Vagabword — Gizlilik Politikası
1. Sorumlu (veri sorumlusu)
Bu uygulamayı geliştiren ve yayınlayan taraf. İletişim: info@cansoykanyilmaz.com
2. Hesapsız kullanım
Oyunu hesap açmadan oynayabilirsin. Bu durumda ilerlemen (açılan bölümler, altın, öğrendiğin
kelimeler, seri, ayarlar) yalnızca cihazının kendi deposunda (localStorage) tutulur.
Bu veriye biz erişemeyiz, sunucuya gönderilmez. Uygulamayı silersen bu veri de silinir.
3. Apple ile giriş yaparsan
Giriş Apple'ın kendi ekranında yapılır; şifreni hiçbir zaman görmeyiz ve saklamayız.
Apple bize imzalı bir kimlik jetonu (id_token) verir. Sunucuda işlenen veriler:
| Veri | Neden | Saklama |
|---|---|---|
| Apple kullanıcı kimliği (hesabına özel, geri döndürülemez biçimde özetlenmiş hâli) | Hesabını tanımak, ilerlemeni doğru kişiye bağlamak | Hesap silinene kadar |
| Ad (isteğe bağlı) | Sıralamada ve hesap ekranında göstermek | Hesap silinene kadar |
| E-posta (isteğe bağlı; Apple'ın gizleme seçeneğini kullanabilirsin) | Yalnızca hesap kurtarma/destek | Hesap silinene kadar |
| Oyun ilerlemesi (bölümler, altın, kelimeler, seriler, puanlar) | Cihaz değiştirdiğinde geri yüklemek | Hesap silinene kadar |
| Sıralama adı ve skorlar | Liderlik tablosunu göstermek | Hesap silinene kadar |
Apple, e-postanı gizleme (“E-postamı Gizle”) seçeneğini sunar; bunu seçersen bize yalnızca Apple'ın ürettiği yönlendirme adresi ulaşır, gerçek e-postan bize gelmez.
Ne toplamıyoruz
- Konum, rehber, fotoğraflar, mikrofon, kamera — hiçbirine erişmiyoruz.
- Analiz/ölçümleme SDK'ları (Firebase Analytics, Facebook SDK vb.) — kullanılmıyor.
- Oyun içi davranışını profilleyip satmıyoruz.
3b. Reklamlar
Vagabword ücretsiz olduğu için reklam gösterir. Reklamlar Google AdMob tarafından sunulur. Bu, reklam gösterebilmek için Google'ın senin cihazından bazı bilgileri işlediği anlamına gelir: reklam kimliği (IDFA), IP adresi, cihaz ve işletim sistemi bilgisi, reklamın gösterildiği/izlendiği bilgisi. Bu veriler bize değil, doğrudan Google'a gider ve bu işleme için Google bağımsız veri sorumlusudur. Google'ın politikası: policies.google.com/privacy
Hangi reklamları görürsün
- Ödüllü reklam: yalnızca sen istersen (ipucu almak, ödülü ikiye katlamak, bedava altın). Zorunlu değildir, atlanabilir.
- Geçiş reklamı: bölüm aralarında, seyrek. İlk 3 bölüm tamamen reklamsızdır; sonrasında en fazla üç bölümde bir ve iki reklam arasında en az iki dakika olur. Günlük Bulmaca'da hiç gösterilmez.
- Banner reklam kullanılmaz.
Reklam izniyle ilgili haklarını nasıl kullanırsın
- Reklamları tamamen kaldırmak: Mağaza ekranından "Reklamları Kaldır" satın alması (tek seferlik) ya da Premium üyelik. Sonrasında hiçbir reklam gösterilmez.
- Kişiselleştirilmiş reklamı reddetmek: iOS ilk açılışta izin sorar (App Tracking Transparency). Reddedersen reklamlar kişiselleştirilmez — oyun aynı şekilde çalışmaya devam eder. İzni sonradan iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsin.
- Avrupa Birliği / İngiltere: ilk kullanımda bir rıza formu gösterilir. Tercihini sonradan Ayarlar → Reklam gizlilik tercihleri'nden değiştirebilirsin.
Çocuklar ve reklam: Uygulama 4+ yaş sınırıyla yayınlanıyor ama çocuklara yönelik bir uygulama değildir. Reklam içeriği "G" (genel izleyici) derecesiyle sınırlandırılmıştır.
4. Telaffuz (ses) özelliği
Kelime telaffuzu, cihazının kendi konuşma sentezleyicisiyle (iOS Speech Synthesis) üretilir. Sese dair hiçbir veri bize gönderilmez.
