Gizlilik Politikası
Bu politika, Rimfall Legends ekibi (thebora.dev) tarafından işletilen Rimfall Legends uygulamasının, oyun sunucusunun ve rimfalllegends.thebora.dev web sitesinin ("biz", "hizmet") sizinle ilgili hangi verileri topladığını, bunları neden topladığını, ne kadar süre sakladığını ve bu konuda neler yapabileceğinizi açıklar. Oyuncular için, sade bir dille yazılmıştır.
1. Biz kimiz
Hizmet, verilerinizin nasıl kullanılacağına karar veren (veri sorumlusu) Rimfall Legends ekibi (thebora.dev) tarafından yürütülür. Web sitesi: rimfalllegends.thebora.dev. Gizlilikle ilgili tüm soru ve talepleriniz için rimfall@thebora.dev adresine yazın.
2. Topladığımız veriler
- Hesap verileri: kullanıcı adınız ve e-posta adresiniz (yalnızca tam hesaplarda) ile şifreniz. Şifreniz hiçbir zaman düz metin olarak saklanmaz: yalnızca tuz eklenmiş (salted) bir argon2id özeti (hash) tutulur.
- Misafir verileri: misafirlere rastgele bir oyuncu kimliği, bir oyuncu kodu (RF-XXXXXX) ve cihazınızda saklanan gizli bir anahtar verilir; ayrıca uygulama rastgele bir kurulum kimliği oluşturur. Sunucu, gizli anahtarın yalnızca özetini (hash) saklar. Bunların hiçbiri donanım veya reklam tanımlayıcısı değildir.
- Oyun ve maç verileri: profiliniz (coin'ler, blade'ler, yükseltmeler, görünümler, izler, auralar, avatar, görevler, seri, başarımlar, unvanlar), ligleriniz ve puanlarınız, dereceli sezon sonuçlarınız ve maçlarınız (mod, rakipler ve takım arkadaşları, turlar, sıralamalar, bitiş türleri, puanlar, ödüller ve sunucunun sonucu doğrulamak için kullandığı, her turdaki fırlatma kaydırma hareketiniz).
- Tekrarlar: her çevrimiçi maçın sonunda sunucu, oyuncuların ve arkadaşlarının maçı yeniden izleyebilmesi için bir tekrar kaydı saklar (maçın kurulumu ve her tur; oyuncuların görünen adları, oyuncu kodları ve kozmetikleriyle birlikte).
- Sosyal veriler: arkadaş listeniz, arkadaşlık istekleriniz, davetleriniz, engellediğiniz oyuncular, çevrimiçi durumunuz ve "Arkadaşlarım izleyebilsin" ayarınız.
- Şikâyetler: bir oyuncuyu bildirdiğinizde, kimin kimi bildirdiğini, bildirim nedenini ve isteğe bağlı notunuzu (en fazla 200 karakter) saklarız.
- Satın almalar: oyun içinde, oyun içi coin'lerle satın aldığınız öğeler (blade'ler, yükseltmeler, görünümler, izler, auralar). Oyunda şu anda gerçek parayla satın alma bulunmadığından hiçbir ödeme verisi toplanmaz.
- Teknik veriler: uygulama sürümü, platform (android veya ios), bir cihaz etiketi, saat dilimi farkınız (günlük görevleri yerel saatinizle gece yarısında yenilemek için) ve oyun sunucusunun ve onun önündeki web sunucusunun bağlantı kayıtlarında yer alan IP adresiniz.
- Çökme ve hata raporları: uygulama çöktüğünde, donduğunda veya bir maç eşzamanını yitirdiğinde (desync), kendi oyun sunucumuza bir rapor gönderir (eşzamanı bozulan maçlarda hemen, diğer durumlarda bir sonraki açılışta): uygulama sürümü ve derleme numarası, platform, işletim sistemi sürümü, cihaz modeli, oyuncu kodunuz (oturum açıksa), sorunun türü, teknik hata metni ve sorundan önceki son birkaç ekran ve maç olayı (örneğin "mağaza açıldı", "2. tur başladı"). Raporlar e-posta adresi, şifre, konum veya kişi bilgisi içermez; sunucu e-posta adresine veya oturum belirtecine benzeyen her şeyi siler ve IP adresinizi raporla birlikte saklamaz. Çökme raporları varsayılan olarak açıktır; istediğiniz zaman Ayarlar > Gelişmiş > Çökme raporları gönder bölümünden kapatabilirsiniz.
