English

Wavvy Words — Privacy Policy

Last updated 3 November 2026

1. Who is responsible

Wavvy Words is developed and published by Mustafa Terzi, an independent individual developer based in Rize, Türkiye. "Rize Teknoloji" is only a brand name used by the developer; it is not a company. The developer's other Wavvy apps use the same Google Firebase project; each app keeps its own data separately.

Privacy questions and data requests: privacy@rizeteknoloji.com.tr

App support: wavvywords-support@rizeteknoloji.com.tr

2. In short

You do not need an account or a sign-in to play. We do not ask for your name, phone number or location. Your puzzle progress, gems and word notebook are stored on your phone; in addition, a backup of them is kept on our server so that they are not lost when you reinstall the app. This backup does not contain your name or email address; it is identified only by an irreversible code specific to your phone (Section 15). If you play Duel, a player profile under a game name is kept on our server (Section 13). You may link that profile to your Google account if you wish; only then does your email address reach us, and a cloud save tied to your account is kept so that your progress also comes back when you change phones (Sections 14 and 15). The free version shows ads, and the advertising partners listed in Section 5 may use your device's advertising ID.

3. Data stored on your phone

Solved and unfinished puzzles, your gem balance and recent gem activity, daily plays and login streak, your word notebook, your purchases as last confirmed by Google Play, and your language and appearance choices. Of these, your puzzle progress, gem balance and activity, daily state and streak, word notebook and appearance choices are also backed up to the game save on our server so that they are not lost (Section 15). Your purchases and language choice are not part of that save; your access tier appears only in the live player count record in Section 4. If Android backup is switched on for your Google account, Android may include it in that backup so that it can be restored on a new phone. It is erased from your phone when you clear the app's storage or uninstall the app; the game save on our server is deleted as described in Section 11.

4. Data that reaches us

The app uses these services:

Crash and error reports (Google Firebase Crashlytics): device model, Android version, app version and the technical trace of the error. Error messages are removed before sending, so the letters you type cannot end up in a report.
Usage statistics (Google Firebase Analytics): events made of fixed labels and numbers, such as a puzzle being started or finished, its level, how many hints were used, or that a purchase was completed. The letters and words you type are never sent. Firebase Analytics uses an app instance ID, may use your advertising ID and may derive your approximate location from your IP address.
Remote settings (Google Firebase Remote Config): the app downloads game numbers such as gem prices and the daily limit. The request carries the app instance ID and basic device information.
Live player count (Google Firebase Realtime Database and Firebase Authentication): while the app is open, it keeps one small record so that we can see how many people are using the app right now. The record contains a random installation ID created by the app, the time of the last update, the country from your device's region setting (a two-letter code, not taken from your IP address or GPS), the app version, the type of screen that is open (such as home, puzzle or store, never which puzzle) and your access tier (free, ad-free or Premium). The record is deleted when the app goes to the background or is closed. To write it, the app gets an anonymous ID from Firebase Authentication. That ID is not linked to your name, email address or Google account, and you are not asked to sign in.
Clock check: so that daily plays are counted correctly, the app asks Android for the network time and sends a short request to a Google address (clients3.google.com/generate_204). Only the date of the reply is used. Like any web request, it shows Google your IP address.
Device anchor (Google Firebase Authentication and Cloud Firestore): the first time the app is opened, an irreversible digest (SHA-256) of the identifier Android gives to this app on this device (Android ID), together with a random installation number, is sent to our server once. The identifier itself never leaves your phone and cannot be recovered from the digest. The server stores only that digest, the moment it was first seen and that random number; if you delete your account, the number of puzzles whose reward was already paid, per level, is added to it (section 15). Its only purpose is to prevent one-time benefits (the first unlimited days, the starting gems, the ad-free first puzzles) from being claimed again by uninstalling and reinstalling the app. The record is not matched with your name, e-mail, player profile, account or advertising ID; it is not used for ads or statistics and is not shared with anyone. The same digest is also used as the name of your device-bound game save (section 15).
Game save (Google Cloud Storage, Cloud Functions and Firebase Authentication): your puzzle progress, gems, daily state, word notebook and appearance choices are backed up to our server so that they are not lost when you reinstall the app (or, if you are linked with Google, when you change phones). What is stored, when and for how long is described in Section 15.

The duel profile and Google linking are described in Sections 13 and 14. Apart from those, we do not collect your name, email address (unless you link with Google), phone number, contacts, precise (GPS) location, the letters and words you type, or your payment card details. The app asks for no location, contacts, camera, microphone or file access.

5. Ads

The free version shows two kinds of ads: full-screen ads that appear between puzzles, and rewarded ads that play only when you choose to watch one, for a letter or an extra puzzle.

Ads are delivered through CAS.AI (Clever Ads Solutions), a mediation platform that requests ads from these advertising networks: Google AdMob, AppLovin, Unity Ads, ironSource, Liftoff Monetize (Vungle), InMobi, Mintegral, Pangle, Bigo Ads, Yango Ads (Yandex), Audience Network (Meta), YSO Network, CAS Exchange, Maticoo and Monetrix. Each of them is an independent data controller with its own privacy policy. CAS.AI's policy: https://cas.ai/privacy-policy/

The advertising software starts when the app opens (it is not started on phones with very little memory). From then on these partners may collect:

Your advertising ID, a resettable identifier you control in Android Settings
Your IP address and the approximate location derived from it
Device and app information, and diagnostic data about the advertising software
Ad interactions: views, clicks and completed rewards

Consent: in the European Economic Area, the United Kingdom, Switzerland and regions with similar rules, a consent form (Google's User Messaging Platform) is shown before ads are personalized. Personalized ads run only if you agree; if you decline, you see non-personalized ads.

Your choices:

Change or withdraw your ad consent at any time in Settings > Ad privacy choices. This row is shown in regions where consent is required.
Reset or delete your advertising ID in Android Settings > Privacy > Ads.
Premium and "ad-free for life" remove the ads between puzzles. A rewarded ad still plays only if you choose to watch one.

