Cinderpath Gizlilik Politikası
Kısaca: Cinderpath'te hesap yok. Oyun kaydın telefonunda durur; Google Play Games'e giriş yaptıysan bir yedeği de kendi Google hesabında tutulur. Bize günde bir kez seni tanımlamayan anonim bir kullanım sinyali (oyunda nereye kadar geldiğin dahil) gelir; ayrıca yalnızca sen yazmayı seçersen geri bildirimin ve kahramanının adı gelir (bkz. 2. madde). Uygulamada Google'ın reklam kütüphanesi bulunur; reklam gösterildiğinde Google bazı cihaz verilerini kendi politikasına göre işleyebilir. Oyunu geliştirmek için Google Firebase ile oyunun nasıl oynandığını toplu olarak ölçer ve çökme raporları alırız (bkz. 5. madde).
1. Telefonunda saklananlar
Oyunu oynayabilmen için şu bilgiler yalnızca telefonunda, uygulamanın kendi alanında saklanır:
- oyun kaydın (kademe, altın, eşyalar, kahramanının adı ve benzeri),
- ayarların (dil, ses, titreşim, hareket, bildirim tercihi),
- bildirimlerin günlük sınırını tutmak için gönderilen bildirimlerin saatleri.
Ana ekran widget'ı da bu kaydı telefonunda okur. Bu bilgiler bize gönderilmez.
Bulut yedeği (Google Play Games): Telefonunda Google Play Games'e giriş yaptıysan oyun kaydının bir kopyası, Google'ın "Kayıtlı Oyunlar" hizmetiyle senin Google hesabında saklanır; böylece telefon değiştirince kaldığın yerden devam edersin. Bu kopya Google'ın sunucularında durur, bize gelmez ve Google'ın gizlilik politikasına tabidir. Play Games'e giriş yapmazsan yedek alınmaz.
2. Bize gönderilen veriler
Cinderpath'te hesap açma yok. Kendi sunucumuza (ctl.gwrlabs.com) yalnızca iki şey gelir. Google Firebase'e giden analiz ve çökme verileri 5. maddede.
a) Anonim kullanım sinyali. Oyun açıldığında günde en fazla bir kez şunlar gider:
- bu kuruluma özel, uygulamanın ürettiği rastgele bir kimlik,
- uygulama sürümü, güncelleme kanalı ve platform (Android/iOS),
- telefonunun dil ayarı,
- oyundaki ilerlemen: ulaştığın en yüksek kademe, şu anki kademen, bulunduğun bölge, doğuş sayın, kahramanının ırkı ve sınıfı.
Ülke, bağlantının geçtiği Cloudflare'in verdiği iki harfli koddan okunur; IP adresin kaydedilmez. Kahramanının adı, altının, eşyaların ya da kaydının kendisi gönderilmez. Kimlik adınla, hesabınla, bulut yedeğinle ya da reklam kimliğinle ilişkilendirilmez. Bu bilgi yalnızca oyunun kaç cihazda kurulu olduğunu, kaç kişinin oynadığını ve oyuncuların oyunda nerelere geldiğini (örneğin hangi bölgede zorlandıklarını) toplu olarak görmek için kullanılır ve 400 gün sonra silinir.
b) Geri bildirim (yalnızca sen yazarsan). Ayarlar → Geri bildirim ekranından bir hata, fikir ya da mesaj yazarsan şunlar sunucumuza gider ve saklanır:
- yazdığın metin ve seçtiğin tür (hata, fikir, diğer),
- kahramanının adı ve rütbesi (gönderinin yanında gösterilir),
- uygulama sürümü ve telefonunun dil ayarı,
- yalnızca “Hata” türünde: telefonunun markası ve modeli, Android sürümü, ekran boyutu ve yazı boyutu ayarı, oyunun güncelleme sürümü, oyunda bulunduğun bölge, “Nerede oldu?” ve “Ne sıklıkla?” sorularına verdiğin cevaplar (hatayı bulabilmemiz için; panoda gösterilmez, yalnızca biz görürüz),
- eklemeyi seçersen, oyunun içinden aldığın ekran görüntüleri (yalnızca oyunun kendi ekranı; panoda gösterilmez, yalnızca biz görürüz),
- uygulamanın bu iş için ürettiği rastgele bir yazar kimliği ve gizli anahtarı (gönderilerini ve yazışmanı sana göstermek için; kullanım sinyalinin kimliğinden ayrıdır),
- beğendiğin ve bildirdiğin gönderiler.
