Privacy Policy

App: Wordzio | Developer: Muhammed Talha Polat | Effective Date: February 21, 2026 | Last Updated: September 2, 2026

Table of Contents

Overview
Information We Collect
Lawful Basis for Processing
How We Use Your Information
Third-Party Services & Data Processors
Data Sharing
Data Storage & Retention
Guest Mode
In-App Purchases & Subscriptions
Device Permissions
Children's Privacy (COPPA)
Your Rights (GDPR / CCPA)
Data Security
Disclaimer & Limitation of Liability
Changes to This Policy
Contact Us

1. Overview

Wordzio ("the App", "we", "our", or "us") is an educational mobile application developed and operated by Muhammed Talha Polat ("Developer", "data controller"). This Privacy Policy describes how we collect, use, store, and protect information from users ("you") of our iOS application available on the Apple App Store.

By downloading, installing, or using the App, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy. If you do not agree, please do not use the App.

We are committed to protecting your privacy. We collect only the minimum data necessary to provide the App's core features and do not sell your personal information to third parties.

2. Information We Collect

2.1 Information You Provide Directly

Display Name / Username: A nickname you choose for your profile and leaderboards.
Email Address: Collected when you sign in with Google or Apple ID.
Avatar Selection: An avatar index (0–11) from the in-app avatar picker.
Country / Flag: A country flag you select from a list of available countries.
Language Preference: Your target language and UI language selection.

2.2 Information Collected Automatically

User ID (UID): A unique, anonymized identifier generated by Firebase Authentication.
Game Scores & Performance: Best scores, correct/incorrect answers, XP earned, and games played per game type (TimeRace, Pasaparola, WordFill).
Play Activity: Daily play counts, daily XP, streak count, and last-played date.
Device Daily-Limit Identifier: Apple's identifierForVendor (or an install-scoped random fallback), together with the date and daily play count, is stored pseudonymously in Firebase solely to enforce daily game limits and prevent limit bypass. It is not used for advertising or cross-app tracking.
Leaderboard Entries: Your score and UID submitted to global leaderboards (daily, weekly, monthly, all-time).
Battle Data: Real-time 1v1 battle room data (room codes, scores, game state) stored temporarily in Firebase Realtime Database and automatically deleted after the battle ends.
Premium Status: A boolean value stored on your device indicating whether you hold an active premium subscription.
Profile Completion Status: A boolean indicating whether profile setup is complete.
FCM Token: A device push notification token stored in Firestore, used to deliver push notifications. This token is automatically removed upon logout or account deletion.

2.3 Information We Do NOT Collect

GPS or precise location data
Camera or microphone data
Contacts or address book
Photos or media files
Browser history or cross-app tracking data
Health or biometric data
Advertising identifiers (IDFA)
Payment card numbers, bank account details, or full billing information

3. Lawful Basis for Processing (GDPR)

For users in the European Economic Area (EEA) and the United Kingdom, we rely on the following lawful bases under Article 6 of the GDPR:

Processing Activity	Lawful Basis
Account creation, authentication, profile management	Art. 6(1)(b) – Performance of a contract
Game score tracking, leaderboards, XP, streaks	Art. 6(1)(b) – Performance of a contract
Subscription verification and management	Art. 6(1)(b) – Performance of a contract
Push notifications (streak reminders, daily goals)	Art. 6(1)(a) – Consent (user grants notification permission)
Security measures, fraud prevention, profanity filtering	Art. 6(1)(f) – Legitimate interests
App improvement using anonymized data	Art. 6(1)(f) – Legitimate interests
Legal compliance (disclosures to authorities)	Art. 6(1)(c) – Legal obligation

4. How We Use Your Information

We use collected information solely to:

Create and manage your user account and profile.
Authenticate you securely via Google Sign-In or Apple Sign-In.
Track your game progress, scores, XP, and streaks.
Populate and display global leaderboards.
Enforce daily play limits based on your account tier (Guest, Free, Premium).
Manage and verify your in-app subscription status.
Send push notifications for streak reminders and daily goal reminders (with your permission).
Moderate usernames using our embedded profanity filter.
Improve app functionality and fix bugs (using anonymized, aggregated data only).

We do not use your data for:

Targeted or behavioral advertising
Selling, renting, or licensing data to third parties
Automated decision-making that produces legal or similarly significant effects
Profiling for marketing purposes
Any purpose beyond delivering the App's core features

5. Third-Party Services & Data Processors

The App integrates the following third-party services. We have entered into (or rely on) Data Processing Agreements (DPAs) with each processor. Each maintains their own privacy policy governing how they process data:

Service	Purpose	Role	Privacy Policy
Firebase Authentication (Google LLC)	User sign-in and identity management	Processor	firebase.google.com →
Cloud Firestore (Google LLC)	Cloud database for user data and scores	Processor	firebase.google.com →
Firebase Realtime Database (Google LLC)	Real-time 1v1 battle room data	Processor	firebase.google.com →
Firebase Cloud Messaging (Google LLC)	Push notification delivery	Processor	firebase.google.com →
Firebase Analytics (Google LLC)	Anonymous usage analytics	Processor	firebase.google.com →
Firebase App Check (Google LLC)	Device attestation for API security	Processor	firebase.google.com →
Google Sign-In (Google LLC)	OAuth 2.0-based authentication	Processor	policies.google.com →
Sign in with Apple (Apple Inc.)	OAuth-based authentication	Processor	apple.com/legal/privacy →

5.1 Firebase (Google LLC)

Firebase Authentication stores your UID, email, and display name. Cloud Firestore stores your profile, game statistics, and leaderboard entries. Firebase Realtime Database stores temporary 1v1 battle room data. Firebase Cloud Messaging delivers push notifications using device tokens. Firebase Analytics collects anonymous usage data (no personally identifiable information). Firebase App Check verifies device authenticity to protect backend APIs. Data is hosted on Google Cloud servers, primarily in the United States. Google maintains Standard Contractual Clauses (SCCs) for EU data transfers and participates in the EU-US Data Privacy Framework. Firebase holds ISO 27001, SOC 1, SOC 2, and SOC 3 certifications.

