Gizlilik Politikası: Ring Bluff

Gizlilik Politikası

Yürürlük tarihi: 14 Ekim 2026. Uygulama: Ring Bluff (Android com.ringbluff.app ve iOS) ve ringbluff.com.

Bu politika, Ring Bluff mobil oyununun ve ringbluff.com sitesinin hangi verileri, neden ve kimlerle işlediğini açıklar. Oynamak için hesap gerekmez; adın ya da telefon numaran hiçbir zaman istenmez. İlerlemeni buluta kaydetmek istersen (sürüm 1.1 ve sonrası) Apple ya da Google ile giriş yapabilirsin; o zaman işlenen veriler 3. bölümde. Kendi sunucumuz yoktur; analitik raporları yalnızca toplu olarak görürüz.

1. Veri sorumlusu

Halil Berkay Şahin (bireysel geliştirici), Türkiye. İletişim: halilberkaysahin@gmail.com

2. Cihazında kalan veriler

Oyun ilerlemen, coin ve koleksiyon durumun, ayarların ve aynı satın almayı iki kez vermemek için tutulan işlem numaraları cihazında saklanır. Uygulamayı silmek bu verileri siler. Her oyuncuya ilk açılışta rastgele bir oyuncu kimliği (ör. K7QM-2XDP) verilir: Ayarlar'da görünür, destek isteğinde bu kimliği sorarız ve çökme raporlarını eşleştirmek için Crashlytics'e iletilir. Adınla ya da cihazının reklam kimliğiyle ilişkili değildir.

3. Hesap ve bulut kaydı (isteğe bağlı)

Ayarlar'dan Apple ile (iOS) ya da Google ile giriş yaparsan ilerlemen hesabına kaydedilir; telefon değiştirsen ya da oyunu yeniden yüklesen de kaldığın yerden devam edersin. Giriş yapmazsan bu bölümdeki hiçbir veri işlenmez.

Firebase Authentication (Google): Apple ya da Google hesap tanımlayıcın, e-posta adresin (Apple'da "e-postamı gizle" seçersen Apple'ın yönlendirme adresi), hesabın açılış ve son giriş zamanı. Adını istemeyiz.
Cloud Firestore (Google, AB sunucuları): oyun kaydın (ilerleme, coin ve parçalar, koleksiyon, görevler, oyuncu kimliği, aynı satın almayı iki kez vermemek için tutulan işlem numaraları), platform, uygulama sürümü ve son kayıt zamanı. Ses, dil ve reklam izni gibi cihaz ayarların gönderilmez.

Amaç: ilerlemeni cihazlar arasında korumak ve destek taleplerinde (ör. kaybolan bir satın almanın telafisi) hesabını bulabilmek. Dayanak: senin isteğinle sunduğumuz hizmetin ifası. Saklama: hesabını silene kadar. Silmek için oyunda Ayarlar > Hesabı sil'e dokun ya da ringbluff.com/delete-account sayfasındaki adımları izle; hesap ve bulut kaydı hemen silinir.

4. Üçüncü taraf hizmetler ve işlenen veriler

Hizmet	Veri	Amaç
Google AdMob (reklam)	Reklam kimliği (Android AAID; iOS'ta yalnızca izin verirsen IDFA), IP adresi ve buna dayalı yaklaşık konum, cihaz ve işletim sistemi bilgisi, reklam etkileşimleri	Reklam göstermek, ölçmek, sahtekârlığı önlemek; izin varsa kişiselleştirmek
Unity Ads (AdMob arabuluculuğu ile)	AdMob ile aynı türde veriler	Reklam teklifi vermek ve göstermek
Firebase Analytics (Google)	Uygulama örnek kimliği; oyun içi olaylar: level başlangıcı, bitişi, kaybı ve bir levelin ortasında oyundan çıkış (level, deneme sayısı, süre, ilerleme), atış sonuçları, coin ve parça kazanma ve harcama, açılan ekranlar, değiştirilen ayarlar, reklam izleme ve reklamın yüklenememesi, satın alınan ürün, fiyatı ve para birimi; uygulamanın açılış süresi; ulaştığın en yüksek level ve oyun dili; cihaz modeli, işletim sistemi, ülke/bölge, oturum süresi	Oyunu dengelemek, zorluğu ayarlamak, oyuncuların nerede zorlandığını ve oyunu nerede bıraktığını görmek, gelir ve performansı ölçmek
Firebase Crashlytics (Google)	Çökme kayıtları, çökme anındaki cihaz durumu, Crashlytics kurulum kimliği, oyuncu kimliği, son oyun olayları. Android'de çökme ve kararlılık verileri Google Play Console ile paylaşılır.	Çökmeleri bulmak ve düzeltmek
Firebase Remote Config (Google)	Uygulama örnek kimliği	Reklam sıklığı, fiyatlar ve duyurular gibi ayarları uzaktan güncellemek
Firebase Authentication ve Cloud Firestore (Google)	Yalnızca giriş yaparsan: 3. bölümdeki hesap ve kayıt verileri	Hesap ve bulut kaydı
Google Play / Apple App Store	Ürün kimliği, işlem numarası, fiyat ve para birimi. Kart veya ödeme bilgilerini biz görmeyiz. Google Play satın alma ve gelir verilerini Google Analytics ile paylaşır; iOS'ta tamamlanan satın almanın işlem numarası gelir ölçümü için Firebase Analytics'e iletilir.	Uygulama içi satın almaları tamamlamak, geri yüklemek ve gelir ölçmek

Bu hizmetlerin kendi politikaları: Google, Firebase, Unity, Apple.

