PointToPlay — Gizlilik Politikası
Yürürlük tarihi: 19.08.2026 Son güncelleme: 09.10.2026
1. Toplanan bilgiler
1.1 Hesap bilgileri
| Bilgi | Zorunlu | Neden |
|---|---|---|
| E-posta adresi | Evet | Giriş, hesap doğrulama, şifre sıfırlama |
| Şifre | Evet | Yalnızca Argon2id özeti saklanır; şifrenizin kendisi hiçbir yerde tutulmaz |
| Görünen ad | Hayır | Uygulama içinde size hitap etmek için |
| Kullanıcı adı | Hayır | Arkadaşlarınızın sizi bulabilmesi ve listelerde görünmeniz için |
| Profil fotoğrafı | Hayır | Profilinizde ve listelerde görünmesi için (bkz. 1.6) |
Google ile giriş yaparsanız şifre oluşturmazsınız. Bunun yerine Google'ın bize verdiği hesap kimliği ve e-posta adresiniz saklanır; bu bağlantı hesabınızı sildiğinizde kaldırılır. Google hesabınızın şifresine hiçbir zaman erişmeyiz.
Apple ile giriş yaparsanız yine şifre oluşturmazsınız. Apple'ın bize verdiği hesap kimliği ve — paylaşmayı seçtiyseniz — e-posta adresiniz (Apple'ın gizli aktarma adresi olabilir) saklanır. Hesabınızı sildiğinizde uygulamanın Apple hesabınızdaki yetkisi de iptal edilir. Apple Kimliği şifrenize hiçbir zaman erişmeyiz.
1.2 Konum bilgileri
Uygulama, yalnızca siz bir yolculuk başlattığınızda konumunuzu kaydeder.
| Bilgi | Neden |
|---|---|
| Kesin konum (enlem, boylam) | Yürüdüğünüz mesafeyi ölçmek |
| Konum doğruluğu | Ölçümün güvenilir olup olmadığını belirlemek |
| Zaman damgası | Hız ve süre hesabı |
Yolculuk dışında konumunuz toplanmaz.
Haritayı açtığınızda ve yakınınızdaki bonus bölgelerini görüntülediğinizde konumunuz o an kullanılır ancak kaydedilmez.
1.3 Etkinlik bilgileri
- Yolculuklarınız (başlangıç/bitiş zamanı, mesafe, süre)
- Kazandığınız puanlar ve puan hareketleri
- Topladığınız harita öğeleri ve bonus bölgesi kazanımları
- Kaydettiğiniz yerler
- Uygulama içi arama geçmişiniz
- Gezdiğiniz yerlerin ziyaret geçmişi — hangi noktaya ilk ve son ne
zaman gittiğiniz, kaç kez gittiğiniz. Bu kayıt keşif ilerlemenizi ve başarımlarınızı hesaplamak için tutulur ve hesabınızı sildiğinizde tamamen silinir.
1.4 Cihaz bilgileri
| Bilgi | Neden |
|---|---|
| Cihaz kimliği | Uygulamanın kendi ürettiği bir numaradır. Oturumlarınızı ayırt etmek ve kötüye kullanımı önlemek için kullanılır |
| Cihaz modeli, işletim sistemi sürümü | "Aktif oturumlar" ekranında cihazlarınızı tanıyabilmeniz için |
| Uygulama sürümü | Hata teşhisi |
| IP adresi | Sunucu günlüklerinde geçici olarak; güvenlik ve kötüye kullanım tespiti |
Reklam kimliği (Advertising ID) kullanılmaz. Sizi uygulamalar arasında izlemeyiz.
1.5 Toplanmayanlar
Kişileriniz, mesajlarınız, takviminiz, dosyalarınız, web tarama geçmişiniz, ödeme bilgileriniz ve adım sayısı ve yürüme mesafesi dışındaki sağlık verilerinize erişilmez. Adım sayınız ve yürüme mesafeniz yalnızca siz izin verirseniz okunur (bkz. 1.8). Fotoğraflarınıza yalnızca siz profil fotoğrafı seçtiğinizde, yalnızca seçtiğiniz tek fotoğraf için erişilir (bkz. 1.6).
1.6 Profil fotoğrafı ve diğer kullanıcılara görünenler
Profil fotoğrafı yüklemek isteğe bağlıdır. Galerinizden seçtiğiniz ya da çektiğiniz fotoğraf yüklenir; galerinizin geri kalanına erişilmez.
- Fotoğraf telefonunuzda küçültülür (en fazla 512×512 piksel) ve
sunucularımızda saklanır.
- Fotoğrafın içindeki **konum bilgisi ve diğer meta veriler (EXIF)
sunucuda silinir**; fotoğrafın çekildiği yer başkalarına görünmez.
