Collows Privacy Policy
Last updated: 7 October 2026
Collows is a two-player board game for Android. This policy explains what data the game uses, why, and the choices you have.
Who we are
Collows is developed and operated by Tarık Yetgin ("we"), the data controller for the data described here. Contact: collows.dev@gmail.com
In short
- We use the data needed to run your account and online games: your account id, display name, friends and match results.
- No ads, no analytics, no tracking, no advertising ID, no location and no contacts.
- Other players see your display name, your player code and the matches you played against them.
- You can delete your account at any time in the app (Profile → Delete account) or by email.
What we collect
Account
- If you sign in with Google: your Google account's identifier, email address and name, received through Firebase Authentication (a Google service). Google may also provide the address of your profile photo; we do not use it.
- If you play as a guest: an anonymous account identifier created by Firebase Authentication. No email address or name is collected.
- Your profile: an account id; a player code (an 8-character "friend code" derived from your account id); your display name (your Google name or a name starting with "Player" at first; you can change it once every 7 days); your sign-in method; when your account was created and when you last changed your name.
Online play
- A record of every online match (quick match, rooms and matches against our bots): date and time; mode and room code; board size and speed settings; both players' account ids, player codes and display names; who moved first; the moves and the thinking time of each; the scores and the result; how the match ended; time-outs and disconnections; how long you waited for an opponent; your app's version and platform.
- Statistics: your wins, losses and draws per mode, and your totals against each opponent.
- Friends: your friend list, the friend requests you sent and received, and the players you blocked.
- While you are online, our game server keeps the following in its memory only, never on disk: your online status shown to your friends, your rooms, invites and your place in the matchmaking queue. They are gone when you go offline or the server restarts.
On your device only
- Games against the computer and your preferences (for example your last level and board choice) stay on your device. We do not receive them.
Technical logs
- Our web server records each connection's IP address, time, requested address, response status and app or browser identifier. These logs are deleted after 14 days.
- Our game server logs connection times, internal connection numbers, your account id, the messages your app sends to the game server (for example moves, room and friend codes; sign-in tokens are hidden) and errors. These logs are deleted after 30 days.
What we do not collect: payment data, location, contacts, photos, microphone or camera data, the advertising ID, analytics or usage tracking. The app contains no advertising, analytics or tracking software.
Why we use it
- To provide the game: sign-in, online matches, rooms, friends, statistics. Legal basis: necessary to provide the service you asked for (performance of a contract).
- To keep play fair and the service secure: preventing abuse and cheating, limiting requests, fixing errors. Legal basis: our legitimate interest in a safe, working game.
- To balance and improve the game: we study match records in aggregate (for example how often the first player wins). Legal basis: our legitimate interest.
- To answer your messages and requests.
We do not sell your data or use it for advertising or profiling. We make no automated decisions about you that have legal or similarly significant effects.
Who can see your data
- Other players: your display name and player code (in matches, rooms, invites and friend lists), your online status (your friends only), and the matches you played against them.
-
Service providers that process data for us, under their data processing terms:
- Google: Firebase Authentication, Cloud Firestore and Google Sign-In. Our database is stored in Google's European multi-region (eur3).
- Amazon Web Services: our game server and its logs run in Stockholm, Sweden (AWS eu-north-1).
- Authorities, when the law requires it.
International transfers
Our data is stored in the European Union (in Sweden and in Google's European region). Firebase Authentication is a global Google service, so some account data may be processed in other countries, including the United States, under Google's data protection terms (including the EU Standard Contractual Clauses). If you use Collows from Turkey, your data is processed on servers outside Turkey.
How long we keep it
- Account, profile, friends, statistics: until you delete your account.
- Match records: kept in anonymous form after you delete your account. Your account id, player code and name are removed from them and you are shown as "Deleted player". They stay part of your opponents' match histories and of our game statistics, and can no longer be linked to you.
- Technical logs: 14 days on the web server, 30 days on the game server. Server backups may contain these logs until the backup is deleted (at most 90 days).
Deleting your account
- In the app: Profile → Delete account. Deletion happens immediately and cannot be undone.
- By email: write to collows.dev@gmail.com from the email address of the Google account you use in Collows, with the subject "Account deletion". We delete the account within 30 days and confirm by email.
- What happens: your sign-in account, your profile (name, player code, email address), your friends, friend requests, blocks and statistics are deleted, and you are removed from other players' friend lists. Your match records stay, anonymised, as "Deleted player".
More: https://collows.app/delete-account
Your rights
Under the EU or UK GDPR, Turkey's Personal Data Protection Law No. 6698 (KVKK) and similar laws, you can ask us whether and how we process your data and who receives it; access your data; have it corrected, deleted or handed to you; restrict or object to its processing; object to a decision made against you solely by automated analysis; and claim compensation for damage caused by unlawful processing.
You can change your display name in the app and delete your account at any time. To use your rights, write to collows.dev@gmail.com from your account's email address; we reply within 30 days. You can also complain to a data protection authority: in the EU or UK, the authority of your country; in Turkey, the Personal Data Protection Authority (KVKK).