5. İzin ve tercihlerin

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: İlk kazandığın levelden sonra Google'ın onaylı izin formu gösterilir. Kişiselleştirilmiş reklam, reklam amaçlı veri kullanımı ve analitik yalnızca iznin varsa yapılır. Tercihini Ayarlar > Gizlilik seçenekleri'nden istediğin zaman değiştirebilirsin.
ABD eyalet gizlilik yasaları: Gerekli eyaletlerde aynı form "verilerimi satma/paylaşma" seçeneği sunar.
iOS: Apple'ın uygulama izleme (ATT) izni sorulur. Reddedersen IDFA kullanılmaz.
Diğer bölgeler: Ayarlar > Kişisel reklamlar anahtarını kapatarak kişiselleştirilmemiş reklam alırsın.
Cihaz ayarlarından reklam kimliğini sıfırlayabilir veya silebilirsin.

İzin vermediğin durumda da reklam görebilirsin, ancak bunlar kişiselleştirilmez.

6. Hukuki dayanak

Kişiselleştirilmiş reklam ve reklam amaçlı veri kullanımı için açık rızana; oyunun dengelenmesi, çökme raporları, güvenlik ve sahtekârlık önleme için meşru menfaatimize; satın almalar için sözleşmenin ifasına dayanırız. Analitik veriler, izin gereken bölgelerde Google'ın izin modu (consent mode) ile yalnızca iznin doğrultusunda işlenir.

7. Saklama süresi

Analitik olay verileri en fazla 14 ay, Crashlytics kayıtları 90 gün saklanır. Hesap ve bulut kaydı, hesabını silene kadar saklanır ve silindiği anda kaldırılır. Reklam ağlarının ve mağazaların saklama süreleri kendi politikalarında yer alır.

8. Yurt dışına aktarım

Google, Apple ve Unity verileri Türkiye dışındaki (ABD ve AB dâhil) sunucularda işler. Bu aktarım, ilgili hizmet sağlayıcıların standart veri koruma sözleşmeleri ve izin formunda verdiğin rıza kapsamında yapılır.

9. Çocuklar

Ring Bluff 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız.

10. Hakların (KVKK ve GDPR)

6698 sayılı KVKK'nın 11. maddesi ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeye itiraz etme ve rızanı geri alma haklarına sahipsin. Başvurularını halilberkaysahin@gmail.com adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Giriş yapmadıysan veriler adınla değil rastgele cihaz kimlikleriyle ilişkilidir; uygulamayı silmek ve reklam kimliğini sıfırlamak bu ilişkiyi koparır. Giriş yaptıysan hesabını ve bulut kaydını oyunun içinden istediğin an silebilirsin (nasıl?). Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

11. Web sitesi ve indirme linki

ringbluff.com çerez kullanmaz ve cihazında hiçbir şey saklamaz. Sayfaları ve ringbluff.com/get indirme linkini kaç kişinin açtığını görmek için her açılışta şu kimliksiz bilgiler kaydedilir: açılan sayfa ve zamanı, cihaz türü (telefon, tablet, bilgisayar), işletim sistemi ve tarayıcı adı, tarayıcı dili, saat dilimi, geldiğin sitenin yalnızca alan adı ve linkteki kampanya etiketleri (ref, utm). IP adresi, tam adres ya da seni tanıyabilecek bir kimlik kaydedilmez. Kayıtlar Google Cloud Firestore'da (AB) tutulur, yalnızca toplu sayımlar olarak görülür ve kimseyle eşleştirilemedikleri için toplu istatistik olarak saklanır. Sayfalar yazı tiplerini Google Fonts'tan yükler; bu sırada tarayıcın IP adresini Google'a iletir. Dayanak: siteyi ve indirme linkini geliştirmeye yönelik meşru menfaatimiz.

12. Değişiklikler

Bu politikayı güncellersek bu sayfadaki yürürlük tarihini değiştiririz. Önemli değişiklikleri oyun içinde de duyururuz.

Privacy Policy

Effective: 14 October 2026. App: Ring Bluff (Android com.ringbluff.app and iOS) and ringbluff.com.

This policy explains what data the Ring Bluff mobile game and the ringbluff.com website process, why, and with whom. You can play without an account, and the game never asks for your name or phone number. If you want to save your progress to the cloud (version 1.1 and later) you can sign in with Apple or Google; section 3 covers the data processed then. We run no servers of our own and only see analytics as aggregated reports.

1. Controller

Halil Berkay Şahin (individual developer), Türkiye. Contact: halilberkaysahin@gmail.com

2. Data that stays on your device

Your progress, coins, collection, settings and the transaction numbers kept so a purchase is never granted twice are stored on your device. Uninstalling the app deletes them. Each player gets a random player ID (e.g. K7QM-2XDP) on first launch: it is shown in Settings, we ask for it in support requests, and it is passed to Crashlytics to match crash reports. It is not linked to your name or your device's advertising ID.

