Verilerin
Gizlilik politikası
Son güncelleme: 24 Ekim 2026
Bu çeviri bilgi amaçlıdır; yalnızca Fransızca sürüm geçerlidir.
Kısaca: oyunu çalıştırmak ve hileye karşı korumak için gereken en az veriyi saklarız. Ad yok, doğum tarihi yok, adres yok, telefon yok, reklam yok, hiçbir satış yok. Verilerini istediğin zaman hesap sayfandan indirebilir ya da silebilirsin.
1. Sorumlu kim
Veri sorumlusu sitenin yayıncısıdır: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Verilerinle ilgili her türlü soru için iletişim: contact@rbxtcg.com.
Şirket, Avrupa Birliği'nin yeterli düzeyde veri koruması sağladığını kabul ettiği Birleşik Krallık'ta kuruludur. Avrupa Birliği'nde yaşıyorsan GDPR kuralları senin için geçerlidir.
2. Veriler ve nedenleri
| Veriler | Neden | Hukuki dayanak |
|---|---|---|
| E-posta, şifre (asla açık metin olarak saklanmaz), Discord ile giriş yaparsan Discord kimliği | Hesabını oluşturmak, giriş yapmanı sağlamak, hesabını kurtarmak | İstediğin hizmetin sunulması (sözleşme) |
| Kullanıcı adı | Oynamak; nadir çekiliş akışında, sıralamada ve arkadaşlarının listesinde görünmek | Sözleşme |
| Yaş beyanı (“15 yaş ve üzeri” ya da “ebeveyn izniyle 15 yaş altı”) ve tarihi | 15 yaş altı için öngörülen korumaları uygulamak | Yasal yükümlülük |
| Oyun etkinliği: kartlar, mücevherler, şarjlar, garanti sayacı, görevler, istek listesi, arkadaşlar, takaslar | Oyunu çalıştırmak | Sözleşme |
| Booster açma ve para hareketleri kaydı | Sorun durumunda yardım, çekilişlerin yayımlanan oranlara uyduğunun kanıtı, dolandırıcılığın tespiti | Sözleşme ve meşru menfaat |
| Cihaz ve IP adresi parmak izleri (bkz. §3), güvenlik kaydı, yaptırımlar | Cihaz başına tek hesap; botlara, hileye ve hesap çiftliklerine karşı mücadele | Meşru menfaat (oyunun güvenliği ve adilliği) |
| Mücevher satın alımları: teklif, tutar, tarih, Stripe ödeme kimliği, durum, anında teslimatın kabulü | Mücevherleri teslim etmek, iadeleri ve itirazları yönetmek, satın alma kurallarını uygulamak, muhasebeyi tutmak | Sözleşmenin ifası; yasal yükümlülük (muhasebe) |
Hiçbir veri reklam ya da ticari profilleme için kullanılmaz veya satılmaz. Hukuki sonuç doğuran hiçbir karar tamamen otomatik olarak alınmaz: kötüye kullanıma karşı sınırlar (deneme sayısı, üst sınırlar) otomatik uygulanır, ancak dondurma ya da yasaklama kararını, okuyabileceğin ve itiraz edebileceğin bir gerekçeyle bir kişi verir.
3. Cihaz ve IP adresi
Birden fazla hesabı sınırlamak için tarayıcın rastgele bir kimlik alır (sayfadaki scriptlerin okuyamadığı rtcg_device çerezi). IP adresin kayıt, giriş ya da deneme boosterı sırasında okunur. İkisi de açık metin olarak kaydedilmez: yalnızca gizli bir anahtarla (HMAC-SHA-256) hesaplanan ve adresi geri bulmaya izin vermeyen bir parmak izi saklarız. IPv6 adreslerinde yalnızca aboneliği belirten kısım dikkate alınır.
Bu parmak izleri son kullanımlarından 90 gün sonra silinir (hesapsız deneme boosterı için süresi dolduktan 7 gün sonra). Hiçbir “tarayıcı parmak izi” (yazı tipleri, ekran kartı vb.) kullanmayız.
Dondurulmuş ya da yasaklanmış bir hesap silinirse, aynı cihazda hemen yeni bir hesap açılmasını önlemek için cihazlarının parmak izi, hesapla bağlantısı olmadan 90 gün saklanır.
4. Diğer oyuncuların gördükleri
Kullanıcı adın (sıralama, arkadaşlar, takaslar) ve nadir bir kart çekersen ana sayfadaki çekiliş akışında bir satır. Akıştan profilinden çıkabilirsin. Gerçek adın olmayan bir kullanıcı adı seç. Oyuncular arasında serbest mesajlaşma yoktur.
5. 15 yaş altı
Site her yaşa açıktır. Kayıt sırasında her oyuncu 15 yaşında ya da daha büyük olup olmadığını belirtir; 15 yaşından küçük bir oyuncu, bir ebeveyninin (ya da yasal temsilcisinin) izin verdiğini beyan eder. Bu hesaplarda kullanıcı adı varsayılan olarak herkese açık akışta görünmez ve diğer oyunculardan istenenden fazla hiçbir veri istemeyiz.
