Gizlilik PolitikasıPrivacy Policy

Hangi verileri topluyoruz?

• Hesap: e-posta adresi, şifre (yalnızca geri çevrilemez özet/hash olarak), kullanıcı adı, görünen ad, arkadaş kodu, seçtiğiniz avatar/kozmetikler, profil görünürlüğü ve bildirim tercihleri.
• Misafir hesap: hesap açmadan oynarsanız, misafir hesabınızı cihazınıza bağlamak için bir cihaz tanımlayıcısı (Android’de cihaz kimliği, iOS’ta uygulamaya özel bir kimlik).
• Oyun verileri: maç geçmişi, skorlar, seviye/başarımlar, dereceli puan geçmişi, bulmaca denemeleri, lider tablosu kayıtları, arkadaş listesi ve istekleri, jeton hareketleri, bakiye ve envanter.
• Moderasyon: engellediğiniz oyuncular ve gönderilen/alınan şikâyet kayıtları.
• Davetler: kişisel davet kodunuz; sizi kimin davet ettiği, davetin nasıl geldiği (link, kod veya Google Play kurulum bilgisi), davet ettiğiniz kişilerin görünen adı ve avatarı ile ödül durumları (kaç maç oynandı, ödülün verilip verilmediği). Davet ödüllerinin kötüye kullanılmasını önlemek için, uygulamanın ürettiği cihaz tanımlayıcısının geri çevrilemez bir özeti (hash) hesabınızla ilişkilendirilerek saklanır; tanımlayıcının kendisi sunucuda tutulmaz. Ödül almış davetlerde bu özet, hesabınız silinse bile kimliğinizle ilişkilendirilemeyecek biçimde tutulmaya devam eder (aynı cihazla tekrar ödül alınmasını önlemek için). Davet ödüllerinin verilmesi için e-posta adresinizin doğrulanmış olması gerekir. Android’de uygulama, Google Play’in kurulum bilgisinden yalnızca davet kodunu okur. Davet linkinizi açan herkes trilvy.app/i/… sayfasında yalnızca görünen adınızı ve avatarınızı görür.
• Paylaştığınız maç kartları: “Paylaş” ile oluşturduğunuz görsel cihazınızda üretilir ve yalnızca sizin seçtiğiniz uygulamaya gönderilir; kartta görünen adınız, avatarınız, skor ve davet linkiniz bulunur. Rakibin adı yalnızca arkadaşsanız yer alır.
• Cihaz ve bağlantı: anlık bildirim jetonu (izin verirseniz), cihaz modeli, platform, uygulama sürümü; sunucu kayıtlarında IP adresi.
• Reklam kimliği (kişiselleştirilmiş reklam yalnızca izninizle): iOS’ta cihazın reklam tanımlayıcısı (IDFA), yalnızca takip izni verirseniz; Android’de cihazın reklam kimliği (AAID). Bu kimliği Google AdMob’un reklam yazılımı kullanır; kişiselleştirilmiş reklam için yalnızca izin verdiyseniz kullanılır. Biz reklam kimliğinizi kendi sunucularımızda toplamaz ve saklamayız.
• Satın almalar: uygulama içi satın alma doğrulama kayıtları (ödeme bilgileri App Store / Google Play’de kalır; kart bilgisi bize hiç ulaşmaz).
• Teknik: hata ve çökme raporları, temel kullanım istatistikleri. Bunlar yalnızca rastgele oyuncu kimliğinizle (takma adlı) ilişkilendirilir; e-posta adresiniz analitik veya hata raporlama hizmetine gönderilmez.

Ne için kullanıyoruz?

