klikkodEnglish

6 Kasım 2026 · Mobil oyun (Android ve iPhone)

klikkod gizlilik politikası

klikkod, önceki sürümlerde Sayı Bulmaca, Number Quest ve Clash of Nums adlarıyla sunulan kod çözme oyunudur. Türkçe oyun ifadesi “Kilidi Kır”dır. Bu açıklama Android 1.4.2 ve mevcut iPhone uygulamasının veri kullanımını kapsar. İsim değişikliği, kilidin küçültülmesi ve tahmin listesinin düzenlenmesi yeni veri toplama veya yeni cihaz izni eklemez. Mevcut hesaplar ve gizlilik tercihleri korunur.

Oyunun web sitesi klikkod.mutukogames.com adresindedir. Hesap ve oyun hizmetleri clashofnums.com sunucusu üzerinden çalışır.

Hesabı ve verileri silme ↓ · Privacy information in English ↓

Veri sorumlusu

klikkod mobil oyununu, klikkod.mutukogames.com ve clashofnums.com sitelerini Mutuko Games sunar. Korhan Onat ÖRS, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Adres: 1930 / 1 Sok. No:22 D:1 Bayraklı İzmir 35540. Gizlilikle ilgili soruların ve başvuruların için: destek@mutukogames.com. Bu sayfa KVKK’nın 10. maddesi uyarınca aydınlatma metnidir. Kullanım analizi ve çevrimiçi görünürlük için açık rızanı bu metinden ayrı olarak, uygulamadaki tercihlerle alırız.

Üç ayrı paylaşım tercihi

Oyun oynamak, yerel puan, başarı ve deneyim (XP) kazanmak için kayıt veya paylaşım gerekmez. Güncellenmiş sürümlerde isteğe bağlı kullanım analizi, sıralamaya katılım ve arkadaşlara çevrimiçi görünürlük ayrı tercihlerdir. Yeni kurulumlarda üçü de kapalıdır. Önceki sürümde verdiğin toplu izin bu üç tercihe korunarak taşınır; kapalı tercih açılmaz. Android’de ana sayfanın sağ üst menüsünden Genel Ayarlar → Gizlilik bölümüne; iPhone’da Profil → Hesap ve gizlilik bölümüne ulaşarak her tercihi ayrı değiştirebilirsin. Gizlilik politikası bağlantısı bu sayfayı tarayıcıda açar; web sunucusunun erişim kayıtları aşağıda açıklanmıştır.

Analizi açarsan rastgele kurulum kimliği, sürüm ve dil, uygulama açılışları, oyun başlangıcı/sonucu ve kullanım olayları gönderilir. Sonuçlar mod, basamak, tahmin adedi, süre, kazanma durumu ve puan içerir. Yalnızca sıralamaya katılırsan sonraki tamamlanmış Klasik oyun sonuçları sıralama için gönderilir; açılış ve diğer analiz olayları gönderilmez. Gerçek ad, konum, reklam kimliği, gizli sayı ve tahminler bu kayıtlara eklenmez.

İnternet yoksa seçtiğin amaçlara ait kayıtlar cihazda bekler. Bir tercihi kapattığında artık izin verilmeyen bekleyen kayıtlar silinir; izin daha sonra açıldığında geçmiş oyunlar geriye dönük yüklenmez. Çevrimiçi görünürlüğü ayrıca açtıysan uygulama öndeyken yaklaşık 30 saniyede bir canlı durum gönderilir. Canlı durum çevrimdışıyken biriktirilmez; sunucu 90 saniye haber alamazsa oyuncuyu çevrimdışı gösterir. Misafirler rastgele kimlikle, kayıtlı kişiler karakter adıyla yönetici panelinde görünür. APK yalnızca kurulup açılmamışsa kayıt gönderilemez. Sunucuya daha önce ulaşmış kayıtları silmek için hesap silme işlemini kullanabilirsin. Çevrimdışı sonuçlar bağlantı kurulduğunda sunucuya gönderilebilir; haftalık lige katkı koşulları aşağıda açıklanmıştır.

Misafir avatarı cihazında kalır. Kayıtlı hesaplarda seçtiğin avatar ve profil fotoğrafının küçük bir kopyası sunucuda saklanır ve yalnızca arkadaş listendeki kişilere gösterilir. Fotoğrafını kaldırdığında sunucudaki kopyası da bağlantı olduğunda kaldırılır. Kullanım paylaşımı kapalıyken de açıkça kullandığın hesap, lig ve arkadaşlık özellikleri sunucuyla iletişim kurabilir.

