OpusWall
Block Master: Cube Crush

Gizlilik Politikası

Block Master: Cube Crush'ın hangi verileri topladığı, neden topladığı, kimlere aktardığı, ne kadar sakladığı ve bize nasıl ulaşabileceğiniz. Oyunun bugün nasıl çalıştığını anlatır.

Yürürlük tarihi: 11 Ekim 2026

Kısaca

  • Hesap, giriş, reklam, reklam ya da analiz SDK'sı yok. Oyun adınızı, e-posta adresinizi, telefon numaranızı ya da konumunuzu hiçbir zaman sormaz.
  • Macera hamleleriniz, altınınız, satın almalarınız ve bulut kaydınız oyunun kendi sunucusuna gider; sunucu bunları hileye karşı denetler ve sizin için saklar.
  • Oyunun sunucusu IP adresinizi hiçbir zaman saklamaz; yalnızca anahtarlı bir özetini (hash) saklar.
  • Yüklemeniz bir ödül sitesindeki teklife yapılmış bir dokunmayla eşleşirse (normalde sizin dokunmanızla; aşağıdaki “Paylaşılan ağlar” bölümüne bakın) ulaştığınız hedefler, o sitenin ödülü verebilmesi için OpusWall'a bildirilir. Hiçbir dokunmayla eşleşmezse OpusWall'a hiçbir şey gitmez.

Veri sorumlusu

Block Master: Cube Crush'ı (“oyun”) App Store sayfasında görünen geliştirici (Furkan Eyüb Yokuş) yayımlar; bu metinde “biz” olarak anılır. Burada anlatılan verilerin nasıl kullanılacağına biz karar veririz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile AB Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusuyuz.

Bu sayfa ve oyunun destek sayfası, oyunun ödül kampanyasının kurulu olduğu teklif duvarı ağı OpusWall'da (opuswall.net) barındırılır. Gizlilikle ilgili konular için legal@opuswall.net, diğer her şey için support@opuswall.net adresine yazabilirsiniz.

iPhone'unuzda kalanlar

  • Oyunun kendi depolama alanında: ilerlemeniz ve ayarlarınız (en iyi skor, Macera yıldızları ve açılan seviyeler, yarım kalmış bir Klasik oyun, ses ve titreşim) ile rastgele bir kurulum kimliği. Oyunu silmek bunları da siler.
  • iPhone'un Anahtar Zinciri'nde, yalnızca bu cihaz için — başka bir cihazla eşitlenmez ve kopyalanmaz: rastgele bir oyuncu kimliği, bir kurtarma anahtarı, isteklerin gerçek uygulamadan geldiğini kanıtlayan anahtarın kimliği (App Attest kullanılamıyorsa bunun yerine kullanılan rastgele gizli değer), başlattığınız Macera seviyelerinin sayacı ve sunucunun en son onayladığı altın bakiyesi. Bunlar oyun silindiğinde kalır; oyunu aynı iPhone'a yeniden yüklediğinizde sizi bu sayede tanır.
  • Klasik mod tamamen iPhone'unuzda oynanır; oyunları hiçbir yere gönderilmez. Bulut kaydında yalnızca en iyi skorunuz ve oynadığınız Klasik oyun sayısı yer alır.

Oyunun sunucusuna gönderdikleri

Aşağıda anlatılan Apple hizmetleri dışında oyun yalnızca kendi sunucusuyla konuşur. Çevrimdışı oynarken hiçbir şey gönderilmez; çevrimiçi olana kadar iPhone'unuzda bekler.

Kimlikler

iPhone'unuzda oluşturulan rastgele bir kurulum kimliği ve sunucunun oluşturduğu rastgele bir oyuncu kimliği. Kurtarma anahtarı sunucuda yalnızca tek yönlü bir özet (hash) olarak saklanır. Bunların hiçbiri adınız, Apple Kimliğiniz, e-posta adresiniz ya da telefon numaranız değildir; oyun Apple'ın reklam tanımlayıcısını (IDFA) da kullanmaz.

