Tussle — Gizlilik Politikası
Tussle, Türkiye'de yaşayan bağımsız bir geliştirici olan Ziroo ("biz") tarafından yapılan bir mini oyun partisi uygulamasıdır. Bu sayfa, uygulamanın ve sunucusunun (tussle.ziroo.net) hangi verileri neden işlediğini ve sizin neler yapabileceğinizi sade bir dille anlatır. Soru ve talepler için: privacy@ziroo.net.
Kısaca
- Gerçek adınızı ya da e-postanızı vermeden oynayabilirsiniz. Misafir hesap yalnızca bir takma ad ve rastgele bir cihaz anahtarıdır.
- Hâlâ reklam, analiz SDK'sı ya da izleme SDK'sı yok. Android uygulamasında yalnızca anlık bildirim iletmek için tek bir Google bileşeni, Firebase Cloud Messaging bulunur; başka hiçbir Firebase hizmetini kullanmıyoruz. Verilerinizi satmıyor, paylaşmıyoruz. İsteğe bağlı uygulama içi satın alma var (deneme paketleri); ödemeyi Google Play ya da Apple işler, bize yalnızca bir satın alma belirteci gelir.
- Yalnızca oyunun çalışması için gerekenleri tutarız: takma adınız, odalarınız, skorlar, sohbet ve sayılan denemelerin girdileri (skoru doğrulamak için).
- Ayrıca kendi sunucumuzda, hesabınıza bağlı basit kullanım olayları tutarız (ör. odaya katıldı, deneme başlattı, maçı bitirdi); böylece hangi oyunların ve özelliklerin kullanıldığını görürüz. Buna ek olarak uygulamanın farklı telefonlarda nasıl çalıştığını gösteren kısa teknik ölçümler tutarız. Bunları yalnızca biz görürüz; reklam için kullanılmaz, kimseyle paylaşılmaz. Kullanım olayları hesabınızla birlikte silinir.
- Hesabınızı istediğiniz an uygulamadan silebilirsiniz: Ayarlar, Hesap, Hesabımı sil.
Neleri neden topluyoruz
Misafir hesap. Uygulama ilk açılışta rastgele bir gizli anahtar üretir ve cihazınızda saklar. Sunucumuz bunun yalnızca tek yönlü özetini (SHA-256) tutar; yanında seçtiğiniz takma ad ve hesabın açılış ve son görülme zamanı bulunur. Giriş yaptığınızda cihazınıza bir oturum anahtarı verilir (sunucuda yine yalnızca özeti tutulur, 180 günde sona erer). Avatar renginiz hesap numaranızdan hesaplanır.
Profil fotoğrafı (isteğe bağlı). Bir profil fotoğrafı ekleyebilirsiniz. Uygulama fotoğrafı cihazınızda küçük, kare bir görsele (256 x 256 piksel) kırpar ve sunucumuza yalnızca bunu yükler; fotoğraf veritabanımızda hesabınızla birlikte saklanır. Bulunduğunuz odaların üyeleri onu takma adınızın yanında görür; kurduğunuz bir maçın davet bağlantısını açan herkes de davet kartında görür. Görsel, giriş gerektirmeyen uzun ve rastgele bir bağlantıdan sunulur; bu bağlantının tamamını bilen biri onu açabilir. Profilinizden istediğiniz zaman kaldırabilir ya da değiştirebilirsiniz; hesabınızla birlikte silinir. Oyuncular bir fotoğrafı bildirebilir: bu durumda hangi fotoğraf olduğunu, kimin fotoğrafı olduğunu, kimin bildirdiğini ve zamanı saklarız. Bildirilen fotoğrafları inceleyebilir, kurallara aykırıysa kaldırabiliriz.