Cihazda saklanan oyun, rozetler ve ilerleme

Devam eden oyun ve beklemeye alınan diğer oyun; gizli sayı, tahminler, notlar ve taslak dahil cihazda saklanır. Oyun geçmişi, yerel istatistikler, günlük seri, seri dondurucular, XP, kazanılan rozetler ve rozet ilerlemeleri de cihazda tutulur. Yeni rozetler ve ilerleme sayaçları mevcut yerel geçmişten hesaplanır; kategori seçimi veya bir rozetin ayrıntısını görüntülemek ayrı bir sunucu profili oluşturmaz. “Tüm tahminler” ekranı ve ilk beş tahminin oyun içinde gösterilmesi cihazdaki aynı kaydı kullanır.

Gizli sayı ve tek tek tahminler analiz veya sıralama kayıtlarına eklenmez; yerel kayıtlar uygulamanın sunucusu üzerinden cihazlar arasında eşitlenmez. İsteğe bağlı kullanım analizi açıksa yeni kazanılan bir rozetin kimliği, başarı kazanma olayı olarak gönderilebilir. Uygulama verilerini temizlemek yerel kayıtları kaldırır. Android yedekleme kuralları hesap oturumunu, yarım kalan oyun kaydını ve oyun veritabanını bulut yedeği ve cihaz aktarımı dışında tutar; diğer yerel tercihler işletim sisteminin yedekleme ayarlarına tabi olabilir.

Karakter adı, Google ve Apple ile giriş

İsteğe bağlı kayıt için yalnızca 3–16 karakterlik bir karakter adı isteriz. Karakter adı tek başına başka bir cihazdan giriş anahtarı değildir. Google bağlanmamış profil, bu cihazdaki oturuma bağlıdır ve uygulama verileri silinirse geri alınamayabilir. Google ile devam etmeyi seçersen Google’ın doğruladığı kalıcı hesap kimliğini kaydederiz. Google kimlik belirteci yalnızca doğrulama için kullanılır; e-posta, gerçek ad veya profil fotoğrafı veritabanımıza kaydedilmez. Google kendi giriş hizmetinde kendi gizlilik politikasını uygular.

Aynı Google hesabıyla başka cihazda giriş yapıldığında sunucu hesabına erişebilirsin. Yerel oyun geçmişi ve cihazdaki istatistikler otomatik taşınmaz. Misafir etkinliklerin Google hesabına bağlandığında aynı oyuncunun raporlarında birleştirilir.

iPhone’da “Apple ile devam et” seçeneğini kullanırsan Apple’ın doğruladığı kalıcı hesap kimliğini kaydederiz. Apple e-posta adresini paylaşsa bile bu adres veritabanımıza kaydedilmez; adını Apple’dan almayız, karakter adını sen seçersin. Ayrıca Apple’ın verdiği yenileme belirtecini şifrelenmiş olarak saklarız; bu belirteç yalnızca hesabını sildiğinde Apple ile girişin bağlantısını Apple nezdinde kaldırmak için kullanılır. Apple kendi giriş hizmetinde kendi gizlilik politikasını uygular.

Haftalık lig

İpuçlu Mod galibiyetleri cihazda basamak başına 10 XP kazandırır; her 100 XP bir seviyedir. XP rekabet puanı değildir ve lige eklenmez. Mevcut yerel ipuçlu galibiyetler de hesaba katılır. İzin varsa oyun sayısı ve süresi kullanım raporlarında kalır.

Mevcut sistem tüm oyuncular için tek bir haftalık sıralamadır; Bronz–Usta kademeleri veya yükselme/düşme uygulanmaz. Yeni hafta her pazar Türkiye saatiyle 10.00’da (Europe/Istanbul) başlar. Önceki haftaların kayıtları saklama süresi boyunca tutulur; güncel sıralama yeni haftanın sonuçlarıyla oluşur. İlk beş oyuncunun karakter adı, haftalık puanı ve lig oyun sayısı diğer oyunculara gösterilir; kendi sıranı ayrıca görebilirsin.

Yalnızca sıralamaya katılım açıkken kaydedilip gönderilen ve sunucunun kabul ettiği Klasik Mod sonuçları lig katkısı sağlar. Analiz izni tek başına sıralamaya katılım sağlamaz. Sıralamadan ayrılmak daha önce kabul edilmiş puanları silmez. Puanlar, uygulamanın bildirdiği oyun sonucu, süre, tahmin sayısı ve kurallardan sunucuda hesaplanır. Çevrimdışı tamamlanan bir sonuç daha sonra gönderilirse sunucunun aldığı haftaya yazılır.

