PirtDuck'ta hesap ve şifre yok; oyun seni yalnızca Unity'nin verdiği anonim bir kimlikle tanır. Bu sayfa aldığımız önlemleri, kendini nasıl koruyacağını ve bir güvenlik açığını nasıl bildireceğini anlatır.
1. Aldığımız önlemler
Oyunun Unity hizmetleriyle bağlantısı şifrelidir: hizmet çağrıları HTTPS, oyun trafiği Unity Relay üzerinden DTLS ile şifrelenir. Uygulama şifresiz web bağlantısına (HTTP) izin vermez.
Hesap ve şifre olmadığı için çalınacak bir şifren yok. İlerlemen yalnızca kendi telefonunda durur ve Android yedeğine alınmaz.
Oyun senden hiçbir izin istemez; konumuna, rehberine, fotoğraflarına, kamerana ya da mikrofonuna erişmez. Bildirim ve destek e-postalarını yalnızca geliştirici okur.
2. Kendini koru
Takma adında gerçek adını, okulunu, telefon numaranı ya da sosyal medya kullanıcı adını kullanma; sohbette de bunları paylaşma.
PirtDuck'ta şifre olmadığı için senden şifre ya da kod isteyen biri dolandırıcıdır. “Bedava Altın Yumurta” ya da “Tüy hilesi” vaat eden siteler ve uygulamalar da öyle; Tüy ve Altın Yumurta yalnızca oyunun içinden gelir.
Oyuncu kimliğini yalnızca silme ya da gizlilik talebi için pirtduckgame@gmail.com adresine gönder. PirtDuck'ı yalnızca resmî kaynaklardan indir; başkalarının paylaştığı değiştirilmiş APK dosyalarında zararlı yazılım olabilir.
3. Güvenlik açığı bildirimi
Oyunda ya da sitede bir güvenlik açığı bulduysan “Güvenlik” konulu bir e-postayla pirtduckgame@gmail.com adresine yaz: ne bulduğunu, nasıl tekrarlanacağını ve oyun sürümünü ekle.
Açığı düzeltmemiz için bize makul bir süre tanı ve o zamana kadar herkese açıklama.
4. Kapsam ve kurallar
Kapsam yalnızca PirtDuck uygulaması ve www.pirtduckgame.com'dur. Unity, Google ya da Cloudflare'in sistemlerini test etme; onlardaki açıkları kendi bildirim kanallarına ilet.
Başka oyuncuların cihazlarına ya da verilerine erişmeye çalışma, odaları aksatacak saldırılar yapma ve rastladığın verileri indirme ya da paylaşma.
Bu kurallara uyan iyi niyetli bildirimler için yasal yola başvurmayız.