Gizlilik Politikası
Son güncelleme: 19 Ağustos 2026
CREST, Artepeak LLC tarafından yayımlanır. Bu metin oyunun tam olarak neyi topladığını, verinin nereye gittiğini ve ondan nasıl kurtulacağınızı anlatır. Aşağıdaki her madde bir şablondan değil, oyunun kaynak kodundan ve veritabanı şemasından okunarak yazıldı.
Kısa hâli
- Oyun baştan sona hiç giriş yapmadan oynanabilir.
- Analitik, çökme raporlama, reklam ya da herhangi bir izleme SDK'sı kullanmıyoruz. IDFA yok, App Tracking Transparency izni istenmiyor, reklam ağı yok.
- Konumunuzu, kameranızı, mikrofonunuzu, kişilerinizi veya fotoğraflarınızı hiç istemiyoruz.
- Diğer oyunculara açılan tek şey, sıralamaya kendi koyduklarınız: seçtiğiniz takma ad, ülke bayrağınız ve tur süreleriniz.
- Hesabınızı ve ona bağlı her şeyi uygulamanın içinden silebilirsiniz.
Neyi, neden topluyoruz
Sıralamayı açan herkes için bir hesap
RIVALS sıralamasının hangi turların size ait olduğunu bilmesi gerekir. Oyuncu ekranını ilk kez açtığınız anda — kurulumda değil, açılışta da değil — uygulama, Supabase üzerinde çalışan sunucumuzda size bir hesap oluşturur. Giriş yapmadıysanız bu hesap anonimdir: rastgele bir kimlikten ibarettir.
| Saklanan | Nedir |
|---|---|
| Hesap kimliği | Rastgele bir UUID. Cihazınızdan ya da sizden türetilmez. |
| Takma ad | Turlarınızın altında göründüğü isim. Siz seçersiniz, değiştirebilirsiniz. Herkese açık. |
| Ülke | Ulusal sıralama için iki harfli ülke kodu. Herkese açık. |
| Misafir işareti | Hesabın bir giriş sağlayıcısına bağlanıp bağlanmadığı. |
Ülkenin nasıl belirlendiği önemli, o yüzden açıkça yazıyoruz: cihazınızın dil ayarından tahmin edilir. GPS'ten değil, IP adresinizden değil, hiçbir konum API'sinden değil. Oyun konum izni istemez ve konumunuzu okuyamaz. Tahmin size düzeltebileceğiniz bir kontrol olarak gösterilir; çünkü kimsenin düzeltemediği bir tahmin, sizin adınıza yaptığımız bir iddiaya dönüşür.
Apple veya Google ile giriş (isteğe bağlı)
Girişin tek bir sebebi var: adınızın, kaydınızın ve sıralamadaki yerinizin kayıp bir telefondan sağ çıkması.
- Kimlik doğrulama sağlayıcımız (Supabase), Apple veya Google'ın döndürdüğü e-posta adresini ve varsa adı saklar. Apple bunları yalnızca ilk yetkilendirmede döndürür; "E-postamı Gizle" kullanırsanız bize yalnızca Apple'ın ürettiği yönlendirme adresi ulaşır.
- Görünen adınız bir kez, size bir sıralama takma adı önermek için kullanılır.
- Google ile girerseniz Google profil fotoğrafınızın adresi yalnızca cihazınızda saklanır. Bize hiç yüklenmez.
Parolanızı almıyoruz. Apple veya Google'dan yukarıdakiler dışında hiçbir şey almıyoruz.
Sıralamaya gönderdiğiniz turlar
Tur göndermek her zaman sizin kendi eyleminizdir — sadece sürmek hiçbir şey göndermez.
Gönderdiğinizde tur, nasıl sürüldüğünün kaydını da taşır: pist, gün, araç ve yardım ayarları, iddia ettiğiniz süre, rastgelelik tohumu ve kontrol girdilerinizin akışı ile aracın izlediği yol. Bu tesadüfi değil: sunucumuz gönderilen her turu bu girdilerden yeniden sürer ve sıralamaya giren süre, onun ölçtüğü süredir. Yeniden üretilemeyen bir tur sıralanmaz.
Takma adınız, ülkeniz ve doğrulanmış tur süreleriniz diğer tüm oyunculara görünür. Girdi akışı ve yol kimseye gösterilmez; bunlar doğrulama kanıtıdır ve eski turlardan otomatik olarak silinirken süreler saklanır.
