galXace — Gizlilik Politikası

Son güncelleme: 24 Ekim 2026 (sürüm 1.0.9) Geliştirici: Onur Gürsoy İletişim: onur34gursoy58@gmail.com

Özet

galXace hesapsız oynanır: açılışta "MİSAFİR OLARAK DEVAM ET" seçeneği vardır ve hiçbir mod, hiçbir ekran hesabın arkasında değildir. İsterseniz Apple ya da Google ile giriş yapabilirsiniz; o zaman oyun ilerlemeniz hesabınıza bağlanır ve sunucumuzda saklanır (ayrıntı: "Hesap ve bulut kaydı" bölümü). Giriş yapmazsanız ilerleme yalnızca cihazınızda kalır. Skorlarınız her hâlde takma adla çevrimiçi sıralamaya otomatik gönderilir (ayrıntı: "Sıralama" bölümü). ARENA'da oynarsanız takma adınız, profiliniz ve gemi donanımınız lig grubunuzdaki oyunculara görünür ve onların maçlarında yapay zekânın yönettiği rakip olarak kullanılır (ayrıntı: "ARENA" bölümü). Oyun ayrıca isimsiz oynanış analitiği toplar (Firebase Analytics — ayrıntı ve kapatma yolu: "Analitik" bölümü). Oyunda reklam yoktur: reklam gösteren bir kitaplık yoktur; reklam kimliği ve uygulamalar arası izleme izni (ATT) kullanılmaz.

Toplanan ve işlenen veriler

Geliştiricinin topladığı veri yedi başlıkta:

• Sıralama kaydı — takma ad, cihaz-yerel oyuncu rumuzu, profil beyanı, koşu doğrulama kaydı ve bir oyuncuyu bildirdiyseniz bildirim kaydı ("Sıralama" bölümü).
• ARENA kaydı — yalnız ARENA'da oynadıysanız: lig koltuğunuz, grup tablosundaki satırınız, maç biletleriniz ve maç doğrulama kayıtlarınız ("ARENA" bölümü).
• İsimsiz oynanış analitiği ("Analitik" bölümü).
• Bildirim jetonu — yalnız bildirimleri AÇTIYSANIZ ("Bildirimler" bölümü).
• Hesap bilgisi — yalnız Apple ya da Google ile GİRİŞ YAPTIYSANIZ: hesap kimliği (uid), e-posta adresiniz ve hesabınıza bağlanan oyuncu rumuzları; Google ile girdiyseniz ayrıca Google hesabınızın görünen adı ve profil fotoğrafının adresi ("Hesap ve bulut kaydı" bölümü).
• Satın alma doğrulaması — yalnız oyun içi bir satın alma YAPTIYSANIZ: mağazanın verdiği işlem kimliği ve imzalı makbuz, satın alma iade edildiyse iade kaydı ("Satın almalar" bölümü).
• Sunucu kütükleri — sunucumuzun çalıştığı altyapı (Google Cloud Run) her isteğin IP adresini, zamanını, istenen adresi (bulut kaydı isteklerinde kaydın kimliği dahil), cevap kodunu ve uygulamanın tanıtım satırını (user agent) kütüğe yazar. Bu kütükleri yalnız hizmeti işletmek, hataları ayıklamak ve kötüye kullanımı önlemek için okuruz; 30 gün sonra kendiliğinden silinir.

Bunların dışında telefon numarası, konum, rehber ya da hassas veri istenmez, toplanmaz, saklanmaz. Giriş yapmazsanız oyun ilerlemesi (yıldızlar, yükseltmeler, cüzdan) yalnızca cihazınızdadır ve uygulamayı silerseniz silinir (cihazınızın kendi yedekleri için "Verilerinizin silinmesini isteme" bölümüne bakın).

Hesap ve bulut kaydı

Sürüm 1.0.1 ile isteğe bağlı bir hesap sistemi geldi. Açılış ekranında şu seçenekler vardır: Apple ile giriş (yalnız iPhone'da), Google ile giriş ve misafir olarak devam et. Hesap zorunlu değildir; oyunun tamamı misafir olarak oynanır.

Giriş yaparsanız işlenen veriler:

• Hesap kimliği (uid) — sağlayıcının verdiği, bize özel kimlik. Kimlik doğrulaması Google Firebase Authentication ile yapılır.
• E-posta adresiniz — sağlayıcıdan gelir. Apple ile girişte Apple'ın "E-postamı Gizle" seçeneğini kullanırsanız bize yalnızca Apple'ın ürettiği takma adres ulaşır. E-posta yalnız hesabınızı tanımak için tutulur; pazarlama amacıyla kullanılmaz, kimseyle paylaşılmaz. Apple ile girişte oyun Apple'dan yalnızca e-posta adresinizi ister; adınızı istemez, onay ekranında ad satırı çıkmaz.
• Google ile girişte görünen adınız ve profil fotoğrafınızın adresi — Google girişi temel profil bilgisini her zaman birlikte gönderir; bu iki alan Google Firebase Authentication'daki hesap kaydınızda durur (fotoğrafın kendisi değil, Google'ın barındırdığı resmin adresi). galXace bunları oyunda göstermez, okumaz; sıralamaya, bulut kaydına ya da analitiğe koymaz. Hesabınızı sildiğinizde hesap kaydıyla birlikte silinir.
• Oyun ilerlemeniz — yıldızlar, yetenek kademeleri, açılan filo sınıfları, ekipman çantası ve eşya seviyeleri, başarımlar, sicil sayaçları, izlenen hikâye sahneleri, cüzdan (altın ve XENİT), görev ilerlemesi, iade edilmiş bir satın almadan kalan ödenmemiş borç (en fazla 30 gün; "Satın almalar" bölümü) ve tercihleriniz (takma adınız, analitik anahtarınız, arayüz diliniz dahil — yani giriş yaptığınızda analitik anahtarınızın konumu da öteki cihazlarınıza taşınır; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de verdiğiniz analitik izni ise yalnız onu verdiğiniz cihazda geçerlidir). Bu alanlar hesabınıza bağlı olarak sunucumuzda saklanır ve oyunu silip yeniden yüklediğinizde geri gelir.
• Hesabınıza bağlı oyuncu rumuzları (sürüm 1.0.5'ten itibaren) — giriş yaptığınızda ve giriş yapılmış bir cihazda uygulama açılırken, cihazdaki oyuncu rumuzu ("Sıralama" bölümü) hesabınıza bağlanır. Bunun için oyun, sağlayıcının kimlik jetonunu ve rumuzu sunucumuza gönderir; açılıştaki bu istek analitik rızasından bağımsızdır ve bir cihazda, bağ doğrulanana kadar açılış başına en fazla bir kez gider. Bir rumuz yalnız bir hesaba bağlanabilir; bir hesaba ana rumuzun yanında en fazla sekiz rumuz daha bağlanır. Amaç, oyunu yeniden kurduğunuzda ya da başka bir cihazdan girdiğinizde aynı rumuzla devam etmeniz, sıralamada tek satırla görünmeniz ve sıralama ödülünün size bir kez gitmesidir. Bu yüzden hesabınıza sonradan bağlanan bir cihazın rumuzu farklıysa cihaz kendi rumuzunu bırakıp hesabınızın rumuzuna geçer; eski rumuzu, sınır dolmadıysa, hesabınıza bağlı kalır. Bağdan önce başka rumuzlarla oluşmuş sıralama satırları bugün birleştirilmez. Bağ sunucumuzdaki hesap kaydınızda durur; sıralama satırlarına hesap kimliği ya da e-posta eklenmez.

Misafirken giriş yaparsanız (sürüm 1.0.9): giriş yaptığınız hesap yeni açılıyorsa bu cihazdaki misafir ilerlemesi hesabınıza taşınır. Hesap daha önce kullanılmışsa bu cihazdaki misafir ilerlemesi silinir ve yerine hesabın kaydı gelir; misafirken gerçek parayla aldıklarınız (altın, XENİT, BAŞLANGIÇ PAKETİ'nin içeriği ve PLUS UÇUŞ BİLETİ) bunun için cihazınızda ayrı bir defterde tutulur ve hesaba yeniden yazılır.

Bulut kaydı yalnız giriş yaptığınızda çalışır. Misafir oynarken sunucuya hiçbir ilerleme yazılmaz. Çıkış yaptığınızda oyun son ilerlemenizi önce buluta göndermeye çalışır; ardından bu cihazda yeni bir misafir boş hafızayla başlar (cihazdaki ilerleme, takma ad, PLUS PAKET hakkı, gelen kutusu, görev panosu, giriş takvimi ve UÇUŞ BİLETİ şeridi sıfırlanır; ses, dil gibi cihaz ayarları kalır). İlerlemeniz hesabınızda durur ve aynı hesapla yeniden girdiğinizde geri gelir. Buluta gitmeyen birkaç hesap kaydı — oyuncu rumuzunuz ve abonelik bilginiz, gelen kutunuz, görev panonuz, giriş takviminiz ve UÇUŞ BİLETİ şeridiniz — çıkışta bu cihazda hesabınızın kimliğiyle ayrı bir yedeğe yazılır (en çok dört hesap; daha eskisi düşer) ve aynı hesapla bu cihaza yeniden girdiğinizde geri yüklenir. Bu yedek sunucuya gitmez; uygulamayı kaldırınca ya da HESABI SİL ile silinir. Son gönderim başarısız olursa oyun size sorar: vazgeçebilir ya da yine de çıkabilirsiniz — o durumda gönderilemeyen son ilerleme hesabınıza gitmez. Çıkış buluttaki kaydı silmez; silmek için "Verilerinizin silinmesini isteme" bölümündeki yolu kullanın.

Bulut kaydı, sıralama sunucusuyla aynı yerde — Google Cloud'un Belçika (europe-west1) bölgesinde — tutulur.

Sıralama (skor tablosu)

Oyunda çevrimiçi skor tabloları bulunur. UZAY YOLU, İSTİLA ve KAPTAN KIŞKIRTMA koşularının sonunda skorunuz otomatik olarak, takma adla sıralama sunucusuna gönderilir. SEKTÖR (kampanya) koşuları skor tablosuna girmez.

Tablo sayısı beş: SAVAŞ GÜCÜ, SEVİYE, UZAY YOLU, İSTİLA ve KAPTAN KIŞKIRTMA. UZAY YOLU, İSTİLA ve KAPTAN KIŞKIRTMA tabloları haftalıktır. SAVAŞ GÜCÜ ve SEVİYE tabloları bir koşunun skoruna değil profilinize (savaş gücü ve rütbe/deneyim puanı) göre dizilir; bu iki tabloda skor göndermemiş oyuncular da listelenir.

