Challengematic.

Gizlilik Politikası

Challengematic bir parti oyunu uygulamasıdır. Bu belge, uygulamanın hangi veriyi tuttuğunu, nerede tuttuğunu ve neden tuttuğunu anlatır. Kısa tutulmaya çalışıldı; her madde uygulamanın gerçekte yaptığı şeyi tarif eder.

Son güncelleme: 25 Eylül 2026 Uygulama: Challengematic (dev.hovr.challengematic) Sorumlu: hovr

1 Özet

Uygulamayı kullanmak için ad, e-posta, telefon veya şifre vermezsin. Uygulama ilk açılışta arka planda anonim bir hesap oluşturur: bu hesap yalnızca rastgele bir kimlik numarasıdır ve kim olduğunla ilgili hiçbir bilgi taşımaz.

Kendi seçtiğin bir takma ad ve bir emoji avatar dışında, sunucuya giden her şey oyunun kendisiyle ilgilidir: hangi odada oynadığın, hamlelerin, kimin kazandığı.

Uygulamada reklam gösterilir. Reklamlar yalnızca izin verirsen ilgi alanlarına göre kişiselleştirilir; vermezsen kişiselleştirilmemiş kalır.

2 Tam veri envanteri

Uygulamanın tuttuğu her veri aşağıdadır. Bundan fazlası yoktur.

“Cihaz” = yalnızca senin telefonunda, kimseye gitmiyor. “Sunucu” = Frankfurt’taki veritabanında.
Veri Nerede Niçin
Anonim hesap kimliği Sunucu Çevrimiçi oyunda seni diğer oyunculardan ayırmak için. Rastgele üretilen bir numaradır.
Takma ad Sunucu Cihaz Oyun sırasında diğer oyunculara görünen isim. Ne yazacağını sen seçersin.
Avatar emojisi Sunucu Cihaz 12 hazır emojiden seçtiğin biri.
Arkadaş kodu Sunucu 8 karakterlik, otomatik üretilen kod. Yalnızca sen paylaşırsan başkası görebilir.
Arkadaş listesi Sunucu Karşılıklı olarak eklediğin oyuncular ve gönderdiğin oyun davetleri.
Oda ve maç verisi Sunucu Oda kodu, oyun türü, ayarlar, hamleler ve sonuç. Kuralları sunucunun uygulayabilmesi için gerekli.
Maç geçmişin Cihaz Profil ekranındaki “kaç maç, kaç galibiyet” sayıları. Sunucuya hiç gönderilmez.
Ayarların Cihaz Ses, titreşim ve dil tercihi.
Bağlantı kayıtları Sunucu Sunucu altyapısı, güvenlik ve hata ayıklama için IP adresi gibi teknik kayıtları kısa süreli tutar.

Toplanmayanlar

Uygulama şunların hiçbirini istemez, okumaz veya göndermez:

  • Ad, soyad
  • E-posta adresi
  • Telefon numarası
  • Şifre
  • Doğum tarihi, yaş
  • Konum
  • Rehber, kişiler
  • Fotoğraflar
  • Kamera, mikrofon
  • Sağlık verisi
  • Ödeme bilgisi
  • Diğer uygulamaların listesi

Uygulamada davranışını izleyen bir analiz veya çökme raporlama aracı da yoktur. Hangi ekranı açtığın, ne kadar oynadığın gibi bilgiler hiçbir yere gönderilmez.

3 Veriler nerede tutuluyor

Sunucu tarafı Supabase üzerinde çalışır ve veritabanı Almanya’nın Frankfurt şehrinde (Avrupa Birliği) barındırılır. Türkiye’den bağlanıyorsan verin yurt dışına aktarılmış olur; uygulamayı kullanarak bu aktarımı kabul etmiş olursun.

Cihazında tutulan veriler telefonun kendi uygulama alanında kalır. Ne yedeklenir ne de sunucuya kopyalanır — telefonunu değiştirirsen bu veriler gitmiş olur.

4 Diğer oyuncular ne görüyor

Bir odaya girdiğinde, o odadaki diğer oyuncular takma adını ve avatarını görür. Oyun sırasındaki hamlelerin de kuralların gerektirdiği ölçüde onlara görünür.

Bunun dışında hiçbir şey görünmez. Gizli bilgi içeren oyunlarda (örneğin Bomb Challenge’da bombalarının yeri) veri, rakibin okuyamayacağı şekilde ayrı tutulur — bu bir tercih değil, veritabanı düzeyinde uygulanan bir kısıttır.

