Gizlilik politikası

Misafir olarak oynamak

• Oyunu denemek için bize e-postanı ya da başka bir kişisel bilgini vermek zorunda değilsin: misafir 3 maç oynayabilir. Sonrasında oynamaya devam etmek için giriş yaparsın (aşağıda).
• Yazdığın ad tarayıcında saklanır ve bir odaya katıldığında oyuna gönderilir, böylece diğer oyuncular onu görebilir. Açık bir odada Açık odalar listesinde de görünür ve kurucunun adı odanın davet linkinin önizlemesinde görünebilir.
• Odalar sadece oyun sunucusunun belleğinde yaşar. Sohbet mesajları odadaki oyunculara iletilir ve son 30 tanesi sonradan katılanlar için orada kalır. Biri bir oyuncuyu bildirmedikçe (aşağıda) odadan hiçbir şey kaydedilmez: geri kalan her şey oda kapanınca yok olur.
• Misafirin maçlarını saymak için sunucu, sayfan senin kim olduğunu ilk sorduğunda bir misafir çerezi (aşağıda) koyar: senin hakkında hiçbir şey söylemeyen rastgele bir değer. Onu sadece bir hash (tek yönlü bir parmak izi) olarak, bitirdiğin maç sayısıyla birlikte saklar ve sonuncusundan 90 gün sonra unuturuz. Tarayıcın çerez göndermezse sayı bunun yerine internet adresinin anahtarlı bir hash'i altında tutulur (sunucunun kendine ait gizli bir anahtarıyla yapılır; adresin kendisi saklanmaz) ve o adreste çerezi olmayan herkes tarafından paylaşılır. Tek bir adres sonsuz sayıda yeni misafir oluşturamasın diye sunucu ayrıca, sadece belleğinde ve o gün için, her adresin anahtarlı hash'ine kaç misafir çerezi gittiğini sayar.
• Bir misafir bir maçı bitirdiğinde sunucu o maçın XP'sini, galibiyet olup olmadığını ve tekrarını 30 dakika boyunca, sadece belleğinde ve misafir çerezine bağlı olarak tutar; böylece o cihazdan sonra giriş yapan hesap onu saklayabilir. Sonra unutulur.

