Gizlilik politikası

Neleri saklıyoruz

İlk oynadığında cihazında oluşturulan rastgele bir oyuncu kimliği. Adına, telefon numarana, e-postana veya reklam kimliğine bağlı değildir.

Seçtiğin görünen ad, seçersen favori takımın, puanın, galibiyet/mağlubiyetlerin, çözdüğün bulmacalar, günlük serin ve son maç geçmişin (mod, sonuç, skor, rakibin görünen adı ve — yeniden oynayabilmen için — oyuncu kimliği).

Kurtarma kodu oluşturursan yalnızca kodun tek yönlü özeti (hash) — kodun kendisi asla.

Android ve iOS uygulamalarında Google Play Games ya da Game Center'a giriş yaparsan, profilin yeni telefonuna seninle gelsin diye oyuncu kimliğine bağlanan o oyun hesabının oyuncu kimliği ve adı; bir de Kariyer albümün, son gördüğün Kariyer oyuncuları ve favori takımından oluşan bulut kaydı. iOS'ta Game Center girişi Firebase Authentication üzerinden yapılır ve orada bir Firebase kullanıcı kimliği tutulur. Parolan ya da e-postan bize hiç ulaşmaz.

Oyun olayları (hangi mod, bir elin ne kadar sürdüğü, cevaplanıp cevaplanmadığı, ipucu kullanılıp kullanılmadığı) ve uygulamalardaki birkaç eylem (ödüllü reklam izleme ya da yerine Joker kullanma, mağazayı açma, bir iş birliği teklifini açma ya da bağlantısına gitme, bildirimden uygulamayı açma, paylaşma); zorluğu dengelemek ve hangi özelliklerin kullanıldığını görmek için oyuncu kimliğinle en fazla 90 gün saklanır, sonra silinir. Verilerini silersen kimlik anında kaldırılır.

Uygulamaları ya da web sitesini açtığında: oyuncu kimliğin ile birlikte gün, platform (Android, iOS ya da web), uygulama sürümü ve dili, o gün kaç kez açtığın ve ne kadar açık kaldığı; kaç kişinin oynadığını, kaçının geri döndüğünü ve hangi sürümlerin hâlâ kullanıldığını ve günlük bulmacaların bir dilde daha zor olup olmadığını görmek için en fazla 400 gün saklanır. Bu kayıt bizde tutulur, hiçbir analitik sağlayıcıya gönderilmez. Verilerini silersen kaldırılır.

Bir oyuncuyu bildirirsen: senin oyuncu kimliğin, bildirilen oyuncunun adı ve kimliği, seçtiğin neden ve nerede olduğu.

Düello ya da XOX'ta reddedilen bir cevaba itiraz edersen (“bu cevap doğruydu”): oyuncu kimliğin, oyundaki iki kulüp ya da ülke, yazdığın ya da söylediğin isim ve onun anlaşıldığı futbolcu — kariyer verisini kontrol edebilmemiz için. Karar sana uygulamada Ayarlar → İtirazlarım altında gösterilir.

Arkadaşlar: senin oyuncu kimliğinle arkadaşınınki arasındaki bağ, ne zaman istendiği ve kabul edildiği. Davet bağlantın, sıralamanın zaten gösterdiği herkese açık anahtarı taşır. Reddettiğin bir istek (bildirim gönderilmeden) saklanır, böylece aynı kişi tekrar tekrar isteyemez; arkadaşlıktan çıkmak ya da verilerini silmek bağı kaldırır.

Futbol IQ geçmişin: IQ'ndaki her değişim — onu neyin oynattığı (canlı maç ya da günün bulmacası), ne kadar ve ne zaman — ve ulaştığın en iyi IQ. Gidişat çizgin, bu haftaki değişimin ve sıralamalardaki yerin bundan çıkar. Arşivden oynadığın geçmiş günlük bulmacalar o günün sonuçlarından ayrı tutulur ve hiçbir şeye sayılmaz.

