Gizlilik politikası

1Biz kimiz

Hafıza Sarayı (hafizasarayi.com), tarayıcıda ve iOS ile Android uygulamasında oynanan Türkçe bir bilgi ve strateji oyunudur. Bu politika; web sitesi, oyun (hafizasarayi.com/oyna), mobil uygulama ve oyun sunucusu (api.hafizasarayi.com) için geçerlidir. Veri sorumlusu Hafıza Sarayı’dır; bize [email protected] adresinden ulaşabilirsin.

2Topladığımız bilgiler

Hesapsız oynarsan sunucuda seni tanıtan hiçbir kayıt tutulmaz. Yalnız tarayıcının kendi deposunda (localStorage) birkaç ayar saklanır; aşağıdaki “Tarayıcında tutulanlar” bölümüne bak.

Hesap açarsan şu bilgiler veritabanımızda tutulur:

• Hesap bilgileri: komutan adın, e-posta adresin (kayıtta yazarsan ya da Google ile girersen), şifren (yalnız geri çevrilemeyen bcrypt özeti; şifrenin kendisi hiçbir yerde saklanmaz), hesabın açılış tarihi.
• Oturum bilgileri: giriş yaptığında oluşturulan oturum anahtarının özeti ve geçerlilik süresi (30 gün). E-postayla giriş kodu istersen kodun özeti 10 dakika saklanır, sonra silinir.
• Oyun verileri: Dirhem, Zümrüt, deneyim puanı, seviye ve rütbe puanı; Sandık’taki jokerler; satın aldığın süsler (unvan, çerçeve, sancak nişanı, asker ve kale görünümü) ve seçtiğin profil resmi; günlük görevlerin; maç sonuçların (sıra, puan, kazançlar); sezon sonuçların; arkadaş listen ve arkadaşlık istekleri; sana daha önce sorulan sorular (yeni maçlarda aynı soruları tekrar görmemen için).
• Maç sırasında: çevrimiçi maçlarda verdiğin cevaplar, maç sürerken sunucunun belleğinde tutulur. Maç bitince yalnız her sorunun toplam “kaç kişi cevapladı / kaç kişi doğru bildi” sayısı saklanır; bu sayılar seninle ilişkilendirilmez.
• Genel sohbet: sohbete yazdığın mesajlar, komutan adın ve profil resminle birlikte tüm oyunculara görünür; 7 gün saklanır, sonra silinir. Küfürler otomatik olarak yıldızlanır; kurallara aykırı mesajları yöneticiler silebilir. Bir mesajı şikâyet edersen mesaj, sebebi ve şikâyet eden hesap yöneticilerin incelemesi için kaydedilir; üç farklı oyuncunun şikâyet ettiği mesaj inceleme bitene kadar gizlenir. Engellediğin komutanların listesi hesabınla saklanır; mesajlarını görmezsin ve sana arkadaşlık isteği gönderemezler.
• Hata kayıtları: oyun tarayıcında bir hatayla karşılaşırsa hata metni, oyunda bulunduğun sayfa, tarayıcı bilgisi ve (giriş yaptıysan) hesabın kaydedilir; yalnız hataları düzeltmek için kullanılır ve 30 gün sonra silinir.
• “Soruyu bildir”: bir soruyu şikâyet ettiğinde yalnız soru ve seçtiğin sebep kaydedilir; bildirim kimin yaptığını içermez.

Teknik kayıtlar: sunucumuz, kötüye kullanımı (ör. art arda giriş denemeleri) engellemek için IP adresini kısa süre bellekte tutar. Barındırma altyapımızın standart erişim kayıtlarında da IP adresi, tarih ve istenen adres bulunabilir; bunlar yalnız güvenlik ve hata ayıklama için kullanılır.

Konumunu, rehberini veya cihazındaki dosyaları istemiyoruz. İzin verirsen aşağıda açıklanan Google Analytics istatistiklerini kullanırız.

3Google ile giriş

“Google ile giriş yap” düğmesini kullanırsan Google, senin onayınla bize şu bilgileri verir: Google hesap kimliğin (değişmeyen bir numara), adın, e-posta adresin ve e-postanın doğrulanmış olup olmadığı. Başka hiçbir Google verisine (Gmail, Drive, kişiler, takvim vb.) erişmeyiz; şifreni görmeyiz.

