El Almaz – Gizlilik Politikası
Bu politika, ths-studio-tech tarafından geliştirilen El Almaz mobil oyununun hangi kişisel verileri neden işlediğini, ne kadar sakladığını ve haklarınızı açıklar. Veri sorumlusu ths-studio-tech'tir. İletişim: [email protected]
1. Topladığımız veriler
- Hesap bilgileri: kullanıcı adı, e-posta adresi, şifre (yalnızca geri çevrilemez biçimde, Argon2id ile özetlenmiş olarak), görünen ad, seçtiğiniz avatar ve masa teması.
- Google ile giriş: Google'ın bize ilettiği hesap kimliği ve e-posta adresi. Google şifrenizi, kişilerinizi veya başka bir Google verisini görmeyiz.
- Oyun verileri: oynadığınız oyunlar, tur puanları, sonuçlar, istatistikler, derece (rating) ve sahip olduğunuz kozmetik öğeler.
- Sosyal veriler: arkadaşlıklar, engellediğiniz oyuncular, gönderdiğiniz şikâyetler ve moderasyon kayıtları.
- Mesajlar: arkadaşlarınızla özel mesajlar ve masa sohbeti (metin, hazır ifadeler, hediyeler). Sesli mesaj veya sesli sohbet yoktur.
- Geri bildirim: uygulamadan gönderdiğiniz hata bildirimleri ve öneriler, uygulama sürümü ve platform (ör. Android) ile birlikte.
- Teknik veriler: oturum açtığınız cihazın IP adresi ve uygulama/cihaz bilgisi (user agent), hız sınırlama ve kötüye kullanımı önleme için kısa süreli sayaçlar, sunucu kayıtları.
Konumunuzu, rehberinizi, fotoğraflarınızı, mikrofonunuzu veya reklam kimliğinizi toplamıyoruz. Uygulamada şu anda reklam ve üçüncü taraf analiz aracı yoktur.
2. Verileri neden kullanıyoruz
- Hesabınızı oluşturmak, girişinizi doğrulamak ve şifre sıfırlama kodu göndermek.
- Oyunu oynatmak: masalar, eşleşme, skorlar, sıralama ve oyun geçmişi.
- Arkadaşlık, mesajlaşma ve sohbet özelliklerini sunmak.
- Hesap güvenliği, hile ve kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi.
- Hizmetin çalışır durumda kalması (hata ayıklama, kapasite izleme). İzleme sistemimiz yalnızca kişisel veri içermeyen toplam sayaçlar kullanır.
- Uygulamayı geliştirmek: geri bildirimleri okumak ve günlük toplam kullanım sayıları (örneğin o gün kaç oyuncunun uygulamayı açtığı). Bu sayılar kimin olduğunu içermez.
Hukuki dayanak: sözleşmenin ifası (oyun hizmetini sunmak), meşru menfaat (güvenlik ve kötüye kullanımın önlenmesi) ve yasal yükümlülükler. Verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz.
3. Diğer oyuncuların gördükleri
Görünen adınız, avatarınız, derece ve istatistikleriniz ile oyun sonuçlarınız diğer oyunculara görünür. Çevrimiçi durumunuzu yalnızca arkadaşlarınız görür. E-posta adresinizi ve kullanıcı adınızı diğer oyuncular göremez. Oyun sırasında kimse başka bir oyuncunun kartlarını göremez.
4. Hizmet sağlayıcılar
- Sunucu: veriler kiraladığımız bir sanal sunucuda (VDS) tutulur.
- Google: Google ile giriş (Google hesabınızın doğrulanması).
- Brevo: doğrulama ve şifre sıfırlama e-postalarının gönderimi.
- Google Drive: veritabanı yedekleri, şifrelenmiş olarak saklanır; Google içeriği okuyamaz.
- Cloudflare: alan adı (DNS) ve web sitemizin sunumu.
Bu sağlayıcıların bir kısmı verileri Türkiye dışında işleyebilir. Yalnızca hizmet için gerekli olan veriler paylaşılır.
5. Saklama süreleri
- Hesap bilgileri: hesabınız açık olduğu sürece. Hesabı sildiğinizde hemen silinir veya anonimleştirilir (bkz. Hesap silme).
- Özel mesajlar: 180 gün sonra otomatik silinir; hesap silindiğinde hemen silinir.
- Masa sohbeti: kalıcı olarak saklanmaz; son mesajdan birkaç saat sonra silinir. Bir mesaj şikâyet edilirse, inceleme için şikâyete kopyası eklenir.
- Geri bildirim: incelendikten sonra da saklanabilir; hesap silindiğinde hemen silinir.
