Gizlilik politikası

VaultAlts, World of Warcraft oyuncuları için resmi olmayan, hayranlar tarafından yapılmış bir yardımcı uygulamadır. Bu gizlilik politikası verilerini nasıl topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

1. Topladığımız bilgiler

VaultAlts'ı kullandığında şunları topluyoruz:

• E-posta adresi (hesap girişi için)
• Battle.net OAuth token'ı (yalnızca senin onayınla, WoW karakter verilerini okumak için kullanılır)
• Blizzard'ın açık API'sinden gelen karakter verisi (item level, vault ilerlemesi, başarımlar ve benzeri)
• İsteğe bağlı bildirim token'ı
• VaultAlts Premium satın alırsan abonelik verisi: hesabında sakladığımız bir RevenueCat müşteri kimliği, aboneliğin o an geçerli olup olmadığı ve ödenen dönemin ne zaman bittiği. Ödemeyi mağaza yürütür, kart bilgilerin bize hiç ulaşmaz.
• Hataları düzeltmek için anonim hata raporları (Sentry üzerinden)

2. Verilerini nasıl kullanıyoruz

Verileriniz yalnızca şunlar için kullanılır:

• Karakter bilgilerini uygulamada göstermek
• Açtığın bildirimleri göndermek (sıfırlama hatırlatmaları, vault uyarıları)
• Çökme raporlarıyla uygulamanın kararlılığını iyileştirmek

Verilerini hiçbir zaman üçüncü taraflara satmıyoruz.

3. Verinin saklanması ve saklama süreleri

Verilerin Supabase üzerinde saklanır (AB bölgesi, Almanya Frankfurt'ta barındırılır). Battle.net OAuth token'ları erişimi denetlenen sunucularda tutulur ve hiçbir zaman üçüncü taraflarla paylaşılmaz.

• Aktif hesaplar: veriler hesabın var olduğu sürece saklanır.
• Silmeden sonra: hesabını sildiğinde verilerin bir takvime bağlanmadan, o anda silinir. Silme işlemi girişinden başlayıp ona bağlı bütün tablolara yayılır; karakterlerin, haftalık satırların, Mythic+ koşuların, PvP satırların ve saklanan token'ların aynı işlemde gider. Anonim toplu analiz verisi, hizmet sağlığını izlemek ve dolandırıcılığı önlemek için 90 güne kadar tutulabilir.
• Yedekler: otomatik veritabanı yedekleri 7 gün saklanır, sonra silinir. Silinmiş bir hesabın kopyasının silmeden sonra da durabildiği tek yer burasıdır ve bu süre hiçbir zaman o 7 günü aşmaz.
• Bildirim token'ı: çıkış yaptığın ya da hesabını sildiğin anda temizlenir. Uygulamayı kaldırırsan, o cihaza giden ilk bildirim teslim edilemedi diye geri döndüğünde token kendiliğinden temizlenir. Ayarlar'dan tek tek bildirim türlerini kapatmak o bildirimleri durdurur ama token'ı yerinde bırakır.
• Battle.net OAuth token'ları: Battle.net bağlantısını kaldırdığın ya da hesabını sildiğin anda silinir.
• Çökme raporları (Sentry): hiçbir hesap kimliği eklenmeden gönderilir, yani rapor hesabınla ilişkilendirilmez; Sentry bunları kendi saklama takvimine göre tutar.

Hesabını ve ona bağlı bütün verileri istediğin an Ayarlar, sonra Hesabı Sil yolundan silebilirsin.

4. Üçüncü taraf hizmetler

Uygulamayı işletmek için şu hizmetleri kullanıyoruz. Her birinin kendi gizlilik politikası var.

