Bu politika, Tabu mobil uygulamasının (“uygulama”) hangi kişisel verileri topladığını, bunları neden ve nasıl işlediğini, kimlerle paylaştığını ve haklarını açıklar. Veri sorumlusu, uygulamayı Emniva Labs adıyla yayımlayan Mehmet Emin GÜLER’dir. Bize emnivalabs@gmail.com adresinden ulaşabilirsin.

1. Topladığımız veriler

Hesap açmadan

• Cihaz kimliği: Uygulama ilk açılışta rastgele 24 karakterlik bir kimlik üretir ve telefonunda saklar. Donanım kimliği, reklam kimliği ya da telefon numarası değildir. Kategorilere verdiğin oyları, indirdiğin kategorileri ve yapay zekâ ile kategori üretme isteklerini (kötüye kullanıma karşı sınır koymak için) bu kimlikle kaydederiz.
• Ürettiğin kategori adları: Yazdığın kategori adı ve üretilen kartlar herkesin kullandığı ortak kütüphaneye eklenir ve tüm oyunculara görünür.

Hesap açtığında

• Giriş bilgileri: E-posta adresin ve şifren (şifre, kimlik doğrulama hizmeti tarafından geri çevrilemez biçimde özetlenerek saklanır; biz göremeyiz). Google ile girersen Google’ın paylaştığı adın, e-posta adresin ve profil fotoğrafın.
• Profil: Seçtiğin kullanıcı adı, görünen adın ve yüklediğin profil fotoğrafı.
• Hesap kayıtları: Davranış kurallarını kabul ettiğin tarih ve en son ne zaman aktif olduğun (arkadaşlarına çevrimiçi olup olmadığını göstermek için).

Çevrimiçi oynarken

• Oyun verileri: Katıldığın odalar ve takımdaki yerin, oynanan turlar ve kartlar, skorlar, istatistiklerin, sezon derecen (XP), enerjin, altının ve kupaların.
• Sosyal veriler: Arkadaşlıkların ve istekler, engellediğin oyuncular, oda davetleri.
• Şikâyetler: Bir oyuncuyu şikâyet edersen seçtiğin sebep, varsa yazdığın not ve olduğu oda.
• Ses: Çevrimiçi bir odadayken mikrofonundaki ses, masadaki diğer oyunculara gerçek zamanlı iletilir. Sesin kaydedilmez, bizim tarafımızdan saklanmaz ve dinlenmez. Mikrofon izni isteğe bağlıdır; vermezsen odaya dinleyici olarak katılırsın.

Yalnızca telefonunda kalanlar

Oyun ayarların, çevrimdışı oynamak için indirdiğin kategoriler, favorilerinin cihaz kopyası ve profilinin önbelleği telefonunda saklanır. Uygulamayı silince bunlar da silinir.

2. Verileri neden kullanıyoruz

• Oyunu çalıştırmak: hesabını açmak ve korumak, seni odalara ve eşleşmelere yerleştirmek, skorları, sıralamayı ve ödülleri tutmak. (Hukuki dayanak: sözleşmenin kurulması ve ifası.)
• Doğrulama ve şifre sıfırlama kodlarını e-postayla göndermek. (Sözleşmenin ifası.)
• Kötüye kullanımı önlemek: engelleme, şikâyetleri incelemek ve istek sınırları. (Meşru menfaat.)
• Sesli sohbet. (Açık rıza: mikrofon iznini sen verirsin ve istediğin an geri alabilirsin.)

Verilerini reklam, profil çıkarma ya da otomatik karar alma için kullanmayız.

3. Kimlerle paylaşıyoruz

Diğer oyuncular kullanıcı adını, görünen adını, profil fotoğrafını, derecen ve istatistiklerini ve çevrimiçi durumunu görebilir. E-posta adresin hiçbir oyuncuya gösterilmez.

Uygulamayı çalıştırmak için şu hizmet sağlayıcıları kullanıyoruz. Verini yalnızca kendi hizmetlerini sunmak için işlerler:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Avrupa Birliği’nde (Frankfurt).
• Agora: çevrimiçi odalardaki gerçek zamanlı ses iletimi.
• Google: yalnızca “Google ile giriş” seçeneğini kullanırsan.
• Resend: doğrulama ve şifre sıfırlama e-postalarının gönderimi.
• Yapay zekâ sağlayıcıları (ör. Anthropic, DeepSeek, Google): yapay zekâ ile kategori üretirken yalnızca yazdığın kategori adı gönderilir. Hesap bilgin ya da cihaz kimliğin gönderilmez.

Bu sağlayıcıların bazıları Türkiye ve Avrupa Birliği dışında veri işleyebilir. Bu aktarımlar, sağlayıcıların sözleşmesel veri koruma taahhütleri kapsamında yapılır. Yasal bir zorunluluk olmadıkça verini başka hiç kimseyle paylaşmayız.

