1. Neleri toplarız?
Oturum açma sırasında e-posta veya sağlayıcı kimliği; görünen ad ve kullanıcı kimliği; hamleler, sonuçlar, puanlar, zar kanıtları ve tekrarlar; arkadaşlık, engelleme, sessize alma ve raporlama kayıtları; bildirim anahtarı, satın alma hakları ve isteğe bağlı telemetri.
Site istatistikleri: boardgammon.com’un /play adresindeki oyun dışında kalan sayfalarını, Almanya’daki kendi sunucumuzda kendimizin işlettiği Umami ile sayıyoruz. Açtığınız sayfa, sizi yönlendiren site ve varsa kampanya etiketi, tarayıcı, işletim sistemi, ekran boyutu, sayfanın ve tarayıcınızın dili ile yaklaşık bir konum kaydedilir; buna iki bilinçli tıklama eklenir: App Store veya Google Play rozetine ve tarayıcıdaki oyuna giden bir bağlantıya. Hiçbir çerez bırakılmaz ve cihazınıza hiçbir şey yazılmaz. IP adresiniz yalnızca isteğin geldiği anda, yaklaşık konum için ve her ay tuzu değişen geri döndürülemez bir ziyaretçi özeti üretmek için kullanılır, sonra atılır; hiçbir zaman saklanmaz. Bu veriler kendi altyapımızın dışına çıkmaz ve hiçbir analiz şirketine ulaşmaz.
2. İsteğe bağlı sesli sohbet
Sesli sohbet yalnızca aynı masadaki iki rakip arasında, karşılıklı onayla ve yalnızca aktarma sunucusu kullanan WebRTC üzerinden çalışır. Ses kaydedilmez; görüşmenin zamanı, süresi, bitiş nedeni ve aktarmaya ilişkin teknik üstveri tutulabilir.
3. Neleri toplamayız?
Kesin konum, kişiler, takvim, fotoğraf, video, sağlık verisi, serbest sohbet metni veya ses arşivi toplamayız. Kişisel veri satmayız.
4. Saklama
Hesap ve sosyal veriler, silme talebinize kadar saklanır. Oyun ve denetim kayıtları, tekrarların ve adalet kanıtının korunması için kalıcıdır; hesabınız silindiğinde geçmiş kayıtlardaki kimliğiniz anonimleştirilir.
5. Dışa aktarma ve silme
Ayarlar → Hesap → Hesabı sil yolunu izleyin veya hesabınıza bağlı e-posta adresinden [email protected]’a yazın. Hesap, giriş bağlantıları, bildirim ve sosyal veriler silinir; oyun kayıtları kimliksiz olarak korunur.
6. GDPR kapsamındaki haklarınız
Veri sorumlusu, Boardgammon adıyla faaliyet gösteren Peyman Ghaderkourehpaz’dır. Bir AB kuruluşu kurulma aşamasındadır; Avrupa Ekonomik Alanı’ndaki oyuncular için veri sorumlusu rolünü üstlenmeden önce adı ve adresi bu sayfada duyurulacaktır. Gizlilik soruları ve hak talepleri için: [email protected]. 37. maddenin koşulları oluşmadığı için veri koruma görevlisi atanmamıştır.
Hukuki sebepler: hesap, partiler, sunucu tarafında zar üretimi ve hamle doğrulaması, puanlama, eşleştirme ve satın alınan haklar sözleşmenin ifası kapsamında işlenir (madde 6/1-b) — bunlar oyunun kendisidir ve hesabınız durdukça kapatılamaz. Adil oyun ve kötüye kullanım denetimi, güvenlik ve hata teşhisi, oyunun manipüle edilmemesindeki meşru menfaatimize dayanır (madde 6/1-f). Bölüm 1’de anlatılan çerezsiz site istatistiği de aynı temele dayanır: menfaatimiz hangi sayfaların ve hangi dillerin daha fazla emek hak ettiğini bilmek, karşısında ise çerez bırakmayan, IP adresi saklamayan, yalnızca toplam üreten ve sizi başka hiçbir siteye takip edemeyen bir ölçüm var. Tam da bu yüzden rızanın değil bu maddenin altında duruyor ve tam da bu yüzden bu sitede çerez banner’ı yok. Tarayıcınızın «Do Not Track» sinyali ölçümü kapatır ve madde 21 uyarınca itiraz edebilirsiniz. Buna karşılık sesli sohbet, oyunun içindeki kullanım istatistikleri, kişiselleştirilmiş reklam, rehberden arkadaş bulma ve tanıtım e-postaları yalnızca açık rızanıza dayanır (madde 6/1-a) ve rıza yoksa kapalıdır. Satın alma kayıtları yasal yükümlülük gereği saklanır (madde 6/1-c).