6. Purchases

Gem packs, Premium and "ad-free for life" are sold through Google Play, and all payments are processed by Google Play Billing. We never see or store your card number or any other payment detail. Google Play tells the app only which product was bought, the order number and whether the purchase is valid. The app checks this on your phone; we keep no purchase records on a server of our own. In the game save in Section 15, your recent gem activity may include a line showing that a gem pack was added (time and number of gems); it contains no order number and no payment details. The live player count in Section 4 carries only your access tier (free, ad-free or Premium) while the app is open. Usage statistics record that a purchase was completed and its kind (for example "gems"). Google Play keeps its own purchase records under its own rules.

7. Who receives data

We do not sell your personal data. It reaches only the providers below, only for the purposes stated:

Other players (Duel only): your game name, picture and country are visible to the opponent you are matched with and to people viewing the monthly lists; nothing else about you is visible.
Google Firebase (Cloud Functions, Cloud Firestore, Cloud Storage, Authentication, Cloud Messaging): the duel profile, duel records, notification ID and Google link in Sections 13 and 14, and the game saves in Section 15, to run duels, deliver duel notifications and back up your progress. The servers are in the European Union (europe-west1).
Google Firebase (Crashlytics, Analytics, Remote Config, Realtime Database, Authentication): the crash reports, usage events, settings request and live player count record in Section 4, to fix errors, improve the game and see how many people are playing right now.
CAS.AI and the advertising networks in Section 5: advertising ID, IP address, device, diagnostic and ad-interaction data, to show ads.
Google Play Billing: purchase transactions.
Google (clock check): your IP address, as part of a standard web request.

Google's privacy policy: https://policies.google.com/privacy

Firebase privacy information: https://firebase.google.com/support/privacy

8. How long data is kept

Game data on your phone: until you reset it, clear the app's storage or uninstall the app.
Game save on our server (the device-bound save and, if you are linked with Google, the cloud save; Section 15): until you delete your account and data or your deletion request is completed. Uninstalling the app does not delete it, because its purpose is to let you continue where you left off when you reinstall. If you have uninstalled the app and are not linked with Google, the easiest way is to reinstall the app on the same device and use Settings > Delete my account and data.
Crash reports: up to 90 days (the Firebase Crashlytics default).
Analytics event data: 2 months. User-level analytics data: 14 months.
Live player count record: only while the app is open. It is deleted when the app goes to the background or is closed.
Anonymous ID (Firebase Authentication): until you delete your account; IDs with no duel profile are removed periodically after a period of inactivity, or earlier on request.
Device anchor record (the irreversible digest of the device identifier): it stays meaningful until the device is reset to factory settings and is NOT deleted when you delete your account. The reason: the record is not linked to your account or profile (we cannot tell which record is yours either), and if it were deleted, one-time benefits could be claimed again without limit on the same device. If you want it deleted, write to privacy@rizeteknoloji.com.tr from that device and we will explain how we can locate the record.
Duel profile, open duels, league and season counters: until you delete your account (Section 11).
Notification ID: deleted from the server when you delete your account, when you turn off all three duel notifications in Settings, or when you turn off this app's notification permission on your phone (the next time you open the app). When the ID becomes invalid (for example after uninstalling), the server removes it at the first delivery attempt.
Completed duel records: when you delete your account, your ID, game name and picture are removed from the record; the remaining record with no identity (time, hint counts, result, country) is kept for statistics.
Monthly lists: your row in the current season's lists is removed when you delete your account. Lists of past seasons may still show your game name, picture and country; we delete them on request.
Google link (email address and Google account ID, Firebase Authentication): the link is shared by all Wavvy apps, so deleting your account in the app does not remove it (Section 11). It is kept until you ask for your whole Wavvy account to be deleted through our deletion page or by email. Deleted records leave Google's backup systems within at most 180 days.
Advertising data: under each advertising partner's own retention policy.

9. Children

Wavvy Words is not directed at children. We do not knowingly collect data from anyone we know to be under 13. If you believe a child has given us personal data, write to privacy@rizeteknoloji.com.tr and we will delete it.

10. Your rights

Depending on where you live, including under the Turkish Personal Data Protection Law (KVKK) and the EU General Data Protection Regulation (GDPR), you have the right to:

Access the personal data we hold about you
Have inaccurate data corrected
Have your data erased (see Section 11)
Object to the processing of your data or ask us to restrict it
Receive your data in a machine-readable form (portability)
Withdraw your consent to personalized ads at any time, without affecting earlier processing (see Section 5)
Complain to your data protection authority: in Türkiye the Kişisel Verileri Koruma Kurumu (KVKK), in the EU your national supervisory authority

California and other US states with similar laws: we do not sell your personal information for money. The advertising partners' use of identifiers may count as "sharing". You can opt out by declining personalized ads, resetting your advertising ID or writing to us.

Unless you linked your profile to your Google account, we hold no name or email address for you; to find data that relates to you we may need a little information, such as your game name, your country, your device model and the approximate date you installed the app.

To use any of these rights, write to privacy@rizeteknoloji.com.tr. We reply within 30 days.

11. Deleting your account and your data

Data on our server: Settings > Delete my account and data (also in the duel profile window) immediately deletes your duel profile, your open duels, your league and season records, your row in the current season's lists, your cloud save and your device-bound game save; if your profile is not linked with Google, your anonymous Firebase Authentication ID is deleted too. Your ID, game name and picture are removed from completed duel records. Your open duels are closed and your opponent's entry is returned. This cannot be undone. Your journey progress, word notebook and gems stay on your phone and you can keep playing under a new anonymous ID. The Google account link is shared by all Wavvy apps (one Google sign-in for the whole Wavvy family), so this action deletes only your Wavvy Words data: the Google link and its e-mail record are kept, and your account, purchases and data in other Wavvy apps are not affected. To delete the Google link and e-mail record as well, that is, your whole Wavvy account, use our account and data deletion page (https://words.rizeteknoloji.com.tr/account-delete.html) or write to wavvywords-support@rizeteknoloji.com.tr from that Google account's email address.

The device anchor record (sections 4 and 8) is outside this deletion: it is not linked to your account, does not contain your identity and is kept only to prevent one-time benefits from being claimed again. Your device-bound game save (section 15), however, is deleted together with this deletion.

