Verilerini böyle kullanıyoruz

1İşlediğimiz veriler

1. Oyuncu profili ve ilerleme. Uygulamayı ilk kez kullandığınızda size otomatik olarak anonim bir oyuncu kimliği atanır. Bu kimlik, adınızı veya e-posta adresinizi içermeyen rastgele bir karakter dizisidir. Oyun ilerlemeniz bu kimlikle ilişkilendirilerek saklanır: çözdüğünüz bulmacalar, seviyeler, seriler (streak’ler), dile göre bulduğunuz kelimeler gibi oyun istatistikleri, kazandığınız mühürler, seçtiğiniz ana dil, maskot ve liste. Yeni bir cihaza geçtiğinizde ilerlemenizi sürdürebilmeniz için bu bilgiler hem cihazınızda hem de bulut veri tabanımızda tutulur.

2. İsteğe bağlı hesap. Profilinizi "Apple ile devam et" veya "Google ile devam et" seçeneklerini kullanarak bir Olympheon hesabına bağlayabilirsiniz. Bu durumda ayrıca e-posta adresinizi, Apple veya Google tarafından iletilen adınızı ve seçtiğiniz kullanıcı adını işleriz. Arkadaşlık özellikleri, sizin hesabınız ile arkadaşlarınızın hesapları arasındaki bağlantıları işler.

3. Oyuncunuzu yeni bir cihazda yeniden bulmak. Apple veya Google ile giriş yapmadan da oyuncunuzu yeni bir cihazda veya uygulamayı yeniden yükledikten sonra geri bulabilirsiniz. iOS'ta uygulama, kullanıcı adınızı seçtikten sonra rastgele bir anahtarı (43 karakter, kişisel veri içermez) iCloud Anahtar Zincirinizde, yalnızca Olympheon uygulamalarının (Words with Mia, Mio Path ve SudoMio) okuyabildiği bir grupta saklar. Anahtar zinciri Apple'a aittir ve iCloud Anahtar Zinciri açıksa diğer Apple cihazlarınıza şifrelenmiş olarak aktarılır. Android'de bu yalnızca adınızı seçtikten sonra kaydetme kartında evet derseniz olur. Bu durumda, Play Games profiliniz olmasa bile, Google Play Games aracılığıyla Play Games hesabınıza rastgele bir persona ve rastgele bir token (kişisel veri içermez) bağlarız. Google bu bağlantıyı kendi gizlilik politikası kapsamında saklar ve siz de bunu Google Play Games ayarlarından yönetebilirsiniz. Bağlantı yenilenmezse en geç 400 gün sonra sona erer. Bunu profilinizden kapatırsanız veya hesabınızı silerseniz, bağlantıyı Google'dan kaldırırız. Oyuncu kimliğinizle birlikte yalnızca anahtarın hash değerini, Android'de ise token'ın ve personanın hash değerini saklarız. Yeni bir kurulumda uygulama bununla hesabınızı bulur ve "Tekrar hoş geldin" diyerek devam etmek isteyip istemediğinizi sorar. Devam etmek için tek bir dokunuş yeterlidir ve bu dokunuş olmadan hesap asla değişmez. Profilinizde, başka bir cihazda oynamaya devam etmek için altı karakterlik bir bağlantı kodu (veya QR kod) da oluşturabilirsiniz. Kod on dakika geçerlidir ve yalnızca bir kez çalışır. Bunun da yalnızca hash değerini saklarız ve süresi dolan kodları her gün temizleriz.

4. Satın alımlar. Ödemeler tamamen Apple (App Store) veya Google (Google Play) üzerinden gerçekleştirilir. Ödeme kartı veya banka hesabı bilgilerinizi hiçbir zaman görmez ya da saklamayız. Satın alımlarınızı (Ev Paketi, Dünya Paketi ve bulmaca kitapçıkları) profilinizle ilişkilendirmek için sistemlerimiz satın alınan ürünü, aboneliğin durumunu ve bitiş tarihini, mağazayı (Apple veya Google) ve takma adlı bir bağlantı kimliğini (oyuncu kimliğiniz) işler. Bu amaçla veri işleyen taraf olarak RevenueCat'i kullanıyoruz (aşağıya bakın).

