Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, eMTi Labs adıyla faaliyet gösteren bağımsız geliştirici Erhan Toros (Türkiye) tarafından sunulan emtilabs.com sitesi ve Hollow Playground: Hide & Seek için geçerlidir. Gizlilik ve veri talepleri için support@emtilabs.com adresinden bize ulaşabilirsiniz. Bu politika web sitesi, test ve yayımlanan oyun sürümlerini kapsar. Aşağıdaki özelliklere ilişkin veri işleme, özelliğin ilgili sürüm ve platformda sunulmasına ve kullanılmasına bağlıdır; her özellik her platformda bulunmayabilir.

2. Web sitesi ve iletişim

Mevcut tanıtım sitesinde hesap açma, ödeme, iletişim formu, reklam veya ziyaretçi analitiği yoktur. Site kodu çerez ya da tarayıcı depolaması kullanmaz. Barındırma sağlayıcımız Netlify, sayfaları iletmek ve hizmeti korumak için IP adresi, istenen sayfa, tarayıcı bilgileri ve bağlantı zamanı gibi teknik verileri işleyebilir. E-posta gönderirseniz adresiniz, mesajınız ve ekleriniz, talebinizi yanıtlamak üzere Google Workspace e-posta hizmetimizde işlenir. Gereksiz hassas bilgi göndermeyin.

3. Oyunda Google ile giriş

Google ile girişi seçtiğinizde kimlik doğrulama Google üzerinden yapılır. Google hesabınızın parolasını almayız. Google tarafından verilen kimlik belirteci, hesabınızı doğrulamak ve bir oyun kimliği oluşturmak ya da mevcut kimliğinizi bulmak için Unity Authentication hizmetine iletilir. Bu işlem Google hesap tanımlayıcısını ve Unity oyuncu kimliğini içerir; belirteç Google’ın sağladığı e-posta ve temel profil bilgilerini de içerebilir. Giriş, Gmail mesajlarını, Drive dosyalarını veya kişilerinizi okumak için izin istemez. Giriş ve oturum verileri kimlik doğrulama amacıyla kullanılır; kişisel verileri satmayız.

4. Kullanıcı adı/şifre ve hesap kurtarma

Bu yöntemi sunan sürümlerde kullanıcı adı ve parola, güvenli bağlantıyla Unity Authentication hizmetine gönderilir. Oyun parolayı PlayerPrefs, günlük veya proje dosyalarına kaydetmez. Bu yöntem bir e-posta adresi toplamaz veya doğrulamaz; kullanıcı adı, görünen oyuncu adından ayrıdır. Mevcut hesaba bağlantı yalnız oturumlu hesabın aynı Unity kimliğine eklenir; e-posta veya ad benzerliğinden hesaplar birleştirilmez. Kurtarma hizmeti etkin olduğunda mevcut parola, oyun sunucusu üzerinden Unity ile doğrulanır; sunucumuz parolayı yalnız bu işlem sırasında bellekte işler, kaydetmez. Kişisel kurtarma anahtarı cihazda üretilir ve oyuncuya gösterilir; sunucu yalnız anahtarın hash’ini, oluşturma zamanını ve sınırlı süreli tekrar-deneme durumunu saklar. Kurtarma sırasında anahtar ve yeni parola güvenli bağlantıyla sunucuda işlenir; başarılı sıfırlama anahtarı tüketir. Public ID veya kullanıcı adını bilmek yeterli değildir. Anahtarınızı ya da parolanızı destek e-postasına göndermeyin. Bu hizmetin sunucu yetkileri ve gerçek kabulü tamamlanmadan etkin olduğu iddia edilmez.

5. Cihaz ve hizmet verileri

Çevrim içi bağlantılar sırasında IP adresi, uygulama/SDK sürümü, bağlantı zamanı, kurulum veya oturum tanımlayıcıları ve hata bilgileri hizmetin çalışması ve güvenliği için işlenebilir. Unity SDK’sı oturumu sürdürmek için cihazda oturum verisi tutabilir. Destek için gönüllü gönderdiğiniz cihaz modeli, hata açıklaması ve ekran görüntüleri sorunu çözmek için kullanılır. Parola veya giriş belirteci göndermeyin.

