Wavvy Words — Privacy Policy
Last updated 11 October 2026
1. Who is responsible
Wavvy Words is developed and published by Mustafa Terzi, an independent individual developer based in Rize, Türkiye. "Rize Teknoloji" is only a brand name used by the developer; it is not a company. The developer's other Wavvy apps use the same Google Firebase project; each app keeps its own data separately.
Privacy questions and data requests: privacy@rizeteknoloji.com.tr
App support: wavvywords-support@rizeteknoloji.com.tr
2. In short
You do not need an account to play, and there is no sign-in. We do not ask for your name, email address, phone number or location. Your puzzle progress, gems and word notebook are stored on your phone, not on our servers. The free version shows ads, and the advertising partners listed in Section 5 may use your device's advertising ID.
3. Data stored on your phone
Solved and unfinished puzzles, your gem balance and recent gem activity, daily plays and login streak, your word notebook, your purchases as last confirmed by Google Play, and your language and appearance choices. We do not receive this data. If Android backup is switched on for your Google account, Android may include it in that backup so that it can be restored on a new phone. It is erased when you clear the app's storage or uninstall the app.
4. Data that reaches us
The app uses these services:
- Crash and error reports (Google Firebase Crashlytics): device model, Android version, app version and the technical trace of the error. Error messages are removed before sending, so the letters you type cannot end up in a report.
- Usage statistics (Google Firebase Analytics): events made of fixed labels and numbers, such as a puzzle being started or finished, its level, how many hints were used, or that a purchase was completed. The letters and words you type are never sent. Firebase Analytics uses an app instance ID, may use your advertising ID and may derive your approximate location from your IP address.
- Remote settings (Google Firebase Remote Config): the app downloads game numbers such as gem prices and the daily limit. The request carries the app instance ID and basic device information.
- Clock check: so that daily plays are counted correctly, the app asks Android for the network time and sends a short request to a Google address (clients3.google.com/generate_204). Only the date of the reply is used. Like any web request, it shows Google your IP address.
We do not collect your name, email address, phone number, contacts, precise (GPS) location, the letters and words you type, or your payment card details. The app asks for no location, contacts, camera, microphone or file access.
5. Ads
The free version shows two kinds of ads: full-screen ads that appear between puzzles, and rewarded ads that play only when you choose to watch one, for a letter or an extra puzzle.
Ads are delivered through CAS.AI (Clever Ads Solutions), a mediation platform that requests ads from these advertising networks: Google AdMob, AppLovin, Unity Ads, ironSource, Liftoff Monetize (Vungle), InMobi, Mintegral, Pangle, Bigo Ads, Yango Ads (Yandex), Audience Network (Meta), YSO Network, CAS Exchange, Maticoo and Monetrix. Each of them is an independent data controller with its own privacy policy. CAS.AI's policy: https://cas.ai/privacy-policy/
The advertising software starts when the app opens (it is not started on phones with very little memory). From then on these partners may collect:
- Your advertising ID, a resettable identifier you control in Android Settings
- Your IP address and the approximate location derived from it
- Device and app information, and diagnostic data about the advertising software
- Ad interactions: views, clicks and completed rewards
Consent: in the European Economic Area, the United Kingdom, Switzerland and regions with similar rules, a consent form (Google's User Messaging Platform) is shown before ads are personalized. Personalized ads run only if you agree; if you decline, you see non-personalized ads.
Your choices:
- Change or withdraw your ad consent at any time in Settings > Ad privacy choices (under About). This row is shown in regions where consent is required.
- Reset or delete your advertising ID in Android Settings > Privacy > Ads.
- Premium and "ad-free for life" remove the ads between puzzles. A rewarded ad still plays only if you choose to watch one.
6. Purchases
Gem packs, Premium and "ad-free for life" are sold through Google Play, and all payments are processed by Google Play Billing. We never see or store your card number or any other payment detail. Google Play tells the app only which product was bought, the order number and whether the purchase is valid. The app checks this on your phone; we keep no purchase records on a server of our own. Usage statistics record that a purchase was completed and its kind (for example "gems"). Google Play keeps its own purchase records under its own rules.
7. Who receives data
We do not sell your personal data. It reaches only the providers below, only for the purposes stated:
- Google Firebase (Crashlytics, Analytics, Remote Config): the crash reports, usage events and settings request in Section 4, to fix errors and improve the game.
- CAS.AI and the advertising networks in Section 5: advertising ID, IP address, device, diagnostic and ad-interaction data, to show ads.
- Google Play Billing: purchase transactions.
- Google (clock check): your IP address, as part of a standard web request.
Google's privacy policy: https://policies.google.com/privacy
Firebase privacy information: https://firebase.google.com/support/privacy
8. How long data is kept
- Game data on your phone: until you reset it, clear the app's storage or uninstall the app.