Oyunu çalıştırmak (hesap, eşleştirme, maç sonuçları, arkadaş listesi, davetler), satın almaları doğrulamak, hile ve kötüye kullanımı önlemek (davet ödülleri dahil), izin verdiyseniz bildirim göndermek, hataları bulup düzeltmek ve oyunu geliştirmek için. Hukuki dayanaklar: oyun hizmeti için sözleşmenin ifası; güvenlik, satın alma doğrulama, hata raporları ve kullanım istatistikleri için meşru menfaat; kişiselleştirilmemiş reklamlar için meşru menfaat (AEA, Birleşik Krallık ve İsviçre’de Google’ın onay formu üzerinden rıza); anlık bildirimler ve kişiselleştirilmiş reklamlar için açık rıza (iOS’ta Apple’ın takip izni, AEA, Birleşik Krallık ve İsviçre’de ayrıca Google’ın onay formu). Verilerinizi satmayız ve kendimiz reklam profili oluşturmayız; kişiselleştirilmiş reklama izin verirseniz Google’ın yaptığı işleme için “Reklamlar” bölümüne bakın. Türkiye’deki kullanıcılar için ayrıntılı bilgi: KVKK Aydınlatma Metni.

Reklamlar

İki tür reklam gösterilir: (1) sizin başlattığınız ödüllü (isteğe bağlı) reklamlar ve (2) bazı maç sonlarında gösterilen tam ekran geçiş (interstitial) reklamları. Reklamlar Google AdMob tarafından sunulur ve varsayılan olarak kişiselleştirilmemiştir. Kişiselleştirilmemiş reklamlarda da Google, reklamı göstermek, sıklığını sınırlamak ve sahtekârlığı önlemek için cihaz ve bağlantı bilgilerini (ör. IP adresi) işler.

Kişiselleştirilmiş reklamlar yalnızca izninizle gösterilir. iOS’ta uygulama, Apple’ın Uygulama Takip Şeffaflığı (ATT) iznini yalnızca bir kez ister: açılışta değil, tanıtım adımlarını ve ilk maçınızı bitirdikten sonra. İzin verirseniz (AEA, Birleşik Krallık veya İsviçre’deyseniz Google’ın onay formunda da onay verirseniz) Google AdMob, cihazınızın reklam tanımlayıcısını (IDFA) kullanarak size kişiselleştirilmiş reklam gösterebilir. İzin vermezseniz reklamlar kişiselleştirilmemiş kalır. İzin karşılığında hiçbir ödül verilmez; oyun her iki durumda da aynı çalışır. Seçiminizi istediğiniz zaman iOS’ta Ayarlar → Gizlilik ve Güvenlik → İzleme altından değiştirebilirsiniz.

Android’de kişiselleştirilmiş reklamlar yalnızca Google’ın onay formunda açıkça izin verdiyseniz (AEA, Birleşik Krallık, İsviçre) gösterilir; diğer tüm kullanıcılar kişiselleştirilmemiş reklam görür. Reklam kimliğinizi (AAID) istediğiniz zaman Android ayarlarındaki reklam bölümünden sıfırlayabilir veya silebilirsiniz.

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre’deyseniz, reklam yüklenmeden önce (iOS’ta takip izninden de önce) Google’ın onay formu gösterilir ve reklamlar yalnızca bu formda yaptığınız seçime göre sunulur. Seçiminizi istediğiniz zaman Ayarlar → Gizlilik → Reklam gizlilik tercihleri altından değiştirebilirsiniz.

Kullanım istatistikleri ve hata raporları

Uygulama, oyunu iyileştirmek için takma adlı kullanım istatistikleri (PostHog, AB) ve hata/çökme raporları (Sentry, AB) gönderir. İkisini de Ayarlar → Gizlilik altındaki Kullanım istatistikleri ve Hata raporları anahtarlarıyla istediğiniz zaman kapatabilirsiniz; kapattığınız anda gönderim durur. Tercih cihazınızda saklanır ve uygulama açılırken, ilk veri gönderilmeden önce uygulanır.

Kimlerle paylaşılır?

