Gizlilik politikası
Son güncelleme: 7 Ekim 2026 · Android ve Windows için Üniversite Tavlası
Bu sayfa, Üniversite Tavlası oyununu oynarken hangi bilgilerinin toplandığını, bunların ne için kullanıldığını ve haklarını anlatır. Soruların için: [email protected].
Topladığımız bilgiler
Hesap bilgileri. Kayıt olurken seçtiğin kullanıcı adı, şifren ve e-posta adresin. Şifren düz metin olarak saklanmaz; yalnızca geri çevrilemez bir özeti tutulur. Kayıt sırasında girdiysen davet kodu da hesabınla ilişkilendirilir. Her hesaba destek ve yönetim işlemleri için bir hesap numarası verilir.
Oyun bilgileri. Puanın (LP), galibiyet ve mağlubiyet sayıların, maç geçmişin (tarih, sonuç, rakiplerin adları), arkadaş listen, arkadaşlık istekleri, engellediğin kişiler, rozetlerin, temaların ve abonelik durumun.
Profil fotoğrafı. Yalnızca kendin eklersen saklanır; istediğin zaman kaldırabilirsin.
Sohbet. Masadaki sohbet mesajları o anda masadakilere iletilir. Küfür ve hakaretler otomatik olarak yıldızla örtülür. Her masanın son mesajları yalnızca sunucunun belleğinde, masa açık kaldığı sürece tutulur ve kalıcı olarak saklanmaz.
Şikâyetler. Bir oyuncuyu şikâyet edersen; sebep, yazdığın açıklama, iki tarafın kullanıcı adı ve hesap numarası ile şikâyet anında masadaki son mesajlar (en fazla 30) kaydedilir. Bu kayıt yalnızca yöneticiler tarafından, kurallara uyulup uyulmadığını incelemek için görülür. Şikâyet edilen oyuncu kimin şikâyet ettiğini görmez. Kayıtlar sınırlı sayıda tutulur, eskileri silinir; hesaplardan biri silinince o hesapla ilgili şikâyetler de silinir.
Talepler (geri bildirim). Uygulamadan bize talep gönderirsen yazdığın başlık ve açıklama, kullanıcı adın ve hesap numaranla birlikte kaydedilir; yalnızca yöneticiler görür. Yönetim talebi bitirince ya da silince kayıt listeden kalkar.
Ağ bilgisi. Bağlanabilmen için IP adresin sunucuya ulaşır. Kötüye kullanımı (ör. aynı ağdan sahte hesap açma) önlemek için IP adresinin yalnızca geri çevrilemez bir özeti saklanır; IP adresinin kendisi hesabında tutulmaz. Sunucu günlükleri sorun gidermek ve kötüye kullanımı (ör. birinin hesabına durmadan şifre sıfırlama kodu göndertmesi) incelemek için kısa süre tutulur; bu kayıtlarda IP adresinin kendisi değil, geri çevrilemez özetinden üretilmiş kısa bir etiket bulunur.
Cihazındaki bilgiler. Ayarların (görünüş, animasyon, dil vb.) ve "Beni hatırla" seçtiysen giriş bilgin yalnızca cihazında, cihazın güvenli deposunda saklanır.
Misafir hesabı. Misafir olarak oynarsan telefonun rastgele bir anahtar üretip güvenli deposunda saklar; böylece her seferinde aynı misafir hesabına dönersin. Sunucuda anahtarın kendisi değil, yalnızca geri çevrilemez bir özeti tutulur.
Hata kayıtları. Uygulamada bir hata olursa hatanın türü, mesajı, teknik ayrıntısı (hangi ekranda ve kodun neresinde olduğu), uygulama sürümü, cihazının marka ve modeli ile Android sürümü sunucuya gönderilir ve hesabınla ilişkilendirilir. Bu kayıtlar yalnızca yöneticiler tarafından, hataları bulup düzeltmek için görülür; sınırlı sayıda tutulur, eskileri silinir.
Uygulama ve cihaz doğrulaması. Android uygulaması, hileyi ve değiştirilmiş uygulamaları önlemek için Google Play Integrity hizmetini kullanır. Google; uygulamanın Google Play'den indirilip indirilmediğini, değiştirilmiş olup olmadığını ve cihazın temel güvenlik denetimlerini geçip geçmediğini bildiren bir sonuç üretir. Bu sonuç (yalnızca bu değerlendirmeler, cihazındaki başka bilgiler değil) hesabınla birlikte saklanır. Google bu hizmet için cihaz bilgilerini kendi gizlilik politikasına göre işler.
Bilgileri ne için kullanıyoruz
- Hesabını açmak, giriş yapmanı sağlamak ve hesabını korumak
- Çevrimiçi maçları, eşleştirmeyi, sıralamayı ve arkadaş özelliklerini çalıştırmak
- E-posta doğrulama kodu, şifre sıfırlama ve hesap silme bildirimleri göndermek
- Hileyi, sahte hesapları ve kötüye kullanımı önlemek; şikâyetleri incelemek ve sohbeti denetlemek
- Satın aldığın abonelik ve temaları hesabına tanımlamak
- Uygulamadaki hataları bulup düzeltmek
Bilgilerini satmayız ve reklam amacıyla kendimiz profil çıkarmayız.
