Privacy Policy

Last updated: October 16, 2026

What changed: from app version 1.0.2, if you are 16 or over and turn analytics on, the App keeps a random number on your device so we can see when the same device comes back (§4), and turning analytics off automatically deletes the analytics data recorded under that number (§5, §9). If you had already turned analytics on in an earlier version, the App asks you again before this applies to you.

In simple words

  • WordSavia is a word puzzle game. Your game progress lives on your own phone.
  • We only collect extra usage statistics (like how long a level took) if you turn that on — it is off by default. They carry a random number, never your name or email.
  • We never collect your name, your photo, your exact location, or your contacts.
  • If you are under 13, none of this extra data collection happens — ever. Cloud backup is not offered to you either, so nothing about you is sent to our cloud database.
  • You can delete everything linked to your account at any time.

WordSavia ("we", "our", "us") is an independently developed mobile game (the "App"). This Privacy Policy explains what data we collect when you use WordSavia, why, and what choices you have.

1. Who is responsible for your data

The data controller for WordSavia is Mahir Can Apaydın, an independent developer (a private individual) based in Türkiye. For any privacy question or request, contact:

This policy covers data only. Your rights and obligations when playing WordSavia are set out separately in our Terms of Use.

2. What we collect

2.1 Stays on your device

DataPurposeCan it ever leave?
Level progress, unlocked SRS (spaced-repetition) vocabulary cards, coin balance, daily streakCore gameplay — your save fileOnly if you switch on cloud backup by linking a Google or Apple account (§2.5). If you never link an account, it stays on your device.
Per-word statistics (how many times you saw a word, how long you took, attempts, hints used, abandonments)Local difficulty calibrationNo — never. Not included in the cloud backup either.
Your internal "skill rating"Adjusts puzzle difficulty on your device only — never shown to you, never used for adsNo — never. Not included in the cloud backup either.
Your age-gate answer (birth month and year)Decides, on your device, whether child-safe ad/analytics settings applyNo — never. Not included in the cloud backup either.

This data is stored in a local database on your phone (expo-sqlite). If your Android device has system-level "Back up my data" enabled, this local file may be included in your own Google Account backup — that is a feature of your device, not something our servers ever see.

2.2 Usage analytics (PostHog, EU region) — only if you turn it on

This is switched off by default for every user, everywhere. You can turn it on or off anytime in Profile → Privacy. If it's off, nothing described below is collected or sent — the analytics system is not even started.

When enabled, we record gameplay events such as: session start/end, level started/completed/abandoned, daily-challenge play, chapter completion, quest/reward-chest/streak progress, ad shown or failed to load (with the ad network's standard error code, such as "no ad available"), flashcard review outcome, onboarding step reached, and an inactivity ("stuck?") nudge shown. When a play session ends we also send a small summary of it: how long it lasted and how many levels, ads and coins it involved.

We also record in-game coin activity, so we can tell whether the game's economy is too generous or too tight: each time you earn coins we log how many and from which source (finishing a level, a bonus word, a reward chest, a quest, a streak milestone, or a rewarded video), and each time you spend coins we log how many and on what (which hint tier), including the case where you wanted to spend but did not have enough. For rewarded videos we also record the steps of the flow — you accepted the offer, the video actually opened, the reward was granted, you closed it early, or no video could be loaded at all. These are in-game coins only. They are not money, and none of this relates to any purchase or payment.

Each event carries a few general context fields: your interface language, app version, platform (iOS/Android), a rounded progress bracket (groups of 10 levels), a rounded skill bracket (groups of 10), a rounded coin-balance bracket, a rounded count of rewarded videos you have watched and of those that failed to load, and whether the build is a test build.

What this analytics system never collects, even when enabled:
  • Which specific word you solved — technically blocked from ever being sent
  • Your raw skill score (only the rounded bracket, e.g. "40s", can leave the device)
  • Your exact coin balance — only a rounded bracket leaves the device
  • Your age-gate answer or the age band derived from it — technically blocked from ever being sent
  • Your name, email address or any account detail — the analytics provider only ever sees a random number (see §4)
  • Your IP address — disabled at the analytics provider level for our EU project
  • Advertising ID (IDFA/AAID), precise or approximate location, contacts, or photos

2.3 Crash & error reporting (Sentry, EU region)

If the app crashes or hits an unexpected error, we automatically receive: the crash stack trace, your device model, OS version, and app version. We do not attach any personal identifier to this data, and we do not record anything you typed or any on-screen text (console/debug logs are stripped before sending).