If you have uninstalled the app, write to wavvywords-support@rizeteknoloji.com.tr: from the email address of the linked Google account if your profile was linked; otherwise telling us your game name (with its number), your country and roughly when you last played. We complete requests within 30 days.

Game data on your phone:

Settings > Reset puzzle progress erases your solved and unfinished puzzles and your word notebook. Your gems and daily streak stay.
Clearing the app's storage in Android Settings or uninstalling the app erases the game data on this phone, including gems you have not spent. It does not delete the game save on our server (Section 15), so your progress can come back if you reinstall; to delete that save too, use Settings > Delete my account and data first (Section 11).
If Android backup is switched on, a copy may remain in your Google account backup. You manage that backup in your Google account.

For anything else, use our account and data deletion page at https://words.rizeteknoloji.com.tr/account-delete.html or write to privacy@rizeteknoloji.com.tr. We complete requests within 30 days.

12. Transfers

We are based in Türkiye. Google and the advertising partners process data on servers in the United States and other countries, which may not offer the same level of protection as your own. Where required, these transfers rely on the European Commission's Standard Contractual Clauses or an equivalent safeguard offered by the provider. For users in Türkiye, transfers are made in accordance with Article 9 of KVKK.

13. Duel and the player profile

Duel is an optional online mode; if you do not use it, none of the data in this section exists. When you first open the duel screen, the app creates a player profile on our server under the anonymous ID it gets from Firebase Authentication. The server keeps:

Your game name and picture: the positions of the two words and the picture you choose from fixed lists, plus a number assigned by the server. No free text can be entered.
Country (from your device's region setting, a two-letter code; not from your IP address or GPS), your interface language, your app version and your statement of whether you have Premium.
Your duel records: open duels, results, solving times and the number of hints you used. The letters you type are not sent.
A hidden skill rating used for matching, your league and season counters, your badges and gem rewards you have not collected yet.
At your first duel, a summary of your journey: how many puzzles you have solved, your average time per word, your hint rate and the level you have reached, to set the starting point of your skill rating.
A notification ID (Firebase Cloud Messaging token) and your notification choices: only to deliver duel notifications (your turn, a result is in, time is running out) to your phone. The ID is a random string that identifies this installation; it does not contain your name or email. It is written to the server only if your phone allows notifications and at least one notification type is on. No advertising or marketing notifications are sent. Notifications are shown at most 4 times a day and not at night between 22:00 and 08:00.

Other players see only your game name, picture and country: the opponent you are matched with, and in the monthly lists. There is no chat or messaging. Your skill rating is shown to no one. Your gem balance is not kept in the duel profile; it is only part of the game save in Section 15.

14. Linking with Google (optional)

You may link your player profile to your Google account so that you keep the same profile when you change phones. Linking is not required. When you link, Firebase Authentication stores your email address and your Google account ID together with your anonymous ID. The app does not ask for, display or copy your Google name or photo into its own database; Google may add basic profile details (including your name and profile picture link) to the Firebase Authentication record during sign-in. Your email address is shown in the app only to you, in masked form; it is not shown to other players and is not used for advertising or marketing. The link is shared by all Wavvy apps; deleting your account in the app deletes your Wavvy Words data but keeps the link. To remove the link, ask for your whole Wavvy account to be deleted (Section 11).

15. Device-bound save and cloud save

Your game progress is also stored on our server. There are two separate saves. (a) Device-bound save: for everyone, no account needed. It lets you continue where you left off when you clear the app's data or reinstall the app on the same device, and it prevents daily allowances and puzzle rewards from being claimed again by reinstalling. (b) Cloud save: only if you have linked your profile with your Google account; it lets you continue where you left off when you change phones.

What is stored (the same in both): your journey and free play progress (solved puzzles, stars, unfinished puzzles), your gem balance and recent gem history, your login streak and daily state, your word notebook (words and their review state), your colour palette, text size, sound and vibration preferences, and whether you have seen the introduction. Next to the save there is a short summary that the server can read without opening the file: the level you have reached, the number of puzzles solved at that level, total stars, gem balance, login streak, the number of words in your notebook, the app version, the time of the save and how many times it was written that day. Your purchases (Premium, the ad-free entitlement, order numbers), advertising data, language choice and device identifiers are not part of these saves; among your gem activity, only a line showing that a gem pack was added (time and amount) may appear.
Where: in Google Cloud Storage (our Firebase project), in a private area that only our server can access, as a single compressed file. The cloud save is tied to your player ID. The device-bound save is tied not to your player ID but to the irreversible device digest of the device anchor (section 4); it does not contain your name, email address or player ID. If you are linked with Google, this digest is kept next to your cloud save so that your device-bound save can also be found and deleted when you delete your account. Other players cannot see the saves; they are not used for advertising or analytics.
When it is written: automatically when the app goes to the background, if your progress has changed since the last save: the device-bound save at most once a day (it is never created before you solve at least one puzzle), the cloud save at most once every 4 hours. The device-bound save is also refreshed at the moment your daily allowances run out (at most 4 times a day) and whenever the cloud save is written. While linked, it is also written when you tap "Save to cloud now" in Settings. The server accepts at most 6 writes a day for each save. Each save replaces the previous one; older versions are not kept.
When it is loaded: the cloud save only at the moment you link with Google; if this phone also has progress, you choose which one to keep. The device-bound save is loaded without asking when you reinstall the app on the same device, and you are told about it; anything you played after reinstalling and before the save was loaded does not replace the save.
When it is deleted: both saves are deleted immediately, together with your other server data, when you use Settings → "Delete my account and data" or when we process your deletion request. What remains, in the device anchor record, is only the "number of puzzles whose reward was already paid on this device" per level: a few numbers that contain neither your progress, your words nor your identity. The reason: to prevent someone who deletes their account and reinstalls the app from collecting the same puzzle rewards an unlimited number of times. If you keep using the app after deletion, a new device-bound save is created.

16. Changes

If this policy changes, the new version is published in the app and on our site, and the date at the top is updated. If a change materially affects how your data is handled, you are told in the app.

