Gizlilik Politikası ve KVKK Aydınlatma Metni

Hangi verileri işliyoruz?

enginar hesabını sunmak için aşağıdaki verileri işleriz:

Hesabın sahibi (veli):

• E-posta adresi: giriş, hesabın onayı, parola sıfırlama ve hesapla ilgili bildirimler. Pazarlama e-postası göndermeyiz.
• Parolanın özeti (Argon2id): giriş. Parolanın kendisi saklanmaz; özet geri çevrilemez.
• Onay ve tarih bilgileri: hesabın açıldığı, e-posta adresinin onaylandığı ve en son giriş yapıldığı zaman; onaylanmamış ve uzun süre kullanılmayan hesapları zamanında silmek için.
• E-posta adresini değiştirmek isterseniz, yeni adres onaylanana kadar yeni adres.

Her profil:

• Kullanıcı adı (takma ad): profili tanımak, başka cihazlarda giriş ve oyunlarda göstermek. Profil açılırken gerçek ad yazılmaması istenir. Kullanıcı adı bütün enginar'da benzersizdir.
• Parolanın özeti (Argon2id): başka cihazlarda giriş.
• PIN'in özeti (Argon2id), yalnızca veli PIN koyduysa: aile cihazında "Kim oynuyor?" ekranında profili seçerken. PIN'in kendisi saklanmaz. Çok sayıda yanlış PIN'i durdurmak için profilde yanlış deneme sayısı ve (gerekirse) kilidin bitiş zamanı tutulur.
• Yaş grubu (13 yaş altı, 13–17, 18 ve üstü): hangi oyunların açık olduğunu belirlemek için (castle yalnızca 13 yaş ve üstü). Yaşın kendisi ve doğum tarihi sorulmaz, saklanmaz.
• Avatar seçimi (12 çizimden birinin kimliği) ve profilin velinin kendi profili olup olmadığı.
• Profilin açıldığı ve en son giriş yaptığı zaman.

Oturumlar, davetler ve silinen profiller:

• Oturumlar: tarayıcıdaki rastgele kimliğin özeti, oturumun türü (veli ya da profil), açıldığı, en son kullanıldığı ve sona ereceği zaman; veli oturumunda ayrıca velinin parolasını en son doğruladığı zaman (veli sayfası 10 dakika sonra parolayı yeniden sorar).
• Davet listesi: hesapların davetle açıldığı bu dönemde kimin hesap açabileceğini bilmek için davet edilen e-posta adresleri ve eklenme zamanı. Adres, sahibi hello@enginar.dev adresine davet için yazdığında eklenir.
• Silinen profillerin numaraları: bir profil silindiğinde (profil silme, hesap silme ya da kendiliğinden silme) yalnızca profilin numarası ve silinme zamanı, oyunların o profile ait verileri kendi sunucularından silebilmesi için. Kullanıcı adı ya da başka bir bilgi tutulmaz.

Oyunların verisi (castle kalesi, city özeti, lupa yıldızları, byte ilerlemesi) hesapta değil, her oyunun kendi sunucusunda, profilin numarasıyla tutulur; her oyunun bölümünde yazar. Veli sayfasını açtığınızda hesap, profillerin oynayabildiği her oyunun sunucusuna o profilin kısa özetini sorar (castle: gün ve yıldız; city: nüfus ve hafta; lupa: rütbe ve yıldız; byte: seviye, yıldız ve kıvılcım; her oyun için son oynama zamanı). Verilerin kopyasını indirdiğinizde ayrıca her oyunun o profil hakkında tuttuğu verileri sorar. Bunlar yalnızca o an gösterilir ya da dosyaya yazılır; hesapta saklanmaz.

Çok sayıda yanlış giriş, hesap açma, parola sıfırlama ya da e-posta isteğini durdurmak için tutulan sayaçlar yalnızca sunucunun belleğinde, geri çevrilemez biçimde ve kısa süre durur; hiçbir yere yazılmaz ve sunucu yeniden başlayınca silinir. IP adresi hesapla birlikte saklanmaz. Hesabın sunucusu kendi kayıtlarına e-posta adresini, kullanıcı adını, parolayı, PIN'i, IP adresini ya da gönderilen bilgileri yazmaz.

hesap.enginar.dev'de reklam, analitik, takip çerezi ve yapay zekâ yoktur. Sayfa başka hiçbir sunucuya istek göndermez; yazı tipleri dahil her şey kendi sunucusundan gelir. Verileri satmayız; reklam ya da profil çıkarma için kullanmayız.

