Privacy Policy
Effective date: November 1, 2026
This policy explains what data the Math Runner: Rise of Rabbits mobile game (“the Game”; Android phones, iPhone and iPad), developed by peyfu and published on Google Play and the Apple App Store, collects, how it is used, who it is shared with, and your rights. By using the Game you agree to this policy.
1. Controller and contact
peyfu – peyfu.com
Email: info@peyfu.com
2. Data we collect
| Data | When | Why |
|---|---|---|
| Email address | When you create an account or sign in | To identify your account and email you one-time sign-in codes. We do not use passwords. |
| Apple or Google account information: account ID and email address (with Apple you can hide your email and use Apple's relay address) | When you sign in with “Continue with Apple” or “Continue with Google” | To identify your account and link it to an account created with the same email. We never see your Apple or Google password and receive nothing else, such as your contacts. Deleting your account also deletes this link. |
| Player name (username) | When you create an account or rename | Shown on leaderboards, friend and alliance lists, as your village name on the world map and in chat. Inappropriate names are blocked. Players without an account get an automatic name (e.g. ninja-12). |
| Account ID and invite code | Created automatically with the account | To link your account, friends and invitations. |
| Device ID (a random ID generated by the Game) | When playing as a guest | To keep a guest player's coins, village and progress on our server. They move to your account when you sign in. |
| Game data: scores, distance, correct answers, streaks, run duration, coins, boosts, daily reward and weekly quest progress | While you play | Leaderboards, best score, wallet, rewards and cheat detection. |
| Village and world map data: your village's position on the map, buildings, units, heroes, resources, mines, attacks/raids and battle reports | While you use the village and world map | To keep your village, show it to other players on the map, and calculate attack and battle results. |
| Event and contest data: login calendar, event quests, tokens, daily contest scores and rank, likes/votes | When you take part in events and contests | To give rewards; the daily contest's top three are shown with their player names. |
| Alliance data: membership, role (leader/officer), donations | When you join an alliance | Alliance lists, alliance level and bonuses. |
| Chat messages, reports, mutes, players you block and the built-in profile picture you choose | When you use world or alliance chat | To show messages to other players and prevent abuse. Messages are filtered automatically; links and email addresses are hidden. The Game shows the last 400 messages per channel, for at most 7 days. In-game chat messages are stored with your account details, device ID and IP address for 2 years, as required by Turkish law (No. 5651). They are used only to review reports and to answer requests from authorities. They are kept for that period even if you delete your account, then deleted automatically. |
| Profile photo you upload (optional; a 256x256 picture you crop in the Game, with no location or camera data) | When you choose UPLOAD PHOTO on your profile | To show it next to your name in chat, rankings and alliance lists. Before other players see it, it is checked automatically by Google Cloud Vision SafeSearch and, if needed, by our team; inappropriate photos are rejected. Other players can report a photo; reported photos are hidden and reviewed. You can remove your photo at any time (choose a built-in picture or REMOVE); it is also deleted when you delete your account. |
| Friends list and invitation relationship | When you add a friend or use an invite code | Friend rankings and invite rewards. |
| In-game usage: which game screens you open and for how long, which in-game buttons you tap (the button name only), which modes and story levels you play and their result, session length and the screen where you left the Game, game version, platform and language | While you play (sent to our server about once a minute) | To see where players get stuck or leave and to improve the Game. Recorded by our own server, not by an advertising or analytics company. Nothing you type and no screen or touch position is recorded, and no IP address is stored in this record. Session records are linked to your account or device ID and kept for at most 90 days; daily totals without any link to a player are kept for at most 1 year. |
| Play activity: which days and roughly how many minutes you play, country (the country code reported by Cloudflare) | While the Game connects to our server | Aggregate statistics to improve the Game (daily players, countries). No IP address is stored in this record. Kept for at most 180 days. |
| IP address | On every connection to our server | Temporary rate limiting to prevent abuse. On the account deletion page, the IP address of failed attempts is kept for at most 12 hours. When you send a chat message, your IP address is kept with it for 2 years (see the chat row above). For security and abuse prevention (for example multiple accounts, cheating or attacks) we also keep a login log: when each play session started and ended and the IP address and country used, linked to your account or device ID. Only our team can see it, it is kept for at most 90 days and deleted with your account. Otherwise no IP address is stored. |