Gönderdiğin her şeyi önce biz okuruz; uygun bulduklarımız, kahramanının adıyla birlikte oyundaki herkese açık panoda görünür. Sana özel yazışmalarımızı yalnızca sen ve biz görürüz. Gerçek adını, e-postanı ya da başka kişisel bilgini yazmamanı rica ederiz; yazarsan o gönderiyi yayınlamayız. IP adresin saklanmaz (kötüye kullanımı önlemek için yalnızca kısa süreli, bellekte sayılır). Geri bildirimler, sen ya da biz silene kadar saklanır ve oyunu geliştirmek dışında bir amaçla kullanılmaz.
3. Bildirimler
Bildirimler varsayılan olarak kapalıdır. Açarsan uygulama bildirimleri telefonunda önceden planlar ve zamanı gelince telefonun kendisi gösterir. Bunun için bir sunucu kullanılmaz ve bildirim jetonu (push token) alınmaz. Bildirimleri Ayarlar sekmesinden ya da telefonunun ayarlarından kapatabilirsin.
4. Reklamlar (Google AdMob ve aracı ortaklar)
Uygulamada Google'ın reklam kütüphanesi (Google Mobile Ads SDK) bulunur. Reklam gösterildiğinde Google; reklam kimliği, IP adresi, cihaz modeli ve işletim sistemi gibi bilgileri toplayıp işleyebilir. Bu veriler Google'a gider, bize gelmez.
Reklamlar yalnızca sen bir ödül için reklam izlemeyi seçtiğinde gösterilir. Google bu verileri reklamı göstermek, reklam sıklığını sınırlamak, sahteciliği önlemek ve reklam ölçümü için kullanır. Reklamlar kişiselleştirilmiş olabilir, yani Google ilgi alanlarına göre reklam seçebilir.
Aracı reklam ortakları: Google, reklam alanını yalnızca kendi havuzuna değil aracı ortaklarına da açık artırmaya çıkarır: Unity Ads (Unity Technologies) ve Liftoff Monetize (Vungle). Açık artırmayı hangisi kazanırsa reklamı kendi SDK'si gösterir ve aynı verileri (reklam kimliği, IP adresi, cihaz bilgileri) kendi gizlilik politikası kapsamında işler. Onay tercihin bu ortaklara da iletilir.
Reklam tercihi araçları: telefonundaki reklam kimliğini sıfırlayabilir ya da silebilirsin; sektör geneli tercih araçları için aboutads.info/choices ve youronlinechoices.eu.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: ilk açılışta Google'ın onay formu gösterilir. Kişiselleştirilmiş reklam yalnızca onay verirsen gösterilir; vermezsen kişiselleştirilmemiş ya da sınırlı reklam görürsün. Seçimini istediğin zaman Ayarlar sekmesindeki “Reklam gizlilik seçenekleri” düğmesinden değiştirebilirsin.
Diğer ülkeler: kişiselleştirilmiş reklamı telefonunun ayarlarından kapatabilirsin (aşağıya bak). Ayrıntılar için:
Reklam kimliğini telefonunun ayarlarından (Google → Reklamlar) sıfırlayabilir ya da silebilirsin. Kimliği silersen reklamlar kişiselleştirilmez.
5. Analiz ve çökme raporları (Google Firebase)
Oyunu geliştirmek için Google'ın Firebase hizmetlerini kullanırız. Bu veriler Google'a gider; biz yalnızca toplu raporları ve çökme kayıtlarını görürüz.
Google Analytics for Firebase. Oyunun nasıl oynandığını toplu olarak görmek için: oturumlar ve oyunda geçen süre, ülke, cihaz modeli, işletim sistemi ve uygulama sürümü, oyundaki bazı olaylar (bir bölgeye ulaşmak, bekçiye meydan okumak, küllerden doğmak, ödüllü reklam izlemek) ve kahramanının ırkı ile sınıfı. Firebase bu kuruluma özel bir uygulama kimliği kullanır; Android'de reklam kimliğini de okuyabilir. Kahramanının adı, kaydın ve yazdığın geri bildirimler gönderilmez. Bu veriler, reklamların performansını ölçmek için Google AdMob hesabımızla da ilişkilendirilir.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de analitik, reklamlarla aynı onay formuna bağlıdır. Onay vermezsen analitik verisi kimliksiz ve sınırlı gönderilir, reklam amacıyla kullanılmaz. Seçimini Ayarlar sekmesindeki “Reklam gizlilik seçenekleri” düğmesinden değiştirebilirsin. Diğer ülkelerde analitik açıktır; reklam kimliğini telefonunun ayarlarından silebilirsin. Analitik verisi Google'da en fazla 14 ay saklanır.
