Policy
01Overview and Data Controller
This Privacy Policy explains how "Words & Hammers", developed by Neawe Forge (Sait KAPLAN), collects, uses, stores and protects your personal data.
| Data Controller | Neawe Forge (Sait KAPLAN) |
| Contact | |
| Applicable Law | Turkish KVKK · GDPR (EU users) · Google Play & App Store policies |
02Personal Data We Collect
2.1 On-Device Data (Local Storage)
The app does not currently send any personal data to a server. Your game progress, settings (sound, haptics, purchase confirmation, survey preference), and language preference are stored only on your device (shared_preferences) and are never transmitted to Neawe Forge.
2.2 Advertising Data (Google AdMob)
AdMob may use advertising identifiers, approximate location, and app interaction data to deliver ads. The scope of this data depends on your platform and region:
- On Apple devices (iOS): The app does not request App Tracking Transparency (ATT) permission and does not access the advertising identifier (IDFA). As a result, only non-personalized ads are shown on iOS; you are not tracked.
- Users in the European Economic Area, the United Kingdom, and Switzerland: Before any personalized ad is shown, a separate, specific consent screen is presented via Google's User Messaging Platform (UMP) infrastructure.
- Android users in other regions: Accepting this Privacy Policy and the Terms of Service at first launch covers processing of the advertising identifier (GAID) for this general purpose; a separate, dedicated consent screen specific to ad personalization is not currently presented in these regions.
2.3 Technical / Log Data
This data is collected automatically by the Google AdMob SDK, not by Neawe Forge, and is processed on Google's infrastructure. See §10 for a detailed breakdown.
- IP address · Device model · OS version
- App error logs and crash reports
- Date and time of Service usage
2.4 Beta Feedback Data
During the beta testing period, an optional survey is shown after completing a stage. If you fill it out and tap "Send", your username, stage statistics (score, stars, completion date), your rating (if given), your difficulty selection (if given), and any free-text note you write are sent to via your device's mail app. This data flow only happens when you tap "Send". You can turn the survey off entirely or cancel pending records from the Settings page.
2.5 Planned Future Features (Cloud Account, Leaderboard, Forge Points)
Neawe Forge plans to add an optional cloud account, an online leaderboard, and an in-game point system called "Forge Points" to Words & Hammers. The processing described in this section is not yet active. Once enabled:
- Email address and username — will be stored on Supabase infrastructure for authentication and account identification
- Password — will be stored only as a bcrypt hash; plain text will never be stored
- Username and Forge Points — will be visible to other users on the in-game leaderboard
- Profile avatar — will be selected from a preset set of avatars; free-form photo upload will not be offered at this stage
Forge Points have no monetary value, cannot be purchased, sold, transferred, or exchanged for real currency or any item of value, and may be adjusted or reset by Neawe Forge at any time.
03Third-Party Service Providers
| Service | Purpose | Policy | Status |
|---|---|---|---|
| Google AdMob | Ad delivery & personalization | policies.google.com/privacy | Active |
| Google Play Services | App platform services | policies.google.com/privacy | Active |
| Supabase Inc. | Authentication & user database (planned cloud account feature) | supabase.com/privacy | Planned — not yet active |
shared_preferences, connectivity_plus, flutter_dotenv, and Flame operate entirely on-device and do not send personal data.
04Purposes of Data Processing
- User account creation and authentication (planned — §2.5)
- In-game leaderboard management (planned — §2.5)
- Personalized or non-personalized ad delivery
- Error detection and resolution
- Measuring and improving service quality
- Collecting and evaluating feedback for product development during the beta period
05Data Security and Liability Limitation
Once the cloud account system is enabled, your data will be stored on Supabase Inc.'s SOC 2 Type 2 certified, AES-256 encrypted cloud infrastructure.
No method of transmission over the internet is 100% secure. Neawe Forge cannot be held liable for security incidents on third-party infrastructure, including Supabase Inc., that were not foreseeable or preventable within our duty of reasonable care. This limitation does not apply to damages arising from Neawe Forge's own intentional misconduct or gross negligence.