- Crash reports: up to 90 days (the Firebase Crashlytics default).
- Analytics event data: 2 months. User-level analytics data: 14 months.
- Advertising data: under each advertising partner's own retention policy.
9. Children
Wavvy Words is not directed at children. We do not knowingly collect data from anyone we know to be under 13. If you believe a child has given us personal data, write to privacy@rizeteknoloji.com.tr and we will delete it.
10. Your rights
Depending on where you live, including under the Turkish Personal Data Protection Law (KVKK) and the EU General Data Protection Regulation (GDPR), you have the right to:
- Access the personal data we hold about you
- Have inaccurate data corrected
- Have your data erased (see Section 11)
- Object to the processing of your data or ask us to restrict it
- Receive your data in a machine-readable form (portability)
- Withdraw your consent to personalized ads at any time, without affecting earlier processing (see Section 5)
- Complain to your data protection authority: in Türkiye the Kişisel Verileri Koruma Kurumu (KVKK), in the EU your national supervisory authority
California and other US states with similar laws: we do not sell your personal information for money. The advertising partners' use of identifiers may count as "sharing". You can opt out by declining personalized ads, resetting your advertising ID or writing to us.
Because the app has no account and we hold no name or email address for you, we may need a little information from you, such as your device model and the approximate date you installed the app, to find data that relates to you.
To use any of these rights, write to privacy@rizeteknoloji.com.tr. We reply within 30 days.
11. Deleting your data
There is no account to delete. Your game data is on your phone:
- Settings > Reset puzzle progress erases your solved and unfinished puzzles and your word notebook. Your gems and daily streak stay.
- To erase everything, clear the app's storage in Android Settings or uninstall the app. Gems you have not spent are erased too.
- If Android backup is switched on, a copy may remain in your Google account backup. You manage that backup in your Google account.
For anything else, use our data deletion page at https://words.rizeteknoloji.com.tr/account-delete.html or write to privacy@rizeteknoloji.com.tr. We complete requests within 30 days.
12. Transfers
We are based in Türkiye. Google and the advertising partners process data on servers in the United States and other countries, which may not offer the same level of protection as your own. Where required, these transfers rely on the European Commission's Standard Contractual Clauses or an equivalent safeguard offered by the provider. For users in Türkiye, transfers are made in accordance with Article 9 of KVKK.
13. Changes
If this policy changes, the new version is published in the app and on our site, and the date at the top is updated. If a change materially affects how your data is handled, you are told in the app.
This policy is published in English and Turkish. If the two differ, the Turkish version prevails.
Wavvy Words — Gizlilik Politikası
Son güncelleme 11 Ekim 2026
1. Kim sorumlu
Wavvy Words, Rize, Türkiye'de bulunan bağımsız bireysel geliştirici Mustafa Terzi tarafından geliştirilir ve yayınlanır. "Rize Teknoloji" geliştiricinin kullandığı bir marka adıdır, şirket değildir. Geliştiricinin diğer Wavvy uygulamaları aynı Google Firebase projesini kullanır; her uygulama kendi verisini ayrı tutar.
Gizlilik soruları ve veri talepleri: privacy@rizeteknoloji.com.tr
Uygulama desteği: wavvywords-support@rizeteknoloji.com.tr
2. Kısaca
Oyunu oynamak için hesap açmanız gerekmez, giriş yapılmaz. Adınızı, e-posta adresinizi, telefon numaranızı ya da konumunuzu istemeyiz. Bulmaca ilerlemeniz, elmaslarınız ve kelime defteriniz sunucularımızda değil, telefonunuzda saklanır. Ücretsiz sürümde reklam gösterilir; 5. bölümde sayılan reklam ortakları cihazınızın reklam kimliğini kullanabilir.
3. Telefonunuzda saklanan veriler
Çözdüğünüz ve yarım bıraktığınız bulmacalar, elmas bakiyeniz ve son elmas hareketleri, günlük hak ve giriş serisi, kelime defteriniz, Google Play'in en son doğruladığı satın almalarınız, dil ve görünüm tercihleriniz. Bu veriler bize ulaşmaz. Google hesabınızda Android yedeklemesi açıksa Android bu verileri yedeğe dahil edebilir; böylece yeni telefonda geri yüklenebilir. Uygulamanın depolamasını temizlediğinizde ya da uygulamayı kaldırdığınızda silinir.
4. Bize ulaşan veriler
Uygulama aşağıdaki hizmetleri kullanır:
- Çökme ve hata raporları (Google Firebase Crashlytics): cihaz modeli, Android sürümü, uygulama sürümü ve hatanın teknik izi. Hata mesajları gönderilmeden önce çıkarılır; yazdığınız harfler rapora giremez.
