Gizlilik Politikas?

1. App and account choice / Uygulama ve hesap seçimi

Kelime Zinciri is a Turkish and English word-chain game. The core game can be played without an account and without an internet connection. Zincir Kimliği is an optional, passwordless account feature; it is not required for local play.

Kelime Zinciri, Türkçe ve İngilizce bir kelime zinciri oyunudur. Temel oyun hesap ve internet bağlantısı olmadan oynanabilir. Zincir Kimliği isteğe bağlı, şifresiz bir hesap özelliğidir; yerel oyun için zorunlu değildir.

Using Zincir Kimliği means that some account and security data leaves the device. Not using the account keeps core gameplay progress in local device storage, subject to the exceptions and future-release notes below.

Zincir Kimliği kullanıldığında bazı hesap ve güvenlik verileri cihazdan çıkar. Hesap kullanılmadığında temel oyun ilerlemesi, aşağıdaki istisnalar ve gelecek sürüm notları saklı kalmak üzere, cihazın yerel depolamasında tutulur.

2. Local-only gameplay data / Yalnızca yerel oyun verileri

The app may store the following on the device:

• language, mode, difficulty, onboarding and settings;
• best scores, statistics, XP/level, season progress, streaks and rewards;
• Daily Challenge, Weekly Challenge, Bot Duel, achievements and missions;
• local display name/nickname, avatar choice and selected themes;
• Word Collection entries and recent Match History; and
• other local game state needed to keep the core game usable offline.

Uygulama aşağıdakileri cihazda saklayabilir:

• dil, mod, zorluk, onboarding ve ayarlar;
• en iyi skorlar, istatistikler, XP/seviye, sezon ilerlemesi, seriler ve ödüller;
• Günlük Mücadele, Haftalık Mücadele, Bot Düellosu, başarımlar ve görevler;
• yerel görünen ad/nickname, avatar seçimi ve temalar;
• Kelime Koleksiyonu kayıtları ve yakın tarihli Maç Geçmişi; ve
• temel oyunun çevrimdışı çalışması için gereken diğer yerel oyun durumu.

In the current public-release posture, these gameplay records are not uploaded as cloud save, leaderboard, ranked or multiplayer data. The current release does not claim public cloud save, multiplayer, ranked play, leagues or leaderboards. A final build that enables any of them requires this policy and the store privacy disclosures to be updated before release.

Mevcut kamuya açık sürüm duruşunda bu oyun kayıtları cloud save, leaderboard, ranked veya multiplayer verisi olarak yüklenmez. Mevcut sürüm kamuya açık cloud save, multiplayer, ranked oyun, lig veya leaderboard özelliği vaat etmez. Son build bunlardan birini etkinleştirirse yayın öncesinde bu politika ve store gizlilik açıklamaları güncellenmelidir.

3. Optional Zincir Kimliği data / İsteğe bağlı Zincir Kimliği verileri

When a player links or signs in with Zincir Kimliği, the account service may process:

• the email address entered for the account;
• a Firebase Authentication identity and Firebase UID, including a temporary anonymous session used to support the optional flow;
• a one-time email code used for linking, sign-in or account deletion;
• server-side email hashes, OTP digests, request IDs, timestamps, rate-limit state, conflict records, verified login sessions and deletion checkpoints;
• account status and the masked email shown in the app; and
• App Check and related technical security signals used to protect account callable functions from unauthorized or automated abuse.

Zincir Kimliği ile hesap bağlandığında veya giriş yapıldığında hesap servisi şunları işleyebilir:

• hesap için girilen e-posta adresi;
• isteğe bağlı akışı desteklemek için kullanılan geçici anonim oturum dahil, Firebase Authentication kimliği ve Firebase UID;
• bağlama, giriş veya hesap silme için kullanılan tek kullanımlık e-posta kodu;
• sunucu tarafındaki e-posta hash'i, OTP özeti, istek kimliği, zaman damgaları, hız sınırlama durumu, çatışma kayıtları, doğrulanmış oturumlar ve silme kontrol noktaları;
• uygulamada gösterilen hesap durumu ve maskelenmiş e-posta; ve
• hesap callable'larını yetkisiz veya otomatik kötüye kullanımdan korumak için kullanılan App Check ve ilgili teknik güvenlik sinyalleri.

Zincir Kimliği does not use a password account. The email code is short-lived, single-use and purpose-bound. OTP codes are not stored or logged in plaintext. The app does not require a legal name, phone number or other identity document for this feature.

Zincir Kimliği parola hesabı kullanmaz. E-posta kodu kısa ömürlü, tek kullanımlık ve amaca bağlıdır. OTP kodları düz metin olarak saklanmaz veya loglanmaz. Bu özellik için yasal ad, telefon numarası veya kimlik belgesi istenmez.

