Privacy Policy

Gorilla Games is published by Mobilina OÜ, Estonia. For any question about this policy, contact osman@mobilina.co. Our terms of service describe the rules of the game and of its virtual currencies.

When the game first starts it asks our server for a player account and stores the account's secret key on your device (in the Keychain on iOS, the Keystore on Android, and browser storage on the web). You are not asked for a name, an email address or a password. The account holds:

• a random player id, a generated display name and a four-digit tag (you can rename)
• your wins, losses, best Target Practice round, experience points and level
• the gorillas, collections and weapons you own, and which gorilla you wear
• your coin and gem balances, and a ledger of every gem that moved and why
• your progress on missions and achievements
• the platform you play on (iOS, Android or web) and when you last played

This is the data the game needs to give you what you earned and bought. We do not use it for anything else, and we do not sell or share it.

Signing in is never required. If you choose to link Google or Apple, the provider gives us a token that proves it is you; from it we keep only the provider's name and the stable user id the provider assigns to you for this app. We do not ask for your email address — the game requests no email scope from either provider — and use these solely to find your account again on another device. We do not send you email. Your password never reaches us; it stays with Google or Apple. You can unlink a provider from the account screen at any time.

Coins are earned by playing. Gems are given out in small amounts for levelling up and winning, and can be bought with real money as gem packs: through the App Store or Google Play in the apps, and on the web through Stripe, which resells them to you as merchant of record. Apple, Google or Stripe handles the payment on its own page: we never see your card or bank details. In the apps, Apple and Google report each purchase to RevenueCat (RevenueCat, Inc., USA) directly — the only thing we ourselves send RevenueCat is your player id, to ask whether it is entitled to a product; see RevenueCat's own privacy policy. When you buy on the web, Stripe receives what it needs to take the payment, calculate tax and send your receipt (such as your name, card details, email address and billing address) under its own privacy policy, and tells us only your player id, the pack and whether it was paid. For each purchase we keep the store's or Stripe's transaction identifier, the product bought, the price paid, the platform and the time, so that we can deliver what you bought, answer support questions and honour refunds. A refunded or reversed purchase takes back the gems it paid for and any items those gems bought; see the terms of service.

If you choose “Find Online Match”, the game connects to our matchmaking server to pair you with another player. During a match the two clients exchange a small opponent record — display name, tag, level, player id, current trophies, and the gorilla and look worn — though the game's own screen draws only your name, level and look; a match id and map seed, and the angle and power of each shot, are what is exchanged to actually play. Chat does not exist. Nothing about a match is stored once it ends beyond the settled result (see “Play statistics”, below). As with any internet connection, your IP address is processed by our hosting provider (Cloudflare) to deliver the connection.

Tapping a rival's name after a match, or any name on the leaderboard, opens a profile card. Any signed-in player can ask our server for any player id's card, and it answers with the display name, tag, level, gorilla worn, wins, losses, best Target Practice round, trophies, achievement stars, and the gorilla and weapon used most — never anything private: no balances, no purchase history, no linked sign-in, no renames. Player ids are long random values nobody can guess, so in practice this is reachable by someone who already has the id, typically from having played that account; the server does not check that the two have met.

The top 100 players on each leaderboard — versus trophies, and Target Practice's best round — are public: visible to anyone with the page, signed in or not, showing rank, player id, display name, tag, trophies or best round, level and the gorilla worn.

To keep the game working we use Sentry (Functional Software, Inc., USA) for crash reporting. When the game crashes, Sentry receives the error message and the code location it came from, the app version, your device model, operating system and browser engine version, and the last few things the game was doing — with any player id in a request URL replaced before Sentry sees it. We also send Sentry a handful of anonymous events about the in-game store — the store being opened, a purchase being started, and whether it succeeded — so we can see whether the store works. These reports carry no name, no email, no player id and no advertising identifier, and we have configured Sentry not to store your IP address. Sentry keeps them for 90 days. If a build is made without a Sentry key, none of this is sent at all.