| Advertising data (advertising ID, device and usage information). On Android the Google advertising ID; on iPhone and iPad Apple’s advertising identifier (IDFA) only if you allow “Tracking” | When you watch a rewarded ad | Collected by Google AdMob to serve ads and verify rewards (see sections 4 and 5). |
| Notification token (Firebase Cloud Messaging device token; on iPhone and iPad the linked Apple Push Notification service (APNs) token) | When you allow notifications | To send notifications about your village (e.g. a building finished, an attack). You can turn notifications off on the Game's SETTINGS page or in your phone settings (iPhone: Settings > Notifications > Math Runner). |
| Crash reports (device model, OS version, game version, error log, a random installation ID) | When the Game crashes or hits a serious error | To find and fix bugs with Firebase Crashlytics (Android, iPhone and iPad). No screen recording, touch recording or anything you type is collected by Crashlytics. |
How we collect data and legal basis. We collect data automatically through the Game and our server while you play, and from what you enter yourself (email, player name). Legal bases (GDPR Art. 6, KVKK Art. 5): performance of our contract with you to create your account and provide the Game; our legitimate interests for security, cheat prevention, bug fixing and aggregate statistics; legal obligations for records we must keep (e.g. chat logs); and your consent for personalised ads, tracking and notifications (given in the permission prompts, which you can withdraw at any time).
We do not collect precise location, contacts, photos, microphone, camera, health or payment data, and we do not ask your phone for permission to access them. There are no real-money purchases in the Game. Country information is country-level only.
3. Data stored on your device
Sound and music settings, language, control preference, local best score, a session token (to keep you signed in) and the device ID are stored in the Game's own storage on your device (app preferences on Android, NSUserDefaults on iPhone). Downloaded voice-over packs are also kept on the device. Uninstalling the Game removes them.
4. Who we share data with
We do not sell your data. We share it only with service providers needed to run the Game:
- Google AdMob (Google LLC): rewarded ads. Google processes data such as the advertising ID under its own policy: policies.google.com/privacy, how Google uses data from partner apps. In the European Economic Area, the UK and Switzerland, ad consent is asked with Google's consent form; you can change your choice with “Ad Privacy” in the Game's main menu. On iPhone and iPad the advertising identifier (IDFA) is used only if you allow it in Apple's “Tracking” prompt; you can change this at any time in Settings > Privacy & Security > Tracking. If you don't allow it, rewarded ads keep working.
- Cloudflare: network service that protects and speeds up connections to our server. Your IP address passes through Cloudflare.
- Our hosting provider: the server that runs the game server and database, located in a data centre in Sweden (European Union).
- Spacemail: delivery of sign-in code emails.
- Apple (Sign in with Apple) and Google (Sign in with Google): if you sign in this way, they verify the sign-in and send us only your account ID and email address: apple.com/legal/privacy, policies.google.com/privacy.
- Google Cloud Vision (Google LLC): automatic checking of profile photos you upload for inappropriate content (nudity, violence). Only the photo is sent, without your name or account: cloud.google.com/vision/docs/data-usage.
- Google Firebase (Google LLC): delivering notifications (Firebase Cloud Messaging) and crash reports (Firebase Crashlytics): firebase.google.com/support/privacy.
- Apple (Apple Inc.), on iPhone and iPad: distributing the Game through the App Store and delivering notifications to your device (Apple Push Notification service, APNs). Apple processes data such as App Store downloads and device information under its own policy: apple.com/legal/privacy.
- Google Play (Google LLC), on Android: distributing the Game and its updates.
Other players can see only your player name, profile picture (or approved uploaded photo), scores, your village and its power, your alliance, your chat messages and (if you are friends) the friend ranking. Your email address is never shown to other players. The peyfu team that runs the Game can view player data in a protected admin panel for support and cheat detection. We may disclose data to authorities when required by law.
5. Additional information for iPhone and iPad (iOS)
- Permission prompts: On iPhone and iPad the Game asks for only two permissions: notifications and Apple’s “Allow apps to request to track” (App Tracking Transparency) prompt. It never asks for camera, photos, microphone, location, contacts, Bluetooth or health access.