- Fotoğrafınızı istediğiniz zaman Profil ekranından kaldırabilirsiniz.
Diğer kullanıcılara görünenler: kullanıcı adınız, görünen adınız, profil fotoğrafınız ve seçtiğiniz avatar/çerçeve; profilinizde, arkadaş ve grup listelerinde ve — katılmayı seçtiyseniz — liderlik tablosunda. E-posta adresiniz ve konumunuz diğer kullanıcılara hiçbir zaman gösterilmez.
Uygunsuz fotoğraflar şikayet edilebilir. Birden fazla kişi şikayet ettiğinde fotoğraf incelemeye alınır ve bu sürede kimseye görünmez; inceleme sonunda yönetici fotoğrafı kaldırabilir ya da yeniden yayına alabilir. Kaldırılan fotoğrafın görseli silinir.
1.7 Şikayetler
Bir kullanıcıyı ya da bir profil fotoğrafını şikayet ettiğinizde şikayetin nedeni, varsa yazdığınız açıklama ve tarih saklanır. Şikayet ettiğiniz kişi kimin şikayet ettiğini göremez; bu bilgiyi yalnızca şikayeti inceleyen yöneticiler görür.
1.8 Adım verisi (Apple Sağlık / Health Connect)
Adım sayarını kullanmak isteğe bağlıdır. İzin verdiğinizde telefonunuzun sağlık kaynağından (iPhone'da Apple Sağlık, Android'de Health Connect) yalnızca adım sayınız ve — iPhone'da — yürüme/koşu mesafeniz okunur. Yürüme mesafesi yalnızca telefonunuzda, grafikte gösterilir; sunucumuza gönderilmez. Kalp atışı, uyku, kilo gibi diğer sağlık verilerine erişilmez ve sağlık kaynağınıza hiçbir veri yazılmaz. Elle girilen adım kayıtları sayılmaz.
- Son günlerin günlük adım toplamları, grafik, seri ve rekorlarınızı
gösterebilmek için telefonunuzda saklanır.
- Adım ödülü açıkken, günlük hedefinizi doğrulayıp XP ve puan ödülünü
verebilmek için yalnızca bugünün ve dünün günlük adım toplamı sunucumuza gönderilir. Saat saat ölçümler ya da ham sağlık kayıtları gönderilmez.
- Adım veriniz **reklam ya da pazarlama amacıyla kullanılmaz, satılmaz ve
hiçbir üçüncü tarafla paylaşılmaz**. Adım ödülleri liderlik tablosunda görünmez.
- İzni istediğiniz zaman Sağlık uygulamasından ya da Health Connect
ayarlarından geri alabilirsiniz; bundan sonra yeni adım okunmaz.
1.9 Kullanım istatistikleri
Uygulamayı geliştirmek için hangi ekranların kullanıldığını sayarız. Örnek: uygulamanın açılması, haritanın ya da bir yer sayfasının açılması, rota istenmesi, bir yolculuğun başlaması ya da tamamlanması.
- Bu kayıtlar yalnızca kendi sunucumuzda tutulur. Hiçbir analitik ya
da reklam şirketine gönderilmez.
- Konum, arama metni, ad ve iletişim bilgisi içermez. Mesafe ve süre
yalnızca kaba aralık olarak tutulur (örneğin "1–5 km").
- Oturumunuz açıkken kayıtlar hesabınızla ilişkilidir. Oturum açmadan
önceki kayıtlar yalnızca uygulamanın ürettiği rastgele bir kurulum numarası taşır. Bu numara donanım kimliği değildir; oturum kapatınca yenilenir.
- Ayarlar > Kullanım istatistiklerini paylaş ile istediğiniz zaman
kapatabilirsiniz. Kapattığınızda telefonda bekleyen kayıtlar silinir ve yenileri toplanmaz.
1.10 Birlikte Yürüyüş
Arkadaşınızla aynı anda yürüdüğünüzde ya da bisiklet sürdüğünüzde, ikinizin yolculuk konum kayıtlarını sunucumuzda karşılaştırarak yan yana olup olmadığınızı doğrularız. Doğrulanırsa ikinize de küçük bir puan bonusu verilir.
- Konumunuz arkadaşınızla paylaşılmaz. Karşılaştırma yalnızca sunucumuzda yapılır; arkadaşınız sizin konumunuzu ya da rotanızı görmez.
- Bu karşılaştırmadan yalnızca şunları saklarız: kiminle, hangi gün, kaç dakika ve kaç metre birlikte yürüdüğünüz ve bonus verilip verilmediği.
- Yalnızca karşılıklı arkadaş olduğunuz ve birbirinizi engellemediğiniz kişilerle karşılaştırma yapılır.
