Gizlilik Politikası

Bu politika Fourbound Games tarafından yayınlanan oyunları ve hizmetleri kapsar. Oyunlarımızın ne topladığını, neden topladığını, nerede sakladığını ve nasıl sildirebileceğinizi anlatır. Bir yeri belirsizse support@fourboundgames.com adresine yazın, bir insan yanıtlar.

Verinizden kim sorumlu

Veri sorumlusu [registered company name — to be filled before launch], [registered address — to be filled before launch]. Sorular, talepler ve şikâyetler için support@fourboundgames.com.

GDPR 27. madde kapsamında Avrupa Birliği’ndeki temsilcimiz [EU representative, GDPR Art. 27 — to be filled before launch]. AEA’daki oyuncular bu politikayla ilgili her konuda bize değil, temsilciye de başvurabilir.

Kısa hâli

Oynamanız için adınızı, e-posta adresinizi veya telefon numaranızı istemiyoruz ve verinizi satmıyoruz. Sakladığımız şey ilerlemeniz, satın aldıklarınız ve çökmelere dair teknik bilgi. Reklam için dışarı çıkan tek şey, bir reklam ağının size ödüllü reklam gösterebilmek için ihtiyaç duyduğu veri — o da yalnızca siz izlemeyi seçtiğinizde. Kişiselleştirilmiş reklamı kapatıp ödülü almaya devam edebilirsiniz.

Ne topluyoruz

• Anonim bir hesap kimliği. Oyunu ilk açtığınızda Firebase Authentication üzerinden anonim olarak giriş yapar ve rastgele bir kullanıcı kimliği alır. Bu kimlik hiçbir kişisel hesaba bağlı değildir; adınızdan, e-postanızdan veya telefonunuzdan türetilmez.
• Oyun ilerlemesi. Kayıt verileriniz — ulaşılan derinlik, ekipman, kaynaklar, ayarlar — bu anonim kimliğe bağlı saklanır; böylece yeniden kurulumda veya yeni cihazda ilerlemeniz kaybolmaz.
• Satın alma kayıtları ve haklar. Bir şey satın alırsanız hangi ürünün alındığını, size ne kazandırdığını ve mağazanın verdiği satın alma jetonunu kaydederiz. Ödemeyi Apple veya Google yürütür; kart bilgilerinizi hiç görmez ve saklamayız.
• Çökme ve kararlılık verileri. Oyun çöktüğünde Firebase Crashlytics bize hatayı, cihaz modelini, işletim sistemi sürümünü, uygulama sürümünü ve Google’ın kurulum için ürettiği bir uygulama örneği kimliğini içeren bir rapor gönderir.
• Oyuncu adınız. Oyuna başlarken seçtiğiniz takma ad ve etiket, kaydınızla birlikte saklanır ve liderlik tablosunda yer aldığınızda diğer oyunculara gösterilir. Ne yazdıysanız odur — gerçek adınız olmak zorunda değildir.
• Oynanış analitiği. Firebase Analytics, az sayıda oynanış olayını — hangi harita düğümünün çözüldüğü, bir inişin nasıl bittiği — uygulama örneği kimliği, cihaz modeli, işletim sistemi sürümü ve IP adresinizden türetilen yaklaşık bir konumla birlikte kaydeder. Bunu oyunun nasıl oynandığını görmek için kullanırız, sizi tanımlamak için değil.
• Cihaz bütünlüğü sinyalleri. Firebase App Check, isteğin oyunumuzun gerçek ve değiştirilmemiş bir kopyasından geldiğini Apple App Attest veya Google Play Integrity’ye doğrulatır. Bu bir sahtecilik önlemidir; profil değil, kısa ömürlü bir jeton üretir.
• Reklam verisi — yalnızca ödüllü reklam izlediğinizde. “Watch & Earn”ü seçtiğinizde reklam ağına cihazınızın reklam kimliği (Android Advertising ID veya Apple IDFA), IP adresi, kaba cihaz ve uygulama bilgisi ile reklamın sonuna kadar oynatılıp oynatılmadığı gider. Bu veri reklamı seçmek, izlediğinizi doğrulayıp ödülü gerçekten vermek, ölçümlemek ve sahteciliği yakalamak için kullanılır. Reklamı açmazsanız hiçbiri gönderilmez.

Yukarıdaki uygulama örneği ve kurulum kimlikleri, mağazaların veri güvenliği bildirimlerinde kullandığı anlamda cihaz tanımlayıcılarıdır ve orada bu şekilde beyan edilir. Oyunu yeniden kurduğunuzda sıfırlanırlar.