5. Teknik veriler. Uygulamayı kullandığınızda sistemlerimiz, uygulamanın çalışması için gereken sınırlı teknik verileri işler: uygulama sürümü, işletim sistemi ve sürümü, cihaz dili ve saat dilimi ile sunucu isteklerine ait teknik kayıtlar. Bu kayıtlara, güvenlik ve kötüye kullanımı önleme amacıyla kısa süre saklanan IP adresi de dahildir. Bildirimlere izin verdiyseniz, örneğin destek talebinize verdiğimiz yanıtta size mesaj gönderebilmemiz için cihazınızın anlık bildirim jetonunu (push token) da saklarız.

6. Kullanım istatistikleri ve hata raporları. Uygulamayı geliştirmek için nasıl kullanıldığını ölçeriz: görüntülediğiniz ekranlar, başlattığınız ve tamamladığınız seviyeler ile günlük görevler, seçtiğiniz dil ve bir mağaza sayfasını görüntüleyip görüntülemediğiniz. Bunların yanı sıra uygulama sürümü, cihaz türü ve işletim sistemi gibi teknik özellikleri ve çökme gibi hata bildirimlerini de toplarız. Kurulumdan sonraki ilk oturumda, yeni oyuncuların nerelerde takıldığını anlayabilmek için oyun sırasında ekranınızda gerçekleşenleri gösteren bir dizi ekran görüntüsünden oluşan bir oturum kaydı da alırız. Kendi yazdıklarınız (kullanıcı adınız, paylaşırken yazdığınız bir mesaj) bu kayıtta okunamaz hâle getirilir. Ekrandaki diğer metinler okunabilir kalır, örneğin bir sıralama tablosunda veya arkadaş listenizdeki diğer oyuncuların kullanıcı adları. Bu veriler adınız veya e-posta adresinizle değil, takma adlı oyuncu kimliğinizle ilişkilendirilir ve AB sınırları içinde saklanır. Bu ölçümü uygulamada istediğiniz zaman kapatabilirsiniz (Ayarlar > Gizlilik > Kullanım istatistikleri). Oyun normal şekilde çalışmaya devam eder. AEA ve Birleşik Krallık'ta, izin ekranımızda izin vermezseniz ölçüm de durur.

7. Yalnızca cihazınızda. Tahta stili, renk körlüğü desteği ve ses ayarları gibi tercihler cihazınızda yerel olarak kalır ve bize gönderilmez. Oynamaya yönelik hatırlatıcılar cihazınızda yerel olarak planlanır. Uygulama kamerayı yalnızca bir arkadaşın QR kodunu taramak için kullanır: bu işlem cihazınızda gerçekleşir ve bize hiçbir görüntü gönderilmez. Uygulama, fotoğraflarınıza erişim iznini yalnızca bir destek talebine ekran görüntüsü eklemek istediğinizde ister.

8. Destek talepleri. Uygulama üzerinden bize bir talep gönderdiğinizde (Bize ulaş), kendi yazdıklarınızı işleriz: talebin türü, açıklamanız, sonrasında görüşmede gönderdiğiniz mesajlar ve eklerseniz bir ekran görüntüsü. Size yardımcı olabilmemiz için teknik bilgileri de göndeririz: uygulama sürümü, cihaz türü ve işletim sistemi, dil ve görüntü ayarları, saat dilimi, ilerlemenizin genel hatları (en yüksek seviyeniz ve seriniz gibi), paketinizin olup olmadığı ve bir seviyeyle ilgili talepte hangi seviyeden söz edildiği. Talep, yanıtın uygulamada size ulaşabilmesi için oyuncu kimliğinizle ilişkilendirilir. Bize e-posta yazarsanız e-posta adresinizi ve mesajınızın içeriğini işleriz. Taleplere daha hızlı yanıt verebilmek için onları Anthropic'in yapay zekâ asistanı Claude'a okutur ve çevirtiriz, Claude bir yanıt da önerebilir. Ekibimizden biri her yanıtı gözden geçirir ve kendisi gönderir.

