Gizlilik Politikası

Son güncelleme: 29 Temmuz 2026 · Ecru Games (Vadi Tekstil Bilgisayar İnşaat Sanayi ve Ticaret Limited Şirketi)

Bu politika Ecru Games oyunları (Cotton Tycoon, Demiryolu Kasabası, Cotton Rush), ecrugames.com ve alt alan adları ile iOS uygulaması için geçerlidir. Ne topladığımızı ve ne kadar sakladığımızı burada olduğu gibi yazdık.

Topladığımız veriler

Hesap

E-posta adresi — hesabın kimliği ve tek iletişim yolumuz.
Görünen ad — girmezsen e-posta adresinin @ öncesinden üretilir.
Şifre — yalnızca scrypt ile üretilmiş özet olarak saklanır; düz metin şifreyi biz de göremeyiz.
Google veya Apple hesap kimliği — o sağlayıcıyla giriş yaptıysan. Google'dan yalnızca e-posta, ad ve hesap kimliği alırız.
Ülke — iki harflik ülke kodu. IP adresinden değil, tarayıcının kendi saat dilimi ayarından türetilir; saat diliminin kendisi saklanmaz.
Geliş kaynağı — hangi bağlantıdan geldiğini gösteren kısa bir etiket (ör. twitter), ilk gelişte bir kez yazılır.

Oyun kayıtları

Oyun durumun (para, gün, seviye, kurduğun yapılar) hesabına bağlı olarak sunucumuzda saklanır. Telefonunda ve bilgisayarında aynı oyuna devam edebilmenin yolu budur.

Sohbet (Ecru Hub)

Sohbet profili — rastgele atanan takma ad, avatar, durum. Gerçek adın ve e-postan sohbette hiçbir uçtan görünmez.
Mesajların — hesabına bağlı olarak saklanır. Her kanalda yalnızca son 200 mesaj tutulur; daha eskisi kalıcı olarak silinir.
Yüklediğin fotoğraflar — mesajınla birlikte yaşar; mesaj 200'lük pencereden düşünce fotoğraf da diskten silinir. Profil fotoğrafın değiştirilene veya hesabın silinene kadar durur. Fotoğraflar gönderilmeden önce tarayıcında yeniden kodlanır — bu sırada EXIF ve konum bilgisi düşer.
Bildirimler — bir mesajı bildirdiğinde bildiren, bildirilen ve mesaj metni moderasyon listesine yazılır (en fazla 500 kayıt).

Sesli odada ses sunucularımızdan geçmez: tarayıcıdan tarayıcıya (WebRTC) akar, kaydedilmez.

Geri bildirim

Oyun içinden geri bildirim gönderirsen mesajın, adın, e-postan (yazdıysan) ve bağlam bilgisi (oyun, gün, seviye, tarayıcı, ekran boyutu) saklanır. Cevabımızın metni de kaydın üstünde tutulur.

Ziyaretçi ölçümü

Hesapsız oynayan tarayıcılara rastgele bir kimlik verilir; hangi oyunu ne zaman açtığını sayar. 30 gün sonra silinir.
Reklam hunisi olayları (ziyaret, başlangıç, paylaşım gibi) yalnızca günlük sayaç olarak tutulur — kişi bazlı satır yoktur. 90 gün sonra silinir.
Google Analytics kullanmıyoruz.
Meta (Facebook) Pixel yalnızca cotton.ecrugames.com sitesinde çalışır ve iki şey bildirir: sayfanın açıldığı ve bu tarayıcıda ilk kez bir hesapla giriş yapıldığı. Amacı reklamlarımızın gerçekten oyuncu getirip getirmediğini ölçmek. Adınız, e-postanız, oyun kaydınız veya sohbet içeriğiniz hiçbir zaman Meta'ya gönderilmez. iOS uygulamasında yüklenmez; oyunları CrazyGames gibi bir portalda oynuyorsanız da yüklenmez.

IP adresi

IP adresini diske yazmıyoruz. Sohbet bağlantılarında aynı adresten açılabilecek oturum sayısını sınırlamak için yalnızca bağlantı süresince bellekte tutulur.

Çerezler

Çerez	Ne için	Süre
`pt_session`	Oturumun açık kalması	1 yıl
`pt_next`	Giriş sonrası döneceğin sayfa	10 dakika
`pt_astate`	Apple ile giriş güvenlik doğrulaması	10 dakika

Reklam çerezleri yalnızca web sitesindeki reklam alanlarından gelir (aşağıya bak). iOS uygulamasında reklam yoktur.

Verini paylaştığımız yerler

Kim	Ne alır	Neden
Brevo	E-posta adresin, adın, mailin içeriği	Doğrulama, şifre sıfırlama ve cevap maillerini göndermek
Google	Google ile girdiysen: e-posta, ad, hesap kimliği	Giriş
Apple	Apple ile girdiysen: e-posta (gizlemeyi seçtiysen yönlendirme adresi), ad	Giriş
Google AdSense	Standart reklam verisi	Yalnızca web sitesindeki reklam alanları. Uygulamada yüklenmez.

Verini bunun dışında kimseye satmıyor, kiralamıyor ve pazarlama amacıyla aktarmıyoruz.