2.4 Advertising (Google AdMob)

WordSavia shows ads to fund free gameplay. We only ever request non-personalized ads — no behavioral profile is built and your advertising ID is not used to personalize ads for you. If our neutral age-gate indicates you are under 13, we additionally flag the request as child-directed, which disables even contextual remarketing and limits the maximum ad content rating to "G".

To deliver and measure ads, Google's advertising software inside the App automatically collects and sends to Google, independently of the analytics setting in §2.2: your IP address (which Google may use to estimate your general, approximate location), device identifiers (such as the Android advertising ID), app interaction data (for example app launches, taps and ad views) and diagnostic data (for example app launch time and hang rate). Google uses this data for advertising, analytics, and fraud prevention and security, as described in Google's own policy. You can reset or delete your advertising ID in your device settings.

2.5 Cloud backup (Supabase, EU region) — optional

If you never link a Google or Apple account, none of the following ever leaves your device — nothing is written to our cloud database at all. The Daily Challenge is played and scored entirely on your device. WordSavia has no public leaderboard and no multiplayer features at all: no score, name, or identifier of yours is ever shown to another player.

If you choose to link a Google or Apple account (Profile → Progress Backup), we additionally store a backup of your game progress and vocabulary cards, so you can restore them on a new device. The backup is stored on encrypted servers in the EU and sent over an encrypted connection; only your own signed-in account can read it. When you sign in, our provider also records the IP address and device type of that sign-in for security purposes, for as long as the sign-in session exists.

Linking also stores the email address of that Google or Apple account, alongside an internal account identifier. We ask the provider for nothing else: not your name, and not your profile picture. The email address serves two purposes and no others — it is how your backup is tied to you so it can be restored on a new device, and it is how we verify a deletion request that reaches us by email (see our deletion page). We never use it to contact you for anything else, we never send marketing, and we never share it.

3. Why we use this data

We use the data described above solely to: run the game, calibrate puzzle difficulty, keep the app stable (crash fixing), fund the app through non-personalized advertising, and — only if you link an account — back up your progress.

We do not use this data for advertising targeting or user segmentation of any kind. Analytics, difficulty calibration, and advertising are three separate systems that never share identifiers with each other.

4. Persistent identifiers — how they support internal operations only

For users under 13 (as indicated by our neutral, non-leading age gate), WordSavia collects no persistent identifier and no analytics data whatsoever — the analytics system is never started for this age group, regardless of any setting, and the App does not contact our cloud database. Linking a Google or Apple account (cloud backup) is not offered to this age group, because linking stores an email address. If the age gate has not been answered yet, the App asks it before account linking can even be shown.

For users aged 16 and over who opt in to analytics (app version 1.0.2 and later), the App creates a random number and keeps it on your device, so we can tell when the same device comes back — for example, how many players return the next day — and which levels players get stuck on over time. This number is created only when you opt in; it is not derived from your device, your advertising ID, your name or your email; it is not included in device backups (a new phone gets a new number). When you turn analytics off, the App stops using the number and sends it once to our deletion service so that the analytics provider deletes everything recorded under it (§5); the number stays on your device only until that request succeeds (for example, while you are offline) and is then removed. If you turn analytics on again, a new number is created. The analytics provider keeps a record for this number that holds no personal details (no name, no email) — that record is what makes the deletion possible.

For users aged 13–15, and in app versions before 1.0.2, the analytics provider instead uses a temporary identifier held only in memory — it resets every time you close and reopen the app, and is never written to disk. Neither identifier is ever combined with an advertising identifier or used to serve targeted ads.

5. Legal basis and how to withdraw consent

How we collect it: all of the data above is collected automatically by the App itself while you play, through the software components named in §7. We do not collect data about you from any other source, and we do not buy or receive data about you from third parties.

