Mahjong by Esec Network - Privacy Policy
Kişisel Verilerin Korunması, Gizlilik Politikası ve Güvenlik Beyanı
Mahjong by Esec Network, tamamen zeka, strateji ve taş eşleme becerisine dayalı bir bulmaca oyunudur. Uygulamamız gerçek para yatırma, ücretli bilet, bahis veya kumar mekaniği KESİNLİKLE İÇERMEZ. Oyunda verilen "GEM" ve "ESEC Token" ödülleri; oyuncularımızın bulmacaları tamamlaması ve sponsorlu reklamları izlemesi karşılığında sunulan ücretsiz sadakat/teşvik ödülleridir.
1. Genel Bakış ve Kapsam
Bu Gizlilik Politikası; Mahjong by Esec Network mobil uygulamasını (Android) kullandığınızda ve bağlı sunucu altyapımıza (https://mahjongapi.earnering.org ve https://blog.earnering.org) bağlandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Uygulamamızı indirerek veya kullanarak bu Gizlilik Politikasında açıklanan uygulamaları kabul etmiş olursunuz.
2. Topladığımız Bilgiler
Kullanıcılarımızın gizliliğini korumak amacıyla yalnızca oyunun çalışması, güvenliği ve ödül mekanikleri için zorunlu olan asgari veriler toplanır:
- Hesap Bilgileri: Kayıt sırasında kullanıcı tarafından sağlanan e-posta adresi ve oyuncu rumuzu (username). Şifreler sunucumuzda ASLA açık metin olarak tutulmaz; kriptografik tuz (salt) ve tek yönlü PBKDF2/SHA-512 şifreleme algoritmasıyla korunur.
- Oyun İlerlemesi ve Skorlar: Tamamlanan bölümler, çözülen zorluk dereceleri (Kolay 72 taş, Orta 108 taş, Zor 144 taş), yüksek skorlar, günlük giriş serileri ve can (enerji) kullanım istatistikleri.
- Dijital Ödül ve Bakiye Bilgileri: Oyun içinde kazanılan GEM puanları, ESEC token bakiyeleri ve tamamlanan ödüllü reklam çarpanları.
- Cüzdan Adresleri (İsteğe Bağlı): Kullanıcı çekim talebinde bulunduğunda kendi rızasıyla girdiği halka açık blokzincir cüzdan adresi (TON, BEP-20 veya TRC-20). Özel anahtarlar (private keys) veya kurtarma kelimeleri (seed phrase) kesinlikle ASLA talep edilmez veya toplanmaz.
- Teknik Cihaz Bilgileri ve Güvenlik Logları: Oturum güvenliğini sağlamak, çoklu hesap istismarını engellemek ve bot saldırılarını durdurmak için anonim Cihaz Kimliği (Device ID), IP adresi, işletim sistemi sürümü ve istek zaman damgaları.
3. Kesinlikle TOPLAMADIĞIMIZ Bilgiler
Uygulamamız aşağıdaki hassas verilere kesinlikle erişmez ve toplamaz:
- ❌ Kesin GPS konum verileri
- ❌ Rehber, arama kayıtları veya SMS bilgileri
- ❌ Kamera, mikrofon veya ortam ses kayıtları
- ❌ Banka hesap numaraları veya kredi kartı bilgileri
- ❌ Biyometrik veriler
4. Bilgilerin Kullanım Amaçları
Toplanan veriler yalnızca şu amaçlarla işlenir:
- Oyun içi oturum açma, hesap kurtarma ve profil eşitlemesini sağlamak.
- Oyuncunun skorlarını ve liderlik tablosu sıralamalarını hesaplamak.
- Günlük 15 can hakkı sistemini yönetmek ve hileli oynama girişimlerini engellemek.
- Kullanıcıların hak ettiği GEM ve token ödüllerini doğrulamak ve çekim taleplerini blokzincirine aktarmak.
- Sunucu güvenliğini sağlamak, kaba kuvvet (brute-force) ve sahte hesap (Sybil) botlarını engellemek.
5. Üçüncü Taraf Reklam ve Hizmet Sağlayıcıları
Oyunumuzun ücretsiz kalmasını sağlamak ve ödül havuzunu finanse etmek amacıyla güvenilir üçüncü taraf reklam ağları kullanılır:
- Google AdMob (Google LLC): Ödüllü video, geçiş ve banner reklamları sunmak için Google Reklam Kimliği (AAID) ve çerez benzeri teknolojileri kullanır. Detaylı bilgi: Google Gizlilik ve Reklam Politikaları.
- Coinzilla & Bitmedia.io: Kripto ve Web3 ekosistemine özel sponsorlu içerik ve reklam gösterim teknolojileri.
6. Veri Güvenliği ve Koruma İlkeleri
Kişisel verileriniz aktarım sırasında ve dinlenme anında endüstri standardı güvenlik protokolleriyle korunur:
- Tüm API ve web trafiği zorunlu SSL/TLS 1.3 (HTTPS) şifreleme protokolüyle korunur.
- Sunucularımızda donanımsal ve yazılımsal güvenlik duvarı (Firewall), Fail2ban otomatik saldırı önleme ve anlık eşzamanlı istek kilitleri (In-Flight Mutex) etkindir.
- Kişisel verileriniz hiçbir koşulda üçüncü şahıslara satılmaz, kiralanmaz veya reklam amacıyla üçüncü taraflarla paylaşılmaz.
7. Hesap Silme ve Veri İmha Hakkı (Google Play Zorunlu Şartı)
Google Play Geliştirici Politikaları, KVKK ve GDPR uyumluluğu kapsamında tüm kullanıcılarımız hesaplarını ve tüm ilişkili verilerini diledikleri zaman kalıcı olarak silme hakkına sahiptir:
- Uygulama İçinden Silme: Oyunu açın ➔ Profil (👤) menüsüne gidin ➔ "Hesabımı ve Verilerimi Kalıcı Olarak Sil" butonuna dokunup şifrenizi girin.
- Web Portalı Üzerinden Silme: Aşağıdaki self-servis linke tıklayarak tarayıcınızdan tek tıkla hesabınızı ve tüm verilerinizi silebilirsiniz:
🗑️ Hesabınızı ve Tüm Verilerinizi Kalıcı Olarak Silin
Kayıtlı e-postanızı ve şifrenizi doğrulayarak hesabınızı, skorlarınızı, GEM bakiyenizi ve tüm sunucu kayıtlarınızı kalıcı olarak silebilirsiniz.
HESAP SİLME PORTALINA GİT ➔8. Çocukların Gizliliği (COPPA ve GDPR-K Uyumluluğu)
Mahjong by Esec Network, 13 yaş ve üzeri genel kitle için tasarlanmıştır. 13 yaşın altındaki çocuklardan bilerek veya isteyerek kişisel veri toplanmaz. Ebeveyn izni olmaksızın 13 yaş altı bir çocuğun kayıt olduğu tespit edilirse, hesabı ve ilişkili tüm veriler derhal sunucularımızdan imha edilir.
9. Politikadaki Değişiklikler
Bu Gizlilik Politikası zaman zaman yasal gereksinimlere veya oyun özelliklerine bağlı olarak güncellenebilir. Herhangi bir değişiklik olduğunda "Son Güncelleme" tarihi güncellenir ve bu sayfada yayınlanır.
10. İletişim Bilgileri
Gizlilik Politikamız, veri haklarınız veya hesap silme taleplerinizle ilgili bizimle her zaman iletişime geçebilirsiniz:
- E-posta: support@earnering.org
- Alternatif Destek: esentech.ltd@gmail.com
- Resmi Web Sitesi: https://blog.earnering.org
- Oyun Sunucusu & API: https://mahjongapi.earnering.org
Mahjong by Esec Network - Privacy Policy
Comprehensive User Privacy, Data Protection, and AdMob Compliance Statement
Mahjong by Esec Network is strictly a skill-based, casual tile-matching puzzle game. Our application DOES NOT contain real-money gambling, paid tickets, casino mechanics, or wagering. In-game "GEM" and "ESEC Token" rewards are free promotional loyalty points granted to players for solving puzzles and voluntarily watching sponsored rewarded video advertisements.
1. Overview and Scope
This Privacy Policy explains how Mahjong by Esec Network (Android mobile app) and its official backend services (https://mahjongapi.earnering.org and https://blog.earnering.org) collect, use, process, and safeguard your personal information. By downloading, accessing, or playing Mahjong by Esec Network, you acknowledge and agree to the data practices described in this document.
2. Information We Collect
We adhere to the principle of data minimization, collecting only the minimum information required to operate game functionality, prevent fraudulent activity, and facilitate loyalty rewards:
- Account Information: When you register, you provide an email address and a display username. Passwords are NEVER stored in plaintext; they are irreversibly hashed and salted using industry-standard PBKDF2/SHA-512 cryptographic algorithms.
- Gameplay Progress & High Scores: Cleared levels, selected difficulty modes (Easy 72 tiles, Medium 108 tiles, Hard 144 tiles), high scores, daily streaks, and life/energy balances.
- Reward Points & Virtual Balances: In-game GEM points, Esec token balance, and multiplier bonuses earned from rewarded video ads.
- Public Wallet Addresses (Optional): When you initiate a reward payout request, you provide a public blockchain wallet address (TON, BEP-20, or TRC-20). We NEVER ask for, collect, or store private keys or seed phrases.
- Device Identifiers & Security Telemetry: An anonymous pseudo-random Device ID, operating system version, IP address, and request timestamps to prevent automated bot abuse, brute-force attacks, and multi-accounting.
3. Information We DO NOT Collect
Our application does not request or collect any sensitive user data:
- ❌ Precise GPS or real-time location data
- ❌ Contacts, address books, or phone logs
- ❌ Camera, microphone, or audio recordings
- ❌ Bank account or credit/debit card details
- ❌ Biometric data
4. How We Use Collected Information
The collected data is strictly utilized for the following operational purposes:
- To authenticate user sessions, maintain player profiles, and enable cross-device progress restoration.
- To calculate leaderboard rankings and record high score achievements.
- To manage the daily 15-life energy economy and verify legitimate human gameplay.
- To process legitimate user reward payout requests on supported blockchain networks.
- To enforce rate limiting, block DDoS attacks, and prevent Sybil bot networks.
5. Third-Party Advertising and Analytics SDKs
To maintain Mahjong by Esec Network as a free-to-play game, we partner with industry-leading advertising networks:
- Google AdMob (Google LLC): Serves banner, interstitial, and rewarded video ads. AdMob utilizes the Google Advertising ID (AAID) and cookies to deliver contextual and personalized ads in accordance with Google's Advertising Policies. You can read how Google processes data at Google Privacy & Terms.
- Coinzilla & Bitmedia.io: Privacy-focused native crypto and Web3 advertising partners.
6. Data Security and Infrastructure Safeguards
We employ robust technical and organizational security measures to protect your information:
- All client-server communications are strictly encrypted using SSL/TLS 1.3 (HTTPS).
- Server infrastructure is protected with active firewalls, Fail2ban automated intrusion prevention, and in-flight request mutex concurrency locks.
- Your personal data is never sold, rented, or traded to third parties for marketing or advertising purposes.
7. Account Deletion and Data Purge Rights (Google Play Mandatory Compliance)
In full accordance with Google Play Developer Policies and global privacy regulations (GDPR, CCPA), players have the absolute right to request the permanent deletion of their account and all associated data at any time:
- In-App Deletion: Launch the app ➔ Open the Profile menu (👤) ➔ Tap "Delete My Account and Data" ➔ Enter your password to instantly purge your account.
- Web Self-Service Deletion Portal: Visit our dedicated web portal to delete your account without needing the app installed:
🗑️ Self-Service Account & Data Deletion Portal
Permanently remove your email, password credentials, high scores, GEM points, and all server logs with a single click.
GO TO DELETION PORTAL ➔8. Children's Privacy (COPPA & GDPR-K Compliance)
Mahjong by Esec Network is intended for a general audience aged 13 and older. We do not knowingly collect or solicit personal information from children under the age of 13. If we become aware that a child under 13 has registered without verified parental consent, we take immediate action to purge their data from our databases.
9. Updates to This Policy
We may periodically update this Privacy Policy to reflect changes in our legal obligations or app functionalities. When changes occur, the "Effective Date" at the top of this document will be updated accordingly.
10. Contact Us
If you have questions, feedback, or data privacy requests regarding Mahjong by Esec Network, please contact our privacy compliance team:
- Primary Email: support@earnering.org
- Developer Support: esentech.ltd@gmail.com
- Official Portal: https://blog.earnering.org
- Game API Endpoint: https://mahjongapi.earnering.org