6. Teşhis ve hata bildirimi

Bu özelliği içeren yeni sürümde otomatik teşhis varsayılan olarak kapalıdır; Ayarlar → Hesap → Hata ve performans verilerini paylaş seçeneğinden açılıp kapatılabilir. Kapatmak hemen geçerlidir: gönderilmemiş otomatik kuyruk silinir ve devam eden otomatik istemci isteği iptal edilir. Daha önce sunucuya ulaşmış kayıtlar aşağıdaki saklama süresine tabidir. Ayrı Hata bildir ekranından manuel gönderim otomatik paylaşımı açmaz. Açıldığında yönetilen hata türü, en fazla 8 kısa metot adı, tekrar sayısı, uygulama sürümü/build bilgisi, cihaz modeli ve işletim sistemi doğrulanmış oyun hesabına bağlı olarak HTTPS ile oyun sunucumuza iletilir. Ham hata mesajı, dosya yolu, sohbet veya mikrofon kaydı otomatik rapora alınmaz; parola ve token kaydedilmez. On saniyeyi aşan ve uygulamanın tekrar yanıt verdiği ana iş parçacığı duraklamaları da sınırlı teknik olay olarak bildirilebilir. Bu, bütün native çökme veya Android ANR olaylarının yakalandığı iddiası değildir. Hata bildir ile kendi kısa açıklamanızı gönderebilirsiniz; gönderimden önce temizlenmiş metni ve teknik bilgileri görürsünüz. Şifre, token, sohbet veya başka kişinin hassas verisini yazmayın. Benzer olaylar gruplanır; her gönderim yeniden denemelerde yalnız bir kez sayılır. Otomatik bildirim en sık 5 dakikada bir ve günde 10, manuel bildirim en sık 30 saniyede bir ve günde 10 kez kabul edilir. Cihaz kuyruğu en çok 32 grup/64 KiB olup 7 günlük eski kayıtlar uygulama çalıştığında temizlenir. Manuel taslak diske kaydedilmez. Sunucudaki en çok 64 grup ve teslim kayıtları ilk kayıttan 30 gün sonra zamanlanmış bakımda silinir; tekrar gelmesi süreyi uzatmaz. Hesap silme bu teşhis kayıtlarını da kapsar; yedeklerin ek süresi aşağıdadır. Google Play Android vitals farklı bir platform teşhis akışıdır ve Google ayar/koşullarına tabidir.

7. Profil, ilerleme, görevler ve envanter

Oyuncu adı/public ID, isteğe bağlı profil tercihleri, sosyal ilişkiler, oda kabulü, içerik sahipliği, Cash ve Hollow Cash kayıtları Google Cloud Run üzerinde çalışan oyun hizmeti ve PostgreSQL veritabanında işlenir. Unity Cloud Save uyumluluk/projeksiyon kayıtları da bulunabilir. Kişisel HUD tercihleri cihazda tutulur. Güvenilir maç sonucu üretimi ve reklam doğrulaması tamamlanmadan canlı maç ödülleri, rütbe ve Pass ilerlemesi açılmaz; bu metin kapalı işlevlerin sunulduğu vaadi değildir.

8. Çok oyunculu maçlar ve görünür bilgiler

Çevrim içi maç özelliğinde Photon (Exit Games) bağlantı kurulması ve maç durumunun eşzamanlanması için IP adresi, oyun kullanıcı kimliği, oda/oturum bilgisi ve oyun içi hareket/durum verilerini işler. Seçtiğiniz görünen ad, karakter, kozmetikler ve maç içi eylemler aynı oturumdaki oyunculara gösterilebilir. Görünen adınızda e-posta veya hassas bilgi kullanmayın. İsteğe bağlı Photon Voice mikrofon sesini izinli oda katılımcılarına iletir; izin, sessize alma ve konuşma kontrolleri bulunur. Oyun kodu ses dosyası kaydetmez. Şifreli taşıma uçtan uca şifreleme iddiası değildir. Sosyal mesajlar, engeller ve kötüye kullanım raporları hizmette işlenebilir. Profilde kişisel iletişim bilgisi paylaşmayın. Ülke ve hizmet için gereken izin ve korumalar ayrıca uygulanır; yalnız 14–17 yaş grubunda bulunmak genel bir çevrimiçi erişim yasağı değildir.

