Gizlilik Bildirimi

Veri sorumlusu

Viktor Michel
Lindenstr. 54, 50674 Köln
E-posta: kontakt (at) nard.gg

Yazarken lütfen “(at)” yerine @ işaretini kullan; bu yazım biçimi adresi otomatik adres toplayıcılardan korur. Veri koruma görevlisi atanmamıştır; GDPR m. 37 ve BDSG § 38 koşulları bu işletme için mevcut değildir.

Neler saklanıyor

Hesap

• Kullanıcı adı. Serbestçe seçilir. Oynadığın her partinin altında yer alır ve bu yüzden herkese açık olarak görünür. Gerçek ad istenmez.
• Parola hash'i. Parolanın kendisi hiçbir zaman saklanmaz ve hiçbir zaman kayda geçirilmez. Saklanan, ayrıca sunucu tarafındaki bir sırla (pepper) şifrelenmiş bir Argon2id hash'idir (19 MiB bellek, iki geçiş, bir iş parçacığı). Bu sır veritabanında bulunmaz; bu yüzden çalınmış bir veritabanı tek başına parolalara saldırmak için yeterli değildir.
• E-posta adresi — isteğe bağlı. Belirtilmese de hesap tam olarak çalışır. Adres yalnızca iki amaçla kullanılır: unutulan bir parolanın sıfırlanması ve “sıra sende” bildirimi. Kimseye gösterilmez, diğer oyunculara iletilmez ve reklam, bülten ya da yeniden etkinleştirme için kullanılmaz. Girilen bir adrese önce tam olarak bir mesaj gider: onu onaylama ricası. Adres ancak bundan sonra kullanılmaya başlanır — onaylanmadığı sürece ona hiçbir şey gönderilmez ve parola sıfırlamak için de kullanılamaz. Bunun için ayrıca adresin onaylanıp onaylanmadığı ve geçici olarak bir onay bağlantısının hash değeri (24 saat) saklanır.
• Hesabın oluşturulma zamanı.
• İsteğe bağlı profil bilgileri. Ayarlarda — zorunda olmadan — kısa bir tanıtım, bir kulüp, kendi beyan ettiğin bir turnuva reytingi ve başka platformlardaki en fazla üç bağlantı ya da ad girebilirsin. Bunların hepsi varsayılan olarak boştur, yalnızca kendin girersen saklanır, oyuncu sayfanda herkese açık olarak görünür, her an tek tek silinebilir (alanı boşalt ve kaydet) ve hesap silindiğinde tamamen kaybolur. Bunlardan hiçbiri değerlendirilmez veya iletilmez.

Oturumlar

Oturum açıldıktan sonra bir oturum oluşturulur. Saklananlar: oturum belirtecinin SHA-256 hash'i — belirtecin kendisi değil —, oturumun ait olduğu hesap ile oluşturulma, son kullanım ve sona erme zamanları. Veritabanını okuyan biri bundan çalışan bir oturum oluşturamazdı. Bir oturum son kullanımdan 30 gün sonra geçersiz olur; süresi dolmuş oturumlar silinir.

Hesapsız oynamak

Oturum açmadan bir tahta açan ya da bir daveti kabul eden kişi bir misafir kaydı alır: rastgele, anlamsız (opak) bir oyuncu kimliği ve oluşturulma zamanından ibaret bir satır — ad yok, adres yok, parola yok. Buna yukarıdaki gibi bir oturum eklenir; çünkü o olmasa sunucu bir sonraki hamlede bu tahtada kimin oturduğunu artık bilemezdi. Bir misafir kaydı yalnızca bir eylemle oluşur, asla bir sayfanın yalnızca okunmasıyla oluşmaz.

Hiç oynanmamış misafir kayıtları, son kullanımdan 24 saat sonra — ilgili oturumla birlikte — silinir. Misafir olarak oynamış olan kişi partilerini korur; sonradan bir hesap açarsan aynı oyuncu kaydından bir hesap oluşur — ikinci bir kayıt doğmaz ve oynanmış hiçbir şey kaybolmaz.

