Gizlilik Politikası
Özet
Nitro Surge: Highway Run'ı oynamak için hesap açmanız gerekmez ve hesapsız oynarken adınız, e-postanız, telefon numaranız veya konumunuz istenmez. İsterseniz Google, Apple ya da e-posta ile giriş yapabilirsiniz; bunun tek amacı telefon değiştirdiğinizde rekorlarınızın kaybolmamasıdır. Her iki durumda da veriler yalnızca sizin okuyabileceğiniz bir belgede tutulur; uygulamada sıralama tablosu yoktur, bu yüzden hiçbir veriniz başka oyunculara gösterilmez.
İşlenen veriler
1. Anonim kimlik
Uygulama ilk açıldığında Firebase Authentication üzerinden anonim bir kimlik oluşturulur. Bu, rastgele üretilmiş bir kullanıcı kimliğidir (UID); adınızla, e-postanızla veya herhangi bir sosyal hesabınızla ilişkili değildir. Tek işlevi, buluttaki kayıt yedeğinizin size ait olduğunu doğrulamaktır.
1b. İsteğe bağlı hesap (Google / Apple / e-posta)
Giriş yapmayı seçerseniz, seçtiğiniz sağlayıcıdan gelen kimlik bilgisi mevcut anonim oturumunuza bağlanır — yani UID'niz ve o UID'ye bağlı tüm kayıtlarınız aynen devam eder. Bu durumda Firebase Authentication şunları saklar: e-posta adresiniz, sağlayıcının verdiği görünen ad ve (yalnızca Google'da) profil fotoğrafı bağlantısı. Şifre ile kayıt olursanız şifreniz Firebase tarafında karma (hash) olarak tutulur; uygulama şifrenizi hiçbir zaman saklamaz veya bize göndermez.
Apple ile Giriş'te e-postanızı gizleyebilirsiniz. Apple'ın "E-postamı Gizle" seçeneğini kullanırsanız bize yalnızca Apple'ın ürettiği yönlendirme adresi ulaşır; gerçek adresinizi görmeyiz.
Hesap açmak tamamen isteğe bağlıdır. Oyunun hiçbir bölümü giriş yapmanızı gerektirmez ve giriş yapmamak oyunu hiçbir şekilde kısıtlamaz.
2. Oyun kaydı yedeği
Şu veriler scores/<UID> belgesine yazılır: en iyi mesafe,
en iyi skor, en yüksek kombo, toplam sürüş sayısı, toplam mesafe, XP, jeton,
açtığınız arabalar ve ulaştığınız rota durakları. Bu belge
yalnızca aynı UID tarafından okunabilir (bkz. proje içindeki
firestore.rules). Amacı tek bir şeydir: uygulamayı silip yeniden
kurduğunuzda veya telefon değiştirdiğinizde haftalarca biriktirdiğiniz
rekorların kaybolmaması.
3. Denge ölçümü (telemetri)
Bir sürüş bittiğinde, oyunun zorluk dengesini gerçek verilere göre ayarlayabilmek için o sürüşün şekli kaydedilir: kaç metre gidildiği, skoru, hangi zorluk kademesinde ve hangi rota durağında bittiği, bitiş hızı, uyulan/kaçırılan tabela sayısı, kıl payı geçiş sayısı, reklamla devam edilip edilmediği ve kullanılan araba. Bu kayıtlar yalnızca yazılabilir; hiçbir istemci — sizinki dahil — onları okuyamaz, değiştiremez veya silemez. İçlerinde sizi tanımlayan hiçbir alan yoktur; cihaz modeli, konum veya reklam kimliği gönderilmez.
4. Uygulama bütünlüğü (App Check)
Firebase App Check, isteğin gerçekten bu uygulamanın değiştirilmemiş bir sürümünden geldiğini doğrular (iOS'ta App Attest, Android'de Play Integrity). Bu doğrulama cihaz düzeyinde çalışır ve kişisel veri içermez.