- Kullanım istatistikleri (Google Firebase Analytics): sabit etiketlerden ve sayılardan oluşan olaylar; örneğin bir bulmacanın başlaması ya da bitmesi, seviyesi, kaç ipucu kullanıldığı veya bir satın almanın tamamlandığı. Yazdığınız harfler ve kelimeler hiçbir zaman gönderilmez. Firebase Analytics bir uygulama örneği kimliği kullanır, reklam kimliğinizi kullanabilir ve IP adresinizden yaklaşık konumunuzu çıkarabilir.
- Uzaktan ayarlar (Google Firebase Remote Config): uygulama, elmas fiyatları ve günlük sınır gibi oyun sayılarını indirir. İstek, uygulama örneği kimliğini ve temel cihaz bilgilerini taşır.
- Saat doğrulaması: günlük hakların doğru sayılması için uygulama Android'den ağ saatini ister ve bir Google adresine (clients3.google.com/generate_204) kısa bir istek gönderir. Yanıtın yalnızca tarihi kullanılır. Her web isteğinde olduğu gibi Google bu sırada IP adresinizi görür.
Adınızı, e-posta adresinizi, telefon numaranızı, kişilerinizi, kesin (GPS) konumunuzu, yazdığınız harfleri ve kelimeleri, ödeme kartı bilgilerinizi toplamayız. Uygulama konum, kişiler, kamera, mikrofon ya da dosya erişimi istemez.
5. Reklamlar
Ücretsiz sürümde iki tür reklam vardır: bulmacalar arasında çıkan tam ekran reklamlar ve yalnızca siz izlemeyi seçtiğinizde oynayan ödüllü reklamlar (bir harf ya da ek bir bulmaca için).
Reklamlar, bir aracı platform olan CAS.AI (Clever Ads Solutions) üzerinden gelir. CAS.AI şu reklam ağlarından reklam ister: Google AdMob, AppLovin, Unity Ads, ironSource, Liftoff Monetize (Vungle), InMobi, Mintegral, Pangle, Bigo Ads, Yango Ads (Yandex), Audience Network (Meta), YSO Network, CAS Exchange, Maticoo ve Monetrix. Bunların her biri bağımsız bir veri sorumlusudur ve kendi gizlilik politikası vardır. CAS.AI'nin politikası: https://cas.ai/privacy-policy/
Reklam yazılımı uygulama açıldığında başlar (belleği çok düşük telefonlarda başlatılmaz). O andan itibaren bu ortaklar şunları toplayabilir:
- Reklam kimliğiniz: Android Ayarları'ndan sıfırlayabildiğiniz bir tanımlayıcı
- IP adresiniz ve ondan çıkarılan yaklaşık konumunuz
- Cihaz ve uygulama bilgileri ile reklam yazılımına ilişkin tanılama verileri
- Reklam etkileşimleri: görüntüleme, tıklama ve tamamlanan ödüller
İzin: Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve benzer kuralların geçerli olduğu bölgelerde, reklamlar kişiselleştirilmeden önce bir izin formu (Google User Messaging Platform) gösterilir. Kişiselleştirilmiş reklam yalnızca kabul ederseniz gösterilir; reddederseniz kişiselleştirilmemiş reklam görürsünüz.
Seçenekleriniz:
- Reklam izninizi istediğiniz zaman Ayarlar > Reklam gizlilik tercihleri (Hakkında başlığı altında) satırından değiştirebilir ya da geri alabilirsiniz. Bu satır, izin istenen bölgelerde görünür.
- Reklam kimliğinizi Android Ayarları > Gizlilik > Reklamlar bölümünden sıfırlayabilir ya da silebilirsiniz.
- Premium ve "ömür boyu reklamsız", bulmacalar arasındaki reklamları kaldırır. Ödüllü reklam yine yalnızca siz izlemeyi seçerseniz oynar.
6. Satın almalar
Elmas paketleri, Premium ve "ömür boyu reklamsız" Google Play üzerinden satılır; bütün ödemeleri Google Play Faturalandırma işler. Kart numaranızı ve diğer ödeme bilgilerinizi görmeyiz, saklamayız. Google Play uygulamaya yalnızca hangi ürünün alındığını, sipariş numarasını ve satın almanın geçerli olup olmadığını bildirir. Uygulama bunu telefonunuzda denetler; kendi sunucumuzda satın alma kaydı tutmayız. Kullanım istatistikleri, bir satın almanın tamamlandığını ve türünü (örneğin "elmas") kaydeder. Google Play kendi satın alma kayıtlarını kendi kurallarıyla tutar.
