Demon Ark: Idle RPGGizlilik Politikası
Bu belge, Korece orijinal metnin çevirisidir. Bu çeviri ile Korece orijinal metin arasında farklılık olması hâlinde Korece orijinal metin esas alınır. Korece orijinal metni görüntüle
GravityStar Games (“Şirket”), Kore Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu başta olmak üzere ilgili mevzuata uyar ve kullanıcıların kişisel verilerini yalnızca gerekli olduğu ölçüde işler.
1. Kapsam
Bu Gizlilik Politikası, Şirketin sunduğu mobil ve PC oyunları, hesap bağlama, bulut kaydı, uygulama içi satın alımlar, müşteri desteği ve ilgili web sayfaları (“Hizmetler”) için geçerlidir.
2. İşlenen kişisel veriler
| Kategori | İşlenen veriler | İşleme amacı |
|---|---|---|
| Hesap ve kimlik doğrulama | Hizmet hesabı kimliği, Destek Kodu, giriş sağlayıcısı (Google veya Steam), sağlayıcıdaki kullanıcı kimliği, sağlanması hâlinde e-posta adresi ve görünen ad, hesap bağlama durumu, kimlik doğrulama ve oturum bilgileri | Giriş, hesap oluşturma ve bağlama, kötüye kullanımın önlenmesi, hesap kurtarma ve müşteri desteği |
| Cihaz ve kullanım kayıtları | Cihaz kurulum tanımlayıcısının hash değeri, IP adresinin hash değeri, cihaz görünen adı, platform ve işletim sistemi türü, uygulama sürümü, derleme numarası, API ve kayıt şeması sürümleri, dil ve saat dilimi, istek kimliği, erişim zamanları, özellik kullanımı ve hata durumu | Hizmetlerin sunulması, cihazlar arası senkronizasyon, güvenlik ve istek sınırlama, arızalara müdahale ve kalite iyileştirme |
| Oyun verileri | Takma ad, ilerleme durumu, sahip olunan kahramanlar, ekipmanlar, eşyalar ve para birimleri; savaş, ödül, oyun içi posta ve kupon kayıtları; ayarlar; bulut kayıtları ve çakışma kurtarma kopyaları | Oyun ilerlemesinin kaydedilmesi ve geri yüklenmesi, birden fazla cihaz ve platform arasında senkronizasyon, müşteri desteği ve kötüye kullanımın incelenmesi |
| Satın alımlar ve iadeler | Mağaza, ürün kimliği, işlem ve sipariş tanımlayıcıları, satın alma belirtecinin (token) hash değeri, makbuzlar ve doğrulama sonuçları, verilen ödüllerin kayıtları, satın alma hakları, iade, geri alma ve mutabakatı yapılmamış işlem kayıtları | Ödeme doğrulama, ürünlerin verilmesi ve geri yüklenmesi, mükerrer verilmenin önlenmesi, iadelerin ve uyuşmazlıkların ele alınması ve yasal yükümlülüklerin yerine getirilmesi |
| Onay ve hak talepleri | Kullanım Koşulları ve Gizlilik Politikası sürümleri, onay zamanları, hesap silme talebinin, iptalinin ve tamamlanmasının zamanları | Onay kayıtlarının yönetimi, politikalara yeniden onay alınması, kullanıcı taleplerinin karşılanması ve yasal yükümlülüklerin yerine getirilmesi |
| Müşteri desteği | E-posta adresi, talep içeriği, ekler, Destek Kodu, talep ve işlem geçmişi | Taleplerin incelenmesi, kimlik ve işlem doğrulaması, arızaların ve uyuşmazlıkların çözümü |
Şirket; Kore yerleşik kayıt numaralarını, kredi kartı numaralarını veya parolaları doğrudan toplamaz. Ödeme yöntemi bilgileri, Google Play veya Steam gibi ilgili mağaza tarafından işlenir.
Google hesap bilgilerine erişim ile bu bilgilerin kullanımı, saklanması ve paylaşılması
- Erişim: Kullanıcı Google ile giriş yaptığında veya hesabını bağladığında Şirket, kullanıcının Google onay ekranında onayladığı kapsamda Google temel profil bilgilerini (Google hesabına özgü kimlik, e-posta adresi, ad ve profil fotoğrafı URL’si) kimlik doğrulama hizmeti (Supabase) aracılığıyla alır. Şirket; Google hesabının parolasına, kişilerine, dosyalarına, e-postalarına veya diğer verilerine erişmez.