Yalnızca cihazınızda kalanlar
Şunlar cihazınızdan hiç çıkmaz: ses ve titreşim ayarlarınız, dil seçiminiz, direksiyon tercihiniz, günlük görev ilerlemeniz, gün seriniz ve reklam rıza yanıtınız. Uygulamayı sildiğinizde bunlar da silinir.
Reklamlar ve rıza
Oyun, Google AdMob üzerinden reklam gösterir: sürüşler arasında geçiş reklamı ve çarptığınızda isteğe bağlı olarak izleyebileceğiniz ödüllü reklam. Sürüş sırasında hiçbir reklam gösterilmez.
Reklam ağları, reklam kişiselleştirmesi ve sahtekârlık önleme amacıyla cihaz reklam kimliğinizi ve teknik bilgileri (yaklaşık bölge, cihaz türü, işletim sistemi) işleyebilir. Bunun için:
- AEA/İngiltere: ilk açılışta Google'ın Kullanıcı Mesajlaşma Platformu (UMP) üzerinden onay formu gösterilir. Yanıtınız cihazınızda saklanır; reddederseniz reklamlar kişiselleştirilmeden sunulur.
- iOS: Apple'ın İzleme İzni (ATT) sorusu, UMP formundan sonra gösterilir. Reddetmeniz oyunu hiçbir şekilde değiştirmez.
Google'ın reklam verilerini nasıl işlediği: policies.google.com/technologies/partner-sites.
Üçüncü taraflar
| Hizmet | Ne için | Politika |
|---|---|---|
| Google Firebase (Authentication, Firestore, App Check) | Anonim kimlik, isteğe bağlı hesap (Google/Apple/e-posta), kayıt yedeği, denge ölçümü, uygulama bütünlüğü | firebase.google.com/support/privacy |
| Google AdMob + UMP | Reklam sunumu ve rıza yönetimi | policies.google.com/privacy |
| Apple App Store / Google Play | Dağıtım, uygulama içi değerlendirme istemi | İlgili mağazanın politikası |
Çocuklar
Nitro Surge genel izleyici kitlesine yönelik bir arcade yarış oyunudur ve çocuklara özel bir kategoride yayınlanmaz. 13 yaşın (ülkenize göre 16) altındaki kişilerden bilerek veri toplamayız. Bir çocuğun verisinin işlendiğini düşünüyorsanız bize yazın; kaydı sileriz.
Haklarınız ve verilerinizi silme
KVKK ve GDPR kapsamında erişim, düzeltme, silme ve işlemeye itiraz haklarına sahipsiniz. Uygulama size bunu tek adımda sunar:
Ayarlar → Verilerimi sil. Bu işlem cihazdaki ilerlemenizi
ve buluttaki scores/<UID> yedeğinizi kalıcı olarak siler.
Bulut yedeğine ulaşılamazsa uygulama bunu açıkça söyler — "silindi" demeyip
silinmemiş olmasına izin vermez.
Hesap → Hesabımı sil. Giriş yaptıysanız, hesap kartındaki bu düğme kimlik doğrulama kaydınızı da siler. Apple ile giriş yaptıysanız uygulama ayrıca Apple erişim izninizi geri çeker, yani uygulama iPhone'unuzun Ayarlar → Apple Kimliği → Apple ile Giriş listesinden de düşer.
Uygulamayı cihazınızdan kaldırmak, cihazda kalan her şeyi de siler. Denge ölçümü kayıtları kimliksizdir ve toplu istatistik üretildikten sonra sunucu tarafında silinir.
İletişim
Veri sorumlusu: Abdullah Darçın (Excfy)
E-posta: abdullahdarcin01@gmail.com
Bu politikada bir değişiklik olursa bu sayfa güncellenir ve yukarıdaki "son güncelleme" tarihi değişir. Uygulamanın davranışını değiştiren bir güncelleme, sürüm notlarında da belirtilir.
Privacy Policy
Summary
You do not need an account to play Nitro Surge: Highway Run, and playing without one asks for no name, email, phone number or location. You may optionally sign in with Google, Apple or an email address; the only reason to is so your records survive a new phone. Either way the data sits in a document only you can read, and the app has no leaderboard, so none of it is ever shown to other players.
