# Alliance Manager Gizlilik Politikası
Sürüm: 1.2
Yürürlük tarihi: hizmetin resmi olarak kullanıma sunulduğu tarih
Double J Commerce, Alliance Manager kullanıcılarının kişisel verilerinin korunmasına önem verir ve uygulanabilir kişisel veri koruma mevzuatına uymaya çalışır.
Bu Gizlilik Politikası, Alliance Manager tarafından hangi bilgilerin işlenebileceğini, bunların hangi amaçlarla kullanılabileceğini ve ne zaman silineceğini açıklar.
## 1. Kişisel verilerin işlenmesinden sorumlu taraf
Şirket adı: Double J Commerce
Temsilci: Jeong Young-min
İşletme kayıt numarası: 489-19-01086
Adres: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
E-posta: contact@alliance-manager.app
Kişisel verilerin korunmasından sorumlu kişi: Jeong Young-min
İletişim: contact@alliance-manager.app
## 2. Asgari yaş
Alliance Manager **yalnızca 18 yaş ve üzerindeki kullanıcılar** için sunulmaktadır.
Şirket, Hizmeti bilerek 18 yaşından küçük kişilere sunmaz ve kullanıcının kayıt sırasında en az 18 yaşında olduğunu doğrulamasını ister.
Hizmetin işletilmesi için gerekli olmadığı sürece Şirket, kural olarak kullanıcının tam doğum tarihini toplamaz.
## 3. İşlenebilecek kişisel veri kategorileri
### Hesap ve kimlik doğrulama
E-posta ile giriş kullanıldığında:
- e-posta adresi;
- hesap tanımlayıcısı;
- kimlik doğrulama ve Session bilgileri;
- hesap oluşturma ve giriş durumu.
Google Sign-In kullanıldığında:
- Google hesabının sabit tanımlayıcısı;
- e-posta adresi;
- kimlik doğrulamayla ilgili bilgiler.
Sign in with Apple kullanıldığında:
- Apple kullanıcı tanımlayıcısı;
- e-posta adresi veya Apple Private Relay Email;
- kimlik doğrulamayla ilgili bilgiler.
Kural olarak, Hizmeti sağlamak için gerekli olmayan ek Google veya Apple Profile bilgilerini talep etmeyiz.
### Profile ve oyunla ilgili bilgiler
Kullanılan işlevlere bağlı olarak aşağıdaki bilgiler işlenebilir:
- Nickname;
- Server;
- Alliance bilgileri;
- Profile Avatar, Frame ve Cover;
- oyunla ilgili Profile bilgileri;
- Profile doğrulaması için kullanıcı tarafından gönderilen görüntüler.
Profile doğrulama görüntüleri yalnızca doğrulama amacıyla kullanılır ve doğrulama işlemi tamamlandıktan sonra kural olarak gecikmeksizin silinir.
### Social ve Alliance
- Friend ilişkileri;
- Block ilişkileri;
- Alliance Membership;
- Hizmet içindeki Rank ve izinlar;
- Alliance yönetimiyle ilgili kayıtlar.
### Chat ve Community
- DM, Group Chat ve diğer Chat mesajları;
- Community gönderileri ve yorumları;
- mesaj veya gönderinin yazarı ve tarih/saat bilgileri;
- Report ve Moderation ile ilgili bilgiler.
### Credit ve Reward
- Credit bakiyesi;
- Credit Transaction Ledger;
- ücretsiz veya satın alınmış Credits kaynağı;
- Reward verilmesi ve kullanılmasıyla ilgili kayıtlar;
- Rewarded Ad Offer ve Server doğrulama bilgileri;
- yinelenen işlem ve Replay'i önlemek için kullanılan tanımlayıcılar.
### Ödeme ve Entitlement
- Store Product Identifier;
- Purchase ve Transaction Identifier;
- Purchase veya Receipt doğrulaması için gerekli bilgiler;
- Subscription veya kullanım hakkı durumu;
- sona erme, iptal ve Refund durumu;
- Entitlement durumu.
