Crystapop

Gizlilik Politikası

Bu politika, Meirovi Studio tarafından geliştirilen Crystapop oyununu (Android ve iPhone/iPad) kapsar: oyunun hangi bilgileri neden topladığını, kimlerle paylaştığını ve bu bilgiler üzerindeki haklarını anlatır. Kısaca: oyun adını, e-posta adresini ya da telefon numaranı istemez ve kişisel verilerini satmayız.

Son güncelleme: 15 Ekim 2026

Biz kimiz

Crystapop'u Meirovi Studio (önceki adıyla SoulCodec Studio) geliştirir. Bu politikada anlatılan veriler için veri sorumlusu (Avrupa Birliği Genel Veri Koruma Tüzüğü ve 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında) Meirovi Studio'dur. Gizlilikle ilgili her soru ve istek için: soulcodecstudio@gmail.com

Cihazında saklananlar

Oyundaki ilerlemen, yıldızların, altının, satın aldığın oyun içi ürünler ve ayarların (ses, dil, titreşim, erişilebilirlik) cihazında saklanır. Bulut kaydı kullanmıyorsan bunları biz göremeyiz. Oyunu sildiğinde bu bilgiler de silinir; ancak Android'in kendi yedeklemesi açıksa telefonunun yedeğine alınmış olabilir ve oyunu yeniden yüklediğinde geri gelebilir.

ReklamlarGoogle AdMob

Oyunda Google AdMob reklamları gösterilir: isteğe bağlı ödüllü reklamlar ("reklam izle, ödül al") ve arada bir tam ekran reklamlar. AdMob, reklam göstermek, ölçmek ve kötüye kullanımı önlemek için cihazının reklam kimliğini (Android Advertising ID ya da Apple IDFA), IP adresini ve ondan çıkan yaklaşık konumu, cihaz ve uygulama bilgilerini ve reklamlarla etkileşimini toplayabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre gibi izin gereken yerlerde reklamlar için ilk açılışta iznin sorulur. Kararını istediğin zaman Ayarlar > Gizlilik Seçenekleri'nden değiştirebilirsin. İzin vermezsen reklamlar yine çıkar ama ilgi alanlarına göre seçilmez.
iPhone'da reklam kimliği sadece Apple'ın "izleme izni" (App Tracking Transparency) sorusuna izin verirsen kullanılır. İzin vermezsen reklamlar yine çıkar ama kişiselleştirilmez. Bu izni telefonun Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilirsin.
Android'de reklam kimliğini telefonun Ayarlar > Google > Reklamlar bölümünden sıfırlayabilir ya da silebilirsin.
Google'ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites

Analiz ve uzak ayarlarGoogle Firebase Analytics, Remote Config

Oyunu geliştirmek için Firebase Analytics ile oyun içi kullanım bilgileri toplanır: hangi bölümlerin ve ekranların açıldığı, oyun süreleri, skorlar, oyun içi altın harcamaları, reklam gösterimleri, bildirimlere dokunma ve satın alma olayları gibi. Oyuncuları gruplara ayırmak için birkaç oyun bilgisi de eklenir: oyuncu seviyesi, ulaşılan dünya, oyun dili, erişilebilirlik ayarları, kaç gün oynandığı ve satın alma yapılıp yapılmadığı.

Firebase bunlarla birlikte rastgele bir uygulama örneği kimliğini, cihaz modelini, işletim sistemi sürümünü, dili ve IP adresinden çıkan yaklaşık konumu (ülke, şehir) toplar; reklam kimliğini de kullanabilir (iPhone'da yalnız izleme iznini verdiysen). Bu bilgiler adını, e-posta adresini ya da telefon numaranı içermez.

Oyunun bazı ayarları (ör. ödül miktarları, reklam sıklığı) Firebase Remote Config ile uzaktan güncellenir. Bunun için Firebase, uygulamanın rastgele kurulum kimliğini ve uygulama sürümü, dil, ülke gibi temel bilgileri kullanır.

