Bu çeviri yalnızca bilgi amaçlıdır. İngilizce sürüm geçerlidir. İngilizce sürüm
Gizlilik Politikası
Taslak — bu hukuki tavsiye değildir; yayından önce bir avukata incelet. [Köşeli parantez] içindeki öğeler, operatörün doldurması veya doğrulaması gereken yer tutuculardır.
Son güncelleme: [yayın tarihi]. Bu politika, Domain Guardian II'nin ("Oyun", sunmew.com üzerinden işletilir, "biz") neyi topladığını, nedenini, ne kadar süre sakladığımızı ve hangi seçeneklere sahip olduğunuzu açıklar.
Veri sorumlusu ve iletişim: [tüzel kişilik / sahibin adı ve adresi — doldurulacak]. Sorular, erişim, dışa aktarma ve silme talepleri: support@sunmew.com. Güvenlik sorunları: security@sunmew.com. [AB/BK kullanıcıları için gerekliyse: AB/BK temsilcisi veya Veri Koruma Görevlisi iletişimi.]
Yaş. Oyun 13 yaş ve üzeri kişiler içindir. 13 yaş altı çocuklardan bilerek kişisel veri toplamayız. AEA/BK'deyseniz ve ülkenizdeki dijital rıza yaşının (13 ile 16 arası) altındaysanız, bir ebeveyn veya vasinin iznine ihtiyacınız vardır. 13 yaş altı bir çocuğun verisini bulursak sileriz.
1. Neyi, neden ve ne kadar süre toplarız
| Veri | Neden (amaç) | Hukuki dayanak (GDPR / UK GDPR) | Saklama süresi |
|---|---|---|---|
| Hesap verileri: Firebase kullanıcı kimliği, e-posta adresi, giriş yöntemi, görünen ad ve profil resmi (sağlayıcınız veriyorsa), e-posta doğrulanmış işareti | Hesabınızı oluşturmak ve güvenceye almak, bulut kayıtları, liderlik tabloları, hesabınız hakkında sizinle iletişim | Sözleşme | Hesabı silene kadar (2 yıl kullanılmayan hesaplar: önce hatırlatır, sonra sileriz) |
| Giriş kaydı: zaman, IP adresi, ülke, tarayıcı/işletim sistemi türü (user agent), giriş yöntemi | Hesap güvenliği, çalınan hesapları ve çoklu hesap kötüye kullanımını tespit, hile önleme | Meşru menfaatler (güvenlik, dolandırıcılık önleme) | 180 gün (yasaklı hesaplar için yasak kalkana kadar). Yalnızca yöneticiler görebilir; yönetici görüntülemeleri kaydedilir |
| Oyun ilerlemesi ve bulut kayıtları: yıldızlar, rekorlar, çip cüzdanı, teknoloji, mağaza ve ekipman, görevler, başarımlar, sezon bileti | Oyunu cihazlar arasında sunmak | Sözleşme | Hesabı silene kadar |
| Sunucu defteri: kazanılan ve harcanan çipler, ödüller, piyango biletleri ve sonuçları, reklam ödülü sayıları, hoş geldin paketi talebi | Ekonomiyi doğru tutmak, hataları düzeltmek, iadeler | Sözleşme / meşru menfaatler | Hesabı silene kadar |
| Piyango ve hoş geldin paketi kayıtları: biletleriniz (nasıl aldığınız, ne zaman sona erdiği, kullanılıp kullanılmadığı), çekiliş sonuçlarınız, kozmetik parçalar; bağlantınızın geldiği ülke kodu (ülke listesini uygulamak için her piyango isteğinde CDN'mizden okunur, saklanmaz) | Piyangoyu işletmek, kayıtlarınızı size göstermek, hataları ve iadeleri düzeltmek | Sözleşme / meşru menfaatler | Oyun verileriniz / hesabınızla silinir. Kayıtların yönetici görüntülemeleri kaydedilir |