Uzun süren bir partide misafir olarak, sıra sana geldiğinde sana bir mesaj ulaşsın diye isteğe bağlı olarak bir e-posta adresi bırakabilirsin. Bu adres o zaman senin kişine değil, bu tek partiye aittir: Ancak bir onay bağlantısıyla onayladıktan sonra kullanılır (çift onay, Double-Opt-in), her mesaj bir abonelikten çıkma bağlantısı içerir ve adres, aboneliği iptal ettiğinde ya da parti bittiğinde — hangisi önce olursa — silinir. Mesajlar için sabit bir asgari aralık geçerlidir; bu adrese hiçbir zaman “sıra sende”den fazlası gönderilmez. Hukuki dayanak senin rızandır (GDPR m. 6/1 (a)); abonelikten çıkma bağlantısıyla her an geri alınabilir.

Partiler ve hamleler

Her parti için şunlar saklanır: varyant, maç uzunluğu ve oyun seçenekleri, iki koltuk, skor, tahtadaki konum, katlama zarının durumu ve sonuç. Buna ek olarak bir hamle kaydı: Her girişte sıra numarası, sıranın kimde olduğu, olayın türü (atış, hamle, katlama, kabul, terk …), zar sayıları ve zaman. Bu veriler kullanıcı adına değil, kişisel bağlantısı olmayan anlamsız (opak) bir oyuncu kimliğine bağlıdır. Partiler herkese açık olarak görülebilir — bu bir oyun sunucusunun doğasında vardır, tıpkı bir masadaki partinin etraftakiler tarafından görülebilmesi gibi.

Tahtadaki mesajlar

Bir davet bağlantısı üzerinden kurulan partilerde iki oyuncu birbirine kısa mesajlar yazabilir (en fazla 200 karakter). Bir mesaj bu sunucu üzerinden diğer oyuncunun parti sayfasına gider — ve yalnızca oraya: İzleyiciler onu almaz, kimse okumaz, hiçbir üçüncü kişi dahil değildir. Mesaj saklanmaz, ne sunucuda ne tarayıcıda: Kayıt da kopya da yoktur ve sayfa kapandığında mesaj gider. Sunucunun belleğinde bulunan, yalnızca yoldaki mesajdır. Bu yüzden bir mesajı bildiren kişi, bildirimde ne söylendiğini anlatır — başka bir kopya yoktur. Alıcı sohbeti parti sayfasında “Daha fazla” altından kapatabilir; bu seçim __Host-prefs çerezinde tutulur (bkz. “Çerezler”).

Hukuka aykırı içerik bildirimleri

“İçerik bildir” formu üzerinden herkes — hesapsız da — hukuka aykırı içeriklere dikkat çekebilir. Saklananlar: bu sitedeki bildirilen adres, girilen metin ve yalnızca isteğe bağlı olarak belirtilmişse yanıt için bir iletişim adresi. Bir hesap ya da oturumla hiçbir bağlantı kurulmaz. İşlem tamamlandıktan sonra bildirim tamamen silinir.

Geri bildirimler

“Geri bildirim” formu üzerinden herkes — hesapsız da — bu sitede neyin yanlış ya da eksik olduğunu veya neyin kulağa tuhaf geldiğini yazabilir. Saklananlar: girilen metin, seçilen tür (bir şey çalışmıyor, bir metin yanlış, bir fikir), belirtirsen sayfadan bir metin alıntısı, dil sürümü, yazının gönderildiği sayfa türü (görüntülenme sayımındaki kaba sınıflandırmanın aynısı, yani örneğin “/regeln”), ana sürümüyle birlikte kaba tarayıcı ve cihaz ailesi (örneğin “Android'de Chrome 129”, asla tarayıcı tanımının tamamı değil), yazılımın sürümü ve — yalnızca isteğe bağlı olarak belirtilmişse — yanıt için bir iletişim adresi. Bir oyun tahtasından yazan kişi, bunun için konan işaret kaldırılmadığı sürece ayrıca bu partinin adresini ve içindeki yeri de gönderir; partinin kendisi zaten bağlantıya sahip herkes tarafından görülebilir. Bir hesap ya da oturumla hiçbir bağlantı kurulmaz. Bu, yukarıdaki hukuka aykırı içerik bildiriminden farklı bir yoldur; hangisinin kastedildiğine yazan kişi karar verir.