Arkadaşlar

Kayıtlı oyuncular karakter adı veya arkadaş koduyla aranabilir; arama sonuçlarında karakter adı ve arkadaş kodu görünür. Bu hafta ligde oyun tamamlayan kayıtlı oyuncular, diğer oyunculara “Ligden oyuncular” bölümünde gösterilebilir. Bu öneriler rehber eşleştirmesine dayanmaz. Arkadaş ekleme tamamen isteğe bağlıdır ve rehberine erişim gerektirmez. Her oyuncunun benzersiz, 6 haneli bir arkadaş kodu vardır. Rehberinden birini seçip davet göndermek istersen uygulama, telefonunun kendi kişi seçici ekranını açar; sen bir kişi seçtiğinde uygulama yalnızca o tek kişinin numarasına, o an için erişim kazanır ve rehberinin geri kalanına hiç erişmez. Ardından o numaraya, davet bağlantını içeren bir SMS göndermen için telefonunun mesajlaşma uygulaması açılır; mesajı gönderip göndermemek sana kalır. Rehberin, kişi isimlerin veya numaraların hiçbiri bizim sunucumuza hiçbir zaman gönderilmez. Bağlantıyı telefonunun paylaşım menüsüyle de gönderebilirsin. Bağlantıyı alan kişi uygulamada davetini kabul ederek arkadaşın olabilir. Arkadaş koduyla gönderilen istekler de desteklenir; karşılıklı istek anında kabul edilir. Kabul ettiğin arkadaşlar karakter adını, haftalık puanını ve lig oyun sayını görebilir. Anlık durumun (oynuyor/lobide/çevrimdışı) yalnızca çevrimiçi görünürlüğü açtığında paylaşılır.

Bildirimler, günlük sonuçlar ve düello

Bildirim kutusu: Sana gelen arkadaşlık istekleri, kabul edilen istekler, düello davetleri ve düello sonuçları sunucumuzda bildirim olarak saklanır ve uygulamadaki zil simgesinde gösterilir. Bildirimler 30 gün boyunca listelenir ve hesabını sildiğinde silinir.

Telefon bildirimleri (push): Telefonunda bildirimlere izin verirsen cihazının bildirim adresini (push belirteci) bu kuruluma bağlı olarak saklarız. Bu adresi yalnızca arkadaşlık ve düello bildirimlerini göndermek için kullanırız. Bildirimi iletmek için bildirim adresi ve bildirim metni (örneğin isteği gönderen oyuncunun karakter adı) iPhone’da Apple Push Notification service’e, Android’de Google Firebase Cloud Messaging’e gönderilir. İzni telefonunun ayarlarından istediğin zaman kapatabilirsin; geçersiz kalan adresler kendiliğinden silinir. Günlük hatırlatmalar sunucuya bir şey göndermeden telefonunda yerel olarak planlanır.

Günlük bulmaca sonuçları: Sıralamaya katılım veya kullanım analizi açıksa günlük bulmacayı bitirdiğinde sonucun (kazandın mı, kaç tahmin, ne kadar sürede) sunucuya kaydedilir. Bu sonuç, aynı günün bulmacasını bitiren arkadaşlarına gösterilir; bulmacayı henüz bitirmemiş kimse o günün sonuçlarını göremez. Gizli sayı ve tahminlerin gönderilmez.

Düello: Bir arkadaşınla düello oynarsan gizli sayıyı sunucu üretir ve tahminlerin sunucuda değerlendirilip saklanır. Düello sürerken rakibin yalnızca kaç tahmin yaptığını ve +/− ipuçlarını görür; tahminlerinin rakamları düello bitince iki oyuncuya da gösterilir. Düello sonuçları sıralamaya eklenmez.

iPhone (iOS) uygulaması

iPhone uygulaması yukarıdaki kurallarla aynı sunucuyu kullanır; aşağıdaki farklar vardır. Kullanım paylaşımı açıksa, yukarıdaki etkinliklere ek olarak eğitimin bitirilip bitirilmediği, günlük bulmaca sonucu (gün numarası, kazanma, tahmin sayısı, süre ve seri uzunluğu), paylaşım düğmesinin kullanılması (metin mi görsel mi), bildirim izninin verilip verilmediği ve bir bildirime dokunulması, meydan okuma bağlantısı oluşturulması veya açılması (yalnızca basamak sayısı ve mod), açılan başarılar, seri dönüm noktaları ve seri dondurucu kullanımı gönderilir. Bu kayıtlar ad, gizli sayı, tahmin veya bağlantı içeriği taşımaz.

