Gizlilik Politikası

1. Biz kimiz

Dead Labs ("biz") decapination.xyz sitesini işletir. Bu Gizlilik Politikası, sitemizi ve ilgili hizmetleri ("Site") kullandığınızda kişisel bilgileri nasıl işlediğimizi açıklar. Site kullanımınız Hizmet Şartlarımıza da tabidir.

Gizlilik soruları veya talepleri: decapinationnft@gmail.com. Yazışma adresi: Correspondence address available on request via the contact email below..

2. Kapsam

Bu politika, hesap olmadan gezindiğinizde, Discord ile hesap oluşturduğunuzda, cüzdan veya sosyal hesap bağladığınızda, ACID özelliklerine katıldığınızda, Black Market kampanyalarına girdiğinizde, etkinleştirildiğinde Coin Flip veya diğer ACID promosyon şans özelliklerini oynadığınızda, etkinleştirildiğinde beceriye dayalı veya günlük ritüel oyunlar oynadığınızda, tercih ettiğinizde herkese açık oyun istatistiklerini görüntülediğinizde veya paylaştığınızda, topluluk anketi veya geri bildirim formu gönderdiğinizde veya işe alım sayfası üzerinden iş soruşturması gönderdiğinizde dahil olmak üzere Site aracılığıyla işlediğimiz kişisel bilgilere uygulanır.

3. Topladığımız bilgiler

Aşağıdaki kategoriler Siteyi nasıl kullandığınıza bağlıdır. Bölüm 5'te açıklanan amaçlar için makul ölçüde gerekli olanları toplamayı hedefleriz.

• Hesap ve kimlik: Discord kaynaklı ad, e-posta adresi, avatar görsel URL'si, dahili kullanıcı kimliği ve hesap rolü (örneğin kullanıcı veya yönetici).
• Profil bilgileri: herkese açık kullanıcı adı, biyografi ve sağladığınız veya X bağladığınızda aldığımız isteğe bağlı X (Twitter) kullanıcı adı veya profil bağlantısı.
• Kimlik doğrulama ve oturum verileri: oturum belirteçleri, oturum sona erme tarihi, IP adresi ve oturumunuzla saklanan kullanıcı aracısı.
• OAuth belirteçleri: bağlı sağlayıcılar (Discord ve bağlarsanız X) için erişim ve yenileme belirteçleri, bağlantınızı sürdürmek için saklanır.
• Cüzdan verileri: bağladığınız Ethereum cüzdan adresleri, zincir kimliği ve birincil cüzdan bayrağı. Özel anahtar veya kurtarma ifadesi toplamayız.
• Platform faaliyeti: ACID ve XP bakiyeleri, işlem geçmişi (tutarlar, türler, nedenler ve metadata), görev ilerlemesi, günlük check-in ve seri kayıtları, referans kodları ve ilişkileri ve liderlik tablosu istatistikleri.
• Black Market verileri: kampanya katılımları, katılım numaraları, çekiliş sonuçları, ödül atamaları ve kullanım veya yerine getirme durumu.
• Coin Flip (etkinleştirildiğinde): bahis ve sonuç geçmişi; istemci seed ve sunucu-seed taahhüt metadata'sı (commit-reveal için kullanılan hash'ler ve şifreli sunucu-seed materyali gibi; diğer kullanıcılara açık metin sırlar olarak sunulmaz); ve bahisler ile kazançlara ilişkin defter kayıtları.
• Beceri ve günlük oyunlar (etkinleştirildiğinde): Head Hunt ve benzer özellikler için — günlük oyun kayıtları (gönderdiğiniz tahminler, tahmin sayıları, çözme veya kaybetme durumu, isteğe bağlı özellik ipuçları, verilen ACID dahil), seri sayaçları ve ilgili sayaçlar; bozulmuş görselleri almak için kullanılan kısa ömürlü opak render belirteçleri (belirteçler sona erer ve kalıcı bir veritabanı profil alanı değildir); ve kötüye kullanımı önlemek için hesabınızdan türetilen istek-hız-sınırı tanımlayıcıları.
• Oyun ve ürün analitiği olayları: yapılandırıldığında analitik sağlayıcımıza iletilebilen sunucu tarafı oyun olay kayıtları (örneğin av tarihi ve tahmin metadata'sı içeren çözme veya ıskalama olayları).
• Discord topluluk rol senkronizasyonu (kullanıldığında): Discord kullanıcı kimlikleri, bağlı cüzdandan türetilen holder bilgileri (NFT sayıları gibi), istenen ve uygulanan rol durumu ve Discord rollerini değerlendirmek veya uygulamak için kullanılan ilgili denetim kayıtları.
• Topluluk anketi ve geri bildirim yanıtları: anket kimliği, oturum açtığınızda bağlı kullanıcı kimliğiniz, gönderdiğiniz yanıtlar (serbest metin, seçimler, ölçekler ve sıralamalar dahil) ve gönderim zamanı. Bir anketi tamamlamak, işlem geçmişinize kaydedilen takdirî bir ACID hibesini tetikleyebilir.
• İş soruşturmaları (hire): işe alım sayfasında gönderdiğiniz ad, e-posta adresi, hizmet ilgisi, mesaj ve isteğe bağlı bütçe aralığı ile zaman çizelgesi. Bu soruşturmalar Discord webhook aracılığıyla İşleticiye iletilir ve Site üzerinde uzun vadeli uygulama veritabanı kayıtları olarak saklanmaz.
• İdari kayıtlar: yöneticilerin eylem denetim günlükleri ve hesabınızla ilgili ödül yerine getirme notları.
• Referans atfı: kayıt olmadan önce bir referans davet kodunu 30 güne kadar saklayan httpOnly bir çerez (decap_ref) kullanılabilir.
• Teknik ve kullanım verileri: IP adresi, cihaz ve tarayıcı türü, IP'den türetilen genel konum, görüntülenen sayfalar, zaman damgaları ve performans veya hata verileri. Barındırma sağlayıcımız (Vercel) istekleri işler ve benzer teknik verileri günlüğe kaydedebilir.
• Zincir üstü okumalar (varsayılan olarak kişisel profiliniz olarak saklanmaz): holder kısıtlı veya galeri özelliklerini kullandığınızda, Decapination koleksiyonu için kamuya açık NFT sahipliğini okumak üzere bağlı cüzdan adreslerinizle üçüncü taraf bir indeksleyiciyi sorgularız.