- Hesabınızı sildiğinizde bu kayıtlar da silinir.
1.11 Premium aboneliği
Premium'u App Store ya da Google Play üzerinden satın alırsanız ödeme mağaza tarafında yapılır. Kart, banka ve fatura bilgileriniz ile ödediğiniz tutar bize ulaşmaz.
Aboneliğinizi doğrulamak için şunları saklarız: satın aldığınız ürün, aboneliğin durumu ve bitiş tarihi, otomatik yenilemenin açık olup olmadığı, mağazanın işlem numarası ve mağazanın verdiği satın alma kaydı (şifrelenmiş olarak). Hesabınız silindiğinde bu kayıtlar da silinir.
1.12 Reklamlar
Premium olmayan kullanıcılara uygulamada reklam gösterilir. Reklamları Google AdMob sunar.
- Reklamlar kişiselleştirilmez: ilgi alanlarınıza ya da başka uygulamalardaki davranışınıza göre seçilmez. Reklam kimliğiniz okunmaz ve sizi uygulamalar arasında izlemeyiz.
- Reklam gösterebilmek için Google şunları işler: IP adresiniz (ülke ve şehir düzeyinde yaklaşık konum için), cihaz ve uygulama bilgisi (model, işletim sistemi sürümü, dil), uygulamaya özgü bir kimlik, reklam gösterim ve tıklama kayıtları ve tanılama verileri.
- Hesap bilgilerinizi, e-posta adresinizi, yolculuk konumlarınızı ve adım verinizi reklam için Google’a göndermeyiz.
- Yolculuk sırasında tam ekran reklam gösterilmez. Premium kullanıcılara hiç reklam gösterilmez.
2. Bilgilerin kullanım amacı
- Hesabınızı yönetmek — giriş, doğrulama, şifre sıfırlama
- Uygulamanın temel işlevi — mesafe ölçmek, puan hesaplamak, haritada
konumunuzu ve bonus bölgelerini göstermek
- Kötüye kullanımı önlemek — sahte konum, imkânsız hız ve tekrarlanan
ödül talepleri gibi durumları tespit etmek
- Güvenlik — oturumlarınızı korumak, yetkisiz erişimi engellemek
- Sosyal özellikler ve güvenli topluluk — profilinizi, arkadaş ve grup
listelerini ve liderlik tablosunu göstermek; şikayetleri incelemek ve uygunsuz içeriği kaldırmak
- Hata teşhisi — uygulamanın çökmesi durumunda sebebini anlamak
- Adım ödülü — izin verdiyseniz günlük adım hedefinizi doğrulamak ve
XP ile puan ödülünü vermek (bkz. 1.8)
- Uygulamayı geliştirmek — hangi özelliklerin kullanıldığını ve
nerede zorlanıldığını anlamak (bkz. 1.9; kapatılabilir)
Bilgileriniz satılmaz. Gösterilen reklamlar kişiselleştirilmez (bkz. 1.12).
3. Konum bilgilerinin kullanımı
Ne zaman toplanır
Yalnızca siz "Hareketi Başlat" dediğinizde. Yolculuğu duraklattığınızda veya bitirdiğinizde toplama tamamen durur.
Ekran kapalıyken
Yolculuk sırasında telefonunuzu cebinize koyduğunuzda kilometrenizin eksiksiz kaydedilmesi için takibin devam etmesini seçebilirsiniz.
Bu seçim size açıkça sorulur ve reddetmek gerçek bir seçenektir — reddederseniz uygulama açıkken takip çalışmaya devam eder.
Takip sürdüğü sürece telefonunuzda kalıcı bir bildirim görünür. Ne zaman takip edildiğinizi her zaman görebilirsiniz.
Arka planda konum izni
Bir yolculuğu siz başlattığınızda ve ekran kapalıyken de kaydedilmesini seçtiğinizde, konumunuz yolculuk sürerken telefon kilitliyken ya da uygulama arka plandayken de kaydedilir; aksi halde cebinizdeki telefonla yürüdüğünüz yol ölçülemezdi. Bu sırada takip edildiğinizi her zaman görürsünüz: Android'de kalıcı bir bildirim, iPhone'da ekranın üstündeki konum göstergesi.
Yolculuğu bitirdiğinizde ya da duraklattığınızda takip durur. Uygulamayı kapatırsanız yolculuk kısa süre içinde sunucu tarafından sonlandırılır. Yolculuk dışında arka planda konum alınmaz. Uygulama, Android'in "her zaman konum" iznini istemez; iPhone'da "Uygulamayı Kullanırken" izni yeterlidir.
Kesin konum neden gerekli
Ödül, yürüdüğünüz mesafeye göre hesaplanır. Yaklaşık konum şehir ölçeğinde doğrudur ve mesafe ölçmek için kullanılamaz. Yalnızca yaklaşık konum verirseniz haritayı ve bonus bölgelerini görebilirsiniz, ancak yolculuk takibi başlatılamaz.
4. Bilgilerin paylaşılması
Kişisel bilgileriniz satılmaz ve kiralanmaz. Reklam gösterimi için Google’a iletilenler 1.12’de sayılanlarla sınırlıdır.
Bilgileriniz yalnızca aşağıdaki hizmet sağlayıcılara, yalnızca hizmetin gerektirdiği ölçüde iletilir:
| Hizmet sağlayıcı | Ne iletilir | Neden |
|---|---|---|
| Google Maps Platform | Arama metniniz, harita ve rota için koordinatlar | Yer arama, rota hesaplama, adres çözümleme |
| Google Play Integrity | Cihaz bütünlük doğrulama jetonu | Sahte/değiştirilmiş cihazları tespit etmek |
| Firebase Cloud Messaging (Google) / Apple Push Notification service | Cihazınızın bildirim jetonu ve bildirim metni | Size bildirim gönderebilmek (bildirimleri kapatabilirsiniz) |
| Google Play Faturalandırma | Satın alma jetonu | Premium aboneliğinizi doğrulamak |
| Google AdMob | IP adresi, cihaz ve uygulama bilgisi, uygulamaya özgü kimlik, reklam gösterim ve tıklama kayıtları | Premium olmayan kullanıcılara kişiselleştirilmemiş reklam göstermek |
| Apple App Store (uygulama içi satın alma) | Bizden Apple'a bilgi gönderilmez. Ödeme Apple tarafında yapılır; Apple'ın imzaladığı işlem kaydı uygulama üzerinden bize ulaşır | Premium aboneliğinizi doğrulamak |
| Apple (Apple ile giriş) | Giriş doğrulama jetonu; hesap silindiğinde yetki iptal isteği | Apple hesabınızla giriş yapabilmeniz ve silme sırasında bağlantının kaldırılması |
| Resend (e-posta gönderimi) | E-posta adresiniz ve iletinin içeriği | Doğrulama, şifre sıfırlama ve güvenlik bildirimi e-postalarını size ulaştırmak |
Diğer kullanıcılar: kullanıcı adınız, görünen adınız, profil fotoğrafınız ve avatarınız uygulamadaki diğer kullanıcılara görünür (bkz. 1.6).
Adım veriniz yukarıdaki hizmet sağlayıcıların hiçbirine ve başka bir kullanıcıya iletilmez (bkz. 1.8).
Çökme raporlaması (Sentry vb.) kullanılmamaktadır: uygulama çöktüğünde hiçbir rapor üçüncü bir tarafa gönderilmez.
Yasal bir zorunluluk (mahkeme kararı, resmî talep) durumunda bilgileriniz mevzuatın gerektirdiği ölçüde paylaşılabilir.
5. Veri güvenliği
| Katman | Koruma |
|---|---|
| İnternet üzerinden aktarım | HTTPS zorunludur; şifrelenmemiş bağlantı kabul edilmez |
| Telefonunuzdaki veritabanı | SQLCipher ile şifrelenir |
| Oturum jetonlarınız | Android Keystore / iOS Anahtar Zinciri destekli şifreli depoda |
| Profil fotoğrafları | Konum ve diğer meta veriler (EXIF) sunucuda silinir; yalnızca doğrulanmış JPEG görseller kabul edilir |
| Şifreniz | Argon2id ile özetlenir; düz metin saklanmaz |
| Cihaz yedeklemesi | Kapalı — uygulama verileriniz buluta yedeklenmez ve yeni cihaza aktarılmaz |
| Sunucu günlükleri | Jeton, şifre ve koordinatlar günlüklerden çıkarılır |
Hiçbir sistem tamamen güvenli değildir; makul teknik ve idari önlemleri alıyoruz ancak mutlak güvenlik garantisi verilemez.
6. Veri saklama
| Veri | Saklama |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece |
| Arama geçmişi | Sınırlı süre (yapılandırılabilir) ve en fazla belirli sayıda kayıt |
| Ham GPS konum noktaları | 30 gün — sonra kalıcı olarak silinir |
| Yolculuk kayıtları (özet) | 365 gün — sonra kalıcı olarak silinir |
| Sahtecilik ve güvenlik olayları | 365 gün — açık bir inceleme varsa kapanana kadar |
| Profil fotoğrafı | Siz kaldırana ya da değiştirene kadar; yönetici kaldırırsa görsel hemen silinir |
| Şikayetler | Moderasyon kaydı olarak saklanır; hesabınızı sildiğinizde yaptığınız şikayetler silinir |
| Günlük adım toplamları (sunucu) | Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir |
| Kullanım istatistikleri | 13 ay — sonra kalıcı olarak silinir. Hesabınızı sildiğinizde kayıtların hesabınızla bağı hemen koparılır |
| Puan hareketleri | Kimliksizleştirilmiş olarak saklanır (aşağıya bakınız) |
| Denetim kayıtları | Kimliksizleştirilmiş olarak saklanır (aşağıya bakınız) |
Ham konum verisi hesabınız açıkken de silinir. 30 günü geçen GPS noktaları, siz hiçbir şey yapmasanız bile düzenli olarak kaldırılır.