Giriş yaparsan

• Giriş yapmak ücretsizdir ve 3 misafir maçından sonra oynamaya devam etmenin yoludur. XP'ni, seviyeni ve şapkalarını korur. E-postanı yazarsın, biz de sana 6 haneli bir kod göndeririz; şifre yoktur.
• Bunun yerine Google ya da Discord ile de giriş yapabilirsin (Android ve iOS uygulamalarında değil). O zaman o hizmet bize e-posta adresini ve onu doğruladığını bildirir, biz de sadece o e-postayı, tıpkı onu sen yazmışsın gibi saklarız: her iki yolda da aynı hesap. Başka hiçbir şey istemeyiz (kişiler, arkadaş listesi, profil fotoğrafı yok), hizmetin bize gönderdiği e-posta dışında hiçbir şeyi saklamayız ve hiçbir yerde paylaşım yapmayız. O hizmetin kendi gizlilik politikası, girişin hakkında onun neyi sakladığını kapsar.
• E-posta adresini, adını, XP'ni, seçtiğin şapkayı, oyununun hangi dilde olduğunu (e-postalar sana o dilde ulaşsın diye), antrenman yaptığın son gün kaç antrenman maçı oynadığını, hesabı ne zaman açtığını ve kazandığın her maçın zamanını (liderlik tablosu için) saklarız. Giriş yaptığın her cihaz için sadece giriş token'ının bir hash'ini (tek yönlü bir parmak izi), ne zaman oluşturulduğunu ve en son ne zaman kullanıldığını saklarız. Giriş kodu sadece hash olarak saklanır ve 10 dakika geçerlidir.
• E-postan sadece sana gösterilir. Liderlik tablosu adları, seviyeleri, şapkaları ve galibiyetleri gösterir.
• Profilin: diğer oyuncular, giriş yapmış olsun ya da olmasın, profilini bir liderlik tablosundaki, bir odadaki, arkadaş listelerindeki ya da takımlarındaki adından açabilir. Profil sadece liderlik tablolarının ve odaların zaten gösterdiklerini gösterir: adın, şapkan, seviyen, rütben ve puanları, takımın, kazandığın rozetler ve galibiyetlerin, gollerin, kurtarışların, maçların, dereceli maçların ve dereceli galibiyetlerin. Arkadaşların orada, arkadaş listelerindeki gibi çevrimiçi olup olmadığını da görür. E-postanı asla.
• Giriş yapmışken odandaki diğer oyuncuların sayfaları, hesabından üretilmiş bir kod da alır (tek yönlü bir parmak izi, asla e-postan ya da senin hakkında başka bir şey değil); böylece seni kendi cihazında engelleyen biri bir sonraki odada da seni engellemiş olarak tutar.
• Maç geçmişin, giriş yapmışken sonuna kadar oynadığın son 20 Futbol maçını saklar, böylece tekrarlarını izleyebilir, indirebilir ve paylaşabilirsin: her birinin ne zaman ve nasıl oynandığı, skor ve sonucun, rütbe değişimin, maçta oynayan herkesin maçta göründüğü şekliyle adları, renkleri ve şapkaları (diğer oyunculardan sadece adları: asla e-postaları ya da hesapları değil) ve tekrarların ihtiyaç duyduğu şeyler (herkesin her hamlede nerede durduğu ve nasıl nişan aldığı). Sadece sen görebilirsin. Bir maç, 20 yeni maç onu dışarı itene ya da hesabını silene kadar kalır. Paylaştığın bir tekrar, içindeki oyuncuların adlarını gösterir.
• Arkadaşlar: giriş yapmış diğer oyuncuları bir odadaki adlarından, arkadaş kodlarıyla ya da onun linkiyle arkadaş olarak ekleyebilirsin. Arkadaşlık isteği karşı tarafın onayını ister. Arkadaşlarının kim olduğunu ve ne zamandan beri arkadaş olduğunuzu, beklerken gönderdiğin ve aldığın istekleri ve birinin reddettiği bir isteği 7 gün boyunca saklarız (böylece aynı kişi hemen tekrar isteyemez; reddedildiği ona asla söylenmez). Arkadaşların adını, seviyeni, şapkanı ve rütbeni görür, e-postanı asla.
• Arkadaş kodun, senin hakkında hiçbir şeyden üretilmemiş rastgele bir koddur. Onu (ya da linkini) verdiğin herkes sana bir istek gönderebilir, sadece o kadar. Arkadaşlar sekmesindeki Yeni kod oluştur onu değiştirir ve eski kod çalışmayı bırakır.
• Arkadaşlık isteği e-postaları: biri sana arkadaşlık isteği gönderdiğinde (arkadaş kodunla, onun linkiyle ya da bir odadaki veya profilindeki adınla), hesabının adresine kimin istediğini, seviyesini ve yanıtlamak için bir linki içeren tek bir e-posta göndeririz; o kişi adresini asla görmez. Aynı kişi için 7 günde en fazla bir e-posta ve bir kişinin istekleri günde en fazla 10 e-posta gönderir. Ayarlardaki Arkadaşlık isteklerini e-postayla gönder ya da e-postanın sonundaki link bunları kapatır. Her e-posta için, 7 gün ve linki süresinin dolduğunu hâlâ söyleyebilsin diye 7 gün daha boyunca şunları saklarız: kimin kimi istediği, e-postanın ne zaman gittiği, linkin ne zaman sona erdiği, linkin kodunun bir hash'i (tek yönlü bir parmak izi) ve yanıtlanıp yanıtlanmadığı. Bu e-postalarla ilgili seçimini de saklarız. E-postadaki linkten giriş yaparken sayfa, sen isteği yanıtlayana ya da kapatana kadar linkin kodunu bu sekmenin oturum depolamasında tutar.