Gönderilen veriler:

• Oyun içinde seçtiğiniz takma ad (gerçek ad istenmez, doğrulanmaz; PROFİL sayfasından değiştirilebilir — ilk değişiklik ücretsiz, sonraki her değişiklik oyun içi altınla ödenir)
• Cihazda rastgele üretilen bir oyuncu rumuzu (telefon numarası ya da donanım kimliğiyle bağı yoktur, hiçbir kimlikten türetilmez; giriş yaptıysanız sunucumuz onu hesabınıza bağlı tutar — ayrıntısı "Hesap ve bulut kaydı" başlığında)
• Koşunun doğrulama kaydı (skor, dalga ve koşu girdileri)
• Oyun içi profil beyanı: pilot rütbeniz, deneyim puanınız, seçtiğiniz portre ve çerçeve, kullandığınız gemi sınıfı ve o sınıfın yetenek kademesi, takılı ekipmanınız ve eşya seviyeleriniz ve savaş gücünüz. Bu blok koşu bitiminde, uygulama açılışında, SIRALAMA ekranını açtığınızda ve portrenizi, çerçevenizi ya da takma adınızı değiştirdiğinizde gönderilir (açılıştaki gönderim aşağıda).
• Giriş yaptıysanız bulut kaydı kulvar anahtarı (sürüm 1.0.9): koşu kaydının yanında, bu cihazın bulut kaydınızdaki kulvarının anahtarı gider. Sunucumuz bununla, beyan ettiğiniz portre ve çerçevenin bulut kaydınızdaki sahiplikle tutarlı olduğunu denetler.

Önemli bir açıklık: yukarıdaki profil beyanı, koşu kaydıyla birlikte her moddan gönderilir — skor tablosuna girmeyen SEKTÖR koşularından da. Yani "SEKTÖR koşusu cihazımdan hiç çıkmıyor" demek doğru olmazdı; skor satırı oluşmuyor ama profil beyanı gidiyor. SAVAŞ GÜCÜ ve SEVİYE tabloları bu beyandan besleniyor.

Tablolarda öbür oyunculara görünenler: bir tablo satırında ve satıra dokununca açılan profil kartında öbür oyuncular takma adınızı, kısa bir izi (oyuncu rumuzunuzdan türetilen altı haneli etiket; rumuzun kendisi gösterilmez), skor, dalga ve süreyi, seviyenizi, portre ve çerçevenizi, gemi sınıfınızı ve yetenek kademelerinizi, kalkan kademenizi, takılı ekipmanınızı ve eşya seviyelerinizi, kalıcı yükseltmelerinizi ve savaş gücünüzü görür.

Açılışta profil beyanı (sürüm 1.0.5): SAVAŞ GÜCÜ ve SEVİYE tablolarında hiç koşu yapmadan da yer alabilmeniz için oyun, uygulama her açıldığında en fazla bir kez, analitik rızasından bağımsız olarak sıralama sunucusuna oyuncu rumuzunuzu, takma adınızı ve yukarıdaki profil beyanını gönderir. Yanında, isteğin oyunun bu sürümünden geldiğini kanıtlayan imzalı bir kayıt gider. En son koşunuzu son üç gün içinde bitirdiyseniz o koşunun cihazınızda saklanan doğrulama kaydı (skor, dalga ve koşu girdileri) yeniden gidebilir; gitmezse koşu içermeyen küçük bir kayıt gider ve onda yalnız gemi yükseltme kademeleriniz, gemi görünümünüz, gemi sınıfınız, yetenek kademeleriniz ve takılı ekipmanınız yazılıdır. Beyan yalnız bir takma adınız varsa ve bu ad sunucuda rumuzunuza ayrılmışsa gider; giriş, çıkış ya da hesap silme sürerken veya tamamlanmayı beklerken gitmez; giriş yaptıysanız o açılıştaki ilk başarılı bulut eşitlemesinden sonra gider, eşitleme olmazsa o açılışta gitmez.

Oyuncu bildirme (BİLDİR): SIRALAMA'da ya da ARENA'da bir oyuncunun profil kartında BİLDİR'e dokunduğunuzda sunucuya şunlar gider: sizin cihaz rumuzunuz, bildirdiğiniz oyuncunun kısa izi (etiket), tablo adı (ARENA'da lig grubunun kimliği), sıra numarası ve bildirim sebebi (sabit bir listeden seçilir; serbest metin yazılmaz). Sunucu bunlara bildirimin zamanını ve kaynağını (SIRALAMA ya da ARENA) ekleyip kaydı inceleme için saklar. Geliştirici uygunsuz bulduğu adları sunucudaki gizleme listesine alabilir: o oyuncunun verisi silinmez ama tablolarda ve ARENA'da öbür oyunculara görünmez ve sıralama ödülü almaz.

Engelleme (ENGELLE, sürüm 1.0.9): profil kartındaki ENGELLE yalnız bu cihazda çalışır: engellediğiniz oyuncunun kısa izi cihazınızda saklanır (en çok 200; daha eskisi düşer) ve o oyuncunun adı bu cihazda SIRALAMA'da ve ARENA'da gösterilmez, yerine yansız bir sözcük çıkar. Engel listesi sunucuya ve bulut kaydına gitmez; başka bir cihazda ayrıca engellemeniz gerekir.

Bu veriler yalnızca sıralamayı çalıştırmak ve hileli skorları ayıklamak için kullanılır; her tablonun haftalık ilk 3'üne verilen oyun içi ödül de aynı kayıttan hesaplanır. Sıralama kaydına e-posta, konum ya da hesap kimliği eklenmez; giriş yapmış olsanız bile skor satırı takma ad ve cihaz rumuzuyla taşınır.

ARENA

ARENA (sürüm 1.0.9) isteğe bağlı, eşzamansız bir 1V1 modudur: rakibiniz gerçek bir oyuncunun gemi donanımıdır, ama o gemiyi maç sırasında yapay zekâ yönetir; rakip oyuncu o anda oynamaz. Haftalık liglerde 15 kişilik gruplar halinde puan toplanır.

Gönderilen veriler: ARENA sayfasını açtığınızda, rakip istediğinizde ve maç bitince oyun sıralama sunucusuna şunları gönderir:

• oyuncu rumuzunuz ve takma adınız;
• gemi donanımınız (gemi sınıfı, yetenek ve kalkan kademeleri, takılı ekipman ve eşya seviyeleri, portre, çerçeve ve kalıcı yükseltmeler) ve seviyeniz;
• maç bitince maçın doğrulama kaydı: maçın tohumu ve ligi, iki geminin donanımı, maç boyunca verdiğiniz girdiler ve kaydın iddia ettiği sonuç (puanlar, öldürme sayıları). Kayıt oyunun imzasını taşır; sunucumuz onu yeniden oynatarak doğrular ve sonucu yalnız sizin tablo satırınıza işler.

Sunucuda tutulanlar: hesap ailesi başına (giriş yaptıysanız hesabınıza bağlı rumuzlar birlikte; yapmadıysanız cihaz rumuzunuz) bir lig koltuğu — ligi, grubu, günlük maç sayacı, son 14 haftanın grupları, ödülü ödenmiş haftalar, rakip olarak kullanılacak donanımınız ve seviyeniz; grubun tablosundaki satırınız — takma ad, portre, çerçeve, puan, galibiyet, mağlubiyet ve beraberlik sayıları, donanım ve seviye; her maç için bir maç bileti — maçın tohumu ve ligi, rakibin adı, kısa izi ve donanımı; ve maçın doğrulama kaydı.

Öbür oyunculara görünenler: grup tablosunda takma adınız, kısa iziniz, portreniz, çerçeveniz, puanınız ve maç sayılarınız; satırınıza dokunan oyuncunun profil kartında ayrıca donanımınız ve seviyeniz. Donanımınız grubunuzdaki öbür oyuncuların maçlarında rakip olarak kullanılır ve o maçın biletinde adınız ile kısa iziniz durur. Oyuncu rumuzunuz hiçbir tabloda ve bilette öbür oyunculara gösterilmez.

Gönderilemeyen maç kaydı cihazınızda en çok iki gün (en çok on kayıt) bekler ve ARENA sayfası açılınca yeniden gönderilir. Haftalık lig ödülü (grubun ilk 3'ü) sıralama ödülleriyle aynı ödül defterinden verilir. ARENA'daki BİLDİR ve ENGELLE "Sıralama" bölümünde anlatıldığı gibi çalışır.

Ne kadar saklanır, nasıl silinir: maç biletleri ve doğrulama kayıtları kesildikleri andan 30 gün sonra kendiliğinden silinir. Lig koltuğu ve grup tabloları hizmet çalıştığı sürece saklanır; bugün otomatik bir silme süresi uygulanmıyor. HESABI SİL ve VERİLERİMİ SİL lig koltuğunuzu, bütün haftaların grup tablolarındaki satırınızı, kendi biletlerinizi ve maç kayıtlarınızı siler; başkalarının biletlerinde rakip olarak geçen adınız, kısa iziniz ve donanımınız kaldırılır (sonucun denetlenebilmesi için yalnız donanımın kimseye bağlı olmayan bir özeti kalır). Başkalarının maç kayıtlarının içinde kalan donanım bilgisi size bağlanamaz ve 30 günlük sürenin sonunda silinir. Kesinleşmiş bir haftalık ödül sıralamasında yeriniz boş bırakılır.

Hukuki dayanak

Verilerinizi şu dayanaklarla işliyoruz:

• Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6/1-b): sıralama kaydı ve ARENA kaydı — çevrimiçi skor tabloları ve ARENA ligi oyunun sunduğu hizmetin parçasıdır ve bu kayıtlar olmadan çalışmaz; giriş yaptıysanız hesap ve bulut kaydı; satın aldığınız ürünün doğrulanması ve teslimi.
• Açık rıza (KVKK m.5/1 · GDPR m.6/1-a): analitik. Rızanızı istediğiniz an geri alabilirsiniz — AYARLAR → YASAL → ANALİTİK anahtarı.
• Meşru menfaat (KVKK m.5/2-f · GDPR m.6/1-f): hile ve sahtecilik ayıklama — koşu ve ARENA maç doğrulama kayıtları, satın alma doğrulaması ve profil beyanının bulut kaydınızla tutarlılık denetimi yalnızca bir skorun, maçın ya da satın almanın gerçek olup olmadığını sınamak için işlenir; oyuncu bildirimleri — uygunsuz adları ayıklamak için; sunucu kütükleri — hizmetin işletilmesi ve güvenliği için.

