1. Kim olduğumuz

HEXORAX, Moa Bilgisayar & Yazılım tarafından geliştirilen ve yayımlanan bir mobil oyundur. NULLTHEON, oyunun hikâye ve kurgu evreninin adıdır; evrene, lore'a ve tüm arka plan kurgusuna ait haklar Moa Bilgisayar & Yazılım'a aittir.

Bu politika, HEXORAX mobil oyununu ve hexorax.com web sitesini kapsar. Sorumlu taraf ve iletişim adresi: owner@hexorax.com

2. Topladığımız veriler

Sizden doğrudan kimlik bilgisi istemiyoruz. Aşağıdaki veriler, hizmetin çalışması için işlenir:

• Hesap ve ilerleme verisi: Anonim kullanıcı kimliği (Firebase UID), tamamlanan seviyeler, sektör ilerlemesi, oyun içi para birimi, açılan virüsler ve oyun ayarlarınız (dil, ses, titreşim).
• Giriş verisi (isteğe bağlı): Google ile giriş yapmayı seçerseniz, Google hesabınızın e-posta adresi ve görünen adı Firebase Authentication üzerinden alınır. Şifreniz hiçbir zaman bize iletilmez.
• Cihaz ve teknik veri: Cihaz modeli, işletim sistemi sürümü, dil/bölge, uygulama sürümü, çökme raporları ve performans ölçümleri.
• Reklam tanımlayıcıları: Reklam gösterimi için Android Reklam Kimliği (AAID) veya iOS'ta izin verirseniz IDFA.
• Satın alma doğrulaması: Uygulama içi satın alma yaparsanız mağaza tarafından üretilen işlem/makbuz kimliği.
• İletişim verisi: Yalnızca bize e-posta yazarsanız veya web sitesinden bültene kaydolursanız, ilettiğiniz e-posta adresi.

Toplamadıklarımız: Ad-soyad, T.C. kimlik numarası, telefon numarası, ev adresi, rehber, konum (GPS), fotoğraf, kamera veya mikrofon verisi. HEXORAX bu izinlerin hiçbirini istemez.

3. Reklamlar — Google AdMob

Oyun ücretsizdir ve Google AdMob aracılığıyla reklam gösterir (bölüm araları için geçiş reklamı ve ödül karşılığı izlenen video reklamlar). Bu kapsamda AdMob ve iş ortakları, reklamları sunmak, sıklığını sınırlamak, ölçümlemek ve sahtekârlığı önlemek amacıyla cihazınızdaki reklam tanımlayıcısına ve teknik verilere erişebilir.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara, Google'ın onaylı bir rıza yönetim platformu üzerinden (Google UMP / TCF v2) reklam rızası ekranı gösterilir. Verdiğiniz rızayı oyun içi Ayarlar → Gizlilik bölümünden dilediğiniz an değiştirebilirsiniz.
• Rıza vermezseniz veya kişiselleştirmeyi kapatırsanız reklamlar kişiselleştirilmemiş olarak gösterilmeye devam eder.
• Cihazınızdan da sıfırlayabilirsiniz: Android'de Ayarlar → Google → Reklamlar, iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme.

Google'ın veri işleme uygulamaları: policies.google.com/technologies/partner-sites

4. Analitik ve altyapı — Google Firebase

HEXORAX kendi özel sunucusunu kullanmaz. Tüm arka uç işlemleri Google Firebase ve Google Cloud üzerinde yürütülür:

• Firebase Authentication — anonim veya Google ile giriş.
• Cloud Firestore / Realtime Database — oyun ilerlemenizin buluta kaydedilmesi ve cihazlar arası senkronizasyon.
• Firebase Analytics — hangi bölümlerin zorlandığı gibi toplu ve anonim kullanım istatistikleri. Bireysel oyuncu profili çıkarılmaz.
• Firebase Crashlytics — çökme ve hata raporları.
• Firebase Remote Config — denge ayarlarının güncellenmesi.
• Firebase Cloud Messaging — yalnızca izin verirseniz bildirim gönderimi.

