Nutty Puzzles Gizlilik Politikası
Veri sorumlusu: NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, Rua Izaurina Braga, 160, Compensa I, Compensa, Manaus, AM, CEP 69030-000, Brezilya (nexeus.com.br)
Gizlilik iletişimi: [email protected]
Bu politika, Nutty Puzzles oyununun (Android ve iOS) hangi verileri işlediğini, neden işlediğini, bu verilerin kimlerle paylaşıldığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Bu politikada "biz", yukarıdaki kutuda belirtilen veri sorumlusunu; "siz" ise oyunu oynayan kişiyi ifade eder.
Özetle
- Oyun sizden kayıt, e-posta, ad veya yazdığınız herhangi bir metin istemez. Sıralama, otomatik olarak oluşturulan anonim bir hesap kullanır.
- İlerlemeniz, altınlarınız ve ayarlarınız yalnızca cihazınızda kaydedilir.
- Küresel sıralama, anonim bir oturum açma ve otomatik olarak oluşturulan bir ad kullanır.
- Kişiselleştirilmiş reklamlar ve analiz yalnızca onay ekranında "Kabul et" düğmesine dokunursanız gerçekleşir. Bunu istediğiniz zaman Ayarlar > Gizlilik bölümünden değiştirebilirsiniz.
- Satın almalar Google Play veya App Store tarafından işlenir. Ödeme bilgilerini almayız.
- Bildirimler yereldir: cihazda planlanır ve cihazdan hiçbir veri çıkmaz.
- Verilerinizi oyunun içinden, Ayarlar > Gizlilik > "Verilerimi sil" bölümünden silebilirsiniz.
1. Oyunun işlediği veriler
1.1 İlerleme ve ayarlar (cihazda kalır)
Mevcut bölüm, altınlar, canlar, yıldızlar, istatistikler, başarılar, koleksiyon eşyaları, evcil hayvanlar, Premium satın alımı, dil, ses, müzik, titreşim, bildirimler ve gizlilik tercihiniz cihazın kendi depolama alanına kaydedilir. Bu veriler ne bize ne de üçüncü taraflara gönderilir. Uygulamanın verilerini temizlediğinizde veya uygulamayı kaldırdığınızda silinir.
1.2 Küresel sıralama (Nexeus Games sunucusu)
Sıralamayı göstermek için oyun, bizim işlettiğimiz Nexeus Games sunucusuna anonim olarak giriş yapar. Bu işlem şunları oluşturur:
- anonim bir oyuncu kimliği ve cihazda saklanan bir oturum anahtarı (sunucuda bu anahtarın yalnızca kriptografik bir özeti tutulur);
- sunucu tarafından otomatik olarak oluşturulan bir sıralama adı (rastgele bir ad ve ardından gelen rakamlar). Siz hiçbir şey yazmazsınız;
- gönderilen puanlar: haftalık lig puanları, günlük görevdeki en iyi süre ve toplam XP;
- puanlara eklenen profil verileri: aktif evcil hayvan, evcil hayvanın büyüme aşaması, evcil hayvanın arka planı, oyuncu seviyesi ve seçilen stil (aksesuarlar, çerçeve ve unvan);
- hesaba ait teknik veriler: sistem (Android veya iOS), oyun sürümü, oluşturulma tarihi, oyunun bağlandığı günler ve son erişim. Bu veriler hizmetin çalışmaya devam etmesi ve oyunu kaç oyuncunun kullandığını bilmemiz için kullanılır.
Sıralama oyunun bir parçası olduğu için bu anonim hesap, oyun açıldığında oluşturulur. Sıralama adı, puanlar, evcil hayvan, arka plan, seviye ve stil, sıralamada diğer oyuncular tarafından görülebilir. Hileyi önlemek için imkânsız puanlar reddedilir ve kayda alınır. İnternetteki her hizmette olduğu gibi sunucu da IP adresini ve bağlantıya ait teknik verileri alır; bu veriler yalnızca erişim kayıtlarında, hesapla ilişkilendirilmeden, Brezilya'nın Marco Civil da Internet kanununun (12.965/2014 sayılı Kanun, md. 15) öngördüğü süre boyunca tutulur.
1.3 Analiz (Nexeus Games sunucusu), yalnızca onayınızla
Onay ekranında "Kabul et" düğmesine dokunursanız oyun, sunucumuza, oyunun zorluğunu ve ekonomisini dengelememize yardımcı olan kullanım olaylarını gönderir:
- bölüm başlangıcı ve bitişi: oyun, bölüm numarası, seviye, bölümün türü ve zorluğu, sonuç, yıldızlar ve yardım kullanılıp kullanılmadığı;
- güçlendirici kullanımı (türü ve ödeme şekli), takılınan bölümde verilen yardım, izlenen reklamlar (oyunun hangi noktasında), satın almalar (hangi ürün), altın harcamaları (neye ve ne kadar) ve evcil hayvanla ilgili işlemler.