5.2 Google Sign-In (Google LLC)

We receive your Google account's UID, email address, and display name via OAuth 2.0. We do not request access to Gmail, Google Drive, Google Calendar, or any other Google services beyond basic profile information.

5.3 Sign in with Apple (Apple Inc.)

Apple may share a verified email address (or a private relay address) and your name upon first sign-in. Authentication uses a cryptographically secure nonce (SHA-256) to protect against replay attacks. Apple does not share your Apple ID password or payment information with us.

We share your information only in the following strictly limited circumstances:

With Service Providers (Data Processors): Firebase (Google), solely to operate the App as described in Section 5. This processor is contractually prohibited from using your data for its own purposes.
Leaderboard Display: Your display name and score are visible to other App users on in-app leaderboards. Your email address and UID are never shown publicly.
1v1 Battle Display: During a real-time battle, your display name, avatar, flag, and game score are visible to your opponent.
Legal Compliance: If required by applicable law, court order, regulatory obligation, or lawful governmental authority, we may disclose data to comply with such legal obligations. Where legally permissible, we will notify you before disclosure.
Business Transfers: In the event of a merger, acquisition, or sale of substantially all assets, user data may be transferred to the successor entity, subject to at least the same protections as this Privacy Policy.

We never sell, rent, trade, or license your personal data to third parties, advertisers, data brokers, or analytics companies for their own purposes.

7. Data Storage & Retention

7.1 Cloud Storage (Authenticated Users)

Your account data is stored in Firebase Cloud Firestore. Data is retained for as long as you maintain an active account. Firestore data is encrypted at rest (AES-256) and in transit (TLS) by Google.

7.2 Local Storage (On-Device)

The App stores the following data locally on your device using iOS UserDefaults:

Language preferences
Profile setup status (cached for performance)
Best scores (local cache)
Premium status cache
Daily play count tracking
Guest mode statistics

Local data is stored only on your device and is deleted when you uninstall the App. We have no access to locally-stored data.

7.3 FCM Tokens

Device push notification tokens are stored in Firestore and are automatically removed upon logout or account deletion.

7.4 Retention Periods

Data Type	Retention Period
Account data (profile, scores, XP)	Until account deletion request or 3 years of inactivity
Battle room data (Realtime Database)	Temporary — deleted after battle ends
Leaderboard — daily entries	24 hours
Leaderboard — weekly entries	7 days
Leaderboard — monthly entries	Calendar month
Leaderboard — all-time entries	Indefinitely (or until account deletion)
FCM tokens	Until logout or account deletion
Pseudonymous device daily-play counters	Only as needed to enforce daily limits and prevent abuse; these records are not used for advertising or cross-app tracking
Backup / residual data after deletion	Up to 90 days before automatic purge
Guest user data (on-device only)	Until App is uninstalled

8. Guest Mode

You may use the App as a guest without creating an account. In Guest Mode:

No name, email address, profile, or Firebase account identifier is required or transmitted.
Your game statistics (XP, streak, and best scores) are stored only on your device.
A pseudonymous per-vendor device identifier, the date, and a daily play count are sent to Firebase solely to enforce the daily game limit and prevent limit bypass. This data is not used for advertising or cross-app tracking.
You are limited to 2 games per day.
Guest profile and gameplay-progress data is not backed up to the cloud and will be lost if you uninstall the App.
You may convert to a full account at any time; guest data is not automatically transferred.

9. In-App Purchases & Subscriptions

The App offers optional premium subscriptions (monthly and yearly) that unlock unlimited daily gameplay and additional features. All purchases are processed exclusively by Apple's App Store payment infrastructure. We do not directly collect, store, or process your payment card details, billing address, or any financial account information.

Subscription products and entitlements are loaded and cryptographically verified on the device using Apple's StoreKit framework. We do not send App Store receipts or your Firebase UID to a third-party subscription provider. A premium-status cache is stored only on your device.

Refunds & Cancellations: All subscription management, including cancellation and refund requests, must be handled through your Apple ID account settings or Apple Support. We have no ability to process refunds directly.

Auto-Renewal Disclosure: Subscriptions automatically renew unless cancelled at least 24 hours before the end of the current billing period. Your Apple ID account will be charged for renewal within 24 hours prior to the end of the current period.

10. Device Permissions

The App requests only the following permission:

Push Notifications: The App may request permission to send push notifications for streak reminders and daily goal reminders. You can disable notifications at any time through your device's Settings.

The App does not request any other sensitive device permissions, including:

Camera
Microphone
Location Services (GPS)
Contacts / Address Book
Photos / Media Library
Health Data
Bluetooth

The only URL scheme registered in the App is used for redirecting back from Google Sign-In after OAuth authentication — this is standard OAuth 2.0 behavior and does not grant access to any other app or service.

11. Children's Privacy (COPPA)

The App is an educational English-learning game that may be suitable for users of all ages. However, the App is not specifically directed at children under the age of 13 in the United States (COPPA) or children under 16 in the European Union (GDPR-K).

We do not knowingly collect personal information from children under 13 without verifiable parental consent. If you are a parent or guardian and believe your child under 13 has provided personal information without your consent, please contact us immediately at the address in Section 16, and we will promptly delete such information from our systems.

For children under 13, we recommend the Guest Mode, which requires no account creation and collects no personal information.

12. Your Rights (GDPR / CCPA & Similar Laws)

Depending on your jurisdiction, you may have the following rights regarding your personal data:

12.1 Rights Under GDPR (EEA / UK Users)

Right of Access (Art. 15): Request a copy of the personal data we hold about you.
Right to Rectification (Art. 16): Correct inaccurate or incomplete data via in-app profile settings at any time.
Right to Erasure — "Right to be Forgotten" (Art. 17): Request deletion of your account and all associated personal data.
Right to Data Portability (Art. 20): Request your data in a structured, commonly used, machine-readable format.
Right to Restriction of Processing (Art. 18): Request that we limit processing in certain circumstances.
Right to Object (Art. 21): Object to processing based on legitimate interests.
Right to Withdraw Consent (Art. 7(3)): Where processing is consent-based, withdraw consent at any time without affecting prior processing.
Right to Lodge a Complaint (Art. 77): File a complaint with a data protection supervisory authority in your EU member state or in the UK (ICO) if you believe your data has been processed unlawfully.

