🏆
Phyward
Gizlilik Politikası / Privacy Policy — Son güncelleme: Kasım 2026
🇹🇷 Türkçe
1. Topladığımız Veriler
Phyward uygulaması aşağıdaki kişisel verileri toplar:
- E-posta adresi — kayıt, giriş ve hesap yönetimi için
- Kullanıcı adı / görünen isim — profil için
- Cihaz kimliği (Android ID / iOS Vendor UUID) — çoklu hesap ve hile önleme için
- Cihaz parmak izi — anti-fraud doğrulama için (model, platform, app versiyonu)
- IP adresi — sunucu tarafında VPN/proxy tespiti için işlenir
- Reklam Kimliği (AD_ID) — Google AdMob kişiselleştirilmiş reklam için
- Ödül ve görev geçmişi — kazanılan ödüller, çözülen sorular, tamamlanan görevler ve izlenen ödüllü reklamlar
- Hediye kartı teslimat e-postası — satın alma sırasında girilen e-posta adresi; kart teslimi için kullanılır
- Telefon numarası (isteğe bağlı) — SMS doğrulaması için, yalnızca kullanıcı onaylıysa toplanır
- Referral (davet) kodu kullanımı — hangi kullanıcı tarafından davet edildiğiniz
2. Verilerin Kullanım Amacı
- Hesap oluşturma ve kimlik doğrulama
- Çoklu hesap ve hile önleme (cihaz ID ve parmak izi)
- VPN/proxy tespiti ile reklam sahtekârlığını engelleme
- Kişiselleştirilmiş reklam sunumu (AdMob)
- Hediye kartı teslimatının gerçekleştirilmesi
- Uygulama performansının ve güvenliğinin iyileştirilmesi
- Yasal yükümlülüklerin (KVKK, GDPR) yerine getirilmesi
3. Üçüncü Taraflarla Veri Paylaşımı
- Supabase — veritabanı ve kimlik doğrulama altyapısı (ABD merkezli, SCCs kapsamında)
- Google AdMob — reklam hizmetleri ve mediation (AD_ID kullanır)
- AppLovin — AdMob mediation üzerinden reklam; cihaz bilgisi ve reklam kimliği kullanılır. Gizlilik Politikası
- Unity Ads (Unity Technologies) — AdMob mediation üzerinden reklam; cihaz bilgisi ve reklam kimliği kullanılır. Gizlilik Politikası
- Pangle (ByteDance) — AdMob mediation üzerinden reklam; cihaz bilgisi ve reklam kimliği kullanılır. Gizlilik Politikası
- proxycheck.io — sunucu tarafında VPN/proxy tespiti; IP adresiniz bu servise iletilir ve sonucu en fazla 24 saat önbellekte tutulur
- Sentry (Functional Software, Inc.) — hata ve çökme raporlama; cihaz modeli, işletim sistemi, uygulama sürümü ve hata ayrıntıları işlenir
- SMS doğrulama sağlayıcısı — telefon doğrulamasını seçerseniz, doğrulama kodu Supabase Auth üzerinden çalışan SMS sağlayıcısıyla numaranıza gönderilir
- BitLabs (web.bitlabs.ai) — anket hizmetleri; kullanıcı kimliği URL parametresi olarak iletilir
- Expo / React Native — uygulama çerçevesi (kişisel veri aktarmaz)
Verileriniz hiçbir koşulda üçüncü taraflara satılmaz.
4. Reklam Kimliği (AD_ID) ve Reklam Ağları
Phyward, Google AdMob mediation altyapısı üzerinden birden fazla reklam ağı kullanmaktadır: Google AdMob, AppLovin, Unity Ads ve Pangle (ByteDance). Bu ağlar Android Reklam Kimliğinizi (AD_ID) ve cihaz bilgilerini reklam hedefleme amacıyla işleyebilir. Android ayarlarından reklam kişiselleştirmeyi devre dışı bırakabilirsiniz; bu durumda bağlamsal (kişiselleştirilmemiş) reklamlar gösterilmeye devam edebilir.
5. Hediye Kartı Verileri
Hediye kartı satın alırken girdiğiniz e-posta adresi, kart teslimatı amacıyla yalnızca ilgili sipariş kaydında saklanır. Bu adres pazarlama veya başka bir amaçla kullanılmaz.
6. Veri Güvenliği
Verileriniz Supabase altyapısında şifreli olarak saklanır. Row Level Security (RLS) politikaları ile her kullanıcı yalnızca kendi verisine erişebilir. Cihaz ID ve kullanıcı verileri üçüncü taraflara satılmaz.
7. Veri Saklama Süresi
Hesabınızı silmeniz durumunda hesabınız ve kişisel verileriniz (e-posta, profil, ödül geçmişi, sipariş verileri, cihaz ve hile önleme kayıtları) derhal kalıcı olarak silinir. Yalnızca yönetici işlem kayıtlarındaki kişisel bilgi içermeyen tutar ve tarih bilgisi muhasebe ve dolandırıcılık önleme amacıyla saklanır. Ayrıntılar: phyward.com/delete-account.html
8. Haklarınız (KVKK / GDPR)
6698 sayılı KVKK ve AB GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hakkınızda hangi verilerin tutulduğunu öğrenme
- Düzeltme hakkı: Yanlış veya eksik verilerin güncellenmesi
- Silme hakkı: Uygulamada Profil → "Hesabı Kalıcı Olarak Sil" butonu veya e-posta yoluyla talep
- İtiraz hakkı: Verilerinizin işlenmesine itiraz etme
- Taşınabilirlik hakkı: Verilerinizi yapılandırılmış formatta alma
Talepleriniz için: support@phyward.com
9. VERBİS Kaydı
Phyward, Kişisel Verileri Koruma Kurumu'nun (KVKK) Veri Sorumluları Sicili Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü takip etmektedir.
10. Veri Sorumlusu
6698 sayılı KVKK Madde 11 kapsamında veri sorumlusu bilgileri:
Yukarıda belirtilen haklarınızı (erişim, düzeltme, silme, itiraz, taşınabilirlik) kullanmak için yukarıdaki iletişim adresine başvurabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
Not: 6698 sayılı KVKK kapsamında küçük ölçekli veri sorumlusu muafiyeti (yıllık çalışan <50, bilanço <25M TL) uygulanmaktadır; VERBİS kaydı zorunluluğu bulunmamaktadır.
11. Çocukların Gizliliği
Phyward 18 yaşından büyük kullanıcılar için tasarlanmıştır. 18 yaşından küçük bireylerin verilerini bilerek toplamıyoruz. Böyle bir durumdan haberdar olursak söz konusu verileri derhal sileriz.
🇬🇧 English
1. Data We Collect
Phyward collects the following personal data:
- Email address — for registration, login and account management
- Username / display name — for profile
- Device ID (Android ID / iOS Vendor UUID) — to prevent multiple accounts and cheating
- Device fingerprint — anti-fraud verification (model, platform, app version)
- IP address — processed server-side for VPN/proxy detection
- Advertising ID (AD_ID) — for Google AdMob personalized ads
- Reward and task history — rewards earned, trivia answered, tasks completed and rewarded ads watched
- Gift card delivery email — email entered at checkout for card delivery
- Phone number (optional) — for SMS verification, collected only with user consent
- Referral code usage — which user invited you
2. How We Use Your Data
- Account creation and authentication
- Multi-account and fraud prevention (device ID and fingerprint)
- VPN/proxy detection to prevent ad fraud
- Personalized ad delivery (AdMob)
- Processing gift card deliveries
- Improving app performance and security
- Fulfilling legal obligations (KVKK, GDPR)
3. Third-Party Data Sharing
- Supabase — database and authentication infrastructure (US-based, under SCCs)
- Google AdMob — advertising services and mediation (uses AD_ID)
- AppLovin — ads served via AdMob mediation; uses device info and advertising ID. Privacy Policy
- Unity Ads (Unity Technologies) — ads served via AdMob mediation; uses device info and advertising ID. Privacy Policy
- Pangle (ByteDance) — ads served via AdMob mediation; uses device info and advertising ID. Privacy Policy
- proxycheck.io — server-side VPN/proxy detection; your IP address is sent to this service and the result is cached for at most 24 hours
- Sentry (Functional Software, Inc.) — error and crash reporting; device model, operating system, app version and error details are processed
- SMS verification provider — if you choose phone verification, the code is sent to your number by the SMS provider used by Supabase Auth
- BitLabs (web.bitlabs.ai) — survey services; user ID is passed as URL parameter
- Expo / React Native — app framework (no personal data transferred)
Your data is never sold to third parties.