Ne toplamıyoruz

• Rehberiniz, fotoğraflarınız, mikrofonunuz, kameranız veya kesin konumunuz — reklam ağına da bunların hiçbirine erişim verilmez.
• Kendimize ait bir reklam profili. Reklam ağının verisini kaydınızla, satın almalarınızla veya hesabınızla asla birleştirmiyoruz.
• Kart numaraları, banka bilgileri veya fatura adresleri.
• Oyunun dışında yazdığınız hiçbir şey.

Bunu tutmaya neden hakkımız var

GDPR kapsamında hukuki dayanağımız, kayıt verileri, haklar ve satın almalar için sözleşmenin ifası (m. 6/1-b) — bunlar olmadan oyun istediğiniz veya parasını ödediğiniz şeyi veremez — ve çökme teşhisi ile sahtecilik önlemi için meşru menfaat (m. 6/1-f), çünkü çöken ya da kolayca hile yapılabilen bir oyun herkes için daha kötü bir üründür. Bu menfaatleri haklarınıza karşı tarttık ve önlemi işler kılan en az veriyi kullanıyoruz.

Kişiselleştirilmiş reklam istisnadır: meşru menfaate değil, açık rızanıza dayanır (m. 6/1-a). İlk reklamdan önce sorarız — AEA, Birleşik Krallık ve İsviçre’de Google onaylı bir rıza platformu üzerinden — ve cevabınızı istediğiniz zaman Ayarlar → Gizlilik’ten değiştirebilir veya geri alabilirsiniz. Rızayı geri almak Watch & Earn’ü elinizden almaz: ödülü almaya devam edersiniz, reklamlar yalnızca kişiselleştirilmemiş hâle gelir.

Türkiye’deki oyuncular ayrıca 6698 sayılı KVKK kapsamındadır; ilgili dayanaklar için aşağıdaki Türkiye bölümüne bakın.

Başka kim işliyor

Listeyi bilerek kısa tutuyoruz. Her biri kendi koşulları altında, bizim talimatımızla veri işleyen sıfatıyla hareket eder:

• Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics ve App Check; ayrıca bu web sitesi için Firebase Hosting. Bkz. Firebase gizlilik ve güvenlik ve Google Gizlilik Politikası.
• Google (Google Play) — ödemenizi işler ve bir satın alma jetonunun gerçek olup olmadığını bize bildirir. Android satın almalarında satıcı Google’dır.
• Apple Inc. / Apple Distribution International — iOS’ta ödemenizi ve cihaz doğrulamasını işler. App Store satın almalarında satıcı Apple’dır. Bkz. Apple Gizlilik Politikası.
• Unity Technologies — oyun motoru ve uygulama içi satın alma modülü, Unity satın alma ve teşhis olaylarını (hangi ürün, hangi mağaza, cihaz modeli, bir kurulum kimliği) gönderir. Bkz. Unity oyuncu gizlilik politikası.
• Google AdMob (Google Mobile Ads SDK) — ödüllü reklamları sunar ve ölçümler. Reklam tarafında bu ağ, yalnızca bizim talimatımızla hareket eden bir veri işleyen değil, topladığı veri bakımından bağımsız veri sorumlusu sıfatındadır; bu yüzden adı ve kendi politikası burada veriliyor.

Kişisel veri satmıyoruz ve kanunun gerektirdiği ya da bir hukuki talebin ileri sürülmesi veya savunulması hâlleri dışında başka kimseye aktarmıyoruz.

Reklam — Watch & Earn

Oyunlarımızda banner yok ve oyunu kesen reklam yok. Tek reklam Watch & Earn: oyun içinde bir şey karşılığında, kendi başlattığınız ödüllü video. Oyunda hiçbir şey reklam izlemeye kilitli değil; izlememenin tek maliyeti ödülü almamak.

Reklamlar Google AdMob (Google Mobile Ads SDK) tarafından sunulur ve ölçümlenir. Bir reklamı başlattığınızda, yukarıda “Ne topluyoruz” bölümünde sayılan veri o ağa gider.

Kişiselleştirilmiş reklamı kapatmak. Her iki durumda da Watch & Earn sizde kalır, reklamlar yalnızca size göre seçilmemeye başlar:

• Oyun içinde: Ayarlar → Gizlilik → Reklam tercihleri. AEA, Birleşik Krallık ve İsviçre’de bu, rıza formunu yeniden açar; rızayı geri almak o andan itibaren geçerlidir.
• Android: Ayarlar → Google → Reklamlar → Reklam kimliğini sil veya Reklam kişiselleştirmesini kapat. Kimliği silmek, uygulamaların onu hiç almamasını sağlar.
• iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme, oyunumuzu kapatın. iOS ilk seferde Apple’ın App Tracking Transparency uyarısıyla zaten size doğrudan sorar; orada reddederseniz hiçbir izleme kimliği paylaşılmaz.