To learn how the game is actually played, and so what to improve, the game sends our own server statistics about your play: when a play session starts and how many minutes it lasts, split by mode (menus, Target Practice, VS Computer, 2 Players, Online); for each Target Practice run, the round and act it ended on, the Saves and shots used, how long it took and whether it was lost, quit or interrupted; for each match, its mode, difficulty, result, rounds and length; each time you open a locked gorilla's or set's preview in the wardrobe, which one it was, what it costs, whether you could afford it, and how the visit ended (looked, went to the store, bought); the first time you reach a few early steps (first launch, the tutorial, first throw, first hit, first run, trying again, a second session); and which calendar days you played, so we can tell whether players come back. With them we keep the platform, the app version and the country your connection comes from, which Cloudflare works out from the connection; we do not store your IP address. These statistics are linked to your anonymous player id, so that we can tell, for example, whether players who reach a certain round come back the next day. They contain no name or email, stay on our own server, are not shared with anyone, are not used for advertising, and are deleted with your account.

Data	Why	Linked to you?
Player id, display name, tag	Running your account	Yes — it is your account
Game progress, inventory, balances	Giving you what you earned and bought	Yes
Provider id (only if you sign in)	Finding your account on another device	Yes
Purchase history	Delivery, support, refunds	Yes
Player id, sent to RevenueCat	Verifying an app-store purchase	Yes
Crash reports	Fixing bugs	No
Store events	Checking the store works	No
Play statistics, wardrobe previews, days played, platform, app version, country	Improving the game	Yes — to your anonymous player id

Player accounts, matches and play statistics live on Cloudflare's infrastructure (Cloudflare, Inc.) — the same Worker that serves the game and this website, so there is no separate site host. Purchases are verified through RevenueCat (RevenueCat, Inc.), and crash reports go to Sentry (Functional Software, Inc.). All three are based in the United States and may process data there under standard contractual clauses. Data travels over encrypted connections only.

Cloudflare, as our hosting provider, also keeps its own short operational logs of requests to our server — the path, method, status and timing of each one, and the connecting IP address — the way any host does, to run and secure the service. We do not use these logs for analytics or profiling, and our own code never writes a player id into them; they are Cloudflare's standard infrastructure logging, held only briefly.

You can delete your account and everything in it whenever you like:

• in the game: tap your name on the menu, then ACCOUNT, then DELETE ACCOUNT;
• on the web, if you have linked Google or Apple: gorillas.games/delete-account.

Deletion is immediate and permanent. It removes your profile, inventory, balances, ledger, progress, play statistics (wardrobe previews and days played included) and any linked sign-in. Unspent coins and gems are lost with it and cannot be refunded. Two things are not erased outright: an internal log line recording that the account existed and was deleted, kept for our own audit trail and never shown to anyone else; and, where a match you played is still on another player's record, your side of it is replaced with a generic "(deleted)" marker rather than removed, so their own win or loss is not rewritten. If you had made an app-store purchase, RevenueCat's own record of it is outside what deleting your account here reaches — see its privacy policy, linked under "Purchases" above. Crash reports contain nothing that identifies you, so there is nothing to delete there. If you only uninstall the app, the account remains on our server so that you can come back to it; delete it first if you do not want that.

The game itself sets no cookies and uses no advertising or tracking identifiers, on any platform. As of this policy's date, gorillas.games runs no web analytics either: no consent prompt, no analytics cookie, nothing counted beyond the play statistics described above. If that changes, the new version of this page will say which one and why, before it ships.

Gorilla Games is a general-audience game and is not directed at children under 13. We do not knowingly collect personal information from children under 13; the game asks for no name, email or date of birth, and sign-in is optional. If you believe a child has created an account, contact us and we will delete it.

Under the GDPR you may ask what we hold about you, ask for it to be corrected or deleted, and object to how it is used. Deletion you can do yourself, above; for anything else write to osman@mobilina.co. You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). If you are in Turkey, see the KVKK notice in the Turkish section below for your rights under Turkish law, which apply alongside these.