06Data Retention Periods
| Data Type | Retention Period |
|---|---|
| Account data (planned) | While the account is active |
| After deletion (planned) | Maximum 30 days from request |
| Technical log data | Subject to Google AdMob's own policy (see §2.3, §10) |
| Advertising data | Subject to AdMob's own policy |
| Beta feedback data (on-device) | Stored on your device until your game data is reset; no automatic time limit |
| Beta feedback data (email copy) | Feedback records that reach us by email are deleted no later than 90 days after the beta period ends |
07Your Rights under KVKK & GDPR
| Right | How to Exercise |
|---|---|
| Right to Access | Email us to learn what data is being processed. |
| Right to Rectification | Request correction of inaccurate or incomplete data. |
| Right to Deletion | Settings > Delete My Data (in-app) instantly deletes all game data stored on your device. Once the cloud account system is enabled: Settings > Delete Account in-app, or via the account-deletion page that will be published on this site. |
| Right to Object | Object to processing for specific purposes. |
| Data Portability | Request your data in machine-readable format. |
| Right to Restriction | Request restriction under certain conditions. |
Email with subject "Data Rights Request". Answered within 30 days.
08GDPR Legal Bases (EU Users)
| Data Category | Legal Basis |
|---|---|
| Account data | Performance of contract (GDPR Art. 6/1-b) |
| Personalized ads (EEA/UK/Switzerland) | Explicit consent (GDPR Art. 6/1-a) — obtained via Google's UMP SDK |
| Non-personalized ads (iOS and where no consent is given) | Legitimate interests (GDPR Art. 6/1-f) |
| Log data | Legitimate interests (GDPR Art. 6/1-f) |
09Children's Privacy
Words & Hammers is a general-audience word puzzle game and is not specifically directed at any age group; the app does not perform age verification, so it may also be used by children. We do not intentionally collect any additional or sensitive data from children; the data collected is limited to what is described in Section 2 of this Policy.
10International Data Transfers
Google AdMob automatically collects the following data categories while you use the app and transfers them to Google's (US-based) global infrastructure (for a detailed SDK-level breakdown, see §2.2 and §3):
- Advertising identifier (Android GAID) — linked to identity, used for tracking. On iOS, the app does not request App Tracking Transparency (ATT) permission and does not access the advertising identifier (IDFA); this line is Android-specific.
- Approximate location (via IP) — linked to identity
- Information about ads shown to you — linked to identity
- App launch, tap, and ad interaction data — linked to identity
- Crash logs, performance data (launch time, response rate, energy use), and other diagnostic data — not linked to identity
- A user ID claim — the app code does not use Firebase Auth; this claim may originate from AdMob's internal Firebase infrastructure
This transfer takes place under Google's own data processing agreement and privacy policy, and is subject to appropriate safeguard mechanisms under Article 9 of Turkish Law No. 6698 (KVKK).
Once the planned cloud account feature (§2.5) is enabled, your account data may be processed on servers located in the EU and/or US via Supabase Inc. This transfer will rely on an adequacy decision, appropriate safeguards (a Board-approved standard contract or undertaking), or your separately and explicitly obtained consent, as required under Article 9 of Turkish Law No. 6698 (KVKK). GDPR-compliant Standard Contractual Clauses will also apply for EU users. A dedicated consent screen will be presented before this transfer begins.
11Policy Changes and Versioning
This policy may be updated. An increase in the decimal part of the version number (e.g. 1.0 → 1.1) reflects minor clarifications or wording fixes; an increase in the whole-number part (e.g. 1.x → 2.0) reflects a material change that expands the scope of data processing (for example, activating the features described in §2.5). For a material update, the app will ask you to re-accept the current policy, and your acceptance will be recorded together with its date and version. Other significant changes will be announced via in-app notification and/or email.