Automated decision-making: the App adjusts puzzle difficulty automatically, on your device, using the skill rating described in §2.1. This is not a decision that produces legal effects or similarly significantly affects you, and it never leaves your device. We do not carry out any automated decision-making or profiling in the sense of Article 22 GDPR.

6. How long we keep data

DataRetention
Local device data (progress, SRS cards, word stats, skill rating, age-gate answer)Until you delete the app, or reset it yourself
Usage analytics events (PostHog)Up to 1 year, then permanently deleted by our provider — earlier if you turn analytics off (age 16 and over, §5)
Crash reports (Sentry)30 days, then permanently deleted
Cloud account and backup (Supabase)As long as your account exists — deleted immediately when you delete your account

7. Who processes your data

ServicePurposeData region
PostHogOpt-in usage analyticsEU (Frankfurt, Germany)
SentryCrash & error reportingEU (Frankfurt, Germany)
SupabaseOptional cloud backup; forwarding analytics deletion requests (the random number only, not stored)EU (Frankfurt, Germany)
Google AdMobNon-personalized advertisingGoogle's global ad infrastructure — see Google's own privacy policy

8. International transfers

WordSavia is operated from Türkiye, and wherever you live, the data described in this policy is sent to service providers outside Türkiye: PostHog, Sentry, and Supabase process it in the EU (Frankfurt, Germany) under data processing agreements with us (GDPR Art. 28), and Google AdMob may process data in other countries, including outside the EU/EEA, under Google's own transfer safeguards (see Google's Privacy & Terms). We use no other service providers and we do not sell or hand over your data to anyone else.

9. Your rights

Depending on where you live, you may have the right to access, correct, export, restrict, object to, or delete your data. In practice for WordSavia:

Complaints: if you think we have handled your data unlawfully, you have the right to lodge a complaint with a supervisory authority — in Türkiye, the Personal Data Protection Authority (KVKK, kvkk.gov.tr); in the EU/EEA, the data protection authority of the country where you live. We would appreciate the chance to address it first, but you do not have to contact us before complaining.

Does deleting my account also delete my usage statistics? No — the two are separate. Account deletion covers your cloud account and backup. Usage analytics is never linked to your account; to delete it, turn analytics off in Profile → Privacy — if you are 16 or over, this deletes everything recorded under your random analytics number. Data sent by app versions before 1.0.2, or by users aged 13–15, carries only a temporary identifier that cannot be traced back to you, so there is nothing in it we could single out as yours. All analytics data is automatically deleted after the retention period listed in §6 regardless.

10. California residents (CCPA/CPRA)

We do not sell or share your personal information for cross-context behavioral advertising. Usage analytics data is pseudonymous — it carries a random number instead of your identity; we publicly commit not to attempt to link it to your identity, and we do not use it to try to identify you.

11. Children's privacy

WordSavia is a mixed-audience app: some of the puzzle and vocabulary content may appeal to children, but the app is not exclusively directed at children, and most players are teens and adults learning English vocabulary.

After the second level, WordSavia asks a neutral question — your birth month and year (never the day) — with no pre-selected answer and no leading wording. Until you answer, the app treats you as under 13, so no data collection is possible before the question. Based on your answer:

We do not knowingly collect more personal information from children than described above, and we never use data from users under 13 for advertising targeting or profiling of any kind. If you are a parent or guardian and believe your child has provided us with information beyond what is described here, please contact us at the email in §1 and we will investigate and delete it.

12. Changes to this policy

We may update this Privacy Policy from time to time. Material changes will be reflected by updating the "Last updated" date above; continued use of the app after a change means you accept the update. When a change affects something you have consented to (such as usage analytics), the App asks you again before the change applies to you.

13. Contact

Questions about this policy or your data: wordsavia@mcapaydin.com

Gizlilik Politikası

Son güncelleme: 16 Ekim 2026

Neler değişti: uygulamanın 1.0.2 sürümünden itibaren, 16 yaş ve üzerindeyseniz ve analitiği açarsanız, Uygulama aynı cihazın geri geldiğini görebilmemiz için cihazınızda rastgele bir numara tutar (§4); analitiği kapattığınızda o numarayla kaydedilmiş analitik verileriniz otomatik olarak silinir (§5, §9). Analitiği daha önceki bir sürümde açmış olsanız da bu değişiklik size uygulanmadan önce Uygulama size yeniden sorar.

