Oyuna futbol qruplarının oyun təşkil etməsi üçün tətbiqdir. Bu sənəd hansı məlumatları topladığımızı, niyə topladığımızı, kimlərlə bölüşdüyümüzü və nə qədər saxladığımızı izah edir.
Tətbiqi və serverləri Oyuna idarə edir. Məlumatlarınızla bağlı istənilən müraciət üçün: privacy@oyuna.app.
Oyuna-ya yalnız Apple və ya Google hesabı ilə girilir. Bizdə saxlanılan: e-poçt ünvanınız və həmin provayderin sizə verdiyi anonim identifikator. Parolunuzu nə görürük, nə də saxlayırıq — girişi provayder təsdiqləyir.
Sessiyanı açıq saxlamaq üçün yenilənmə tokenləri istifadə olunur. Bazada tokenin özü yox, yalnız onun kriptoqrafik həşi saxlanılır.
Özünüzün daxil etdikləriniz: ad, soyad, profil şəkli, forma nömrəsi, telefon nömrəsi və qısa qeyd. Telefon, şəkil, nömrə və qeyd istəyə bağlıdır — boş qoysanız tətbiq işləyir. Bundan əlavə dil, mövzu (açıq/tünd) və bildiriş seçiminiz saxlanılır.
Bildiriş göndərə bilmək üçün cihazınızın push tokeni, platforması (iOS/Android) və dili saxlanılır. Bu, sizi tətbiqlər arasında izləməyə imkan verən bir identifikator deyil və reklam üçün istifadə olunmur.
Üzvü olduğunuz qruplar, açdığınız və iştirak etdiyiniz oyunlar, iştirak cavablarınız, düzülən heyətlər, oyun nəticələri, qol və assistlər, MVP səsləri və bunlardan yığılan statistika.
Cihazınızın yerini izləmirik. Tətbiq GPS icazəsi istəmir və fon rejimində yerinizi toplamır. Saxlanılan tək yer məlumatı — oyunu açan şəxsin özünün yazdığı meydançanın adı, ünvanı və xəritə nöqtəsidir.
Server, təhlükəsizlik və nasazlıqların araşdırılması üçün sorğu qeydləri aparır: IP ünvanı, tarix-vaxt, sorğunun ünvanı və cavabın nəticəsi.
| Məqsəd | Hansı məlumat |
|---|---|
| Hesabınızı yaratmaq və girişi təmin etmək | E-poçt, provayder identifikatoru, token həşləri |
| Qrup yoldaşlarınızın sizi tanıması | Ad, soyad, şəkil, forma nömrəsi |
| Oyun, iştirak və heyətin işləməsi | Qrup üzvlüyü, iştirak cavabları, heyət, nəticə |
| Bildiriş göndərmək | Push tokeni, platforma, dil |
| Sui-istifadənin qarşısını almaq, nasazlığı araşdırmaq | Server qeydləri |
Hüquqi əsas: xidməti sizə göstərə bilmək üçün zərurət (müqavilənin icrası) və təhlükəsizliklə bağlı qanuni maraq. Reklam, profilləşdirmə və ya avtomatik qərar vermə aparmırıq.
Oyuna birlikdə istifadə olunan tətbiqdir. Qrupun üzvləri adınızı, profil şəklinizi, forma nömrənizi, qeydinizi, iştirak cavablarınızı və statistikanızı görür. Telefon nömrənizi yalnız o qrupun üzvləri görür.
Heyəti paylaşanda tətbiq ümumi bir link yaradır. Həmin linki açan hər kəs — qrupun üzvü olmasa belə — heyətdəki oyunçuların adını görür. Dəvət linki də eynilə: linki əlində olan şəxs qrupa qoşula bilər. Linki yalnız etibar etdiyiniz adamlara göndərin; dəvət linkini təşkilatçı istənilən vaxt ləğv edə bilər.
Məlumatlarınızı satmırıq və reklam üçün heç kimə vermirik. Xidməti işlətmək üçün bu şirkətlərdən istifadə edirik:
| Kim | Nə üçün |
|---|---|
| Apple | Apple ilə giriş |
| Google ilə giriş və push bildirişləri (Firebase Cloud Messaging) | |
| Cloudflare | Profil və qrup şəkillərinin saxlanması, domen xidməti |
| Hetzner Online GmbH | Serverlər və verilənlər bazası |
Bundan başqa, qanunun tələb etdiyi hallarda səlahiyyətli dövlət orqanlarına məlumat verməyə məcbur ola bilərik.
Verilənlər bazası və serverlər Avropa İttifaqında yerləşir. Giriş və bildiriş xidmətləri (Apple, Google) öz infrastrukturlarından istifadə edir və məlumatı Avropa İttifaqından kənarda emal edə bilər.
Hesabınız açıq qaldıqca məlumatlarınız saxlanılır. Yenilənmə tokenləri müddəti bitəndə və ya çıxış edəndə etibarsız olur; push tokeni cihaz bildirişi qəbul etməyi dayandıranda silinir.