4. Bilgi kaynakları

Bilgileri doğrudan sizden (örneğin profil düzenlemeleri, anket yanıtları ve iş soruşturmaları), Siteyi kullandığınızda otomatik olarak (örneğin oturum ve günlük verileri), kimlik doğrulama sağlayıcılarından (Discord ve X), SIWE mesajı imzaladığınızda cüzdan yazılımınızdan, veritabanımız ve arka plan işlerimizden ve kamuya açık blockchain indeksleyici API'lerinden toplarız.

5. Bilgileri nasıl kullanırız

Kişisel bilgileri Siteyi sağlamak ve güvence altına almak; kullanıcıları doğrulamak; cüzdanları bağlamak; NFT holder uygunluğunu doğrulamak; ACID ekonomisini, görevleri, referansları ve liderlik tablolarını işletmek; beceriye dayalı ve günlük ritüel oyunları işletmek, hile ve kötüye kullanımı önlemek, ACID ve XP vermek, isteğe bağlı herkese açık oyun istatistiklerini göstermek; Black Market kampanyalarını yürütmek ve ödülleri yerine getirmek; etkinleştirildiğinde Coin Flip ve diğer promosyon ACID şans özelliklerini işletmek, bahisleri ve kazançları sonuçlandırmak ve bu özelliklerde dolandırıcılık veya kötüye kullanımı önlemek; topluluk anketlerini yürütmek ve ilgili ACID ödüllerini vermek; iş soruşturmalarına yanıt vermek; dolandırıcılığı ve kötüye kullanımı önlemek; performansı ölçmek; hataları düzeltmek; yasalara uymak ve taleplerinize yanıt vermek için kullanırız.

Kişisel bilgilerinizi satmayız. Gerekli olduğu yerde açık onayınız olmadan pazarlama e-postası göndermeyiz.