12.2 Rights Under CCPA (California Residents)

Right to know what personal information is collected and how it is used.
Right to delete personal information (subject to certain exceptions).
Right to opt-out of the sale of personal information (we do not sell personal information).
Right to non-discrimination for exercising your rights.

12.3 Account & Data Deletion

To delete your account and all associated data, use the "Delete Account" option in the App's Settings screen. Alternatively, you may email us with your registered email address and the subject line "Account Deletion Request". We will delete your Firestore data within 30 days. Residual data in backup systems may persist for up to 90 days before automatic purge. Leaderboard entries that are within their active retention period may remain visible until that period expires.

Deleting your account does not cancel an active auto-renewable subscription. Billing continues through Apple until you cancel the subscription in your Apple Account settings. The App provides a direct subscription-management link before account deletion.

12.4 Exercising Your Rights

To exercise any of the rights listed above, contact us at the email address in Section 16. We will respond within 30 days (or 45 days for complex requests under GDPR). We do not charge a fee for legitimate rights requests unless they are manifestly unfounded or excessive.

13. Data Security

We implement the following security measures to protect your information:

Encryption in Transit: All data between the App and Firebase is encrypted using TLS 1.2+.
Encryption at Rest: Google Cloud encrypts all Firestore data at rest using AES-256.
Authentication Security: Apple Sign-In uses a cryptographically secure nonce (SHA-256) to prevent replay attacks.
Database Access Rules: Firestore and Realtime Database security rules are configured to ensure users can only read and write their own data.
App Check: Firebase App Check (App Attest) verifies that requests originate from authentic app instances on real devices.
Username Moderation: An embedded profanity filter prevents offensive display names from being stored.
No Plaintext Secrets: No credentials, API keys, or sensitive values are stored in client-side code in plain text.

While we implement reasonable and appropriate technical and organizational security measures, no method of transmission over the Internet or electronic storage is 100% secure. We cannot guarantee the absolute security of your information.

In the event of a personal data breach affecting your rights and freedoms, we will notify the relevant supervisory authority within 72 hours and, where legally required, notify affected users without undue delay.

14. Disclaimer & Limitation of Liability

Important: Please read this section carefully as it limits our liability to you.

The App is provided on an "AS IS" and "AS AVAILABLE" basis, without warranties of any kind, either express or implied, including but not limited to implied warranties of merchantability, fitness for a particular purpose, or non-infringement.

To the maximum extent permitted by applicable law, the Developer shall not be liable for:

Any indirect, incidental, special, consequential, or punitive damages arising from your use of or inability to use the App.
Any loss of data, game progress, XP, streaks, or in-app content due to technical failures, device issues, or circumstances beyond our reasonable control.
Any interruption, suspension, or termination of the App or any of its features.
Any unauthorized access to or alteration of your data that results from circumstances beyond our reasonable control, including security breaches of third-party services (Firebase, Apple).
The accuracy, reliability, or completeness of in-app educational content.
Any loss of subscription benefits due to App Store processing errors beyond our control.

In any case, the Developer's total liability to you for any claims arising out of or relating to this Privacy Policy or the App shall not exceed the amount you paid to us (if any) in the twelve (12) months preceding the claim.

The Developer is not responsible for the data practices of third-party services (Firebase, Google, Apple). Your use of those services is governed by their respective privacy policies and terms of service.

Some jurisdictions do not allow the exclusion of certain warranties or limitation of liability for incidental or consequential damages, so the above limitations may not apply to you in full.

15. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in the App, applicable laws, or industry standards. When we make material changes, we will:

Update the "Last Updated" date at the top of this policy.
Post the updated policy at this URL and on our App Store page.
Where feasible, provide in-app notification of significant changes.

Your continued use of the App after the updated policy takes effect constitutes your acceptance of the revised Privacy Policy. If you do not agree with any changes, you must stop using the App. We encourage you to review this policy periodically.

16. Contact Us

If you have any questions, concerns, requests, or complaints regarding this Privacy Policy or our data practices, please contact us:

Developer / Data Controller: Muhammed Talha Polat
Email: m.talha.polat25@gmail.com
App Store Page: Wordzio — Apple App Store

We aim to respond to all privacy-related inquiries within 30 days. For urgent matters or data breach notifications, please include "URGENT" in your subject line.

Terms of Use

Last Updated: September 2, 2026

1. Acceptance of Terms

By downloading, installing, or using Wordzio ("the App"), you agree to be bound by these Terms of Use. If you do not agree, do not use the App.

2. Description of Service

The App is a language learning platform that offers vocabulary games, quizzes, and multiplayer battle modes to help users improve their English skills.

3. User Accounts

You may create an account using Google Sign-In, Sign in with Apple, or use the App as a guest with limited features. You are responsible for maintaining the confidentiality of your account and for all activities under your account.

4. Subscriptions and Payments

The App offers auto-renewable subscriptions (Monthly and Yearly plans) through Apple's App Store.
Payment will be charged to your Apple ID account at confirmation of purchase.
Subscriptions automatically renew unless cancelled at least 24 hours before the end of the current period.
You can manage and cancel subscriptions in your Apple ID account settings.
Free trial periods, if offered, will automatically convert to a paid subscription unless cancelled before the trial ends.

5. User Conduct

You agree not to:

Use the App for any unlawful purpose.
Attempt to interfere with or disrupt the App's servers or networks.
Use offensive or inappropriate usernames or content.
Exploit bugs, cheats, or automation tools in multiplayer modes.

6. Intellectual Property

All content in the App, including but not limited to text, graphics, logos, icons, and software, is the property of the Developer and is protected by copyright and intellectual property laws.

7. Termination

We reserve the right to suspend or terminate your access to the App at any time for violation of these Terms. You may delete your account at any time through the App's Settings.

