Kısa özet

• Wubblo misafir profiliyle oynanır; oyun bunun için rastgele bir hesap kimliği açar. Adınızı ya da telefon numaranızı istemeyiz.
• Hesap sistemimizin adı WobbleID'dir. İsterseniz bir kullanıcı adı ve şifre, hesabınızı kurtarabilmeniz için isteğe bağlı bir e‑posta adresi ya da (Android) Google Play Games girişi ekleyebilirsiniz. Hepsi isteğe bağlıdır.
• Çevrimiçi özelliklerin hepsi (hesap, bulut kaydı, arkadaşlar, sıralama, odalar, eşleştirme) kendi sunucumuzda çalışır: api.playwubblo.com, Avrupa Birliği'nde (Oracle Cloud). Bu veriler için Unity Gaming Services kullanılmaz.
• Analitik ve çökme raporları yalnızca izninizle açılır (Ayarlar → Gizlilik). Her an kapatabilirsiniz.
• Reklamlar yalnızca ödüllü video olarak, siz isteyince gösterilir. Kişiselleştirilmiş reklam izni ayrı sorulur.
• Verilerinizi oyun içinden (Ayarlar → Gizlilik → VERİLERİMİ SİL) ya da id.playwubblo.com üzerinden silebilirsiniz; sunucudaki WobbleID hesabınız ve ona bağlı her şey birlikte silinir. Ayrıntılar: /delete.

1. Topladığımız veriler

Veri	Ne zaman	Neden
Hesap kimliği (rastgele, örn. a_3f9…), cihaz kurulumuna ait rastgele bir giriş anahtarı (sunucuda yalnızca karması), oturum jetonları (sunucuda yalnızca karması) ve oturumun uygulama sürümü	Oyunu ilk açışınızda ve her girişte	Sizi tanımak, oturum açık tutmak, kötüye kullanımı engellemek
WobbleID kullanıcı adı ve şifre (şifre yalnızca tek yönlü scrypt karması olarak saklanır)	Yalnızca siz oluşturursanız	Başka cihazdan ya da id.playwubblo.com'da giriş
E‑posta adresi (isteğe bağlı) ve doğrulanıp doğrulanmadığı	Yalnızca siz WobbleID'nize eklerseniz (şifrenizle onaylanır)	Hesap kurtarma: e‑posta doğrulama ve şifre sıfırlama bağlantıları göndermek. Pazarlama e‑postası göndermeyiz.
Tek kullanımlık doğrulama / şifre sıfırlama bağlantıları (sunucuda yalnızca karması)	Siz istediğinizde	Adresin size ait olduğunu doğrulamak, şifrenizi güvenle sıfırlamak
Google Play Games oyuncu kimliği ve görünen adı	Yalnızca Google ile giriş yaparsanız (Android)	Hesabınızı Google hesabınızla açmak
Oyun profili: takma ad, seçtiğiniz blob ve kıyafetler, seviye, para birimleri, görev ilerlemesi, engellediğiniz oyuncular (bulut kaydı + son 5 eski sürüm)	Siz oynadıkça	İlerlemenizi cihazda ve sunucuda saklamak, cihazlar arasında taşımak, kurtarmak
Arkadaş kodu, arkadaş listesi ve istekler, çevrimiçi durumu (son görülme, menüde / maçta), özel oda kodları ve üyelikleri	Arkadaş eklediğinizde, oynarken, odaya katıldığınızda	Arkadaşlarla oynamak
Maç sonuçları ve sıralama puanları (sunucularımızdaki maçlarda kazanılan taçlar; botlara karşı maçlar ayrı tabloda), turnuva dereceleri	Maç sonunda	Sıralama tabloları ve turnuvalar
Satın alma fişleri (işlem kimliği, ürün, mağaza)	Bir paket satın aldığınızda	Satın alımı doğrulamak, ödülü vermek, geri yüklemek
Analitik olayları (örn. match_end: mod, sıra, süre; platform, sürüm, dil, cihaz modeli, grafik kademesi) ve günlük sayaçlar	Yalnızca analitik izni açıksa	Hangi modların sevildiğini anlamak, dengeyi düzeltmek
Bağlantı kalitesi: sunucularımıza gecikme (ping, ms), ağ türü (Wi‑Fi / mobil), platform ve buradan çıkan kaba konum — yalnızca ülke ve bölge (örn. TR, Avrupa). Ülke, Cloudflare'in bağlantı için bildirdiği ülkeden ya da cihazın saat dilimi / dil bölgesinden çıkarılır; IP adresi ve saat dilimi bunun için saklanmaz. Kayıtlar hesabınıza ya da cihazınıza bağlanmaz, yalnızca günlük toplamlar tutulur.	Yalnızca analitik izni açıksa: oturum başına bir kez ve sunucumuzdaki her çevrimiçi maçın sonunda	Oyun sunucularını hangi bölgelere kuracağımıza karar vermek, bağlantıyı iyileştirmek
Çökme raporları (hata metni, yığın izi, cihaz modeli, işletim sistemi, son ekranlar)	Yalnızca tanılama izni açıksa ve oyun çökerse	Hataları bulup düzeltmek
Bağlantı verileri (IP adresi, bağlantı zamanı)	Sunucuya istek atıldığında / çevrimiçi maçta	Çevrimiçi oyunu çalıştırmak, hız sınırları ve kötüye kullanım; sunucu günlüklerinde en fazla 14 gün
Şikâyetler: şikâyet eden hesap, şikâyet edilen oyuncunun kimliği ve adı, neden (uygunsuz isim / hile / diğer)	Bir oyuncuyu şikâyet ettiğinizde	Moderasyon; en fazla 180 gün