Hiçbir geri bildirim bekleyip kalmasın diye sunucu, her birini gönderildikten hemen sonra bu projenin GitHub üzerindeki herkese açık olmayan görev listesine bir kayıt olarak ekler (GitHub, Inc., ABD; EU-US Data Privacy Framework kapsamında sertifikalı). Orada geri bildirim, bir yapay zekâ asistanının (Anthropic'in Claude'u, ABD) yardımıyla da gözden geçirilir, çevrilir ve işlenir. İletişim adresi bu sırada aktarılmaz; metindeki e-posta adresleri ve telefon numaraları da önceden tanınmaz hâle getirilir. İletişim adresi yoksa geri bildirim, aktarılır aktarılmaz sunucumuzdan silinir; iletişim adresi varsa yanıttan sonra. GitHub'daki kayıt, geliştirme geçmişinin bir parçası olarak kalır; silinmesini isteyen, gönderdikten sonra gösterilen numarayla bize yazar.

Sunucu kayıtları

Sunucu her istek için HTTP yöntemi, yol, durum kodu ve işlem süresini içeren bir satır yazar. Ne IP adresi ne de kullanıcı aracısı (User-Agent) kayda geçirilir; çünkü bu, kimin ne zaman ne oynadığının bir profili olurdu — tam da bu projenin toplamak istemediği şey. Kısa ömürlü bağlantı verileri, önündeki web sunucusu düzeyinde oluşabilir; bkz. “Barındırma” bölümü.

Kişisel veri olmadan görüntülenme sayımı

Sunucu, sayfalarının kaç kez görüntülendiğini sayar. Sayım takvim günü başına (UTC), her seferinde salt toplam olarak ve her büyüklük ayrı ayrı yapılır: sayfa türü başına görüntülemeler — tüm parti sayfaları tek bir tür olarak, tek tek partilerin kimliği olmadan —, dil sürümü başına görüntülemeler, tarayıcı yönlendiren bir web sitesi bildirirse onun yalnızca alan adı (örneğin reddit.com), asla tam adresi, ve siteyi tanıttığımız yerlerde kendimizin dağıttığı birkaç kısa bağlantının görüntülenmeleri (örneğin nard.gg/r/reddit) — bunlar, paylaşılan bir bağlantının okurlarını hangi kanal üzerinden bulduğunu söyler ve bu yüzden hiçbir parametre ve seninle hiçbir bağlantı taşımaz.

Buna, siteyi kimin için yaptığımızı söyleyen dört toplam eklenir: IP adresinin eşleştirildiği ülke — adres bunun için aynı istek içinde sorgulanır ve atılır, saklanan yalnızca “TR: bu gün 4.812 görüntüleme” bilgisidir (eşleştirme, serbestçe erişilebilen DB-IP veritabanıyla yapılır, CC BY 4.0) —, tarayıcı ve cihazın kaba bir sınıfı (örneğin “Android üzerinde Chrome 120”; kullanıcı aracısı dizesinin tamamı saklanmaz), tarayıcının istediği dil (yalnızca dil kodu, örneğin “fa” — hangi çevirinin eksik olduğunu bilelim diye) ve parti sayfasında, sunucunun kendisinin ölçtüğü, kaba kademelerle canlı bağlantının gecikme süresi (“150 ms altı”). Yani bir kayıt “bu gün Türkiye'den 40 görüntüleme geldi” ya da “Tavla sayfası 40 kez görüntülendi” şeklindedir — içinde daha fazlası yazmaz ve bu sayıların hiçbiri bir başkasının yanında durmaz.

Bir daveti paylaştığında sunucu, yine takvim günü başına ve her biri ayrı olmak üzere üç toplam daha sayar: hangi yolla paylaşıldığı (örneğin “Bekleme sayfası · WhatsApp” ya da “Bulmaca · Bağlantı kopyalandı” — seçenekler sabit bir listedir), tıklama anında bekleme sayfasının ne kadar süredir açık olduğu, dört kademede (“hemen”, “2 dakikadan az”, “10 dakikadan az”, “10 dakika ve üzeri”), ve hangi saatte (UTC) paylaşıldığı. Buna açık davetlerin akıbetine ilişkin toplamlar eklenir: kaç tanesinin oluştuğu, kaçının kabul edildiği, kaç kez bunun yerine bilgisayarın devreye girdiği ve kaçının geri çekildiği.