9. Arkadaşlar arasında yazılı sohbet

Bu özelliği sunan sürümlerde yazılı mesajlar yalnız karşılıklı arkadaşlar arasında gönderilir; engelleme iletişimi durdurur. Mesaj içeriği, gönderen/alıcı oyun kimlikleri ve sunucu zamanları, doğrulanmış oturum üzerinden HTTPS ile oyun hizmetimizde işlenir. Gönderimden önce sohbet kurallarını kabul etmeniz gerekir. Mesajlar sunucu saatine göre gönderimden 24 saat sonra okunamaz; süresi dolmuş satırlar zamanlanmış bakımda ve ilgili sohbet erişiminde silinir. Bakım kesintisi fiziksel temizliği geciktirebilir; API süresi geçmiş mesajı yine göstermez. Mesaj gövdeleri veritabanına gitmeden AES-256-GCM ile şifrelenir; yetkili oyun hizmeti bunları teslim için açabilir, bu uçtan uca şifreleme değildir. Oyun mesaj içeriğini uygulama loglarına veya cihazdaki kalıcı sohbet geçmişine yazmaz; açık ekranda geçici bellekte tutar. En fazla 300 karakter, iki gönderim arasında en az 2 saniye, dakikada 20 ve 24 saatlik etkin kayıtta 200 gönderim sınırı vardır. Yedek ve işlem günlüğündeki şifreli kopyalar aşağıda belirtilen ek süreler boyunca kalabilir; 24 saat bütün yedeklerin fiziksel olarak yok olduğu anlamına gelmez. Oyuncuyu sohbet ekranından engelleyebilir veya Bildir ile raporlayabilirsiniz. Rapora sohbet otomatik eklenmez; kısa açıklamanız kötüye kullanım başvurusu olarak ayrıca işlenir ve sohbetin 24 saatlik silme kuralına tabi değildir. Başka kişilerin özel bilgilerini veya tüm konuşmayı rapora kopyalamayın. Güvenlik raporlarının silme/saklama kapsamı ayrıca incelenir; henüz otomatik son silme süresi yoktur. Destek incelemesinde yalnız mesaj gönderme için süreli kısıtlama uygulanabilir; oyun ilerlemesi ve satın alınmış haklar değişmez. Vaka kimliği, kısa neden kodu, hesap kimliğinin hash değeri ve bitiş zamanı kısıtlama kaydında tutulur. Etki bitişte otomatik sona erer; destek geri açabilir. Kayıtların son silme süresi güvenlik raporlarıyla birlikte ayrıca incelenir.

10. Mağaza, ödemeler ve Royal Pass

Sunulduğunda Android satın alma Google Play Billing Library üzerinden başlatılır ve satın alma kanıtı oyun sunucusunda Google ile doğrulanır; Unity IAP kullanılmaz. Ürün/işlem kimliği, satın alma tokenı, durum, teslim edilen hak ve iade kayıtları işlenir; kart/banka bilgileri oyuna verilmez. Fiyat Google Play tarafından ödeme öncesinde gösterilir. Planlanan on ürün tek seferlik kalıcı haktır. Başlangıç robotu ve R621 ücretsiz kalır. remove_ads yalnız zorunlu reklamları kaldırır; isteğe bağlı ödüllü reklamlar kapsam dışıdır. Gerçek reklam sağlayıcısı ve doğrulama olmadan bu hizmet satılmaz. Doğrulanmış ödüllü reklam uygun temel XP ve Cash toplamını 1,5 katına çıkarabilir; HC kapsam dışıdır, reklam izlemeden veya aynı kanıtla ikinci ödül verilmez. Yeni satışlar gerçek sağlayıcı ve ödeme kabulü tamamlanana kadar kapalıdır.

