Gizlilik Politikası
1. Veri sorumlusu
Ahmet Fahri Yener (Yener Software), Türkiye. İletişim: yenerahmetfahri@gmail.com
2. Topladığımız veriler
| Veri | Neden |
|---|---|
| Hesap kimliği (ilk açılışta otomatik oluşturulan misafir hesap) | Oyunu oynatmak, ilerlemeni saklamak |
| Rumuz ve seçtiğin avatar | Düello, arkadaşlık ve liglerde seni göstermek |
| Apple ya da Google ile bağlarsan: o hizmetin verdiği hesap kimliği ve e-posta adresin (Apple'ın gizlenmiş e-postası olabilir) | Hesabını kaybetmemen ve başka cihazda devam edebilmen |
| Oyun verileri: düello ve oyun sonuçların, cevapların ve zamanları, puan, derece, palamut, rozetler, günlük seri, gördüğün kelimeler | Oyunu yürütmek, sonuçları hesaplamak, aynı kelimelerin tekrar etmesini önlemek |
| Arkadaşlık istekleri, arkadaş listesi, engellediğin ve bildirdiğin oyuncular | Arkadaşlık, davet ve güvenlik özellikleri |
| Bağlantı bilgisi (IP adresi) ve teknik kayıtlar | Güvenlik, kötüye kullanımı önleme, hata ayıklama |
| Reklam verileri (Google AdMob): cihazın reklam kimliği (izin verirsen), yaklaşık konum (IP'den), cihaz ve uygulama bilgisi, reklam etkileşimleri | Reklam göstermek, reklam ölçümü, sahtekârlığı önleme (ayrıntı aşağıda, bölüm 3) |
| Reklam ölçüm verileri (Meta): cihazın reklam kimliği (izin verirsen), cihaz ve uygulama bilgisi, IP adresi, uygulamanın yüklenip açılması, satın almalar ve oyun içi olaylar (tanıtımı bitirme, tur bitirme, hesap bağlama) | Go On reklamlarımızın kaç yüklemeye yol açtığını ölçmek, reklamları iyileştirmek (bölüm 3) |
Konumunu, rehberini, fotoğraflarını, mikrofonunu ya da kameranı kullanmıyoruz. Adın, telefon numaran ya da doğum tarihin gibi bilgileri istemiyoruz. Ayarların, "Zorlandıklarım" defterin ve son oyunlardaki kelimeler yalnızca cihazında saklanır.
3. Verilerin nerede tutulduğu ve kimlerle paylaşıldığı
- Veriler Türkiye'de (İlkByte, Denizli) bulunan kendi sunucumuzda, şifreli bağlantı (HTTPS) üzerinden aktarılarak saklanır. Sunucu sağlayıcımız verilere yalnızca barındırma hizmeti kapsamında erişebilir.
- Apple ve Google: yalnızca onlarla giriş yaparsan, kimliğini doğrulamak için.
- Diğer oyuncular: rumuzun, avatarın, derecen, lig puanın ve düello sonuçların diğer oyunculara görünür. Ayarlardan "oyunlarım kayıtlı rakip olsun" seçeneği açıksa, bitmiş bir düello oyunun başka bir oyuncunun rakibi olarak kullanılabilir (yalnız rumuzun ve sonucun görünür).
- Firebase Cloud Messaging (Google, bildirimler): Bildirim gönderebilmek için cihazının bildirim jetonu sunucumuzda saklanır ve bildirim içeriğiyle birlikte Google'a iletilir. Bildirimleri Ayarlar → Bildirimler'den ya da telefonunun ayarlarından kapatabilirsin; hesabın silinince jeton da silinir.
- Google AdMob (reklam): Uygulama ücretsizdir ve reklamla desteklenir. Reklamlar oyun sırasında
asla gösterilmez; yalnızca bir tur bittiğinde ve isteğe bağlı "izle, ödül kazan" reklamlarında çıkar. Reklamları
Google AdMob sunar; bunun için Google cihazının reklam kimliğini, IP adresinden çıkarılan yaklaşık konumu, cihaz ve
uygulama bilgisini ve reklam etkileşimlerini kendi politikasına göre işler
(Google reklam politikası).
- Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de ilk açılışta Google'ın onay formu gösterilir; kişiselleştirilmiş reklama izin verip vermemek sana kalmıştır. Tercihini Ayarlar → Reklam gizlilik tercihleri'nden değiştirebilirsin.
- iOS'ta reklam kimliği yalnızca "Uygulama İzleme" iznini verirsen kullanılır; vermesen de oyun aynen çalışır.
- Android'de reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da silebilirsin.
- Meta (reklam ölçümü): Uygulamamızı Facebook ve Instagram'da tanıtıyoruz. Bir reklamın yüklemeye yol açıp açmadığını görmek için uygulamada Meta'nın SDK'sı bulunur; uygulamanın yüklenip açılması, satın almalar ve birkaç oyun içi olay (tanıtımı bitirme, tur bitirme, hesap bağlama) cihaz ve uygulama bilgisiyle birlikte Meta Platforms Ireland Ltd.'ye iletilir. Rumuzun, e-postan ya da cevapların gönderilmez. iOS'ta reklam kimliği yalnızca "Uygulama İzleme" iznini verirsen gönderilir; izin vermezsen Meta yalnızca Apple'ın kimliksiz ölçümünü (SKAdNetwork) kullanabilir. Meta bu verileri kendi politikasına göre işler (Meta gizlilik politikası).
- Verilerini satmayız. Yasal zorunluluk hâlinde yetkili makamlarla paylaşılabilir.
Uygulama içi satın alma: Ödemeyi Apple (App Store) ya da Google (Google Play) alır; kart bilgilerin bize ulaşmaz. Satın almaların RevenueCat aracılığıyla doğrulanır; bunun için hesap kimliğin, satın alınan ürün ve işlem bilgisi RevenueCat ile paylaşılır (RevenueCat gizlilik politikası). Satın alma kayıtların, yasal saklama yükümlülükleri için hesabın silinse bile kimliksiz olarak tutulabilir.
4. Saklama süresi
- Hesap verilerin hesabını silene kadar saklanır.
- Hesabını sildiğinde rumuzun, arkadaşlıkların, bağlı Apple/Google kimliğin, palamutların ve derecen kalıcı olarak silinir. Rakiplerinin sonuç ekranları bozulmasın diye geçmiş düello sonuçları kimliksiz hâle getirilerek tutulur.
- Sunucu yedekleri en fazla 14 gün saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.
5. Hakların (KVKK ve GDPR)
Verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinin bir kopyasını isteme hakkın var (KVKK md. 11, GDPR md. 15-21). Hesabını uygulama içinden silebilirsin: Ayarlar → Hesabı sil. Uygulamaya ulaşamıyorsan web üzerinden silme talebi gönderebilirsin. Diğer talepler için bize e-posta yaz; en geç 30 gün içinde yanıtlarız.
6. Çocuklar
Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir durum fark edersen bize yaz, veriyi sileriz.
7. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Şifre kullanmıyoruz; oturum anahtarları sunucuda yalnızca özetlenmiş (hash) olarak saklanır. Düello cevapları sunucuda kontrol edilir.
8. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinden bildiririz. Güncel sürüm her zaman bu adreste bulunur.