Bu sırada açıkça olmayan: Paylaşılan bağlantı hiçbir işaret ve hiçbir parametre almaz — yabancı bir grup sohbetine düşen adres, tarayıcında gördüğünün aynısıdır. Hangi partinin paylaşıldığı, kimin paylaştığı ya da diğer uçta birinin gelip gelmediği kaydedilmez. Tıklama ve sonraki katılım iki ayrı toplamdır ve birbirleriyle eşleştirilemez — işletmeci tarafından da; işletmeci böylece en akla yakın pazarlama sorusunu (“hangi mesajlaşma uygulaması en çok oyuncu getiriyor”) bilerek yanıtsız bırakır.

Bunun için çerez yerleştirilmez, IP adresi ve kullanıcı aracısı saklanmaz ve tanımlayıcı atanmaz; tarayıcıda hiçbir şey saklanmaz ve hiçbir şey okunmaz, bu nedenle TDDDG § 25 uygulanmaz ve rıza gerekmez. Bu sayılarda iki görüntüleme “aynı ziyaretçi” olarak tanınamaz — işletmeci için de: Burada ziyaretçi sayısı yoktur, yalnızca görüntülenme sayısı vardır. Tüm büyüklükler ayrı ayrı sayılır ve birbirleriyle ilişkilendirilemez. Sayılar yalnızca şu soruyu yanıtlar: Hangi sayfalar ve diller, hangi ülkelerden, hangi cihazlarla ve hangi bağlantılar üzerinden kullanılıyor ve hangi web siteleri buraya yönlendiriyor; bundan hiçbir şey üçüncü kişilere gitmez.

Hata sayımı

Kimsenin bildirmediği hatalar da fark edilsin diye — site birkaç dilde yayımlanır ve bunlardan birindeki bozuk bir tahtayı işletmeci kendisi görmez — sunucu, nerede bir şeylerin ters gittiğini sayar. Sayım takvim günü başına (UTC) yapılır: sunucu bir isteği sunucu hatasıyla yanıtladığında, canlı bağlantı dahili olarak başarısız olduğunda ya da sitenin kendi betiklerinden biri tarayıcında başarısız olduğunda. Son durumda betik bu sunucuya kısa bir bildirim gönderir: hata metni, betik dosyası ve satırı ile sayfanın adresi. Bundan yalnızca bir sayaç saklanır: aynı hatanın o gün kaç kez oluştuğu. Hata; metninin ilk satırıyla (160 karaktere kısaltılmış, internet adresleri ve bağlantı parçaları çıkarılmış), satır numarasıyla birlikte betik dosyasının adıyla ve kaba türüne ve dil sürümüne indirgenmiş sayfa adresiyle tanımlanır (örneğin “parti sayfası” ve “tr”, asla tek bir parti değil).

Görüntülenme sayımından farklı olarak burada tek bir satırda birden fazla bilgi bulunur — hata türü, sayfa türü ve dil sürümü —, çünkü yeri bilinmeyen bir hata bulunamazdı. Yine de içinde bir kişi yer almaz: Tanımlayıcı atanmaz, IP adresi ve kullanıcı aracısı (User-Agent) saklanmaz ve günden daha ince bir zaman kaydedilmez; tarayıcıda hiçbir şey saklanmaz ve hiçbir şey okunmaz — bildirim yalnızca sitenin kendi betiğinin başarısız olurken kendisinin ürettiği şeyi içerir; bu nedenle TDDDG § 25 burada da uygulanmaz ve rıza gerekmez. JavaScript olmadan hiçbir şey bildirilmez ve bu, oynamayı hiçbir şekilde etkilemez. Hukuki dayanak GDPR m. 6/1 (f) hükmüdür; meşru menfaat, hataları bulmak ve gidermektir — işletmecinin kendisinin okumadığı dil sürümlerinde de. Bundan hiçbir şey üçüncü kişilere gitmez.

Çerezler

En fazla dört çerez yerleştirilir ve her biri yalnızca sen bir şey yaptığın için: birincisi oturum açtığında ya da misafir olarak bir tahta açtığında, ikincisi dili değiştirdiğinde, üçüncüsü açık ve koyu görünüm arasında geçiş yaptığında, dördüncüsü bir parti başlattığında — başlangıç formundaki seçimini bir sonraki sefer için hatırlar.