Oyuncu adları ve kullanıcı adları uygunsuz ifadelere karşı otomatik olarak filtrelenir; kurala uymayan adlar diğer oyunculara gizlenerek gösterilir. Adınız ya da telefon numaranız hiçbir zaman istenmez; e‑posta adresi yalnızca siz eklerseniz saklanır ve diğer oyunculara gösterilmez.

2. Verileri nasıl kullanırız

• Oyunu sunmak: WobbleID hesabı, bulut kaydı, eşleştirme, odalar, arkadaşlar, sıralamalar, turnuvalar.
• Hesap kurtarma: yalnızca sizin istediğiniz e‑posta doğrulama ve şifre sıfırlama e‑postaları.
• Satın alımlar: Google Play / App Store fişlerini doğrulamak, ödülleri teslim etmek.
• İyileştirme: izinle toplanan analitik ve çökme raporlarıyla hataları ve dengeyi düzeltmek.
• Güvenlik: hile ve kötüye kullanımı engellemek, hız sınırları ve hesap kilidi uygulamak, uygunsuz adları filtrelemek, şikâyetleri incelemek.

Verilerinizi satmayız, reklam ağlarına profil olarak vermeyiz, pazarlama e‑postası göndermeyiz.

3. Veriler nerede işlenir

WobbleID hesapları, e‑posta adresleri, bulut kaydı, arkadaşlar, sıralama, odalar, maç sonuçları, analitik, çökme raporları, şikâyetler ve fiş kayıtları kendi sunucumuzda (api.playwubblo.com) tutulur; sunucu Avrupa Birliği'ndeki bir Oracle Cloud veri merkezinde çalışır ve Cloudflare üzerinden yayınlanır (Cloudflare yalnızca trafiği iletir, korur ve bağlantının ülkesini bildirir). Hesap kurtarma e‑postaları e‑posta gönderim sağlayıcımız aracılığıyla iletilir. Çevrimiçi maçlar yine bizim oyun sunucumuzda oynanır; aynı ağdaki arkadaşlarla açılan odalarda maç, odanın sahibinin cihazında da oynanabilir.

