Privacy Policy — Droparena: Splash Puzzle

Last updated: 2026-09-05

This Privacy Policy describes how Droparena: Splash Puzzle (“the Game”, “we”, “us”) collects, uses, and shares information when you play it on Android, iOS, or other supported platforms.

By installing or playing the Game, you agree to the practices described here.

1. Who we are

  • App name: Droparena: Splash Puzzle (also referred to as SplashWords)
  • Publisher / contact: Eren Kibar
  • Contact email: eren.kibar97@gmail.com

For any privacy question, deletion request, or correction, write to the address above.

2. Information we collect

The Game uses our Nakama backend, Google AdMob advertising, Firebase Cloud Messaging, platform game services, and in-app billing. These services transmit data off your device, including device and account identifiers.

a. Stored locally on your device (never sent to us unless noted)

Saved in user://profile.cfg on your device:

  • Display name (default: “Player” / “Oyuncu”, editable)
  • Custom avatar image you optionally pick from your photo library
  • Level scores, best level reached, total score
  • Coin balance
  • Friend list cache + duel history cache
  • Settings: sound on/off, music on/off, vibration on/off, language, performance mode
  • A first-launch timestamp (created_at) used only to detect the first-ever launch

b. Sent to our online backend (Nakama)

When the Game goes online, it talks to our authentication and matchmaking server (“the Backend”). The Backend stores:

  • An auto-generated device-tied user account (a random opaque ID derived from your device, used to recognise you across launches)
  • Your chosen display name, biography, gender/avatar choice, and uploaded resized avatar image; these public profile details can be seen by other players
  • Your email address if supplied in your profile and linked platform player IDs
  • Purchase product identifiers and tokens/receipts used to validate purchases
  • Push notification tokens, platform, and language used to deliver game notifications
  • Your scores, coins, level progress, and friend list (so they sync across reinstalls and devices)
  • Friend requests and the messages required to deliver them
  • Duel invites and match results (winner, loser, final scores)
  • The timestamps of these actions

We do not receive:

  • Your payment card number from the app store
  • Your entire photo library (only the avatar image you select is uploaded)
  • Your contacts, calendar, SMS, call log, or device sensors
  • Your precise location

c. Google Play Games Services (optional, Android only)

If you sign in to Google Play Games from the Profile screen, the Game uses Google’s official client library to submit your total score to a Google leaderboard and to display Google’s player UI. Google receives your Play Games player ID and the score value. Google’s privacy policy applies to that exchange: https://policies.google.com/privacy.

You can play the entire Game without signing in.

d. Apple Photos / Android photo picker (optional)

When you tap “Change avatar”, the operating system shows its native photo picker. The Game only receives the single image you select. The image is resized, saved locally, and uploaded to your public profile so other players can see it in friends, duels, and leaderboards.

e. Network metadata

When the Game contacts the Backend it necessarily exposes your IP address to our hosting provider (Fly.io). We do not use IP addresses for profiling or advertising; they are used only for transport and basic abuse protection (rate limits).

f. Advertising and notifications

Google AdMob collects and shares device or other identifiers (including Android advertising ID and app set ID where available), IP address which may be used to estimate approximate location, app/ad interactions, and diagnostic/performance information for advertising, analytics, and fraud prevention. This SDK activity can occur without platform sign-in. Device settings let you reset or delete your advertising ID; this does not stop all other identifier collection. See Google’s privacy policy and advertising data disclosure.

Firebase Cloud Messaging uses installation identifiers, messaging tokens, and application/device metadata to provide notifications. Our backend stores your push token, platform, and language for game notifications such as friend and duel invites. Notification permission can be managed in device settings. See Firebase privacy information.

3. How we use the information

We use the data to operate and support the Game:

  • Save and restore your progress across launches and devices
  • Match you with friends and randomly-paired duel opponents
  • Show leaderboards
  • Deliver friend requests and duel invites
  • Provide customer support if you contact us
  • Authenticate guest accounts using a device identifier and link platform accounts
  • Validate purchases and credit your game wallet
  • Deliver notifications, display and measure ads, and prevent fraud or abuse

We do not sell your game account records. Advertising data sharing and the purposes of our service providers are described in this policy.