8. Disclaimer of Warranties

The App is provided "as is" without warranties of any kind, express or implied. We do not guarantee that the App will be error-free or uninterrupted.

9. Limitation of Liability

To the maximum extent permitted by law, the Developer shall not be liable for any indirect, incidental, special, or consequential damages arising from your use of the App.

10. Changes to Terms

We may update these Terms from time to time. Continued use of the App after changes constitutes acceptance of the new Terms.

11. Contact

For questions about these Terms, contact us at m.talha.polat25@gmail.com.

Gizlilik Politikası

Uygulama: Wordzio | Geliştirici: Muhammed Talha Polat | Geçerlilik Tarihi: 21 Şubat 2026 | Son Güncelleme: 2 Eylül 2026

İçindekiler

Genel Bakış
Topladığımız Bilgiler
İşlemenin Hukuki Dayanağı (GDPR/KVKK)
Bilgilerinizi Nasıl Kullanıyoruz
Üçüncü Taraf Hizmetler ve Veri İşleyenler
Veri Paylaşımı
Veri Depolama ve Saklama
Misafir Modu
Uygulama İçi Satın Alma ve Abonelikler
Cihaz İzinleri
Çocukların Gizliliği (COPPA)
Haklarınız (GDPR / KVKK / CCPA)
Veri Güvenliği
Sorumluluk Reddi ve Sorumluluğun Sınırlandırılması
Politikadaki Değişiklikler
İletişim

1. Genel Bakış

Wordzio ("Uygulama", "biz", "bizim"), Muhammed Talha Polat ("Geliştirici", "veri sorumlusu") tarafından geliştirilen ve işletilen bir iOS eğitim uygulamasıdır. Bu Gizlilik Politikası, Apple App Store'da sunulan iOS uygulamamızın kullanıcılardan ("siz") nasıl bilgi topladığını, bu bilgileri nasıl kullandığını, sakladığını ve koruduğunu açıklamaktadır.

Uygulamayı indirerek, yükleyerek veya kullanarak bu politikayı okuduğunuzu, anladığınızı ve burada açıklanan uygulamaları kabul ettiğinizi beyan etmiş olursunuz. Kabul etmiyorsanız lütfen Uygulamayı kullanmayınız.

Gizliliğinizi korumaya kararlıyız. Yalnızca Uygulamanın temel özelliklerini sunmak için gereken asgari verileri topluyor ve kişisel bilgilerinizi üçüncü taraflara satmıyoruz.

2. Topladığımız Bilgiler

2.1 Doğrudan Sağladığınız Bilgiler

Kullanıcı Adı / Görünen Ad: Profiliniz ve lider tabloları için seçtiğiniz takma ad.
E-posta Adresi: Google veya Apple ID ile giriş yaptığınızda alınır.
Avatar Seçimi: Uygulama içi avatar seçiciden seçtiğiniz avatar (0–11 arası).
Ülke / Bayrak: Mevcut ülkeler listesinden seçtiğiniz ülke bayrağı.
Dil Tercihi: Hedef dil ve arayüz dili seçiminiz.

2.2 Otomatik Toplanan Bilgiler

Kullanıcı ID (UID): Firebase Authentication tarafından oluşturulan benzersiz, anonimleştirilmiş kimlik.
Oyun Skorları ve Performans: Her oyun türü için en iyi skorlar, doğru/yanlış sayısı, kazanılan XP ve oynanan oyun sayısı.
Oyun Aktivitesi: Günlük oyun sayısı, günlük XP, seri gün sayısı ve son oynama tarihi.
Cihaz Günlük Limit Tanımlayıcısı: Apple'ın identifierForVendor değeri (veya kuruluma özel rastgele yedek değer), tarih ve günlük oyun sayısıyla birlikte takma adlı olarak yalnızca günlük oyun limitini uygulamak ve limit aşımını önlemek amacıyla Firebase'de saklanır. Reklam veya uygulamalar arası takip amacıyla kullanılmaz.
Lider Tablosu Girişleri: Skor ve UID'niz global lider tablolarına (günlük, haftalık, aylık, tüm zamanlar) iletilir.
Battle Verileri: Gerçek zamanlı 1v1 battle oda verileri (oda kodları, skorlar, oyun durumu) Firebase Realtime Database'de geçici olarak saklanır ve battle bitiminde otomatik silinir.
Premium Durumu: Aktif premium aboneliğinizin olup olmadığını belirten ve cihazınızda saklanan bir değer.
Profil Tamamlama Durumu: Profil kurulumunun tamamlanıp tamamlanmadığını belirten bir değer.
FCM Token: Push bildirim göndermek için Firestore'da saklanan cihaz bildirimleri tokeni. Bu token, çıkış yapıldığında veya hesap silindiğinde otomatik olarak kaldırılır.

2.3 Toplamadığımız Bilgiler

GPS veya hassas konum verisi
Kamera veya mikrofon verisi
Kişiler / adres defteri
Fotoğraflar veya medya dosyaları
Tarayıcı geçmişi veya uygulamalar arası izleme verisi
Sağlık veya biyometrik veri
Reklam tanımlayıcıları (IDFA)
Ödeme kartı numarası, banka hesabı veya fatura bilgileri

3. İşlemenin Hukuki Dayanağı (GDPR / KVKK)

Avrupa Ekonomik Alanı'nda (AEA) ve Birleşik Krallık'ta bulunan kullanıcılar için, GDPR'ın 6. Maddesi kapsamında aşağıdaki hukuki dayanakları esas alıyoruz. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yasal dayanaklara da uyulmaktadır:

İşleme Faaliyeti	Hukuki Dayanak
Hesap oluşturma, kimlik doğrulama, profil yönetimi	Madde 6(1)(b) – Sözleşmenin ifası
Oyun skoru takibi, lider tabloları, XP, seriler	Madde 6(1)(b) – Sözleşmenin ifası
Abonelik doğrulama ve yönetimi	Madde 6(1)(b) – Sözleşmenin ifası
Push bildirimleri (seri hatırlatıcılar, günlük hedefler)	Madde 6(1)(a) – Rıza (kullanıcı bildirim izni verir)
Güvenlik önlemleri, sahtekarlık önleme, küfür filtresi	Madde 6(1)(f) – Meşru menfaat
Anonimleştirilmiş veri ile uygulama iyileştirme	Madde 6(1)(f) – Meşru menfaat
Yasal uyumluluk (yetkili makamlara bildirim)	Madde 6(1)(c) – Yasal yükümlülük