| Hoş geldin paketi işareti: hesap kimliğinizden ve doğrulanmış e-posta adresinizden yapılan tek yönlü anahtarlı bir kod (adresin kendisi bunun için saklanmaz) | Ücretsiz hoş geldin paketinin kişi başı yalnızca bir kez alınmasını sağlamak, hesabı silip yeniden oluşturduktan sonra da | Meşru menfaatler (kötüye kullanımı önleme) | Hesap silindikten sonra tutulur [hoş geldin paketi var olduğu sürece — doğrula]; e-postanıza geri dönüştürülemez |
| Liderlik tablosu verileri: görünen ad, puan, seviye, zaman, kural kümesi, yardımlı işareti | Sıralamayı işletmek | Sözleşme | Geçerli sezon + 1 yıl arşiv |
| Yeniden oynatma / eylem kayıtları: sunucunun verdiği tohum, inşa/yerleştirme eylemleriniz, zamanlama, oyun kodu parmak izi, şüphe puanı, bildirimler | Hile önleme doğrulaması, şüpheli turların incelenmesi, itirazlar | Meşru menfaatler (adil oyun) | Liderlik tablosu girdisine bağlı: sezon + 1 yıl, açık bir dava için gerekli değilse |
| Moderasyon kayıtları: yasak kademesi, gerekçe, itiraz metni, yönetici denetimi | Kuralları uygulamak, itirazları ele almak | Meşru menfaatler | Kısıtlama geçerli olduğu sürece ve sonrasında [örn. 1 yıl] [doğrula] |
| Reklam ve rıza durumu: rıza seçiminiz (reklamlar / analitik) ve ne zaman yapıldığı, alınan reklam ödülleri, reklamsız durum | Seçimlerinize saygı, kötüye kullanımı önleme, ödül verme | Hukuki yükümlülük / rıza / sözleşme | Rıza kaydı: hesap veya tarayıcı ayarı var olduğu sürece; reklam sayıları: gün/sezon başına |
| Analitik (gerekli olduğunda yalnızca rızayla): olay türü (kazanılan çipler, reklam denemesi, istemci hatası gibi), bir bağlantının etiketlendiği promosyon kanalı ("reddit" veya "share" gibi sabit bir ad, asla tam adres veya yönlendiren değil), yalnızca anahtarlı karma olarak saklanan rastgele sayfa-oturum kimliği, oyun sürümü, IP'nin karması (ham IP değil) ve ülke kodu | Oyunu iyileştirmek ve hataları düzeltmek | Rıza (AEA/BK/CH) / başka yerde meşru menfaatler | Ham olaylar 90 gün, sonra yalnızca günlük sayımlar |
| Hata raporları (oyun çöktüğünde otomatik gönderilir, test modunda veya çevrimdışıyken asla): e-posta adresleri, IP adresleri, jetonlar ve bağlantı parametreleri göndermeden önce ve saklamadan önce tekrar çıkarılmış hata mesajı ve yığın izi, dosya ve satır, oyun sürümü, menü veya savaş ekranı | Hataları bulmak ve düzeltmek | Meşru menfaatler | 30 gün; yanlarında hiçbir IP, hesap veya cihaz kimliği saklanmaz |
| Güvenlik kayıtları ve hız sınırı sayaçları: Cloudflare ve sunucularımız tarafından işlenen IP adresi | Saldırılara ve kötüye kullanıma karşı koruma | Meşru menfaatler | Hız sınırı sayaçları yalnızca bellekte; sunucu kayıtları [örn. 30 gün — doğrula] |
| Günlük hatırlatıcı (yalnızca açarsanız): tarayıcınızın bize verdiği push adresi (tarayıcınızın push hizmetindeki bir URL), bunun için tarayıcının şifreleme anahtarları, diliniz (en/zh), son hatırlatıcı tarihi, hesabınıza veya konuk kimliğinize bağlı | Yeni günlük sözleşmeler geldiğinde (00:00 UTC) günde bir kısa bildirim göndermek | Rıza (siz açarsınız; Ayarlar'dan istediğiniz zaman kapatın) | Kapatana, hesabınızı/oyun verinizi silene kadar veya tarayıcınızın push hizmeti adresin artık çalışmadığını bize bildirene kadar (o zaman hemen sileriz); üst üste 5 başarısız günden sonra da silinir |
