Gizlilik

Cihazında ve iCloud’unda kalanlar

Hiçbir sürüm hesap istemez. İlerlemen ve ayarların uygulamanın cihazdaki kendi alanında saklanır; oyun kayıt dosyasını bize göndermez; 2.0’dan itibaren bir kopyası senin kendi iCloud’unda durur (aşağıya bak). 2.0 sürümü kendi işi için oraya şunları da yazar: kullanım bilgisi sorusuna verdiğin yanıt, kaç oturum oynadığın ve her bölümü kaç kez denediğin, son reklamın zamanı ve yeri ile o günün reklam sayıları, rastgele “bucket” sayısı (bkz. “Açılış isteği”), hangi özelliklerin açık olduğuna dair son yanıt ve izin verdiysen kurulum numarası ile gönderilmeyi bekleyen olaylar. Oyun konumunu, kişilerini, fotoğraflarını ya da mikrofonunu kullanmaz; bizim bir sunucumuzda eşitleme yoktur. Uygulamayı verileriyle birlikte silmek cihazdaki bunların hepsini kaldırır; yalnızca ana ekrandan kaldırmak ya da uygulamayı boşaltmak kaldırmaz. 2.0 ve sonrasında bir iCloud kaydı da vardır: iCloud’a giriş yaptıysan ve bu oyun için iCloud açıksa, kayıt dosyasının bir kopyası Apple’ın iCloud anahtar-değer deposunda, senin kendi hesabında durur; böylece aynı Apple Hesabı’yla giriş yapmış cihazların aynı ilerlemeyi gösterir. Kopyada kayıt dosyasındakiler vardır: yıldızların, onarımların, güçlendirmelerin ve jetonların; canların; elindeki devam hakları, kartlar ve can doldurmalar; teslim edilmiş satın almaların Apple’daki numaraları ve bir kez alınabilen tekliflerin işaretleri (bir satın alma yalnızca bir kez teslim edilsin diye); son reklamın zamanı ve yeri, o günün reklam sayıları ve reklamlarla ilgili birkaç işaret; ve her kurulum için rastgele üretilmiş bir işaret (kullanım bilgisindeki kurulum numarası değildir). Diğer cihazların bunlardan ilerlemeyi ve elindekileri alır; canlar ve reklam sayıları her cihazda ayrı kalır. Bu kopya senin iCloud alanındadır ve Apple’ın koşullarına tabidir; biz ona erişemeyiz ve bizim bir sunucumuza hiçbir şey gelmez. Uygulamayı silmek iCloud’daki kopyayı silmez: oyunu yeniden yüklediğinde ilerlemen geri gelir. iCloud ayarlarından bu oyun için iCloud’u kapatırsan oyun yalnızca cihazda kaydeder. Ayarlarına bağlı olarak iCloud ya da bilgisayar yedekleri uygulamanın verisini içerebilir; eski bir yedeği geri yüklemek bunları geri getirebilir. Apple’ın isteğe bağlı tanılama ve yedekleme hizmetleri Apple’ın kendi koşullarına tabidir.

Reklamlar (2.0 ve sonrası)