4. Üçüncü taraf hizmetler

Hizmet	Amaç	Politika
Wubblo API, oyun sunucusu ve WobbleID sayfaları (bizim; Oracle Cloud, AB; Cloudflare)	Yukarıdaki tüm çevrimiçi özellikler	Bu sayfa
E‑posta gönderim sağlayıcımız	Yalnızca WobbleID doğrulama ve şifre sıfırlama e‑postalarını iletmek (alıcı adresi ve e‑postanın içeriği)	Sağlayıcı seçildiğinde burada adıyla belirtilir
Google Play Billing / Apple App Store (StoreKit)	Uygulama içi satın alma; ödeme bilgileriniz yalnızca mağazada kalır	Google ve Apple gizlilik politikaları
Unity IAP (Unity Technologies, satın alma yazılım kiti)	Mağaza satın alımlarını yürütür; kendi satın alma ölçümlerini (ürün, fiyat, para birimi, mağaza, satın alma adımı, izin durumunuz, cihaz bilgisi) Unity'ye gönderir. Hesap, e‑posta, ilerleme ve oyun verileriniz Unity'ye gönderilmez	unity.com/legal/privacy-policy
Google Play Games Services (isteğe bağlı, Android)	Google ile giriş: Google, oyunumuza oyuncu kimliğinizi ve görünen adınızı bildirir	policies.google.com/privacy
Unity LevelPlay (ironSource) reklam aracılığı	Yalnızca ödüllü video reklamlar; kişiselleştirme izninizi iletir	unity.com/legal/privacy-policy

5. Çocuklar

Wubblo 13 yaş altına yönelik değildir ve 13 yaş altındaki kişilerden bilerek kişisel veri toplamaz. Oyun kişisel bilgi istemez; e‑posta adresi isteğe bağlıdır; analitik ve reklam kişiselleştirme varsayılan olarak kapalıdır. 13 yaş altındaki birine ait veri toplandığını düşünüyorsanız bize yazın, hemen sileriz.

6. Saklama ve güvenlik

• WobbleID hesabı, e‑posta adresi, bulut kaydı (son 5 eski sürümüyle), arkadaşlar, engeller ve toplam sıralama puanları: siz silene kadar; hesap 24 ay hiç kullanılmazsa otomatik silinir. E‑posta adresinizi istediğiniz zaman kaldırabilirsiniz.
• Doğrulama ve şifre sıfırlama bağlantıları: 30 dakika geçerli, tek kullanımlık; en geç bir gün sonra silinir.
• Haftalık tablolar her Pazartesi sıfırlanır. Oturumlar: en fazla 60 gün (çıkış yapınca hemen kapanır; şifre sıfırlama tüm oturumları kapatır). Özel odalar: yalnızca açıkken, en fazla 6 saat.
• Satın alma defteri: iade, ters ibraz, dolandırıcılık kontrolü ve yasal yükümlülükler nedeniyle en fazla 10 yıl (mağaza, ürün, işlem kimliği, tarih); hesabınızı sildiğinizde kayıtla hesabınız arasındaki bağ silinir.
• Turnuva sonuçları: 14 gün. Analitik sayaçları ve bağlantı kalitesi toplamları: 90 gün; çökme raporları: en son 500 rapor. Şikâyetler: 180 gün. Sunucu yedekleri: 14 gün.
• Sunucuyla bağlantı HTTPS/TLS ile şifrelenir; şifreler ve bağlantı anahtarları tek yönlü karma olarak saklanır. Maç trafiği (hareketler, görünen ad, görünüm) oyun sunucusuna hız için şifresiz UDP ile gider. Sunuculara erişim yalnızca geliştirici ekibindedir.

7. Haklarınız (KVKK / GDPR / CCPA)

• Erişim ve taşınabilirlik: WobbleID profilinizi id.playwubblo.com'da görebilir, profil verinizin bir kopyasını isteyebilirsiniz.
• Düzeltme: takma adınızı, şifrenizi ve e‑posta adresinizi oyunda ya da id.playwubblo.com'da değiştirebilirsiniz.
• Silme: Ayarlar → Gizlilik → VERİLERİMİ SİL ya da id.playwubblo.com üzerinden hesabı silmek, sunucumuzdaki WobbleID hesabınızı ve ona bağlı her şeyi (giriş yöntemleri ve oturumlar, e‑posta adresi, bulut kaydı ve eski sürümleri, arkadaşlar ve istekler, engeller, sıralama ve maç sonuçları, oda üyeliği, turnuva sonuçları, çökme ve analitik kayıtları, gönderdiğiniz şikâyetler) siler; satın alma kayıtları anonimleştirilerek saklanır. E‑postayla da isteyebilirsiniz (Destek kimliğinizle, 30 gün içinde). Ayrıntılar: /delete.
• İzinleri geri çekme: analitik, tanılama ve kişiselleştirilmiş reklam izinleri Ayarlar → Gizlilik altında her an kapatılabilir.
• İtiraz / şikâyet: yerel veri koruma otoritenize başvurabilirsiniz.