- Oturum kayıtları (IP adresi, cihaz bilgisi): oturum sona erdikten (çıkış veya süre dolması) 30 gün sonra silinir.
- Sunucu kayıtları: boyutu sınırlıdır; eski kayıtlar otomatik olarak silinir.
- Yedekler: şifrelenmiş veritabanı yedekleri en fazla 35 gün tutulur.
- Oyun sonuçları ve istatistikler: diğer oyuncuların geçmişinin bozulmaması için, hesap silindikten sonra da adınız kaldırılmış (anonim) olarak kalır.
6. Güvenlik
Tüm bağlantılar TLS (HTTPS / WSS) ile şifrelenir. Şifreler yalnızca özetlenmiş olarak saklanır. Oturum anahtarları cihazınızın güvenli deposunda tutulur. Veritabanına internetten doğrudan erişilemez. Yedekler şifrelenir.
7. Haklarınız
6698 sayılı KVKK ve geçerli olduğu ölçüde GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini ve işlenmesine itiraz etmeyi talep edebilirsiniz. Hesabınızı istediğiniz zaman uygulama içinden silebilirsiniz. Diğer talepler için kayıtlı e-posta adresinizden [email protected] adresine yazın; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
8. Çocuklar
El Almaz 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. Böyle bir hesabı fark edersek sileriz.
9. Değişiklikler
Bu politikayı değiştirdiğimizde (örneğin reklam eklendiğinde) bu sayfayı ve tarihini güncelleriz. Önemli değişiklikleri uygulama içinde duyururuz.
El Almaz – Privacy Policy
This policy explains which personal data the El Almaz mobile game by ths-studio-tech (the data controller) processes, why, for how long, and your rights. Contact: [email protected]
1. Data we collect
- Account: username, e-mail address, password (stored only as an Argon2id hash), display name, chosen avatar and table theme.
- Google sign-in: the Google account id and e-mail address Google sends us. We never see your Google password, contacts or other Google data.
- Game data: games played, round scores, results, statistics, rating, owned cosmetics.
- Social data: friendships, blocked players, reports you file, moderation records.
- Messages: direct messages with friends and table chat (text, quick phrases, gifts). There are no voice messages or voice chat.
- Feedback: bug reports and ideas you send from the app, with the app version and platform (e.g. Android).
- Technical data: IP address and app/device information (user agent) of your sessions, short-lived counters for rate limiting and abuse prevention, server logs.
We do not collect your location, contacts, photos, microphone or advertising id. The app currently contains no ads and no third-party analytics.
2. Why we use it
To create and secure your account and send password-reset codes; to run the game (tables, scores, rankings, history); to provide friends, messaging and chat; to prevent cheating and abuse and handle reports; to keep the service running (monitoring uses aggregate counters without personal data); to improve the app (reading your feedback; daily totals such as how many players opened the app, which never say who). Legal bases: performance of the contract, legitimate interest (security, abuse prevention) and legal obligations. We do not sell your data or share it for advertising.
3. What other players see
Your display name, avatar, rating, statistics and game results. Only friends see whether you are online. Your e-mail and username are never shown to other players, and nobody can see another player's cards.
4. Service providers
A rented virtual server (hosting); Google (sign-in); Brevo (verification and password-reset e-mails); Google Drive (encrypted database backups that Google cannot read); Cloudflare (DNS and our website). Some of them may process data outside Türkiye; only what the service needs is shared.
5. Retention
- Account data: while your account exists; deleted or anonymized immediately when you delete it (see Account deletion).
- Direct messages: deleted automatically after 180 days, and immediately with your account.
- Table chat: not stored permanently, gone a few hours after the last message; a reported message is copied into the report for review.
- Feedback: may be kept after review; deleted immediately with your account.
- Session records (IP address, device info): deleted 30 days after the session ends.
- Server logs: size-limited, older entries are removed automatically.
- Encrypted backups: kept for at most 35 days.
- Game results and statistics: stay anonymized (your name removed) after deletion, so other players' history remains intact.
6. Security
All connections use TLS (HTTPS / WSS); passwords are hashed; session keys are kept in your device's secure storage; the database is not reachable from the Internet; backups are encrypted.
7. Your rights
Under the Turkish KVKK and, where applicable, the GDPR you may request access, correction, deletion or object to processing. You can delete your account in the app at any time; for other requests write from your registered address to [email protected]. We answer within 30 days. You may also complain to your data protection authority.
8. Children
El Almaz is not directed at children under 13, and we do not knowingly collect their data. We delete such accounts when we become aware of them.
9. Changes
When this policy changes (for example when ads are added), we update this page and its date and announce important changes in the app.