11. Oyun yapılandırması ve hizmet kalitesi

Unity Remote Config kullanılan sürümlerde katalog, etkinlik, sürüm uyumluluğu ve oyun yapılandırmalarını iletmek için oyuncu veya kurulum tanımlayıcıları ile teknik bağlantı bilgileri işlenebilir. Giriş, kayıt, mağaza veya maç hatalarıyla ilgili teknik kayıtlar hizmeti işletmek, sorunları çözmek ve kötüye kullanımı incelemek için kullanılır. Bu işlevler reklam amaçlı profil oluşturma izni vermez. Yeni reklam veya isteğe bağlı analitik araçları devreye alınırsa sağlayıcı, veri türleri, amaç ve gerekli izin/tercihler önceden ayrıca açıklanır.

12. Amaçlar, toplama yöntemi ve hukuki sebepler

Veriler siteyi ziyaretiniz, giriş isteğiniz, hizmetlerin teknik iletişimi ve gönderdiğiniz e-postalar üzerinden elektronik olarak toplanır. Talep ettiğiniz giriş, kayıt, çevrim içi oyun, ödül, satın alma ve destek hizmetini sunmak için gerekli işlemler sözleşmenin kurulması veya ifasına; kötüye kullanımı önlemek ve sistemleri güvenli tutmak için gerekli teknik işlemler, haklarınızı gözeten meşru menfaate dayanır. Yasal bir yükümlülük veya hakkın tesisi, kullanılması ya da korunması gerektiğinde ilgili yasal işleme şartı uygulanır (KVKK m.5/2). Açık rıza gerektiren bir işlem için rıza ayrıca istenir; bu sayfayı okumak veya siteyi ziyaret etmek tek başına açık rıza sayılmaz.

13. Hizmet sağlayıcıları ve aktarımlar

Netlify siteyi; Google Workspace destek e-postasını; Google kimlik ve Play ödeme hizmetlerini; Unity Authentication/Cloud Save/Cloud Code oyun kimliği ve ilgili kayıtları; Google Cloud Run/PostgreSQL oyun veri hizmetini; Photon çok oyunculu bağlantı ve sesi sağlar. Fotoğraf hizmeti etkinleştirildiğinde Google Cloud Storage ve Vision doğrulama/moderasyon için kullanılacaktır. Gerekli veriler ilgili işlev için iletilir. Uluslararası aktarım koşulları, sağlayıcı sözleşmeleri ve yerel hukukun gerektirdiği güvenceler ayrıca sağlanır; bu metni okumak tek başına rıza veya aktarım izni değildir. Yetkili mercilere yalnız geçerli hukuki taleple gerekli bilgiler sağlanır.

14. Saklama ve aktarım güvenliği

Hesap profilini, ilerlemeyi, envanteri ve bakiyeleri hesabınız hizmette tutulduğu sürece saklarız. Hesap silme talebinde bu kayıtların etkin sistemlerden kaldırılması aşağıdaki süreçle yürütülür. Google/Unity hesap doğrulaması ve oyun profil API’si HTTPS kullanır. Mevcut test istemcisinde Photon Voice ses paketleri şifrelidir; ancak Photon Fusion oyun ve oda trafiğinin tamamı için aktarım şifrelemesi etkin değildir. Bu nedenle şu an bütün kullanıcı verilerinin aktarım sırasında şifrelendiğini beyan etmiyoruz. Bu açıklama uçtan uca şifreleme iddiası değildir. Erişim yetkileri sınırlandırılır; parola ve oturum token’ları uygulama günlüklerine yazılmaz.