Verilerin yurt dışına aktarımı

Sıralama sunucusu Google Cloud'un Belçika (europe-west1) bölgesinde çalışır; sunucu kütükleri Google Cloud Logging'in küresel (global) konumunda saklanır. Analitik (Firebase Analytics), kimlik doğrulama (Firebase Authentication) ve bildirim (Firebase Cloud Messaging) hizmetleri verileri Amerika Birleşik Devletleri dahil Google'ın küresel altyapısında işleyebilir. Satın alma doğrulaması için sunucumuz işlem bilgisini Apple'a (App Store Server API) ve Google'a (Google Play Geliştirici API'si) sorar; bu sorgular o şirketlerin altyapısında işlenir.

Bu aktarımlar, Google'ın Standart Sözleşme Hükümleri ve KVKK m.9 kapsamındaki açık rızanız/ sözleşme gereklilikleri temelinde yapılır. Google'ın kendi taahhütleri Google Gizlilik Politikası'nda yayınlanmıştır.

Reklamlar

Oyunda reklam yoktur (sürüm 1.0.9'dan beri). Reklam izleyerek ödül, canlanma ya da iki kat altın kazanma yolları kaldırıldı; ölünce canlanma oyunun kendi para birimi XENİT ile yapılır. Oyun reklam kimliğinizi kullanmaz ve sizden uygulamalar arası izleme izni (ATT) istemez. Android'de reklam kimliği izni (AD_ID) ve reklam ilişkilendirme izinleri uygulamadan çıkarılmıştır. iOS'ta Firebase Analytics paketi Google'ın reklam dönüşüm ölçümü bileşenini (GoogleAdsOnDeviceConversion) de getirir; oyun bu bileşeni çağırmaz ve reklam amaçlı veri kullanımını her açılışta reddeder (ayrıntı: "Analitik" bölümü).

Bildirimler

Oyun iki tür bildirim gönderebilir ve ikisi de kapalıysa hiçbir veri göndermez. İzin ilk açılışta İSTENMEZ; ancak bir günlük ödül topladığınızda sorulur, ve AYARLAR → OYUN → BİLDİRİMLER anahtarıyla istediğiniz zaman kapatılır.

• Cihaz içi hatırlatmalar (günlük ödülünüz hazır, görevler yenilendi, hafta sonu etkinliği başladı): tamamen cihazınızda zamanlanır. Bunun için sunucuya hiçbir veri gönderilmez ve internet gerekmez.
• "Skorunuz geçildi" bildirimi: bunun çalışması için cihazınızın bildirim jetonunu (Firebase Cloud Messaging tarafından üretilen, cihazınıza özel bir gönderim adresi) sunucumuzda saklamamız gerekir. Jeton yalnızca bu bildirimi göndermek için kullanılır; reklamda, analitikte ya da başka bir amaçta kullanılmaz ve üçüncü taraflara verilmez. Jeton oyuncu rumuzunuza bağlı ve cihaz başına tutulur: hesabınıza bağlı cihazlarınız aynı rumuzu paylaştığı için bir rumuzda en fazla beş cihazın jetonu durur; altıncı cihaz gelince en eskisi düşer.

Günde en fazla bir tane: skorunuz gün içinde kaç kez geçilirse geçilsin, bu bildirimden günde yalnızca bir tane alırsınız. Hesabınıza bağlı birden çok cihazınız varsa o tek bildirim, bildirimleri açık olan her birine gider.

Jetonu silmek: AYARLAR → OYUN → BİLDİRİMLER anahtarını kapattığınızda o cihazın jetonu sunucudan silinir; öbür cihazlarınızınki kalır. Cihazın rumuzu değiştiğinde (çıkış yaptığınızda ya da cihaz hesabınızın rumuzuna geçtiğinde) o cihazın jetonu eski rumuzdan silinir ve bildirimler açıksa yeni rumuzla kaydedilir. Uygulamayı kaldırmak da jetonu geçersiz kılar; ilk başarısız gönderimde kaydımızdan düşer.

İzinler ve tercihler

• ANALİTİK: AYARLAR → YASAL → ANALİTİK anahtarı her cihazda, her ülkede görünür ve toplamayı tek dokunuşla durdurur.
• BİLDİRİMLER: AYARLAR → OYUN → BİLDİRİMLER anahtarı hem cihaz içi hatırlatmaları hem "skorunuz geçildi" bildirimini kapatır; kapattığınızda o cihazın bildirim jetonu sunucudan silinir. İşletim sisteminin kendi bildirim ayarlarından da kapatabilirsiniz.
• ENGELLE: SIRALAMA'da ya da ARENA'da bir oyuncuyu engellemek yalnız bu cihazda geçerlidir ve sunucuya gitmez ("Sıralama" bölümü).
• Avrupa Ekonomik Alanı / Birleşik Krallık / İsviçre: Analitik varsayılan olarak kapalıdır. İlk açılışta, bu cihazda daha önce verilmiş bir karar yoksa, tek soruluk bir VERİ İZNİ penceresi KABUL ya da REDDET sorar; karar AYARLAR → YASAL → ANALİTİK anahtarına yazılır ve pencere bir daha gelmez. Siz izin vermeden analitik başlamaz; anahtarı açmak izninizdir, kapatmak geri çekmenizdir (toplama o anda durur). Bölgeniz cihazınızın bölge ayarından anlaşılır; okunamazsa analitik yine kapalı başlar. Sürüm 1.0.8 ve öncesinde Google'ın rıza formunda verdiğiniz karar cihazınızda saklıdır ve geçerli kalır.

Satın almalar

Oyun içi satın almalar iOS'ta App Store, Android'de Google Play üzerinden işlenir; Android'de satın alma ekranları, doğrulama sunucumuz Google Play için açık olduğunu bildirdiğinde görünür. Dört tür ürün vardır:

• Altın ve XENİT paketleri — tek seferlik, tüketilen satın almalar.
• BAŞLANGIÇ PAKETİ — tek seferlik, tüketilmeyen satın alma; hesap başına bir kez alınabilir. Sunucumuz bunun için paketin hangi oyuncu rumuzuna (giriş yaptıysanız hesabınıza) verildiğini kaydeder.
• PLUS PAKET — otomatik yenilenen aylık abonelik (App Store'da "Aylık PLUS" adıyla). Siz iptal edene kadar mağaza tarafından her ay yenilenir; iptal ve yönetim mağazanın abonelik ayarlarından yapılır (iPhone'da: Ayarlar → Apple Hesabı → Abonelikler; Android'de: Google Play → Ödemeler ve abonelikler → Abonelikler). İptal ettiğinizde PLUS PAKET, ödenmiş dönemin sonunda düşer.
• PLUS UÇUŞ BİLETİ (sürüm 1.0.9) — bir UÇUŞ BİLETİ sezonu (Türkiye saatiyle bir takvim ayı) için tek seferlik satın alma; otomatik yenilenmez (App Store'da yenilenmeyen abonelik, Google Play'de tek seferlik ürün). Hesap ailesi başına sezon başına bir bilet verilir; sunucumuz bunun için biletin hangi aya ait olduğunu ve bu biletle hangi PLUS basamaklarının verildiğini satın alma doğrulama kaydında tutar. Misafirken alınan bilet, daha önce kullanılmış bir hesaba girişte o hesaba aktarılır; bunun için oyun misafir rumuzunu, hesabın rumuzunu ve işlem kimliğini sunucumuza gönderir.

Ödeme bilgileriniz tamamen mağaza tarafından yönetilir; geliştirici kart numaranızı, adınızı ya da fatura bilgilerinizi görmez.

Satın alma sahteciliğini önlemek için mağazanın verdiği işlem kimliği ve imzalı makbuz (Google Play'de satın alma jetonu), oyuncu rumuzunuzla birlikte doğrulama sunucumuza gönderilir; giriş yaptıysanız hesap kimliğiniz de eklenir (aynı satın almanın iki hesaba yazılmasını engellemek için). Sunucumuz App Store satın almalarını Apple'ın App Store Server API'sine, Google Play satın almalarını Google Play Geliştirici API'sine sorarak doğrular. Sürüm 1.0.5 ile sunucumuz hesabınıza bağlı rumuzları satın alma doğrulamasında tek sahip sayar: hesabınızın bir rumuzuyla yapılmış bir satın alma, aynı hesabın öbür rumuzlarıyla da doğrulanabilir. PLUS PAKET aboneliğinde sunucumuz bu işlem kimliğiyle aboneliğin güncel durumunu (etkin mi, süresi dolmuş ya da iade edilmiş mi) mağazaya (Apple ya da Google) sorar ve hakkı o cevaba göre verir. Bu kayıtlar yalnız "bu işlem bir kez ödül verdi" ya da "abonelik şu tarihe kadar etkin" bilgisini tutar. Mağazanın işlem kaydı fiyat ve ülke gibi alanlar da taşıyabilir; sunucumuz yalnız karar için gerekenleri (ürün, işlem kimliği, satın alma isteğine eklediğimiz hesap jetonu, abonelik durumu) okur; ödediğiniz tutarı ve para biriminizi saklamaz. Google Play satın almalarında satın alma jetonu ve satın alma isteğine eklediğimiz hesap jetonu, paketin tüketilmesi ve iadenin işlenmesi için doğrulama kaydında saklanır; hesap silindiğinde hesap jetonu da silinir.

İadeler. Apple ya da Google bir satın almanın iade edildiğini sunucumuza bildirdiğinde, sunucumuz bildirimin içeriğine dayanmaz; durumu kendi yetkili isteğiyle mağazaya yeniden sorar. İade doğrulanırsa satın alma doğrulama kaydına iade işareti (iadenin zamanı, sebebi ve geri alınacak miktar) yazılır ve satın alma bir oyuncu rumuzuna bağlıysa o rumuzun bekleyen iadeler listesine eklenir. Oyun bu listeyi sorar ve iade edilen altını ya da XENİT'i bakiyenizden bir kez düşer; bakiye yetmezse kalan kısım borç olarak tutulur: cihazınızda ödenene kadar, giriş yaptıysanız ayrıca bulut kaydınızda 30 gün (oyunu yeniden kurduğunuzda ya da başka bir cihazda borç kaybolmasın diye). PLUS UÇUŞ BİLETİ iade edilirse o ayın PLUS hakkı kalkar ve biletle alınmış altın ve XENİT aynı yolla düşülür.

