Kebijakan Privasi

1. Siapa yang mengelola data kamu

Crosswold dikelola secara perorangan oleh Yohanes Marthin Hutabarat, yang berkedudukan di Depok, Indonesia ("kami"). Untuk pertanyaan tentang privasi, hubungi [email protected].

Kebijakan ini berlaku untuk situs web Crosswold dan aplikasi Crosswold di iOS dan Android. Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bagi pemain di luar Indonesia, ketentuan setempat yang berlaku.

2. Data yang kami kumpulkan

Yang kamu berikan sendiri

• Profil pemain: nama panggilan dan avatar pilihanmu. Saat pertama membuka Crosswold, kami membuat profil tamu dengan nama bawaan; kamu bisa mengubahnya kapan saja.
• Akun (opsional): alamat email dan kata sandi jika kamu membuat akun lewat email. Kata sandi disimpan dalam bentuk hash oleh penyedia autentikasi kami dan tidak pernah bisa kami baca. Jika kamu masuk dengan Google, kami menerima ID akun, alamat email, dan nama tampilan dari Google.
• Papan yang kamu buat: judul, deskripsi, petunjuk, jawaban, topik, tag, bahasa papan, tampilan yang kamu pilih, dan gambar yang kamu unggah sebagai latar atau hiasan. Papan yang diterbitkan bisa dilihat pemain lain beserta nama panggilanmu.
• Laporan: alasan dan keterangan saat kamu melaporkan sebuah papan.
• Teman (khusus akun): kode teman yang kami berikan untuk akunmu, permintaan pertemanan yang kamu kirim, terima, atau tolak, daftar temanmu, dan undangan ruang yang kamu kirim ke teman. Temanmu bisa melihat nama panggilan, avatar, trofi, dan gelarmu, serta apakah kamu sedang online atau sedang main — dihitung dari permintaan terakhirmu ke server kami dan hanya disimpan di memori server. Siapa pun yang punya kode temanmu bisa mengirim permintaan; orang yang pernah satu ruang denganmu bisa mengirimnya tanpa kode itu.

Yang tercatat saat kamu bermain

• Hasil permainan: kata yang terpecahkan, waktu, skor, penggunaan petunjuk, hasil duel (menang, kalah, seri, menyerah), perubahan trofi dan peringkat, serta kode ruang yang kamu buat atau masuki.
• Untuk menjaga papan peringkat adil, jawaban dan pencatatan waktu seluruhnya dilakukan di server kami.

Data penggunaan

Aplikasi mengirim peristiwa singkat ke server kami — misalnya mulai sesi, melihat atau mencari papan, mulai dan menyelesaikan permainan, memakai petunjuk, membagikan kartu hasil, melaporkan papan — disertai platform (web, iOS, Android), bahasa antarmuka, cara masuk (beranda, tautan papan, tautan ruang) dan nama domain situs perujuk bila ada. Peristiwa ini terhubung ke ID profilmu, tetapi tidak memuat lokasi, pengenal iklan, daftar kontak, atau isi perangkatmu.

Stiker dan pembelian

Kami menyimpan kepemilikan stiker, sumber hadiah atau pembelian, dan pilihan stiker untuk duel bersama ID profilmu. Di aplikasi, Apple atau Google memproses pembayaran dan RevenueCat memverifikasi pembelian dengan ID profil serta informasi transaksi toko. Kami tidak menerima data kartu atau rekening. Pengembalian dana dapat menghapus kepemilikan dari pembelian. Pemain dalam pertandinganmu melihat stiker yang kamu kirim; peristiwa stiker dapat dihapus setelah lima menit dan dibersihkan oleh proses retensi harian. Penghapusan akun menghapus kepemilikan, pilihan, dan kiriman dari database kami. Catatan toko dan RevenueCat mengikuti aturan retensi masing-masing.

Data teknis

Alamat IP diproses sementara untuk membatasi laju permintaan dan menangkal penyalahgunaan; alamat IP tidak disimpan di basis data permainan. Penyedia hosting kami dapat menyimpan log akses standar (alamat IP, waktu, halaman yang diminta) untuk keamanan dan pemecahan masalah selama waktu yang wajar.

3. Penyimpanan di perangkatmu

Crosswold tidak memakai cookie dan tidak memasang pelacak pihak ketiga. Aplikasi Android dan iOS memuat SDK iklan Google, yang menyimpan datanya sendiri di perangkat untuk iklan yang kamu pilih tonton (lihat bagian 5). Untuk berfungsi, aplikasi menyimpan beberapa hal di penyimpanan lokal perangkatmu, semuanya diperlukan untuk permainan:

Menghapus data situs di peramban, atau menghapus aplikasi, akan menghapus semuanya. Kamu tetap bisa masuk kembali dengan akunmu.