4. Children’s privacy

The Game does not knowingly collect personal information from children under 13 (or the equivalent minimum age in your jurisdiction). The Game does not present chat, free-text messaging, or other open user-to-user communication channels. If you believe a child under that age has provided us data through the Game, please contact us so we can delete it.

5. Data retention

  • Local data: lives on your device until you uninstall the Game or reset your profile.
  • Backend data: kept while your account is active. If you ask us to delete it (see §7) we remove your profile, friend edges, duel history, and leaderboard rows within 30 days.
  • Inactive accounts: accounts with no login for 24 months may be removed in a routine cleanup.

6. Sharing and third parties

The only third parties that may receive data from the Game are:

Party What they see Purpose
Nakama Backend (Fly.io hosting) Your account ID, display name, scores, friend graph, duel records, IP address Run the multiplayer features
Google Play Games (Android, optional) Your Play Games player ID, your total score Display global leaderboards
Apple App Store / Google Play Store Purchase metadata if you ever buy coins (in-app purchases) Process transactions, fraud control
Google AdMob Device identifiers, IP-derived approximate location, interactions, diagnostics Advertising, analytics, fraud prevention
Firebase Cloud Messaging Installation IDs, messaging tokens, app/device metadata Deliver game notifications
Other players Public profile, selected avatar image, game statistics and multiplayer activity Friends, duels, leaderboards

Our Nakama backend also processes the profile, purchase-validation and push data described above. Google and Apple process data under their own policies.

7. Your rights

Request deletion of your Droparena account and associated data

Email eren.kibar97@gmail.com with the subject Droparena account deletion and your in-game username from the Profile screen. State that you want the account and associated data deleted. Do not send passwords or payment card details. We may verify account ownership. Our 30-day deletion process covers the profile, uploaded avatar, stored device identifiers, push tokens, progress, friend links, duel history, and leaderboard records. Purchase records required for transaction verification or legal obligations may need to be retained; we explain applicable exceptions and retention periods when responding. Data held independently by Google or Apple is subject to their own policies. Deleting the Game from your device does not delete your server account, Google account, or Apple account.

Depending on where you live (GDPR, CCPA, KVKK, etc.) you may have the right to:

  • Access the data we hold about you
  • Correct inaccurate data
  • Delete your data (“right to be forgotten”)
  • Export your data in a portable format
  • Withdraw consent for optional features such as Google Play sign-in

To exercise any of these rights, email eren.kibar97@gmail.com with your in-game username (visible on the Profile screen). We respond within 30 days.

You can also delete most local data instantly by uninstalling the Game or by tapping “Reset Profile” inside the Profile screen.

8. Security

The Backend uses HTTPS in transit. Authentication tokens are stored locally using Godot’s user:// sandbox, which is private to the app under both Android and iOS sandbox rules. Production realtime connections use secure WebSockets. AdMob and Firebase also encrypt data in transit.

No system is 100% secure. If we discover a breach affecting your data we will notify affected users by in-app notice or email (when available) within the time required by applicable law.

9. International transfers

Our Backend currently runs on Fly.io infrastructure. Depending on the region, your data may be processed in the European Union or the United States. By playing the Game you consent to this transfer.

10. Changes to this policy

We may update this Privacy Policy from time to time. Material changes will be announced via an in-app notice the next time you launch the Game. The “Last updated” date at the top reflects the most recent revision.

11. Contact

Questions, deletion requests, or complaints: eren.kibar97@gmail.com

Gizlilik Politikası — Droparena: Splash Puzzle (Türkçe)

Son güncelleme: 2026-09-05

Bu Gizlilik Politikası, Droparena: Splash Puzzle (“Oyun”, “biz”) oyununu Android, iOS veya desteklenen diğer platformlarda oynadığınızda hangi bilgileri topladığımızı, nasıl kullandığımızı ve paylaştığımızı açıklar.