Oyuncu rumuzunun cihazdaki kopyası. Uygulama silinip yeniden kurulduğunda satın almalarınızın ve sıralama kayıtlarınızın aynı rumuza bağlı kalması için oyuncu rumuzunuzun bir kopyası uygulamanın dışında, cihazınızda saklanır:

• iOS: cihazınızın Anahtar Zinciri'nde (Keychain). Bu kopya iCloud Anahtar Zinciri ile eşitlenmez; cihazlarınız arasında senkronize edilmez. Ancak cihazınızın şifreli bir yedeği yeni bir cihaza geri yüklendiğinde kopya da o cihaza taşınabilir. Uygulamayı kaldırmak bu kopyayı silmez.
• Android: Google Play hizmetlerinin Block Store alanında. Kopya da iOS'taki gibi cihazlarınız arasında eşitlenmez. Cihazınızda Google yedeklemesi açıksa (Ayarlar → Google → Yedekleme) uygulamayı kaldırmak bu kopyayı silmez; kapalıysa kopya uygulamayla birlikte gider. Cihazdan cihaza veri aktarımında yeni cihaza geçebilir; cihazınız uçtan uca şifrelemeyi destekliyorsa (Android 9 ve üstü, ekran kilidi açık) kopya Google yedeğinize uçtan uca şifreli olarak da girer ve yeni bir cihaz o yedekten kurulduğunda oraya taşınabilir. Google Play hizmetleri olmayan cihazlarda kopya tutulmaz.

Kopya yalnız rumuzu içerir ve normalde cihazdaki güncel rumuzu tutar (çıkış yaptığınızda yeni misafirinkiyle, cihaz hesabınızın rumuzuna geçtiğinde onunla değişir). Oyunda HESABI SİL onu da siler (ardından yeni, rastgele bir rumuz üretilir).

GÜNLÜK PLUS KUTUSU ve UÇUŞ BİLETİ

PLUS PAKET'in GÜNLÜK PLUS KUTUSU'nu açtığınızda sunucumuz, kutu aynı gün ikinci kez açılmasın diye yalnız son açılışı (gün, kutunun verdiği altın ve eşya türü, zaman) oyuncu rumuzunuza bağlı olarak saklar. UÇUŞ BİLETİ sezonlarında topladığınız görev ödüllerinin kaydı ve aldığınız şerit basamakları da sunucuda tutulur (en fazla iki ayın kaydı; daha eskisi kendiliğinden düşer); böylece ilerlemeniz giriş yaptığınız cihazlar arasında aynı kalır ve bir basamak iki kez alınamaz. UÇUŞ BİLETİ'nin PLUS şeridi, o ay için doğrulanmış bir PLUS UÇUŞ BİLETİ varsa açılır; karar satın alma doğrulama kaydından ("Satın almalar" bölümü) okunur. Giriş yaptıysanız karar, hesabınıza bağlı rumuzların kayıtları birlikte okunarak verilir. Bu kayıtlar ödeme ya da iletişim bilgisi içermez; HESABI SİL ve VERİLERİMİ SİL ikisini de siler.

Analitik

Oyun, isimsiz oynanış analitiği toplar. Bunu Google'ın Firebase Analytics hizmetiyle yapar.

Neden: oyunun hangi bölümünde takıldığınızı, hangi bölümü bıraktığınızı ve hangi ayarların dengesiz olduğunu başka türlü göremiyoruz. Toplanan her ölçü doğrudan oyunun dengesini düzeltmek için kullanılır.

Ne toplanıyor:

• Koşu bilgileri: başlangıç ve bitiş, ulaşılan dalga, bitiş sebebi (nerede bıraktığınız), süre, skor, öldürme sayısı, kombo, seçtiğiniz gemi sınıfı ve görünümü, koşu içinde topladığınız kapılar
• Boss dövüşü: hangi boss, ne kadar sürdü, sonucu
• Mağaza ve ödül olayları: hangi yükseltme/görünüm/sınıf/portre alındı, tahsil edilen ödülün kaynağı ve altın miktarı, oyun-içi para (altın ve XENİT) giriş ve harcamaları, XENİT ile canlanma
• Eşya olayları: düşen, birleştirilen ve geliştirilen eşyanın türü, kademesi ve seviyesi ile denemenin sonucu; depo dolunca gelen kutusuna düşen ve oradan alınan eşya sayısı
• Öğretici: öğretici kartlarının görülmesi, atlanması ya da sonuna kadar izlenmesi
• Gerçek parayla satın alma olayları: PLUS PAKET aboneliği, altın ve XENİT paketleri, BAŞLANGIÇ PAKETİ ya da PLUS UÇUŞ BİLETİ için satın alma, geri yükleme ve teslim denemesi ile mağazanın sonucu (tamamlandı, vazgeçildi, başarısız gibi); altın paketinde paketin altın miktarı (25 000 / 80 000 / 140 000 / 300 000, BAŞLANGIÇ PAKETİ'nde 100 000; satıştan kalkmış eski paketlerin gecikmeli tesliminde 999 / 2999 / 4999 / 9999), XENİT paketinde XENİT miktarı (1 / 5 / 11 / 24). Fiyat, para birimi ve işlem kimliği bu olaylara girmez.
• Teknik bağlam: oyun sürümü, işletim sistemi (iOS/Android), arayüz dili, oturum süresi, cihazınızın kare süresi ölçümleri (akıcılık yüzdelikleri), grafik kalite kademesi ve ekran yenileme hızı ipucu
• Hesap olayları: giriş, çıkış ve hesap silme, hangi sağlayıcıyla (Apple ya da Google) ve hesabın yeni açılıp açılmadığı. Bu olaya hesap kimliğiniz ve e-posta adresiniz girmez.
• Tanı sayaçları: koşu kaydının ve analitik kaydının taşması, düşen olay sayısı ve menü ile koşu arasındaki durum kurtarmaları

Ne toplanmıyor: takma adınız, oyuncu rumuzunuz, e-posta, telefon, konum, reklam kimliğiniz (IDFA / AdID), iOS cihaz kimliğiniz (IDFV), ödediğiniz tutar ve serbest yazdığınız hiçbir metin analitiğe gönderilmez. Bunlar bir söz değil, bir ayar — ve her birinin bir karşılığı var:

• Oyun Firebase'e her açılışta reklam amaçlı veri kullanımını reddettiğini bildiriyor (Google'ın "rıza modu" mekanizması), yani analitik reklam kimliğinizi okumuyor.
• Bu ret uygulamanın açılış ayarlarına da yazılı: oyun daha ilk satırını çalıştırmadan ölçüm kütüphanesi onu okuyor. Yoksa açılışla rıza arasındaki ilk saniyelerde ret geçerli olmazdı.
• iOS'ta satıcı cihaz kimliğinin (IDFV) toplanması ayrıca kapalı derleniyor.

Bu listede yazmayan bir kimlik hakkında söz vermiyoruz: bir cümlenin politikada yer alması için onu doğrulayan bir ayarın kodda olması gerekiyor.

Kapatamadığımız tek kimlik — açıkça yazıyoruz: Firebase her olaya uygulama örneği kimliği (app-instance ID) ekler. Bu, cihazınız için üretilen rastgele ve isimsiz bir numaradır: adınıza, e-postanıza, reklam kimliğinize ya da başka bir uygulamaya bağlı değildir ve oyunu silip yeniden kurduğunuzda değişir. İşlevi tek: aynı cihazdan gelen olayların birbirine bağlanması. Kapatılması mümkün değil, o yüzden gizlemek yerine buraya yazdık.

Nasıl kapatılır: Oyun içinde AYARLAR → YASAL → ANALİTİK anahtarını kapatın. Kapattığınız anda hem bekleyen veri silinir hem de Firebase'in kendi toplaması durdurulur. Ayar cihazınızda kalıcıdır ve istediğiniz zaman geri açabilirsiniz. Avrupa Ekonomik Alanı / Birleşik Krallık / İsviçre'de analitik siz izin verene kadar hiç başlamaz — ne bizim olaylarımız ne de Firebase'in kendi ölçümleri; izni ilk açılıştaki VERİ İZNİ penceresinde ya da bu anahtarla verirsiniz. Anahtarı kapatarak izninizi geri çektiğinizde toplama o anda durur, uygulamayı kapatıp açmanız gerekmez. Sürüm 1.0.8 ve öncesinde Google'ın rıza formunda verdiğiniz karar korunur: formda ölçüm amacına hayır dediyseniz analitik, anahtarı kendiniz açana kadar kapalı kalır.

Analitik rızası yalnız ANALİTİK içindir — oyunun tamamı için değil. SIRALAMA kaydı işlevsel bir hizmet ve zorunlu: oyun açılır açılmaz, analitik rızasından bağımsız olarak, sıralama sunucusuna bir cihaz anahtarı gidebilir (bekleyen skor gönderimi, günlük ödül denemesi, takma ad rezervasyonu ve açılış profil beyanı). Bu anahtar oyuncu rumuzunuzdur, cihazda rastgele üretilmiş bir numara; reklam kimliğinize bağlı değildir. Takma ad rezervasyonunda anahtarın yanında seçtiğiniz takma ad da gider — her adın yalnız bir oyuncuya ait olması için. Açılış profil beyanında anahtarın yanında takma adınız ve profil beyanınız gider — SAVAŞ GÜCÜ ve SEVİYE tablolarında koşu yapmadan da yer alabilmeniz için. Giriş yaptıysanız, bağ doğrulanana kadar açılışta ayrıca hesabınızın kimlik jetonu ve oyuncu rumuzunuz hesap bağı için sunucumuza gidebilir ("Hesap ve bulut kaydı" bölümü). Bunlardan ayrı olarak açılışta, oyunun güncel olup olmadığını ve güncellemenin zorunlu olup olmadığını sormak için sunucumuza hiçbir kimlik taşımayan bir sürüm sorusu gider. Ayrıntısı yukarıdaki "SIRALAMA" bölümünde.

Ne kadar saklanıyor: olay düzeyindeki kayıtlar en fazla 14 ay tutulur, sonra otomatik silinir; kimseyle ilişkilendirilemeyen toplu istatistikler (örneğin "3. sektörü bitirenlerin oranı") süresiz kalabilir.