Ödeme doğrudan Apple veya Google tarafından işleniyorsa Alliance Manager, kural olarak kullanıcının ödeme kartı numarasının tamamını saklamaz.
### Reklam
Google AdMob gibi reklam hizmetleri kullanıldığında reklam Provider aşağıdaki gibi bilgileri işleyebilir:
- IP Address;
- Device Identifier veya reklamla ilgili tanımlayıcı;
- uygulama ve reklam etkileşim bilgileri;
- reklamla ilgili Privacy choices veya Consent;
- reklam talepleri için gerekli teknik bilgiler.
Rewarded Ad durumunda Alliance Manager Server ayrıca aşağıdakileri işleyebilir:
- Reward Offer Identifier;
- Advertising Transaction veya Verification Identifier;
- Server doğrulama sonucu;
- Reward verilme durumu;
- yinelenen Reward verilmesini önlemek için gerekli bilgiler.
### Otomatik oluşturulan bilgiler
Hizmetin güvenliği ve işletilmesi amacıyla aşağıdakiler işlenebilir:
- giriş kayıtları;
- erişim tarihi ve saati;
- IP Address;
- cihaz, uygulama veya işletim sistemine ilişkin teknik bilgiler;
- Error ve Security Event;
- API Request ve System Log;
- dolandırıcılık ve kötüye kullanımı önlemek için gerekli sinyaller.
Şirket, Hizmeti işletmek için gerekli olmayan bilgilerin işlenmesini en aza indirmeye çalışır.
## 4. İşleme amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- hesap oluşturma ve kimlik doğrulama;
- Hizmet ve Profile sağlanması;
- Alliance, Friends, Chat ve Community işlevlerinin sağlanması;
- Credit ve Reward işlemleri;
- satın alma doğrulaması ve Entitlement sağlanması;
- Rewarded Ad doğrulaması;
- kullanıcının talep ettiği çeviri ve diğer işlevlerin sağlanması;
- Report, Block ve Moderation;
- Hizmet güvenliği ve Fraud önleme;
- yinelenen Reward veya ödeme kötüye kullanımının önlenmesi;
- Error analizi ve Hizmet istikrarının korunması;
- kullanıcı taleplerine yanıt verilmesi ve uyuşmazlıkların çözülmesi;
- hukuki yükümlülüklerin yerine getirilmesi;
- reklam ve Privacy choices yönetimi.
## 5. İşlemenin hukuki dayanakları
Uygulanabilir hukuka bağlı olarak Şirket, kişisel verileri aşağıdaki dayanaklarla işleyebilir:
- Hizmetin sağlanmasına ilişkin sözleşmenin kurulması ve ifası;
- kullanıcının talep ettiği işlevlerin sağlanması;
- hukuki yükümlülüklerin yerine getirilmesi;
- güvenlik, Fraud önleme ve Hizmetin uygun şekilde işletilmesine ilişkin meşru menfaatler;
- uygulanabilir hukukun ayrı Consent gerektirdiği durumlarda kullanıcının onayı.
EEA gibi bölgelerde belirli bir hukuki dayanağın belirtilmesi gerektiğinde Şirket, duruma göre sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, Consent veya uygulanabilir hukukun izin verdiği başka bir dayanağı kullanır.
## 6. Reklam gizliliği ve UMP/CMP
Alliance Manager Kullanım Koşullarının kabulü ve Gizlilik Politikasının onaylanması, reklamla ilgili Privacy choices işlemlerinden ayrı olarak yönetilir.
Bölgesel reklam ve gizlilik gerekliliklerine bağlı olarak Google UMP veya Google tarafından onaylanan bir Consent Management işlevi gösterilebilir.