Sade dilde özet

  • WordSavia bir kelime bulmaca oyunudur. Oyun ilerlemeniz kendi telefonunuzda yaşar.
  • Ek kullanım istatistiklerini (ör. bir level'ın ne kadar sürdüğü) yalnızca siz açarsanız topluyoruz — varsayılan kapalıdır. Bu istatistikler adınızı ya da e-postanızı değil, rastgele bir numara taşır.
  • Adınızı, fotoğrafınızı, tam konumunuzu veya rehberinizi asla toplamıyoruz.
  • 13 yaşından küçükseniz bu ek veri toplama hiçbir zaman gerçekleşmez. Size bulut yedeği de sunulmaz; bu yüzden bulut veritabanımıza sizinle ilgili hiçbir şey gönderilmez.
  • Hesabınıza bağlı her şeyi istediğiniz zaman silebilirsiniz.

WordSavia ("biz", "bizim"), bağımsız olarak geliştirilen bir mobil oyundur ("Uygulama"). Bu Gizlilik Politikası, WordSavia'yı kullanırken hangi verileri, neden topladığımızı ve sizin seçeneklerinizi açıklar.

1. Verilerinizden kim sorumlu

WordSavia'nın veri sorumlusu, Türkiye'de yaşayan bağımsız bir geliştirici (gerçek kişi) olan Mahir Can Apaydın'dır. Gizlilikle ilgili her soru veya talep için:

Bu politika yalnızca veriyi kapsar. WordSavia'yı oynarken geçerli hak ve yükümlülükleriniz ayrı bir belgede, Kullanım Şartları'nda düzenlenir.

2. Ne topluyoruz

2.1 Cihazınızda kalır

VeriAmaçCihazdan çıkabilir mi?
Level ilerlemesi, açılan SRS (aralıklı tekrar) kelime kartları, coin bakiyesi, günlük seriTemel oynanış — kayıt dosyanızYalnızca bulut yedeğini açarsanız, yani Google veya Apple hesabı bağlarsanız (§2.5). Hiç hesap bağlamazsanız cihazınızda kalır.
Kelime başına istatistik (kaç kez gördünüz, ne kadar sürdü, deneme, ipucu kullanımı, terk sayısı)Cihaz-içi zorluk kalibrasyonuHayır — asla. Bulut yedeğine de dahil edilmez.
İçsel "beceri puanınız"Yalnızca cihazınızda bulmaca zorluğunu ayarlar — size hiç gösterilmez, reklam için kullanılmazHayır — asla. Bulut yedeğine de dahil edilmez.
Yaş kapısı yanıtınız (doğum ayı ve yılı)Cihazınızda, çocuğa-uygun reklam/analitik ayarlarının uygulanıp uygulanmayacağına karar verirHayır — asla. Bulut yedeğine de dahil edilmez.

Bu veriler telefonunuzdaki yerel bir veritabanında (expo-sqlite) saklanır. Android cihazınızda sistem düzeyinde "Verilerimi yedekle" açıksa, bu yerel dosya kendi Google Hesabı yedeğinize dahil olabilir — bu, cihazınızın bir özelliğidir; sunucularımız bunu hiçbir zaman görmez.

2.2 Kullanım analitiği (PostHog, AB bölgesi) — yalnızca siz açarsanız

Bu, her kullanıcı için, her yerde varsayılan olarak kapalıdır. Profil → Gizlilik'ten istediğiniz zaman açıp kapatabilirsiniz. Kapalıyken aşağıda anlatılanların hiçbiri toplanmaz veya gönderilmez — analitik sistemi hiç başlatılmaz.