• Takımlar: giriş yapmış bir oyuncu bir takım kurabilir ya da bir takıma koduyla, linkiyle veya kaptanından gelen bir davetle katılabilir. Bir takımın adı, etiketi, rengi ve sicili (birlikte oynanan Hızlı oyun maçları: galibiyetler, beraberlikler, mağlubiyetler ve goller) diğer oyunculara Takımlar tablosunda ve bir maçta üyelerinin adlarının yanında görünür; üyeleri takımda başka kimlerin olduğunu görür (adlar, seviyeler ve şapkalar). Hangi takımda olduğunu ve ne zamandan beri, en son ne zaman takım kurduğunu saklarız. Takımdan ayrıl seni hemen takımdan çıkarır; içinde kimse kalmayan bir takım siciliyle birlikte silinir ve hesabını silmek seni takımından da çıkarır.
• Takım daveti e-postaları: bir takımın kaptanı seni davet ettiğinde (kaptan sadece arkadaşlarını davet edebilir), hesabının adresine seni kimin davet ettiğini, takımın adını ve yanıtlamak için bir linki içeren tek bir e-posta göndeririz; kaptan adresini asla görmez. Takım başına 7 günde en fazla bir e-posta. Ayarlardaki Takım davetlerini e-postayla gönder ya da e-postanın sonundaki link bunları kapatır. Her daveti 7 gün ve linki süresinin dolduğunu hâlâ söyleyebilsin diye 7 gün daha saklarız: takım, kimin kimi davet ettiği, ne zaman, ne zaman sona erdiği, linkin kodunun bir hash'i (tek yönlü bir parmak izi), e-postanın ne zaman gittiği ve yanıtlanıp yanıtlanmadığı. Bu e-postalarla ilgili seçimini de saklarız. E-postadaki linkten giriş yaparken sayfa, sen daveti yanıtlayana ya da kapatana kadar linkin kodunu bu sekmenin oturum depolamasında tutar.
• Turnuvalar: bir turnuvaya kaydolduğunda (tek başına ya da kaptanı aracılığıyla takımınla), turnuvanın katılımcıları, maç sonuçları, fikstürü ya da puan durumu ve kupaları senin ya da takımının adıyla diğer oyunculara görünür. Kimin ne zaman kaydolduğunu, her maçın sonucunu ve kupaları (kazananın ve ikincinin, turnuvanın adıyla) saklarız; kupalar Profilinde ya da takımının sayfasında görünür. Başlangıçtan önce çekilmek kaydını kaldırır; hesabını silmek kupalarını kaldırır.
• En son ne zaman çevrimiçi olduğun: oyun giriş yapılmış bir cihazda açıkken sunucuyla bir bağlantı tutar; arkadaşların çevrimiçi ya da maçta olduğunu bu sayede görür, sen de bir arkadaşın çevrimiçi olduğunu ya da seni davet ettiğini bu sayede duyarsın. Oyunu kapattığında bunun ne zaman olduğunu saklarız ve arkadaşların "Son görülme 5 dk önce" görür. Bunların hiçbirini arkadaşların dışında kimse görmez. Ayarlardaki Çevrimiçi olduğumu göster bunu gizler: arkadaşların seni zamansız olarak çevrimdışı görür. Bir odaya ya da gruba davet sadece sunucunun belleğinde, 5 dakika tutulur. Ayarlardaki Arkadaş bildirimleri onların mesajlarını ekranında kapatır.
• Dereceli'de adil oyun: Dereceli'yi adil tutmak için Dereceli'de kimin kiminle oynadığını ve kimin kazandığını 24 saat saklarız (aynı oyuncuya karşı tekrar tekrar alınan galibiyet daha az puan verir); hesabındaki olağan dışı oyuna dair işaretleri, örneğin başka tek bir hesapla takas edilen galibiyetler, oynamadan alınan bir dereceli mağlubiyet, bir insanın yapabileceğinden hızlı onaylanan nişanlar ya da birkaç oyuncudan gelen bildirimler (her türün en yeni 50 tanesi); ve bir yöneticinin bir hesapla ilgili aldığı önlemleri (Dereceli'den uzaklaştırma, rütbe sıfırlama, yasaklama), kimin aldığı, ne zaman ve neden. Bir işaret kendi başına asla bir şey yapmaz: sadece bir yönetici harekete geçer ve geçerse bu sana oyunda söylenir. Bunlar hesabın silindiğinde gider, yöneticinin aldığı önlemlerin kaydı hariç.
• Profilindeki Hesabımı sil 30 günlük bir bekleme başlatır ve hesabın tüm cihazlarından çıkış yapar. Bekleme sırasında hesap gizlidir: hiçbir liderlik tablosunda yoktur ve diğer oyuncular onu bulamaz, ama henüz hiçbir şeyi silinmez. 30 gün dolmadan tekrar giriş yaparsan (e-postayla gelen kod, Google ya da Discord ile) hesap olduğu gibi geri yüklenir. 30 gün dolduğunda e-postan, adın, XP'n, şapkaların, rütben, galibiyetlerin, gollerin ve kurtarışların, maç geçmişin, rozetlerin, arkadaş kodun, arkadaşların, arkadaşlık isteklerin ve en son ne zaman çevrimiçi olduğun silinir. Bekleme sırasında arkadaşların seni listelerinde görmez.