| Bize gönderdiğiniz destek e-postaları | Size yanıt vermek | Meşru menfaatler / sözleşme | [örn. 2 yıl — doğrula] |
| Silme kaydı: zaman, takma adlı referans (giriş yapmış kullanıcılar için ayrıca hesap kimliği) | Bir yedek geri yüklenirse verileri yeniden silmek | Hukuki yükümlülük / meşru menfaatler | 400 gün |
| Yedekler: yukarıdakilerin kopyaları | Arızalardan kurtarma | Meşru menfaatler | Aynı makine kopyaları: 3 nesil, saatlik; saha dışı: günlük, 30 gün |
Analitik, giriş kaydından ayrıdır. Giriş kaydı, güvenlik için 180 gün ham IP tutar. Analitik yalnızca IP'nin karmasını saklar. İki veri kümesi ayrı tutulur. "Karmalanmış" veya "takma adlı" veriler bazen bir kişiyle ilişkilendirilebilir, bu yüzden onları kişisel veri olarak ele alırız.
Konuklar: konuk ilerlemesi yalnızca tarayıcınızda kalır. Bir konuk giriş jetonu saklanabilir ve 180 gün hareketsizlik sonrası sona erer. Konuk puanları liderlik tablolarında gösterilmez.
Hile önleme için cihaz parmak izi kullanmayız. Kişisel veri satmayız. Verilerinizi hukuki etkileri olan otomatik kararlar için kullanmayız; 3. adım ve üzeri otomatik şüphe puanlarından gelen yasaklar bir kişi tarafından incelenir ve itiraz edebilirsiniz.
2. Reklamcılık ve rıza
- Google AdSense / H5 Games Ads kullanırız. Google ve iş ortakları, reklamları göstermek ve ölçmek için çerezler veya benzer tanımlayıcılar kullanabilir ve IP adresi ile cihaz bilgileri gibi verileri işleyebilir. Google'a hesap kimliğinizi, kayıtlarınızı veya liderlik tablosu verilerinizi vermeyiz. Google, reklam sunumu için bağımsız veri sorumlusu olarak hareket eder; bkz. Google politikası ve gizlilik politikası.
- AEA, Birleşik Krallık ve İsviçre: Google'ın AB kullanıcı rızası politikası kapsamında, kişiselleştirilmiş reklamlardan önce ve analizlerden önce onayınızı istemek için Google sertifikalı bir rıza yönetimi platformu (CMP, IAB Transparency and Consent Framework ile tümleşik) kullanırız. Google'ın kendi rıza mesajını (Google AdSense "Privacy & messaging") kullanırız; bu Google sertifikalı bir CMP'dir. Reddederseniz yalnızca kişiselleştirilmemiş reklamlar görebilir, hiç analitik toplamayız ve hiçbir reklam gösterilemezse reklam tabanlı ödüller (reklamlardan çipler, 7x/10x hız kilidi açma, çift seviye ödülü) kazanamazsınız. Normal oynamak rıza gerektirmez ve aynı şeyleri oynayarak kazanabilirsiniz. Seçiminizi Ayarlar'dan istediğiniz zaman değiştirebilirsiniz.
- Kaliforniya ve diğer ABD eyaletleri: kişisel verileri parayla "satmayız". Reklam sunumu, bağlamlar arası davranışsal reklamcılık veya "hedefli reklamcılık" için "paylaşım" sayılabilir. Ayarlar kontrolümüz / Google Reklam Ayarları sayfası üzerinden ve desteklenen yerlerde Global Privacy Control tarayıcı sinyalini açarak vazgeçebilirsiniz. [Uygulandığında vazgeçme bağlantısını doğrula.]