• Blizzard / Battle.net API. WoW karakter verilerini senin onayınla okur (privacy.blizzard.com)
• Supabase. Veritabanı, kimlik doğrulama, dosya saklama. AB'de barındırılıyor. (supabase.com/privacy)
• Railway. Arka uç sunucu barındırma. (railway.app/legal/privacy)
• Vercel. Bu sitenin barındırılması ve site üzerinde çalışan, çerez kullanmayan Vercel analitiği. Sayfa görüntülemelerini sayar; hangi sayfada olduğunu, hangi siteden geldiğini, ülkeni ve cihaz ile tarayıcı türünü kaydeder. Buradaki her sayfa onu yükler, şu an okuduğun sayfa dahil. Çerez koymaz, senin hakkında profil çıkarmaz ve yalnızca web sitesi için geçerlidir: mobil uygulama Vercel'e hiçbir istek göndermez. (vercel.com/legal/privacy-policy)
• Sentry. Anonim hata izleme (yığın izlerinde kişisel veri yok). (sentry.io/privacy)
• Expo Push. Bildirim iletimi (yalnızca bildirim token'ı). (expo.dev/privacy)
• RevenueCat. VaultAlts Premium aboneliğinin yönetimi. Aboneliğin geçerli olup olmadığını uygulamanın anlayabilmesi için hesap kimliğini ve satın alma durumunu alır, karşılığında hesabında sakladığımız bir müşteri kimliği döndürür. (revenuecat.com/privacy)
• Google AdMob. Reklam destekli uygulamada banner ve tam ekran reklam gösterimi. Banner reklamlar panoda, araçlar sekmesinde ve karakter sayfasında bulunur; tam ekran reklam ise panodan bir karakter açtığında çıkabilir ve sıklığı en fazla iki dakikada bir, bir saat içinde en fazla beş olacak şekilde sınırlıdır. Uygulama, Premium aboneliğinin geçerli olduğunu doğrular doğrulamaz reklam istemeyi bırakır; abone olan biri normal kullanımda reklam görmez. Yeni bir kurulumda bu doğrulama ilk ekrandan biraz sonra geldiği için, o ana kadar tek bir reklam isteği gidebilir. Reklamları kişiselleştirmek için cihazın reklam kimliğini kullanabilir; bunu ilk açılıştaki sorulardan, cihazının reklam ayarlarından ve Google rıza formunun geçerli olduğu her yerde Ayarlar içindeki Ad Privacy Options satırından sen denetliyorsun. Tamamı 5. bölümde anlatılıyor. (policies.google.com/privacy)

Kişisel verilerini başka hiçbir üçüncü tarafa satmıyor, kiralamıyor ve paylaşmıyoruz.

5. Çerezler, yerel depolama ve reklam izleme

Mobil uygulama cihaz üzerindeki depolamayı (AsyncStorage / SecureStore) şunlar için kullanır:

• Giriş oturumunu hatırlamak
• Çevrimdışı görüntüleme için karakter verisini önbelleğe almak
• Tercihlerini saklamak (bildirimler, titreşim)

Bu depolamanın hiçbiri senin hakkında profil çıkarmak için kullanılmaz; VaultAlts kendi başına reklam çerezi koymaz ve seni başka uygulamalara takip etmez.

Web sitesi tarafı daha da kısa. vaultalts.com üzerinden giriş yaptığında oturumun tarayıcının kendi deposunda tutulur, 4. bölümde anılan sayfa görüntüleme sayımı çerez koymaz ve burada ne reklam çerezi ne de reklam betiği vardır.

Uygulamadaki reklamlar bunun istisnasıdır ve 4. bölümde anlatıldığı gibi çalışır. Reklam destekli uygulama reklam gösterdiği sürece Google AdMob cihazın reklam kimliğini okuyabilir ve gördüğün reklamları kişiselleştirebilir; bu kişiselleştirme başka uygulamalardaki ve web üzerindeki etkinliğinden yararlanabilir. Bu kimliği biz değil Google kullanır ve kimlik hiçbir zaman bizim sunucularımıza ulaşmaz. Uygulama önce sorar; sıra şudur ve Google'ın reklam SDK'sı ancak bundan sonra başlatılır:

• iOS'ta. Önce Apple'ın App Tracking Transparency izni sorulur; reddedersen reklam kimliği AdMob'a verilmez.
• Yerel mevzuatın gerektirdiği yerlerde, örneğin AB ve Birleşik Krallık. Google'ın onaylı rıza formu ayrıca sorar ve verdiğin yanıt gördüğün reklamların kişiselleştirilip kişiselleştirilmeyeceğini belirler.
• Diğer her yerde. Kişiselleştirme cihazının reklam ayarlarını izler.

