1. Kapsam

Tiftik Garden, Debiva tarafından yayımlanan çevrimdışı öncelikli bir mobil eşleştirme oyunudur. Bu politika; oyun içindeki yerel verileri ve Google AdMob, Google User Messaging Platform (UMP), Firebase Remote Config ve isteğe bağlı Firebase Crashlytics kullanıldığında gerçekleşen sınırlı çevrimiçi veri işlemeyi açıklar.

2. Yalnızca cihazda saklanan veriler

Bölüm ilerlemesi, skorlar, yıldızlar, canlar, güçlendiriciler, sanal Polen bakiyesi, görsel seçimler, ayarlar ve gizlilik tercihleri cihazınızda saklanır. Ayrıca ödüllü reklamların iki kez ödül vermesini engellemek için son 64 reklam isteğinin rastgele kimliği ve zamanı ile 24 saatlik bekleme zamanı tutulur.

Oyun, işletim sisteminin Keychain/Keystore alanında rastgele bir kurulum sırrı oluşturur. Bundan türetilen rastgele uygulama kimliği bir ad, e-posta veya platform hesabı değildir. Debiva bu yerel oyun kayıtlarını bir oyun sunucusuna yüklemez. Uygulama verilerini temizlemek veya uygulamayı kaldırmak yerel kopyayı siler; işletim sistemi yedekleri cihaz ayarlarınıza tabidir. Android yedeğine yalnız oyun ilerlemesi dosyası ve onun yedek kopyası dahil edilir.

3. Ödüllü ve geçiş reklamları

UMP gizlilik seçeneklerini belirlemek ve reklam hizmetini hazır etmek için uygulama açılışında çalışabilir. Google AdMob üzerinden oyuncunun isteğiyle izlenen ödüllü reklamlar ve bazı bölüm sonuçlarından ayrılırken gösterilen, kapatılabilen tam ekran geçiş reklamları sunulur. Banner reklam yoktur; oyun açılırken veya tahta üzerinde oynarken tam ekran reklam gösterilmez. Reklamlar kullanılabilirlik için önceden yüklenebilir. Google Mobile Ads SDK; reklam gösterimi, ölçüm, güvenlik ve sahtekârlık önleme için IP adresi (yaklaşık konum çıkarabilir), uygulama açılışı/dokunma/video izleme gibi etkileşimler, tanılama ve performans bilgileri ile cihaz, uygulama veya reklam tanımlayıcılarını otomatik olarak işleyebilir ve Google ile paylaşabilir.

Tiftik Garden ayrıca rastgele uygulama kurulum kimliğini, reklam yerleşimi kimliğini, tek kullanımlık istek kimliğini ve istek zamanını ödül doğrulaması ve yinelenen ödülü önleme amacıyla AdMob'a gönderir. Bunlar adınızı veya e-posta adresinizi içermez.

Tüm reklam istekleri çocuklara yönelik ve reşit olmayan kullanıcı işlemi olarak işaretlenir; kişiselleştirme kapalıdır ve reklam içerik seviyesi G ile sınırlandırılır. Oyun davranışsal reklam profili oluşturmaz. UMP, bölgenize göre gerekli gizlilik bilgisini ve seçenekleri sunar; AdMob yalnızca UMP reklam isteğine izin verdiğinde başlatılır.

4. Firebase hizmetleri

Remote Config

Firebase Remote Config uygulama yapılandırma değerlerini almak için etkindir. Mevcut yayın bu değerlerle oyun veya reklam davranışını uzaktan değiştirmez. Doğru yapılandırmayı cihaza döndürmek ve hizmeti işletmek için Firebase kurulum kimliği; ülke kodu, dil kodu, saat dilimi, platform ve işletim sistemi sürümü; uygulama kimliği, paket adı ve uygulama/SDK sürümü gibi teknik bilgiler otomatik olarak işlenebilir. Oyun ilerlemeniz Remote Config'e gönderilmez.

İsteğe bağlı Crashlytics

Çökme raporlaması varsayılan olarak kapalıdır ve yalnızca uygulamadaki ayrı tercihle açılır. Açıldığında Crashlytics; çökme izleri, Crashlytics/Firebase kurulum kimlikleri, uygulama ve cihaz sürümü, tanılama bilgileri ve sınırlı hata bağlamını işleyebilir. Raporlara ad, e-posta veya hassas konum bilerek eklenmez. Google Analytics ve Firebase üzerinden uzaktan bildirim toplaması bu yayın profilinde kapalıdır. Aşağıdaki yerel hatırlatmalar bu hizmetlerden bağımsızdır.