2.0 sürümünden itibaren oyun, Google’ın reklam paketiyle (Google Mobile Ads SDK) Google AdMob reklamları gösterir. Ödüllü reklam yalnızca sen seçersen çıkar (bir bölümün jetonunu ikiye katlamak ya da bir can almak için); bölüm aralarında da zaman zaman bir reklam çıkar. Reklamları oyuncuların bir kısmına ya da hepsine biz açarız; sana açılana kadar Google’ın paketi boşta bekler ve oyun Google’dan hiçbir şey istemez. TestFlight derlemeleri yalnızca Google’ın deneme reklamlarını gösterir. Oyun hiçbir zaman izleme izni (App Tracking Transparency) istemez; bu yüzden ne oyun ne de Google cihazın reklam kimliğini (IDFA) alır. Oyunun Apple’a verdiği gizlilik bildirimi uygulamanın izleme yapmadığını söyler (NSPrivacyTracking: false) ve her reklam isteği Google’dan kişiselleştirilmemiş reklam ister. Google’ın açıklamasına göre bu durumda reklamı seçmek için senin hakkında bir profil kullanmaz ve bir profili güncellemez; reklamın gösterilmesinde ve ölçülmesinde başka şirketler yine yer alabilir. Reklam göstermek ve ölçmek, analiz yapmak, paketindeki hataları bulup düzeltmek için Google’ın paketi şunları toplar: IP adresin (Google bundan yaklaşık konumunu çıkarabilir), Google’ın bu uygulamayla ya da bu geliştiriciyle sınırladığı tanımlayıcılar, gördüğün reklamlar, onlarla ve uygulamayla etkileşimin, çökme ve başarım bilgisi. Bunlar bize değil Google’a gider; biz yalnızca Google’ın toplamlarını görürüz, örneğin kaç reklam gösterildiğini ve ne kazandırdığını. Reklam göstermenin hukuki sebebi: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de Google’ın rıza iletisinde verdiğin rıza (GDPR md. 6/1-a); diğer yerlerde, Türkiye dahil, oyunu reklamla ücretsiz sunmaktaki meşru menfaatimiz (KVKK md. 5/2-f). Google verini ABD’de de işleyebilir; Google LLC, AB–ABD Veri Gizliliği Çerçevesi’ne katıldığını söyler ve AB Komisyonu’nun bu çerçeve için verdiği yeterlilik kararı, AB’den çerçevedeki şirketlere veri aktarımına izin verir.

Google Gizlilik Politikası ↗Google, hizmetlerini kullanan uygulamalardan gelen bilgiyi nasıl kullanır ↗Google’ın reklam paketinin topladığı veriler ↗Google’ın kişiselleştirmesiz reklam açıklaması ↗Google’ın veri aktarım çerçeveleri ↗

Reklamlarda rıza ve bildirim

Reklamlar sana açıldığında oyun her açılışta Google’ın rıza aracına (User Messaging Platform) bulunduğun yerde bir seçim yapman gerekip gerekmediğini sorar; araç bunu IP adresinden çıkardığı yaklaşık konumla anlar. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de araç gerekli dediğinde oyun Google’ın rıza iletisini gösterir; bunu ilk oturumunda ve bir bölümün ortasında yapmaz. Oyun reklamı yalnızca araç izin verdiğinde ister. Seçimini istediğin zaman oyunun Ayarlar’ındaki “Gizlilik seçenekleri” satırından değiştirebilirsin; bu satır Google’ın kuralları gerektirdiği yerde görünür. Oyunda yalnızca Google’ın reklamları vardır; başka bir reklam ağı ya da aracılık (mediation) hizmeti kullanmayız. Google, kendi programatik talebinde yer alabilecek reklam teknolojisi sağlayıcılarını (teklif verenler ve satıcılar) kendi sayfasında listeler; reklamlarda yer alabilecek iş ortakları bu sayfadakiler arasındadır. Her sağlayıcı, kendi veri kullanımını anlatan bir bağlantı verir; listeye aşağıdan ulaşırsın. Bir reklam oyuna ya da yaşına uygun görünmüyorsa Ayarlar’ı aç: “Reklamı bildir” başlığının altında oyun, yalnızca cihazında tuttuğu son reklamın zamanını ve yerini gösterir. “Kopyala” bu satırı UTC saatiyle birlikte panoya koyar; “Destek sayfasını aç” destek sayfamızı tarayıcında açar. Oyun kendiliğinden hiçbir şey göndermez. Bize yazarsan ne ekleyeceğini sen seçersin (örneğin kopyaladığın satır ya da bir ekran görüntüsü); biz de bunu reklamı reklam ağının kayıtlarında bulmak için kullanırız.

Google’ın reklam iş ortakları listesi ↗

Kullanım bilgisi (2.0 ve sonrası)