4. Bilgilerinizi Nasıl Kullanıyoruz

Toplanan bilgileri yalnızca şunlar için kullanıyoruz:

Kullanıcı hesabı ve profili oluşturmak ve yönetmek.
Google veya Apple Sign-In ile güvenli kimlik doğrulaması yapmak.
Oyun ilerlemenizi, skorlarınızı, XP'nizi ve serilerinizi takip etmek.
Global lider tablolarını doldurmak ve görüntülemek.
Hesap katmanınıza (Misafir, Ücretsiz, Premium) göre günlük oyun limitlerini uygulamak.
Abonelik durumunuzu yönetmek ve doğrulamak.
Seri hatırlatıcıları ve günlük hedef hatırlatıcıları için push bildirimleri göndermek (izninizle).
Kullanıcı adlarını yerleşik küfür filtresiyle denetlemek.
Uygulama işlevselliğini iyileştirmek ve hataları düzeltmek (yalnızca anonimleştirilmiş toplu veri kullanılarak).

Verilerinizi şunlar için kullanmıyoruz:

Hedefli veya davranışsal reklamcılık
Üçüncü taraflara veri satma, kiralama veya lisanslama
Hukuki veya benzer önemli sonuçlar doğuran otomatik karar alma
Pazarlama amaçlı profil oluşturma
Uygulamanın temel özelliklerinin sunulmasının ötesinde herhangi bir amaç

5. Üçüncü Taraf Hizmetler ve Veri İşleyenler

Uygulama aşağıdaki üçüncü taraf hizmetleri entegre etmektedir. Her işleyiciyle Veri İşleme Anlaşması (DPA) imzalanmış veya buna dayanılmaktadır. Her birinin verilerinizi nasıl işlediğini düzenleyen kendi gizlilik politikası bulunmaktadır:

Hizmet	Amaç	Rolü	Gizlilik Politikası
Firebase Authentication (Google LLC)	Kullanıcı girişi ve kimlik yönetimi	İşleyen	firebase.google.com →
Cloud Firestore (Google LLC)	Kullanıcı verileri ve skor veritabanı	İşleyen	firebase.google.com →
Firebase Realtime Database (Google LLC)	Gerçek zamanlı 1v1 battle oda verileri	İşleyen	firebase.google.com →
Firebase Cloud Messaging (Google LLC)	Push bildirim iletimi	İşleyen	firebase.google.com →
Firebase Analytics (Google LLC)	Anonim kullanım analitiği	İşleyen	firebase.google.com →
Firebase App Check (Google LLC)	API güvenliği için cihaz doğrulama	İşleyen	firebase.google.com →
Google Sign-In (Google LLC)	OAuth 2.0 tabanlı kimlik doğrulama	İşleyen	policies.google.com →
Sign in with Apple (Apple Inc.)	OAuth tabanlı kimlik doğrulama	İşleyen	apple.com/legal/privacy →

Firebase Authentication UID'nizi, e-postanızı ve görünen adınızı saklar. Cloud Firestore profil, oyun istatistikleri ve lider tablosu verilerini saklar. Firebase Realtime Database geçici 1v1 battle oda verilerini saklar. Firebase Cloud Messaging, cihaz tokenları kullanarak push bildirimleri iletir. Firebase Analytics anonim kullanım verileri toplar (kişisel tanımlayıcı bilgi içermez). Firebase App Check, arka uç API'lerini korumak için cihaz doğruluğunu doğrular. Veriler, Google Cloud sunucularında (öncelikle ABD'de) barındırılmaktadır. Google, AB veri aktarımları için Standart Sözleşme Maddeleri'ni (SCC) uygulamakta ve AB-ABD Veri Gizliliği Çerçevesi'ne katılmaktadır. Firebase; ISO 27001, SOC 1, SOC 2 ve SOC 3 sertifikalarına sahiptir.

Bilgilerinizi yalnızca aşağıdaki kesinlikle sınırlı durumlarda paylaşırız:

Hizmet Sağlayıcılar (Veri İşleyenler): Firebase (Google) — yalnızca Bölüm 5'te açıklandığı şekilde Uygulamayı işletmek için. Bu işleyen, verilerinizi kendi amaçları için kullanmaktan sözleşmeyle yasaklanmıştır.
Lider Tablosu Görüntüleme: Görünen adınız ve skorunuz diğer uygulama kullanıcılarına görünür. E-posta adresiniz ve UID'niz hiçbir zaman kamuya açık gösterilmez.
1v1 Battle Görüntüleme: Gerçek zamanlı bir battle sırasında görünen adınız, avatarınız, bayrağınız ve oyun skorunuz rakibinize görünür.
Yasal Uyumluluk: Yürürlükteki yasa, mahkeme kararı, düzenleyici yükümlülük veya yasal hükümet otoritesinin gerektirdiği durumlarda verileri ifşa edebiliriz. Yasal olarak mümkün olduğunda sizi önceden bilgilendiririz.
İş Transferleri: Birleşme, satın alma veya varlıkların önemli bir kısmının satışı durumunda, kullanıcı verileri bu Gizlilik Politikası'ndakine en az eşdeğer korumalar altında halef kuruluşa aktarılabilir.

Kişisel verilerinizi hiçbir zaman üçüncü taraflara, reklamcılara, veri komisyoncularına veya analitik şirketlere satmıyor, kiralıyor, takas etmiyor veya lisanslamıyoruz.

7. Veri Depolama ve Saklama

7.1 Bulut Depolama (Kimlik Doğrulamalı Kullanıcılar)

Hesap verileriniz Firebase Cloud Firestore'da saklanır. Aktif bir hesabınız olduğu sürece veriler korunur. Firestore verileri Google tarafından hem depoda (AES-256) hem de iletimde (TLS) şifrelenir.