Reklam amaçlı kişisel veri işlenmesinin reddedilmesi, tek başına kullanıcının Alliance Manager hesabını normal şekilde kullanamayacağı anlamına gelmez.
Reklam hizmetinin yeteneklerine bağlı olarak Non-personalized Ads, Limited Ads veya reklam gösterilmeyen bir yöntem kullanılabilir.
Uygun olduğunda kullanıcı, uygulamadaki Privacy choices menüsü aracılığıyla reklamla ilgili tercihlerini inceleyebilir veya değiştirebilir.
AD FREE ürününün satın alınması ile reklam amaçlı kişisel veri işlenmesine ilişkin Consent birbirinden ayrı konulardır.
## 7. Rewarded Ad
Rewarded Ad, kullanıcının gönüllü olarak kullandığı ödüllü reklam işlevidir.
Advertising Client üzerinde reklam görüntülemenin tamamlanması, tek başına Credit verilmesini kesinleştirmez.
Reward yalnızca uygulanabilir Server-side Verification tamamlandıktan sonra verilir.
Reward miktarı, günlük limit ve diğer ekonomik koşullar uygulamada gösterilen güncel Reward Policy'ye tabidir ve bu Gizlilik Politikasında sabitlenmez.
## 8. Saklama ve kullanım süreleri
İşleme amacı tamamlandığında veya verilerin saklanmasına artık ihtiyaç kalmadığında Şirket, ilgili kişisel verileri kural olarak siler.
Bununla birlikte uygulanabilir hukuka uyum, uyuşmazlıkların çözülmesi, güvenliğin korunması veya kötüye kullanımın önlenmesi için gerekli bilgiler ihtiyaç duyulan süre boyunca ayrı olarak saklanabilir.
### Temel Hizmet bilgileri
Hesap, Profile, Friends, Block, Membership ve genel ayarlar:
Hesabın kullanıldığı süre boyunca saklanır ve hesap silindiğinde kural olarak silinir.
Community gönderileri ve yorumları:
Hesap silindiğinde kural olarak silinir.
Chat mesajlarının içeriği:
Hesap silindiğinde kural olarak silinir.
Bir konuşmanın yapısının korunması gerektiğinde, mesaj içeriği veya silinen kullanıcıyı tanımlayan kişisel veriler saklanmadan yalnızca "silinmiş mesaj" gibi bir Placeholder kalabilir.
Profile doğrulama görüntüleri:
Doğrulama amacıyla geçici olarak işlenir ve doğrulama işlemi tamamlandıktan sonra gecikmeksizin silinir.
### Güvenlik ve dahili işletim politikaları
Güvenlikle ilgili giriş ve erişim kayıtları:
Kural olarak en fazla **1 yıl**.
Kötüye kullanım, Reward Replay veya enforcement işlemleriyle ilgili kanıtlar:
İlgili olayın kesin olarak kapatılmasından sonra en fazla **3 yıl**.
Report veya uyuşmazlıkla ilgili Evidence:
Olayın kapatılmasından sonra en fazla **3 yıl**.
Rewarded Ad SSV Verification ve yinelenen Reward verilmesini önleme kayıtları:
En fazla **3 yıl**.
Purchase, Refund ve Entitlement ile ilgili Transaction kayıtları:
En fazla **5 yıl** veya uygulanabilir hukukun gerektirdiği süre boyunca.
Saklama ihtiyacı bu azami sürelerden önce sona ererse bilgiler daha erken silinebilir.
## 9. Hukuken saklanması gereken kayıtlar
Uygulanabilir hukuk gerektirdiğinde belirli kayıtlar aşağıdaki sürelerle saklanabilir:
- gösterim ve reklamla ilgili kayıtlar: **6 ay**;
- sözleşme veya satın almadan cayma/iptalle ilgili kayıtlar: **5 yıl**;
- ödeme ve mal veya hizmet sağlanmasıyla ilgili kayıtlar: **5 yıl**;
- tüketici şikâyeti veya uyuşmazlık çözümüyle ilgili kayıtlar: **3 yıl**.
