrik məlumat bizə heç vaxt göndərilmir.
• Bildirişlər — təsdiqlər, dərc olunmuş postlar və dəstək cavabları barədə xəbər vermək üçün. Bunun üçün cihazınızın push tokenini saxlayırıq və bildirişləri Expo push xidməti vasitəsilə göndəririk, o da onları Apple və ya Google-a ötürür.

7. Məlumatları niyə işləyirik

Şəxsi məlumatları Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa və sizə şamil olunduğu hallarda Avropa İttifaqının Məlumatların Qorunması üzrə Ümumi Reqlamentinə (GDPR) uyğun işləyirik:

• Xidmətin özünü təqdim etmək: hesablar, post yaratmaq, təsdiq axını, planlaşdırma, dərc, süni intellektlə yaratma, aparıcılı videolar və dəstək — sizinlə bağlanmış müqavilənin icrası əsasında.
• Sosial şəbəkə hesablarına sizin adınızdan dərc etmək — kanalı qoşarkən verdiyiniz razılıq əsasında.
• Real şəxsin fotoşəkillərini və səsini emal etmək — həmin şəxsin şirkət tərəfindən qeyd edilmiş açıq razılığı əsasında.
• Ödənişləri qəbul etmək və mühasibat uçotu qeydlərini aparmaq — müqavilə və qanuni öhdəliklərimiz əsasında.
• Hesabın təhlükəsizliyi, sui-istifadənin qarşısının alınması, fəaliyyət jurnalı və nasazlıqların aradan qaldırılması — qanuni maraq əsasında.
• Zəruri xidmət e-poçtlarının və bildirişlərinin (e-poçt təsdiqi, şifrə sıfırlama, təsdiqlər, dərc nəticələri) göndərilməsi — müqavilənin icrası əsasında.

8. Süni intellektlə emal

Mətn, şəkil və video yaratma, brend araşdırması və dəstək botu Google-un Gemini modelləri üzərində işləyir. Göndərdiyiniz məlumat Google-a yalnız istədiyiniz nəticəni hazırlamaq üçün ötürülür. Bəzi funksiyalarda — xəbər postları və bayram ideyaları — model ictimai məlumat üçün Google Search-dən də istifadə edir.

Brendin saytını və ya sosial şəbəkə linklərini əlavə etdikdə IXSocial brendi təsvir etmək üçün bu ictimai səhifələri bir dəfə oxuyur. Süni intellektin nəticəsi səhv ola bilər; heç nə dərc olunmazdan əvvəl həmişə sizə göstərilir. Məzmununuzu süni intellekt modellərini öyrətmək üçün istifadə etmirik.

9. Məlumatların paylaşılması

Məlumatlarınız satılmır və reklam məqsədi ilə üçüncü tərəflərə verilmir. Xidmət onlarsız işləyə bilmədiyi üçün aşağıdakı provayderlər məlumatları bizim adımızdan emal edir; hər birinin nə aldığı ilə birlikdə tam siyahı /subprocessors səhifəsindədir:

Qanunun tələb etdiyi hallarda məlumat səlahiyyətli dövlət orqanlarına açıqlana bilər.

• Meta Platforms (Instagram, Facebook, Threads), LinkedIn və TikTok — postların dərci, silinməsi və statistikasının oxunması.
• Google — Gemini süni intellekt modelləri, Google ilə giriş və Google Play alışları.
• Apple — Apple ilə giriş və App Store alışları.
• ElevenLabs — aparıcı səsləri, nitq, transkripsiya və musiqi.
• M-Solution (mPay) — kartla ödənişlər.
• Contabo — tətbiq serveri və PostgreSQL verilənlər bazasının hostingi.
• Cloudflare R2 — şəkillərin, videoların, loqoların və səs yazılarının saxlanılması.
• Expo — mobil tətbiqə push bildirişlərinin çatdırılması.
• RefBonus — referal proqramı.
• E-poçt (SMTP) provayderi — təsdiq və bildiriş e-poçtlarının çatdırılması.

10. Beynəlxalq ötürülmə

Yuxarıda sadalanan provayderlər Avropa İttifaqı və Amerika Birləşmiş Ştatları daxil olmaqla müxtəlif ölkələrdə serverlərə malikdir. Məlumat onlara yalnız xidməti təqdim etmək üçün lazım olan həcmdə ötürülür və onların infrastrukturunda emal olunarkən provayderlərin müqavilə və məlumatların qorunması öhdəlikləri tətbiq edilir.