If this policy changes, the new version will be published on this page with a new date at the top. Meaningful changes will also be noted in the app's release notes.

Biz kimiz: Gorilla Games, Mobilina OÜ (Estonya) tarafından yayımlanır. Sorularınız için osman@mobilina.co. Kullanım koşulları için terms.html.

Oyuncu hesabınız: Oyun ilk açılışta sunucumuzdan bir hesap ister ve hesabın gizli anahtarını cihazınızda saklar (iOS'ta Keychain, Android'de Keystore, web'de tarayıcı deposu). Ad, e-posta veya şifre istenmez. Hesapta rastgele bir oyuncu kimliği, üretilmiş bir görünen ad ve dört haneli etiket; galibiyet, mağlubiyet, en iyi Target Practice turu, deneyim puanı ve seviye; sahip olduğunuz goriller, koleksiyonlar ve silahlar ile giydiğiniz goril; coin ve gem bakiyeleri ve her gem hareketinin kaydı; görev ve başarım ilerlemesi; oynadığınız platform ve son oynama zamanı tutulur. Bu veriler yalnızca kazandıklarınızı ve satın aldıklarınızı size vermek için kullanılır; satılmaz, paylaşılmaz.

İsteğe bağlı giriş: Google veya Apple ile giriş zorunlu değildir. Bağlarsanız sağlayıcının adını ve sağlayıcının bu uygulama için size verdiği sabit kullanıcı kimliğini saklarız — yalnızca bunları. E-posta adresinizi istemeyiz; oyun hiçbir sağlayıcıdan e-posta izni talep etmez. Bunlar yalnızca hesabınızı başka bir cihazda bulmak için kullanılır; e-posta göndermeyiz. Şifreniz bize hiçbir zaman ulaşmaz. Bağlantıyı hesap ekranından istediğiniz zaman kaldırabilirsiniz.

Satın almalar: Coin oynayarak kazanılır. Gem, seviye atlayınca ve kazanınca küçük miktarlarda verilir; ayrıca uygulamalarda App Store veya Google Play üzerinden, web'de ise satıcı sıfatıyla işlemi devralan Stripe üzerinden gerçek parayla gem paketi alınabilir. Ödemeyi Apple, Google veya Stripe kendi sayfasında alır; kart bilgilerinizi hiçbir zaman görmeyiz. Uygulamalarda Apple ve Google her satın almayı doğrudan RevenueCat'e (RevenueCat, Inc., ABD) bildirir; kendimiz RevenueCat'e yalnızca oyuncu kimliğinizi göndeririz, bir ürüne hak kazanıp kazanmadığını sormak için — bkz. RevenueCat'in kendi gizlilik politikası. Web'den satın aldığınızda Stripe, ödemeyi almak, vergiyi hesaplamak ve makbuzunuzu göndermek için gerekenleri (adınız, kart bilgileri, e-posta ve fatura adresi gibi) kendi gizlilik politikası kapsamında alır ve bize yalnızca oyuncu kimliğinizi, paketi ve ödemenin yapılıp yapılmadığını bildirir. Her satın alma için mağazanın veya Stripe'ın işlem numarasını, alınan ürünü, ödenen tutarı, platformu ve zamanı saklarız; böylece aldığınızı teslim edebilir, destek sorularını yanıtlayabilir ve iadeleri uygulayabiliriz. İade edilen veya geri alınan bir satın alma, ödediği gemleri ve o gemlerle alınan eşyaları geri alır; bkz. kullanım koşulları.