Arkadaş kodun kendiliğinden kimseye gösterilmez. Yalnızca sen birine ilettiğinde o kişi seni ekleyebilir.

5 Reklamlar

Uygulama Google AdMob üzerinden reklam gösterir: ana ekranda bir başlık reklamı ve maç sonrası ara sıra tam ekran bir reklam.

iOS’ta uygulama ilk açıldığında Apple’ın “diğer şirketlerin uygulamalarındaki ve web sitelerindeki eylemlerinizi takip etsin mi?” sorusu çıkar. İzin verirsen Google, cihazının reklam tanımlayıcısını (IDFA) kullanarak reklamları ilgi alanlarına göre kişiselleştirebilir. İzin vermezsen tanımlayıcı uygulamaya ve Google’a kapalı kalır, reklamlar kişiselleştirilmemiş olarak gösterilir. Kararını istediğin zaman Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden değiştirebilirsin.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de Apple’ın sorusundan önce Google’ın onay formu çıkar. Apple’ın sorusunda izin vermezsen, formda ne seçmiş olursan ol reklamlar kişiselleştirilmemiş kalır. Bu formdaki seçimini uygulamada Ayarlar → Gizlilik seçenekleri bölümünden değiştirebilirsin. İki soru da cevaplanmadan hiçbir reklam istenmez. Android’de reklamlar her zaman kişiselleştirilmemiştir.

Reklamlar kişiselleştirilmemiş olsa bile Google, aynı reklamı üst üste göstermemek ve sahte tıklamaları önlemek için cihazına ait bazı teknik bilgileri (reklam tanımlayıcısı, cihaz modeli, yaklaşık ülke gibi) kullanır. Bu veriyi Google kendi politikasıyla işler: Google’ın iş ortağı sitelerine ilişkin politikası.

6 Verilerini silmek

Uygulamanın içinden, tek adımda silebilirsin: Profil → Hesabı sil.

Bu işlem anonim hesabını ve ona bağlı her şeyi anında ve kalıcı olarak siler: takma adın, avatarın, arkadaş kodun, arkadaş listen, davetlerin, kurduğun odalar ve oynadığın maçların kayıtları. Cihazındaki maç geçmişin ve ayarların da aynı anda temizlenir.

Bu işlem geri alınamaz. Hesap anonim olduğu için, silindikten sonra onu geri getirmenin bir yolu yoktur.

Uygulama telefonunda değilse silme talebini e-postayla gönderebilirsin; adımlar hesap ve veri silme sayfasında.

Kendiliğinden silinme

Hiçbir şey yapmasan bile, 30 gün boyunca kullanılmayan anonim hesaplar bağlı tüm verileriyle birlikte otomatik olarak silinir.

Uygulamayı telefonundan kaldırırsan cihazındaki veriler gider; sunucudaki hesap ise yukarıdaki 30 günlük kural işleyene kadar durur. Hemen silinmesini istiyorsan, kaldırmadan önce Profil → Hesabı sil adımını kullan.

7 Hakların

KVKK (6698 sayılı kanun, madde 11) ve GDPR kapsamında; verine erişme, düzeltme, silme ve işlenmesine itiraz etme hakkın var.

Pratikte bu hakların çoğunu doğrudan uygulamadan kullanabilirsin: takma adını ve avatarını istediğin an değiştirebilir, hesabını tek dokunuşla silebilirsin. Başka bir talebin varsa aşağıdaki adresten yaz.

Hesap anonim olduğu için, bize yazdığında seni veritabanındaki kayıtla eşleştirebilmemiz adına arkadaş kodunu belirtmen gerekir — elimizde seni tanımaya yarayacak başka bir bilgi yok.

8 Çocuklar

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve kullanıcılardan yaş bilgisi toplanmaz. 13 yaşın altındaki bir çocuğa ait veri toplandığını fark edersek siliyoruz.

9 Değişiklikler

Bu politika değişirse, sayfanın üstündeki “son güncelleme” tarihi değişir. Uygulamanın topladığı veride esaslı bir değişiklik olursa bunu uygulama içinde de duyururuz.

10 İletişim

Gizlilikle ilgili her soru ve talep için: can@hovr.dev

Privacy Policy

Challengematic is a party game app. This document describes what data the app keeps, where it keeps it, and why. It is deliberately short; every clause describes something the app actually does.

Last updated: 25 September 2026 App: Challengematic (dev.hovr.challengematic) Publisher: hovr

1 In short

Using the app requires no name, email, phone number or password. On first launch the app creates an anonymous account in the background: that account is nothing but a random identifier and carries no information about who you are.