İsteğe bağlı Google ya da Apple ile giriş. Hesabınızı bağlamayı seçerseniz sağlayıcı bize imzalı bir kimlik belirteci (ID token) verir. İmzasını doğrular, sağlayıcının adını, o sağlayıcıdaki hesap kimliğinizi ve belirteçteki e-posta adresini saklarız. Takma ad seçmediyseniz belirteçteki adınız başlangıç takma adınız olabilir (değiştirebilirsiniz). E-postayı pazarlama için kullanmayız, bu yüzden size e-posta göndermeyiz, diğer oyunculara göstermeyiz ve kimseye vermeyiz. Misafir olarak oynarken zaten ilerlemesi olan bir hesapla giriş yaparsanız iki hesap tek hesapta birleştirilir.
Oyun. Odaları ve günlük oyunları yürütmek için şunları saklarız: açtığınız ya da katıldığınız odalar ve oradaki rolünüz, skorlarınız, maç ve parti sonuçlarınız ve sayılan her deneme için girdilerinizin kısa bir kaydı (dokunuşlar, kaydırmalar ve zamanlamaları). Sunucu skoru doğrulamak için bu kaydı yeniden oynatır; odanızdaki diğer oyuncular da aynı girdilerle denemenizi canlı izleyebilir. Antrenman turları (gizli bir test modu) aynı biçimde sunucumuza gönderilir, skorlarınızdan ayrı saklanır (sunucunun yeniden oynatırken hesapladığı skorla birlikte) ve yalnızca oyun dengesini ayarlamak için kullanılır; hiçbir yerde sayılmaz, 30 gün sonra ve hesabınızla birlikte silinir.
Sohbet. Odada yazdığınız mesajlar ve tepkiler saklanır ve o odanın üyelerine gösterilir. Her oda en yeni 200 mesajı tutar; eskileri silinir.
Sohbette bildirme ve engelleme. Bir sohbet mesajını bildirebilirsiniz. Bu durumda oda kodunu, mesaj metninin bir kopyasını, yazarın hesap numarasını, sizin hesap numaranızı ve zamanı saklarız; böylece kurallara aykırı içerik ve oyuncuları inceleyip kaldırabiliriz. Kaldırılan mesaj odadan silinir; bildirimdeki kopyası kalır. Bir hesabı askıya alabiliriz; bu hesap sohbete yazamaz ve fotoğraf yükleyemez, askı zamanı hesapla birlikte saklanır. Bir kelime filtresi, uygunsuz kelimeleri mesaj saklanmadan önce sohbette maskeler. Bir oyuncuyu engelleyebilirsiniz de: engeli (kim kimi engelledi) saklar ve o oyuncunun sohbet mesajlarını ve yanıt alıntılarını sizden gizlemek için kullanırız. Diğer oyuncuya haber verilmez.
Anlık bildirimler (isteğe bağlı, varsayılan kapalı). Yalnızca bildirimleri açarsanız o cihaz için şunları saklarız: bildirim adresi (Android'de Firebase Cloud Messaging kayıt belirteci, iPhone ve iPad'de Apple bildirim belirteci, tarayıcıda web push adresi ve anahtarları), platform, diliniz, uygulama sürümünüzün desteklediği bildirim özellikleri ve oda bazlı bildirim tercihleriniz. Haber almak istediğiniz bir şey olunca sunucumuz bildirim metnini platformunuzun bildirim hizmeti (Android'de Google Firebase Cloud Messaging, iPhone ve iPad'de Apple Anlık Bildirim Servisi, tarayıcıda üreticisinin hizmeti: Google, Mozilla, Apple ya da Microsoft) üzerinden gönderir; bu hizmet de kendi gizlilik politikası kapsamında bu metni ve cihazınızın bildirim adresini görür. Android uygulamasında Google'ın Firebase Cloud Messaging bileşeni bulunur. Bu bileşen uygulamayla birlikte başlar ve bildirimler kapalıyken bile kurulumu Google'a kaydedebilir (bir kurulum kimliği ve bildirim belirteci); belirteç sunucumuza yalnızca bildirimleri açarsanız gelir. Başka hiçbir Firebase hizmetini kullanmıyoruz: Firebase Analytics, Crashlytics ya da Firebase veritabanı yok. Bildirimleri istediğiniz zaman uygulamadan ya da sistem ayarlarından kapatabilirsiniz.