- Tracking (ATT) and advertising identifier (IDFA): We ask for “Tracking” only for rewarded ads. If you allow it, Google AdMob may use the IDFA to show you more relevant ads. If you don’t, the IDFA is not shared; ads are less personalised and Apple’s SKAdNetwork measurement, which contains no personal identifier, may be used. You can change this at any time in Settings > Privacy & Security > Tracking. The Game itself does not track you across other companies’ apps and websites and does not share your data with data brokers.
- Sign in with Apple: Apple sends us only a stable account ID and your email address (or Apple’s relay address if you choose “Hide My Email”); we do not request your name. When you delete your account, we also revoke the Sign in with Apple link with Apple. You can remove the link yourself in Settings > [your name] > Sign-In & Security > Sign in with Apple.
- Sign in with Google (iPhone): Google sign-in opens in Apple’s secure browser window; we never see your Google password.
- Notifications: Notifications from our server are delivered through Firebase Cloud Messaging and the Apple Push Notification service (APNs). Some reminders (e.g. a building finished) are only scheduled on your device and are not sent to our server.
- Crash reports: Firebase Crashlytics is also used on iPhone and iPad; the same information as in section 2 is collected.
- Sharing and haptics: The “Share” button opens Apple’s share sheet; the text goes only to the app you pick and we cannot see it. Haptics run on the device only.
- Update check: The Game asks the App Store’s public lookup service whether a new version exists, sending only the Game’s bundle ID (com.peyfu.mathrunner); no personal data is sent.
- Privacy disclosures: The Game’s “App Privacy” details on the App Store and the Apple privacy manifest inside the app list the same data as this policy: email, user ID, device ID, gameplay content, chat and uploaded profile photos, all for app functionality and linked to your account. AdMob’s use of the advertising identifier, when you allow it, is disclosed separately as tracking.
- Deletion: You can delete your account in the ways described in section 8; if you signed in with Apple you can also do it in the Game under Settings > “Delete my account and data”. Deleting the app from your iPhone removes only the data on the device; use the deletion steps for your account on our server.
6. Security
All traffic between the Game and our server is encrypted with HTTPS. Sign-in codes are stored hashed, not in plain text, expire quickly, and attempts are limited. No system is 100% secure, but we take reasonable measures to protect your data.
7. Retention
We keep account data for as long as your account exists. Guest wallets and villages are kept linked to the device ID. Chat messages are shown in the Game for at most 7 days, the legal chat log is kept for 2 years, play activity records for at most 180 days, in-game usage session records and the login log (session times and IP address) for at most 90 days. When you delete your account, your personal data (email, player name, device ID, uploaded profile photo, scores, friendships, chat, activity and usage records and wallet) is deleted immediately; only the legal chat log is kept until its 2-year period ends. So that other players' games are not disrupted, your village stays on the world map for 30 more days as an “abandoned village”, with your name and identity removed, and can still be raided; after 30 days it is deleted automatically. Deleted data is removed from backups within 30 days unless the law requires otherwise.
8. Your rights and account deletion
You have the right to access, correct and delete your data and to object to its processing (GDPR, KVKK and similar laws), and to complain to your data protection authority (in Turkey, the Personal Data Protection Authority, KVKK). You can change your player name in the Game. You can delete your account and all your data yourself: on peyfu.com/mathrunnerdelete, enter the email linked to your account and the 6-digit code we send you; your account and personal data are deleted immediately and permanently (your village is deleted after 30 days without your name, as described in section 7). If you signed in with Apple or Google, you can also delete your account inside the Game: tap Settings > “Delete my account and data” and confirm by signing in once more with the same Apple or Google account. If you played without an account (as a guest), email info@peyfu.com with your in-game player name to ask for deletion. If you have trouble, email info@peyfu.com; we complete requests within 30 days.
9. Children
The Game is not specifically directed at children. We do not knowingly collect personal data from children under 13. If you believe a child under 13 has created an account, contact us and we will delete it.
10. International transfers
Our game server and database run in Sweden, in the European Union, where the GDPR applies directly. If you play from outside the EU (for example from Turkey), your data is therefore transferred to the EU. Our service providers (e.g. Google, Cloudflare) may also process data outside your country under their own policies and safeguards. Questions about transfers: info@peyfu.com.
11. Changes
We may update this policy. The current version is always published on this page and the effective date above changes.
