Gizlilik politikası

1Tiltanic oyununu kim işletiyor

Tiltanic, tiltanic.com adresindeki ücretsiz bir tarayıcı oyunudur. Ayrıca Google Play için bir Android uygulaması da yapıyoruz. İkisini de SawannaMicroHolding - Piotr Lewandowski Polonya’dan işletir ve verilerinizin nasıl kullanıldığına karar verir. Bu nedenle SawannaMicroHolding - Piotr Lewandowski, GDPR (AB veri koruma yasası) kapsamında “veri sorumlusu” olur.

İletişim: privacy@tiltanic.com

2Tiltanic oyunu cihazınızda neleri saklar

Tiltanic hiçbir çerez ayarlamaz. Şu tarayıcı özelliklerini kullanır:

• Yerel depolama: rekorunuz, denemeleriniz, üst üste gün sayınız (kalkanıyla birlikte), son 4 haftada oynadığınız günler, adınız, ses ve dil seçimleriniz, sizi ilk getiren linkin etiketi ya da sitenin adı, bugünün sıralama kodu, son 8 günlük skorunuz, bulduğunuz hediyeler, giydiğiniz görünüm, tanıştığınız ziyaretçiler ve gökyüzleri, hediyeler ayarı, arkadaş hatlarınızın kodları (her hat için rastgele bir sayı ve bu telefona ait, o hat için rastgele bir sır), rastgele bir bildirim kimliği, genellikle oynadığınız saatler, bildirimlere “şimdi değil” dediğiniz günler, seçtiğiniz hatırlatma saati ve “dünkü yer” kontrolünüzün son günü. Arkadaş hatlarınız için ayrıca diğer üyelerin kaptan adlarını ve skorlarını, onlara bu telefonda verdiğiniz adları, açık meydan okumalarınızı ve günün en iyi denemenizi de saklar. Yayın odaları için, yayıncı olarak oluşturduğunuz odayı; kodu ve bu telefondan, o odaya yaptığınız kendi gönderileriniz dışında hiçbir zaman çıkmayan rastgele bir gizli anahtarla birlikte; ve bugün katıldığınız odayı, kodu ve bu telefona ait rastgele bir kodla birlikte saklar.
• Bildirimler (isteğe bağlı): bildirimlere evet derseniz tarayıcınız bu site için bir anlık bildirim adresi (push adresi) saklar. Anlık bildirim adresi, bir hizmetin tarayıcınıza tek bir mesaj iletmesini sağlayan bir web adresidir. Bunu oyunda ya da tarayıcınızın site ayarlarında kaldırabilirsiniz.
• Önbellek: bir service worker oyun dosyalarını saklar; böylece oyun hızlı başlar ve çevrimdışı çalışır.
• Oturum depolaması: sayfa oyunun yeni bir sürümünü almak için kendini yeniden yüklediğinde sekme iki kısa işaret saklar: sayfanın hiçbir zaman 10 dakika içinde iki kez yeniden yüklenmemesi için o yeniden yüklemenin zamanı ve ziyaretin bir kez sayılması için birkaç saniyeliğine rastgele oturum kimliği. Sekme kapandığında tarayıcı ikisini de siler.
• iPhone ve iPad: “Ana Ekrana Ekle”, ilerlemenizi uygulama linkinin # işaretinden sonraki bölümüne kopyalar. Tarayıcılar bu bölümü hiçbir zaman bir sunucuya göndermez. Oyun, ilerleme kodunu panonuza da kopyalayabilir.
• Hatırlatma dosyası (isteğe bağlı): “her gün hatırlat” seçeneğini seçerseniz oyun telefonunuzda bir takvim dosyası oluşturur. Dosya, 90 gün boyunca tekrarlanan ve sonra duran bir etkinlik içerir. Oyun yalnızca seçtiğiniz zaman dilimini (1 ile 3 arası) cihazınızda saklar. Seçtiğinizde oyun, analitiğimize yalnızca o adımı ve zaman diliminizi gönderir. Oyunu o etkinlikten açtığınızda link bir etiket taşır (cal1, cal2 ya da cal3). Etiket bize yalnızca hangi zaman dilimini seçtiğinizi söyler.

Bütün bunları silmek için tarayıcınızdaki site verilerini temizleyin.