Dördü de TDDDG § 25 fıkra 2 bent 2 anlamında teknik olarak zorunludur: Birincisi oynamayı mümkün kılar — iki istek arasında tanıma olmasa tahta da olmazdı —, diğer üçü yalnızca senin kendi yaptığın seçimi hatırlar. Bu yüzden çerez banner'ı yoktur: İzin verilecek ya da reddedilecek bir şey yoktur. Yalnızca okuyan kişiye çerez yerleştirilmez; çerez ancak oturum açtığında, oynamaya başladığında ya da dili veya görünümü değiştirdiğinde yerleştirilir. Dördünden hiçbiri sayfalar veya oturumlar arası tanıma amacına hizmet etmez.

Burada olmayanlar

• Üçüncü taraf analiz veya istatistik araçları yok. Tek istatistik, yukarıda anlatılan kendi sayımımızdır — kişisel bağlantısı olmayan toplamlar, bu sunucuda.
• Reklam ve reklam ağları yok.
• İzleme pikselleri yok, sayım işaretleri yok, parmak izi yöntemleri yok.
• Gömülü sosyal medya bileşenleri ve gömülü üçüncü taraf içerikleri yok. Bir davet bağlantısının yanındaki paylaş düğmeleri yalnızca bağlantıdır: Sayfa görüntülenirken hiçbir şey aktarılmaz; ancak böyle bir düğmeye tıklayan kişi, ilgili mesajlaşma hizmetine IP adresini ve paylaşılan bağlantıyı iletir.
• Harici yazı tipleri yok, üçüncü taraf betikleri yok, CDN yok. Tüm dosyalar bu sunucudan gelir, arayüzün yazı tipleri de; hangileri olduklarını ve hangi lisansla kullanıldıklarını Künye'nin “Telif hakkı ve lisans” bölümü söyler. Her sayfa JavaScript olmadan tamamen kullanılabilir ve üçüncü taraf ile gömülü betikleri Content-Security-Policy ile yasaklar. Kendi betiklerimiz siteyi daha rahat kullanılır kılar: Örneğin üst çubuktaki menüleri klavyeyle kullanılabilir yapar, tahtada sürüklemeyi sağlar ve rakibin hamlesini açık sayfaya hemen getirir. Hepsi bu sunucuda durur ve üçüncü taraflardan hiçbir şey yüklemez. Senin kendi yaptıkların ve sitenin dosyalarının yüklenmesi dışında bu sunucuya yalnızca üç şey gönderirler: bağlantının ne kadar hızlı yanıt verdiğini ölçen içeriksiz bir istek; bir daveti paylaştığında seçtiğin yol (“Bir daveti paylaştığında” bölümü); ve biri başarısız olduğunda hata metni, betik dosyası ve satırı içeren kısa bir bildirim (“Hata sayımı” bölümü). Son ikisinden geriye yalnızca tanımlayıcısız bir günlük sayaç kalır, başka hiçbir şey.
• Satış yok, reklam ya da analiz amacıyla aktarım yok. Üçüncü bir ülkeye yalnızca kendi gönderdiğin bir geri bildirim gider — nereye ve nasıl gittiği, geri bildirimler bölümünde yazılıdır.
• GDPR m. 22 anlamında otomatik karar verme ve profil oluşturma yok.

Eksiksiz olsun diye bir istisna: Zar kanıtı için sunucu, drand ağının herkese açık rastgele değerlerini (api.drand.sh) çeker. Bu sırada kullanıcı verisi aktarılmaz ve tarayıcın bu hizmetle hiçbir bağlantı kurmaz.

Hukuki dayanaklar

• Hesap, oturum ve oyun işletimi için GDPR m. 6/1 (b): Bu veriler olmadan istediğin hizmet sunulamaz.
• İsteğe bağlı e-posta adresi için GDPR m. 6/1 (a). Adresi kaldırtarak rızanı her an geri alabilirsin; o zamana kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.
• Sunucu kayıtları, görüntülenme sayımı, hata sayımı, geri bildirimler ve kötüye kullanımın önlenmesi için GDPR m. 6/1 (f). Meşru menfaat; istikrarlı ve güvenli işletim, hangi sayfaların kullanıldığını bilmek ve hataları bulup gidermektir; kayıtlar ve sayaçlar bilerek seni tanımlamayacak kadar kısa tutulmuştur.

Saklama süresi

• Hesap verileri: hesap silinene kadar.
• Oturumlar: oturum kapatılana kadar, en geç son kullanımdan 30 gün sonra.
• Partisi olmayan misafir kayıtları: son kullanımdan 24 saat sonra. Partisi olanlar: parti gibi.
• Bir misafirin isteğe bağlı hamle bildirimi adresi: abonelikten çıkılana kadar, en geç bağlı olduğu partinin sonuna kadar; onaylanmamış kayıtlar buna uygun olarak daha erken.
• Hiç kabul edilmemiş açık davetler: 30 gün.
• Hukuka aykırı içerik bildirimleri: işlem tamamlanana kadar; ardından isteğe bağlı olarak belirtilen iletişim adresiyle birlikte silinir.
• Geri bildirimler: sunucumuzda GitHub'daki görev listesine aktarılana kadar, iletişim adresi varsa yanıta kadar, ardından tamamen silinir; GitHub'daki kayıt, biri silinmesini isteyene kadar kalır.
• Sunucu kayıtları: en fazla 14 gün, yalnızca hata ayıklama için. Önündeki web sunucusunun erişim kaydı döndürülür ve en geç 14 gün sonra silinir; IP adresi ve kullanıcı aracısı silme sırasında değil, daha yazılırken çıkarılır.
• Görüntülenme sayaçları: kalıcı — yalnızca kişisel bağlantısı olmayan, hiçbir ziyaretin yeniden oluşturulamayacağı günlük toplamlar içerir.
• Hata sayaçları: kalıcı — gün başına kaynağa, sayfa türüne, dil sürümüne ve hata türüne göre hata sayısı, tanımlayıcı ve saat bilgisi olmadan; bkz. “Hata sayımı” bölümü.
• Oturum açmış hesapların günlük sayacı: kalıcı — gün başına yalnızca oturum açmış hesapların sayısı; hangileri olduğu kaydedilmez.
• E-posta gönderim sayacı: kalıcı — gün ve mesaj türü başına deneme sayısı ve bunlardan kaçının başarısız olduğu (“üç onay gönderildi, biri gönderilemedi”). Alıcı yok, adres yok, tanımlayıcı yok; bununla kime yazıldığı belirlenemez. Sayaç, biri boşuna bir onay beklemeden önce e-posta gönderiminin aksadığı fark edilsin diye vardır.
• Partiler ve hamle kaydı: kalıcı — bkz. bir sonraki bölüm.

Hamle kaydı yalnızca eklenir — ve neden

Bir parti ortak bir şeydir. Rakibini de seni ilgilendirdiği kadar ilgilendirir, sonucun ve puanlamanın temelidir ve zarların dürüstçe atıldığının kanıtıdır. Bu yüzden hamle kaydı yalnızca eklemelidir: Kayıtlar eklenir, asla değiştirilmez ve asla tek tek kaldırılmaz. Bu bir anlaşma değildir; veritabanında bir tetikleyiciyle zorunlu kılınmıştır. Oynanmış bir parti geriye dönük olarak yeniden yazılamaz — işletmeci tarafından da.

GDPR m. 17 uyarınca bir silme talebinde gerçekte ne olur

Seni bir kişi olarak tanımlayan her şey tam olarak tek bir tabloda bulunur. Silme işlemi bu satırı kaldırır. Ayrıntılı olarak:

• Silinenler: kullanıcı adı, e-posta adresi ve parola hash'i. Bunlar ardından artık mevcut değildir ve geri getirilemez.
• Tüm oturumların silinir. Böylece tüm cihazlarda derhal oturumun kapanır; artık erişim bilgisi olmadığından yeniden oturum açmak mümkün değildir.
• Kalan, kişisel bağlantısı olmayan bir veri kaydıdır: dahili bir numara, rastgele oluşturulmuş, anlamsız bir herkese açık kimlik ve hesabın oluşturulma zamanı. Bu kimlik, partilerin dağılmaması için gereklidir.
• Partiler, hamleler ve sonuçlar kalır, ama artık yalnızca bu kimlik altında. Senin yerine “silinmiş oyuncu” ve anlamsız kimliğin ilk altı karakteri gösterilir. Adınla ya da e-posta adresinle bir bağlantı artık mevcut değildir — işletmeci için de.
• Önceki kullanıcı adın yeniden serbest kalır ve daha sonra başka biri tarafından kaydedilebilir. Bu kişinin eski partilerinle hiçbir ilgisi yoktur.