Cihaz doğrulama ve uygulama bilgileri

Apple App Attest: Oyun ilk kez bağlandığında iOS, iPhone'unuzun güvenli donanımında bir anahtar oluşturur ve Apple bu anahtarın gerçek Block Master uygulamasına ait olduğunu onaylar. Sunucu anahtarın açık kısmını, Apple'ın bu anahtar için verdiği makbuzu ve bir sayacı saklar; sonraki her istek bu anahtarla imzalanır. App Attest'in kullanılamadığı bir iPhone'da bunun yerine iPhone'da oluşturulan rastgele bir gizli değer kullanılır ve sunucu, istekleri denetlemek için bunun bir kopyasını saklar.

Her istekle: uygulama sürümü, iPhone'unuzun saat bilgisi ve kısa bir bütünlük sinyali listesi — jailbreak, enjekte edilmiş kod, bağlı bir hata ayıklayıcı, değiştirilmiş bir uygulama ya da oynanmış bir saat belirtileri. Kayıt sırasında: cihazınızın dil ve bölge ayarı (örneğin tr-TR). iOS sürümü ve cihazın iPhone olup olmadığı, teklif eşleştirmesi için (aşağıda) isteğin teknik başlığından okunur.

Apple DeviceCheck: Oyun Apple'dan tek kullanımlık bir cihaz jetonu ister ve bunu kayıt olurken, bir seviyeyi tamamladığında ya da altın satın aldığında gönderir. Bu denetim bugün sunucuda kapalıdır: jetonun kendisi ne kullanılır ne de saklanır; sunucu yalnızca en son ne zaman bir jeton aldığını not eder. Açılırsa sunucu jetonu yalnızca Apple'ın her cihaz için tuttuğu iki evet/hayır değerini (bu cihazda bir yükleme ödülünün daha önce alınıp alınmadığını ve cihazın hile nedeniyle işaretlenip işaretlenmediğini) okumak ve ayarlamak için kullanacak; bu politika da bundan önce güncellenecek.

Macera oyunu

Her Macera seviyesi için: seviye numarası, her hamle (hangi parçanın nereye konduğu), kullanılan her güçlendirici (Çekiç, Yenile, Geri al, Devam et), her hamlenin milisaniye cinsinden zamanı, seviyenin ne kadar süre etkin ve duraklatılmış kaldığı; skor, yıldız, temizlenen sıralar, hedefler, harcanan altın ve sonuç. Bir seviye başladığında sunucu, oyun süresini kendi saatiyle ölçebilmek için bir zaman bileti de verir ve oyunun kendisine istek gönderdiği her dakikayı not eder.

Tamamlanan seviyeler ile güçlendirici kullandığınız başarısız ya da yarıda bırakılmış seviyeler her zaman gönderilir. Diğer başarısız ya da yarıda bırakılmış seviyeler çevrimiçiyken gönderilir.

Altın ve satın almalar

Altın hesap dökümünüz: başlangıçtaki 200 altın, kazanılan altın, alınan güçlendiriciler, satın alınan altın paketleri ve iadeler.

Altın paketinin ödemesini Apple alır. Oyun ardından altınınızı ekleyebilmesi için sunucuya Apple'ın imzalı satın alma kaydını — işlem kimliği, ürün, tarih, App Store ülkesi, fiyat ve para birimi — gönderir. Satın alma, oyuncu kimliğinizi Apple'a uygulama hesap jetonu (app account token) olarak taşır; Apple'ın sunucuları da iadeleri ve iade geri alımlarını oyunun sunucusuna bildirir. Adınızı, Apple Kimliğinizi, e-posta adresinizi ya da ödeme bilgilerinizi hiçbir zaman almayız.

Bulut kaydı

En iyi skor, Klasik oyun sayısı, öğreticiyi görüp görmediğiniz, Macera yıldızları ve açılan en yüksek seviye ile ses ve titreşim ayarlarınız — ilerlemeniz yeniden yüklemeden sonra geri gelebilsin diye. Macera için sunucu yalnızca doğruladığı ilerlemeyi saklar.

