Lumelo

Gizlilik Politikası

Lumelo · Yayıncı: Zapu Studio · Son güncelleme: 14 Eylül 2026

Bu politika, Zapu Studio tarafından geliştirilen Android ve iOS oyunu Lumelo (uygulama kimliği com.lumelo.game) için geçerlidir ve oyunun hangi verileri, hangi amaçla işlediğini açıklar.

1. Özet

  • Oyunu hesap açmadan misafir olarak oynayabilirsin; bu durumda ilerleme yalnızca cihazında kalır.
  • İsteğe bağlı olarak e-posta/şifre, Google veya Apple ile giriş yaparsan hesabın Firebase Authentication ile oluşturulur ve oyun ilerlemen Cloud Firestore’a yedeklenir.
  • Güvenlik için Firebase App Check kullanılır. Kozmetik kıyafet satın almaları Google Play / App Store üzerinden yapılır.
  • Mevcut sürümde reklam SDK’sı yoktur. Verilerini satmayız.

2. Cihazında saklanan veriler

Hayvanlar, kaynaklar, görevler, yapılar, dekorlar, kıyafet sahipliği, günlük ödül serisi, dil ve ses tercihleri gibi oyun durumu cihazında yerel olarak saklanır. Misafir olarak oynarken bu veriler bize gönderilmez ve uygulama silindiğinde kaybolur.

3. Hesap ve giriş (Firebase Authentication)

Bulut kaydını kullanmak için hesap oluşturursan:

  • E-posta/şifre: e-posta adresin ve Firebase kullanıcı kimliğin (UID) işlenir. Şifren yalnızca Firebase Authentication tarafından güvenli biçimde doğrulanır; biz şifreni görmeyiz, oyun kaydında veya kendi sunucumuzda saklamayız. Şifre sıfırlama e-postası talebin üzerine Firebase tarafından gönderilir.
  • Google ile giriş (Android): Android Credential Manager aracılığıyla Google hesabından alınan kimlik belirteci Firebase’e iletilir. Firebase hesabında Google hesap kimliğin, e-posta adresin ve Google’ın paylaştığı temel profil bilgileri (ad, profil fotoğrafı bağlantısı) tutulabilir.
  • Apple ile giriş (iOS): bu seçenek etkin olduğunda Apple kullanıcı kimliğin ve Apple’ın paylaştığı e-posta adresi (gizli iletme adresi seçtiysen o adres) işlenir.

Hesap bilgileri; seni tanımak, oturumu sürdürmek, ilerlemeni hesabına bağlamak ve güvenliği sağlamak için kullanılır.

4. Bulut kaydı (Cloud Firestore)

Giriş yaptığında oyun ilerlemen, yalnızca senin hesabının okuyup yazabildiği lumeloPlayers/{UID} belgesinde saklanır. Bu belge oyun durumunun tamamını (hayvanlar, kaynaklar, görevler, yapılar, dekorlar, kıyafet sahipliği, ayarlar) ve hesap bilgilerini (UID, e-posta adresi, giriş sağlayıcısı) ile kayıt sürümü ve güncelleme zamanını içerir. Veritabanı Google Cloud’un Frankfurt (europe-west3) bölgesindedir. Bu veriler ilerlemeni yedeklemek ve farklı cihazlar arasında eşitlemek için kullanılır.

5. Firebase App Check

Hizmetlerimizi sahte veya değiştirilmiş uygulamalara karşı korumak için App Check; Android’de Google Play Integrity, iOS’ta Apple DeviceCheck kullanarak uygulamanın ve cihazın bütünlüğünü doğrulayan belirteçler üretir. Bu belirteçler yalnızca güvenlik amacıyla Google/Apple ve Firebase arasında işlenir.

6. Uygulama içi satın almalar

Oyunda yalnızca kozmetik, tek seferlik kıyafet ürünleri satılır. Ödemeler tamamen Google Play veya Apple App Store tarafından işlenir; kart veya ödeme bilgilerini görmeyiz. Oyun, satın alınan ürünün kimliğini ve işlem durumunu alır ve sahipliği oyun kaydına (giriş yaptıysan bulut kaydına da) yazar.

7. Reklamlar ve analiz

Mevcut sürümde reklam ağı SDK’sı bulunmaz ve reklam gösterilmez. Oyun kodu kendi analiz olaylarını göndermez. Android sürümünde Firebase kütüphaneleri teknik bağımlılık olarak Google Analytics for Firebase bileşenini içerir; bu bileşen etkinse ilk açılış ve oturum gibi temel kullanım bilgilerini, uygulama örneği kimliğini ve cihaz/uygulama sürümü bilgilerini toplayabilir. İleride reklam veya analiz eklersek bu politikayı önceden güncelleriz.

8. Paylaşım ve üçüncü taraflar

Veriler yalnızca hizmet sağlayıcılarımızla paylaşılır: Google (Firebase Authentication, Cloud Firestore, App Check, Google ile giriş, Google Play), Apple (Apple ile giriş, DeviceCheck, App Store). Veriler bu sağlayıcıların Türkiye dışındaki sunucularında işlenebilir. Verilerini satmayız; yalnızca yasal zorunluluk hâlinde yetkili makamlarla paylaşabiliriz. Ayrıntılar: Firebase gizlilik bilgileri, Google Gizlilik Politikası, Apple Gizlilik Politikası.

