Taverna Royale | Gizlilik Politikası

Gizlilik Politikası

Taverna Royale; geleneksel tavla, hikaye, botla pratik, aynı cihaz iki oyuncu, online/async maç, liderlik, arkadaş, chat güvenliği, destek, hesap silme, bildirim ve satın alma doğrulama özellikleri için gerekli verileri işler.

Kısa özet

Yerel oyun modlarında veri mümkün olduğunca cihazda kalır. Online hesap, maç, chat, leaderboard, satın alma, push veya destek özelliklerini kullandığınızda ilgili servis verileri Firebase, Photon, Apple App Store veya Google Play gibi sağlayıcılarla işlenebilir. Reklamlar şu an canlı değildir; reklamlar etkinleştirilirse AdMob reklam SDK'sı, UMP gizlilik seçenekleri ve mağaza veri beyanları bu politikaya eklenmiş şekilde kullanılır. Kişisel verileri satmayız ve üçüncü taraf reklam takibi için kullanmayız.

Minimum ilke

Özellik kadar veri

Local oynanışta cihaz dışına veri aktarımı hedeflenmez. Cloud hesap, online maç veya chat açıldığında ilgili servis verileri devreye girer.

Güvenlik

Sunucu otoritesi

Online maç, zar/hamle doğrulama, satın alma ve moderasyon işlerinde istemci tek kaynak kabul edilmez; Cloud Functions ve Firestore kuralları kullanılır.

Kontrol

Silme ve destek

Hesaplı canlı servis kullanan oyuncular uygulama içinden silme talebi başlatabilir; erişim yoksa web/e-posta destek yolu kullanılır. Destek/feedback başvuruları ayrı kuyrukta izlenir.

Veri sorumlusu ve iletişim

Veri sorumlusu Yes Tech (Inhaber: Hasan Bicici), Venloer Str. 1307, 50829 Köln, Almanya'dır. Gizlilik talepleri için ana kanal privacy@tavernaroyale.com, veri koruma sorumlusu kanalı dpo@tavernaroyale.com, hesap silme kanalı deletion@tavernaroyale.com ve genel destek kanalı support@tavernaroyale.com adresidir. Tam sağlayıcı bilgisi için Impressum sayfası geçerlidir.

Hukuki dayanak

Veri işleme; sözleşmenin ifası, meşru menfaat, güvenlik/fraud önleme, yasal yükümlülük, satın alma kayıtları ve gerektiğinde açık rıza dayanaklarına göre yapılır. Bölgenize göre GDPR, UK GDPR, KVKK, CCPA/CPRA veya benzeri yerel haklar uygulanabilir.

Servis sağlayıcılarımız (ör. Firebase/Google Cloud, Photon) verilerinizi AB/AEA dışında, örneğin Amerika Birleşik Devletleri'nde işleyebilir. Bu durumda Avrupa Komisyonu yeterlilik kararlarına veya AB Standart Sözleşme Hükümlerine (SCC) dayanırız; talep üzerine kullanılan aktarım mekanizmasının bir kopyası privacy@tavernaroyale.com üzerinden istenebilir.