Satın almalar: Google Play'den ya da App Store'dan Destekçi paketini veya bir Joker paketini alırsan, sana bir kez yansıtmak ve yeni telefonda geri yüklemek için ürünü, mağazanın verdiği satın alma jetonunu ya da işlem kimliğini, sipariş numarasını, fiyatı ve para birimini, tarihi ve oyuncu kimliğini saklarız; Joker bakiyen ve Destekçi durumun profilinde durur. Ödemeyi tamamen Google ya da Apple alır — kart ya da ödeme bilgini hiç görmeyiz. Mağazanın iade ettiği satın alma geri alınır (rozet ve paketin kalan Jokerleri). Verilerini silersen satın alma kaydı muhasebe için oyuncu kimliğin olmadan kalır; Jokerlerin ve rozetin silinir.

Çökme raporları

Android ve iOS uygulamaları çöktüğünde ya da beklenmedik bir hatayla karşılaştığında Firebase Crashlytics'e (Google) bir rapor gönderir: uygulama sürümü, cihaz modeli ve işletim sistemi sürümü, hatanın oluştuğu yer ve — raporu oyunun o an yaptığıyla eşleştirebilmemiz için — oyuncu kimliğin. Ad, iletişim bilgisi ya da oyun içeriği yoktur. Web sitesi ve maç sunucusu aynı türden raporu Sentry'ye gönderir. Raporlar 90 gün tutulur.

Reklamlarımızın ölçümü

Uygulamaların reklamını Google Ads'te veriyoruz. Hangi reklamın oyuncu getirdiğini görmek için Android ve iOS uygulamaları Google Analytics for Firebase (Google) kullanır: uygulamanın kurulup ilk kez açıldığını, karşılama ekranının bittiğini, bir canlı maçın ya da günün ilk günlük bulmacasının bittiğini (moduyla) ve mağazanın bildirdiği uygulama içi satın almaları; bunlarla birlikte rastgele bir uygulama kurulum kimliğini, cihaz modelini, işletim sistemini, uygulama sürümünü ve IP adresinden çıkarılan yaklaşık konumu (ülke ve şehir) kaydeder. Android'de cihazın reklam kimliğini de okur; iOS'ta yalnızca uygulama sorduğunda izlemeye izin verdiysen. Oyuncu kimliğin, görünen adın ve cevapların ona hiç gönderilmez.

Bu olaylar Google Ads'e yalnızca kurulumları ve bu eylemleri kampanyalarımıza göre saymak için gider. Gördüğün reklamları kişiselleştirmek için kullanılmaz (reklam kişiselleştirme kapalıdır); Google'ın onay formunun geçerli olduğu bölgelerde orada yaptığın seçime uyar. Uygulama bunu kontrol etmeden hiçbir şey toplanmaz. Veri 2 ay tutulur. Verilerimi sil, telefonundakini temizler ve uygulamaya yeni bir kurulum kimliği verir.

Diğer oyuncular neyi görür

Görünen adın ve oyun istatistiklerin maçtaki rakiplerine ve herkese açık sıralamada görünür. İstersen seni tanıtmayan bir ad seç.

Topluluk kuralları

Uygunsuz isimlere ve kötü davranışa tolerans yoktur. İsimler kaydedilmeden önce denetlenir; gözden kaçan bir isim değiştirilir ve profil kaldırılabilir.

Android ve iOS uygulamalarında (tarayıcıda değil) her oyuncuyu bildirebilir veya engelleyebilirsin: uygulamanın sıralamasında oyuncuya dokun ya da maç sonunda “Rakibi bildir veya engelle”yi kullan. Engellediğin oyuncunun adı sana gösterilmez, davetleri görmezden gelinir. Engeller cihazında tutulur ve Ayarlar → Engellenen oyuncular'dan kaldırılabilir.

Bildirimler, bildirilen ad ve görüldüğü yerle birlikte bize ulaşır ve 24 saat içinde incelenir. Kuralların tamamı Kullanım koşulları'ndadır.

Mikrofon ve sesli cevap

Sesli cevap açıksa mikrofon yalnızca Düello elleri sırasında ve sesle cevap verdiğin ekranlarda dinler; Ayarlar'dan sesli cevabı kapatırsan yalnızca mikrofona dokunduğunda kullanılır. Konuşma, cihazının konuşma tanıma hizmeti (Android'de Google, iOS'ta Apple veya tarayıcının sağlayıcısı) tarafından metne çevrilir; bu hizmet sesi kendi gizlilik koşulları kapsamında sağlayıcının sunucularına gönderebilir.