3Sunucularımızın aldıkları ve sakladıkları

• Sunucu günlükleri. Barındırıcımız Amazon CloudFront her isteği günlüğe kaydeder: zaman, IP adresi, sayfa adresi, tarayıcı türü, yönlendiren sayfa ve sonuç.
• Analitik. Oyun, çerezsiz ve cihazınızda kalan bir kimlik olmadan küçük olaylar gönderir. Her sayfa yüklemesi, bellekte yaşayan rastgele bir oturum kimliği üretir. Sayfa, oyunun yeni bir sürümünü almak için kendini yeniden yüklediğinde kimlik, ziyaretin bir kez sayılması için birkaç saniye sekmenin oturum depolamasında bekler. Sekme kapandıktan sonra asla saklanmaz. Bir olay şunları taşıyabilir: cihaz türü, işletim sistemi, tarayıcı, dil, giriş modu, eğme ölçümleri, skorlar, oynama süresi, yükleme süresi, hatalar, ilk ziyaretinizden bu yana geçen günler ve sizi gönderen link etiketi ya da site. Ülkenizi IP adresinizden hesaplarız ve yalnızca ülke kodunu saklarız.
• İlerlemenizden ve ziyaretinizden analitik. Bazı olaylar, oyunun ilerlemenizden ya da ziyaretinizden okuduğu düz sayılar taşır. Ad ve kimlik içermezler. Bunlar şunlardır: sayfa açıldığında görünür olup olmadığı; tarayıcının onu nasıl açtığı (yeni ziyaret, yeniden yükleme ya da geri); nasıl girdiğiniz (“via” etiketi: simge, bildirim, hatırlatma dosyası, meydan okuma linki ya da tayfa linki); eski bir link kullanıp kullanmadığınız; ayrılmadan önce başlık ekranında ne kadar kaldığınız; yelken aç düğmesine nasıl bastığınız (düğme, deniz ya da tuş); üst üste gün sayınızın büyüklük aralığı olarak değeri (0, 1, 2, 3 ile 6, 7 ile 13, 14 ile 29 ya da 30 ve üzeri), durumu ve kalkan sayınız; bugünden önceki 27 günün kaçında oynadığınız (0 ile 27) ve ilerlemenizin bunları daha sonra saymaya başlayıp başlamadığı; telefonunuzdaki arkadaş hattı sayısı; ve üst üste gün rozetine dokunuşlarınız. “via” etiketi, kendi gönderilerimizden birindeki bir link için “post” da diyebilir.
• Her deneme için analitik. Her deneme için oyun şunları gönderir: bitiş kartının türü, üzerindeki hedef ve ona ulaşmak için gereken kapılar, bir hayaletin ya da botun sizinle yarışıp yarışmadığı ve kazanıp kazanmadığınız, ilk bölümünüzdeki adım, bir zirve denemesi işareti, oyunun gösterdiği madalya, yeniden denemek için ne kadar beklediğiniz, paylaş düğmesinin görünüp görünmediği ve denemenin hediyesi (türü ve yuvası). Ayrıca bot dosyasının yüklenip yüklenmediğini, bunun ne kadar sürdüğünü ve boyutunu bildirir. Kart ayrıca düğmenin altında görünen satırın türünü, kart bir tane adlandırıyorsa en iyinizin hemen üstündeki bir arkadaşın skorunu ve düğmenin yanındaki kaç dokunuşun yeni bir deneme olarak sayıldığını da gönderir.
• Paylaşım, hatlar, bildirimler ve hediyeler için analitik. Paylaştığınızda oyun şunları gönderir: dokunuşu, sonucu bekleme süresini 100 milisaniyelik adımlarla, kısa linkin süresini, bir hata için bir harfi ve batışınızın resminin paylaşımla gidip gitmediğini ya da gitmediyse nedenini gösteren kısa bir kodu. Resmin kendisi telefonunuzda yapılır ve yalnızca seçtiğiniz uygulamaya gider. Asla sunucularımıza gitmez. Arkadaş hatları, bildirimler ve hediyeler için ulaştığınız adımı gönderir; örneğin “yanıt gönderildi”, “hattan ayrıldı”, “bildirim soruldu”, “bildirimler açık”, “teknem açıldı” (sahip olduğunuz hediye sayısıyla birlikte) ya da “hediyeler kapalı”. Bu olaylar ayrıca küçük sayılar ve sonuçlar da taşıyabilir: bir hattın üyeleri, skorları ve birlikte geçen günler, bir hattın kaç arkadaşının geri döndüğü ve dönüşlerinin size fener ya da amiral gemisi verip vermediği, sunucumuza yapılan bir çağrının sonucu ve ne kadar sürdüğü, bildirim sorusuna tarayıcınızın yanıtı, bir arkadaşın yanıtından kısa süre sonra bir denemenin başlayıp başlamadığı, başlık ekranı gösterdiğinde dünkü yeriniz ve oyuncu sayısı ve hatırlatma dosyasıyla attığınız adımlar. Yayın odaları için bir yayıncı bir oda oluşturduğunda ya da adını değiştirdiğinde “oda oluşturuldu” ve “oda yeniden adlandırıldı” adımlarını, bir izleyici bir oda linkini açtığında ise “oda açıldı” adımını (her oda için bir cihazda günde bir kez) gönderir. Bu adımlar ad ve anahtar taşımaz. Bir odadaki bir deneme ayrıca, onu bir izleyicinin mi yoksa yayıncının mı oynadığını söyleyen bir sayı taşır. Bir oda linki sizi oyuna ilk kez getirdiyse ilk ziyaretiniz o odanın koduyla “live” olarak etiketlenir.
• Günlük sıralama. Bugünün rotasında en iyinizi geçerseniz oyun denemeyi gönderir: bugün için rastgele bir kod, girdileriniz, skorunuz ve kaptan adınız; bu ad, oyunun kendi listelerinden bir unvan, bir sözcük ve bir sayıdır. Deneme ayrıca teknenizin görünümünü de gönderir. Korsan paketine sahipseniz lisans belirtecinizi de gönderir. Sunucu belirteci kontrol eder ve asla saklamaz. Ad yazamazsınız, bu yüzden yazılmış hiçbir metin gönderilmez. Herkese açık sıralama, ilk 10 adı skorları ve tekneleriyle gösterir. Sıralama veritabanı hiçbir IP adresi saklamaz.