5. Yerel hatırlatmalar

Hatırlatmalar varsayılan olarak kapalıdır. İzin verirseniz canların dolması, günlük çark veya oyuna geri dönüş için günde en fazla bir hatırlatma cihazınızda zamanlanır. Bu işlem için bildirim sunucusuna veri gönderilmez. Ayarlar, Gizlilik, Bildirimler bölümünden kapatabilirsiniz.

6. İsteğe bağlı Game Center / Google Play Games başarıları

Apple Game Center veya Google Play Games bağlantısı isteğe bağlıdır; çevrimdışı oynamak için gerekmez. Bağlanmayı seçtiğinizde platform hizmeti kendi hesabınızı doğrular ve oyuna platform oyuncu kimliğini iletir. Yalnız “İlerlememi Paylaş” işlemini seçtiğinizde kazanılmış başarı kimlikleri ve tamamlanma bilgileri ilgili Apple veya Google hesabına gönderilir. Yerel kayıt dosyası yüklenmez; liderlik tablosu veya arkadaş listesi erişimi kullanılmaz. Başarıların görünürlüğü, saklanması ve silinmesi platformun hesap/gizlilik kontrollerine tabidir; Game Center başarıları platform ayarlarınıza göre arkadaşlarınıza görünebilir. Uygulama verilerini silmek platforma gönderilmiş başarıları silmez. Çocuk hesaplarının uygunluğu platformun yaş ve ebeveyn kontrollerine bağlıdır.

7. İstemediğimiz veriler

Tiftik Garden Debiva hesabı, gerçek ad, e-posta, telefon, okul veya adres istemez. Kişiler, kesin konum, fotoğraflar, kamera, mikrofon, sağlık verisi, ödeme kartı bilgisi, serbest metin sohbeti veya kullanıcı tarafından yüklenen içerik erişimi yoktur. Uygulama içi satın alma bu yayın profilinde kapalıdır.

8. Amaçlar ve hukuki dayanak

• Yerel oyun verileri, istediğiniz oyun işlevini sağlamak için işlenir.
• Remote Config ve sınırlı teknik kimlikler hizmet güvenliği, sahtekârlık önleme ve güvenilirlik için kullanılır.
• Kişiselleştirilmemiş ödüllü ve geçiş reklamları ücretsiz oyunu finanse eder; ödüllü reklamları izlemek isteğe bağlıdır.
• Çökme raporları yalnızca tercihiniz açıkken oyunun kararlılığını iyileştirmek için kullanılır.

Geçerli hukukun gerektirdiği durumlarda rıza alınır; çocuklar için gerekli ebeveyn/veli yetkisi geçerlidir. Rızayı geri çekmek önceki işlemenin hukuka uygunluğunu etkilemez.

9. Hizmet sağlayıcılar ve uluslararası işleme

• Google AdMob ve UMP: reklam sunumu, gizlilik seçenekleri, ölçüm ve sahtekârlık önleme — gizlilik bilgisi.
• Google Firebase: Remote Config ve isteğe bağlı Crashlytics — gizlilik ve güvenlik bilgisi.
• Apple App Store / Google Play: uygulamayı indirdiğiniz mağazanın kendi hesabı, indirme ve güvenlik işlemleri. İsteğe bağlı Game Center / Play Games başarılarını yukarıda açıklandığı şekilde Apple / Google işler.

Bu sağlayıcılar verileri Türkiye dışında, kendi küresel altyapılarında işleyebilir. İlgili korumalar sağlayıcı sözleşmeleri ve geçerli veri aktarım mekanizmalarına tabidir. Debiva kişisel verileri satmaz.

10. Saklama ve silme

• Yerel oyun verileri: siz temizleyene veya uygulamayı kaldırana kadar cihazda kalır. Reklam makbuz geçmişi en fazla 64 kayıtla sınırlıdır.
• Crashlytics: Google, çökme izleri ve ilişkili kimlikler için 90 günlük saklama süresi açıkladığını belirtir.
• Remote Config: Google, Firebase kurulum kimliğini silme çağrısına kadar sakladığını ve çağrıdan sonra canlı ve yedek sistemlerden kaldırma sürecinin 180 güne kadar sürebileceğini belirtir.
• AdMob/UMP: saklama ve silme Google'ın politikalarına ve cihazınızdaki reklam/gizlilik kontrollerine tabidir.