Bu hizmetlerin gizlilik politikası: firebase.google.com/support/privacy

5. Uygulama içi satın alma

Satın alma işlemleri tamamen Google Play Billing (Android) veya Apple App Store (iOS) üzerinden yürütülür. Kart bilgileriniz, fatura adresiniz ve ödeme detaylarınız hiçbir aşamada bize iletilmez ve tarafımızca saklanmaz. Biz yalnızca satın almanın geçerli olup olmadığını doğrulayan işlem kimliğini alırız. İade talepleri ilgili mağazanın politikalarına tabidir.

6. İzinler

• İnternet erişimi — reklamlar, bulut kaydı ve içerik güncellemeleri için zorunlu.
• Bildirimler — isteğe bağlı; reddedebilir, sonradan kapatabilirsiniz.
• Titreşim — oyun içi geri bildirim; ayarlardan kapatılabilir.

Konum, kişiler, kamera, mikrofon, dosya veya galeri izni istenmez.

7. Çocukların gizliliği

HEXORAX 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamayız. Google Play'de yaş derecelendirmesi buna göre beyan edilmiştir. 13 yaş altı bir çocuğun verisinin işlendiğini fark edersek kaydı sileriz. Ebeveynseniz ve böyle bir durumdan şüpheleniyorsanız owner@hexorax.com adresine yazın.

Bir kullanıcı çocuk olarak işaretlendiğinde reklamlar Google'ın çocuklara yönelik reklam politikalarına uygun şekilde, kişiselleştirilmeden sunulur.

8. Veri aktarımı ve saklama süresi

Google Firebase ve AdMob altyapıları küresel olduğundan verileriniz Türkiye dışındaki sunucularda (başta Avrupa Birliği ve Amerika Birleşik Devletleri) işlenebilir. Bu aktarımlar Google'ın standart sözleşme hükümleri kapsamında gerçekleşir.

Oyun ilerlemeniz, hesabınız aktif olduğu sürece saklanır. Hesap silme talebinde bulunmanız hâlinde ilerleme ve hesap kaydınız 30 gün içinde silinir. Analitik veriler Firebase'in varsayılan saklama süreleri boyunca (en fazla 14 ay) toplu hâlde tutulur. Yasal saklama yükümlülükleri saklıdır.

9. Haklarınız ve seçimleriniz

• Erişim ve kopya: Hakkınızda tutulan verilerin bir kopyasını isteyebilirsiniz.
• Düzeltme: Yanlış bilgilerin düzeltilmesini isteyebilirsiniz.
• Silme: Hesabınızın ve tüm ilerlemenizin silinmesini isteyebilirsiniz (oyun içi Ayarlar → Hesap → Hesabı Sil veya e-posta ile).
• Reklam tercihi: Kişiselleştirilmiş reklamı kapatabilirsiniz.
• Analitikten çıkma: Oyun içi Ayarlar → Gizlilik → Analitiği kapat.
• İtiraz ve şikâyet: Türkiye'de Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.

Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanır. KVKK kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metni sayfasına bakın.

10. Güvenlik

Veriler Google'ın altyapısında aktarım sırasında ve beklerken şifrelenir. Firestore güvenlik kuralları, her oyuncunun yalnızca kendi kaydına erişebilmesini sağlayacak şekilde yapılandırılmıştır. Buna rağmen hiçbir sistemin %100 güvenli olmadığını hatırlatırız.

11. Değişiklikler ve iletişim

Bu politika güncellenebilir. Önemli bir değişiklik olduğunda oyun içinde bilgilendirilir ve yeniden onayınız istenir. Güncel sürüm her zaman hexorax.com/privacy.html adresinde yayımlanır.

1. Who we are

HEXORAX is a mobile game developed and published by Moa Bilgisayar & Yazılım. NULLTHEON is the name of the game's story and fictional universe; all rights to the universe, its lore and background fiction belong to Moa Bilgisayar & Yazılım.

This policy covers the HEXORAX mobile game and the hexorax.com website. Contact: owner@hexorax.com

2. Data we collect

• Account & progress: anonymous user ID (Firebase UID), completed levels, sector progress, in-game currency, unlocked viruses and your settings (language, sound, haptics).
• Sign-in data (optional): if you choose Google Sign-In, your Google account e-mail and display name are received via Firebase Authentication. Your password is never sent to us.
• Device & technical data: device model, OS version, language/region, app version, crash reports and performance metrics.
• Advertising identifiers: Android Advertising ID (AAID), or IDFA on iOS if you allow tracking.
• Purchase verification: the store-generated transaction / receipt ID if you make an in-app purchase.
• Contact data: only the e-mail address you provide when writing to us or subscribing to the newsletter.

We do not collect: your full name, national ID, phone number, home address, contacts, GPS location, photos, camera or microphone data. HEXORAX requests none of these permissions.

3. Advertising — Google AdMob

The game is free and shows ads through Google AdMob (interstitials between chapters and opt-in rewarded video). AdMob and its partners may access your device's advertising identifier and technical data to serve, cap, measure and protect ads from fraud.

• Users in the EEA, UK and Switzerland are shown a consent screen through a Google-certified consent management platform (Google UMP / TCF v2). You can change your choice at any time via Settings → Privacy in the game.
• If you decline or disable personalisation, ads continue to be served as non-personalised.
• You can also reset this from your device: Android Settings → Google → Ads, iOS Settings → Privacy & Security → Tracking.

Google's data practices: policies.google.com/technologies/partner-sites

4. Analytics & infrastructure — Google Firebase

HEXORAX does not operate its own private servers. All backend operations run on Google Firebase and Google Cloud: Firebase Authentication (anonymous or Google sign-in), Cloud Firestore / Realtime Database (cloud save and cross-device sync), Firebase Analytics (aggregated, anonymous usage statistics — no individual profiling), Crashlytics (crash reports), Remote Config (balance updates) and Cloud Messaging (notifications, only with your permission).

Privacy information: firebase.google.com/support/privacy

5. In-app purchases

Purchases are processed entirely by Google Play Billing (Android) or the Apple App Store (iOS). Your card details, billing address and payment information are never transmitted to or stored by us. We only receive the transaction ID used to validate the purchase. Refunds are governed by the relevant store's policies.

6. Permissions

Internet access (required for ads, cloud save and content updates), notifications (optional) and vibration (optional). No location, contacts, camera, microphone, file or gallery permission is requested.

7. Children's privacy

HEXORAX is not directed to children under 13 and we do not knowingly collect personal data from them. If we learn that we hold such data, we delete it. Where a user is flagged as a child, ads are served non-personalised in line with Google's policies for child-directed treatment. Parents may contact owner@hexorax.com.

8. Transfers & retention

Because Firebase and AdMob are global services, your data may be processed on servers outside Türkiye, primarily in the European Union and the United States, under Google's standard contractual clauses.

Progress data is kept while your account is active and deleted within 30 days of a deletion request. Analytics data is retained in aggregate for Firebase's default retention period (up to 14 months).

9. Your rights & choices

You may request access to, correction of, or deletion of your data; disable personalised advertising; and opt out of analytics via Settings → Privacy. Account deletion is available in-game via Settings → Account → Delete account. Requests are answered free of charge within 30 days. Users in Türkiye may also complain to the Personal Data Protection Authority (KVKK).

10. Security

Data is encrypted in transit and at rest on Google's infrastructure. Firestore security rules restrict each player to their own record. No system, however, can be guaranteed 100% secure.

11. Changes & contact

This policy may be updated. For material changes you will be notified in-game and asked to accept again. The current version is always published at hexorax.com/privacy.html.