Online maçlar: “Find Online Match” seçtiğinizde, sizi başka bir oyuncuyla eşleştirmek için sunucumuza bağlanılır. Maç sırasında iki istemci küçük bir rakip kaydı değiş tokuş eder — görünen ad, etiket, seviye, oyuncu kimliği, güncel kupa sayısı, giydiğiniz goril ve görünüm — oysa oyunun kendi ekranı yalnızca adınızı, seviyenizi ve görünümünüzü çizer; asıl oyun için değiş tokuş edilen ise maç kimliği, harita çekirdeği ve her atışın açı ve güç değerleridir. Sohbet yoktur. Maç bittikten sonra, sonuçlanan kayıt dışında (bkz. “Oyun istatistikleri”) hiçbir şey tutulmaz. IP adresiniz, bağlantıyı sağlayabilmek için altyapı sağlayıcımız (Cloudflare) tarafından işlenir.

Herkese açık profiliniz ve lider tablosu: Bir maçtan sonra rakibin adına, ya da lider tablosundaki herhangi bir isme dokunmak bir profil kartı açar. Giriş yapmış herhangi bir oyuncu, sunucumuzdan herhangi bir oyuncu kimliğinin kartını isteyebilir; kart görünen adı, etiketi, seviyeyi, giydiği gorili, galibiyet ve mağlubiyet sayısını, en iyi Target Practice turunu, kupaları, başarım yıldızlarını ve en çok kullanılan goril ile silahı döndürür — asla özel bir şeyi değil: bakiye yok, satın alma geçmişi yok, bağlı giriş bilgisi yok, isim değişikliği geçmişi yok. Oyuncu kimlikleri tahmin edilemeyecek kadar uzun rastgele değerlerdir; bu yüzden pratikte bu kart, kimliği zaten bilen birinin erişebileceği bir şeydir — genellikle o hesapla oynamış olan biri; sunucu iki tarafın karşılaşıp karşılaşmadığını kontrol etmez.

Her iki lider tablosunun da — kupa sıralaması ve Target Practice en iyi tur — ilk 100'ü herkese açıktır: giriş yapmış olsun olmasın sayfaya erişen herkes sırayı, oyuncu kimliğini, görünen adı, etiketi, kupa veya tur sayısını, seviyeyi ve giydiği gorili görebilir.

Çökme raporları ve mağaza olayları: Oyunun çalışmaya devam edebilmesi için çökme raporlarında Sentry (Functional Software, Inc., ABD) kullanıyoruz. Oyun çöktüğünde Sentry'ye hata mesajı ve kodun konumu, uygulama sürümü, cihaz modeli, işletim sistemi ve tarayıcı motoru sürümü ile oyunun son yaptığı birkaç şey gönderilir — bir istek adresinde oyuncu kimliği varsa Sentry görmeden önce kaldırılır. Ayrıca mağazanın açılması, bir satın almanın başlaması ve sonucu gibi birkaç anonim olay gönderilir. Bu raporlarda ad, e-posta, oyuncu kimliği veya reklam kimliği yoktur; Sentry IP adresinizi saklamayacak şekilde ayarlanmıştır. Raporlar 90 gün tutulur.

Oyun istatistikleri: Oyunun gerçekte nasıl oynandığını görüp neyi geliştireceğimize karar verebilmek için oyun, kendi sunucumuza oyununuzla ilgili istatistikler gönderir: oturumların ne zaman başladığı ve modlara göre (menüler, Target Practice, VS Computer, 2 Players, Online) kaç dakika sürdüğü; her Target Practice denemesinin hangi tur ve bölümde bittiği, kullanılan Save ve atış sayısı, süresi ve kaybedildi mi, bırakıldı mı yoksa yarıda mı kaldığı; her maçın modu, zorluğu, sonucu, tur sayısı ve süresi; gardıroptaki kilitli bir gorilin ya da setin önizlemesini her açtığınızda hangisi olduğu, fiyatı, bakiyenizin yetip yetmediği ve ziyaretin nasıl sonuçlandığı (baktı, mağazaya gitti, satın aldı); birkaç ilk adıma ilk kez ulaştığınız an (ilk açılış, eğitim, ilk atış, ilk isabet, ilk deneme, tekrar deneme, ikinci oturum); ve oynadığınız takvim günleri, oyuncuların geri gelip gelmediğini görebilmemiz için. Bunlarla birlikte platform, uygulama sürümü ve bağlantınızın geldiği ülke (Cloudflare bağlantıdan belirler) saklanır; IP adresiniz saklanmaz. Bu istatistikler anonim oyuncu kimliğinize bağlıdır; ad veya e-posta içermez, yalnızca kendi sunucumuzda tutulur, kimseyle paylaşılmaz, reklam için kullanılmaz ve hesabınızla birlikte silinir.