Hukuki yükümlülük nedeniyle saklanan bilgiler, Hizmetin olağan işletiminde kullanılan bilgilerden ayrı olarak yönetilir.
## 10. Hesabın silinmesi
Kullanıcı, uygulama içindeki hesap ayarları aracılığıyla hesabının silinmesini talep edebilir.
Store Policy gerektirdiğinde resmi Web sitesi üzerinden de hesap silme işleminin talep edilmesi veya başlatılması için bir yöntem sağlanır.
Hesap silindiğinde kural olarak aşağıdaki veriler silinir veya ilişkilendirilemez hale getirilir:
- Auth Account;
- Profile;
- Friends ve Block;
- Alliance Membership;
- genel ayarlar;
- Community gönderileri ve yorumları;
- Chat mesajlarının içeriği;
- hesapla doğrudan ilişkili diğer genel kişisel veriler.
Hesabın yalnızca devre dışı bırakılması veya askıya alınması, hesabın silinmesi anlamına gelmez.
## 11. Hesap silme ve Credit
Bir hesap silindiğinde ücretsiz ve satın alınmış Credits dahil mevcut Credit bakiyesi bu hesapta artık kullanılamaz ve kural olarak sona erer.
Credit'in başka bir hesaba veya Profile'a aktarılması ya da hesap silindikten sonra Credit'in geri yüklenmesi için kural olarak bir işlev sunulmaz.
Bununla birlikte Purchase, Refund, Chargeback, kötüye kullanım soruşturmaları veya hukuki yükümlülükler için gerekli Ledger ve Transaction Provenance sınırlı olarak saklanabilir.
Bu bölüm, uygulanabilir hukuk veya Store Policy tarafından güvence altına alınan Refund hakları dahil kullanıcının zorunlu hukuki haklarını sınırlandırmaz.
## 12. Hesap silme ve UGC
Kullanıcı hesabını sildiğinde Community gönderileri ve yorumları kural olarak silinir.
Chat mesajlarının fiili içeriği de kural olarak silinir.
Bununla birlikte Report, suç, Fraud, güvenlik veya uyuşmazlıkla ilgili bilgilerin saklanması için meşru bir ihtiyaç varsa gerekli asgari Evidence, genel Chat verilerinden ayrı ve kısıtlı erişimle saklanabilir.
## 13. Report ve Moderation sırasında kişisel veriler
Bir Report işlenirken Şirket aşağıdaki bilgileri işleyebilir:
- Report gönderen kullanıcı;
- Report konusu kullanıcı veya içerik;
- Report nedeni;
- bildirilen mesaj veya içerik;
- içerikten önce ve sonra gerekli asgari Context;
- Report işlemini gerçekleştiren görevli;
- alınan önlemin sonucu ve tarih/saat bilgisi.
Sıradan Moderators, kullanıcıların tüm Private DMs içeriklerini serbestçe arayamaz veya görüntüleyemez.
Yalnızca Report işlemi için gerekli bilgiler gösterilmelidir ve önemli Moderation erişimleri Audit Record içinde kaydedilebilir.
## 14. Kişisel verilerin imhası
Kişisel verilere artık ihtiyaç kalmadığında Şirket, verileri geri getirilmelerini veya yeniden üretilmelerini zorlaştıracak makul yöntemlerle siler veya imha eder.
Uygulanabilir hukuk uyarınca saklanması gereken kişisel veriler diğer kişisel verilerden ayrı olarak saklanır.
## 15. Backup ve Recovery
Hizmet istikrarı ve arıza durumunda kurtarma amacıyla bazı veriler Backup veya Recovery Systems içinde geçici olarak kalabilir.
Backup'ın kesin saklama süresi Infrastructure, Recovery Policy ve Hizmetin işletim planlarına göre değişebilir.