15. Haklarınız ve hesap silme

Hollow Playground hesabınızın ve ilgili verilerin silinmesini support@emtilabs.com adresinden isteyebilirsiniz; oyun yüklü olmasa da bu web sayfasındaki başvuru bağlantısı kullanılabilir. Konuya “Hollow Playground hesap silme”, gövdeye varsa public ID’nizi ve hesaba erişip erişemediğinizi yazın. Parola, kurtarma anahtarı, oturum token’ı, kimlik belgesi veya kart bilgisi göndermeyin. Public ID veya e-posta adresini bilmek tek başına hesap sahipliği kanıtı değildir. Destek talebi kaydeder ve güvenli sahiplik doğrulaması için yol gösterir. Hesaba erişebilen oyuncu, Giriş/Hesap yönetimi → Gizlilik ve hesap → Hesap ve veri silme talebi yolundaki doğrulanmış oturumdan talep oluşturur; talep numarası aynı hesaba bağlanır. Hesaba erişemiyorsanız bunu belirtin: resmi hesap kurtarma veya güvenli alternatif sahiplik doğrulaması tamamlanmadan silme yapılmaz; salt e-posta iddiasıyla başka bir hesap silinemez. Talebin alınması, silmenin tamamlanması değildir. 23 Ekim 2026 tarihinde yalnız bu amaçla oluşturulmuş bir deneme hesabında Unity kimliği, iki Cloud Save ortamı ve oyun veritabanı silme, yeniden deneme ve eski yedeğe karşı silme günlüğünü yeniden uygulama kontrolleri geçti. Bu sonuç her hesabın otomatik olarak silindiği anlamına gelmez; her gerçek başvuruda sahiplik, bağlı servisler ve saklama istisnaları ayrı doğrulanır. Sağlayıcı hatasında aynı talep korunur ve yeniden denenir. Tamamlanan adımlar ve varsa bekleyen silme/saklama kapsamı yanıtımızda ayrı belirtilir. KVKK kapsamındaki talepler en geç 30 gün içinde yanıtlanır; diğer uygulanabilir haklarınız ve denetim makamına başvuru hakkınız korunur. Google hesabınız silinmez; uygulamayı kaldırmak veya Google erişimini iptal etmek Hollow hesabını otomatik silmez.

E-posta uygulamanız açılır; gönderme işlemini siz tamamlarsınız. Açılmazsa support@emtilabs.com adresine yazın. Bu sayfa otomatik veri silmez.

16. Çocuklar ve güncellemeler

Hollow Playground kalıcı olarak 14 yaş ve üzeri kullanıcıları hedefler. Bu, mağazanın verdiği bir içerik derecelendirmesi değildir. 14 yaş altına erişim sunulmaz; yaş bilgisi nedeniyle mevcut hesap veya kalıcı hak otomatik silinmez. Girişten önce boş alanlı tarafsız doğum tarihi kontrolü yapılır. Tarih saklanmaz veya sunucuya gönderilmez; yalnız cihazda yaş grubu tutulur. Yerel beyan kimlik/yaş kanıtı veya doğrulanmış veli izni değildir. 14–17 yaş grubu yetişkin sayılmaz. 14–17 yaşındaki oyuncular için temel çevrimiçi oyun ve isteğe bağlı sesli iletişim hedeflenir; yalnız yaş grubundan dolayı toplu engel uygulanmaz. Ülke ve hizmet bakımından gerçekten gereken izinler ayrıca karşılanmalıdır. Bilgilerin doğruluğunu kabul etmek, zorunlu veli doğrulamasının yerine geçmez. Fotoğraf, reklam ve ödeme sağlayıcılarının ayrı hazır olma koşulları korunur. Yanlış giriş veya mevcut hesaba erişim için destekten yardım isteyin; yaşınızı farklı bildirmeyin. Çocuk verileri hakkında support@emtilabs.com adresine başvurabilirsiniz. Önemli değişikliklerde bu politika ve gerekli oyun içi açıklamalar güncellenir.

17. İsteğe bağlı profil fotoğrafı

profile_photo_unlock tek seferlik kalıcı yükleme hakkıdır; fotoğraf başına kredi tüketmez. Başarılı değişimler arasında sunucu saatine göre 72 saat vardır. Kaynak en fazla 8 MiB ve 64–4096 px, kırpılmış çıktı 512×512 JPEG, sunucuda en fazla 1 MiB ve tek kare kabul edilir. Fotoğraf doğrulama/moderasyon tamamlanmadan yayımlanmaz. Hata, iptal veya ret eski fotoğrafı ve değişim zamanını korur. Yeni fotoğraf başarıyla yayımlandıktan sonra eski obje silme kuyruğuna alınır. Gerçek sağlayıcı kabulü tamamlanana kadar hizmet ve satışı kapalıdır.