Rekabetler
Başka bir oyuncuyu rakibiniz olarak işaretlerseniz bu eşleşme saklanır ve tıpkı bir sıralama konumu gibi herkese açıktır.
Cihazınızda kalan ve oradan hiç çıkmayan şeyler
Ayarlarınız, kariyer kaydınız, kaydedilmiş hayalet turlarınız, yerel profiliniz ve oturumunuz cihazınızda, uygulamanın kendi alanında saklanır. Yüklenmez, bizim tarafımızdan yedeklenmez ve uygulamayı sildiğinizde giderler.
Yapmadıklarımız
- Analitik ya da telemetri yok. Firebase Analytics yok, Sentry yok, Crashlytics yok, Amplitude yok, Mixpanel yok, PostHog yok, kendi yazdığımız olay kaydı da yok.
- Reklam ve izleme yok. IDFA toplamıyoruz, App Tracking Transparency iznini hiç göstermiyoruz ve verilerinizi reklam amacıyla başka şirketlerin verileriyle paylaşmıyor, satmıyor, eşleştirmiyoruz. Apple'ın tanımına göre CREST sizi izlemez.
Çocuklar
CREST 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız dewturk@gmail.com adresine yazın, sileriz.
Diğer oyuncuların davranışı ve bildirme yolu
Başka bir oyuncunun karşınıza çıkarabileceği tek içerik, sıralamadaki bir takma ad ve bir ülke bayrağıdır. Takma adlar belirlenirken engelli kelime listesine karşı denetlenir. Yine de olmaması gereken bir tanesi size ulaşırsa:
- Sıralamadaki o oyuncunun kartında Bildir'i kullanın, ve/veya
- Engelle'yi kullanın; o oyuncu gördüğünüz panolardan kalkar, ve/veya
- dewturk@gmail.com adresine yazın.
Sakıncalı içerik bildirimlerine 24 saat içinde işlem yapmayı hedefliyoruz; buna içeriğin kaldırılması ve gerektiğinde onu koyan hesabın çıkarılması dâhildir.
Hesabınızı silmek
Uygulamanın içinde: Profil → Hesabı sil.
Silme işlemi hesabınızı ve onunla birlikte takma adınızı, gönderdiğiniz her turu, sıralama konumlarınızı ve rekabetlerinizi kaldırır. Ayrıca o cihazdaki yerel oyun verisini de temizler. Anında gerçekleşir ve geri alınamaz.
Düğmeye ulaşamıyorsanız — örneğin cihazı kaybettiyseniz — giriş yaptığınız adresten dewturk@gmail.com adresine yazın, sizin için yapalım.
Veri nerede ve ne kadar süre duruyor
Sunucu Supabase üzerinde çalışır. Tur süreleri ve profiller hesap var olduğu sürece saklanır. Eski turlara bağlı hacimli doğrulama kanıtı (girdi akışı ve yol) otomatik olarak budanır; süreler bu budamadan sağ çıkar.
Haklarınız
Yaşadığınız yere bağlı olarak (KVKK, GDPR), hakkınızda tuttuğumuz veriye erişme, düzeltme, dışa aktarma veya sildirme ve işlenmesine itiraz etme hakkınız olabilir. Silme, yukarıda anlatıldığı gibi uygulamanın içine yerleşiktir. Diğer her şey için dewturk@gmail.com.
Değişiklikler
Bu politika esaslı biçimde değişirse üstteki tarihi güncelleriz; değişiklik neyi topladığımızı etkiliyorsa bunu uygulamanın içinde de söyleriz.
İletişim
Artepeak LLC — dewturk@gmail.com
Privacy Policy
Last updated: 19 August 2026
CREST is published by Artepeak LLC. This policy describes exactly what the game collects, where it goes, and how to get rid of it. It describes the app as it actually behaves — every item below was read out of the source and the database schema, not written from a template.
The short version
- The game is playable start to finish without ever signing in.
- We do not use analytics, crash reporting, advertising, or any tracking SDK. There is no IDFA, no App Tracking Transparency prompt, and no ad network.
- We never ask for your location, camera, microphone, contacts, or photos.
- The only thing published to other players is what you put on the leaderboard: your chosen handle, your country flag, and your lap times.
