Gizlilik
Son güncelleme: 3 Kasım 2026 · Açık beta
Çivi Futbolu hesap, e-posta ya da telefon numarası istemez. Oynayabilmen için gereken en az bilgiyi saklar. Çerez, reklam ağı ya da üçüncü taraf izleme aracı (Google Analytics vb.) kullanmaz.
Sunucuda saklananlar (online oynarsan)
| Bilgi | Neden |
|---|---|
| Rastgele oyuncu kimliği | Seni sonraki maçlarda ve yeniden bağlandığında tanımak için |
| Görünen ad ve seçtiğin avatar | Rakibine, oda listesinde ve haftalık tabloda göstermek için |
| Dereceli puan (Elo), tamamlanan normal maç sayısı | Eşleştirme, dereceli kilidi ve avatar çerçevesi (kademe) için |
| Haftalık galibiyet sayısı; biten haftanın ilk 10 listesi | Haftalık liderlik tablosu ve "Haftanın İlk 10'u" işareti için (her hafta yenilenir) |
| Misket bakiyesi, satın aldığın ve taktığın kozmetikler, online maç sayısı | Kozmetik cüzdanı: Misket maçlarda (online ve yapay zekâya karşı) kazanılır ya da Android ve iPhone uygulamalarında satın alınır ve kozmetiklere harcanır; neye sahip olduğunu sunucu doğrular, rakibin taktığın kozmetikleri görür |
| Misket satın alımları (yalnızca uygulamada satın alırsan) | Google Play sipariş numarası ya da App Store işlem numarası, paket, eklenen Misket miktarı ve tarih; satın almanın bir kez eklendiğini doğrulamak ve iade edilen satın almadaki Misket'i geri almak için. Ödemeyi Google Play ya da Apple alır; kart ya da ödeme bilgilerin bize hiç gelmez. |
| Google hesap kimliği (yalnızca "Google ile bağla" dersen) | Google'ın hesabına özel verdiği rastgele bir numara; farklı cihazlarda aynı oyuncu olman için. E-posta adresin, adın ya da fotoğrafın alınmaz. |
| Apple hesap kimliği (yalnızca iPhone uygulamasında "Apple ile giriş yap" dersen) | Apple'ın hesabına özel verdiği rastgele bir numara; farklı cihazlarda aynı oyuncu olman için. E-posta adresin ve adın istenmez. Verilerini silersen bağlantı Apple tarafında da kaldırılır. |
| Bulut kaydı (yalnızca "Google ile bağla" ya da "Apple ile giriş yap" dersen) | Profilin, seviye/XP, unvanlar, görevler ve seri, öğretici durumu ve Dolap seçimlerin; başka cihazda ya da tarayıcı verilerini sildikten sonra kaldığın yerden devam edebilmen için. Bağlıyken en fazla dakikada bir güncellenir. |
| Arkadaşların ve arkadaşlık istekleri | Kimi arkadaş eklediğin, gelen ve gönderdiğin istekler; arkadaşlarının seni çevrimiçi görmesi ve özel odaya davet edebilmesi için. Arkadaşın yalnızca adını ve çevrimiçi / oyunda / çevrimdışı durumunu görür. |
| Engellediğin oyuncular ve gönderdiğin şikâyetler | Engellediğin oyuncunun sana istek gönderememesi ve karşına çıkmaması için; şikâyetler (kimin, kimi, neden ve ne zaman şikâyet ettiği) incelenip gereken önlem alınsın diye. Şikâyet edilen oyuncu kimin şikâyet ettiğini görmez. Kullanım Koşulları |
| Koz koleksiyonu (Koz oynarsan) | Kartların, açılmamış Koz Kutuların, Parıltı'n, destelerin, günlük kutunun zamanı ve Koz Turu'nda kaçıncı rakipte olduğun; kartları ve kutuları sunucu verir, hilesiz kalsın diye orada tutulur. Kartlar, kutular ve Parıltı satılmaz. |
| Koz Pass ilerlemesi | Sezondaki XP'n ve kademen, premium yolu açıp açmadığın, aldığın ödüller ve yapay zekâ maçlarından gelen günlük XP'nin sınırı için son maçın zamanı. |
| Arkadaş Turnuvası kayıtları (turnuva kurar ya da katılırsan) | Turnuva kodu, katılanların oyuncu kimliği ve görünen adı, eşleşmeler ve skorlar; turnuva yayın sırasında da sürsün ve elenenler kalan maçları izleyebilsin diye. Başlamayan turnuva 1 gün, biten turnuva 7 gün sonra silinir. |
| Yeniden bağlanma anahtarının karması | Sayfayı yenilediğinde aynı oyuncu olarak dönebilmen için; anahtarın kendisi saklanmaz |
Bu bilgiler Render (Frankfurt) üzerinde çalışan oyun sunucusunda ve Neon bulut veritabanında tutulur.
Anonim ziyaret istatistikleri
Sitenin kaç kişiye ulaştığını görmek için kendi sunucumuzda yalnızca toplam sayılar tutarız: günlük ziyaret ve sayfa görüntüleme sayısı, ziyaretin nereden geldiği (ör. Google, WhatsApp, bir reklam linki), cihaz türü (mobil/masaüstü), tarayıcı dili, kaç maç başlatılıp bitirildiği, öğreticinin kaç kez açıldığı ve hangi adımına kadar gelindiği, ilk adımında tahtaya parmakla mı fareyle mi basıldığı ve basışın vuruşa dönüp dönmediği, kaç ziyarette ilk vuruşun yapıldığı, ilk maçın yarıda bırakılıp bırakılmadığı ve bir maç bitince yenisine başlandığı; uygulamada Dolap'ın ve "Misket al" sayfasının kaç kez açıldığı, kaç satın almanın başlatılıp yarıda bırakıldığı. Bu sayılar oyunu nereden açtığına göre (site, Android ya da iPhone uygulaması) ayrı tutulur. Rehber sayfaları da (ör. "Nasıl oynanır?") aynı şekilde sayılır.
- Aynı gün içinde seni iki kez saymamak için IP adresin ve tarayıcı bilgin (o gün oynayan oyuncuları sayarken de rastgele oyuncu kimliğin), her gün yenilenen rastgele bir anahtarla tek yönlü karmaya (hash) çevrilir. IP adresinin kendisi yazılmaz; karma ve anahtar gün bitince silinir, böylece ertesi gün kimse — biz dahil — seni önceki günle eşleştiremez.
- Geri dönüş sayısı: yeni oyuncuların ertesi gün ve bir hafta içinde geri gelip gelmediğini saymak için, ilk oynadığın gün yalnızca senin cihazında not edilir. Sonraki 7 gün içinde oyunu açtığında sunucuya yalnızca "ilk günden N gün sonra döndü" bilgisi gider; kimliğin ya da tarihin gönderilmez. Not 8 gün sonra cihazdan silinir.
- Çerez ya da cihazında saklanan bir kimlik kullanılmaz; bu veriler kimseyle paylaşılmaz ve üçüncü taraf bir hizmete gönderilmez.
Rehberlerdeki videolar
Rehber sayfalarındaki videolar (ör. "Çivi futbolu nasıl yapılır?") sen oynatana kadar YouTube'dan hiçbir şey yüklemez; gördüğün kapak bizim sunucumuzdan gelir. Oynatırsan video YouTube'un gizliliği geliştirilmiş oynatıcısından (youtube-nocookie.com) yüklenir ve o andan sonrası için Google'ın gizlilik politikası geçerlidir.
Kısa süreli tutulanlar
- IP adresi: yalnızca sunucu belleğinde, kötüye kullanımı sınırlamak için (ör. aynı ağdan açılan hesap sayısı). Veritabanına yazılmaz; sunucu yeniden başlayınca silinir. Barındırma sağlayıcısının teknik kayıtlarında kısa süre bulunabilir.
- Emoji tepkileri ve maç istekleri: anında rakibe iletilir, saklanmaz (serbest yazılı sohbet yoktur).
- Maç durumu: maç sürerken bellekte; maç bitince kısa süre sonra silinir.
- İzle: bir arkadaşın canlı maçını izlerken adın ve tepkilerin o maçtaki oyunculara görünür; kimin izlediği yalnızca maç sürerken bellekte tutulur. Maçlarının izlenmesini Ayarlar'dan kapatabilirsin; tercihin cihazında durur ve bağlanırken sunucuya yalnızca "izlenemez" olarak gider.
- Turnuva ödülü için ağ sayısı: ödül kutusu yalnız farklı ağlardan en az 4 oyuncu varsa verilir; bunu saymak için katılanların IP adresi yalnızca sunucu belleğinde tutulur, veritabanına yazılmaz.
Senin cihazında kalanlar
Maç tekrarların ve ayarların (dil, ses, hareketi azalt) yalnızca tarayıcının yerel depolamasında (localStorage) durur ve sunucuya hiç gönderilmez.
Seviye/XP, unvanlar, görevler, seri ve profilin de tarayıcında tutulur. Google ile bağlamadıysan bunlar sunucuya gönderilmez; tarayıcı verilerini sildiğinde silinir ve geri getirilemez. Seni online'da tanıyan anahtar da tarayıcında durduğu için Misket'ine ve kozmetiklerine de dönemezsin. Google ile bağladıysan bir kopyası bulut kaydında tutulur; yeni cihazda ya da verileri sildikten sonra Google ile girdiğinde geri gelir. Çıkış yaptığında bu cihazdaki kopya silinir, bulut kaydı durur.
Arkadaş listen ve arkadaşlık isteklerin cihazda değil, yukarıda yazdığı gibi sunucuda tutulur. Bir güncelleme ilerlemeyi sıfırladığında (ör. 5 Ekim 2026 beta sıfırlaması) eski kaydın bir yedeği yalnızca bu tarayıcıda kalır; site verilerini silince o da silinir.
Paylaşılmaz
Bilgilerin satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Görünen adın, avatarın ve çerçeven, puanın ve taktığın kozmetikler yalnızca oyun içinde diğer oyunculara görünür.
Silme
Oyunun içinden: Ayarlar → Verilerin → Verilerimi sil. Onaylayınca sunucudaki kaydın (ad, puan, Misket ve kozmetikler, arkadaşlıklar, engellediklerin ve şikâyetlerin, Koz koleksiyonu ve Koz Pass, bulut kaydı, Google ya da Apple bağlantısı) ve bu cihazdaki ilerlemen ile maç tekrarların hemen ve kalıcı olarak silinir; ayarların kalır. Kimlik doğrulaması gerekmez, çünkü istek senin oyun bağlantından gelir. Anonim ziyaret sayıları kimseye bağlı olmadığı için etkilenmez. Misket satın alımlarının sipariş kayıtları, iade ve yasal yükümlülükler için silme sonrasında da saklanır; oyuncu hesabına bağlanmaz. Oynadığın Arkadaş Turnuvası'nın kaydında görünen adın, turnuva kendiliğinden silinene kadar (en çok 7 gün) kalır.
Cihazındaki verileri tarayıcı ayarlarından site verilerini silerek de kaldırabilirsin; bu, sunucudaki kaydı silmez.
Oyuna giremiyorsan (cihazın kayboldu, tarayıcı verilerini sildin ya da oyun açılmıyor) sunucudaki kaydın (ad, puan, cüzdan, arkadaşlıklar, bulut kaydı ve Google bağlantısı) yalnızca sahibi olduğunu gösterebilirsen silinir:
- Google ile bağladıysan: oyunu başka bir cihazda ya da tarayıcıda aç, Google ile gir ve Ayarlar → Verilerin → Verilerimi sil.
- Bağlamadıysan: seni tanıyan anahtar yalnızca o tarayıcıdaydı; anahtar gittiyse kaydın sahibi olduğunu kimse kanıtlayamaz. Görünen ad, puan, oynama tarihi ya da arkadaş adı başkalarınca görülebilir veya tahmin edilebilir, bu yüzden sahiplik kanıtı sayılmaz: böyle bir kaydı e-postayla silmeyiz, başkası da senin kaydını silemesin diye. Bu kayıt gerçek kimliğine, e-postana ya da telefonuna bağlı değildir; yalnızca seçtiğin görünen adı ve oyun istatistiklerini taşır. Sorunun varsa info@nailballgoal.com adresine yaz; gönderdiğin bilgiler yalnızca kaydı bulmamıza yarar, silme yetkisi vermez.
- Oyun açılıyor ama silme çalışmıyorsa: görünen adınla yaz; sana kısa bir kod göndeririz, görünen adını birkaç dakikalığına bu koda çevirdiğinde kayıt silinir.
