Gizlilik Politikası

Misafir kullanımı ve Google hesabı

Tek oyunculu ve yerel oyunların önemli bir bölümü hesap oluşturmadan kullanılabilir. Bulut yedekleme ve cihazlar arasında eşitleme için Google hesabınızı isteğe bağlı olarak bağlayabilirsiniz. Hızlı Oyun (Quick Match) kullanıma açık olduğunda bu moda katılmak için doğrulanmış Google/Firebase hesabı gerekir.

Google ile girişte Google ve Firebase Authentication; sağlayıcının ilettiği hesap kimliği, e-posta ve temel hesap profili bilgilerini, kimlik doğrulama belirteçlerini ve güvenlik için IP adresi ile uygulama/SDK/platform bilgilerini işler. Harfola Google parolanızı istemez veya saklamaz.

Harfola profil veritabanı e-posta ya da Google profil fotoğrafı saklamaz; hesap anahtarı olarak Firebase kullanıcı kimliğini (UID) kullanır. Oyunda seçtiğiniz takma ad ve hazır avatar, Google hesabınızın adından/fotoğrafından ayrıdır.

Profil, ilerleme ve başarımlar

Hesap bağlandığında Google Cloud Firestore'daki profilinizde şu bilgiler tutulabilir:

• hesap kimliği, seçtiğiniz takma ad ve hazır avatar kimliği,
• XP, seviye, maç/tur/tahmin istatistikleri ve en iyi skorlar,
• Kelime Yolculuğu seviyeleri, yıldızları ve alınmış ödülleri,
• başarımlar, ilgili sayaçlar ve açılmış içerik/avatar hakları,
• eşitleme revizyonları, zamanlar ve tekrarlanan işlemleri önleyen operasyon/maç kimlikleri.

Amaç; oyunu ve profili sunmak, ilerlemeyi yedeklemek/eşitlemek ve çakışmaları yönetmektir. Sunucuda doğrulanan Quick katılımı ve sonuçları ilgili başarımları doğrulamak için kullanılabilir; Hızlı Oyun şu an XP vermez. Hazır avatar hakları banka veya ödeme bilgisi değildir.

Cihazdaki yerel veriler

Misafir ilerlemesi, takma ad/avatar, bağlı hesap önbelleği, bekleyen eşitleme işlemleri, oyun/ses/klavye tercihleri, son yerel oda adresi ve yerel kelime bildirimleri cihazda tutulur. Hesap bağlandığında seçilen profil ve ilerleme buluta eşitlenebilir.

Uygulama içi hesap silme, işlemin yapıldığı cihazdaki ilgili hesap önbelleğini ve eşitleme verilerini temizler ve yeni bir misafir profili başlatır. Hesap dışı tercihler veya başka cihazlardaki yerel kopyalar uzaktan anında silinmiş sayılmaz. Bunları ilgili cihazda uygulama verilerini temizleyerek veya uygulamayı kaldırarak kaldırabilirsiniz. Harici destek yoluyla silme çevrimdışı cihazın yerel dosyalarını doğrudan silemez.

İnternet ve yerel ağ oyunları

İnternet oyunlarında oda/maç kimlikleri, takma ad, hazır avatar, tahminler, skorlar, tur ve bağlantı durumu sunucuda işlenir; gerekli oyun bilgileri aynı odadaki oyunculara gösterilir. Quick eşleştirmesinde doğrulanmış hesap, harf grubu, kuyruk/rezervasyon ve yeniden bağlanma bilgileri de kullanılır.

Canlı oda durumu hizmet belleğindedir. Sonuçtan türetilen profil/başarım verileri, asgari güvenlik kayıtları ve teknik günlükler ayrı saklama sürelerine tabidir. Aynı yerel ağdaki oyunlarda oda keşfi ve oyun verileri katılan cihazlar arasında aktarılır. Davet paylaşmayı seçerseniz kod/bağlantı, seçtiğiniz paylaşım uygulamasına ve alıcıya iletilir.

Hızlı Oyun bildirimleri ve engellemeler

Bir oyuncuyu bildirmeyi veya engellemeyi siz seçersiniz. Kalıcı bildirimlerde hesap kimliğinden türetilmiş takma adlandırılmış referanslar, maç kimliği, önceden tanımlı neden, kayıt/son kullanma zamanı, durum ve sürüm bilgileri tutulur. Nedenler uygunsuz takma ad, hile şüphesi, sabotaj ve diğer seçenekleridir; serbest metin veya takma ad kopyası rapor şemasına eklenmez.

Kalıcı Quick güvenlik kayıtları ham Firebase UID, e-posta, giriş belirteci, parola veya takma ad görüntüsü içermez. Türetilmiş referanslar tamamen anonim kabul edilmez. Engeller tekrar eşleşmeyi önlemek; raporlar kötüye kullanım ve güvenlik incelemesi için işlenir. Hesap silinirken o hesaptan çıkan ve o hesaba yönelen engelleme ilişkileri kaldırılır.

Asgari güvenlik raporlarının son kullanma zamanı ilk oluşturulmalarından itibaren en fazla 180 gün olarak belirlenir. Hesap silinmesi bu süreyi yeniden başlatmaz. Yetkili alan expiresAt üzerinden otomatik TTL silme uygulanır. TTL arka planda çalışır; fiziksel silme tam son kullanma anında gerçekleşmeyebilir. Hesap silinmesi bütün teknik kopyaların anında yok olduğu anlamına gelmez.

Kamera ve QR davetleri

İsteğe bağlı QR daveti taramak için kamera izni istenir. Görüntü cihazdaki ML Kit barkod tarayıcısında işlenir; Harfola kamera görüntüsünü profil veya oyun sunucusuna yüklemez. Geçerli davetten oda bağlantısı/kodu çıkarılır. Kamera izni vermeden oda kodunu elle girebilirsiniz.

