Bu politika, Pilaymi'nin oyunlarında (şu an Orbito) ve Pilaymi hesabında hangi verilerin toplandığını, ne için kullanıldığını ve ne kadar saklandığını anlatır. Sorularını [email protected] adresine yazabilirsin.
Kısaca
- Orbito hesapsız oynanabilir. Misafir olarak oynarsan ilerlemen yalnızca kendi cihazında durur, bize hiçbir şey gönderilmez.
- Pilaymi hesabı açarsan kullanıcı adın, e-postan ve oyundaki ilerlemen sunucumuzda saklanır.
- Reklam, analiz ya da izleme aracı kullanmıyoruz. Verilerini satmıyoruz. Yalnızca şifre sıfırlama e-postalarını göndermek için e-posta hizmeti sağlayıcımızı kullanıyoruz (aşağıda, "Paylaşım").
- Hesabını istediğin zaman silebilirsin.
Topladığımız veriler
| Veri | Ne zaman | Ne için |
|---|---|---|
| Kullanıcı adı | Hesap açınca | Hesabın, sıralama, takas ve pazarda seni göstermek |
| E-posta adresi | Hesap açınca | E-postayla giriş yapabilmen, şifreni unutursan sıfırlama bağlantısı gönderilmesi ve hesabınla ilgili iletişim |
| Şifre | Hesap açınca | Giriş. Şifren düz metin olarak saklanmaz, geri çevrilemeyen bir özet (Argon2id) olarak tutulur. |
| Oyun verisi: kristal, eşyalar, ilerleme, görevler, uçuş skorları, takas, pazar ve maç kayıtları | Hesapla oynarken | Oyunun çalışması, ilerlemenin cihaz değişse de korunması, hile ve dolandırıcılığın önlenmesi |
| IP adresi ve cihaz/tarayıcı bilgisi (user-agent) | Giriş ve oturum yenilemede | Hesap güvenliği: açık oturumlarını görebilmen, şüpheli girişlerin ve kötüye kullanımın önlenmesi |
Konum, kişiler, fotoğraf, mikrofon ya da reklam kimliği gibi verilere erişmiyoruz. Android uygulaması yalnızca internet ve titreşim izni kullanır.
Paylaşım
Verilerini satmıyoruz. Sunucularımız Pilaymi'nin kendi kontrolündedir. Şifre sıfırlama istediğinde e-postayı göndermek için e-posta adresin ve kullanıcı adın, e-posta hizmeti sağlayıcımız Resend'e (Resend, Inc., ABD) iletilir. Resend bu bilgiyi yalnızca e-postayı teslim etmek için işler; başka bir amaçla kullanmaz. Kullanıcı adın ve oyundaki başarıların (sıralama, pazar ilanları, takas teklifleri, maçlar) diğer oyuncular tarafından görülebilir. E-postan hiçbir zaman gösterilmez. Yasal bir zorunluluk olursa yetkili makamlarla yalnızca gereken veriyi paylaşırız.
Güvenlik
Uygulama ile sunucu arasındaki bütün trafik HTTPS ile şifrelenir. Şifreler Argon2id ile özetlenir. Oturumlar kısa ömürlü anahtarlarla çalışır ve istediğin zaman bütün cihazlardan çıkış yapabilirsin.
Saklama süreleri
- Hesap ve oyun verisi: hesabın var olduğu sürece.
- Oturum kayıtları (IP, cihaz bilgisi): oturum sona erdikten sonra en geç 31 gün.
- Güvenlik kayıtları (giriş denemeleri vb.): hesabın var olduğu sürece. Hesap silinince bu kayıtlardaki IP adresleri silinir.
- Hesap silindiğinde: ayrıntılar hesap silme sayfasında.
Hakların
Verilerine erişmek, düzeltilmesini ya da silinmesini istemek için [email protected] adresine yazabilirsin. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve bulunduğun yerdeki diğer yasalar kapsamındaki haklarını kullanabilirsin. Hesabını oyunun içinden ya da bu sayfadan kendin silebilirsin.
Çocuklar
Oyunlarımız 13 yaş altındaki çocuklara yönelik değildir ve 13 yaş altındaki çocuklardan bilerek veri toplamayız. 13 yaş altındaki bir çocuğun hesap açtığını fark edersen bize yaz, hesabı sileriz.
Değişiklikler
Bu politikayı değiştirirsek bu sayfayı ve üstteki tarihi güncelleriz. Önemli değişiklikleri oyunun içinden de duyururuz.