İletişim
Gizlilikle ilgili sorular ve silme talepleri için: info@nailballgoal.com
Privacy (English)
No account, email or phone number is required. No cookies, ad networks or third-party trackers.
Anonymous visit statistics: our own server keeps only aggregate daily counts — visits, page views, where visits came from (e.g. Google, a campaign link), device type, browser language, matches started and finished, how often the tutorial was opened and which of its steps were reached, whether a first press on its first step was a finger or a mouse and became a shot, how many visits reached a first shot, left their first match unfinished or started a new match after finishing one, and in the apps how often the Locker and its "Get Marbles" page were opened and how many purchases were started or abandoned. These counts are kept apart by where you play (the site, the Android or the iPhone app). Guide pages are counted the same way. To avoid counting you twice in a day, your IP address and browser string (and, when counting the players of the day, your random player ID) are turned into a one-way hash with a random key that changes daily; the IP itself is not stored, and the hash and key are deleted when the day ends. To count how many new players come back the next day and within a week, the day you first played is noted only on your device; when you open the game in the following 7 days, the server is told just "back N days after the first day", without your ID or the date. The note is removed from the device after 8 days.
Stored on the server (online play): a random player ID, the display name and avatar you choose, your ranked rating and completed casual match count, weekly wins and the previous week's top 10 (renewed every week), your cosmetics wallet (Marbles balance, cosmetics you bought and wear, online match count — the server checks ownership and your opponent sees what you wear), Marble purchases made in the Android or iPhone app (Google Play order number or App Store transaction number, pack, Marbles added and date — to credit each purchase once and take Marbles back after a refund; Google Play or Apple takes the payment and your card details never reach us), and a hash of your reconnect key. Hosted on Render (Frankfurt) and a Neon cloud database.
Blocks and reports: the players you blocked (so they can't send you requests or be matched with you) and the reports you send (who reported whom, why and when) so they can be reviewed. A reported player never sees who reported them. See the Terms of Use.
Friends: who you added, and the requests you sent and received, so your friends can see you are online and invite you to a private room. A friend sees only your name and whether you are online, in a match or offline.
Google sign-in (optional): if you choose "Link with Google", we store the random account number Google gives our app for you, so you can be the same player on every device, and a cloud copy of your progress (profile, level/XP, titles, quests and streak, tutorial state, locker choices), updated at most once a minute while linked. Your email address, name and photo are not requested. Signing out removes the copy on that device.
Sign in with Apple (optional, iPhone app): works the same way with the random account number Apple gives our app for you. Your email address and name are not requested. If you delete your data, the link is also removed on Apple's side.
Short-lived: IP addresses are kept only in server memory to limit abuse and are never written to the database; emoji reactions and match requests are passed on at once and not stored (there is no free-text chat); match state is kept while the match runs.
On your device: replays and settings live only in your browser's local storage and are never sent. Progress is also kept there; without Google sign-in it is not sent to the server and is lost — together with the key that links you to your online wallet — if you clear your browser data. Your friends list is kept on the server (see above), not on the device. When an update resets progress (e.g. the beta reset of 5 October 2026), a backup of the old record stays only in this browser.
Delete your data in the game: Settings → Your data → Delete my data. Once you confirm, your server record (name, rating, Marbles and cosmetics, friendships, blocks and reports, cloud save, Google or Apple link) and the progress and replays on this device are deleted at once and for good; your settings stay. Anonymous visit counts are linked to no one and are not affected.
Nothing is sold or shared for advertising. Clearing your browser's site data removes what is on the device, not your server record.
If you cannot open the game (lost device, cleared browser data, or the game does not load), your server record (name, rating, wallet, friends, cloud save, Google link) is removed only if you can show it is yours:
- Linked with Google: open the game on another device or browser, sign in with Google and use Settings → Your data → Delete my data.
- Not linked: the key that identified you lived only in that browser; once it is gone nobody can prove the record is theirs. Display name, rating, when you played or a friend's name can be seen or guessed by others, so they do not count as proof: we do not delete such a record by email, so that nobody else can delete yours either. The record is not tied to your real identity, email or phone; it holds only the display name you chose and game stats. If something is wrong, write to info@nailballgoal.com; what you send only helps us find the record and does not authorize deleting it.
- The game opens but deleting fails: email us with your display name; we send you a short code, and once you set your display name to it for a few minutes the record is deleted.