Bir ebeveyn, çocuğunun hesap verilerine erişmeyi ya da hesabın silinmesini istediği zaman contact@rbxtcg.com adresinden bizden isteyebilir.
6. Ne kadar süre
| Veriler | Süre |
|---|---|
| Hesap (e-posta, kullanıcı adı, yaş beyanı), kartlar, para birimleri, görevler, arkadaşlar, para birimi kaydı, yaptırımlar | Hesap silinene kadar |
| Booster açma kaydı | 2 yıl ya da hesap silinene kadar |
| Hesaba bağlı cihaz ve IP adresi parmak izleri | Son kullanımdan 90 gün sonra |
| Hesapsız deneme boosterı (ve parmak izleri) | Süresi dolduktan 7 gün sonra |
| Güvenlik kaydı | Parmak izleri 90 gün sonra, olay 1 yıl sonra silinir |
| Veritabanı yedekleri | Yaklaşık 7 gün sonra yenileriyle değiştirilir |
| Mücevher satın alımları (teklif, tutar, tarih, Stripe ödeme kimliği, durum) | Satın alımdan sonra 6 yıl (muhasebe yükümlülükleri); hesabın silinirse hesabından ayrılır |
Süreler her gece yapılan otomatik silme ile uygulanır.
7. Başka kimler alıyor
Yalnızca site için gerekli teknik hizmet sağlayıcılar, her biri kendi görevi için:
| Hizmet sağlayıcı | Görev | Veriler | Ülke |
|---|---|---|---|
| Vercel Inc. | Sitenin barındırılması | IP adresi ve istekler (teknik kayıtlar) | ABD |
| Supabase Inc. | Veritabanı ve kimlik doğrulama | e-posta, kullanıcı adı, oyun verileri, hash değerleri | ABD (veriler proje için seçilen bölgede) |
| Cloudflare, Inc. (Turnstile) | Kayıtta, girişte ve deneme boosterında robot doğrulaması | doğrulama anında IP adresi ve tarayıcının teknik sinyalleri | ABD |
| Sendinblue SAS (Brevo) | E-posta gönderimi (giriş kodları, hesap silme) | e-posta adresi, e-postanın içeriği | Fransa |
| Discord Inc. | Discord ile giriş, yalnızca sen seçersen | Discord kimliği ve Discord'un ilettiği e-posta | ABD |
| Pwned Passwords (Have I Been Pwned) | Bir şifrenin daha önce sızıp sızmadığını kontrol etmek | şifre parmak izinin ilk 5 karakteri; seni tanımlayan hiçbir şey yok | Avustralya |
| Stripe Payments Europe, Ltd. | Mücevher satın alımlarının ödenmesi | hesap kimliği, teklif, tutar, e-posta ve Stripe'a girilen ödeme bilgileri (kartını asla görmüyoruz) | İrlanda (ABD'ye aktarım olabilir) |
Bazıları Avrupa Birliği dışında bulunur. Bu aktarımlar GDPR'ın öngördüğü güvencelere dayanır (AB–ABD Veri Gizliliği Çerçevesi dahil yeterlilik kararı ya da Avrupa Komisyonu'nun standart sözleşme maddeleri).
8. Hakların
- Verilerini indirmek (erişim ve taşınabilirlik): hesap sayfandan “Verilerimi indir” düğmesiyle.
- Hesabını silmek (silme): hesap sayfandan, e-postayla gönderilen bir kodla. Her şey silinir; kartlar yok edilir (numaraları, seninle hiçbir bağlantısı kalmadan dolu kalır).
- Bir veriyi düzeltmek (düzeltme), bir işlemeye itiraz etmek ya da işlemenin kısıtlanmasını istemek için: contact@rbxtcg.com adresine yaz.
- Haklarına uyulmadığını düşünüyorsan ülkendeki veri koruma otoritesine şikâyette bulunabilirsin: Fransa'da CNIL (cnil.fr/fr/plaintes), Birleşik Krallık'ta ICO (ico.org.uk).
Bir ay içinde yanıt veririz. Bir talebin gerçekten senden geldiğini doğrulamak için hesabının e-posta adresinden yazmanı isteyebiliriz.
9. Güvenlik
Şifreli bağlantı (HTTPS), kimlik doğrulama sağlayıcımız tarafından hash'lenen şifreler, sayfadaki scriptlerin okuyamadığı oturum çerezleri, oyuncu bazlı kurallarla sınırlandırılmış veritabanı erişimi. Veritabanı yedekleri yaklaşık 7 gün sonra yenileriyle değiştirilir: silinen bir veri o zamana kadar yedeklerde kalabilir.
Çerezler: tam liste ve ayarların Çerezler sayfasında.
10. Değişiklikler
Bu politika önemli ölçüde değişirse, değişiklik uygulanmadan önce bunu sitede belirteceğiz. Sayfanın üstündeki tarih son sürümün tarihidir.
Ayrıca bak: Yasal bilgiler · Gizlilik · Kullanım koşulları · Çerezler · Olasılıklar