NYXIA ONLINE

Gizlilik Politikası

Son güncelleme: 10 Ekim 2026

Bu politika, Nyxia Online oyununu ("Oyun") kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. Oyunun geliştiricisi ve veri sorumlusu "Nyxia Online" ekibidir. İletişim: onlinenyxia@gmail.com.

1. Topladığımız veriler

Hesap bilgileri: kullanıcı adın, şifren (yalnızca tek yönlü şifrelenmiş "hash" olarak saklanır, düz metin olarak asla) ve oturum anahtarların. İstersen hesabına doğrulanmış bir e-posta adresi eklersin (şifre sıfırlama ve e-postayla giriş için). Google veya Apple ile giriş yaparsan bu sağlayıcının verdiği benzersiz kullanıcı kimliği ve (paylaşırsan) e-posta adresin hesabına bağlanır; şifren ve profil bilgilerin bize ulaşmaz.
Oyun verisi: karakterlerin (takma ad, sınıf, ırk, seviye), envanter ve depo, altın ve elmas bakiyesi, görevler, başarımlar. Bu veri sunucuda hesabına bağlı bir yedek olarak tutulur; cihazında da yerel bir kopyası bulunur.
Sosyal veri: arkadaş listesi ve istekleri, özel mesajlar, genel sohbet mesajları, klan üyeliği ve davetleri, pazar tezgâhın, düello ve boss katkı kayıtları, engellediğin oyuncular, gönderdiğin şikayetler ve son görülme zamanın.
Bildirim verisi: bildirimlere izin verirsen cihazının bildirim abonelik adresi ve bildirim tercihlerin.
Teknik veri: IP adresin güvenlik, hız sınırlama ve saldırı koruması için işlenir; hız sınırlayıcıda yalnızca bellekte tutulur. Cihazında yerel depolamada oyun kopyan, ayarların ve (mobil uygulamada) oturum anahtarın saklanır.

Toplamadıklarımız: telefon numarası, konum, kişi rehberi, kamera ve mikrofon. E-posta adresini yalnızca sen eklersen veya Google/Apple ile girişte paylaşırsan alırız. Oyunda davranış takibi veya üçüncü taraf analitik aracı yoktur. İstersen izleyebileceğin ödüllü reklamlar vardır (bkz. bölüm 3); reklamı Google AdMob gösterir ve bu kapsamda cihazın reklam kimliğini ve IP adresini işler.

2. Verileri neden kullanıyoruz

Hesabını ve ilerlemeni sunmak, cihazlar arasında yedeklemek.
Sohbet, arkadaşlık, klan ve pazar gibi çok oyunculu özellikleri çalıştırmak.
Hesabını korumak; hile, spam ve kötüye kullanımı önlemek; şikayetleri incelemek.
İzin verdiysen etkinlik ve sosyal bildirimler göndermek.
Doğrulama kodu e-postaları ile hesap kurtarmayı sağlamak ve ödüllü reklamları sunup ödülü doğrulamak.

3. Kimlerle paylaşılır

Verilerini satmayız ve reklam amacıyla paylaşmayız. Hizmeti çalıştırmak için şu sağlayıcılar kullanılır:

Oracle Cloud (Frankfurt, Almanya): oyun sunucusu ve veritabanı burada barındırılır; günlük yedekler de aynı sunucuda tutulur.
Cloudflare: alan adının (DNS) yönetimi.
Google Fonts: oyun yazı tipleri Google'dan yüklenir; bu istek sırasında IP adresin Google'a iletilir.
Google (AdMob, Google ile giriş): isteğe bağlı ödüllü reklamlar ve Google ile giriş. Reklamlar için Google, reklam kimliğini ve cihaz/IP bilgilerini kendi politikasına göre işler; cihaz ayarlarından reklam kimliğini sıfırlayabilir veya kişiselleştirmeyi kapatabilirsin.
Apple (Apple ile giriş): iOS'ta Apple ile girişi sunmak için.
Resend: doğrulama ve şifre sıfırlama e-postalarını göndermek için (yalnızca e-posta adresin ve kodun işlenir).
RevenueCat: (satın alımlar açıldığında) mağaza satın alımlarını doğrulamak için.
Apple / Google mağazaları: uygulamayı dağıtmak ve (ileride sunulursa) gerçek parayla satın alımları işlemek için. Ödeme bilgilerini mağaza işler, biz kart bilgisi görmeyiz.

Yasal bir zorunluluk olması halinde yetkili makamlarla paylaşım yapılabilir.

4. Ne kadar saklıyoruz

Hesap ve oyun verisi: hesabını silene kadar.
Genel sohbet ve özel mesajlar: 7 gün sonra otomatik silinir.
Başkaları hakkında yaptığın şikayetler: incelenip kapatılana kadar; kimliğin kaldırılarak (anonim) moderasyon kaydı olarak kalabilir. Hakkında yapılan şikayetler hesabınla birlikte silinir.
Günlük yedekler: 14 gün. Hesabını sildiğinde verilerin en geç 14 gün içinde yedeklerden de kaybolur.
E-posta doğrulama kodları: 15 dakika; hesabına bağladığın e-posta adresi hesabını silene kadar.