İsteğe bağlı uygulama içi satın alma. Tussle'da reklam yoktur, ama isteğe bağlı olarak Google Play Faturalandırma ya da Apple App İçi Satın Alma ile "deneme paketleri" (1, 3 ya da 5 ek deneme) alabilirsiniz; paket o gün için odadaki herkese verilir. Ödemeyi tamamen Google ya da Apple yürütür: kart ya da ödeme bilgileriniz sunucumuza hiç ulaşmaz. Bir satın alma kaydı saklarız: mağaza, ürün, mağazanın işlem ya da satın alma belirteci, oda, gün, deneme sayısı, durumu ve mağazanın ham onayı (ödeme bilgisi içermez). Bunu satın almayı mağazayla doğrulamak, denemeleri vermek, çifte vermeyi önlemek ve iadeleri (mağaza üzerinden) yürütmek için kullanırız.
Hata raporları. Uygulamada bir hata olduğunda kısa bir rapor gönderilir: hata mesajı ve yığın izi, sayfa yolu (sorgu parametreleri olmadan), uygulama sürümü, platform (web, Android ya da iOS), tarayıcınızın ya da cihazınızın kullanıcı aracısı (user agent) ve giriş yaptıysanız hesap numaranız. IP adresiniz bu raporlara asla yazılmaz. Raporlar sunucumuzda 20 MB'ta dönen bir kayıt dosyasına gider (bir eski dosya tutulur) ve yalnızca hataları düzeltmek için kullanılır.
Kullanım olayları. Kendi sunucumuzda şu gibi adımları kaydederiz: hesap açıldı (misafir olarak ya da Google veya Apple ile), oda kuruldu ya da odaya katılındı (kodla ya da davetle), deneme başlatıldı ya da gönderildi, maç kuruldu, maça katılındı ya da maç bitti, parti başlatıldı, maç daveti gönderildi ya da kullanıldı, deneme paketi alındı. Her olayda zaman, hesap numaranız, oda ve oyun ya da ürün gibi ayrıntılar bulunur. Yeni bir hesap ilk 15 dakikasında bir arkadaşının maç davet bağlantısıyla katılırsa, o hesapta davetle geldiğini ve bağlantıyı hangi hesabın gönderdiğini de saklarız. Bu olaylar reklam için kullanılmaz ve hesabınızla birlikte silinir.
Performans ölçümleri. Canlı arena maçından sonra uygulama kısa bir teknik ölçüm gönderir (oyun, oyuncu sayısı, kare ve ağ zamanlamaları, ekran boyutu); sezon kartını paylaştığınızda da paylaşıldığını not eder. Her birinin yanında uygulama sürümü, platform, tarayıcınızın ya da cihazınızın kullanıcı aracısı (user agent), telefonunuzun model adı ve giriş yaptıysanız hesap numaranız gider. IP adresiniz bunlara asla yazılmaz. Ölçümler sunucumuzda 20 MB'ta dönen bir kayıt dosyasına gider (bir eski dosya tutulur) ve yalnızca performans sorunlarını bulup düzeltmek için kullanılır.
Geri bildirim. Ayarlar'dan geri bildirim gönderirseniz yazınızı, ekranı, uygulama sürümünü ve platformu, size dönebilmek için hesabınıza bağlı olarak saklarız.
Güncelleme kontrolleri. Android ve iOS uygulamaları daha yeni bir oyun paketi olup olmadığını kendi sunucumuza sorar. Sunucu yalnızca sürüm ve platform başına kaç kontrol geldiğini bellekte sayar; hiçbir cihaz kimliği saklamaz. Güncelleme bileşeni her kontrole rastgele bir cihaz kimliği koyar; sunucumuz bunu ne okur ne saklar. Güncelleme dosyaları üçüncü taraf bir güncelleme hizmetinden değil, kendi sunucumuzdan gelir.