Hesap veya veriler silindikten sonra bile ilgili bilgiler Backup içinde belirli bir süre kalabilir; ancak olağan Hizmet verisi olarak yeniden kullanılmaz ve Backup Lifecycle'a göre silinir veya üzerine yazılır.
## 16. Cloud ve harici hizmetler
Alliance Manager, Hizmeti sağlamak için harici teknoloji hizmetlerinden yararlanabilir.
Şu anda kullanılan veya lansman sırasında kullanılabilecek başlıca hizmetler şunlardır:
- Supabase: Database, Authentication, Storage ve Backend Infrastructure;
- Google: Google Sign-In, Google Play, Google AdMob ve UMP;
- Apple: Sign in with Apple ve App Store.
OneSub gibi bir Open-Source Verification Module, Şirketin Backend'i içinde çalıştırıldığında, veriler fiilen ayrı bir üçüncü tarafa aktarılmadığı sürece bağımsız bir kişisel veri alıcısı olarak değerlendirilmez.
Harici hizmetlerin yapılandırması değişirse bu Gizlilik Politikası gerektiğinde güncellenir.
## 17. Supabase aracılığıyla veri işleme
Alliance Manager'ın temel **Database/Auth/Storage** altyapısı şu anda Supabase kullanmaktadır ve Project'in birincil veri işleme Region'ı **Seoul, Republic of Korea** olarak yapılandırılmıştır.
Bununla birlikte Log, Support Service, Edge Function, Backup, Subprocessor veya Cloud Infrastructure'ın diğer bileşenleri başka Regions içinde teknik işlemeyi içerebilir.
Şirket, fiili işletim yapılandırmasına ve uygulanabilir hukuka göre gerekli bilgileri sağlar.
## 18. Uluslararası veri işleme ve aktarım
Hizmetin küresel olarak sağlanabilmesi için kişisel veriler Google, Apple ve Supabase gibi küresel Providers altyapısı üzerinden kullanıcının bulunduğu ülke dışında işlenebilir.
Uygulanabilir hukuk, uluslararası veri aktarımı için ayrı Consent veya belirli bilgilerin verilmesini gerektiriyorsa Şirket; fiilen kullanılan Providers, aktarılan veriler, amaç, ülke, aktarım yöntemi ve saklama süresini doğruladıktan sonra gerekli bilgileri sağlar veya gerekli Consent'i alır.
Şirket, doğrulanmamış işleme ülkelerini veya kuruluşlarını keyfi olarak belirtmez.
## 19. Üçüncü taraflara sağlama
Şirket, kullanıcıların kişisel verilerini bu Gizlilik Politikasında açıklanan amaçları aşacak şekilde keyfi olarak satmaz.
Açıklama; hukuk gereği, kullanıcının talebi veya izniyle, Hizmeti sağlamak için gerekli işleme kapsamında veya başka bir meşru dayanakla gerekli olduğunda bilgiler uygulanabilir hukuka uygun olarak işlenir.
## 20. Kullanıcı hakları
Uygulanabilir hukuka bağlı olarak kullanıcı aşağıdaki haklara sahip olabilir:
- kişisel verilerine erişme;
- kişisel verilerini düzeltme;
- kişisel verilerini silme;
- işlemeyi kısıtlama veya işlemeye itiraz etme;
- Consent'i geri çekme;
- hesabını silme;
- bulunduğu bölgede uygulanabilir veri koruma hukuku kapsamında tanınan diğer haklar.
Talepler, uygulamada sağlanan işlevler veya contact@alliance-manager.app aracılığıyla iletilebilir.
Şirket, talebin kullanıcı veya usulüne uygun olarak yetkilendirilmiş kişi tarafından yapıldığını doğrulamak için makul kimlik doğrulaması isteyebilir.
## 21. Reklamla ilgili Privacy choices
Reklamla ilgili Privacy choices, kayıt sırasında Kullanım Koşullarının kabulünden ayrı olarak yönetilir.
