Kozkaro Gizlilik Politikası
Bu politika, Rosical Labs tarafından geliştirilen çevrimiçi Batak oyunu Kozkaro'nun (Android, iOS ve web.kozkaro.com) hangi kişisel verileri, hangi amaçla işlediğini açıklar. Veri sorumlusu: Rosical Labs.
Topladığımız veriler
- Hesap bilgileri: görünen adın, seçtiğin avatar, sana verilen arkadaş kodu, hesabının oluşturulma tarihi ve uygulamanın sunucuya en son bağlı olduğu zaman. Misafir olarak oynarsan "Misafir 1234" biçiminde bir ad otomatik verilir.
- Giriş bilgileri: e-posta ve şifreyle kayıt olursan e-posta adresin ve şifren (yalnızca geri çözülemeyen bir özeti). Google veya Apple ile giriş yaparsan bu hizmetin bize ilettiği adın, e-posta adresin, hesap kimliğin ve oturum anahtarları; Google, profil fotoğrafının bağlantısını da iletir. Google ile giriş yaptığında daha önce bir avatar seçmediysen bu fotoğraf avatarın olur ve her avatar gibi diğer oyunculara görünür (cihazları onu Google'ın sunucusundan yükler); profilinden istediğin zaman çizilmiş bir avatara geçebilirsin.
- Oturum bilgileri: her oturum için IP adresin ve cihazının ya da tarayıcının kendini tanıttığı bilgi (user agent).
- Oyun verileri: oynanan her elin kaydı (dağıtılan kartlar, ihaleler, oynanan kartlar, skorlar), masadaki koltuğun ve o masadaki adın, kazanıp kazanmadığın; kazandığın puan, XP ve rozetler. Botlu masalar ve yarıda kalan eller de kaydedilir. Her el için koltuğunun oynandığı ağ adresinin (internetsiz bir elde gönderildiği adresin) geri çevrilemeyen, anahtarlı bir özeti de tutulur; bunu yalnızca yöneticiler, birden çok koltuğun tek bir adresten oynandığını fark etmek için kullanır. İnternetsiz oynadığın eller cihazında tutulur, uygulama yeniden internete bağlandığında gönderilir ve çevrimiçi eller gibi kaydedilir; puan, XP ya da rozet kazandırmaz.
- Arkadaşlık verileri: gönderdiğin ve aldığın arkadaşlık istekleri, arkadaş listen ve arkadaşlık isteği alıp almadığın.
- Bildirim verileri: giriş yapmış bir oyuncu bildirimlere izin verirse cihazının bildirim anahtarı (push token), bildirimleri açıp kapattığı ve uygulamanın dili. Misafirler bildirim almaz.
- Geri bildirim: yardım formundan gönderdiğin mesaj ile birlikte uygulama sürümü, platform (Android, iOS veya web), işletim sistemi sürümü, cihaz modeli, dil ve o sırada bulunduğun masa.
- Uygulama puanı: uygulamadaki "Kozkaro'yu beğendin mi?" penceresinde verdiğin yıldız sayısı (1 ile 5 arası), uygulama sürümü ve platform (Android veya iOS). Ardından mağazanın kendi değerlendirme penceresi açılır; hangisinin açıldığını (uygulama içi değerlendirme ya da mağaza sayfası) puanın yanında tutarız. Orada verdiğin puanı ve yazdıklarını Apple ya da Google kendi koşullarıyla işler.
- Moderasyon: hesabın yasaklanırsa yasaklanma tarihi ve nedeni.
- Hata raporları: uygulama ya da web sürümü çöktüğünde veya bir hatayla karşılaştığında, kendi sunucularımızda çalıştırdığımız Traceway hizmetine bir rapor gönderir. Raporda hatanın kendisi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve ekranın o anki durumu bulunur. Web sürümünde rapora, hatadan önceki son birkaç saniyede sayfanın kendi arayüzünün kaydı da eklenir; yazdıklarını ve bastığın tuşları bu kayıtta görünenin dışında saklamayız. Rapora, hatadan önceki birkaç saniyenin uygulama içi günlük satırları ve uygulamanın sunucumuza yaptığı isteklerin adresleri de eklenir; bunlarda kullanıcı kimliğin ya da arkadaş kodun geçebilir.
- Kullanım istatistikleri: hangi ekranların açıldığı ve birkaç oyun olayı (örneğin bir elin başlaması, bir serinin bitmesi, masa açılması, reklam gösterilmesi, satın alma, uygulamaya verilen puan ve giriş yöntemi); bunlarla birlikte cihaz türü, ekran boyutu, dil, uygulama sürümü ve IP adresinden çıkarılan yaklaşık konum (ülke ve şehir). Bunun için kendi sunucularımızda çalıştırdığımız Umami'yi kullanıyoruz: çerez kullanmaz, IP adresini saklamaz ve hesabınla ilişkilendirilmez. Olaylara seni tanıtan hiçbir kimlik (kullanıcı kimliğin, adın, masa ya da el kimliği) eklemeyiz.