Burada bir kayıt düşmek gerekiyor, çünkü koşulsuz bir söz doğru olmazdı. Sorulamayan bir sorunun da bir sonu olması gerekir; bu uygulamada o son, kazanmayı bırakmak değil reklamdır: rıza denetimi başarısız olursa ya da zaman aşımına uğrarsa, Google'ın yazılımının o parçası derlemede yoksa ya da Google senin bölgen için rıza formu yayımlamamışsa reklam yine de istenir. Hiçbir zaman olmayan şey, senin adına bir yanıt uydurulmasıdır. Kişiselleştirme yine daha önceki açılışlarda verdiğin yanıtı ve cihazının reklam ayarlarını izler; iOS'ta kabul etmediğin bir izleme izni reklam kimliğini AdMob'dan uzak tutar. Bütün reklamların gerçekten durdurulduğu tek hal ise asıl önemli olanıdır: Google'ın formu uygulamaya bulunduğun yerde rızanın gerektiğini söylemişse ve sen bu rızayı vermemişsen, sen yanıtlayana kadar hiç reklam istenmez. Yanıtını Ad Privacy Options satırından ya da uygulamayı bir sonraki açışında verebilirsin.

Yanıtını istediğin an, vermek kadar kolay biçimde değiştirebilirsin. Google rıza formunun geçerli olduğu her yerde uygulama, Ayarlar içindeki Yasal (Legal) başlığı altında bir Ad Privacy Options satırı taşır ve bu satır formu yeniden açar. Cihaz ayarları ise her yerde çalışır: iOS'ta Ayarlar, sonra Gizlilik ve Güvenlik, sonra İzleme; Android'de Ayarlar, sonra Google, sonra Reklamlar. Rızanı geri çekmek reklamları kaldırmaz, yalnızca kişiselleştirilmemiş hale getirir.

Reklamları tümüyle kaldıran şey VaultAlts Premium'dur. Uygulama Premium aboneliğinin geçerli olduğunu doğruladıktan sonra reklam istemez, rıza sorusunu sormaz ve reklam kimliğini okumaz. Abone olmadan önce Google rıza formunu yanıtladıysan Ad Privacy Options satırı yerinde kalır; verdiğin yanıtı yine değiştirebilir ya da geri çekebilirsin. Formu hiç yanıtlamadıysan yeniden açılacak bir şey olmadığı için satır da görünmez. Yeni bir kurulumda Premium doğrulaması, tam da 4. bölümde anlatıldığı gibi, ilk ekrandan biraz sonra gelir.

6. Haklarınız (GDPR, CCPA)

AB, Birleşik Krallık ya da Kaliforniya'da yaşıyorsan şu haklara sahipsin:

• Erişim: elimizdeki bütün verileri görmek (uygulamada görünür, ya da JSON dökümü için Ayarlar, sonra Verilerimi Dışa Aktar).
• Düzeltme: yanlış verileri düzeltmek (Ayarlar'dan ya da destek ile iletişime geçerek).
• Silme (unutulma hakkı): Ayarlar, sonra Hesabı Sil.
• Taşınabilirlik: Verilerimi Dışa Aktar, verilerini makinenin okuyabileceği JSON olarak verir.
• İşlemeye itiraz: Battle.net bağlantısını kaldır, bildirimleri kapat, kişiselleştirilmiş reklamlardan çık (Google rıza formunun geçerli olduğu her yerde Ayarlar, sonra Ad Privacy Options; cihazının reklam ayarları ise her yerde).
• Onayı geri çekme: istediğin an, vermek kadar kolay biçimde.

