Gizlilik

Bostan'a Metastaz ID ile girilir (18 yaş onayı ID'de yapılır). Giriş id.metastaz.org'da olur; parolan Bostan'a hiç gelmez. Bostan ID'den yalnız hesap kimliğini alır ve onu da saklamaz: sunucuda kimliğin gizli anahtarlı tek yönlü karması (HMAC-SHA256) tutulur. Ad, e-posta, telefon alınmaz.

Giriş sırasında tek bir teknik çerez yazılır (adı bostan_oidc): girişin sahte bir istekle karıştırılmasını önler, yalnız dönüş adresinde (/callback) geçerlidir, en çok 10 dakika yaşar ve giriş biter bitmez silinir. Başka çerez yoktur.

Çiftliğinin durumu (tarlalar, hayvanlar, ambar, akçe, seviye, süsler, siparişler), kayıt sürüm numarası, son güncelleme zamanı ve ileride arkadaş özellikleri için rastgele bir oyuncu numarası. Oturum jetonu yalnız özet (SHA-256) olarak saklanır. Sunucu erişim kaydı (log) tutmaz.

Amaç: çiftliğini her cihazda sürdürebilmen ve cihaz saatinin ileri alınmasıyla büyümenin hızlandırılmasını önlemek (sunucu saati karşılaştırılır). Hukuki dayanak: KVKK md. 5/2-c (istediğin hizmetin sunulması).

Ağ yokken oynayabilmen için çiftliğin bir kopyası, ayarların (ses, müzik, titreşim, görünüm) ve oturum jetonun tarayıcının ya da uygulamanın yerel deposunda durur. Çıkış yapınca çiftlik kopyası ve jeton bu cihazdan silinir.

Ayarlar > Çiftlik verimi sil, sunucudaki çiftliğini ve jetonlarını hemen siler. Metastaz ID hesabını silersen Bostan'daki verin de kendiliğinden silinir.

Bostan'u iyileştirmek için kimliksiz ve toplu bir ölçüm yapılır: açılış süresi, 200 ms'den uzun takılmalar, sunucu isteklerinin süresi, hatanın türü ve kişisel bilgiden arındırılmış kısa izi (dosya adı ve satır), kaç hasat, ekim gibi iş sayaçları (yalnız olayın adı ve sayısı); platform, tarayıcı ailesi ve ana sürümü, ekran boyu sınıfı, oyun sürümü.

Ayrıca: dokunma ve tepki (hangi düğmeye ya da bağlantıya kaç kez dokunulduğu ve ekranın ne kadar sürede tepki verdiği; öğe, uygulamanın koyduğu sabit bir adla sayılır, düğme yazısı, ekrandaki metin ve dokunduğun yer gönderilmez), takılma işaretleri (kısa sürede aynı yere art arda dokunma ve hiçbir şey olmayan dokunma sayısı), medyanın yüklenme ve ilk görüntülenme süresi (kaba boyut sınıfıyla, dosya adresi yok) ve "açanların kaçı başladı, kaçı bitirdi" gibi adım sayıları (cihazında hesaplanır; sunucuya yalnız toplam gider, kimin hangi sırayla ne yaptığı gitmez).

Toplanmaz: kimliğin, takma adın, hesabın, IP adresin, konumun, çiftliğinin içeriği, çerez, cihaz numarası. Ölçüm bu sitenin kendi adresine (/_olcum) çerezsiz gönderilir; sunucu yalnız toplam sayıları saklar (saatlik 35 gün, sonra günlük; 400 günde silinir; hata izleri 90 gün). Kimseyle paylaşılmaz, reklam için kullanılmaz. Çevrim dışıyken ölçüm cihazda bekler (en çok 10 paket, 24 saat) ve bağlanınca gönderilir. Toplandığı anda anonim olduğundan KVKK anlamında kişisel veri değildir.

Kapatma: Ayarlar › Anonim ölçüm. Tarayıcın Do Not Track / Global Privacy Control gönderiyorsa baştan kapalıdır. Ayrıntı: metastaz.org/gizlilik

Sunucu Metastaz'ın Türkiye'deki kendi makinesidir. Erişim Cloudflare Inc. (ABD) altyapısı üzerinden sağlanır; Cloudflare hizmeti sunmak için bağlantı bilgisini (IP adresi dahil) kendi sunucularında işler. Bu, KVKK md. 9 kapsamında yurt dışına aktarımdır.

Android uygulamasında isteğe bağlı "Hasat bildirimi" vardır; varsayılan kapalıdır. Açarsan bildirim cihazının kendi saatiyle, cihazında planlanır; günde en çok bir tane gelir. Sunucudan bildirim gönderilmez.

Bostan sohbet, paylaşım ya da kullanıcı içeriği barındırmaz; herkes oynayabilir. Oyun içi akçe yalnız oyunda kazanılır ve harcanır; gerçek parayla alınmaz, satılmaz.

KVKK md. 11 kapsamındaki hakların için: privacy@metastaz.org. Veri sorumlusu: Metastaz.