11. Saxlama müddəti

• Hesab, şirkət və məzmun məlumatları, o cümlədən aparıcı fotoşəkilləri və səs yazıları: onları siləndə və ya hesab silinənə qədər.
• Sosial şəbəkə giriş tokenləri: kanal ayrılana qədər və ya tokenin etibarlılıq müddəti (Meta üçün 60 gün) bitənə qədər. Kanal ayrıldıqda token dərhal silinir.
• Ödəniş tarixçəsi: şirkət hesabı mövcud olduğu müddətdə. Kart əməliyyatlarının qeydlərini bank və ödəniş provayderi (mPay) da mühasibat uçotu və vergi qanunvericiliyinin tələb etdiyi müddət ərzində saxlayır.
• Fəaliyyət jurnalı və dəstək yazışmaları: şirkət hesabı mövcud olduğu müddətdə.
• Cihazın push tokeni: tətbiqdən çıxana və ya cihaz bildiriş qəbul etməyi dayandırana qədər.
• Təsdiq və şifrə sıfırlama kodları: istifadə edildikdən sonra və ya müddəti bitdikdə silinir.
• Server jurnalları: diaqnostika üçün qısa müddət saxlanılır.

12. Təhlükəsizlik

Şifrələr bcrypt ilə hash edilir və heç vaxt açıq şəkildə saxlanılmır. Bütün əlaqə HTTPS üzərindən şifrələnir. Sosial şəbəkə tokenləri və kart tokenləri yalnız serverdə saxlanılır, brauzerə və ya tətbiqə göndərilmir.

Şirkət daxilində giriş rola və brendə görə məhdudlaşdırılır. Heç bir saxlama və ya ötürmə üsulu tam təhlükəsiz deyil, lakin məlumatlarınızı qorumaq üçün ağlabatan texniki və təşkilati tədbirlər görürük.

13. Kukilər və yerli yaddaş

Sayt yalnız işləməsi və ya seçimlərinizi (dil, tema) yadda saxlamaq üçün lazım olan bir neçə kukidən istifadə edir — reklam, analitika və ya izləmə kukiləri yoxdur. Ətraflı məlumat /cookies səhifəsindədir.

14. Hüquqlarınız

Müraciətlər info@iktex.az ünvanına göndərilir və 30 gün ərzində cavablandırılır.

• Məlumatlarınıza giriş və onların kopyasını, mümkün olduqda ötürülə bilən formatda almaq.
• Səhv məlumatların düzəldilməsi.
• Məlumatların silinməsi — 15-ci bölməyə baxın.
• Verdiyiniz razılığı geri götürmək — məsələn, kanalı ayırmaqla və ya aparıcını silməklə. Geri götürmə artıq aparılmış emala təsir etmir.
• Qanuni maraq əsasında aparılan emala etiraz etmək və ya onun məhdudlaşdırılmasını tələb etmək.
• Azərbaycan Respublikasında fərdi məlumatların qorunmasına nəzarət edən orqana və ya öz ölkənizin məlumatların qorunması orqanına şikayət vermək.

15. Hesabın və məlumatların silinməsi

Hesabınızı vebdə və ya tətbiqdə özünüz silə bilərsiniz: Profil bölməsini açın və “Hesabı sil” seçin. Şirkətin sonuncu admini sizsinizsə, bütün şirkət hesabı — brendləri, postları, mediası, kanal qoşulmaları, aparıcıları və saxlanılmış kartı ilə birlikdə — silinir.

Həmçinin ayrıca bir kanalı ayıra və ya IXSocial-ı Instagram və ya Facebook hesabınızdan çıxara bilərsiniz. Bütün yollar /data-deletion səhifəsində təsvir olunub.

16. Uşaqlar

IXSocial biznes istifadəçiləri üçün nəzərdə tutulub və 16 yaşdan kiçik şəxslərdən bilərəkdən məlumat toplamır.

17. Dəyişikliklər və əlaqə

Bu siyasət dəyişdikdə səhifədəki “Son yenilənmə” tarixi yenilənir; mühüm dəyişikliklər barədə e-poçtla və ya tətbiqdə xəbər verilir. Suallar üçün: info@iktex.az.

1. Data controller

The data controller is IKTex. The company’s registration details are on the /legal page. All privacy and data deletion requests can be sent to info@iktex.az.

When a company uses IXSocial for its own team, that company decides whose data it enters (for example, the colleagues it invites or the people who appear in its videos) and is responsible for having a lawful basis to do so.