Verilerinizin silinmesini isteme

Cihazınızdaki her şeyi (ilerleme, ayarlar, takma ad, hesap yedekleri, engel listesi) uygulamayı kaldırarak silersiniz; tek istisna oyuncu rumuzunun cihazdaki kopyasıdır (iOS'ta Anahtar Zinciri, Android'de Google yedeklemesi açıksa Block Store; "Satın almalar" bölümü). Cihazınızın kendi yedekleri de oyunun cihazdaki verisini içerebilir: Android'de Google yedeklemesi açıksa Android'in uygulama yedeklemesi bu veriyi Google hesabınızın yedeğine alabilir ve oyun yeniden kurulunca geri yükleyebilir (oyun bu yedeklemeyi bugün kapatmıyor); iOS'ta cihaz yedeği geri yüklendiğinde de veri geri gelebilir. Giriş yaptıysanız ilerlemenizin bir kopyası sunucuda durmaya devam eder — uygulamayı kaldırmak onu silmez (zaten var olma sebebi budur).

Hesabınızın ve buluttaki kaydınızın silinmesi: giriş yapmışken oyunda AYARLAR → HESAP → HESABI SİL yolunu kullanın. Silme hemen gerçekleşir: hesabınız, buluttaki ilerleme kaydınız ve satın almaların hesap bağı silinir; hesabınıza bağlı bütün oyuncu rumuzlarının (bu cihazınki dahil) sıralama satırları, takma ad rezervasyonları, ödül defterleri, bildirim jetonları, abonelik kayıtları, GÜNLÜK PLUS KUTUSU ve UÇUŞ BİLETİ kayıtları, bekleyen iadeler listesi ve ARENA kayıtları ("ARENA" bölümü) da silinir, bu rumuzlar satın alma doğrulama kayıtlarından kaldırılır. Bu cihazdaki hesap yedekleri (rumuz, gelen kutusu, görev panosu) de silinir. Hesabınıza hiç bağlanmamış bir rumuz (örneğin 1.0.5'e güncellenmemiş ya da hiç giriş yapılmamış bir cihazınızınki) bu silmeye girmez; onu o cihazda AYARLAR → VERİLERİMİ SİL ile ya da e-postayla silebilirsiniz. Hesap silmek bir aboneliği iptal etmez — PLUS PAKET aboneliğini satın aldığınız mağazanın abonelik ayarlarından iptal edin (iPhone'da: Ayarlar → Apple Hesabı → Abonelikler; Android'de: Google Play → Ödemeler ve abonelikler → Abonelikler). Uygulamaya erişemiyorsanız talebinizi onur34gursoy58@gmail.com adresine, giriş yaparken kullandığınız e-posta adresinden gönderin; en geç 30 gün içinde tamamlanır. Adımlar, silinenler ve kalabilecekler: Hesap Silme sayfası.

Analitik kayıtları hiçbir kimlikle ilişkilendirilmediği için tek tek bulunup silinemez; bunu açıkça yazıyoruz çünkü olmayan bir imkânı ima etmek istemiyoruz. Yeni veri toplanmasını AYARLAR → YASAL → ANALİTİK anahtarıyla durdurabilirsiniz; toplanmış kayıtlar en geç 14 ay içinde kendiliğinden silinir.

Oyuncu bildirimleri (başkasını BİLDİR'diğinizde oluşan kayıt) uygulama içindeki silme yollarına bugün girmez; kayıtta sizin cihaz rumuzunuz durur. Silinmesini isterseniz onur34gursoy58@gmail.com adresine yazın.

Giriş yaptıysanız HESABI SİL sıralama satırlarınızı da siler. Hesap açmadıysanız (misafir) oyunda AYARLAR → YASAL → VERİLERİMİ SİL yolunu kullanın: açılan uyarı nelerin silineceğini sayar ve onay için klavyeden Onaylıyorum yazmanızı ister; onayla birlikte silme hemen ve otomatik gerçekleşir. Sunucumuzdan sıralama satırlarınız (haftalık tablolar ve ödül arşivleri dahil), takma ad rezervasyonunuz, ödül defteriniz, bildirim jetonunuz, abonelik kaydınız, GÜNLÜK PLUS KUTUSU ve UÇUŞ BİLETİ kayıtlarınız, bekleyen iadeler listeniz ve ARENA kayıtlarınız silinir; satın alma doğrulama kayıtlarındaki cihaz rumuzunuz kaldırılır (kayıtların kendisi, aynı satın almanın ikinci kez ödüllendirilmesini engellemek için kalır). Bu cihazın rumuzu bir hesaba bağlıysa rumuz o hesaptan düşer, ama başka bir hesaba bağlanamasın diye hesabın kaydında kalır; hesap silinince o da silinir. Ardından bu cihazdaki bütün ilerleme, satın alınan altın dahil bütün altın, eşyalar ve filolar sıfırlanır ve oyun yeni bir misafirle baştan açılır. Giriş yapmışken aynı düğme hesabınızı da HESABI SİL ile aynı şekilde siler. Silme bir aboneliği iptal etmez. Uygulamaya erişemiyorsanız onur34gursoy58@gmail.com adresine takma adınızı belirterek yazın; e-postayla gelen talepler makul bir süre içinde elle karşılanır. Misafir sıralama kaydı hesapla ilişkilendirilmediği ve kimlik doğrulaması yapılmadığı için, kaydın size ait olduğunu doğrulamanın tek yolu takma addır.

Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamında şu haklara sahipsiniz: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin kısıtlanmasını isteme, taşınabilirlik ve işlemeye itiraz. Rızaya dayanan işlemelerde (analitik) rızanızı istediğiniz an geri alabilirsiniz.

Taleplerinizi onur34gursoy58@gmail.com adresine iletin; en geç 30 gün içinde yanıtlanır. Bu işlemler için ücret alınmaz.

Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

Ne kadar saklıyoruz

• Cihazınızdaki veriler (ilerleme, ayarlar, takma ad, hesap yedekleri, engel listesi): uygulamayı kaldırana kadar. Kaldırınca tamamı silinir (cihazınızın kendi yedekleri için "Verilerinizin silinmesini isteme" bölümüne bakın). Gelen kutusundaki her satır geldiği günden 30 gün sonra kendiliğinden düşer; çıkışta yazılan hesap yedeklerinde en çok dört hesap tutulur.
• Hesap ve bulut kaydı (uid, e-posta, Google girişinde görünen ad ve profil fotoğrafı adresi, ilerleme): hesabınız durduğu sürece. Uygulama içinden sildiğinizde hemen, e-postayla talepte en geç 30 gün içinde kaldırılır. Bulut kaydındaki iade borcu kaydı oluştuğu günden 30 gün sonra hesaptan düşer.
• Hesabınıza bağlı oyuncu rumuzları: hesabınız durduğu sürece, sunucumuzdaki hesap kaydınızda. HESABI SİL onları, izleriyle birlikte, hemen siler. Bağlı bir rumuzu misafir olarak VERİLERİMİ SİL ile silerseniz rumuzun izleri silinir, ama rumuz başka bir hesaba bağlanamasın diye hesap kaydınızda kalır (en fazla sekiz tane; daha eskileri kayıttan çıkar).
• Satın alma doğrulama kayıtları: tekrar-ödül engeli gereği işlem kaydı (işlem kimliği, ürün, altın ya da XENİT miktarı, tarih; iade edildiyse iade işareti; PLUS UÇUŞ BİLETİ'nde biletin ayı ve verilen basamaklar) saklanır; hesabınızı sildiğinizde kayıttaki rumuzlarınız kaldırılır ve kayıt size bağlanamaz hâle gelir. Bekleyen iadeler listesi hesap ya da misafir verileri silinince silinir.
• GÜNLÜK PLUS KUTUSU ve UÇUŞ BİLETİ kayıtları: kutuda yalnız son açılış, bilette en fazla iki ay; hesap ya da misafir verileri silinince hemen silinir.
• ARENA kayıtları: maç biletleri ve maç doğrulama kayıtları 30 gün; lig koltuğu ve grup tabloları hizmet çalıştığı sürece (bugün otomatik bir silme süresi yok). Hesap ya da misafir verileri silinince hemen silinir ("ARENA" bölümü). Gönderilemeyen maç kaydı cihazda en çok iki gün bekler.
• Sunucu kütükleri (IP adresi dahil): 30 gün, sonra kendiliğinden silinir.
• Analitik kayıtları: en fazla 14 ay (Firebase'in tavanı), sonra kendiliğinden silinir.
• Bildirim jetonu: bildirimler açık kaldığı sürece; rumuz başına en fazla beş cihaz. Anahtarı kapattığınızda o cihazın jetonu silinir; uygulamayı kaldırdığınızda jeton geçersizleşir ve ilk başarısız gönderimde kaydımızdan düşer.
• Sıralama kayıtları: hizmet çalıştığı sürece saklanır; bugün otomatik bir silme süresi uygulanmıyor. Uygulama içinden sildiğinizde hemen, e-postayla istediğinizde elle kaldırılır. Bu maddeyi olduğundan iyi göstermemek için açıkça yazıyoruz.
• Oyuncu bildirim kayıtları: inceleme için saklanır; bugün otomatik bir silme süresi yok ve uygulama içindeki silme yolları onları kapsamaz — e-postayla istediğinizde elle silinir.

Çocuklar

Oyun 13 yaş ve üzeri kullanıcılar içindir; çocuklara yönelik değildir ve bilerek 13 yaşından küçük çocuklardan veri işlenmez. Oyun yaş ya da doğum tarihi sormaz; oyunda reklam ve reklam kimliği kullanımı yoktur. 13 yaşından küçük bir çocuğun oyunu kullanarak veri gönderdiğini düşünüyorsanız onur34gursoy58@gmail.com adresine yazın; bu veriyi "Verilerinizin silinmesini isteme" bölümündeki yolla sileriz.

Değişiklikler

Bu politika değiştiğinde bu sayfa güncellenir; "Son güncelleme" tarihi değişikliği gösterir.

galXace — Privacy Policy

Last updated: October 24, 2026 (version 1.0.9) Developer: Onur Gürsoy Contact: onur34gursoy58@gmail.com

Summary

galXace plays without an account: the opening screen offers "CONTINUE AS GUEST", and no mode or screen is locked behind an account. You may optionally sign in with Apple or Google; if you do, your game progress is tied to your account and stored on our server (see "Account and cloud save" below). If you do not sign in, progress stays on your device only. Either way your scores are submitted automatically, under a pseudonym, to the online leaderboard (see "Leaderboard" below). If you play ARENA, your callsign, profile and ship loadout are visible to the players in your league group and are used as an AI-controlled opponent in their matches (see "ARENA" below). The game also collects anonymous gameplay analytics (Firebase Analytics — see "Analytics" below, including how to turn it off). The game contains no ads: there is no ad-serving library, and no advertising identifier or cross-app tracking permission (ATT) is used.

