Gizlilik Politikası

Son güncelleme: 25 Eylül 2026

CREST, Artepeak LLC tarafından yayımlanır. Bu metin oyunun tam olarak neyi topladığını, verinin nereye gittiğini ve ondan nasıl kurtulacağınızı anlatır. Aşağıdaki her madde bir şablondan değil, oyunun kaynak kodundan ve veritabanı şemasından okunarak yazıldı.

Kısa hâli

Oyun baştan sona hiç giriş yapmadan oynanabilir.
Analitik, çökme raporlama ya da herhangi bir izleme SDK'sı kullanmıyoruz. IDFA yok, App Tracking Transparency izni istenmiyor.
Oyunda uygulama içi satın alma (CARBON paketleri, başlangıç paketi, PREMIUM, SPECIAL paketi; hepsi tek seferlik, abonelik yok) ve yalnız sizin seçtiğinizde izlenen ödüllü reklamlar var. Reklamlar kişiselleştirilmez; banner ya da geçiş reklamı yoktur.
Konumunuzu, kameranızı, mikrofonunuzu, kişilerinizi veya fotoğraflarınızı hiç istemiyoruz.
Diğer oyunculara açılan tek şey, sıralamaya kendi koyduklarınız — seçtiğiniz takma ad, ülke bayrağınız ve tur süreleriniz — ve DÜELLO sohbetine yazdığınız mesajlar. Özel mesajla yazdıklarınızı yalnızca yazdığınız oyuncu görür.
Hesabınızı ve ona bağlı her şeyi uygulamanın içinden silebilirsiniz.

Neyi, neden topluyoruz

Sıralamayı açan herkes için bir hesap

RIVALS sıralamasının hangi turların size ait olduğunu bilmesi gerekir. Oyuncu ekranını ilk kez açtığınız anda — kurulumda değil, açılışta da değil — uygulama, Supabase üzerinde çalışan sunucumuzda size bir hesap oluşturur. Giriş yapmadıysanız bu hesap anonimdir: rastgele bir kimlikten ibarettir.

Saklanan	Nedir
Hesap kimliği	Rastgele bir UUID. Cihazınızdan ya da sizden türetilmez.
Takma ad	Turlarınızın altında göründüğü isim. Siz seçersiniz, değiştirebilirsiniz. Herkese açık.
Ülke	Ulusal sıralama için iki harfli ülke kodu. Herkese açık.
Misafir işareti	Hesabın bir giriş sağlayıcısına bağlanıp bağlanmadığı.

Ülkenin nasıl belirlendiği önemli, o yüzden açıkça yazıyoruz: cihazınızın dil ayarından tahmin edilir. GPS'ten değil, IP adresinizden değil, hiçbir konum API'sinden değil. Oyun konum izni istemez ve konumunuzu okuyamaz. Tahmin size düzeltebileceğiniz bir kontrol olarak gösterilir; çünkü kimsenin düzeltemediği bir tahmin, sizin adınıza yaptığımız bir iddiaya dönüşür.

Apple veya Google ile giriş (isteğe bağlı)

Girişin tek bir sebebi var: adınızın, kaydınızın ve sıralamadaki yerinizin kayıp bir telefondan sağ çıkması.

Kimlik doğrulama sağlayıcımız (Supabase), Apple veya Google'ın döndürdüğü e-posta adresini ve varsa adı saklar. Apple bunları yalnızca ilk yetkilendirmede döndürür; "E-postamı Gizle" kullanırsanız bize yalnızca Apple'ın ürettiği yönlendirme adresi ulaşır.
Görünen adınız bir kez, size bir sıralama takma adı önermek için kullanılır.
Google ile girerseniz Google profil fotoğrafınızın adresi yalnızca cihazınızda saklanır. Bize hiç yüklenmez.

Parolanızı almıyoruz. Apple veya Google'dan yukarıdakiler dışında hiçbir şey almıyoruz.

Sıralamaya gönderdiğiniz turlar

Tur göndermek her zaman sizin kendi eyleminizdir — sadece sürmek hiçbir şey göndermez.

Gönderdiğinizde tur, nasıl sürüldüğünün kaydını da taşır: pist, gün, araç ve yardım ayarları, iddia ettiğiniz süre, rastgelelik tohumu ve kontrol girdilerinizin akışı ile aracın izlediği yol. Bu tesadüfi değil: sunucumuz gönderilen her turu bu girdilerden yeniden sürer ve sıralamaya giren süre, onun ölçtüğü süredir. Yeniden üretilemeyen bir tur sıralanmaz.

Takma adınız, ülkeniz ve doğrulanmış tur süreleriniz diğer tüm oyunculara görünür. Girdi akışı ve yol kimseye gösterilmez; bunlar doğrulama kanıtıdır ve eski turlardan otomatik olarak silinirken süreler saklanır.

Rekabetler

Başka bir oyuncuyu rakibiniz olarak işaretlerseniz bu eşleşme saklanır ve tıpkı bir sıralama konumu gibi herkese açıktır.

DÜELLO sohbeti

DÜELLO ekranındaki sohbete yazdığınız mesajlar, takma adınız ve bayrağınızla birlikte tüm oyunculara görünür. Yalnızca Apple veya Google ile giriş yapmış oyuncular yazabilir; misafirler okur. Mesajlar gönderilirken engelli kelime listesine karşı denetlenir, bağlantı (link) paylaşılamaz. Mesajlar sunucuda 14 gün tutulur ve sonra silinir; bir mesajı bildirmeniz, onu bildirdiğinizi ve bir zaman damgasını kaydeder.

Özel mesajlar

İki oyuncu arasındaki özel mesajları yalnızca o iki oyuncu görür. Bir konuşmayı yalnızca PREMIUM sahibi başlatabilir; kendisine yazılan herkes cevap verebilir; kimlerin size yazabileceğini Ayarlar → Oyuncu'dan seçersiniz (herkes, arkadaşlar, kimse). Yalnızca Apple veya Google ile giriş yapmış oyuncular yazabilir. Mesajlar gönderilirken sohbetteki engelli kelime listesine karşı denetlenir ve bağlantı paylaşılamaz. Mesajlar sunucuda 90 gün tutulur ve sonra silinir (bildirilen bir mesaj incelenmek üzere bildirimden sonra en fazla 30 gün daha kalır); iki hesaptan biri silindiğinde hepsi gider. Konuşmaları biz okumayız: bir mesajı bildirdiğinizde yalnızca o mesaj, gönderenin takma adıyla birlikte incelenmek üzere bize görünür.

Cihazınızda kalan ve oradan hiç çıkmayan şeyler

Ayarlarınız, kariyer kaydınız, kaydedilmiş hayalet turlarınız, yerel profiliniz ve oturumunuz cihazınızda, uygulamanın kendi alanında saklanır. Yüklenmez, bizim tarafımızdan yedeklenmez ve uygulamayı sildiğinizde giderler.

Yapmadıklarımız

Analitik ya da telemetri yok. Firebase Analytics yok, Sentry yok, Crashlytics yok, Amplitude yok, Mixpanel yok, PostHog yok, kendi yazdığımız olay kaydı da yok.
İzleme yok. IDFA toplamıyoruz, App Tracking Transparency iznini hiç göstermiyoruz ve verilerinizi reklam amacıyla başka şirketlerin verileriyle paylaşmıyor, satmıyor, eşleştirmiyoruz. Apple'ın tanımına göre CREST sizi izlemez.
Reklam yalnız ödüllü ve isteğe bağlı. Google Mobile Ads ile, her istekte kişiselleştirme kapalı (npa=1). Mağazada "reklam izle", yeniden başlatma kapısı, "puanı ikiye katla" ve günlük ödül haftasının iki günü: hepsini siz başlatırsınız. Reklam SDK'sının kendi okudukları (cihaz kimliği, kaba konum, reklam verileri) sizinle eşleştirilmez ve izleme için kullanılmaz.
Satın alma geçmişi. Ne aldığınız hesabınıza bağlı olarak tutulur ki teslim edilebilsin ve geri yüklenebilsin. Ödemeyi Apple ya da Google alır; kart bilginizi hiç görmeyiz.
Mesaj bildirimleri. Bildirimlere izin verdiyseniz, telefonunuzun bildirim adresi (Apple ya da Google'ın verdiği cihaz anahtarı) hesabınıza bağlı tutulur ki biri size özel mesaj attığında telefonunuz haber alsın. Bildirim yalnızca gönderenin adını ve mesajı taşır. AYARLAR › OYUNCU › MESAJ BİLDİRİMLERİ ya da MESAJLAR ekranındaki zil ile kapatabilirsiniz. Çıkış yapınca veya hesabınızı silince adres silinir.

Çocuklar

CREST 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız dewturk@gmail.com adresine yazın, sileriz.

Diğer oyuncuların davranışı ve bildirme yolu

Başka bir oyuncunun karşınıza çıkarabileceği içerik, sıralamadaki bir takma ad ve bir ülke bayrağı ile DÜELLO sohbetindeki ve size gelen özel mesajlardır. Takma adlar belirlenirken, mesajlar gönderilirken engelli kelime listesine karşı denetlenir. Yine de olmaması gereken bir şey size ulaşırsa:

Özel bir mesaja dokunup Bildir'i seçin, ya da sıralamadaki o oyuncunun kartında veya sohbette adına dokunarak Bildir'i kullanın — üç ayrı oyuncunun bildirdiği mesaj kendiliğinden gizlenir — ve/veya
Engelle'yi kullanın; o oyuncu gördüğünüz panolardan kalkar ve size artık özel mesaj yazamaz, ve/veya
dewturk@gmail.com adresine yazın.