Günlük hatırlatmalar cihazda planlanan yerel bildirimlerdir; sunucudan gönderilmez ve bildirim zamanın sunucuya iletilmez. İzni yalnızca sen hatırlatma istediğinde sorarız; Ayarlar → Hatırlatmalar'dan veya iOS Ayarlar'dan kapatabilirsin. Standart sürümde meydan okuma özelliği kapalıdır; ilgili menü ve bağlantılar etkin bir oyun hizmeti olarak sunulmaz. Arkadaş daveti bağlantıları ise arkadaşlık amacıyla çalışmaya devam eder. Paylaşım kartı görseli cihazda oluşturulur ve yalnızca senin seçtiğin uygulamaya verilir. Profil fotoğrafının küçük bir kopyası kayıtlı hesaplarda arkadaşlarla paylaşılır.

iPhone uygulamasında Google ile giriş yoktur; hesap bu cihaza bağlıdır ve kurulum kimliği iOS Anahtar Zinciri'nde yalnızca bu cihazda saklanır. Rehber erişimi istenmez. Hesabı silmek için uygulamada Profil → Hesap ve gizlilik → Hesabımı ve verilerimi sil yolunu kullan; sunucudaki hesabın, arkadaşlıkların, haftalık puanların ve bu cihazdaki oyun geçmişin silinir.

Android uygulamasında hatırlatma ve meydan okuma

Güncel Android sürümü, iPhone bölümünde sayılan ek etkinlikleri (eğitim, günlük bulmaca sonucu, paylaşım, bildirim izni ve bildirime dokunma, meydan okuma, başarılar, seri dönüm noktaları ve seri dondurucu) aynı koşullarla ve yalnızca kullanım paylaşımı açıkken gönderir. Günlük hatırlatmalar cihazda planlanan yerel bildirimlerdir; bildirim izni (Android 13 ve sonrası) yalnızca sen hatırlatma istediğinde sorulur ve Ayarlar → Hatırlatmalar'dan ya da Android ayarlarından kapatılabilir. Telefon yeniden başlatılınca hatırlatmalar cihazda yeniden planlanır. Standart Android sürümünde de meydan okuma özelliği kapalıdır. Paylaşım kartları cihazda hazırlanır; kartı veya sonuç metnini yalnızca seçtiğin paylaşım uygulamasına iletirsin. Paylaşılan içerik oyun sonucunu ve seçtiğin oyuncu adını içerebilir; alıcı uygulamanın veri kullanımı kendi politikasına tabidir.

Kim erişebilir, ne kadar tutulur?

Hesap ve oyun verileri klikkod’un kendi hosting sunucusunda tutulur. Oyuncu listeleri yalnızca yetkili yönetici erişimine açıktır; tanıtım sitesinde yayımlanmaz. Haftalık lig sıralaması ve arkadaş listesi bunun istisnasıdır: bunlarda karakter adın, haftalık puanın ve lig oyun sayın yukarıda açıklanan şekilde diğer oyunculara gösterilir. Çevrimiçi görünürlüğü açtıysan kabul ettiğin arkadaşlar anlık durumunu da görebilir. Etkinlik kayıtları 90 gün, oyun sonuçları 365 gün; 180 gündür etkin olmayan misafir hesapları bakım işlemiyle temizlenir. Kayıtlı hesap bilgileri hesap silinene kadar tutulur. Kurallara aykırı adlar veya fotoğraflar için yapılan moderasyon işlemlerinin kaydı (oyuncu kimliği, önceki ad, işlem ve gerekçe) 365 gün saklanır. Teknik hosting erişim kayıtları IP adresi ve istek zamanı içerebilir. API’nin hız sınırlama kayıtlarında IP’nin kendisi yerine anahtarlı özeti kullanılır.

Oyuncu bildirme ve engelleme

Başka bir oyuncunun adına dokunarak onu bildirebilir veya engelleyebilirsin. Bildirimleri en geç 24 saat içinde inceleriz. Bildirim, e-posta uygulamanla destek@mutukogames.com adresine gönderilir ve bildirilen oyuncunun adını, oyuncu kimliğini, nerede görüldüğünü, nedeni ve kayıtlıysan arkadaş kodunu içerir. Engellediğin oyuncuların listesi bu cihazda tutulur. Android uygulaması engeli sunucuya da bildirir; sunucu engellenen oyuncuyu aramada senden gizlemek, ondan gelecek istekleri reddetmek için hangi oyuncunun kimi engellediğini (iki oyuncu kimliği ve tarih) engel kaldırılana veya hesap silinene kadar saklar. Engellediğin kişinin bekleyen arkadaşlık istekleri reddedilir ve arkadaşsanız arkadaşlık sunucuda kaldırılır.

Hangi veriyi, hangi amaçla ve hangi hukuki sebeple işliyoruz?

Verileri uygulama ve site aracılığıyla otomatik yollarla ve senin girdiğin bilgilerden toplarız. Gerçek ad, e-posta, telefon numarası, konum, rehber veya reklam kimliği toplamayız. Verileri satmayız ve reklam için kullanmayız. Açık rızanı uygulamadaki tercihi kapatarak istediğin zaman geri alabilirsin; bu, önceki işlemeyi etkilemez.