Verileri yalnızca hizmeti sunmamıza yardım eden ve bizim adımıza çalışan sağlayıcılarla, gerektiği ölçüde paylaşırız:

• Hetzner (Almanya): sunucu, veritabanı ve yedek barındırma
• Apple / Google (ABD): uygulama dağıtımı, satın alma doğrulaması, anlık bildirim altyapısı (Apple Push Notification service, Firebase Cloud Messaging)
• Google AdMob (ABD): ödüllü ve geçiş reklamlarının gösterimi; kişiselleştirilmemiş, izin verdiyseniz reklam kimliğiyle kişiselleştirilmiş
• Expo (ABD): anlık bildirim iletimi
• Resend (ABD): giriş bağlantısı ve hesap e-postaları
• PostHog (AB, Almanya): kullanım istatistikleri
• Sentry (AB, Almanya): hata ve çökme raporları

Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla da paylaşılabilir. trilvy.app web sitesi üçüncü taraf kaynak yüklemez; yazı tipleri kendi sunucumuzdan sunulur.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların tamamı Türkiye dışındadır. Bu aktarımlar KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve sağlayıcıların veri işleme sözleşmeleri gibi uygun güvencelere dayanır. AEA’daki kullanıcılar için ABD’ye aktarımlar, sağlayıcıların AB Standart Sözleşme Hükümleri’ne ve (katılımcıysa) AB–ABD Veri Gizliliği Çerçevesi’ne dayanır.

Ne kadar saklıyoruz?

• Hesap verileri: hesabınız açık olduğu sürece. Hesabı sildiğinizde anında silinir veya kimliksizleştirilir (bkz. Hesap Silme).
• Yedekler: veritabanı her gece yedeklenir ve en fazla 14 yedek tutulur; silinen veriler en geç 14 gün içinde yedeklerden de çıkar.
• Sunucu kayıtları (IP adresi dahil): hizmet başına en fazla yaklaşık 30 MB tutulur; yeni kayıt geldikçe en eskileri silinir ve her sunucu güncellemesinde sıfırlanır.
• Oturum ve giriş jetonları: süresi dolan veya kullanılan giriş bağlantıları, şifre sıfırlama ve e-posta değiştirme jetonları düzenli olarak silinir; süresi dolan oturum jetonları en geç 30 gün sonra silinir.
• Davet kayıtları: hesabınız açık olduğu sürece; hesabınızı sildiğinizde sizinle ilgili davet kayıtları silinir veya kimliksizleştirilir. Ödül süresi (30 gün) dolan ve ödül almayan davetler davet listesinde gösterilmez. Cihaz tanımlayıcısı özetleri, cihaz 180 gün boyunca kullanılmazsa silinir.
• Bildirim kutusu: okunan bildirimler 90 gün, tüm bildirimler en fazla 180 gün sonra silinir.
• Kullanım istatistikleri (PostHog): takma adlı; sağlayıcının saklama süresi boyunca tutulur, sonra silinir.
• Hata raporları (Sentry): 90 gün.
• Reklamlar: Google’ın kendi politikalarına göre saklanır.
• Kullanılmayan hesaplar: otomatik olarak silinmez; hesabınızı istediğiniz zaman kendiniz silebilirsiniz.

Haklarınız

Uygulama içinden Ayarlar → Hesap → Veri altında verilerinizin bir kopyasını (JSON) indirebilir ve hesabınızı kalıcı olarak silebilirsiniz (bkz. Hesap Silme). Dışa aktarma; e-posta dahil profilinizi, arkadaşlıklarınızı ve bekleyen istekleri, tüm maç geçmişinizi, jeton hareketlerinizi, envanterinizi, başarımlarınızı, bulmaca denemelerinizi, gizlilik ve bildirim tercihlerinizi içerir. Erişim, düzeltme, silme, itiraz, işlemenin kısıtlanması ve veri taşınabilirliği dahil KVKK ve GDPR kapsamındaki tüm talepleriniz için info@trilvy.app adresine yazabilirsiniz; talepler en geç 30 gün içinde yanıtlanır. Bulunduğunuz ülkenin veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurumu) şikâyette bulunma hakkınız saklıdır.