4. How account processing works / Hesap işlemenin çalışma şekli

Firebase Authentication provides the account identity. Firebase Cloud Functions process linking, login, account status and deletion operations, with server-side Firestore records used for the protected account workflow. App Check is enforced on the account callable functions. The email code is sent to the entered/linked address through the configured email-delivery provider.

Firebase Authentication hesap kimliğini sağlar. Firebase Cloud Functions bağlama, giriş, hesap durumu ve silme işlemlerini yürütür; korunan hesap akışında sunucu tarafı Firestore kayıtları kullanılır. Hesap callable fonksiyonlarında App Check zorunludur. E-posta kodu, yapılandırılmış e-posta gönderim sağlayıcısı üzerinden girilen/bağlanan adrese gönderilir.

5. Cloud, multiplayer and ranked status / Cloud, multiplayer ve ranked durumu

The current store-prep/public baseline does not enable cloud save, public multiplayer, ranked, league or leaderboard features. Their backend code and deletion support may exist as release-gated preparation. They must not be described as active or included in store privacy answers unless the final build flags and production configuration enable them.

Mevcut store-prep/kamuya açık temel sürüm cloud save, kamuya açık multiplayer, ranked, lig veya leaderboard özelliklerini etkinleştirmez. Bunların backend kodu ve silme desteği release gate arkasında hazırlık olarak bulunabilir. Son build flag'leri ve üretim yapılandırması etkinleştirmedikçe aktifmiş gibi veya store gizlilik yanıtlarına dahilmiş gibi tanımlanmamalıdır.

If account-linked cloud or competitive records exist under an enabled release, the current deletion implementation purges the covered UID/email-linked server records. The exact enabled collections must be reviewed against the final release flags before any such feature is launched.

Etkinleştirilmiş bir sürümde hesapla bağlantılı cloud veya rekabet kayıtları oluşursa mevcut silme uygulaması kapsamındaki UID/e-posta bağlantılı sunucu kayıtlarını temizler. Böyle bir özellik açılmadan önce etkin koleksiyonlar son release flag'leriyle karşılaştırılarak kontrol edilmelidir.

6. Ads, purchases and other optional services / Reklam, satın alma ve diğer isteğe bağlı servisler

The current internal RC has ads and in-app purchases disabled. It has no active ad request or purchase flow. Store copy must not describe ads, Premium or purchases as available until the final store build enables and validates them.

Mevcut internal RC'de reklamlar ve uygulama içi satın almalar devre dışıdır. Aktif reklam isteği veya satın alma akışı yoktur. Son store build'i bunları etkinleştirip doğrulayana kadar store metni reklam, Premium veya satın almayı mevcut özellik olarak tanımlamamalıdır.

Guarded dictionary/definition/hint integrations, analytics, crash reporting and other SDKs must be checked against the final artifact. They are not treated as active collection in this policy's current RC baseline. Any enabled provider requires a new privacy and store-data review.

Korumalı sözlük/tanım/ipuçları entegrasyonları, analytics, crash reporting ve diğer SDK'lar son artifact'e göre kontrol edilmelidir. Bu politikanın mevcut RC temelinde aktif veri toplama olarak kabul edilmezler. Etkinleştirilen her sağlayıcı için yeni bir gizlilik ve store veri incelemesi gerekir.

7. Providers and data sharing / Sağlayıcılar ve veri paylaşımı

The app does not sell personal data. When Zincir Kimliği is used, the following services may receive or process data to provide the requested feature:

• Google Firebase Authentication: account identity and authentication;
• Firebase Cloud Functions and Firestore: account workflow, protected server-side records, deletion processing and security controls;
• Firebase App Check: technical attestation/integrity signals for callable abuse protection; and
• Resend or the configured email provider: the destination email and OTP message needed to deliver the code.

The current RC has no active advertising, analytics or purchase provider flow. Local storage is provided by the device platform. Provider-specific processing, retention and cross-border details must be confirmed from the final provider configuration and applicable notices before publication.

Uygulama kişisel verileri satmaz. Zincir Kimliği kullanıldığında istenen özelliği sağlamak için yukarıdaki servisler veri alabilir veya işleyebilir. Mevcut RC'de aktif reklam, analytics veya satın alma sağlayıcısı akışı yoktur. Yerel depolama cihaz platformu tarafından sağlanır. Sağlayıcıların işlem, saklama ve sınır ötesi aktarımıyla ilgili ayrıntılar yayın öncesinde son yapılandırma ve geçerli bildirimlerle doğrulanmalıdır.

8. Retention, security and deletion / Saklama, güvenlik ve silme

Local gameplay data remains on the device until the player uses an in-app reset, clears the app's Android storage, or uninstalls the app. Account deletion does not delete that local progress.