Google ML Kit; uygulama/cihaz bilgileri, kurulum tanımlayıcıları, özellik kullanımı, gecikme ve hata kodları gibi teknik verileri tanılama ve kullanım analizi için işleyebilir. Görüntünün cihazda işlenmesi SDK'nın hiç teknik veri göndermediği anlamına gelmez. SDK verilerinin saklama ve silme uygulamaları sağlayıcının koşullarına tabidir.

Mikrofon ve konuşma tanıma

Sesli tahmin isteğe bağlıdır; etkinleştirdiğinizde mikrofon izni ve cihazın konuşma tanıma hizmeti kullanılır. Yalnız cihazda tanıma zorunlu tutulmadığından ses, seçili konuşma hizmetinin uzaktaki sunucularında da işlenebilir. İşleme ve saklama koşulları cihazınızdaki hizmet sağlayıcısına göre değişir.

Harfola ham sesi profil veritabanına veya oyun sunucusuna yüklemez/kaydetmez. Tanınan metin tahmin girişine dönüştürülür; çevrimiçi oyunda gönderdiğiniz tahmin diğer tahminler gibi oyun sunucusuna iletilir. Mikrofon izni vermeden klavyeyi kullanabilirsiniz.

Teknik günlükler ve izinler

Google Cloud/Firebase altyapısı hizmeti iletmek, hataları gidermek ve kötüye kullanımı önlemek için IP adresi, istek zamanı/yolu, durum/hata kodu ve uygulama/platform bilgileri gibi teknik kayıtları işleyebilir. Profil hizmetinin uygulama günlüğü giriş belirteci ve profil içeriği gibi hassas alanları filtreler; oyun hizmeti bağlantı, komut türü, maç ve hata durumlarına ilişkin teknik olaylar kaydeder.

Mevcut Cloud Logging operasyonel günlük süresi 30 gün; ayrı altyapı yönetim/audit günlüklerinin süresi 400 gündür. Bunlar hesap silme audit kaydından farklıdır. Firebase Authentication'ın kendi güvenlik kayıtları ve hizmet sağlayıcı kopyaları sağlayıcının saklama/silme süreçlerine tabidir.

Harfola'nın kaynak kodu GPS/konum izni istemez; koordinat toplama veya IP adresinden konum çıkarma özelliği içermez. Ağ hizmetleri bağlantı için IP adresini işler. Rehber, telefon, SMS, arama kayıtları, medya arşivi ve reklam kimliği erişimi mevcut uygulama izinleri arasında değildir.

Hesap silme ve saklama

Profil/Hesap → Hesabı Sil yolunda Google hesabıyla yeniden doğrulama yapılır. Harfola Firebase Authentication kimliği, bulut profili/ilerlemesi, başarımlar ve hesaba ait alt işlemler ile iki yönlü Quick engelleme ilişkileri silinir. Google hesabınızın kendisi silinmez. Çıkış yapmak veya uygulamayı kaldırmak bulut hesabını silmez.

Hesap/profil ve eşitleme işlem kayıtları hesap silinene kadar tutulur; bunlar için ayrı bir otomatik süre sonu yoktur. Güvenlik raporları yukarıdaki en fazla 180 günlük son kullanma süresini korur. Firebase ve diğer hizmet sağlayıcıların yedek/teknik kopyaları kendi silme süreçleriyle kaldırılabilir.

Uygulamaya erişemiyorsanız yeniden yüklemek zorunda değilsiniz. Destek ekibi üzerinden doğrulanmış silme talebi gönderebilirsiniz. Talep e-postası ve hesap sahipliğini doğrulamak için gereken asgari yazışmalar destek hizmetinde işlenir; bu yazışmalar için uygulama kodunda otomatik silme süresi tanımlı değildir.

Hizmet sağlayıcıları ve aktarım güvenliği

Google Sign-In, Firebase Authentication, Google Cloud (Firestore, Cloud Run, Cloud Storage, Logging ve Firebase Hosting), QR için Google ML Kit ve cihazın konuşma tanıma hizmeti kullanılır. Seçtiğiniz e-posta/paylaşım uygulamaları da kendi koşullarına göre işlem yapar. Harfola verilerinizi reklam amacıyla satmaz; uygulamada AdMob/reklam SDK'sı, Firebase Analytics veya Firebase Crashlytics entegrasyonu yoktur. Bu, altyapı ve ML Kit tanılama verilerinin hiç işlenmediği anlamına gelmez.

Yapılandırılmış internet profil/oyun hizmetleri HTTPS/WSS kullanır. Yerel ağ oyunlarında oda keşfi ve WebSocket trafiği şifrelenmemiş olabilir; güvenmediğiniz ağlarda bu modu kullanmayın. Konuşma hizmetinin aktarım özellikleri sağlayıcısına bağlıdır. Token doğrulama ve erişim sınırlamaları kullanılır; hiçbir sistem mutlak güvenlik garanti edemez.

Sağlayıcı ayrıntıları: Firebase gizlilik bilgileri, ML Kit veri açıklamaları ve Google Gizlilik Politikası.

Çocuklar, değişiklikler ve iletişim

Uygulama yaş veya doğum tarihi istemez; çocuklara özel doğrulanmış bir ebeveyn onayı sistemi sunduğumuzu iddia etmeyiz. Ebeveyn/veliler hesap, çevrimiçi oyun ve izin seçenekleri konusunda destek ekibine başvurabilir.

Veri işleme davranışı değişirse bu politika ve ilgili mağaza açıklamaları güncellenir. Güncel tarih bu sayfanın başındadır. Gizlilik veya hesap silme sorularınız için Han Games'e hangamesresmi@gmail.com adresinden ulaşabilirsiniz.