Yaş sınırı

Trilvy’yi kullanmak için en az 13 yaşında olmanız gerekir. 18 yaşından küçükseniz, yaşadığınız ülkenin hukuku gerektiriyorsa ebeveyninizin veya vasinizin onayıyla kullanmalısınız. Uygulamada yaş doğrulaması yoktur; 13 yaş altındaki bir çocuğun hesap açtığını öğrenirsek hesabı ve verilerini sileriz. Bize info@trilvy.app adresinden bildirebilirsiniz.

Değişiklikler

Bu politikayı güncellediğimizde “Son güncelleme” tarihini değiştiririz; önemli değişiklikleri uygulama içinden duyururuz.

What we collect

• Account: email address, password (stored only as an irreversible hash), username, display name, friend code, chosen cosmetics, profile visibility and notification preferences.
• Guest account: if you play without signing up, a device identifier that ties your guest account to your device (the device ID on Android, an app-specific ID on iOS).
• Gameplay: match history, scores, level/achievements, ranked rating history, puzzle attempts, leaderboard entries, friends and friend requests, coin transactions, balance and inventory.
• Moderation: players you block and reports sent or received.
• Invitations: your personal invite code; who invited you and how the invite arrived (link, code or Google Play install information); the display name and avatar of people you invited and their reward status (matches played, whether the reward was granted). To prevent abuse of invite rewards we store an irreversible hash of the app-generated device identifier, linked to your account; the identifier itself is not kept on our servers. For invites that earned a reward, this hash is kept even after account deletion, in a form that can no longer be linked to you (to stop the same device from earning the reward again). Invite rewards require a verified email address. On Android the app reads only the invite code from Google Play’s install information. Anyone who opens your invite link sees only your display name and avatar on the trilvy.app/i/… page.
• Match cards you share: the image created with “Share” is made on your device and sent only to the app you choose; it shows your display name, avatar, the score and your invite link. The opponent’s name appears only if you are friends.
• Device and connection: push notification token (with your permission), device model, platform, app version; IP address in server logs.
• Advertising identifier (personalized ads only with your permission): on iOS, the device’s advertising identifier (IDFA), only if you allow tracking; on Android, the device’s advertising ID (AAID). It is used by Google AdMob’s ad software, and for personalized ads only if you have allowed it. We do not collect or store your advertising identifier on our own servers.
• Purchases: in-app purchase verification records (payment details stay with the App Store / Google Play; we never see your card).
• Technical: crash and error reports and basic usage statistics. These are linked only to your random player ID (pseudonymous); your email address is never sent to the analytics or crash-reporting service.

How we use it

To run the game (account, matchmaking, results, friends, invitations), verify purchases, prevent cheating and abuse (including of invite rewards), send notifications you opted into, fix bugs, and improve the game. Legal bases: performance of our contract with you for the game itself; legitimate interests for security, purchase verification, crash reports and usage statistics; legitimate interests for non-personalized ads (consent through Google’s consent form in the EEA, the UK and Switzerland); explicit consent for push notifications and for personalized ads (Apple’s tracking permission on iOS, plus Google’s consent form in the EEA, the UK and Switzerland). We do not sell your data and do not build advertising profiles ourselves; for what Google does if you allow personalized ads, see “Ads”. Users in Türkiye: see also the KVKK Notice.

Ads

Two ad types: (1) opt-in rewarded ads you choose to watch, and (2) full-screen interstitial ads shown at some match ends. Ads are served by Google AdMob and are non-personalized by default. Even for non-personalized ads, Google processes device and connection data (such as your IP address) to deliver ads, cap their frequency and prevent fraud.

Personalized ads are shown only with your permission. On iOS, the app asks for Apple’s App Tracking Transparency (ATT) permission once: never at launch, only after the intro steps and your first finished match. If you allow it (and, in the EEA, the UK or Switzerland, also agree in Google’s consent form), Google AdMob may use your device’s advertising identifier (IDFA) to show you personalized ads. If you don’t, ads stay non-personalized. There is no reward for allowing it, and the game works the same either way. You can change your choice at any time in iOS Settings → Privacy & Security → Tracking.