- Çocuklar: Oyunu 13 yaş altı çocuklara yöneltmeyiz ve onlara bilerek kişiselleştirilmiş reklam sunmayız.
3. Çerezler, yerel depolama ve benzer teknolojiler
- Yerel depolama (kendimizin, kesinlikle gerekli): ilerlemeniz, kayıtlarınız, profiliniz, ayarlarınız (dil, ses düzeyi, kalite), savaş anlık görüntüsü, giriş yardımcı işaretleri, giriş denemesi sınırlayıcısı (e-posta karmasıyla anahtarlanmış) ve konuk oturum sayacı. Bunlar cihazınızda kalır; tarayıcınızda veya "Oyun verilerini temizle" ile temizleyin.
- Oturum depolama: yönlendirmeli giriş sürerken geçici işaretler.
- Firebase Authentication, tarayıcınızın deposunda (IndexedDB / yerel depolama) bir giriş oturumu tutar.
- Cloudflare Turnstile (kayıt/girişte bot kontrolü) çerez ayarlayabilir veya tarayıcınızda kontroller çalıştırabilir.
- Google reklam betikleri çerez veya başka tanımlayıcılar kullanabilir (gerekli olduğunda yalnızca rızadan sonra).
- Service worker ve önbellek: Oyunun daha hızlı yüklenmesi ve çevrimdışı çalışması için. Günlük hatırlatıcıyı açarsanız, service worker da o bildirimi alır ve gösterir.
- İstem işaretleri (yerel depolama, kesinlikle gerekli): tamamlanan tur sayısı ve "ana ekrana ekle" ile "günlük hatırlatıcı" önerilerini görüp görmediğiniz; böylece en fazla bir kez sorarız. Cihazınızdan asla ayrılmazlar.
- Yazı tipleri Google Fonts'tan yüklenir (bu olduğunda IP adresiniz Google tarafından görülür) [bunu önlemek için kendi barındırmayı düşünün].
4. Verileri kimlerle paylaşırız (işleyiciler ve alıcılar)
| Alıcı | Rol | Ne |
|---|---|---|
| Google Firebase (Authentication, Firestore bulut kayıtları) | İşleyici | Hesap kimliği, e-posta, giriş verileri, bulut kayıtları |
| Cloudflare (barındırma, CDN, D1 veritabanı, R2 depolama, Email Routing, Turnstile, Access) | İşleyici | IP adresleri dahil tüm site trafiği; oyun defteri ve liderlik tablosu verileri; destek e-postası iletimi; bot kontrolleri |
| Oracle Cloud (istatistik ve puan kontrolü için kendi sunucumuz) | İşleyici (altyapı) | Karmalanmış IP'lerle analitik olayları, yeniden oynatma kontrolü; hesap e-postası yok |
| Google AdSense / H5 Games Ads | Bağımsız sorumlu | Betikleri aracılığıyla reklam istekleri ve reklam ölçümü |
| Microsoft, GitHub | Bağımsız sorumlular | Yalnızca o girişi seçerseniz; girişinizi kendi taraflarında yönetirler |
| E-posta sağlayıcı [Brevo / Resend / diğer] | İşleyici | Gönderdiğimiz destek yanıtları ve Firebase'in göndermediği hesap e-postaları |
| Tarayıcı push hizmetleri (Chrome/Edge/Android için Google Firebase Cloud Messaging, Firefox için Mozilla, Safari/iOS için Apple, eski Edge için Microsoft) | Tarayıcı satıcınızın işleyicisi | Yalnızca günlük hatırlatıcıyı açarsanız: push adresi ve hatırlatıcı; uçtan uca şifreli olduğundan push hizmeti okuyamaz |
| Yetkililer ve danışmanlar | — | Hukuk gerektiriyorsa, hakları ve güvenliği korumak için veya gizlilik altındaki profesyonel danışmanlara |
Görünen adınız ve puanınız liderlik tablolarında herkese açıktır. Verilerinizi satmayız.