Hangi reklamı göreceğinizi biz seçmiyoruz ve ağın tuttuğu profilin bir kopyası bize gelmiyor. Bir reklamın içeriğine ilişkin şikâyeti ağa iletmek en doğrusu, ama bize de yazın: support@fourboundgames.com — bir kategoriyi kapatabilir veya ağı tamamen çıkarabiliriz.

Nerede saklanıyor ve yurt dışına aktarım

Kayıt verileri ve haklar Google Cloud Firestore’da europe-west3 (Frankfurt, Almanya) bölgesinde tutulur; bunları yazan fonksiyonlar da aynı bölgede çalışır. Çökme raporlarını Firebase Crashlytics işler. Satın alma doğrulaması Apple ve Google’ın kendi mağaza API’lerine gider.

Bu sağlayıcıların bazı işlemleri AEA dışında, ABD dâhil, gerçekleşir. Bu aktarımlar Avrupa Komisyonu’nun Standart Sözleşme Hükümlerine ve uygulanabildiği ölçüde AB–ABD Veri Gizliliği Çerçevesine dayanır. KVKK açısından aktarımlar 9. maddede izin verilen dayanaklarla yapılır.

Ne kadar süre saklıyoruz

• Kayıt verileri ve haklar — hesap kullanımda olduğu sürece; silmemizi istediğinizde silinir.
• Çökme raporları — Crashlytics tarafından Google’ın takvimine göre, tek bir çökme kaydı için hâlen 90 gün.
• Satın alma kayıtları — kendi defterimiz (hangi ürün, hangi mağaza jetonu, ne kazandırdığı) hesabınız var olduğu sürece tutulur ve onunla birlikte silinir. İşlemin kendisini Apple veya Google kendi kurallarına göre kaydeder; iadeler ve vergi kayıtları orada tutulur ve onların saklama süresini kısaltamayız.

Nasıl koruyoruz

Aşağıdakiler gerçekten uygulanan önlemler; dilek listesi değil:

• Her şey TLS üzerinden gider. Oyunla arka uç arasında şifresiz bir yol yoktur.
• Durağan veri, Google Cloud tarafından depolama katmanında şifrelenir.
• Firestore güvenlik kuralları her belgeyi sahibi olan anonim hesapla sınırlar. Haklar yalnızca sahibi tarafından okunabilir ve yalnızca sunucu tarafındaki fonksiyonlarımızca yazılabilir; değiştirilmiş bir istemci kendine bir şey veremez.
• Firebase App Check API katmanında zorunlu tutulur; oyunumuzun gerçek ve değiştirilmemiş bir kurulumundan gelmeyen istek reddedilir — çalınmış bir API anahtarı tek başına hiçbir yere ulaşmaz.
• Satın almalar, bir şey verilmeden önce mağazanın kendi API’si üzerinden sunucu tarafında doğrulanır.
• Arka uca yönetimsel erişim stüdyoyla sınırlıdır ve iki adımlı doğrulamayla korunur.

Hiçbir sistem kusursuz değildir. Bir ihlal haklarınızı riske atarsa, GDPR 33. maddenin gerektirdiği gibi yetkili denetim makamına 72 saat içinde bildirir, 34. maddenin gerektirdiği hâllerde etkilenen oyunculara doğrudan haber veririz. KVKK kapsamında ise Kurul’a ve ilgili kişilere en kısa sürede bildirim yapılır.

Verilerinizi silmek

Oyun verilerinizi kendi içinden silebilir: Ayarlar → Hesabı Sil. Bu, kaydınızı ve anonim hesabınızı siler. Geri alınamaz ve satın almaları iade etmez — iadeleri Apple veya Google yürütür, biz değil.

Hiçbir şey kurmadan web üzerinden de talep edebilirsiniz: Verilerinizi silin. Sizi kişisel olarak tanımlayan hiçbir şey tutmadığımız için kaydınızı bulmak adına oyunda seçtiğiniz oyuncu adı ve etiketine (liderlik tablosunda NAME#1234 biçiminde görünür) ve bir şey satın aldıysanız mağaza sipariş numarasına ihtiyacımız var — bu, en baştan adınızı toplamamanın bir sonucu ve böyle kalmasını tercih ederiz.

Haklarınız

Nerede yaşıyor olursanız olun; verinizin bir kopyasını isteyebilir, düzelttirebilir, sildirebilir, işlenmesini kısıtlatabilir veya buna itiraz edebilir, ya da taşınabilir bir biçimde başka bir sağlayıcıya aktarılmasını isteyebilirsiniz. support@fourboundgames.com adresine yazın. 30 gün içinde yanıtlarız ve ücret almayız.

