Gizlilik Politikası

Son güncelleme: 20 Eylül 2026

FortRiot'u oynamak için hesap açman gerekmiyor. İsmini yazıp girersin ve tarayıcında bir misafir hesap oluşur. Google ile giriş yapmak isteğe bağlıdır; yaparsan e-posta adresin bize ulaşır. Aşağıda ne tuttuğumuz, niçin tuttuğumuz ve ne kadar süreyle tuttuğumuz tek tek yazılıdır.

Veri sorumlusu

[[İŞLETME ADI]], [[ADRES]].
Sorularınız ve talepleriniz için: [[E-POSTA]]

Neleri saklıyoruz

Herkes için (misafir dahil)

Ne	Niçin	Ne kadar
Hesap kaydı `id, tür, görünen isim, rol, durum, oluşturulma ve son görülme zamanı`	Seni maçlar arasında aynı oyuncu olarak tanımak; ismini sana ait kılmak.	Hesap silinene kadar. Hiç maç bitirmemiş ve girişi olmayan misafir hesaplar 30 gün sonra kendiliğinden silinir.
Oturum `tokenın hashi, açılma/son kullanım/bitiş zamanı, tarayıcı bilgisi (user agent), IP adresinin hashi`	Tarayıcını girişte tutmak; bir oturumu iptal edebilmek.	Misafirde 1 yıl, girişli hesapta 90 gün (kullandıkça uzar). Bitiminden 30 gün sonra silinir.
Karakter görünümü tercihleri `sınıf başına kafa ve gövde seçimi, kayıt sürümü ve güncelleme zamanı`	Görünümünü hesabına kaydetmek ve aynı hesapla giriş yaptığın cihazlarda yüklemek.	Hesabını silene veya misafir hesabın yukarıdaki süre sonunda temizlenene kadar.
Maç kayıtları `oynadığın maç, takım, öldürme, ölüm, bayrak, hasar, konulan blok`	Kariyer istatistiklerin ve şeref listesi.	Süresiz. Hesabını silersen isim bu satırlardan çıkarılır (aşağıya bak).
Yönetim kaydı `ne zaman, kim, hangi işlem, IP adresinin hashi`	Bir yasaklama ya da yetki değişikliğinin sonradan hesabını verebilmek.	1 yıl, sonra otomatik silinir.
Sunucu günlükleri Oyuna girip çıkışlarda görünen ismin sistem günlüğüne yazılır.	Arıza tespiti.	[[GÜNLÜK SAKLAMA SÜRESİ]]

Yalnızca Google ile giriş yaparsan

Ne	Niçin	Ne kadar
Kimlik kaydı `e-posta adresin, doğrulanmış olup olmadığı, Google'ın sana verdiği kullanıcı numarası, giriş yöntemi`	Bir dahaki girişinde seni aynı hesaba bağlamak.	Hesabını silene kadar.

Neleri saklamıyoruz

Şifreni hiç görmüyoruz. Girişi Google yapar; biz yalnızca Google'ın verdiği kısa ömürlü bir belgeyi doğrularız.
Ham IP adresini hiçbir yere yazmıyoruz. Yalnızca sunucudaki gizli bir anahtarla üretilmiş geri döndürülemez bir özeti (HMAC) tutulur. Oy ile atma sırasındaki 15 dakikalık engel için adres kısa süre bellekte tutulur, diske yazılmaz.
Sohbet ve sesli konuşma kaydedilmez. Anlık olarak diğer oyunculara iletilir ve sunucuda hiçbir kopyası kalmaz.
Reklam ve takip çerezi yoktur. Analitik aracı, piksel, üçüncü taraf reklam ağı kullanmıyoruz.
Ödeme bilgisi yoktur. Oyunda satın alma yok.

Çerezler

Tek bir çerez kullanıyoruz: __Host-ct_session. İçinde oturumunu tanıyan rastgele bir değerden başka bir şey yok; ismin, e-postan ya da davranışın orada değil. Oyunu oynayabilmen için zorunlu olduğundan onay istemiyoruz. Silersen misafir hesabın erişilemez hale gelir; Google ile giriş yaptıysan tekrar giriş yaparak hesabına dönersin.

Verilerin nerede ve kimde

Sunucu Hetzner Online GmbH'nin Almanya'daki veri merkezinde çalışıyor; veriler AB dışına çıkmıyor. Yedekler de aynı sunucuda tutuluyor.

Google ile giriş yaparsan giriş işlemini Google Ireland Limited (Firebase Authentication) yürütür ve e-posta adresini kendi kaydında tutar. Bu Google'ın kendi gizlilik politikasına tabidir. Google'a oyun verin, maç kayıtların ya da sohbetin gönderilmez — yalnızca kim olduğunu doğrular.

Bunların dışında verini kimseye satmıyor, kiralamıyor ve aktarmıyoruz.

Hakların

İkisi oyunun içinde, tek tıkla: ana menüde HESAP panelini aç.