On Android, personalized ads are shown only if you explicitly allowed them in Google’s consent form (EEA, UK, Switzerland); everyone else gets non-personalized ads. You can reset or delete your advertising ID (AAID) at any time in the ads section of your Android settings.

If you are in the European Economic Area (EEA), the UK or Switzerland, Google’s consent form is shown before any ad loads (and, on iOS, before the tracking permission), and ads are served only according to your choice there. You can change it at any time under Settings → Privacy → Ad privacy choices.

Usage statistics and crash reports

The app sends pseudonymous usage statistics (PostHog, EU) and crash/error reports (Sentry, EU) to help us improve the game. You can turn either off at any time with the Usage statistics and Crash reports switches under Settings → Privacy; sending stops immediately. The choice is stored on your device and applied at startup, before anything is sent.

Who we share with

We share data only with providers that help us run the service and act on our behalf, and only as needed:

• Hetzner (Germany): server, database and backup hosting
• Apple / Google (USA): app distribution, purchase verification, push infrastructure (Apple Push Notification service, Firebase Cloud Messaging)
• Google AdMob (USA): rewarded and interstitial ads; non-personalized, or personalized using your advertising identifier if you allowed it
• Expo (USA): push delivery
• Resend (USA): sign-in and account emails
• PostHog (EU, Germany): usage statistics
• Sentry (EU, Germany): crash and error reports

We may also disclose data to public authorities where the law requires it. The trilvy.app website loads no third-party resources; its typefaces are served from our own server.

International transfers

We are based in Türkiye and all providers above are outside Türkiye. Under the Turkish data-protection law (KVKK art. 9(4)) these transfers rely on appropriate safeguards such as the standard contracts published by the Turkish Personal Data Protection Board and the providers’ data processing agreements. For EEA users, transfers to the USA rely on the providers’ EU Standard Contractual Clauses and, where they participate, the EU–US Data Privacy Framework.

How long we keep it

• Account data: while your account exists. When you delete your account it is erased or de-identified immediately (see Delete Account).
• Backups: the database is backed up nightly and at most 14 backups are kept, so deleted data leaves the backups within 14 days.
• Server logs (including IP addresses): capped at about 30 MB per service; the oldest entries are deleted as new ones arrive, and logs are reset on every server update.
• Session and sign-in tokens: expired or used sign-in links, password-reset and email-change tokens are cleaned up regularly; expired session tokens are deleted within 30 days.
• Invitation records: while your account exists; when you delete your account, invitation records about you are erased or de-identified. Invites whose 30-day reward window ended without a reward are no longer shown in the invite list. Device identifier hashes are deleted once the device has not been used for 180 days.
• Notification inbox: read notifications are deleted after 90 days, all notifications after 180 days at most.
• Usage statistics (PostHog): pseudonymous; kept for the provider’s retention period, then deleted.
• Crash reports (Sentry): 90 days.
• Ads: retained by Google under its own policies.
• Inactive accounts: are not deleted automatically; you can delete yours yourself at any time.

Your rights

In-app under Settings → Account → Data you can download a copy of your data (JSON) and permanently delete your account (see Delete Account). The export contains your profile including your email, your friendships and pending requests, your full match history, coin transactions, inventory, achievements, puzzle attempts, and your privacy and notification preferences. For any other GDPR/KVKK request, including access, rectification, erasure, objection, restriction and portability, contact info@trilvy.app; we reply within 30 days. You also have the right to complain to your local data-protection authority.

Minimum age

You must be at least 13 to use Trilvy. If you are under 18, use it with your parent’s or guardian’s permission where the law in your country requires it. The app has no age check; if we learn that a child under 13 has created an account, we delete the account and its data. You can tell us at info@trilvy.app.

Changes

When we update this policy we change the “Last updated” date, and we announce material changes in the app.