This policy is published in English and Turkish. If the two differ, the Turkish version prevails.

Türkçe

Wavvy Words — Gizlilik Politikası

Son güncelleme 3 Kasım 2026

1. Kim sorumlu

Wavvy Words, Rize, Türkiye'de bulunan bağımsız bireysel geliştirici Mustafa Terzi tarafından geliştirilir ve yayınlanır. "Rize Teknoloji" geliştiricinin kullandığı bir marka adıdır, şirket değildir. Geliştiricinin diğer Wavvy uygulamaları aynı Google Firebase projesini kullanır; her uygulama kendi verisini ayrı tutar.

Gizlilik soruları ve veri talepleri: privacy@rizeteknoloji.com.tr

Uygulama desteği: wavvywords-support@rizeteknoloji.com.tr

2. Kısaca

Oyunu oynamak için hesap açmanız ya da giriş yapmanız gerekmez. Adınızı, telefon numaranızı ya da konumunuzu istemeyiz. Bulmaca ilerlemeniz, elmaslarınız ve kelime defteriniz telefonunuzda saklanır; ayrıca uygulamayı silip yeniden kurduğunuzda kaybolmasın diye bunların bir yedeği sunucumuzda tutulur. Bu yedek adınızı ya da e-postanızı içermez; yalnızca telefonunuza özgü, geri çevrilemeyen bir kodla tanınır (15. bölüm). Düello oynarsanız sunucumuzda takma adlı bir oyuncu profili tutulur (13. bölüm). İsterseniz bu profili Google hesabınıza bağlayabilirsiniz; yalnızca o zaman e-posta adresiniz bize ulaşır ve ilerlemeniz telefon değiştirdiğinizde de geri gelsin diye hesabınıza bağlı bir bulut kaydı tutulur (14. ve 15. bölüm). Ücretsiz sürümde reklam gösterilir; 5. bölümde sayılan reklam ortakları cihazınızın reklam kimliğini kullanabilir.

3. Telefonunuzda saklanan veriler

Çözdüğünüz ve yarım bıraktığınız bulmacalar, elmas bakiyeniz ve son elmas hareketleri, günlük hak ve giriş serisi, kelime defteriniz, Google Play'in en son doğruladığı satın almalarınız, dil ve görünüm tercihleriniz. Bunlardan bulmaca ilerlemeniz, elmas bakiyeniz ve hareketleri, günlük durum ve seri, kelime defteriniz ve görünüm tercihleriniz, kaybolmasın diye sunucumuzdaki oyun kaydına da yedeklenir (15. bölüm). Satın almalarınız ve dil seçiminiz bu kayda girmez; erişim türünüz yalnızca 4. bölümdeki anlık oyuncu sayısı kaydında yer alır. Google hesabınızda Android yedeklemesi açıksa Android bu verileri yedeğe dahil edebilir; böylece yeni telefonda geri yüklenebilir. Uygulamanın depolamasını temizlediğinizde ya da uygulamayı kaldırdığınızda telefonunuzdan silinir; sunucudaki oyun kaydı ise 11. bölümde anlatılan yolla silinir.

4. Bize ulaşan veriler

Uygulama aşağıdaki hizmetleri kullanır:

Çökme ve hata raporları (Google Firebase Crashlytics): cihaz modeli, Android sürümü, uygulama sürümü ve hatanın teknik izi. Hata mesajları gönderilmeden önce çıkarılır; yazdığınız harfler rapora giremez.
Kullanım istatistikleri (Google Firebase Analytics): sabit etiketlerden ve sayılardan oluşan olaylar; örneğin bir bulmacanın başlaması ya da bitmesi, seviyesi, kaç ipucu kullanıldığı veya bir satın almanın tamamlandığı. Yazdığınız harfler ve kelimeler hiçbir zaman gönderilmez. Firebase Analytics bir uygulama örneği kimliği kullanır, reklam kimliğinizi kullanabilir ve IP adresinizden yaklaşık konumunuzu çıkarabilir.
Uzaktan ayarlar (Google Firebase Remote Config): uygulama, elmas fiyatları ve günlük sınır gibi oyun sayılarını indirir. İstek, uygulama örneği kimliğini ve temel cihaz bilgilerini taşır.
Anlık oyuncu sayısı (Google Firebase Realtime Database ve Firebase Authentication): uygulama açıkken, o anda kaç kişinin kullandığını görebilmemiz için küçük bir kayıt tutulur. Kayıtta uygulamanın ürettiği rastgele bir kurulum kimliği, son güncellemenin saati, cihazınızın bölge ayarındaki ülke (iki harfli kod; IP adresinizden ya da GPS'ten alınmaz), uygulama sürümü, açık olan ekranın türü (ana ekran, bulmaca ya da mağaza gibi; hangi bulmaca olduğu değil) ve erişim türünüz (ücretsiz, reklamsız ya da Premium) bulunur. Uygulama arka plana geçtiğinde ya da kapandığında kayıt silinir. Kaydı yazabilmek için uygulama Firebase Authentication'dan anonim bir kimlik alır. Bu kimlik adınıza, e-posta adresinize ya da Google hesabınıza bağlı değildir ve sizden giriş yapmanız istenmez.
Saat doğrulaması: günlük hakların doğru sayılması için uygulama Android'den ağ saatini ister ve bir Google adresine (clients3.google.com/generate_204) kısa bir istek gönderir. Yanıtın yalnızca tarihi kullanılır. Her web isteğinde olduğu gibi Google bu sırada IP adresinizi görür.
Cihaz çapası (Google Firebase Authentication ve Cloud Firestore): uygulama ilk açıldığında, Android'in bu uygulamaya ve bu cihaza özel verdiği kimliğin (Android ID) geri çevrilemeyen bir özeti (SHA-256) ve kurulumun rastgele bir numarası sunucumuza bir kez gönderilir. Kimliğin kendisi telefonunuzdan çıkmaz ve özetten geri elde edilemez. Sunucuda yalnızca bu özet, ilk görüldüğü an ve o rastgele numara durur; hesabınızı silerseniz buna seviye başına "ödülü ödenmiş bulmaca sayısı" eklenir (15. bölüm). Tek amacı, uygulamayı silip yeniden kurarak tek seferlik hakların (ilk sınırsız günler, başlangıç elmasları, ilk bulmacaların reklamsız dönemi) yeniden alınmasını önlemektir. Kayıt adınızla, e-postanızla, oyuncu profilinizle, hesabınızla ya da reklam kimliğinizle eşleştirilmez; reklam ve istatistik için kullanılmaz, kimseyle paylaşılmaz. Aynı özet, cihaza bağlı oyun kaydınızın adı olarak da kullanılır (15. bölüm).
Oyun kaydı (Google Cloud Storage, Cloud Functions ve Firebase Authentication): bulmaca ilerlemeniz, elmaslarınız, günlük durumunuz, kelime defteriniz ve görünüm tercihleriniz, uygulamayı silip kurduğunuzda (Google'a bağlıysanız telefon değiştirdiğinizde de) kaybolmasın diye sunucumuza yedeklenir. Neyin, ne zaman ve ne kadar süre saklandığı 15. bölümdedir.