Firebase'in gizlilik bilgileri: firebase.google.com/support/privacy

Çökme raporlarıGoogle Firebase Crashlytics

Oyun çökerse, hatayı bulup düzeltebilmek için Firebase Crashlytics bir çökme raporu gönderir: hatanın oluştuğu yer, cihaz modeli, işletim sistemi sürümü, boş bellek ve disk alanı, cihazın döndürülme durumu, uygulama örneği kimliği ve çökmeden önceki son oyun olayları. Bu raporlar adını, e-posta adresini ya da telefon numaranı içermez ve 90 gün saklanır.

SunucularımızCloudflare

Oyun, mağazadaki ürünlerin görsellerini ve seslerini sunucumuzdan (cdn.meirovi.com) indirir. Günün fırsatlarının doğru günde yenilenmesi için de sunucumuza (api.meirovi.com) saati sorar. Bu isteklerde senin hakkında bilgi gönderilmez; yalnız her internet bağlantısında olduğu gibi IP adresin ve uygulamanın teknik bilgileri sunucuya ulaşır. Oyunun eski sürümleri aynı sunuculara önceki adlarıyla (cdn.soulcodec.com, api.soulcodec.com, ads.soulcodec.com) bağlanır; bunlar aynı sunuculardır ve bu politika onlar için de geçerlidir.

Sunucularımız ve bu web sitesi Cloudflare üzerinde çalışır. Cloudflare bu bağlantı bilgilerini hizmeti sunmak ve saldırılara karşı korumak için kısa süre işler; biz bu isteklerden seni tanıyan bir kayıt tutmayız. Bu site çerez kullanmaz, yalnız seçtiğin dili tarayıcında hatırlar. Cloudflare'in gizlilik politikası: cloudflare.com/privacypolicy

Reklam kampanyalarının ölçümüads.meirovi.com

Oyunu tanıtmak için reklam veriyoruz. Bu reklamlardaki bağlantılar (ads.meirovi.com) seni telefonuna göre Google Play'e ya da App Store'a yönlendirir. Bağlantıya her tıklandığında yalnız hangi gün, hangi kampanyadan ve hangi tür cihazdan (Android, iPhone, bilgisayar) gelindiği sayılır. Aynı kişinin aynı gün tekrar tıklamalarını bir saymak için IP adresinin gizli bir anahtarla alınmış, geri çevrilemeyen özeti en fazla bir gün tutulur; IP adresinin kendisi ve cihaz bilgin saklanmaz.

Oyunu Android'de böyle bir bağlantıdan yüklediysen oyun, Google Play'in kurulum kaynağı bilgisinden (Play Install Referrer) hangi kampanyadan geldiğini öğrenir ve sunucumuza şunları gönderir:

oyunun bu kurulum için ürettiği rastgele bir kimlik (reklam kimliğin ya da başka bir cihaz kimliği değildir);
kampanyanın kodu, kurulum tarihi, uygulama sürümü ve IP adresinden çıkan ülke (IP adresin saklanmaz);
oyunu açtığın her gün için: o gün açıldığı, kaç reklam gösterildiği ve bu reklamlardan kazandığımız tahmini tutar.

Bunu, reklama harcadığımız paranın karşılığını alıp almadığımızı görmek için yaparız. Bu bilgiler adını, e-posta adresini, reklam kimliğini ya da Google hesabını içermez; seni tanımak için başka verilerle birleştirilmez ve başka şirketlerle paylaşılmaz (yalnız sunucularımızın çalıştığı Cloudflare'de durur). Oyunu bir kampanya bağlantısından yüklemediysen bu gönderim hiç yapılmaz. iPhone'da bu ölçüm yapılmaz; orada yalnız App Store'un toplu kampanya raporlarına bakarız.

Bulut kayıt ve Haftalık Lig

Bu özellikler yalnız Android'de Google Play Oyunlar'a, iPhone'da Game Center'a giriş yaptığında çalışır. Giriş yapmazsan bunların hiçbiri sunucumuza gönderilmez.