• Arkadaş hatları (tayfalar). Bir arkadaşınızın meydan okumasını oynadığınızda ya da bir arkadaşınız sizinkini oynadığında oyun, günün en iyi denemenizi en fazla 40 telefondan oluşan küçük bir gruba gönderir. Ona hat ya da tayfa diyoruz. Sunucu denemeyi kontrol eder. Skoru, oyunun kendi listelerinden bir kaptan adını ve yalnızca bu hat için çalışan, telefonunuza ait rastgele bir kodu saklar. Hattın her üyesi skoru ve kaptan adını görür. Ad yazamazsınız, bu yüzden yazılmış hiçbir metin gönderilmez. Bir hattın hesabı yoktur ve sıralama kaydınızla, analitiğinizle ya da diğer hatlarınızla bağlantısı yoktur. Her denemeden önce oyun, skorunuzu kimin gördüğünü size söyler. Bir hattan ayrılabilir (“tayfadan ayrıl”) ve böylece sizin kısmınızı silebilir ya da onu kapatabilirsiniz (“tayfa skorumu görüyor: kapalı”). Bir hat ayrıca her arkadaşın bir meydan okumaya hangi gün yanıt verdiğini ve sonra geri dönüp sonraki bir günde oynayan arkadaşların üye kodlarının tek yönlü karmalarından (hash) oluşan kısa bir listeyi de saklar. Bunlar bir hesaba değil, bir telefonun rastgele koduna bağlıdır. Son denemeden sonra 8 gün boyunca ya da iki oyuncu aynı gün oynadıktan veya bir arkadaş geri döndükten sonra son denemeden 30 gün boyunca kalırlar.
• Yayın odaları (yayıncılar ve sohbetleri için). Bir yayıncı bilgisayarda bir oda oluşturabilir. Yayıncı ona 2 ile 20 arasında harf, rakam ve basit işaretten oluşan bir ad yazar. Oda, yazılan bu adı, rastgele kodunu, oluşturulduğu günü ve yayıncının tarayıcısının sakladığı rastgele bir anahtarın tek yönlü karmasını saklar. Oda linkine sahip herkes odanın adını ve sıralamasını görür. Linki açan bir izleyici günün rotasını oynar. Sunucu her denemeyi kontrol eder. Bir odanın bir günlük sıralaması, her izleyici için o telefonun rastgele kodunun tek yönlü karmasını, günün en iyi skorunu, bunun bir ısınma denemesi olup olmadığını ve oyunun kendi listelerinden bir kaptan adını saklar. Sıralama ayrıca yayıncının günün en iyi skorunu ve o en iyi denemenin girdilerini içeren yayıncının hayaletini de saklar. Linke sahip herkes, sıralama yaşadığı sürece ikisini de görür. Bir izleyici ad yazamaz, bu yüzden bir izleyiciye ait yazılmış hiçbir metin gönderilmez. Bir odanın hesabı yoktur ve bir izleyicinin satırı, sıralama kaydı ve analitik arasında bağlantı yoktur. Oda veritabanı hiçbir IP adresi saklamaz. Bir oda oluşturulduğunda ya da yeniden adlandırıldığında ve bir oda bir günde ilk kez 10 oyuncuya ulaştığında, yeni odaları görebilmemiz ve kurallarımızı çiğneyen bir odayı kapatabilmemiz için ad ve linkle birlikte Telegram üzerinden bir mesaj da alırız.
• Bildirimler (isteğe bağlı). Evet derseniz tarayıcınız bize bir anlık bildirim adresi ve iki anahtar verir. Bunları dilinizle, saat diliminizle, genellikle oynadığınız saatle, bir denemeyi bitirdiğiniz son günle, üst üste günlerinizle, kalkanınız olup olmadığıyla, evet dediğiniz günle, sorumuzun sürümüyle ve son bildirimin zamanıyla birlikte saklarız. Bunları size bildirim göndermek için kullanırız: yeni rota, üst üste günleriniz ya da bir arkadaşın meydan okumanıza yanıtı. Günde en fazla 3 bildirim göndeririz ve bunlardan en fazla biri bir hatırlatmadır. Sizin saatinize göre 22.00 ile 07.00 arasında asla göndermeyiz. Bir bildirimin metnini şifreleriz. Google, Mozilla ya da Apple onu iletir ve bir bildirimin gönderildiğini ve ne zaman gönderildiğini görebilir, ama ne dediğini göremez. Bir meydan okuma için ayrıca bir izleme kaydı da tutarız: meydan okumayı 3 gün boyunca bildirim kimliğinize bağlar. Bildirim sabaha kadar beklemek zorundaysa bir arkadaşın kaptan adı ve skoru, kaydınızda en fazla 1 gün bekleyebilir. Bildirimleri kapattığınızda ya da tarayıcınız bildirim almayı bıraktığında kaydınızı sileriz. Bildirimleri oyunda ya da tarayıcınızın site ayarlarında kapatabilirsiniz. Ayrıca son denemenizden bu yana ve içinde bulunduğunuz günde size kaç bildirim gönderdiğimizi de saklarız. Bir izleme kaydı ayrıca o hattaki skorunuzu ve telefonunuzun kodunu da tutar.
• Paylaşım linkleri. Bir link, adresinde bir kod taşır: kaptan adınız üç sayı olarak (arkadaşınızın oyunu onu kendi dilinde sözcüklerle gösterir), skor, deniz, rastgele bir sayı ve arkadaşınıza teknenizin görünümünü gösteren küçük bir sayı. Bir link, yazdığınız hiçbir metni içermez. Biri bir linki açtığında günlüklerimiz adresi kaydeder.
• Kısa linkler. Kısa bir tiltanic.com/s linki, bir oyun linkinin yerine geçer. Yönlendirmenin çalışması için sunucumuz yalnızca o linkin metnini saklar ve 400 gün sonra siler. Kısaltıcının veritabanı hiçbir IP adresi saklamaz ve kısaltıcı yalnızca hata günlükleri tutar, istek verisi tutmaz.
• Gösterge paneli. stats.tiltanic.com parolayla korunur ve herkese açık değildir. Kayıtları hiçbir IP adresi ve saklanmış kimlik içermez.
• E-posta. privacy@tiltanic.com adresine yazarsanız Amazon Web Services (SES) postayı alır ve 30 gün boyunca bir kopyasını saklar. Posta, Google (Gmail) üzerindeki posta kutumuza iletilir. Onu yalnızca size yanıt vermek için kullanırız.