Reklamlar
Android uygulamasında reklamlar Google AdMob ile gösterilir. AdMob; reklam kimliği, cihaz ve uygulama bilgisi ile IP adresinden çıkarılan yaklaşık konum gibi verileri kendi politikasına göre işleyebilir. Ayrıntılar: Google reklam teknolojileri ve Google Gizlilik Politikası.
Kişiselleştirilmiş reklamları cihazının Ayarlar → Google → Reklamlar bölümünden kapatabilir ya da reklam kimliğini silebilirsin. Reklamsız oyun VIP aboneliğine dahildir.
Ödemeler
Abonelik ve tema satın alımları Google Play üzerinden yapılır. Kart ya da ödeme bilgilerin bize ulaşmaz; biz yalnızca Google'ın bildirdiği satın alma kaydını (hangi ürün, ne zamana kadar geçerli) hesabına işleriz.
Bilgilerin kimlerle paylaşılır
Yalnızca oyunu çalıştırmak için gereken hizmet sağlayıcılarla:
- Oracle Cloud — sunucu ve veritabanı barındırma (Avrupa, Almanya)
- Resend — doğrulama kodu ve bildirim e-postalarının gönderimi
- Google — reklamlar (AdMob), ödemeler (Google Play), uygulama ve cihaz doğrulaması (Play Integrity) ve telefon bildirimleri (Firebase)
- Cloudflare — alan adı, internet sitesi ve
[email protected]adresine gelen e-postaların iletilmesi
Diğer oyuncular yalnızca oyunda herkese açık olan bilgileri görür: kullanıcı adın, puanın ve lakabın, profil fotoğrafın, rozetlerin ve istatistiklerin. E-posta adresin başka oyunculara gösterilmez. Yasal bir zorunluluk olmadıkça bilgilerin başka kimseyle paylaşılmaz.
Saklama süresi ve silme
Bilgilerin hesabın açık olduğu sürece saklanır. Hesabını istediğin zaman uygulamanın içinden silebilirsin; hesap istekten 7 gün sonra kalıcı olarak silinir. Ayrıntılar ve e-postayla silme talebi için: Hesap silme.
Güvenlik
Şifreler geri çevrilemez biçimde saklanır. E-posta adresleri veritabanında şifrelenmiş olarak (AES-256-GCM) durur; şifre anahtarı veritabanından ayrı tutulur. IP adresleri yalnızca özet olarak tutulur, sunucu bağlantıları HTTPS ile şifrelenir ve sunucuya erişim sınırlıdır. Hiçbir sistem tamamen güvenli değildir; bir güvenlik sorunu fark edersen lütfen bize yaz.
Çocuklar
Üniversite Tavlası 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerden bilgi toplamayız. Böyle bir hesap fark edersek sileriz.
Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yaşadığın yerdeki diğer yasalar kapsamında; hakkında hangi bilgilerin tutulduğunu öğrenme, düzeltilmesini ya da silinmesini isteme ve işlenmesine itiraz etme hakların vardır. Taleplerin için [email protected] adresine yaz; en geç 30 gün içinde yanıt veririz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli bir değişiklik olursa sayfanın başındaki tarihi güncelleriz ve gerekirse uygulamada ya da e-postayla haber veririz.
English summary
What we collect: your username, a one-way hash of your password, your e-mail address, game data (rating, wins/losses, match history, friends, blocks, badges, themes, subscription status) and, only if you add one, a profile photo. Chat messages are relayed, profanity is masked automatically, and they are not stored. If you report a player, the reason, your note, both account names and numbers and the last (up to 30) table messages are saved for admins to review; the reported player never sees who reported them. Feedback you send from the app (title and details) is stored with your username and account number for admins to read. Your IP address reaches our server so you can connect; only a one-way hash of it is stored to prevent abuse, and short-lived server logs record a hashed tag (never the address itself) so repeated abuse can be spotted. If you play as a guest, your phone creates a random key so you return to the same guest account; the server keeps only a one-way hash of it. When the app hits an error, the error type, message, technical details, app version, device make/model and Android version are sent with your account so admins can fix bugs; a limited number of records is kept. To prevent cheating, the Android app uses Google Play Integrity, which reports whether the app came from Google Play unmodified and whether the device passes basic integrity checks; that verdict is stored with your account.
Why: to run your account, online matches, rankings and friends; to send verification, password-reset and deletion e-mails; to prevent cheating and abuse and review reports; and to apply purchases. We do not sell your data.
Security: passwords are stored as one-way hashes, e-mail addresses are encrypted in the database (AES-256-GCM) with a key kept separately, and connections use HTTPS.
Ads and payments: the Android app shows ads through Google AdMob, which may process your advertising ID, device information and approximate location under Google's privacy policy. Purchases go through Google Play; we never see your payment details.
Service providers: Oracle Cloud (hosting, Germany), Resend (sending e-mails), Google (ads, payments, Play Integrity app/device checks, push notifications) and Cloudflare (domain, website and forwarding mail sent to [email protected]). Other players only see your public profile (username, rating, photo, badges, statistics), never your e-mail.
Retention and deletion: data is kept while your account exists. You can delete your account in the app; it is removed permanently 7 days after the request, together with any reports about or by you. See account deletion.
Children: the game is not intended for anyone under 18.
Contact: [email protected] — we reply within 30 days.