6. Hukuki dayanaklar (AEA/İngiltere kullanıcıları)

GDPR veya Birleşik Krallık GDPR'sinin uygulandığı durumlarda uygun dayanaklara güveniriz:

Sözleşmenin ifası: hesaplar, ACID özellikleri, Black Market katılımı, beceriye dayalı veya günlük ritüel oyunlar, etkinleştirildiğinde Coin Flip gibi promosyon ACID şans özellikleri ve ödül yerine getirme sağlama.

Meşru menfaatler: güvenlik, dolandırıcılık önleme, hizmet iyileştirme ve toplu analitik; haklarınızla dengelenmiş.

Onay: yasaların gerektirdiği durumlarda zorunlu olmayan çerezler, analitik veya oturum kaydı ve uygulanabilir olduğunda isteğe bağlı hesap bağlama için.

Yasal yükümlülük: yasalara uymak için bilgileri saklamamız veya açıklamamız gerektiğinde.

7. Çerezler ve benzer teknolojiler

Biz ve ortaklarımız aşağıdaki gibi çerezler, yerel depolama ve benzer teknolojiler kullanır:

• Zorunlu: oturum açma ve güvenlik için Better Auth oturum çerezleri.
• İşlevsel: decap_ref referans çerezi (httpOnly, 30 güne kadar) ve cüzdan bağlayıcı durumu için wagmi çerez depolaması.
• Analitik (zorunlu olmayan, yasaların gerektirdiği yerde onay gerekir): Vercel Analytics, Vercel Speed Insights, NEXT_PUBLIC_GA_ID yapılandırıldığında Google Analytics ve yapılandırıldığında PostHog ürün analitiği (Site üzerinden vekil edilen istekler dahil, örneğin /relay-dc).
• Tanılama — Oturum Kaydı (zorunlu olmayan, yasaların gerektirdiği yerde onay gerekir): analitik çerezlerini kabul ettiğinizde örneklenmiş Sentry Oturum Kaydı.
• Tanılama — hata izleme: Siteyi işletmek ve güvence altına almak için Sentry hata raporlama ve performans izleme, analitik çerezleri reddedilse bile çalışabilir; Oturum Kaydı çalışmaz.

8. Analitik ve oturum kaydı

Vercel Analytics ve Speed Insights trafik ve performansı ölçer. Yapılandırıldığında Google Analytics (Google LLC) takma adlı kullanım verilerini işler. Bu analitik araçlar yalnızca analitik çerezlerini kabul ettiğinizde (veya başka şekilde izin verildiğinde) yüklenir.

Yapılandırıldığında ürün analitiği (sayfa görüntülemeleri ve ürün olayları) için PostHog kullanırız. İstemci tarafı PostHog yalnızca analitik çerezlerini kabul ettiğinizde (veya başka şekilde izin verildiğinde) yüklenir. Sunucu tarafı oyun veya ürün olayları, Siteyi işletmek ve iyileştirmek için bir sunucu anahtarı yapılandırıldığında arka plan işlerimiz aracılığıyla PostHog'a gönderilebilir.

Siteyi güvenilir ve güvenli tutmak için hata izleme ve performans izleme amacıyla Sentry (@sentry/nextjs) kullanırız. Bu izleme, analitik çerezi onayından bağımsız olarak çalışabilir. Oturum Kaydı, yalnızca analitik çerezlerini kabul ettiğinizde (veya başka şekilde izin verildiğinde) oturumların görsel kayıtlarını oluşturabilir. Örnekleme oranları istemci Sentry yapılandırmamızda ayarlanır. Sentry'yi sendDefaultPii kapalı ve desteklendiğinde metin/girdi maskeleme etkin şekilde yapılandırırız.

Sitede Loglib kullanmıyoruz.