Açıldığında şu oyun olaylarını kaydediyoruz: oturum başlangıcı/bitişi, level başlama/tamamlama/terk etme, günlük challenge oynanışı, bölüm tamamlama, görev/sandık/seri ilerlemesi, reklam gösterimi veya reklamın yüklenememesi (reklam ağının standart hata koduyla, ör. "gösterilecek reklam yok"), kelime kartı tekrar sonucu, onboarding adımına ulaşma ve "takıldın mı?" hatırlatması gösterimi. Bir oyun oturumu bittiğinde oturumun küçük bir özetini de gönderiyoruz: ne kadar sürdüğü ve kaç level, kaç reklam, kaç coin içerdiği.

Oyun içi coin hareketlerini de kaydediyoruz — böylece oyunun ekonomisinin fazla cömert mi yoksa fazla sıkı mı olduğunu görebiliyoruz: her coin kazandığınızda ne kadar ve hangi kaynaktan kazandığınızı (level bitirme, bonus kelime, sandık, görev, seri kilometre taşı veya ödüllü video), her coin harcadığınızda ne kadar ve neye harcadığınızı (hangi ipucu kademesi) — harcamak isteyip bakiyenizin yetmediği durum dâhil. Ödüllü videolarda ayrıca akışın adımlarını kaydediyoruz: teklifi kabul ettiniz, video gerçekten açıldı, ödül verildi, erken kapattınız veya hiç video yüklenemedi. Bunlar yalnızca oyun içi coin'lerdir. Para değildir ve hiçbiri satın alma veya ödemeyle ilgili değildir.

Her olay birkaç genel bağlam alanı taşır: arayüz diliniz, uygulama sürümü, platform (iOS/Android), yuvarlanmış ilerleme aralığı (10'luk gruplar), yuvarlanmış beceri aralığı (10'luk gruplar), yuvarlanmış coin bakiyesi aralığı, izlediğiniz ödüllü video sayısının ve yüklenemeyen video sayısının yuvarlanmış hâli ve derlemenin test derlemesi olup olmadığı.

Bu analitik sistemi açık olsa bile asla toplamaz:
  • Hangi kelimeyi çözdüğünüz — teknik olarak gönderilmesi engellenmiştir
  • Ham beceri puanınız (yalnızca "40'lar" gibi yuvarlanmış aralık cihazdan çıkabilir)
  • Kesin coin bakiyeniz — cihazdan yalnızca yuvarlanmış bir aralık çıkar
  • Yaş kapısı yanıtınız veya ondan türetilen yaş bandı — teknik olarak gönderilmesi engellenmiştir
  • Adınız, e-posta adresiniz veya herhangi bir hesap bilginiz — analitik sağlayıcısı yalnızca rastgele bir numara görür (bkz. §4)
  • IP adresiniz — AB projemiz için sağlayıcı düzeyinde kapalıdır
  • Reklam kimliği (IDFA/AAID), hassas veya yaklaşık konum, rehber veya fotoğraflar

2.3 Çökme ve hata raporlama (Sentry, AB bölgesi)

Uygulama çökerse veya beklenmedik bir hatayla karşılaşırsa otomatik olarak şunları alırız: çökme yığını (stack trace), cihaz modeliniz, işletim sistemi sürümü ve uygulama sürümü. Bu verilere hiçbir kişisel tanımlayıcı eklemeyiz ve yazdığınız hiçbir şeyi veya ekrandaki hiçbir metni kaydetmeyiz (konsol/hata ayıklama günlükleri gönderilmeden önce temizlenir).

2.4 Reklam (Google AdMob)

WordSavia, ücretsiz oynanışı finanse etmek için reklam gösterir. Yalnızca kişiselleştirilmemiş reklam talep ediyoruz — davranışsal bir profil oluşturulmaz ve reklam kimliğiniz size özel reklam seçmek için kullanılmaz. Nötr yaş kapımız 13 yaşından küçük olduğunuzu gösteriyorsa, isteği ayrıca çocuğa-yönelik olarak işaretleriz; bu, bağlamsal yeniden pazarlamayı bile kapatır ve maksimum reklam içerik derecesini "G" ile sınırlar.