9. Bu web sitesi. wordswithmia.com'da ziyaretleri çerez kullanmadan ve ziyaretçi başına profil oluşturmadan PostHog ile ölçeriz: ölçtüklerimiz, sayfayı kapattığınız anda kaybolur. Tarayıcıda oynayabildiğiniz sayfada bir oturum kaydı çalışabilir. Bir indirme düğmesine tıklarsanız bu tıklamayı, her gün IP adresinizden ve tarayıcınızdan yeniden türettiğimiz bir kodla sayarız. IP adresinizin kendisini saklamayız. Profilinizi web sitesinde başlatırsanız (ad, maskot ve dil), uygulamanın bunları devralabilmesi için bu seçimleri kısa bir kodla 15 dakika boyunca saklarız. Ardından silinirler. Cloudflare Turnstile bu sırada bot olmadığınızı da kontrol eder.

10. Paylaşım kartları. Uygulamadan bir davet veya bir başarı paylaştığınızda uygulama, bunun için çizdiği kartı (bir görsel, bazen kısa bir video) sunucumuza yükleyebilir. Bağlantınızı açan kişi bu kartı önizleme olarak görür. Kart yalnızca sizin paylaştığınızı gösterir. Her kartı 365 gün saklarız.

2Reklamlar

Uygulamanın ücretsiz sürümünde Google AdMob aracılığıyla reklamlar gösterilir: iki seviye arasında çıkan kısa reklamlar ile ipucu veya ikinci bir şans karşılığında kendi isteğinizle izleyebileceğiniz reklamlar.

Google, iznin olmasa bile bunun için bazı teknik verileri işler: IP adresin (buradan ülke veya bölge bilgisi belirlenir), cihaz ve uygulama özellikleri ile reklam göstermek, gösterim sıklığını sınırlamak ve dolandırıcılıkla mücadele etmek için gereken sınırlı tanımlayıcılar. Bu nedenle, izin vermediğinde hiçbir verinin işlenmediğini söyleyemeyiz. Bu durumda reklamlar kişiselleştirilmez, ancak tamamen verisiz de değildir.

Google, yalnızca açıkça izin verdiğinde (iOS'ta Apple'ın takip izni istemi, AB'de ise izin ekranımız üzerinden) reklamları kişiselleştirmek ve ölçmek için cihazındaki reklam kimliğini kullanır. Bu izni istediğin zaman geri çekebilirsin: uygulamada Ayarlar > Gizlilik > Reklam gizliliği tercihleri üzerinden, iOS'ta ayrıca Ayarlar > Gizlilik ve Güvenlik > Takip bölümünden.

Ev Paketi veya Dünya Paketi ile ya da satın aldığın bir kitapçıkta uygulama, oyun arası reklam göstermez. Kendin izlemeyi seçtiğin reklamlar (ipucu veya ikinci bir şans için) aboneler dahil herkes tarafından kullanılabilir.

3Verileri neden ve hangi hukuki dayanakla işliyoruz

• Oyunu sunmak (ilerlemeyi kaydetmek, cihazlar arasında eşitlemek, satın alınan içeriklerin kilidini açmak): sözleşmenin ifası için gereklidir.
• Oyuncunu yeni bir cihazda yeniden bulmak (iCloud Anahtar Zincirindeki anahtar, bağlantı kodu): ilerlemeni geri alman ve ikinci bir hesap oluşmaması için sözleşmenin ifasına dayanır. Android'de Google Play Games bağlantısı ayrıca kaydetme kartında verdiğin ve profilinden geri alabileceğin rızana dayanır.
• Bir soru veya sorunda sana yardımcı olmak (destek talepleri ve e-posta): senin talebinle sözleşmenin ifasına dayanır.
• Güvenlik ve kötüye kullanımla mücadele (teknik kayıtlar, satın alımların doğrulanması): meşru menfaate dayanır.
• Uygulamayı ve web sitesini geliştirmek (kullanım istatistikleri, oturum kayıtları, hata raporları): meşru menfaate dayanır, AEA ve Birleşik Krallık'ta ise yalnızca izin ekranımızda reddetmediğin takdirde. Bunu Ayarlar > Gizlilik > Kullanım istatistikleri üzerinden istediğin zaman kapatabilirsin. Bu, oyunu etkilemez.
• İsteğe bağlı özellikler (hesap, arkadaşlar, paylaşım kartları, profilini web sitesinde başlatmak): senin talebinle sözleşmenin ifasına dayanır.
• Reklam göstermek ücretsiz sürümde: ücretsiz uygulamanın finansmanı reklamlarla sağlandığı için sözleşmenin ifası açısından gereklidir.
• Kişiselleştirilmiş reklamlar: yalnızca izninle gösterilir. İznini istediğin zaman geri çekebilirsin ve bu, oyunu etkilemez.