2. Data we collect

The following data is collected when you use the platform:

• Account data: name, email address, a cryptographic hash of your password (never the password itself), role (ADMIN / USER), email verification status, interface language, and a profile image link.
• When signing in with Google: the account identifier, email and name provided by Google. When signing in with Apple: the Apple account identifier, and the email and name Apple shares (which may be a private relay address).
• Company and brand data: company name, brands, brand logos, brand descriptions, the brand’s public website or social links you provide, and per-brand settings.
• Content: post texts, ideas, titles, images, videos, scheduled date and time, status history, approval and rejection comments.
• AI requests: the prompts and reference images you submit for text, image and video generation, and the results returned for them.
• Support messages: what you write to the support desk inside the app, and — if you use the chat on the website without an account — your message and any name, email or phone number you leave so we can reply.
• Activity log: actions taken in the company account (for example, a post approved or a user invited), with the time, the IP address and the browser or device name. The company’s admins can see this log.
• Payment data: see section 5.
• Technical records: server log data such as request identifier, request path, HTTP status and duration.

3. Photos of people and voice recordings (presenter videos)

The presenter studio can make videos in which a person speaks to the camera. To do so it processes:

A face and a voice can identify a person, so we treat them as sensitive data. No video of a real person is rendered until the company has recorded that person’s consent. These materials are used only to create that company’s own videos — never to identify anyone, never for advertising, and never shared with other customers.

To create the voice, the recordings are sent to ElevenLabs, which makes a voice model (a cloned voice) used only for that presenter. When the presenter or the account is deleted, the photos and recordings are deleted and the cloned voice is removed from ElevenLabs.

If you appear in a company’s videos and want your photos or voice removed, ask that company, or write to info@iktex.az.

• Photos of a real person that you upload to create a presenter, and the portraits generated from them.
• Voice recordings you make or upload so that a presenter speaks in that voice, and short recordings of how particular words are pronounced.
• The consent record: who confirmed that the person agreed to be shown, when, and any note added.

4. Data received from social media platforms

When you connect a channel, the following data is received and stored on the basis of the consent you give in the platform permission dialog:

IXSocial does not read your connected accounts’ follower lists, direct messages, or comment content; every permission requested exists solely to publish posts on your instruction, to delete them when you ask, and to show the aggregate statistics of those posts.

• Instagram (Facebook Login — instagram_basic, instagram_content_publish, instagram_manage_contents, instagram_manage_insights, pages_show_list, pages_read_engagement): the connected professional account username, account identifier, the linked Facebook Page name, and access token.
• Facebook (pages_show_list, pages_read_engagement, pages_manage_posts, read_insights): the name and identifier of the Pages you manage, the selected Page, and the access token.
• LinkedIn (openid, profile, email, w_member_social; for company pages also r_organization_social, w_organization_social): the name and identifier of the profile or company page, and the access token.
• TikTok (user.info.basic, video.publish, and video.list where enabled): the display name and app-scoped account identifier (open_id), plus the access and refresh tokens.
• Threads (threads_basic, threads_content_publish, threads_manage_insights, threads_delete): the Threads username, account identifier, and access token.
• Publishing results: the post identifier and any error text returned by the platform.
• Post statistics: the aggregate like, comment, share, save, view and reach counts of posts published through IXSocial.

5. Payments

Payment, cancellation and refund rules are on the /refunds page. For payments:

• Card payments are processed by M-Solution (mPay). You enter your card details on the payment provider’s page; IXSocial never sees or stores the full card number or the security code.
• For automatic renewal we store what the payment provider returns about the card: a card token, the masked card number (for example 4169 •••• •••• 1234), card type, issuing bank and expiry date. You can turn automatic renewal off at any time.
• Payment history: amount, currency, plan, date, status, and the transaction references the bank returns.
• Where a plan is bought inside the mobile app through the App Store or Google Play, the payment is handled by Apple or Google and we receive only the purchase receipt needed to activate the plan.
• If you use a referral code, the code, your company identifier and the amount of payments made with it are shared with RefBonus, the service that runs the referral programme, so the discount and the referrer’s reward can be calculated.

6. The mobile app

The app asks for each device permission only when you first use the feature that needs it. All of them are optional, and you can withdraw them in your device settings:

In the app your sign-in is kept in the device’s secure storage (Keychain on iOS, Keystore on Android). Photos or videos you share into IXSocial from other apps are uploaded only when you attach them to a post.

• Camera — to take photos or videos for a post or a presenter.
• Photo library — to attach your photos or videos, and to save generated images and videos to your device.
• Microphone — to record a presenter’s voice or a pronunciation.
• Face ID / fingerprint — to unlock the app if you turn the app lock on. The check happens on your device; biometric data is never sent to us.
• Notifications — to tell you about approvals, published posts and support replies. To deliver them we store your device’s push token and send notifications through the Expo push service, which passes them to Apple or Google.