Football IQ ses kaydetmez, yüklemez veya saklamaz. Oyuna yalnızca tanınan oyuncu adı gönderilir; yazılı bir cevapla aynı şekilde.

Bildirimler

Bildirimlere evet demediğin sürece telefonuna hiçbir şey gönderilmez. Evet dersen Android ve iOS uygulamaları bize bir Firebase Cloud Messaging cihaz jetonu kaydeder. Dört şey için kullanılır: daha önce oynadığın bir oyuncudan ya da bir arkadaşından gelen davet, sana gelen arkadaşlık isteği, arkadaşının isteğini kabul etmesi (bu ikisi diğer oyuncunun görünen adını taşır) ve günlük serin bitmek üzereyken bir hatırlatma. Her biri kısa bir hizmet mesajıdır, pazarlama değildir. Ayarlar → Maç davetleri ve hatırlatmalar'dan kapatabilirsin; jeton o zaman hem sunucumuzdan hem Google'dan silinir. İsteğe bağlı günlük hatırlatma ise telefonunun kendisinde planlanır, hiçbir sunucu işin içinde değildir.

Cihazında

Dil, tema, yazı boyutu, ses gibi ayarlar ile oyuncu kimliğin ve adın cihazında uygulamanın yerel depolamasında tutulur.

Web sitesi yalnızca işlevsel çerezler ve yerel depolama kullanır: dilin (fiq-locale, bir yıl), çözmekte olduğun günlük bulmacanın tahminlerini tutan imzalı bir oturum çerezi (birkaç saat) ve yukarıdaki ayarların yerel kopyası. Reklam ya da analitik çerezi yoktur, bu yüzden çerez bandı da yoktur. Sitenin ön sayfası yalnızca, günlük düz sayılar olarak, kaç kez açıldığını ve mağaza düğmelerine kaç kez dokunulduğunu (varsa bağlantıdaki kampanya adıyla) sayar; bunun için çerez, IP adresi ya da kimlik tutulmaz.

Hizmet sağlayıcılar ve verinin gittiği yer

Oyun Vercel (web sitesi ve API), Railway (canlı maç sunucusu) ve Supabase (veritabanı) üzerinde çalışır. Bu sağlayıcılar veriyi yalnızca hizmeti çalıştırmak için, veri işleme sözleşmeleri kapsamında işler; sunucuları Türkiye dışında, Avrupa Birliği'nde ya da Amerika Birleşik Devletleri'nde olabilir. IP adresin kötüye kullanımı sınırlamak için (ör. çok fazla bağlantı) kısa süreli kullanılır ve sağlayıcıların standart sunucu kayıtlarında kısa bir süre yer alabilir.

Google (Firebase Cloud Messaging, iOS'ta Firebase Authentication, Firebase Crashlytics, Google Analytics for Firebase, Google Play Games, Google Play ödeme sistemi), Apple (Game Center) ve Sentry yukarıda adı geçen veriyi kendi koşulları kapsamında, yine Türkiye dışında işler.

Kulüp armaları ve turnuva logoları bizim barındırdığımız görsel sunucularından ya da henüz kopyası depomuzda olmayanlar için Transfermarkt'ın görsel sunucularından, oyuncu fotoğrafları Wikimedia Commons'ın görsel sunucularından (wikimedia.org), bayraklar ise flagcdn.com'dan yüklenir. Bir görselin yüklenmesi, her web sayfasında olduğu gibi, IP adresini o sunucuya iletir; başka hiçbir şey paylaşılmaz.