5. Hesabını ve verilerini silme

Oyunda Ayarlar → Hesap → Hesabımı sil yolunu izleyip şifreni girerek (Google/Apple ile açtıysan o hesapla yeniden doğrulayarak) hesabını anında ve kalıcı olarak silebilirsin. Oyuna erişemiyorsan hesap silme sayfasındaki adımlarla bize yazabilirsin.

6. Hakların

6698 sayılı KVKK (madde 11) ve geçerli olduğu yerlerde GDPR kapsamında verilerine erişme, düzeltme, silme, işlenmesine itiraz etme ve verini taşıma haklarına sahipsin. Başvurularını onlinenyxia@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız.

7. Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler scrypt ile hash'lenerek saklanır, istekler hız sınırlamasından geçer ve yönetim araçlarına erişim tek bir yetkili hesapla sınırlıdır. Hiçbir sistem yüzde yüz güvenli olmadığından mutlak güvenlik garanti edemeyiz.

8. Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcılardan veri toplamayız. Böyle bir hesap fark edersek sileriz.

9. Değişiklikler

Bu politikayı güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişiklikleri oyun içinde de duyururuz.

10. İletişim

Sorular, şikayetler ve veri talepleri için: onlinenyxia@gmail.com

Privacy Policy

Last updated: October 10, 2026

This policy explains what personal data is processed when you play Nyxia Online (the "Game"), why, and what your rights are. The developer and data controller is the "Nyxia Online" team. Contact: onlinenyxia@gmail.com.

1. Data we collect

Account data: your username, your password (stored only as a one-way hash, never as plain text) and session keys. You may add a verified email address to your account (for password reset and email sign-in). If you sign in with Google or Apple, the unique user ID that provider gives us and (if you share it) your email address are linked to your account; your password and profile details do not reach us.
Game data: your characters (nickname, class, race, level), inventory and bank, gold and diamond balance, quests and achievements. It is kept on the server as a backup tied to your account, with a local copy on your device.
Social data: friend list and requests, private messages, public chat messages, clan membership and invitations, your market stall, duel and boss contribution records, players you blocked, reports you sent and your last-seen time.
Notification data: if you allow notifications, your device's push subscription address and your notification preferences.
Technical data: your IP address is processed for security, rate limiting and attack protection and is kept only in memory by the rate limiter. Local storage on your device holds your game copy, settings and (in the mobile app) your session key.

What we do not collect: phone number, location, contacts, camera and microphone. We receive your email address only if you add it or share it when you sign in with Google/Apple. The Game has no behavioral tracking or third-party analytics. There are optional rewarded ads you can choose to watch (see section 3); they are shown by Google AdMob, which processes the device's advertising ID and IP address for that purpose.

2. Why we use it

To provide your account and progress and back it up.
To run multiplayer features such as chat, friends, clans and the market.
To protect your account, prevent cheating, spam and abuse, and review reports.
To send event and social notifications, if you allowed them.
To send verification-code emails for account recovery, and to serve rewarded ads and verify the reward.

3. Who it is shared with

We do not sell your data or share it for advertising. These providers are used to run the service:

Oracle Cloud (Frankfurt, Germany): hosts the game server and database; daily backups are kept on the same server.
Cloudflare: domain name (DNS) management.
Google Fonts: the Game's fonts are loaded from Google; your IP address is sent to Google with that request.
Google (AdMob, Sign in with Google): optional rewarded ads and Google sign-in. For ads, Google processes the advertising ID and device/IP data under its own policy; you can reset the advertising ID or turn off personalization in your device settings.
Apple (Sign in with Apple): to offer Apple sign-in on iOS.
Resend: to send verification and password-reset emails (only your email address and the code are processed).
RevenueCat: (once purchases are enabled) to verify store purchases.
Apple / Google stores: to distribute the app and, if offered later, to process real-money purchases. The store handles payment details; we never see card data.

We may disclose data to authorities where the law requires it.

4. How long we keep it

Account and game data: until you delete your account.
Public chat and private messages: automatically deleted after 7 days.
Reports you made about others: kept until reviewed and closed; they may remain as an anonymized moderation record. Reports about you are deleted with your account.
Daily backups: 14 days. After you delete your account your data also disappears from backups within 14 days at most.
Email verification codes: 15 minutes; the email address you link stays until you delete your account.

5. Deleting your account and data

In the Game go to Settings → Account → Delete my account and enter your password (or re-verify with Google/Apple if you signed up that way) to delete your account instantly and permanently. If you cannot access the Game, use the steps on the account deletion page.

6. Your rights

Under Turkish KVKK (article 11) and, where applicable, the GDPR you have the right to access, correct, delete, object to processing of, and port your data. Send requests to onlinenyxia@gmail.com; we reply within 30 days.

7. Security

Connections use HTTPS, passwords are stored hashed with scrypt, requests are rate limited and access to administration tools is limited to a single authorized account. No system is perfectly secure, so we cannot guarantee absolute security.

8. Children

The Game is not directed to children under 13 and we do not knowingly collect data from them. If we find such an account we delete it.

9. Changes

When we update this policy we change the date above and announce important changes in the Game.

10. Contact

For questions, complaints and data requests: onlinenyxia@gmail.com