Reklamları göstermek ve ölçmek için Uygulama içindeki Google reklam yazılımı, §2.2'deki analitik ayarından bağımsız olarak şunları kendiliğinden toplar ve Google'a gönderir: IP adresiniz (Google bundan genel, yaklaşık konumunuzu tahmin edebilir), cihaz tanımlayıcıları (Android reklam kimliği gibi), uygulama etkileşim verileri (örneğin uygulamayı açma, dokunma ve reklam görüntüleme) ve teşhis verileri (örneğin açılış süresi ve donma oranı). Google bu verileri reklam, analiz ve dolandırıcılık önleme ile güvenlik amaçlarıyla, Google'ın kendi politikasında anlatıldığı şekilde kullanır. Reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.

2.5 Bulut yedekleme (Supabase, AB bölgesi) — isteğe bağlı

Google veya Apple hesabı hiç bağlamazsanız, aşağıdakilerin hiçbiri cihazınızdan çıkmaz — bulut veritabanımıza hiçbir şey yazılmaz. Günün Bulmacası tamamen cihazınızda oynanır ve puanlanır. WordSavia'da herkese açık bir liderlik tablosu ya da herhangi bir çok oyunculu özellik yoktur: skorunuz, adınız veya herhangi bir kimliğiniz hiçbir zaman başka bir oyuncuya gösterilmez.

Google veya Apple hesabı bağlamayı seçerseniz (Profil → İlerleme Yedeği), ayrıca oyun ilerlemenizin ve kelime kartlarınızın bir yedeğini saklarız — böylece yeni bir cihazda geri yükleyebilirsiniz. Yedek AB'deki şifreli sunucularda saklanır ve şifreli bağlantıyla gönderilir; yalnızca kendi oturum açmış hesabınız okuyabilir. Oturum açtığınızda sağlayıcımız, güvenlik amacıyla o oturumun IP adresini ve cihaz türünü de oturum sürdüğü müddetçe kaydeder.

Hesap bağlamak ayrıca o Google veya Apple hesabının e-posta adresini ve dahili bir hesap kimliğini saklar. Sağlayıcıdan başka hiçbir şey istemiyoruz: adınızı da, profil fotoğrafınızı da almıyoruz. E-posta adresinin yalnızca iki işlevi var — yedeğinizin size bağlanmasını, dolayısıyla yeni bir cihazda geri yüklenebilmesini sağlar; ve e-postayla gelen bir silme talebinin gerçekten size ait olduğunu doğrulamamıza yarar (bkz. silme sayfamız). Bunun dışında sizinle iletişim kurmak için kullanmıyoruz, pazarlama e-postası göndermiyoruz ve kimseyle paylaşmıyoruz.

3. Bu verileri neden kullanıyoruz

Yukarıda açıklanan verileri yalnızca şunlar için kullanıyoruz: oyunu çalıştırmak, bulmaca zorluğunu kalibre etmek, uygulamayı kararlı tutmak (çökme düzeltme), kişiselleştirilmemiş reklamla uygulamayı finanse etmek ve — yalnızca hesap bağlarsanız — ilerlemenizi yedeklemek.

Bu verileri hiçbir şekilde reklam hedefleme veya kullanıcı segmentasyonu için kullanmıyoruz. Analitik, zorluk kalibrasyonu ve reklam, birbirleriyle hiçbir tanımlayıcı paylaşmayan üç ayrı sistemdir.

4. Kalıcı tanımlayıcılar — yalnızca iç operasyonları nasıl destekler

13 yaşından küçük kullanıcılar için (nötr, yönlendirici olmayan yaş kapımızın belirlediği şekilde) WordSavia hiçbir kalıcı tanımlayıcı ve hiçbir analitik veri toplamaz — bu yaş grubu için analitik sistemi, hiçbir ayardan bağımsız olarak, asla başlatılmaz ve Uygulama bulut veritabanımıza bağlanmaz. Bu yaş grubuna Google veya Apple hesabı bağlama (bulut yedeği) sunulmaz, çünkü hesap bağlamak bir e-posta adresi saklar. Yaş kapısı henüz yanıtlanmamışsa Uygulama, hesap bağlama gösterilmeden önce onu sorar.