- Kullanım: Alınan bilgiler yalnızca giriş ve hesap tanımlama, hesap bağlama, bulut kaydı ve satın alımların geri yüklenmesi, kötüye kullanımın önlenmesi ve müşteri desteği için kullanılır. Profil fotoğrafı oyunda kullanılmaz ve Google hesap bilgileri reklam veya pazarlama amacıyla kullanılmaz.
- Saklama: Bilgiler, 7. maddede belirtilen Supabase sistemlerinde şifreli bağlantılar üzerinden saklanır; saklama süreleri 5. maddede belirtildiği gibidir. Hesap silme işlemi tamamlandığında bilgiler 8. madde uyarınca silinir veya ikame değerlerle değiştirilir.
- Paylaşım: Şirket, Google kullanıcı verilerini satmaz ve 6. ile 7. maddelerde belirtilen durumlar dışında üçüncü kişilere aktarmaz.
- Google API’lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarılması, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygun şekilde gerçekleştirilir.
3. Verilerin toplanma yöntemleri
- Kullanıcı Google veya Steam ile giriş yaptığında ya da hesabını bağladığında
- Oyunun çalıştırılması, bulut kaydı, satın alma, kupon, oyun içi posta ve ödül alma gibi hizmet özellikleri kullanıldığında otomatik olarak oluşturulup iletildiğinde
- Kullanıcı e-posta ile müşteri desteğine başvurduğunda
- Mağaza, satın alma veya iade doğrulama sonuçlarını Şirkete ilettiğinde
4. İşlemenin hukuki dayanakları
Şirket kişisel verileri; hizmet sözleşmesinin kurulması ve ifası, kullanıcının onayı, Şirketin meşru menfaatleri (hizmet güvenliği ve kötüye kullanımın önlenmesi) ve yasal yükümlülüklerin yerine getirilmesi amacıyla işler. Onay gerektiren veriler yalnızca onay verilen kapsamda işlenir.
5. Saklama ve kullanım süreleri
| Bilgi | Saklama süresi |
|---|---|
| Hesap, kimlik doğrulama ve buluttaki oyun verileri | Üyelikten ayrılma veya hesap silme işleminin tamamlanmasına kadar. Silme talebinin ardından 7 günlük iptal süresi sona erdiğinde doğrudan kimlik belirleyici bilgiler ve bulut kayıt verileri silinir veya anonim hâle getirilir. |
| Genel istek, güvenlik ve denetim kayıtları | Kural olarak oluşturulma tarihinden itibaren 1 yıl; ancak güvenlik olayı veya uyuşmazlık incelemesi devam eden kayıtlar çözüme kavuşturulana kadar saklanır. |
| Hesap bağlama çakışması ve müşteri desteği kurtarma kopyaları | Oluşturulma tarihinden itibaren 30 gün |
| Sözleşme ve cayma kayıtları, ödeme ve mal tedarikine ilişkin kayıtlar | 5 yıl |
| Tüketici şikâyetleri ve uyuşmazlık çözüm kayıtları | 3 yıl |
| Tanıtım ve reklam kayıtları | 6 ay (uygulanabildiği durumlarda) |
İlgili mevzuatın daha uzun bir saklama süresi öngördüğü veya dava, soruşturma ya da uyuşmazlıklara yanıt verilmesi için gerekli olduğu hâllerde kayıtlar, ilgili amaç için gerekli asgari ölçüde ayrı olarak saklanabilir.
6. Üçüncü kişilere aktarım
Şirket, kural olarak kullanıcıların kişisel verilerini üçüncü kişilere satmaz veya aktarmaz. Ancak kullanıcının önceden onay vermesi, hizmet sözleşmesinin ifası için gerekli olması, kanunda dayanağı bulunması veya hukuka uygun usullerle talepte bulunulması hâllerinde gerekli ölçüde aktarım yapılabilir.
Google ile giriş, Google Play ödemeleri ile Steam üzerinden giriş ve ödemeler, kullanıcının seçtiği ilgili platformlarla entegrasyon yoluyla gerçekleştirilir; bu platformların bağımsız olarak işlediği bilgilere ilgili platformun gizlilik politikası uygulanır.