Veli onayı

Hesabı veli açar ve e-posta adresine gönderdiğimiz bağlantıyla onaylar. Onaylanana kadar profil açılamaz; onaylanmayan hesaplar açılıştan 7 gün sonra bütün bilgileriyle silinir. Çocuk profillerini yalnızca veli açar, değiştirir ve siler; bir hesapta en fazla 3 çocuk profili olabilir.

Kime ne gider?

• Hetzner (Almanya): hesabın sunucusu ve veritabanı; bu bölümde sayılan verilerin tamamı burada tutulur.
• Resend (ABD): e-postaların gönderilmesi: hesap onayı, parola sıfırlama, yeni e-posta adresinin onayı (yeni adrese), e-posta adresinin değiştiği bildirimi (eski adrese; yeni adres yalnızca ilk harfi ve alan adıyla, ör. y••••@ornek.com) ve "bu adresle zaten bir hesap var" bildirimi. Giden: e-postanın gideceği adres ve e-postadaki bağlantı. Profillerin bilgileri ve oyun verileri Resend'e gitmez.
• Cloudflare R2 (Avrupa Birliği): veritabanının şifreli günlük yedekleri. Yedekler hesaba ait bir anahtarla, sunucuya gönderilmeden önce şifrelenir; anahtarın açan yarısı sunucuda değil, yalnızca bizdedir.
• enginar oyunları (aynı sunucu): oyun, oyuncunun profil oturumunu hesaba sorar ve profilin numarasını, kullanıcı adını, yaş grubunu ve avatarını alır; bunları kendi veritabanına yazmaz. Silinen profillerin numaraları da oyunlara verilir. Velinin e-posta adresi ve oturumu oyunlara hiç gitmez.

Ne kadar saklıyoruz?

• Hesap ve profiller: hesap silinene kadar. 12 ay boyunca ne velinin ne de profillerden birinin giriş yapmadığı hesap, profilleri ve oturumlarıyla birlikte kendiliğinden silinir.
• Onaylanmamış hesaplar: açılıştan 7 gün sonra silinir. Onay bağlantısı da 7 gün geçerlidir.
• Parola sıfırlama bağlantıları: 1 saat geçerlidir ve bir kez kullanılabilir. Yeni e-posta adresinin onay bağlantısı 24 saat geçerlidir. Bağlantıların kendisi saklanmaz.
• Onay bekleyen yeni e-posta adresi: onaylanana ya da yeni bir adres istenene kadar.
• Oturumlar: 30 gün kullanılmazsa, her durumda girişten 90 gün sonra sona erer; çıkış yapınca hemen silinir. Veli sayfasının parola doğrulaması 10 dakika geçerlidir.
• PIN kilidi: 15 dakikada 5 yanlış PIN profili 15 dakika kilitler; doğru PIN sayacı sıfırlar.
• Davet listesi: davet, hesap onaylanınca silinir; kullanılmayan davet 12 ay sonra silinir. Davetinizin silinmesini isterseniz hemen sileriz.
• Silinen profillerin numaraları: 30 gün, sonra silinir.
• Deneme ve gönderim sayaçları: yalnızca bellekte, en geç 24 saat.
• Sunucu kayıtları ve yedekler: ortak bölümde (14 gün; yedekler 35 gün). Bu nedenle silinen bir hesap, silindikten sonra en fazla 35 gün yedeklerde kalabilir.

Tarayıcıda saklananlar

Profil girişinde tarayıcıya bir oturum çerezi koyarız: __Secure-enginar_sid. enginar.dev'e ve bütün alt alan adlarına gider (oyunlar oyuncuyu bununla tanır). Veli girişinde ayrı bir çerez: __Host-enginar_veli; yalnızca hesap.enginar.dev'e gider, oyunlara hiç gitmez. İki çerezin de tek amacı oturumu tanımaktır; içlerinde rastgele bir kimlik vardır, ad ya da başka bir bilgi yoktur ve sayfanın kendisi onları okuyamaz (HttpOnly, Secure, SameSite=Lax). Çerez 90 gün sonra tarayıcıdan silinir; oturumun geçerliliğini sunucu belirler (yukarıda). Reklam, analitik ya da takip çerezi yoktur.