Çerezler ve cihazında kalanlar

• Giriş yaptığında tek bir çerez koyarız: seni giriş yapmış halde tutan __Host-lb. Sayfadaki betikler onu okuyamaz (HttpOnly), sadece HTTPS üzerinden bu siteye gider (Secure, SameSite=Lax) ve son ziyaretinden itibaren 400 gün sürer. Çıkış yapmak ya da hesabını silmek onu kaldırır. Google ya da Discord ile giriş yaparken ikinci bir çerez, __Host-lb-oauth, girişin sadece bu tarayıcıda bitebilmesi için en fazla 10 dakika boyunca rastgele bir kontrol değeri tutar; geri döner dönmez kaldırılır. Misafir kendine ait tek bir çerez alır, __Host-lbg: 3 maçını sayan rastgele değer (yukarıda). Sayfadaki betikler onu da okuyamaz (HttpOnly), sadece HTTPS üzerinden bu siteye gider (Secure, SameSite=Lax) ve tarayıcın onu 400 güne kadar tutar. Reklam ya da takip çerezi yoktur.
• Oyun, tarayıcının yerel depolamasına cihazında kalan birkaç şey kaydeder: adın, dilin, sesin açık olup olmadığı, son antrenman seçimlerin, bu tarayıcının daha önce burada bulunup bulunmadığı ve bir maç bitirip bitirmediği (böylece yeni gelenler daha kolay botlar alır, ayrıca aşağıdaki sayımlar için: sadece evet ya da hayır gönderilir), uygulamayı yükleme önerisinin ne zaman tekrar yapılacağı, engellediğin oyuncular (aşağıda; onlardan birinin arkadaşlık isteği sayfan tarafından gösterilmeden reddedilir) ve arkadaşlık isteklerine en son ne zaman baktığın. Oturum depolamasındaki bir yeniden bağlanma token'ı, sayfayı yeniledikten sonra seni odana geri koyar; sekmeyi kapattığında gider. Oyun açıkken güncellendiğinde sayfa kendini bir kez yeniler ve oturum depolaması, sen sekmeyi kapatana kadar hangi sürüm için yenilendiğini ve yazdığın adı tutar.
• Tarayıcın, hızlı açılsın diye oyunun dosyalarının bir kopyasını tutabilir. Bu kopyada hiçbir kişisel veri yoktur.
• Bunların hepsini tarayıcının ayarlarından temizleyebilirsin.
• Android ve iOS uygulamaları aynı kurallara sahip aynı oyundur: bu sayfadaki her şey onlar için de geçerlidir ve sayfanın tarayıcının tuttuğunu söylediği şeyleri uygulama cihazındaki kendi depolamasında tutar.