Gizlilik Politikası
Yürürlük tarihi: 1 Kasım 2026
Bu politika, peyfu tarafından geliştirilen ve Google Play ile Apple App Store’da yayımlanan Math Runner: Rise of Rabbits mobil oyununun (“Oyun”; Android telefonlar ile iPhone ve iPad) hangi verileri topladığını, bu verileri nasıl kullandığını, kimlerle paylaştığını ve haklarınızı açıklar. Oyunu kullanarak bu politikayı kabul etmiş olursunuz.
1. Veri sorumlusu ve iletişim
peyfu – peyfu.com
E-posta: info@peyfu.com
2. Topladığımız veriler
| Veri | Ne zaman | Neden |
|---|---|---|
| E-posta adresi | Hesap açtığınızda veya giriş yaptığınızda | Hesabınızı tanımak ve giriş için tek kullanımlık doğrulama kodu göndermek. Şifre kullanmıyoruz. |
| Apple veya Google hesap bilgisi: hesap kimliği ve e-posta adresi (Apple'da e-postanızı gizleyip Apple'ın yönlendirme adresini seçebilirsiniz) | “Apple ile devam et” veya “Google ile devam et” ile giriş yaptığınızda | Hesabınızı tanımak ve aynı e-postayla açılmış hesabınıza bağlamak. Apple veya Google şifrenizi görmeyiz, kişi listeniz gibi başka bilgi almayız. Hesabınızı silince bu bağlantı da silinir. |
| Oyuncu adı (kullanıcı adı) | Hesap açtığınızda veya adınızı değiştirdiğinizde | Sıralamalarda, arkadaş ve ittifak listelerinde, dünya haritasında köyünüzün adı olarak ve sohbette görünmek. Uygunsuz adlar engellenir. Hesap açmadan oynayanlara otomatik bir ad verilir (ör. ninja-12). |
| Hesap numarası ve davet kodu | Hesap açıldığında otomatik | Hesabı, arkadaşlıkları ve davetleri eşleştirmek. |
| Cihaz kimliği (oyun içinde rastgele üretilen bir kimlik) | Hesapsız (misafir) oynarken | Misafir oyuncunun coin, köy ve oyun ilerlemesini sunucuda saklamak. Giriş yapınca bunlar hesabınıza aktarılır. |
| Oyun verileri: skorlar, mesafe, doğru cevap sayısı, seri, koşu süresi, coin, güçlendirmeler, günlük ödül ve haftalık görev ilerlemesi | Oynadıkça | Sıralama, en iyi skor, cüzdan, ödüller ve hile tespiti. |
| Köy ve dünya haritası verileri: köyünüzün haritadaki yeri, binalar, birimler, kahramanlar, kaynaklar, madenler, saldırı/yağma ve savaş raporları | Köy ve dünya haritası özelliklerini kullandıkça | Köyünüzü saklamak, diğer oyuncuların haritada köyünüzü görmesi, saldırı ve savaş sonuçlarını hesaplamak. |
| Etkinlik ve yarışma verileri: giriş takvimi, etkinlik görevleri, jetonlar, günlük yarışma puanları ve sıralaması, beğeni/oy | Etkinliklere ve yarışmalara katıldıkça | Ödülleri vermek; günlük yarışmanın ilk üçü oyuncu adıyla gösterilir. |
| İttifak verileri: üyelik, görev (lider/yetkili), bağışlar | Bir ittifaka katıldığınızda | İttifak listesi, ittifak seviyesi ve bonusları. |
| Sohbet mesajları, şikayetler, susturmalar, engellediğiniz oyuncular ve seçtiğiniz hazır profil resmi | Dünya veya ittifak sohbetini kullandığınızda | Mesajları diğer oyunculara göstermek ve kötüye kullanımı önlemek. Mesajlar otomatik olarak sansürlenir; bağlantı ve e-posta adresleri gizlenir. Oyunda kanal başına son 400 mesaj ve en fazla 7 gün görünür. Oyun içi sohbet mesajların, yasal yükümlülüklerimiz (5651 sayılı Kanun) gereği hesap bilgin, cihaz kimliğin ve IP adresinle birlikte 2 yıl saklanır. Bu kayıtlar sadece şikayetleri incelemek ve yetkili makamların talebi için kullanılır. Hesabını silsen de bu süre dolana kadar saklanır, sonra otomatik silinir. |
| Yüklediğiniz profil fotoğrafı (isteğe bağlı; oyunda kırptığınız 256x256 resim, konum veya kamera bilgisi içermez) | Profilinizde FOTOĞRAF YÜKLE seçtiğinizde | Sohbette, sıralamalarda ve ittifak listelerinde adınızın yanında göstermek. Diğer oyuncular görmeden önce Google Cloud Vision SafeSearch ile otomatik olarak ve gerekirse ekibimiz tarafından incelenir; uygunsuz fotoğraflar reddedilir. Diğer oyuncular fotoğrafı şikayet edebilir; şikayet edilen fotoğraf gizlenip incelenir. Fotoğrafınızı istediğiniz zaman kaldırabilirsiniz (hazır resim seçerek veya KALDIR ile); hesabınızı sildiğinizde de silinir. |