Kimlere aktarılır, nerede saklanır?

Sunucumuz Türkiye’de bulunan bir hosting sağlayıcısında barındırılır. Sağlayıcı verileri yalnızca bizim adımıza, veri işleyen olarak saklar. Hesap ve oyun verilerin bu sunucuda saklanır. Telefon bildirimlerine izin verirsen, bildirimi iletmek için cihazının bildirim adresi ve bildirim metni Apple (Apple Push Notification service) veya Google (Firebase Cloud Messaging) hizmetine gönderilir; bu hizmetlerin sunucuları yurt dışında olabilir. Bu aktarım yalnızca bildirimi teslim etmek amacıyla ve KVKK’nın 9. maddesindeki güvencelere uygun olarak yapılır. Karakter adın, haftalık puanın ve lig oyun sayın lig ve arkadaş özelliklerinde diğer oyunculara, açtıysan çevrimiçi durumun arkadaşlarına gösterilir. Yetkili yöneticiler oyuncu raporlarını görebilir. Verileri yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşırız. Google veya Apple ile giriş yaparsan Google veya Apple kendi gizlilik politikasına göre ayrı bir veri sorumlusu olarak çalışır; uygulamayı indirdiğin App Store ve Google Play de kendi politikalarını uygular.

Hakların ve başvuru yolları

KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme haklarına sahipsin.

Hesabını ve sunucudaki verilerini uygulamadan hemen silebilirsin. Diğer başvurularını destek@mutukogames.com adresine e-postayla, 1930 / 1 Sok. No:22 D:1 Bayraklı İzmir 35540 adresine yazılı olarak veya web başvuru sayfasından iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yetersiz bulursan veya süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çocuklar

Oyun her yaşa uygundur ve çevrimiçi özellikler olmadan oynanabilir. Karakter adı, arkadaşlar, lig ve çevrimiçi durum gibi özellikleri 13 yaşından küçükler yalnızca velisinin izniyle kullanmalıdır. 13 yaşından küçük bir çocuğun bu özellikleri velisinin izni olmadan kullandığını öğrenirsek ilgili sunucu verilerini sileriz; veliler bunun için bize yazabilir.

Güvenlik

Uygulama ile sunucu arasındaki iletişim HTTPS ile şifrelenir. Oturum anahtarları sunucuda yalnızca özet olarak saklanır, iPhone’da kurulum kimliği Anahtar Zinciri’nde bu cihaza bağlı tutulur, hız sınırlamada IP adresinin kendisi yerine anahtarlı özeti kullanılır ve yönetici erişimi yetkiyle sınırlıdır.

Değişiklikler

Bu metni uygulama veya veri işleme değiştikçe güncelleriz. Güncel sürüm ve yürürlük tarihi bu sayfada yer alır; önemli değişiklikleri yürürlüğe girmeden önce uygulamada veya sitede duyururuz.

Hesabı ve verileri silme

Güncel Android uygulamasında Profil → Hesap Ayarları → Hesabımı ve oyun verilerimi sil yolunu kullan. Eski sürümlerde bu işlem lobi → Ayarlar → Profilim ve hesap ayarları altında, “Hesabımı ve tüm oyun verilerimi sil” adıyla bulunabilir. İşlem uygulamada tamamlanır; yönetici onayı beklemezsin. Misafirsen Kayıt ol ekranında da sunucu verilerini silebilirsin. Silme işlemi internet gerektirir ve onaylandıktan sonra tüm cihazlardaki sunucu oturumlarını, profilini, etkinliklerini, oyun sonuçlarını, arkadaşlık isteklerini ve arkadaşlıklarını kaldırır. Silme sonrasında mevcut oturumda veri gönderimi durur. Silme sonrasında paylaşım kapalı kalır; yeniden izin vermek veya hesap/arkadaşlık/lig hizmetini açmak yeni bir sunucu kimliği oluşturabilir. 1.3.10 ve sonraki sürümlerde uygulama içinden silme, bu cihazdaki profilini, oyun geçmişini, istatistiklerini, bekleyen kayıtlarını ve yarım kalan oyununu da temizler. Diğer cihazlardaki güncel uygulama, eski oturumun geçersiz olduğunu sunucudan öğrendiğinde yerel hesap verilerini temizler; çevrimdışı cihazlara uzaktan erişilemez. Eski sürümlerde yerel verileri cihaz ayarlarından silmen gerekir. Aynı Google hesabı veya karakter adıyla daha sonra yeniden kayıt olabilirsin; yeni oyuncu kimliği oluşturulur, silinen hesabın geçmişi, puanları ve arkadaşlıkları geri yüklenmez.

