Paranoia'yı kim işletiyor
Burada açıklanan çevrimiçi hesap, çok oyunculu oyun, satın alma doğrulama ve güvenlik verilerinin veri sorumlusu Paranoia'dır. İngiltere ve Galler'den faaliyet gösteriyoruz. Gizlilik taleplerin ya da posta iletişim bilgilerimiz için support@paranoiagame.app adresine yaz.
Hangi verileri işliyoruz
Çevrimiçi oynamak için iPhone ve iPad'de Game Center, Android'de Google Play Oyunlar gerekir. Apple ya da Google bize imzalı bir oyuncu kimliği iletir; bu kimliği doğrular, hemen anahtarlı ve tek yönlü bir hash ile dönüştürürüz ve ham kimliği saklamayız. Ardından dahili bir hesap kimliği ve satın alımlarını bu hesaba bağlayan bir hesap token'ı oluştururuz.
Oyuncuların görünen adlarını, oda üyeliğini, onay tercihlerini, şikâyetleri, engellemeleri, yaptırım bilgilerini ve tüketilmeyen (kalıcı) satın alımları doğrulamak için gereken App Store işlem kimliklerini ya da Google Play satın alma referanslarını işleriz. Bildirimler için rastgele bir kurulum kimliğini, şifrelenmiş bir anlık bildirim token'ını (iPhone ve iPad'de Apple Push Notification service'ten, Android'de Firebase Cloud Messaging'den), bu token'ın tek yönlü parmak izini, uygulama sürümünü ve derleme numarasını, cihaz türünü, dil ve bölge ayarını, saat dilimini, bildirim tercihlerini ve teslim edilme/okunma/açılma durumunu işleriz. Bir kurulum, çevrimiçi bir hesaba ancak çevrimiçi oyun için oturum açtıktan sonra bağlanır. Moderatörler şu anda açık olan odalarda kimlerin bulunduğunu görebilir; ayrıca oyuncuların son 90 gün içinde çevrimiçi kullandığı adları, her birinin ne zaman kullanıldığı, kaç odada kullanıldığı ve son oda kodu ile birlikte arayabilir. Kimin kiminle oynadığının kaydını tutmayız. Kötüye kullanımı önlemek için hash'lenmiş ağ adreslerini ve hassas kısımları çıkarılmış güvenlik olaylarını da işleriz. Kişisel verileri satmayız, reklam tanımlayıcıları kullanmayız ve kimseyi uygulamalar ya da web siteleri arasında izlemeyiz.
Çevrimiçi oynadığında, bağlantının hangi ülkeden geldiğini IP adresinden buluruz. Yalnızca ülkeyi saklarız, adresi saklamayız. iPhone ya da iPad'de bir şey satın aldığında App Store hesabının ülkesini de saklarız. Moderasyon ekibi bunları oyuncuların nerede olduğunu anlamak için kullanır.
Ayrıca oynadığın uygulama sürümünü ve iOS ya da Android sürümünü ve aynı cihazı hangi hesapların kullandığını kaydederiz; böylece moderasyon ekibi bir kısıtlamadan sonra geri dönen birini fark edebilir. Her kartın kaç kez oynandığı veya geçildiği gibi oyun olaylarını kimseyle ilişkilendirmeden sayarız.
“Anonim oyun istatistiklerini paylaş” açık kalırsa (Ayarlar › Gizlilik ve Veriler), uygulama tek telefonla oynadığın oyunları cihazında sayar: kaç tane, ne kadar sürdüğü, oyuncu sayısı, desteler ve ayarlar, turların nasıl bittiği ve her yerleşik kartın kaç kez oynandığı ya da atlandığı. 2.2 sürümünden itibaren uygulamanın kendisinin nasıl çalıştığını da sayar: iPhone ve iPad'de Apple'ın MetricKit aracının bildirdiği çökmeler ve donmalar, odaya katılamama gibi hatalar, eğitim gibi ilk adımlar, mağazanın nereden açıldığı ve satın alımın tamamlanıp tamamlanmadığı, hangi ürün sayfalarının açıldığı, hangi ayarların ve konfor seçeneklerinin açık olduğu, telefonunun dili ve ilk sorunun ekrana gelmesinin ne kadar sürdüğü. Günde bir kez bu toplamları isim, cevap, hesap ya da cihaz kimliği olmadan gönderir. Bu gönderimin IP adresini yalnızca ülkeyi bulmak için kullanır, sonra sileriz. Ayarı kapatmak bunu durdurur ve henüz gönderilmemiş verileri siler.
Canlı odalar
Bağlantı koptuğunda ya da hizmet yeniden başlatıldığında odanın güvenle kurtarılabilmesi için esas oda durumu, hash'lenmiş devam token'ları, komut alındıları ve oda sahibinin incelediği özel oda içeriği geçici olarak tutulur. Odalar en fazla dört saat sonra sona erer.