4Reklam (Google AdSense)

Tiltanic, Google AdSense reklamlarını gösterir.

• Google dahil üçüncü taraf sağlayıcılar, bu siteye veya diğer sitelere daha önceki ziyaretlerinize dayalı reklamlar sunmak için çerezler kullanır.
• Google’ın reklam çerezleri, Google ve ortaklarının bu siteye ve internetteki diğer sitelere yaptığınız ziyaretlere dayalı olarak size reklam sunmasını sağlar.
• Kişiselleştirilmiş reklamcılığı myadcenter.google.com ya da adssettings.google.com adresinden devre dışı bırakabilirsiniz.
• Bazı üçüncü taraf sağlayıcıların kişiselleştirilmiş reklamcılık için çerez kullanımını aboutads.info/choices adresinden devre dışı bırakabilirsiniz.
• Google’ın, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullandığı: policies.google.com/technologies/partner-sites

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre’de Tiltanic bir rıza penceresi göstermez. Bu nedenle Google orada yalnızca “sınırlı reklamlar” gösterir: reklamları kişiselleştirmek için kişisel veri kullanılmaz. Google çerezleri ya da yerel depolamayı yalnızca geçersiz trafiği ve sahtekârlığı tespit etmek için kullanabilir.

5Android uygulaması

Google Play’deki Android uygulaması, bir uygulama kabuğundaki aynı oyundur. Kabuk, bir tarayıcının yaptığı gibi oyunu tiltanic.com adresinden yükler. Bu nedenle bu politika, aşağıdaki farklarla uygulama için de geçerlidir. Uygulama, Google AdSense’ten değil Google AdMob’dan reklamlar gösterir: AdSense bölümü yalnızca web içindir. Uygulamada web bildirimleri ve hatırlatma dosyası yoktur. Aşağıda açıklanan, kendine ait isteğe bağlı bir günlük hatırlatıcısı vardır. Bu bölüm, uygulamanın eklediklerini listeler.