Uygulamaya erişemiyorsan webden silme talebi oluştur → Uygulamayı yeniden yüklemen veya e-posta vermen gerekmez. Karakter adını/oyuncu kimliğini ve hesabını bulmaya yardımcı açıklamanı gönderirsin. Yönetici hesabın sana ait olduğunu doğrulamadan silme yapmaz. Özel takip kodunu kaydet; ek bilgi istekleri ve sonucu aynı sayfadan görebilir, yanıtlayabilirsin. Kodun kendisi yerine özeti saklanır. Tamamlanan taleplerin açıklamaları kaldırılır; durum ve tarihler 90 gün sonra temizlenir. Reddedilen talepler 90 gün, açık talepler son güncellemeden itibaren 180 gün sonra bakım işlemiyle kaldırılır. Talep bilgilerinin erişimi yetkili yönetici ve özel takip kodunu bilen kişiyle sınırlıdır.

Updated 6 November 2026 · Android and iPhone

klikkod privacy policy

klikkod is the code-breaking game previously named Sayı Bulmaca, Number Quest and Clash of Nums. Its Turkish tagline is “Kilidi Kır”. This notice covers Android 1.4.2 and the current iPhone app. The rebrand, smaller lock and revised guess list add no new data collection or device permissions. Existing accounts and privacy choices are preserved.

The game’s website is at klikkod.mutukogames.com. Account and game services run on the clashofnums.com server.

Account and data deletion ↓

Data controller

The klikkod mobile game and the klikkod.mutukogames.com and clashofnums.com websites are provided under the name Mutuko Games. Korhan Onat ÖRS is the data controller under Turkish Law No. 6698 on the Protection of Personal Data (KVKK). Address: 1930 / 1 Sok. No:22 D:1 Bayraklı İzmir 35540. Privacy questions and requests: destek@mutukogames.com. If the Turkish and English texts differ, the Turkish text prevails. We ask for consent to usage analytics and online visibility separately, through the choices in the app.

Three independent sharing choices

Playing and earning local points, achievements and XP do not require sharing. Updated versions separate optional usage analytics, leaderboard participation and online visibility to friends. All three are off for new installations. Previous combined consent is preserved across the three settings; opting out remains opting out. On Android, open the home screen’s top-right menu → General Settings → Privacy; on iPhone, open Profile → Account & privacy. Each choice can be changed independently. The privacy policy link opens this page in a browser; web server access logs are described below.

Analytics sends a random installation ID, version and language, app opens, game starts/results and usage events. Results contain mode, digit count, attempts, duration, outcome and score. Joining only the leaderboard sends future completed Classic results for ranking, without app-open or other analytics events. These records do not include real names, location, advertising IDs, secret numbers or guesses.

Only records for enabled purposes wait offline. Disabling a choice removes pending records no longer permitted; enabling it later does not upload past games. Only with online visibility enabled, the foreground app sends live status approximately every 30 seconds. Live status is never queued offline and expires after 90 seconds without an update. Administrators see guests by random ID and registered players by character name. Installing without opening the app cannot be reported. Account deletion removes activity already received by the server. Offline results may be uploaded once connected; the conditions for weekly league contributions are explained below.

Guest avatars stay on the device. For registered accounts, your chosen avatar and a small copy of your profile photo are stored on the server and shown only to your friends. Removing your photo removes the server copy when connected. With sharing off, account, league or friends features you explicitly open can still contact the server.

Local games, achievements and progress

The active and parked game, including the secret, guesses, notes and draft, are saved on the device. Game history, local statistics, daily streaks, streak freezes, XP, earned achievements and achievement progress are also stored locally. New achievements and progress counters are calculated from existing local history. Choosing a category or opening achievement details does not create a separate server profile. The full guess history and the first five guesses on the game screen use the same local record.

Secrets and individual guesses are not included in analytics or leaderboard records. Local saves are not synced between devices through the app’s server. If optional usage analytics is enabled, a newly earned achievement’s identifier may be sent as an achievement-unlocked event. Clearing app data removes local saves. Android backup rules exclude the account session, unfinished-game save and game database from cloud backup and device transfer; other local preferences may be subject to operating-system backup settings.

Character names, Google and Apple sign-in

Optional registration asks only for a 3–16 character nickname. A name-only account is tied to this device and may be lost if app data is cleared. Linking Google allows access to the same server account on another device. We store Google's verified account identifier, not your email, real name, profile photo or ID token. Google applies its own privacy policy to its sign-in service. Guest activity is associated with the linked account; local game history and local statistics do not transfer automatically.

If you use “Continue with Apple” on iPhone, we store Apple's verified account identifier. Even if Apple shares an email address, we do not store it, and we do not take your name from Apple; you choose your player name. We also store Apple's refresh token in encrypted form, used only to disconnect Sign in with Apple at Apple when you delete your account. Apple applies its own privacy policy to its sign-in service.

