Incudra
Gizlilik Politikası
Bu politika uygulamanın tam olarak neyi sakladığını, verinin nereye gittiğini ve nasıl silineceğini anlatıyor. Kısa, çünkü uygulama az şey topluyor: içinde analitik servisi ya da çökme raporlama servisi yok. Uygulamanın içindeki tek üçüncü taraf Google’ın reklam servisi; onun neler toplayabileceği aşağıda, Reklamlar bölümünde anlatılıyor.
Neleri topluyoruz
Hesabınız
Kayıt olursanız e-posta adresinizi ve parolanızın kriptografik özetini saklıyoruz — parolanın kendisini asla. Misafir olarak oynarsanız ne e-posta ne parola var; hesap anonim bir kimlikten ibaret.
Bunun yerine Apple ya da Google ile giriş yaparsanız onlardan bir e-posta adresi alıyoruz — kendi adresinizi gizlemeyi seçtiyseniz Apple'ın ilettiği yönlendirme adresini — ve hiç parola oluşturulmuyor. Rehberinizi, gönderilerinizi ya da o hesapta duran başka hiçbir şeyi almıyoruz. Giriş yapmanız, o şirkete bu uygulamayı kullandığınızı bildiriyor.
Profiliniz ve ilerlemeniz
Bir kullanıcı adı, seçtiğiniz avatar, davet kodunuz ve uygulamadaki ilerlemeniz: kupalar, en yüksek kupa, deneyim, enerji, kalkan hakları, oynanan ve kazanılan maçlar, galibiyet serileri, günlük ödül kayıtları, ve lansman ayı hediyesini alıp almadığınız ile ne zamana kadar sürdüğü.
Bir de ülke — yalnızca “Yerel” sıralamada kimlerin yanında göründüğünüzü belirliyor. Bunu siz seçmiyorsunuz, seçmeniz için bir liste de yok: uygulama, telefonunuzun bağlı olduğu mağaza hesabının ülkesini okuyor — Google Play'in faturalandırma ülkesi ya da App Store vitrini — ilk girişinizden kısa süre sonra, bir kez. İlk hafta içinde kendini düzeltebiliyor, sonra sabitleniyor. Hiçbir mağazanın cevap veremediği yerde hiçbir şey saklanmıyor ve Yerel sıralama sizin için boş kalıyor.
Gerçek adınızı, doğum tarihinizi, telefon numaranızı, posta adresinizi, rehberinizi, fotoğraflarınızı ya da konumunuzu istemiyor ve saklamıyoruz. Yukarıdaki ülke bir konum değil, mağaza hesabınızın ülkesi: GPS'ten, IP adresinizden ya da telefonunuzun dilinden türetilmiyor.
Maçlarınız
Her maç için: mod, kimlerin oynadığı, skorlar, sonuç, zaman damgaları ve birinin erken ayrılıp ayrılmadığı. Tek kişilik modlar, uygulamayı yeniden kurduğunuzda kaybolmasın diye mod başına bir en iyi skor saklıyor.
Bildirdiğiniz sorular
Bir soruyu yanlış diye bildirirseniz hangi soru olduğunu, seçtiğiniz nedeni, yazdıysanız notunuzu ve bildirimin sizin hesabınızdan geldiğini saklıyoruz. Bildirimleri soru verisini düzeltmek için okuyoruz; bir bildirime dair hiçbir şey başka oyunculara gösterilmiyor.
Android'de bir gerçeklik kontrolü
Android uygulaması günde en fazla bir kez Google Play Integrity'ye, kendisinin Google Play'den gelen gerçek uygulama olup olmadığını ve gerçek bir cihazda çalışıp çalışmadığını sorabiliyor. Sorduğunda, Google'ın kısa cevabını ve ne zaman verildiğini, değiştirilmiş kopyaları ve hileyi tanıyabilmek için hesabınızla birlikte saklıyoruz. Bu cevap kim olduğunuza dair hiçbir şey söylemiyor, ve iPhone uygulaması bu kontrolü yapmıyor.