• İlerlemeniz: uygulama ilerlemenizi telefonunuzdaki kendi depolama alanında saklar. Yukarıda açıklanan tarayıcının yerel depolamasıyla aynı öğeleri içerir. Android onu kendi Google hesabınıza yedekleyebilir ve yeni bir telefonda geri getirebilir. Bu, telefonunuzun ayarlarında yönettiğiniz Android yedeğidir ve o kopyayı biz almayız. Uygulamayı kaldırmak, ilerlemeyi telefondan siler.
• Uygulama işareti: uygulama, her istekle gönderdiği “kullanıcı aracısı (user agent)” denilen kimlik metnine “TiltanicApp” sözcüğünü ve sürüm numarasını ekler. Sunucu günlüklerimiz ve analitiğimiz bu işareti, uygulamayı bir tarayıcıdan ayırt etmek için kullanır.
• İlerlemenizi telefonunuzdaki bir uygulamaya taşıma: oyun, uygulamayı açan bir linke bir ilerleme kodu koyar. Kod; rekorunuz, üst üste gün sayınız ve kaptan adınız (üç sayı) gibi ilerlemenizi içerir. Ayrıca bugünkü sıralama kaydınızın gizli kodunu da içerir. Link telefonunuzda kalır.
• İlerlemenizi yeni bir kuruluma taşıma: link, uygulamanın Google Play sayfasını açar. İlerleme kodunu taşır ama sıralama kaydınızın gizli kodunu taşımaz. Google Play kodu “kurulum yönlendirici bilgisi (install referrer)” olarak saklar: Google Play’in bir uygulamaya ilk başlangıcında verdiği bir not. Uygulama notu yalnızca bir kez, ilk başlangıcında okur. Sonra oyunu, kodla birlikte, linkin # işaretinden sonraki bölümünde yükler; bu bölümü hiçbir sunucu almaz. Google kodu linkle birlikte, kendi şartları kapsamında alır.
• Taşıma etiketi: bir taşımadan sonra oyun, adresinde “play” (yeni bir kurulum) ya da “move” (uygulama telefonunuzda zaten vardı) etiketiyle açılır. Analitiğimiz bu etiketi, diğer link etiketlerini saydığı gibi sayar.
• Günlük hatırlatıcı (isteğe bağlı): zil düğmesiyle ya da oyundaki bir sorudan sonra günde bir bildirimi açabilirsiniz. Uygulama o zaman, yeni denizin açık olduğunu söylemek için telefonunuzda genellikle oynadığınız saate yakın bir bildirim gösterir. Android önce izninizi ister (Android 13 ve üzeri). Hatırlatıcı iki Android izni kullanır: bildirim göstermek ve telefonunuz yeniden başladıktan sonra hatırlatıcıyı yeniden ayarlamak. Uygulama bu bildirimi telefonunuzda oluşturur: bunun için bize hiçbir şey gönderilmez ve hiçbir sunucu onu göndermez. Uygulama seçiminizi ve günün saatini telefonunuzda, kendi depolama alanında saklar ve o saati asla göndermez. Uygulamanın açıldığı bir günde bildirimi göstermez, geceleri asla göstermez ve uygulama açılmadan art arda 3 bildirimden sonra durur. Bunu zil düğmesiyle ya da telefonunuzun ayarlarında kapatabilirsiniz. Analitiğimiz yalnızca attığınız adımları sayar; örneğin “soruldu”, “evet”, “hayır”, “kapalı” ve bildirime dokunma; ad ve kimlik yoktur.
• Kurulumunuzun nereden geldiği: uygulama ilk başlangıcında kurulum yönlendirici bilgisinden (yukarıya bakın) üç etiket okur: sizi getiren linkin kaynağı, ortamı ve kampanyası; örneğin “tiltanic.com” ve “sticker” ya da “google-play” ve “organic”. Oyun bu etiketleri analitiğimize bir kez, tek bir olayda gönderir. Yönlendirici bilgisi bir reklam tıklama kimliği içeriyorsa (bir Google Ads kurulum reklamından), oyun yalnızca birinin var olup olmadığını (evet ya da hayır) gönderir, kimliğin kendisini asla göndermez. Etiketler sizi değil, bir linki adlandırır.
• Reklamlar (Google AdMob): uygulama reklam gösterdiğinde bunlar Google AdMob’dan gelir. Google reklam sağlayıcısıdır ve reklam verilerini nasıl kullanacağına kendisi karar verir. AdMob, telefonunuzun reklam kimliğini kullanır; bu, telefonunuzun ayarlarında sıfırlayabileceğiniz ya da silebileceğiniz bir sayıdır. Ayrıca reklamları göstermek ve ölçmek ve sahtekârlığı durdurmak için IP adresinizi ve telefonunuz ile uygulama hakkındaki bilgileri de kullanabilir. AEA, Birleşik Krallık ve İsviçre’de AdMob, reklam kimliğini yalnızca rızanızla okur ve reklamları yalnızca rızanızla kişiselleştirir. Google’ın rıza formu, uygulama reklam istemeden önce seçiminizi sorar. Rızanız olmadan Google yalnızca kişiselleştirmek için kişisel veri kullanmayan sınırlı reklamlar sunar. Seçiminizi istediğiniz zaman uygulamanın başlık ekranındaki “reklam ayarları” linkiyle değiştirebilirsiniz. Link, Google’ın kurallarının gerektirdiği yerlerde görünür.
• Google Play: Google Play uygulamayı ve güncellemelerini iletir. Google, kurulumunuzu ve hesabınızı kendi şartları ve gizlilik politikası kapsamında yürütür: policies.google.com/privacy. Google Play’in geliştiricilere verdiği toplamları, örneğin ülkeye göre kurulumları, Google ile paylaşan kişilerden gelen çökme raporlarını ve oyuncuların Google Play’de yayımladığı yorumları, Google’ın gösterdiği adla ve metinle birlikte görürüz.
• Çökme raporları: uygulama bir hata nedeniyle kapandığında, yanıt vermeyi bıraktığında, başlamadığında ya da sayfa görünümü bozulduğunda telefonunuzda kısa bir rapor saklar ve onu hemen ya da bir sonraki başlangıcında sunucumuza gönderir. Rapor; hatayı ve uygulamanın kodundaki yeri (telefonun kendi kodunun çökmesi için: sinyali ve sistemin kısa mesajını), uygulamanın son 40 adımını (örneğin “sayfa yüklendi”; sayfa adresiyle birlikte ama ? ya da # işaretinden sonraki bölüm olmadan), uygulama sürümünü, uygulamanın nereden kurulduğunu (Google Play ya da başka bir yer), uygulamanın kaç kez başlatıldığını, bunun ilk başlangıcı olup olmadığını ve art arda kaç başlangıcın çökmeyle bittiğini, uygulamanın ne kadar süredir çalıştığını ve ne kadar bellek kullandığını, telefonun üreticisini ve modelini, işlemci türünü, Android sürümünü, WebView sürümünü, bellek boyutunu, telefonun belleğinin az olup olmadığını ve dili içerir. Ad, ilerleme, kod ve sizin ya da telefonunuzun kimliğini içermez ve sunucumuz IP adresinizi onunla birlikte saklamaz. Bu raporları yalnızca hataları bulmak ve düzeltmek için kullanırız.
• İzinler: uygulama, tarayıcı oyunu gibi interneti ve telefonunuzun eğme sensörünü kullanır. Reklam kodunun gerektirdiği reklam kimliği iznine sahiptir. Rehberinizi, konumunuzu, kameranızı, mikrofonunuzu, fotoğraflarınızı ya da dosyalarınızı istemez.