Sen “evet” diyene kadar kullanım bilgisi kapalıdır. İlk yıldızlarını kazandıktan sonra oyun bir kez “Oyunu iyileştirmemize yardım eder misin?” diye sorar; “Paylaş” ve “Paylaşma” düğmeleri aynı boydadır ve hiçbiri önceden seçili değildir. Yanıtını Ayarlar’daki “Kullanım bilgisi paylaş” anahtarıyla istediğin zaman değiştirebilirsin. İzin verirsen oyun, bir sonraki bölümde sayılan olayları bir ürün analitiği hizmeti olan PostHog’un AB’deki sunucusuna (eu.posthog.com), yani Türkiye dışına gönderir. Bunları oyunu iyileştirmek için kullanırız: hangi bölümlerin fazla zor ya da fazla kolay olduğunu, oyuncuların nerede bıraktığını, mağazanın ve reklamların nasıl işlediğini görmek için. Bunu açık rızana dayanarak yaparız (KVKK md. 5/1; GDPR md. 6/1-a); rızanı Ayarlar’daki anahtarla istediğin zaman geri alabilirsin ve geri alman ileriye etkilidir. PostHog’un AB sunucuları Almanya’dadır (Amazon Web Services, Frankfurt); PostHog’un alt işleyicileri arasında dünyanın birçok yerindeki uç sunucularla çalışan Cloudflare de vardır (liste aşağıda). PostHog olayları planının izin verdiği süre boyunca, bizim planımızda bir yıl tutar; bundan eski olaylar artık sorgulanamaz. Biz olayları başka bir yere aktarıp daha uzun saklamayız. Her olay, cihazında bu kurulum için üretilmiş rastgele bir kurulum numarasıyla gider; bu numara Apple’ın cihaz ya da reklam kimliği değildir ve başka hiçbir şeyden türetilmez. Olaylar hiçbir zaman adını, e-posta adresini ya da başka iletişim bilgini, Apple’ın reklam kimliğini (IDFA) ya da satıcı kimliğini (IDFV), konumunu, hangi reklamı ya da reklamvereni gördüğünü (oyun bunu bilmez), bir fiyatı, para birimini, işlem numarasını ya da serbest bir metni taşımaz. Her olay PostHog’a senin için bir profil açmamasını ve IP adresinden konum çıkarmamasını söyler. Olaylar toplu gider: 20 olay biriktiğinde, 30 saniye sonra ya da oyundan çıktığında; bağlantı yokken en fazla 500 olay cihazda bekler. Geliştirme derlemeleri hiçbir şey göndermez; TestFlight derlemeleri olaylarını TestFlight diye işaretler.

PostHog’un alt işleyicileri ↗PostHog’un olay saklama süreleri ↗

Kullanım bilgisindeki olaylar

İzin verirsen oyun şu anlarda bir olay gönderir: oyunu açtığında (kaçıncı oturum olduğu); “evet” dediğinde; öğreticinin bir adımını bitirdiğinde (hangi bölümde, hangi adım); bir bölüm başladığında (bölüm ve semt, kaçıncı deneme, kaç canın olduğu, canın sınırsız olup olmadığı) ve bittiğinde (bunlara ek olarak geçip geçmediğin, yıldız, gelen, servis edilen ve kaçan müşteri, hedef, yanan ve çöpe giden parça, jeton, süre, bölümün nasıl bittiği, devam hakkı kullanıp kullanmadığın); canın bittiğinde (hangi bölümde); devam hakkı kullandığında (hangi bölümde, eldeki bir hak mı, o an alınan mı) ya da Sınırsız Can Kartı başlattığında; bir güçlendirme aldığında (hangisi, yeni düzeyi) ya da bir onarım yaptığında (hangisi, hangi semtte, kaç yıldızın kaldığı); mağazayı açtığında (nereden); bir satın alma teslim edildiğinde (yalnızca hangi ürün olduğu); ödüllü reklam önerildiğinde, başladığında, ödülünü verdiğinde ya da gösterilemediğinde (nerede); bölüm arası reklam gösterildiğinde, kapandığında ya da gösterilemediğinde (hangi bölümden sonra, kaçıncı oturumda, önceki tam ekran reklamdan beri kaç saniye geçtiği); “Reklamları Kaldır” kartı gösterildiğinde ve “Reklamları Kaldır” satın alındığında. Her olayla ayrıca olayın zamanı, oyunun sürümü ve derleme numarası, oyunun App Store’dan mı TestFlight’tan mı geldiği, sistemin ana sürümü, cihazın telefon mu tablet mi olduğu (model değil), oyunun o an gösterdiği dil ve “evet” dediğinden beri kaç gün geçtiği gider.