Oyunu yükleyerek veya oynayarak burada açıklanan uygulamaları kabul etmiş olursunuz.

1. Kimiz

  • Uygulama adı: Droparena: Splash Puzzle (SplashWords olarak da geçer)
  • Yayıncı / İletişim: Eren Kibar
  • İletişim e-posta: eren.kibar97@gmail.com

Gizlilikle ilgili soru, silme veya düzeltme talepleri için yukarıdaki adrese yazın.

2. Topladığımız bilgiler

Oyun Nakama sunucusu, Google AdMob reklamları, Firebase Cloud Messaging, platform oyun hizmetleri ve uygulama içi ödeme hizmetlerini kullanır. Bu hizmetler cihaz ve hesap kimlikleri dahil cihaz dışına veri gönderir.

a. Cihazınızda yerel olarak saklanan veriler

user://profile.cfg dosyasında cihazınızda tutulur:

  • Görünen ad (varsayılan: “Oyuncu”, değiştirilebilir)
  • İsteğe bağlı olarak fotoğraf galerinizden seçtiğiniz avatar görseli
  • Seviye puanları, ulaşılan en yüksek seviye, toplam puan
  • Coin bakiyesi
  • Arkadaş listesi önbelleği + düello geçmişi önbelleği
  • Ayarlar: ses, müzik, titreşim, dil, performans modu
  • İlk açılış zaman damgası (created_at) — sadece ilk açılışı tespit için kullanılır

b. Çevrimiçi sunucumuza (Nakama) gönderilenler

Oyun çevrimiçi olduğunda kimlik doğrulama ve eşleştirme sunucumuza (“Sunucu”) bağlanır. Sunucu şunları saklar:

  • Cihazınıza bağlı otomatik oluşturulmuş bir kullanıcı hesabı (cihaza özel rastgele opak bir ID)
  • Görünen ad, biyografi, cinsiyet/avatar tercihi ve yüklenen küçültülmüş avatar; bu genel profil bilgileri diğer oyuncular tarafından görülebilir
  • Profilde sağladıysanız e-posta adresiniz ve bağlı platform oyuncu kimlikleri
  • Satın alma doğrulaması için ürün kimlikleri ve satın alma belirteçleri/makbuzlar
  • Oyun bildirimleri için bildirim belirteci, platform ve dil
  • Puanlarınız, coinleriniz, seviye ilerlemeniz ve arkadaş listeniz (yeniden yükleme + cihazlar arası senkron için)
  • Arkadaş istekleri ve bunları iletmek için gereken mesajlar
  • Düello davetleri ve maç sonuçları (kazanan, kaybeden, son puanlar)
  • Bu işlemlerin zaman damgaları

Şunları almıyoruz:

  • Uygulama mağazasından ödeme kartı numaranız
  • Fotoğraf galerinizin tamamı (yalnızca seçtiğiniz avatar yüklenir)
  • Rehberiniz, takviminiz, SMS’leriniz, arama geçmişiniz veya cihaz sensörleriniz
  • Hassas konumunuz

c. Google Play Games Services (isteğe bağlı, sadece Android)

Profil ekranından Google Play Games’e giriş yaparsanız, Oyun Google’ın resmi istemci kitaplığını kullanarak toplam puanınızı Google liderlik tablosuna gönderir ve Google’ın oyuncu arayüzünü gösterir. Google, Play Games oyuncu ID’nizi ve puan değerini alır. Bu değişimde Google’ın gizlilik politikası geçerlidir: https://policies.google.com/privacy.

Giriş yapmadan da tüm Oyunu oynayabilirsiniz.

d. Apple Fotoğraflar / Android fotoğraf seçici (isteğe bağlı)

“Avatarı değiştir” dokunduğunuzda işletim sisteminin yerleşik fotoğraf seçicisi açılır. Oyun yalnızca seçtiğiniz tekil görseli alır. Görsel küçültülür, yerel olarak saklanır ve genel profilinize yüklenir; arkadaşlar, düellolar ve liderlik tablolarında diğer oyunculara gösterilebilir.

e. Ağ meta verileri

Oyun Sunucuya bağlandığında doğal olarak IP adresinizi hizmet sağlayıcımıza (Fly.io) açıklar. IP adreslerini profil oluşturmak veya reklam amaçlı kullanmayız; yalnızca taşıma ve temel suistimal koruması (hız sınırları) için kullanılır.

f. Reklamlar ve bildirimler

AdMob; mevcutsa Android reklam kimliği ve uygulama grubu kimliği dahil cihaz kimliklerini, yaklaşık konum çıkarılabilen IP adresini, uygulama/reklam etkileşimlerini ve tanılama/performans bilgilerini reklam, analiz ve dolandırıcılığı önlemek için toplar ve paylaşır. Platform girişi olmadan da bu SDK işlemleri gerçekleşebilir. Reklam kimliği cihaz ayarlarından yönetilebilir; silmek diğer tüm kimlik toplamayı durdurmaz. Google gizlilik politikası.

Firebase Cloud Messaging; kurulum kimlikleri, mesajlaşma belirteçleri ve uygulama/cihaz meta verileri kullanır. Sunucumuz arkadaş ve düello davetleri gibi bildirimler için belirteç, platform ve dili saklar. Bildirim izni cihaz ayarlarından yönetilebilir. Firebase gizlilik bilgileri.

3. Bilgileri nasıl kullanıyoruz

Verileri Oyunu çalıştırmak ve desteklemek için kullanırız:

  • İlerlemenizi cihazlar arası ve oturumlar arası kaydetmek
  • Arkadaşlarınızla ve rastgele eşlemelerle düello kurmak
  • Liderlik tablolarını göstermek
  • Arkadaş istekleri ve düello davetlerini iletmek
  • Bize ulaşırsanız müşteri desteği sağlamak
  • Cihaz kimliğiyle misafir hesabını doğrulamak ve platform hesabı bağlamak
  • Satın alımları doğrulamak ve bakiyeyi yüklemek
  • Bildirim iletmek, reklam göstermek/ölçmek ve suistimali önlemek

Oyun hesabı kayıtlarınızı satmayız. Reklam verilerinin paylaşımı ve hizmet sağlayıcıların kullanım amaçları bu politikada açıklanır.

4. Çocukların gizliliği

Oyun bilerek 13 yaş altı (veya yargı bölgenizdeki eşdeğer asgari yaş altı) çocuklardan kişisel bilgi toplamaz. Oyun sohbet, serbest metin mesajlaşma veya benzeri açık kullanıcılar arası iletişim kanalları sunmaz. Bu yaşın altındaki bir çocuğun Oyun aracılığıyla bize veri verdiğini düşünüyorsanız, silmemiz için lütfen bize ulaşın.

5. Veri saklama

  • Yerel veriler: Oyunu kaldırana veya profilinizi sıfırlayana kadar cihazınızda kalır.
  • Sunucu verileri: hesabınız aktif olduğu sürece tutulur. Silmemizi isterseniz (bkz. §7) profilinizi, arkadaş bağlarınızı, düello geçmişinizi ve liderlik kayıtlarınızı 30 gün içinde sileriz.
  • Aktif olmayan hesaplar: 24 ay boyunca giriş yapılmayan hesaplar rutin temizlikte silinebilir.