12Contact
For questions:
Politikası
01Genel Bakış ve Veri Sorumlusu
Bu Gizlilik Politikası, Neawe Forge (Sait KAPLAN) tarafından geliştirilen "Words & Hammers" mobil uygulamasının kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır.
| Veri Sorumlusu | Neawe Forge (Sait KAPLAN) |
| İletişim | |
| Mevzuat | 6698 sayılı KVKK · GDPR (AB kullanıcıları) · Google Play & App Store politikaları |
02Toplanan Kişisel Veriler
2.1 Cihaz İçi Veriler (Yerel Depolama)
Uygulama şu anda kişisel verilerinizi herhangi bir sunucuya göndermemektedir. Oyun ilerlemeniz, ayarlarınız (ses, titreşim, satın alma onayı, anket tercihi) ve dil tercihiniz yalnızca cihazınızda (shared_preferences) saklanır ve Neawe Forge'a iletilmez.
2.2 Reklam Verileri (Google AdMob)
AdMob, reklam gösterimi için reklam tanımlayıcısı, yaklaşık konum ve uygulama etkileşim verisi kullanabilir. Bu verilerin kapsamı platform ve bölgeye göre değişir:
- Apple cihazlarda (iOS): Uygulama App Tracking Transparency (ATT) izni talep etmez ve reklam tanımlayıcısına (IDFA) erişmez. Bu nedenle iOS'ta yalnızca kişiselleştirilmemiş (non-personalized) reklamlar gösterilir; kullanıcı izlenmez.
- Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara: Kişiselleştirilmiş reklam gösterilmeden önce, Google'ın User Messaging Platform (UMP) altyapısı aracılığıyla ayrı ve spesifik bir rıza ekranı sunulur.
- Diğer bölgelerdeki Android kullanıcılarına: Bu Gizlilik Politikası'nı ve Kullanım Koşulları'nı ilk açılışta onaylamanız reklam tanımlayıcısının (GAID) bu genel amaçla işlenmesini kapsar; reklam kişiselleştirmesine özel, ayrı bir onay ekranı bu bölgelerde şu an bulunmamaktadır.
2.3 Teknik / Log Verileri
Bu veriler Neawe Forge tarafından değil, Google AdMob SDK'si tarafından otomatik olarak toplanır ve Google altyapısında işlenir. Ayrıntılı döküm için bkz. §10.
- IP adresi · Cihaz modeli · İşletim sistemi sürümü
- Uygulama hata logları ve çökme raporları
- Hizmet kullanım tarihi ve saati
2.4 Beta Geri Bildirim Verileri
Beta test süreci boyunca, bir bölümü tamamladıktan sonra isteğe bağlı bir anket sunulur. Anketi doldurup "Gönder"e basarsanız; kullanıcı adınız, bölüm istatistikleriniz (skor, yıldız, tamamlanma tarihi), verdiğiniz puan (varsa), zorluk değerlendirmeniz (varsa) ve yazdığınız serbest metin notu (varsa) cihazınızın mail uygulaması üzerinden adresine gönderilir. Bu veri akışı yalnızca siz "Gönder"e bastığınızda gerçekleşir. Ayarlar sayfasından anketi tamamen kapatabilir veya bekleyen kayıtları iptal edebilirsiniz.
2.5 Planlanan Gelecek Özellikler (Bulut Hesabı, Sıralama Tablosu, Forge Point)
Neawe Forge, ileride "Words & Hammers" uygulamasına isteğe bağlı bir bulut hesabı, çevrim içi sıralama tablosu ve "Forge Point" adlı oyun içi puan sistemi eklemeyi planlamaktadır. Bu bölümde açıklanan işleme faaliyetleri henüz aktif değildir. Etkinleştirildiğinde:
- E-posta adresi ve kullanıcı adı — kimlik doğrulama ve hesap tanımlaması için Supabase altyapısında saklanacaktır
- Şifre — yalnızca bcrypt hash olarak saklanacak; düz metin hiçbir zaman kaydedilmeyecektir
- Kullanıcı adınız ve Forge Point puanınız — sıralama tablosunda diğer kullanıcılara görünür olacaktır
- Profil avatarınız — önceden tanımlı bir avatar setinden seçilecektir; serbest fotoğraf yükleme bu aşamada sunulmayacaktır
Forge Point'in gerçek para karşılığı bir değeri yoktur; satılamaz, devredilemez ve gerçek paraya çevrilemez. Neawe Forge bu puanları dilediği zaman düzenleyebilir veya sıfırlayabilir.