IP adresleri. IP adresiniz kötüye kullanımı sınırlamak için (ör. tek adresten çok fazla istek ya da bağlantı) kısa süre bellekte kullanılır. Veritabanımızda ya da hata kaydında saklanmaz, oyun sunucusu da bunu kayda geçirmez. Web sunucumuz erişim kaydı tutacak şekilde ayarlı değildir.
Cihazınızda
Uygulama cihaz depolamasında şunları tutar: cihaz anahtarı, oturum anahtarı, ayarlarınız (ses, dil vb.), henüz gönderilemeyen skor gönderimleri ve uygulama dosyalarının çevrimdışı kopyası. Uygulamayı kaldırmak ya da site verilerini temizlemek bunları siler. Google ya da Apple ile bağlanmamış bir misafir hesap, cihaz anahtarı silindikten sonra geri getirilemez.
Telefon izinleri. Uygulama mikrofonunuzu, konumunuzu ya da rehberinizi kullanmaz, fotoğraf arşivinizi taramaz. Profil fotoğrafı seçerseniz tek bir görseli telefonunuzun kendi seçicisiyle siz seçersiniz. iPhone ve iPad'de bu seçici yeni fotoğraf çekmeyi de sunabilir; sistem önce kamera izni ister ve çekilen fotoğraf yalnızca profil fotoğrafınız olarak kullanılır. Uygulamanın kamerayla başka bir işi yoktur. Android'de internet erişimi, titreşim (dokunsal geri bildirim için), Google girişi, Google Play satın alma ve bildirim alma için olağan izinler kullanılır. İki sistemde de bildirim izni yalnızca bildirimleri açarsanız istenir.
Verilerinizi başka kim görür
- Odalarınızdaki diğer oyuncular takma adınızı, avatar renginizi, eklediyseniz profil fotoğrafınızı, skorlarınızı, sonuçlarınızı, sohbet mesajlarınızı ve izlerlerse canlı denemelerinizi görür.
- Maç davet bağlantısını açan herkes giriş yapmadan o maçı kuran oyuncunun takma adını ve profil fotoğrafını, oda adını ve oyunu görür. Odadaki herkes bağlantıyı başkasına iletebilir.
- Barındırma: her şey yalnızca bizim yönettiğimiz kiralık bir sunucuda çalışır. Bulut veritabanı, analiz ya da reklam hizmeti kullanmayız.
- Bildirim hizmetleri (Android'de Google Firebase Cloud Messaging, iPhone ve iPad'de Apple; tarayıcıda Google, Mozilla, Apple ya da Microsoft) bildirimleri yalnızca açarsanız taşır. Android uygulamasındaki Firebase bileşeninin Google ile iletişimi yukarıda, anlık bildirimler bölümünde anlatılmıştır.
- Google Play ve Apple yalnızca uygulama içi satın alma yaparsanız devreye girer; ödemeyi işler ve bize satın alma onayını gönderirler.
- Google ve Apple yalnızca onların girişini kullanırsanız devreye girer. Web sitesinde bu seçenek sunulduğunda giriş ekranı onların giriş betiğini yükler; bu nedenle tarayıcınızdan olağan teknik verileri kendi gizlilik politikaları kapsamında alırlar.
Kişisel verileri satmaz, kiralamaz, takas etmeyiz; reklam ya da profilleme için kullanmayız.
Ne kadar süre tutuyoruz
- Hesap verileri, skorlar, sonuçlar, kullanım olayları ve geri bildirim: hesabınız var olduğu sürece.
- Profil fotoğrafı: siz kaldırana ya da değiştirene, bir bildirim üzerine biz kaldırana ya da hesabınızı silene kadar.
- Antrenman turları: 30 gün.