| Arkadaş listesi ve davet ilişkisi | Arkadaş eklediğinizde veya bir davet kodu kullandığınızda | Arkadaş sıralaması ve davet ödülleri. |
| Oyun içi kullanım: hangi oyun ekranlarını açtığınız ve ne kadar kaldığınız, oyundaki hangi düğmelere dokunduğunuz (yalnızca düğmenin adı), hangi modu ve hikaye bölümünü oynadığınız ve sonucu, oturum süresi ve oyundan çıktığınız ekran, oyun sürümü, platform ve dil | Oynarken (yaklaşık dakikada bir sunucumuza gönderilir) | Oyuncuların nerede zorlandığını veya oyunu bıraktığını görmek ve oyunu geliştirmek. Reklam veya analitik şirketi değil, kendi sunucumuz kaydeder. Yazdıklarınız, ekran görüntüsü veya dokunma konumu kaydedilmez; bu kayıtta IP adresi tutulmaz. Oturum kayıtları hesabınıza veya cihaz kimliğinize bağlıdır ve en fazla 90 gün saklanır; hiçbir oyuncuya bağlı olmayan günlük toplamlar en fazla 1 yıl saklanır. |
| Oyun etkinliği: hangi günlerde ve yaklaşık kaç dakika oynadığınız, ülke (Cloudflare'in bildirdiği ülke kodu) | Oyun sunucuya bağlandıkça | Oyunu geliştirmek için genel istatistikler (günlük oyuncu sayısı, ülkeler). IP adresi bu kayıtta tutulmaz. En fazla 180 gün saklanır. |
| IP adresi | Sunucuya her bağlantıda | Kötüye kullanımı önlemek için geçici istek sınırlaması. Hesap silme sayfasında hatalı denemelerin IP adresi en fazla 12 saat saklanır. Sohbet mesajı gönderdiğinizde IP adresiniz mesajla birlikte 2 yıl saklanır (yukarıdaki sohbet satırı). Güvenlik ve kötüye kullanımı önlemek için (ör. çoklu hesap, hile, saldırı) ayrıca bir giriş kaydı tutarız: her oyun oturumunun başlangıç ve bitiş zamanı ile kullanılan IP adresi ve ülke, hesabınıza veya cihaz kimliğinize bağlı olarak. Bu kaydı yalnızca ekibimiz görür; en fazla 90 gün saklanır ve hesabınızı sildiğinizde silinir. Bunun dışında IP adresi saklanmaz. |
| Reklam verileri (reklam kimliği, cihaz ve kullanım bilgileri). Android’de Google reklam kimliği; iPhone ve iPad’de Apple’ın reklam kimliği (IDFA) yalnızca “Takip” izni verirseniz | Ödüllü reklam izlediğinizde | Google AdMob tarafından reklam göstermek ve ödülü doğrulamak için toplanır (bkz. bölüm 4 ve 5). |
| Bildirim anahtarı (Firebase Cloud Messaging cihaz anahtarı; iPhone ve iPad’de buna bağlı Apple Anında Bildirim Servisi (APNs) anahtarı) | Bildirimlere izin verdiğinizde | Köyünüzle ilgili bildirimleri (inşaat bitti, saldırı var gibi) göndermek. Bildirimleri oyunun AYARLAR sayfasından veya telefon ayarlarından (iPhone: Ayarlar > Bildirimler > Math Runner) kapatabilirsiniz. |
| Çökme raporları (cihaz modeli, işletim sistemi sürümü, oyun sürümü, hata kaydı, rastgele kurulum kimliği) | Oyun çöktüğünde veya ciddi bir hata olduğunda | Firebase Crashlytics ile (Android, iPhone ve iPad) hataları bulup düzeltmek. Crashlytics ekran kaydı, dokunma kaydı veya yazdıklarınızı toplamaz. |
Toplama yöntemi ve hukuki sebep. Verileri, Oyun'u oynarken uygulama ve sunucumuz üzerinden otomatik yollarla ve sizin girdiğiniz bilgilerden (e-posta, oyuncu adı) topluyoruz. Hukuki sebepler (KVKK md. 5, GDPR md. 6): hesabınızı açmak ve Oyun'u sunmak için sözleşmenin kurulması ve ifası; güvenlik, hile önleme, hata giderme ve genel istatistikler için meşru menfaatimiz; saklamak zorunda olduğumuz kayıtlar (ör. sohbet kayıtları) için hukuki yükümlülüğümüz; kişiselleştirilmiş reklam, takip ve bildirimler için izin pencerelerinde verdiğiniz ve istediğiniz zaman geri alabileceğiniz açık rızanız.