03Üçüncü Taraf Hizmet Sağlayıcılar
| Hizmet | Amaç | Politika | Durum |
|---|---|---|---|
| Google AdMob | Reklam gösterimi | policies.google.com/privacy | Aktif |
| Google Play Services | Platform hizmetleri | policies.google.com/privacy | Aktif |
| Supabase Inc. | Kimlik doğrulama, kullanıcı veritabanı (planlanan bulut hesabı özelliği) | supabase.com/privacy | Planlanan — henüz aktif değil |
shared_preferences, connectivity_plus, flutter_dotenv ve Flame yalnızca cihaz üzerinde çalışır; kişisel veri göndermez.
04Verilerin Kullanım Amaçları
- Kullanıcı hesabı oluşturma ve kimlik doğrulama (planlanan — §2.5)
- Oyun içi sıralama tablosunun yönetimi (planlanan — §2.5)
- Kişiselleştirilmiş veya kişiselleştirilmemiş reklam gösterimi
- Uygulama hatalarının tespiti ve giderilmesi
- Hizmet kalitesinin ölçülmesi
- Beta sürecinde ürün geliştirme amacıyla geri bildirim toplanması ve değerlendirilmesi
05Veri Güvenliği ve Sorumluluk Sınırlandırması
Bulut hesap sistemi etkinleştirildiğinde verileriniz, SOC 2 Type 2 sertifikalı, AES-256 şifreli Supabase bulut altyapısında saklanacaktır.
İnternet üzerinden hiçbir veri iletim yöntemi %100 güvenli değildir. Neawe Forge, Supabase Inc. dahil üçüncü taraf altyapı sağlayıcılarında meydana gelen ve makul özen yükümlülüğü kapsamında öngörülemeyen veya önlenemeyen güvenlik olaylarından sorumlu tutulamaz. Bu sınırlama, Neawe Forge'un kendi kastından veya ağır ihmalinden doğan zararlar için uygulanmaz.
06Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap verileri (planlanan) | Hesap aktif olduğu sürece |
| Hesap silinmesi sonrası (planlanan) | En fazla 30 gün |
| Teknik log verileri | Google AdMob'un kendi politikasına tabi (bkz. §2.3, §10) |
| Reklam verileri | AdMob politikasına tabi |
| Beta geri bildirim verileri (cihazda) | Cihazınızda oyun verileriniz sıfırlanana kadar saklanır; otomatik bir süre sınırı yoktur |
| Beta geri bildirim verileri (e-posta kopyası) | Tarafımıza e-posta ile ulaşan geri bildirim kayıtları, beta sürecinin bitiminden en fazla 90 gün sonra silinir |
07KVKK Kapsamındaki Haklarınız
| Hak | Nasıl Kullanılır |
|---|---|
| Erişim | E-posta ile talep gönderin. |
| Düzeltme | Yanlış verilerinizin düzeltilmesini isteyin. |
| Silme | Ayarlar > Verilerimi Sil (uygulama içi) ile cihazınızdaki tüm oyun verileriniz anında silinir. Bulut hesap sistemi etkinleştirildiğinde: Ayarlar > Hesabı Sil (uygulama içi) veya bu site üzerinde yayınlanacak hesap silme sayfası üzerinden de talep edebilirsiniz. |
| İtiraz | Belirli amaçlarla işlenmesine itiraz edebilirsiniz. |
| Taşınabilirlik | Verilerinizi makine okunabilir formatta isteyin. |
| Kısıtlama | Belirli koşullarda işlemenin kısıtlanmasını isteyin. |
Talep için adresine "KVKK Veri Talebi" konusuyla yazın. 30 gün içinde yanıtlanır.