Cihazında ya da tarayıcında oturumun, ayarların ve uygulamanın çalışması için gereken birkaç değer (örneğin son masan, bildirim anahtarın ve reklam sayacın) saklanır. Masada serbest yazılı sohbet yoktur; hazır ifadeler ve emojiler anlık gösterilir, kaydedilmez.
iOS ve Android uygulamasında Google AdMob reklamları gösterilir: bir seri bittiğinde tam ekran bir reklam, internetsiz masada ve oyuncuların beklendiği oda ekranında küçük bir reklam şeridi. Reklam SDK'sı Google'a IP adresini, cihaz tanımlayıcılarını ve reklamla etkileşimini iletir; bunları Google'ın gizlilik politikası düzenler. Android uygulamasında Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de reklamlar için onay ekranı gösterilir. iOS'ta uygulama, reklamlar yüklenmeden önce sistemin izleme iznini (App Tracking Transparency) sorar; Google cihazın reklam tanımlayıcısını yalnızca buna izin verirsen kullanır. Reklamları uygulama içi tek seferlik bir satın almayla kaldırabilirsin; satın alma Apple veya Google hesabın üzerinden yapılır ve RevenueCat tarafından Kozkaro kullanıcı kimliğinle eşleştirilir. Web sürümünde reklam ve satın alma yoktur.
Verileri ne için kullanıyoruz
- Hesabını oluşturmak, girişini doğrulamak ve oturumunu açık tutmak.
- Oyunu oynatmak: masalar, eller, skorlar ve yerine geçen botlar.
- Puan, XP, seviye, rozet ve liderlik tablolarını hesaplamak.
- Arkadaşlık ve masa davetlerini iletmek, bildirim göndermek (arkadaşlık isteği, masaya davet, oyunun başladı).
- Geri bildirimlerini yanıtlamak ve hataları anlamak.
- Oyunun nasıl kullanıldığını toplu olarak görüp geliştirmek.
- Hileyi ve kötüye kullanımı önlemek, kuralları uygulamak ve hizmeti güvende tutmak. Yöneticiler bir şikâyeti incelemek için oynanmış elleri yeniden izleyebilir.
Diğer oyuncuların gördükleri
Görünen adın, avatarın ve açtığın rozetler diğer oyunculara görünür. Giriş yapmış oyuncular, puanlı ellerden kazandıkları puanlarla liderlik tablolarında listelenir; misafirler ve yasaklı hesaplar listelenmez. Arkadaşların, çevrimiçi olup olmadığını ve çevrimiçi değilsen en son ne zaman bağlandığını görür.
Verileri alan üçüncü taraflar
- Expo bildirim hizmeti (650 Industries, Inc.): bir bildirim gönderildiğinde cihazının bildirim anahtarı ve bildirimin metni (örneğin seni davet eden oyuncunun adı ve masanın ayarları). Expo bildirimi Android'de Google'ın Firebase Cloud Messaging hizmeti, iOS'ta Apple Push Notification hizmeti üzerinden cihazına iletir.
- Google ve Apple: yalnızca onlarla giriş yapmayı seçersen, kimliğini doğrulamak için.
Hata raporları (Traceway) ve kullanım istatistikleri (Umami) kendi sunucularımızda çalışır; bu veriler başka bir şirkete gitmez.
Verilerini satmıyoruz. Reklam SDK'sının Google'a ilettiği veriler dışında kimseyle reklam amacıyla paylaşmıyoruz.
Saklama süresi
Verilerin, misafir hesapları dahil, hesabın var olduğu sürece saklanır. Geçersiz hale gelen bildirim anahtarları otomatik olarak silinir. Hesabını sildiğinde verilerin hemen silinir; saklanmaya devam eden kayıtlar hesap silme sayfasında tek tek yazılıdır.
Hesabını silme
Hesabını, misafir hesabı da olsa, uygulamada Ayarlar → "Hesabımı sil" ile istediğin zaman silebilirsin. Adımlar ve giriş yapamıyorsan ne yapacağın: kozkaro.com/delete-account.
Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler kapsamında, verilerine erişme, düzeltilmesini veya silinmesini isteme ve işlenmesine itiraz etme gibi hakların olabilir. Giriş yapmış oyuncular adını ve avatarını uygulamadan değiştirebilir; herkes hesabını uygulamadan silebilir. Diğer talepler için bize [email protected] adresinden yazabilirsin.
Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.
İletişim
Rosical Labs · [email protected]
Kozkaro Privacy Policy
This policy explains which personal data Kozkaro, the online Batak card game developed by Rosical Labs (Android, iOS and web.kozkaro.com), processes and why. Data controller: Rosical Labs.
Data we collect
- Account details: your display name, the avatar you picked, the friend code you are given, the date your account was created and the last time the app was connected to our server. If you play as a guest, you get a name like "Misafir 1234" automatically.
- Sign-in details: if you register with email and password, your email address and your password (only as a one-way hash). If you sign in with Google or Apple, the name, email address, account id and sign-in tokens that service sends us; Google also sends a link to your profile picture. When you sign in with Google and have not picked an avatar, that picture becomes your avatar and is visible to other players like any avatar (their devices load it from Google's servers); you can switch to a drawn avatar in your profile at any time.