Arkadaşlar
Kimlerle arkadaş olduğunuz, ve bekleyen arkadaşlık ve maç davetleri. İnsanları kullanıcı adı ya da davet koduyla ekliyorsunuz — uygulama telefonunuzun rehberini hiçbir zaman okumuyor.
Satın almalar
Bir şey satın alırsanız neye hak kazandığınızı bilmek için mağaza adını, ürün kimliğini, işlem kimliğini, dönemi, durumu, yenilenmeye ayarlı olup olmadığını ve bitiş tarihini saklıyoruz. Ayrıca o satın alma için mağazanın kendi doğrulama yanıtını tutuyoruz; böylece bir destek sorusu ya da itiraz edilen bir ödeme, bizim özetimizden değil, mağazanın gerçekte söylediğinden yanıtlanabiliyor. Bu yanıtı uygulama hiçbir zaman okuyamıyor; yalnızca biz görebiliyoruz. Hiçbir kart numarası ya da ödeme bilgisi bize ulaşmıyor. Ödeme tamamen Google Play ya da Apple App Store tarafından yürütülüyor; biz yalnızca satın almanın geçerli olduğu bilgisini alıyoruz.
Teknik kayıtlar
Barındırma sağlayıcımız, arıza ve kötüye kullanımın izi sürülebilsin diye kısa ömürlü sunucu kayıtları tutuyor — bir IP adresi, bir zaman damgası, hangi isteğin yapıldığı. Bunlardan profil çıkarmıyoruz, reklamcılıkta kullanmıyoruz, ve bu kayıtlar yayımlanmıyor ya da satılmıyor.
Ayrıca, tek bir hesap hizmeti isteklere boğamasın diye, her hesap için birkaç türden son isteklerin bir sayısını tutuyoruz — arkadaşlık istekleri, davet kodu aramaları, istenen sorular, satın alma kontrolleri. Her sayı en fazla bir günü kapsıyor ve bir sonraki başladığında üzerine yazılıyor.
Telefonunuzda kalanlar
Bazı ayarlar yalnızca telefonunuzda tutuluyor ve hiç yüklenmiyor: sesin açık ya da kapalı olması, seçilen dil, bildirim tercihi, nasıl oynanır rehberini görüp görmediğiniz, uygulamanın sizden en son ne zaman değerlendirme istediği, ve bir reklamın bir maçı ne sıklıkta bölebileceğini belirleyen sayaç. Oturumunuzu açık tutan giriş bilgisi de telefonda duruyor. Uygulamayı kaldırmak bunları siliyor. Yerel oldukları için yeni bir cihaza taşınmıyorlar. Reklamla ilgili sunucularımızda tuttuğumuz tek zaman bilgisi, ödüllü bir reklamın verdiği enerjiyi en son ne zaman aldığınız — o ödülün olması gerekenden sık alınamaması için.
Hatırlatmalar bir sunucudan gönderilmiyor, telefonunuz tarafından zamanlanıyor. Uygulama hiçbir anlık bildirim servisi kullanmıyor, yani ne zaman ya da ne sıklıkta oynadığınız hiçbir üçüncü tarafa söylenmiyor.
Reklamlar
Uygulama reklamları Google AdMob üzerinden gösteriyor. Bunun için Google, cihazınızın reklam kimliğini ve cihazınıza dair standart teknik bilgileri kullanabiliyor. Google’ın reklam yazılımı ayrıca, reklamları sunmak ve ölçmek için uygulamanın ve reklamların nasıl çalıştığına dair tanılama bilgisi topluyor — çökmeler, açılış süresi ve yüklenme hızı gibi. Reklamlar kişiselleştirildiğinde Google bu bilgileri başka uygulama ve sitelerden gelen verilerle birleştirebilir; Apple’ın “izleme” dediği ve aşağıdaki Uygulama İzleme Şeffaflığı sorusunun sorduğu şey budur.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de, hukukun rıza aradığı yerde, uygulama kişiselleştirilmiş herhangi bir reklam gösterilmeden önce size soruyor. Bu cevabı istediğiniz zaman, uygulamanın içinden değiştirebilir ya da geri alabilirsiniz: Ayarlar → Reklam Gizlilik Ayarları aynı formu yeniden açıyor. Bu bir cihaz ayarı değil ve bizden talep etmeniz gerekmiyor.