5. Uluslararası aktarımlar
[Ülke]'den faaliyet gösteririz ve verileri Amerika Birleşik Devletleri ile diğer ülkelerde işleyen sağlayıcılar kullanırız (Google, Cloudflare, Oracle). AEA/BK'deyseniz, aktarımlar EU–US Data Privacy Framework (sertifikalı sağlayıcılar için) veya Standart Sözleşme Maddeleri / UK IDTA ya da UK Addendum ve onların diğer güvenceleri kapsamında gerçekleşir. support@sunmew.com adresinden güvencelerin bir kopyasını isteyebilirsiniz.
6. Haklarınız
Nerede yaşadığınıza bağlı olarak (örneğin GDPR kapsamında AEA/BK, CCPA/CPRA ve diğer ABD eyaletleri kapsamında Kaliforniya), şu haklara sahip olabilirsiniz: verilerinize erişim; taşınabilir biçimde bir kopya alma; düzeltme; silme; bazı işlemeleri kısıtlama veya itiraz etme (meşru menfaat işlemesi dahil); rızayı istediğiniz zaman geri çekme (bu önceki kullanımı etkilemez); satış/paylaşım ve hedefli reklamcılıktan vazgeçme; bu hakları kullandığınız için ayrımcılığa uğramama; ve veri koruma otoritenize (BK'de ICO) şikâyet etme. Bu hakları kullandığınız için sizi asla ayrımcılığa uğratmayız.
Nasıl kullanılır
- Hesabınızı silin: Oyun'da, Ayarlar, Gizlilik, "Hesap verilerini sil". Bu, yerel verilerinizi, bulut kaydınızı, liderlik tablosu girdilerinizi ve varlıklarınızı kaldırır. Ardından size bağlı giriş kaydını ve defter girdilerini de sileriz; tutmamız gerekenler hariç (örneğin 400 günlük silme kaydı ve 30 gün içinde eskimekte olan yedekler). Hesabınızın e-postasından support@sunmew.com adresine de e-posta gönderebilirsiniz.
- Verilerinizi dışa aktarın: oyunda Ayarlar > Hesap > "Verilerimi Dışa Aktar" (oturum açmış hesaplar) üzerinden ya da support@sunmew.com adresine e-posta göndererek. Her iki yolla da hesap verileriniz, kayıtlarınız, defteriniz, liderlik tablosu girdileriniz ve giriş kaydınızı içeren makine tarafından okunabilir bir dosya alırsınız.
- Reklam kişiselleştirme/analitikten vazgeçme: Ayarlar.
- 1 ay içinde yanıtlarız (GDPR; CCPA kapsamında 45 gün, uzatılabilir). Siz olduğunuzu doğrulamamız gerekebilir. Bir hesaba bağlı olmayan konuk puanı bulunamaz veya kaldırılamaz.
- Kaliforniya: yetkili bir temsilci kullanabilirsiniz. 16 yaş altı hiç kimsenin kişisel bilgilerini bilerek satmayız veya paylaşmayız.
7. Güvenlik
Tüm ödüller ve bakiyeler için sunucu tarafı kontroller, imzalı jetonlar, hız sınırlama, kısıtlı yönetici erişimi (Cloudflare Access ile yönetici listesi, denetim iziyle) ve analitik verileri ile giriş kayıtları arasında ayrım ile HTTPS kullanırız. Hiçbir sistem tamamen güvenli değildir. Bir ihlal sizi etkilerse, hukukun gerektirdiği şekilde sizi ve yetkilileri bilgilendiririz. Sorunları security@sunmew.com adresine bildirin.
8. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler için, yürürlüğe girmeden önce size Oyun'da veya e-posta ile bildiririz. Üstteki tarih geçerli sürümü gösterir.
9. İletişim ve şikâyetler
support@sunmew.com. Yerel veri koruma otoritenizle de iletişime geçebilirsiniz.