BackgammonGizlilik Politikası
Backgammon, iPhone ve Android için bir tahta oyunu uygulamasıdır. Senden olabildiğince az şey isteyecek şekilde yapıldı: e-posta, ad ya da şifre vermen gerekmez. “Biz”, uygulamanın yayıncısı TroySoft’tur. Kişisel verilerin bakımından veri sorumlusu TroySoft’tur.
Hangi verileri neden işliyoruz
Bota karşı ve tek telefonda oynanan oyunlar telefonunda kalır. Çevrimiçi oynadığında sunucumuz şunları saklar:
| Veri | Neden |
|---|---|
| Cihaz hesabı: rastgele bir hesap kimliği ve telefonunda üretilen bir anahtarın açık yarısı. Gizli yarısı telefonunun Anahtar Zinciri’nden (iPhone) ya da Keystore’undan (Android) hiç çıkmaz. | Üyelik ya da giriş ekranı olmadan çevrimiçi oynayabilmen için. |
| Oturum anahtarları; yalnızca özet (hash) olarak saklanır. Bir anahtar en fazla 90 gün geçerlidir. | Oturumunun açık kalması için. |
| Oyuncu profilin: senin için ürettiğimiz oyuncu adı (değiştirebilirsin), seçtiğin avatar, telefonunun bölge ayarından alınan ülke (konumun değil), uygulamanın dili ve gizlilik ayarların. | Rakiplerine ve arkadaşlarına görünmen, ülke sıralamaları ve kendi dilinde bildirimler için. |
| Çevrimiçi oyunlar: her hamle ve atış, zar tohumu, skor, zamanlar ve rakibin. | Oyunu yürütmek, iki oyuncunun da oyunu incelemesi ve zarları denetleyebilmen için. |
| Puanlar ve istatistikler: her oyundaki puanın, puan geçmişin, galibiyet ve mağlubiyetlerin, sezon sonuçların ve sıralamadaki yerlerin. | Sıralama ve sıralama tabloları için. |
| Arkadaşlık: arkadaşlık istekleri, arkadaşlıklar, engellemeler, davet kodları ve davetler. | Arkadaşlar özellikleri için. |
| Şikâyetler ve yasaklar: başka bir oyuncu hakkında gönderdiğin şikâyetler (sebep ve oyun), senin hakkındaki şikâyetler ve hesabına verilen yasaklar. | Çevrimiçi oyunun adil ve güvenli kalması için. |
| Firebase Cloud Messaging’den alınan bildirim anahtarı ve telefonunun iPhone mu Android mi olduğu. | Sıranın geldiğini, davetleri ve arkadaşlık isteklerini haber vermek için. |
| Sunucu kayıtları: her isteğin adresi, sonucu ve süresi. Uygulama sunucumuz IP adreslerini kayıtlarına yazmaz; web sunucumuzun erişim kayıtları ise yazar. | Hizmetin çalışır durumda kalması ve kötüye kullanımın önlenmesi için. |
Hukuki sebep: çevrimiçi oyun ve arkadaşlık verileri için hizmetin sunulması (sözleşmenin ifası), güvenlik ve kayıtlar için meşru menfaatimiz, kişiselleştirilmiş reklamlar için açık rızan.
Diğer oyuncular neyi görür
Diğer oyuncular oyuncu adını, avatarını, ülkeni, puanlarını, ligini ve onlara karşı sonuçlarını görür. Arkadaşların çevrimiçi ya da oyunda olup olmadığını görür ve canlı oyunlarını bir hamle geriden izleyebilir. Çevrimiçi olduğunun gösterilmesini, ülke tablolarında görünmeyi ve arkadaşlarının izlemesini Profil → Gizlilik bölümünden kapatabilir, sana kimlerin arkadaşlık isteği ve davet gönderebileceğini seçebilirsin. Oyun içi mesajlar yalnızca hazır ifadelerdir; serbest sohbet yoktur.
Reklamlar
Uygulama zaman zaman bir oyun bittikten sonra tam ekran reklam gösterir; oyun sırasında, öğreticide ya da uygulamayı açtıktan sonraki ilk oyunda hiç göstermez. Reklamlar Google AdMob’dan gelir. AdMob reklamları seçmek, göstermek ve ölçmek için telefonunun reklam kimliğini (iPhone’da IDFA, Android reklam kimliği), temel cihaz ve uygulama bilgilerini ve IP adresini alır.