4. Advertising ID (AD_ID) & Ad Networks
Phyward uses multiple ad networks via Google AdMob mediation: Google AdMob, AppLovin, Unity Ads, and Pangle (ByteDance). These networks may process your Android Advertising ID (AD_ID) and device information for ad targeting. You can disable ad personalization in Android settings; contextual (non-personalized) ads may still be shown.
5. Gift Card Data
The email address you enter when purchasing a gift card is stored solely for delivery purposes and is not used for marketing.
6. Data Security
Your data is stored encrypted on Supabase infrastructure with Row Level Security (RLS) policies. Device IDs and user data are never sold to third parties.
7. Data Retention
If you delete your account, your account and personal data (email, profile, reward history, order data, device and anti-fraud records) are immediately and permanently deleted. Only amount and date entries in administrator transaction logs, without personal information, are kept for accounting and fraud prevention. Details: phyward.com/delete-account.html
8. Your Rights (KVKK / GDPR)
Under applicable data protection laws (KVKK, GDPR), you have the right to:
- Access: Learn what data we hold about you
- Rectification: Correct inaccurate or incomplete data
- Erasure: Delete your account via Profile → "Delete Account Permanently" or by email
- Objection: Object to processing of your data
- Portability: Receive your data in a structured format
Contact us at: support@phyward.com
9. Data Controller
Requests regarding your personal data (access, rectification, erasure, objection, portability) will be answered within 30 days.
Note: This application is operated by an individual developer exempt from VERBİS registration under KVKK small-scale data controller exemption.
10. Children's Privacy
Phyward is designed for users aged 18 and over. We do not knowingly collect data from individuals under 18. If we become aware of such data, we will delete it immediately.
🇪🇸 Español
1. Datos que Recopilamos
Phyward recopila los siguientes datos personales:
- Correo electrónico — para registro, inicio de sesión y gestión de cuenta
- Nombre de usuario — para el perfil
- ID de dispositivo (Android ID / iOS Vendor UUID) — para prevenir múltiples cuentas y fraude
- Huella digital del dispositivo — verificación antifraude (modelo, plataforma, versión de la app)
- Dirección IP — procesada en el servidor para detección de VPN/proxy
- ID de publicidad (AD_ID) — para anuncios personalizados de Google AdMob
- Historial de recompensas y tareas — recompensas ganadas, preguntas respondidas, tareas completadas y anuncios con recompensa vistos
- Correo de entrega de tarjeta regalo — email ingresado al comprar para la entrega
- Número de teléfono (opcional) — para verificación por SMS, solo recopilado con consentimiento del usuario
- Uso de código de referido — qué usuario te invitó
2. Cómo Usamos tus Datos
- Creación de cuenta y autenticación
- Prevención de múltiples cuentas y fraude
- Detección de VPN/proxy para prevenir fraude publicitario
- Entrega de anuncios personalizados (AdMob)
- Procesamiento de entregas de tarjetas regalo
- Mejora del rendimiento y seguridad de la app
- Cumplimiento de obligaciones legales (KVKK, RGPD)
3. Compartir Datos con Terceros
- Supabase — infraestructura de base de datos y autenticación (con sede en EE.UU., bajo SCCs)
- Google AdMob — servicios de publicidad y mediación (usa AD_ID)
- AppLovin — anuncios a través de mediación AdMob; usa información del dispositivo e ID de publicidad. Política de Privacidad