Yerel profil ve ayarlar	Takma ad, sistem dili, tema, erişilebilirlik, ses, haptik, hikaye ilerleme ve benzeri ayarlar cihazda tutulabilir. Cloud senkron açık değilse bu bilgiler cihaz dışına gönderilmez.
Hesap ve kimlik doğrulama	Misafir/anonymous veya e-posta girişinde Firebase Auth kullanıcı kimliği, oturum bilgisi ve hesap durum kayıtları kullanılabilir. E-posta yalnız ilgili giriş yöntemi etkinse işlenir.
Online oyun verisi	Maç ID, oyuncu ID, zar/hamle kayıtları, sıra, süre, teslim/terk/timeout durumu, ELO, puan değişimi, leaderboard, turnuva, replay, reconnect ve anti-abuse kayıtları online oyun bütünlüğü için işlenebilir.
Chat ve kullanıcı içeriği	Online chat mesajı, mesaj hash'i, rapor, engelleme, moderasyon durumu ve kötüye kullanım sinyalleri oyuncu güvenliği ve politika ihlali incelemesi için saklanabilir. Moderasyonla kaldırılan mesajlarda ham mesaj metni varsayılan olarak redakte edilir; hash, karar izi, itiraz ve bildirim meta verisi gerekli süre boyunca saklanır.
Profil fotoğrafı/avatar	Yüklediğiniz isteğe bağlı profil fotoğrafı Firebase Storage'da saklanır ve içerik moderasyonundan geçer (moderasyon durumu kaydı tutulur). Avatar yüklemezseniz varsayılan görsel kullanılır.
Arkadaş sistemi ve profil görünürlüğü	Diğer oyuncular sizi bulup ekleyebilsin diye görünen ad, benzersiz oyuncu kodu, avatar ve herkese açık istatistikler (ör. ELO, sıralama) varsayılan olarak diğer kimliği doğrulanmış oyunculara görünür. Hesap silindiğinde bu profil gizlenir/anonimleştirilir.
Sesli sohbet meta verisi	Sesli sohbet/arama etkin olduğunda ses yalnızca gerçek zamanlı iletilir ve kaydedilmez; yalnızca kısa ömürlü çağrı meta verisi (katılımcılar, maç ID, durum, zaman damgası) özelliği çalıştırmak ve güvenliğini sağlamak için işlenir.
Satın alma ve ekonomi	Apple App Store veya Google Play satın alma/makbuz bilgisi, ürün kimliği, entitlement, restore ve pending/deferred durumları ödeme doğrulama ve dolandırıcılık önleme için işlenebilir.
Bildirim ve cihaz durumu	Push bildirimleri açılırsa FCM token, opt-in durumu ve bildirim teslim/tap kanıtı kullanılabilir. Analitik/crash özellikleri yalnız ilgili opt-in ve release kapısı tamamlandığında etkinleştirilir.
Reklamlar ve AdMob hazırlığı	Canlı reklam yayını şu an kapalıdır. İleride reklamlar açılırsa Google AdMob üzerinden banner veya doğal geçiş interstitial reklamları gösterilebilir; reklam SDK'sı IP adresi, yaklaşık konum çıkarımı, reklam etkileşimleri, tanılama, performans verisi ve cihaz/reklam kimliği gibi sinyalleri Google'ın reklam, analiz ve sahtekârlık önleme amaçları için işleyebilir. İlk faz kişiselleştirilmemiş reklam ve UMP gizlilik seçenekleriyle planlanır; App Tracking Transparency izni olmadan IDFA tabanlı takip açılmaz.
Güvenlik ve anti-cheat	App Check/Auth sinyalleri, rate limit, cihaz/oturum sinyalleri, server zar/hamle doğrulama kayıtları, hata kodları ve ihlal geçmişi hile, bot, fraud ve servis kötüye kullanımını önlemek için kullanılabilir.
Destek talepleri	Oyuncu ID, platform, uygulama sürümü, hata açıklaması, maç/rapor/satın alma/arama referansı, ekran görüntüsü, satın alma sipariş ID'si ve yazışma içeriği destek yanıtı ve kayıt bütünlüğü için kullanılabilir. Uygulama içi destek/feedback formunda açık e-posta ham olarak saklanmaz; gerekiyorsa hash'li referansla takip edilir.
Servis sağlayıcılar	Firebase Authentication, Firestore, Realtime Database, Cloud Functions, Firebase Hosting, Firebase Cloud Messaging, Photon/Fusion canlı ağ katmanı, Apple App Store, Google Play Billing ve gerekli olduğunda destek/e-posta sağlayıcıları. Üçüncü taraf SDK verileri store formlarında ayrıca beyan edilir.
Saklama ve silme	Hesap, profil ve canlı servis verileri hesap silme talebiyle silinir veya anonimleştirilir. Varsayılan retention: chat mesajları, chat raporları, engelleme ve moderasyon olayları 90 gün; moderasyon itirazı ve karar bildirimleri 180 gün; destek/feedback başvuruları 180 gün; sesli arama meta verisi 30 gün; arkadaş istekleri 30 gün; arkadaş davet kodları 7 gün; maç davetleri 10 dakika; rate-limit kayıtları 48 saat; güvenlik/şüpheli aktivite kayıtları 180 gün; veri/hukuk talepleri, IAP uyuşmazlıkları, maç arbitrajı ve admin audit kayıtları 365 gün saklanır. Moderasyonla kaldırılan chat mesajlarında ham metin redakte edilir ve mesaj hash'i/karar izi retention süresi boyunca kalır. Satın alma ve muhasebe kayıtları yasal zorunluluk süresince tutulur. Ağır güvenlik veya yasal inceleme durumunda legal hold uygulanabilir; aktif legal hold sırasında ilgili kanıt dokümanlarının TTL silme alanı kaldırılır, redaksiyon gerekiyorsa hold bitimine ertelenir ve hold kaldırıldığında normal retention yeniden başlar.