UMP/CMP kapsamındaki kullanıcılar tercihlerini ilgili UI üzerinden değiştirebilir.
Privacy choices için bir erişim noktası sağlanması gerektiğinde bu erişim uygulamanın Settings bölümünde sunulur.
## 22. Kişisel verileri koruma önlemleri
Şirket, Hizmetin büyüklüğüne ve risklerine uygun makul teknik ve idari önlemler uygular.
Bu önlemler aşağıdakileri içerebilir:
- izinların ayrılması;
- erişimin gerekli Administrators ile sınırlandırılması;
- aktarım sırasında şifreleme;
- Authentication ve Session Management;
- Database Access Control;
- Security Log;
- Moderation erişim Audit kayıtları;
- Fraud ve Replay önleme;
- Least Privilege ilkesine uygun işletim.
Hiçbir sistem mutlak güvenliği garanti edemez; ancak Şirket uygun koruma önlemlerini sürekli olarak geliştirmeye çalışır.
## 23. Kişisel veri olayları
Kişisel verilerle ilgili bir Security Incident meydana gelirse Şirket olayın kapsamını ve etkisini araştırır.
Uygulanabilir hukuk gerektiriyorsa Şirket, etkilenen kullanıcılara ve yetkili makamlara bildirimde bulunur.
## 24. Uzun süre kullanılmayan hesaplar
Bir hesabın bilgileri yalnızca uzun süre kullanılmadığı için otomatik olarak "inaktif hesap" şeklinde ayrılmaz.
Bununla birlikte saklama amacı sona erdiğinde veya bilgiler artık gerekli olmadığında kişisel veriler bu Gizlilik Politikası ve uygulanabilir hukuk uyarınca silinir.
## 25. Hizmetin sona ermesi
Hizmet sona ererse Hizmetin sağlanması için artık gerekli olmayan kişisel veriler bu Gizlilik Politikası ve uygulanabilir hukuk uyarınca silinir.
Ödeme, Refund, uyuşmazlık, güvenlik veya diğer meşru saklama amaçları için gerekli bilgiler ilgili saklama süresi boyunca olağan Hizmet verilerinden ayrı tutulabilir.
## 26. Sign in with Apple hesabının silinmesi
Sign in with Apple kullanan bir hesap silindiğinde Şirket, Apple Authentication Token Revoke işlemini Apple gerekliliklerine ve Hizmet tarafından fiilen kullanılan Authentication uygulamasına uygun şekilde gerçekleştirir.
## 27. Gizlilik Politikasındaki değişiklikler
Bu Gizlilik Politikası; mevzuat, Hizmet, External Providers veya kişisel veri işleme yöntemlerindeki değişiklikler nedeniyle değiştirilebilir.
Önemli bir değişiklik olduğunda Şirket, uygulanabilir hukuk ve Hizmetin işletim politikasına göre makul yöntemlerle kullanıcıları bilgilendirir.
## 28. Diller
Alliance Manager bu Gizlilik Politikasını birden fazla dilde sağlayabilir.
Bir çeviri ile Şirket tarafından belirlenen referans belge arasında farklılık bulunması halinde, uygulanabilir hukukun izin verdiği ölçüde referans belgeye başvurulabilir.
Bu durum, kullanıcının ikamet ettiği bölgede uygulanabilir zorunlu kişisel veri koruma haklarını sınırlandırmaz.
Hukuki belgeler Şirket tarafından önceden hazırlanmış sabit belgeler olarak sunulur ve Real-Time AI Translation kullanılmaz.
## 29. İletişim
Kişisel veriler veya kullanıcı haklarının kullanılmasıyla ilgili sorular için:
Kişisel verilerin korunmasından sorumlu kişi: Jeong Young-min
E-posta: contact@alliance-manager.app
Adres: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea