Gizlilik politikası

Hiç toplamadıklarımız

• EA hesap şifren, EA oturumun ya da giriş token’ın, EA hesap bilgilerin. Masaüstü uygulaması EA web app’i kendi bilgisayarında açar ve EA ile doğrudan konuşur; bunların hiçbiri sunucularımızdan geçmez.
• Kart ve ödeme bilgileri.
• Reklam ya da analiz (izleme) araçları. Site de uygulama da bunları kullanmaz.

Topladıklarımız

• Hesap: nick’in, e-posta adresin, şifrenin geri çözülemeyen özeti (scrypt; şifreni okuyamayız), platformun (PC ya da konsol), e-postanı doğruladığın ve kaydolduğun tarih.
• Abonelik: admin olup olmadığın, aboneliğinin bitiş tarihi, hangi abonelik anahtarını ne zaman kullandığın.
• Davet: birinin davet linkiyle kaydolduysan linkin kime ait olduğu ve bunun için senin ve onun kazandığı ücretsiz günler. Seni davet eden, sen uygulamada 200 arama yapınca günlerini kazanır; arama sayını yalnızca bunun için kullanırız. Seni davet eden yalnızca linkiyle kaç kişinin katıldığını görür, kim olduğunu görmez.
• Girişler: giriş yaptığın her cihaz için giriş token’ının özeti (token’ın kendisi değil), sitede mi uygulamada mı olduğu, cihazının bildirdiği tarayıcı ya da uygulama adı, oluşturulma ve son kullanım zamanı.
• Paneldeki işlem kayıtları: başlattığın her oturum (mod, kart ya da filtre adı, alış tavanı ve satış fiyatı, alımdan sonra ne olacağı, başlangıç ve bitiş zamanı, durma nedeni, sayaçlar ve beklenen kâr) ve oturumun olayları: aramalar (fiyat filtreleri ve kaç ilan bulunduğu), alımlar, kaçan alımlar ve satışlar, zaman ve fiyatlarıyla.
• Deneme ve EA hesabı: deneme süresindeysen uygulama hesabını web app'te kullandığın EA hesabına bağlar; böylece deneme her EA hesabı için bir kez kullanılabilir. EA hesap kimliğinin kendisi bize hiç gelmez, yalnızca tek yönlü özeti gelir; onu da gizli bir anahtarla yeniden özetleyip saklarız.
• Ödemeler: abone olursan planın, durumu, yenilenme ya da bitiş tarihi ve aboneliğinin Lemon Squeezy’deki kimliği. Kart ve fatura bilgilerin bize değil Lemon Squeezy’ye gider.
• Maç tahmini ve token: tahmin ettiğin skorlar ve zamanı, kazandığın ve harcadığın token’lar, mağazadan aldıkların.
• Kart resimleri: uygulama bir kartı ilk kez çizdiğinde, sitede gösterilebilsin diye resmi bize gönderir. Resmi kartın kimliği ve hangi hesabın gönderdiğiyle birlikte saklarız.
• E-posta bağlantıları: gönderdiğimiz doğrulama ve şifre sıfırlama bağlantılarının özetleri.
• Teknik: sunucu kayıtlarımızda isteğin yöntemi, yolu ve yanıt kodu tutulur; şifre, token, çerez ve istek içeriği tutulmaz. IP adresin tekrarlanan denemeleri sınırlamak için (örneğin çok fazla giriş denemesi) kısa süre bellekte kullanılır, veritabanımıza kaydedilmez.

Neden kullanıyoruz

• Hesabını ve istediğin hizmeti çalıştırmak için: giriş, abonelik kontrolü, Dashboard’un ve Stats Zone liderlik tablosunun gösterilmesi, maç tahmini ve mağazanın çalışması, çok fazla arama yapmadan önce uyarılman.
• Hizmeti güvende tutmak için: tekrarlanan denemelerin sınırlanması, abonelik anahtarlarının kötüye kullanımının fark edilmesi, kayıtların kısa ve gizli bilgi içermeyecek şekilde tutulması.
• Gereken e-postaları göndermek için: e-posta doğrulama ve şifre sıfırlama. Pazarlama e-postası göndermeyiz.