Data we process
1. Anonymous identity
On first launch the app creates an anonymous identity through Firebase Authentication. This is a randomly generated user id (UID); it is not linked to your name, your email or any social account. Its only job is to prove that your cloud backup belongs to you.
1b. Optional account (Google / Apple / email)
If you choose to sign in, the credential from your chosen provider is linked onto that same anonymous session — your UID, and everything already stored under it, carries forward unchanged. Firebase Authentication then stores: your email address, the display name the provider gives, and (Google only) a link to your profile picture. If you register with a password, that password is stored hashed by Firebase; the app never stores it and never sends it to us.
Sign in with Apple lets you hide your email. If you use Apple's "Hide My Email", we only ever receive the relay address Apple generates — never your real one.
An account is entirely optional. No part of the game is behind a sign-in, and not having one restricts nothing.
2. Game record backup
The following is written to a scores/<UID> document: best
distance, best score, best combo, total runs, total distance, XP, coins,
unlocked cars and the route stops you have reached. That document is
readable only by the same UID (see firestore.rules
in the project). It exists for exactly one reason: so that reinstalling the app
or changing phone does not wipe records built over weeks.
3. Balance telemetry
When a run ends, the shape of that run is recorded so difficulty can be tuned from real data: metres covered, score, which difficulty tier and route stage it ended in, the ending speed, how many signs were obeyed and missed, how many near misses, whether an ad was used to continue, and which car was driven. These rows are write-only: no client — including yours — can read, edit or delete them. They contain no field that identifies you; no device model, no location, no advertising id is sent.
4. App integrity (App Check)
Firebase App Check attests that a request really came from an unmodified build of this app (App Attest on iOS, Play Integrity on Android). The attestation works at device level and carries no personal data.
What stays on your device only
These never leave your phone: your sound and vibration settings, your language, your steering preference, daily quest progress, your day streak, and your ad consent answer. Deleting the app deletes all of them.
Ads and consent
The game shows ads through Google AdMob: an interstitial between runs, and an optional rewarded ad you can watch after a crash. No ad is ever shown during a run.
Ad networks may process your device advertising identifier and technical information (approximate region, device type, operating system) for ad personalisation and fraud prevention. For that:
- EEA/UK: a consent form is shown on first launch through Google's User Messaging Platform (UMP). Your answer is stored on your device; if you decline, ads are served without personalisation.
- iOS: Apple's App Tracking Transparency prompt appears after the UMP form. Declining changes nothing about the game.
How Google processes ad data: policies.google.com/technologies/partner-sites.
Third parties
| Service | Used for | Policy |
|---|---|---|
| Google Firebase (Authentication, Firestore, App Check) | Anonymous identity, optional account (Google/Apple/email), record backup, balance telemetry, app integrity | firebase.google.com/support/privacy |
| Google AdMob + UMP | Serving ads and managing consent | policies.google.com/privacy |
| Apple App Store / Google Play | Distribution and the in-app rating prompt | The relevant store's policy |
Children
Nitro Surge is a general-audience arcade racer and is not published in a children's category. We do not knowingly collect data from anyone under 13 (or 16, depending on your country). If you believe a child's data has been processed, write to us and we will delete the record.
Your rights and deleting your data
Under GDPR (and Turkey's KVKK) you have the right to access, correct, delete and object to the processing of your data. The app gives you that in one step:
Settings → Delete my data. This permanently removes your
progress from the device and your scores/<UID> backup from
the cloud. If the cloud backup cannot be reached, the app says so explicitly
rather than reporting "deleted" for something that wasn't.
Account → Delete my account. If you signed in, the button on the account card also deletes the authentication record itself. For accounts created with Apple, the app additionally revokes your Apple token, so the app also disappears from Settings → Apple ID → Sign in with Apple on your device.
Removing the app from your device also removes everything stored on it. Balance telemetry rows are not identifying and are discarded server-side once aggregated.
Contact
Data controller: Abdullah Darçın (Excfy)
Email: abdullahdarcin01@gmail.com
If this policy changes, this page is updated and the "last updated" date above changes with it. A change that alters how the app behaves is also called out in the release notes.