7. Hizmet sağlayıcılar ve yurt dışında işleme
Şirket, Hizmetleri sunmak için aşağıdaki şirketlerin sistemlerini kullanır. Verilerinin yurt dışına aktarılmasını istemeyen kullanıcılar, hesaba dayalı çevrim içi özellikleri kullanmayabilir veya silme talebinde bulunabilir; ancak bu durumda giriş, bulut kaydı ve satın alımların geri yüklenmesi gibi temel özelliklerin kullanımı kısıtlanabilir.
| Hizmet sağlayıcı ve ülke | Veriler ve amaç | Zamanlama, yöntem ve saklama süresi |
|---|---|---|
| Supabase, Inc. — Hindistan (Mumbai proje bölgesi; operasyonel destek, kamuya açıklanmış alt işleyenlerinin bulunduğu ülkelerde) | Hesap ve kimlik doğrulama bilgileri, hash değerine dönüştürülmüş cihaz ve IP tanımlayıcıları, oyun kayıtları, satın alımlar ve iadeler, kullanım ve güvenlik kayıtları; arka uç, veritabanı, kimlik doğrulama ve Edge işlevlerinin işletilmesi | Çevrim içi özellikler kullanıldığında şifreli bağlantılar üzerinden aktarılır; üyelikten ayrılmaya veya kategoriye özgü saklama süresinin sonuna kadar saklanır. Yedekler, sağlayıcının politikalarına göre sınırlı bir süre saklanır. |
| Google LLC — ABD ve Google’ın hizmetlerini işlettiği ülkeler | Google hesap tanımlayıcıları, sağlanması hâlinde e-posta adresi ve görünen ad, kimlik doğrulama belirteçleri, Google Play ürün, işlem ve satın alma doğrulama bilgileri, müşteri desteği e-postaları; giriş, ödeme doğrulama ve e-posta ile yapılan başvurular | Giriş, satın alma ve başvuru sırasında şifreli bağlantılar üzerinden aktarılır; Google’ın politikalarına ve yasal saklama sürelerine göre saklanır. |
| Valve Corporation — ABD ve Valve’ın hizmetlerini işlettiği ülkeler | SteamID, görünen ad, kimlik doğrulama biletleri, ürün, sipariş, işlem ve iade bilgileri; Steam ile giriş ve ödeme doğrulama | Giriş, satın alma ve iade sırasında şifreli bağlantılar üzerinden aktarılır; Valve’ın politikalarına ve yasal saklama sürelerine göre saklanır. |
| Cloudflare, Inc. — ABD ve Cloudflare’in ağını işlettiği ülkeler | Bu web sitesi (gravitystargames.com) ziyaret edildiğinde IP adresi, tarayıcı ve cihaz bilgileri ile istek kayıtları; web sitesinin barındırılması, iletimi ve güvenliği | Web sitesi ziyaret edildiğinde şifreli bağlantılar üzerinden aktarılır; Cloudflare’in Gizlilik Politikası’nda belirtilen süreler boyunca saklanır. |
| Notion Labs, Inc. — ABD ve diğer ülkeler | Notion’da arşivlenen önceki belge sürümleri ziyaret edildiğinde erişim, cihaz ve çerez bilgileri; web sayfasının barındırılması ve güvenliği | Söz konusu belgeler ziyaret edildiğinde aktarılır; Notion’ın Gizlilik Politikası’nda belirtilen süreler boyunca saklanır. |
Şirket, işleme faaliyetini devrettiği şirketlerin ve hizmet sağlayıcıların kişisel verileri koruma düzeyini kontrol eder ve gerekli hâllerde sözleşmeler ile yönetim ve denetim yoluyla kişisel verileri korur.
8. İmha süreci ve yöntemleri
Saklama süresi sona eren veya işleme amacına ulaşılan kişisel veriler gecikmeksizin imha edilir. Elektronik dosyalar kurtarılması güç yöntemlerle silinir, kâğıt belgeler ise öğütülür veya yakılır. Hesap silme işlemi tamamlandığında e-posta adresleri, görünen adlar ve harici sağlayıcı kimlikleri silinir veya ikame değerlerle değiştirilir, oturumlar sonlandırılır ve bulut kayıt verileri silinir.
Ödeme, iade, güvenlik ve hukuki uyuşmazlık kayıtları gibi kanun gereği veya meşru bir sebeple saklanan bilgiler, diğer bilgilerden ayrı tutulur ve yalnızca amaç için gerekli süre boyunca saklanır.