Verileriniz nerede: Oyuncu hesapları, maçlar ve oyun istatistikleri Cloudflare altyapısında tutulur (Cloudflare, Inc.) — oyunu ve bu web sitesini sunan aynı sunucu; ayrı bir site sunucusu yoktur. Satın almalar RevenueCat (RevenueCat, Inc.) üzerinden doğrulanır, çökme raporları Sentry'ye gider. Üçü de ABD merkezlidir ve verileri standart sözleşme hükümleri kapsamında orada işleyebilir. Tüm bağlantılar şifrelidir.

Barındırma sağlayıcımız olarak Cloudflare, herhangi bir sunucu gibi hizmeti çalıştırmak ve güvenliğini sağlamak için sunucumuza gelen isteklerin kendi kısa işletim kayıtlarını da tutar — her isteğin yolu, yöntemi, durumu, zamanlaması ve bağlanan IP adresi. Bu kayıtları analiz veya profilleme için kullanmayız ve kendi kodumuz bunlara hiçbir zaman oyuncu kimliği yazmaz; bunlar Cloudflare'in standart altyapı kaydıdır ve yalnızca kısa süre tutulur.

Hesabınızı silme: Oyunda menüdeki adınıza, ardından ACCOUNT ve DELETE ACCOUNT'a dokunun. Google veya Apple bağladıysanız web'den de silebilirsiniz: gorillas.games/delete-account. Silme anında ve kalıcıdır; profil, envanter, bakiyeler, kayıtlar, ilerleme, oyun istatistikleri (gardırop önizlemeleri ve oynanan günler dahil) ve bağlı girişler silinir. Harcanmamış coin ve gemler kaybolur, iade edilmez. İki şey doğrudan silinmez: hesabın var olduğunu ve silindiğini kaydeden, yalnızca kendi denetimimiz için tutulan ve kimseyle paylaşılmayan bir iç kayıt satırı; ve oynadığınız bir maç hâlâ başka bir oyuncunun kaydında duruyorsa, o kaydın sizin tarafınız kaldırılmak yerine genel bir "(deleted)" ibaresiyle değiştirilir — böylece diğer oyuncunun galibiyeti veya mağlubiyeti bozulmaz. Bir mağaza satın alması yaptıysanız, RevenueCat'teki kaydı buradan hesabınızı silmenin ulaşamayacağı bir yerdedir; yukarıda "Satın almalar" altında bağlantısı verilen gizlilik politikasına bakın. Çökme raporları sizi tanımlayan hiçbir şey içermez, silinecek bir şey yoktur. Uygulamayı yalnızca kaldırırsanız hesap geri dönebilmeniz için sunucuda kalır.

Web'de analiz ve çerezler: Oyunun kendisi hiçbir platformda çerez koymaz, reklam veya izleme kimliği kullanmaz. Bu politikanın tarihi itibarıyla gorillas.games hiçbir web analiz aracı da çalıştırmıyor: onay istemi yok, analiz çerezi yok, yukarıda anlatılan oyun istatistiklerinin dışında hiçbir şey sayılmıyor. Bu değişirse, hangi aracın seçildiği ve nedeni, yayına girmeden önce bu sayfanın yeni sürümünde yazacaktır.

Çocuklar: Gorilla Games genel kitleye yönelik bir oyundur ve 13 yaş altı çocuklara yönelik değildir. 13 yaş altından bilerek kişisel veri toplamayız; oyun ad, e-posta veya doğum tarihi istemez ve giriş isteğe bağlıdır. Bir çocuğun hesap oluşturduğunu düşünüyorsanız bize yazın, hesabı sileriz.