Sakıncalı içerik bildirimlerine 24 saat içinde işlem yapmayı hedefliyoruz; buna içeriğin kaldırılması, oyuncunun sohbetten süreli ya da süresiz uzaklaştırılması ve gerektiğinde onu koyan hesabın çıkarılması dâhildir.

Hesabınızı silmek

Uygulamanın içinde: Profil → Hesabı sil.

Silme işlemi hesabınızı ve onunla birlikte takma adınızı, gönderdiğiniz her turu, sıralama konumlarınızı ve rekabetlerinizi kaldırır. Ayrıca o cihazdaki yerel oyun verisini de temizler. Anında gerçekleşir ve geri alınamaz.

Düğmeye ulaşamıyorsanız — örneğin cihazı kaybettiyseniz — giriş yaptığınız adresten dewturk@gmail.com adresine yazın, sizin için yapalım.

Veri nerede ve ne kadar süre duruyor

Sunucu Supabase üzerinde çalışır. Tur süreleri ve profiller hesap var olduğu sürece saklanır. Eski turlara bağlı hacimli doğrulama kanıtı (girdi akışı ve yol) otomatik olarak budanır; süreler bu budamadan sağ çıkar.

Haklarınız

Yaşadığınız yere bağlı olarak (KVKK, GDPR), hakkınızda tuttuğumuz veriye erişme, düzeltme, dışa aktarma veya sildirme ve işlenmesine itiraz etme hakkınız olabilir. Silme, yukarıda anlatıldığı gibi uygulamanın içine yerleşiktir. Diğer her şey için dewturk@gmail.com.

Değişiklikler

Bu politika esaslı biçimde değişirse üstteki tarihi güncelleriz; değişiklik neyi topladığımızı etkiliyorsa bunu uygulamanın içinde de söyleriz.

İletişim

Artepeak LLC — dewturk@gmail.com

Privacy Policy

Last updated: 25 September 2026

CREST is published by Artepeak LLC. This policy describes exactly what the game collects, where it goes, and how to get rid of it. It describes the app as it actually behaves — every item below was read out of the source and the database schema, not written from a template.

The short version

The game is playable start to finish without ever signing in.
We do not use analytics, crash reporting, or any tracking SDK. There is no IDFA and no App Tracking Transparency prompt.
The game has one-off in-app purchases (CARBON packs, a starter pack, PREMIUM, the SPECIAL pack; no subscription) and rewarded adverts that play only when you choose to watch one. Adverts are non-personalised; there are no banners and no interstitials.
We never ask for your location, camera, microphone, contacts, or photos.
The only things published to other players are what you put on the leaderboard — your chosen handle, your country flag and your lap times — and what you write in the DÜELLO chat. What you write in a private message is seen only by the player you wrote to.
You can delete your account and everything attached to it from inside the app.

What we collect, and why

An account, created for everyone who opens the ladder

The RIVALS leaderboard needs to know which laps are yours. The moment you first open the player screen — not when you install the game, and not at launch — the app creates an account for you on our backend, which runs on Supabase. If you have not signed in, that account is anonymous: it is a random identifier and nothing else.

Stored	What it is
Account identifier	A random UUID. It is not derived from your device or from you.
Handle	The name your laps appear under. You choose it, and you can change it. Public.
Country	A two-letter country code, used for the national ladder. Public.
Guest flag	Whether the account has been linked to a sign-in provider.

How the country is determined matters, so it is written plainly here: it is guessed from your device's language setting, not from GPS, not from your IP address, and not from any location API. The game does not request location permission and cannot read your location. The guess is shown to you as a control you can correct, because a guess nobody can correct is a claim we would be making on your behalf.

Signing in with Apple or Google (optional)

Signing in exists for one reason: so that your name, record and ladder place survive a lost phone.

Our authentication provider (Supabase) stores the email address and, where the provider supplies one, the name returned by Apple or Google. Apple only returns these on the very first authorisation; if you use "Hide My Email", we receive only the relay address Apple generates.
Your display name is used once, to suggest a leaderboard handle.
If you sign in with Google, your Google profile picture URL is stored on your device only. It is never uploaded to us.

We do not receive your password. We do not receive anything from Apple or Google beyond what is listed above.

Laps you submit to the leaderboard

Submitting a lap is always your own action — driving alone submits nothing.

