Veri sorumlusu ve iletişim#
SQL Heist'i işletir ve bu bildirimde açıklanan veri işleme faaliyetleri için veri sorumlusu olarak hareket ederiz. Gizlilik ve kişisel veri haklarına ilişkin taleplerini [email protected] adresine gönderebilirsin.
İşlediğimiz veriler#
Veriler elektronik ortamda; doğrudan kayıt ve profil formlarından ve tarayıcından, yalnızca o giriş yöntemini seçtiğinde Google veya GitHub'dan, giriş yaptığında Supabase API istekleri aracılığıyla ve olağan barındırma istekleriyle otomatik olarak toplanır. Anonim oyun ad veya e-posta istemez. Tarayıcın dil seçimini ve tamamlanan vaka hedeflerini yerel olarak saklar; barındırma istekleri IP adresi, kullanıcı aracısı, istenen URL ve zaman gibi olağan teknik verileri içerebilir.
Hesap oluşturursan e-posta adresini, seçtiğin kullanıcı adını, isteğe bağlı görünen adını, herkese açık profil tercihini ve rıza geçmişini (verme veya geri çekme, bildirim sürümü, kaynak ve zaman), tamamlanan vaka ve hedef kimliklerini ve hesap/ilerleme zaman damgalarını işleriz. Google veya GitHub'ı seçersen Supabase; sağlayıcı adını, sağlayıcı hesap kimliğini, doğrulanmış e-postayı ve ad, kullanıcı adı ve avatar URL'si gibi mevcut alanları sağlayıcı kimliği üst verisi olarak alır ve saklar. Yalnızca giriş için kimlik/profil erişimi isteriz. SQL Heist sağlayıcı erişim veya yenileme jetonlarını saklamaz ve bunları sağlayıcı API'lerini çağırmak için kullanmaz; geçici Google kimlik bilgisi yalnızca tamamlanan bir Google girişinden hemen sonra en iyi çabayla iptal isteği göndermek için kullanılır. Supabase aynı doğrulanmış e-postayı kullanan kimlikleri otomatik olarak bağlar. Kullanılıyorsa parolan doğrudan Supabase Auth'a gider; yalnızca tuzlanmış parola özeti saklanır ve parolayı okuyamayız. Bize e-posta gönderirsen adresini, mesaj içeriğini, gönderim/alım zamanlarını ve olağan e-posta yönlendirme üst verilerini de işleriz. SQL pratik girdilerini Supabase'e göndermeyiz ve özel nitelikli kişisel veri toplamayı amaçlamayız.
Yerel ve eşitlenen ilerleme#
İlerleme her zaman önce tarayıcına yazılır. Giriş yaptığında tamamlanan hedef kümeleri ayrıca hesabınla birleştirilir; böylece iki kopyadan biri silinmeden cihazlar arasında taşınır. Tarayıcı verilerini temizlemek yerel kopyayı siler, hesap kopyasını silmez; çıkış yapmak da hiçbirini silmez. Hesap ayarlarından eşitlenen kopyayı dışa aktarabilir veya silinmesini isteyebilirsin.
Amaçlar ve hukuki sebepler#
Hesap kimliği, e-posta/parola veya seçtiğin sağlayıcıyla kimlik doğrulama, dışa aktarma, silme talepleri ve cihazlar arası ilerlemeyi, talep ettiğin isteğe bağlı hesap hizmetini sunmak için işleriz (GDPR Madde 6(1)(b); KVKK Madde 5(2)(c)). Dil, yerel ilerleme, OAuth dönüş durumu, silme için yeniden doğrulama ve oturum açmış kullanıcı oturumu için gereken tarayıcı depolaması da talep edilen bu özellikleri sunmak amacıyla kullanılır.
