UPSIDYE

Privacy Policy

Last updated: 12 November 2026

This policy explains what information the game Upsidye (for iPhone, iPad and Android) and the website upsidye.com handle, why, who else handles it, and the choices you have. For Upsidye it replaces the general privacy policy of Mefe Games Studio games.

1. Who is responsible

Mefe Games Studio Yazılım ve Ticaret Limited Şirketi (“Mefe Games Studio”, “we”), Çınarlı Mah. Ankara Asfaltı Cad. No: 15 İç Kapı No: 391, Konak, İzmir, Türkiye. Email: support@mefegamesstudio.com. We are the data controller for the information described here.

2. What we handle and why

2.1 Your player account

When you first open the game, it creates a player account on our game server (Microsoft Azure PlayFab), identified by a random ID made on your device. If you are signed in to Game Center or Google Play Games, the account is linked to that service’s player ID and takes its display name. The account holds:

• your progress: work orders, attempts, incidents and where they happened, records and line speeds, lost files, certificates, titles, the items you have and wear, your Daily Shift cards and results;
• your display name and your employee number (U- and seven digits, made by the game);
• the list of store purchases you own and your Tea Room count;
• labels such as board awards, “name under review” or test account;
• the IP address of each sign-in and the approximate location PlayFab works out from it.

We use it to run the game, save your progress and bring it to your other devices, keep the boards and check Daily Shift results. Settings such as sound, text size and language stay on your device.

2.2 Boards (public)

The Employee of the Month board (the Daily Shift’s daily and weekly rankings and the incident record table) is shown in the game and on upsidye.com, where anyone can see it without signing in. Each row shows the rank, the score, the display name, the employee number and the in-game look (title, worn items, frames). Rows never show platform or device IDs or contact details. Names pass a filter; a name another player reports shows as its employee number until we have reviewed it. To confirm a Daily Shift result that would enter the top 100, the game sends the timing of your taps in that try and our server replays it. If it is confirmed, our server keeps that try (the timing of your taps, its day, its walls and where it ended) so that the run behind your row can be watched on upsidye.com (2.18). You can change your name in the game; deleting your account removes your rows and the runs kept for them.

2.3 Factory-wide counts

Your incidents and clears are added to totals the game shows to everyone (the factory’s incident counter, how many people are at a work order, how a result compares worldwide). The totals are counts only; nobody can be picked out of them.

2.4 Purchases

Purchases are made through Apple or Google; we never see your card or payment details. We receive the store’s receipt or purchase token, the product, the transaction ID, the price, the currency and the time, and our server checks them with Apple or Google before the game grants the item. Each confirmed purchase is recorded, with your player ID, in our partner program’s system, which we run ourselves: it works out creators’ commissions and handles refunds. When a store tells us that a purchase was refunded, the account it belongs to is suspended (see the Terms of Service).

2.5 Creator links and install attribution (AppsFlyer)

We use AppsFlyer to learn which link, creator, promotion or ad led to an install, and to credit purchases to it. AppsFlyer receives device identifiers (on iPhone and iPad the identifier for vendors, and the advertising identifier only if you allow tracking; on Android the advertising ID unless you have deleted it in your device’s settings), the IP address, device and app details, install and launch times, and purchase events (product, price, currency). If you came through a creator’s link, the creator’s code and your player ID are recorded in our partner program for a set period so that the creator can earn a commission on your purchases. Creators see totals only (how many players, how many paid), never who you are or what you bought.

On iPhone and iPad the game asks whether it may track you. You can say no; the game works exactly the same.

2.6 Analytics and crash reports (Firebase)

Google’s Firebase Analytics and Crashlytics tell us how the game is played and where it breaks. They receive an app instance ID, the device model, operating system, app version and language, the country (from the IP address), sessions and game events: work orders closed and their attempts, where and why incidents happen, line speed, tap timing, Daily Shift tries, purchases (product, price, currency, transaction ID), settings such as the announcement level and text size, the screen’s refresh rate and the type of audio output. Crash reports carry the error and the device’s state at the time. None of this is linked to your player account, display name or employee number. We use it to tune the difficulty, fix bugs and make the game better.

2.7 Integrity and fraud prevention

On Android, at each launch the game asks Google Play Integrity whether it is the genuine game from Google Play on a genuine device; the answer passes through our server (Cloudflare Workers) and is not kept. A Daily Shift result on its way into the top 100 carries the same check. On iPhone and iPad, Apple’s DeviceCheck confirms a genuine device when your account is created; we keep a scrambled copy (hash) of that token for 3 days so that it cannot be used twice. On the device, the game also watches for a modified app, a jailbroken device, a changed clock and a sped-up game; a detection is reported to Firebase. Our server limits requests from one IP address; it does not keep the addresses.

2.8 Game Center and Google Play Games

If you use them, sign-in, your display name and the game’s 44 certificates (achievements) go through Apple’s or Google’s service, under their terms.

2.9 What stays on your device

A copy of your progress, your settings and the announcement log are kept on your device. Share cards are made on your device. On iPhone and iPad the game asks for permission to add an image to Photos only when you choose to save one; it never reads your photo library.

2.10 Support

If you email us, we use what you send (your address, your message, your employee number) to answer you.

2.11 The website

upsidye.com is hosted on GitHub Pages, which may log visitors’ IP addresses for security. The site has no ads and no cookies; it keeps your language choice in your browser. Its board, and the runs, views and reactions of 2.18, are loaded from our server. The playable work order runs in your browser and sends nothing about your play.

We count the site’s visits with Cloudflare Web Analytics. When a page loads, your browser sends Cloudflare a short report: the page’s address (without anything after “?”), the site you came from, your browser, operating system and device type, and how fast the page loaded; Cloudflare adds the country. Cloudflare uses no cookies or other storage in your browser for this, does not collect personal data and does not identify or follow individual visitors (no “fingerprinting” by IP address or browser). We see only totals, such as how many times a page was opened and from which countries.

2.12 Co-workers, the notice board and invite links

The social features (co-workers, proxy work, letters and gifts) run on our server functions (Cloudflare Workers) and a database that Cloudflare keeps in the European Union (Cloudflare D1). When you first open one of them, the game gives our server your player ID, employee number, display name, in-game look, title and game language, and the work orders you have closed at 100% line speed with their level versions: this is your social profile. The list of your co-workers and of the people you have blocked is kept there; a copy of your co-workers list is also kept in PlayFab for the board’s Co-workers tab. Other players see only your employee number, display name, in-game look and title, never your player or device IDs, your language or when exactly you last played (the volunteers’ list only says “recently”). A notice on the notice board shows the work order, the name, the employee number, the number of attempts and the time left, only to players who have closed that work order at 100%; it has no free text. An invite link carries a random token that works for 30 days; the links are made with AppsFlyer (OneLink), so opening one sends AppsFlyer the information described in 2.5. Whoever installs the game through your link becomes your co-worker.

2.13 Proxy work

When you ask for a proxy, our server keeps the request (work order, level version, attempts and times) and shows it to the players you choose or on the notice board. The proxy plays your work order on their own device; the timing of their taps in the try that closes it (the run recording) goes through our server to your device, which checks it and closes the work order. Each proxy’s count of verified proxy work is kept for their record and rewards. Run recordings are deleted 30 days after they are processed, requests after 90 days.

2.14 Letters, translation and reports

Letters are private between two co-workers: text only, up to 280 characters. We keep each letter with its sender, recipient and time for 30 days. Before a letter is delivered, our server checks it against word lists and for contact details, links and account details; this check uses no AI. If a co-worker asks for a translation of your letter, or reports it, the letter is sent to Cloudflare’s AI service (Workers AI) to be translated or classified; Cloudflare does not keep the letter after processing it and does not use it to train models. We ask for your consent to this before your first letter, and you can withdraw it in Settings › Account › AI processing (your correspondence then closes). Translations are kept with the letter. A reported letter and its report are kept until 30 days after our decision; we read reported letters and no others. The rules are in the Correspondence Regulations.

2.15 Gifts

When you buy a gift for a co-worker or for someone who has acted as your proxy, the purchase is checked like any other (2.4). We record who bought it, who received it, the item and the transaction, and the item is added to the recipient’s account in PlayFab. The record is kept while the accounts exist, for refunds; when either account is deleted, the record is no longer linked to it.

2.16 Notifications

If you allow notifications, the game gives our server your Firebase installation ID, and we send notifications through Google’s Firebase Cloud Messaging (on iPhone and iPad, through Apple’s push notification service). Notifications are only about your requests, proxy work, co-workers, letters and gifts; they may show a co-worker’s name and a work order number, never what a letter says. You choose which kinds you get in Settings › Notifications, and can turn them all off in your device’s settings.

2.17 Gender (optional)

You can choose a gender in Settings › Account. While “Show to others” is off, it stays on your device. If you turn it on, it is sent to our server and added to your in-game look, so it shows on your ID card, in your co-workers’ lists and on the Employee of the Month board, including on upsidye.com; turning it off removes it at once.

2.18 Watching runs on the website (public)

On upsidye.com, the Daily Shift rows of the Employee of the Month board (today’s, yesterday’s, this week’s and last week’s) have a Watch link: the site plays the row’s run again in the browser from the try our server kept (2.2), with the name, employee number and in-game look the row shows. The run carries no player or device IDs. Each run shows how many times it was watched on the site and the visitors’ reactions: four fixed emoji, one per visitor per run, which change nothing in the game. A view or a reaction tells our server which row it is for; a reaction also sends a random ID that your browser makes when you first react and keeps, with your own reactions, in its storage. Our server keeps that ID only as a one-way code. To keep the counts fair, it also makes from your IP address (for an IPv6 address, its first half) a code that changes every day, and counts how many views and new reactions come from it; the address itself is never stored. No account, cookie or sign-in is involved.

3. Legal bases

Where the EU’s or the UK’s GDPR or similar laws apply, we rely on:

• contract: your player account, progress, purchases, the boards, co-workers, proxy work, letters, gifts and notifications you have allowed, and support;
• legitimate interests: security and fraud prevention, the filter on letters and the handling of reports, analytics and crash reports, install attribution and creators’ commissions, the runs watched on the website and keeping their views and reactions fair (you can object, see section 7);
• legal obligation: purchase and accounting records;
• consent: tracking with the advertising identifier on iPhone and iPad; letters processed by AI for translations and reports; showing your gender to others.

4. Who handles information for us

We do not sell personal data and do not share it for advertising. These companies handle it for the purposes above:

• Microsoft (Azure PlayFab): game server and player accounts, the copy of your co-workers list, gifts received. Privacy
• Cloudflare (Workers, D1 in the European Union, Workers AI, Web Analytics): our server functions: purchase checks, integrity, new accounts, account deletion, the website board, the runs watched on the website with their views and reactions, the social features and their database, the translation and classification of letters; the website’s visit counts. Privacy
• Google: Firebase Analytics, Crashlytics and Cloud Messaging, Play Integrity, Google Play, Google Play Games. Privacy · Firebase
• Apple: App Store, Game Center, DeviceCheck, push notifications. Privacy
• AppsFlyer: install attribution and invite links. Privacy
• GitHub (GitHub Pages): website hosting. Privacy

We may also disclose information when the law requires it, or to protect players and the game.

5. International transfers

These companies work in several countries, including the United States and member states of the EU, so your information may be handled outside your country, and outside Türkiye. The social features’ database is stored in the European Union; the server functions that use it, and Cloudflare’s AI, can run in Cloudflare’s data centres around the world. Where the law requires it, transfers rely on the safeguards it recognises, such as standard contractual clauses.

6. How long we keep it

• Player account and its data: until you delete it.
• Purchase records: as long as tax and commercial law requires.
• Analytics: user-level data at most 14 months; crash reports 90 days.
• Attribution data: for the period AppsFlyer keeps it for our account.
• DeviceCheck token hashes: 3 days. Server logs: a few days.
• How many times an account was deleted in a day: 2 days.
• Website visit counts: Cloudflare shows them to us for six months; we keep only totals.
• Letters and their translations: 30 days. Reported letters and reports: 30 days after our decision; a sanction’s record while it lasts.
• Proxy run recordings: 30 days after they are processed; proxy requests: 90 days. Invite tokens: 30 days.
• Social profile, co-workers, blocks and notification ID: until you change them or delete your account. Gift records: while the accounts exist.
• Runs kept for the website, with their views and reactions: 15 days after the run’s day. The daily codes made from IP addresses for the counts: 2 days. The ID your browser keeps for reactions: until you clear the site’s data in your browser.

7. Your choices and rights

• Delete your account in the game: Settings › Account › Delete account. This deletes your player account and its data: progress, incident record, certificates, name and board rows (the website board follows within minutes), and your social data: social profile, co-workers and blocks, requests and run recordings, letters (including the copies your co-workers see), invites and notification ID; gift records are no longer linked to you. Your purchases stay with your Apple or Google account and come back with “Restore purchases”, except Tea Room tips. What stays: the factory-wide totals (2.3), the purchase records the law makes us keep (2.4), and analytics and attribution data, which are not linked to your account. A sign-in record at studio level (the random ID and the platform ID, without any game data) can stay in PlayFab; write to us if you want it removed too. An account deleted and opened again on the same day (UTC) has no Daily Shift tries left that day. To prevent cheating, our server keeps how many times your account was deleted that day, with your player ID, for 2 days; an account deleted for the fifth time in one day is suspended when it comes back (write to us if you think this is a mistake).
• Without the game: email support@mefegamesstudio.com with the subject “Account deletion” and your employee number (the ID card in your personnel file shows it). See upsidye.com/support.
• Your name: Personnel file › Change name.
• Co-workers and letters: remove, block and report people and letters in the Registry; withdraw your consent to AI processing in Settings › Account › AI processing.
• Notifications and gender: Settings › Notifications; Settings › Account › Gender and “Show to others”.
• Tracking: on iPhone and iPad, Settings › Privacy & Security › Tracking; on Android, your device’s ad settings (delete or reset the advertising ID).
• Your rights: depending on where you live, you can ask to access, correct, delete or receive a copy of your data, restrict or object to its use, and withdraw consent. Write to support@mefegamesstudio.com with “Privacy request” in the subject. We answer within 30 days, free of charge. You can also complain to your data protection authority; in Türkiye, the Personal Data Protection Authority (KVKK).

8. Children

Upsidye is not made for children under 13, and we do not knowingly collect their information. If you believe a child has given us information, write to us and we will delete it. Letters are possible only between players who have added each other as co-workers.

9. Security

Connections are encrypted. Purchases, Daily Shift results and new accounts are checked on our server, and the server’s keys are never in the game.

10. Changes

We update this page when what the game does with information changes; the date at the top shows the last change.

11. Contact

Mefe Games Studio Yazılım ve Ticaret Limited Şirketi · Çınarlı Mah. Ankara Asfaltı Cad. No: 15 İç Kapı No: 391, Konak, İzmir, Türkiye · support@mefegamesstudio.com

See also: Terms of Service · Correspondence Regulations · Support

UPSIDYE

Gizlilik Politikası

Son güncelleme: 12 Kasım 2026

Bu politika, Upsidye oyununun (iPhone, iPad ve Android için) ve upsidye.com sitesinin hangi bilgileri, neden ve kimlerle işlediğini ve sizin neler yapabileceğinizi anlatır. Upsidye için Mefe Games Studio oyunlarının genel gizlilik politikasının yerine geçer. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni de budur.

1. Veri sorumlusu

Mefe Games Studio Yazılım ve Ticaret Limited Şirketi (“Mefe Games Studio”, “biz”), Çınarlı Mah. Ankara Asfaltı Cad. No: 15 İç Kapı No: 391, Konak, İzmir, Türkiye. E-posta: support@mefegamesstudio.com. Burada anlatılan kişisel verilerin veri sorumlusu biziz.

2. Neyi, neden işliyoruz

2.1 Oyuncu hesabınız

Oyunu ilk açtığınızda oyun, oyun sunucumuzda (Microsoft Azure PlayFab) cihazınızda üretilen rastgele bir kimlikle bir oyuncu hesabı açar. Game Center’a ya da Google Play Games’e girişliyseniz hesap o hizmetteki oyuncu kimliğinize bağlanır ve görünen adını oradan alır. Hesapta şunlar durur:

• ilerlemeniz: iş emirleri, denemeler, kazalar ve yerleri, rekorlar ve hat hızları, kayıp evraklar, sertifikalar, unvanlar, sahip olduğunuz ve kuşandığınız eşyalar, Günlük Vardiya kartlarınız ve sonuçlarınız;
• görünen adınız ve sicil numaranız (U- ve yedi rakam; oyun üretir);
• sahip olduğunuz mağaza satın alımlarının listesi ve Çay Ocağı sayacınız;
• pano ödülleri, “ad incelemede” ya da test hesabı gibi etiketler;
• her girişin IP adresi ve PlayFab’in ondan çıkardığı yaklaşık konum.

Bunları oyunu çalıştırmak, ilerlemenizi kaydedip öbür cihazlarınıza getirmek, panoları tutmak ve Günlük Vardiya sonuçlarını denetlemek için kullanırız. Ses, yazı boyutu, dil gibi ayarlar cihazınızda kalır.

2.2 Panolar (herkese açık)

Ayın Personeli panosu (Günlük Vardiya’nın günlük ve haftalık sıralamaları ve kaza sicili tablosu) oyunda ve upsidye.com’da gösterilir; sitede herkes giriş yapmadan görebilir. Her satırda sıra, puan, görünen ad, sicil numarası ve oyundaki görünüm (unvan, kuşanılan eşyalar, çerçeveler) yer alır. Satırlarda platform ya da cihaz kimliği ve iletişim bilgisi hiçbir zaman gösterilmez. Adlar bir süzgeçten geçer; başka bir oyuncunun bildirdiği ad, biz inceleyene kadar sicil numarasıyla gösterilir. İlk 100’e girecek bir Günlük Vardiya sonucunu doğrulamak için oyun o denemedeki dokunuşlarınızın zamanlamasını gönderir, sunucumuz denemeyi yeniden oynatır. Sonuç doğrulanırsa sunucumuz o denemeyi (dokunuşlarınızın zamanlaması, günü, duvar sayısı ve nerede bittiği) saklar; böylece satırınızın ardındaki koşu upsidye.com’da izlenebilir (2.18). Adınızı oyunda değiştirebilirsiniz; hesabınızı silerseniz satırlarınız ve onlar için saklanan koşular da silinir.

2.3 Fabrika geneli sayılar

Kazalarınız ve kapanışlarınız, oyunun herkese gösterdiği toplamlara eklenir (fabrikanın kaza sayacı, bir iş emrinde kaç kişinin bulunduğu, bir sonucun dünyadakilere göre yeri). Toplamlar yalnızca sayıdır; içlerinden kimse ayırt edilemez.

2.4 Satın almalar

Satın almalar Apple ya da Google üzerinden yapılır; kart ya da ödeme bilgilerinizi hiçbir zaman görmeyiz. Mağazanın makbuzunu ya da satın alma belirtecini, ürünü, işlem numarasını, fiyatı, para birimini ve zamanı alırız; sunucumuz bunları Apple’a ya da Google’a doğrulatır, oyun ürünü ancak ondan sonra verir. Doğrulanan her satın alma, oyuncu kimliğinizle birlikte, kendi işlettiğimiz partner programı sistemine kaydedilir: içerik üreticilerinin komisyonunu hesaplar ve iadeleri işler. Bir mağaza bir satın almanın iade edildiğini bildirince o satın almanın bağlı olduğu hesap askıya alınır (Kullanım Koşulları).

2.5 İçerik üretici bağlantıları ve kurulum kaynağı (AppsFlyer)

Bir kurulumun hangi bağlantıdan, içerik üreticisinden, tanıtımdan ya da reklamdan geldiğini öğrenmek ve satın almaları o kaynağa bağlamak için AppsFlyer kullanırız. AppsFlyer şunları alır: cihaz kimlikleri (iPhone ve iPad’de satıcıya özgü kimlik, reklam kimliği ise yalnızca izlemeye izin verirseniz; Android’de, cihaz ayarlarından silmediyseniz reklam kimliği), IP adresi, cihaz ve uygulama bilgileri, kurulum ve açılış zamanları, satın alma olayları (ürün, fiyat, para birimi). Bir içerik üreticisinin bağlantısıyla geldiyseniz, üreticinin kodu ve oyuncu kimliğiniz belirli bir süre için partner programımıza kaydedilir; böylece üretici satın almalarınızdan komisyon kazanabilir. Üreticiler yalnızca toplamları görür (kaç oyuncu, kaçı ödedi); kim olduğunuzu ya da ne aldığınızı görmez.

iPhone ve iPad’de oyun sizi izleyip izleyemeyeceğini sorar. Hayır diyebilirsiniz; oyun aynen çalışır.

2.6 Analitik ve çökme raporları (Firebase)

Google’ın Firebase Analytics ve Crashlytics hizmetleri oyunun nasıl oynandığını ve nerede bozulduğunu gösterir. Şunları alır: uygulama örneği kimliği, cihaz modeli, işletim sistemi, uygulama sürümü ve dili, ülke (IP adresinden), oturumlar ve oyun olayları: kapanan iş emirleri ve denemeleri, kazaların yeri ve nedeni, hat hızı, dokunuş zamanlaması, Günlük Vardiya denemeleri, satın almalar (ürün, fiyat, para birimi, işlem numarası), anons düzeyi ve yazı boyutu gibi ayarlar, ekranın tazeleme hızı ve ses çıkışının türü. Çökme raporlarında hata ve cihazın o anki durumu bulunur. Bunların hiçbiri oyuncu hesabınıza, görünen adınıza ya da sicil numaranıza bağlanmaz. Zorluğu ayarlamak, hataları düzeltmek ve oyunu iyileştirmek için kullanırız.

2.7 Bütünlük ve hile önleme

Android’de oyun her açılışta Google Play Integrity’ye, Google Play’den kurulmuş gerçek oyunun gerçek bir cihazda çalışıp çalışmadığını sorar; cevap sunucumuzdan (Cloudflare Workers) geçer ve saklanmaz. İlk 100’e girecek bir Günlük Vardiya sonucu da aynı denetimi taşır. iPhone ve iPad’de hesabınız açılırken Apple’ın DeviceCheck hizmeti cihazın gerçek olduğunu doğrular; o belirtecin karıştırılmış bir özetini (hash) iki kez kullanılamasın diye 3 gün saklarız. Oyun cihazda da değiştirilmiş uygulamayı, jailbreak yapılmış cihazı, değiştirilen saati ve hızlandırılan oyunu izler; tespit Firebase’e bildirilir. Sunucumuz bir IP adresinden gelen istekleri sınırlar; adresleri saklamaz.

2.8 Game Center ve Google Play Games

Kullanırsanız giriş, görünen adınız ve oyunun 44 sertifikası (başarımları) Apple’ın ya da Google’ın hizmetinden, onların koşullarıyla geçer.

2.9 Cihazınızda kalanlar

İlerlemenizin bir kopyası, ayarlarınız ve anons kayıtları cihazınızda tutulur. Paylaşım kartları cihazınızda üretilir. iPhone ve iPad’de oyun, Fotoğraflar’a görsel ekleme iznini yalnızca bir kartı kaydetmeyi seçtiğinizde ister; fotoğraf arşivinizi hiçbir zaman okumaz.

2.10 Destek

Bize e-posta yazarsanız gönderdiklerinizi (adresiniz, iletiniz, sicil numaranız) size cevap vermek için kullanırız.

2.11 Site

upsidye.com GitHub Pages’te barındırılır; GitHub güvenlik için ziyaretçilerin IP adreslerini kaydedebilir. Sitede reklam ve çerez yoktur; dil seçiminiz tarayıcınızda tutulur. Sitedeki pano ve 2.18’deki koşular, izlenme sayıları ve tepkiler sunucumuzdan yüklenir. Oynanabilir iş emri tarayıcınızda çalışır; oynadıklarınızla ilgili hiçbir şey göndermez.

Sitenin ziyaretlerini Cloudflare Web Analytics ile sayarız. Bir sayfa açılınca tarayıcınız Cloudflare’e kısa bir rapor gönderir: sayfanın adresi (“?” işaretinden sonrası olmadan), hangi siteden geldiğiniz, tarayıcınız, işletim sisteminiz ve cihaz türünüz, sayfanın ne kadar hızlı yüklendiği; ülkeyi Cloudflare ekler. Cloudflare bunun için çerez ya da tarayıcınızda saklanan başka bir bilgi kullanmaz, kişisel veri toplamaz ve ziyaretçileri tek tek tanıyıp izlemez (IP adresinden ya da tarayıcı bilgisinden “parmak izi” çıkarmaz). Biz yalnızca toplamları görürüz: bir sayfanın kaç kez açıldığı, hangi ülkelerden gelindiği gibi.

2.12 Mesai arkadaşları, ilan panosu ve davet bağlantıları

Sosyal özellikler (mesai arkadaşları, vekâlet, yazışma ve hediyeler) sunucu işlevlerimizde (Cloudflare Workers) ve Cloudflare’in Avrupa Birliği’nde tuttuğu bir veritabanında (Cloudflare D1) çalışır. Bunlardan birini ilk açtığınızda oyun sunucumuza oyuncu kimliğinizi, sicil numaranızı, görünen adınızı, oyundaki görünümünüzü, unvanınızı ve oyun dilinizi, %100 hat hızında kapattığınız iş emirlerini de bölüm sürümleriyle birlikte verir: bu sizin sosyal profilinizdir. Mesai arkadaşlarınızın ve engellediğiniz kişilerin listesi orada tutulur; panonun Mesai arkadaşları sekmesi için mesai arkadaşı listenizin bir kopyası PlayFab’de de durur. Başka oyuncular yalnızca sicil numaranızı, görünen adınızı, oyundaki görünümünüzü ve unvanınızı görür; oyuncu ya da cihaz kimliğinizi, dilinizi ve en son tam olarak ne zaman oynadığınızı hiçbir zaman görmez (gönüllüler listesi yalnızca “son günlerde” der). İlan panosundaki bir ilan iş emrini, adı, sicil numarasını, deneme sayısını ve kalan süreyi gösterir, yalnızca o iş emrini %100’de kapatmış oyunculara; serbest yazı içermez. Davet bağlantısı 30 gün geçerli rastgele bir belirteç taşır; bağlantılar AppsFlyer (OneLink) ile kurulur, bu yüzden bir bağlantıyı açmak AppsFlyer’a 2.5’te anlatılan bilgileri gönderir. Oyunu bağlantınızla kuran kişi mesai arkadaşınız olur.

2.13 Vekâlet

Vekâlet talep ettiğinizde sunucumuz talebi (iş emri, bölüm sürümü, denemeler ve zamanlar) tutar ve seçtiğiniz oyunculara ya da ilan panosunda gösterir. Vekil iş emrinizi kendi cihazında oynar; iş emrini kapatan denemedeki dokunuşlarının zamanlaması (vekilin kaydı) sunucumuz üzerinden sizin cihazınıza gelir, cihazınız onu denetler ve iş emrini kapatır. Her vekilin doğrulanmış vekâlet sayısı onun sicili ve ödülleri için tutulur. Vekilin kayıtları işlendikten 30 gün sonra, talepler 90 gün sonra silinir.

2.14 Yazışma, tercüme ve şikâyet

Yazılar iki mesai arkadaşı arasında özeldir: yalnızca yazı, en çok 280 karakter. Her yazıyı göndereni, alıcısı ve zamanıyla 30 gün saklarız. Bir yazı iletilmeden önce sunucumuz onu sözcük listelerine karşı ve iletişim bilgisi, bağlantı ve hesap bilgisi için denetler; bu denetim yapay zekâ kullanmaz. Bir mesai arkadaşınız yazınızın tercümesini isterse ya da yazıyı şikâyet ederse yazı, çevrilmek ya da sınıflandırılmak üzere Cloudflare’in yapay zekâ hizmetine (Workers AI) gönderilir; Cloudflare yazıyı işledikten sonra saklamaz ve modelleri eğitmek için kullanmaz. Bunun için ilk yazınızdan önce açık rızanızı isteriz; rızanızı Ayarlar › Hesap › Yapay zekâ izni’nden geri alabilirsiniz (o zaman yazışmanız kapanır). Çeviriler yazıyla birlikte saklanır. Şikâyet edilen yazı ve şikâyet, kararımızdan 30 gün sonrasına kadar saklanır; yalnızca şikâyet edilen yazıları okuruz. Kurallar Yazışma Yönetmeliği’ndedir.

2.15 Hediyeler

Bir mesai arkadaşınıza ya da size vekâlet etmiş birine hediye aldığınızda satın alma öbürleri gibi doğrulanır (2.4). Kimin aldığını, kimin aldığı hediyeyi, eşyayı ve işlemi kaydederiz; eşya alıcının PlayFab’deki hesabına eklenir. Kayıt, iadeler için hesaplar durdukça tutulur; hesaplardan biri silinince kayıt o hesapla ilişkisini kaybeder.

2.16 Bildirimler

Bildirimlere izin verirseniz oyun sunucumuza Firebase kurulum kimliğinizi verir; bildirimleri Google’ın Firebase Cloud Messaging hizmetiyle (iPhone ve iPad’de Apple’ın bildirim hizmeti üzerinden) göndeririz. Bildirimler yalnızca talepleriniz, vekâletler, mesai arkadaşlarınız, yazılar ve hediyelerle ilgilidir; bir mesai arkadaşınızın adını ve bir iş emri numarasını gösterebilir, bir yazının içeriğini hiçbir zaman göstermez. Hangilerini alacağınızı Ayarlar › Bildirimler’den seçer, hepsini cihazınızın ayarlarından kapatabilirsiniz.

2.17 Cinsiyet (isteğe bağlı)

Ayarlar › Hesap’ta bir cinsiyet seçebilirsiniz. “Başkaları görsün” kapalıyken seçiminiz cihazınızda kalır. Açarsanız sunucumuza gönderilir ve oyundaki görünümünüze eklenir; böylece yaka kartınızda, mesai arkadaşlarınızın listesinde ve Ayın Personeli panosunda, upsidye.com’dakiler dahil, görünür. Kapatınca hemen kaldırılır.

2.18 Sitede koşuların izlenmesi (herkese açık)

upsidye.com’da Ayın Personeli panosunun Günlük Vardiya satırlarında (bugünün, dünün, bu haftanın ve geçen haftanın) bir İzle bağlantısı vardır: site, sunucumuzun sakladığı denemeden (2.2) satırın koşusunu tarayıcıda yeniden oynatır; satırın gösterdiği ad, sicil numarası ve oyundaki görünümle. Koşu, oyuncu ya da cihaz kimliği taşımaz. Her koşunun sitede kaç kez izlendiği ve ziyaretçilerin tepkileri gösterilir: dört sabit emoji, her ziyaretçiye her koşu için bir tane; oyunda hiçbir şeyi değiştirmez. Bir izlenme ya da tepki sunucumuza hangi satır için olduğunu bildirir; tepki ayrıca, tarayıcınızın ilk tepkinizde ürettiği ve kendi tepkilerinizle birlikte saklama alanında tuttuğu rastgele bir kimliği gönderir. Sunucumuz bu kimliği yalnızca tek yönlü bir kod olarak tutar. Sayıların adil kalması için IP adresinizden (IPv6 adresinin ilk yarısından) her gün değişen bir kod da üretir ve ondan kaç izlenme ve yeni tepki geldiğini sayar; adresin kendisi hiç saklanmaz. Hesap, çerez ya da giriş gerekmez.

3. Hukuki sebepler

KVKK’nın 5. maddesine, AB ve Birleşik Krallık GDPR’ına ve benzeri yasalara göre dayandığımız sebepler:

• sözleşmenin kurulması ve ifası: oyuncu hesabınız, ilerlemeniz, satın almalarınız, panolar, mesai arkadaşları, vekâlet, yazışma, hediyeler, izin verdiğiniz bildirimler ve destek;
• meşru menfaat: güvenlik ve hile önleme, yazıların süzgeci ve şikâyetlerin ele alınması, analitik ve çökme raporları, kurulum kaynağı ve içerik üreticilerinin komisyonu, sitede izlenen koşular ve izlenme ile tepki sayılarının adil tutulması (itiraz edebilirsiniz, 7. bölüm);
• hukuki yükümlülük: satın alma ve muhasebe kayıtları;
• açık rıza: iPhone ve iPad’de reklam kimliğiyle izleme; yazıların tercüme ve şikâyet için yapay zekâyla işlenmesi; cinsiyetinizin başkalarına gösterilmesi.

Veriler, oyunu kurup açtığınızda ve oynadıkça oyun ve sunucularımız aracılığıyla otomatik yollarla toplanır.

4. Verileri bizim için kimler işler

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Yukarıdaki amaçlar için verileri şu şirketler işler:

• Microsoft (Azure PlayFab): oyun sunucusu ve oyuncu hesapları, mesai arkadaşı listenizin kopyası, alınan hediyeler. Gizlilik
• Cloudflare (Workers, Avrupa Birliği’nde D1, Workers AI, Web Analytics): sunucu işlevlerimiz: satın alma doğrulaması, bütünlük, yeni hesaplar, hesap silme, sitedeki pano, sitede izlenen koşular ve onların izlenme ve tepkileri, sosyal özellikler ve veritabanları, yazıların tercümesi ve sınıflandırılması; sitenin ziyaret sayıları. Gizlilik
• Google: Firebase Analytics, Crashlytics ve Cloud Messaging, Play Integrity, Google Play, Google Play Games. Gizlilik · Firebase
• Apple: App Store, Game Center, DeviceCheck, bildirimler. Gizlilik
• AppsFlyer: kurulum kaynağı ve davet bağlantıları. Gizlilik
• GitHub (GitHub Pages): sitenin barındırılması. Gizlilik

Yasa gerektirdiğinde ya da oyuncuları ve oyunu korumak için bilgileri yetkili kurumlarla da paylaşabiliriz.

5. Yurt dışına aktarım

Bu şirketler Amerika Birleşik Devletleri ve AB üyesi ülkeler dahil birçok ülkede çalışır; bu yüzden verileriniz Türkiye dışında ve kendi ülkeniz dışında işlenebilir. Sosyal özelliklerin veritabanı Avrupa Birliği’nde saklanır; onu kullanan sunucu işlevleri ve Cloudflare’in yapay zekâsı Cloudflare’in dünyanın her yerindeki veri merkezlerinde çalışabilir. Yasanın aradığı durumlarda aktarım, KVKK’nın 9. maddesinin ve ilgili yasaların tanıdığı güvencelere (ör. standart sözleşmeler) dayanır.

6. Ne kadar saklıyoruz

• Oyuncu hesabı ve verileri: siz silene kadar.
• Satın alma kayıtları: vergi ve ticaret mevzuatının istediği süre boyunca.
• Analitik: kullanıcı düzeyindeki veriler en çok 14 ay; çökme raporları 90 gün.
• Kurulum kaynağı verileri: AppsFlyer’ın hesabımız için uyguladığı süre.
• DeviceCheck belirteç özetleri: 3 gün. Sunucu günlükleri: birkaç gün.
• Bir hesabın bir günde kaç kez silindiği: 2 gün.
• Site ziyaret sayıları: Cloudflare altı ay gösterir; biz yalnızca toplamları saklarız.
• Yazılar ve çevirileri: 30 gün. Şikâyet edilen yazılar ve şikâyetler: kararımızdan 30 gün sonrasına kadar; yaptırımın kaydı yaptırım sürdükçe.
• Vekilin kayıtları: işlendikten 30 gün sonrasına kadar; vekâlet talepleri: 90 gün. Davet belirteçleri: 30 gün.
• Sosyal profil, mesai arkadaşları, engellemeler ve bildirim kimliği: siz değiştirene ya da hesabınızı silene kadar. Hediye kayıtları: hesaplar durdukça.
• Site için saklanan koşular, izlenme sayıları ve tepkileri: koşunun gününden 15 gün sonrasına kadar. Sayımlar için IP adreslerinden üretilen günlük kodlar: 2 gün. Tarayıcınızın tepkiler için tuttuğu kimlik: tarayıcınızda sitenin verilerini silene kadar.

7. Seçenekleriniz ve haklarınız

• Hesabınızı oyunda silin: Ayarlar › Hesap › Hesabı sil. Oyuncu hesabınız ve verileri silinir: ilerlemeniz, kaza siciliniz, sertifikalarınız, adınız ve pano satırlarınız (sitedeki pano birkaç dakika içinde güncellenir), sosyal verileriniz de: sosyal profiliniz, mesai arkadaşlarınız ve engellemeleriniz, talepleriniz ve vekilin kayıtları, yazılarınız (mesai arkadaşlarınızın gördüğü kopyalar dahil), davetleriniz ve bildirim kimliğiniz; hediye kayıtları sizinle ilişkisini kaybeder. Satın almalarınız Apple ya da Google hesabınızda kalır ve Çay Ocağı bahşişleri dışında “Satın almaları geri yükle” ile geri gelir. Kalanlar: fabrika geneli toplamlar (2.3), yasanın saklamamızı istediği satın alma kayıtları (2.4) ve hesabınıza bağlı olmayan analitik ve kurulum kaynağı verileri. PlayFab’de stüdyo düzeyinde bir giriş kaydı (oyun verisi olmadan rastgele kimlik ve platform kimliği) kalabilir; onun da silinmesini istiyorsanız bize yazın. Aynı gün (UTC) silinip yeniden açılan hesabın o gün Günlük Vardiya deneme hakkı kalmaz. Hileyi önlemek için sunucumuz hesabınızın o gün kaç kez silindiğini oyuncu kimliğinizle birlikte 2 gün tutar; bir günde beşinci kez silinen hesap geri geldiğinde askıya alınır (bir yanlışlık olduğunu düşünüyorsanız bize yazın).
• Oyuna girmeden: support@mefegamesstudio.com adresine “Hesap silme” konusuyla ve sicil numaranızla (personel dosyanızdaki yaka kartında yazar) yazın. Ayrıntı: upsidye.com/support.
• Adınız: Personel dosyası › Adı değiştir.
• Mesai arkadaşları ve yazışma: kişileri ve yazıları Evrak Kayıt’ta çıkarın, engelleyin ve şikâyet edin; yapay zekâ iznini Ayarlar › Hesap › Yapay zekâ izni’nden geri alın.
• Bildirimler ve cinsiyet: Ayarlar › Bildirimler; Ayarlar › Hesap › Cinsiyet ve “Başkaları görsün”.
• İzleme: iPhone ve iPad’de Ayarlar › Gizlilik ve Güvenlik › İzleme; Android’de cihazınızın reklam ayarları (reklam kimliğini silin ya da sıfırlayın).
• KVKK’nın 11. maddesindeki haklarınız: verilerinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini ve bunların aktarıldığı kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesinden doğan aleyhinize bir sonuca itiraz etme ve kanuna aykırı işlemeden zarara uğrarsanız zararın giderilmesini isteme. AB, Birleşik Krallık ve benzeri yasalardaki haklarınız da (verilerinizin bir kopyasını alma, işlemeyi kısıtlama ya da itiraz etme, rızanızı geri alma) saklıdır. Başvurunuzu “Gizlilik talebi” konusuyla support@mefegamesstudio.com adresine ya da yazılı olarak şirket adresine iletin; en geç 30 gün içinde ücretsiz cevap veririz. Kişisel Verileri Koruma Kurulu’na ya da bulunduğunuz ülkenin veri koruma kurumuna şikâyette bulunabilirsiniz.

8. Çocuklar

Upsidye 13 yaşından küçük çocuklar için yapılmamıştır; onların verilerini bilerek toplamayız. Bir çocuğun bize bilgi verdiğini düşünüyorsanız bize yazın, sileriz. Yazışma yalnızca birbirini mesai arkadaşı olarak eklemiş oyuncular arasında mümkündür.

9. Güvenlik

Bağlantılar şifrelidir. Satın almalar, Günlük Vardiya sonuçları ve yeni hesaplar sunucumuzda denetlenir; sunucunun anahtarları hiçbir zaman oyunun içinde bulunmaz.

10. Değişiklikler

Oyunun bilgilerle yaptığı şey değiştiğinde bu sayfayı güncelleriz; en üstteki tarih son değişikliği gösterir.

11. İletişim

Mefe Games Studio Yazılım ve Ticaret Limited Şirketi · Çınarlı Mah. Ankara Asfaltı Cad. No: 15 İç Kapı No: 391, Konak, İzmir, Türkiye · support@mefegamesstudio.com

Ayrıca: Kullanım Koşulları · Yazışma Yönetmeliği · Destek