Data we collect

The developer collects seven things:

• Leaderboard record — callsign, on-device player alias, profile declaration, run verification record and, if you reported a player, the report record (see "Leaderboard").
• ARENA record — only if you played ARENA: your league seat, your row in the group table, your match tickets and your match verification records (see "ARENA").
• Anonymous gameplay analytics (see "Analytics").
• Notification token — only if you turned notifications ON (see "Notifications").
• Account information — only if you signed in with Apple or Google: your account identifier (uid), email address and the player aliases linked to your account; if you signed in with Google, also your Google account's display name and the address of its profile photo (see "Account and cloud save").
• Purchase verification — only if you made an in-app purchase: the store's transaction identifier and signed receipt, and a refund record if the purchase was refunded (see "Purchases").
• Server logs — the infrastructure our server runs on (Google Cloud Run) logs each request's IP address, time, requested address (for cloud save requests, including the save's identifier), response code and the app's user-agent string. We read these logs only to run the service, fix errors and prevent abuse; they are deleted automatically after 30 days.

Beyond these, no phone number, location, contacts, or sensitive data is ever requested, collected, or stored by the developer. If you do not sign in, game progress (stars, upgrades, wallet) lives only on your device and is deleted when you uninstall the app (for your device's own backups, see "Requesting deletion of your data").

Account and cloud save

Version 1.0.1 introduced an optional account system. The opening screen offers these choices: Sign in with Apple (iPhone only), Sign in with Google and continue as guest. An account is never required; the whole game can be played as a guest.

If you sign in, we process:

• Account identifier (uid) — issued by the provider and unique to us. Authentication is handled by Google Firebase Authentication.
• Your email address — supplied by the provider. If you use Apple's Hide My Email, we only ever receive the relay address Apple generates. Email is kept solely to recognise your account; it is not used for marketing and is not shared with anyone. With Sign in with Apple the game asks Apple for your email address only; it does not ask for your name, and the consent sheet shows no name row.
• Your display name and profile photo address, if you sign in with Google — Google sign-in always sends its basic profile along; these two fields sit in your account record in Google Firebase Authentication (the address of the picture Google hosts, not the picture itself). galXace never shows or reads them and never puts them into the leaderboard, the cloud save or analytics. They are deleted together with the account record when you delete your account.
• Your game progress — stars, ability tiers, unlocked fleet classes, equipment bag and item levels, achievements, collection counters, story scenes seen, wallet (gold and XENIT), mission progress, any unpaid balance left by a refunded purchase (at most 30 days; see "Purchases") and your preferences (including your callsign, your analytics switch and your interface language — so signing in carries the position of your analytics switch to your other devices too; in the EEA, the UK and Switzerland, however, the analytics consent you give applies only on the device where you gave it). These are stored on our server against your account so they return after a reinstall.
• Player aliases linked to your account (from version 1.0.5) — when you sign in, and when the app opens on a device that is already signed in, the device's player alias (see "Leaderboard") is linked to your account. For this the game sends the provider's identity token and the alias to our server; on launch this request does not depend on analytics consent and is sent at most once per launch on a device, until the link is confirmed. An alias can be linked to only one account; an account holds its main alias plus at most eight more. The purpose is that you continue with the same alias after a reinstall or on another device, appear on the leaderboard with a single row, and receive a leaderboard reward only once. That is why, when a device linked to your account later has a different alias, the device leaves its own alias for your account's alias; its old alias stays linked to your account if the limit is not reached. Leaderboard rows created under other aliases before the link are not merged today. The link is kept in your account record on our server; no account identifier or email is added to leaderboard rows.

Signing in after playing as a guest (version 1.0.9): if the account you sign in with is brand new, the guest progress on this device moves to your account. If the account has been used before, the guest progress on this device is deleted and the account's record takes its place; what you bought with real money as a guest (gold, XENIT, the contents of the STARTER PACK and the PLUS FLIGHT PASS) is kept for this purpose in a separate ledger on your device and written to the account again.

Cloud save runs only while you are signed in. Nothing is written to the server while you play as a guest. When you sign out, the game first tries to send your latest progress to the cloud; then a new guest starts on this device with an empty memory (the progress, callsign, PLUS PACK entitlement, inbox, mission board, login calendar and FLIGHT PASS track on the device are reset; device settings such as sound and language stay). Your progress stays in your account and comes back when you sign in with the same account again. A few account records that are not part of the cloud save — your player alias and subscription details, your inbox, your mission board, your login calendar and your FLIGHT PASS track — are written on sign-out to a separate backup on this device under your account's identifier (at most four accounts; older ones drop off) and restored when you sign in with the same account on this device again. This backup never goes to the server; it is deleted when you uninstall the app or use DELETE ACCOUNT. If that last upload fails, the game asks you: you can cancel or sign out anyway — in that case the latest progress that could not be sent does not reach your account. Signing out does not erase the cloud copy — to delete that, use the route in "Requesting deletion of your data".

Cloud save is stored in the same place as the leaderboard: Google Cloud's Belgium (europe-west1) region.

Leaderboard

The game has online score tables. At the end of every SPACEWAY, INVASION and CAPTAIN TAUNT run your score is submitted automatically, under a pseudonym, to the leaderboard server. SECTOR (campaign) runs never enter a score table.

What is sent:

• The callsign you chose in the game (no real name is requested or verified; it can be changed on the PROFILE page — the first change is free, each later change costs in-game gold)
• A randomly generated on-device player alias (not linked to any phone number or hardware identifier and not derived from any identifier; if you signed in, our server keeps it linked to your account — see "Account and cloud save")
• The run's verification record (score, wave, and run inputs)
• An in-game profile declaration: your pilot rank, experience points, chosen portrait and frame, the ship class you flew and its ability tier, your equipped gear and item levels, and your battle power. This block is sent at the end of a run, when the app opens, when you open the RANKING screen and when you change your portrait, frame or callsign (the launch declaration is described below).
• If you are signed in, your cloud save lane key (version 1.0.9): alongside the run record, the key of this device's lane in your cloud save is sent. Our server uses it to check that the portrait and frame you declare are consistent with the ownership recorded in your cloud save.

There are five boards: BATTLE POWER, LEVEL, SPACEWAY, INVASION and CAPTAIN TAUNT. The SPACEWAY, INVASION and CAPTAIN TAUNT boards are weekly. BATTLE POWER and LEVEL are ordered by your profile (battle power and rank/experience) rather than by a run score, so players who never submitted a score still appear on them.

One clarification: the profile declaration above is sent from every mode, including SECTOR runs that never enter a score table. So it would be wrong to say a SECTOR run never leaves your device: no score row is created, but the profile declaration is sent, and the BATTLE POWER and LEVEL boards are fed by it.

What other players see on the boards: in a board row and in the profile card that opens when the row is tapped, other players see your callsign, a short tag (a six-character label derived from your player alias; the alias itself is never shown), score, wave and time, your level, portrait and frame, ship class and ability tiers, shield tier, equipped gear and item levels, permanent upgrades and battle power.

Launch profile declaration (version 1.0.5): so that you can appear on the BATTLE POWER and LEVEL boards without flying a single run, each time the app opens the game sends, at most once and independently of analytics consent, your player alias, your callsign and the profile declaration above to the leaderboard server. With it goes a signed record proving that the request comes from this version of the game. If you finished your most recent run within the last three days, that run's verification record (score, wave and run inputs), kept on your device, may be sent again; if it is not, a small record with no run in it is sent instead, holding only your ship upgrade levels, ship skin, ship class, ability tiers and equipped gear. The declaration is sent only if you have a callsign and that name is reserved to your alias on the server; it is not sent while a sign-in, sign-out or account deletion is in progress or waiting to complete; if you are signed in it is sent after that launch's first successful cloud sync, and not at all on that launch if the sync does not succeed.

Reporting a player (REPORT): when you tap REPORT on a player's profile card in RANKING or in ARENA, the following is sent to the server: your on-device player alias, the reported player's short tag, the board name (in ARENA, the league group's identifier), the rank position and the reason (picked from a fixed list; no free text is typed). The server adds the time and the source (RANKING or ARENA) and keeps the record for review. The developer may put names found inappropriate on the server's hide list: that player's data is not deleted, but it is no longer shown to other players on the boards and in ARENA and it receives no leaderboard reward.

Blocking (BLOCK, version 1.0.9): BLOCK on the profile card works only on this device: the blocked player's short tag is kept on your device (at most 200; older ones drop off) and that player's name is not shown on this device in RANKING and ARENA; a neutral word appears instead. The block list is never sent to the server or to the cloud save; on another device you need to block again.

This data is used only to operate the leaderboard and to filter out cheated scores; the in-game reward for each board's weekly top 3 is computed from the same record. No email address or account identifier is added to a leaderboard row, even when you are signed in.

ARENA

ARENA (version 1.0.9) is an optional, asynchronous 1V1 mode: your opponent is a real player's ship loadout, but that ship is flown by an AI during the match; the opposing player is not playing at that moment. Points are collected in weekly leagues, in groups of 15.

What is sent: when you open the ARENA page, when you ask for an opponent and when a match ends, the game sends the following to the leaderboard server:

• your player alias and callsign;
• your ship loadout (ship class, ability and shield tiers, equipped gear and item levels, portrait, frame and permanent upgrades) and your level;
• when a match ends, the match's verification record: the match seed and league, both ships' loadouts, the inputs you gave during the match and the result the record claims (scores, kill counts). The record carries the game's signature; our server verifies it by replaying it and applies the result to your own table row only.

What the server keeps: one league seat per account family (all aliases linked to your account together if you signed in; otherwise your device alias) — its league, group, daily match counter, the groups of the last 14 weeks, weeks already rewarded, and the loadout and level to be used as an opponent; your row in the group table — callsign, portrait, frame, points, win, loss and draw counts, loadout and level; a match ticket per match — the match seed and league, and the opponent's name, short tag and loadout; and the match's verification record.