Kimler görebilir

• Diğer kullanıcılar: Stats Zone liderlik tablosu, giriş yapmış kullanıcılara en iyi hesapların nick’ini, kârını ve en iyi snipe’larını gösterir; aralarındaysan seninkiler de görünür.
• Adminlerimiz: abonelik anahtarlarını yönetmek için nick’in ve abonelik durumun.
• Hizmeti bizim için çalıştıran sağlayıcılar: Fly.io (API ve veritabanımız, Frankfurt, Almanya), Vercel (siteyi barındırır, ziyaretçilerin IP adresini kaydedebilir), Resend (e-postalarımızı iletir), Lemon Squeezy (aboneliklerimizi satıcı olarak satar; abone olduğunda e-postanı ve ödemeyi hesabına bağlayan bir kimliği onlara göndeririz), GitHub (uygulama dosyalarını barındırır; indirme sayfası ve uygulama son sürümü GitHub’a sorar, GitHub o sırada IP adresini görür), API-Sports (maç tahmini için maç verisi; sitedeki takım logoları onların sunucusundan yüklenir, o sırada IP adresini görürler) ve Google Analytics (site ziyaretlerini sayar; aşağıda Çerezler). Masaüstü uygulaması ve panel Google Analytics kullanmaz.
• Discord ve X yalnızca oradaki bağlantılarımızı açarsan; onların kendi politikaları geçerlidir.
• Verini satmayız, kiralamayız ve kanun gerektirmedikçe başka kimseyle paylaşmayız.

Çerezler ve cihazındaki kayıtlar

• Site: girişli kalman için tek bir çerez, esf_session. Sayfadaki betikler onu okuyamaz; 30 gün kullanılmazsa süresi dolar. Dil ve çerez seçimin tarayıcının yerel deposunda (localStorage) hatırlanır. Analiz: çerez bandında kabul edersen Google Analytics ziyaretleri saymak için çerezlerini (_ga, en fazla 2 yıl) kullanır: görüntülenen sayfalar, nereden gelindiği, cihaz ve tarayıcı türü, yaklaşık konum. Reddedersen analiz çerezi yazılmaz, Google yalnızca çerezsiz sayım alır. Hesap bilgilerin Google’a gönderilmez; tek kullanımlık token içeren bağlantılar Google Analytics yüklenmeden adresten çıkarılır. Seçimini sitenin altındaki “Çerez tercihleri”nden istediğin zaman değiştirebilirsin.
• Masaüstü uygulaması: girişin, dil seçimin ve panel ayarların bilgisayarında saklanır; mümkün olan sistemlerde işletim sisteminin anahtar zinciriyle şifrelenir. Uygulamanın içindeki EA web app, normal bir tarayıcıdaki gibi kendi çerezlerini tutar.
• Chrome eklentisi: aynı panel, Chrome tarayıcındaki EA web app’in içinde çalışır. Girişin, dil seçimin ve panel ayarların bilgisayarında Chrome’un eklenti deposunda saklanır. Eklenti yalnızca EA web app’te çalışır, yalnızca EA ve bizim API’mizle konuşur; başka bir yerden kod yüklemez.
• Satış defteri (masaüstü uygulaması ve eklenti): sattığın kartlar, alış ve satış fiyatları ve satışın görüldüğü zamanla yalnızca bilgisayarında saklanır, bize hiç gönderilmez. Birden çok EA hesabını ayırmak için her satış, görüldüğü EA hesabının kendisiyle değil, tek yönlü bir özetiyle işaretlenir.

Ne kadar saklıyoruz

• Arama kayıtları: 3 gün, sonra kendiliğinden silinir. Oturumlarının toplamları (arama sayısı dahil) kalır.
• Girişler: çıkış yapana kadar ya da son kullanımdan 30 gün sonrasına kadar.
• E-posta doğrulama bağlantıları: 24 saat. Şifre sıfırlama bağlantıları: 1 saat.
• Hesap, abonelik, işlem kayıtları (oturumlar, alımlar, kaçan alımlar, satışlar), tahminler ve token’lar: hesabın durduğu sürece.
• Veritabanı yedekleri en fazla 5 gün tutulur.

Güvenlik

Şifreler scrypt ile özetlenir; giriş ve e-posta bağlantısı token’ları yalnızca SHA-256 özeti olarak saklanır; veritabanı internetten erişilemeyen, şifreli bir diskte çalışır; bütün trafik HTTPS ile gider. Hiçbir sistem kusursuz değildir; verini etkileyen bir ihlal olursa sana haber veririz.

Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hakkında hangi verileri tuttuğumuzu öğrenebilir, düzeltilmesini, silinmesini isteyebilir, kullanımına itiraz edebilir ve bir kopyasını alabilirsin. Platformunu Ayarlar’dan kendin değiştirebilirsin. Hesabını ve bütün işlem kayıtlarını silmek dahil diğer hakların için aşağıdaki yoldan bize ulaş; 30 gün içinde yanıt veririz.

Yaş

EasySnipeFut 18 yaş ve üzeri kişiler içindir. Daha küçük birine ait veriyi bilerek tutmayız.

Değişiklikler

Topladıklarımızı ya da kullanım şeklimizi değiştirirsek bu sayfayı ve üstteki tarihi güncelleriz. Önemli değişiklikleri Discord sunucumuzda da duyururuz.

İletişim

Gizlilikle ilgili soruların ve taleplerin için hesabındaki e-posta adresinden help@easysnipefut.com adresine yaz ya da Discord sunucumuzda EasySnipeFut ekibine ulaş (bağlantılar aşağıda).

E-posta gönderDiscord’u aç