Triple Game — Üçlü

Gizlilik Politikası · Privacy Policy

Gizlilik Politikası (Türkçe)

Bu Gizlilik Politikası, Triple Game ("Üçlü", "Uygulama") mobil ve web oyununun kullanıcı verilerini nasıl işlediğini açıklar. Uygulama, Berchin Ventures ("biz", "geliştirici") tarafından yayınlanmaktadır.

Uygulama, geleneksel bir 6 oyunculu Türk kağıt oyunudur. Puanlama yalnızca sanal puanlar üzerinden yapılır; gerçek para bahsi, gerçek para ile oyun veya gerçek dünya değeri olan ödül yoktur.

1. Topladığımız Veriler ve Toplama Amacı

Yalnızca aşağıda açıkça listelenen verileri işleriz. Bunun dışında veri toplamayız.

1.1 Hesap Bilgileri (yalnızca hesap oluşturursanız)

Oyun içinde hesap oluşturmak isteğe bağlıdır — hesap açmadan da oynayabilirsiniz. Hesap oluşturursanız, seçtiğiniz yönteme göre şunları işleriz:

Parola ile kayıt olursanız:

• Kullanıcı adı (3–24 karakter, harf/rakam/alt çizgi)
• Görünen ad (takma ad)
• Parola — parolanız asla açık metin olarak saklanmaz; PBKDF2-SHA256 algoritmasıyla, hesabınıza özel bir "salt" kullanılarak geri döndürülemez şekilde özetlenir (hash'lenir) ve yalnızca bu özet saklanır.
• Kurtarma e-postası (isteğe bağlı) — istemeye bağlıdır, boş bırakabilirsiniz. Girerseniz hesabınızla ilişkilendirilir.
• Avatar — uygulamanın kendi sunduğu hazır avatarlar arasından seçiminiz.

Google ile giriş yaparsanız (isteğe bağlı):

• Google, kimliğinizi doğrulamak için bize bir kimlik jetonu (ID token) gönderir. Bu jetonu sunucumuzda doğrularız ve içinden şunları alırız:
  • Google hesap kimliğiniz (sub) — hesabınızı tanımladığımız benzersiz kimlik
  • E-posta adresiniz (Google tarafından sağlandığında)
  • Görünen adınız / adınız (Google tarafından sağlandığında)
• Google giriş jetonunun kendisini saklamayız; yalnızca yukarıdaki alanları hesabınızda tutarız.

Amaç: Hesabınızı oluşturmak ve tanımak, giriş yapmanızı sağlamak, oyun içi kimliğinizi (kullanıcı adı, görünen ad, avatar) göstermek ve — kurtarma e-postası verdiyseniz — hesap kurtarma.

1.2 Oyun İstatistikleri

• Oynanan oyun sayısı, kazanılan oyun sayısı, kazanılan el (set) sayısı.

Amaç: Profilinizde oyun geçmişinizi göstermek.

1.3 Uygulama Etkinliği (Analitik / Telemetri)

Uygulamanın nasıl kullanıldığını anlamak için sınırlı, birinci taraf kullanım olayları toplarız. Bu olaylar önceden tanımlı bir izin listesiyle sınırlıdır; listede olmayan hiçbir olay kaydedilmez. Her olay şunları içerir:

• Olay adı (örn. bir ekranın açılması, bir oyun akışı adımı — sabit, önceden tanımlı olaylar)
• Olay özellikleri (props) — olayla ilgili bağlam ve bir istemci zaman damgası
• İstemci kimliği (clientId) ve oturum kimliği (sessionId) — cihazınızda üretilen, oturumları gruplamak için kullanılan anonim tanımlayıcılar (kimliğinizi ifşa etmez)
• Sunucunun olayı aldığı zaman damgası

Amaç: Ürünü iyileştirmek, kullanım hunilerini anlamak ve hataları tespit etmek (analitik).

1.4 Geri Bildirim

Uygulama içinden bize geri bildirim gönderirseniz şunları işleriz:

• Mesaj metni (zorunlu)
• Ad (isteğe bağlı) — sizin girdiğiniz
• İletişim bilgisi (isteğe bağlı) — size dönebilmemiz için sizin girdiğiniz
• Kategori (isteğe bağlı)
• Sınırlı teknik telemetri (isteğe bağlı, geri bildirim formunun eklediği tanılama bağlamı)

Amaç: Geri bildiriminizi değerlendirmek ve talep etmeniz halinde sizinle iletişim kurmak.

1.5 Çok Oyunculu Oturum Verileri

• Bir oyun odasına bağlandığınızda, bağlantınız koparsa aynı koltuğa yeniden bağlanabilmeniz için odaya özel yeniden bağlanma jetonları (reconnect token) kullanılır.

Amaç: Yalnızca uygulama işlevselliği — bağlantı kesildiğinde oyununuza kaldığınız yerden devam etmenizi sağlamak.

1.6 IP Adresi (yalnızca kötüye kullanımı önlemek için)

• API isteklerinizde IP adresiniz, hız sınırlaması (rate limiting) amacıyla — yani belirli bir zaman penceresinde aşırı istek yapılmasını engellemek için — geçici olarak kullanılır.

Amaç: Güvenlik ve kötüye kullanımın/spam'in önlenmesi. IP adresi, hesabınızın kalıcı bir parçası olarak profilinizde saklanmaz.

2. Toplamadığımız Veriler

• Ödeme / finansal bilgi yok. Uygulamada satın alma, gerçek para veya bahis yoktur.
• Konum verisi yok.
• Reklam yok, üçüncü taraf reklam SDK'sı yok. Verileriniz reklam amacıyla kullanılmaz veya reklam ağlarıyla paylaşılmaz.
• Rehber, fotoğraf, mikrofon, kamera veya cihaz dosyalarına erişim yok.

3. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verilerinizi satmayız ve reklam/pazarlama amacıyla üçüncü taraflarla paylaşmayız.

Kullandığımız tek altyapı hizmet sağlayıcıları:

• Cloudflare — Uygulamanın sunucu altyapısı (Cloudflare Workers ve Durable Objects) Cloudflare üzerinde çalışır ve verileriniz burada barındırılır/işlenir.
• Google Sign-In (isteğe bağlı) — Yalnızca Google ile girişi seçerseniz, kimlik doğrulaması Google tarafından yapılır ve Google size ait kimlik jetonunu bize sağlar. Google ile giriş yapmazsanız Google'a hiçbir veri gitmez. Google'ın kendi gizlilik politikası geçerlidir: https://policies.google.com/privacy

Bu sağlayıcılar dışında, yasal bir zorunluluk (mahkeme kararı vb.) olmadıkça verilerinizi kimseyle paylaşmayız.

4. Veri Güvenliği

• Tüm ağ trafiği HTTPS/TLS ile şifrelenir (iletim sırasında şifreleme). İstemci ile sunucu arasındaki tüm API çağrıları ve gerçek zamanlı bağlantılar şifreli kanallar üzerinden yapılır.
• Parolalar asla açık metin saklanmaz; yalnızca PBKDF2-SHA256 ile, hesaba özel salt kullanılarak özetlenmiş hali saklanır.
• Google giriş jetonları sunucu tarafında kriptografik olarak (RS256 imza doğrulaması) doğrulanır.

Hiçbir yöntem %100 güvenli olmasa da, verilerinizi korumak için makul teknik önlemler alırız.

5. Veri Saklama ve Silme

• Hesap bilgileriniz ve oyun istatistikleriniz, hesabınız var olduğu sürece saklanır.
• Analitik olaylar ve geri bildirim kayıtları, ürünü iyileştirmek amacıyla saklanır.

Verilerinizi silme hakkınız: Hesabınızı ve ilişkili kişisel verilerinizi uygulama içinden anında silebilirsiniz: Profil (👤) → “Hesabımı Sil”. Uygulamaya erişemiyorsanız support@triplegame.app adresine yazabilirsiniz. Adım adım yönergeler ve tam olarak nelerin silindiği için Hesap Silme sayfasına bakın.

6. Çocukların Gizliliği

Uygulama genel kitleye yöneliktir ve bilerek 13 yaşından küçük çocuklardan veri toplamaz. Bir çocuğa ait veri topladığımızı fark edersek sileriz.

7. Haklarınız

Bulunduğunuz yargı bölgesine göre; verilerinize erişme, düzeltme, silme veya işlenmesine itiraz etme haklarına sahip olabilirsiniz. Bu hakları kullanmak için aşağıdaki iletişim adresinden bize ulaşın.

8. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bildirimde bulunuruz. "Son güncelleme" tarihi her revizyonda güncellenir.

9. İletişim

---

Privacy Policy (English)

This Privacy Policy explains how Triple Game ("the App"), a traditional Turkish 6-player card game published by Berchin Ventures, handles user data. Scoring is virtual points only — there is no real-money gambling, wagering, or prizes of real-world value.

We process only the data listed below and nothing else.

1. Data We Collect and Why

Account information (only if you create an account — optional):

• Password sign-up: username, display name, password (stored only as a PBKDF2-SHA256 hash with a per-account salt — never in plaintext), an optional recovery email (you may leave it blank), and a chosen avatar from the app's built-in set.
• Google Sign-In (optional): when you choose Google, Google sends us an ID token that we verify server-side. From it we store your Google account ID (sub), your email (when provided), and your display name (when provided). We do not store the Google token itself.

Purpose: to create and recognize your account, sign you in, show your in-game identity, and (if you provided a recovery email) enable account recovery.

Game statistics: games played, games won, sets won. Purpose: to show your history on your profile.

App activity / analytics (first-party telemetry): a limited, whitelist-restricted set of usage events. Each event includes an event name, event properties (context plus a client timestamp), an anonymous client ID and session ID generated on your device, and the server receive time. Purpose: to understand usage funnels, improve the product, and detect issues.

Feedback: if you send in-app feedback, we process your message (required) and, if you choose to provide them, an optional name, optional contact info, optional category, and limited diagnostic telemetry. Purpose: to review your feedback and reply if requested.

Multiplayer session data: per-room reconnect tokens so you can rejoin your seat after a dropped connection. Purpose: app functionality only.

IP address: used transiently for rate limiting (abuse/spam prevention) on API requests. It is not stored as a permanent part of your profile.

2. Data We Do NOT Collect

No payment or financial data, no location, no advertising or third-party ad SDKs, and no access to contacts, photos, microphone, camera, or device files.

3. Sharing

We do not sell your data and do not share it for advertising. Our only infrastructure providers are Cloudflare (server hosting via Workers and Durable Objects, where your data is stored/processed) and Google Sign-In (only if you choose it, for authentication). We otherwise disclose data only where legally required.

4. Security

All traffic is encrypted in transit via HTTPS/TLS. Passwords are stored only as salted PBKDF2-SHA256 hashes. Google ID tokens are cryptographically verified server-side (RS256).

5. Retention & Deletion

Account data and stats are kept while your account exists; analytics and feedback are retained to improve the product. You can delete your account instantly in the app (Profile 👤 → “Hesabımı Sil” / Delete My Account), or email support@triplegame.app. See the Account Deletion page for step-by-step instructions and exactly what is removed.

6. Children

The App is general-audience and does not knowingly collect data from children under 13.

7. Contact