9. Saklama ve silme

Yerel veriler uygulamayı veya verilerini silene kadar cihazında kalır. Hesap bilgilerin ve bulut kaydın, hesabın aktif olduğu sürece saklanır. Hesabını oyundaki Hesap & Bulut Kaydı ekranından silebilir veya e-posta ile silme talebinde bulunabilirsin; adımlar Hesap Silme sayfasında. Satın alma kayıtları Google Play/App Store tarafından kendi politikalarına göre tutulur.

10. Hakların

6698 sayılı KVKK ve GDPR gibi mevzuat kapsamında verilerine erişme, düzeltme, silme ve işlemeye itiraz etme hakların vardır. Taleplerini hesabınla ilişkili e-posta adresini belirterek crezapstudio@gmail.com adresine gönderebilirsin.

11. Çocuklar

Lumelo genel aile kitlesine yönelik bir oyundur; App Store Çocuklar kategorisi için tasarlanmamıştır. Hesap oluşturmak isteğe bağlıdır ve oyun hesap olmadan tam olarak oynanabilir. 13 yaşın altındaki çocukların ebeveyn gözetimi olmadan hesap oluşturmamasını öneririz. Çocuklardan bilerek gereksiz kişisel veri toplamayız; bir çocuğun verilerinin işlendiğini düşünen ebeveynler bizimle iletişime geçerek silme talep edebilir.

12. Değişiklikler

Oyunun özellikleri veya kullandığı hizmetler değişirse bu politikayı güncelleriz ve bu sayfadaki tarihi yeniliriz.

13. İletişim

Zapu Studio · crezapstudio@gmail.com · zapustudio.com

Privacy Policy

Lumelo · Publisher: Zapu Studio · Last updated: 14 September 2026

This policy applies to the Android and iOS game Lumelo (app ID com.lumelo.game) developed by Zapu Studio, and explains which data the game processes and why.

1. Summary

  • You can play as a guest without an account; your progress then stays only on your device.
  • If you choose to sign in with email/password, Google or Apple, your account is created with Firebase Authentication and your progress is backed up to Cloud Firestore.
  • Firebase App Check is used for security. Cosmetic outfit purchases are handled by Google Play / the App Store.
  • The current version contains no advertising SDK. We do not sell your data.

2. Data stored on your device

Game state such as animals, resources, quests, buildings, decorations, outfit ownership, daily reward streak, language and sound preferences is stored locally. When you play as a guest this data is not sent to us and is lost when the app is deleted.

3. Account and sign-in (Firebase Authentication)

If you create an account to use cloud saves:

  • Email/password: your email address and Firebase user ID (UID) are processed. Your password is verified securely by Firebase Authentication only; we never see it or store it in the save file or on our own servers. Password reset emails are sent by Firebase at your request.
  • Sign in with Google (Android): an identity token obtained from your Google account through Android Credential Manager is passed to Firebase. Your Firebase account may hold your Google account ID, email address and basic profile information shared by Google (name, profile photo URL).
  • Sign in with Apple (iOS): when available, your Apple user ID and the email address shared by Apple (or your private relay address) are processed.

Account data is used to identify you, keep you signed in, link your progress to your account and keep the service secure.

4. Cloud save (Cloud Firestore)

When you are signed in, your progress is stored in the document lumeloPlayers/{UID}, which only your own account can read or write. It contains your full game state (animals, resources, quests, buildings, decorations, outfit ownership, settings) and account details (UID, email address, sign-in provider), plus a save revision and update time. The database is hosted in Google Cloud’s Frankfurt (europe-west3) region. This data is used to back up your progress and sync it across devices.

5. Firebase App Check

To protect our backend from fake or modified apps, App Check uses Google Play Integrity on Android and Apple DeviceCheck on iOS to produce tokens that attest to app and device integrity. These tokens are processed by Google/Apple and Firebase for security purposes only.

6. In-app purchases

The game only sells cosmetic, one-time outfit items. Payments are processed entirely by Google Play or the Apple App Store; we never see your card or payment details. The game receives the purchased product ID and transaction status and records ownership in your save (and in your cloud save if you are signed in).

7. Advertising and analytics

The current version contains no ad network SDK and shows no ads. The game code does not send its own analytics events. On Android, the Firebase libraries include the Google Analytics for Firebase component as a technical dependency; if active, it may collect basic usage information such as first open and sessions, an app instance ID and device/app version details. If we add advertising or analytics in the future, we will update this policy beforehand.

8. Sharing and third parties

Data is shared only with our service providers: Google (Firebase Authentication, Cloud Firestore, App Check, Sign in with Google, Google Play) and Apple (Sign in with Apple, DeviceCheck, App Store). Data may be processed on these providers’ servers outside your country. We do not sell your data and only disclose it to authorities when legally required. More information: Firebase privacy, Google Privacy Policy, Apple Privacy Policy.

9. Retention and deletion

Local data stays on your device until you delete the app or its data. Account data and your cloud save are kept while your account is active. You can delete your account from the in-game Account & Cloud Save screen or request deletion by email; see the Account Deletion page for steps. Purchase records are retained by Google Play/the App Store under their own policies.

10. Your rights

Under laws such as GDPR and Turkey’s KVKK you have the right to access, correct and delete your data and to object to its processing. Send requests to crezapstudio@gmail.com, including the email address linked to your account.

11. Children

Lumelo is a general family game and is not designed for the App Store Kids category. Creating an account is optional and the game is fully playable without one. We recommend that children under 13 do not create an account without parental supervision. We do not knowingly collect unnecessary personal data from children; parents who believe their child’s data has been processed can contact us to request deletion.

12. Changes

If the game’s features or the services it uses change, we will update this policy and the date on this page.

13. Contact

Zapu Studio · crezapstudio@gmail.com · zapustudio.com