Privacy Notice
Updated: 9 October 2026 · Closed beta
Kapalı beta başvurusu / Closed-beta applications
Başvurunda Astra hesap kimliğin, doğrulanmış e-posta adresin, seçtiğin Windows/PCVR platformları, isteğe bağlı notun, başvuru zamanı ve onay/ret kararı işlenir. Owner bu bilgileri başvurunu değerlendirmek ve erişimi yönetmek için görür. Onay sonrası e-posta bir hizmet bildirimidir; pazarlama aboneliği değildir.
For a beta application we process your account identity, verified email, requested platforms, optional note, submission time and access decisions. The owner reviews these to manage test access. Approval email is a service message, not a marketing subscription.
Telegram yapılandırılmışsa owner'a yalnız yeni başvuru bildirimi ve panel bağlantısı gönderilir; başvurunun e-postası, notu, parolası veya oturum anahtarı Telegram mesajına eklenmez. Bildirimler Telegram tarafından işlenir.
Web girişinin doğrulama anahtarı sekme oturumunda tutulur; sunucuda yalnız hash'i saklanır ve sekiz saatte sona erer. Onaylı indirmede iki saatlik Secure/HttpOnly/SameSite çerezi kullanılır. Başvuru ve karar kayıtları test erişiminin yönetimi için tutulur; silme veya düzeltme talebini resmi AVA Games iletişim kanalına iletebilirsin.
ChatGPT girişi ve hesap güvenliği / ChatGPT sign-in and account security
ChatGPT ile girişte doğrulanmış e-posta adresin ve sağlayıcı kimliğin Astra hesabınla eşleştirilir. ChatGPT parolanı almayız. Astra istemcisi için oluşturduğun ilk parola sunucuda yalnız parola hash'i olarak saklanır; mevcut Astra parolan bu işlemle değiştirilmez.
ChatGPT sign-in matches your verified email and provider identity to your Astra account. We do not collect your ChatGPT password. Your first Astra client password is stored on the server only as a password hash; this setup cannot replace an existing Astra password.
Yeni hesap ve giriş olayları güvenlik takibi için kaydedilir. Owner hesap izleme panelinde maskelenmiş e-posta, hesap durumu ve son giriş zamanını görür. Bu olayların son 90 günü gösterilir; 90 günden eski kayıtlar sınırlı gruplar hâlinde temizlenir. Siteye istek gelmeyen dönemlerde temizlik gecikebilir; henüz sonuçlanmamış bildirimlerle ilişkili kayıtlar korunur.
New-account and sign-in events are recorded for security monitoring. The Owner account panel shows masked email, account status and last sign-in time. It displays the latest 90 days of events; older records are removed in bounded batches. Cleanup can be delayed when the site receives no requests, and records linked to unresolved notifications are retained.
Yeni kayıt ve tekrarlanan başarısız giriş bildirimleri, yalnız olay türü, kayıt kimliği ve zaman gibi asgari bilgilerle Owner'ın yerel Codex izleyicisinde değerlendirilir. Olağan başarılı girişler yalnız panelde görünür. Bu bildirimler için e-posta kanalı henüz yapılandırılmadı; pazarlama mesajı gönderilmez.
New-registration and repeated-failed-login notices are reviewed through the Owner's local Codex monitor using minimal metadata such as event type, record ID and time. Ordinary successful sign-ins appear only in the panel. Email delivery for these notices is not configured yet; no marketing messages are sent.
Data we process
Astra ID, email address, password hash, session token hash, character/profile data you save, and security metadata such as request time and IP-derived rate-limit identifiers.
Why
We use this data to protect Astra IDs, maintain sign-in sessions, synchronize supported character data, manage approved beta access and prevent abuse.
Optional QA analytics
Only after you choose “Allow”, the Beta site records a random anonymous session identifier, active session duration, tutorial step, download click, character-save signal, music links, language and broad device category. We do not record chat text, form text, passwords, email contents, precise location or raw IP addresses in analytics.
Selected QA events may be sent to the private owner Telegram channel as event name, duration, broad device category, language and UTC time. Telegram messages do not include chat content, account secrets or the anonymous session identifier.
Storage and retention
Passwords and active session tokens are not stored in readable form. Astra ID data is retained while the service operates or until deletion is requested, subject to security and legal obligations. Optional QA telemetry is automatically removed after 90 days.
Your choices
You can decline optional QA analytics and continue using the site. You may request access, correction or deletion through the official AVA Games contact channel shown on avagames.de.
Site statistics / Site istatistikleri
We measure page views, approximate country, referring website, and broad device/browser categories to improve this site. A random identifier is kept only in this browser tab, renewed after 30 minutes of inactivity. These statistics do not use cookies, account identities, full referring URLs, query strings or precise location. The statistics service derives country locally from the connection IP and does not store the raw IP. Events are reported for up to 90 days; older events are removed in bounded maintenance. Global Privacy Control and Do Not Track are respected. These tab-session estimates are separate from authenticated game and website sign-ins.
Siteyi iyileştirmek için sayfa görüntülemelerini, yaklaşık ülkeyi, yönlendiren siteyi ve genel cihaz/tarayıcı türünü ölçüyoruz. Rastgele kimlik yalnız bu tarayıcı sekmesinde tutulur; 30 dakika hareketsizlikten sonra yenilenir. Bu istatistiklerde çerez, hesap kimliği, tam yönlendiren adres, sorgu parametreleri veya kesin konum kullanılmaz. İstatistik servisi bağlantı IP'sinden yerel olarak ülke tahmini yapar; ham IP'yi saklamaz. Son 90 gün raporlanır; eski olaylar sınırlı bakım işlemleriyle temizlenir. Global Privacy Control ve Do Not Track tercihleri uygulanır. Sekme oturumu tahminleri, doğrulanmış oyun ve web hesabı girişlerinden ayrıdır.