Android ve iOS uygulamaları, yalnızca tek kişilik bir modda sen bir teklife dokunduğunda (fazladan Kariyer ipucu, kurtarılan Yüksek/Düşük serisi, sınırsız Kim'de ek tahmin, günlük ek ipucu, seri dondurucu ya da Joker sandığından günde birkaç kez bir Joker); reklam yerine bir Joker de kullanılabilir Google AdMob üzerinden ödüllü bir video reklam gösterebilir. Başka reklam yoktur ve canlı maç sırasında hiçbir teklif gösterilmez. Reklam gösterildiğinde Google, cihazının reklam kimliğini ve IP adresini kendi gizlilik politikası kapsamında alır; iOS'ta bu yalnızca senin verdiğin izleme iznine bağlıdır ve onay gereken bölgelerde Google'ın gösterdiği form reklamların kişiselleştirilip kişiselleştirilmeyeceğine karar verir. Bu tercihi sonradan Ayarlar → Reklam gizlilik seçenekleri'nden (onay formunun geçerli olduğu yerlerde görünür) değiştirebilirsin. Reklamlar anında oynayabilsin diye önceden yüklenir: reklam servisi, teklif gösterebilecek bir ekranı ilk açtığında başlar (gereken yerlerde onay formundan, iOS'ta ayrıca izleme sorusundan sonra); yani dokunmadan önce bir reklam isteği gönderilebilir. Reklam yalnızca bir teklife dokunduğunda oynatılır. Ödül yalnızca gerçekten izlenen bir reklama verilsin diye uygulama Google AdMob'a herkese açık oyuncu kodunu (arkadaş bağlantında görünen kod; gizli oyuncu kimliğin asla) ve reklamın hangi teklif için olduğunu bildirir; ödül kazanılınca Google ikisini imzalı olarak sunucumuza geri gönderir ve bu onayı oyuncu kodunla 400 gün saklarız.

Verilerini satmıyoruz ve profil çıkarmak için kullanmıyoruz.

Ne kadar süre saklıyoruz

Profilin, istatistiklerin, maç geçmişin ve bulut kaydın: sen silene kadar.

Oyun olayları: 90 gün. Uygulama açılışı ve kullanım süresi: 400 gün. Google'ın ödüllü reklam onayları: 400 gün, sonra oyuncu kodun olmadan. Çökme raporları: 90 gün. Reklam ölçümü (Google Analytics for Firebase): 2 ay. Günlük bulmaca oturumları: günün bulmacası değişene kadar. Oyuncu bildirimleri: incelenene kadar ve tekrar eden durumlar için en fazla bir yıl. Cevap itirazları: veri düzeltmesi olarak saklanır; verilerini silince kimliğin onlardan kaldırılır. Bildirim jetonları: bildirimleri kapatana, verilerini silene ya da jeton geçersiz olana kadar.

Verilerini silme

Uygulamada ya da web sitesinde Profil → Ayarlar → Verilerimi sil ile profilini, istatistiklerini, maç geçmişini, arkadaşlık bağlarını ve isteklerini, IQ geçmişini, arşivden oynadıklarını, uygulama açılış kaydını, hesap bağını, bulut kaydını ve bildirim jetonunu anında kaldırabilirsin. Oyun olayları yalnızca kimliği kaldırılmış anonim sayılar olarak kalır.

Cihazını mı kaybettin? Kurtarma kodun varsa profili web sitesinde geri yükle (Ayarlar → Kurtarma kodu) ve orada sil. Yoksa görünen adın ve yaklaşık son oynadığın zamanla aşağıdaki adrese yaz; bulup sileriz.

Uygulamayı kaldırmak veya site verisini temizlemek cihazdakileri siler ama sunucudaki profilini silmez — bunun için Verilerimi sil'i kullan.

Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi ve uygulandığı yerde GDPR kapsamında; hakkında ne tuttuğumuzu öğrenme, düzelttirme veya sildirme, işlenmesine itiraz etme, bir kopyasını isteme ve denetim makamına (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyet etme hakkın var. Aşağıdaki adrese yaz; 30 gün içinde cevaplarız. Yukarıdaki işlemenin hukuki dayanağı, oynamak istediğin oyunun çalıştırılması için gerekli olmasıdır (KVKK m. 5/2-c, GDPR m. 6/1-b); bildirimler ve kişiselleştirilmiş reklamlar ise Ayarlar'dan her zaman geri alabileceğin açık rızana dayanır.

Çocuklar

Football IQ 13 yaş altındaki çocuklara yönelik değildir ve bilerek onlardan kişisel bilgi toplamaz. Reklamlar en fazla T (genç) içerik derecesiyle istenir.

Değişiklikler

Bu metin değişirse sayfanın başındaki tarih de değişir; önemli bir değişiklikte ana ekranda bir duyuru görünür.