Firebase Crashlytics. Oyun çöktüğünde ya da beklenmedik bir hata olduğunda bir hata raporu gider: hatanın teknik ayrıntıları, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, o andaki bellek ve disk durumu ve bu kuruluma özel rastgele bir kimlik. Raporlar yalnızca hataları bulup düzeltmek için kullanılır ve 90 gün sonra silinir. Crashlytics oyunun düzgün çalışması için gerekli olduğundan onay formundan bağımsız açıktır.
6. Uygulama içi satın alma
Uygulama içi satın alma sunulduğunda ödeme Google Play üzerinden yapılır. Kart ve ödeme bilgilerini Google işler; bu bilgiler bize ulaşmaz.
7. Çevrimiçi lonca
Lonca sekmesini açtığında oyun, lonca sunucumuza (lonca.gwrlabs.com, Cloudflare üzerinde) şunları gönderir: kahramanının adı, ulaştığın en derin kademe, kül tohumu ve doğuş sayısı. Hesap açılmaz; telefonunda rastgele bir lonca kimliği ve gizli anahtar üretilir, sunucu anahtarın yalnızca özetini saklar. Bu kimlik, telefon değiştirdiğinde loncanı geri alabilmen için Google Play Games bulut yedeğine de yazılır.
Sunucuda bunlarla birlikte loncan, haftalık kuşatmadaki katkın ve son görülme zamanın tutulur. Kahraman adın ve kademen loncandaki oyunculara ve dünya sıralamasında herkese görünür; kahraman adına gerçek adını yazmamanı öneririz. Uygunsuz adlar sunucuda gizlenir.
Lonca sohbetine yazdığın mesajlar kahraman adınla birlikte sunucuda saklanır ve yalnızca loncandaki oyunculara görünür. Her lonca en fazla son 100 mesajı ve 14 günü tutar, daha eskileri kendiliğinden silinir. Bildirilen bir mesajın kopyası, incelememiz için bildirim kapanana kadar saklanır. Bir loncayı bildirdiğinde de o anki lonca adı ve açıklaması aynı şekilde bildirim kapanana kadar saklanır. Engellediğin oyuncuların listesi yalnızca telefonunda durur.
8. Çocuklar
Cinderpath 13 yaşından küçük çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız; yukarıdaki anonim kullanım sinyali, 5. maddedeki analiz ve çökme verileri ve oyuncunun kendi yazmayı seçtiği geri bildirim dışında kimseden veri toplamıyoruz.
9. Verilerini silmek
Oyun kaydın yalnızca telefonunda olduğu için onu sen silersin: uygulamayı kaldırman ya da telefonunun ayarlarından Uygulamalar → Cinderpath → Depolama → Verileri temizle demen yeterli. Uygulamayı kaldırınca anonim kullanım kimliği de telefondan silinir; sunucudaki karşılığı kimseyle eşleşmediği için 400 gün içinde kendiliğinden silinir, bizden ayrıca silme istemen gerekmez. Firebase'deki analiz ve çökme verileri 5. maddedeki sürelerin sonunda kendiliğinden silinir. Google'ın tuttuğu reklam verileri için yukarıdaki Google bağlantılarını kullanabilirsin.
Bulut yedeğini Google Play Games uygulamasından ya da Google hesabının ayarlarından silebilirsin. Yazdığın geri bildirimlerin ya da lonca kaydının silinmesini istersen aşağıdaki adrese, gönderinin metnini ya da kahramanının adını ve loncanı belirterek yaz; en geç 30 gün içinde sileriz. Loncadan ayrılan son üyeyle birlikte lonca da silinir.
10. Hakların (KVKK ve GDPR)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), kişisel verin hakkında bilgi isteme, düzeltilmesini ve silinmesini isteme gibi haklar tanır. GWR Labs senin hakkında, kendi yazdığın geri bildirimler dışında adınla ilişkili veri tutmaz; Firebase'deki veriler yalnızca rastgele kuruluş kimlikleriyle durur. Bilgi ve silme isteklerini aşağıdaki adrese yazabilirsin.
