Gizlilik politikası

Yayın öncesi taslak. Satış hizmetleri şu anda kapalıdır. Canlı hizmet ve reklam sağlayıcılarının ayrıntıları, veri aktarım koşulları ve işlem kaydı saklama süreleri tamamlanmadan nihai satış sürümünün politikası olarak kullanılmamalıdır.

Uygulamayı yönetenler ve iletişim

IngUp, Türkiye’de bireysel yayıncı Evren Karaman tarafından yönetilir. Konum: İstanbul, Türkiye. Destek ve gizlilik başvuruları: ingup.destek@gmail.com. Mesajının konu alanına IngUp Destek yazabilirsin.

Cihazında kalan bilgiler

Profil adı ve avatar, seviye sonuçları, bölüm/Boss ilerlemesi, tekrar listeleri, çalışma istatistikleri, kazanılmış altın ve ipuçları ile hatırlatma tercihleri cihazında saklanır. Öğrenme ilerlemesinin uygulamanın kendi sunucusuna bulut eşitlemesi yoktur. Bu yerel kayıtlar satın alınmış ipucu bakiyesinden ayrıdır.

Ödeme ve Premium

Satış hizmeti açıldığında ödemeler Apple App Store veya Google Play üzerinden yapılır; satın alma ve Premium doğrulamasında RevenueCat kullanılır. Mağaza işlem/ürün kimlikleri, satın alma ve abonelik geçmişi, geçerlilik durumu ve uygulama kullanıcı kimliği bu hizmetlerde işlenir. RevenueCat ve mağazalar kendi teknik kayıtlarını da işleyebilir. Ödeme kartı numaran uygulamanın ipucu sunucusunda saklanmaz. RevenueCat: https://www.revenuecat.com/privacy/ ; Apple: https://www.apple.com/legal/privacy/ ; Google: https://policies.google.com/privacy .

Satın alınmış ipuçları

Satış hizmeti açıkken satın alınmış ipuçları IngUp ipucu sunucusunda saklanır. Rastgele hesap kimliği, kurtarma anahtarının tek yönlü özeti, işlem/ürün kimliği, paket miktarı, iade durumu, ipucu harcama kimliği ve zamanı, bulmacanın özet kimliği ve açılan iki harf kaydedilir. Amaç bakiyeyi yönetmek, aynı işlemin iki kez sayılmasını önlemek, iadeleri işlemek ve bağlantı kesilince açılan harfleri geri getirmektir. Kurtarma kodunun kendisi sunucuda düz metin tutulmaz; telefonda güvenli depolamada tutulur. Sunucu barındırma sağlayıcısı ve altyapı veri işleme bilgileri hizmet açılmadan önce bu metne eklenir.

Kurtarma, yedek ve silme

Profil yedeği yerel ilerlemeyi içerir; satın alınmış ipucu bakiyesi ve gizli kurtarma kodu bu dosyaya eklenmez. Cihaz değişiminde ipucu hesabını kurtarma koduyla yeniden açabilirsin. Kodu kaybetmen erişimi kaybetmene yol açabilir. Satış hizmeti açıkken ipucu seçeneklerinden hesabı silebilirsin; erişim anahtarı iptal edilir. Bu işlem mağaza aboneliğini iptal etmez. İlerleme kayıtlarını cihaz ayarlarından veya uygulamayı silerek yönetebilirsin; dışa aktardığın yedekleri ayrıca silmelisin. İşletim sistemi yedekleri kendi ayarlarına tabidir.

Saklama süreleri

Çözülmüş destek yazışmaları çözüm tarihinden 90 gün sonra silinir. Açık talepler çözüm süresince tutulur. Satın alma, iade, dolandırıcılığı önleme ve zorunlu hukuki kayıtlar destek mesajlarından ayrı yönetilir; ilgili yükümlülükler için gereken süreyle sınırlı saklanır. Bu kayıtlar için uygulanacak somut süre ve silme/anonimleştirme takvimi yayıncı bilgileri kesinleşince yayımlanacaktır. Telefonda ilerleme, kullanıcı silene veya uygulama verileri kaldırılana kadar tutulur.