IP adresiniz

Her internet hizmetinde olduğu gibi sunucu her istekte IP adresinizi görür. Adres yalnızca istek işlenirken kullanılır ve oyunun veritabanına hiçbir zaman yazılmaz. Saklanan, adresin anahtarlı bir özetidir (veritabanında tutulan gizli bir anahtarla HMAC-SHA-256): bir adresin sunucuyu ne sıklıkla çağırabileceğini sınırlamak, kayıt olduğunuzda oyuncu kaydınızla birlikte tutularak tek bir kişinin çok sayıda oyuncu çalıştırmasını fark etmek ve teklif eşleştirmesi için kullanılır.

Hile önleme sonuçları

Sunucu yukarıdaki verilerden her seviyenin sonucunun, hamlelerinin yeniden oynatılmasıyla uyuşup uyuşmadığını, zamanlamasının insan oyunuyla nasıl karşılaştırıldığını, otomatik oyun belirtilerini, hile ihlallerini ve teklif ödüllerinin bildirilip bildirilemeyeceğini çıkarır. Oyun bunları göstermez.

Teklif eşleştirmesi ve ödüller (OpusWall)

Oyun, bir teklif duvarı ağı olan OpusWall'da bir ödül kampanyası yürütür: ödül siteleri ve uygulamaları (yayıncılar) oyunu bir teklif olarak gösterir, üyeleri de oyunu yükleyip hedeflere ulaştıkça ödül kazanır. Bunların hiçbiri oyunun içinde değildir — bağlantı, kod ya da giriş yoktur — ve hepsini sunucu kendisi yapar.

Dokunma

Biri teklife dokunduğunda OpusWall onu App Store'a giderken oyunun sunucusundan geçirir. Sunucu OpusWall'ın tıklama kimliğini, zamanı, IP adresinin ve IPv6 ağının (/64) anahtarlı özetlerini, tarayıcıdan okunan cihaz türünü ve iOS sürümünü kaydeder. Yalnızca iPhone ya da iPad'den gelen dokunmalar kaydedilir.

Eşleştirme

Oyun ilk kez bağlandığında (ve ilk saati boyunca) sunucu, önceki 24 saat içinde aynı adresten ya da aynı IPv6 ağından, uyumlu bir cihazdan yapılmış en son dokunmayı arar. Varsa oyuncunuz ona bağlanır; o adresten yapılmış daha önceki dokunmalar kullanılmaz. Yalnızca iPhone'u Apple App Attest doğrulamasından geçen oyuncular bağlanabilir.

Bildirimler

Oyuncunuz bağlı olduğu sürece sunucu her hedefi OpusWall'a; yalnızca tıklama kimliğini, hedefi, bunun yeni bir hedef mi yoksa iptal mi olduğunu, zamanı ve bir işlem kimliğini içeren imzalı, sunucudan sunucuya bir mesajla bildirir. Hedefler şunlardır: oyunu yüklemek, Macera'da 5, 20, 30, 40, 50, 60, 70, 80, 90, 100 ve 1000. seviyeye ilk kez ulaşmak ve her altın paketinin ilk satın alımı.

Satın alma hedefi satın almadan 14 gün sonra bildirilir ve satın alma iade edilirse iptal edilir. Hileyle ulaşılan bir hedef hiçbir zaman bildirilmez; hile sonradan fark edilirse daha önce bildirilmiş hedefler iptal edilebilir. OpusWall sonucu, teklife dokunulan yayıncıya iletir; yayıncı da üyesine ödülü kendi koşulları ve OpusWall'ın koşulları çerçevesinde verir.

Paylaşılan ağlar

Eşleştirme ağ adresine dayandığı için paylaşılan bir adreste — mobil operatörün ortak adresi, bir ofis ya da okul Wi-Fi'ı — bir yükleme, aynı adresten başka bir kişinin dokunmasına bağlanabilir. Bu durumda o kişinin ödül sitesi hangi hedeflere ulaşıldığını görür, sizin kim olduğunuzu asla görmez.

Oyuncunuzla eşleşen bir dokunma yoksa OpusWall'a sizinle ilgili hiçbir şey gönderilmez. Kimseyle eşleşmeyen dokunma kayıtları 14 gün sonra silinir.