Her olay cihazın saatini taşır ve sıralamadaki anonim hesaba bağlıdır; cihaza ait başka hiçbir veri onunla birlikte gönderilmez. "Yalnızca gerekli" seçeneğini seçerseniz hiçbir olay gönderilmez. Daha önce kabul ettiyseniz ve "Yalnızca gerekli" seçeneğine geçerseniz oyun veri toplamayı durdurur ve daha önce gönderilmiş olayları sunucumuzdan siler.
1.4 Reklamlar (LevelPlay ve Unity Ads)
Oyun ücretsizdir ve Unity Ads ağıyla birlikte Unity LevelPlay (eski adıyla ironSource) üzerinden reklam gösterir. Reklamları göstermek ve ölçmek için bu hizmetler şunları alır:
- cihazın reklam kimliği: Android'de Google reklam kimliği (GAID), iOS'ta IDFA. IDFA'ya yalnızca iOS izleme isteğinde (App Tracking Transparency) izin verirseniz erişilir;
- IP adresi, model, işletim sistemi, dil, ağ türü ve yaklaşık ülke gibi cihaza ve bağlantıya ait teknik veriler;
- gösterimler, dokunmalar ve sonuna kadar izlenen videolar gibi reklamlarla etkileşimler.
İlgi alanlarınıza ve diğer uygulamalardaki etkinliğinize dayanan kişiselleştirilmiş reklamlar, yalnızca "Kabul et" düğmesine dokunursanız kullanılır. "Yalnızca gerekli" seçeneğinde reklamlar görünmeye devam eder ancak kişiselleştirilmez; Android'deki reklam kimliği dahil yukarıdaki veriler, reklam hizmetleri tarafından reklamı sunmak, tekrarları sınırlamak, sonuçları ölçmek ve dolandırıcılığı önlemek için kullanılmaya devam eder. Premium satın alanlar artık reklam görmez.
1.5 Satın almalar (Google Play ve App Store)
Altın, başlangıç paketi ve Premium satın almaları, Unity IAP aracılığıyla Google Play (Android) veya App Store (iOS) üzerinden yapılır. Ödeme mağaza tarafından işlenir ve kart numaranızı, adınızı veya diğer ödeme bilgilerinizi almayız. Oyun, ürünü teslim etmek ve Premium'u geri yüklemek için mağazadan yalnızca satın alma onayını (hangi ürün olduğu ve işlem kaydı) alır. Mağazayla bağlantıyı sağlayan Unity IAP da, Unity'nin politikasına uygun olarak, satın almaya ve cihaza ait teknik verileri (kimlikler, yaklaşık ülke ile performans ve çökme verileri) işler.
1.6 Yerel bildirimler
Hatırlatıcılar (canların dolması ve günlük ödül), Android veya iOS sistemi tarafından doğrudan cihazda planlanır. Bu hatırlatıcılar nedeniyle cihazdan hiçbir veri çıkmaz. Oyun, bildirim iznini ilk galibiyetinizden sonra ister; hatırlatıcıları oyunun Ayarlar bölümünden veya cihaz ayarlarından kapatabilirsiniz.
1.7 Unity motorunun teknik tanılama verileri
Oyunun yapımında kullanılan Unity motoru, sizi tanımlamadan, çökme ve performansa ilişkin teknik raporları (cihaz modeli, işletim sistemi, oyun sürümü ve hata verileri) Unity'ye gönderir. Bu raporlar hataları bulmak ve düzeltmek için kullanılır.
1.8 Cihaz izinleri
Oyun internet erişimini (sıralama, reklamlar, satın almalar ve analiz), bildirim iznini (izin verirseniz), Android'de reklam kimliğini ve iOS'ta izleme isteğini (ATT) kullanır. Oyun hassas konuma, kameraya, mikrofona, kişilere, fotoğraflara veya dosyalara erişmez.
2. Toplamadığımız veriler
- Ad, e-posta, telefon, adres, doğum tarihi veya kimlik belgesi.
- Yazdığınız metinler, mesajlar, fotoğraflar, ses veya sizin oluşturduğunuz içerikler.
- Ödeme bilgileri.
- Hassas konum (GPS).
- Sağlık, ırk kökeni, din veya siyasi görüş gibi hassas veriler.