Weekly league

Hint wins earn 10 XP per digit locally; each 100 XP advances one level. Previous local Hint wins count too. XP is separate from competitive points and does not enter the league. With permission, its game count and duration remain in usage reports.

The current system has one weekly leaderboard for all players, with no Bronze–Master tiers, promotion or relegation. A new week starts every Sunday at 10:00 Turkey time (Europe/Istanbul). Previous weeks' records remain subject to the retention periods below; current standings use the new week's results. The top five players' character names, weekly points and league game counts are visible to other players; your own rank is also available to you.

Only Classic results recorded and uploaded with leaderboard participation enabled and accepted by the server contribute to the league. Analytics consent alone does not enable ranking. Leaving the leaderboard does not delete previously accepted points. The server calculates points from the outcome, duration, attempt count and rules reported by the app. An offline result uploaded later counts towards the week when the server receives it.

Friends

Registered players can be found by character name or friend code; search results show their character name and friend code. Registered players who complete a league game this week may appear to other players in the league player suggestions. These suggestions do not use contact matching. Adding friends is entirely optional and never requires access to your contacts. Every player has a unique, 6-character friend code. If you choose to invite someone from your contacts, the app opens your phone's own contact picker; once you pick one person, the app is granted access only to that single contact's number for that moment, never to the rest of your contacts. Your messaging app then opens with a pre-filled invite containing your invitation link, and you decide whether to send it. Your contacts, their names or numbers are never sent to our server. You can also send the link through your phone's share menu. Recipients can become your friends by accepting the invitation in the app. Friend code requests are also supported; mutual requests are accepted instantly. Accepted friends can see your character name, weekly points and league game count. Live status (playing/in lobby/offline) is shared only if you enable online visibility.

iPhone (iOS) app

The iPhone app uses the same server and rules as above, with these differences. With usage sharing on, in addition to the activity above it sends whether the tutorial was finished, daily puzzle results (day number, outcome, guess count, duration and streak length), use of the share button (text or image), whether notification permission was granted and when a notification is opened, creating or opening a challenge link (digit count and mode only), unlocked achievements, streak milestones and streak freeze use. These records contain no name, secret number, guesses or link contents.

Daily reminders are local notifications scheduled on your device; they are not sent from our server and your reminder time is not uploaded. We only ask for permission when you ask for a reminder; turn them off in Settings → Reminders or in iOS Settings. Challenges are disabled in standard builds; challenge menus and links are not offered as an active game service. Friend invitation links remain available for adding friends. The share card image is created on your device and handed only to the app you choose. For registered accounts, a small copy of your profile photo is shared with friends.

The iPhone app has no Google sign-in; your account belongs to this device and its installation identity is stored in the iOS Keychain on this device only. Contacts access is never requested. To delete your account, open Profile → Account & privacy → Delete my account and data in the app; this deletes your server account, friendships, weekly points and this device's game history.

Notifications, daily results and duels

Inbox: friend requests, accepted requests, duel invites and duel results are stored on our server as notifications and shown behind the bell in the app. They are listed for 30 days and deleted with your account.

Push notifications: if you allow notifications on your phone, we store your device's push token for this installation and use it only to send friend and duel notifications. To deliver a notification, the token and the notification text (for example the sender's player name) are sent to Apple Push Notification service on iPhone or Google Firebase Cloud Messaging on Android. You can turn notifications off in your phone's settings at any time; invalid tokens are removed automatically. Daily reminders are scheduled locally on your phone without sending anything to our server.

Daily puzzle results: if the leaderboard or usage analytics is on, finishing the daily puzzle stores your result (solved or not, guesses, time) on the server. It is shown to friends who have finished the same day's puzzle; nobody sees a day's results before finishing it. The secret number and your guesses are not sent.

Duels: in a duel with a friend, the server creates the secret number and checks and stores your guesses. While the duel runs, your opponent sees only how many guesses you made and the +/− clues; the digits are shown to both players when the duel ends. Duel results do not count toward the leaderboard.

Reminders and challenges in the Android app

The current Android version sends the additional activity listed in the iPhone section (tutorial, daily puzzle results, sharing, notification permission and opened notifications, challenges, achievements, streak milestones and streak freezes) under the same conditions, and only while usage sharing is on. Daily reminders are local notifications scheduled on your device; notification permission (Android 13 and later) is only requested when you ask for a reminder, and reminders can be turned off in Settings → Reminders or in Android settings. After a restart, reminders are scheduled again on the device. Challenges are also disabled in standard Android builds. Share cards are generated locally. A card or result text is handed only to the sharing app you choose and may contain your game result and chosen player name. The receiving app processes shared content under its own policy.

