Gizlilik Politikası
Idol Band Manager · Son güncelleme: 15 Eylül 2026Oyun senden e‑posta, telefon numarası, ad‑soyad ya da sosyal medya hesabı istemiyor. Hesabın, uygulamanın cihazında ürettiği rastgele bir kimliğe bağlı.
Buna karşılık bu bir çevrimiçi oyun: grubunun adı, kadrosu ve ilerlemesi bizim sunucumuzda duruyor. Öyle olmak zorunda, çünkü sıralama gerçek oyunculardan oluşuyor ve hilenin önüne ancak hesabı sunucunun tutmasıyla geçiliyor.
Oyunda analitik yazılımı yok, çökme raporlama servisi yok, sosyal medya SDK'sı yok. Tek üçüncü taraf, ödüllü reklamları gösteren Google AdMob — 6. bölümde anlatılıyor.
1. Kim olduğumuz
Idol Band Manager ("oyun", "uygulama"), muzo.dev (Muzaffer Uyar & Hicret Uyar) tarafından geliştirilip yayımlanıyor. Veri sorumlusu biziz. Bu politikayla ilgili her soru için contact@muzo.dev.
Bu politika yalnızca Idol Band Manager'ı kapsıyor. muzo.dev çatısındaki diğer uygulamaların kendi politikaları var.
2. Hesabın nasıl açılıyor
Uygulamayı ilk açtığında cihazında rastgele bir kimlik üretiliyor — zaman damgası ve rastgele karakterlerden oluşan bir dize. Bu kimlik cihazın güvenli kasasında (iOS Keychain) saklanıyor ve hesabın buna bağlanıyor.
Bu kimlik bize senin kim olduğunu söylemiyor. Apple'ın cihaz kimliği değil, reklam kimliği değil, telefon numaran değil; yalnızca bu oyun için üretilmiş bir numara. Reklam kimliğiyle eşleştirilmiyor.
Oyunu sildiğinde bu kimlik de cihazdan siliniyor. Aynı cihaza yeniden kurarsan yeni bir kimlik üretiliyor; eski hesabına geri dönemezsin.
3. Sunucuda tuttuklarımız
Oyunun ilerlemesi bandapi.muzo.dev adresindeki sunucumuzda
tutuluyor. Bağlantı yalnızca HTTPS üzerinden kuruluyor. Saklanan
kayıtlar şunlar:
| Kayıt | İçerik | Neden |
|---|---|---|
| Oyuncu | Cihaz kimliği, grup adı, oyun içi para, sıralama skorları, kayıt ve son giriş zamanı | Hesabı tanımak ve sıralamayı kurmak |
| Kayıt | Oyunun durumu: hafta, sezon, görevler, dolap, yatırımlar, olay geçmişi | Kaldığın yerden devam edebilmek |
| Sanatçılar | Grup üyelerinin adı, yaşı, yetenek değerleri, görünümü ve kıyafeti | Kadroyu ve transfer pazarını yürütmek |
| Pazar ilanları | Satışa konan sanatçı, fiyat, ilanın durumu | Oyuncular arası transferi işletmek |
| Para defteri | Oyun içi para hareketleri | Hile denetimi — bakiyenin hareketlerle tutması |
| Profil görüntülenmesi | Hangi hesabın hangi profili açtığı | Profil görüntülenme sayacı ve ona bağlı başarımlar |
| Hata kaydı | Hata mesajı, kısaltılmış yığın izi, hatanın oluştuğu ekran, uygulama sürümü, platform | Oyunda ne kırıldığını görüp düzeltmek |
Bu kayıtların hiçbirinde ad‑soyad, e‑posta, telefon, konum, rehber, fotoğraf ya da ödeme bilgisi yok. IP adresin kalıcı olarak saklanmıyor; sunucu günlükleri işletim gereği kısa süre tutulup düşüyor.