Tarayıcının yerel deposunda (localStorage) yalnızca tema tercihi durur (üst çubuktaki düğmeyle açık ya da koyu tema seçerseniz).

Hesabın ve verilerin

• Veli sayfasında (hesap.enginar.dev, parolanızla) profilleri açabilir, kullanıcı adını, parolayı, PIN'i ve avatarı değiştirebilir, profilleri silebilirsiniz. Bir profil silinince profil ve oturumları hesaptan hemen silinir; oyunlar o profilin verilerini kendi sunucularından günlük temizliklerinde siler.
• Verilerin kopyası: veli sayfasındaki "Kopyayı indir", hesapta sizin ve profillerinizin tutulan bilgilerini (e-posta adresi ve onay bekleyen yeni adres, tarihler; her profilin kullanıcı adı, yaş grubu, avatarı ve PIN'i olup olmadığı; açık oturumlar) ve her oyunun kendi sunucusunda o profil hakkında tuttuğu her şeyi (ör. lupa'da vaka başına yıldızlar) bir JSON dosyası olarak verir. Parola ve PIN özetleri dosyaya girmez; geri çevrilemezler. Bir oyunun sunucusuna o an ulaşılamazsa dosyada bu not yazılır.
• Hesabı silme: veli sayfasındaki "Hesabı sil" (parolanız ve hesabın e-posta adresini yazarak) hesabı, bütün profilleri ve oturumları hemen siler; oyunlar profillerin verilerini kendi sunucularından günlük temizliklerinde siler.
• Kopya ve silme isteğini e-postayla da yapabilirsiniz: hesabın e-posta adresinden hello@enginar.dev adresine yazmanız yeterli.

Hangi verileri işliyoruz?

Yalnızca byte'ın çalışması için gereken verileri, profilin numarasıyla tutarız:

Kullanıcı adı, avatar ve yaş grubu her istekte enginar hesabından alınır; byte'ın veritabanına yazılmaz. byte çocuğun yaşını tutmaz. Hesap, giriş, veli onayı, verilerin kopyası ve silme enginar hesabının bölümünde: enginar hesabı. byte'ta sıralama tablosu ve arkadaş grubu yoktur.

byte'ta reklam yoktur. Çocuğa yönelik satın alma yoktur. Verilerinizi satmaz, reklam veya profil çıkarma amacıyla kullanmayız.

Yapay zekâ ve mesajlar

Çocuğun Byte'a yazdığı mesajlar, oyun ayarına çevrilmek üzere Anthropic'in Claude modeline gönderilir. Byte kod yazmaz; hazır oyunların ayarlarını çocuğun anlattığına göre seçer. Mesajla birlikte yalnızca sohbetteki son dört mesaj, oyunun o anki ayarları, görevin bilgisi ve dil gönderilir. Anthropic, ticari kullanım şartları gereği bu verileri model eğitiminde kullanmaz ve en geç 30 gün içinde siler; otomatik güvenlik sistemlerince kullanım politikası ihlali olarak işaretlenen içerikleri 2 yıla kadar, yasal bir zorunluluk olduğunda daha uzun saklayabilir. Çocuğun adını, yaşını, e-posta adresini veya hesap kimliğini göndermeyiz.

Çocuğunuza Byte'a kişisel bilgi (tam ad, adres, okul, telefon) yazmamasını söylemenizi öneririz.

Kime ne gider?

• Anthropic (ABD): çocuğun Byte'a yazdığı mesaj, sohbetteki son dört mesaj, oyunun ayarları, görevin bilgisi ve dil (bkz. Yapay zekâ ve mesajlar).
• Cloudflare (ABD): alan adı kayıtları ve byte@enginar.dev adresine gönderilen e-postalar.
• Google (ABD): byte@enginar.dev'e gönderilen e-postalar, Cloudflare üzerinden e-posta kutumuza (Gmail) iletilir.
• Hetzner (Almanya): byte'ın ve veritabanının çalıştığı sunucu; bu bölümde sayılan verilerin tamamı burada tutulur.
• Cloudflare R2 (Avrupa Birliği): veritabanının şifreli günlük yedekleri.
• enginar hesabı (aynı sunucu): veli sayfası için profilin seviyesi, yıldız ve kıvılcım sayısı ve son oynama zamanı; verilerin kopyası için byte'ın profil hakkında tuttuğu her şey (oyun verisi, kıvılcım bakiyesi ve hareketleri, Byte çağrılarının kayıtları; dosya çok büyük olursa hareketler ve çağrılar günlere toplanmış olarak).

Ne kadar saklıyoruz?

• Oyun verisi, kıvılcım hareketleri ve Byte çağrılarının kayıtları: profil silinene kadar. Profil silinince (profil silme, hesap silme ya da hesabın kendiliğinden silinmesi: bkz. enginar hesabı) byte'ın günlük temizliğinde hepsi silinir.
• Sunucu kayıtları: erişim kayıtları 14 gün sonra silinir; uygulamanın kendi kayıtları boyut sınırına ulaşınca kendiliğinden silinir.
• Sohbet mesajları: sunucumuzda saklanmaz. Mesajlar yalnızca açık olan görev ekranında durur ve ekran kapanınca silinir. Anthropic'e gönderilen mesajlar için Anthropic'in saklama süresi geçerlidir (bkz. Yapay zekâ ve mesajlar).
• Yedekler: veritabanı her gün yedeklenir. Yedekler şifrelenir, Cloudflare R2'de Avrupa Birliği içinde saklanır ve 35 gün sonra otomatik olarak silinir. Bu nedenle silinen bir profilin verileri silindikten sonra en fazla 35 gün boyunca yedeklerde kalabilir.

Tarayıcıda saklanan bilgiler

byte reklam veya takip çerezi kullanmaz. Giriş için enginar hesabının çerezi kullanılır (__Secure-enginar_sid; bkz. enginar hesabı); giriş oturumu tarayıcının yerel deposunda tutulmaz. Tarayıcınızın yerel deposunda (localStorage) yalnızca dil (userLanguage) ve tema (theme, açık/koyu) tercihi ve haritanın görünümü (harita veya yol haritası; profil başına, byte_map_view_<profil numarası>) saklanır. Bu sekme açık kaldıkça, girişe yönlendirmenin döngüye girmemesi için son yönlendirmenin zamanı da tutulur (sessionStorage).

byte'ın eski hesaplarından bu tarayıcıda kalanlar (eski giriş oturumu ve eski harita görünümleri) açılışta silinir; hiçbir profile taşınmaz.

Hesabın ve verilerin

Profil, verilerin kopyası ve hesabın silinmesi hesap.enginar.dev'den yönetilir (bkz. enginar hesabı). Profil silinince byte'taki bütün verileri de silinir. Bunları e-postayla da isteyebilirsiniz: hesabın e-posta adresinden hello@enginar.dev ya da byte@enginar.dev adresine yazmanız yeterlidir. Talebinize en geç 30 gün içinde yanıt veririz.

Hangi verileri işliyoruz?

Yalnızca castle'ın çalışması için gerekenleri tutarız:

• Kale kaydı: sefer, gün, yapılar, kapılar, tehdit defteri, kayıt sürümü, yazma sayacı ve son kaydedildiği zaman; profilin numarasıyla, kaldığın yerden devam edebilmen için.

Kullanıcı adın, avatarın ve yaş grubun her istekte enginar hesabından alınır; castle'ın veritabanına yazılmaz. Hesap, giriş, parola, veli onayı ve davet listesi enginar hesabının bölümünde: enginar hesabı. castle 13 yaş altı profillere açılmaz; bu profiller için hiçbir şey kaydedilmez.

Oyunun sunucusu kendi kayıtlarına kullanıcı adını, profilin numarasını, IP adresini, kale kaydını ya da gönderdiğin bilgileri yazmaz; yalnızca istek türünü, sayfanın şablonunu, yanıt durumunu ve süresini yazar.

castle'da reklam, analitik, takip çerezi ve yapay zekâ yoktur. Oyunda sohbet yoktur; oyuncular birbirinin bilgilerini görmez. Verilerini satmayız; reklam ya da profil çıkarma için kullanmayız.

Veli onayı (13–17 yaş)

13–17 yaşındaki oyuncuların profilini veli, kendi enginar hesabından açar; hesabın onayı ve veli onayı enginar hesabının bölümünde: enginar hesabı.

18 yaş ve üstü oyuncular kendi enginar hesaplarını açıp kendileri için bir profil açabilir.

Kime ne gider?

• Hetzner (Almanya): castle'ın ve veritabanının çalıştığı sunucu; bu bölümde sayılan verilerin tamamı burada tutulur.
• Cloudflare R2 (Avrupa Birliği): veritabanının şifreli günlük yedekleri. Yedekler bizim anahtarımızla şifrelenir.
• enginar hesabı (aynı sunucu): veli sayfası için kalenin gün ve yıldız özeti ve son oynama zamanı; verilerin kopyası için kale kaydının kendisi.

Ne kadar saklıyoruz?

• Kale kaydı: profil silinene kadar. Profil silinince (profil silme, hesap silme ya da hesabın kendiliğinden silinmesi: bkz. enginar hesabı) castle'ın günlük temizliğinde silinir.
• Sunucu kayıtları: erişim kayıtları 14 gün sonra silinir.
• Yedekler: veritabanı her gün yedeklenir. Yedekler şifrelenir, Cloudflare R2'de Avrupa Birliği içinde saklanır ve 35 gün sonra kendiliğinden silinir. Bu nedenle silinen bir profilin kale kaydı silindikten sonra en fazla 35 gün boyunca yedeklerde kalabilir.

Tarayıcında saklananlar

Giriş için enginar hesabının çerezi kullanılır (__Secure-enginar_sid; bkz. enginar hesabı); castle kendi çerezini koymaz. Reklam, analitik ya da takip çerezi yoktur.

Sunucuya henüz gönderilemeyen son değişiklikler (örneğin bağlantın koptuysa) tarayıcında, localStorage içinde (castle:bekleyen) bekler ve gönderilince silinir. Bekleyen kayıtla birlikte profilin numarası, kullanıcı adın ve avatarın da durur: sunucuya ulaşılamazken oyun bu kayıttan açılır ve hesap panelinde adın görünür. Bu tarayıcıda başka bir profil girince bekleyen kayıt silinir. Girişe yönlendirmenin döngüye girmemesi için, yalnızca bu sekme açık kaldıkça son yönlendirmenin zamanı tutulur (sessionStorage).

Açık veya koyu tema seçersen bu tercih de localStorage içinde durur ve sunucuya gönderilmez.

Hesaplardan önce bu tarayıcıda kalanlar (hesapsız oynanmış kale, eski hesabın gönderilmemiş kaydı, eski tema anahtarı ve eski yaş adımının sekme işareti) açılışta silinir; hiçbir profile taşınmaz.

Hesabın ve verilerin

• Profil, verilerin kopyası ve hesabın silinmesi hesap.enginar.dev'den yönetilir (bkz. enginar hesabı). Profil silinince kale kaydı da castle'ın günlük temizliğinde silinir; verilerin kopyasında kale kaydının kendisi de bulunur.
• Kopya ve silme isteği e-postayla da yapılabilir: hesabın e-posta adresinden hello@enginar.dev'e yazmak yeterli.

Hangi verileri işliyoruz?

city hizmetini sunmak için aşağıdaki verileri işleriz:

• Şehrin özeti: nüfus, hafta ve özetin son gönderildiği zaman (son oynama), profilin numarasıyla; veli sayfasında ve verilerin kopyasında göstermek için. Özet her oyun gecesinde, en sık dakikada bir gönderilir.

Kullanıcı adı, avatar ve yaş grubu her istekte enginar hesabından alınır; city'nin veritabanına yazılmaz. Hesap, giriş, parola, veli onayı ve davet listesi enginar hesabının bölümünde: enginar hesabı.

city'nin sunucusu kendi kayıtlarına kullanıcı adını, profilin numarasını, IP adresini, şehrin özetini ya da gönderilen bilgileri yazmaz.

Şehrin kaydının kendisi (binalar, altın, keyif, şehrin adı, gün…) sunucuya gönderilmez; yalnızca oyunun oynandığı cihazın tarayıcısında, profile bağlı olarak saklanır. Sunucuya yalnızca yukarıdaki özet gider.

city'de reklam, analitik, takip çerezi ve yapay zekâ yoktur. Oyunda sohbet yoktur; oyuncular birbirinin bilgilerini görmez. Verileri satmayız; reklam ya da profil çıkarma için kullanmayız.

Kime ne gider?