Neden kullanıyoruz ve hukuki sebebi

  • Yüklediğiniz oyunu çalıştırmak — oyuncunuz, altınınız, ilerlemeniz, satın almalarınız ve bulut kaydınız: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
  • Oyunu adil ve güvenli tutmak — isteklerin gerçek uygulamadan geldiğini doğrulamak, seviyeleri yeniden oynatmak, hile denetimleri, kötüye kullanımı sınırlamak ve tek bir kişinin çok sayıda oyuncu çalıştırmasını fark etmek: adil bir oyuna, satın almaları ve ödülleri korumaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
  • Yüklemeleri teklif dokunmalarıyla eşleştirmek ve hedefleri OpusWall'a bildirmek: bir oyuncuyu getiren kampanyanın bedelini ödemeye ve bunu yalnızca gerçek oyun için yapmaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
  • İadeleri yürütmek ve kanunun gerektirdiği satın alma kayıtlarını tutmak: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e; GDPR m. 6/1-f).

Hile denetimleri otomatik çalışır ve oynamanızı hiçbir zaman engellemez. Sonucu yeniden oynatmayla uyuşmayan bir seviyenin altınının eklenip eklenmeyeceğine ve teklif ödüllerinin bildirilip bildirilemeyeceğine karar verir; şüpheli durumlar bir kişinin incelemesi için bekletilir ve kendi durumunuzun bir kişi tarafından incelenmesini isteyebilirsiniz.

Verilerinizi satmayız ve reklam profili oluşturmak için kullanmayız.

Kimlere aktarılır

Apple

App Attest ve DeviceCheck (cihaz doğrulama) ile App Store (ödemeler, satın alma kayıtları, iade bildirimleri), Apple'ın kendi gizlilik politikası çerçevesinde. iPhone ayarlarınızda analizleri uygulama geliştiricileriyle paylaşmayı seçtiyseniz Apple bize toplu kullanım istatistikleri ve çökme raporları da verebilir.

Supabase

Supabase, Inc. oyunun sunucusunu ve veritabanını barındırır. Veritabanı Supabase'in Frankfurt, Almanya (AB) bölgesindedir. Sunucu kodu Supabase'in dünya çapındaki uç ağında çalışır; bu yüzden bir istek, veritabanına ulaşmadan önce size yakın bir veri merkezinde işlenebilir. Supabase, isteklerin kısa süreli teknik kayıtlarını tutar; bunlar IP adresini içerebilir.

Cloudflare

Cloudflare, Inc. Supabase'in sunucularının önündeki ağı işletir. Oyunun isteklerini taşır ve bu yüzden IP adresinizi görür.

OpusWall

Yalnızca yukarıda anlatılan hedef bildirimleri ve yalnızca bir teklif dokunmasına bağlanmış oyuncular için.

Yetkili kurumlar

Kanun gerektirdiğinde.

Supabase ve Supabase hizmetinin parçası olarak Cloudflare, verileri bizim adımıza işleyen veri işleyenlerdir. Veritabanı AB'de kalır; ancak bu sağlayıcılar ve Apple, Amerika Birleşik Devletleri dâhil dünya çapında faaliyet gösterdiğinden veriler Türkiye ve AB dışında da işlenebilir — örneğin bir istek size yakın bir veri merkezinden geçerken. Yalnızca oyunu çalıştırmak için gerekenler, sağlayıcıların AB standart sözleşme hükümlerini içeren veri işleme koşulları çerçevesinde aktarılır.