9. Kullanıcı hakları ve bu hakların kullanılması
Kullanıcılar kişisel verilerine erişilmesini, bunların düzeltilmesini veya silinmesini, işlemenin durdurulmasını, onayın geri alınmasını ve hesabın silinmesini talep edebilir.
- Uygulama içinde: Ayarlar > Hesap > Hesabı Sil
- E-posta: gravitystargames@gmail.com
- Web: Hesap ve Veri Silme Rehberi sayfasındaki talep prosedürü
Şirket, talepte bulunan kişinin kimliğini doğrulayabilir; kanuni saklama yükümlülüğünün bulunduğu veya başkalarının haklarının ihlal edilmesi ihtimalinin olduğu durumlarda gerekçesini bildirerek talebin bir kısmını sınırlayabilir.
10. 14 yaşından küçük çocuklar
Hizmetler 14 yaşından küçük çocuklara yönelik değildir ve Şirket, 14 yaşından küçük çocukların kişisel verilerini bilerek toplamaz. 14 yaşından küçük bir çocuğa ait bilgilerin yasal temsilcisinin onayı olmadan toplandığını öğrenmesi hâlinde Şirket, bu bilgileri gecikmeksizin siler ve gerekli önlemleri alır.
11. Güvenlik önlemleri
Şirket; aktarım sırasında şifreleme, kimlik doğrulama bilgilerinin korunması, en az yetki ilkesine dayalı erişim kontrolü, sunucu yetkilerinin ayrılması, tanımlayıcı bilgilerin hash değerine dönüştürülmesi, kayıtlarda belirteç ve makbuz gibi gizli bilgilerin maskelenmesi, mükerrer ve hileli isteklerin engellenmesi ve güvenlik denetimleri dâhil makul teknik ve idari önlemleri uygular.
12. Reklam ve analiz teknolojileri
Mevcut Hizmetler, kişiselleştirilmiş reklam SDK’ları veya bağımsız davranış analizi SDK’ları içermez. İleride reklam veya analiz özellikleri sunulması hâlinde toplanan veriler, amaçlar, sağlayıcılar ve reddetme yöntemleri önceden bu Politikada açıklanır ve gerekli onaylar alınır.
Bu web sitesi Cloudflare aracılığıyla sunulmaktadır ve Şirket bu web sitesinde çerez veya analiz araçları kullanmaz. Ancak Cloudflare, güvenlik amacıyla zorunlu çerezler yerleştirebilir. Notion’da arşivlenen önceki belge sürümleri ziyaret edildiğinde Notion’ın çerezleri veya benzeri teknolojiler kullanılabilir; ayrıntılar için lütfen Notion Gizlilik Politikası’nı inceleyin.
13. Kişisel verilerin korunmasından sorumlu kişi
- Sorumlu kişi: GravityStar Games temsilcisi
- E-posta: gravitystargames@gmail.com
Kişisel verilerle ilgili sorular, hak talepleri ve zararların giderilmesine yönelik başvurular bu iletişim adresine iletilebilir.
14. Hak ihlallerinde başvuru yolları
Kişisel veri ihlalleriyle ilgili danışma veya bildirim için kullanıcılar Kişisel Bilgi Portalı ve Kişisel Bilgi İhlali Bildirim Merkezi gibi ilgili kurumlara başvurabilir.
15. Politikadaki değişiklikler
Bu Politikada değişiklik yapılması hâlinde değişiklikler, yürürlük tarihinden en az 7 gün önce Hizmetler veya bu web sayfası aracılığıyla duyurulur. Kullanıcı hakları aleyhine önemli değişiklikler en az 30 gün önceden duyurulur ve ilgili mevzuatın gerektirdiği onaylar alınır.
Değişiklik geçmişi
- 30 Ekim 2026’da yürürlüğe girer (23 Ekim 2026’da duyuruldu): Resmî web sitemize (gravitystargames.com) geçişle birlikte web sitesi barındırma sağlayıcısı (Cloudflare) 7. maddeye eklendi ve Notion kaydı, önceki belge sürümlerinin arşivlenmesi amacıyla sınırlandırıldı. Google ile girişte alınan bilgiler ile bu bilgilerin kullanımı, saklanması ve paylaşılması 2. maddede ayrıntılı olarak açıklandı. İşleme amaçları ve saklama süreleri değişmemiştir. Yürürlük tarihine kadar önceki sürüm uygulanır.
- 3 Ağustos 2026’da duyuruldu ve yürürlüğe girdi: Önceki sürümü görüntüle (Korece)