Verilerini hukuki sonuç doğuran otomatik kararlar almak için kullanmıyor ve satmıyoruz.

4Başka kimler sürece dahil

• Google Firebase (Google Ireland Ltd / Google LLC): oturum açma ve anlık bildirimler ile uygulamanın eski sürümlerinin hâlâ kullandığı veritabanı. Google Gizlilik Politikası
• Google Play Games hizmetleri (Google Ireland Ltd / Google LLC): yalnızca Android'de ve yalnızca kaydetme kartında evet dersen, oyuncunu yeni bir cihazda yeniden bulmanı sağlayan bağlantı. Bu bağlantıyı Google Play Games ayarlarından da yönetebilirsin. Google Gizlilik Politikası
• RevenueCat, Inc. (ABD): takma adlı oyuncu kimliğinle bağlantılı abonelik ve satın alma yönetimi. RevenueCat Gizlilik Politikası
• PostHog, Inc. (ABD, veriler AB'deki sunucularda saklanır): kullanım istatistikleri, oturum kayıtları ve hata raporları. PostHog Gizlilik Politikası
• Cloudflare, Inc. (ABD): uygulamanın sunucuları, destek talebiyle birlikte gönderdiğin ekran görüntülerinin ve paylaşım kartlarının saklanması, bu web sitesinin barındırılması ve bot kontrolü (Turnstile). Cloudflare Gizlilik Politikası
• PlanetScale, Inc. (ABD, Frankfurt'ta depolama): profilini, ilerlemeni, hesabını, arkadaşlarını ve destek taleplerini içeren veritabanı. PlanetScale Gizlilik Politikası
• Anthropic PBC (ABD): destek taleplerini okuyup çeviren ve bir yanıt öneren yapay zekâ asistanı Claude. Yanıtı bir insan gönderir. Anthropic Gizlilik Politikası
• Google Workspace (Google Ireland Ltd / Google LLC): e-postamız, dolayısıyla bize e-postayla gönderdiğin mesajlar.
• Apple ve Google Play: kendi koşulları ve gizlilik politikaları kapsamında ödemeler ve uygulama dağıtımı. Oyuncunu yeniden bulmaya yarayan anahtar senin kendi iCloud Anahtar Zincirinde durur, bu yüzden Apple bunun için bizim veri işleyenimiz değildir.
• Google AdMob (Google Ireland Ltd / Google LLC): reklam gösterimi, ölçümü ve dolandırıcılıkla mücadele. Kişiselleştirilmiş reklamlarda Google, veri işleyen olarak değil, bağımsız veri sorumlusu olarak hareket eder. Google reklam verilerini nasıl kullanır
• AppsFlyer Ltd. (İsrail ve AppsFlyer'ın ya da alt işleyenlerinin faaliyet gösterdiği diğer ülkeler): ilişkilendirme ve kampanya ölçümü. Onayınla AppsFlyer, IDFA veya GAID'yi işleyebilir ve kurulumlar, oturumlar, ilerleme kilometre taşları, reklam gelirleri ve satın alma olaylarıyla birlikte takma adlı oyuncu kimliğinle ilişkilendirebilir. AppsFlyer Gizlilik Politikası
• Meta Platforms Ireland Ltd. (İrlanda, ABD'de işleme): Facebook ve Instagram'daki reklamlardan gelen kurulumların ölçümü. Yalnızca AEA ve Birleşik Krallık dışında ve yalnızca kullanım istatistiklerini kapatmadıysan, uygulama açıldığını IDFA (iOS'ta onayından sonra) veya GAID ile birlikte Meta'ya bildirir. Meta ayrıca bu kampanyaları ölçmek ve optimize etmek için AppsFlyer aracılığıyla ilerleme kilometre taşlarını (eğitimi tamamlama, Kelime Yolu'nda belirli seviyelere ulaşma, 5. seviyeden sonra oyuncu adını seçme) ve satın alma olaylarını alır. Kendi gizlilik yasası olan ABD eyaletlerinde Meta bu verileri sınırlı şekilde kullanır (Limited Data Use). Meta Gizlilik Politikası

Veri işleyenlerle veri işleme sözleşmeleri yapıyoruz. AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic ve Google LLC dahil bazı veri işleyenler, verileri Amerika Birleşik Devletleri'nde veya buradan erişerek işler. Bu veri aktarımı, AB-ABD Veri Gizliliği Çerçevesi ve/veya Avrupa Birliği Standart Sözleşme Maddelerine (SCC'ler) dayanır.