Bulut kayıt: ilerlemenin, altının, oyun içi ürünlerinin ve ayarlarının bir kopyası, Google Play Oyunlar ya da Game Center'ın verdiği oyuncu kimliğine bağlı olarak sunucumuzda saklanır. Böylece telefon değiştirdiğinde ya da oyunu yeniden yüklediğinde kaldığın yerden devam edersin.
Haftalık Lig: haftalık turnuva skorun, ligin ve seçtiğin profil süsleri (isim rengi, unvan, rozet) sunucuda tutulur. Ligde gerçek adın değil, oyunun senin için rastgele ürettiği bir takma ad görünür. Aynı gruptaki oyuncular takma adını, skorunu ve profil süslerini görür.
Sunucuda Google ya da Apple hesabının adı, e-posta adresi ya da fotoğrafı tutulmaz; yalnız oyuncu kimliği tutulur.

Satın alımlar

Oyun içi satın alımlar (altın paketleri, reklamsız paket) Android'de Google Play, iPhone'da App Store üzerinden yapılır ve Google ya da Apple tarafından işlenir. Ödeme bilgilerin oyuna ulaşmaz. Oyun sadece hangi ürünün alındığını öğrenir ve bunu cihazında (bulut kayıt açıksa onun içinde de) saklar.

Sıralama ve başarımlar

Android'de Google Play Oyun Hizmetleri'ne, iPhone'da Game Center'a giriş yaptıysan skorların ve başarımların bu hizmetlere gönderilir. Bu hizmetler Google ve Apple tarafından sağlanır, onların gizlilik politikalarına tabidir:

Bildirimler

Oyun, izin verirsen cihazında hatırlatma bildirimleri planlar (ör. günlük ödül hazır). Bu bildirimler cihazında oluşturulur, bunun için hiçbir veri gönderilmez. İzni telefonunun ayarlarından istediğin zaman kapatabilirsin.

Skor paylaşma

Skorunu paylaşmayı seçersen skor resmi ve yazısı, seçtiğin uygulamaya telefonun paylaş penceresiyle gönderilir. iPhone'da "Resmi Kaydet"i seçersen resim fotoğraflarına eklenir. Oyun fotoğraflarını okumaz.

Verilerin paylaşıldığı yerler

Kişisel verilerini satmayız. Yukarıda anlatılan veriler yalnız şu hizmet sağlayıcılar tarafından, anlatılan amaçlarla işlenir:

Google: AdMob, Firebase, Google Play ve Google Play Oyunlar
Apple: App Store ve Game Center
Cloudflare: sunucularımız ve bu web sitesi

Yasal bir zorunluluk olursa (ör. mahkeme kararı) veriler yetkili makamlara verilebilir. Bu şirketlerin sunucuları Türkiye ve Avrupa dışında, özellikle ABD'de bulunabilir; veriler bu ülkelere şirketlerin standart sözleşme hükümleri gibi yasal güvenceleriyle aktarılır.

Kişiselleştirilmiş reklamlar bazı ABD eyaletlerinin yasalarında verinin "paylaşılması" sayılabilir. Bundan vazgeçmek için reklam iznini kapatabilir, Android'de reklam kimliğini silebilir, iPhone'da izleme iznini kapatabilirsin.

Hukuki dayanak ve hakların

Verileri şu dayanaklarla işleriz: oyunu ve kullanmayı seçtiğin özellikleri (bulut kayıt, lig, satın alımlar) sunmak; oyunu geliştirmek, tanıtımını ölçmek, hataları düzeltmek ve kötüye kullanımı önlemek için meşru menfaatimiz (analiz, reklam kampanyalarının ölçümü, çökme raporları, sunucu güvenliği); izin gereken yerlerde kişiselleştirilmiş reklamlar için iznin.