3. Gizlilik tercihleriniz
- Onay ekranı: oyun ilk açılışta, reklamları ve analizi başlatmadan önce tercihinizi sorar. "Kabul et" kişiselleştirilmiş reklamlara ve analize izin verir; "Yalnızca gerekli" reklamları kişiselleştirilmemiş olarak sürdürür ve analizi kapalı tutar.
- Tercihi değiştirmek: istediğiniz zaman oyun içinde Ayarlar > Gizlilik bölümünden. Onayı geri çekmek yeni veri gönderimlerini durdurur ve daha önce gönderilmiş analiz verilerini sunucumuzdan siler.
- iOS'ta izleme: iOS isteğine izin verebilir veya reddedebilir, bunu daha sonra iPhone Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilirsiniz.
- Android'de reklam kimliği: kimliği Ayarlar > Google > Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz (yol cihaza göre değişir).
- Reklamsız: Premium satın almak tüm reklamları kaldırır.
- Verilerimi sil: Ayarlar > Gizlilik > "Verilerimi sil" bölümünde oyun, anonim hesabınızı, puanlarınızı ve daha önce gönderilmiş analiz verilerini sunucumuzdan siler ve bu cihazdaki ilerlemeyi siler. İnternete bağlı olmanız gerekir. Sunucunun yedek kopyaları en geç 14 gün içinde yenileriyle değiştirilir. Bundan sonra oyun, yeni bir kurulumda olduğu gibi sıfırdan başlar.
4. Hukuki dayanaklar
Verileri, Lei Geral de Proteção de Dados (LGPD, Brezilya Genel Veri Koruma Kanunu, 13.709/2018 sayılı Kanun, md. 7) ile AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü'nde (GDPR, md. 6) yer alan hukuki dayanaklara göre işleriz:
- Onay (LGPD md. 7, I; GDPR md. 6(1)(a))
- Analiz, kişiselleştirilmiş reklamlar ve iOS'ta IDFA'ya erişim. Onayınızı istediğiniz zaman geri çekebilirsiniz.
- Sözleşmenin ifası (LGPD md. 7, V; GDPR md. 6(1)(b))
- Kullandığınız oyun özelliklerini (örneğin küresel sıralamayı) sunmak ve satın almaları teslim etmek ve geri yüklemek.
- Meşru menfaat (LGPD md. 7, IX; GDPR md. 6(1)(f))
- Oyunu ücretsiz tutmak için kişiselleştirilmemiş reklamlar göstermek, dolandırıcılığı ve kötüye kullanımı önlemek ve hizmetlerin çalışmasını ve güvenliğini sağlamak. Bu işlemeye en üstte belirtilen iletişim adresi üzerinden itiraz edebilirsiniz.
- Hukuki yükümlülüğün yerine getirilmesi (LGPD md. 7, II; GDPR md. 6(1)(c))
- Yasanın gerektirdiği durumlarda kayıt tutmak ve yetkili makamların taleplerine yanıt vermek.
5. Verilerin paylaşıldığı taraflar
Verilerinizi para karşılığında satmayız. Yukarıda açıklanan veriler, her birinin kendi politikası bulunan aşağıdaki iş ortakları tarafından işlenir. Reklam ağları ve mağazalar gibi bazıları, aldıkları veriler bakımından bağımsız veri sorumlusu olarak da hareket eder. Yalnızca, kendi sözleşmelerinde ve koşullarında, aldıkları verileri bu politikada açıklanan ve yasanın gerektirdiği düzeye eşit veya denk bir düzeyde korumayı taahhüt eden iş ortaklarıyla çalışırız.
Sıralama, anonim hesap ve analiz verileri, bizim işlettiğimiz kendi sunucumuzda tutulur ve üçüncü taraflara aktarılmaz.
- Cloudflare (sunucumuzla kurulan bağlantının korunması ve iletilmesi; IP adresini ve bağlantıya ait teknik verileri alır): Cloudflare Gizlilik Politikası.
- Altyapı sağlayıcısı (Brezilya'daki sunucumuz için): verileri yalnızca bizim adımıza ve talimatlarımıza göre saklar ve işler.
- Unity Technologies (Unity Ads; Unity IAP; Unity motorunun teknik tanılama verileri): Oyuncular ve Uygulama Kullanıcıları için Gizlilik Politikası ve Unity Gizlilik Merkezi.
- ironSource / Unity LevelPlay (gösterilen reklamların kalitesini denetleyen Ad Quality modülüyle birlikte reklam aracılığı): ironSource, Unity'nin bir parçasıdır ve LevelPlay'in veri işleme faaliyetleri Unity'nin Oyuncular ve Uygulama Kullanıcıları için Gizlilik Politikası içinde açıklanmıştır.