Düello profili ve Google ile bağlama 13. ve 14. bölümlerde anlatılır. Bunların dışında adınızı, e-posta adresinizi (Google ile bağlamadıkça), telefon numaranızı, kişilerinizi, kesin (GPS) konumunuzu, yazdığınız harfleri ve kelimeleri, ödeme kartı bilgilerinizi toplamayız. Uygulama konum, kişiler, kamera, mikrofon ya da dosya erişimi istemez.

5. Reklamlar

Ücretsiz sürümde iki tür reklam vardır: bulmacalar arasında çıkan tam ekran reklamlar ve yalnızca siz izlemeyi seçtiğinizde oynayan ödüllü reklamlar (bir harf ya da ek bir bulmaca için).

Reklamlar, bir aracı platform olan CAS.AI (Clever Ads Solutions) üzerinden gelir. CAS.AI şu reklam ağlarından reklam ister: Google AdMob, AppLovin, Unity Ads, ironSource, Liftoff Monetize (Vungle), InMobi, Mintegral, Pangle, Bigo Ads, Yango Ads (Yandex), Audience Network (Meta), YSO Network, CAS Exchange, Maticoo ve Monetrix. Bunların her biri bağımsız bir veri sorumlusudur ve kendi gizlilik politikası vardır. CAS.AI'nin politikası: https://cas.ai/privacy-policy/

Reklam yazılımı uygulama açıldığında başlar (belleği çok düşük telefonlarda başlatılmaz). O andan itibaren bu ortaklar şunları toplayabilir:

Reklam kimliğiniz: Android Ayarları'ndan sıfırlayabildiğiniz bir tanımlayıcı
IP adresiniz ve ondan çıkarılan yaklaşık konumunuz
Cihaz ve uygulama bilgileri ile reklam yazılımına ilişkin tanılama verileri
Reklam etkileşimleri: görüntüleme, tıklama ve tamamlanan ödüller

İzin: Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve benzer kuralların geçerli olduğu bölgelerde, reklamlar kişiselleştirilmeden önce bir izin formu (Google User Messaging Platform) gösterilir. Kişiselleştirilmiş reklam yalnızca kabul ederseniz gösterilir; reddederseniz kişiselleştirilmemiş reklam görürsünüz.

Seçenekleriniz:

Reklam izninizi istediğiniz zaman Ayarlar > Reklam gizlilik tercihleri satırından değiştirebilir ya da geri alabilirsiniz. Bu satır, izin istenen bölgelerde görünür.
Reklam kimliğinizi Android Ayarları > Gizlilik > Reklamlar bölümünden sıfırlayabilir ya da silebilirsiniz.
Premium ve "ömür boyu reklamsız", bulmacalar arasındaki reklamları kaldırır. Ödüllü reklam yine yalnızca siz izlemeyi seçerseniz oynar.

6. Satın almalar

Elmas paketleri, Premium ve "ömür boyu reklamsız" Google Play üzerinden satılır; bütün ödemeleri Google Play Faturalandırma işler. Kart numaranızı ve diğer ödeme bilgilerinizi görmeyiz, saklamayız. Google Play uygulamaya yalnızca hangi ürünün alındığını, sipariş numarasını ve satın almanın geçerli olup olmadığını bildirir. Uygulama bunu telefonunuzda denetler; kendi sunucumuzda satın alma kaydı tutmayız. 15. bölümdeki oyun kaydında, son elmas hareketleriniz arasında bir elmas paketinin eklendiği satır (zaman ve elmas miktarı) bulunabilir; sipariş numarası ve ödeme bilgisi bulunmaz. 4. bölümdeki anlık oyuncu sayısı kaydı, uygulama açıkken yalnızca erişim türünüzü (ücretsiz, reklamsız ya da Premium) taşır. Kullanım istatistikleri, bir satın almanın tamamlandığını ve türünü (örneğin "elmas") kaydeder. Google Play kendi satın alma kayıtlarını kendi kurallarıyla tutar.

7. Verileri kimler alır

Kişisel verilerinizi satmayız. Veriler yalnızca aşağıdaki sağlayıcılara, yalnızca belirtilen amaçlarla ulaşır:

Diğer oyuncular (yalnızca Düello): eşleştiğiniz rakibe ve aylık listelere bakanlara oyun adınız, resminiz ve ülkeniz görünür; başka hiçbir bilginiz görünmez.
Google Firebase (Cloud Functions, Cloud Firestore, Cloud Storage, Authentication, Cloud Messaging): 13. ve 14. bölümlerdeki düello profili, düello kayıtları, bildirim kimliği ve Google bağlantısı ile 15. bölümdeki oyun kayıtları; düelloyu çalıştırmak, düello bildirimlerini ulaştırmak ve ilerlemenizi yedeklemek için. Sunucular Avrupa Birliği'ndedir (europe-west1).
Google Firebase (Crashlytics, Analytics, Remote Config, Realtime Database, Authentication): 4. bölümdeki çökme raporları, kullanım olayları, ayar isteği ve anlık oyuncu sayısı kaydı; hataları gidermek, oyunu geliştirmek ve o anda kaç kişinin oynadığını görmek için.
CAS.AI ve 5. bölümdeki reklam ağları: reklam kimliği, IP adresi, cihaz, tanılama ve reklam etkileşimi verileri; reklam göstermek için.
Google Play Faturalandırma: satın alma işlemleri.
Google (saat doğrulaması): standart bir web isteğinin parçası olarak IP adresiniz.