Yaşadığın yerin yasalarına göre (ör. Avrupa Ekonomik Alanı ve Birleşik Krallık'ta GDPR, Türkiye'de KVKK 11. madde, Kaliforniya'da CCPA) şu haklara sahipsin: hakkında hangi verilerin işlendiğini öğrenmek ve kopyasını almak, düzeltilmesini ya da silinmesini istemek, işlenmesine itiraz etmek ya da kısıtlanmasını istemek, verdiğin izni istediğin zaman geri almak. Bunun için bize yaz; en geç 30 gün içinde yanıt veririz. Bu hakları kullandığın için sana farklı davranılmaz. Yanıtımızdan memnun kalmazsan ülkendeki veri koruma kurumuna (Türkiye'de Kişisel Verileri Koruma Kurumu) başvurabilirsin.

Google'ın topladığı reklam ve analiz verileri seni yalnız rastgele cihaz kimlikleriyle tanır; bu yüzden bunları senin adına bulmamız her zaman mümkün olmayabilir. Reklam kimliğini sıfırlamak ve oyunu silip yeniden yüklemek bu kimlikleri yeniler.

Güvenlik

Oyunla sunucularımız arasındaki bütün bağlantılar şifrelidir (HTTPS). Sunucuya girişler imzalı ve süresi dolan oturumlarla yapılır, sunucuda yalnız gereken en az bilgi tutulur. Hiçbir sistem tamamen güvenli olmasa da verilerini korumak için makul önlemleri alırız.

Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamaz. Çocuğunun oyunda veri paylaştığını düşünüyorsan bize yaz, sileriz.

Verilerin saklanması ve silinmesi

Cihazındaki veriler: oyunu silene kadar.
Bulut kayıt ve lig bilgileri: silinmesini isteyene kadar.
Analiz verileri (Firebase Analytics): en fazla 14 ay.
Çökme raporları (Firebase Crashlytics): 90 gün.
Reklam verileri (AdMob): Google'ın saklama sürelerine göre.
Sunucu bağlantı bilgileri (Cloudflare): hizmet ve güvenlik için kısa süre.
Reklam kampanyası ölçümü (ads.meirovi.com): en fazla 2 yıl.
Tıklama özetleri (ads.meirovi.com, tekrar tıklamaları ayırmak için): en fazla 1 gün.

Verilerinin silinmesini istersen bize yaz: hangi platformda (Android ya da iPhone) oynadığını ve varsa ligdeki takma adını belirt. Bulut kaydın ve lig bilgilerin silinir. Kampanya ölçümü verileri yalnız rastgele kurulum kimliğiyle tutulduğu için senin adına bulunamayabilir; oyunu silmek bu kimliği telefonundan da siler.

Değişiklikler

Bu politika değişirse güncel hali bu sayfada, yeni tarihiyle yayınlanır.

İletişim

Sorular ve istekler için: soulcodecstudio@gmail.com

Crystapop

Privacy Policy

This policy covers the game Crystapop (Android and iPhone/iPad) developed by Meirovi Studio: what information the game collects and why, who it is shared with, and your rights over it. In short: the game does not ask for your name, email address or phone number, and we do not sell your personal data.

Last updated: October 15, 2026

Who we are

Crystapop is developed by Meirovi Studio (formerly SoulCodec Studio). Meirovi Studio is the data controller (within the meaning of the EU General Data Protection Regulation and Turkey's Personal Data Protection Law No. 6698) for the data described in this policy. For any privacy question or request: soulcodecstudio@gmail.com

Stored on your device

Your progress, stars, coins, in-game purchases and settings (sound, language, vibration, accessibility) are stored on your device. Unless you use cloud save, we cannot see them. They are deleted when you uninstall the game; however, if Android's own backup is turned on, they may be included in your phone's backup and come back when you reinstall the game.

AdsGoogle AdMob

The game shows Google AdMob ads: optional rewarded ads ("watch an ad, get a reward") and occasional full-screen ads. To serve and measure ads and to prevent fraud, AdMob may collect your device's advertising ID (Android Advertising ID or Apple IDFA), IP address and the approximate location derived from it, device and app information, and your interactions with ads.

Where consent is required (for example in the European Economic Area, the UK and Switzerland), the game asks for your consent on first launch. You can change your choice at any time under Settings > Privacy Options. If you don't consent, ads are still shown but are not chosen based on your interests.
On iPhone, the advertising ID is used only if you allow Apple's App Tracking Transparency prompt. If you don't, ads are still shown but are not personalized. You can change this under your phone's Settings > Privacy & Security > Tracking.
On Android you can reset or delete your advertising ID under your phone's Settings > Google > Ads.
How Google uses data: policies.google.com/technologies/partner-sites

Analytics and remote settingsGoogle Firebase Analytics, Remote Config

To improve the game, Firebase Analytics collects in-game usage data, such as which levels and screens are opened, play time, scores, in-game coin spending, ad impressions, notification taps and purchase events. To group players, a few game details are added: player level, furthest world reached, game language, accessibility settings, number of days played and whether a purchase was made.

Along with this, Firebase collects a random app instance ID, device model, operating system version, language and the approximate location (country, city) derived from your IP address; it may also use your advertising ID (on iPhone, only if you allowed tracking). This data does not include your name, email address or phone number.

Some game settings (for example reward amounts and ad frequency) are updated remotely with Firebase Remote Config. For this, Firebase uses a random installation ID of the app and basic information such as app version, language and country.

Firebase privacy information: firebase.google.com/support/privacy

Crash reportsGoogle Firebase Crashlytics

If the game crashes, Firebase Crashlytics sends a crash report so we can find and fix the problem: where the error happened, device model, operating system version, free memory and disk space, device orientation, an app instance ID and the last in-game events before the crash. These reports do not include your name, email address or phone number and are kept for 90 days.

Our serversCloudflare

The game downloads the pictures and sounds of shop items from our server (cdn.meirovi.com). It also asks our server (api.meirovi.com) for the time, so that daily deals refresh on the right day. These requests send no information about you; only your IP address and the app's technical details reach the server, as with any internet connection. Older versions of the game connect to the same servers under their previous names (cdn.soulcodec.com, api.soulcodec.com, ads.soulcodec.com); they are the same servers and this policy applies to them too.

Our servers and this website run on Cloudflare. Cloudflare processes this connection data briefly to provide the service and protect it against attacks; we do not keep any record from these requests that identifies you. This website does not use cookies; it only remembers your chosen language in your browser. Cloudflare's privacy policy: cloudflare.com/privacypolicy

Ad campaign measurementads.meirovi.com

We run ads to promote the game. The links in these ads (ads.meirovi.com) send you to Google Play or the App Store depending on your phone. For each click we only count the day, the campaign and the type of device (Android, iPhone, computer). To count repeated clicks by the same person on the same day only once, a one-way hash of your IP address made with a secret key is kept for at most one day; your IP address itself and your device details are not stored.

If you installed the game on Android from such a link, the game learns which campaign you came from using Google Play's install source information (Play Install Referrer) and sends our server:

a random ID the game creates for this installation (not your advertising ID or any other device ID);
the campaign code, install date, app version and the country derived from your IP address (your IP address is not stored);
for each day you open the game: that it was opened, how many ads were shown and the estimated amount we earned from those ads.

We do this to see whether the money we spend on ads pays off. This data does not include your name, email address, advertising ID or Google account; it is not combined with other data to identify you and is not shared with other companies (it stays on Cloudflare, where our servers run). If you did not install the game from a campaign link, nothing is sent. This measurement is not done on iPhone; there we only look at the App Store's aggregated campaign reports.

Cloud save and Weekly League

These features work only when you sign in to Google Play Games on Android or Game Center on iPhone. If you don't sign in, none of this is sent to our server.