Analitiğe katılan 16 yaş ve üzeri kullanıcılar için (uygulamanın 1.0.2 ve sonraki sürümleri), Uygulama rastgele bir numara üretir ve cihazınızda tutar — böylece aynı cihazın geri geldiğini (ör. oyuncuların kaçının ertesi gün döndüğünü) ve oyuncuların zamanla hangi level'larda takıldığını görebiliriz. Bu numara yalnızca analitiği açtığınızda üretilir; cihazınızdan, reklam kimliğinizden, adınızdan veya e-postanızdan türetilmez; cihaz yedeklerine dahil edilmez (yeni telefon yeni numara alır). Analitiği kapattığınızda Uygulama numarayı kullanmayı bırakır ve analitik sağlayıcısının o numaraya ait kayıtların tamamını silmesi için numarayı bir kez silme hizmetimize gönderir (§5); numara cihazınızda yalnızca bu istek başarılı olana kadar (ör. çevrimdışıyken) kalır, sonra silinir. Analitiği yeniden açarsanız yeni bir numara üretilir. Analitik sağlayıcısı bu numara için hiçbir kişisel bilgi (ad, e-posta) içermeyen bir kayıt tutar — silmeyi mümkün kılan bu kayıttır.

13–15 yaş arasındaki kullanıcılarda ve uygulamanın 1.0.2'den önceki sürümlerinde ise analitik sağlayıcısı yalnızca bellekte tutulan geçici bir tanımlayıcı kullanır — uygulamayı her kapatıp açtığınızda sıfırlanır ve asla diske yazılmaz. Bu iki tanımlayıcının hiçbiri bir reklam kimliğiyle birleştirilmez veya hedefli reklam sunmak için kullanılmaz.

5. Hukuki dayanak ve rızayı geri alma

Toplama yöntemi: Yukarıdaki verilerin tamamı, siz oynarken Uygulamanın kendisi tarafından, §7'de adı geçen yazılım bileşenleri aracılığıyla otomatik olarak toplanır. Sizinle ilgili veriyi başka hiçbir kaynaktan toplamıyoruz; üçüncü taraflardan veri satın almıyor veya devralmıyoruz.

Otomatik karar verme: Uygulama, §2.1'de anlatılan beceri puanını kullanarak bulmaca zorluğunu cihazınızda otomatik olarak ayarlar. Bu, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar değildir ve cihazınızdan hiç çıkmaz. GDPR md. 22 anlamında otomatik karar verme veya profilleme yapmıyoruz.

6. Verileri ne kadar süre saklıyoruz

VeriSaklama süresi
Cihaz-içi veri (ilerleme, SRS kartları, kelime istatistikleri, beceri puanı, yaş kapısı yanıtı)Uygulamayı silene veya kendiniz sıfırlayana kadar
Kullanım analitiği olayları (PostHog)En fazla 1 yıl, sonra sağlayıcımız tarafından kalıcı olarak silinir — analitiği kapatırsanız daha erken (16 yaş ve üzeri, §5)
Çökme raporları (Sentry)30 gün, sonra kalıcı olarak silinir
Bulut hesabı ve yedek (Supabase)Hesabınız var olduğu sürece — hesabınızı sildiğinizde anında silinir

7. Verilerinizi kim işliyor

HizmetAmaçVeri bölgesi
PostHogİsteğe bağlı kullanım analitiğiAB (Frankfurt, Almanya)
SentryÇökme ve hata raporlamaAB (Frankfurt, Almanya)
Supabaseİsteğe bağlı bulut yedekleme; analitik silme isteklerinin iletilmesi (yalnızca rastgele numara, saklanmaz)AB (Frankfurt, Almanya)
Google AdMobKişiselleştirilmemiş reklamGoogle'ın küresel reklam altyapısı — ayrıntı için Google'ın kendi gizlilik politikasına bakın

8. Yurt dışına aktarım

WordSavia Türkiye'den işletilir; nerede yaşarsanız yaşayın, bu politikada anlatılan veriler Türkiye dışındaki hizmet sağlayıcılara gönderilir. Bu, Kişisel Verilerin Korunması Kanunu (KVKK) md. 9 anlamında yurt dışına aktarımdır: PostHog, Sentry ve Supabase veriyi bizimle yaptıkları veri işleme sözleşmeleri (GDPR md. 28) kapsamında AB'de (Frankfurt, Almanya) işler; Google AdMob ise Google'ın kendi aktarım güvenceleri kapsamında AB/AEA dışındakiler dâhil başka ülkelerde veri işleyebilir (Google'ın Gizlilik ve Şartlar sayfasına bakın). Bunlar dışında hizmet sağlayıcı kullanmıyoruz; verilerinizi başka kimseye satmıyor veya devretmiyoruz.

