Kutuverse'de gizlilik

Kutuverse, insanların birlikte kutu ve kart oyunu oynadığı bir site. Hesap yok, reklam yok, analitik yok, takip çerezi yok; oyunlar da bizim işlettiğimiz bir sunucu üzerinden değil, doğrudan oyuncuların tarayıcıları arasında çalışıyor. Bu sayfa bunun neyi kapsayıp neyi kapsamadığını, gerçekten önem sırasına göre anlatıyor.

Sorumlu kim

Kutuverse'yi Türkiye'de tek bir kişi yürütüyor. Bu sayfayla ilgili sorular ve kendi verinle ilgili her talep privacy@kutuverse.com adresine gider. Sana kodu yazan kişi cevap verir.

Cihazından hiç çıkmayanlar

Sitenin seninle ilgili hatırladığı hemen her şey kendi tarayıcında, localStorage'da durur ve hiçbir yere gönderilmez. Buna şunlar dahil:

• lobide yazdığın isim, en son kullandığın renk ve koltuk
• dilin, teman, yazı boyutun, renk körlüğü ayarların, animasyon, ses ve anlatıcı tercihlerin
• her oyunun kurulum seçenekleri ve tanıtımını görüp görmediğin
• tarayıcın için rastgele bir kimlik — oyunun ortasında bağlantın koparsa başkasının değil kendi koltuğuna dönmen için
• kurucuysan devam eden oyun, sayfayı yenilemen oyunu bitirmesin diye
• varsa destekçi kodun ve kozmetik seçimlerin

Bunların hiçbiri hesap değil. Tarayıcındaki kutuverse.com site verisini temizlersen hepsi silinir ve burada senden geriye bir şey kalmaz.

Diğer oyuncuların görebildiği

Eşler arası oynamanın sana sıradan bir siteden daha az gizlilik verdiği tek yer burası; yabancıları masana davet etmeden önce bunu bilmelisin.

İki tarayıcı arasındaki doğrudan bağlantı, her birinin diğerinin nerede olduğunu bilmesini gerektirir. Yani masandaki kişiler biraz teknik çabayla IP adresini — kabaca dünyanın hangi bölgesinden bağlandığını ve internet sağlayıcını — öğrenebilir. Bu her eşler arası uygulama için geçerli; bizim eklediğimiz ya da kaldırabileceğimiz bir şey değil ve veri toplamamamız da bunu değiştirmiyor. Bağlanmaktan memnun olacağın kişilerle oyna.

Bağlantı aracısı

İki tarayıcıyı birbiriyle tanıştırmak için site, herkese açık PeerJS aracısını kullanıyor. Aracı, rastgele oda kimliğini ve tanıştırma için gereken ağ adreslerini görür. Oyunu, sohbeti ya da başka bir şeyi görmez: iki tarayıcı konuşmaya başladıktan sonra her şey doğrudan aralarında akar.

Masanın sohbeti, kartların ve oyunun durumu bize hiç gönderilmez ve bizde hiç saklanmaz. İstesen de kendi oyununun dökümünü sana gösteremeyiz.

Geri bildirim gönderdiğinde

Geri Bildirim düğmesini kullanırsan yazdığın şey bize gönderilir ve saklanır; yoksa okuyamazdık. Her not şunları tutar:

• yazdıkların ve vermeyi seçtiysen bir iletişim adresi
• hangi oyunda olduğun, dilin ve sürüm numaran — hata yeniden üretilebilsin diye
• tarayıcının kimlik dizesi ve pencere boyutun, aynı sebeple
• isteğinin geldiği ülke, Cloudflare'in bildirdiği kadarıyla
• IP adresinin anahtarlı bir özeti — adresin kendisi değil, geri çevrilemez; aynı göndericinin kim olduğunu bilmeden sınırlanabilmesi ya da engellenebilmesi böyle olur

Bir kopyası siteyi yürüten kişiye e-postayla gider. Notlar ele alınana kadar saklanır, sonra silinir; daha erken silinmesini istersen privacy@kutuverse.com adresine yaz ve bulunabilecek kadarını aktar. Lütfen bir hata bildirimine hassas hiçbir şey yazma — burası güvenli bir kanal değil, bir insana giden bir mesaj.

Projeyi desteklersen

Ödemeleri tamamen Kreosus yürütüyor. Kartını hiç görmüyoruz, ödeme bilgisi alıp saklamıyoruz.

Bir ödemeyi destekçi koduna çevirmek için sunucumuz Kreosus'tan güncel destekçi listesini ister; bu listede isimler ve e-posta adresleri bulunur. Listeyi saklamıyoruz. Sana verdiğimiz kodda kişisel bilgi yok: adresten geriye kalan tek iz tek yönlü bir özet ve o da abonelik yenilendiğinde kodun yenilenmesine yarıyor, adrese geri çevrilemiyor.

Destekçi kodu da her şey gibi tarayıcında durur. Kodu kaybetmek kozmetikleri kaybettirir, ödemeyi değil — kayıt hâlâ Kreosus'ta.

Barındırma ve bir sunucunun zorunlu olarak gördükleri

Site Cloudflare tarafından sunuluyor. Dünyadaki her web sunucusu gibi o da istekleri — zaman, istenen adres, IP adresi, tarayıcı kimliği — hem isteği karşılamak hem de kötüye kullanım altında siteyi ayakta tutmak için kaydeder. Bu kayıtlar Cloudflare'in, kısa süre tutulur ve başka hiçbir şeyle birleştirilmez. Üzerinde analitik çalıştırmıyoruz.

İki kitaplık, PeerJS ve bir QR kod üreteci, Cloudflare'in herkese açık CDN'inden yükleniyor; yani onlara yapılan isteği CDN görüyor.

Çocuklar

Site çocuklar için uygun ve açılacak bir hesap yok; ama masadaki kim varsa aralarında canlı sohbet ve sesli görüşme var. Küçük biri oynuyorsa tanıdığınız kişilerle oynayın. Bir masanın konuşmasını göremez, denetleyemez ya da müdahale edemeyiz; çünkü o konuşma bize hiç ulaşmıyor.

Haklarınız

Türkiye'deyseniz KVKK'nın 11. maddesi; Avrupa Birliği'nde ya da Birleşik Krallık'ta iseniz GDPR size hakkınızdaki kişisel veriyi sorma, düzelttirme, sildirme, işlenmesine itiraz etme ve veri koruma kurumuna şikâyet etme hakkı verir.

Uygulamada dürüst cevap genelde elimizde hiçbir şey olmadığıdır: bize geri bildirim göndermediyseniz burada adınızın yazdığı hiçbir şey yok. Elimizde bir şey olduğunda — bir geri bildirim notu — hukuki sebep, bize bildirdiğiniz şeyi düzeltmekteki meşru menfaatimizdir ve talep üzerine sileriz. privacy@kutuverse.com adresine yazın.

Değişiklikler

Sitenin yaptığı iş değişirse bu sayfa aynı sürümde onunla birlikte değişir ve aşağıdaki tarih de değişir. Haber vermek için bir posta listesi yok, çünkü liste yok.