Hassas konum, rehber, fotoğraf, mikrofon, kamera, sağlık veya ödeme bilgisi toplamıyoruz ve bunlar için telefonunuzdan izin istemiyoruz. Ülke bilgisi yalnızca ülke düzeyindedir. Oyun içinde gerçek parayla satın alma yoktur.
3. Cihazınızda saklananlar
Ses ve müzik ayarı, dil, kontrol tercihi, yerel en iyi skor, oturum anahtarı (giriş yapmış kalmanız için) ve cihaz kimliği, oyunun cihazınızdaki kendi depolama alanında (Android’de uygulama tercihleri, iPhone’da NSUserDefaults) saklanır. İndirilen seslendirme paketleri de cihazda tutulur. Oyunu silerseniz bunlar da silinir.
4. Verileri kimlerle paylaşıyoruz
Verilerinizi satmıyoruz. Yalnızca Oyun'un çalışması için gerekli hizmet sağlayıcılarla paylaşırız:
- Google AdMob (Google LLC): ödüllü reklamlar. Google, reklam kimliği gibi verileri kendi politikasına göre işler: policies.google.com/privacy, Google'ın iş ortaklarının verileri nasıl kullandığı. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de reklam izni Google'ın izin formuyla sorulur; kararınızı oyunun ana menüsündeki “Reklam İzinleri” ile değiştirebilirsiniz. iPhone ve iPad'de reklam kimliği (IDFA) yalnızca Apple'ın “Takip” izin penceresinde izin verirseniz kullanılır; bu kararı Ayarlar > Gizlilik ve Güvenlik > Takip'ten istediğiniz zaman değiştirebilirsiniz. İzin vermezseniz de ödüllü reklamlar çalışmaya devam eder.
- Cloudflare: sunucu bağlantılarımızı koruyan ve hızlandıran ağ hizmeti. Bağlantı sırasında IP adresiniz Cloudflare'den geçer.
- Sunucu barındırma sağlayıcımız: oyun sunucusu ve veritabanının çalıştığı, İsveç'teki (Avrupa Birliği) bir veri merkezinde bulunan sunucu.
- Spacemail: doğrulama kodu e-postalarının gönderilmesi.
- Apple (Apple ile Giriş) ve Google (Google ile Giriş): bu yollarla giriş yaparsanız girişi onlar doğrular ve bize yalnızca hesap kimliğinizi ve e-posta adresinizi iletir: apple.com/legal/privacy, policies.google.com/privacy.
- Google Cloud Vision (Google LLC): yüklediğiniz profil fotoğraflarının uygunsuz içerik (çıplaklık, şiddet) için otomatik denetimi. Yalnızca fotoğraf gönderilir, adınız veya hesabınız gönderilmez: cloud.google.com/vision/docs/data-usage.
- Google Firebase (Google LLC): bildirimlerin iletilmesi (Firebase Cloud Messaging) ve çökme raporları (Firebase Crashlytics): firebase.google.com/support/privacy.