4. Ne kadar saklıyoruz

• Hesap verilerini hesabın açık olduğu sürece saklarız.
• Hesabını sildiğinde hesabın ve ona bağlı tüm veriler hemen ve kalıcı olarak silinir. Sistem yedeklerinden en geç 30 gün içinde çıkar.
• Ürettiğin kategoriler ortak kütüphanede kalır, ancak artık seninle ilişkilendirilmez.
• Cihaz kimliğiyle tutulan oy, indirme ve kategori üretme kayıtları hesabına bağlı değildir ve anonim olarak kalır.

5. Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını isteme; yanlışsa düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme; işlemeye itiraz etme; verini taşınabilir biçimde alma; rızanı geri çekme. Bu haklar için emnivalabs@gmail.com adresine yaz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma hakkın da vardır.

6. Güvenlik

Uygulamayla sunucular arasındaki tüm trafik şifrelidir (TLS). Veritabanında her kullanıcı yalnızca kendi verisine erişebilir. Diğer oyuncuların görebileceği bilgiler sunucu tarafında sınırlandırılır.

7. Çocuklar

Çevrimiçi oyun, tanımadığın oyuncularla sesli sohbet içerebilir. Bu yüzden uygulama 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız. Böyle bir hesap fark edersek sileriz.

8. Değişiklikler

Bu politikayı değiştirirsek bu sayfayı ve üstteki tarihi güncelleriz. Önemli değişiklikleri uygulama içinde de duyururuz.

Privacy policy

Last updated: 12 September 2026

This policy explains what personal data the Tabu mobile app (“the app”) collects, why and how it is processed, who it is shared with, and your rights. The data controller is Mehmet Emin GÜLER, who publishes the app as Emniva Labs. Contact: emnivalabs@gmail.com.

1. Data we collect

Without an account

• Device ID: a random 24-character ID the app generates on first launch and keeps on your phone. It is not a hardware ID, an advertising ID or a phone number. It records your votes on categories, the categories you download, and AI category generation requests (to rate-limit abuse).
• Category names you generate: the name you type and the cards generated for it join the shared library and are visible to all players.

With an account

• Sign-in: your e-mail address and password (stored irreversibly hashed by the authentication service; we cannot see it). With Google sign-in, the name, e-mail address and profile picture Google shares.
• Profile: the username you choose, your display name and any profile picture you upload.
• Account records: when you accepted the code of conduct, and when you were last active (to show friends whether you are online).

When playing online

• Game data: rooms and seats, rounds and cards played, scores, statistics, season rank (XP), energy, gold and trophies.
• Social data: friendships and requests, players you block, room invitations.
• Reports: if you report a player, the reason you pick, any note you write and the room.
• Voice: while you are in an online room, your microphone audio is transmitted in real time to the other players at the table. It is not recorded, stored or listened to by us. Microphone access is optional; without it you join as a listener.

Kept only on your phone

Game settings, categories downloaded for offline play, the device copy of your favourites and a cache of your profile. Uninstalling the app removes them.

2. Why we use it

• To run the game: create and secure your account, seat you in rooms and matches, keep scores, rankings and rewards. (Legal basis: performance of a contract.)
• To e-mail verification and password reset codes. (Performance of a contract.)
• To prevent abuse: blocking, reviewing reports, rate limits. (Legitimate interest.)
• Voice chat. (Consent: you grant microphone access and can revoke it at any time.)

We do not use your data for advertising, profiling or automated decision-making.

3. Who we share it with

Other players can see your username, display name, profile picture, rank, statistics and online status. Your e-mail address is never shown to anyone.

We use these service providers, who process data only to provide their services:

• Supabase: database, authentication and file storage, hosted in the European Union (Frankfurt).
• Agora: real-time voice in online rooms.
• Google: only if you use “Sign in with Google”.
• Resend: sending verification and password reset e-mails.
• AI providers (e.g. Anthropic, DeepSeek, Google): when you generate a category with AI, only the category name you typed is sent — never your account details or device ID.

Some of these providers may process data outside Turkey and the EU, under their contractual data protection commitments. We share your data with no one else unless required by law.

4. How long we keep it

• Account data is kept while your account exists.
• When you delete your account, it and all data linked to it are deleted immediately and permanently, and leave system backups within 30 days.
• Categories you generated stay in the shared library, no longer linked to you.
• Votes, downloads and generation records kept under a device ID are not linked to your account and remain anonymous.

5. Your rights

Under Turkey’s Personal Data Protection Law (KVKK, Art. 11) and the EU GDPR you may: learn whether your data is processed and get a copy; ask for it to be corrected, erased or restricted; object to processing; receive it in a portable format; and withdraw consent. Write to emnivalabs@gmail.com; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Authority or your local data protection authority.

6. Security

All traffic between the app and our servers is encrypted (TLS). In the database each user can reach only their own data, and what other players can see is limited on the server.

7. Children

Online play can include voice chat with people you do not know, so the app is not directed at children under 13 and we do not knowingly collect their data. If we learn of such an account, we delete it.

8. Changes

If we change this policy we update this page and the date above, and announce significant changes in the app.