4. Cihazında tutulanlar
Bunlar telefonundan çıkmıyor:
- Cihaz kimliği ve oturum anahtarı — güvenli kasada
- Ses ve müzik seviyesi, sahne kalite kademesi, titreşim tercihi
- Erişilebilirlik tercihleri: hareket azaltma, yüksek kontrast
- Gönderilemeyen isteklerin kuyruğu (bağlantı koptuğunda)
- Bir öğretici bayrağı
5. Herkese açık olanlar
Oyunun çok oyunculu tarafı gereği, şunlar diğer oyuncular tarafından görülüyor:
- Grubunun adı, türü ve sıralamadaki yeri
- Aylık dinleyici, itibar ve hype değerlerin
- Kadrondaki üyelerin adları, rolleri, giydirdiğin görünümleri
- Kazandığın başarımlar ve ödüller, grubun kuruluş tarihi
- Profilinin kaç farklı oyuncu tarafından açıldığı
Grup ve üye adlarını sen yazıyorsun. Oraya kendi adını, e‑posta adresini ya da başka kişisel bir bilgini yazarsan o bilgi herkese açık olur. Yazma.
Paran, görevlerin, mailin, envanterin ve kayıt ayrıntıların herkese açık değil; başka oyuncuların gördüğü profil yalnız yukarıdaki alanları taşıyor.
6. Reklamlar
Oyun Google AdMob üzerinden ödüllü reklam gösteriyor. Ödüllü reklam, yalnız sen istediğinde — enerjini doldurmak, bir kasa açmak ya da süren işi hızlandırmak için — karşına çıkıyor. Oyunun hiçbir parçası reklamın arkasında kilitli değil ve başka reklam biçimi (açılış reklamı, banner) yok.
Reklamı gösterirken Google kendi verisini işliyor: reklam kimliği, yaklaşık konum (IP üzerinden), cihaz ve reklam etkileşim verisi. Bu veriler bize gelmiyor, biz göremiyoruz. Ayrıntısı Google'ın reklam politikasında.
Reklam gerçekten izlendi mi sorusunu Google imzalı bir çağrıyla sunucumuza bildiriyor; ödül ancak o imza doğrulanırsa veriliyor. Bu çağrıda reklam kimliğin yer almıyor, yalnız oyundaki hesap numaran geçiyor.
İzleme izni
iOS'ta reklam sistemi ilk kez çalıştığında Apple'ın izleme izni penceresi çıkıyor. İzin verirsen reklamlar kişiselleştirilir; vermezsen ödüllü reklamlar yine çalışır, yalnız kişiselleştirme kapanır. Kararını istediğin zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsin.
7. Bildirimler
Oyun, enerjin dolduğunda, sandığın hazır olduğunda, başlattığın iş bittiğinde ve günlük ödül penceresi açıldığında hatırlatma gönderiyor. Bu bildirimlerin hepsi cihazında kuruluyor — zamanları önceden belli olduğu için sunucudan push göndermemiz gerekmiyor. Bildirim izni vermezsen oyun aynı şekilde çalışır.
8. İstediğimiz izinler
| İzin | Ne için |
|---|---|
| Bildirim | Yukarıdaki yerel hatırlatmalar. İsteğe bağlı |
| İzleme (ATT) | Reklam kişiselleştirme. Reddedilebilir |
| Face ID / Touch ID | Oturum anahtarını cihazın güvenli kasasında saklamak — sistem gerektirdiğinde |
| Mikrofon | Ses motoru kütüphanesinin bildirdiği bir kategori. Oyun mikrofonu açmıyor ve kayıt yapmıyor |
9. Toplamadıklarımız
- Ad, soyad, e‑posta, telefon numarası, doğum tarihi
- Konum verisi
- Rehber, fotoğraf, dosya, takvim
- Sağlık verisi, ödeme bilgisi
- Analitik: davranış izleme, oturum kaydı, ısı haritası — hiçbiri yok
- Üçüncü taraf çökme raporlama servisi — yok; hata kayıtları doğrudan bizim sunucumuza gidiyor
Verini satmıyoruz, reklam ağları dışında kimseyle paylaşmıyoruz ve reklam hedeflemesi için kendi tarafımızdan hiçbir profil çıkarmıyoruz.