- Google (Google Play: indirme, satın almalar ve Android'de reklam kimliği): Google Gizlilik Politikası.
- Apple (App Store: indirme ve satın almalar; iOS'ta izleme isteği): Apple Gizlilik Politikası.
Ayrıca yasanın gerektirdiği durumlarda, yetkili makamın emriyle veya hakları, oyuncuların güvenliğini ve oyunun bütünlüğünü korumak için verileri açıklayabiliriz.
6. Yurt dışına aktarım
Sunucumuz Brezilya'dadır: başka bir ülkede oynayanların sıralama, anonim hesap ve analiz verileri Brezilya'da işlenir. Cloudflare, bağlantıyı size yakın sunucular üzerinden karşılayabilir. Yukarıdaki diğer iş ortakları, Brezilya ve Avrupa dışında, başta Amerika Birleşik Devletleri olmak üzere Unity, Google ve Apple'ın faaliyet gösterdiği diğer ülkelerde sunucular bulundurur. Bu aktarımlar, her iş ortağının politikasında açıklandığı şekilde, mevcut olduğu durumlarda yeterlilik kararlarına, diğer durumlarda ise standart sözleşme maddelerine ve LGPD md. 33 ile GDPR md. 45 ve 46'da öngörülen diğer güvencelere dayanır.
7. Verileri ne kadar süre saklıyoruz
- Cihazdaki veriler: uygulamanın verilerini temizleyene veya uygulamayı kaldırana kadar.
- Sıralama ve anonim hesap: hesap var olduğu sürece, siz verilerinizi oyunun içinden silene ya da silinmesini talep edene kadar. Haftalık ve günlük sıralamalar her dönemde yeniden başlar; önceki sonuçlar hesaba bağlı olarak saklanır ve hesapla birlikte silinir.
- Analiz: gönderildiği tarihten itibaren en fazla 24 ay; onayınızı geri çekerseniz veya verilerinizi silerseniz daha kısa.
- Sunucu erişim kayıtları: Marco Civil da Internet'in gerektirdiği şekilde 6 ay.
- Sunucu yedek kopyaları: en fazla 14 gün; ardından yenileriyle değiştirilir.
- Reklamlar: Unity'nin ve reklam ağlarının kendi politikalarında belirlediği saklama süreleri boyunca.
- İletişim adresimize gönderilen mesajlar: talebi karşılamak ve karşılandığını kanıtlamak için gereken süre boyunca.
8. Haklarınız (LGPD, GDPR ve CCPA/CPRA)
Brezilya (LGPD, md. 18)
Şunları talep edebilirsiniz: verilerinizi işleyip işlemediğimizin teyidi; verilere erişim; düzeltme; gereksiz olan veya yasaya aykırı şekilde işlenen verilerin anonim hâle getirilmesi, engellenmesi veya silinmesi; taşınabilirlik; onaya dayanılarak işlenen verilerin silinmesi; verileri kimlerle paylaştığımız hakkında bilgi; onay vermeme imkânı ve bunun sonuçları hakkında bilgi; ve onayın geri alınması. Ayrıca Autoridade Nacional de Proteção de Dados (ANPD, Brezilya Ulusal Veri Koruma Otoritesi) nezdinde şikâyette bulunabilirsiniz.
Avrupa Birliği ve Birleşik Krallık (GDPR)
Erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik, meşru menfaate dayanan işlemeye itiraz etme ve onayınızı istediğiniz zaman geri çekme haklarına sahipsiniz. Ülkenizdeki veri koruma otoritesine (AB otoritelerinin listesi) veya Birleşik Krallık'ta Information Commissioner's Office (ICO) kurumuna şikâyette bulunabilirsiniz.
Kaliforniya (CCPA/CPRA)
Son 12 ayda işlenen kişisel bilgi kategorileri şunlardır: tanımlayıcılar (anonim oyuncu kimliği, reklam kimliği ve IP adresi), internet veya elektronik ağ etkinliği (oyun kullanımı ve reklamlarla etkileşim), IP adresinden tahmin edilen yaklaşık konum ve ticari bilgiler (mağaza üzerinden yapılan satın almaların kaydı). Hassas kişisel bilgileri işlemeyiz.