3. Account and cloud save (optional)

If you sign in with Apple (iOS) or Google from Settings, your progress is saved to your account, so you can pick up where you left off on a new phone or after a reinstall. If you never sign in, none of the data in this section is processed.

Firebase Authentication (Google): your Apple or Google account identifier, your email address (Apple's relay address if you choose Hide My Email), when the account was created and last signed in. We don't ask for your name.
Cloud Firestore (Google, EU servers): your game save (progress, coins and shards, collection, quests, player ID, the transaction numbers kept so a purchase is never granted twice), platform, app version and the time of the last save. Device settings such as sound, language and ad consent are not sent.

Purpose: keep your progress across devices and find your account in support requests (for example to make up for a lost purchase). Legal basis: performing the service you asked for. Retention: until you delete your account. To delete it, tap Settings > Delete account in the game or follow the steps at ringbluff.com/delete-account; the account and cloud save are deleted right away.

4. Third-party services and the data they process

Service	Data	Purpose
Google AdMob (ads)	Advertising ID (Android AAID; on iOS the IDFA only if you allow tracking), IP address and the approximate location derived from it, device and OS details, ad interactions	Serve and measure ads, prevent fraud; personalise them if you consent
Unity Ads (through AdMob mediation)	Same kinds of data as AdMob	Bid on and serve ads
Firebase Analytics (Google)	App instance ID; in-game events: level start, finish and fail, and leaving the game in the middle of a level (level, attempt number, duration, progress), shot results, coins and shards earned and spent, screens opened, settings changed, ad views and ads that failed to load, purchased product with its price and currency; app launch time; your highest level and game language; device model, OS, country/region, session length	Balance the game, tune difficulty, see where players struggle and where they stop playing, measure revenue and performance
Firebase Crashlytics (Google)	Crash traces, device state at the time of a crash, Crashlytics installation ID, player ID, recent game events. On Android, crash and stability data is shared with Google Play Console.	Find and fix crashes
Firebase Remote Config (Google)	App instance ID	Update settings such as ad frequency, prices and announcements remotely
Firebase Authentication and Cloud Firestore (Google)	Only if you sign in: the account and save data in section 3	Account and cloud save
Google Play / Apple App Store	Product ID, transaction number, price and currency. We never see card or payment details. Google Play shares purchase and revenue data with Google Analytics; on iOS the transaction number of a completed purchase is passed to Firebase Analytics to measure revenue.	Complete and restore in-app purchases, measure revenue

Their own policies: Google, Firebase, Unity, Apple.

5. Consent and your choices

EEA, UK and Switzerland: after you win your first level, Google's certified consent form appears. Personalised ads, ad-related data use and analytics only happen with your consent. Change your choice any time in Settings > Privacy options.
US state privacy laws: where required, the same form offers a "do not sell or share my data" choice.
iOS: Apple's App Tracking Transparency prompt is shown. If you decline, the IDFA is not used.
Other regions: turn off Settings > Personalised ads to receive non-personalised ads.
You can reset or delete your advertising ID in your device settings.

Without consent you may still see ads, but they are not personalised.

6. Legal bases

Consent for personalised ads and ad-related data use; legitimate interest for balancing the game, crash reporting, security and fraud prevention; performance of a contract for purchases. Where consent is required, analytics runs under Google consent mode and follows your choice.

7. Retention

Analytics event data is kept for up to 14 months, Crashlytics records for 90 days. The account and cloud save are kept until you delete your account and removed the moment you do. Ad networks and the app stores keep data as described in their own policies.

8. International transfers

Google, Apple and Unity process data on servers outside Türkiye, including in the US and the EU, under their standard data protection contracts and the consent you give in the consent form.

9. Children

Ring Bluff is not directed to children under 13 and we do not knowingly collect data from them.

10. Your rights (GDPR and Turkish KVKK)

You have the right to access, rectify and erase your data, to object to processing and to withdraw consent. Write to halilberkaysahin@gmail.com; we answer within 30 days. If you never signed in, data is linked to random device identifiers rather than to your name; uninstalling the app and resetting your advertising ID breaks that link. If you did sign in, you can delete your account and cloud save from the game at any time (how). You may also complain to your local data protection authority.

11. Website and download link

ringbluff.com uses no cookies and stores nothing on your device. To see how many people open the pages and the ringbluff.com/get download link, each visit records these anonymous details: the page and the time, the device type (phone, tablet, computer), operating system and browser name, browser language, time zone, only the domain of the site you came from, and campaign tags in the link (ref, utm). No IP address, full URL or identifier that could recognise you is recorded. Records are kept in Google Cloud Firestore (EU), only viewed as totals, and kept as aggregate statistics because they can't be linked to anyone. The pages load their fonts from Google Fonts, which passes your browser's IP address to Google. Legal basis: our legitimate interest in improving the site and the download link.

12. Changes

If we update this policy we change the effective date above and announce significant changes in the game.