• Hesap kimliği: seni bir sonraki girişte tanımak için hesabına bağlanır.
• E-posta: hesabını tanımak, aynı e-postayla açılmış bir hesabın varsa onu bağlamak ve senin isteğinle giriş kodu ya da şifre sıfırlama postası göndermek için kullanılır.
• Ad: yalnız ilk girişte komutan adı önerisi olarak kullanılır (ör. “Ayşe Kaya” → Ayşe_Kaya); adını profilinden değiştirebilirsin. Google’daki adın ayrıca saklanmaz.

Google’dan aldığımız bilgileri yalnız oyuna giriş için kullanırız; satmayız, reklam için kullanmayız, başkalarıyla paylaşmayız ve yapay zekâ modeli eğitmek için kullanmayız. Hafıza Sarayı’nın Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

Bağlantıyı istediğin zaman Google hesabının “Üçüncü taraf bağlantıları” sayfasından kaldırabilirsin; hesabının silinmesini istersen aşağıdaki “Verilerini sildirme” bölümüne bak.

4Bilgileri ne için kullanıyoruz

• Hesabını açmak, girişini sağlamak ve hesabını korumak.
• Oyunu oynatmak: maç eşleştirme, çevrimiçi maçlar, ödüller, rütbe, sezonlar, görevler, arkadaşlar ve sıralama tablosu.
• Senin isteğinle giriş kodu ve şifre sıfırlama postası göndermek (bunlar dışında e-posta göndermeyiz).
• Soruların kalitesini artırmak (yalnız toplu, kişiyle ilişkilendirilmemiş cevap sayıları).
• Kötüye kullanımı önlemek ve oyun kurallarına aykırı hesapları askıya almak.

Kişisel verilerini bu amaçların dışında kullanmayız; profil çıkarma, otomatik karar verme ya da reklam hedefleme yapmayız.

5Diğer oyunculara görünenler

Komutan adın, profil resmin, seviyen, rütben, takılı süslerin ve maçtaki puanın diğer oyunculara, sıralama tablosunda ve arkadaş listelerinde görünür. E-posta adresin hiçbir oyuncuya gösterilmez.

6Paylaşım ve hizmet sağlayıcılar

Kişisel verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Oyunu çalıştırmak ve izin verdiğin istatistikleri ölçmek için aşağıdaki hizmetleri kullanırız:

• Sunucu ve veritabanı: kiraladığımız sanal sunucuda (VPS) çalışan oyun sunucumuz ve PostgreSQL veritabanımız.
• E-posta: giriş kodu postaları kendi posta sunucumuzdan ([email protected]) gönderilir.
• Google: “Google ile giriş”i kullanırsan girişi Google gerçekleştirir. İstatistik çerezlerini kabul edersen Google Analytics de ölçüm verilerini işler; Google’ın gizlilik politikası geçerlidir.

Kanunen zorunlu olduğu durumlarda (ör. yetkili makamların talebi) ilgili bilgiyi paylaşabiliriz.

7Tarayıcında tutulanlar

Oyun, tarayıcının yerel deposunda (localStorage) şunları tutar: oturum anahtarın (giriş yaptıysan), ses ayarın, yarıda kalan çevrimiçi maça dönmek için oda bilgisi, rehber ipuçlarının gösterilip gösterilmediği, bu cihazda daha önce sorulan soruların kimlikleri ve istatistik çerezi tercihin. İzin verdiğinde, ilk maç olayını aynı sekmede tekrar saymamak için sessionStorage’da bir işaret saklanır. Tarayıcı verilerini silerek bunları kaldırabilirsin.

8Mobil uygulamada tutulanlar

iOS ve Android uygulaması aynı hesabı ve aynı sunucuyu kullanır. Oturum anahtarın, ses ve titreşim ayarın, rehber notlarının gösterilip gösterilmediği, yarıda kalan maça dönmek için oda bilgisi, günün sorusuna verdiğin cevap ve puanlama isteği için galibiyet sayın telefonunun güvenli deposunda (iOS Keychain, Android Keystore) tutulur. Uygulama, nasıl kullanıldığını görmek için birkaç olayı (uygulamanın açılması, maçın başlaması ve bitmesi, günün sorusunun çözülmesi) yalnız kendi sunucumuza gönderir: olayın adı, platform (iOS/Android), uygulama sürümü ve giriş yaptıysan hesabın; 90 gün sonra silinir, üçüncü tarafla paylaşılmaz. Uygulamada bir hata olursa hata metni, ekran, uygulama sürümü ve cihaz modeli de hata kayıtlarına (30 gün) yazılır. Uygulamada reklam ya da takip yoktur; konumunu, rehberini, kameranı veya dosyalarını istemeyiz. Uygulamayı silmek bu bilgileri telefondan kaldırır; hesabını uygulamadaki Hesap › Hesabımı sil ile silebilirsin.