Bildirim ve telaffuz

Hatırlatmalar sen açtığında ve cihaz izni verdiğinde yerel planlanır; Profil bölümünden kapatılabilir. Mikrofonla ses kaydı alınmaz. Hazırlanan sürümde kelime telaffuzları Wikimedia Commons API ve upload.wikimedia.org üzerinden uygun lisans bilgisi bulunan ses kaynaklarından çevrimiçi alınır. Ses istediğinde kelime ve IP adresi ile standart bağlantı bilgileri ilgili hizmetlere iletilir; profilin, ilerlemen veya kurtarma kodun gönderilmez. Uygulama çevrimdışı ses arşivi oluşturmaz; oynatma sırasında işletim sistemi geçici ağ önbelleği kullanabilir. İnternet bağlantısı yokken telaffuz kullanılamaz. Kaynak ve lisans bağlantıları oynatılan kayıtla gösterilir. Scope ve search için canlı ses erişimi doğrulanmıştır; katalog kapsamı ve gerçek cihaz oynatım testleri yayın öncesi tamamlanacaktır.

Reklamlar ve işlenen bilgiler

Mevcut test sürümünde gerçek reklam SDK’sı bağlı değildir. Hazırlanan reklamlı sürümde Google AdMob kullanılacaktır. Reklam hizmeti etkin olduğunda Google; IP adresi ve bundan tahmin edilen yaklaşık konum, cihaz veya reklam tanımlayıcıları, reklam gösterimi ve etkileşimleri, uygulama etkileşimleri, çökme ve performans bilgilerini reklam sunma, ölçüm ve kötüye kullanımı önleme amaçlarıyla işleyebilir. Kişiselleştirilmemiş reklam seçimi tüm veri işlemeyi durdurmaz. Google’ın veri kullanımı: https://policies.google.com/privacy ve https://policies.google.com/technologies/partner-sites . Kesin veri beyanı, kullanılacak SDK ve ayarları cihazda doğrulandıktan sonra mağaza bilgilerinde de güncellenecektir.

Reklam tercihleri ve izinler

Reklamlı sürüm açılmadan önce gerekli bölgelerde Google Kullanıcı Mesajlaşma Platformu (UMP) üzerinden rıza ve tercih ekranı kurulacaktır. Kullanıcıya sunulan seçenekler üzerinden tercihlerini değiştirme veya rızasını geri çekme yolu uygulamada erişilebilir olacaktır. iOS’ta uygulamalar arası takip yapılacaksa Apple’ın takip izni ayrıca istenecektir; rıza ekranı bu iznin yerine geçmez. Bu akışlar mevcut test sürümünde henüz uygulanmamıştır. Rıza gerektiren veri işleme, gerekli tercih/izin alınmadan başlatılmayacaktır.

Reklam karşılığı ipucu ve geçiş reklamları

Planlanan düzende kullanıcı isterse ödüllü reklam izleyerek 1 ipucu kazanabilir. Ödülün güvenilir biçimde doğrulanması için rastgele uygulama hesap kimliği, ödül işlem kimliği, reklam birimi, ödül miktarı ve doğrulama zamanı sunucuda işlenebilir; kurtarma kodu reklam sağlayıcısıyla paylaşılmaz. Sunucu doğrulaması ve saklama takvimi hizmet açılmadan önce tamamlanacaktır. Premium kullanıcılara reklam gösterilmez. Diğer kullanıcılara her 5 tamamlanan bölümün ardından geçiş reklamı planlanmaktadır; reklam kapanınca oyun akışı devam eder. Reklam bulunamazsa ilerleme engellenmez. Bu kurallar henüz mevcut test sürümüne eklenmemiştir.

Altyapı ve güvenlik

Destek sitesinin ve ipucu sunucusunun test altyapısı Cloudflare Pages, Workers ve D1 üzerinde hazırlanmıştır. Bağlantı HTTPS ile yapılır; Cloudflare bağlantı, IP adresi, güvenlik ve teknik hata bilgilerini işleyebilir. Test veritabanında Eastern Europe yerleşim tercihi kullanılması, tüm verilerin yalnız Türkiye’de veya Avrupa’da tutulacağı garantisi değildir. Canlı hizmete geçilmeden önce veri işleme sözleşmeleri, uluslararası aktarım koşulları, günlük ve satın alma kaydı saklama/silme takvimleri kesinleştirilecektir. Cloudflare: https://www.cloudflare.com/privacypolicy/ .

Başvurular ve çocuklar

IngUp’ın hedef kitlesi 18–40 yaş arası yetişkinlerdir; uygulama çocuklara yönelik tasarlanmamıştır. Bu hedef kitle tanımı mağazanın içerik yaş derecelendirmesinden ayrıdır. Bilgi, düzeltme ve silme başvurularını destek adresine iletebilirsin. Talebin kimliğini güvenli biçimde doğrulamak gerekebilir; e-postayla kurtarma kodu, şifre, kart bilgisi veya kimlik belgesi gönderme. Veri işleme hukuki dayanakları, uluslararası aktarım ve saklama koşulları canlı altyapı seçilince yayın öncesi tamamlanacaktır.