Puan hareketleri ve denetim kayıtları neden silinmiyor
Bu iki kayıt türü değiştirilemez olarak tasarlanmıştır: veritabanı düzeyinde silinmeleri ve değiştirilmeleri engellenir. Bu, ödül geçmişinin ve güvenlik izinin sonradan kurcalanamamasını sağlar.
Bunun doğrudan sonucu şudur: süre dolduğunda bu satırlar silinmez. Hedef saklama süremiz 1095 gündür, ancak bu süreyi silerek uygulayamayız ve size silineceklerini söylemeyiz.
Bunun yerine kimliğinizle bağlantı koparılır: hesabınızı sildiğinizde e-posta adresiniz, adınız, kullanıcı adınız ve konum bilginiz geri dönülemez biçimde kaldırılır. Kalan satırlarda ad, e-posta, koordinat veya mesafe yoktur — yalnızca bir tutar, bir kaynak türü ve bir zaman damgası kalır ve bunlar artık bir kişiyi değil, kimliksiz bir kaydı gösterir.
7. Hesabınızı ve verilerinizi silme
Uygulama içinden
Ayarlar → Hesabımı sil
Kimliğinizi doğruladıktan sonra talebiniz alınır: şifresi olan hesaplar şifresini girer, Google ile açılmış hesaplar Google ile yeniden giriş yapar. Oturumlarınız hemen kapanır ve bildirim gönderimi durur.
Mağaza aboneliğiniz ayrıdır. Hesabınızı silmek aboneliğinizi iptal etmez; abonelik App Store ya da Google Play tarafında yaşar. Ödeme alınmaya devam etmemesi için aboneliği ayrıca iptal etmelisiniz: iPhone'da Ayarlar > Apple Hesabı > Abonelikler, Android'de Google Play > Abonelikler.
Talep 30 gün sonra işlenir. Bu süre içinde giriş yapıp talebi iptal edebilirsiniz — fikrinizi değiştirmeniz için.
Web üzerinden
https://pointtoplay.com/account-deletion
Ne silinir
- Profil bilgileriniz (e-posta, ad, kullanıcı adı)
- Profil fotoğrafınız ve avatarınız
- Yaptığınız şikayetler
- Oturumlarınız ve giriş jetonlarınız
- Bildirim kayıtlarınız
- Kayıtlı yerleriniz ve arama geçmişiniz
- Sunucudaki günlük adım kayıtlarınız
- Cihaz kayıtlarınız
Ne kalır
Puan hareketleriniz ve işlem kayıtları, hesabınızla bağlantısı kesilmiş biçimde saklanmaya devam eder.
Neden: bu kayıtlar sistemin muhasebesini oluşturur ve silindiklerinde geçmiş ödüllerin doğruluğu bir daha denetlenemez. Bu kayıtlar sizi tanımlayan hiçbir bilgi içermez; e-posta adresiniz ve adınız geri dönülemez biçimde kaldırılır.
8. Haklarınız
Bulunduğunuz ülkenin mevzuatına göre şu haklara sahip olabilirsiniz:
- Hakkınızda tutulan verileri öğrenme
- Yanlış verilerin düzeltilmesini isteme
- Silinmesini isteme
- İşlemeye itiraz etme
- Verilerinizin bir kopyasını isteme
Talepleriniz için: pointtoplayapp@gmail.com
Türkiye'de bulunuyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız saklıdır ve Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız bulunur.
9. Çocukların gizliliği
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan kişisel veri toplanmaz.
13 yaşın altındaki bir çocuğun bilgilerini topladığımızı öğrenirsek hesabı ve verileri sileriz. Böyle bir durumu fark ederseniz pointtoplayapp@gmail.com adresine bildirin.
10. Politika değişiklikleri
Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinde bilgilendirilirsiniz ve yukarıdaki "son güncelleme" tarihi değişir.
11. İletişim
PointToPlay bir bireysel geliştirici tarafından yayınlanmaktadır.
Veri sorumlusu / Geliştirici: Said Akça Uygulama: PointToPlay Gizlilik iletişimi: pointtoplayapp@gmail.com Destek: pointtoplayapp@gmail.com Web: https://pointtoplay.com
Gizlilik, veri erişimi ve silme talepleriniz için yukarıdaki e-posta adresini kullanabilirsiniz. Taleplere en geç 30 gün içinde yanıt verilir.
PointToPlay — Privacy Policy
Effective date: 19 August 2026 Last updated: 9 October 2026
The Turkish version is the primary document; this translation is kept in step with it.
1. Information we collect
1.1 Account information
| Information | Required | Why |
|---|---|---|
| Email address | Yes | Sign-in, account verification, password reset |
| Password | Yes | Stored only as an Argon2id hash; the password itself is never stored |
| Display name | No | To address you inside the app |
| Username | No | So your friends can find you and you appear in lists |
| Profile photo | No | Shown on your profile and in lists (see 1.6) |
If you sign in with Google you do not create a password. Instead we store the account identifier Google gives us and your email address; this link is removed when you delete your account. We never have access to your Google password.
If you sign in with Apple you do not create a password either. We store the account identifier Apple gives us and — if you choose to share it — your email address (which may be Apple's private relay address). When you delete your account, the app's authorization on your Apple account is revoked as well. We never have access to your Apple ID password.
1.2 Location information
The app records your location only while you have an active trip running.
| Information | Why |
|---|---|
| Precise location (latitude, longitude) | To measure the distance you travel |
| Location accuracy | To decide whether a measurement is trustworthy |
| Timestamp | Speed and duration calculation |
No location is collected outside an active trip.
When you open the map or view nearby bonus zones, your location is used at that moment but not stored.
1.3 Activity information
- Your trips (start/end time, distance, duration)
- Points earned and point transactions
- Map items collected and bonus zone claims
- Places you save
- Visit history for places you explore — when you first and last
visited a point, and how many times. This is kept to compute your discovery progress and achievements, and is fully deleted when you delete your account.
- In-app search history
1.4 Device information
| Information | Why |
|---|---|
| Device identifier | A number generated by the app itself. Used to distinguish your sessions and to prevent abuse |
| Device model, OS version | So you can recognise your devices in the "Active sessions" screen |
| App version | Error diagnosis |
| IP address | Temporarily in server logs; security and abuse detection |
No Advertising ID is used. We do not track you across apps.
1.5 What we do not collect
Your contacts, messages, calendar, files, browsing history, payment information and health data other than your step count and walking distance is never accessed. Your step count and walking distance are read only if you allow it (see 1.8). Your photos are accessed only when you choose a profile photo, and only the single photo you select (see 1.6).
1.6 Profile photo and what other users see
Uploading a profile photo is optional. The photo you pick from your gallery or take with the camera is uploaded; the rest of your gallery is never accessed.
- The photo is resized on your phone (at most 512×512 pixels) and stored on
our servers.
- **Location and other metadata (EXIF) inside the photo are removed on the
server**; where the photo was taken is never shown to others.
- You can remove your photo at any time from the Profile screen.
What other users see: your username, display name, profile photo and the avatar/frame you choose — on your profile, in friend and group lists and, if you opt in, on the leaderboard. Your email address and location are never shown to other users.
Inappropriate photos can be reported. When several people report a photo it is put under review and hidden from everyone meanwhile; after review an administrator may remove it or put it back. The image of a removed photo is deleted.
1.7 Reports
When you report a user or a profile photo, the reason, any description you write and the date are stored. The person you report cannot see who reported them; only the administrators reviewing the report can.
1.8 Step data (Apple Health / Health Connect)
Using the step counter is optional. When you allow it, only your step count and — on iPhone — your walking/running distance are read from your phone's health source (Apple Health on iPhone, Health Connect on Android). Other health data such as heart rate, sleep or weight is never accessed, and nothing is written to your health source. Manually entered step records are not counted. Walking distance is shown only on your phone, in the chart, and is never sent to our server.
- The daily step totals of recent days are stored on your phone to show
your chart, streak and records.
- While the step reward is on, only **today's and yesterday's daily step
total is sent to our servers so we can verify your daily goal and grant the XP and points reward. Hour-by-hour measurements and raw health records are never sent**.
- Your step data is **not used for advertising or marketing, not sold and
not shared with any third party**. Step rewards do not appear on the leaderboard.
- You can withdraw the permission at any time in the Health app or in Health
Connect settings; after that no new steps are read.
1.9 Usage statistics
To improve the app we count which screens are used. For example: opening the app, opening the map or a place page, requesting a route, starting or completing a trip.
- These records are kept only on our own servers. They are not sent to
any analytics or advertising company.
- They contain no location, search text, name or contact details.
