1. Giriş
Bu Gizlilik Politikası, IQGoo mobil uygulamasının (bundan sonra "Uygulama") kullanıcılarına ait kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar. Uygulamayı indirerek veya kullanarak bu politikayı kabul etmiş sayılırsınız.
2. Veri Sorumlusu ve İletişim
Bu Uygulama bir bireysel geliştirici tarafından sunulmaktadır. Kişisel verilerinize ilişkin her türlü soru, talep veya şikâyetiniz için aşağıdaki kanaldan iletişime geçebilirsiniz:
- E-posta: benveo@gmail.com
3. Topladığımız Veriler
3.1. Hesap ve Profil Bilgileri
- Kayıt sırasında: ad-soyad, e-posta adresi, şifre (şifrelenmiş olarak Firebase Auth tarafından saklanır), şehir, okul, cinsiyet, doğum tarihi, profil fotoğrafı (isteğe bağlı).
- Google ile giriş: Google Sign-In kullanılırsa Google hesabınızla ilişkili e-posta, görünen ad ve profil fotoğrafı URL'si.
3.2. Oyun ve Etkileşim Verileri
- Oyun skorları, oynanan oyun sayısı, doğru/yanlış cevap istatistikleri, haftalık/aylık/genel sıralama puanları.
- Arkadaş listesi, davet ettiğiniz veya davet aldığınız kullanıcılar.
- Diğer kullanıcılarla yaptığınız sohbet mesajları.
- Çevrimiçi oyun eşleştirme ve oturum bilgileri.
3.3. Kamera ve Mikrofon Verileri
Uygulama, çevrimiçi oyun sırasında karşılaştığınız rakibinizle sesli ve görüntülü sohbet imkânı sunar. Bu sohbet WebRTC teknolojisiyle uçtan uca (peer-to-peer) gerçekleştirilir; ses ve video akışları sunucularımızda kaydedilmez veya saklanmaz. Yalnızca bağlantının kurulabilmesi için gerekli olan teknik yönlendirme bilgileri (STUN/TURN sinyalizasyonu) anlık olarak işlenir.
3.4. Cihaz ve Teknik Bilgiler
- Cihaz türü, işletim sistemi sürümü, uygulama sürümü, dil ayarı.
- Push bildirim göndermek için Firebase Cloud Messaging (FCM) tarafından oluşturulan benzersiz cihaz token'ı.
- Bağlantı durumu (çevrimiçi/çevrimdışı).
3.5. Satın Alma Bilgileri
- Premium abonelik (
premium_monthly,premium_yearly) satın alımları için Google Play Billing tarafından sağlanan satın alma token'ı, ürün kimliği ve abonelik durumu. - Kart bilgileri ve ödeme detayları tarafımızca toplanmaz veya saklanmaz; ödeme işlemleri tamamen Google Play tarafından yürütülür.
4. Verileri Hangi Amaçlarla Kullanıyoruz
- Hesabınızı oluşturmak, doğrulamak ve yönetmek.
- Oyun deneyimini sunmak, çevrimiçi rakip eşleştirmek ve sıralamaları hesaplamak.
- Diğer kullanıcılarla mesajlaşma, sesli/görüntülü sohbet ve oyun davetlerini sağlamak.
- Premium abonelikleri doğrulamak ve aktive etmek.
- Hizmette güvenliği sağlamak, hile, kötüye kullanım veya yasa dışı kullanımı tespit etmek.
- Yasal yükümlülükleri yerine getirmek.