- AEA, Birleşik Krallık ve İsviçre’de Google’ın onay formu reklamların kişiselleştirilip kişiselleştirilemeyeceğini sorar. Seçimini istediğin zaman Profil → Reklamlar → Reklam gizlilik seçenekleri bölümünden değiştirebilirsin.
- iPhone’da Apple, uygulamanın seni izleyip izleyemeyeceğini sorar. Hayır dersen reklam kimliği paylaşılmaz.
- Reklam kimliğini telefonunun ayarlarından sıfırlayabilir ya da sınırlayabilirsin.
Google bu bilgileri nasıl kullandığını şu sayfada anlatıyor.
Telefonunda kalanlar
Ayarların ve dilin, bota karşı yarım kalan oyun, oturum anahtarların ve gizli anahtar telefonunda kalır; bize gönderilmez.
Yapmadıklarımız
- E-posta adresini, adını ya da telefon numaranı istemeyiz.
- Uygulama rehberini, fotoğraflarını, konumunu, mikrofonu ya da kamerayı kullanmaz.
- Uygulamada analiz ya da çökme raporlama aracı yoktur.
- Verilerini satmayız; uygulamada satın alınacak bir şey de yoktur.
Verileri bizim adımıza kimler işler
- Kendi sunucumuz çevrimiçi oyunları yürütür ve yukarıdaki verileri saklar.
- Google Firebase Cloud Messaging bildirim anahtarını kullanarak bildirimleri iletir; iPhone’lara Apple’ın bildirim hizmeti üzerinden ulaşır. Ayrıntı: Firebase’de gizlilik ve güvenlik.
- Google AdMob yukarıda anlatıldığı gibi reklam gösterir.
- Apple ve Google uygulamayı kendi gizlilik politikaları çerçevesinde mağazalarında dağıtır.
Bu sağlayıcıların bir kısmı verileri ABD dahil yurt dışında işler; bu yüzden bazı verilerin yurt dışına aktarılır.
Ne kadar saklıyoruz
- Profilin, oyunların, puanların ve arkadaşların: hesabın var olduğu sürece.
- Bildirim anahtarları: hesabını silene ya da Firebase anahtarın artık çalışmadığını bildirene kadar.
- Uygulama sunucusu kayıtları: 30 gün. IP adreslerini içeren web sunucusu erişim kayıtları: 14 gün.
- Şikâyetler ve yasaklar: çevrimiçi oyunu güvenli tutmak için gerektiği sürece.
Verilerini silmek
Uygulamada Profil → Hesap → Hesabı sil yolunu izle. Oynadığın maç varsa kaybedilmiş sayılır. Ardından oturumlarını, oturum ve bildirim anahtarlarını, arkadaşlarını, engellemelerini, davetlerini, puanlarını, puan geçmişini, istatistiklerini, sezon sonuçlarını ve sıralamadaki yerlerini sileriz; oyuncu adını, avatarını ve ülkeni anonim değerlerle değiştiririz. Biten oyunlar rakiplerin için adın olmadan kalır.
Uygulama artık sende değilse Hesabını sil sayfasına bak.
KVKK kapsamındaki hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme hakların vardır.
Başvurunu support@troysoft.com.tr adresine gönderebilirsin. Adını ya da e-posta adresini bilmediğimiz için hesabını bulabilmemiz adına Profil’in üstünde görünen oyuncu adını yaz. Başvurunu en geç 30 gün içinde yanıtlarız. AB’de ya da başka bir ülkede yaşıyorsan GDPR gibi yerel kurallar da aynı haklarını korur.
Çocuklar
Uygulama 13 yaşın altındaki (AEA’da 16) çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Bir çocuğun hesabı olduğunu düşünüyorsan bize yaz, sileriz.
Güvenlik
Uygulama sunucumuzla yalnızca HTTPS üzerinden konuşur. Giriş, telefonundaki anahtarla atılan bir imzayla yapılır, yani hiçbir şifre gönderilmez; oturum anahtarları yalnızca özet olarak saklanır. Yönetim araçlarımıza erişim için şifre ve ikinci doğrulama adımı gerekir.
Değişiklikler
Bu politika değişirse yukarıdaki tarihi güncelleriz. Verilerinin kullanımını etkileyen bir değişiklik olursa uygulamada da haber veririz.
İletişim
TroySoft · support@troysoft.com.tr