Amerika Birleşik Devletleri'nde eyalet gizlilik yasaları bir uyarı değil, bir vazgeçme hakkı istiyor; bu yüzden ilk açılışta form çıkmıyor. Aynı Ayarlar → Reklam Gizlilik Ayarları satırı orada “Kişisel bilgilerimi satmayın veya paylaşmayın” seçeneğini taşıyor ve bu hakkı tanıyan eyaletlerdeki oyunculara görünüyor: California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Teksas, Utah ve Virginia. Seçtiğinizde kişiselleştirilmiş reklam sizin için duruyor.
iOS'ta uygulama, izin gerektiren her takip öncesinde Apple'ın App Tracking Transparency uyarısıyla soruyor. Reddetmek reklamları kaldırmıyor; kişiselleştirilmemelerini sağlıyor.
Cihazınızda reklam takibini istediğiniz zaman sınırlayabilirsiniz: Android'de Ayarlar, Gizlilik, Reklamlar; iOS'ta Ayarlar, Gizlilik ve Güvenlik, İzleme. Reklamlar yine çıkar, ama kişiselleştirilmez.
Google'ın bu veriyi kendi tarafında nasıl işlediği Google Gizlilik ve Şartlar sayfasında anlatılıyor.
Bunları tutma hakkımız nereden geliyor
Hesap, profil, maç ve satın alma verisi uygulamanın kendisi olduğu için var — onlar olmadan giriş yapılacak bir hesap, eşleşilecek bir rakip ve yerine getirilecek bir satın alma olmaz. KVKK ve GDPR açısından bu bir sözleşmenin ifasıdır. Kişiselleştirilmiş reklam, geri alabileceğiniz rızanıza dayanıyor. Hizmeti çalışır tutmak ve kötüye kullanıma direnmek ise meşru menfaatimize dayanıyor.
Başka kim görüyor
| Kim | Ne yapıyor |
|---|---|
| Supabase | Veritabanını ve giriş sistemini barındırıyor. Veriyi bizim talimatımızla işliyor, kendi amaçları için kullanmıyor. |
| Google (Play Billing, AdMob, Play Integrity) ve Apple (App Store) | Ödemeyi yürütüyor. Google ayrıca reklamları sunuyor ve Android'de uygulamanın ve cihazın gerçek olduğunu doğrulayabiliyor. İkisinden biriyle giriş yaparsanız o şirket de bu uygulamayı kullandığınızı öğreniyor. |
| Brevo | Doğrulama ve parola sıfırlama gibi hesap e-postalarını gönderiyor. Bu mesajlar, e-postanın açılıp açılmadığını kaydeden küçük bir Brevo görseli taşıyor. |
Her biri, bizimle yaptığı sözleşme ya da bu hizmetler için yayımladığı veri koruma şartları gereği, verinize bu politikanın sağladığıyla aynı ya da eşdeğer korumayı sağlamakla yükümlüdür.
Listenin tamamı bu. Verinizden para kazanmıyoruz: satmıyoruz, veri simsarlarına vermiyoruz ve kendi reklam profillerimizi oluşturmak için kullanmıyoruz.
Bir kelime dikkat istiyor, çünkü ABD eyalet hukuku onu günlük dilden daha geniş tanımlıyor. Reklam kişiselleştirildiğinde, reklamın seçilebilmesi için cihazınızın reklam kimliği Google'a gidiyor — ve California ile birkaç eyalet daha, ortada para geçmese bile bunu paylaşma (orada “satış veya paylaşım”) sayıyor. Yukarıdaki “satmayın veya paylaşmayın” seçeneği tam olarak bunu kapatıyor. İki cümlenin birbiriyle çelişiyor görünmesindense bunu açıkça yazmayı tercih ediyoruz.