5. Talep Edilen İzinler ve Gerekçeleri
| İzin | Amaç |
|---|---|
CAMERA | Çevrimiçi oyun sırasında rakip ile görüntülü sohbet (isteğe bağlı, kullanıcı tarafından açılır). |
RECORD_AUDIO | Çevrimiçi oyun sırasında rakip ile sesli sohbet (isteğe bağlı, kullanıcı tarafından açılır). |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_MICROPHONE, FOREGROUND_SERVICE_CAMERA | Sesli/görüntülü görüşme sırasında bağlantının kesilmemesi ve kullanıcıya sürekli bilgilendirme bildirimi göstermek. |
INTERNET | Sunucularımızla iletişim, çevrimiçi oyun, mesajlaşma ve hesap senkronizasyonu. |
MODIFY_AUDIO_SETTINGS | Sesli sohbet sırasında ses yönlendirmesini (hoparlör/kulaklık) düzenlemek. |
READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE | Profil fotoğrafı seçimi (yalnızca eski Android sürümleri için; Android 13+ Photo Picker kullanır). |
SYSTEM_ALERT_WINDOW | Görüntülü görüşme sırasında uygulamanın arka planda küçültüldüğünde devam etmesini sağlamak (InCallManager). |
VIBRATE | Bildirim ve oyun olayları sırasında geri bildirim için titreşim. |
WAKE_LOCK | Aktif sesli/görüntülü görüşme sırasında ekranın kapanmasını engellemek. |
6. Üçüncü Taraf Hizmetler
Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanır. Her birinin kendi gizlilik politikası vardır:
- Google Firebase (Auth, Firestore, Cloud Messaging, Storage) — Gizlilik Politikası
- Google Sign-In — Gizlilik Politikası
- Google Play Billing (abonelikler) — Gizlilik Politikası
- Fly.io (uygulama sunucumuz, mesajlaşma ve oyun durumu) — Gizlilik Politikası
- Expo / EAS (uygulama dağıtımı ve güncellemeleri) — Gizlilik Politikası
7. Veri Saklama Süresi
- Hesap ve profil bilgileriniz, hesabınız aktif olduğu sürece saklanır.
- Mesajlarınız, siz hesabınızı silmediğiniz veya mesajları manuel silmediğiniz sürece saklanır.
- Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir; ancak yasal saklama yükümlülüğü olan veriler (örn. fatura kayıtları) ilgili sürelerce saklanabilir.
8. Veri Güvenliği
Verileriniz endüstri standardı güvenlik önlemleriyle korunur:
- Tüm ağ trafiği HTTPS / TLS üzerinden şifrelenir.
- Şifreler düz metin olarak asla saklanmaz; Firebase Auth tarafından yönetilir.
- Sesli/görüntülü sohbet uçtan uca DTLS-SRTP ile şifrelenir.
- Sunucu erişimi yetkili kişilerle sınırlıdır.
Yine de internet üzerinden hiçbir aktarımın %100 güvenli olmadığını unutmayın.
9. Kullanıcı Haklarınız (KVKK & GDPR)
Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişim hakkı.
- Yanlış veya eksik verilerin düzeltilmesi hakkı.
- Verilerinizin silinmesi (unutulma) hakkı.
- Veri işlemenin kısıtlanması hakkı.
- Veri taşınabilirliği hakkı.
- Veri işlemeye itiraz hakkı.
Bu hakları kullanmak için benveo@gmail.com adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
10. Çocukların Gizliliği
Uygulama 13 yaşın altındaki kullanıcılara yönelik değildir. 13 yaşın altındaki bir çocuğa ait kişisel veri toplandığını fark edersek, bu veriyi en kısa sürede sileriz. Bu konuda bilginiz varsa lütfen yukarıdaki e-posta üzerinden bizimle iletişime geçin.
11. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinde bir bildirim ya da e-posta yoluyla duyurulur. "Son güncelleme" tarihi her zaman bu sayfanın üst kısmında görüntülenir.
12. Yürürlük
Bu politika 28 Nisan 2026 tarihinde yürürlüğe girmiştir.
1. Introduction
This Privacy Policy explains how the IQGoo mobile application (hereafter the "App") collects, uses, stores and shares personal data of its users. By downloading or using the App you accept this Policy.
2. Data Controller and Contact
This App is provided by an individual developer. For any questions, requests or complaints regarding your personal data, please contact:
- E-mail: benveo@gmail.com
3. Data We Collect
3.1. Account & Profile Information
- At sign-up: full name, e-mail address, password (stored hashed by Firebase Auth), city, school, gender, date of birth, profile picture (optional).
- Google Sign-In: if you sign in with Google we receive your e-mail, display name and profile picture URL associated with your Google account.