Bunu dürüst uygulama olarak görüyoruz: GDPR m. 17/3 (e), hakların ileri sürülmesi için gerekli olan verileri istisna tutar ve bir parti rakibe de aittir. Her şeyin yok olduğunu iddia etmek yerine kişisel bağlantı kaldırılır ve anonim oyun sonucu yerinde kalır. Buna katılmıyorsan silme talebinden önce söyle — o zaman neyin mümkün olduğu konuşulabilir.

Silmeyi kendin başlatabilirsin: Ayarlarda “Hesabı sil” altında, parolanla onaylayarak. Yukarıda belirtilen adrese gönderilecek biçimsiz bir e-posta da yeterlidir.

Hakların

Veri sorumlusuna karşı şu haklara sahipsin:

• Bilgi alma (GDPR m. 15): hakkında hangi verilerin saklandığına dair.
• Düzeltme (GDPR m. 16): yanlış verilerin düzeltilmesi.
• Silme (GDPR m. 17), yukarıda anlatılan kapsamda.
• İşlemenin kısıtlanması (GDPR m. 18).
• Veri taşınabilirliği (GDPR m. 20), makine tarafından okunabilir bir biçimde.
• İtiraz (GDPR m. 21), meşru menfaatlere dayanan işlemelere karşı.
• Rızanın geri alınması (GDPR m. 7/3), örneğin e-posta adresi için.
• Bir denetim makamına şikâyet (GDPR m. 77), özellikle ikamet ettiğin yerdeki makama ya da veri sorumlusu için yetkili makama: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de

Barındırma

Hizmet, Hetzner Online GmbH şirketinden kiralanan sunucu altyapısında çalışır; konum: Nürnberg, Deutschland. Sağlayıcıyla GDPR m. 28 uyarınca bir veri işleme sözleşmesi yapılmıştır. Sağlayıcı verileri yalnızca talimatlara bağlı olarak ve işletim için işler; teknik nedenlerle orada kısa süreliğine IP adresi dahil bağlantı verileri oluşabilir.

Güvenlik

Bağlantı baştan sona TLS ile şifrelidir. Parolalar hash'lenir ve pepper ile güçlendirilir, oturum belirteçleri yalnızca hash olarak saklanır, oturum çerezi betiklerin erişimine kapalıdır ve yazma istekleri kaynakları bakımından denetlenir. Hiç kimse tam bir koruma vaat edemez.

İletişim

Veri korumaya ilişkin tüm sorular ve haklarını kullanmak için kontakt (at) nard.gg adresine gönderilecek biçimsiz bir e-posta yeterlidir — “(at)”, @ işaretinin yerine geçer, bkz. yukarısı. Talepler ücretsiz ve herhangi bir biçim şartı olmaksızın ele alınır. Talepte bulunan kişinin kimliği hakkında haklı şüpheler varsa ek bilgiler gerekebilir — örneğin ilgili hesaba erişimin olduğunun kanıtı.

Değişiklikler

Hizmette veri koruma bakımından önemli bir değişiklik olursa bu sayfa güncellenir. Her zaman güncel sürüm geçerlidir. Ayrıca bkz. Künye.

Son değişiklik: 5 Ekim 2026. Geri bildirimler daha fazla bilgi kaydeder, oyun tahtasından gönderildiğinde partiyi de yanına alabilir ve GitHub'daki görev listesine gider; orada bir yapay zekâ asistanıyla da değerlendirilir. 11 Eylül 2026'da düzeltilenler: yazı tiplerinin nereden geldiği, kendi betiklerimizin sunucuya ne gönderdiği, bir betik başarısız olduğunda neyin saklandığı ve silinmiş bir hesabın nasıl gösterildiği. 1 Eylül 2026'da yeni eklenenler: “Hata sayımı” bölümü, oturum açmış hesapların günlük sayacı, misafirler için isteğe bağlı hamle bildirimi (“Hesapsız oynamak” bölümü) ve başlangıç formu için dördüncü çerez.