- Sohbet: oda başına en yeni 200 mesaj.
- Sohbet ve fotoğraf bildirimleri ile engeller: siz ya da diğer hesap silinene kadar, aşağıda anlatıldığı gibi (bir bildirimi, işlem yapmak için gereken süre kadar tutabiliriz).
- Anlık bildirim abonelikleri: bildirimleri kapatana ya da hesabınızı silene kadar; bildirim hizmetinin reddettiği bir abonelik 30 gün sonra silinir.
- Satın alma kayıtları: mali kayıt olarak tutulur, hesap silindikten sonra da (sizinle bağı kaldırılarak).
- Hata raporları ve performans ölçümleri: kayıt dosyası dönene kadar (boyuta bağlı). Bu kayıt dosyaları yedeklerimize girmez.
- Veritabanı yedekleri: günlük, en fazla 14 gün tutulur. Her yayından önce alınan anlık kopya en fazla 30 gün tutulur. Yedekler profil fotoğraflarını da içerir.
Hesabınızı silmek
Uygulamada: Ayarlar, Hesap, Hesabımı sil. Bu işlem hesabınızı cihaz anahtarları, oturumlar, bağlı girişler, oda üyelikleri, skorlar ve girdi kayıtları, antrenman turları, sonuçlar, kullanım olayları, sohbet mesajları, tepkiler, geri bildirimler, profil fotoğrafınız ve ona ilişkin bildirimler, engelleriniz, yaptığınız sohbet ve fotoğraf bildirimleri ve anlık bildirim abonelikleriyle birlikte hemen siler. Başkalarının mesajlarınız hakkında yaptığı bildirimler kalır, ancak hesap numaranız onlardan çıkarılır. Satın alma kayıtları saklamak zorunda olduğumuz mali kayıtlardır; silmeden sonra da hesabınızla bağı kaldırılarak kalır. Sahibi olduğunuz odalar başka bir üyeye geçer, boşsa silinir. privacy@ziroo.net adresine e-postayla da isteyebilirsiniz; bu talepleri 30 gün içinde yerine getiririz. Silinen veriler, silmeden sonra en geç 30 gün içinde yedeklerimizden de çıkar. Hata raporlarında ve performans ölçümlerinde takma ad yoktur; isterseniz hesap numaranıza bağlı olanları da sileriz.
Haklarınız
Verilerinizin bir kopyasını isteyebilir, düzeltilmesini ya da silinmesini talep edebilir, işlenmesine itiraz edebilirsiniz. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB ya da Birleşik Krallık'ta GDPR kapsamında bu haklara sahipsiniz. Verileri, istediğiniz oyunu sunmak için gerekli olduğundan (sözleşmenin ifası); kullanım olayları, hata raporları, performans ölçümleri ve kötüye kullanım sınırları için ise hizmeti çalışır, güvenli ve geliştirilebilir tutmaktaki meşru menfaatimiz nedeniyle işleriz. privacy@ziroo.net adresine yazın; 30 gün içinde yanıtlarız. Veri koruma kurumuna da (Türkiye'de Kişisel Verileri Koruma Kurulu) şikâyette bulunabilirsiniz.
Güvenlik
Tüm trafik HTTPS ile şifrelenir. Cihaz ve oturum anahtarları yalnızca SHA-256 özetleri olarak saklanır; Google ya da Apple'dan gelen her giriş belirtecini sunucu kendisi doğrular. Hiçbir sistem kusursuz değildir, ama tuttuğumuz veriyi bilerek az tutuyoruz.
Çocuklar
Tussle 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Uygulamanın istediği tek kişisel veri bir takma addır; profil fotoğrafı yalnızca eklemeyi seçerseniz, e-posta adresi yalnızca Google ya da Apple ile girişi seçerseniz alınır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın, sileriz.
Değişiklikler
Bu politika değişirse bu sayfayı ve üstteki tarihi güncelleriz.