- You can delete your account and everything attached to it from inside the app.
What we collect, and why
An account, created for everyone who opens the ladder
The RIVALS leaderboard needs to know which laps are yours. The moment you first open the player screen — not when you install the game, and not at launch — the app creates an account for you on our backend, which runs on Supabase. If you have not signed in, that account is anonymous: it is a random identifier and nothing else.
| Stored | What it is |
|---|---|
| Account identifier | A random UUID. It is not derived from your device or from you. |
| Handle | The name your laps appear under. You choose it, and you can change it. Public. |
| Country | A two-letter country code, used for the national ladder. Public. |
| Guest flag | Whether the account has been linked to a sign-in provider. |
How the country is determined matters, so it is written plainly here: it is guessed from your device's language setting, not from GPS, not from your IP address, and not from any location API. The game does not request location permission and cannot read your location. The guess is shown to you as a control you can correct, because a guess nobody can correct is a claim we would be making on your behalf.
Signing in with Apple or Google (optional)
Signing in exists for one reason: so that your name, record and ladder place survive a lost phone.
- Our authentication provider (Supabase) stores the email address and, where the provider supplies one, the name returned by Apple or Google. Apple only returns these on the very first authorisation; if you use "Hide My Email", we receive only the relay address Apple generates.
- Your display name is used once, to suggest a leaderboard handle.
- If you sign in with Google, your Google profile picture URL is stored on your device only. It is never uploaded to us.
We do not receive your password. We do not receive anything from Apple or Google beyond what is listed above.
Laps you submit to the leaderboard
Submitting a lap is always your own action — driving alone submits nothing.
When you do submit, the lap carries the record of how it was driven: the circuit, the day, the car and assist settings, the time you claim, the random seed, and the stream of your control inputs together with the path the car took. This is not incidental: our server re-drives every submitted lap from those inputs and the time it measures is the time that ranks. A lap that cannot be reproduced does not rank.
Your handle, your country and your verified lap times are visible to every other player. The input stream and path are not shown to anyone; they are verification evidence, and they are automatically deleted from older laps while the times themselves are kept.
Rivalries
If you mark another player as your rival, that pairing is stored and is publicly readable, in the same way a leaderboard position is.
What stays on your device and never leaves it
Your settings, your career save, your saved ghost laps, your local profile and your sign-in session are stored in the app's own storage on your device. They are not uploaded, not backed up by us, and are removed when you delete the app.
What we do not do
- No analytics or telemetry. There is no Firebase Analytics, no Sentry, no Crashlytics, no Amplitude, no Mixpanel, no PostHog, and no home-grown event logging.
- No advertising and no tracking. We do not collect the IDFA, we never show the App Tracking Transparency prompt, and we do not share, sell or link any of your data with data from other companies for advertising purposes. Under Apple's definition, CREST does not track you.
Children
CREST is not directed at children under 13 and we do not knowingly collect personal data from them. If you believe a child has created an account, write to dewturk@gmail.com and we will delete it.
Other players' behaviour, and how to report it
The only content another player can put in front of you is a handle and a country flag on the leaderboard. Handles are filtered against a blocked-word list when they are set. If one still reaches you that should not have:
- Use Report on that player's card in the ladder, and/or
- Use Block, which removes that player from the boards you see, and/or
- Write to dewturk@gmail.com.
We aim to act on reports of objectionable content within 24 hours, including removing the content and, where warranted, ejecting the account that posted it.
Deleting your account
Profile → Delete account, inside the app.
Deleting removes your account and, with it, your handle, every lap you have submitted, your leaderboard positions and your rivalries. It also clears the game's local data on that device. It is immediate and it cannot be undone.
If you cannot reach the button — you have lost the device, for example — write to dewturk@gmail.com from the address you signed in with.
Where the data lives, and for how long
The backend runs on Supabase. Lap times and profiles are kept for as long as the account exists. The bulky verification evidence attached to older laps (the input stream and path) is pruned automatically; the times survive that pruning.
Your rights
Depending on where you live (KVKK, GDPR), you may have the right to access, correct, export or erase the data we hold about you, and to object to or restrict its processing. Erasure is built into the app as described above. For anything else, write to dewturk@gmail.com.
Changes
If this policy changes materially we will update the date at the top and, where the change affects what we collect, say so in the app.
Contact
Artepeak LLC — dewturk@gmail.com