Google'ın gizlilik politikası: https://policies.google.com/privacy

Firebase gizlilik bilgileri: https://firebase.google.com/support/privacy

8. Veriler ne kadar süre saklanır

Telefonunuzdaki oyun verileri: siz sıfırlayana, uygulamanın depolamasını temizleyene ya da uygulamayı kaldırana kadar.
Sunucudaki oyun kaydı (cihaza bağlı kayıt ve, Google'a bağlıysanız, bulut kaydı; 15. bölüm): hesabınızı ve verilerinizi silene ya da silme talebiniz sonuçlanana kadar. Uygulamayı kaldırmak bu kaydı silmez, çünkü amacı yeniden kurduğunuzda kaldığınız yerden devam etmenizdir. Uygulamayı kaldırdıysanız ve Google'a bağlı değilseniz en kolay yol, uygulamayı aynı cihaza yeniden kurup Ayarlar > Hesabımı ve verilerimi sil satırını kullanmaktır.
Çökme raporları: en çok 90 gün (Firebase Crashlytics varsayılanı).
Analytics olay verileri: 2 ay. Kullanıcı düzeyindeki Analytics verileri: 14 ay.
Anlık oyuncu sayısı kaydı: yalnızca uygulama açıkken. Uygulama arka plana geçtiğinde ya da kapandığında silinir.
Anonim kimlik (Firebase Authentication): hesabınızı silene kadar; düello profili olmayan kimlikler bir süre kullanılmadıktan sonra belirli aralıklarla silinir, talep ederseniz daha önce.
Cihaz çapası kaydı (cihaz kimliğinin geri çevrilemeyen özeti): cihaz fabrika ayarlarına döndürülene kadar anlamlıdır ve hesabınızı sildiğinizde SİLİNMEZ. Nedeni: kayıt hesabınıza ya da profilinize bağlı değildir (hangi kaydın size ait olduğunu biz de bilemeyiz) ve silinseydi aynı cihazda tek seferlik haklar sınırsız kez yeniden alınabilirdi. Silinmesini isterseniz privacy@rizeteknoloji.com.tr adresine o cihazdan yazın; size kaydı nasıl bulacağımızı anlatırız.
Düello profili, açık düellolar, lig ve sezon sayaçları: hesabınızı silene kadar (11. bölüm).
Bildirim kimliği: hesabınızı sildiğinizde, Ayarlar'da üç düello bildirimini de kapattığınızda ya da telefonunuzda bu uygulamanın bildirim iznini kapattığınızda (uygulamayı bir sonraki açışınızda) sunucudan silinir. Kimlik geçersizleşince (ör. uygulama kaldırılınca) sunucu ilk gönderim denemesinde kendiliğinden siler.
Sonuçlanmış düello kayıtları: hesabınızı sildiğinizde kimliğiniz, oyun adınız ve resminiz kayıttan çıkarılır; kalan kimliksiz kayıt (süre, ipucu sayısı, sonuç, ülke) istatistik için saklanır.
Aylık listeler: içinde bulunulan sezonun listelerindeki satırınız hesabınızı sildiğinizde çıkarılır. Geçmiş sezonların listelerinde oyun adınız, resminiz ve ülkeniz kalabilir; talep ederseniz sileriz.
Google bağlantısı (e-posta adresi ve Google hesap kimliği, Firebase Authentication): bağlantı bütün Wavvy uygulamalarında ortaktır, bu yüzden hesabı uygulama içinden silmek onu kaldırmaz (11. bölüm). Tüm Wavvy hesabınızın silinmesini silme sayfamızdan ya da e-postayla isteyene kadar saklanır. Silinen kayıtlar Google'ın yedek sistemlerinden en çok 180 gün içinde kalkar.
Reklam verileri: her reklam ortağının kendi saklama politikasına göre.

9. Çocuklar

Wavvy Words çocuklara yönelik bir uygulama değildir. 13 yaşından küçük olduğunu bildiğimiz kişilerden bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@rizeteknoloji.com.tr adresine yazın; sileriz.

10. Haklarınız

Yaşadığınız yere göre, Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) dahil, şu haklara sahipsiniz:

Hakkınızda tuttuğumuz kişisel verilere erişmek
Yanlış verilerin düzeltilmesini istemek
Verilerinizin silinmesini istemek (11. bölüme bakın)
Verilerinizin işlenmesine itiraz etmek ya da işlemenin kısıtlanmasını istemek
Verilerinizi makinece okunabilir biçimde almak (taşınabilirlik)
Kişiselleştirilmiş reklam izninizi, önceki işlemleri etkilemeden istediğiniz zaman geri almak (5. bölüme bakın)
Veri koruma kurumunuza şikâyette bulunmak: Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AB'de ülkenizin denetim makamı

Kaliforniya ve benzer yasaları olan diğer ABD eyaletleri: kişisel bilgilerinizi para karşılığında satmayız. Reklam ortaklarının tanımlayıcıları kullanması "paylaşım" sayılabilir. Kişiselleştirilmiş reklamı reddederek, reklam kimliğinizi sıfırlayarak ya da bize yazarak bunun dışında kalabilirsiniz.

Profilinizi Google hesabınıza bağlamadıysanız adınız ya da e-posta adresiniz bizde bulunmaz; size ait verileri bulabilmek üzere oyun adınız, ülkeniz, cihaz modeliniz ve uygulamayı yaklaşık ne zaman kurduğunuz gibi birkaç bilgi isteyebiliriz.

Bu haklardan herhangi birini kullanmak için privacy@rizeteknoloji.com.tr adresine yazın. 30 gün içinde yanıtlarız.