Verilerimi indir — yukarıdaki her şeyi bir JSON dosyası olarak verir. Oturum anahtarları ve IP özetleri dosyaya konmaz: onlar senin hakkında bilgi değil, birer kimlik bilgisidir.
Hesabımı sil — ismini, e-postanı, girişini ve bütün oturumlarını siler; Google'daki kullanıcı kaydını da kaldırır. Oynadığın maçların satırları kalır ama isminden arındırılır, çünkü o maçlar aynı zamanda diğer dört oyuncunun da kaydıdır ve senin satırını silmek onların geçmişini değiştirir. Geriye kalan, adı olmayan bir numaranın yanındaki birkaç sayıdır. Bu işlem geri alınamaz.

Girişli bir hesabı silmek için, silme anında bir kez daha Google ile giriş yapman istenir. Bu, ödünç alınmış ya da açık kalmış bir tarayıcının hesabını silememesi içindir.

Düzeltme, işlemeye itiraz ve şikâyet hakların için [[E-POSTA]] adresine yazabilirsin. AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine, Türkiye'de yaşıyorsan KVKK'ya şikâyette bulunma hakkın da vardır.

Çocuklar

Oyun 13 yaşından küçükler için tasarlanmadı ve yaş doğrulaması yapmıyoruz. Çocuğunuzun hesap açtığını düşünüyorsanız yazın, silelim.

Bu metin değişirse

Sakladığımız şey değişirse bu sayfa aynı anda değişir ve yukarıdaki tarih güncellenir. Önemli bir değişiklikte oyun içinden haber veririz.

← Oyuna dön

Last updated: 20 September 2026

You do not need an account to play FortRiot. You type a name, you play, and a guest account is created in your browser. Signing in with Google is optional; if you do, we receive your email address. What we keep, why, and for how long is set out below, item by item.

Who is responsible

[[BUSINESS NAME]], [[ADDRESS]].
Questions and requests: [[EMAIL]]

What we store

For everyone, guests included

What	Why	How long
Account record `id, kind, display name, role, status, created and last-seen time`	Recognising you as the same player between matches, and making your name yours.	Until you delete it. Guest accounts that never finished a match and never signed in are removed automatically after 30 days.
Session `hash of the token, created / last used / expiry time, browser user agent, hash of your IP address`	Keeping your browser signed in, and being able to revoke a session.	One year for guests, 90 days once signed in, extended as you play. Deleted 30 days after it expires.
Character appearance preferences `head and body choices per class, record revision and update time`	Saving your appearance to your account and loading it on devices signed into that account.	Until you delete your account or an idle guest account is removed as described above.
Match records `the matches you played, team, kills, deaths, flags, damage, blocks placed`	Your career stats and the hall of fame.	Indefinitely. If you delete your account your name is removed from these rows (see below).
Administrative log `when, by whom, which action, hash of the IP address`	So that a ban or a change of rights can be accounted for afterwards.	One year, then deleted automatically.
Server logs Your display name appears in the system log when you join or leave.	Diagnosing faults.	[[LOG RETENTION]]

Only if you sign in with Google

What	Why	How long
Identity record `your email address, whether it is verified, the user id Google gave you, the sign-in method`	Connecting you to the same account next time you sign in.	Until you delete your account.

What we do not store

Your password. We never see one. Google handles signing in; we only verify a short-lived token it issues.
Your raw IP address. It is never written down. Only an irreversible HMAC of it, keyed with a secret on the server. During a 15-minute vote-kick ban the address is held briefly in memory and never written to disk.
Chat and voice. Neither is recorded. Both are relayed to the other players as they happen and no copy is kept.
No advertising or tracking cookies, no analytics tool, no pixels, no third-party ad network.
No payment details. There are no purchases in the game.

Cookies

One cookie: __Host-ct_session. It contains a random value identifying your session and nothing else - not your name, not your email, not your behaviour. It is strictly necessary to play, so we do not ask for consent to it. Clearing it makes a guest account unreachable; if you signed in with Google, signing in again brings your account back.

Where it lives, and who else sees it

The server runs in Hetzner Online GmbH's data centre in Germany; the data does not leave the EU. Backups are kept on the same server.

If you sign in with Google, the sign-in itself is carried out by Google Ireland Limited (Firebase Authentication), which keeps your email address in its own record under its own privacy policy. No game data, match record or chat is sent to Google - it only confirms who you are.

Beyond that we do not sell, rent or pass on your data to anyone.

Your rights

Two of them are one click away inside the game: open the ACCOUNT panel in the main menu.

Download my data - gives you everything above as a JSON file. Session tokens and IP hashes are left out: they are credentials, not facts about you.
Delete my account - removes your name, your email, your sign-in and every session, and deletes your Firebase user at Google. The rows for matches you played remain, with your name taken out of them, because those matches are four other players' record too and deleting your row rewrites their history. What is left is a few numbers next to nobody. This cannot be undone.

Deleting a signed-in account asks you to sign in with Google once more at that moment, so that a borrowed or left-open browser cannot delete your account.

For correction, objection to processing, or a complaint, write to [[EMAIL]]. If you live in the EU you also have the right to complain to your national data protection authority.

Children

The game is not designed for children under 13 and we do not verify age. If you believe your child has created an account, write to us and we will delete it.

If this text changes

If what we store changes, this page changes with it and the date above is updated. We will say so in the game for anything significant.

← Back to the game