3. Toplamadığımız veriler
- Reklam, reklam tanımlayıcısı, uygulamalar veya web siteleri arasında izleme ve üçüncü taraf analiz, reklam, çökme raporlama veya izleme SDK'sı yoktur. Uygulamanın gönderdiği her şey yalnızca kendi sunucumuza gider.
- Konum, kişiler, fotoğraf, mikrofon veya kamera verisi toplanmaz.
- Web sitesi çerez, analiz aracı veya üçüncü taraf izleyici kullanmaz.
- Verilerinizi satmayız veya kiralamayız; reklamverenlerle ya da veri simsarlarıyla paylaşmayız.
4. Verileri neden kullanıyoruz
- Hesabınızı yönetmek ve oturum açmanızı sağlamak için (hesap ve misafir verileri); bu, talep ettiğiniz oyunu sunabilmemiz için gereklidir.
- Oyunu çalıştırmak için: ilerlemenizi kaydetmek, sizi benzer ligdeki oyuncularla eşleştirmek, ödülleri vermek, sezonları ve sıralamaları yürütmek, tekrarları saklamak ve maçların adil şekilde oynandığını doğrulamak.
- Çökmeleri, donmaları ve eşzamanını yitiren maçları bulup düzeltmek için (çökme ve hata raporları); bu, düzgün çalışan bir oyun konusundaki meşru menfaatimizdir ve bunu kapatabilirsiniz.
- Hizmeti güvende tutmak için: hile ve kötüye kullanımı tespit etmek, istek sınırları (rate limit) uygulamak, şikâyetleri ele almak ve Kullanım Koşulları'nı uygulamak (şikâyetler, teknik veriler, sunucu kayıtları); bu, bizim ve diğer oyuncuların meşru menfaatidir.
- Arkadaşlarınızın sizi bulabilmesi, davet edebilmesi ve izleyebilmesi için (bkz. bölüm 5).
5. Diğer oyuncuların görebildikleri
- Sıralamalar, maçlar ve profil kartınız; görünen adınızı, avatarınızı, liginizi, sıranızı, unvanınızı, sezon unvanlarınızı ve en iyi blade'lerinizi gösterir. Lütfen paylaşmaktan rahatsızlık duymayacağınız bir kullanıcı adı seçin.
- Oyuncu kodunuz, diğer oyuncuların size arkadaşlık isteği göndermesini sağlar. Arkadaşlarınız çevrimiçi durumunuzu görebilir ve sizi davet edebilir.
- İzleme: arkadaşlarınız çevrimiçi maçlarınızı kısa bir gecikmeyle canlı izleyebilir. Bunu Ayarlar > Gizlilik ve çevrimiçi > Arkadaşlarım izleyebilsin bölümünden kapatabilirsiniz.
- Tekrarlar: bir maçın oyuncuları ve onların arkadaşları, o maçın tekrarını 30 gün boyunca izleyebilir. Maçtaki bir oyuncu paylaşım bağlantısı oluşturursa, bağlantıya sahip olan herkes tekrarı (görünen adlar ve kozmetiklerle, ancak oyuncu kodları olmadan) bağlantının süresi 30 gün sonra dolana kadar izleyebilir.
- E-posta adresiniz, şifreniz ve IP adresiniz diğer oyunculara hiçbir zaman gösterilmez.
6. Verileri başka kimler alır
Kişisel verileri üçüncü taraflarla onların kendi amaçları için paylaşmayız. Sunucularımız, verileri bizim adımıza saklayan ve korumakla yükümlü olan bir barındırma sağlayıcısından kiralanmıştır. Kanunen zorunlu olduğunda, örneğin bir resmî makamın geçerli bir talebine yanıt vermek için, verileri açıklayabiliriz.
7. Verileri ne kadar süre saklıyoruz
- Hesap, profil ve ilerleme verileri: hesabınız var olduğu sürece.
- Maç kayıtları: hesabınız var olduğu sürece. Hesabınızı sildiğinizde bu kayıtlar anonim hâle getirilir ve artık sizinle ilişkilendirilemez.
- Tekrarlar ve paylaşım bağlantıları: 30 gün, ardından otomatik olarak silinir.