Hesabını silmek

Oyun içinde ☰ menü → Hesabım → Hesabımı sil ile hesabını kendin silebilirsin. Silindiğinde şunlar gider: oyun kayıtların (bütün oyunlar), hesap satırın, skorların, gelen kutun, sohbet profilin.

Silinmeyen iki şey var ve sebebini yazmak isteriz:

Geri bildirim metinlerin kalır, kimliğin silinir — adın ve e-postan boşaltılır. Yazdığın hata raporu hâlâ üzerinde çalıştığımız bir iş olabilir.
Sohbet mesajların ve takma adın kalır. Takma ad başkasına verilmez: verilseydi o adla yazılmış bütün eski mesajları yeni sahibi devralırdı. Mesajlar da zaten 200'lük pencereden zamanla düşer.

Haklarınız

KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme ve taşıma haklarınız var. Hesap silme yukarıdaki gibi uygulama içinden yapılabilir; diğer talepler için bize yazın.

Çocuklar

Oyunlarımız 13 yaş altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız.

İletişim

Her türlü soru ve talep için: hello@ecrugames.com

Privacy Policy

Last updated: 29 July 2026 · Ecru Games (Vadi Tekstil Bilgisayar İnşaat Sanayi ve Ticaret Limited Şirketi)

This policy covers the Ecru Games titles (Cotton Tycoon, Railway Town, Cotton Rush), ecrugames.com and its sub-domains, and the iOS app. What we collect and how long we keep it is written here as it actually is.

What we collect

Account

E-mail address — the account's identity and our only way to reach you.
Display name — derived from the part of your address before the @ if you do not set one.
Password — stored only as a scrypt hash. We cannot read your password either.
Google or Apple account id — if you signed in with one. From Google we keep only the e-mail, name and account id.
Country — a two-letter code, derived from your browser's own time-zone setting, not from your IP address. The time zone itself is not stored.
Referral source — a short tag showing which link brought you (e.g. twitter), written once on first arrival.

Game saves

Your game state (money, day, level, what you built) is stored on our server against your account. That is what lets you continue the same game on your phone and your computer.

Chat (Ecru Hub)

Chat profile — a randomly assigned nickname, avatar and status. Your real name and e-mail never leave our server through any chat endpoint.
Your messages — stored against your account. Each channel keeps only the last 200 messages; older ones are deleted for good.
Photos you upload — they live as long as their message: when a message falls out of the 200-message window, its photo is deleted from disk too. A profile photo stays until you replace it or delete your account. Photos are re-encoded in your browser before upload, which strips EXIF data including GPS.
Reports — reporting a message records who reported it, who wrote it and the message text on a moderation list (at most 500 entries).

Voice room audio never passes through our servers: it flows browser to browser (WebRTC) and is not recorded.

Feedback

If you send feedback from inside a game we store your message, your name, your e-mail (if you gave one) and context (game, day, level, browser, screen size). The text of our reply is kept with it.

Visitor measurement

Browsers playing without an account get a random id that counts which game was opened and when. Deleted after 30 days.
Funnel events (visit, start, share and so on) are kept as daily counters only — there is no per-person row. Deleted after 90 days.
We use no Google Analytics.
The Meta (Facebook) Pixel runs on cotton.ecrugames.com only, and reports two things: that the page was opened, and that an account signed in for the first time in this browser. Its purpose is to measure whether our ads actually bring players. Your name, e-mail, save file and chat messages are never sent to Meta. It does not load in the iOS app, and it does not load if you play through a portal such as CrazyGames.

IP address

We do not write IP addresses to disk. One is held in memory for the life of a chat connection, only to cap how many connections a single address may open.

Cookies

Cookie	Purpose	Lifetime
`pt_session`	Keeps you signed in	1 year
`pt_next`	Where to return after signing in	10 minutes
`pt_astate`	Sign in with Apple security check	10 minutes

Advertising cookies come only from the ad slots on the website. There are no ads in the iOS app.

Who else receives data

Who	What they get	Why
Brevo	Your e-mail address, name, the mail's contents	Sending verification, password reset and reply mails
Google	If you sign in with Google: e-mail, name, account id	Sign-in
Apple	If you sign in with Apple: e-mail (a relay address if you chose to hide it), name	Sign-in
Google AdSense	Standard advertising data	Ad slots on the website only. Not loaded in the app.

We do not sell, rent or otherwise hand your data to anyone else for marketing.

Deleting your account

You can delete your account yourself from inside the game: ☰ menu → My account → Delete my account. Deleting removes your game saves (all games), your account row, your scores, your inbox and your chat profile.

Two things are kept, and we would rather say why:

Feedback text stays, your identity is removed — name and e-mail are blanked. A bug report you wrote may still be work we are doing.
Your chat messages and nickname stay. The nickname is never handed to anyone else: if it were, the next holder would inherit every old message signed with it. The messages themselves age out of the 200-message window anyway.

Your rights

Under GDPR and Turkey's KVKK you may access, correct, delete and export your data. Account deletion is available in-app as above; for anything else, write to us.

Children

Our games are not directed at children under 13 and we do not knowingly collect data from them.

Contact

Questions and requests: hello@ecrugames.com