Profil veya liderlik kaydı yayımlamak açık ve geri alınabilir seçimine dayanır (GDPR Madde 6(1)(a); KVKK açık rıza). Sınırlı barındırma ve güvenlik günlükleri, hizmeti işletmek ve korumak amacıyla işlenebilir (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f)). Yazışmalar; destek veya hak taleplerini yanıtlamak ve gerekli kanıtı tutmak için, duruma göre GDPR Madde 6(1)(b), (c) ve (f) ile KVKK Madde 5(2)(c), (ç) ve (f) kapsamında işlenir. Verileri satmayız, reklam amacıyla kullanmayız ve yalnızca otomatik işlemeye dayalı olarak senin hakkında karar vermeyiz.
Herkese açık profil ve gayriresmî liderlik tablosu#
Hesaplar varsayılan olarak gizlidir. Katılmayı seçersen kullanıcı adın, isteğe bağlı görünen adın, katılma tarihin, tamamladığın hedef sayısı ve etkinlik zamanın herkese açık görünebilir. E-posta ve iç kullanıcı kimliği hiçbir zaman yayımlanmaz. Hesap ayarlarından katılımı geri çektiğinde profil ve liderlik kaydı hemen kaybolur. Seçimin kanıtlanıp uygulanabilmesi için her gerçek katılım veya geri çekme işlemini veritabanı zamanı ve bildirim sürümüyle kaydederiz. Gayriresmî liderlik tablosu istemci tarafından gönderilen ilerlemeye dayanır; doğrulanmış bir yarışma değildir.
Hizmet ve giriş sağlayıcıları; yurt dışı aktarım#
Cloudflare, sqlheist.com alan adını vekil sunucu olarak yönlendirir ve istek veya güvenlik verilerini işleyebilir; Vercel statik siteyi sunar; Supabase isteğe bağlı hesaplar için kimlik doğrulama ve veritabanı hizmeti sağlar; Microsoft Outlook.com/Hotmail iletişim adresine gönderilen mesajları işler. Sağlayıcıyla girişi seçersen Google veya GitHub kimliğini doğrular ve yukarıda açıklanan sınırlı kimlik verilerini Supabase'e gönderir. Supabase proje veritabanı eu-west-1 (İrlanda) bölgesindedir. Bu sağlayıcılar oyundaki yerel SQL pratik girdilerini almaz.
Bu sağlayıcılar ve açıkladıkları alt işleyenler, kendi koşulları ve geçerli olduğu ölçüde gizlilik bildirimleri kapsamında verileri Türkiye veya AEA dışı dâhil başka ülkelerde işleyebilir. Mevcut barındırma, vekil sunucu, kimlik doğrulama ve iletişim mesajı işlemleri için gereken aktarım mekanizmaları belgelenmelidir. Güncel sağlayıcı, alt işleyen, aktarım dayanağı ve güvence ayrıntıları için veri sorumlusuna ulaşabilirsin.
Saklama ve silme#
Yerel veriler, site verilerini temizleyene kadar kalır. Hesap, eşitlenen ilerleme ve herkese açık profil rıza geçmişi hesap etkin olduğu sürece tutulur; şu anda otomatik bir etkin olmayan hesap temizliği yoktur. Herkese açık görünürlük yalnızca katılımın sürdüğü sürece devam eder. Kapanan destek/gizlilik yazışmaları 12 ay içinde silinir; kanun veya devam eden bir hukuki talep daha uzun saklamayı gerektirirse ilgili süre ya da talep sona erdiğinde silinir. Bir iletiyi Outlook.com'dan sildikten sonra Microsoft, ileti daha önce boşaltılmadığı sürece genellikle Silinmiş Öğeler'de yaklaşık 7 gün kaldığını; klasör boşaltıldıktan sonra da kanun daha uzun saklama gerektirmedikçe kesin silmeden önce sistemlerinde 30 güne kadar kalabileceğini belirtir.
Silme talebi profili hemen gizler, sonraki tarayıcı yazmalarını kilitler ve oturumunu kapatır. İşletmeci Auth kullanıcısını ve ona bağlı profil, ilerleme ve rıza geçmişi satırlarını 30 gün içinde kalıcı olarak siler. Tamamlamadan sonra yalnızca işletmecinin erişebildiği özel bir kayıt, Auth UUID'sinin anahtarlı HMAC değerini ve talep, tamamlama, son tarih ile onay zamanlarını en fazla 90 gün tutar, sonra siler; e-posta, kullanıcı adı veya ham UUID içermez. SQL Heist, tamamlanan her Google girişinden hemen sonra Google'a en iyi çabayla bir yetkilendirme iptal isteği gönderir; ancak tarayıcıdan yapılan bu siteler arası isteğin yanıtını doğrulayamaz. GitHub yetkilendirmesi SQL Heist hesabı silindikten sonra kalabilir; sona erdirmek istersen GitHub'ın Authorized OAuth Apps ayarlarından SQL Heist yetkisini ayrıca kaldır. SQL Heist hesabını silmek sağlayıcı hesabını silmez. Sağlayıcı günlükleri veya felaket kurtarma kopyaları ilgili veriyi içeriyorsa yalnızca güvenlik için artık gerek kalmayana ya da geçerli döngüsel yedek değiştirilene kadar tutulur; güncel kesin süreler veri sorumlusundan öğrenilebilir.
Hakların#
Sana uygulanan hukuka göre erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve taşınabilirlik talep edebilir; herkese açık profil rızanı her zaman geri çekebilirsin. Hesap ayarları e-posta, hesap ve sağlayıcı kimliği üst verileri, profil, eşitlenen ilerleme ve herkese açık profil rıza geçmişinin JSON dışa aktarımını; ayrıca görünürlük ve silme kontrollerini sunar.
Kullanıcı adı düzeltmesi dâhil uygulamanın tamamlayamadığı talepler için [email protected] adresine yaz. Kimliğini doğrulamamız gerekebilir ve uygulanabilir yasal süre içinde yanıt veririz. Ayrıca, uygun olduğu durumda Kişisel Verileri Koruma Kurumu dâhil yetkili veri koruma makamına şikâyette bulunabilirsin.
Depolama, takip ve güvenlik#
Bu sürümdeki tek ölçüm, Vercel'in çerezsiz, toplu analitiğidir (anonim sayfa görüntülemeleri ve kaba cihaz/yönlendiren verisi; kişisel profilleme veya çapraz site takibi yok); reklam takipçisi veya pazarlama çerezi içermez. Dil, yerel ilerleme ve bu bildirim için; yalnızca giriş yaptığında da gerekli Supabase oturumu için tarayıcı yerel depolamasını kullanır. Aynı sekmedeki OAuth dönüş kaydının süresi 10 dakika sonra dolar; başarılı silme yeniden doğrulama makbuzu tek kullanımlıktır ve 2 dakika sonra sona erer. SQL Heist, Google/GitHub sağlayıcı jetonlarını kalıcı oturum depolamasından çıkarır. Kayıt sırasında bekleyen e-posta adresi doğrulama ve yeniden gönderme için bir saat kullanılabilir; süresi dolmuş veya bozuk kayıt SQL Heist bir sonraki kez yüklediğinde ya da kontrol ettiğinde silinir, giriş, çıkış veya site verilerini temizleme daha erken siler. Supabase Satır Düzeyi Güvenlik, temel hesap satırlarını sahibine sınırlar; ancak hiçbir çevrim içi sistem mutlak güvenlik sözü veremez.
Çocuklar ve değişiklikler#
SQL Heist geliştiricilere yönelik eğitici bir araçtır ve çocuklara yönelik değildir. Yaşadığın yerde çevrim içi hesap yönetmek için gereken yaşın altındaysan ebeveyn veya vasi olmadan hesap oluşturma. Bu uygulamaları önemli ölçüde değiştirmeden önce bildirimi ve yukarıdaki tarihi güncelleriz. Soru veya talep mi var? Veri sorumlusuna ulaş.