KOZMOSLAND · Gizlilik açıklaması

Hesap açmadan (misafir)

Hesap açmadan oynarsan ayarların, yerel jetonların/kozmetiklerin ve ilerlemen yalnız kendi tarayıcında tutulur; bunlar hesap verisi olarak sunucuya yüklenmez. Oda listesi, bağlantı kurulumu, relay ve kötüye kullanım/rate-limit güvenliği sırasında IP adresi ve benzeri teknik ağ verileri altyapı tarafından işlenebilir; güvenlik için sunucuda yalnız IP ağ kısmının gizli anahtarlı tek yönlü özeti tutulur. Arkadaş odalarında mümkün olduğunda oyun verisi doğrudan WebRTC ile oyuncular arasında akar; bu bağlantıyı kurmak için diğer oyuncunun tarayıcısı ağ adresi/ICE bilgilerini görebilir. Doğrudan bağlantı kurulamazsa oyun mesajları KOZMOSLAND relay sunucusundan geçer ve kalıcı olarak saklanmaz. Üretimde herkese açık Nostr relay fallback varsayılan olarak kapalıdır ve yalnız açıkça etkinleştirilirse seçili üçüncü taraf röleler kullanılır.

Hesapla giriş yaparsan

• Giriş: Google, Facebook ya da e-posta ile girişi Google Firebase Authentication yapar. Discord ile girişte Discord'dan yalnız kullanıcı kimliğin, görünen adın ve resminin adresi alınır; e-posta istenmez. Oyun sunucusu Firebase kullanıcı kimliğini, giriş yöntemini ve e-postanın doğrulanıp doğrulanmadığını görür; e-postayla açılan hesaplarda şifre sıfırlama bağlantısını gönderebilmek için e-posta adresin ve kullanıcı adın da saklanır. Şifren oyuna hiç gelmez; e-posta adresin başka oyunculara gösterilmez.
• Profil resmi: bağladığın hesabın (Google, Facebook, Discord) resmini seçersen yalnız o resmin sağlayıcıdaki adresi saklanır; resim sunucumuza kopyalanmaz. İstersen oyundaki karakterini ya da baş harflerini kullanabilirsin.
• Saklanan bilgiler: oyuncu adın (Google/Facebook adının yalnız ilk sözcüğü ya da senin seçtiğin ad; e-posta adresin ad olarak kullanılmaz), jetonların, kozmetiklerin, oyun/galibiyet sayıların, sezon puanın, kredi puanın ve dereceli maç sonuçların.
• Hileye ve çoklu hesaba karşı: tarayıcına rastgele bir cihaz kimliği, kaba bir tarayıcı izi (tarayıcı türü, dil, saat dilimi, ekran boyutu) ve IP adresinin ağ kısmı (/24) alınır; bunlar sunucuda yalnız gizli anahtarla alınmış tek yönlü özet olarak saklanır, ham hâlleri saklanmaz. Yalnız aynı cihazdan açılan hesapların aynı maça düşmesini ve yasak kaçırmayı önlemek için kullanılır.
• Paylaşım: hesap ve oyun bilgilerin satılmaz, reklam ortaklarına verilmez. Barındırma: Cloudflare (sunucu ve veritabanı), Google Firebase (giriş), Discord (Discord ile giriş).

Oyun aralarındaki reklamlar

KOZMOSLAND ücretsizdir; giderlerini oyun bitip menüye dönerken ya da yeni oyuna geçerken gösterilen kısa reklamlarla karşılar, oyun sırasında reklam çıkmaz. Reklam ortağı (Google AdSense) reklamı göstermek, ölçmek ve dolandırıcılığı önlemek için tarayıcında çerez ya da benzeri tanımlayıcılar kullanabilir; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de kişiselleştirilmiş reklam için önce onayın istenir. Mağazada istersen reklam izleyip jeton kazanabilirsin; günlük sınır için o gün izlediğin reklam sayısı ve son izleme zamanı saklanır. Oyun, reklamların engellenip engellenmediğini yalnız senin tarayıcında kontrol eder; sonuç sunucumuza gönderilmez. Bekleyen reklam arası bilgisi tarayıcının yerel kayıt alanında ve bir çerezde tutulur.

Sohbet çevirisi

Başka dilde yazılmış bir mesajda Çevir'e dokunursan mesaj kendi diline çevrilir. Tarayıcın destekliyorsa çeviri cihazında yapılır, metin hiçbir yere gitmez; desteklemiyorsa yalnız o mesajın metni ve dili sunucumuza ve Cloudflare'in çeviri hizmetine (Workers AI) gönderilir. Metin saklanmaz, kimliğinle ilişkilendirilmez; aynı çeviri en fazla bir gün geçici önbellekte tutulur.

Hesabını silmek

Oyunda Hesabım → Hesabımı sil ile hesabın ve kayıtların kalıcı olarak silinir. Maç geçmişindeki satırlar anonimleşir. Yasak kararları (cihaz özetleri) yasak kaçırmayı önlemek için süresi boyunca kalır.

İletişim

Sorular, silme talepleri, hata ve güvenlik açığı bildirimleri için oyundaki Bize ulaş düğmesini kullan.

KOZMOSLAND · Privacy notice

Without an account (guest)

Without an account, your settings, local coins/cosmetics and progress stay in your browser and are not uploaded as account data. The room directory, connection setup, relay and abuse/rate-limit protection may still process your IP address and similar technical network data; for security the server stores only a keyed one-way hash of the network part of the IP address. Friend rooms use direct WebRTC when possible, and the other player's browser may receive network-address/ICE information needed to establish that connection. If direct WebRTC cannot be established, game messages are relayed through the KOZMOSLAND server and are not stored permanently. Public Nostr relay fallback is disabled by default in production and is used only when explicitly enabled.

With an account

• Sign-in (Google, Facebook, email) is handled by Google Firebase Authentication. With Discord sign-in we only receive your Discord user id, display name and picture address; no email is requested. The game server receives your Firebase user id, sign-in method and whether your email is verified; for email accounts your email address and username are also stored so that a password reset link can be sent. Your password never reaches the game and your email is never shown to other players.
• Profile picture: if you pick the picture of a linked account (Google, Facebook, Discord), only its address at the provider is stored; the image is not copied to our server. You can also use your in-game character or your initials.
• Stored: your player name (first word of your Google/Facebook name or a name you choose; your email is never used as a name), coins, cosmetics, game counts, season rating, credit score and ranked results.
• Anti-cheat / multi-account: a random device id, a coarse browser fingerprint and the network part of your IP (/24) are stored only as keyed one-way hashes, used to keep accounts from the same device out of the same match and to stop ban evasion.
• Your account and game data are not sold or given to advertising partners. Hosting: Cloudflare (server, database), Google Firebase (sign-in), Discord (Discord sign-in).

Ads during breaks

KOZMOSLAND is free and is funded by short ads shown when a game ends and you return to the menu or move on to a new game — never during play. Our ad partner (Google AdSense) may use cookies or similar identifiers to show and measure ads and prevent fraud; in the EEA, the UK and Switzerland your consent is asked first for personalised ads. In the shop you can choose to watch an ad for coins; for the daily limit, the number of ads you watched that day and the time of the last one are stored. The game checks whether ads are blocked only inside your browser; the result is not sent to our server. Whether an ad break is pending is kept in local storage and a cookie.

Chat translation

If you tap Translate on a message in another language, it is translated into your language. If your browser supports it, this happens on your device and the text goes nowhere; otherwise only that message's text and language are sent to our server and Cloudflare's translation service (Workers AI). The text is not stored or linked to you; the same translation is cached for at most one day.

Deleting your account

Use My account → Delete my account in the game. Match history rows are anonymised; ban records (device hashes) remain for their duration.

← KOZMOSLAND