Debiva'nın kontrolündeki veriler veya sağlayıcıya iletilecek bir silme talebi için ebeveyn/veli info@debiva.com adresinden bize ulaşabilir.

11. Çocukların gizliliği

Oyun 9–12 yaş grubunu hedefler. Bu nedenle Debiva hesabı, Debiva tarafından barındırılan herkese açık profil, sohbet veya kullanıcı içeriği sunmayız; reklamları çocuklara yönelik, kişiselleştirilmemiş ve G seviyesinde yapılandırırız. Ebeveyn veya veli; çocuğa ilişkin erişim, açıklama, düzeltme veya silme talebinde bulunabilir. Bir çocuğun bu politikada açıklanmayan kişisel veriyi bize ilettiğini düşünüyorsanız lütfen bize yazın.

12. Tercihleriniz ve haklarınız

Uygulama ayarlarından çökme raporlamasını kapatabilir ve mevcut olduğunda UMP gizlilik seçeneklerini yeniden açabilirsiniz. Cihaz ayarlarından reklam tanımlayıcısını sıfırlayabilir/silebilir, uygulama verilerini temizleyebilir veya uygulamayı kaldırabilirsiniz.

Bulunduğunuz yere göre erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme ve yetkili veri koruma kurumuna şikâyet haklarınız olabilir. Türkiye'de KVKK'nın 11. maddesindeki haklar saklıdır. Başvuru için info@debiva.com adresine yazın. Debiva hesabı bulunmaması nedeniyle sizi tanımlayamadığımız veriyi eşleştirmemiz mümkün olmayabilir.

13. Güvenlik

Üçüncü taraf hizmetlere veri aktarımı HTTPS/TLS üzerinden yapılır. Yerel kurulum sırrı işletim sisteminin korumalı Keychain/Keystore alanında tutulur. Veri miktarını sınırlayan, bilinmeyen durumda kapalı kalan ve rıza yokken isteğe bağlı toplamayı başlatmayan teknik önlemler kullanırız. Hiçbir güvenlik yöntemi mutlak koruma garantisi vermez.

14. Değişiklikler ve iletişim

Uygulamanın veri akışı değişirse bu politika ve mağaza beyanları güncellenir. Önemli değişiklikler uygulama içinde veya mağaza sayfasında duyurulabilir.

Veri sorumlusu: Debiva Yazılım ve Teknoloji Limited Şirketi, Türkiye.

Soru, ebeveyn talebi veya şikâyet: info@debiva.com

1. Scope

Tiftik Garden is an offline-first mobile match puzzle game published by Debiva. This policy explains local game data and the limited online processing that occurs when Google AdMob, Google User Messaging Platform (UMP), Firebase Remote Config, and optional Firebase Crashlytics are used.

2. Data stored only on your device

Level progress, scores, stars, lives, boosters, virtual Pollen balance, cosmetic choices, settings, and privacy choices are stored on your device. To prevent duplicate rewarded-ad grants, the random ID and time of the latest 64 ad requests and a 24-hour cooldown time are also retained.

The game creates a random installation secret in the operating system's protected Keychain/Keystore. The random app identifier derived from it is not a name, email address, or platform account. Debiva does not upload these local game records to a game server. Clearing app data or uninstalling the app removes the local copy; operating-system backups depend on your device settings. Android backup includes only the game progress file and its backup copy.

3. Rewarded and interstitial ads

UMP may run at app startup to determine privacy choices and prepare the advertising service. Google AdMob supplies rewarded ads you choose to watch and closeable full-screen interstitial ads when leaving some level results. There are no banner ads and no full-screen ads at startup or during board play. Ads may be loaded in advance for availability. For ad delivery, measurement, security, and fraud prevention, the Google Mobile Ads SDK may automatically process and share with Google an IP address (which can imply coarse location), interactions such as app launches, taps and video views, diagnostic and performance information, and device, app, or advertising identifiers.

Tiftik Garden also sends AdMob a random app-installation identifier, the ad placement ID, a one-time request ID, and the request time for reward validation and duplicate-grant prevention. These values do not contain your name or email address.

Every ad request is tagged as child-directed and under the age of consent, personalization is disabled, and ad content is capped at G. The game does not build a behavioral advertising profile. UMP presents privacy information and choices required for your region; AdMob starts only when UMP says an ad request is permitted.

4. Firebase services

Remote Config

Firebase Remote Config is enabled to fetch app configuration values. The current release does not use those values to change gameplay or advertising behavior remotely. To return the correct configuration and operate the service, it may automatically process a Firebase installation ID; country code, language code, time zone, platform and operating-system version; and technical information such as app ID, package name, and app/SDK version. Your game progress is not sent to Remote Config.

Optional Crashlytics

Crash reporting is off by default and starts only after the separate in-app choice is enabled. When enabled, Crashlytics may process crash traces, Crashlytics/Firebase installation identifiers, app and device versions, diagnostics, and bounded error context. We do not deliberately add a name, email address, or precise location to reports. Google Analytics and Firebase remote-notification collection are disabled in this release profile. The local reminders described below operate independently.

5. Local reminders

Reminders are off by default. If you allow them, at most one reminder a day is scheduled on your device for full lives, the daily wheel, or returning to the game. No data is sent to a notification server for this function. You can disable it in Settings, Privacy, Notifications.

6. Optional Game Center / Google Play Games achievements

Connecting to Apple Game Center or Google Play Games is optional and is not required for offline play. When you choose to connect, the platform authenticates its own account and provides a platform player identifier to the game. Earned achievement identifiers and completion information are sent to the corresponding Apple or Google account only when you select “Share My Progress”. Your local save file is not uploaded; no leaderboard or friends-list access is used. Visibility, retention and deletion follow the platform’s account/privacy controls; Game Center achievements may be visible to friends depending on those settings. Clearing app data does not delete achievements already sent to the platform. Eligibility for child accounts depends on the platform’s age and parental controls.

7. Data we do not request

Tiftik Garden does not request a Debiva account, real name, email, phone number, school, or address. It does not access contacts, precise location, photos, camera, microphone, health data, payment-card details, free-text chat, or user-uploaded content. In-app purchases are disabled in this release profile.

8. Purposes and legal grounds

• Local game data is processed to provide the gameplay you request.
• Remote Config and limited technical identifiers support service security, fraud prevention, and reliability.
• Non-personalized rewarded and interstitial ads fund the free game; watching rewarded ads is optional.
• Crash reports are used to improve stability only while your choice is enabled.

Consent is requested where applicable law requires it; any required parent or guardian authority applies to children. Withdrawing consent does not affect processing that was lawful before withdrawal.

9. Service providers and international processing

• Google AdMob and UMP: ad delivery, privacy choices, measurement, and fraud prevention — privacy information.
• Google Firebase: Remote Config and optional Crashlytics — privacy and security information.
• Apple App Store / Google Play: the store used to download the app performs its own account, download, and security processing. Optional Game Center / Play Games achievements are processed by Apple / Google as described above.

These providers may process data outside Türkiye on their global infrastructure. Relevant safeguards are governed by provider terms and applicable transfer mechanisms. Debiva does not sell personal data.

10. Retention and deletion

• Local game data: remains on the device until you clear it or uninstall the app. Ad receipt history is limited to 64 entries.
• Crashlytics: Google states a 90-day retention period for crash traces and associated identifiers.
• Remote Config: Google states that it retains Firebase installation IDs until a deletion call and that removal from live and backup systems can take up to 180 days after that call.
• AdMob/UMP: retention and deletion are governed by Google's policies and the advertising/privacy controls on your device.

A parent or guardian can contact info@debiva.com about data controlled by Debiva or a deletion request that must be relayed to a provider.

11. Children's privacy

The game is aimed at ages 9–12. We therefore provide no Debiva account, Debiva-hosted public profile, chat, or user content, and configure ads as child-directed, non-personalized, and G-rated. A parent or guardian may request access, an explanation, correction, or deletion concerning a child. Please contact us if you believe a child sent personal data not described in this policy.

12. Your choices and rights

You can turn off crash reporting in the app settings and reopen UMP privacy choices when available. Device settings let you reset/delete the advertising identifier, clear app data, or uninstall the app.

Depending on where you live, you may have rights to access, correct, delete, restrict or object to processing, receive portable data, withdraw consent, and complain to a data-protection authority. Rights under Article 11 of Türkiye's KVKK remain available. Contact info@debiva.com. Because there is no Debiva account, we may be unable to match data that does not identify you.

13. Security

Transfers to third-party services use HTTPS/TLS. The local installation secret is stored in the operating system's protected Keychain/Keystore. We use data-minimizing controls that fail closed in unknown states and do not start optional collection without the required choice. No security method can guarantee absolute protection.

14. Changes and contact

If the app's data flow changes, this policy and the store disclosures will be updated. Material changes may be announced in the app or store listing.

Controller: Debiva Software and Technology Limited Company, Türkiye.

Questions, parent requests, or complaints: info@debiva.com