Analitik, günlük sıralama ve arkadaş hatları uygulamada da tarayıcıdaki gibi çalışır. Sunucularımızdaki verilerinizi silmek için, haklarınız bölümünde anlatıldığı gibi privacy@tiltanic.com adresine yazın.

6Verileri bizim için kimler işler

• Amazon Web Services (AWS) siteyi, günlükleri, sıralama, kısa link, arkadaş hattı ve bildirim veritabanlarını ve gösterge panelini ABD’de (us-east-1) barındırır.
• Google web sitesindeki reklamları (4. bölüm), uygulamadaki reklamları (5. bölüm), Google Play’deki uygulamayı ve posta kutumuzu (Gmail) sağlar. Google bu verileri nasıl kullanacağına kendisi karar verir.
• Google, Mozilla ve Apple bildirimleri kullandığınız tarayıcıya iletir. Bir bildirimin gönderildiğini ve ne zaman gönderildiğini görürler. Onu okuyamazlar.
• Telegram bize yayın odalarıyla ilgili mesajları iletir: bir yayıncının yazdığı ad ve odanın linki. Telegram bu verileri nasıl kullanacağına kendisi karar verir.
• Stripe web sitesinde ödemeleri alır, Google Play uygulamada ödemeleri alır ve Amazon SES korsan paketinin anahtar e-postalarını gönderir. 12. bölüme bakın.

Verileriniz, AWS ve Google’ın sunduğu, standart sözleşme maddeleri gibi güvencelerle ABD’de işlenebilir.

7Verileri neden kullanıyoruz ve hukuki dayanak

Verileri oyunu işletmek, güvende tutmak, insanların nasıl oynadığını öğrenmek, günlük sıralamayı göstermek ve oyunun masraflarını reklamlarla karşılamak için kullanırız. Hukuki dayanak meşru menfaatimizdir (GDPR madde 6(1)(f)). İtiraz edebilirsiniz (9. bölüm).

Bildirimler için hukuki dayanak rızanızdır (GDPR madde 6(1)(a)). Onu istediğiniz zaman geri alabilirsiniz: bildirimleri oyunda ya da tarayıcınızın site ayarlarında kapatın.

AEA, Birleşik Krallık ve İsviçre’de uygulamadaki kişiselleştirilmiş reklamların hukuki dayanağı rızanızdır (GDPR madde 6(1)(a) ve ePrivacy Direktifi madde 5(3)), çünkü AdMob o zaman telefonunuzun reklam kimliğini okur. Rızanızı Google’ın formunda verirsiniz. Rıza olmadan Google yalnızca sınırlı reklamlar sunar. Onu istediğiniz zaman uygulamanın başlık ekranındaki “reklam ayarları” linkiyle geri alabilirsiniz.

Korsan paketi için hukuki dayanaklar 12. bölümdedir.