7. Why we process data

We process personal data in line with the Law of the Republic of Azerbaijan “On Personal Data” and, where it applies to you, the EU General Data Protection Regulation (GDPR):

• Providing the service itself: accounts, post creation, approval flow, scheduling, publishing, AI generation, presenter videos and support — on the basis of performance of our contract with you.
• Publishing to social media accounts on your behalf — on the basis of the consent you give when connecting a channel.
• Processing a real person’s photos and voice — on the basis of that person’s explicit consent, recorded by the company.
• Taking payments and keeping accounting records — on the basis of our contract and our legal obligations.
• Account security, abuse prevention, activity logging and fault diagnosis — on the basis of legitimate interest.
• Sending essential service email and notifications (email verification, password reset, approvals, publishing results) — on the basis of performance of our contract.

8. AI processing

Text, image and video generation, brand research and the support bot run on Google’s Gemini models. What you submit is sent to Google only to produce the requested result. Some features — news posts and holiday ideas — also let the model run Google Search for public information.

When you add a brand’s website or social links, IXSocial reads those public pages once to describe the brand. AI output can be wrong; it is always shown to you before anything is published. We do not use your content to train AI models.

9. Data sharing

Your data is never sold and never handed to third parties for advertising. The following providers process data for us because the service cannot operate without them; the full list, with what each receives, is on the /subprocessors page:

Data may be disclosed to competent public authorities where the law requires it.

• Meta Platforms (Instagram, Facebook, Threads), LinkedIn and TikTok — publishing, deleting and reading the statistics of posts.
• Google — Gemini AI models, Google sign-in, and Google Play purchases.
• Apple — Sign in with Apple and App Store purchases.
• ElevenLabs — presenter voices, speech, transcription and music.
• M-Solution (mPay) — card payments.
• Contabo — application server and PostgreSQL database hosting.
• Cloudflare R2 — storage of images, videos, logos and recordings.
• Expo — delivery of push notifications to the mobile app.
• RefBonus — the referral programme.
• Email (SMTP) provider — delivery of verification and notification email.

10. International transfers

The providers listed above operate servers in various countries, including the European Union and the United States. Data is transferred to them only as far as needed to provide the service, and their contractual and data-protection commitments apply while it is processed on their infrastructure.

11. Retention

• Account, company and content data, including presenter photos and voice recordings: until you delete them or the account is deleted.
• Social media access tokens: until the channel is disconnected or the token expires (60 days for Meta). Disconnecting a channel deletes the token immediately.
• Payment history: while the company account exists. Card transaction records are also kept by the bank and the payment provider (mPay) for as long as accounting and tax law requires them to.
• Activity log and support messages: while the company account exists.
• Device push tokens: until you sign out of the app or the device stops accepting notifications.
• Verification and password reset codes: deleted once used or once expired.
• Server logs: kept briefly for diagnostics.

12. Security

Passwords are hashed with bcrypt and never stored in clear text. All traffic is encrypted over HTTPS. Social media tokens and card tokens are held server-side only and are never sent to the browser or the app.

Access inside a company is limited by role and by brand. No method of storage or transfer is perfectly secure, but we take reasonable technical and organisational measures to protect your data.

13. Cookies and local storage

The website uses only a few cookies that are needed for it to work or to remember your choices (language, theme) — no advertising, analytics or tracking cookies. The details are on the /cookies page.

14. Your rights

Requests go to info@iktex.az and are answered within 30 days.

• Access your data and obtain a copy of it, in a portable format where applicable.
• Have inaccurate data corrected.
• Have your data deleted — see section 15.
• Withdraw a consent you gave — for example by disconnecting a channel or removing a presenter. Withdrawal does not affect processing that already took place.
• Object to processing based on legitimate interest, or ask for it to be restricted.
• Lodge a complaint with the authority that supervises personal data protection in the Republic of Azerbaijan, or with the data protection authority of your own country.

15. Deleting your account and data

You can delete your account yourself, on the web or in the app: open Profil and choose “Delete account”. If you are the company’s last admin, the whole company account — its brands, posts, media, channel connections, presenters and saved card — is deleted with it.

You can also disconnect a single channel, or remove IXSocial from your Instagram or Facebook account. All the routes are described on /data-deletion.

16. Children

IXSocial is intended for business users and does not knowingly collect data from anyone under 16.

17. Changes and contact

When this policy changes, the “Last updated” date on this page is revised; material changes are announced by email or in the app. Questions: info@iktex.az.