When you do submit, the lap carries the record of how it was driven: the circuit, the day, the car and assist settings, the time you claim, the random seed, and the stream of your control inputs together with the path the car took. This is not incidental: our server re-drives every submitted lap from those inputs and the time it measures is the time that ranks. A lap that cannot be reproduced does not rank.

Your handle, your country and your verified lap times are visible to every other player. The input stream and path are not shown to anyone; they are verification evidence, and they are automatically deleted from older laps while the times themselves are kept.

Rivalries

If you mark another player as your rival, that pairing is stored and is publicly readable, in the same way a leaderboard position is.

The DÜELLO chat

Messages you write in the chat on the DÜELLO screen are visible to every player, with your handle and flag beside them. Only players signed in with Apple or Google can write; guests read. Messages are checked against a blocked-word list when sent, and links cannot be shared. Messages are kept on the server for 14 days and then deleted; reporting a message records that you reported it, and when.

Private messages

Private messages between two players are seen only by those two players. Only a PREMIUM player can start a conversation; anyone written to can reply; and you choose who may write to you in Settings → Player (everyone, friends, nobody). Only players signed in with Apple or Google can write. Messages are checked against the chat's blocked-word list when sent, and links cannot be shared. Messages are kept on the server for 90 days and then deleted (a reported message is kept for up to 30 days after the report, for review), and all of them go when either of the two accounts is deleted. We do not read conversations: when you report a message, that message alone becomes visible to us for review, with the sender's handle.

What stays on your device and never leaves it

Your settings, your career save, your saved ghost laps, your local profile and your sign-in session are stored in the app's own storage on your device. They are not uploaded, not backed up by us, and are removed when you delete the app.

What we do not do

No analytics or telemetry. There is no Firebase Analytics, no Sentry, no Crashlytics, no Amplitude, no Mixpanel, no PostHog, and no home-grown event logging.
No tracking. We do not collect the IDFA, we never show the App Tracking Transparency prompt, and we do not share, sell or link any of your data with data from other companies for advertising purposes. Under Apple's definition, CREST does not track you.
Adverts only rewarded, only by choice. Through Google Mobile Ads, with personalisation off on every request (npa=1). WATCH AN AD in the shop, the restart gate, DOUBLE POINTS and two days of the daily-login week: you start every one of them. What the ads SDK reads for itself (a device id, coarse location, advertising data) is not linked to you by us and is not used to track you.
Purchase history. What you bought is kept, linked to your account, so it can be delivered and restored. Apple or Google take the payment; we never see your card.
Message notifications. If you allowed notifications, your phone's push address (the device token Apple or Google issues) is kept linked to your account so your phone can be told when somebody sends you a private message. The notification carries only the sender's name and the message. Turn it off in SETTINGS › PLAYER › MESSAGE NOTIFICATIONS or with the bell on the MESSAGES screen. The address is deleted when you sign out or delete your account.

Children

CREST is not directed at children under 13 and we do not knowingly collect personal data from them. If you believe a child has created an account, write to dewturk@gmail.com and we will delete it.

Other players' behaviour, and how to report it

The content another player can put in front of you is a handle and a country flag on the leaderboard, their messages in the DÜELLO chat, and private messages sent to you. Handles are filtered against a blocked-word list when they are set, and messages when they are sent. If something still reaches you that should not have:

Tap a private message and choose Report, or use Report on that player's card in the ladder, or by tapping their name in the chat — a message reported by three different players is hidden by itself — and/or
Use Block, which removes that player from the boards you see and stops them writing to you, and/or
Write to dewturk@gmail.com.

We aim to act on reports of objectionable content within 24 hours, including removing the content, banning the player from the chat for a time or for good, and, where warranted, ejecting the account that posted it.

Deleting your account

Profile → Delete account, inside the app.

Deleting removes your account and, with it, your handle, every lap you have submitted, your leaderboard positions and your rivalries. It also clears the game's local data on that device. It is immediate and it cannot be undone.

If you cannot reach the button — you have lost the device, for example — write to dewturk@gmail.com from the address you signed in with.

Where the data lives, and for how long

The backend runs on Supabase. Lap times and profiles are kept for as long as the account exists. The bulky verification evidence attached to older laps (the input stream and path) is pruned automatically; the times survive that pruning.

Your rights

Depending on where you live (KVKK, GDPR), you may have the right to access, correct, export or erase the data we hold about you, and to object to or restrict its processing. Erasure is built into the app as described above. For anything else, write to dewturk@gmail.com.

Changes

If this policy changes materially we will update the date at the top and, where the change affects what we collect, say so in the app.

Contact

Artepeak LLC — dewturk@gmail.com