Günlük sayımlar

• Oyunun büyüyüp büyümediğini görmek için sunucu her gün birkaç şeyi sayar: açılan sayfalar, bir ziyaretin hangi bilinen siteden ya da uygulamadan geldiği (sadece adı, örneğin "google" ya da "whatsapp", asla tam link değil), link önizlemeleri, katılımlar, oynanan maçlar ve paylaşa yapılan dokunuşlar. Bunlar sadece günlük sayılardır; IP adresi, kimlik, yazdığın hiçbir şey ve kim olduğunu söyleyebilecek hiçbir şey yoktur.
• Sponsor panoları: stadyumun panoları bir sponsorun görselini gösterebilir; bu görsel sayfanda, sayfanın diline ve tarayıcının bölge ayarına göre seçilir. Sadece her sponsoru kaç maçın gösterdiğini ve linkine kaç kez dokunulduğunu, kişisel veri olmadan, günlük sayılar olarak sayarız.
• Bu tarayıcı ayrıca ilk ziyaretinin nereden geldiğini de hatırlar (sitenin adı ve bir reklam içinse kampanyanın kısa adı) ve bu iki kelimeyi sonraki ziyaretlerle ve maçlarla birlikte gönderir; böylece hangi linklerin oynayan oyuncular getirdiğini görebiliriz. Tarayıcının kendi tanımından sunucu sadece cihaz türünü (telefon, tablet ya da bilgisayar) ve sistemini (örneğin Android ya da iOS) not eder, asla tanımın kendisini değil; bunlara sayfanın dili ve saat eşlik eder.
• Sel gibi istekleri ve kötüye kullanımı durdurmak için sunucu son IP adreslerini (ve giriş için e-posta adreslerini) sadece belleğinde hatırlar. Bunlar asla diske yazılmaz ve yeniden başlatma onları unutturur.
• Cihazında oyunda bir şey bozulduğunda sayfa, düzeltebilmemiz için bize kısa bir hata raporu gönderir: oyunun sürümü, hatanın türü, link, e-posta, oda kodu ya da yazılmış bir şey olabilecek her şeyi çıkarılmış haliyle hatanın kendi metni, kodumuzun neresinde olduğu, cihaz türü ve sistemi (yukarıdaki gibi) ve hangi oyunda, hangi adımda olduğun. Kim olduğunu söyleyen hiçbir şey yok. Raporlar 30 gün saklanır.

Oyuncuları bildirmek ve engellemek

• Bir odada, bir oyuncuyu engellemek ya da bildirmek için sohbet satırına ya da adına dokun. Engellemek sadece onun mesajlarını ve ifadelerini senin cihazında gizler; bununla ilgili bize hiçbir şey gönderilmez.
• Bir bildirim şunları saklar: ne zaman yapıldığı, odanın kodu ve oyunu, seçilen neden, bildirilen oyuncunun adı ve o odadaki son 10 sohbet mesajı (herkesin gördüğü şekliyle), ayrıca hem bildiren hem bildirilen oyuncu için, giriş yapmışlarsa hesap numaraları ve IP adreslerinin anahtarlı bir hash'i (kendi gizli anahtarımızla yapılan tek yönlü bir parmak izi, asla adresin kendisi değil). Bildirimleri sadece oyunu yöneten kişi, oyunu dostça tutmak için okur. Kimseye kimin onu bildirdiği asla söylenmez.
• Aynı odada iki farklı oyuncu birini bildirdiğinde, o oyuncunun yazılı sohbeti o odanın geri kalanında susturulur ve bu ona söylenir.
• Bildirimler 90 gün sonra silinir (bir kopyası aşağıdaki yedeklerde dört hafta daha kalabilir).

Asla yapmadıklarımız

Reklam ağı yok, üçüncü taraf analitik yok, takipçi yok. Verilerini satmayız ya da kiralamayız ve sadece aşağıdaki hizmetlerle, oyun için yaptıkları iş için paylaşırız.