Children
Collows is not directed to children under 13, and we do not knowingly collect data from them. If you believe a child under 13 has an account, contact us and we will delete it.
Security
Connections between the app and our servers are encrypted (HTTPS/TLS). Only you and our game server can read your profile, and only our game server can access friend data. No system is perfectly secure, but we keep tight limits on who and what can access your data.
Changes
If we change this policy, we will update this page and the date above. If a change is significant, we will also announce it in the app or on our store page.
Contact
Collows Gizlilik Politikası
Son güncelleme: 7 Ekim 2026
Collows, Android için iki kişilik bir tahta oyunudur. Bu politika oyunun hangi verileri neden kullandığını ve sizin neler yapabileceğinizi anlatır.
Biz kimiz
Collows'u geliştiren ve işleten Tarık Yetgin ("biz"), burada anlatılan veriler için veri sorumlusudur. İletişim: collows.dev@gmail.com
Kısaca
- Hesabınızı ve çevrimiçi oyunları çalıştırmak için gereken verileri kullanırız: hesap kimliğiniz, görünen adınız, arkadaşlarınız ve maç sonuçlarınız.
- Reklam, analiz, takip, reklam kimliği, konum ya da rehber erişimi yoktur.
- Diğer oyuncular görünen adınızı, oyuncu kodunuzu ve onlarla oynadığınız maçları görür.
- Hesabınızı istediğiniz zaman uygulamadan (Profil → Hesabı sil) ya da e-postayla silebilirsiniz.
Topladığımız veriler
Hesap
- Google ile giriş yaparsanız: Google hesabınızın kimliği, e-posta adresiniz ve adınız. Bunları Firebase Authentication (bir Google hizmeti) üzerinden alırız. Google profil fotoğrafınızın adresini de iletebilir; biz onu kullanmayız.
- Misafir olarak oynarsanız: Firebase Authentication'ın oluşturduğu anonim bir hesap kimliği. E-posta ya da ad alınmaz.
- Profiliniz: hesap kimliği; oyuncu kodu (hesap kimliğinizden türetilen 8 karakterlik "arkadaş kodu"); görünen adınız (başta Google adınız ya da "Player" ile başlayan bir ad; 7 günde bir değiştirebilirsiniz); giriş yönteminiz; hesabın açıldığı ve adın en son değiştiği zaman.
Çevrimiçi oyun
- Her çevrimiçi maçın kaydı (hızlı maç, odalar ve botlarımıza karşı maçlar): tarih ve saat; mod ve oda kodu; tahta boyutu ve hız ayarları; iki oyuncunun hesap kimlikleri, oyuncu kodları ve görünen adları; ilk hamleyi kimin yaptığı; hamleler ve her hamlenin düşünme süresi; skorlar ve sonuç; maçın nasıl bittiği; süre aşımları ve bağlantı kopmaları; rakip bekleme süresi; uygulamanızın sürümü ve platformu.
- İstatistikler: mod başına galibiyet, mağlubiyet ve beraberlikleriniz; her rakibe karşı toplamlarınız.
- Arkadaşlar: arkadaş listeniz, gönderdiğiniz ve aldığınız arkadaşlık istekleri, engellediğiniz oyuncular.
- Çevrimiçiyken oyun sunucumuz şunları yalnızca belleğinde tutar, diske yazmaz: arkadaşlarınıza gösterilen çevrimiçi durumunuz, odalarınız, davetler ve eşleşme sırasındaki yeriniz. Bunlar çevrimdışı olduğunuzda ya da sunucu yeniden başladığında silinir.
Yalnızca cihazınızda
- Bilgisayara karşı oyunlar ve tercihleriniz (örneğin en son seçtiğiniz seviye ve tahta) cihazınızda kalır, bize gelmez.
Teknik kayıtlar (log)
- Web sunucumuz her bağlantının IP adresini, zamanını, istenen adresi, yanıt durumunu ve uygulama ya da tarayıcı tanımlayıcısını kaydeder. Bu kayıtlar 14 gün sonra silinir.
- Oyun sunucumuz bağlantı zamanlarını, iç bağlantı numaralarını, hesap kimliğinizi, uygulamanızın oyun sunucusuna gönderdiği mesajları (örneğin hamleler, oda ve arkadaş kodları; giriş anahtarları gizlenir) ve hataları kaydeder. Bu kayıtlar 30 gün sonra silinir.
Toplamadıklarımız: ödeme bilgisi, konum, rehber, fotoğraflar, mikrofon ya da kamera, reklam kimliği, analiz ya da kullanım takibi. Uygulamada reklam, analiz ya da takip yazılımı yoktur.
Verileri neden kullanıyoruz
- Oyunu sunmak için: giriş, çevrimiçi maçlar, odalar, arkadaşlar, istatistikler. Hukuki sebep: istediğiniz hizmeti sunabilmemiz için gerekli olması (sözleşmenin kurulması ve ifası).