11. Değişiklikler
Uygulamaya veri gönderen yeni bir özellik eklenirse bu sayfayı güncelleriz ve yürürlük tarihini değiştiririz.
12. İletişim
GWR Labs · cinderpath.support@gwrlabs.com
Cinderpath Privacy Policy
In short: Cinderpath has no accounts. Your save stays on your phone; if you are signed in to Google Play Games, a backup is also kept in your own Google account. We receive an anonymous usage signal at most once a day that does not identify you (including how far you have got in the game) and, only if you choose to write it, your feedback and your hero's name (see section 2). The app includes Google's ads library; when an ad is shown, Google may process some device data under its own policy. To improve the game we use Google Firebase to measure how the game is played, in aggregate, and to receive crash reports (see section 5).
1. What is stored on your phone
To let you play, the following is stored only on your phone, in the app's own storage:
- your save (stage, gold, items, your hero's name and so on),
- your settings (language, sound, vibration, motion, notifications),
- the times of sent notifications, used to keep the daily notification limit.
The home screen widget reads the same save on your phone. None of this is sent to us.
Cloud backup (Google Play Games): If you are signed in to Google Play Games on your phone, a copy of your save is stored in your Google account through Google's Saved Games service, so you can continue on a new phone. This copy lives on Google's servers, never reaches us, and is covered by Google's privacy policy. If you don't sign in to Play Games, no backup is made.
2. What is sent to us
Cinderpath has no sign-up. Only two things reach our own server (ctl.gwrlabs.com). Analytics and crash data sent to Google Firebase are described in section 5.
a) Anonymous usage signal. At most once a day, when the game opens, the following is sent:
- a random ID generated by the app for this installation,
- the app version, update channel and platform (Android/iOS),
- your phone's language setting,
- your progress in the game: the highest stage you have reached, your current stage, the region you are in, how many times you have been reborn, and your hero's race and class.
Your country is read from the two-letter code provided by Cloudflare, which the connection passes through; your IP address is not stored. Your hero's name, gold, items and the save itself are not sent. The ID is not linked to your name, any account, your cloud backup or your advertising ID. It is used only to count how many devices have the game installed and how many people play, and to see in aggregate how far players get in the game (for example, which region they get stuck in). It is deleted after 400 days.
b) Feedback (only if you write it). If you write a bug report, idea or message in Settings → Feedback, the following is sent to and stored on our server:
- the text you write and the type you pick (bug, idea, other),
- your hero's name and rank (shown next to your post),
- the app version and your phone's language setting,
- for “Bug” posts only: your phone's brand and model, Android version, screen size and text size setting, the game's update version, the region you are in within the game, your answers to “Where did it happen?” and “How often?” (so we can find the bug; it is not shown on the board, only we see it),
- if you choose to add them, screenshots taken from inside the game (only the game's own screen; not shown on the board, only we see them),
- a random author ID and secret key the app creates for this (to show you your posts and our conversation; separate from the usage ID),
- the posts you like and report.
We read everything you send first; the posts we approve appear on the public board in the game for all players, together with your hero's name. Private conversations between you and us are seen only by you and us. Please do not write your real name, email address or other personal details; if you do, we will not publish that post. Your IP address is not stored (it is counted briefly in memory only, to prevent abuse). Feedback is kept until you or we delete it and is used only to improve the game.
3. Notifications
Notifications are off by default. If you turn them on, the app schedules them on your phone in advance and your phone shows them when the time comes. No server is involved and no push token is requested. You can turn notifications off in the Settings tab or in your phone's settings.
4. Ads (Google AdMob and mediation partners)
The app includes Google's ads library (Google Mobile Ads SDK). When an ad is shown, Google may collect and process information such as your advertising ID, IP address, device model and operating system. This data goes to Google, not to us.
Ads are shown only when you choose to watch one for a reward. Google uses this data to serve the ad, for frequency capping, fraud prevention and ad measurement. Ads may be personalized, which means Google may choose them based on your interests.
Mediation partners: Google auctions the ad slot not only within its own pool but also among its mediation partners: Unity Ads (Unity Technologies) and Liftoff Monetize (Vungle). Whichever partner wins shows the ad through its own SDK and processes the same data (advertising ID, IP address, device information) under its own privacy policy. Your consent choice is passed on to them.