4. Untuk apa data dipakai, dan dasar hukumnya

Kami tidak membuat profil untuk iklan dan tidak mengambil keputusan otomatis yang berdampak hukum terhadapmu.

5. Siapa yang menerima data

• RevenueCat, Apple, dan Google memproses pembelian di aplikasi seperti dijelaskan di atas. Lihat kebijakan privasi RevenueCat dan kebijakan privasi toko yang kamu gunakan.
• Pemain lain melihat nama panggilan, avatar, trofi, peringkat, dan papan yang kamu terbitkan. Dalam duel, lawanmu melihat namamu, skormu, dan status koneksimu.
• Pemroses data yang bekerja atas nama kami dan hanya sesuai instruksi kami:
  • Supabase (basis data, autentikasi akun, dan penyimpanan berkas), server di wilayah Singapura (AWS ap-southeast-1).
  • Sumopod (Tencent Cloud, Singapura) untuk menjalankan server permainan dan situs web.
• Google, hanya jika kamu memilih "Lanjutkan dengan Google"; penggunaan datamu oleh Google diatur oleh kebijakan privasi Google.
• Google AdMob, hanya di aplikasi Android dan iOS dan hanya saat kamu memilih menonton iklan untuk bantuan tambahan. Kami meminta iklan yang tidak dipersonalisasi. Untuk menampilkan dan mengukur iklan serta mencegah kecurangan, SDK Google menerima informasi tentang perangkat dan aplikasimu, seperti alamat IP dan, tergantung pengaturan perangkatmu, pengenal iklannya. Bila diwajibkan hukum (misalnya di EEA dan Inggris), aplikasi meminta persetujuanmu sebelum iklan apa pun. Penggunaan data ini oleh Google diatur oleh kebijakan privasi Google.
• Partner papan bersponsor hanya menerima angka gabungan (misalnya jumlah pemain), tidak pernah data perorangan.
• Pihak berwenang, bila diwajibkan oleh hukum yang berlaku.

Kami tidak pernah menjual atau menyewakan data pribadimu.

6. Berapa lama data disimpan

7. Hak-hakmu

• Melihat dan memperbaiki: nama dan avatar bisa diubah di Pengaturan; papanmu di Studio.
• Menghapus: Pengaturan → Kelola akun → Hapus akun. Ini menghapus identitas masukmu (termasuk email), mencabut semua sesi, dan menyamarkan profilmu; hasil permainan tetap ada tanpa nama, dan papan yang kamu terbitkan tetap tayang atas nama "Anonim" — sembunyikan dulu papan yang tidak ingin kamu tinggalkan.
• Menarik persetujuan: keluar dari akun atau hapus akun kapan saja.
• Salinan data: minta salinan data pribadimu lewat email di atas; kami membalas dalam waktu yang ditentukan hukum.
• Mengadu: jika menurutmu kami menangani datamu dengan keliru, hubungi kami lebih dulu. Kamu juga berhak mengadu kepada lembaga pelindungan data pribadi yang berwenang di negaramu.

8. Anak-anak

Crosswold cocok untuk semua umur dan bisa dimainkan tanpa akun. Jika kamu berusia di bawah 18 tahun (atau batas usia dewasa di tempatmu), buat akun hanya dengan izin orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak selain nama panggilan dan hasil permainan; orang tua atau wali yang ingin data anaknya dihapus dapat menghubungi kami.

9. Keamanan

Semua lalu lintas dienkripsi (HTTPS). Token sesi disimpan di server hanya dalam bentuk hash. Jawaban teka-teki dan pencatatan waktu tidak pernah dikirim ke perangkat sebelum waktunya. Akses tim ke data dibatasi pada yang diperlukan untuk moderasi dan dukungan. Tidak ada sistem yang sepenuhnya aman; bila terjadi kebocoran yang berdampak padamu, kami akan memberitahumu sesuai ketentuan hukum.

10. Transfer ke luar negeri

Data disimpan di server pemroses kami di wilayah yang disebutkan pada bagian 5. Bila wilayah itu berada di luar negaramu, kami memastikan pemroses terikat perjanjian pelindungan data yang setara.

11. Perubahan kebijakan

Bila kebijakan ini berubah, versi baru dimuat di halaman ini dengan tanggal berlakunya. Perubahan yang berarti akan kami beritahukan di dalam aplikasi sebelum berlaku.

12. Kontak

Yohanes Marthin Hutabarat (pengelola perorangan)
Depok, Indonesia
[email protected]