7.2 Yerel Depolama (Cihaz Üzerinde)

Uygulama, iOS UserDefaults kullanarak aşağıdaki verileri cihazınızda yerel olarak saklar:

Dil tercihleri
Profil kurulum durumu (performans için önbellek)
En iyi skorlar (yerel önbellek)
Premium durum önbelleği
Günlük oyun sayısı takibi
Misafir modu istatistikleri

Yerel veriler yalnızca cihazınızda saklanır ve Uygulamayı kaldırdığınızda silinir. Bu verilere erişimimiz yoktur.

7.3 FCM Tokenleri

Cihaz push bildirim tokenleri Firestore'da saklanır ve çıkış yapıldığında veya hesap silindiğinde otomatik olarak kaldırılır.

7.4 Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap verileri (profil, skor, XP)	Hesap silme talebine veya 3 yıl hareketsizliğe kadar
Battle oda verileri (Realtime Database)	Geçici — battle bitiminde silinir
Lider tablosu — günlük girişler	24 saat
Lider tablosu — haftalık girişler	7 gün
Lider tablosu — aylık girişler	Takvim ayı
Lider tablosu — tüm zamanlar	Süresiz (veya hesap silme işlemine kadar)
FCM tokenleri	Çıkış yapılana veya hesap silinene kadar
Takma adlı cihaz günlük oyun sayaçları	Yalnızca günlük limitleri uygulamak ve kötüye kullanımı önlemek için gerekli olduğu sürece; reklam veya uygulamalar arası takip için kullanılmaz
Silme sonrası yedek/artık veriler	Otomatik temizleme öncesi en fazla 90 gün
Misafir kullanıcı verileri (yalnızca cihazda)	Uygulama kaldırılana kadar

8. Misafir Modu

Hesap oluşturmadan Uygulamayı misafir olarak kullanabilirsiniz. Misafir Modunda:

Ad, e-posta adresi, profil veya Firebase hesap tanımlayıcısı gerekmez ve iletilmez.
Oyun istatistikleriniz (XP, seri ve en iyi skorlar) yalnızca cihazınızda saklanır.
Takma adlı cihaz tanımlayıcısı, tarih ve günlük oyun sayısı yalnızca günlük oyun limitini uygulamak ve limit aşımını önlemek için Firebase'e gönderilir. Bu veriler reklam veya uygulamalar arası takip amacıyla kullanılmaz.
Günde en fazla 2 oyun oynayabilirsiniz.
Misafir profil ve oyun ilerleme verileri buluta yedeklenmez; Uygulamayı kaldırırsanız kaybolur.
İstediğiniz zaman tam hesaba geçebilirsiniz; misafir verileri otomatik olarak aktarılmaz.

9. Uygulama İçi Satın Alma ve Abonelikler

Uygulama, sınırsız günlük oyun ve ek özelliklerin kilidini açan isteğe bağlı premium abonelikler (aylık ve yıllık) sunmaktadır. Tüm satın almalar yalnızca Apple App Store ödeme altyapısı üzerinden işlenir. Ödeme kartı bilgilerinizi, fatura adresinizi veya finansal hesap bilgilerinizi doğrudan toplamıyor, saklamıyor veya işlemiyoruz.

Abonelik ürünleri ve hakları, Apple'ın StoreKit altyapısı kullanılarak cihaz üzerinde kriptografik olarak doğrulanır. App Store makbuzları veya Firebase UID'niz üçüncü taraf bir abonelik sağlayıcısına gönderilmez. Premium durum önbelleği yalnızca cihazınızda saklanır.

İade ve İptal: Abonelik yönetimi (iptal ve iade dahil) Apple ID hesap ayarlarınız veya Apple Destek üzerinden yapılmalıdır. İadeleri doğrudan işleme kapasitemiz bulunmamaktadır.

Otomatik Yenileme Bildirimi: Abonelikler, mevcut faturalama döneminin bitiminden en az 24 saat önce iptal edilmediği sürece otomatik olarak yenilenir. Apple ID hesabınız, mevcut dönemin bitimine 24 saat kala yenileme ücreti tahsil edilir.

10. Cihaz İzinleri

Uygulama yalnızca aşağıdaki izni talep eder:

Push Bildirimleri: Uygulama, seri hatırlatıcıları ve günlük hedef hatırlatıcıları için push bildirimleri gönderme izni isteyebilir. Bildirimleri istediğiniz zaman cihazınızın Ayarlar bölümünden kapatabilirsiniz.

Uygulama, aşağıdakiler dahil başka hiçbir hassas cihaz izni talep etmez:

Kamera
Mikrofon
Konum Hizmetleri (GPS)
Kişiler / Adres Defteri
Fotoğraflar / Medya Kütüphanesi
Sağlık Verisi
Bluetooth

Uygulamada kayıtlı tek URL şeması, OAuth kimlik doğrulamasının ardından Google Sign-In'den geri yönlendirme için kullanılır; bu standart OAuth 2.0 davranışıdır ve başka uygulama ya da hizmete erişim sağlamaz.

11. Çocukların Gizliliği (COPPA)

Uygulama, bir İngilizce öğrenme oyunu olarak her yaştan kullanıcıya uygun olabilir. Ancak Uygulama, Amerika Birleşik Devletleri'nde 13 yaş altı çocuklara (COPPA kapsamında) veya Avrupa Birliği'nde 16 yaş altı çocuklara (GDPR-K kapsamında) yönelik değildir.

13 yaş altı çocuklardan doğrulanabilir ebeveyn onayı olmaksızın bilerek kişisel bilgi toplamıyoruz. 13 yaş altı çocuğunuzun izinsiz kişisel bilgi sağladığını düşünüyorsanız lütfen Bölüm 16'daki adresle derhal iletişime geçin; söz konusu bilgileri sistemlerimizden hemen sileceğiz.

13 yaş altı çocuklar için hesap oluşturma veya kişisel bilgi toplamayı gerektirmeyen Misafir Modu'nu öneririz.