Açılış isteği (2.0 ve sonrası)

Ne yanıt verirsen ver, 2.0 sürümü açılışta PostHog’un AB’deki sunucusuna hangi özelliklerin açık olduğunu sorar; oyun yeniden ekrana geldiğinde son yanıt 30 dakikadan eskiyse yine sorar. Bu istek kurulum numarasını ve nasıl oynadığına dair hiçbir şeyi taşımaz. Taşıdıkları şunlardır: her oyuncuda aynı olan sabit bir ad (“remote-config”), projenin herkese açık anahtarı, oyunun nereden geldiği (App Store ya da TestFlight), kullanım bilgisi paylaşıp paylaşmadığın ve “bucket”. “bucket”, cihazında bir kez rastgele çekilip orada saklanan, 0 ile 99 arasında bir tam sayıdır: hiçbir şeyden türetilmez, “hayır” ile silinmez ve yaklaşık yüz oyuncudan biri aynı sayıyı taşır; bir özelliği oyuncuların bir kısmına açmaya yarar. Oyun bunları yalnızca PostHog yanıtı hesaplayabilsin diye gönderir ve yanıtı cihazında saklar. İzin verdiysen aynı anlarda giden ikinci bir istek kurulum numaranı taşır; böylece bir özellik önce bazı oyunculara açılabilir. Her web isteği gibi PostHog’a giden her istek de IP adresinle ve iOS’un eklediği standart başlıklarla (User-Agent ve Accept-Language) ulaşır; oyunun PostHog projesi IP adreslerini atacak biçimde ayarlıdır. Bu isteği, özellikleri güvenle yönetmekteki meşru menfaatimize dayanarak yaparız (KVKK md. 5/2-f; GDPR md. 6/1-f): örneğin bozuk bir özelliği hemen kapatabilmek ve bir özelliği önce bazı oyunculara açabilmek için.

Satın almalar ve 1.0.2’nin satış bildirimi

Her sürümde satın almalar Apple’ın StoreKit sistemiyle yapılır: Apple hesabını ve ödemeni kendi politikasıyla işler, oyun kart ya da ödeme bilgini hiç görmez. 1.x sürümleri isteğe bağlı bir neon dekor paketi satar; 2.0 ise can, devam hakkı, Sınırsız Can Kartı, bunları içeren paketler ve “Reklamları Kaldır” satar; sonuncusu bölüm arası reklamları kaldırır, ödüllü reklamlar kalır. 2.0, Apple’ın imzalı satın alma kayıtlarını cihazında denetler ve bunlarla ilgili hiçbir şeyi bizim bir sunucumuza göndermez; kullanım bilgisi paylaşıyorsan satın alma olayı yalnızca ürünü söyler. Bize satış bildirimi gönderen tek sürüm 1.0.2’dir; önceki sürümler ve 2.0 göndermez. Son 72 saat içinde satın alınmış bir kopya ya da bir TestFlight kopyası açıldığında 1.0.2, Apple’ın imzaladığı satın alma kanıtını ve üç harfli App Store ülke kodunu Cloudflare üzerinde çalışan kendi hizmetimize (bell.codebiy.com) gönderir. Hizmet bunu bir kez kabul edince ya da beş kez reddedince göndermeyi bırakır. Kanıtta ad, e-posta adresi ya da Apple hesabı yoktur; yalnızca Apple’ın koyduğu bilgiler vardır: uygulama, sürümü, satın alma tarihi ve Apple’ın o satın alma ile cihaz doğrulaması için ürettiği tanımlayıcılar. Hizmet Apple’ın imzasını doğrular ve geliştiricinin telefonuna “bir satış, bu oyun, bu ülke” diye bildirir. Kanıtı, IP adresini, adı ya da hesabı saklamaz. Bir satın alma bir kez sayılsın diye Apple’ın o satın almaya verdiği kimliğin SHA-256 özetini sekiz gün (TestFlight kopyasında süresiz) saklar; ayrıca son bildirdiği satışın zamanını, o saat içinde kaç satış bildirdiğini ve bir bildirimin geldiğini, hangi oyun için geldiğini ve sonucunu yazan bir günlük satırı tutar. Satın alma verini biz işlemeyiz; Apple kendi sözleşmesine ve politikasına göre işler. Kullanım bilgisi paylaşıyorsan satın alma olayı yukarıdaki rızana dayanır. 1.0.2’nin satış bildirimi, kaç kopya sattığımızı bilmekteki meşru menfaatimize dayanır (KVKK md. 5/2-f; GDPR md. 6/1-f). Hizmeti barındıran Cloudflare, IP adresini her web isteğinde olduğu gibi işler; Cloudflare’in uç ağı dünya çapındadır, yani IP adresin Türkiye dışında da işlenebilir.