5Verileri ne kadar süre saklıyoruz

• Oyun ilerlemesi ve profil: oyunu kullandığın sürece saklanır. Hesabını silersen veya verilerinin silinmesini talep edersen, bu verileri aktif sistemlerden 30 gün içinde sileriz.
• Oyuncunu yeniden bulmak: anahtarının ve Play Games bağlantının hash değerlerini hesabını silene kadar saklarız. Hesabını sildiğinde bunları hemen siler ve Google'daki bağlantıyı da kaldırırız. Bağlantı kodları ve tek kullanımlık biletler en fazla on dakika geçerlidir ve bunları her gün temizleriz.
• Satın alma kayıtları: yasal ve mali saklama yükümlülükleri geçerli olduğu sürece saklanır, ardından silinir.
• Destek talepleri: hesabını silene veya bizden silmemizi isteyene kadar saklanır. Birlikte gönderilen ekran görüntüsü, talebin kendisiyle birlikte silinir. Bize gönderilen e-postalar, silinmesini isteyene kadar saklanır.
• Teknik kayıtlar: en fazla 12 ay saklanır. Güvenlik kayıtları ise makul olan en kısa süre boyunca tutulur.
• Kullanım istatistikleri ve hata raporları: takma adlı oyuncu kimliğinle bağlantılı olarak PostHog'da en fazla 7 yıl saklanır. Oturum kayıtları: 30 gün. Bizden e-postayla silmemizi istersen bu verileri de sileriz.
• Web sitesi: web sitesinde başlatılan bir profil 15 dakika, bir paylaşım kartı 365 gün saklanır. Web sitesinin istatistikleri hiçbir kişiyle ilişkilendirilmez.
• Reklam verileri: bunları kendimiz saklamayız. Yalnızca toplu raporları görürüz (kişi bilgileri değil, sayılar). Altta yatan verilerin saklanma süresi için Google'ın saklama politikası geçerlidir.
• AppsFlyer'daki ilişkilendirme verileri: kullanıcı düzeyindeki veriler, entegrasyon türüne ve ilgili reklam ağının kurallarına göre sınırlı bir süre saklanır. AppsFlyer toplu raporları en fazla 25 ay saklar. Silme taleplerini de AppsFlyer'a iletiriz.

6Hakların

GDPR kapsamında verilerine erişme, verilerini düzeltme veya sildirme, verilerinin işlenmesini kısıtlama, verilerini taşıma ve meşru menfaate dayalı işlemeye itiraz etme hakkına sahipsin. Verdiğin izni (örneğin kişiselleştirilmiş reklamlar için) istediğin zaman geri çekebilirsin. Bunun için privacy@wordswithmia.com adresine e-posta gönder. Bir ay içinde yanıt veririz. Ayrıca Hollanda Veri Koruma Kurumuna şikâyette bulunabilirsin (autoriteitpersoonsgegevens.nl).

Hesabını ve verilerini doğrudan uygulamada Ayarlar > Hesap yolunu izleyerek veya privacy@wordswithmia.com adresine e-posta göndererek silebilirsin. Google Play Games bağlantısını bundan bağımsız olarak profilinden kapatabilirsin. Bu durumda da bağlantıyı Google'dan kaldırırız.

7Çocuklar

Words with Mia, 13 yaş ve üzerindeki oyuncular için tasarlanmıştır ve bir çocuk uygulaması değildir. Hollanda'da yaşıyor ve 16 yaşından küçüksen, isteğe bağlı hesap özelliklerini yalnızca ebeveyninin veya vasinin izniyle kullan. 13 yaşından küçük çocuklara ait verileri bilerek toplamayız. Böyle bir durumun yaşandığını fark edersek bu verileri sileriz.

8Değişiklikler

Uygulama veya hizmet sağlayıcılarımız değiştiğinde bu politikayı güncelleriz. En üstteki tarih bunun en son ne zaman olduğunu gösterir ve güncel sürüm her zaman bu sayfada yer alır. Bir değişiklik yeni bir izin gerektirirse bunu uygulamada senden isteriz.