Türkçe Aydınlatma Metni
Veri sorumlusu ve başvuru
Veri sorumlusu, Lawyer Tycoon hizmetinin işletilmesinden sorumlu proje yönetimidir. Başvuru kanalı: [email protected]. Proje bağlantısı: avsiyarcelik.com. Başvuruya yalnızca kimliği ve hesabı doğrulamak için gerekli ölçüde ek bilgi istenebilir; parola veya doğrulama kodu istenmez.
İşleme envanteri
| Kategori | Amaç | Dayanak | Alıcı / altyapı | Saklama ölçütü |
|---|---|---|---|---|
| Firebase kullanıcı kimliği (UID), Google veya e-posta/parola giriş yöntemi, varsa geçmiş misafir kaydının yükseltme durumu, e-posta, e-posta sahipliği doğrulama durumu, hesap dili ve tarihleri; herkese açık profilde benzersiz oyuncu adı. Güvenli geçmiş misafir yükseltmesinde hedef e-posta, aynı misafir kullanıcı/Firebase kimliği ve rezervasyon zamanlarıyla geçici D1 yükseltme rezervasyonunda tutulur. Parola ile e-posta doğrulama/parola sıfırlama işlem kodları Firebase Authentication tarafından işlenir; Cloudflare proje veritabanında parola veya parola doğrulama özeti tutulmaz. E-posta adresinin biçimi ve alan adının e-posta alabilecek DNS kayıtları teknik olarak denetlenir; bu denetim belirli posta kutusunun varlığını veya sahipliğini garanti etmez | Hesap açma, güvenli giriş, geçmiş misafir kaydını yalnız e-posta/parola hesabına yükseltme, yükseltme sırasında hedef e-postanın başka bir hesapça alınmasını önleme, e-posta biçimi/alan adı denetimi, posta kutusu sahipliğinin doğrulanması ve parola sıfırlama | Talep edilen hizmetin sunulması; güvenlik meşru menfaati | Google Firebase Authentication; Cloudflare Worker, DNS denetimi ve D1 proje veritabanı | Hesap hizmet/hukuk bakımından gerekli olduğu sürece; geçmiş misafir kaydı yalnız yükseltme veya güvenlik için gerekli olduğu süre boyunca ve yükseltme öncesinde oyun erişimi vermeden; hedef e-posta rezervasyonu en fazla 15 dakika tutulur ve başarılı tamamlanma veya süre dolumunda silinir; yükseltme sonrasında oyun içinden ya da yükseltme yapılmadan destek talebiyle silinebilir; Firebase işlem kodları sağlayıcının geçerlilik kurallarına göre |
Google sub, doğrulanmış e-posta ve görünen ad (Google profil resmi/parolası saklanmaz) | İsteğe bağlı Google ile kimlik doğrulama | Talep edilen hizmetin sunulması; güvenlik meşru menfaati | Google Identity Services; Cloudflare proje veritabanı | Bağlantı veya hesap silinene kadar |
| Hesap oyun kaydı, ilerleme, avatar, herkese açık profil etkinleştirilmişse oyuncu adı ve tercihler; varsa önceki sürümden kalan sunucu misafir kaydı ve ilerlemesi. Yeni yerel misafir kariyeri bu kategoriye girmez ve sunucuda kullanıcı, hesap, kayıt, oynama süresi, profil veya sıralama satırı oluşturmaz | Bulut kayıt, cihazlar arası devamlılık ve hesaplı oyuncu sıralaması; geçmiş sunucu misafir ilerlemesini yalnız e-posta/parola hesabına yükseltme sırasında koruma | Hizmetin ifası | Cloudflare proje veritabanı; oyuncu adı/avatar/sıralama değeri yalnız hesaplı herkese açık profilde diğer oyunculara açık | Hesap silinene ya da veri artık gerekli olmayana kadar; geçmiş sunucu misafir kaydı yükseltilene veya destek talebiyle silinene kadar ve yükseltme öncesinde oyun erişimi vermeden; yükseltildiğinde aynı hesap kaydına dönüşür |
| Aktif oynama süresi, son etkinlik, çevrimiçi durum ve rastgele oturum kimliği | Oyuncuya süresini göstermek; anlık çevrimiçi sayacı; toplu değerlendirme; çoklu sekme ve kötüye kullanımı azaltma | Hizmetin ifası; hizmet geliştirme ve güvenlik meşru menfaati | Cloudflare Worker ve proje veritabanı; çevrimiçi/son etkinlik durumu yalnız herkese açık profilde diğer oyunculara açık olabilir | Hesap silinene ya da veri artık gerekli olmayana kadar |