• Hetzner (Almanya): city'nin ve veritabanının çalıştığı sunucu; şehrin özeti burada tutulur.
• Cloudflare R2 (Avrupa Birliği): veritabanının şifreli günlük yedekleri. Yedekler bizim anahtarımızla şifrelenir.
• enginar hesabı (aynı sunucu): veli sayfası ve verilerin kopyası için şehrin özeti (nüfus, hafta, son oynama).

Ne kadar saklıyoruz?

• Şehrin özeti: profil silinene kadar. Profil silinince (profil silme, hesap silme ya da hesabın kendiliğinden silinmesi: bkz. enginar hesabı) city'nin günlük temizliğinde silinir.
• Cihazdaki şehir kaydı: oyunda "Yeni şehir" seçilene ya da tarayıcının site verileri silinene kadar (aşağıda).
• Sunucu kayıtları: erişim kayıtları 14 gün sonra otomatik olarak silinir ve hiçbir üçüncü tarafla paylaşılmaz.
• Yedekler: şehir özetlerinin bulunduğu veritabanı her gün şifreli olarak yedeklenir (Cloudflare R2, Avrupa Birliği, 35 gün). Bu nedenle silinen bir profilin özeti, silindikten sonra en fazla 35 gün yedeklerde kalabilir.

Tarayıcıda saklananlar

Giriş için enginar hesabının çerezi kullanılır (__Secure-enginar_sid; bkz. enginar hesabı); city kendi çerezini koymaz. Reklam, analitik ya da takip çerezi yoktur.

Tarayıcının yerel deposunda (localStorage) yalnızca şunlar durur ve sunucuya bunlardan yalnızca şehrin özeti gönderilir: profile bağlı şehrin kaydı (city.kayit.<profil numarası>; okunamayan bir kaydın yedeği aynı adın sonunda .okunamayan ile), son başarılı oturum doğrulamasının zamanı ile profilin numarası, kullanıcı adı ve avatarı (city.oturum; internet yokken oyun bundan sonra 30 gün açılır; oturum bitince silinir), İnşaat'ta en son seçilen sekme ve tema tercihi (açık veya koyu tema seçerseniz). Bu sekme açık kaldıkça, girişe yönlendirmenin döngüye girmemesi için son yönlendirmenin zamanı da tutulur (sessionStorage). Oyunun dosyaları, internet olmadan da açılabilsin diye tarayıcının önbelleğinde tutulur.

Aynı cihazda oynayan başka bir profil bu şehri görmez, kendi şehriyle başlar. Profilden çıkınca şehrin kaydı silinmez; aynı profil yeniden girince şehri yerindedir.

Oyunda "Yeni şehir" seçilirse ya da tarayıcının site verileri silinirse şehrin kaydı silinir.

Hesaplardan önce bu cihazda tutulan city verileri (profile bağlı olmayan eski şehir kaydı ve eski hesabın oturum bilgisi) açılışta silinir; hiçbir profile taşınmaz.

Hesabın ve verilerin

• Profil, verilerin kopyası ve hesabın silinmesi hesap.enginar.dev'den yönetilir (bkz. enginar hesabı). Profil silinince şehrin özeti de city'nin günlük temizliğinde silinir; cihazdaki şehir kaydı "Yeni şehir" ile ya da tarayıcının site verileri silinerek silinir.
• Kopya ve silme isteğini e-postayla da yapabilirsiniz: hesabın e-posta adresinden hello@enginar.dev adresine yazmanız yeterli.

Hangi verileri işliyoruz?

lupa hizmetini sunmak için aşağıdaki verileri işleriz:

• Oyun ilerlemesi: hangi vakanın kaç yıldızla (1–3) çözüldüğü, kayıt biçiminin sürümü ve ilerlemenin en son güncellendiği zaman, profilin numarasıyla; başka bir cihazdan girince de kaldığı yerden devam edebilmek için. Rütbe, kedi izleri ve haritanın durumu saklanmaz; yıldızlardan hesaplanır.