- Oyunu adil, hizmeti güvenli tutmak için: kötüye kullanımı ve hileyi önlemek, istek sınırları koymak, hataları gidermek. Hukuki sebep: güvenli ve çalışan bir oyun sunmaktaki meşru menfaatimiz.
- Oyunu dengelemek ve geliştirmek için: maç kayıtlarını toplu olarak inceleriz (örneğin ilk oynayanın ne sıklıkla kazandığını). Hukuki sebep: meşru menfaatimiz.
- Mesajlarınızı ve taleplerinizi yanıtlamak için.
Verilerinizi satmayız, reklam ya da profilleme için kullanmayız. Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar vermeyiz.
Verileri kimler görür
- Diğer oyuncular: görünen adınızı ve oyuncu kodunuzu (maçlarda, odalarda, davetlerde ve arkadaş listelerinde), çevrimiçi durumunuzu (yalnızca arkadaşlarınız) ve onlarla oynadığınız maçları.
-
Bizim adımıza veri işleyen hizmet sağlayıcılar, kendi veri işleme sözleşmeleri çerçevesinde:
- Google: Firebase Authentication, Cloud Firestore ve Google ile Giriş. Veritabanımız Google'ın Avrupa'daki çoklu bölgesinde (eur3) saklanır.
- Amazon Web Services: oyun sunucumuz ve kayıtları İsveç'te, Stockholm'de (AWS eu-north-1) çalışır.
- Yetkili kurumlar, yasal olarak zorunlu olduğunda.
Yurt dışına aktarım
Verilerimiz Avrupa Birliği'nde (İsveç'te ve Google'ın Avrupa bölgesinde) saklanır. Firebase Authentication küresel bir Google hizmetidir; bu yüzden bazı hesap verileri ABD dahil başka ülkelerde, Google'ın veri koruma şartları (AB Standart Sözleşme Maddeleri dahil) çerçevesinde işlenebilir. Collows'u Türkiye'den kullanıyorsanız verileriniz Türkiye dışındaki sunucularda işlenir.
Ne kadar süre saklıyoruz
- Hesap, profil, arkadaşlar, istatistikler: hesabınızı silene kadar.
- Maç kayıtları: hesabınızı sildikten sonra anonim olarak kalır. Hesap kimliğiniz, oyuncu kodunuz ve adınız kayıttan çıkarılır, yerinize "Silinmiş oyuncu" görünür. Bu kayıtlar rakiplerinizin maç geçmişinin ve oyun istatistiklerimizin parçası olarak kalır ve artık sizinle ilişkilendirilemez.
- Teknik kayıtlar: web sunucusunda 14 gün, oyun sunucusunda 30 gün. Sunucu yedekleri bu kayıtları, yedek silinene kadar (en geç 90 gün) içerebilir.
Hesabınızı silmek
- Uygulamada: Profil → Hesabı sil. Silme hemen gerçekleşir ve geri alınamaz.
- E-postayla: Collows'ta kullandığınız Google hesabının e-posta adresinden collows.dev@gmail.com adresine "Hesap silme" konulu bir e-posta gönderin. Hesabı 30 gün içinde siler ve size e-postayla bildiririz.
- Ne olur: giriş hesabınız, profiliniz (ad, oyuncu kodu, e-posta), arkadaşlarınız, arkadaşlık istekleriniz, engellemeleriniz ve istatistikleriniz silinir. Diğer oyuncuların arkadaş listelerinden çıkarılırsınız. Maç kayıtlarınız "Silinmiş oyuncu" olarak anonim kalır.
Ayrıntılar: https://collows.app/delete-account
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve, Avrupa'daysanız, GDPR kapsamında şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- verilerinize erişmek, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da size aktarılmasını istemek;
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- işlenmesinin kısıtlanmasını istemek ya da işlenmesine itiraz etmek;
- verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek;
- verilerin hukuka aykırı işlenmesi yüzünden zarara uğradıysanız zararın giderilmesini istemek.
Görünen adınızı uygulamada değiştirebilir, hesabınızı istediğiniz zaman silebilirsiniz. Haklarınızı kullanmak için hesabınızın e-posta adresinden collows.dev@gmail.com adresine yazın; en geç 30 gün içinde yanıtlarız. Bir veri koruma otoritesine de şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa'da kendi ülkenizin veri koruma otoritesine.
Çocuklar
Collows 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. 13 yaşından küçük bir çocuğun hesabı olduğunu düşünüyorsanız bize yazın, hesabı sileriz.
Güvenlik
Uygulama ile sunucularımız arasındaki bağlantılar şifrelenir (HTTPS/TLS). Profilinizi yalnızca siz ve oyun sunucumuz okuyabilir; arkadaş verilerine yalnızca oyun sunucumuz erişir. Hiçbir sistem kusursuz değildir, ama verilerinize kimin ve neyin erişebileceğini sınırlı tutarız.
Değişiklikler
Bu politikayı değiştirirsek bu sayfayı ve yukarıdaki tarihi güncelleriz. Önemli bir değişiklik olursa bunu uygulamada ya da mağaza sayfamızda da duyururuz.