| Yerel misafir ilk başlatıldığında tarayıcıda üretilip sunucuya gönderilen rastgele kurulum kimliği; kalıcı kayıtta yalnız bu değerin gizli tuzlu SHA-256 özeti ve ilk başlatma zamanı. Misafir sayaç isteğinin hız sınırı için ayrıca IP adresinden gizli tuzla türetilen tek yönlü özet, işlem türü, zaman dilimi, sayaç ve güncellenme zamanı; ham kurulum kimliği, ham IP adresi, oyun kaydı ve ilerleme proje veritabanında tutulmaz. Ayrı ve kalıcı olan tek değer, hesaba veya kişiye bağlanmayan sayısal misafir başlangıç toplamıdır | Yaklaşık farklı tarayıcı kurulumlarında yerel misafir başlangıçlarını tekilleştirmek, yalnız toplu kullanımı göstermek ve sayaç uç noktasının kötüye kullanımını sınırlamak | Hizmet geliştirme ve güvenlik meşru menfaati; talep edilen yerel oyun hizmetinin sunulması | Cloudflare ağ, Worker ve D1 proje veritabanı; bireysel oyuncu veya hesap satırı oluşturulmaz | Kurulum özeti ve ilk başlatma zamanı 90 günlük, IP-türevi hız sınırı özeti ve eşlik eden kayıtlar 48 saatlik saklama eşiğine tabidir; eşik aşılınca sonraki ilgili sunucu isteğinin tetiklediği temizlikte silinir ve ilgili trafik yoksa fiziksel silme o isteğe kadar gecikebilir; hesap veya kişi profili olmayan sayısal toplam sayaç işletildiği sürece |
| Özetlenmiş oturum/CSRF anahtarları, zaman ve sınırlı teknik güvenlik göstergeleri; reddedilmiş olağandışı kayıt denemelerinde neden kodu, sürüm, revizyon ve sınırlı sayısal değerler | Oturum güvenliği; hileli veya bozuk kayıtları reddetme; dolandırıcılık ve kötüye kullanım önleme | Güvenlik meşru menfaati; yasal yükümlülük | Cloudflare ağ, Worker ve proje veritabanı | Oturumun süresi boyunca; genel kimlik doğrulama hız sınırı kayıtları 48 saatlik saklama eşiğine tabidir ve eşik aşılınca sonraki ilgili isteğin tetiklediği temizlikte silinir; reddedilmiş kayıt güvenlik olayı 90 günden sonra istekle tetiklenen temizliğe uygun |
| Oyuncu adı bildirimleri, bildirilen ad, uyarı ve onay durumu, yasaklama veya ad değiştirme durumu, işlem türü, gerekçe, hesap bağlantıları ve zamanlar | Topluluk güvenliği; uygunsuz ad ve kötüye kullanım incelemesi; hile ve koşul ihlallerinin yönetimi; kararın açıklanması | Güvenlik, moderasyon ve hizmet bütünlüğü meşru menfaati; yasal yükümlülük | Yetkili Lawyer Tycoon yönetim görünümü; Cloudflare proje veritabanı | Şu anda sabit otomatik silme süresi yok; güvenlik, uyuşmazlık veya hukuki amaç için gerekli olduğu ölçüde |
| Cloudflare Web Analytics etkinse toplu sayfa görüntüleme, alan adı/yol, yönlendiren site, ülke, cihaz türü, tarayıcı, işletim sistemi, gezinme türü ve Core Web Vitals ölçüleri | Sayfa performansını, teknik sorunları, trafik kaynaklarını ve kullanım eğilimlerini toplu değerlendirme | Hizmet geliştirme ve güvenilirlik meşru menfaati | Cloudflare Web Analytics; oyun hesabı/e-posta/oyuncu adıyla birleştirilmez ve proje veritabanına kullanıcı profili olarak kopyalanmaz | Cloudflare’ın o tarihte geçerli hizmet saklama ve toplulaştırma kuralları |
| Ad, e-posta, konu, mesaj, dil, okundu durumu ve bildirim teslim bilgisi | Geri bildirime ve destek talebine yanıt | Talebin yerine getirilmesi; hizmet ve güvenlik meşru menfaati | Cloudflare proje veritabanı; iletişim e-posta hizmeti | 730 günden sonra istekle tetiklenen temizliğe uygun; daha uzun saklama yalnız hukuken gerekliyse |
| Hesaplı kariyerin bulut kurtarma kopyası ve arayüz tercihleri; yerel misafir kariyerinin tüm oyun kaydı, ilerlemesi ve avatarı | Ağ kesintisinde hesabın son kaydını kurtarma; dil, ses ve arayüz seçimini koruma; yerel misafir oyununu hesap oluşturmadan bu tarayıcıda sürdürme | Kullanıcı talebi; hizmetin ifası; cihazda yerel işleme | Kullanıcının tarayıcısı | Kullanıcı tarayıcı site verisini temizleyene kadar; bu işlem yerel misafir ilerlemesini kalıcı olarak siler. Yerel misafir kaydı başka cihaza veya sonradan oluşturulan hesaba aktarılmaz |
