Gizlilik Politikası
MYPEX hangi verileri toplar, bunlara neden ihtiyaç duyar, kimlere aktarır ve bunları nasıl silebilirsiniz.
Kısaca. Adınızı, adresinizi ve telefon numaranızı sormayız. Oynamak için takma ad yeterlidir. Banka kartı bilgileri bize ulaşmaz. Reklam ve reklam ya da analiz amaçlı izleyiciler yoktur; veriler satılmaz ve reklamverenlere aktarılmaz. Hesabı oyunda kendiniz ya da destek ekibine bir mesajla silebilirsiniz. Proje, 13 yaş ve üzeri kişiler için tasarlanmıştır.
1. Verileri kim işler
1.1. Veri işleme operatörü (veri sorumlusu), mypex.net sitesini, tarayıcıda (play.mypex.net) ve Android, iOS, Windows, macOS ve Linux uygulamalarında MYPEX oyununu ve oyunun sunucularını, oyun içi sesli sohbeti ve Telegram botu @mypexbot'u destekleyen bir gerçek kişi olan MYPEX oyun projesinin Yönetimi'dir.
1.2. Verilerin işlenmesine ilişkin her türlü soruda operatörle 11. bölümdeki yollarla iletişime geçebilirsiniz.
1.3. Politika, sayılan tüm hizmetler için geçerlidir. Oyunda ya da oyuncu içeriklerinde rastlanabilecek, bağlantı verilen üçüncü taraf siteler için geçerli değildir.
1.4. Projeyi kullanarak, verilerin işbu Politika koşullarında işlenmesini kabul etmiş olursunuz.
2. Hangi verileri topluyoruz
Asgari veri ilkesine bağlıyız: yalnızca oyunun ve desteğin çalışması için vazgeçilmez olanı topluyoruz.
| Ne zaman | Tam olarak ne |
|---|---|
| Hesap oluştururken ve giriş yaparken | Oyun takma adı; şifre — yalnızca geri döndürülemez özet (hash) biçiminde, şifrenin kendisi hiçbir yerde saklanmaz; kayıt tarihi. Telegram ile girişte — Telegram'ın kendisinin ilettiği sayısal Telegram kimliği, ad ve kullanıcı adı (username). Apple ile girişte — yalnızca kalıcı Apple kimliği (oyun Apple'dan adınızı ve e-postanızı istemez) ve Apple'ın verdiği, şifrelenmiş olarak saklanan erişim anahtarı — hesap silindiğinde bu erişimi iptal etmek için gereklidir. VKontakte ile girişte veya VKontakte hesabı bağlanırken — yalnızca sayısal VKontakte kullanıcı kimliği. |
| Oyun sırasında | İlk ve son giriş tarihleri, rütbe ve ayrıcalıklar, oyun içi para birimlerinin bakiyeleri (oyun parası ve platin), oyun ilerlemesi, eşyalar ve oyun dünyasında yaptığınız değişiklikler, klan ve içindeki rol, arkadaşlar, engelleme durumu. |
| Sohbette | Genel sohbette ve özel mesajlarda yazdığınız mesajlar ile oyuncular hakkındaki şikâyetler — moderasyon ve ihlallerin incelenmesi için. Genel sohbeti diğer oyuncular görür. Sesli sohbet, sesi yakındaki oyunculara gerçek zamanlı aktarır ve kaydedilmez; mikrofon yalnızca izninizle ve düğmeye bastığınızda açılır. |
| Bir cihazdan girişte | Oturum çerezi ve «beni hatırla» seçeneğini seçtiyseniz, verilme ve son kullanım tarihiyle birlikte cihaz jetonu (özet olarak saklanır). |
| Platin satın alırken | Takma ad, seçilen platin paketi, tutar, sipariş numarası, ödeme durumu ve ödeme hizmetinden gelen işlem kimliği: sitede TradeMC, uygulamalarda Google Play veya App Store. Kart bilgileri, numarası, son kullanma tarihi ve CVC bize ulaşmaz. |
| Bize başvururken | Başvuru metni: anket sorularına verilen yanıtlarla ekip başvurusu, hata ya da fikir bildirimi, başlık ve yorumla birlikte video bağlantısı, sitedeki bir makaleye ilişkin yorum ve puan — takma adınızla birlikte. Oyun, hata bildirimine teknik bilgileri kendisi ekler: sürüm, platform, kare hızı, ekran boyutu, giriş türü ve oyun günlüğünün son satırları; bu satırlardan takma adlar ve IP adresleri çıkarılır. |
| Otomatik olarak | IP adresi, isteğin tarihi ve saati, tarayıcı ve cihaz türü — sunucunun teknik kayıtlarında; oyunun sürümü, platform (örneğin Android, iOS, Windows veya tarayıcı), giriş cihazının türü (dokunmatik ekran, klavye ve fare ya da oyun kumandası) ve oyun hata raporları. Android ve iOS uygulamalarında — Google Play'den veya Apple'dan gelen uygulamanın orijinallik kontrolünün sonucu (bkz. 3. bölüm). |
Soyadı, adı ve baba adını, pasaport bilgilerini, adresi, telefon numarasını, e-postayı (siz bize kendi postanızdan yazmadıkça), konumu, biyometrik verileri, rehberdeki kişileri, cihazdaki fotoğrafları ve dosyaları ve reklam kimliğini toplamıyoruz. Lütfen bu tür bilgileri takma adda, sohbette ve başvurularda belirtmeyin.