8. İletişim ve değişiklikler

Veri sorumlusu: Wubblo geliştirici ekibi. E‑posta: [email protected]. Taleplere 30 gün içinde yanıt veririz.

Bu politikayı güncellediğimizde tarihi yukarıda değiştirir, önemli değişikliklerde oyun içinde bildiririz.

In short

• Wubblo is played with a guest profile; the game opens a random account id for it. We never ask for your name or phone number.
• Our account system is called WobbleID. If you want, you can add a username and password, an optional email address so you can recover your account, or (Android) Google Play Games sign‑in. All of it is optional.
• All online features (account, cloud save, friends, leaderboards, rooms, matchmaking) run on our own server: api.playwubblo.com, in the European Union (Oracle Cloud). Unity Gaming Services are not used for this data.
• Analytics and crash reports are opt‑in (Settings → Privacy) and can be switched off at any time.
• Ads are rewarded videos only, shown when you tap to watch one. Personalised ads need a separate consent.
• You can delete everything from inside the game (Settings → Privacy → DELETE MY DATA) or at id.playwubblo.com: your WobbleID account on our server and everything attached to it go together. Details: /delete.

1. Data we collect

Data	When	Why
Account id (random, e.g. a_3f9…), a random sign‑in key of the installation (only its hash on the server), session tokens (only their hashes on the server) and the app version of the session	On first launch and on every sign‑in	Recognise you, keep you signed in, prevent abuse
WobbleID username and password (the password is stored only as a one‑way scrypt hash)	Only if you create them	Signing in on another device or at id.playwubblo.com
Email address (optional) and whether it is verified	Only if you add it to your WobbleID (confirmed with your password)	Account recovery: sending email verification and password reset links. We never send marketing email.
One‑time verification / password reset links (only their hashes on the server)	When you ask for one	Confirm the address is yours, reset your password safely
Google Play Games player id and display name	Only if you sign in with Google (Android)	Opening your account with your Google account
Game profile: nickname, chosen blob and outfits, level, currencies, quest progress, players you blocked (cloud save + the last 5 previous versions)	As you play	Keep your progress on the device and on the server, move it between devices, recover it
Friend code, friend list and requests, online status (last seen, in menu / in a match), private room codes and memberships	When you add friends, while you play, when you join a room	Playing with friends
Match results and leaderboard scores (crowns won in matches on our servers; matches against bots on a separate board), tournament placements	After a match	Leaderboards and tournaments
Purchase receipts (transaction id, product, store)	When you buy a pack	Verify the purchase, grant and restore it
Analytics events (e.g. match_end: mode, placement, duration; platform, version, language, device model, graphics tier) and daily counters	Only with analytics consent	Learn which modes are loved, fix balance
Connection quality: latency to our servers (ping, ms), network type (Wi‑Fi / mobile), platform and the coarse location derived from it — country and region only (e.g. TR, Europe). The country comes from the country Cloudflare reports for the connection, or from the device time zone / locale region; the IP address and time zone are not stored for this. The records are not linked to your account or device; only daily totals are kept.	Only with analytics consent: once per session and at the end of each online match on our server	Decide in which regions to run game servers, improve connections
Crash reports (error text, stack trace, device model, OS, last screens)	Only with diagnostics consent, when the game crashes	Find and fix bugs
Connection data (IP address, time of connection)	During API requests / online matches	Run online play, rate limits and abuse prevention; kept in server logs for at most 14 days
Reports: the reporting account, the reported player's id and name, the reason (offensive name / cheating / other)	When you report a player	Moderation; at most 180 days

Player names and usernames are filtered automatically against offensive terms; names that break the rules are shown masked to other players. We never ask for your name or phone number; an email address is stored only if you add one and is never shown to other players.