9. Bilgi paylaşımı ve alt işleyiciler

Kişisel bilgileri bize yardımcı olan hizmet sağlayıcılarla paylaşırız, bunlar arasında:

• Vercel — barındırma, Analytics ve Speed Insights;
• Sentry — hata raporlama, performans izleme ve Oturum Kaydı;
• Google — Analytics (etkinleştirildiğinde) ve Google Fonts aracılığıyla font sunumu;
• PostHog — ürün analitiği (yapılandırıldığında);
• Discord — OAuth kimlik doğrulama ve Discord webhook aracılığıyla işe alım sayfası iş soruşturmalarının İşleticiye iletilmesi;
• X (Twitter) — isteğe bağlı hesap bağlama;
• WalletConnect — cüzdan bağlantı altyapısı;
• Arcjet — bot algılama ve hız sınırlama (IP adresi işleme), yapılandırıldığında;
• Inngest — arka plan iş orkestrasyonu;
• Hasura / indeksleyici sağlayıcı — cüzdan adresleri kullanarak NFT sahiplik sorguları (yalnızca sunucu tarafı);
• Veritabanı barındırma — uygulama verilerini saklamak için kullanılan PostgreSQL sağlayıcısı.

10. Uluslararası aktarımlar

Sunucularımızın veya alt işleyicilerimizin faaliyet gösterdiği ülke dışından Siteye erişirseniz, bilgileriniz Amerika Birleşik Devletleri veya diğer yargı alanlarında işlenebilir. Gerektiğinde, Standart Sözleşme Maddeleri veya yürürlükteki yasalar altında tanınan diğer mekanizmalar gibi uluslararası aktarımlar için uygun güvenceler kullanırız.

11. Saklama

Bilgileri bu politikada açıklanan amaçlar için gerekli olduğu sürece, hesabınızı işletmek, ödülleri yerine getirmek, uyuşmazlıkları çözmek ve yasal yükümlülüklere uymak dahil saklarız.

Gösterge süreler: hesap ve profil verileri silme talebinize kadar (yedekleme döngülerine tabi); oturum verileri sona erene kadar; ACID, Black Market, Coin Flip (etkinleştirildiğinde), beceri oyunu / günlük ritüel oyun geçmişi (Head Hunt dahil) ve anket yanıtı kayıtları hesabın ömrü boyunca ve makul bir süre sonrasında (anket yanıtlarının idari incelemesi dahil); iş soruşturmaları Site veritabanı kayıtları olarak değil, operasyonel uygulamamıza göre İşletici Discord kanallarında saklanır; analitik ve hata günlükleri yasalar daha uzun süre gerektirmedikçe satıcı varsayılanlarına göre.

Kamuya açık blockchain'lerde kaydedilen bilgileri silemeyiz. Cüzdan adresleri ve zincir üstü sahiplik doğası gereği kamuya açıktır.

12. Güvenlik

Kişisel bilgileri korumak için aktarım sırasında şifreleme, idari araçlar için erişim kontrolleri ve indeksleyici kimlik bilgilerine yalnızca sunucu tarafı erişim dahil teknik ve organizasyonel önlemler uygularız. Kripto para özel anahtarlarını saklamayız.

Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir. Discord hesabınızın ve cüzdanınızın güvenliğinden siz sorumlusunuz.

13. Gizlilik haklarınız

Bulunduğunuz yere bağlı olarak kişisel bilgilere erişme, düzeltme, silme veya dışa aktarma ve belirli işlemelere itiraz etme veya kısıtlama haklarınız olabilir. Kaliforniya sakinlerinin CCPA/CPRA kapsamında ek hakları olabilir. AEA/İngiltere kullanıcıları bir denetim otoritesine şikayette bulunabilir.

Hakları kullanmak için decapinationnft@gmail.com adresine başvurun. Talebinizi doğrulayabiliriz. Hesap silme talep üzerine işlenir; yasaların gerektirdiği kayıtlar saklanabilir.

14. Çocuklar, değişiklikler ve iletişim

Site 13 yaşın altındaki (veya bulunduğunuz yargı alanındaki asgari yaşın altındaki) çocuklara yönelik değildir. Bilerek çocuklardan kişisel bilgi toplamayız. Hata yaptığımızı düşünüyorsanız bizimle iletişime geçin.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Yeni sürümü bu sayfada yayınlar ve "Son güncelleme" tarihini güncelleriz. Önemli değişiklikler uygun olduğunda ürün içinde de bildirilebilir.

Gizlilik soruları veya talepleri: decapinationnft@gmail.com.