8Verileri ne kadar süre tutuyoruz

• IP adresli sunucu günlükleri: 90 gün, sonra otomatik silme.
• Sıralama kayıtları: denemenizden 4 gün sonra sona erer. Günlük toplamlar ve ilk 10: 400 gün.
• Kısa link kayıtları: 400 gün, sonra otomatik silme.
• Arkadaş hatları: günlük skorlar, denemeden sonra en fazla 4 gün; boşta kalan bir hattın son satırları ise en fazla 30 gün kalır. Üyelerin listesi, sayılan günler, her arkadaşın bir meydan okumaya yanıt verdiği gün ve geri dönen arkadaşların kısa listesi: son denemeden 8 gün sonra ya da iki oyuncu aynı gün oynadıktan veya bir arkadaş geri döndükten sonra son denemeden 30 gün sonra. Bir hat, son üyesi ayrıldığında hemen silinir.
• Yayın odaları: bir oda, yayıncısının yazdığı ad ve rastgele koduyla birlikte, odadaki son denemeden 30 gün sonra (yayıncı bir odayı daha erken de sonlandırabilir ve biz de bir odayı kapatabiliriz). Bir odanın bir günlük sıralaması ve izleyicilerinin satırları: son denemeden 4 gün sonra. Yeni odaların ve bize gelen mesajların sayıları: 2 gün.
• Bildirimler: kaydınız, siz bildirimleri kapatana kadar ya da bildirimler açıkken oynadığınız son günden 60 gün sonrasına kadar kalır. Bir meydan okumanın izleme kaydı: 3 gün. Bekletilen bir bildirim: en fazla 1 gün. Bildirim sayaçları kimlik taşımaz: 400 gün.
• Sıralama hizmetinin hata günlükleri: 7 gün.
• Kısaltıcı hizmetinin hata günlükleri: 7 gün.
• Uygulama çökme raporları: 90 gün, sonra otomatik silme.
• Bize gelen e-postalar: AWS’deki kopya, 30 gün.
• Gösterge paneli kayıtları: otomatik silme tarihi yok.
• Cihazınızda: temizleyene kadar. Uygulamada: telefonda, verilerini temizleyene ya da uygulamayı kaldırana kadar. Android yedeğindeki bir kopya, Google hesabınızın kurallarını izler.
• Google’ın çerezleri ve verileri ile Google Play ve AdMob verileri: Google’ın politikalarına bakın.
• Korsan paketi: 12. bölüme bakın.

9Haklarınız

GDPR kapsamında verilerinize erişim, düzeltme, silme, kısıtlama ve taşınabilir bir kopya isteyebilir ve kullanımına itiraz edebilirsiniz. privacy@tiltanic.com adresine yazın.

Tiltanic oyununda hesap ve saklanmış kimlik yoktur, bu yüzden hangi kayıtların size ait olduğunu çoğu zaman söyleyemeyiz. IP adresine dayalı kayıtları bulmak için bize IP adresinizi ve ziyaretinizin zamanını gönderin.

Veri koruma otoritenize şikâyette bulunabilirsiniz. Polonya için yetkili makam, Kişisel Verilerin Korunması Ofisi Başkanıdır (UODO): uodo.gov.pl

10Çocuklar

Tiltanic genel bir kitleye yöneliktir. 13 yaşın altındaki çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuk bize kişisel veri gönderdiyse privacy@tiltanic.com adresine yazın, biz de onu sileriz.

11Denizden hediyeler

Bazı denemelerden sonra deniz teknenize bir hediye verir. Hediye, tekne için bir görünümdür: boya, bir şapka, bir bayrak ya da bir iz. Yalnızca bir resimdir. Fiyatı ve nakit değeri yoktur. Onu satamaz ya da takas edemezsiniz. Şans, 3 saniye ya da daha uzun süren her denemeden sonra 10’da 3’tür. Hediye çıkmayan 5 denemeden sonra her zaman bir hediye vardır. İlk deneme her zaman bir hediye verir. Her hediye, henüz sahip olmadığınız bir hediyedir. Bir hediyenin kademesi vardır: sade, nadir ya da altın. Rastgele bir hediye şu ağırlıkları kullanır: sade 6, nadir 3, altın 1. İlk rastgele hediyeniz için bu yaklaşık %82 sade, %16 nadir ve %2 altındır. Sahip olduğunuz bir hediyeyi alamazsınız, bu yüzden setiniz büyüdükçe nadir ve altın hediyeler daha sık gelir. Gökkuşağı, kutup ışığı ya da kayan yıldızlı bir günde, o günün rotasındaki ilk denemeniz, henüz sahip değilseniz o gökyüzünün özel hediyesini verir. Hediyeler, giydiğiniz görünüm ve tanıştığınız ziyaretçiler ile gökyüzleri telefonunuzda kalır. Bir meydan okuma gönderirseniz linki, arkadaşınıza görünümünüzü gösteren küçük bir sayı taşır. Oyun, verdiği hediyeleri kimliksiz düz sayılar olarak sayar. Hediyeleri “teknem” bölümünde kapatabilirsiniz.

12Korsan paketi

Korsan paketi, bir kez ödediğiniz isteğe bağlı bir satın almadır (bkz. kullanım şartları). Bu bölüm, onu satın aldığınızda ya da anahtarınızı istediğinizde verilerinize ne olduğunu anlatır. Onu hiç satın almazsanız sizin için geçerli değildir.