Tətbiqdən hesabı sildikdə:
Oynanmış oyunların özü — tarix, hesab, heyət — qrupda qalır, çünki o oyunu sizinlə birlikdə başqa iyirmi nəfər oynayıb və onu silmək onların da tarixçəsini silmək deməkdir. Lakin həmin qeydlər artıq heç bir şəxsə işarə etmir: adınız orada görünmür. Anonimləşdirmədən sonra eyni Apple və ya Google hesabı ilə sıfırdan yeni hesab aça bilərsiniz.
Müraciət üçün: privacy@oyuna.app. Cavabı ən geci 30 gün ərzində veririk.
Oyuna 16 yaşdan kiçiklər üçün nəzərdə tutulmayıb. 16 yaşdan kiçik birinin hesab açdığını bilsək, həmin hesabı silirik. Valideynsinizsə və bu baş veribsə, bizə yazın.
Bütün əlaqə HTTPS ilə şifrələnir. Parol saxlamırıq. Yenilənmə tokenləri yalnız həş şəklində saxlanılır və hər istifadədə yenilənir; oğurlanma aşkarlansa bütün zəncir ləğv olunur. Buna baxmayaraq heç bir sistem tam təhlükəsiz deyil və biz mütləq təhlükəsizlik zəmanəti verə bilmərik.
Bu sənədi yeniləyə bilərik. Əhəmiyyətli dəyişiklik olarsa, tətbiqdə xəbər verəcəyik. Yuxarıdakı «son yenilənmə» tarixi həmişə cari versiyanı göstərir.
Oyuna is an app that helps football groups organise their games. This document explains what we collect, why, who we share it with, and how long we keep it.
The app and its servers are operated by Oyuna. For anything about your data, write to privacy@oyuna.app.
You can only sign in with Apple or Google. We store your email address and the opaque identifier that provider gives us. We never see or store your password — the provider authenticates you.
To keep you signed in we issue refresh tokens. The database holds only a cryptographic hash of each token, never the token itself.
What you type in: first and last name, profile picture, shirt number, phone number and a short note. The phone number, picture, number and note are optional — the app works if you leave them empty. We also store your language, theme and notification preference.
So we can send notifications, we store your device's push token, platform (iOS/Android) and language. This is not an advertising identifier and is not used to track you across apps.
The groups you belong to, the games you open and join, your attendance answers, the line-ups, results, goals and assists, MVP votes, and the statistics derived from them.
We do not track your location. The app asks for no GPS permission and collects nothing in the background. The only location we store is the pitch — a name, address and map point typed in by whoever opened the game.
The server keeps request logs for security and troubleshooting: IP address, timestamp, request path and response status.
| Purpose | Data |
|---|---|
| Create your account and sign you in | Email, provider identifier, token hashes |
| Let your group recognise you | Name, picture, shirt number |
| Run games, attendance and line-ups | Membership, attendance answers, line-up, result |
| Send notifications | Push token, platform, language |
| Prevent abuse and investigate faults | Server logs |
Our legal basis is performing the service you asked for, plus a legitimate interest in keeping it secure. We do no advertising, profiling or automated decision-making.
Oyuna is used together with other people. Members of your group see your name, picture, shirt number, note, attendance answers and statistics. Your phone number is visible only to members of that group.
When a line-up is shared the app creates a public link. Anyone who opens that link — including people outside the group — sees the names of the players in it. The same is true of an invite link: whoever holds it can join the group. Only send these links to people you trust; an organiser can revoke an invite link at any time.
We do not sell your data and we give it to nobody for advertising. We use these companies to run the service:
| Who | What for |
|---|---|
| Apple | Sign in with Apple |
| Sign in with Google and push notifications (Firebase Cloud Messaging) | |
| Cloudflare | Storage of profile and group pictures, domain services |
| Hetzner Online GmbH | Servers and database |
We may also have to disclose data to a competent authority where the law requires it.
The database and servers are located in the European Union. The sign-in and notification services (Apple, Google) run on their own infrastructure and may process data outside the EU.
We keep your data while your account is open. Refresh tokens stop working when they expire or when you sign out; a push token is removed when the device stops accepting notifications.
When you delete your account from the app:
The games themselves — date, score, line-up — stay with the group, because twenty other people played them and erasing them would erase their history too. Those records no longer point at any person: your name does not appear in them. After anonymisation the same Apple or Google account can sign up fresh.
Write to privacy@oyuna.app. We answer within 30 days at the latest.
Oyuna is not intended for anyone under 16. If we learn that someone under 16 has created an account, we delete it. If you are a parent and this has happened, please write to us.
All traffic is encrypted with HTTPS. We store no passwords. Refresh tokens are stored only as hashes and rotate on every use; if theft is detected the whole chain is revoked. No system is perfectly secure, and we cannot guarantee absolute security.
We may update this document. If a change is significant we will say so in the app. The "last updated" date above always reflects the current version.