Privacy Policy
1. Controller
Ahmet Fahri Yener (Yener Software), Türkiye. Contact: yenerahmetfahri@gmail.com
2. Data we collect
| Data | Purpose |
|---|---|
| Account ID (a guest account created automatically on first launch) | To run the game and keep your progress |
| Nickname and chosen avatar | To show you in duels, friends and leagues |
| If you link Apple or Google: the account ID provided by that service and your email address (may be Apple's private relay address) | So you don't lose your account and can continue on another device |
| Game data: duel and game results, answers and timings, score, rating, acorns, badges, daily streak, words you have seen | To run the game, compute results and avoid repeating words |
| Friend requests, friend list, players you block or report | Friends, invitations and safety features |
| Connection data (IP address) and technical logs | Security, abuse prevention, debugging |
| Advertising data (Google AdMob): device advertising ID (if you allow it), approximate location (from IP), device and app information, ad interactions | Showing ads, ad measurement, fraud prevention (see section 3) |
| Ad measurement data (Meta): device advertising ID (if you allow it), device and app information, IP address, app installs and launches, purchases and in-game events (finishing the tutorial, finishing a round, linking an account) | Measuring how many installs our Go On ads bring, improving those ads (section 3) |
We do not access your location, contacts, photos, microphone or camera, and we do not ask for your name, phone number or date of birth. Your settings, "Words I struggled with" notebook and recently seen words stay on your device.
3. Where data is stored and who it is shared with
- Data is stored on our own server in Türkiye (İlkByte, Denizli) and transferred over encrypted connections (HTTPS). Our hosting provider can access it only as part of the hosting service.
- Apple and Google: only if you sign in with them, to verify your identity.
- Other players: your nickname, avatar, rating, league points and duel results are visible to other players. If "use my games as recorded opponents" is enabled in settings, a finished duel of yours may be used as another player's opponent (only your nickname and result are shown).
- Firebase Cloud Messaging (Google, notifications): To send you notifications, your device's push token is stored on our server and passed to Google together with the notification content. You can turn notifications off in Settings → Notifications or in your phone settings; the token is deleted with your account.
- Google AdMob (advertising): The app is free and supported by ads. Ads are never shown during
gameplay; only when a round ends and in optional "watch to earn a reward" ads. Ads are served by Google AdMob,
which processes your device's advertising ID, approximate location derived from your IP address, device and app
information and ad interactions under its own policy
(Google advertising policy).
- In the EEA, the UK and Switzerland, Google's consent form is shown on first launch; you decide whether to allow personalised ads. You can change your choice in Settings → Ad privacy choices.
- On iOS the advertising ID is used only if you allow "App Tracking"; the game works the same if you don't.
- On Android you can reset or delete your advertising ID in the device settings.
- Meta (ad measurement): We promote our app on Facebook and Instagram. To see whether an ad led to an install, the app includes Meta's SDK; app installs and launches, purchases and a few in-game events (finishing the tutorial, finishing a round, linking an account) are sent to Meta Platforms Ireland Ltd. together with device and app information. Your nickname, email and answers are not sent. On iOS the advertising ID is sent only if you allow "App Tracking"; otherwise Meta can only use Apple's anonymous measurement (SKAdNetwork). Meta processes this data under its own policy (Meta privacy policy).
- We never sell your data. We may disclose it to authorities where required by law.
In-app purchases: Payment is handled by Apple (App Store) or Google (Google Play); your card details never reach us. Purchases are verified through RevenueCat, which receives your account ID, the product purchased and the transaction details (RevenueCat privacy policy). Purchase records may be kept in anonymised form for legal retention obligations even after you delete your account.
4. Retention
- Account data is kept until you delete your account.
- When you delete your account, your nickname, friendships, linked Apple/Google ID, acorns and rating are permanently deleted. Past duel results are kept in anonymised form so your opponents' result screens stay intact.
- Server backups are kept for at most 14 days; deleted data disappears from backups after that.
5. Your rights (GDPR and KVKK)
You have the right to access, correct, delete, object to processing of and receive a copy of your data (GDPR Art. 15-21, KVKK Art. 11). You can delete your account in the app: Settings → Delete account. If you cannot access the app, you can send a deletion request via the web. For other requests, email us; we reply within 30 days.
6. Children
The app is not directed at children under 13 and we do not knowingly collect their data. If you believe we have, contact us and we will delete it.
7. Security
All connections are encrypted (HTTPS). We do not use passwords; session keys are stored on the server only as hashes. Duel answers are checked on the server.
8. Changes
We may update this policy and will announce significant changes in the app. The current version is always available at this address.