Apart from a nickname and an emoji avatar that you choose yourself, everything sent to the server is about the game: which room you are in, your moves, and who won.

The app shows ads. They are personalised to your interests only if you allow it; otherwise they stay non-personalised.

2 Full data inventory

Everything the app keeps is listed below. There is nothing else.

“Device” = stays on your phone and goes nowhere. “Server” = the database in Frankfurt.
Data Where Why
Anonymous account id Server Tells you apart from other players online. A randomly generated number.
Nickname Server Device The name other players see during a game. You choose what it says.
Avatar emoji Server Device One of 12 preset emoji you pick.
Friend code Server An 8-character code generated for you. Nobody sees it unless you share it.
Friend list Server Players you have mutually added, and game invites you send.
Room and match data Server Room code, game type, settings, moves and outcome — needed for the server to enforce the rules.
Your match history Device The “games played / games won” counts on the profile screen. Never sent to the server.
Your settings Device Sound, haptics and language preference.
Connection logs Server The server infrastructure keeps short-lived technical records such as IP address for security and debugging.

Not collected

The app never asks for, reads or transmits any of these:

  • Real name
  • Email address
  • Phone number
  • Password
  • Date of birth, age
  • Location
  • Contacts
  • Photos
  • Camera, microphone
  • Health data
  • Payment details
  • List of other apps

There is also no analytics or crash-reporting SDK in the app. Which screens you open and how long you play are not sent anywhere.

3 Where data is held

The backend runs on Supabase and the database is hosted in Frankfurt, Germany (European Union). If you connect from outside the EU, your data is transferred there; by using the app you agree to that transfer.

Data kept on your device stays in the app’s own storage area. It is neither backed up nor copied to the server — change phones and it is gone.

4 What other players see

When you join a room, the other players in it see your nickname and avatar. Your moves are visible to them to the extent the game's rules require.

Nothing beyond that is visible. In games with hidden information — where your bombs are in Bomb Challenge, for instance — that data is held so your opponent cannot read it. This is enforced at the database level, not left to the app to honour.

Your friend code is never shown to anyone automatically. Someone can only add you once you have given it to them.

5 Advertising

The app shows ads through Google AdMob: a banner on the home screen and an occasional full-screen ad after a match.

On iOS, the first time the app opens, Apple asks whether the app may “track your activity across other companies’ apps and websites”. If you allow it, Google may use your device’s advertising identifier (IDFA) to personalise ads. If you don’t, the identifier stays unavailable to the app and to Google, and ads are non-personalised. You can change your choice any time in Settings → Privacy & Security → Tracking.

In the European Economic Area, the UK and Switzerland, Google’s consent form appears before Apple’s prompt. If you don’t allow tracking in Apple’s prompt, ads stay non-personalised whatever you chose in Google’s form. You can change your choice in that form any time under Settings → Privacy options in the app. No ad is requested until both questions have been answered. On Android, ads are always non-personalised.

Even when ads are non-personalised, Google uses some technical information from your device (an advertising identifier, device model, approximate country) to avoid repeating the same ad and to prevent click fraud. Google processes that data under its own policy: How Google uses information from partner sites.

6 Deleting your data

You can delete everything from inside the app, in one step: Profile → Delete account.

This immediately and permanently deletes your anonymous account and everything attached to it: nickname, avatar, friend code, friend list, invites, rooms you hosted and the records of matches you played. Your on-device match history and settings are cleared at the same time.

This cannot be undone. Because the account is anonymous, there is no way to restore it afterwards.

If the app is no longer on your phone, you can send a deletion request by email; the steps are on the account and data deletion page.

Automatic deletion

Even if you do nothing, anonymous accounts unused for 30 days are deleted automatically, along with all data attached to them.

Uninstalling the app removes the data on your device; the server account remains until the 30-day rule above applies. To have it removed straight away, use Profile → Delete account before uninstalling.

7 Your rights

Under the GDPR and Turkey’s KVKK (Law 6698, article 11) you have the right to access, correct and delete your data, and to object to its processing.

In practice you can exercise most of these directly in the app: change your nickname and avatar whenever you like, and delete your account with one tap. For anything else, write to the address below.

Because the account is anonymous, you will need to include your friend code so we can match your request to a record — we hold nothing else that could identify you.

8 Children

The app is not directed at children under 13 and does not collect age information. If we learn that we hold data belonging to a child under 13, we delete it.

9 Changes

If this policy changes, the “last updated” date at the top changes with it. Any material change to what the app collects will also be announced inside the app.

10 Contact

For any privacy question or request: can@hovr.dev