Distance and duration are stored only as rough ranges (for example "1–5 km").
- While you are signed in, the records are associated with your account.
Records made before you sign in carry only a random installation number created by the app. It is not a hardware identifier and it is renewed when you sign out.
- You can turn this off at any time in
Settings > Share usage statistics ("Kullanım istatistiklerini paylaş"). When you do, records waiting on your phone are deleted and no new ones are collected.
1.10 Walk Together
When you and a friend walk or cycle at the same time, we compare both of your trip location records on our server to verify that you were side by side. If so, you both receive a small points bonus.
- Your location is never shared with your friend. The comparison happens only on our server; your friend does not see your location or your route.
- From this comparison we keep only: who you walked with, on which day, for how many minutes and how many metres, and whether a bonus was given.
- The comparison is made only with people you are mutual friends with and who have not blocked you (and whom you have not blocked).
- These records are deleted when you delete your account.
1.11 Premium subscription
If you buy Premium through the App Store or Google Play, the payment is handled by the store. Your card, bank and billing details and the amount you paid never reach us.
To verify your subscription we store: the product you bought, the subscription's status and expiry date, whether auto-renewal is on, the store's transaction number and the purchase record issued by the store (encrypted). These records are deleted when your account is deleted.
1.12 Advertising
Users who do not have Premium see ads in the app. Ads are served by Google AdMob.
- Ads are not personalised: they are not chosen from your interests or from what you do in other apps. Your advertising identifier is not read and we do not track you across apps.
- To show ads, Google processes: your IP address (for approximate, country- and city-level location), device and app information (model, operating system version, language), an app-specific identifier, records of ad impressions and clicks, and diagnostic data.
- We do not send your account details, email address, trip locations or step data to Google for advertising.
- No full-screen ads are shown during a trip. Premium users never see ads.
2. How we use information
- Account management — sign-in, verification, password reset
- Core app function — measuring distance, calculating points, showing
your position and bonus zones on the map
- Abuse prevention — detecting mock locations, impossible speeds and
repeated reward claims
- Security — protecting your sessions, preventing unauthorised access
- Social features and a safe community — showing your profile, friend
and group lists and the leaderboard; reviewing reports and removing inappropriate content
- Error diagnosis — understanding why the app crashed
- Step reward — if you allowed it, verifying your daily step goal and
granting the XP and points reward (see 1.8)
- Improving the app — understanding which features are used and where
people get stuck (see 1.9; can be turned off)
Your information is not sold. The ads you see are not personalised (see 1.12).
3. How location is used
When it is collected
Only when you tap "Start Activity". Collection stops completely when you pause or finish the trip.
With the screen off
During a trip you may choose to let tracking continue when you put your phone in your pocket, so your distance is recorded in full.
This choice is presented explicitly and declining is a real option — if you decline, tracking still works while the app is open.
While tracking runs, a persistent notification is shown on your phone. You can always see when you are being tracked.
Background location permission
When you start a trip and choose to keep recording with the screen off, your location is recorded during that trip while the phone is locked or the app is in the background as well; otherwise the distance you walk with the phone in your pocket could not be measured. You can always see that you are being tracked: a persistent notification on Android, the location indicator at the top of the screen on iPhone.
Tracking stops when you finish or pause the trip. If you close the app, the trip is ended by the server shortly afterwards. No background location is collected outside a trip. The app does not request Android's "allow all the time" permission; on iPhone "While Using the App" is sufficient.
Why precise location is required
Rewards are calculated from the distance you travel. Approximate location is accurate to city scale and cannot be used to measure distance. If you grant only approximate location you can still see the map and bonus zones, but trip tracking cannot start.
4. Sharing of information
Your personal information is not sold or rented. What reaches Google for showing ads is limited to the items listed in 1.12.
Information is transmitted only to the following service providers, and only to the extent the service requires:
| Service provider | What is sent | Why |
|---|---|---|
| Google Maps Platform | Your search text, coordinates for map and routes | Place search, route calculation, geocoding |
| Google Play Integrity | Device integrity verification token | Detecting tampered devices |
| Firebase Cloud Messaging (Google) / Apple Push Notification service | Your device's notification token and the notification text | Sending you notifications (you can turn them off) |
| Google Play Billing | Purchase token | Verifying your Premium subscription |
| Google AdMob | IP address, device and app information, an app-specific identifier, records of ad impressions and clicks | Showing non-personalised ads to users without Premium |
| Apple App Store (In-App Purchase) | Nothing is sent from us to Apple. Payment is handled by Apple; the transaction record signed by Apple reaches us through the app | Verifying your Premium subscription |
| Apple (Sign in with Apple) | Sign-in verification token; an authorization revocation request when the account is deleted | Letting you sign in with your Apple account and removing the link on deletion |
| Resend (email delivery) | Your email address and the content of the message | Delivering verification, password reset and security notification emails to you |
Other users: your username, display name, profile photo and avatar are visible to other users of the app (see 1.6).