Uygulamayla gelen gizli içerik, mümkün olan her yerde içerik kimliğiyle temsil edilir ve soru metni olağan kayıtlara kopyalanmaz. Bir güvenlik endişesini şikâyet ettiğinde, bir moderatörün neler olduğunu görebilmesi için şikâyetle birlikte şifrelenmiş kanıt kaydederiz: odanın bir anlık görüntüsü (odada kimlerin bulunduğu; kişilerin ne zaman katıldığı, ayrıldığı, çıkarıldığı, engellendiği ya da adını değiştirdiği; oda ayarları ve her kişinin kabul ettiği sınırlar), ekrandaki soru veya ceza ve kimin adının söylendiği, ayrıca oynanan ya da şikâyet edilen tüm özel kartlar ve bu kartların yazarları. Bu kanıt görünen adları ve dahili hesap kimliklerini içerir. Bu bilgiler moderatörlerin şikâyeti anlamasına ve gereğini yapmasına yardımcı olur.
Web sitesi mesajları ve Android listesi
İletişim formunu kullanırsan adını, e-posta adresini, seçtiğin kategoriyi, mesajını ve eklediğin oda kodunu ya da uygulama sürümünü; geldiğin sayfa ve cihazının temel bir tanımıyla birlikte işleriz. Bunları yalnızca sana yanıt vermek ve talebini ele almak için kullanırız; bu bilgiler destek posta kutumuza iletilir. Art arda gönderimleri sınırlamak için form IP adresini kontrol eder; iletişim hizmeti bu adresi saklamaz.
Android listesine katılırsan e-posta adresini ve katıldığın tarihi saklarız ve bunları tek bir amaçla kullanırız: sana Android'deki Paranoia hakkında haber vermek. Katıldığında bir onay e-postası, Paranoia Android'de çıktığında da bir e-posta göndeririz. Çıkış e-postası gönderildikten sonra liste silinir. Listeyi yalnızca yöneticilerimiz görebilir; ekibimize kimlerin katıldığı değil, yalnızca kaç kişinin katıldığı bildirilir. Destekle iletişime geçerek adresinin listeden çıkarılmasını istediğin zaman isteyebilirsin.
Web sitesi mesajlarında sana yanıt verme konusundaki meşru menfaatimize, Android listesinde ise açık rızana dayanırız.
Verileri neden işliyoruz
Hesap ve oda verilerini çevrimiçi hizmet sözleşmesini ifa etmek için; satın alma kayıtlarını bu sözleşmeyi ifa etmek ve vergi, muhasebe, dolandırıcılığın önlenmesi ve diğer yasal yükümlülüklerimizi yerine getirmek için; güvenlik şikâyetlerini, engellemeleri ve güvenlik kayıtlarını ise oyuncuları ve hizmeti korumaya yönelik meşru menfaatlerimiz için kullanırız. Bildirim kurulum ve etkileşim verileri sayesinde açık tuttuğun çevrimiçi oyun ve hesap uyarılarını iletir; kesintiler, bakım çalışmaları, zorunlu güncellemeler, politika ya da güvenlik hakkında nadiren hizmet duyuruları gönderir; bildirimlerin iletilmesindeki sorunları teşhis eder ve gelen kutundaki bir mesajın okunup okunmadığını ya da açılıp açılmadığını kaydederiz. Hesap mesajları her zaman uygulama içindeki gelen kutunda kalır; ayar yalnızca uyarıyı kontrol eder. Oyun gecesi ve geri dönüş hatırlatıcıları cihazında planlanır ve sunucularımızdan hiç geçmez. Haberler ve fırsatlar seçeneğini ayrıca açarsan hesap, cihaz, satın alma ve etkileşim verilerini kendi ürün, içerik ya da fırsat duyurularımızı seçmek, iletmek ve etkisini ölçmek için de kullanabiliriz; bu duyurular haftada en fazla bir kez gönderilir ve senin saat diliminde 21.00 ile 09.00 arasında asla gönderilmez. Haberler varsayılan olarak kapalıdır ve bu izni istediğin zaman geri çekebilirsin. Hukukun gerektirdiği durumlarda açık rızaya dayanırız.
Hukuki sonuç doğuran ya da seni benzer ölçüde önemli biçimde etkileyen kararları yalnızca otomatik işlemeye dayanarak almayız.
Saklama süreleri
- Çevrimiçi hesap ve satın alma kayıtları: hesap aktif olduğu sürece. Hesap silindikten sonra satın alma bilgileri; iadeler, dolandırıcılığın önlenmesi ve yasal kayıtlar için takma adlandırılmış olarak altı yıla kadar kalabilir.
- Mevcut bir kısıtlamanın ya da başka bir oyuncunun koyduğu engelin, hesabı silip yeniden oluşturarak aşılmasını önlemek için anahtarlı ve tek yönlü bir kimlik hash'ini, önceki dahili hesap bağlantısını ve gerekli yaptırım bilgilerini silme işleminden sonra 90 güne kadar saklarız. Bu süre içinde hesabı yeniden silmek süreyi uzatmaz. Saklanan engelleme etiketlerinden görünen adlar kaldırılır. Bu kayıt silinen hesabı, satın alımları ya da oyun geçmişini geri getirmek için kullanılmaz.