| AdSense oyun sayfalarında sayfa adresi/bağlamı, IP adresi, yaklaşık konum, tarayıcı ve cihaz bilgileri, reklam gösterimi/etkileşimi, rıza sinyali; çerez, web işaretçisi, yerel depolama veya benzer cihaz tanımlayıcıları | Bağlamsal, kişiselleştirilmiş, kişiselleştirilmemiş veya sınırlı reklam sunumu; sıklık sınırlama; reklam ölçümü, güvenliği ve dolandırıcılık önleme | Uygulanabilir yerde rıza ve reklam tercihi; reklam güvenliği ve hizmetin finansmanı meşru menfaati; bölgesel reklam kuralları | Google AdSense, Google rıza yönetimi, Google reklam ortakları ve rıza mesajında listelenen seçili reklam teknolojisi sağlayıcıları | Google ve katılan sağlayıcıların geçerli politika, rıza tercihi ve saklama ayarları |
Lawyer Tycoon kayıt olmadan yerel misafir olarak denenebilir. Bu mod ilerlemeyi yalnız mevcut tarayıcıda tutar; sunucuda hesap, kullanıcı, bulut kaydı, oynama süresi, profil veya sıralama satırı oluşturmaz ve ofis, herkese açık profil, dünya sıralaması ya da cihazlar arası devamlılık sağlamaz. Hesap oluşturmak ayrı bir bulut kariyeri başlatır; yerel ilerleme aktarılmaz. Panelde yerel misafirler bireysel oyuncu olarak listelenmez; yalnız hesaba veya kişiye bağlanmayan sayısal toplam gösterilir. Misafir sayacında kurulum özeti 90 günlük, IP-türevi hız sınırı özeti 48 saatlik saklama eşiğine tabidir; eşik aşılınca sonraki ilgili isteğin tetiklediği temizlikte silinir ve ilgili trafik yoksa fiziksel silme o isteğe kadar gecikebilir. Ham kimlikler ve ilerleme saklanmaz. E-posta sahipliği doğrulaması hesaplı oyun erişimi için zorunludur. Yeni kayıt doğrulama tamamlandıktan sonra oyun hesabı ve oturumu alır. Mevcut hesap ve ilerleme korunur; yerel misafir modu doğrulama gerektirmez. Önceki sürümden kalan sunucu misafir kaydı yeni yerel moddan ayrıdır ve mevcut güvenli yükseltme kurallarına tabidir. Bu güvenli yükseltmede hedef e-posta Cloudflare D1 veritabanında en fazla 15 dakika ayrılır; rezervasyon başarılı tamamlanmada veya süre dolumunda silinir. Hesap silme tamamlandığında doğrudan bağlı Firebase kimliği, hesap verileri ve mevcut moderasyon durumu kaldırılır; moderasyon ve denetim kayıtlarındaki hesap kimliği bağlantıları silinir veya boş hâle gelir. Önceden yazılmış gerekçe, bildirilen oyuncu adı ya da başka serbest metin yalnız bu işlemle mutlaka anonimleşmez; güvenlik veya zorunlu hukuki amaç sona erdiğinde ayrıca silinir ya da anonimleştirilir.
Aktarım ve koruma
Google ve Cloudflare gibi sağlayıcıların küresel altyapıları nedeniyle veri, bulunduğun ülke dışında işlenebilir. Uygulanabilir aktarım kuralları, sağlayıcı sözleşmeleri ve mevcut koruma mekanizmaları hizmet yayına alınırken ve değiştikçe değerlendirilir. HTTPS, Firebase ve Google kimlik belirteçlerinin sunucu tarafında doğrulanması, özetlenmiş oturum sırları, erişim denetimi ve hız sınırlaması temel teknik önlemlerdir.
Haklar ve itiraz
Uygulanabilir mevzuat kapsamında bilgi alma, erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme hakların bulunabilir. Oyun sayfasındaki “Gizlilik ve çerez ayarları” bağlantısı Google rıza mesajını yeniden açarak reklam seçimini değiştirmeyi sağlar; geri çekme sonraki uygun reklam isteklerine uygulanır. Ayrıca yetkili veri koruma makamına şikâyet hakkın olabilir. Diğer talebini hesap e-postandan iletişim adresine gönder; önceki sürümden kalan bir sunucu misafir kaydında sahiplik güvenli yükseltme oturumu üzerinden doğrulanabilir. Yeni yerel misafir ilerlemesini silmek için tarayıcı site verilerini temizleyebilirsin; toplu sayısal sayaç bireysel bir profil değildir. Ayrıca hesap silme yönergelerini izleyebilirsin. Ayrıntılı açıklama Gizlilik Politikasındadır.