- Unity Ads (Unity Technologies) — anuncios a través de mediación AdMob; usa información del dispositivo e ID de publicidad. Política de Privacidad
- Pangle (ByteDance) — anuncios a través de mediación AdMob; usa información del dispositivo e ID de publicidad. Política de Privacidad
- proxycheck.io — detección de VPN/proxy en el servidor; su dirección IP se envía a este servicio y el resultado se guarda en caché como máximo 24 horas
- Sentry (Functional Software, Inc.) — informes de errores y fallos; se procesan el modelo del dispositivo, el sistema operativo, la versión de la app y los detalles del error
- Proveedor de verificación SMS — si elige verificar su teléfono, el código se envía a su número a través del proveedor SMS de Supabase Auth
- BitLabs (web.bitlabs.ai) — servicios de encuestas; el ID de usuario se transmite como parámetro de URL
- Expo / React Native — framework de la app (no transfiere datos personales)
Tus datos nunca se venden a terceros.
4. ID de Publicidad (AD_ID) y Redes Publicitarias
Phyward utiliza múltiples redes publicitarias a través de la mediación de Google AdMob: Google AdMob, AppLovin, Unity Ads y Pangle (ByteDance). Estas redes pueden procesar tu ID de publicidad de Android (AD_ID) e información del dispositivo para segmentación publicitaria. Puedes desactivar la personalización de anuncios en los ajustes de Android; pueden seguir mostrándose anuncios contextuales.
5. Datos de Tarjetas Regalo
El correo electrónico que introduces al comprar una tarjeta regalo se almacena únicamente para la entrega y no se usa con fines de marketing.
6. Seguridad de los Datos
Tus datos se almacenan cifrados en Supabase con políticas de Row Level Security. Los IDs de dispositivo nunca se venden a terceros.
7. Retención de Datos
Si eliminas tu cuenta, tu cuenta y tus datos personales (correo, perfil, historial de recompensas, datos de pedidos, registros de dispositivo y antifraude) se eliminan de inmediato y de forma permanente. Solo se conservan, sin datos personales, el importe y la fecha en los registros de operaciones de administración, para contabilidad y prevención del fraude. Detalles: phyward.com/delete-account.html
8. Tus Derechos (RGPD)
Bajo el RGPD y las leyes de protección de datos aplicables, tienes derecho a:
- Acceso: Conocer qué datos personales tenemos sobre ti
- Rectificación: Corregir datos inexactos o incompletos
- Supresión: Eliminar tu cuenta en Perfil → "Eliminar Cuenta Permanentemente" o por correo
- Oposición: Oponerte al tratamiento de tus datos personales
- Portabilidad: Recibir tus datos en un formato estructurado y legible
Contáctanos en: support@phyward.com
9. Responsable del Tratamiento
Las solicitudes sobre tus datos personales (acceso, rectificación, supresión, oposición, portabilidad) se responden en un máximo de 30 días.
10. Privacidad de Menores
Phyward es para mayores de 18 años. No recopilamos datos de menores de forma intencional.
Veri Sorumlusu · Data Controller · Responsable del Tratamiento
Koray Murat Ertaş
Pamukkale, Denizli, Türkiye / Turkey / Turquía
support@phyward.com
TR: Kişisel veri başvuruları 30 gün içinde yanıtlanır (6698 sayılı KVKK).
EN: Personal data requests are answered within 30 days (GDPR).
ES: Las solicitudes de datos se responden en 30 días (RGPD).
Hesap silme / Account deletion / Eliminación:
/delete-account.html
© 2026 Phyward. Tüm hakları saklıdır / All rights reserved / Todos los derechos reservados.