What other players see: in the group table, your callsign, short tag, portrait, frame, points and match counts; on the profile card of a player who taps your row, also your loadout and level. Your loadout is used as an opponent in other players' matches in your group, and that match's ticket holds your name and short tag. Your player alias is never shown to other players in any table or ticket.

A match record that could not be sent waits on your device for at most two days (at most ten records) and is sent again when the ARENA page opens. The weekly league reward (a group's top 3) is paid from the same reward ledger as the leaderboard rewards. REPORT and BLOCK work in ARENA as described under "Leaderboard".

How long it is kept and how it is deleted: match tickets and verification records are deleted automatically 30 days after the ticket was issued. The league seat and the group tables are kept while the service runs; no automatic expiry is applied today. DELETE ACCOUNT and DELETE MY DATA delete your league seat, your row in every week's group tables, your own tickets and your match records; your name, short tag and loadout are removed from other players' tickets where you appear as the opponent (only a summary of the loadout that is linked to no one stays, so that the result can still be checked). Loadout data left inside other players' match records cannot be linked to you and is deleted at the end of the 30-day period. In a weekly reward ranking that is already final, your place is left empty.

Legal basis

We process your data on these bases:

• Performance of a contract (GDPR Art. 6(1)(b)): the leaderboard record and the ARENA record — the online score tables and the ARENA league are part of the service the game offers and cannot work without those records; if you signed in, the account and cloud save; verifying and delivering a product you bought.
• Consent (GDPR Art. 6(1)(a)): analytics. You can withdraw consent at any time — the OPTIONS → LEGAL → ANALYTICS switch.
• Legitimate interest (GDPR Art. 6(1)(f)): detecting cheats and fraud — run and ARENA match verification records, purchase verification and the consistency check of your profile declaration against your cloud save are processed only to test whether a score, a match or a purchase is genuine; player reports — to filter out inappropriate names; server logs — to run and secure the service.

International transfers

The leaderboard server runs in Google Cloud's Belgium (europe-west1) region; the server logs are kept in Google Cloud Logging's global location. The analytics (Firebase Analytics), authentication (Firebase Authentication) and notification (Firebase Cloud Messaging) services may process data on Google's global infrastructure, including the United States. To verify purchases our server asks Apple (App Store Server API) and Google (Google Play Developer API) about the transaction; those queries are processed on those companies' infrastructure.

These transfers rely on Google's Standard Contractual Clauses. Google's own commitments are published in the Google Privacy Policy.

Ads

The game contains no ads (since version 1.0.9). The ways to earn rewards, revives or double gold by watching ads were removed; reviving after a death uses the game's own currency, XENIT. The game does not use your advertising identifier and does not ask you for cross-app tracking permission (ATT). On Android, the advertising ID permission (AD_ID) and the ad attribution permissions are removed from the app. On iOS, the Firebase Analytics package also brings Google's ad conversion measurement component (GoogleAdsOnDeviceConversion); the game never calls it and declines the use of data for advertising purposes at every launch (see "Analytics").

Notifications

The game can send two kinds of notification, and if you keep them off it sends no data at all. Permission is not requested at first launch; you are asked only when you claim a daily reward, and you can turn it off any time from OPTIONS → GAME → NOTIFICATIONS.

• On-device reminders (your daily reward is ready, missions refreshed, the weekend event started) are scheduled entirely on your device. Nothing is sent to our server and no internet connection is needed.
• "Your score was beaten" requires us to store your device's notification token (a delivery address for your device, issued by Firebase Cloud Messaging) on our server. The token is used only to send this notification — never for advertising, analytics or any other purpose, and it is not shared with third parties. The token is stored against your player alias, one per device: because the devices linked to your account share the same alias, an alias holds the tokens of at most five devices; when a sixth arrives, the oldest is dropped.

At most one per day: however many times your score is beaten in a day, you receive this notification only once. If several devices are linked to your account, that single notification goes to each of them that has notifications on.

Deleting the token: turning off OPTIONS → GAME → NOTIFICATIONS deletes that device's token from our server; your other devices' tokens stay. When a device's alias changes (you sign out, or the device switches to your account's alias), that device's token is deleted from the old alias and, if notifications are on, registered under the new one. Uninstalling the app also invalidates the token; it is dropped from our records on the first failed delivery.

Consent and choices

• ANALYTICS: the OPTIONS → LEGAL → ANALYTICS switch is shown on every device, in every country, and stops collection with one tap.
• NOTIFICATIONS: the OPTIONS → GAME → NOTIFICATIONS switch turns off both the on-device reminders and the "your score was beaten" notification; when you turn it off, that device's notification token is deleted from our server. You can also turn them off in your operating system's own notification settings.
• BLOCK: blocking a player in RANKING or ARENA applies only on this device and is never sent to the server (see "Leaderboard").
• EEA/UK/Switzerland: Analytics is off by default. At first launch, if no choice has been made on this device before, a single-question DATA CONSENT window asks you to ACCEPT or DECLINE; your choice is written to the OPTIONS → LEGAL → ANALYTICS switch and the window does not come back. Analytics does not start until you consent; turning the switch on is your consent and turning it off withdraws it (collection stops immediately). Your region is read from your device's region setting; if it cannot be read, analytics starts off as well. A choice you made in Google's consent form in version 1.0.8 or earlier is kept on your device and stays in effect.

Purchases

In-app purchases are processed by the App Store on iOS and by Google Play on Android; on Android, the purchase screens appear once our verification server reports that it is enabled for Google Play. There are four kinds of product:

• Gold and XENIT packs — one-time, consumable purchases.
• STARTER PACK — a one-time, non-consumable purchase that can be bought once per account. For this our server records which player alias (or, if you are signed in, which account) received the pack.
• PLUS PACK — an auto-renewing monthly subscription (named "PLUS Monthly" on the App Store). The store renews it every month until you cancel; cancelling and managing it happen in the store's subscription settings (on iPhone: Settings → Apple Account → Subscriptions; on Android: Google Play → Payments and subscriptions → Subscriptions). If you cancel, PLUS PACK ends at the close of the period you already paid for.
• PLUS FLIGHT PASS (version 1.0.9) — a one-time purchase for one FLIGHT PASS season (one calendar month, Turkey time); it does not renew automatically (a non-renewing subscription on the App Store, a one-time product on Google Play). One pass is granted per account family per season; for this our server keeps, in the purchase verification record, which month the pass belongs to and which PLUS tiers it has granted. A pass bought as a guest is moved to a previously used account when you sign in to it; for this the game sends the guest alias, the account's alias and the transaction identifier to our server.

Payment details are handled entirely by the store; the developer never sees your card number, name or billing information.

To prevent purchase fraud, the store's transaction identifier and signed receipt (on Google Play, the purchase token) are sent to our verification server together with your player alias; if you are signed in, your account identifier is included as well (so the same purchase cannot credit two accounts). Our server verifies App Store purchases by asking Apple's App Store Server API and Google Play purchases by asking the Google Play Developer API. From version 1.0.5 our server treats the aliases linked to your account as one owner when verifying purchases: a purchase made under one of your account's aliases can also be verified under its other aliases. For the PLUS PACK subscription our server uses that transaction identifier to ask the store (Apple or Google) for the subscription's current status (active, expired or refunded) and grants the entitlement from that answer. These records only hold the fact that a transaction has already granted its reward, or that a subscription is active until a given date. The store's transaction record may also carry fields such as price and country; our server reads only what the decision needs (product, transaction identifier, the account token we attach to the purchase request, subscription status) and does not store the amount you paid or your currency. For Google Play purchases, the purchase token and the account token we attach to the purchase request are kept in the verification record so the pack can be consumed and a refund can be processed; the account token is deleted when the account is deleted.

Refunds. When Apple or Google notifies our server that a purchase was refunded, our server does not rely on the content of the notification; it asks the store again with its own authorised request. If the refund is confirmed, a refund mark (the time and reason of the refund and the amount to take back) is written to the purchase verification record and, if the purchase belongs to a player alias, the refund is added to that alias's list of pending refunds. The game asks for this list and takes the refunded gold or XENIT from your balance once; if the balance is not enough, the rest is kept as a debt: on your device until it is paid and, if you are signed in, also in your cloud save for 30 days (so the debt is not lost when you reinstall the game or play on another device). If a PLUS FLIGHT PASS is refunded, that month's PLUS entitlement is removed and the gold and XENIT received with the pass are taken back the same way.

On-device copy of your player alias. So that your purchases and your leaderboard records stay tied to the same alias when the app is deleted and reinstalled, a copy of your player alias is kept on your device, outside the app:

• iOS: in your device's Keychain. This copy is not synced through iCloud Keychain; it is not synchronized across your devices. It can, however, move to a new device when an encrypted backup of your device is restored onto it. Uninstalling the app does not remove it.
• Android: in Google Play services' Block Store. As on iOS, it is not synced across your devices. If Google backup is on (Settings → Google → Backup), uninstalling the app does not remove it; if backup is off, the copy goes with the app. It can move to a new device during a device-to-device transfer; if your device supports end-to-end encryption (Android 9 or later with a screen lock set), the copy is also included in your Google backup, end-to-end encrypted, and can move to a new device set up from that backup. No copy is kept on devices without Google Play services.

The copy contains only the alias and normally holds the device's current alias (when you sign out it is replaced with the new guest's, and when the device switches to your account's alias, with that one). DELETE ACCOUNT in the game removes it as well (a new, random alias is generated afterwards).

DAILY PLUS BOX and FLIGHT PASS

When you open the PLUS PACK's DAILY PLUS BOX, our server keeps only the latest opening (day, the gold and item type the box gave, time), linked to your player alias, so the box cannot be opened twice on the same day. During FLIGHT PASS seasons the record of the mission rewards you collect and the track tiers you claim is also kept on the server (at most two months; older months drop off automatically), so your progress stays the same across the devices you sign in on and a tier cannot be claimed twice. The FLIGHT PASS's PLUS track opens if there is a verified PLUS FLIGHT PASS for that month; the decision is read from the purchase verification record (see "Purchases"). If you are signed in, the decision reads the records of all aliases linked to your account together. These records hold no payment or contact details; DELETE ACCOUNT and DELETE MY DATA both remove them.

Analytics

The game collects anonymous gameplay analytics using Google's Firebase Analytics.

Why: there is no other way to see where players get stuck, which sector they quit on, and which settings are unbalanced. Every metric collected is used to fix the game's balance.