11. Hesabınızı ve verilerinizi silme

Sunucudaki verileriniz: Ayarlar > Hesabımı ve verilerimi sil satırı (düello profil penceresinde de vardır) düello profilinizi, açık düellolarınızı, lig ve sezon kayıtlarınızı, içinde bulunulan sezonun listelerindeki satırınızı, bulut kaydınızı ve cihaza bağlı oyun kaydınızı hemen siler; profiliniz Google'a bağlı değilse anonim Firebase Authentication kimliğiniz de silinir. Sonuçlanmış düello kayıtlarından kimliğiniz, oyun adınız ve resminiz çıkarılır. Açık düellolarınız kapanır, rakibinizin girişi iade edilir. Bu işlem geri alınamaz. Yolculuk ilerlemeniz, kelime defteriniz ve elmaslarınız telefonunuzda kalır ve yeni bir anonim kimlikle oynamaya devam edebilirsiniz. Google hesabı bağlantısı bütün Wavvy uygulamalarında ortaktır (Wavvy ailesinin tamamı için tek Google girişi), bu yüzden bu işlem yalnız Wavvy Words verilerinizi siler: Google bağlantısı ve e-posta kaydı saklanır, diğer Wavvy uygulamalarındaki hesabınız, satın almalarınız ve verileriniz etkilenmez. Google bağlantısının ve e-posta kaydının da, yani tüm Wavvy hesabınızın silinmesi için hesap ve veri silme sayfamızı (https://words.rizeteknoloji.com.tr/account-delete.html#tr) kullanın ya da o Google hesabının e-posta adresinden wavvywords-support@rizeteknoloji.com.tr adresine yazın.

Cihaz çapası kaydı (4. ve 8. bölüm) bu silmenin dışındadır: hesabınıza bağlı değildir, kimliğinizi içermez ve yalnızca tek seferlik hakların yeniden alınmasını önlemek için tutulur. Cihaza bağlı oyun kaydınız ise (15. bölüm) bu silmeyle birlikte silinir.

Uygulamayı kaldırdıysanız wavvywords-support@rizeteknoloji.com.tr adresine yazın: profiliniz Google hesabınıza bağlıysa o Google hesabının e-posta adresinden; bağlı değilse oyun adınızı (sayısıyla birlikte), ülkenizi ve en son yaklaşık ne zaman oynadığınızı bildirerek. Talepleri 30 gün içinde sonuçlandırırız.

Telefonunuzdaki oyun verileriniz:

Ayarlar > Bulmaca ilerlemesini sıfırla; çözdüğünüz ve yarım bıraktığınız bulmacaları ve kelime defterinizi siler. Elmaslarınız ve günlük seriniz kalır.
Android Ayarları'ndan uygulamanın depolamasını temizlemek ya da uygulamayı kaldırmak, harcamadığınız elmaslar dahil bu telefondaki oyun verilerini siler. Sunucumuzdaki oyun kaydını silmez (15. bölüm); yeniden kurarsanız ilerlemeniz geri gelebilir. O kaydı da silmek için önce Ayarlar > Hesabımı ve verilerimi sil satırını kullanın (11. bölüm).
Android yedeklemesi açıksa Google hesabınızın yedeğinde bir kopya kalabilir. Bu yedeği Google hesabınızdan yönetirsiniz.

Bunların dışındaki her şey için https://words.rizeteknoloji.com.tr/account-delete.html adresindeki hesap ve veri silme sayfamızı kullanın ya da privacy@rizeteknoloji.com.tr adresine yazın. Talepleri 30 gün içinde sonuçlandırırız.

12. Verilerin aktarımı

Türkiye'de bulunuyoruz. Google ve reklam ortakları verileri Amerika Birleşik Devletleri'ndeki ve başka ülkelerdeki sunucularda işler; bu ülkeler sizin ülkenizle aynı düzeyde koruma sağlamayabilir. Gerektiğinde bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ya da sağlayıcının sunduğu eşdeğer bir güvenceye dayanır. Türkiye'deki kullanıcılar için aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır.

13. Düello ve oyuncu profili

Düello, isteğe bağlı bir çevrimiçi moddur; kullanmazsanız bu bölümdeki veriler oluşmaz. İlk düello ekranını açtığınızda uygulama Firebase Authentication'dan aldığı anonim kimlikle sunucumuzda bir oyuncu profili oluşturur. Sunucuda şunlar tutulur:

Oyun adınız ve resminiz: hazır listelerden seçtiğiniz iki kelimenin ve resmin sıra numarası ile sunucunun verdiği bir sayı. Serbest metin yazılamaz.
Ülke (cihazınızın bölge ayarından, iki harfli kod; IP adresinden ya da GPS'ten alınmaz), arayüz diliniz, uygulama sürümünüz ve Premium olup olmadığınıza dair beyanınız.
Düello kayıtlarınız: açık düellolar, sonuçlar, çözme süreleri ve kullandığınız ipucu sayıları. Yazdığınız harfler gönderilmez.
Eşleşme için kullanılan gizli bir güç puanı, lig ve sezon sayaçlarınız, rozetleriniz ve henüz almadığınız elmas ödülleri.
İlk düelloda yolculuk özetiniz: çözdüğünüz bulmaca sayısı, kelime başına ortalama süreniz, ipucu oranınız ve ulaştığınız seviye; güç puanınızın başlangıcını belirlemek için.
Bildirim kimliği (Firebase Cloud Messaging jetonu) ve bildirim seçimleriniz: yalnızca düello bildirimlerini (sıra sizde, sonuç geldi, süre bitiyor) telefonunuza ulaştırmak için. Kimlik bu kurulumu gösteren rastgele bir dizgidir; adınızı ya da e-postanızı içermez. Telefonunuz bildirime izin verdiyse ve en az bir bildirim türü açıksa sunucuya yazılır. Reklam ya da pazarlama bildirimi gönderilmez. Bildirim en çok günde 4 kez ve gece 22:00–08:00 dışında gösterilir.

Diğer oyunculara yalnızca oyun adınız, resminiz ve ülkeniz görünür: eşleştiğiniz rakibe ve aylık listelerde. Sohbet ve mesajlaşma yoktur. Güç puanınız kimseye gösterilmez. Elmas bakiyeniz düello profilinde tutulmaz; yalnızca 15. bölümdeki oyun kaydında yer alır.