Chat ve kullanıcı güvenliği

Chat mesajları doğrudan Firestore'a yazılmaz; backend filtresi ve rate limit üzerinden geçer.
Oyuncular mesajı veya kullanıcıyı raporlayabilir, rakibi engelleyebilir ve destek incelemesi isteyebilir.
Raporlanan içerik moderasyon kuyruğuna alınır; ağır ihlaller hesap kısıtlamasına yol açabilir.
Hatalı karar, mağduriyet, ödeme, hesap silme veya canlı maç sorunu için uygulama içi destek/feedback formu ya da destek e-postası kullanılabilir.

Sesli konuşma notu

Sesli konuşma/arama etkinleştirildiğinde açık mikrofon izni gerekir (reddedebilir ve yine de oynayabilirsiniz), kendinizi her an sessize alabilir ve başka bir oyuncuyu engelleyebilirsiniz. Ses yalnızca gerçek zamanlı iletilir; tarafımızca kaydedilmez veya saklanmaz. Katılımcı, maç ID, durum ve zaman damgası gibi arama meta verisi varsayılan olarak 30 gün tutulur. Moderasyon kararıyla sesli iletişim kısıtlanan hesaplar yeni çağrı başlatamaz veya kabul edemez. Özellik kademeli olarak ve yalnızca gerekli izin, moderasyon, yaş/bölge uyumu, retention politikası ve mağaza gizlilik açıklamaları tamamlandığında sunulur.

Kullanıcı hakları

Erişim: Hesabınıza bağlı profil, destek ve canlı servis kayıtları hakkında bilgi talep edebilirsiniz.
Düzeltme: Takma ad, destek iletişim bilgisi veya hatalı hesap verisi için düzeltme isteyebilirsiniz.
Silme: Hesap silme sayfasındaki akışla hesap ve ilişkili veriler için silme talebi başlatabilirsiniz.
İtiraz ve kısıtlama: Meşru menfaat temelli işleme, pazarlama niteliği taşıyan bildirimler veya belirli analiz/crash işleme tercihlerine itiraz edebilirsiniz.
Taşınabilirlik: Teknik olarak mümkün ve hukuken gerekli olduğunda hesabınıza bağlı temel veriler için dışa aktarım talep edebilirsiniz.

İletişim

Gizlilik ve veri hakları için privacy@tavernaroyale.com, DPO talepleri için dpo@tavernaroyale.com, hesap silme için deletion@tavernaroyale.com, ödeme için billing@tavernaroyale.com, güvenlik için security@tavernaroyale.com adresini kullanın. Genel yönlendirme için Destek Merkezi sayfası geçerlidir.

Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkınız vardır: Almanya'da BfDI/yetkili eyalet otoritesi, İspanya'da AEPD, Yunanistan'da HDPA (Αρχή Προστασίας Δεδομένων) ve Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK).

Politika kaynakları

Kısa özet

Taverna Royale yalnız etkin özellikler için gereken verileri işler: hesap girişi, online maçlar, liderlik tabloları, chat moderasyonu, destek, hesap silme, satın alma doğrulama, push bildirimleri, canlı servis bütünlüğü ve ileride açılırsa kişiselleştirilmemiş reklam gösterimi. Kişisel verileri satmayız ve üçüncü taraf reklam takibi için kullanmayız.