Kullandığımız hizmetler

• Google Cloud oyun sunucusunu Amerika Birleşik Devletleri'nde barındırır (Iowa, us-central1 bölgesi). Hesaplar ve sayımlar orada saklanır.
• Resend giriş e-postalarını, takım daveti e-postalarını ve arkadaşlık isteği e-postalarını ulaştırır. E-posta adresini ve mesajı (kodun, davet ya da istek) alır.
• Google ve Discord, sadece onlardan biriyle giriş yapmayı seçersen: onların kendi sayfasında giriş yaparsın ve bize e-posta adresini ve onu doğrulayıp doğrulamadıklarını gönderirler.
• Google Cast: Chrome gibi yansıtma yapabilen tarayıcılarda oyun, bir odayı TV'de gösterebilmen için Google'ın Cast kütüphanesini gstatic.com'dan yükler (telefonun ana ekranında ve bir odanın lobisinde). Yansıttığında odanın TV linki, herkese açık bir Cast alıcısı olan DashCast üzerinden TV'ye gider. Google'ın kendi gizlilik politikası kütüphanesini kapsar.
• Oyun portalları: Bump Soccer'ı CrazyGames, Poki ya da itch.io'da oynarsan oyunu portal sunar ve portalın ve SDK'sının ne topladığını onun kendi gizlilik politikası kapsar. Orada giriş ve yazılı sohbet kapalıdır. CrazyGames'te, orada giriş yapmışsan oyun CrazyGames kullanıcı adını sadece boş bir ad alanını doldurmak için okur. Oyun, burada olduğu gibi, oynamak için yine de bizim sunucumuza bağlanır.

Tekrarlar ve klipler

Tekrarlar ve klipler tarayıcında yapılır. Bir tekrar linki tekrarın kendisini linkteki # işaretinden sonra taşır; bu kısmı tarayıcılar asla bir sunucuya göndermez. Klip ise cihazında yapılan bir videodur. Bize hiçbir şey yüklenmez. İkisi de o maçtaki oyuncuların adlarını gösterir ve sadece senin paylaştığın yerlere gider.

Kayıtlar ve yedekler

• Oyun sunucusunun kaydı ne zaman başladığını ve hataları not eder. E-posta adreslerini, giriş kodlarını ya da sohbeti kaydetmez. Önündeki web sunucusu, başarısız olan bir isteğin (örneğin oyun yeniden başlarken) IP adresini ve istenen adresi kaydedebilir. Kayıtlar sunucumuzda 7 gün kalır ve sonra silinir (bir kopyası sunucunun disk yedeklerinde 14 güne kadar daha kalabilir).
• Sunucu her gece hesapların verilerini (sayımlarla birlikte) kopyalar ve son 14 kopyayı tutar; Google Cloud da bir kazadan kurtulabilmemiz için sunucunun diskinin bir anlık görüntüsünü 14 gün tutar. Sildiğin bir şey, otomatik olarak silinmeden önce bu yedeklerde dört haftaya kadar kalabilir.

Verilerin, senin seçimin

• Profilin hesabının neler tuttuğunu gösterir: e-postan, adın, seviyen ve XP'n, şapkaların ve galibiyetlerin.
• Hesabını silmek için profilinde Hesabımı sil'e dokun ya da bize yaz.
• Verilerinin bir kopyası için, onları düzeltmek ya da silmek için veya onlarla ilgili herhangi bir soru için giriş yaptığın adresten nando@snib.games adresine e-posta gönder (ya da hangisi olduğunu bize söyle).

Çocuklar

Bump Soccer herkes için bir oyundur. Yaşını sormaz ve hiçbir kişisel bilgi vermeden deneyebilirsin. Giriş yapmak sadece 3 misafir maçından sonra oynamaya devam etmek için gerekir: 13 yaşından küçüksen (ya da ülkenin belirlediği yaşın altındaysan) giriş yapmadan önce bir ebeveyne sor. Bir ebeveynsen ve çocuğunun bize e-postasını verdiğini düşünüyorsan bize yaz, hesabı sileriz.

Değişiklikler

Sakladıklarımız değişirse bu sayfayı ve tarihini güncelleriz.

İletişim

• Bump Soccer'ı snib.games yapar ve yönetir; bu sayfada anlatılan verilerden sorumlu olan da odur (veri sorumlusu).
• Gizlilikle ilgili sorular ya da verilerinle ilgili bir talep için: nando@snib.games.