3.2. Game and Interaction Data
- Game scores, number of games played, correct/wrong answer statistics, weekly/monthly/all-time leaderboard scores.
- Friend list, users you invited or were invited by.
- Chat messages exchanged with other users.
- Online matchmaking and session information.
3.3. Camera and Microphone Data
The App allows you to engage in voice and video chat with your opponent during online games. This communication is performed peer-to-peer using WebRTC; audio and video streams are NOT recorded or stored on our servers. Only the technical signaling data (STUN/TURN) required to establish the connection is transiently processed.
3.4. Device and Technical Information
- Device model, operating system version, app version, language setting.
- Unique device token generated by Firebase Cloud Messaging (FCM) for push notifications.
- Connection state (online/offline).
3.5. Purchase Information
- For premium subscriptions (
premium_monthly,premium_yearly) we receive the purchase token, product ID and subscription state from Google Play Billing. - We do not collect or store credit card details or payment information; payments are handled entirely by Google Play.
4. How We Use the Data
- To create, authenticate and manage your account.
- To deliver the gameplay experience, match online opponents and compute leaderboards.
- To enable messaging, voice/video chat and game invitations between users.
- To verify and activate premium subscriptions.
- To ensure service security, detect abuse, fraud or unlawful use.
- To comply with legal obligations.
5. Permissions Requested and Their Purposes
| Permission | Purpose |
|---|---|
CAMERA | Video chat with the opponent during online games (optional, enabled by user). |
RECORD_AUDIO | Voice chat with the opponent during online games (optional, enabled by user). |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_MICROPHONE, FOREGROUND_SERVICE_CAMERA | Keep the call connection alive while showing a persistent notification to the user. |
INTERNET | Communication with our servers, online play, messaging, and account sync. |
MODIFY_AUDIO_SETTINGS | Manage audio routing (speaker/earpiece) during voice chat. |
READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE | Profile picture selection (legacy Android only; Android 13+ uses Photo Picker). |
SYSTEM_ALERT_WINDOW | Continue voice/video calls while the app is minimized (InCallManager). |
VIBRATE | Haptic feedback for notifications and game events. |
WAKE_LOCK | Prevent the screen from turning off during an active voice/video call. |
6. Third-Party Services
The App uses the following third-party services, each of which has its own privacy policy:
- Google Firebase (Auth, Firestore, Cloud Messaging, Storage) — Privacy Policy
- Google Sign-In — Privacy Policy
- Google Play Billing (subscriptions) — Privacy Policy
- Fly.io (our application server, messaging and game state) — Privacy Policy
- Expo / EAS (app distribution and updates) — Privacy Policy
7. Data Retention
- Account and profile information is retained as long as your account is active.
- Your messages are retained until you delete your account or manually delete them.
- When you delete your account, your personal data is permanently removed from our systems within 30 days; data subject to legal retention obligations (e.g. invoice records) may be retained for the relevant statutory periods.
8. Data Security
Your data is protected using industry-standard security measures:
- All network traffic is encrypted via HTTPS / TLS.
- Passwords are never stored in plain text; they are managed by Firebase Auth.
- Voice/video chat is end-to-end encrypted with DTLS-SRTP.
- Server access is restricted to authorized personnel only.
Note that no transmission over the internet is 100% secure.
9. Your Rights (GDPR & KVKK)
Under the EU General Data Protection Regulation (GDPR) and Turkey's KVKK law you have the following rights:
- The right to access your personal data.
- The right to rectify inaccurate or incomplete data.
- The right to erasure ("right to be forgotten").
- The right to restrict processing.
- The right to data portability.
- The right to object to processing.
To exercise these rights, please contact benveo@gmail.com. We will respond within 30 days.
10. Children's Privacy
The App is not directed to users under 13 years of age. If we become aware that we have collected personal data from a child under 13, we will delete it as soon as possible. If you believe such data has been provided, please contact us via the e-mail above.
11. Changes to This Policy
This Privacy Policy may be updated from time to time. Significant changes will be announced via in-app notification or e-mail. The "Last updated" date is always shown at the top of this page.
12. Effective Date
This policy is effective as of April 28, 2026.