Your step data is not passed to any of the service providers above or to other users (see 1.8).
Crash reporting (Sentry or similar) is not used: when the app crashes, no report is sent to any third party.
Where legally required (court order, official request), information may be disclosed to the extent the law requires.
5. Data security
| Layer | Protection |
|---|---|
| Transmission | HTTPS required; cleartext connections are rejected |
| Database on your phone | Encrypted with SQLCipher |
| Your session tokens | Encrypted storage backed by the Android Keystore / iOS Keychain |
| Profile photos | Location and other metadata (EXIF) removed on the server; only validated JPEG images are accepted |
| Your password | Hashed with Argon2id; never stored in plain text |
| Device backup | Disabled — app data is not backed up to the cloud or transferred to a new device |
| Server logs | Tokens, passwords and coordinates are redacted |
No system is completely secure. We take reasonable technical and organisational measures but cannot guarantee absolute security.
6. Data retention
| Data | Retention |
|---|---|
| Account information | While your account exists |
| Search history | Limited period and record count (configurable) |
| Raw GPS location points | 30 days — then permanently deleted |
| Trip records (summary) | 365 days — then permanently deleted |
| Fraud and security events | 365 days — or until an open investigation closes |
| Profile photo | Until you remove or replace it; if an administrator removes it, the image is deleted immediately |
| Reports | Kept as moderation records; reports you made are deleted when you delete your account |
| Daily step totals (server) | While your account exists; deleted when you delete your account |
| Usage statistics | 13 months — then permanently deleted. When you delete your account, the records are immediately disconnected from it |
| Point transactions | Retained in anonymised form (see below) |
| Audit records | Retained in anonymised form (see below) |
Raw location data is deleted even while your account is active. GPS points older than 30 days are removed on a regular schedule, whether or not you do anything.
Why point transactions and audit records are not deleted
These two record types are designed to be immutable: the database itself refuses to delete or modify them. That is what makes the reward history and the security trail impossible to tamper with after the fact.
The direct consequence is this: when the period expires, these rows are not deleted. Our target retention period is 1095 days, but we cannot enforce that period by deletion — and we will not tell you they will be deleted.
Instead, the link to your identity is severed: when you delete your account, your email address, name, username and location are irreversibly removed. The remaining rows contain no name, email, coordinates or distance — only an amount, a source type and a timestamp, and these no longer point to a person but to an anonymous record.
7. Deleting your account and data
From the app
Settings → Delete my account
After confirming your identity, your request is recorded: accounts with a password enter their password, accounts created with Google sign in with Google again. Your sessions close immediately and notifications stop.
Your store subscription is separate. Deleting your account does not cancel it; the subscription lives on the App Store or Google Play side. To stop being charged you must cancel it separately: on iPhone in Settings > Apple Account > Subscriptions, on Android in Google Play > Subscriptions.
The request is processed after 30 days. During this period you can sign in and cancel it — in case you change your mind.
From the web
https://pointtoplay.com/account-deletion
What is deleted
- Your profile information (email, name, username)
- Your profile photo and avatar
- Reports you made
- Your sessions and sign-in tokens
- Your notification registrations
- Your saved places and search history
- Your daily step records on our servers
- Your device records
What remains
Your point transactions and operation records remain stored in a form that is disconnected from your account.
Why: these records form the system's accounting. If deleted, the correctness of past rewards could never be audited again. They contain no information that identifies you; your email address and name are irreversibly removed.
8. Your rights
Depending on your jurisdiction you may have the right to:
- Access the data held about you
- Request correction of inaccurate data
- Request deletion
- Object to processing
- Receive a copy of your data
For requests: pointtoplayapp@gmail.com
If you are in Türkiye, your rights under Law No. 6698 on the Protection of Personal Data are reserved, including the right to complain to the Personal Data Protection Board.
9. Children's privacy
The app is not directed at children under 13 and we do not knowingly collect personal data from them.
If we learn that we have collected information from a child under 13, we will delete the account and its data. If you become aware of such a case, contact pointtoplayapp@gmail.com.
10. Changes to this policy
This policy may be updated from time to time. You will be informed in the app of any significant change and the "last updated" date above will change.
11. Contact
PointToPlay is published by an individual developer.
Data controller / Developer: Said Akça Application: PointToPlay Privacy contact: pointtoplayapp@gmail.com Support: pointtoplayapp@gmail.com Web: https://pointtoplay.com
Use the email address above for privacy, data access and deletion requests. Requests are answered within 30 days at the latest.