Yerel oyun verileri oyuncu uygulama içi sıfırlama kullanan, Android uygulama verilerini temizleyen veya uygulamayı kaldıran kadar cihazda kalır. Hesap silme bu yerel ilerlemeyi silmez.

For an in-app Zincir Kimliği deletion, the service verifies a fresh deletion- purpose email code, removes the Firebase Auth user and the covered account- linked server records, and treats retries idempotently. The deletion flow is resumable after an interruption.

Uygulama içi Zincir Kimliği silmede servis yeni ve silme amacına bağlı e-posta kodunu doğrular, Firebase Auth kullanıcısını ve kapsamdaki hesap bağlantılı sunucu kayıtlarını kaldırır; tekrarları idempotent şekilde işler. Silme akışı kesintiden sonra devam edebilir.

The current purge covers, where records exist, the email identity mapping, OTP requests and throttles, account conflicts, verified login sessions, UID-keyed cloud/account records and their covered request/ledger records. The Firebase Auth user is deleted last. authAuditLogs may be retained for security/abuse defense only after uid, accountUid and emailHash linkage is removed; no replacement identifier is written.

Mevcut temizleme, kayıt varsa e-posta kimlik eşlemesini, OTP istekleri ve hız sınırlama kayıtlarını, hesap çatışmalarını, doğrulanmış oturumları, UID anahtarlı cloud/hesap kayıtlarını ve kapsamdaki istek/ledger kayıtlarını temizler. Firebase Auth kullanıcısı en son silinir. authAuditLogs, yalnızca güvenlik/kötüye kullanım savunması için uid, accountUid ve emailHash bağlantısı kaldırıldıktan sonra tutulabilir; yerine yeni bir tanımlayıcı yazılmaz.

Completed deletion retry/checkpoint records are designed to expire within seven days through their server-side expiry field. The final Firestore TTL setting and any legally required longer retention must be confirmed before production publication.

Tamamlanmış silme retry/kontrol noktası kayıtlarının sunucu tarafındaki süre alanı üzerinden yedi gün içinde sona ermesi tasarlanmıştır. Son Firestore TTL ayarı ve yasaların gerektirdiği daha uzun saklama ihtimali production yayını öncesinde doğrulanmalıdır.

9. How to delete / Veri silme seçenekleri

The in-app steps and the external request process are published in:

https://www.imtempra.dev/legal/kelime-zinciri/delete-account

Uygulama içi adımlar ve uygulamaya erişilemediğinde kullanılacak talep süreci:

https://www.imtempra.dev/legal/kelime-zinciri/delete-account

Account deletion does not remove device-local scores, XP, settings, history, Word Collection, rewards, themes or other local progress. Remove those separately with the app's reset controls, Android app-storage clearing, or uninstall.

Hesap silme cihazdaki skor, XP, ayar, geçmiş, Kelime Koleksiyonu, ödül, tema veya diğer yerel ilerlemeyi kaldırmaz. Bunları uygulamanın sıfırlama kontrolleri, Android uygulama verisi temizleme veya uygulamayı kaldırma yoluyla ayrıca silin.

10. Children and permissions / Çocuklar ve izinler

The core game does not require a legal identity, contacts, location, photos, calendar, microphone or payment information. The final target-audience, content-rating and child-directed treatment must be reviewed in the store console before release.

Temel oyun yasal kimlik, kişiler, konum, fotoğraf, takvim, mikrofon veya ödeme bilgisi gerektirmez. Son hedef kitle, içerik derecelendirmesi ve çocuklara yönelik kullanım değerlendirmesi release öncesinde store konsolunda gözden geçirilmelidir.

11. Contact / İletişim

Support and privacy/data-deletion contact / Destek ve gizlilik/veri silme iletişimi: contact@imtempra.dev

Legal operator/publisher name, address and any required registration details: HUMAN REVIEW REQUIRED BEFORE PUBLICATION. No legal-company facts are guessed in this draft.

Hukuki işletmeci/yayıncı adı, adresi ve gerekli kayıt bilgileri: YAYINDAN ÖNCE İNSAN İNCELEMESİ GEREKLİDİR. Bu taslakta hukuki şirket bilgisi tahmin edilmemiştir.

12. Final build review / Son build incelemesi

Before a public store submission, confirm the final artifact and release flags for account availability, Firebase/App Check, cloud save, multiplayer, ranked, leaderboards, ads, IAP, analytics, crash reporting and dictionary providers. Update this policy and the store privacy forms in the same release-prep change if any of those services becomes active.

Kamuya açık store gönderiminden önce son artifact ve release flag'leri hesap erişimi, Firebase/App Check, cloud save, multiplayer, ranked, leaderboard, reklam, IAP, analytics, crash reporting ve sözlük sağlayıcıları açısından doğrulanmalıdır. Bu servislerden biri etkinleşirse aynı release hazırlığında bu politika ve store gizlilik formları güncellenmelidir.