7. Verileri kimler alır
Kişisel verilerinizi satmayız. Veriler yalnızca aşağıdaki sağlayıcılara, yalnızca belirtilen amaçlarla ulaşır:
- Google Firebase (Crashlytics, Analytics, Remote Config): 4. bölümdeki çökme raporları, kullanım olayları ve ayar isteği; hataları gidermek ve oyunu geliştirmek için.
- CAS.AI ve 5. bölümdeki reklam ağları: reklam kimliği, IP adresi, cihaz, tanılama ve reklam etkileşimi verileri; reklam göstermek için.
- Google Play Faturalandırma: satın alma işlemleri.
- Google (saat doğrulaması): standart bir web isteğinin parçası olarak IP adresiniz.
Google'ın gizlilik politikası: https://policies.google.com/privacy
Firebase gizlilik bilgileri: https://firebase.google.com/support/privacy
8. Veriler ne kadar süre saklanır
- Telefonunuzdaki oyun verileri: siz sıfırlayana, uygulamanın depolamasını temizleyene ya da uygulamayı kaldırana kadar.
- Çökme raporları: en çok 90 gün (Firebase Crashlytics varsayılanı).
- Analytics olay verileri: 2 ay. Kullanıcı düzeyindeki Analytics verileri: 14 ay.
- Reklam verileri: her reklam ortağının kendi saklama politikasına göre.
9. Çocuklar
Wavvy Words çocuklara yönelik bir uygulama değildir. 13 yaşından küçük olduğunu bildiğimiz kişilerden bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@rizeteknoloji.com.tr adresine yazın; sileriz.
10. Haklarınız
Yaşadığınız yere göre, Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) dahil, şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişmek
- Yanlış verilerin düzeltilmesini istemek
- Verilerinizin silinmesini istemek (11. bölüme bakın)
- Verilerinizin işlenmesine itiraz etmek ya da işlemenin kısıtlanmasını istemek
- Verilerinizi makinece okunabilir biçimde almak (taşınabilirlik)
- Kişiselleştirilmiş reklam izninizi, önceki işlemleri etkilemeden istediğiniz zaman geri almak (5. bölüme bakın)
- Veri koruma kurumunuza şikâyette bulunmak: Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AB'de ülkenizin denetim makamı
Kaliforniya ve benzer yasaları olan diğer ABD eyaletleri: kişisel bilgilerinizi para karşılığında satmayız. Reklam ortaklarının tanımlayıcıları kullanması "paylaşım" sayılabilir. Kişiselleştirilmiş reklamı reddederek, reklam kimliğinizi sıfırlayarak ya da bize yazarak bunun dışında kalabilirsiniz.
Uygulamada hesap olmadığı ve adınız ya da e-posta adresiniz bizde bulunmadığı için, size ait verileri bulabilmek üzere cihaz modeliniz ve uygulamayı yaklaşık ne zaman kurduğunuz gibi birkaç bilgi isteyebiliriz.
Bu haklardan herhangi birini kullanmak için privacy@rizeteknoloji.com.tr adresine yazın. 30 gün içinde yanıtlarız.
11. Verilerinizi silme
Silinecek bir hesap yoktur. Oyun verileriniz telefonunuzdadır:
- Ayarlar > Bulmaca ilerlemesini sıfırla; çözdüğünüz ve yarım bıraktığınız bulmacaları ve kelime defterinizi siler. Elmaslarınız ve günlük seriniz kalır.
- Her şeyi silmek için Android Ayarları'ndan uygulamanın depolamasını temizleyin ya da uygulamayı kaldırın. Harcamadığınız elmaslar da silinir.
- Android yedeklemesi açıksa Google hesabınızın yedeğinde bir kopya kalabilir. Bu yedeği Google hesabınızdan yönetirsiniz.
Bunların dışındaki her şey için https://words.rizeteknoloji.com.tr/account-delete.html adresindeki veri silme sayfamızı kullanın ya da privacy@rizeteknoloji.com.tr adresine yazın. Talepleri 30 gün içinde sonuçlandırırız.
12. Verilerin aktarımı
Türkiye'de bulunuyoruz. Google ve reklam ortakları verileri Amerika Birleşik Devletleri'ndeki ve başka ülkelerdeki sunucularda işler; bu ülkeler sizin ülkenizle aynı düzeyde koruma sağlamayabilir. Gerektiğinde bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ya da sağlayıcının sunduğu eşdeğer bir güvenceye dayanır. Türkiye'deki kullanıcılar için aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır.
13. Değişiklikler
Bu politika değişirse yeni sürüm uygulamada ve sitemizde yayınlanır, en üstteki tarih güncellenir. Değişiklik verilerinizin işlenme biçimini önemli ölçüde etkiliyorsa uygulama içinde bilgilendirilirsiniz.
Bu politika İngilizce ve Türkçe yayınlanır. İkisi arasında fark olursa Türkçe metin geçerlidir.