Access and retention

Data is held on klikkod’s hosting server. Player reports require administrator authorization and are not public. The weekly league and friends list are the exception: your character name, weekly points and league game count are visible to other players as described above. Accepted friends can also see your live status if you enable online visibility. Maintenance removes activity after 90 days, game results after 365 days and guest accounts inactive for 180 days. Registered profiles remain until account deletion. Records of moderation actions on names or photos that break the rules (player ID, previous name, action and reason) are kept for 365 days. Hosting logs may include IP addresses and request times; API rate limits use a keyed IP hash.

Reporting and blocking players

Tap another player’s name to report or block them. We review reports within 24 hours. A report is sent from your email app to destek@mutukogames.com and contains the reported player’s name and player ID, where you saw them, the reason and, if you are registered, your friend code. Your block list is kept on this device. The Android app also tells the server, which keeps who blocked whom (two player IDs and the date) until the block is lifted or the account is deleted, so it can hide the blocked player from your searches and decline their requests. A blocked player’s pending friend requests are declined and, if you were friends, the friendship is removed on the server.

What we process, why, and on what legal basis

We collect data automatically through the app and website and from what you enter. We do not collect real names, email addresses, phone numbers, location, contacts or advertising IDs. We do not sell data or use it for advertising. You can withdraw consent at any time by switching the choice off in the app; this does not affect earlier processing.

Recipients and storage location

Our server is hosted by a hosting provider in Türkiye, which stores data only on our behalf as a processor. Account and game data are stored on this server. If you allow push notifications, your device push token and the notification text are sent to Apple (Apple Push Notification service) or Google (Firebase Cloud Messaging), whose servers may be abroad, only to deliver the notification and with the safeguards required by Article 9 of the KVKK. Your player name, weekly points and league game count are shown to other players in the league and friends features, and your online status to friends if you enable it. Authorized administrators can see player reports. We share data with public authorities only where the law requires it. If you sign in with Google or Apple, Google or Apple acts as a separate controller under its own privacy policy; the App Store and Google Play apply their own policies to downloads.

Your rights

Under Article 11 of the KVKK you may ask whether your data is processed, request information about it, learn the purpose and whether it is used accordingly, know the third parties it is shared with in Türkiye or abroad, ask for correction, deletion or destruction and for these to be notified to recipients, object to a result against you produced solely by automated analysis, and claim compensation for damage caused by unlawful processing. If you are in the EU or EEA, you also have the rights given by the GDPR, including data portability and complaining to your local data protection authority.

You can delete your account and server data in the app at once. Send other requests by email to destek@mutukogames.com, in writing to 1930 / 1 Sok. No:22 D:1 Bayraklı İzmir 35540, or through the web request page. We answer free of charge within 30 days. If you are not satisfied with our answer, you can complain to the Turkish Personal Data Protection Board (KVKK Kurulu).

Children

The game suits all ages and can be played without online features. Children under 13 should use the player name, friends, league and online status only with a parent’s permission. If we learn that a child under 13 uses these features without a parent’s permission, we delete the related server data; parents can write to us to ask for this.

Security

Traffic between the app and the server is encrypted with HTTPS. Session keys are stored on the server only as hashes, the iPhone installation identity is kept in this device’s Keychain, rate limits use a keyed hash instead of the IP address, and administrator access requires authorization.

Changes

We update this policy when the app or our data processing changes. The current version and its effective date are always on this page, and we announce important changes in the app or on the website before they take effect.

Deleting your account

In the current Android app, open Profile → Account Settings → Delete my account and game data. Older versions may offer “Delete my account and all game data” under lobby → Settings → Profile and account settings. Deletion completes in the app without administrator approval. Guests can also delete server data from the registration screen. This requires internet and removes the server profile, activity, game results, sessions, friend requests and friendships on every device. Deletion stops uploads for the current visit. Sharing remains off after deletion; opting in again or opening an account, friends or league feature may create a new server identity. In version 1.3.10 and later, in-app deletion also clears this device’s profile, game history, statistics, queued activity and unfinished game. Updated apps on other devices clear local account data when the server reports the old session as invalid; offline devices cannot be remotely cleared. On older versions, clear local data through device settings. You may register again with the same Google account or character name: a new player ID is created and the deleted account’s history, points and friendships are not restored.

Cannot access the app? Request deletion on the website (Turkish) → You do not need to reinstall the app or provide an email address. Submit your character name/player ID and details to help locate the account. An administrator must verify ownership before deletion. Save your private tracking key to read and reply to requests for further information and view the outcome on the same page. Only a hash of this key is stored. Completed requests have their descriptions removed; status and dates are removed after 90 days. Rejected requests are removed after 90 days and open requests after 180 days without updates, during maintenance. Request information is accessible only to authorized administrators and whoever holds the private tracking key.