Çocuklar

Gece Büfesi App Store’da 4+ olarak derecelendirilmiştir, ama Apple’ın Çocuklar kategorisinde değildir: çocuklara yönelik yapılmamıştır ve 13 yaşından küçüklerden bilerek kişisel bilgi toplamaz. Oyun kimseye yaşını sormaz; bu yüzden bir çocuğu bir yetişkinden ayıramaz ve her oyuncuya aynı biçimde davranır: 2.0 ve sonrasında reklamlar herkes için kişiselleştirilmeden ve Google’ın “Genel (G)” içerik derecesiyle sınırlı olarak istenir, ödüllü reklam yalnızca oyuncu seçerse çıkar, kullanım bilgisi yalnızca “evet”ten sonra gider. AB’de kullanım bilgisi izninin geçerli olması için, ülkene göre 13 ile 16 arasında bir yaşın altındaysan ebeveyninin izni gerekir (GDPR md. 8): 16 yaşından küçüksen soruyu bir ebeveyninle birlikte yanıtla. Bir ebeveyn Ayarlar’daki “Kullanım bilgisi paylaş” anahtarıyla kullanım bilgisini kapatabilir ve gönderilmiş olanın silinmesini bizden isteyebilir (bkz. sonraki bölüm); “Reklamları Kaldır” bölüm arası reklamları kaldırır. Çocuğunun bize kişisel bilgi gönderdiğini düşünen bir ebeveyn [email protected] adresine yazarsa, bulabildiğimizi sileriz. 1.x sürümleri reklam göstermez ve kullanım bilgisi göndermez.

Hayır demek, silme ve hakların

“Paylaşma” demek ya da “Kullanım bilgisi paylaş” anahtarını sonradan kapatmak kullanım bilgisini hemen durdurur: kurulum numarası ve cihazda gönderilmeyi bekleyen olaylar silinir, yoldaki istek iptal edilir. Yeniden “evet” dersen oyun yeni bir numara üretir; ama oyunun kendi durumu sürer (örneğin her bölümü kaç kez denediğin ve oyunda nereye geldiğin), bu yüzden iki dönemin verisini elinde tutan biri ikisini eşleştirebilir. Daha önce gönderilmiş olaylar eski numarayla PostHog’da kalır. Numara rastgele olduğu ve oyun onu hiç göstermediği için olaylarını adından ya da e-posta adresinden bulamayız. Silinmelerini istersen [email protected] adresine, onları bulmamıza yarayabilecek ne biliyorsan (örneğin hangi gün izin verdiğini) yaz; neyi bulup silebildiğimizi sana bildiririz. Google’ın tuttuğu veriler için Google’ın yukarıdaki sayfalarında anlattığı yolları kullanabilirsin. Türkiye’deki Kişisel Verilerin Korunması Kanunu (KVKK) ve AB’nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında hakkında veri işleyip işlemediğimizi sorma; verinin bir kopyasını, düzeltilmesini ya da silinmesini isteme; işlenmesine itiraz etme; rızanı istediğin zaman geri alma ve bir veri koruma kurumuna şikâyette bulunma hakların vardır: Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB’de kendi ülkenin kurumuna. Başvurunu en geç otuz gün içinde, ücretsiz ve yazılı olarak (e-postayla) yanıtlarız (KVKK md. 13; GDPR’da süre bir aydır, md. 12/3). Bu sayfadaki “biz”, oyunun yayıncısı ve veri sorumlusu Orhan Ege Bilge’dir; gizlilik ve destek soruların için [email protected] adresine yazabilirsin. Yazarsan mesajın ve adresin, sana yanıt vermekteki meşru menfaatimize dayanarak (KVKK md. 5/2-f; GDPR md. 6/1-f) yalnızca sana yanıt vermek için kullanılır ve son yazışmadan 12 ay sonra silinir. Oyunun veri davranışı değişirse bu sayfa ve tarihi de değişir.

Destek e-postası yaz

Oyun adını, cihazının modelini (iPhone ya da iPad), sistem ve uygulama sürümünü, sorunun oluştuğu adımları yazabilirsin. Parola, ödeme bilgisi veya özel bildirimlerini paylaşma.

Apple Gizlilik Politikası ↗Bu web sitesinin gizlilik politikası ↗