12. Haklarınız (GDPR / KVKK / CCPA ve Benzer Yasalar)

12.1 GDPR Kapsamındaki Haklarınız (AEA / Birleşik Krallık Kullanıcıları)

Erişim Hakkı (Madde 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
Düzeltme Hakkı (Madde 16): Uygulama içi profil ayarlarından yanlış veya eksik verileri istediğiniz zaman düzeltebilirsiniz.
Silme Hakkı — "Unutulma Hakkı" (Madde 17): Hesabınızın ve tüm ilgili kişisel verilerinizin silinmesini talep edebilirsiniz.
Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde talep edebilirsiniz.
İşlemeyi Kısıtlama Hakkı (Madde 18): Belirli durumlarda verilerinizin nasıl işlendiğini kısıtlamamızı talep edebilirsiniz.
İtiraz Hakkı (Madde 21): Meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz.
Rızayı Geri Çekme Hakkı (Madde 7(3)): İşlemenin rızaya dayandığı durumlarda, önceki işlemeyi etkilemeksizin rızanızı geri çekebilirsiniz.
Denetim Otoritesine Şikayet Hakkı (Madde 77): Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız, üye devletinizdeki veya Birleşik Krallık'taki (ICO) veri koruma denetim otoritesine şikayette bulunabilirsiniz.

12.2 KVKK Kapsamındaki Haklarınız (Türkiye'deki Kullanıcılar)

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12.3 CCPA Kapsamındaki Haklarınız (Kaliforniya'daki Kullanıcılar)

Hangi kişisel bilgilerin toplandığını ve nasıl kullanıldığını öğrenme hakkı.
Kişisel bilgilerin silinmesini talep etme hakkı (belirli istisnalara tabi olarak).
Kişisel bilgilerin satışına itiraz etme hakkı (kişisel bilgileri satmıyoruz).
Haklarınızı kullanmak nedeniyle ayrımcılığa uğramamak hakkı.

12.4 Hesap ve Veri Silme

Hesabınızı ve tüm ilgili verileri silmek için Uygulama Ayarlar ekranındaki "Hesabı Sil" seçeneğini kullanın. Alternatif olarak, kayıtlı e-posta adresinizle "Hesap Silme Talebi" konusuyla bize e-posta gönderin. Firestore verilerinizi 30 gün içinde sileceğiz. Yedek sistemlerdeki artık veriler, otomatik olarak temizlenmeden önce 90 güne kadar devam edebilir. Aktif saklama dönemindeki lider tablosu girişleri, ilgili dönem sona erene kadar görünür kalabilir.

Hesabınızı silmek aktif otomatik yenilenen aboneliğinizi iptal etmez. Aboneliği Apple Hesabı ayarlarınızdan iptal edene kadar faturalandırma Apple üzerinden devam eder. Uygulama, hesap silme işleminden önce doğrudan abonelik yönetimi bağlantısı sunar.

12.5 Haklarınızı Kullanma

Yukarıda listelenen haklardan herhangi birini kullanmak için Bölüm 16'daki e-posta adresiyle iletişime geçin. GDPR kapsamında 30 gün (karmaşık talepler için 45 gün) içinde yanıt veririz. Meşru ve orantılı haklarınızı kullanmak için ücret talep etmeyiz.

13. Veri Güvenliği

Bilgilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:

İletimde Şifreleme: Uygulama ile Firebase arasındaki tüm veriler TLS 1.2+ ile şifrelenir.
Depoda Şifreleme: Google Cloud, tüm Firestore verilerini varsayılan olarak AES-256 ile şifreler.
Kimlik Doğrulama Güvenliği: Apple Sign-In, tekrar saldırılarını önlemek için kriptografik olarak güvenli bir nonce (SHA-256) kullanır.
Veritabanı Erişim Kuralları: Firestore ve Realtime Database güvenlik kuralları, kullanıcıların yalnızca kendi verilerini okuyup yazabilmesini sağlayacak şekilde yapılandırılmıştır.
App Check: Firebase App Check (App Attest), isteklerin gerçek cihazlardaki orijinal uygulama örneklerinden geldiğini doğrular.
Kullanıcı Adı Denetimi: Yerleşik küfür filtresi, saldırgan görünen adların saklanmasını engeller.
Düz Metin Sır Yok: İstemci tarafı kodda hiçbir kimlik bilgisi, API anahtarı veya hassas değer düz metin olarak saklanmamaktadır.

Makul ve uygun teknik ve organizasyonel güvenlik önlemleri almamıza rağmen, internet üzerinden veri iletiminin veya elektronik depolamanın %100 güvenli olduğu garanti edilemez. Bilgilerinizin mutlak güvenliğini taahhüt edemeyiz.

Haklarınızı ve özgürlüklerinizi etkileyen bir kişisel veri ihlali durumunda ilgili denetim otoritesini 72 saat içinde bildirir ve yasal olarak gerektiği hallerde etkilenen kullanıcıları gecikmeksizin bilgilendiririz.

14. Sorumluluk Reddi ve Sorumluluğun Sınırlandırılması

Önemli: Bu bölümü dikkatlice okuyunuz; Geliştirici'nin sorumluluğunu sınırlandırmaktadır.

Uygulama, "OLDUĞU GİBİ" ve "MEVCUT OLDUĞU ŞEKİLDE" sunulmaktadır; ticari elverişlilik, belirli bir amaca uygunluk veya ihlal etmeme zımni garantileri de dahil olmak üzere, açık veya zımni hiçbir garanti verilmemektedir.

Yürürlükteki yasaların izin verdiği azami ölçüde, Geliştirici aşağıdakilerden sorumlu tutulamaz:

Uygulamayı kullanmanızdan veya kullanamamanızdan doğan dolaylı, arızi, özel, sonuçsal veya cezai zararlar.
Teknik arızalar, cihaz sorunları veya makul kontrolümüzün dışındaki koşullar nedeniyle oyun verilerinin, ilerlemesinin, XP'nin, serilerin veya uygulama içi içeriklerin kaybı.
Uygulamanın veya herhangi bir özelliğinin kesintiye uğraması, askıya alınması veya sonlandırılması.
Makul kontrolümüzün dışındaki koşullardan, üçüncü taraf hizmetlerin (Firebase, Apple) güvenlik ihlalleri dahil olmak üzere, kaynaklanan yetkisiz erişim veya veri değişikliği.
Uygulama içi eğitim içeriğinin doğruluğu, güvenilirliği veya eksiksizliği.
App Store işleme hatalarından kaynaklanan abonelik faydalarının kaybı.

Her halükarda, Geliştirici'nin bu Gizlilik Politikasından veya Uygulamadan kaynaklanan tüm talepler için toplam sorumluluğu, talepten önceki on iki (12) ay içinde tarafımıza ödediğiniz tutarı (varsa) aşmayacaktır.

Geliştirici, üçüncü taraf hizmetlerin (Firebase, Google, Apple) veri uygulamalarından sorumlu değildir. Bu hizmetlerin kullanımı, ilgili gizlilik politikaları ve kullanım koşullarıyla yönetilmektedir.

Bazı yargı bölgeleri belirli garantilerin hariç tutulmasına veya arızi ya da sonuçsal zararlar için sorumluluğun sınırlandırılmasına izin vermemektedir; bu nedenle yukarıdaki sınırlamalar sizin için kısmen geçerli olmayabilir.

15. Politikadaki Değişiklikler

Uygulamadaki değişiklikleri, yürürlükteki yasaları veya sektör standartlarını yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

Bu politikanın üstündeki "Son Güncelleme" tarihini güncelleriz.
Güncellenmiş politikayı bu URL'de ve App Store sayfamızda yayınlarız.
Mümkün olduğunda önemli değişiklikler için uygulama içi bildirim göndeririz.

Güncellenmiş politika yürürlüğe girdikten sonra Uygulamayı kullanmaya devam etmeniz, revize edilmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir. Değişikliklere katılmıyorsanız Uygulamayı kullanmayı bırakmalısınız. Bu politikayı periyodik olarak gözden geçirmenizi öneririz.

16. İletişim

Bu Gizlilik Politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz, talepleriniz veya şikayetleriniz için lütfen bizimle iletişime geçin:

Geliştirici / Veri Sorumlusu: Muhammed Talha Polat
E-posta: m.talha.polat25@gmail.com
App Store Sayfası: Apple App Store'da Wordzio

Tüm gizlilikle ilgili sorulara 30 gün içinde yanıt vermeyi hedefliyoruz. Acil konular veya veri ihlali bildirimleri için lütfen e-posta konusuna "ACİL" yazınız.

Kullanım Koşulları

Son Güncelleme: 2 Eylül 2026

1. Koşulların Kabulü

Wordzio uygulamasını ("Uygulama") indirerek, yükleyerek veya kullanarak bu Kullanım Koşullarına bağlı olmayı kabul edersiniz. Kabul etmiyorsanız Uygulamayı kullanmayın.

2. Hizmet Tanımı

Uygulama, kullanıcıların İngilizce becerilerini geliştirmelerine yardımcı olmak için kelime oyunları, testler ve çok oyunculu battle modları sunan bir dil öğrenme platformudur.

3. Kullanıcı Hesapları

Google ile Giriş, Apple ile Giriş kullanarak hesap oluşturabilir veya sınırlı özelliklerle misafir olarak kullanabilirsiniz. Hesabınızın gizliliğini korumak ve hesabınız altındaki tüm faaliyetlerden siz sorumlusunuz.

4. Abonelikler ve Ödemeler

Uygulama, Apple App Store üzerinden otomatik yenilenen abonelikler (Aylık ve Yıllık planlar) sunar.
Ödeme, satın alma onayında Apple ID hesabınıza yansıtılır.
Abonelikler, mevcut dönemin bitiminden en az 24 saat önce iptal edilmedikçe otomatik olarak yenilenir.
Abonelikleri Apple ID hesap ayarlarınızdan yönetebilir ve iptal edebilirsiniz.
Sunulan ücretsiz deneme süreleri, deneme sona ermeden iptal edilmedikçe otomatik olarak ücretli aboneliğe dönüşür.

5. Kullanıcı Davranışı

Şunları yapmamayı kabul edersiniz:

Uygulamayı yasa dışı herhangi bir amaçla kullanmak.
Uygulamanın sunucularına veya ağlarına müdahale etmeye veya bunları bozmaya çalışmak.
Saldırgan veya uygunsuz kullanıcı adları veya içerik kullanmak.
Çok oyunculu modlarda hata, hile veya otomasyon araçlarından yararlanmak.

6. Fikri Mülkiyet

Uygulamadaki metin, grafik, logo, simge ve yazılım dahil ancak bunlarla sınırlı olmamak üzere tüm içerik Geliştiricinin mülkiyetindedir ve telif hakkı ile fikri mülkiyet yasaları tarafından korunmaktadır.

7. Fesih

Bu Koşulları ihlal etmeniz durumunda Uygulamaya erişiminizi herhangi bir zamanda askıya alma veya sonlandırma hakkımızı saklı tutarız. Hesabınızı Uygulama Ayarları üzerinden istediğiniz zaman silebilirsiniz.

8. Garanti Reddi

Uygulama açık veya zımni herhangi bir garanti olmaksızın "olduğu gibi" sunulmaktadır. Uygulamanın hatasız veya kesintisiz olacağını garanti etmiyoruz.

9. Sorumluluk Sınırlaması

Yasaların izin verdiği azami ölçüde, Geliştirici Uygulamayı kullanımınızdan kaynaklanan dolaylı, arızi, özel veya sonuç olarak ortaya çıkan zararlardan sorumlu olmayacaktır.

10. Koşullarda Değişiklik

Bu Koşulları zaman zaman güncelleyebiliriz. Değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz yeni Koşulları kabul ettiğiniz anlamına gelir.

11. İletişim

Bu Koşullarla ilgili sorularınız için bize m.talha.polat25@gmail.com adresinden ulaşın.