- Apple (Apple Inc.), iPhone ve iPad’de: oyunun App Store’dan dağıtılması ve bildirimlerin cihazınıza iletilmesi (Apple Anında Bildirim Servisi, APNs). Apple, App Store indirmeleri ve cihaz bilgileri gibi verileri kendi politikasına göre işler: apple.com/legal/privacy.
- Google Play (Google LLC), Android’de: oyunun dağıtılması ve güncellemeler.
Diğer oyuncular yalnızca oyuncu adınızı, profil resminizi (veya onaylanmış yüklediğiniz fotoğrafı), skorlarınızı, köyünüzü ve gücünü, ittifakınızı, sohbet mesajlarınızı ve (arkadaşınızsa) arkadaş sıralamanızı görebilir. E-posta adresiniz diğer oyunculara gösterilmez. Oyunu yöneten peyfu ekibi, destek ve hile tespiti için korumalı bir yönetim panelinden oyuncu verilerini görebilir. Yasal bir zorunluluk olursa verileri yetkili makamlarla paylaşabiliriz.
5. iPhone ve iPad (iOS) için ek bilgiler
- İzin pencereleri: Oyun iPhone ve iPad’de yalnızca iki izin ister: bildirimler ve Apple’ın “Uygulamaların takip için istekte bulunmasına izin ver” (App Tracking Transparency) penceresi. Kamera, fotoğraflar, mikrofon, konum, rehber, Bluetooth veya sağlık izni istenmez.
- Takip (ATT) ve reklam kimliği (IDFA): “Takip” iznini yalnızca ödüllü reklamlar için sorarız. İzin verirseniz Google AdMob size daha uygun reklamlar göstermek için IDFA’yı kullanabilir. İzin vermezseniz IDFA paylaşılmaz; reklamlar daha az kişisel olur ve Apple’ın kişisel kimlik içermeyen SKAdNetwork ölçümü kullanılabilir. Kararınızı Ayarlar > Gizlilik ve Güvenlik > Takip’ten istediğiniz zaman değiştirebilirsiniz. Oyunun kendisi sizi başka şirketlerin uygulama ve sitelerinde takip etmez ve verilerinizi veri aracılarıyla paylaşmaz.
- Apple ile Giriş: Apple bize yalnızca sabit bir hesap kimliği ve e-posta adresinizi (veya “E-postamı Gizle” seçtiyseniz Apple’ın yönlendirme adresini) iletir; adınızı istemeyiz. Hesabınızı sildiğinizde Apple ile Giriş bağlantısını Apple tarafında da iptal ederiz. Bağlantıyı Ayarlar > [adınız] > Giriş ve Güvenlik > Apple ile Giriş’ten kendiniz de kaldırabilirsiniz.
- Google ile Giriş (iPhone): Google girişi Apple’ın güvenli tarayıcı penceresinde açılır; Google şifrenizi görmeyiz.
- Bildirimler: Sunucudan gelen bildirimler Firebase Cloud Messaging ve Apple Anında Bildirim Servisi (APNs) üzerinden iletilir. Bazı hatırlatmalar (ör. inşaat bitti) yalnızca cihazınızda zamanlanır ve sunucuya gönderilmez.
- Çökme raporları: iPhone ve iPad’de de Firebase Crashlytics kullanılır; bölüm 2’deki aynı bilgiler toplanır.
- Paylaşma ve titreşim: “Paylaş” düğmesi Apple’ın paylaşım menüsünü açar; metin yalnızca seçtiğiniz uygulamaya gider, biz göremeyiz. Titreşimler yalnızca cihazda çalışır.
- Güncelleme kontrolü: Oyun, yeni sürüm olup olmadığını App Store’un herkese açık arama servisine yalnızca oyunun paket kimliğiyle (com.peyfu.mathrunner) sorar; kişisel veri gönderilmez.
- Gizlilik bildirimi: Oyunun App Store’daki “Uygulama Gizliliği” bilgileri ve uygulama içindeki Apple gizlilik bildirimi (privacy manifest) bu politikayla aynı verileri listeler: e-posta, kullanıcı kimliği, cihaz kimliği, oyun içeriği, sohbet ve yüklenen profil fotoğrafları; hepsi oyunun çalışması için ve hesabınıza bağlı. İzin verirseniz AdMob’un reklam kimliği kullanımı “takip” olarak ayrıca belirtilir.