- Hesap uyarıları ve oyuncuya gösterilen kısıtlama bildirimleri: 90 gün ya da hesap silinene kadar. İtirazlar ile web sitesinden gelen güvenlik/gizlilik mesajları, moderasyon kanıtlarının saklama takvimine tabidir.
- App Store bildirim meta verileri: 180 gün. Ham imzalı veri paketleri saklanmaz.
- Bildirim mesajları: geçerlilik süreleri dolana kadar ya da 90 gün; hangisi önce gelirse. Tamamlanan, iptal edilen veya başarısız olan kampanyaların özetleri: 180 gün.
- Bildirim kurulumları: aktif oldukları ve son 180 gün içinde görüldükleri sürece. Devre dışı bırakılan veya geçersiz kurulumlar 30 gün içinde silinir; 180 gün boyunca görülmeyen her kurulum otomatik olarak silinir.
- Çevrimiçi kullanılan adlar (her birinin ne zaman kullanıldığı, oda sayıları ve son oda kodu ile birlikte): hesap aktif olduğu sürece ve hesap silindikten sonra 90 gün boyunca.
- Çevrimiçi oda kayıtları (bir odada kimlerin ne zaman bulunduğu, odanın ayarları ve neler olduğu; kartlar veya cevaplar asla kaydedilmez): oyuncuların hesapları aktif olduğu sürece ve bir hesap silindikten sonra 90 gün boyunca.
- Hesabın için görülen ülkeler (bağlantılardan ve App Store satın alımlarından): hesap aktif olduğu sürece ve hesap silindikten sonra 90 gün boyunca.
- Uygulama ve sistem (iOS ya da Android) sürümü ile aynı cihazı kullanan hesaplar: hesap aktif olduğu sürece ve hesap silindikten sonra 90 gün boyunca.
- Kimseyle ilişkilendirilmeyen oyun istatistikleri (her kartın kaç kez oynandığı gibi): işe yaradıkları sürece.
- Çözülen ya da reddedilen moderasyon kanıtları: vaka kapatıldıktan sonra 30 gün. Açık veya incelenmekte olan kanıtlar: 90 gün. Resmî olarak üst kademeye taşınan kanıtlar açıkça çözülene kadar saklanır; ardından 30 günlük süre başlar.
- Güvenlik denetim olayları: 14 gün. Hassas kısımları çıkarılmış operasyonel kayıtlar: 7 gün. Gönderilmiş moderasyon giden kutusu kayıtları: 30 gün.
- Canlı odalar ve şikâyet edilmemiş özel içerik: en fazla dört saat.
- Web sitesi iletişim mesajları: talebini ele aldığımız süre boyunca ve son yanıtımızdan sonra 12 aya kadar.
- Android listesi: çıkış e-postası gönderilene kadar; ardından silinir. Onay e-postası saklanmaz.
Güvenlik ve paylaşım
Moderasyon kanıtları ve anlık bildirim token'ları kimlik doğrulamalı şifrelemeyle korunur. Yönetim erişimi için kullanıcı adı, güçlü bir parola ve e-postayla gönderilen, süresi dolan bir doğrulama kodu gerekir. Oturumlar iptal edilebilir ve hassas işlemler bir güvenlik denetim kaydına işlenir. iPhone ve iPad'deki Game Center, App Store ve anlık bildirim hizmetleri için Apple'ı, Android'deki Google Play Oyunlar, Google Play ve anlık bildirimler için Google'ı; ayrıca talimatlarımız doğrultusunda hareket eden altyapı ve e-posta sağlayıcılarını kullanırız. Hukukun gerektirdiği durumlarda ya da insanları gerçek bir zarar tehlikesinden korumak için verileri açıklayabiliriz.
Uluslararası hizmetler
Apple, Google ve altyapı sağlayıcıları verileri Birleşik Krallık dışında işleyebilir. Gerekli olduğunda bir yeterlilik kararına ya da onaylanmış sözleşmesel güvencelere dayanırız. Talebinle ilgili güvence hakkında bilgi almak için destekle iletişime geç.
Hakların
Bulunduğun yere bağlı olarak verilerine erişim, verilerinin düzeltilmesi, silinmesi, işlenmesinin kısıtlanması ya da taşınması talebinde bulunabilir, işlemeye itiraz edebilir veya hukuki sebebin açık rıza olduğu durumlarda açık rızanı geri çekebilirsin. Birleşik Krallık Bilgi Komiseri'ne (UK Information Commissioner) şikâyette bulunabilirsin. Seçeneklerini Gizlilik tercihleri sayfasında inceleyebilirsin. Hesabını uygulamadan ya da hesap silme talimatlarımızı izleyerek silebilirsin.
Çocuklar, çerezler ve izleme
Paranoia yalnızca 18 yaş ve üzeri yetişkinler içindir. Bu web sitesi reklam çerezleri, analiz çerezleri ya da siteler arası izleme kullanmaz. Sayfa ziyaretlerini ve App Store bağlantısına dokunuşları yalnızca ülke bazında, kendi sunucumuzda sayıyoruz: çerez ya da kimlik bilgisi kullanmıyoruz. IP adresi yalnızca ülkeyi belirlemek için kullanılır ve asla saklanmaz.