6. Paylaşım ve üçüncü taraflar

Oyundan veri alabilecek tek üçüncü taraflar şunlardır:

Taraf Ne görür Amaç
Nakama Sunucu (Fly.io) Hesap ID, görünen ad, puanlar, arkadaş grafı, düello kayıtları, IP Çok oyunculu özellikleri çalıştırmak
Google Play Games (Android, isteğe bağlı) Play Games oyuncu ID ve toplam puan Global liderlik tablosu gösterimi
Apple App Store / Google Play Store Coin satın aldığınızda işlem meta verisi İşlem ve dolandırıcılık kontrolü
Google AdMob Cihaz kimlikleri, IP’den yaklaşık konum, etkileşimler, tanılama Reklam, analiz, dolandırıcılığı önleme
Firebase Cloud Messaging Kurulum kimlikleri, mesajlaşma belirteçleri, uygulama/cihaz meta verileri Oyun bildirimleri
Diğer oyuncular Genel profil, seçilen avatar, istatistikler ve çok oyunculu etkinlik Arkadaşlar, düellolar, liderlik tabloları

Nakama sunucumuz yukarıda açıklanan profil, satın alma doğrulama ve bildirim verilerini de işler. Google ve Apple verileri kendi politikalarıyla işler.

7. Haklarınız

Droparena hesabınızı ve ilişkili verilerinizi sildirme

eren.kibar97@gmail.com adresine Droparena hesap silme konulu e-posta gönderin. Profil ekranındaki kullanıcı adınızı ve hesabın ilişkili verilerle silinmesini istediğinizi belirtin. Şifre veya kart bilgisi göndermeyin. Hesap sahipliğini doğrulamamız gerekebilir. 30 günlük silme sürecimiz profil, yüklenen avatar, cihaz kimlikleri, bildirim belirteçleri, ilerleme, arkadaş bağlantıları, düello geçmişi ve liderlik kayıtlarını kapsar. İşlem doğrulaması veya yasal yükümlülükler için tutulması gereken satın alma kayıtlarına ilişkin istisna ve süreleri yanıtımızda açıklarız. Google veya Apple’ın bağımsız tuttuğu veriler kendi politikalarına tabidir. Oyunu cihazdan kaldırmak sunucu, Google veya Apple hesabınızı silmez.

Yaşadığınız yere bağlı olarak (KVKK, GDPR, CCPA vb.) şu haklarınız olabilir:

  • Hakkınızda tuttuğumuz verilere erişme
  • Yanlış verileri düzeltme
  • Verilerinizi sildirme (unutulma hakkı)
  • Verilerinizi taşınabilir biçimde dışa aktarma
  • Google Play girişi gibi isteğe bağlı özelliklere verdiğiniz onayı geri çekme

Bu hakları kullanmak için eren.kibar97@gmail.com adresine Profil ekranında görünen oyun-içi kullanıcı adınızla birlikte e-posta gönderin. 30 gün içinde cevap veririz.

Yerel verilerin çoğunu Oyunu kaldırarak veya Profil ekranındaki “Profili Sıfırla” seçeneğiyle anında silebilirsiniz.

8. Güvenlik

Sunucu, aktarım sırasında HTTPS kullanır. Kimlik doğrulama belirteçleri Godot’un user:// sandbox’ında saklanır — bu alan hem Android hem de iOS sandbox kurallarında uygulamaya özeldir. Üretimde gerçek zamanlı bağlantılar güvenli WebSocket kullanır. AdMob ve Firebase de aktarım sırasında verileri şifreler.

Hiçbir sistem %100 güvenli değildir. Verilerinizi etkileyen bir ihlal keşfedersek geçerli yasanın gerektirdiği süre içinde uygulama-içi bildirim veya (varsa) e-posta ile bilgilendiririz.

9. Uluslararası transferler

Sunucumuz şu anda Fly.io altyapısında çalışıyor. Bölgeye göre verileriniz Avrupa Birliği veya Amerika Birleşik Devletleri’nde işlenebilir. Oyunu oynayarak bu transfere onay vermiş olursunuz.

10. Politika değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler bir sonraki açılışta uygulama-içi bildirim ile duyurulur. Üstteki “Son güncelleme” tarihi en güncel revizyonu gösterir.

11. İletişim

Sorular, silme talepleri veya şikayetler: eren.kibar97@gmail.com