What is collected:

• Run data: start and end, wave reached, how the run ended (where you quit), duration, score, kills, combo, the ship class and skin you chose, and the gates you picked up during the run
• Boss fights: which boss, how long it took, the outcome
• Shop and reward events: which upgrade/skin/class/portrait was bought, the source and gold amount of a claimed reward, in-game currency (gold and XENIT) income and spending, and revives with XENIT
• Item events: the type, grade and level of an item that dropped, was merged or was upgraded, and the outcome of the attempt; the number of items that went to the inbox because storage was full and were collected from there
• Tutorial: whether tutorial cards were viewed, skipped or watched to the end
• Real-money purchase events: a purchase, restore or delivery attempt for the PLUS PACK subscription, gold and XENIT packs, the STARTER PACK or the PLUS FLIGHT PASS, and the store's result (completed, cancelled, failed and so on); for a gold pack, the pack's gold amount (25 000 / 80 000 / 140 000 / 300 000, 100 000 for the STARTER PACK; 999 / 2999 / 4999 / 9999 for the late delivery of older packs no longer on sale), for a XENIT pack, the XENIT amount (1 / 5 / 11 / 24). The price, the currency and the transaction identifier are not part of these events.
• Technical context: game version, operating system (iOS/Android), interface language, session length, your device's frame-time measurements (smoothness percentiles), graphics quality tier and refresh-rate hint
• Account events: sign-in, sign-out and account deletion, which provider (Apple or Google) and whether the account was newly created. Your account identifier and email address are not part of this event.
• Diagnostic counters: run record and analytics buffer overflows, dropped-event counts and state recoveries between the menu and a run

What is never collected: your callsign, your player alias, email, phone number, location, your advertising identifier (IDFA / AdID), your iOS device identifier (IDFV), the amount you paid, and any free text you type are never sent to analytics. This is a setting, not a promise — and each part has something behind it:

• On every launch the game tells Firebase that it denies the use of data for advertising purposes (Google's "consent mode"), so analytics does not read your advertising identifier.
• That refusal is also written into the app's launch settings: the measurement library reads it before the game runs its first line. Otherwise it would not hold during the first seconds, between launch and consent.
• On iOS, collection of the vendor device identifier (IDFV) is additionally compiled off.

We make no promise about an identifier that is not on this list: for a sentence to appear in this policy, a setting in the code has to back it.

The one identifier we cannot switch off — stated plainly: Firebase attaches an app-instance ID to every event. It is a random, nameless number generated for your device: it is not tied to your name, email, advertising identifier, or any other app, and it changes if you delete and reinstall the game. Its only job is to connect events coming from the same device. It cannot be disabled, so we state it here instead of hiding it.

How to turn it off: in the game, switch off OPTIONS → LEGAL → ANALYTICS. The moment you do, pending data is discarded and Firebase's own collection is stopped as well. The setting persists on your device and you can switch it back on at any time. In the EEA/UK/Switzerland, analytics never starts until you consent — neither our events nor Firebase's own measurements; you consent in the DATA CONSENT window at first launch or with this switch. If you withdraw your consent by turning the switch off, collection stops immediately; you do not have to restart the app. A choice you made in Google's consent form in version 1.0.8 or earlier is kept: if you said no to the measurement purpose there, analytics stays off until you turn the switch on yourself.

Analytics consent covers analytics only — not the whole game. The leaderboard record is a functional service and is required: as soon as the game starts, independently of analytics consent, a device key may be sent to the leaderboard server (a queued score submission, the daily reward attempt, reserving your nickname and the launch profile declaration). That key is your player alias, a random number generated on-device; it is not tied to your advertising identifier. When reserving a nickname, the nickname you chose is sent alongside the key, so that each name belongs to only one player. With the launch profile declaration, your callsign and profile declaration are sent alongside the key, so that you can appear on the BATTLE POWER and LEVEL boards without flying a run. If you are signed in, your account's identity token and your player alias may also be sent to our server on launch for the account link, until that link is confirmed (see "Account and cloud save"). Separately, on launch the game asks our server, with a request that carries no identifier, whether it is up to date and whether an update is required. Details are in the "Leaderboard" section above.

How long it is kept: event-level records are retained for at most 14 months and then deleted automatically; aggregate statistics that cannot be linked to anyone (for example "the share of players who finish sector 3") may be kept indefinitely.

Requesting deletion of your data

Everything on your device — progress, settings, callsign, account backups, block list — is deleted by uninstalling the app; the one exception is the on-device copy of your player alias (the Keychain on iOS; Block Store on Android when Google backup is on — see "Purchases"). Your device's own backups may also contain the game's on-device data: on Android, if Google backup is on, Android's app backup may copy this data to your Google account's backup and restore it when the game is reinstalled (the game does not switch this backup off today); on iOS, the data may come back when a device backup is restored. If you signed in, a copy of your progress remains on the server; uninstalling does not remove it (that is precisely what it exists for).

Deleting your account and cloud save: while signed in, use OPTIONS → ACCOUNT → DELETE ACCOUNT in the game. Deletion happens immediately: your account, your cloud progress record and the account link of your purchases are deleted; for every player alias linked to your account (this device's included) the leaderboard rows, callsign reservations, reward ledgers, notification tokens, subscription records, DAILY PLUS BOX and FLIGHT PASS records, pending refund lists and ARENA records (see "ARENA") are deleted too, and those aliases are removed from the purchase verification records. The account backups on this device (alias, inbox, mission board) are deleted as well. An alias that was never linked to your account (for example one on a device of yours that never updated to 1.0.5 or never signed in) is not covered; delete it on that device with OPTIONS → DELETE MY DATA or by email. Deleting your account does not cancel a subscription — cancel the PLUS PACK subscription in the subscription settings of the store you bought it from (on iPhone: Settings → Apple Account → Subscriptions; on Android: Google Play → Payments and subscriptions → Subscriptions). If you cannot access the app, send your request to onur34gursoy58@gmail.com from the email address you signed in with; it is completed within 30 days at the latest. Steps, what is deleted and what may remain: Account Deletion page.

Analytics records are linked to no identity, so individual records cannot be located and deleted on request; we say this plainly rather than imply an option that does not exist. You can stop further collection with the OPTIONS → LEGAL → ANALYTICS switch, and records already collected are deleted automatically within 14 months.

Player reports (the record created when you REPORT someone) are not covered by the in-app deletion routes today; the record holds your on-device player alias. If you want them deleted, write to onur34gursoy58@gmail.com.

If you signed in, DELETE ACCOUNT removes your leaderboard rows as well. If you never signed in (guest), use OPTIONS → LEGAL → DELETE MY DATA in the game: the warning that opens lists what will be deleted and asks you to type I confirm on the keyboard; once confirmed, deletion happens immediately and automatically. From our server we delete your leaderboard rows (including weekly boards and reward archives), your callsign reservation, your reward ledger, your notification token, your subscription record, your DAILY PLUS BOX and FLIGHT PASS records, your pending refund list and your ARENA records; your device pseudonym is removed from purchase verification records (the records themselves stay, to prevent the same purchase from being rewarded twice). If this device's alias is linked to an account, the alias drops out of that account but stays in the account's record so that no other account can link it; it is deleted when the account is deleted. Then all progress on this device — all gold including purchased gold, items and fleets — is reset and the game starts over as a new guest. While signed in, the same button deletes your account exactly like DELETE ACCOUNT. Deleting does not cancel a subscription. If you cannot access the app, write to onur34gursoy58@gmail.com and include your callsign; email requests are handled manually within a reasonable time. Because a guest's leaderboard record is tied to no account, the callsign is the only way to confirm by email that the record is yours.

Your rights

Under GDPR Art. 15-22 (and Turkey's KVKK Art. 11) you have the right to access your data, to have it corrected or erased, to restrict processing, to portability, and to object to processing. Where processing relies on consent (analytics) you may withdraw it at any time.

Send requests to onur34gursoy58@gmail.com; we answer within 30 days. There is no charge.

Right to complain: you may lodge a complaint with your national data protection authority (in Turkey, the Personal Data Protection Authority).

How long we keep data

• On-device data (progress, settings, nickname, account backups, block list): until you uninstall the app, which deletes all of it (for your device's own backups, see "Requesting deletion of your data"). Each inbox item drops off 30 days after it arrived; the account backups written on sign-out hold at most four accounts.
• Account and cloud save (uid, email, the display name and profile photo address from Google sign-in, progress): for as long as your account exists. Removed immediately when you delete it in the app, or within 30 days of an emailed request. A refund-debt entry in the cloud save drops off the account 30 days after it was created.
• Player aliases linked to your account: for as long as your account exists, in your account record on our server. DELETE ACCOUNT deletes them, together with their traces, immediately. If you delete a linked alias as a guest with DELETE MY DATA, its traces are deleted but the alias stays in your account record so that no other account can link it (at most eight; older ones leave the record).
• Purchase verification records: the transaction record (transaction identifier, product, gold or XENIT amount, date; a refund mark if refunded; for a PLUS FLIGHT PASS, its month and the tiers granted) is kept so a reward cannot be granted twice; when you delete your account your player aliases are removed from it and the record can no longer be linked to you. The pending refund list is deleted when the account or guest data is deleted.
• DAILY PLUS BOX and FLIGHT PASS records: only the latest box opening, at most two months for the pass; deleted immediately when the account or guest data is deleted.
• ARENA records: match tickets and match verification records 30 days; the league seat and group tables while the service runs (no automatic expiry today). Deleted immediately when the account or guest data is deleted (see "ARENA"). A match record that could not be sent waits on the device for at most two days.
• Server logs (including IP addresses): 30 days, then deleted automatically.
• Analytics records: at most 14 months (Firebase's ceiling), then deleted automatically.
• Notification token: for as long as notifications stay on; at most five devices per alias. Turning the switch off deletes that device's token; uninstalling the app invalidates the token and it is dropped from our records on the first failed delivery.
• Leaderboard records: kept while the service runs; no automatic expiry is applied today. They are removed immediately when you delete them in the app, or by hand when you ask by email. We state this plainly rather than implying more than we do.
• Player report records: kept for review; no automatic expiry today and the in-app deletion routes do not cover them — they are deleted by hand when you ask by email.

Children

The game is intended for users aged 13+ and is not directed at children; we do not knowingly process data from children under 13. The game does not ask for an age or date of birth, and it contains no ads and uses no advertising identifier. If you believe a child under 13 has used the game and sent data, write to onur34gursoy58@gmail.com; we will delete that data through the route described in "Requesting deletion of your data".

Changes

When this policy changes, this page is updated and the "Last updated" date reflects it.