18. Silinen veriler ve bağlı hizmetler

Silme yürütücüsünün kapsamı: Unity Authentication oyun kimliği ve Google/kullanıcı adı bağlantıları; oyun sunucusundaki profil adı ve tercihleri, ilerleme, envanter, Cash/HC bakiyeleri, oyun içi haklar, kurtarma hash’i ve tekrar-deneme durumu; arkadaşlıklar, engeller, davetler, takım üyeliği ve ilgili önbellekler; teşhis grupları ve teslim kayıtları; gönderilen ve alınan yazılı mesajlar; kullanılan Unity Cloud Save ortamlarındaki varsayılan/korumalı/public/private oyuncu verileri ve dosyalar. Her hizmet ayrı temizlenir ve sonucu yeniden okunur. İsteğe bağlı fotoğraf hizmeti açıldığında yayımlanmış, bekleyen ve eski fotoğraf objeleri ayrıca kaldırılmalıdır; Auth hesabını silmek bunları kendiliğinden silmez. Başka oyuncuların hesapları ve hakları korunur. Açık maç, satın alma/güvenlik kaydı veya tamamlanmamış sağlayıcı işlemi varsa ilgili adım gerekçesiyle bekletilir ve ayrı incelenir; tüm veriler silindi denmez. Oyun sunucusu Voice konuşmalarını kaydetmez. Google hesabı ve Google Play’in kendi işlem kayıtları Hollow hesabından ayrıdır.

19. Silme sonrası kalan kayıtlar ve süreler

23 Ekim 2026 doğrulamasında: public ID yeniden başka oyuncuya verilmemesi için hesap bağlantısı olmadan süresiz ayrılmış kalır. UGS kimliğinin tek yönlü hash’i ve silme durum/zaman kaydı yeniden hesap oluşmasını engellemek için tutulur; bunun otomatik son silme süresi yoktur ve anonim sayılmaz. DB dışında yalnız yetkili operatörün açabildiği şifreli silme/geri yükleme günlüğü de vardır; bu kısıtlı güvenlik kaydının otomatik son süresi henüz tanımlı değildir. Cloud SQL son 7 otomatik yedeği ve 7 günlük işlem günlüğünü tutar; 7 yedek kesin 7 gün anlamına gelmez, başarısız yedekleme süreyi uzatabilir. Elle alınan tanınmış DB yedekleri ve ayrı restore kopyaları için 30 günlük temizlik görevi kuruldu; günlük ve operatör oturumu açıldığında çalışır. Bilgisayar/oturum kapalıyken çalışamaz; kaçırılan temizlik sonraki uygun çalışmada yapılır. Başka konuma kopyalanan yedekler ayrıca değerlendirilir. Kapanmış silme başvuruları için support@emtilabs.com üzerinde saatlik Apps Script otomasyonu işletilir. HP-Deletion-Closed/YYYY-MM-DD etiketi verilen başvurunun kapanış gününün sonundan 90 tam gün geçince ilk başarılı saatlik çalışmada ilgili yazışma, Çöp Kutusu dahil posta kutusundan kalıcı silinir. Yeni yanıt veya çelişkili kapanış etiketi varsa otomatik silinmeden incelemeye ayrılır. Posta kutusu işletmecisi 16 koşul testinin, gerçek hesap önizlemesinin ve ilk çalışmanın başarılı olduğunu, mevcut abonelikte Vault bulunmadığını 23 Ekim 2026’da teyit etti; tarafımızdan bağımsız posta kutusu denetimi yapılmadı. Otomasyon arızası/kotası temizliği geciktirebilir ve işletmeci tarafından izlenir. Posta kutusundan kalıcı silme, Google’ın sağlayıcı tarafındaki kurtarma/yedek sürelerinin aynı anda sona erdiği anlamına gelmez; bu ayrı süreler Google’ın koşullarına ve kullanılan hizmete bağlıdır. Belgelenmiş hukuki saklama istisnasının kapsamı, gerekçesi ve süresi ayrıca bildirilir. Google Cloud uygulama günlüklerinin _Default kovası 30 gün, sağlayıcının kilitli _Required denetim günlükleri 400 gündür; ikinci süre bütün oyuncu verisinin saklandığı anlamına gelmez. Diğer sağlayıcıların kendi teknik günlükleri ve zorunlu mali/uyuşmazlık kayıtları için kapsam ve uygulanabilir süre kesinleştirilmeden genel tam silme sonucu verilmez. Yedek geri yüklenirse silme günlüğü yeniden uygulanıp doğrulanmadan oyuncu hizmeti açılmaz.