Ad choice tools: you can reset or delete the advertising ID on your phone; for industry-wide opt-out tools see aboutads.info/choices and youronlinechoices.eu.
European Economic Area, United Kingdom and Switzerland: Google's consent form is shown when you first open the game. Personalized ads are shown only if you consent; if you don't, you see non-personalized or limited ads. You can change your choice at any time with the “Ad privacy options” button in the Settings tab.
Other countries: you can turn off personalized ads in your phone's settings (see below). Details:
You can reset or delete your advertising ID in your phone's settings (Google → Ads). If you delete it, ads are no longer personalized.
5. Analytics and crash reports (Google Firebase)
We use Google's Firebase services to improve the game. This data goes to Google; we only see aggregate reports and crash records.
Google Analytics for Firebase. Used to see, in aggregate, how the game is played: sessions and time played, country, device model, operating system and app version, some in-game events (reaching a region, challenging a warden, rising from ashes, watching a rewarded ad) and your hero's race and class. Firebase uses an app instance ID unique to this installation and on Android may also read your advertising ID. Your hero's name, your save and any feedback you write are not sent. This data is also linked to our Google AdMob account to measure ad performance.
In the European Economic Area, the United Kingdom and Switzerland, analytics follows the same consent form as ads. If you don't consent, analytics data is sent without identifiers and in limited form, and is not used for advertising. You can change your choice with the “Ad privacy options” button in the Settings tab. In other countries analytics is on; you can delete your advertising ID in your phone's settings. Analytics data is kept by Google for at most 14 months.
Firebase Crashlytics. When the game crashes or hits an unexpected error, an error report is sent: technical details of the error, device model, operating system and version, app version, memory and disk state at that moment, and a random ID unique to this installation. Reports are used only to find and fix bugs and are deleted after 90 days. Because Crashlytics is needed to keep the game working, it is on regardless of the consent form.
6. In-app purchases
When in-app purchases are offered, payment goes through Google Play. Google handles your card and payment details; they never reach us.
7. Online guild
When you open the Guild tab, the game sends our guild server (lonca.gwrlabs.com, hosted on Cloudflare) your hero's name, the deepest stage you have reached, your ember seeds and your rebirth count. No account is created: your phone generates a random guild ID and secret key, and the server stores only a hash of the key. The ID is also written to your Google Play Games cloud backup so you can get your guild back on a new phone.
Along with these, the server keeps your guild, your contribution to the weekly siege and when you were last seen. Your hero name and stage are visible to players in your guild and to everyone in the world ranking; we suggest not using your real name as your hero's name. Inappropriate names are hidden on the server.
Messages you write in guild chat are stored on the server with your hero name and are visible only to players in your guild. Each guild keeps at most the last 100 messages and 14 days; older ones are deleted automatically. A copy of a reported message is kept for our review until the report is closed. When you report a guild, its name and description at that moment are kept the same way until the report is closed. Your list of blocked players stays on your phone only.
8. Children
Cinderpath is not directed at children under 13. We do not knowingly collect data from children, and apart from the anonymous usage signal above, the analytics and crash data in section 5 and feedback a player chooses to write, we do not collect data from anyone.
9. Deleting your data
Your save exists only on your phone, so you are the one who deletes it: uninstall the app, or go to Settings → Apps → Cinderpath → Storage → Clear data on your phone. Uninstalling also removes the anonymous usage ID from your phone; its server-side copy cannot be matched to you and is deleted automatically within 400 days, so there is nothing to ask us to delete. Analytics and crash data in Firebase are deleted automatically at the end of the periods in section 5. For advertising data held by Google, use the Google links above.
You can delete your cloud backup from the Google Play Games app or your Google account settings. To have your feedback or guild record deleted, write to the address below with the text of the post, or your hero's name and guild; we will delete it within 30 days. A guild is deleted when its last member leaves.
10. Your rights (GDPR and KVKK)
The EU General Data Protection Regulation (GDPR) and Turkey's Personal Data Protection Law No. 6698 (KVKK) give you rights such as asking what personal data is held about you and asking for it to be corrected or deleted. Apart from feedback you choose to write, GWR Labs holds no data linked to your name; data in Firebase is kept only under random installation IDs. You can send access and deletion requests to the address below.
11. Changes
If we add a feature that sends data from the app, we will update this page and its effective date.
12. Contact
GWR Labs · cinderpath.support@gwrlabs.com