Kullanıcı adı, avatar ve yaş grubu her istekte enginar hesabından alınır; lupa'nın veritabanına yazılmaz. Hesap, giriş, parola, veli onayı ve davet listesi enginar hesabının bölümünde: enginar hesabı.

lupa'nın sunucusu kendi kayıtlarına kullanıcı adını, profilin numarasını, IP adresini ya da gönderilen bilgileri yazmaz.

lupa'da reklam, analitik, takip çerezi ve yapay zekâ yoktur. Oyun, kendi sunucusu ve giriş ile çıkış için enginar hesabı (hesap.enginar.dev) dışında hiçbir sunucuya istek göndermez; yazı tipleri dahil her şey lupa'nın kendi sunucusundan gelir. Oyunda sohbet yoktur; oyuncular birbirinin bilgilerini görmez. Verileri satmayız; reklam ya da profil çıkarma için kullanmayız.

Kime ne gider?

• Hetzner (Almanya): lupa'nın ve veritabanının çalıştığı sunucu; bu bölümde sayılan verilerin tamamı burada tutulur.
• Cloudflare R2 (Avrupa Birliği): veritabanının şifreli günlük yedekleri. Yedekler lupa'ya ait bir anahtarla, sunucuya gönderilmeden önce şifrelenir; anahtarın açan yarısı sunucuda değil, yalnızca bizdedir.
• enginar hesabı (aynı sunucu): veli sayfası için rütbe, yıldız sayısı ve son oynama zamanı; verilerin kopyası için vaka başına yıldızlar, kayıt sürümü ve son güncelleme zamanı.

Ne kadar saklıyoruz?

• Oyun ilerlemesi: profil silinene kadar. Profil silinince (profil silme, hesap silme ya da hesabın kendiliğinden silinmesi: bkz. enginar hesabı) lupa'nın günlük temizliğinde sunucudan silinir.
• Sunucu kayıtları: erişim kayıtları 14 gün sonra otomatik olarak silinir ve hiçbir üçüncü tarafla paylaşılmaz.
• Yedekler: ilerlemenin bulunduğu veritabanı her gün şifreli olarak yedeklenir (Cloudflare R2, Avrupa Birliği). Yedekler 35 gün sonra kendiliğinden silinir; bu nedenle silinen bir profilin ilerlemesi, silindikten sonra en fazla 35 gün yedeklerde kalabilir.

Tarayıcıda saklananlar

Giriş için enginar hesabının çerezi kullanılır (__Secure-enginar_sid; bkz. enginar hesabı); lupa kendi çerezini koymaz. Reklam, analitik ya da takip çerezi yoktur.

Tarayıcının yerel deposunda (localStorage) yalnızca şunlar durur: son başarılı oturum doğrulamasının zamanı ile profilin numarası, kullanıcı adı ve avatarı (lupa.oturum; internet yokken oyun bundan sonra 30 gün açılır, dedektif kartında ve hesap panelinde ad görünür), profilin ilerlemesinin bir kopyası ve internet yokken çözülüp henüz sunucuya gönderilemeyen yıldızlar (lupa.profil; bağlantı gelince gönderilir) ve tema tercihi (üst çubuktaki düğmeyle açık veya koyu tema seçerseniz; bu sitenin bütün sayfalarında aynı tercih kullanılır). Bu sekme açık kaldıkça, girişe yönlendirmenin döngüye girmemesi için son yönlendirmenin zamanı da tutulur (sessionStorage). Oyunun dosyaları, internet olmadan da açılabilsin diye tarayıcının önbelleğinde tutulur.

Çıkış yapınca (oturum bitince) oturum doğrulaması ve ilerleme kopyası o cihazdan silinir; yalnızca henüz gönderilemeyen yıldızlar kalır ve aynı profil yeniden girince gönderilir. Hesaplardan önce bu cihazda tutulan lupa verileri (eski hesabın bilgileri ve hesapsız oynanmış ilerleme) açılışta silinir; hiçbir profile taşınmaz. Tarayıcının bu siteye ait verileri silinirse cihazdaki her şey silinir; ilerleme sunucuda kalır.

Hesabın ve verilerin

• Profil, verilerin kopyası ve hesabın silinmesi hesap.enginar.dev'den yönetilir (bkz. enginar hesabı). Profil silinince oyun ilerlemesi de lupa'nın günlük temizliğinde sunucudan silinir; verilerin kopyasında vaka başına yıldızlar da bulunur.
• "İlerlemeyi sıfırla" profilin bütün yıldızlarını sunucudan siler; profil yerinde kalır.
• Kopya ve silme isteğini e-postayla da yapabilirsiniz: hesabın e-posta adresinden hello@enginar.dev adresine yazmanız yeterli.