- Şikâyetler: şikâyet sonuçlandıktan sonra en fazla 12 ay; yalnızca açık bir moderasyon süreci veya itiraz devam ederken daha uzun.
- Çökme ve hata raporları: 90 gün, ardından otomatik olarak silinir.
- Oyun sunucusunun ve web sunucusunun bağlantı kayıtları (IP adresleri dahil): en fazla 30 gün, ardından silinir.
- Yedekler: veritabanı her gün yedeklenir ve yedekler en geç 8 hafta içinde otomatik olarak silinir; böylece silinen veriler de bu süre içinde yedeklerden kaybolur.
8. Uygulama içindeki haklarınız
- Verilerimi indir: Ayarlar > Hesap > Verilerimi indir yoluyla hesabınızı, profilinizi, puanlarınızı, son maçlarınızı, coin geçmişinizi ve sezon sonuçlarınızı içeren bir JSON dosyası alabilirsiniz.
- Ad değiştirme: tam hesap sahipleri kullanıcı adlarını Ayarlar > Hesap bölümünden değiştirebilir (14 günde bir kez).
- Hesabımı sil: Ayarlar > Hesap > Hesabı sil; hesabınızı, profilinizi ve ilerlemenizi, arkadaşlarınızı ve maçlarınızın tekrarlarını hemen kaldırır ve maç geçmişinizi anonim hâle getirir. Bu işlem geri alınamaz. Misafirler de hesaplarını aynı şekilde silebilir. Silme talebinizi e-postayla da iletebilirsiniz, bkz. rimfalllegends.thebora.dev/delete-account.
- Çökme raporları: Ayarlar > Gelişmiş > Çökme raporları gönder seçeneği bunları kapatır (varsayılan olarak açıktır). Henüz gönderilmemiş raporlar silinir.
- İzleme: Ayarlar > Gizlilik ve çevrimiçi > Arkadaşlarım izleyebilsin seçeneği bunu kapatır.
- Diğer talepler (erişim, düzeltme, itiraz, kısıtlama, taşınabilirlik) ve şikâyetler: rimfall@thebora.dev adresine yazın. 30 gün içinde yanıt veririz. Bir veri koruma otoritesine de şikâyette bulunabilirsiniz (Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de ülkenizin denetim makamı).
9. Güvenlik
Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir (HTTPS ve güvenli WebSocket); uygulama sunucunun sertifikasını doğrular ve şifrelenmemiş bağlantıları reddeder. Şifreler argon2id ile özetlenir (hash), oturum belirteçleri kısa ömürlüdür ve düzenli olarak yenilenir, sunucuya erişim de kısıtlıdır. Hiçbir sistem tamamen güvenli değildir; bu nedenle lütfen benzersiz bir şifre kullanın.
10. Çocuklar
Rimfall Legends 13 yaşın altındaki çocuklara yönelik değildir ve bu çocuklardan bilerek kişisel veri toplamayız. Oyunda serbest metinli sohbet, reklam veya gerçek parayla satın alma yoktur; yaş derecelendirmesi App Store ve Google Play'de gösterilir. 13 yaşın altındaysanız (veya ülkenizdeki dijital rıza yaşının altındaysanız), lütfen oyunu yalnızca ebeveyninizin veya vasinizin onayıyla kullanın. Bir çocuğun bize kişisel veri verdiğini düşünen bir ebeveyn rimfall@thebora.dev adresine yazabilir; bu durumda söz konusu verileri sileriz.
11. Verilerin işlendiği yer
Oyun sunucusu, veritabanı ve web sitesi, Avrupa Birliği'nde (Litvanya) bulunan bir barındırma sağlayıcısının kiralık sunucularında çalışır. AB dışından, örneğin Türkiye'den oynuyorsanız, verileriniz oyunu sunabilmemiz için oraya aktarılır. Sunucuları taşırsak bu politika güncellenecektir.
12. Değişiklikler
Oyun değiştiğinde (örneğin reklam, analiz veya gerçek parayla satın alma eklendiğinde) bu politikayı güncelleyebiliriz. En üstteki tarih en güncel sürümü gösterir; önemli değişiklikler uygulama içinde duyurulur.
13. İletişim
Gizlilikle ilgili sorular ve talepler: rimfall@thebora.dev
Rimfall Legends ekibi (thebora.dev) - rimfalllegends.thebora.dev