14. Google ile bağlama (isteğe bağlı)

Oyuncu profilinizi isterseniz Google hesabınıza bağlayabilirsiniz; böylece telefon değiştirdiğinizde aynı profille devam edersiniz. Bağlama zorunlu değildir. Bağladığınızda Firebase Authentication, e-posta adresinizi ve Google hesap kimliğinizi anonim kimliğinizle birlikte saklar. Uygulama Google adınızı ve fotoğrafınızı istemez, göstermez ve kendi veritabanına yazmaz; Google, giriş sırasında temel profil bilgilerini (ad ve profil resmi adresi dahil) Firebase Authentication kaydına ekleyebilir. E-posta adresiniz uygulamada yalnızca size ve maskeli olarak gösterilir, diğer oyunculara gösterilmez, reklam ya da pazarlama için kullanılmaz. Bağlantı bütün Wavvy uygulamalarında ortaktır; hesabı uygulama içinden silmek Wavvy Words verilerinizi siler ama bağlantıyı korur. Bağlantıyı kaldırmak için tüm Wavvy hesabınızın silinmesini isteyin (11. bölüm).

15. Cihaza bağlı kayıt ve bulut kaydı

Oyun ilerlemeniz sunucumuzda da saklanır. İki ayrı kayıt vardır. (a) Cihaza bağlı kayıt: herkes için, hesap gerektirmez. Uygulamayı ya da verisini silip aynı cihaza yeniden kurduğunuzda kaldığınız yerden devam etmenizi sağlar; ayrıca silip kurarak günlük hakların ve bulmaca ödüllerinin yeniden alınmasını önler. (b) Bulut kaydı: yalnızca profilinizi Google hesabınıza bağladıysanız; telefon değiştirdiğinizde kaldığınız yerden devam edersiniz.

Ne saklanır (ikisinde de aynı): yolculuk ve serbest mod ilerlemeniz (çözülen bulmacalar, yıldızlar, yarım kalan bulmacalar), elmas bakiyeniz ve son elmas hareketleri, giriş seriniz ve günlük durumunuz, kelime defteriniz (kelimeler ve tekrar durumu), renk paleti, yazı boyutu, ses ve titreşim tercihleriniz, tanıtımı görüp görmediğiniz. Kaydın yanında, sunucuda dosyayı açmadan okunabilen kısa bir özeti durur: ulaştığınız seviye, o seviyede çözülen bulmaca sayısı, toplam yıldız, elmas bakiyesi, giriş seriniz, defterinizdeki kelime sayısı, uygulama sürümü, kaydın zamanı ve o gün kaç kez yazıldığı. Satın almalarınız (Premium, reklamsız hakkı, sipariş numaraları), reklam verileri, dil seçiminiz ve cihaz kimlikleri bu kayda girmez; elmas hareketleri arasında yalnızca bir elmas paketinin eklendiği satır (zaman ve miktar) görünebilir.
Nerede: Google Cloud Storage'da (Firebase projemiz), yalnızca sunucumuzun eriştiği özel bir alanda, sıkıştırılmış tek dosya olarak. Bulut kaydı oyuncu kimliğinize bağlıdır. Cihaza bağlı kayıt oyuncu kimliğinize değil, cihaz çapasındaki (4. bölüm) geri çevrilemeyen cihaz özetine bağlıdır; adınızı, e-postanızı ya da oyuncu kimliğinizi içermez. Google'a bağlıysanız, hesabınızı sildiğinizde cihaza bağlı kaydınızın da bulunup silinebilmesi için bu özet bulut kaydınızın yanında tutulur. Kayıtları diğer oyuncular göremez; reklam ya da analiz için kullanılmaz.
Ne zaman yazılır: uygulama arka plana geçtiğinde ve son kayıttan bu yana ilerlemeniz değiştiyse kendiliğinden: cihaza bağlı kayıt günde en çok bir kez (en az bir bulmaca çözmeden hiç oluşmaz), bulut kaydı en sık 4 saatte bir. Cihaza bağlı kayıt ayrıca günlük haklarınız tükendiği anda (günde en çok 4 kez) ve bulut kaydı her yazıldığında yenilenir. Bağlıyken Ayarlar'da "Şimdi kaydet"e bastığınızda da yazılır. Sunucu her kayda günde en çok 6 yazma kabul eder. Her kayıt öncekinin üzerine yazılır; eski sürümler tutulmaz.
Ne zaman yüklenir: bulut kaydı yalnızca Google'a bağlandığınız anda; bu telefonda da ilerleme varsa hangisinin kalacağını siz seçersiniz. Cihaza bağlı kayıt, uygulamayı aynı cihaza yeniden kurduğunuzda sormadan yüklenir ve size bildirilir; yeniden kurduktan sonra, kayıt yüklenene dek oynadıklarınız kaydın yerine geçmez.
Ne zaman silinir: Ayarlar → "Hesabımı ve verilerimi sil" ile ya da silme talebiniz üzerine, iki kayıt da diğer sunucu verilerinizle birlikte hemen silinir. Geriye, cihaz çapası kaydında yalnızca seviye başına "bu cihazda ödülü ödenmiş bulmaca sayısı" kalır: birkaç sayıdan ibarettir; ilerlemenizi, kelimelerinizi ya da kimliğinizi içermez. Nedeni: hesabını silip uygulamayı yeniden kuran birinin aynı bulmaca ödüllerini sınırsız kez toplamasını önlemek. Silmeden sonra uygulamayı kullanmaya devam ederseniz yeni bir cihaza bağlı kayıt oluşur.

16. Değişiklikler

Bu politika değişirse yeni sürüm uygulamada ve sitemizde yayınlanır, en üstteki tarih güncellenir. Değişiklik verilerinizin işlenme biçimini önemli ölçüde etkiliyorsa uygulama içinde bilgilendirilirsiniz.

Bu politika İngilizce ve Türkçe yayınlanır. İkisi arasında fark olursa Türkçe metin geçerlidir.