Kişisel bilgileri para karşılığında satmayız. Kişiselleştirilmiş reklamları kabul ettiğinizde, reklam kimliğinin reklam ağları tarafından kullanılması, bağlamlar arası davranışsal reklamcılık amacıyla "paylaşım" olarak değerlendirilebilir. Bunu reddetmek için Ayarlar > Gizlilik bölümünde "Yalnızca gerekli" seçeneğini seçin; tercihiniz LevelPlay'e iletilir. Ayrıca kişisel bilgilerinizi bilme, bunlara erişme, bunları düzeltme ve silme hakkına sahipsiniz, yetkili bir temsilci kullanabilirsiniz ve bu hakları kullandığınız için ayrımcılığa uğramazsınız.
9. Silme talebi ve haklarınızı kullanma
Oyun e-posta olmadan yalnızca anonim bir hesap kullandığı için kim olduğunuzu bilmiyoruz. Verilerinizi bulabilmemiz için oyunda size görünen sıralama adına (sıralamada ve profilde) ihtiyacımız var.
- Cihazdaki veriler: uygulamanın verilerini temizleyin (Android: Ayarlar > Uygulamalar > Nutty Puzzles > Depolama > Verileri temizle) veya oyunu kaldırın. Dikkat: bu işlem ilerlemenizi ve altınlarınızı siler; Premium mağaza üzerinden geri yüklenebilir.
- Sıralama, anonim hesap ve analiz: silmek için oyunun içinde Ayarlar > Gizlilik bölümündeki "Verilerimi sil" seçeneğini kullanın: anonim hesap, puanlarınız ve analiz verileri sunucumuzdan hemen silinir (yedek kopyalar en geç 14 gün içinde sona erer). Diğer talepler (erişim, düzeltme veya başka bir hak) için ya da tercih ederseniz, bu sayfanın en üstünde belirtilen iletişim adresine, konu satırına "Gizlilik" yazarak, sıralama adınızı ve ne istediğinizi belirten bir e-posta gönderin. Talebinizi oyunu kaldırmadan önce iletin: oyun yeniden yüklendikten sonra yeni bir anonim kimlik oluşturur ve eski ad artık size görünmez.
- Reklamlar: Ayarlar > Gizlilik bölümünden onayınızı geri çekin ve cihaz ayarlarından reklam kimliğini sıfırlayın veya silin. Haklarınızı, Unity'nin politikasında açıklanan kanallar aracılığıyla doğrudan Unity'ye karşı da kullanabilirsiniz.
Uygulanacak yasada öngörülen sürelerde yanıt veririz (örneğin LGPD'ye göre en geç 15 gün, GDPR'ye göre bir ay ve CCPA'ya göre 45 gün). Talebin sizin verilerinizle ilgili olduğunu doğrulamak için ek bilgi isteyebiliriz.
10. Çocuklar
Nutty Puzzles 13 yaşından küçük çocuklara yönelik değildir ve oyun, reklam hizmetlerine çocuklara yönelik bir uygulama olmadığını bildirir. Çocuklardan bilerek veri toplamayız. Bir çocuğun ebeveyni veya vasisiyseniz ve çocuğun oyunu kullandığını ve verilerinin işlendiğini düşünüyorsanız, en üstte belirtilen iletişim adresinden bize ulaşın; bulunabilen verileri sileriz. Yasanın onay için ebeveyn izni gerektirdiği durumlarda (örneğin bazı AB ülkelerinde 16 yaşın altı), bu yaşın altındakiler "Yalnızca gerekli" seçeneğini seçmeli veya bir ebeveyne ya da vasiye sormalıdır.
11. Güvenlik
Sunucumuzla, Unity'nin hizmetleriyle ve mağazalarla iletişim şifreli bağlantı (HTTPS) üzerinden yapılır. Sunucuda hesap yalnızca anonim bir kimlikle tanınır, oturum anahtarı yalnızca kriptografik özet olarak saklanır, yönetici erişimi parola ve ikinci bir kimlik doğrulama faktörü gerektirir ve her yönetici işlemi kayda alınır. Kaydedilen ilerleme, cihazda uygulamanın özel depolama alanında tutulur. Hiçbir sistem tamamen güvenli değildir, ancak işlenen verileri burada açıklanan amaçlar için gerekli olanla sınırlandırırız.
12. Bu politikadaki değişiklikler
Oyun veya yasa değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürüm, yeni yürürlük tarihiyle bu sayfada yayımlanır. Bir değişiklik yeni onay gerektirdiğinde, onayınız değişiklik yürürlüğe girmeden önce istenir.
13. İletişim
Gizlilikle ilgili sorular, talepler ve şikâyetler için bu sayfanın en üstünde belirtilen iletişim adresini kullanın. Bu kanal, LGPD'de öngörülen veri koruma görevlisiyle (encarregado) iletişim kanalı olarak da hizmet verir.