• Lisansın içerdikleri. Sunucumuz her lisans için bir kayıt saklar: rastgele bir lisans kimliği (aynı zamanda lisans anahtarınızdır), nereden satın aldığınız (web sitesinden ya da Google Play’den), oluşturulduğu gün, durumu (etkin ya da durdurulmuş ve neden durdurulduğu: iade, geçersizlik ya da ödeme itirazı) ve anahtarın bir cihazın kilidini açmak için kaç kez kullanıldığı.
• Web sitesinde bir satın alma. Kayıt ayrıca Stripe ödeme sayfanızın referansını da içerir. Bir ödeme için ikinci bir lisansı engeller ve Stripe bir iade ya da ödeme itirazı bildirdiğinde lisansı durdurmamızı sağlar. Stripe, hemen başlamaya rızanızın zamanını saklar ve onay e-postamız bunu tekrarlar.
• Google Play’de bir satın alma. Kayıt, sipariş kimliğini ve satın alma belirtecinin tek yönlü bir karmasını içerir. Belirtecin kendisini saklamayız.
• E-posta adresiniz. Web sitesinde satın aldığınızda Stripe bize ödeme sayfasında kullandığınız e-posta adresini verir. Ona, anahtarınızı içeren bir onay e-postasını Amazon SES aracılığıyla göndeririz. Adresi saklamayız: yalnızca e-posta giderken vardır. Onun anahtarlı bir karmasını, yani yalnızca sunucumuzun üretebildiği tek yönlü bir kodu saklarız; böylece anahtarınızı e-postayla istediğinizde lisansınızı bulabiliriz. O e-postayı istediğinizde adresiniz sunucumuza gider, bir anahtar aramak için onun karmasını alırız ve yalnızca bir anahtar eşleşirse bir e-posta göndeririz. Günlüklerimiz adresi asla içermez.
• Neleri saklamıyoruz. Kart bilgilerinizi asla görmeyiz. Ödeme sunucusu IP adresinizi okumaz ya da saklamaz. Barındırıcımız yine de bir isteği 3. bölümde anlatıldığı gibi günlüğe kaydeder ve ödeme sayfasından dönüş, adresinde bir ödeme sayfası referansı taşır; bu günlükler onu 90 gün saklar.

Ödemenizi kimler yürütür:

• Stripe, web sitesinde ödemenizi alır. Ödeme sayfası ve makbuzunuz, paketin satıcısını adlandırır (bkz. kullanım şartları). Stripe, kart bilgileriniz, adınız, fatura adresiniz, e-posta adresiniz ve sahtekârlığı durdurmak için cihazınız hakkındaki veriler gibi ödeme verilerinizi nasıl kullanacağına kendisi karar verir. Gizlilik bildirimi: stripe.com/privacy. Ödeme sayfası Link adını gösterebilir: link.com/privacy. Stripe, kendi sayfasında kendi çerezlerini ayarlayabilir.
• Google Play, Android uygulamasında ödemenizi alır. Satın almayı kontrol edebilmemiz için bize sipariş kimliğini ve satın alma belirtecini verir. Google, verilerinizi nasıl kullanacağına kendisi karar verir: policies.google.com/privacy
• Amazon Web Services: SES anahtar e-postalarını gönderir ve barındırma hizmetimiz lisans kayıtlarını ABD’de (us-east-1), 6. bölümdeki güvenceler kapsamında saklar.

Verileri neden kullanıyoruz ve hukuki dayanak:

• Lisansınızı oluşturmak, anahtarınızı göndermek ve onu geri yüklemek için verilerinizi, sizinle yaptığımız sözleşmeyi ifa etmek amacıyla kullanırız (GDPR madde 6(1)(b)).
• Polonya’nın vergi ve muhasebe hukukunun istediği bir satışın kayıtlarını tutmak için hukuki bir yükümlülüğe dayanırız (GDPR madde 6(1)(c)).
• Sahtekârlığı ve kötüye kullanımı, örneğin birçok kişinin kullandığı bir anahtarı önlemek için meşru menfaatimize dayanırız (GDPR madde 6(1)(f)). İtiraz edebilirsiniz (9. bölüm).

Ne kadar süre saklıyoruz:

• Lisans kaydı ve karması alınmış e-posta adresi: Tiltanic çalıştığı sürece, iadeden sonra da. İadeden sonra kayıt, anahtarın durdurulmuş kalması için durdurulmuş bir lisans olarak kalır.
• Bir satışın kayıtları: Managed Payments kullanıldığı sürece Link ve Stripe bunları fiyatla birlikte saklar. Biz ödemenin referansını ve lisansın gününü saklarız. Muhasebe defterlerimiz, Polonya vergi hukukunun istediği gibi, ödemeleri yılın bitiminden sonra 5 yıl saklar.
• Stripe tarafından gönderilen ve zaten işlediğimiz mesajların kayıtları: 30 gün.
• Ödeme sunucusunun günlükleri: 30 gün. E-posta adresi, anahtar ya da belirteç içermezler.
• Lisans veritabanının yedekleri: silinmiş bir kayıt, onlarda en fazla 35 gün kalabilir.
• Stripe, Google ve Amazon, bir ödemenin ya da e-postanın kendi kayıtlarını kendi kuralları kapsamında saklar.

Lisans anahtarınız bir sırdır. Ona sahip olan herkes lisansınızı kullanabilir. Onu bir parola gibi saklayın ve paylaşmayın. Kaybederseniz mağazadan e-postayla göndermesini isteyin. Anahtarınızın başkasında olduğunu düşünüyorsanız privacy@tiltanic.com adresine yazın.

9. bölümdeki haklara sahipsiniz. Kaydınızı bulmak için lisans anahtarınıza ihtiyacımız var. Kaydı silmemizi isterseniz lisans sona erer ve korsan paketi çalışmayı bırakır. Hukukun gerektirdiği kayıtları saklamak zorundayız.

13Bu politikadaki değişiklikler

Bu politikayı değiştirebiliriz. Yeni sürüm, yeni bir tarihle bu sayfada görünecektir.