Cloud save: a copy of your progress, coins, in-game items and settings is stored on our server, linked to the player ID given by Google Play Games or Game Center. This lets you continue where you left off when you change phones or reinstall the game.
Weekly League: your weekly tournament score, your league and the profile decorations you choose (name color, title, badge) are stored on the server. The league shows a nickname the game randomly creates for you, not your real name. Players in the same group see your nickname, score and profile decorations.
The server does not store the name, email address or photo of your Google or Apple account; it stores only the player ID.

Purchases

In-game purchases (coin packs, no-ads pack) are made through Google Play on Android and the App Store on iPhone, and are processed by Google or Apple. Your payment details never reach the game. The game only learns which product was bought and stores this on your device (and in your cloud save if you use it).

Leaderboards and achievements

If you sign in to Google Play Games Services on Android or Game Center on iPhone, your scores and achievements are sent to those services. They are provided by Google and Apple and are subject to their privacy policies:

Notifications

If you allow it, the game schedules reminder notifications on your device (for example when the daily reward is ready). They are created on your device; no data is sent for them. You can turn the permission off in your phone's settings at any time.

Who data is shared with

We do not sell your personal data. The data described above is processed only by these service providers, for the purposes described:

Google: AdMob, Firebase, Google Play and Google Play Games
Apple: App Store and Game Center
Cloudflare: our servers and this website

If required by law (for example a court order), data may be disclosed to the competent authorities. These companies' servers may be located outside Turkey and Europe, especially in the United States; data is transferred there with legal safeguards such as the companies' standard contractual clauses.

Under the laws of some US states, personalized ads may count as "sharing" of data. To opt out, you can withdraw your ad consent, delete your advertising ID on Android, or turn off tracking permission on iPhone.

Legal basis and your rights

We process data on these legal bases: to provide the game and the features you choose to use (cloud save, league, purchases); our legitimate interest in improving the game, measuring its promotion, fixing bugs and preventing abuse (analytics, ad campaign measurement, crash reports, server security); and your consent for personalized ads where consent is required.

Depending on where you live (for example the GDPR in the European Economic Area and the UK, Article 11 of the KVKK in Turkey, the CCPA in California), you have the right to know what data about you is processed and get a copy, to ask for it to be corrected or deleted, to object to or restrict its processing, and to withdraw your consent at any time. To do so, write to us; we will reply within 30 days. You will not be treated differently for using these rights. If you are not satisfied with our reply, you can complain to your local data protection authority (in Turkey, the Personal Data Protection Authority).

The advertising and analytics data collected by Google identifies you only by random device IDs, so we may not always be able to find it on your behalf. Resetting your advertising ID and reinstalling the game renews these IDs.

Security

All connections between the game and our servers are encrypted (HTTPS). Sign-ins to the server use signed sessions that expire, and the server keeps only the minimum data needed. No system is completely secure, but we take reasonable measures to protect your data.

Children

The game is not directed at children under 13 and does not knowingly collect personal data from children. If you believe your child has shared data in the game, contact us and we will delete it.

Retention and deletion

Data on your device: until you uninstall the game.
Cloud save and league data: until you ask for it to be deleted.
Analytics data (Firebase Analytics): up to 14 months.
Crash reports (Firebase Crashlytics): 90 days.
Advertising data (AdMob): according to Google's retention periods.
Server connection data (Cloudflare): briefly, for service and security.
Ad campaign measurement (ads.meirovi.com): up to 2 years.
Click hashes (ads.meirovi.com, to tell repeated clicks apart): up to 1 day.

To ask for your data to be deleted, write to us: tell us which platform you play on (Android or iPhone) and your league nickname if you have one. Your cloud save and league data will be deleted. Ad campaign measurement data is kept only under a random installation ID, so we may not be able to find it on your behalf; uninstalling the game also deletes this ID from your phone.

Changes

If this policy changes, the updated version will be published on this page with its new date.

Contact

Questions and requests: soulcodecstudio@gmail.com