5. Hukuki dayanak (KVKK / GDPR)
Hesapsız kullanımda kişisel veri işlemiyoruz. Hesap açtığında işleme dayanağımız sözleşmenin ifasıdır (KVKK m.5/2-c; GDPR m.6/1-b): hesap ve bulut kaydı hizmetini sunabilmek için bu veriler gerekli. Kişiselleştirilmiş reklam için dayanağımız açık rızandır (KVKK m.5/1; GDPR m.6/1-a) — rıza vermezsen kişiselleştirilmemiş reklam gösterilir. Kendi pazarlama faaliyetimiz için veri işlemiyoruz.
6. Verinin paylaşımı
Verini satmıyoruz, reklam ağlarıyla paylaşmıyoruz. Yalnızca şu zorunlu aktarımlar olur:
- Google (AdMob) — reklam gösterimi ve ölçümü. Ayrıntı için yukarıdaki 3b bölümü.
- Apple — giriş doğrulaması ve satın alma (Apple'ın kendi gizlilik politikası geçerlidir).
- Sunucu barındırma sağlayıcımız — verinin fiziksel olarak durduğu yer.
- Yasal zorunluluk hâlinde yetkili makamlar.
Sıralama listesi herkese açıktır: orada seçtiğin görünen ad ve puanın diğer oyunculara görünür. Gerçek adını yazmak zorunda değilsin, istediğin zaman değiştirebilirsin.
7. Haklarını nasıl kullanırsın
- Silme: Uygulama içinde Ayarlar → Hesap → Hesabı sil. Hesabın, bulut kaydın ve sıralamadaki kaydın kalıcı olarak silinir. Ayrıca bir yere yazmana gerek yok.
- Erişim / düzeltme / taşınabilirlik: info@cansoykanyilmaz.com adresine yaz; 30 gün içinde dönüş yapılır.
8. Çocuklar
Uygulama 4+ yaş için uygundur ve çocuklara yönelik davranışsal reklam içermez. Bilerek 13 yaşından küçüklerden kişisel veri toplamayız. Böyle bir veri fark edersek sileriz.
9. Güvenlik
Tüm sunucu trafiği HTTPS üzerinden yürür. Apple kimlik jetonu sunucuda imza doğrulamasından geçirilir; oturum jetonları imzalıdır ve süreleri sınırlıdır. Şifre saklamıyoruz çünkü hiç almıyoruz.
10. Değişiklikler
Bu metin değişirse tarih güncellenir; önemli değişiklikler uygulama içinde duyurulur.
Vagabword — Privacy Policy
1. Playing without an account
You can play without signing in. Your progress (levels, coins, learned words, streaks, settings) is stored only in your device's local storage. We cannot access it and it is never uploaded. Deleting the app deletes it.
2. If you sign in with Apple
Authentication happens on Apple's own screen — we never see or store your password. We store: a hashed, account-specific Apple user identifier; your name (optional); your email (optional — Apple's “Hide My Email” is supported); your game progress; and your leaderboard name and scores. All of it is kept until you delete your account.
What we do not collect
- No location, contacts, photos, microphone or camera access.
- No analytics SDKs (Firebase Analytics, Facebook SDK, etc.).
- We do not profile or sell your in-game behaviour.
2b. Advertising
Vagabword is free and therefore shows ads, served by Google AdMob. To deliver them, Google processes information from your device: advertising identifier (IDFA), IP address, device and OS information, and whether an ad was shown or watched. This data goes to Google directly, not to us, and for that processing Google acts as an independent controller. See policies.google.com/privacy.
- Rewarded ads — only when you choose to watch one (for a hint, to double a reward, or for free coins). Never forced.
- Interstitial ads — occasionally between levels. The first 3 levels are ad-free; after that, at most one every three levels and never less than two minutes apart. Never on the Daily Puzzle.
- No banner ads.
Your choices: remove ads permanently via the one-time "Remove Ads" purchase or Premium. Decline App Tracking Transparency on iOS and ads become non-personalised — the game is unaffected. In the EEA/UK a consent form is shown on first use; you can change it later under Settings → Ad privacy settings.
Children: the app is rated 4+ but is not directed at children. Ad content is limited to the "G" (general audiences) rating.
3. Pronunciation audio
Word pronunciation uses your device's built-in speech synthesis. No audio data is sent to us.
4. Sharing
We do not sell your data. Necessary transfers only: Google (ad delivery, see 2b), Apple (sign-in and purchases), our hosting provider, and lawful requests from authorities. The leaderboard is public: the display name you choose and your score are visible to other players. You do not have to use your real name and can change it at any time.
5. Your rights
Deletion: in-app, Settings → Account → Delete account — permanently removes your account, cloud save and leaderboard entries. For access, correction or portability requests, email info@cansoykanyilmaz.com; we respond within 30 days.
6. Children
Rated 4+. No behavioural advertising. We do not knowingly collect personal data from children under 13 and will delete such data if discovered.
7. Security
All server traffic uses HTTPS. Apple identity tokens are signature-verified server-side; session tokens are signed and time-limited. We store no passwords because we never receive any.