08AB Kullanıcıları için GDPR
| Veri Kategorisi | Hukuki Dayanak |
|---|---|
| Hesap verileri | Sözleşmenin ifası (GDPR Madde 6/1-b) |
| Kişiselleştirilmiş reklamlar (AEA/Birleşik Krallık/İsviçre) | Açık rıza (GDPR Madde 6/1-a) — Google UMP SDK üzerinden alınır |
| Kişiselleştirilmemiş reklamlar (iOS ve rıza verilmeyen durumlar) | Meşru menfaat (GDPR Madde 6/1-f) |
| Log verileri | Meşru menfaat (GDPR Madde 6/1-f) |
09Çocukların Gizliliği
Words & Hammers genel bir kelime bulmaca oyunudur ve belirli bir yaş grubuna özel olarak yönlendirilmemiştir; uygulama yaş doğrulaması yapmamaktadır, bu nedenle çocuk kullanıcılar tarafından da kullanılabilir. Çocuklardan kasıtlı olarak ek veya hassas veri toplanmaz; toplanan veriler bu Politika'nın 2. bölümünde açıklanan, oyunla sınırlı verilerle kısıtlıdır.
10Uluslararası Veri Transferi
Google AdMob, uygulamayı kullanırken aşağıdaki veri kategorilerini otomatik olarak toplar ve Google'ın (Amerika Birleşik Devletleri merkezli) küresel altyapısına aktarır (ayrıntılı SDK bazlı döküm için bkz. §2.2 ve §3):
- Reklam tanımlayıcısı (Android GAID) — kimlikle bağlı, izleme amaçlı. iOS'ta uygulama App Tracking Transparency (ATT) izni talep etmediği için reklam tanımlayıcısına (IDFA) erişilmez; bu satır Android'e özgüdür.
- Yaklaşık konum (IP üzerinden) — kimlikle bağlı
- Görüntülenen reklamlar hakkında bilgi — kimlikle bağlı
- Uygulama başlatma, dokunma ve reklam etkileşim verisi — kimlikle bağlı
- Çökme logları, performans verisi (başlatma süresi, yanıt oranı, enerji kullanımı) ve diğer tanılama verileri — kimlikle bağlı değil
- Kullanıcı kimliği beyanı — uygulama kodu Firebase Auth kullanmaz; bu beyan AdMob'un iç Firebase altyapısından kaynaklanıyor olabilir
Bu aktarım, Google'ın kendi veri işleme sözleşmesi ve gizlilik politikası kapsamında gerçekleşir; 6698 sayılı Kanun'un 9. maddesi bağlamında uygun güvence mekanizmalarına tabidir.
Planlanan bulut hesabı özelliği (§2.5) etkinleştirildiğinde, hesap verileriniz Supabase Inc. aracılığıyla Avrupa Birliği ve/veya Amerika Birleşik Devletleri'ndeki sunucularda işlenebilecektir. Bu aktarım; 6698 sayılı Kanun'un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, uygun güvencelere (Kurul onaylı standart sözleşme/taahhütname) veya ayrıca ve açıkça alınacak rızanıza dayandırılacaktır. AB kullanıcıları için ayrıca GDPR uyumlu Standard Contractual Clauses uygulanacaktır. Bu aktarım başlamadan önce, konuya özel bir onay ekranı ayrıca sunulacaktır.
11Politika Değişiklikleri ve Sürümleme
Bu politika güncellenebilir. Sürüm numarasının ondalık kısmındaki artışlar (ör. 1.0 → 1.1) küçük açıklama veya dil düzeltmelerini; tam sayı kısmındaki artışlar (ör. 1.x → 2.0) ise veri işleme kapsamını genişleten maddi değişiklikleri (örneğin §2.5'te açıklanan özelliklerin etkinleştirilmesi) ifade eder. Maddi bir güncelleme yapıldığında, uygulama güncel politikayı yeniden onaylamanızı isteyecek ve onayınız tarih ve sürüm bilgisiyle birlikte kaydedilecektir. Diğer önemli değişiklikler uygulama içi bildirim ve/veya e-posta ile duyurulur.
12İletişim
Sorularınız için: