Gizlilik politikası

Son güncelleme: 6 Kasım 2026 · iOS ve Android uygulamalarının mağaza sürümünü ve sitedeki Elmas mağazasını anlatır.

Diyar Online, Delaware (ABD) kuruluşlu bir limited şirket olan Minata Entertainment, LLC ("biz") tarafından işletilir; burada anlatılan kişisel verilerden Minata Entertainment, LLC sorumludur.

Kısaca

Diyar Online'ı hesap açmadan, misafir olarak oynayabilirsin: bu durumda yalnız cihazında saklanan rastgele bir kimlik koduyla tanınırsın ve e-posta istenmez. İsteğe bağlı bir hesap (e-posta + parola) açarsan Elmas mağazasını kullanabilir, premium Sezon Yolu'nu alabilir ve karakterine başka cihazlardan devam edebilirsin; bu durumda aşağıdaki hesap ve satın alma verileri işlenir. Uygulamada yalnız senin isteyerek izlediğin ödüllü reklamlar vardır; reklamlar kişiselleştirilmez ve izleme izni istenmez (ayrıntı). Uygulama, sahte istemcileri ve hileyi engellemek için sunucuya kendini cihaz doğrulamasıyla tanıtır ve bunun için kuruluma özgü rastgele bir kimlik kullanır; bu kimlik reklam ya da izleme için değildir ve hesabına bağlanmaz (ayrıntı). Tanıtım sayfaları ve wiki ziyaretçi takibi yapmaz, reklam göstermez; tarayıcında yalnız zorunlu olanları saklar (çerez tercihin dahil, ayrıntı). Elmas uygulamanın içinde App Store ya da Google Play üzerinden alınabilir; kart ve ödeme bilgilerin bize hiç ulaşmaz. Verilerini satmayız. Uygulamayı App Store ya da Google Play üzerinden indirip oynarken Apple'ın ve Google'ın kendi şartları ve gizlilik politikaları da geçerlidir (ayrıntı).

Hesabını e-posta ve parola yerine Apple ile giriş ya da Google ile giriş ile de açabilir ya da mevcut hesabına bu girişlerden birini bağlayabilirsin: bunun için sağlayıcının verdiği hesap kimliği ve e-posta adresi saklanır, adın ve fotoğrafın saklanmaz. Bağı Ayarlar › Hesap'tan istediğin an kaldırabilirsin (ayrıntı).

Hesabınla oynuyorsan başarımların ve sezon puanı rekorun, istersen iOS'ta Game Center'da, Android'de Google Play Games'te de görünür: bunun için hesabın platformdaki oyuncu hesabına bağlanır ve bağlantıyı istediğin an kaldırabilirsin (ayrıntı).

Hesabında yalnızca uygulamayı en son hangi ülkeden kullandığını gösteren iki harfli bir kod tutarız; bölgene uygun duyuru göndermek içindir, konum ya da IP adresi değildir (ayrıntı).

Verilerini kim yönetir?

Kişisel verilerin amaçlarını ve yöntemini belirleyen veri sorumlusu, oyunu işleten ve yayımlayan şirkettir:

Web sürümünü ve bu siteyi (diyar.itemgold.com) yayımlayan şirket:

Noventra yalnız web sürümünün ve bu sitenin yayıncısıdır; siteyi sunarken oluşan teknik kayıtlar ve Itemgold üyeliği gibi kendi hizmetleri için kendi adına sorumludur. Mobil uygulamaların (App Store, Google Play) yayıncısı ve satıcısı, oyun hizmetinin işleticisi ve hesabına ve oyun verilerine ilişkin tek veri sorumlusu Minata Entertainment, LLC'dir.

Gizlilik ve veri talepleri için: privacy@playdiyar.com; genel iletişim için hello@playdiyar.com ya da destek sayfası. Şirketin Avrupa Ekonomik Alanı'nda ya da Birleşik Krallık'ta bir kuruluşu ve bu bölgeler için atanmış bir temsilcisi yoktur; bu bölgelerde yaşayanlar da taleplerini aynı adrese yapar ve yanıtı doğrudan şirketten alır.

Tanıtım sitesi ve wiki

• Bu politikada «site», diyar.itemgold.com ile oyunun ve mobil uygulamaların hizmet için kullandığı diğer adreslerdir. Tanıtım sayfaları, yasal sayfalar diyar.itemgold.com üzerinde yayımlanır.
• Tanıtım sayfaları ve wiki çerezle, parmak izi yöntemiyle ya da başka bir yolla ziyaretçi takibi yapmaz; bu sayfalarda form, hesap ve giriş yoktur. Tarayıcıda yalnız zorunlu olanlar saklanır: çerez tercihin (Çerezler ve yerel depolama).
• Yazı tipi, görseller (uygulama mağazası rozetleri dahil) ve betikler bu siteden gelir; üçüncü taraf analiz, reklam ya da sosyal ağ eklentisi yoktur. Sayfanın üstündeki Itemgold çubuğu ve altbilgideki Itemgold bağlantıları yalnız bağlantıdır: onlara basmadıkça tarayıcın itemgold.com'a istek yapmaz ve çubuk çerez ya da yerel depolama bırakmaz; Itemgold'un sayfalarında Itemgold'un kendi şartları ve gizlilik politikası geçerlidir.
• Site, Cloudflare altyapısında (Workers) yayımlanır; oyunun istemcisi da öyle. Hesap, oyun ve satın alma verilerini işleyen sunucular (hesap hizmeti ve oyun sunucusu) ise OVH'dedir ve Cloudflare ağı üzerinden ulaşılır (ayrıntı). Cloudflare bir sayfayı sunarken isteğin IP adresini ve tarayıcı bilgisini teknik kayıt olarak işleyebilir; biz bu kayıtlardan kimseyi takip etmeyiz. Bu site, Itemgold'un Cloudflare hesabında barındırılır: sayfaları sunulurken oluşan teknik kayıtlar o hesaptadır ve yayıncı Noventra'nın sorumluluğundadır (kim neden sorumlu).
• Site oyunu oynatmaz. Uygulama mağazalarına bağlantı verdiğimizde, mağaza sayfasında o mağazanın kendi politikası geçerlidir.

Misafir olarak oynamak

Oyun, ayarlarını ve ilerlemeni uygulamanın cihazdaki yerel depolama alanlarında (localStorage ve IndexedDB) tutar; bunlar senin cihazında durur ve uygulamanın verisini silince ya da uygulamayı kaldırınca kaybolur:

• Misafir kimlik kodu (token): sunucuya ilk bağlandığında sunucunun ürettiği rastgele bir kod; karakterin bu koda bağlıdır. Kodu bilen karakteri açar, paylaşma. Uygulama verisini silersen ya da uygulamayı kaldırırsan koda ve karakterine erişemezsin; ancak bir hesaba bağlanmışsan hesabınla yeniden ulaşırsın.
• Karakter yaratma seçimlerin, arayüz ölçeği, ses ve rehber ilerlemen. Sunucuya bağlanmadan oynarsan (yerel mod) kayıt ve yedekler IndexedDB'de durur.
• Misafir karakterler Elmas ve mağaza hakları görmez; mağaza yalnız hesapla çalışır.
• Game Center / Play Games bağlantısı da yalnız hesapla çalışır; misafir karakterler için platforma hiçbir şey yazılmaz.

Hesap açarsan

Sunucu şunları saklar:

E-postalar (doğrulama, parola sıfırlama ve — rızan varsa — haber e-postaları) Cloudflare'in e-posta hizmeti üzerinden gönderilir; hizmet, e-postanın iletilmesi için adresini ve ileti içeriğini işler.

E-posta ile haber ve etkinlikler (isteğe bağlı): Uygulamada "E-posta ile haber ve etkinlikler" tercihini açık onayınla açarsan, hesabına kayıtlı e-posta adresine yeni etkinlik, sezon ve telafi haberleri göndeririz. Bu tercih varsayılan olarak kapalıdır; her iletideki "Abonelikten çık" bağlantısıyla (giriş yapmadan, tek tıkla) ya da uygulamada Ayarlar › Bildirim tercihleri'nden istediğin an kapatabilirsin. Bakım, şart değişikliği, hesap ve güvenlik gibi hizmet duyurularını bu tercihten bağımsız olarak e-postayla iletebiliriz. Onay anını, onay metninin sürümünü (geri çekersen geri çekme anını ve yolunu) ve abonelikten çıkış tercihini uygulayabilmek için sakladığımız bastırma kaydını (adres) hesabın silinene kadar tutarız; kalıcı olarak teslim edilemeyen ya da şikâyet edilen adresler de bu kayda girer ve onlara e-posta göndermeyiz. Hangi hesaba hangi duyurunun gönderildiğini ya da atlandığını gösteren gönderim kaydı adres içermez ve 180 gün sonra silinir. Hesabını silince rıza ve bastırma kayıtların da silinir.

Son görülen ülke: Hesabında, uygulamayı en son hangi ülkeden kullandığını gösteren iki harfli bir ülke kodu tutarız. Kod, isteğinin IP adresinden Cloudflare'in verdiği ülke bilgisidir; bu alanda IP adresi, şehir, il ya da başka bir konum bilgisi yoktur. Alan sana ekranda gösterilmez; yalnız yetkili yöneticilerimiz, yönetim panelinde ve denetimli yetkilerle görür. Uygulama anlık bildirim için cihazını kaydederse o kaydın içinde de aynı kod tutulur. Tek amacı, bölgene uygun duyuruyu (etkinlik, bakım, telafi) oyun içinde, e-postayla ya da bildirimle ilgili oyunculara iletmektir; reklam, profil çıkarma ya da satış için kullanılmaz ve e-posta hizmetine, bildirim hizmetine, reklam SDK'sına ya da başka bir üçüncü tarafa gönderilmez. Hesabın açık olduğu sürece tutulur, uygulamayı kullanırken değiştiğinde ya da en çok 6 saatte bir yenisiyle değişir, hesabını silince (cihaz kaydıyla birlikte) silinir. Saklanmasına itiraz etmek istersen privacy@playdiyar.com adresine yaz.

Apple ile giriş ve Google ile giriş

Hesabını e-posta ve parola yerine Apple ile giriş ya da Google ile giriş ile açabilir ya da mevcut hesabına bu girişlerden birini ya da ikisini bağlayabilirsin. Bu giriş yolları isteğe bağlıdır: e-posta ve parolayla da hesap açabilirsin. Girişi sağlayıcının kendi ekranında yaparsın; Apple ya da Google hesabının parolasını biz görmeyiz, almayız ve saklamayız. Sağlayıcı bize imzalı bir kimlik jetonu verir; sunucumuz imzayı doğrular ve jetondan yalnız aşağıdaki bilgileri okur. Jetonun kendisi saklanmaz; jeton, e-posta ve sağlayıcı kimliği günlüğe yazılmaz. Sunucu şunları saklar:

• Almadıklarımız: Apple'dan yalnız e-posta izni, Google'dan yalnız kimlik ve e-posta istenir; adın, soyadın ve profil fotoğrafın istenmez, sunucumuzda saklanmaz ve kullanılmaz. Apple ya da Google hesabının parolası da bize ulaşmaz.
• Ne için, nerede: girişini doğrulamak, hesabını tanımak ve girişi hesabınla eşleştirmek için; hesabının geri kalanıyla birlikte kendi sunucumuzda tutulur (sunucu ve veritabanı OVH'nin Fransa'daki veri merkezindedir; bulut yedekleri Cloudflare'de şifreli tutulur, ayrıntı ve saklama süreleri). Reklam, profil çıkarma ya da satış için kullanılmaz.
• Hesap eşleştirme: Apple ya da Google'ın doğruladığı e-posta adresin, aynı adresle açılmış ve e-postası doğrulanmış mevcut bir hesabımızla aynıysa yeni hesap açılmaz; giriş yöntemi o hesaba eklenir ve o hesaba girersin. Apple yönlendirme adresleri bu eşleştirmeye girmez. Aynı adresli hesabın e-postası doğrulanmamışsa, hesabı birinin önceden açıp seni dışarıda bırakmasını önlemek için eşleştirme yapılmaz ve giriş reddedilir.
• Parola: Apple ya da Google ile açtığın hesapta, sen eklemedikçe parola yoktur (Ayarlar › Hesap › Giriş yöntemleri › Parola ekle). Parolası olmayan hesapta hesabı silmek için de parola sorulmaz; yalnız onay verirsin.
• Apple'a ve Google'a ne gider: girişi yaptığın an cihazın, sağlayıcının kendi giriş ekranı üzerinden sağlayıcıyla konuşur; bu, sağlayıcının hizmetidir. Sunucumuz Google'a kullanıcı verisi göndermez: Google ile giriş yalnız kimliğini doğrulamak içindir; imzayı denetlemek için Google'ın herkese açık anahtarlarını indiririz, Google'dan yenileme jetonu istemeyiz ve Google hesabındaki başka veriye erişmeyiz. Apple'dan da imza için herkese açık anahtarları indiririz (bu isteklerde verin yoktur); Apple'a yalnız, girişte aldığımız tek kullanımlık yetkilendirme kodunu yenileme jetonuna çevirmek ve sonradan jetonu iptal etmek için, şirketimizin Apple anahtarıyla imzalı istek göndeririz; e-postanı, adını ya da başka hesap verini göndermeyiz.
• Üçüncü taraflar: bu bilgileri reklam, analiz ya da satış için hiçbir üçüncü tarafla paylaşmayız; yalnız hizmeti çalıştıran altyapı sağlayıcılarımız (OVH ve Cloudflare, Kimlerle paylaşılır?) onları hesabının geri kalanıyla aynı şekilde işler. Apple ve Google, girişi sağlayan taraflar olarak kendi adlarına veri işler; bunun için Apple'ın ve Google'ın kendi hizmet şartları ve gizlilik politikaları geçerlidir (Apple: Apple ile giriş ve gizlilik, Apple Gizlilik Politikası, Google Hizmet Şartları, Google Gizlilik Politikası).
• Bağı kaldırmak: Ayarlar › Hesap sekmesi › Giriş yöntemleri bölümünde bağlı Apple ya da Google satırındaki Kaldır'a basar ve onaylarsın. Bağın kaydı (sağlayıcı hesap kimliği, sağlayıcının bildirdiği e-posta ve varsa şifreli Apple jetonu) hemen silinir; Apple bağında Apple'daki jeton ayrıca iptal edilmeye çalışılır. Hesabın silinmez ve hesabının e-posta adresi hesapta kalır. Tek giriş yöntemini kaldıramazsın: önce Parola ekle ya da başka bir hesap bağla. İstersen sonra yeniden bağlarsın.
• Hesabını silersen: 14 günlük bekleme bitince, Apple ile giriş yaptıysan saklı Apple jetonu Apple'da iptal edilir ve bütün giriş kayıtların (sağlayıcı hesap kimliği, e-posta, şifreli jeton) silinir; Apple iptale yanıt vermese de bizdeki kayıtlar silinir. Bekleme süresinde kayıtlar durur; hesabınla (Apple ya da Google ile de) giriş yaparsan silme iptal olur.
• Ne kadar saklanır: bağı kaldırana ya da hesabını silene kadar; ayrı bir saklama süresi yoktur. Android'deki Apple girişinin devir kaydı en çok 60 saniye geçerlidir.

Game Center ve Google Play Games bağlantısı

Hesabınla oynuyorsan başarımların ve sezon puanı rekorun, iOS'ta Apple'ın Game Center'ında, Android'de Google'ın Play Games hizmetinde de görünebilir. Bunun için hesabını platformdaki oyuncu hesabına bağlarız. Bağlantı isteğe bağlıdır: uygulama, platforma girişliysen ve oyunda hesabınla oynuyorsan bağlantıyı kendisi kurar; platforma girmek ya da giriş isteğini reddetmek senin elindedir ve bağlantıyı istediğin an oyunun Ayarlar'ından kaldırabilirsin. Misafir karakterler bağlanamaz; onlar için platforma hiçbir şey yazılmaz. Platformdaki başarım ve sıralama yalnız bir vitrindir: oyunda hiçbir ödül, Elmas ya da güç vermez ve oyun, platformdaki durumundan hiçbir şey okumaz. Bağlandığında sunucu şunları saklar:

• Platforma ne gider: başarım ilerlemen (hangi başarım, ne kadarı) ve sezon puanı rekorun; hesabına bağlı karakterlerin en yüksek değerleri birleştirilir. Karakter adın, seviyen, e-postan, hesap kimliğin, IP adresin ve başka oyun verin gönderilmez. Platformda bu değerler platform profilinle (Apple'ın ya da Google'ın yönettiği adınla) görünür ve platformun arkadaş ve sıralama ekranlarında başkalarına görünebilir; Diyar karakter adın platforma verilmez.
• Apple (iOS): bağlanırken cihaz, Game Center'ın kimlik imzasını Apple'dan alır; sunucumuz imzayı Apple'ın yayımladığı sertifikayla doğrulamak için o sertifikayı Apple'dan indirir (bu istekte senin verin yoktur). Yazarken sunucumuz Apple'ın App Store Connect API'sine uygulamanın paket kimliğini, oyun oyuncu kimliğini, başarım ya da tablo kimliğini ve yüzde ya da puanı gönderir; isteği şirketimizin Apple anahtarıyla imzalarız, seni tanıtan başka bir bilgi gitmez.
• Google (Android): bağlanırken cihaz, Google'ın verdiği tek kullanımlık bir sunucu erişim kodu üretir; sunucumuz kodu Google'a göndererek belirteci alır ve Google'dan yalnız oyuncu kimliğini okur. Yazarken sunucumuz Google'ın Games API'sine belirteçle, başarım ya da tablo kimliğini ve adım ya da puanı gönderir.
• Game Center ve Play Games, Apple'ın ve Google'ın kendi hizmetleridir; platformda tutulan veriler için Apple'ın ve Google'ın şartları ve gizlilik politikaları da geçerlidir (Apple Gizlilik Politikası, Google Gizlilik Politikası).
• Bağlantıyı kaldırmak: Ayarlar › Başarımlar ve sıralama'daki "Bağlantıyı kaldır" ile istediğin an kaldırırsın; bağlantı kaydın, bütün yazım kayıtların ve (Android) belirtecin hemen silinir, Google'da belirteç ayrıca iptal edilmeye çalışılır. Platformda daha önce yazılmış başarım ve skorlar silinmez: onlar platformdaki hesabındadır ve ilgili platformun kendi ayarlarından yönetilir. Kaldırdıktan sonra uygulama seni kendiliğinden yeniden bağlamaz; yeniden bağlanmak için Ayarlar'daki "Bağlan"a basarsın. Kaldırdığın bilgisi bu cihazda tutulur: uygulamanın verisini silersen ya da hesabınla başka bir cihazda oynarsan uygulama bağlantıyı yeniden kurmayı deneyebilir; bunu Ayarlar'dan yine kaldırabilirsin. Yeniden bağlanırsan güncel durum yeniden yazılır.
• Hesabını silersen: silme kesinleşince (14 günlük bekleme sonrası) bağlantın, yazım kayıtların ve belirtecin silinir; bekleme süresinde platforma hiçbir şey yazılmaz.
• Ne kadar saklanır: bağlantıyı kaldırana ya da hesabını silene kadar; ayrı bir saklama süresi yoktur.

Cihaz doğrulaması ve kurulum kimliği

Uygulama sunucuya bağlanırken gerçek ve değiştirilmemiş bir uygulama olduğunu doğrular. Amaç sahte ya da değiştirilmiş istemcileri, hileyi ve kötüye kullanımı (toplu sahte hesap, otomatik istek) engellemektir. Bu doğrulama reklam, izleme ya da analiz için kullanılmaz, üçüncü taraflara satılmaz ve seni başka uygulama ve sitelerdeki verinle ilişkilendirmez. Misafir de olsan hesabın da olsa uygulamanın içinde çalışır; tanıtım sayfaları bu doğrulamayı kullanmaz. Sunucu şunları saklar:

Bu kayıtta IP adresi, tarayıcı ya da cihaz modeli, işletim sistemi sürümü, hesap veya karakter bilgisi tutulmaz.

• Kurulum kimliği uygulamanın ilk açılışında kendi ürettiği rastgele bir kimliktir; donanım numarası, reklam kimliği, hesap ya da karakter kimliği değildir ve hesabına ya da karakterine bağlanmaz. Uygulamanın kendi güvenli deposunda durur (iOS'ta Anahtar Zinciri, Android'de şifreli tercihler); uygulamayı silip yeniden kurunca yenilenir.
• Apple ve Google: iOS'ta kanıtı cihazın kendisi Apple'ın App Attest sistem servisinden alır; sunucumuz Apple'a bir şey göndermez, kanıtı Apple'ın yayımladığı kök sertifikayla kendisi denetler. Android'de Google Play Hizmetleri'nin cihazda ürettiği şifreli bütünlük belirteci ve uygulamanın paket adı, sunucumuzdan Google Play Integrity'ye gönderilir; kurulum kimliğin, hesabın, e-postan ya da IP adresin gönderilmez (Google karşısında bizim sunucumuzun adresi görünür). Google cihaz ve uygulama bütünlüğü hakkında bir karar döndürür. Bu platform işlemlerinde Apple'ın ve Google'ın kendi politikaları da geçerlidir.
• Doğrulama geçilemezse sunucu isteği ya da oyun bağlantısını reddedebilir; uygulamayı güncellemen ya da yeniden açman istenir. Sonuç hesabında ya da karakterinde bir kayıt oluşturmaz.
• Ne kadar saklanır: kurulum kaydı son doğrulamadan 90 gün sonra otomatik silinir. Kayıt hesaba ya da karaktere bağlı olmadığından hesabını silmek bu kaydı silmez; daha erken silinmesini istersen privacy@playdiyar.com adresine yaz, kurulum kimliğini bildirirsen kaydı elle sileriz (kimliği bilmiyorsan kayıt seninle eşleştirilemez ve 90 gün sonra kendiliğinden silinir). Doğrulama sorusu (tek kullanımlık rastgele metin) 5 dakika sonra silinir. Hız sınırı sayaçları IP adresini ham değil özet olarak tutar ve 24 saat sonra silinir. Teknik günlüğe yalnız sonuç, platform, uygulama, derleme numarası, düzey ve kurulum kimliğinin ilk 8 karakteri yazılır; IP adresi ve belirteç yazılmaz.

Satın alma kayıtları ve uygulama mağazaları

Uygulamanın içinde Elmas ve diğer satın almalar yalnız App Store (Apple) ya da Google Play (Google) üzerinden yapılır. Ödemeyi ve ödeme bilgilerini (kart, fatura adresi, Apple hesabın ya da Google hesabın) mağaza işler; bunlar bize ulaşmaz. Mağaza, ödeme işlemi ve kendi yükümlülükleri için kendi adına da veri işler; bunun için Apple'ın ve Google'ın kendi şartları ve gizlilik politikaları geçerlidir: Apple Gizlilik Politikası, Google Gizlilik Politikası. Biz, satın almanın doğrulanması ve Elmas'ın hesabına yazılması için gerekeni saklarız:

• Sipariş kayıtları: ürün (paket), tutar ve para birimi, durum, sipariş zamanı, mağazanın verdiği işlem ve makbuz kimlikleri ile mağazanın imzalı işlem verisi (itiraz ve denetim kanıtı).
• İade ve ödeme itirazı (dispute) kayıtları: mağaza bir iade ya da itiraz bildirdiğinde, bunların hesaba etkisi.
• Elmas defteri: bakiyendeki her artış ve azalış (satın alma, bonus, ücretsiz kazanım, harcama, geri alma) ve hak kayıtların (satın aldığın kozmetikler, biletler, süreli ve sayaçlı ürünler).
• Yönetici işlemleri: bir yönetici hesabında işlem yaparsa, gerekçesiyle birlikte değiştirilemeyen bir denetim günlüğüne yazılır.

Reklamlar ve rıza

• Uygulamada yalnız senin isteyerek izlediğin ödüllü reklam vardır (Google AdMob). Afiş ya da araya giren reklam yoktur. Ödül, sunucuda doğrulandıktan sonra hesabına yazılır.
• Reklamlar kişiselleştirilmez: iOS'ta izleme izni (App Tracking Transparency) istenmez, reklam istekleri kişiselleştirilmemiş olarak yapılır; seni diğer uygulama ve sitelerdeki verinle ilişkilendirmeyiz ve veri komisyoncularına vermeyiz.
• Reklamı sunmak, sahtekârlığı önlemek ve ölçmek için Google'ın reklam SDK'sı cihazından IP adresini (ve ondan türeyen kaba konumu), cihaz ve reklam tanımlayıcılarını, reklam ve etkileşim verisini, performans ve çökme bilgisini toplayabilir; bunları Google kendi politikasına göre işler (Google reklam politikası). Biz bu verilere erişmeyiz.
• Ödülü doğrulamak için Google'a hesabından türetilmiş rastgele bir özet ve bir bilet kodu iletilir; e-postan ve karakter adın iletilmez.
• Rıza: Avrupa Ekonomik Alanı, Birleşik Krallık ve rıza gerektiren diğer yerlerde reklamdan önce Google'ın rıza aracı (UMP) bir form gösterir. Rıza yoksa reklam hiç istenmez; oyunun geri kalanı etkilenmez. Seçimini sonradan Elmas mağazasındaki Reklam gizlilik seçenekleri satırından (yalnız gerektiren bölgelerde görünür) değiştirebilirsin.
• Cihazının reklam kimliğini işletim sistemi ayarlarından sıfırlayabilir ya da sınırlayabilirsin.

Destek talepleri

Destek talebi açtığında (misafir de açabilir) yazdıklarını, eklediğin görsel / video / metin dosyalarını, hesap ya da karakter kimliğini, uygulama sürümünü, cihaz modelini, işletim sistemi sürümünü, dilini, harita / seviye bağlamını ve sen onaylarsan son hata günlüğünü (en çok 16 KB) saklarız. Bir oyuncuyu şikâyet edersen bildirilen karakter ve sohbet alıntın da eklenir. Eklerdeki konum ve cihaz bilgisi görüntülerden temizlenir; videolarda cihaz bilgisi kalabilir. Ekler yalnızca sana ve yetkili destek ekibimize görünür, herkese açık bir adresi yoktur, talep kapandıktan 30 gün sonra silinir; talep metni kapanıştan 24 ay sonra silinir. Hesabını sildiğinde ekler hemen silinir ve yazdıkların anonimleştirilir.

Oyun verisi ve günlükler

• Nerede tutulur: hesap, karakter, sipariş ve destek verilerini işleyen sunucularımız (api ve oyun sunucusu) ile veritabanlarımız (PostgreSQL), OVH'nin Fransa'daki veri merkezindeki sunucumuzda çalışır; destek ekleri ve sunucu günlükleri de bu sunucuda durur. Uygulamadan ve siteden sunucularımıza giden trafik (oyunun WebSocket bağlantısı dahil) Cloudflare ağı üzerinden geçer: Cloudflare isteği karşılar, saldırı ve kötüye kullanım denetiminden geçirir (güvenlik duvarı, hız sınırı) ve şifreli bir tünelle sunucumuza iletir; bu sırada isteğin IP adresini ve içeriğini aktarım sırasında işler. Şifreli veritabanı yedekleri Cloudflare R2'ye yazılır (Ne kadar saklanır?).
• Karakter verisi: karakter adı; sınıf, silah, görünüm, seviye, XP, statlar, çanta ve altın, meslek seviyeleri, görev ve rehber ilerlemesi, harita ve konum, engellediğin kişiler, kozmetik seçimlerin ve sezon ilerlemen. Misafirde bu veri kimlik kodunun SHA-256 özetine bağlıdır.
• Dünya verisi: kurduğun ev, köy ve köy kasası, cesetler, boss zamanlayıcıları, sıralama ve Onur Listesi kayıtları. Sunucu veritabanının düzenli yedekleri alınır.
• Sohbet mesajları ilgili oyunculara anlık iletilir; veritabanına yazılmaz (çevrimdışı birine yazılan fısıltı, o kişiye bildirim olarak bırakılabilir). Küfür filtresi mesajı sunucuda otomatik maskeler.
• Sunucu günlüğü: bir oyuncu bağlandığında günlüğe IP adresi, karakter adı, harita ve çevrimiçi sayısı; ayrıca hatalar ve performans ölçümleri yazılır. Oturum ve kimlik kodları günlüğe yazılmaz. IP adresi, aynı adresten çok fazla yeni karakter / hesap açılmasını sınırlamak için bellekte geçici sayılır.

Amaçlar ve dayanaklar

• Sözleşmenin ifası: hesap, karakter, sipariş, teslim ve iade; oyunu sana sunmak.
• Yasal yükümlülük: vergi ve muhasebe kurallarının gerektirdiği sipariş ve ödeme kayıtlarının tutulması.
• Meşru menfaat: güvenlik, dolandırıcılığın ve hesap ele geçirmenin önlenmesi, uygulamanın gerçek ve değiştirilmemiş olduğunun doğrulanması (cihaz doğrulaması), ödeme itirazı savunması (oturum ve sipariş kayıtları), ödüllü reklamın doğrulanması, hizmetin işleyişi ve bölgene uygun duyuruların iletilmesi (son görülen ülke).
• Rıza: rıza gerektiren yerlerde reklam için Google'ın rıza aracıyla verdiğin onay; uygulamada açık onayınla açtığın "E-posta ile haber ve etkinlikler" tercihi (varsayılan kapalı, ayrıntı). Başka ticari e-posta göndermeyiz. Rızanı istediğin an geri çekebilirsin.
• Sözleşmenin ifası (platform bağlantısı): başarımlarını ve sezon puanı rekorunu Game Center / Play Games'e yansıtmak, oyunun sana sunduğu isteğe bağlı bir özelliktir; bağlantıyı istediğin an kaldırabilirsin (ayrıntı).
• Sözleşmenin ifası (Apple / Google ile giriş): hesabını sağlayıcının kimliğiyle açmak, girişini doğrulamak ve mevcut hesabınla eşleştirmek, oyunun sana sunduğu isteğe bağlı bir giriş yoludur; bağı istediğin an kaldırabilirsin (ayrıntı). Apple jetonunun hesabın silinirken iptal edilmesi, Apple'ın Apple ile giriş kuralının gereğidir.

Kimlerle paylaşılır?

• Apple ve Google (uygulama mağazaları): satın almanın doğrulanması ve iade bildirimleri için mağazayla işlem bilgisi alışverişi yapılır; mağaza kendi adına da veri işler (yukarıda).
• Google (AdMob, reklam ve rıza araçları): ödüllü reklamın sunulması, doğrulanması ve ölçülmesi için (Reklamlar ve rıza).
• Apple ve Google (cihaz doğrulaması): iOS'ta cihaz Apple'ın App Attest servisini kullanır, sunucumuz Apple'a veri göndermez; Android'de sunucumuz Google Play Integrity'ye cihazın ürettiği bütünlük belirtecini ve paket adını gönderir (Cihaz doğrulaması).
• Apple ve Google (Game Center / Play Games): bağlantıyı kurduysan başarım ve skorunu platforma yazmak için; Apple'a oyun oyuncu kimliğin ile başarım / skor değerleri, Google'a belirteçle başarım / skor değerleri gider (Game Center ve Google Play Games bağlantısı).
• Apple ve Google (Apple ile giriş / Google ile giriş): girişi yaptığın an sağlayıcı kimliğini doğrular ve kendi adına veri işler; sunucumuz Google'a kullanıcı verisi göndermez, Apple'a yalnız yenileme jetonunu almak ve iptal etmek için gereken kodu ve jetonu gönderir (Apple ile giriş ve Google ile giriş).
• OVH (OVHcloud; sunucu barındırma, Fransa'daki veri merkezi): hesap, karakter, sipariş ve destek verilerini işleyen sunucularımız ve veritabanlarımız, destek ekleri, sunucu günlükleri ve yerel yedekler burada durur; OVH bu verileri bizim adımıza, yalnız sunucuyu barındırmak için işler (Oyun verisi ve günlükler).
• Cloudflare (ağ ve güvenlik, statik site ve oyun istemcisi, yedek depolama, e-posta hizmeti): uygulamadan ve siteden sunucularımıza giden trafik Cloudflare ağından geçer (içerik dağıtımı, güvenlik duvarı ve hız sınırı, şifreli tünel); site ve oyun istemcisi Cloudflare'de yayımlanır; şifreli veritabanı yedekleri Cloudflare R2'de tutulur; doğrulama / parola sıfırlama e-postaları ve rızan varsa haber e-postaları Cloudflare'in e-posta hizmetiyle gönderilir; bize yazdığın e-postalar (privacy@, destek@ gibi adresler) Cloudflare'in e-posta yönlendirmesiyle şirketin gelen kutusuna (Google Gmail) iletilir.
• NOVENTRA STUDIOS, LLC (Itemgold) (ABD; web sürümünün yayıncısı ve altyapı sağlayıcısı): Diyar Online'ın sitesi, oyun istemcisi, yönetim paneli ve içerik dağıtımı Itemgold'un Cloudflare hesabında çalışır; uygulamadan ve siteden sunucularımıza giden trafik (güvenlik duvarı, hız sınırı, şifreli tünel) ve şifreli veritabanı yedekleri de bu hesaptan geçer. Bu sitenin sayfaları sunulurken oluşan teknik kayıtlar (IP adresi, tarayıcı bilgisi) Noventra'nın kendi sorumluluğundadır. Hesap, oyun ve satın alma verilerini taşıyan ve yedekleyen bu altyapıda Itemgold bu verileri yalnız barındırmak, aktarmak ve korumak için, bizim adımıza ve bizim talimatımızla, bu politikadaki amaçlarla işler (alt işleyen) ve kendi amaçlarıyla kullanmaz (Tanıtım sitesi ve wiki).
• Avukat, muhasebeci ve yetkili kamu kurumları: yalnız yasal yükümlülük ya da hak savunması gerektiğinde.
• Verilerini satmayız; analiz amaçlı üçüncü taraf izleme kullanmayız. Reklam amaçlı paylaşım yalnız yukarıdaki reklam SDK'sıyla olur.
• Ülke dışına aktarım: verilerini tuttuğumuz sunucular OVH'nin Fransa'daki veri merkezindedir; şirket ABD'dedir, Cloudflare isteklerini dünyanın çeşitli yerlerindeki ağında karşılar ve yukarıdaki hizmet sağlayıcıların bir kısmı ABD'de ve başka ülkelerdedir; bu yüzden verilerin oturduğun ülkenin dışında işlenmesi mümkündür. Bu aktarımlar, sağlayıcıların veri işleme şartlarındaki standart sözleşme hükümlerine ya da AB–ABD Veri Gizliliği Çerçevesi gibi geçerli aktarım mekanizmalarına dayanır; bizim adımıza veri işleyen sağlayıcılar onu yalnız bizim talimatımızla ve bu politikadaki amaçlarla kullanır.
• Oyunda karakter adın, görünümün, silahın, seviyen ve seçtiğin kozmetikler (ve varsa unvanın) aynı haritadaki diğer oyuncular tarafından görülür; sıralamalar ve Onur Listesi diğer oyunculara açıktır.

Ne kadar saklanır?

• Oturum: 30 gün; süresi dolan oturumlar silinir. Doğrulama bağlantısı 2 gün, parola sıfırlama bağlantısı 1 saat geçerlidir; kullanılmış ya da süresi dolmuş bağlantı kayıtları 7 gün sonra silinir.
• Hesap ve karakter verisi: hesap açık olduğu sürece; hesabı silersen aşağıdaki "hesabını silmek" kuralı işler. Kayıt ve son giriş IP adresi hesap kaydıyla birlikte tutulur.
• Sipariş, ödeme, iade ve defter kayıtları: vergi ve muhasebe yükümlülükleri ile ödeme itirazlarına karşı savunma için süresiz saklanır; hesap silindiğinde bu kayıtlarda kişisel bilgi (e-posta, ad) kalmaz.
• Destek talepleri: ekler talep kapandıktan 30 gün, talep metni kapanıştan 24 ay sonra silinir.
• Oyun sunucusu günlükleri (bağlantıdaki IP adresi dahil): güvenlik ve itiraz savunması için en çok 30 gün saklanır, sonra silinir.
• Kurulum kaydı (cihaz doğrulaması): son doğrulamadan 90 gün sonra silinir; hesapla bağlantısı yoktur (ayrıntı).
• E-posta ile haber ve etkinlik rızası: rıza anı, onay metninin sürümü (geri çekersen geri çekme anı ve yolu) ve abonelikten çıkışını uygulamak için tuttuğumuz bastırma kaydı (adres) hesabın silinene kadar saklanır; hesabını silince silinir. Gönderim kaydı (adres içermez) 180 gün sonra silinir (ayrıntı).
• Son görülen ülke: iki harfli ülke kodu hesap açık olduğu sürece tutulur ve değiştiğinde ya da en çok 6 saatte bir güncellenir; hesabını silince (varsa cihaz kaydındaki kopyasıyla birlikte) silinir (ayrıntı).
• Game Center / Play Games bağlantısı: platform oyuncu kimliği, (Android) şifreli belirteç ve yazım kayıtları bağlantıyı kaldırana ya da hesabını silene kadar saklanır; ikisinde de silinir (ayrıntı). Platformda yazılmış başarım ve skorlar platformun verisidir ve kalır.
• Apple ile giriş / Google ile giriş: sağlayıcı hesap kimliği, sağlayıcının bildirdiği e-posta ve (Apple) şifreli yenileme jetonu bağı kaldırana ya da hesabını silene kadar saklanır; ikisinde de silinir (ayrıntı). Android'deki Apple girişinin devir kaydı en çok 60 saniye geçerlidir.
• Yedekler: veritabanı yedekleri OVH sunucusunda kısa süreli yerel kopyalar olarak ve şifrelenmiş hâlde Cloudflare R2'de tutulur. Bulutta günlük yedekler 90 gün, oyun veritabanının 6 saatte bir alınan yedekleri 7 gün saklanır; sürekli arşivlenen işlem günlüğüne dayalı yedekler (haftalık tam, günlük fark) yaklaşık 4 hafta saklanır; silme talepleri veritabanı yedeklerinden bu süreler içinde düşer.

Hakların, hesabını silmek ve veri talepleri

Hangi ülkede yaşıyor olursan ol, kişisel verilerin üzerinde şu haklara sahipsin: erişim (hakkında hangi verileri tuttuğumuzu ve bir kopyasını isteme), düzeltme, silme, işlemeyi kısıtlama, itiraz, dışa aktarma (verini yaygın, makine tarafından okunabilir bir biçimde alma) ve rızaya dayanan işlemlerde rızanı geri çekme. Bu haklar, Avrupa Ekonomik Alanı'nda ve Birleşik Krallık'ta GDPR'nin (Birleşik Krallık'ta UK GDPR) tanıdığı haklarla uyumludur; yaşadığın yerin kanunu daha fazlasını tanıyorsa o da saklıdır. Talebini privacy@playdiyar.com adresine, hesabına kayıtlı e-postadan gönder (destek sayfası); en geç 30 gün içinde yanıtlarız.

• Hesabını silmek (oyunun içinden): Ayarlar › Hesap › Hesabımı sil. Parolanı yazıp son onayı verirsin (Apple ya da Google ile açtığın ve parola eklemediğin hesapta parola istenmez; yalnız son onayı verirsin); 14 gün içinde hesabınla giriş yaparsan silme iptal olur, sonra geri alınamaz. Silince e-postan, parolan, bildirim ayarların, son görülen ülken, Game Center / Play Games bağlantın ve belirtecin, Apple ile giriş / Google ile giriş kayıtların (sağlayıcı hesap kimliği, e-posta ve şifreli Apple jetonu; Apple'daki jeton iptal edilir) ve destek yazışmaların silinir; karakterlerin kimliksiz kalır (oyunda "Silinmiş-xxxx" adıyla durur) ve karakter adların serbest kalır; Elmas bakiyen ve haklarının tümü kaybolur, geri verilmez (Elmas şartları). Game Center / Play Games'te daha önce yazılmış başarım ve skorlar platformun verisidir ve silinmez; onları ilgili platformdan yönetirsin. Uygulamayı kaldırmak hesabını silmez. Adımlar ve e-postayla silme yolu: destek sayfası.
• Dışa aktarma: veri dışa aktarma talepleri şimdilik e-postayla ve elle yürütülür.
• Silinemeyenler: sipariş, ödeme, iade ve defter kayıtları yasal saklama süresi boyunca ayrı tutulur ve yalnız yasal amaçla kullanılır; hesap silindiğinde bu kayıtlarda kişisel bilgi (e-posta, ad) kalmaz, hesap numarası kalır.
• Mağazadaki veriler: Apple ya da Google'ın tuttuğu verilere (hesabın, ödeme bilgilerin, satın alma geçmişin, Game Center / Play Games'teki başarım ve skorların, Apple ile giriş / Google ile giriş kayıtların) ilişkin talepler için ilgili mağazaya ya da platforma başvurman gerekir.
• Şikâyet: yaşadığın yerdeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

Güvenlik

Parolalar scrypt ile tuzlanıp özetlenir (düz parola saklanmaz); oturum, doğrulama ve sıfırlama kodları yalnız özet olarak saklanır; yanlış parola denemelerine hız sınırı ve geçici kilit uygulanır; oturum çerezi HttpOnly'dir; mağaza bildirimleri doğrulanır; Elmas defterindeki her değişiklik kayıt altındadır; bağlantılar şifreli (HTTPS / WSS) kurulur. Hiçbir sistem yüzde yüz güvenli değildir; kişisel verini etkileyen bir ihlalde, geçerli kurallar gerektirdiğinde seni ve yetkili otoriteyi bilgilendiririz.

Çerezler ve yerel depolama

Bu bölüm, bu siteyi (tanıtım sayfaları ve yasal sayfalar) gezerken tarayıcında neyin saklandığını ve tarayıcının hangi üçüncü taraflara istek yaptığını anlatır. Tablo sitenin gerçekte yaptıklarıyla birebir aynıdır ve her yayında siteyle birlikte üretilir. Oyun uygulamasındakiler aşağıda ayrıca durur.

Kategoriler

• Zorunlu: Sitenin çalışması, güvenliği (dolandırıcılık ve bot önleme), istediğin bir işlemin (örn. ödeme) yürümesi ve bu tercihin saklanması için gerekenler. Kapatılamaz.
• İstatistik: Sayfaların nasıl kullanıldığını ölçer (ziyaret sayıları, hangi sayfalar). Yalnız izin verirsen çalışır. Bu sitede kullanılmıyor.
• Pazarlama: Reklam ve yeniden hedefleme için (sosyal ağ, reklam ağı, video gömüleri). Yalnız izin verirsen çalışır. Bu sitede kullanılmıyor.

İstatistik ya da pazarlama amaçlı bir çerez, betik ya da gömü eklenirse önce bu tablo ve kategoriler güncellenir, tercih sürümü değişir ve sana yeniden sorulur; sen izin vermeden bunlar yüklenmez ve hiçbir istek yapmaz.

Tercihini nasıl değiştirirsin?

• İlk ziyarette sayfanın altında çıkan çubuktan Tümünü kabul et, Yalnız zorunlu ya da Ayarlar'ı seç. Üçü eşit ağırlıktadır; zorunlu olanlar kapatılamaz, çünkü site onlarsız çalışmaz.
• Seçimini istediğin zaman değiştirebilirsin: her sayfanın altbilgisindeki Çerez ayarları bağlantısına ya da bu bölümdeki düğmeye bas.
• Seçimin bu tarayıcıda 6 ay kalır; süre dolunca ya da bu bölüm değişince çubuk yeniden çıkar. Tarayıcının site verilerini silersen seçimin de silinir ve yeniden sorulur.
• JavaScript kapalıyken site hiçbir şey sormaz ve zorunlu olmayan hiçbir şey yüklemez.
• Uygulamanın içinden açılan sayfalarda yalnız zorunlu kayıtlar kullanılır, izin bandı gösterilmez.

Oyun uygulaması

• Oyun, hesapla giriş yaptığında: oyun sunucusu bir oturum çerezi bırakır (HttpOnly, 30 gün, yalnız oturumu sürdürmek için) ve oturum kodu uygulamanın yerel depolamasında da tutulur. Oyun bir reklam ya da izleme çerezi bırakmaz; reklam SDK'sının cihaz tanımlayıcıları Reklamlar ve rıza bölümündedir.
• Misafir ya da hesap: oyun ayarlarını ve kayıtlarını localStorage / IndexedDB'de tutar (yukarıda).
• Kurulum kimliği: çerez değildir; uygulamanın kendi güvenli deposunda durur (iOS Anahtar Zinciri, Android şifreli tercihler), reklam ya da izleme için kullanılmaz (Cihaz doğrulaması).

Çocuklar

Hesap açmak ve oyunu oynamak için en az 13 yaşında olmalısın (bulunduğun ülkede kişisel veri işleme için daha yüksek bir yaş sınırı varsa o geçerlidir); 13 yaşından küçük olduğu anlaşılan hesaplar kapatılabilir. Oyun çocuklara yönelik değildir. Elmas satın almak için 18 yaşını doldurduğunu onaylaman gerekir (kendi beyanındır, ayrıca doğrulanmaz); satın almalar App Store ve Google Play'in kendi yaş ve aile (ebeveyn) ayarlarına da tabidir. Oyunda sohbet için küfür filtresi, engelleme ve şikâyet vardır; ayrıca yaş doğrulaması yoktur.

Değişiklikler

Bu sayfa oyun ve site geliştikçe değişir; en üstteki tarih son değişikliği gösterir. İlgili metinler: Kullanım şartları · Elmas şartları · Destek.