2. How we use data

• Providing the game: WobbleID account, cloud save, matchmaking, rooms, friends, leaderboards, tournaments.
• Account recovery: only the email verification and password reset emails you ask for.
• Purchases: verifying Google Play / App Store receipts and delivering rewards.
• Improvement: fixing bugs and balance with opt‑in analytics and crash reports.
• Safety: preventing cheating and abuse, applying rate limits and account lockouts, filtering offensive names, reviewing reports.

We do not sell your data, do not hand profiles to ad networks and do not send marketing email.

3. Where data is processed

WobbleID accounts, email addresses, cloud saves, friends, leaderboards, rooms, match results, analytics, crash reports, reports and receipt records are kept on our own server (api.playwubblo.com), which runs in an Oracle Cloud data centre in the European Union and is published through Cloudflare (Cloudflare only forwards and protects the traffic and tells us the country of a connection). Account recovery emails are delivered through our email delivery provider. Online matches are played on our game server as well; in rooms with friends on the same network a match can also run on the room owner's device.

4. Third‑party services

Service	Purpose	Policy
Wubblo API, game server and WobbleID pages (ours; Oracle Cloud, EU; Cloudflare)	All online features above	This page
Our email delivery provider	Only delivers WobbleID verification and password reset emails (the recipient address and the email's content)	Named here once the provider is chosen
Google Play Billing / Apple App Store (StoreKit)	In‑app purchases; your payment details stay with the store	Google and Apple privacy policies
Unity IAP (Unity Technologies, purchasing SDK)	Runs store purchases and sends its own purchase measurements (product, price, currency, store, purchase step, your consent status, device information) to Unity. Your account, email, progress and game data are not sent to Unity	unity.com/legal/privacy-policy
Google Play Games Services (optional, Android)	Sign in with Google: Google tells our game your player id and display name	policies.google.com/privacy
Unity LevelPlay (ironSource) ad mediation	Rewarded video ads only; forwards your personalisation consent	unity.com/legal/privacy-policy

5. Children

Wubblo is not directed at children under 13 and does not knowingly collect personal data from anyone under 13. The game asks for no personal information; an email address is optional; analytics and ad personalisation are off by default. If you believe data of someone under 13 was collected, contact us and we will delete it promptly.

6. Retention and security

• WobbleID account, email address, cloud save (with its last 5 previous versions), friends, blocks and lifetime leaderboard scores: until you delete them; an account that is not used for 24 months is deleted automatically. You can remove your email address at any time.
• Verification and password reset links: valid for 30 minutes, single use; deleted within a day.
• Weekly boards reset every Monday. Sessions: at most 60 days (signing out ends them at once; a password reset ends all of them). Private rooms: only while open, at most 6 hours.
• Purchase ledger: at most 10 years for refunds, chargebacks, fraud checks and legal obligations (store, product, transaction id, date); deleting your account removes the link between the record and you.
• Tournament results: 14 days. Analytics counters and connection‑quality totals: 90 days; crash reports: the latest 500 reports. Reports: 180 days. Server backups: 14 days.
• Connections to the server are encrypted with HTTPS/TLS; passwords and sign‑in keys are stored as one‑way hashes. Match traffic (movements, display name, look) goes to the game server over unencrypted UDP for speed. Only the developer team can access the servers.

7. Your rights (GDPR / CCPA / KVKK)

• Access and portability: see your WobbleID profile at id.playwubblo.com and request a copy of your profile data.
• Correction: change your nickname, password and email address in the game or at id.playwubblo.com.
• Deletion: Settings → Privacy → DELETE MY DATA, or deleting the account at id.playwubblo.com, deletes your WobbleID account on our server with everything attached to it (sign‑in methods and sessions, email address, cloud save and its previous versions, friends and requests, blocks, leaderboard and match results, room membership, tournament results, crash and analytics records, reports you filed); purchase records are kept anonymised. You can also ask by e‑mail (with your Support ID, within 30 days). Details: /delete.
• Withdrawing consent: analytics, diagnostics and personalised ads can be switched off at any time under Settings → Privacy.
• Complaints: you may contact your local data protection authority.

8. Contact and changes

Data controller: the Wubblo developer team. E‑mail: [email protected]. We answer requests within 30 days.

When this policy changes we update the date above and announce important changes inside the game.