3. Neden gereklidirler
- Hesabın çalışması — giriş (Telegram, Apple ve VKontakte ile giriş dâhil), erişimin geri kazanılması, Telegram ve VKontakte bağlantısı, cihazların iptali.
- Oyun süreci — ilerlemenin, rütbelerin, bakiyelerin, klanların ve istatistiklerin kaydedilmesi, satın alınan platinin hesaba tanımlanması.
- Projeye destek — tartışmalı ödemelerin kontrolü, iadeler.
- Geri bildirim — başvuruların, hata bildirimlerinin, fikirlerin ve yorumların incelenmesi, oyuncu videolarının yayımlanması.
- Moderasyon ve güvenlik — Kuralların ihlallerinin soruşturulması, hilelerle, yasaktan kaçmak için çoklu hesaplarla, hacklemelerle ve sunucuya yönelik saldırılarla mücadele.
- Bildirimler — Telegram'ı bağladıysanız, Telegram botu üzerinden haberler ve oyun içi mesajlar.
Hilelere karşı koruma. Oyunun adil olması için oyun istemcisinin orijinal ve değiştirilmemiş olduğunu kontrol eder, oyun sinyallerini — örneğin hareketlerin zamanlamasını ve giriş biçimini — analiz ederiz. Bu kontroller 2. bölümdeki teknik verileri kullanır; cihazınızdaki diğer uygulamaları, dosyaları ve kişisel verileri okumaz.
İşlemenin hukuki dayanağı — hesap oluştururken ve Projeyi kullanırken verdiğiniz rızanız ile operatörün hizmetin çalışabilirliğini ve güvenliğini sağlamaktaki meşru menfaatidir.
Verileri reklam amaçlı profilleme için kullanmıyoruz ve sizin için hukuki sonuç doğuran otomatik kararlar vermiyoruz. Engellemeleri bir insan uygular.
4. Çerezler ve oyuna giriş
4.1. Site üç çerez kullanır. mypex_sid imzalı bir oturum kimliği saklar, 30 gün geçerlidir ve HttpOnly, Secure ve SameSite=Lax işaretlerini taşır: sayfadaki betikler onu okuyamaz ve üçüncü taraf sitelere gönderilmez. mypex_lang seçtiğin site dilini hatırlar ve bir yıl geçerlidir; aynı seçim tarayıcının belleğinde (localStorage) de saklanır. mypex_beta yalnızca Android uygulamasının beta testine katıldıysan oluşur: sana verilen test grubunun imzalı bir kaydıdır ve 30 gün geçerlidir.
4.2. Çerez, giriş için kesinlikle gereklidir. Sitede reklam, analiz ve izleme çerezi yoktur. Web analitiği sistemleri ve sayaçlar bağlamıyoruz.
4.3. Cihazı hatırlamayı seçtiyseniz, oyun istemcisine şifresiz giriş için bir jeton verilir. Veri tabanında özet (hash) olarak saklanır. Hatırlanan cihazların listesi ve iptal düğmesi, profilinizin «Güvenlik» bölümündedir; iptal, çalınmış bir jetonu geçersiz kılmanın tek yoludur.
4.4. Çerez, tarayıcı ayarlarından silinebilir veya yasaklanabilir. Bu durumda siteye giriş çalışmaz.
4.5. Sitenin tasarımı, Google sunucularından yüklenen Google Fonts yazı tiplerini kullanır (fonts.googleapis.com, fonts.gstatic.com). Yazı tipi yüklenirken Google, IP adresinizi ve tarayıcı verilerinizi alır. Google Fonts çerez yerleştirmez.