Ne kadar saklanır

  • İstek sınırı sayaçları ve tek kullanımlık kayıt doğrulamaları: 2 gün.
  • Teklif dokunma kayıtları: 14 gün. Bir dokunma oyuncunuza bağlandıysa bağlantının kendisi — tıklama kimliği ve zamanı, dokunmanın ve iPhone'unuzun cihaz türü ve iOS sürümü, yerine geçtiği önceki dokunmaların tıklama kimlikleri — oyuncu kaydınızla birlikte kalır, çünkü onun için bildirilen hedeflerin iptal edilmesi gerekebilir. Oyuncunuz silindiğinde bu tıklama kimliklerinin yalnızca tek yönlü bir özeti (SHA-256) başka hiçbir şeye bağlı olmadan kalır; böylece aynı dokunma hiçbir zaman iki kez ödüllendirilmez.
  • Başarısız cihaz doğrulamaları — cihazın gönderdiği doğrulama verisi, uygulama sürümü ve isteğin teknik başlığı; oyuncu, kurulum ya da adres bağlantısı olmadan: 14 gün.
  • Oyunun istek gönderdiği dakikaların kaydı: 30 gün.
  • Tamamlanmamış, altın harcanmamış ve hile işareti almamış bir seviyenin hamleleri: 30 gün; seviyenin kısa bir özeti kalır.
  • Seviye zaman biletleri: 90 gün.
  • Diğer her şey — oyuncu kaydınız, tamamlanan seviyeler ve hamleleri, doğrulanmış ilerleme, altın hesap dökümü, satın almalar ve iade bildirimleri, bulut kaydı, hile önleme sonuçları ve hedef bildirimleri — oyun sunulduğu ve veriler bunun için gerektiği sürece saklanır ve siz istediğinizde silinir (bkz. Haklarınız). Silinmesini istediğinizde, kanunen saklamamız gereken bir satın alma ya da iade kaydı yalnızca kanunun gerektirdiği süre boyunca ve rastgele oyuncu kimliği dışında hiçbir şeye bağlı olmadan kalır.

Silinen veriler, üzerine yazılana kadar kısa bir süre barındırma sağlayıcısının olağan yedeklerinde kalabilir.

Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Oyun reklam göstermez ve kimseyi yaşına göre hedeflemez. 13 yaşından küçük bir çocuğun oyunu oynadığını düşünüyor ve verilerinin silinmesini istiyorsanız legal@opuswall.net adresine yazın.

Haklarınız

KVKK (madde 11) ve GDPR kapsamında; hakkınızda veri işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenmeyi, verilerin bir kopyasını (makinece okunabilir biçimde de) almayı, düzeltilmesini ya da silinmesini ve bunun aktarıldığı alıcılara bildirilmesini, kullanımının kısıtlanmasını, meşru menfaate dayanan işlemeye itiraz etmeyi, hangi alıcılara aktarıldığını öğrenmeyi ve otomatik bir kararın bir kişi tarafından incelenmesini isteyebilirsiniz. Hukuka aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep edebilirsiniz.

Başvurunuzu legal@opuswall.net adresine gönderin; en geç 30 gün içinde ve ücretsiz yanıt veririz. Oyunda hesap olmadığından destek sayfasında listelenen bilgileri ekleyin. Bir kaydı güvenle belirleyemezsek başka birinin verisi üzerinde işlem yapmak yerine size başka neyin yardımcı olacağını söyleriz.

Oyunu iPhone'unuzdan silmek oyunda saklananları siler, ama Anahtar Zinciri kaydını ya da sunucudaki verileri silmez. Ayarlar'daki İlerlemeyi sıfırla yalnızca bulut kaydınızı ilerlemesiz yeni bir kayıtla değiştirir; sunucudaki diğer veriler kalır. Silme talebi nasıl yapılır.

Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de ise yaşadığınız yerdeki veri koruma otoritesine şikâyette de bulunabilirsiniz.

Güvenlik

Oyun ile sunucusu arasındaki her şey şifrelidir (HTTPS). İstekler Apple'ın doğruladığı anahtarla imzalanır; veritabanı herkese kapalıdır ve yalnızca sunucunun kendi işlevleri üzerinden erişilebilir; IP adresleri ve kurtarma anahtarları yalnızca özet olarak saklanır; verilere yalnızca geliştirici erişebilir.

Bu politikadaki değişiklikler

Oyun verileri farklı biçimde işlemeye başlarsa önce bu sayfa güncellenir ve yürürlük tarihi değişir. Sayfa Türkçe ve İngilizce olarak, ikisinde de aynı içerikle yayımlanır.