Sorun bildirimi ve yerel teknik kayıtlar

Bu kuruluma özel rastgele destek kodu, son ekran/bölüm ve sabit teknik hata kodları cihazda tutulur. En fazla 20 hata kaydı ve son 7 gün saklanır; eski kayıtlar uygulama kullanıldığında temizlenir. Destek kodu bir hesap veya satın alma doğrulama kimliği değildir. Sorun bildir ekranında açıklamanı ve raporu inceleyebilirsin. Sürüm/yapılandırma build bilgisi, çalışma ortamı, cihaz modeli ve işletim sistemi rapora eklenir. Profil adın, öğrenme yedeğin, şifrelerin veya ödeme bilgilerin otomatik eklenmez. Rapor otomatik sunucuya gönderilmez; e-postayı sen gönderdiğinde veya paylaşımı seçtiğinde seçilen uygulama üzerinden iletilir. Teknik kayıtları destek ekranından temizleyebilirsin. Destek e-postalarındaki veriler destek yazışmaları için açıklanan süreyle saklanır.

Reklam testleri ve izin tercihleri

Hazırlanan test derlemesinde Google AdMob test geçiş reklamları kullanılabilir. Canlı reklam yayını henüz açılmamıştır. Reklam izni Google UMP üzerinden değerlendirilir; reklam isteğine izin verilmeden SDK başlatılmaz. İzin veya Premium durumu doğrulanamazsa reklam gösterilmez. Premium doğrulaması testte RevenueCat üzerinden satın alma işlemi açılmadan yapılabilir. Reklam isteklerinde Google cihaz/işletim sistemi ve ağ bilgileri (IP adresi dahil), teknik reklam/izin bilgilerini kendi politikaları uyarınca işleyebilir. Bu test akışı kişiselleştirilmemiş reklam ister ve uygulama tarafından ATT izni istenmez. Kişiselleştirilmemiş reklamlar tüm veri işlemenin kapalı olduğu anlamına gelmez. Son tamamlanan reklam aralığı cihazda tutulur. Profildeki Reklam gizliliği bölümünden, bölgen için sunuluyorsa Google izin formunu yeniden açabilirsin. Google gizlilik politikası: https://policies.google.com/privacy . Canlı yayına geçişten önce gerçek sağlayıcı ayarları ve mağaza veri beyanları tamamlanacaktır.

Günün kelimesi bildirimleri

Günün kelimesi ayrı ve isteğe bağlıdır. Açtığında bildirim adresin (Expo push token), rastgele kurulum kimliği, saat dilimin, saat aralığın, Tekrar listendeki İngilizce/Türkçe kelimeler ve varsa elle yazdığın kelime Cloudflare Workers ve D1 test altyapısına gönderilir. Amaç uygulamayı açmasan da seçtiğin saatlerde kelime bildirimi göndermek ve 24 saatlik kelime sırasını korumaktır. Erişim anahtarının özeti sunucuda, anahtarın kendisi cihazın güvenli deposunda tutulur. Profil adı, tüm öğrenme ilerlemesi ve satın alma bilgileri bu özelliğe eklenmez. Bildirim içeriği ve adresi Expo Push Service üzerinden Apple APNs veya Google FCM hizmetine iletilir. Kelimeler kilit ekranında görünebilir. İnternet ve cihaz izni gerekir; ağ/işletim sistemi nedeniyle teslim gecikebilir veya gerçekleşmeyebilir. Tekrar listesi ve saat dilimi uygulama açıldığında güncellenir; uygulamayı 3 günde bir açma zorunluluğu yoktur. Kapattığında sunucu kaydın ve ilişkili teslim makbuzları silinir; kapanmadan önce iletilmiş bir bildirim yine ulaşabilir. İnternet yokken kapatma tamamlanmaz ve uygulama bunu bildirir. Uygulama kaldırılırsa hizmetin geçersiz bildirim adresi yanıtı üzerine kayıt silinir; uygulamanın kaldırılması anında algılanmayabilir. Teslim makbuzu kimlikleri en fazla 24 saat, aktif kelime/tercih kaydı kapatana veya geçersiz adres algılanana kadar tutulur. Expo: https://expo.dev/privacy ; Apple: https://www.apple.com/legal/privacy/ ; Google: https://policies.google.com/privacy . Bu özellik yeni test derlemesinde doğrulanacaktır; nihai veri aktarım ve mağaza beyanları canlı yayın öncesinde tamamlanacaktır.