Yanlış yaparsak bir denetim makamına şikâyette bulunabilirsiniz: Türkiye’de Kişisel Verileri Koruma Kurumu, AEA’da kendi ülkenizin veri koruma otoritesi, Brezilya’da ANPD, Birleşik Krallık’ta Information Commissioner’s Office.

Türkiye — KVKK aydınlatma metni

Türkiye’de yerleşik oyuncular için bu bölüm, 6698 sayılı Kanun’un 10. maddesi uyarınca aydınlatma metnimizdir. Veri sorumlusu [registered company name — to be filled before launch], [registered address — to be filled before launch].

• Hangi veriler. Yukarıda anlatılan anonim hesap kimliği, kayıt verileri, hak ve satın alma kayıtları, seçtiğiniz oyuncu adı ve oynanış analitiği olayları ile çökme teşhis verileri.
• Amaçlar. Oyunun çalıştırılması, ilerlemenizin cihazlar arasında korunması, satın aldığınızın teslimi ve doğrulanması, sahtecilik ve kötüye kullanımın önlenmesi.
• Toplama yöntemi ve hukuki sebep. Oyun aracılığıyla, şifreli bağlantı üzerinden otomatik olarak toplanır. 5/2-c maddesi — sözleşmenin ifası için gerekli olması — ve 5/2-f maddesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz — kapsamında işlenir.
• Alıcı grupları. Barındırma, çökme raporlama, ödeme doğrulaması, reklam (yalnızca ödüllü reklam izlediğinizde) ve oyun motoru teşhisi için yukarıda adı geçen yurt dışındaki hizmet sağlayıcılarımız. Yurt dışına aktarım 9. maddede izin verilen dayanaklarla yapılır.
• Haklarınız. 11. madde size; verinizin işlenip işlenmediğini öğrenme, bilgi ve amacını talep etme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, münhasıran otomatik analizle aleyhinize bir sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakkı verir.
• Başvuru. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki adrese veya support@fourboundgames.com adresine başvurabilirsiniz. En geç 30 gün içinde sonuçlandırırız.

Amerika Birleşik Devletleri — eyalet gizlilik hakları

Kişisel bilgiyi para karşılığı satmıyoruz. Ancak California hukukunun verdiği anlamda bağlam ötesi davranışsal reklam için paylaşıyoruz; kişiselleştirilmiş reklam, Colorado, Connecticut ve Virginia yasalarında da hedefli reklam sayılır — çünkü size göre seçilmiş bir ödüllü reklam göstermek, reklam kimliğinizi ağa iletir.

Paylaşımdan / hedefli reklamdan çıkmak için: oyunda Ayarlar → Gizlilik → Reklam tercihleri’ni açın veya konu satırına “Do not sell or share my personal information” yazıp support@fourboundgames.com adresine yazın. Çıkmak Watch & Earn’ü kaldırmaz ve ödüllerinizi azaltmaz; reklamlar yalnızca kişiselleştirilmemiş olur. Bu web sitesinde tarayıcının Global Privacy Control sinyalini de çıkış talebi olarak kabul ediyoruz.

California, Colorado, Connecticut, Virginia veya kapsamlı gizlilik yasası olan başka bir eyalette yaşıyorsanız kişisel bilgilerinize erişim, düzeltme veya silme talebinde bulunabilirsiniz; talepte bulunduğunuz için size farklı davranılmaz. Aynı adresi, support@fourboundgames.com, veya silme sayfasını kullanın.

Çocuklar

Oyunlarımız 13 yaş altındaki çocuklara yönelik değildir, hiçbir mağazanın çocuk veya aile programında listelenmez ve bilerek çocuklardan veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız yazın, sileriz.

Bir oyuncunun çocuk olduğunu düşündürecek herhangi bir sebep varsa, reklam isteği çocuğa yönelik olarak işaretlenir; bu, ağın elinde hangi rıza olursa olsun kişiselleştirilmiş reklam sunmasını ve reklam kimliği kullanmasını engeller.

Bu web sitesi

Bu site statiktir. Çerez kullanmaz, analitik çalıştırmaz, üçüncü taraf betik, yazı tipi veya görsel gömmez ve sizinle ilgili hiçbir şey saklamaz — onay verilecek bir şey yoktur. Firebase Hosting, güvenlik ve sorun giderme amacıyla IP adreslerini de içeren standart sunucu istek günlükleri tutar.

Değişiklikler

Bu politikayı değiştirirsek üstteki tarihi güncelleriz; değişiklik esaslı olduğunda oyunun sürüm notlarında da belirtiriz.