9. Haklarınız

Yaşadığınız yere bağlı olarak verilerinize erişme, düzeltme, dışa aktarma, kısıtlama, itiraz etme veya silme hakkına sahip olabilirsiniz. WordSavia'da pratikte:

Şikâyet hakkı: Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız bir denetim otoritesine şikâyette bulunma hakkınız vardır — Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr), AB/AEA'da yaşadığınız ülkenin veri koruma otoritesi. Önce bize başvurma fırsatı vermenizi memnuniyetle karşılarız, ancak şikâyet etmeden önce bizimle iletişime geçme zorunluluğunuz yoktur.

Hesabımı silmek kullanım istatistiklerimi de siler mi? Hayır — ikisi ayrıdır. Hesap silme, bulut hesabınızı ve yedeğinizi kapsar. Kullanım analitiği hiçbir zaman hesabınıza bağlanmaz; onu sildirmek için Profil → Gizlilik'ten analitiği kapatın — 16 yaş ve üzerindeyseniz bu, rastgele analitik numaranıza ait kayıtların tamamını siler. Uygulamanın 1.0.2'den önceki sürümlerinin veya 13–15 yaş arasındaki kullanıcıların gönderdiği veri yalnızca size kadar izlenemeyen geçici bir tanımlayıcı taşır; bu yüzden onda "sizin" olarak ayırabileceğimiz bir şey yoktur. Tüm analitik veriler zaten §6'da belirtilen saklama süresi sonunda otomatik olarak silinir.

10. Kaliforniya sakinleri (CCPA/CPRA)

Kişisel bilgilerinizi bağlamlar-arası davranışsal reklam için satmıyor veya paylaşmıyoruz. Kullanım analitiği verisi takma adlıdır — kimliğiniz yerine rastgele bir numara taşır; onu kimliğinizle ilişkilendirmeye çalışmayacağımızı kamuya açık olarak taahhüt ediyoruz ve sizi tanımlamak için kullanmıyoruz.

11. Çocukların gizliliği

WordSavia karma kitleye yönelik bir uygulamadır: bulmaca ve kelime içeriğinin bir kısmı çocukların ilgisini çekebilir, ancak uygulama yalnızca çocuklara yönelik değildir; oyuncuların çoğu İngilizce kelime dağarcığı öğrenen gençler ve yetişkinlerdir.

İkinci levelden sonra WordSavia nötr bir soru sorar — doğum ayınız ve yılınız (gün asla sorulmaz) — önceden seçili bir yanıt veya yönlendirici bir ifade olmadan. Yanıt verene kadar uygulama sizi 13 yaşından küçük sayar; bu yüzden sorudan önce hiçbir veri toplanamaz. Yanıtınıza göre:

Çocuklardan yukarıda anlatılandan fazla kişisel veri bilerek toplamıyoruz ve 13 yaşından küçük kullanıcılardan gelen veriyi hiçbir şekilde reklam hedefleme veya profilleme için kullanmıyoruz. Bir ebeveyn veya vasiyseniz ve çocuğunuzun bize burada anlatılandan fazla bilgi verdiğini düşünüyorsanız, lütfen §1'deki e-postadan bizimle iletişime geçin; inceleyip sileceğiz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yukarıdaki "Son güncelleme" tarihine yansıtılır; değişiklikten sonra uygulamayı kullanmaya devam etmeniz güncellemeyi kabul ettiğiniz anlamına gelir. Bir değişiklik rıza verdiğiniz bir konuyu (ör. kullanım analitiği) etkiliyorsa, değişiklik size uygulanmadan önce Uygulama size yeniden sorar.

13. İletişim

Bu politika veya verileriniz hakkında sorular: wordsavia@mcapaydin.com