Bu politika, portalı kullanırken hangi verilerin işlendiğini, neden işlendiğini ve haklarını nasıl kullanabileceğini açıklar. Portalı kullanarak bu politikayı kabul etmiş olursun.
📋 İşlenen veriler
| Veri | Amaç |
|---|---|
| Kullanıcı adı, görünen ad, e-posta | Hesap oluşturma, giriş, hesap kurtarma, iletişim |
| Şifre (bcrypt ile hash'lenmiş, düz metin değil) | Kimlik doğrulama |
| IP adresi ve son giriş zamanı | Güvenlik, kötüye kullanım ve çoklu hesap tespiti |
| Giriş denemeleri (başarılı/başarısız, zaman, IP) | Brute-force koruması ve hız sınırlama |
| Oyun verileri: skor, dalga, kill, XP, altın, başarımlar, envanter | Oyun ilerlemesi ve leaderboard |
| Çiftlik verileri: tarlalar, ürünler, hayvanlar, binalar, günlük olaylar | Oyun durumu ve bildirimler |
| Özel mesajlar, arkadaşlık bağlantıları, engelleme kayıtları | Sosyal özellikler ve moderasyon |
| Profil bilgileri (bio, opsiyonel alanlar, yüklediğin avatar) | Profil sayfası |
| Şikayet kayıtları (mesaj, sebep, açıklama, inceleme notları) | Kural ihlallerinin incelenmesi |
| Tema ve arayüz tercihleri | Deneyimi kişiselleştirme |
Yalnızca hizmeti sunmak ve güvenliğini sağlamak için gereken veriler toplanır; reklam veya profilleme amacıyla üçüncü tarafa satılmaz veya aktarılmaz.
🍪 Çerezler ve oturum
- Oturum çerezi (
koy_savunmasi_session): giriş yaptığını hatırlamak için. Zorunludur. - Tema çerezi: seçtiğin renk temasını hatırlamak için.
- Oyun içi kayıtlar tarayıcının yerel depolamasında (localStorage) tutulur; tarayıcı verilerini temizlersen yerel kayıtlar silinir (hesap verileri etkilenmez).
⏳ Saklama süreleri
- Hesap verileri: hesabın aktif olduğu sürece.
- Giriş denemeleri ve IP kayıtları: güvenlik amacıyla sınırlı süre.
- Mesajlar: sen veya yönetici silene kadar (silinen mesajlar moderasyon kanıtı olarak arşivde tutulabilir).
- Hesap silindiğinde ilişkili veriler (skor, çiftlik, mesaj, arkadaşlık, envanter) kalıcı olarak silinir.
🔐 Güvenlik önlemleri
- Şifreler tek yönlü bcrypt ile hash'lenir; hiçbir zaman düz metin olarak saklanmaz.
- Veritabanı erişimi prepared statement (SQL enjeksiyon koruması) ile yapılır.
- Form işlemleri CSRF korumalıdır; oturum çerezleri
HttpOnlyveSameSite=Laxile gönderilir. - Şüpheli giriş hareketleri hız sınırlaması ve ban sistemi ile engellenir.
👤 Haklarınız
- Erişim: panelindeki profil ve istatistik ekranlarından verilerini görebilirsin.
- Düzeltme: profil bilgilerini ve görünen adını kendin güncelleyebilirsin.
- Silme: İletişim üzerinden hesabının silinmesini talep edebilirsin.
- İtiraz: hesabına uygulanan yaptırımlar için itiraz edebilirsin.
🧒 Çocuklar
Portal 13 yaş altı kullanıcılar için tasarlanmamıştır. Böyle bir hesabın varlığından haberdar olursak hesabı kapatırız.
📝 Değişiklikler
Politika güncellendiğinde bu sayfadaki tarih değişir. Önemli değişiklikler portal üzerinden duyurulur.
✉️ İletişim
Gizlilikle ilgili sorular için İletişim sayfasını kullan.