9İsteğe bağlı oyun istatistikleri

Yalnız kabul edersen Google Analytics etiketi yüklenir. Sayfa görüntülemelerini, “Oyuna gir” bağlantılarına tıklamaları ve sekmedeki ilk yeni maçın başlamasını ölçeriz. Oyun modu bilgisi gönderilebilir; komutan adın, e-postan, oda kodun ve cevapların özel ölçüm olaylarına eklenmez.

Google Analytics, ziyaretleri ilişkilendiren tarayıcı tanımlayıcılarını _ga ile başlayan çerezlerde tutabilir. Etiket çerezleri için 90 günlük süre ayarlanmıştır. Google ölçüm istekleri sırasında cihaz, tarayıcı ve ağ bilgilerini de işleyebilir. Etkinleştirilen geliştirilmiş ölçüm seçeneklerine göre kaydırma, dış bağlantı tıklamaları, video ve dosya indirme etkileşimleri de ölçülebilir. Reklam kişiselleştirme ve Google Signals kapalıdır.

Reddettiğinde etiket yüklenmez ve bu olaylar gönderilmez. Tercihini aşağıdan değiştirebilirsin; izni geri almak bu tarayıcıdaki Analytics çerezlerini temizler ve yeni ölçümleri durdurur. Önceden gönderilmiş verileri otomatik silmez.

10Ne kadar saklıyoruz

• Hesap ve oyun verilerin, hesabın açık olduğu sürece saklanır.
• Oturumlar 30 gün sonra, giriş kodları 10 dakika sonra geçersiz olur.
• Sohbet mesajları 7 gün, hata kayıtları 30 gün sonra silinir.
• Hesabını profilinden “Hesabımı sil” ile sildiğinde hesabın ve ona bağlı veriler (oturumlar, Sandık, süsler, görevler, maç sonuçları, arkadaşlıklar, sohbet mesajların, görülen sorular) hemen silinir; e-postayla istersen en geç 30 gün içinde sileriz. Kişiyle ilişkilendirilmeyen toplu soru istatistikleri kalır.
• Veritabanı yedekleri günlük alınır ve en fazla 14 gün saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.

11Hakların ve verilerini sildirme

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli diğer mevzuat kapsamında; hakkında hangi verileri tuttuğumuzu öğrenme, bir kopyasını isteme, yanlış olanların düzeltilmesini, verilerinin silinmesini isteme ve işlemeye itiraz etme hakların vardır.

Hesabını kendin silebilirsin: profilini aç, en alttaki “Hesabımı sil”e bas ve onay için komutan adını yaz. Hesabın ve bütün verilerin hemen silinir.

Oyuna giremiyorsan, hesabını ve verilerini sildirmek için hesabına kayıtlı e-posta adresinden [email protected] adresine “Hesap silme talebi” konulu bir posta gönder ve komutan adını yaz. Talebini en geç 30 gün içinde yerine getirir, sonucu sana bildiririz. Komutan adını, profil resmini ve şifreni oyunun içinden kendin de değiştirebilirsin.

12Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Şifreler ve oturum anahtarları yalnız özet (hash) olarak saklanır; veritabanına yalnız oyun sunucusu erişir. Hiçbir sistem tamamen risksiz değildir; bir ihlal fark edersek etkilenen kullanıcıları ve gerekli makamları mevzuata uygun biçimde bilgilendiririz.

13Çocuklar

Hesapsız oynamak herkese açıktır. Hesap açmak için 13 yaşını doldurmuş olmalısın; 18 yaşından küçüksen hesap açmadan önce velinin onayını al. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı sileriz; bize bildirmek için [email protected] adresini kullanabilirsin.

14Değişiklikler ve iletişim

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz; önemli değişiklikleri oyunda da duyururuz. Sorun, talebin ya da şikâyetin için: [email protected].