AEA dışına aktarım: sunucularımız ve veritabanımız Almanya’dadır, Sentry teşhis verilerini AB bölgesinde işler. Apple, Google, RevenueCat, Stripe ve Cloudflare ABD’de yerleşiktir; alıcı AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa buna, değilse Avrupa Komisyonu’nun standart sözleşme hükümlerine dayanırız.
- Erişim (md. 15) ve veri taşınabilirliği (md. 20) — uygulamadaki tek düğmeyle, makine tarafından okunabilir JSON olarak.
- Silme (md. 17) — uygulamadaki tek düğmeyle; tamamlanmış partiler için 4. bölümdeki sınırlama geçerlidir.
- Düzeltme (md. 16), işlemenin kısıtlanması (md. 18) ve meşru menfaate dayanan işlemelere itiraz (md. 21) — adil oyun denetimi dahil. Doğrudan pazarlamaya itiraz koşulsuzdur.
- Her rızanın geri alınması (md. 7/3) — rızayı veren aynı ayardan, dilediğiniz an; oyununuz, puanınız, paranız veya satın aldığınız içerik etkilenmez.
- Bir veri koruma denetim otoritesine şikâyet (md. 77) — özellikle AEA içinde yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz ülkede. Mahkemeye başvurma hakkınız da saklıdır.
- Taleplere bir ay içinde yanıt veririz; karmaşık taleplerde önceden bilgilendirerek en fazla iki ay daha uzatabiliriz. Ücretsizdir.
- Çerezler: boardgammon.com’da reklam, ölçüm veya izleme çerezi kullanmıyoruz — bölüm 1’deki site istatistiği de bilerek çerezsiz çalışır; çerez banner’ı görmemenizin nedeni budur, sorulacak bir şey yok. Cihazınızda yalnızca oyunun ihtiyaç duyduğu şeyler saklanır: oturum belirteci, ayarlar, ders ilerlemesi ve partilerinizin çevrimdışı veritabanı. Bunlar ePrivacy Direktifi madde 5/3 uyarınca rıza gerektirmez. Ödeme sırasında Stripe, dolandırıcılığı önlemek için kendi çerezini bırakır.
- Yaş: ülkenizde çevrimiçi oyun hizmetlerini kullanmaya yeterli yaşta olmanız gerekir — birçok ülkede 13, bazı AEA ülkelerinde 16; bu durumda yüksek olan yaş geçerlidir. Sesli sohbet ayrıca 18+ beyanı ister.
- Otomatik kararlar: bir partinin iptali, puan düzeltmesi veya hesap kısıtlaması her zaman bir insan tarafından kararlaştırılır. Otomatik araçların devreye girip girmediğini de belirten bir gerekçe alırsınız ve ücretsiz itiraz edebilirsiniz.
7. Hizmet sağlayıcılar
Apple ve Google mağaza ile ödeme işlemlerinde, RevenueCat erişim haklarında, Cloudflare TURN ses aktarımında, Sentry hata raporlarında, Firebase toplu analizlerde, AdMob mobil reklamlarda ve Hetzner barındırmada hizmet sağlar. Firebase SDK’sı oyunun tarayıcı sürümünde de yüklenir; bu nedenle oyun açılırken Google, IP adresinizi ve tarayıcı bilgilerinizi görür. Google Analytics etiketinin kendisi ise orada oyunun içerik güvenliği politikasıyla engellendiğinden, tarayıcıdan Google Analytics’e hiçbir kullanım olayı ulaşmaz.
Site istatistikleri bu listede bilerek yer almıyor: Umami’yi kendimiz, Almanya’daki aynı Hetzner sunucusunda ve kendi veritabanımızda işletiyoruz. Araya giren bir analiz sağlayıcısı yok, bu amaçla AEA dışına aktarılan bir şey yok ve bu sayfalardaki ziyaretinizi gören üçüncü bir taraf yok.
8. Güvenlik ve iletişim
Bağlantılar HTTPS, sesli sohbet akışı ise DTLS-SRTP kullanır. Gizlilikle ilgili sorularınız için [email protected] adresine yazabilirsiniz.