Gizlilik Politikası

1. Topladığımız Bilgiler

Hesap oluşturduğunuzda e-posta adresinizi ve şifrenizi (güvenli şekilde hashlenerek) toplarız. Oyun skorları ve oturum verileri localStorage kullanılarak cihazınızda yerel olarak saklanır. Giriş yaparsanız oturumlarınız, oyun geceleriniz ve özel oyunlarınız hesabınıza da senkronize edilir. Bültenimize abone olursanız e-posta adresinizi, seçtiğiniz dili ve suistimal tespitine karşı anonim bir IP adresi saklarız.

2. Verilerinizi Nasıl Kullanırız

• Hesap doğrulama ve oturum yönetimi
• Oyun skorlarınızı ve istatistiklerinizi saklama ve görüntüleme
• Blog yazılarındaki yorumlarınızı görüntüleme (görünen adınız ve yorum içeriğiniz herkese açıktır)
• Yetkili kullanıcılar için yönetim işlevselliği sağlama
• Kullanım kalıplarına göre hizmeti iyileştirme
• Bülten e-postaları göndermek (yalnızca abone olup çift onaylı doğrulama ile teyit ettiyseniz)

3. Veri Depolama

Backend hizmeti olarak Supabase kullanıyoruz; veriler güvenli PostgreSQL veritabanlarında saklanır. Skor takibi verileri öncelikle tarayıcınızın localStorage'ında saklanır. Kimlik doğrulama token'ları güvenli HTTP-only çerezler aracılığıyla yönetilir.

4. Çerezler

Kimlik doğrulama ve oturum yönetimi için temel çerezler; tema tercihiniz, oyun verileriniz ve çerez kararınız için localStorage kullanıyoruz. Bunların dışında MeepleShelf site genelinde iki Google hizmeti yüklüyor: Google Analytics 4 (trafik ölçümü) ve Google AdSense (reklamlar). Google Analytics skor takibinde oynanan oyunları da sayar: hangi hazır oyun, kaç oyuncu, hangi skor modu. Oyuncu adları, skorlar ve sizin oluşturduğunuz oyunların adları gönderilmez. İki hizmet de Google Consent Mode v2 ile çalışır ve çerez bandındaki onayınıza kadar kapalı kalır — analytics_storage, ad_storage, ad_user_data ve ad_personalization varsayılan olarak "denied" değerindedir. Reddederseniz hiçbir analiz veya reklam çerezi yazılmaz; görebileceğiniz reklamlar kişiselleştirilmemiş olur. Kararınızı sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz. Tercihiniz yalnızca kendi tarayıcınızda saklanır.

Tarayıcıda Çalışan Araçlar (Sunucuya Veri Gitmez)

Bazı MeepleShelf araçları tamamen tarayıcınızda çalışır ve sunucularımıza hiçbir veri göndermez: Gizli Rol Dağıtıcı (parti oyunu rol dağıtımı), Renk Körlüğü Simülatörü (canvas API ile görsel filtreler), Kurulum Yardımcısı (bileşen listeleri), Yedekle & Geri Yükle sayfası (yerel JSON dışa/içe aktarımı), Power Ranking / ELO sıralaması (yerel oyun geçmişinizden hesaplanır), Zar Olasılık ve Deste Çekim hesaplayıcıları, Aksiyon Ekonomisi analizcisi ve Kart Üretici / Baskı Sayfası PDF araçları (CSV verileri ve yüklediğiniz kart görselleri tarayıcınızda kalır, PDF doğrudan pdf-lib ile cihazınızda üretilir). Özel oyunlarınız için Prototip Modu meta verisi (versiyon, tasarımcı notları, PnP kaynak linki) sıradan özel oyunlarla aynı şekilde sadece cihazınızda saklanır. Roller, yüklediğiniz görseller, özel şablonlar, prototip changelog'ları ve ELO puanları cihazınızda kalır — yüklenmez, loglanmaz, paylaşılmaz. Playtest Anketi tasarımcı özelliği bu kuralın istisnasıdır (zaten public bir geri bildirim kutusu olarak tasarlandı): puanlar, açık metin yorum, anonim cihaz etiketi ve spam koruması için günlük rotate eden SHA-256 IP hash'i sunucuda tutulur. Ham IP saklanmaz. Yanıtları yalnızca prototip sahibi okuyabilir; anket linki public olduğu için orada özel bilgi paylaşmayın.

5. Üçüncü Taraf Hizmetler

• Supabase — kimlik doğrulama ve veritabanı barındırma
• Google Analytics 4 & Google AdSense — trafik ölçümü ve reklam, yalnızca çerezleri kabul ettikten sonra çalışır
• YouTube — blog yazılarında gömülü videolar
• Resend — işlem ve bülten e-posta gönderimi

6. Bülten (Newsletter)

Bültenimiz çift onaylı (double opt-in) çalışır: e-postanızı girdikten sonra size bir doğrulama linki gönderiyoruz; aboneliğin aktifleşmesi için bu linke tıklamanız gerekiyor. Her bülten e-postasında tek tıkla aboneliği iptal linki bulunur ve iptal işlemi anında gerçekleşir. E-posta adresinizi hiçbir üçüncü tarafla paylaşmıyoruz. Abonelik kaydınızın silinmesi için de bize ulaşabilirsiniz.

7. Haklarınız

Hesabınızı ve tüm ilişkili verilerinizi (profil, yorumlar, avatar) istediğiniz zaman Profil sayfanızdan silebilirsiniz. Yerel oyun verileri tarayıcı depolamanızı temizleyerek silinebilir. Bülten aboneliğinden her bülten e-postasındaki iptal linki ile çıkabilirsiniz. Ek veri silme talepleri için aşağıdaki e-posta adresinden bize ulaşın.

Campaign Tracker üzerinde oluşturduğunuz kampanyalar hesabınıza bağlı olarak buluta senkronlanır ve yalnızca siz görebilirsiniz; Campaign Tracker'da paylaşım ya da davet özelliği yoktur. Kampanya kaydında adı, senaryo ilerlemesi, spoiler ayarı ve eklediğiniz karakterler tutulur. Bir kampanyayı silmek, senaryo ilerlemesini ve karakter sayfalarını anında kaldırır — soft-delete yok, geri alma yok. Kampanyaya bağlı Score Tracker oturumları silinmez, yalnızca kampanyayla bağlantıları kalkar. Hesabınızı silerseniz tüm kampanyalarınız silinir.

8. İletişim

Gizlilikle ilgili sorularınız için bize ulaşın: privacy@meepleshelf.com.