- Silme: Hesabınızı bölüm 8’deki yollarla silebilirsiniz; Apple ile giriş yaptıysanız oyun içinden Ayarlar > “Hesabımı ve verilerimi sil” ile de silebilirsiniz. Oyunu iPhone’dan silmek yalnızca cihazdaki verileri siler; sunucudaki hesabınız için silme adımını kullanın.
6. Güvenlik
Oyun ile sunucu arasındaki tüm bağlantılar HTTPS ile şifrelenir. Doğrulama kodları veritabanında düz metin olarak değil, karma (hash) olarak tutulur ve kısa sürede geçersiz olur. Deneme sayıları sınırlıdır. Hiçbir sistem %100 güvenli değildir ama verilerinizi korumak için makul önlemleri alırız.
7. Saklama süresi
Hesap verilerinizi hesabınız açık olduğu sürece saklarız. Misafir cüzdanları ve köyleri, cihaz kimliğine bağlı olarak saklanır. Sohbet mesajları oyunda en fazla 7 gün görünür, yasal sohbet kayıtları 2 yıl saklanır; oyun etkinliği kayıtları en fazla 180 gün, oyun içi kullanım oturum kayıtları ve giriş kaydı (oturum zamanları ve IP adresi) en fazla 90 gün saklanır. Hesabınızı sildiğinizde kişisel verileriniz (e-posta, oyuncu adı, cihaz kimliği, yüklediğiniz profil fotoğrafı, skorlar, arkadaşlıklar, sohbet, etkinlik ve kullanım kayıtları ve cüzdan) hemen silinir; yalnızca yasal sohbet kayıtları 2 yıllık süre dolana kadar saklanır. Diğer oyuncuların oyununu bozmamak için köyünüz, adınız ve kimliğinizle bağı kaldırılarak “terk edilmiş köy” olarak 30 gün daha dünya haritasında kalır ve yağmalanabilir; 30 günün sonunda otomatik olarak silinir. Silinen veriler, yasal zorunluluk dışında yedeklerden de en geç 30 gün içinde kaldırılır.
8. Haklarınız ve hesap silme
Verilerinize erişme, düzeltme, silinmesini isteme ve işlenmesine itiraz etme hakkınız vardır (KVKK, GDPR ve benzeri yasalar). KVKK md. 11 uyarınca ayrıca verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenme, zarara uğramanız hâlinde tazminat isteme ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır. Oyuncu adınızı oyun içinden değiştirebilirsiniz. Hesabınızı ve tüm verilerinizi kendiniz silebilirsiniz: peyfu.com/mathrunnerdelete sayfasında hesabınıza bağlı e-posta adresini yazın, gelen 6 haneli kodu girin; hesabınız ve kişisel verileriniz hemen ve kalıcı olarak silinir (köyünüz bölüm 7’de anlatıldığı gibi adsız olarak 30 gün sonra silinir). Apple veya Google ile giriş yaptıysanız hesabınızı oyunun içinden de silebilirsiniz: Ayarlar > “Hesabımı ve verilerimi sil”e dokunun ve aynı Apple veya Google hesabıyla bir kez daha giriş yaparak onaylayın. Hesap açmadan (misafir) oynadıysanız, oyundaki oyuncu adınızı yazarak info@peyfu.com adresinden silme isteyebilirsiniz. Sorun yaşarsanız info@peyfu.com adresine yazabilirsiniz; talebinizi en geç 30 gün içinde yerine getiririz.
9. Çocuklar
Oyun, çocuklara özel olarak yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark ederseniz bize yazın, hesabı sileriz.
10. Uluslararası aktarım
Oyun sunucumuz ve veritabanımız Avrupa Birliği üyesi İsveç'te çalışır ve orada doğrudan GDPR uygulanır. Bu nedenle Türkiye gibi AB dışındaki bir ülkeden oynuyorsanız verileriniz yurt dışına (AB'ye) aktarılır (KVKK md. 9). Hizmet sağlayıcılarımız (ör. Google, Cloudflare) da verileri kendi politikaları ve güvenceleriyle bulunduğunuz ülke dışında işleyebilir. Aktarımla ilgili sorularınız için: info@peyfu.com.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve üstteki yürürlük tarihi değişir.