Haklarınız (GDPR): GDPR kapsamında hakkınızda tuttuğumuz verileri sorabilir, düzeltilmesini veya silinmesini isteyebilir ve kullanımına itiraz edebilirsiniz. Diğer talepler için osman@mobilina.co. Estonya Veri Koruma Kurumu'na (Andmekaitse Inspektsioon) da şikâyette bulunabilirsiniz. Türkiye'deyseniz, aşağıdaki KVKK Aydınlatma Metni'nde bunlara ek olarak geçerli olan haklarınızı bulabilirsiniz.

Veri Sorumlusu: Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Gorilla Games oyununu yayımlayan Mobilina OÜ (Estonya, "veri sorumlusu") tarafından, Türkiye'deki kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır. Sorularınız için osman@mobilina.co adresinden bize ulaşabilirsiniz.

İşlenen Kişisel Veriler ve İşlenme Amaçları: Yukarıdaki bölümlerde (Oyuncu hesabınız, İsteğe bağlı giriş, Satın almalar, Online maçlar, Herkese açık profiliniz ve lider tablosu, Çökme raporları, Oyun istatistikleri) tek tek sayılan veriler — oyuncu kimliği, görünen ad ve etiket; oynanış ve ilerleme verileri; sağlayıcı kimliği (giriş yaptıysanız); satın alma geçmişi; maç ve profil verileri; hata/çökme bilgileri; oturum ve önizleme istatistikleri — sırasıyla hesabınızın çalıştırılması, satın aldıklarınızın teslimi ve desteği, rakip eşleştirmesi ve maçın oynanabilmesi, hataların giderilmesi ve oyunun geliştirilmesi amaçlarıyla işlenir. Ad, e-posta veya doğum tarihi gibi doğrudan kimlik bilgileri toplanmaz.

Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları: Verileriniz, yukarıda "Verileriniz nerede" bölümünde adı geçen hizmet sağlayıcılarına — barındırma için Cloudflare, Inc., satın alma doğrulaması için RevenueCat, Inc., çökme raporları için Sentry (Functional Software, Inc.) ve web'den ödemeler için Stripe, Inc. — yalnızca o hizmeti verebilmeleri için gereken ölçüde aktarılır; bu şirketlerin tamamı Amerika Birleşik Devletleri merkezlidir. KVKK'nın 9. maddesi uyarınca yurt dışına aktarım, açık rızanız veya kanunda öngörülen diğer bir hukuki sebep bulunması hâlinde ve yeterli önlemler alınarak yapılır; her sağlayıcı kendi gizlilik politikası kapsamında veri işler (bağlantılar yukarıdaki ilgili bölümlerdedir).

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi: Verileriniz, oyunu veya web sitesini kullanmanız sırasında cihazınızdan sunucularımıza elektronik ortamda otomatik yollarla toplanır. Hukuki sebep, oyuncu hesabınızın kurulması ve işletilmesi bakımından bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) ve meşru menfaatimiz olan oyunun geliştirilmesi ve güvenliğinin sağlanmasıdır (KVKK m.5/2-f); Google veya Apple ile isteğe bağlı giriş ile satın almalar sizin başlattığınız işlemler olduğundan yine sözleşmenin kurulması ve ifasına dayanır.

KVKK Madde 11 Kapsamındaki Haklarınız: KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, yapılan düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Hesabınızı ve içindeki her şeyi silme hakkınızı yukarıda "Hesabınızı silme" bölümünde anlatıldığı gibi doğrudan kullanabilirsiniz; diğer talepleriniz için osman@mobilina.co adresine yazılı olarak başvurabilir, cevabımızı otuz gün içinde alırsınız. Talebinizin reddi, cevap verilmemesi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Değişiklikler: Bu politika değişirse, yeni sürüm bu sayfada yeni bir tarihle yayımlanır. Önemli değişiklikler uygulamanın sürüm notlarında da belirtilir.