10. Veriler nerede işleniyor
Oyun sunucusu muzo.dev adına işletilen bir makinede, Almanya'da çalışıyor. Almanya Avrupa Birliği ve Avrupa Ekonomik Alanı üyesi.
Avrupa Ekonomik Alanı'ndaysan: oyun verilerin alanın içinde kalıyor. GDPR doğrudan uygulanıyor ve oyunun kendi verisi için üçüncü ülkeye aktarım söz konusu değil.
Türkiye'deysen: verilerin KVKK anlamında yurt dışına aktarılıyor. Aktarımın hukuki dayanağı senin açık rızan — oyunu kurarak ve oynayarak bu aktarıma rıza göstermiş oluyorsun. Rıza vermek istemiyorsan oyunu kullanmaman gerekiyor, çünkü oyun sunucusuz çalışmıyor. Verilen rıza her zaman geri alınabilir; geri almak hesabın silinmesi anlamına geliyor (Verin ve silme).
Başka bir ülkedeysen verilerin Almanya'da işleniyor ve yine GDPR'ın koruması altında.
Google AdMob bundan ayrı: küresel bir servis ve reklam verisini kendi altyapısında, kendi belirlediği konumlarda işliyor. O aktarımın koşulları Google'ın kendi politikasında tanımlı ve bizim sunucumuzdan geçmiyor.
11. Ne kadar saklıyoruz
Hesabınla ilgili kayıtlar, hesap silinene kadar duruyor. Kariyerini sıfırladığında oyun kaydın ve kadron anında siliniyor. Hesabın tamamen silinmesini istersen 13. bölüme bak.
Hata kayıtları, sebebi anlaşılıp düzeltildikten sonra gereksiz hâle geliyor ve düzenli olarak temizleniyor. Pazar ve para hareketi kayıtları, ekonominin tutarlılığını denetleyebilmek için hesap yaşadığı sürece tutuluyor.
12. Güvenlik
Uygulama ile sunucu arasındaki bütün trafik HTTPS. Oturum anahtarı cihazın güvenli kasasında saklanıyor ve sunucuda imzayla doğrulanıyor. Oyunun bütün ilerlemesi sunucuda hesaplanıyor; istemci kendi skorunu, parasını ya da sıralamasını yazamıyor.
Hiçbir sistem kusursuz değil. Bir güvenlik açığı fark edersen contact@muzo.dev adresine yaz; açığı yayımlamadan önce düzeltmemiz için bize makul bir süre tanıman bizim için çok değerli.
13. Haklarını kullanmak
KVKK ve GDPR kapsamında verine erişme, düzeltilmesini, silinmesini ve işlemenin sınırlandırılmasını isteme hakların var. Bu oyunda bunların çoğu oyunun içinden yapılabiliyor:
- Görmek: hakkındaki verinin neredeyse tamamı zaten oyun ekranlarında duruyor
- Silmek: Ayarlar → Kariyer sıfırla
- Tamamen silmek, kopyasını istemek, itiraz etmek: contact@muzo.dev
Ayrıntısı Verin ve silme sayfasında. Hesap anonim olduğu için talebini işleyebilmemiz adına oyun içindeki grup adını yazman gerekiyor — hesabı başka türlü bulamıyoruz.
14. Çocuklar
Oyun küçük çocuklara yönelik değil ve içeriği tüm yaşlara uygun. Bilerek 13 yaşından küçüklerden veri toplamıyoruz. Ayrıntısı Çocuk Gizliliği sayfasında.
15. Değişiklikler
Bu politika oyun değiştikçe güncellenir. Üstteki "Son güncelleme" tarihi her zaman yürürlükteki sürümü gösterir. Topladığımız veriyi genişleten bir değişiklik olursa oyun içinde de duyururuz.
16. İletişim
muzo.dev — Muzaffer Uyar & Hicret Uyar
contact@muzo.dev