5. Verileri kimlere aktarıyoruz
Verileri satmıyoruz; reklamverenlere, veri komisyoncularına ve kendi amaçları için üçüncü kişilere aktarmıyoruz. Aktarım yalnızca Projenin çalışması için gerekli ölçüde yapılır:
| Alıcı | Ne aktarılır ve neden |
|---|---|
| Ödeme hizmeti TradeMC trademc.org |
Havaleyi düzenlemek için oyun içi kullanıcı adı, seçilen platin paketi ve tutar. Geri ödeme onayı gelir. Ödeme bilgilerini hizmet ve orada seçilen ödeme yöntemi işler; bize ulaşmaz. |
| Google Play, App Store Google LLC · Apple Inc. |
Yalnızca bir uygulamada platin satın alırsan: ödemeyi uygulama mağazası yürütür, bize satın alma onayı ve kimliği gelir. Ödeme bilgileri bize ulaşmaz. Ayrıca Android veya iOS uygulaması, Google Play'den ya da Apple'dan orijinal olduğuna dair bir onay alır ve sunucumuz bu onayı doğrular. |
| Telegram Telegram Messenger Inc. |
Yalnızca Telegram'ı bağladıysanız: bot size bildirim gönderir. Telegram, girişi onaylamak için bize kimliğinizi, adınızı ve kullanıcı adınızı iletir. |
| Apple Apple ile Giriş Yap |
Yalnızca Apple ile giriş yaparsanız: Apple bize kalıcı bir kimlik iletir; adınızı ve e-postanızı istemeyiz. Hesap silindiğinde Apple'dan bize verdiği erişimi iptal etmesini isteriz. |
| VKontakte VK ID |
Yalnızca VKontakte ile giriş yaparsanız veya VKontakte hesabınızı bağladıysanız: VKontakte bize sayısal kullanıcı kimliğini iletir. VKontakte erişim anahtarlarını saklamayız. |
| Google Google Fonts |
Sitenin tasarım yazı tipleri yüklenirken IP adresi ve tarayıcı verileri. |
| Barındırma sağlayıcısı | Veriler kiralanmış bir sunucuda barındırılır. Sağlayıcı bunları bağımsız olarak işlemez ve olağan işletim kapsamında bunlara erişimi yoktur. |
| Devlet kurumları | Resmî yasal talep üzerine ve yalnızca talep edilen ölçüde. |
Oyun takma adı, rütbe, klan, genel sohbetteki mesajlar, oynadığınız mod ve cihaz türü (oyuncu listesindeki simge), sitedeki yorumlar ve moderasyonca onaylanmış videolar Projenin herkese açık kısmıdır ve diğer oyuncular tarafından görülür. Geri kalan her şey görülmez.
Veriler, Rusya Federasyonu topraklarında bulunan sunucularda saklanır ve işlenir. Başka bir ülkede yaşıyorsanız bu, verilerinizin o ülkenin dışında saklandığı anlamına gelir; koruma, nerede bulunurlarsa bulunsunlar tüm oyuncular için aynıdır.
6. Ne kadar saklıyoruz
- Hesap verileri ve oyun ilerlemesi — hesap var olduğu sürece ve son girişten sonra 12 ay daha; ardından hesap etkin olmayan hesap olarak silinebilir.
- Oturumlar ve cihaz jetonları — geçerlilik süresi dolana ya da sizin iptal etmenize kadar; süresi geçenler otomatik olarak silinir.
- Satın almalara ilişkin bilgiler — tartışmalı bir durumun çözülebilmesi ve iadenin doğrulanabilmesi için 3 yıl.
- Başvurular, ekip başvuruları ve hata bildirimleri — incelendiği andan itibaren 12 ay; sitedeki yorumlar ve puanlar — hesap var olduğu sürece.
- IP adreslerini ve sohbet mesajlarını içeren sunucu teknik kayıtları — 90 güne kadar. Hesabın IP adresi geçmişi, güvenlik amacıyla hesap var olduğu sürece saklanır ve diğer oyuncular tarafından değil, yalnızca yetkililer tarafından görülebilir.
- Engelleme kayıtları — engellemenin geçerlilik süresi boyunca; süresiz engellemede — yasağın aşılmasını önlemek için süresiz.
7. Haklarınız
Şu haklara sahipsiniz:
- hangi verilerinizi işlediğimizi öğrenmek ve bunların bir kopyasını almak;
- hatalı verileri düzelttirmek;
- rızanızı geri çekmek ve verilerinizin silinmesini talep etmek;
- Telegram bağlantısını kaldırmak ve bildirimleri kapatmak;
- hatırlanan cihazların erişimini iptal etmek — profilde kendiniz;
- eylemlerimizi ülkenizin kişisel verilerin korunmasından sorumlu kurumuna (Rusya'da — Roskomnadzor) ya da mahkemeye şikâyet etmek; ülkenizin yasaları (örneğin AB'de, Birleşik Krallık'ta veya Kaliforniya'da) size başka haklar da tanıyorsa, bunlar da geçerlidir.
Nasıl yararlanılır. Bize, oyun hesabına bağlı Telegram hesabından 11. bölümdeki yollarla yazın ya da hesabın sahibi olduğunuzu başka bir mevcut yolla doğrulayın — bu sizi adınıza yapılan yabancı taleplerden korur. 30 gün içinde yanıt veririz.
Hesabın silinmesi. Hesabı oyunda kendiniz silebilirsiniz: «Profil» → «Hesabı sil» (ayrıntılar — «Hesabı silme» sayfasında). Silme 14 gün sonra yürütülür ve bu süreden önce oyuna şifrenizle, şifresi olmayan bir hesaba ise hesabın oluşturulduğu yolla (Telegram, Apple veya VKontakte ile) girerek iptal edilebilir. Ya da talebiniz üzerine, 11. bölümdeki yollarla. Uygulamayı cihazdan kaldırmak hesabı silmez. Takma adı, şifre özetini, Telegram, Apple ve VKontakte bağlantılarını, oyun ilerlemesini, bakiyeleri (platin ve oyun parası iade edilmeden silinir), hesabın IP adresi geçmişini, başvuruları, talepleri, sitedeki yorumları ve puanları sileriz. Şunlar saklanır: havalelere ilişkin bilgiler (sipariş numarası, tutar, tarih, durum ve ödeme yaparken kullanılan takma ad; kart bilgisi yoktur) — muhasebe ve vergi kaydı ile iadeler için gerekli ölçüde ve sürede (3 yıl); cezalara ilişkin kayıtlar — cezanın süresi boyunca, süresiz engellemeye ilişkin olanlar — süresiz, aksi halde hesabı silmek cezadan kaçmanın bir yolu olurdu; dünyada yapılmış bloklar (dünya verilerinde sahip adları yoktur); takma adın geri döndürülemez özetini içeren silme günlüğü. Sunucunun teknik kayıtları hesap silindiğinde silinmez ve talep üzerine yeniden yazılmaz. Süre dolduktan sonra silme geri alınamaz.
8. Güvenlik
- Site yalnızca HTTPS üzerinden çalışır, oyunun sunucularla bağlantısı şifrelidir.
- Şifre geri döndürülemez bir özet (hash) olarak saklanır — asıl şifre veri tabanından geri elde edilemez.
- Oturum çerezi sayfa betiklerine erişilemezdir ve üçüncü taraf sitelere gönderilmeye karşı korumalıdır.
- Cihazlardan giriş jetonları özet (hash) olarak saklanır, kullanım ömürleri vardır ve tek tıkla iptal edilir.
- Ödeme hizmetinden ve uygulama mağazalarından gelen ödeme onayları yalnızca kriptografik doğrulamadan sonra kabul edilir ve tekrar işlenmez.
- Veri tabanına erişim Yönetim ile sınırlıdır; sunucu şifre denemelerine karşı korumalıdır.
Mutlak koruma yoktur. Verilerinizi etkileyen bir sızıntıdan haberdar olursak, bunu sitenin haberlerinde ve Telegram'da duyuracak ve denetim makamlarını yasanın gerektirdiği şekilde bilgilendireceğiz.
Siz de kendi tarafınızdan oyun şifrenizi başka sitelerde kullanmayın ve hesaba erişimi üçüncü kişilere vermeyin.
9. Çocuklar
Proje, 13 yaş ve üzeri kişiler için tasarlanmıştır. Ülkenizde verilerin işlenmesine rıza için daha yüksek bir yaş belirlenmişse, o yaş geçerlidir. Bu yaşın altındaki çocukların verilerini bilerek toplamıyoruz. Yasal temsilciyseniz ve bir çocuğun bize veri ilettiğini düşünüyorsanız, bize yazın — onları sileceğiz.
10. Politikadaki değişiklikler
İşbu Politikayı güncelleyebiliriz. Geçerli sürüm her zaman bu sayfada yer alır, tarih sayfanın başında belirtilir. Önemli değişiklikleri, yürürlüğe girmesinden en az 3 gün önce sitenin haberlerinde ve Telegram'da duyururuz.
11. İletişim
- Telegram: @mypexbot
- VKontakte: destek özel mesajları
- E-posta: myadex@yandex.ru
Başvurunun konusuna «Kişisel veriler» yazın ve oyun takma adınızı ekleyin — böylece talep ilgili kişiye daha hızlı ulaşır.