- Session details: for each session, your IP address and the identification string of your device or browser (user agent).
- Game data: a record of every hand played (cards dealt, bids, cards played, scores), your seat and your name at that table, whether you won; the points, XP and badges you earn. Tables with bots and unfinished hands are recorded too. For each hand we also keep an irreversible keyed hash of the network address your seat was played from (for an offline hand, the address it was sent from), used only by admins to spot several seats played from one address. Hands you play offline are kept on your device, sent when the app is next online and stored like online hands; they earn no points, XP or badges.
- Friends: the friend requests you send and receive, your friend list, and whether you accept friend requests.
- Notifications: if a signed-in player allows notifications, the device's push token, whether notifications are on, and the app's language. Guests do not get notifications.
- Feedback: the message you send from the help form, together with the app version, platform (Android, iOS or web), operating system version, device model, language and the table you were at.
- App rating: the number of stars (1 to 5) you give in the app's "Enjoying Kozkaro?" sheet, the app version and the platform (Android or iOS). The store's own review then opens; we keep next to your stars which one opened (the in-app review or the store page). What you write there is handled by Apple or Google under their own terms.
- Moderation: if your account is banned, the date and reason.
- Error reports: when the app or the web version crashes or hits an error, it sends a report to Traceway, a service we run on our own servers: the error itself, the device model, operating system version, app version and the state of the screen at that moment. On the web version the report also holds a recording of the page's own interface during the last few seconds before the error; we do not store what you type or the keys you press beyond what that recording shows. The report also carries the app's own log lines and the addresses of the requests it made to our server in the seconds before the error, which can include your user id or friend code.
- Usage statistics: which screens are opened and a few game events (for example a hand started, a series ended, a table created, an ad shown, a purchase, an app rating and the sign-in method), together with the device type, screen size, language, app version and an approximate location (country and city) derived from the IP address. We use Umami, run on our own servers, for this: it sets no cookies, does not store your IP address and is not linked to your account. We attach no identifier to the events (no user id, name, table or hand id).
Your device or browser stores your session, your settings and a few values the app needs to work (for example your last table, your push token and your ad counter). There is no free-text chat at the table; preset phrases and emojis are shown live and not stored.
The iOS and Android app shows Google AdMob ads: one full-screen ad when a series ends and a small ad strip on the offline table and in the room while players are waited for. The ads SDK sends Google your IP address, device identifiers and your interaction with the ads, under Google's privacy policy. In the Android app, a consent screen is shown for ads in the European Economic Area, the United Kingdom and Switzerland. On iOS the app asks for the system's tracking permission (App Tracking Transparency) before the ads load; Google uses the device's advertising identifier only if you allow it. A one-time in-app purchase removes the ads; the purchase goes through your Apple or Google account and is matched to your Kozkaro user id by RevenueCat. The web version has no ads and no purchases.
What we use it for
- Creating your account, verifying your sign-in and keeping you signed in.
- Running the game: tables, hands, scores and the bots that take over seats.
- Calculating points, XP, levels, badges and leaderboards.
- Delivering friend requests and table invites, and sending notifications (friend request, table invite, your game has started).
- Answering your feedback and understanding bugs.
- Seeing, in aggregate, how the game is used, to improve it.
- Preventing cheating and abuse, enforcing the rules and keeping the service secure. Admins may replay played hands to look into a report.
What other players see
Your display name, avatar and unlocked badges are visible to other players. Signed-in players are listed on leaderboards with the points they earn in ranked hands; guests and banned accounts are never listed. Your friends see whether you are online and, when you are not, when you were last connected.
Third parties that receive data
- Expo push notification service (650 Industries, Inc.): when a notification is sent, your device's push token and the notification text (for example the name of the player who invited you and the table's settings). Expo delivers it to your device through Google's Firebase Cloud Messaging on Android and the Apple Push Notification service on iOS.
- Google and Apple: only if you choose to sign in with them, to verify who you are.
Error reports (Traceway) and usage statistics (Umami) run on our own servers; none of this data goes to another company.
We do not sell your data. Beyond what the ads SDK sends Google, we do not share it with anyone for advertising.
How long we keep it
Your data is kept for as long as your account exists, guest accounts included. Push tokens that stop working are deleted automatically. When you delete your account, your data is deleted immediately; the records that remain are listed one by one on the account deletion page.
Deleting your account
You can delete your account at any time, guest accounts included, in the app under Settings → "Delete my account". Steps, and what to do if you cannot sign in: kozkaro.com/delete-account.
Your rights
Under laws such as Türkiye's Personal Data Protection Law (KVKK, No. 6698) and the EU General Data Protection Regulation (GDPR), you may have the right to access your data, ask for it to be corrected or deleted, and object to its processing. Signed-in players can change their name and avatar in the app; everyone can delete their account in the app. For any other request, write to us at [email protected].
Changes
We may update this policy. The current version is always published on this page with its effective date.
Contact
Rosical Labs · [email protected]