Bu hakları kullanmak için support@vaultalts.com adresine yaz. 30 gün içinde yanıt veriyoruz.

7. Çocukların gizliliği

VaultAlts 13 yaşın (AB'de 16 yaşın) altındaki çocuklara yönelik değildir. Bu yaşların altındaki kişilerden bilerek veri toplamıyoruz. Bir çocuğun hesap açtığını düşünüyorsan support@vaultalts.com adresine yaz, hesabı hemen sileriz.

8. Güvenlik

Bütün ağ trafiğinde HTTPS kullanıyoruz. Şifreler sektör standardı algoritmalarla özetlenir (Supabase Auth üzerinden bcrypt). Battle.net OAuth token'ları erişimi denetlenen sunucularda tutulur, salt okunur kapsamla (wow.profile) sınırlıdır ve account.battle.net, sonra Connections yolundan istediğin an iptal edilebilir. Çabalarımıza rağmen hiçbir çevrimiçi hizmet tamamen güvenli değildir; bu yüzden güçlü ve başka hiçbir yerde kullanmadığın bir şifre seç.

9. Uluslararası veri aktarımları

Verilerin AB'de (Supabase) ve ABD'de (AdMob, Sentry, RevenueCat ve bu web sitesi için Vercel) işlenebilir. Veri sınır geçtiğinde, verilerini korumak için Avrupa Komisyonu'nun onayladığı Standart Sözleşme Hükümlerine dayanıyoruz.

10. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; sayfanın en üstündeki tarih her zaman yürürlükteki sürümü gösterir. Bir değişiklik, halihazırda elimizde olan verileri nasıl işlediğimizi etkiliyorsa uygulama içi bildirim ya da e-posta ile duyurulur ve duyurudan en az 14 gün sonra yürürlüğe girer. Yalnızca, sana dokunması için önce senin seçmen gereken bir şeyi (örneğin satın almadığın bir aboneliği) anlatan ya da yalnızca mevcut ifadeyi netleştiren bir değişiklik, yayımlandığı gün geçerli olur.

11. İletişim

Gizlilikle ilgili soru, talep ve şikayetler için: support@vaultalts.com. AB'deki kullanıcılar ayrıca kendi ülkelerindeki veri koruma kurumuna şikayette bulunabilir.

VaultAlts hesabını nasıl silersin

VaultAlts hesabını ve ona bağlı bütün verileri istediğin an silebilirsin:

1. yol · Uygulama içinden (anında)

• VaultAlts uygulamasını aç ve giriş yap
• Ayarlar sekmesine git
• En alta in ve Hesabı Sil'e dokun
• Onayla. Hesabın ve bütün verilerin anında ve kalıcı olarak kaldırılır.

2. yol · E-posta ile (7 gün)

Hesabına kayıtlı adresten support@vaultalts.com adresine, konu satırı Hesabımı sil olacak şekilde yaz. Bütün silme taleplerini 7 gün içinde işliyoruz.

Neler siliniyor

• E-posta adresi ve şifre özeti
• Bağlı WoW karakterleri ve senkron geçmişleri
• Haftalık Great Vault ilerlemesi, Mythic+ koşuları, PvP puanları, dünya patronu ve haftalık görev satırları
• Bildirim token'ı
• Battle.net OAuth token'ı

Neler saklanıyor

Yalnızca dolandırıcılığı önlemek ve hizmet sağlığını izlemek için kullanılan, toplu ve anonim hale getirilmiş analiz olayları 90 gün saklanır. Kimliği belirleyen hiçbir bilgi kalmaz.

Ticari marka bildirimi

World of Warcraft® ve Battle.net®, Blizzard Entertainment, Inc. şirketinin ticari markalarıdır. VaultAlts resmi olmayan, hayranlar tarafından yapılmış bir yardımcı uygulamadır; Blizzard Entertainment ile bir ilişkisi yoktur, Blizzard tarafından onaylanmamış, desteklenmemiş ve özel olarak uygun görülmemiştir.