Nasıl koruyoruz
Her şey şifreli bağlantı üzerinden gidiyor. Parolalar yalnızca kriptografik özet olarak tutuluyor, yani biz dahil kimse sizinkini okuyamaz. Veritabanı, bir hesabın başka bir hesabın verisini okumasını engelleyen satır bazlı kurallar uyguluyor, ve bu kuralları aşabilecek anahtarlar uygulamanın içinde hiç gönderilmiyor. Hiçbir sistem kusursuz değil; bir ihlal sizi etkileseydi hem size hem ilgili kuruma bildirirdik.
Nerede saklanıyor
Veri, Supabase'in altyapısında tutuluyor ve ülkenizin dışında — Avrupa Ekonomik Alanı dışı dahil — işlenebiliyor. Bunun olduğu yerlerde Avrupa Komisyonu'nun standart sözleşme hükümleri geçerli.
Ne kadar süre saklıyoruz
Hesap verileriniz siz hesabınızı silene kadar duruyor. Silme anında ve kalıcı — bkz. Hesabını sil. Bir vergi idaresinin ya da bir ödeme sağlayıcısının saklamamızı gerektirdiği kayıtlar, örneğin bir satın almanın ispatı, o yükümlülük sürdüğü müddetçe ve başka hiçbir amaçla olmaksızın tutuluyor.
Haklarınız
Verinizin bir kopyasını isteyebilir, düzeltilmesini isteyebilir, silinmesini isteyebilir, kullanımına itiraz edebilir ya da ulusal veri koruma kurumuna şikâyette bulunabilirsiniz. support@incudra.com adresine yazın, 30 gün içinde yanıtlayalım. Silme için talep bile gerekmiyor: uygulama bunu Ayarlar ekranından anında yapıyor.
KVKK kapsamındaki haklarınız
Türkiye'de yaşıyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi size şu hakları tanır:
- kişisel verinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu, hesabınızda kayıtlı e-posta adresinden support@incudra.com adresine gönderebilirsiniz; kimliğinizi doğrulayabilmemiz için başvurunun hesapla eşleşen adresten gelmesi gerekiyor. Talebinizi en geç 30 gün içinde sonuçlandırıyoruz. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Silme için başvuruya gerek yok: uygulama bunu Ayarlar ekranından anında yapıyor, ve sonucu kalıcı.
Bu web sitesi
Yukarıdakiler uygulama için geçerli. incudra.com'un kendisi çerez kullanmıyor — ne analitik, ne reklam, ne tercih çerezi. Sitede form, giriş ya da izleme pikseli de yok.
Site Cloudflare üzerinde barındırılıyor; Cloudflare hizmeti çalıştırmak ve kötüye kullanımı engellemek için kısa ömürlü erişim kayıtları tutuyor. Bu sayfayı size ulaştırmakta payı olan tek şirket o: yazı tipleri bir font CDN'inden değil bu siteden geliyor, yani burayı okumak tarayıcınızı kimseyle tanıştırmıyor.
Çocuklar
Football Trivia Duel çocuklara yönelik değil ve 13 yaşın (ya da yerel hukukun belirlediği daha yüksek yaşın) altındaki bir çocuktan bilerek veri toplamıyoruz. Bir çocuğun hesap açtığını düşünüyorsanız bize yazın, silelim.
Değişiklikler
Bu politika değişirse bu sayfanın üstündeki tarihi güncelliyoruz, ve değişiklik önemliyse uygulamanın içinde de söylüyoruz.
Verinizden kim sorumlu
Football Trivia Duel'i Türkiye'de yerleşik bağımsız bir geliştirici olan Alp Soyöz geliştiriyor ve işletiyor; burada anlatılan verinin veri sorumlusu odur. Geliştirici Google Play'de ve bu sitede Incudra ticari adıyla, App Store'da ise Alp Soyöz adıyla yer alır. İkisi aynı kişidir, ve bu politikadaki “biz” o geliştirici anlamına gelir. Her mağaza sayfası ayrıca o mağazanın istediği doğrulanmış iletişim bilgilerini taşır.
İletişim
Alp Soyöz (Incudra) — support@incudra.com