Kebijakan Privasi Aplikasi PekeGames

1. Siapa yang bertanggung jawab

Pengendali data adalah Elbrinner Labs S.L. (PekeGames), dengan NPWP B88925284 dan alamat terdaftar di Calle Jazmín 51, 28033 Madrid (Spanyol).

Untuk masalah privasi atau untuk menggunakan hak Anda: privacidad@pekegames.app. Kontak umum: info@pekegames.app.

[MENUNGGU: tentukan apakah ada Petugas Perlindungan Data (DPO) dan kontaknya.]

2. Data yang kami proses

Tergantung pada game dan fitur yang Anda gunakan, kami memproses:

• Pengenal perangkat: agar kamu bisa bermain tanpa akun (sebagai tamu) tanpa kehilangan progresmu, aplikasi menggunakan pengenal perangkat atau pengenal acak yang disimpan aplikasi di perangkat tersebut (misalnya, di Android, pengenal sistem yang terkait dengan aplikasi, ANDROID_ID; di iOS, pengenal pengembang, IDFV, atau pengenal acak yang disimpan di keychain). Pengenal ini dikirim ke server kami untuk membuat dan memulihkan sesi tamumu serta untuk menautkan token notifikasi ke perangkatmu. Tergantung pada game-nya, pengenal ini mungkin tetap ada meskipun kamu memasang ulang aplikasi (di Android, ANDROID_ID; di iOS, yang disimpan di keychain). Ini bukan pengenal iklan.
• Sesi tamu: pengenal internal, nama panggilan sementara, bahasa, dan tanggal pembuatan serta aktivitas terakhir.
• Akun (opsional): email, nama panggilan (nick), kata sandi (disimpan terenkripsi dengan hash), bahasa, avatar (dari katalog kami atau, jika Anda masuk dengan Google, foto profil Anda), kode teman dan, jika Anda memilih untuk memberikannya, tanggal lahir Anda (digunakan untuk mengetahui apakah Anda di bawah umur). Kami menyimpan nama panggilan sebelumnya untuk mencegah peniruan identitas.
• Masuk dengan Google atau Apple (opsional): dilakukan di browser, di pekegames.app. Kami menerima dari penyedia layanan pengenal akunmu di layanan tersebut, email-mu, dan jika tersedia, nama serta foto profilmu. Jika kamu tidak memilih nama panggilan, nama awal dibuat berdasarkan namamu, dan fotomu dapat digunakan sebagai avatar; keduanya terlihat di peringkat dan dapat kamu ubah di pusat akun. Dengan Apple, kamu bisa menyembunyikan email asli-mu. Kami tidak pernah menerima kata sandi Google atau Apple-mu.
• Permainan dan kemajuan: skor, level, pencapaian, rentetan, statistik permainan (termasuk multipemain), koin virtual, item kosmetik, misi dan, dalam game yang menyediakannya, penyimpanan awan.
• Fitur sosial dan multipemain: teman dan permintaan pertemanan, hadiah antar teman, tantangan, pemblokiran dan laporan (alasan dari daftar tertutup, permainan yang terdampak, dan jika mau, komentar), serta hal yang diperlukan untuk permainan online (ruang dan langkah). Tidak ada chat teks bebas: hanya reaksi dari daftar tertutup.
• Pembelian: produk, toko (Google Play atau App Store), bukti pembelian (token pembelian atau transaksi bertanda tangan), ID transaksi, jumlah dan mata uang ketika disediakan oleh toko, status dan tanggal, serta langganan atau hak aktif (misalnya, "tanpa iklan"). Kami tidak menerima data kartu atau metode pembayaran Anda: toko yang mengelolanya.
• Iklan: Dalam game dengan iklan, SDK Google AdMob mengumpulkan data perangkat (seperti ID iklan, alamat IP, informasi perangkat, dan interaksi dengan iklan) untuk menampilkan, mengukur, dan mencegah penipuan iklan. Kami menyimpan iklan berhadiah yang telah kamu tonton untuk memberikan hadiah dan menerapkan batas harian. Lihat bagian 6 dan 7.
• Notifikasi push (opsional): jika kamu mengaktifkannya, token notifikasi perangkat (Firebase Cloud Messaging di Android; Apple Push Notification service di iOS), platform, bahasa, dan pengenal perangkat.
• Statistik penggunaan Anda: peristiwa game yang dikirim ke sistem kami sendiri (mulai dan akhir permainan, layar, dan pembelian) dengan platform, versi aplikasi, bahasa, skor, dan durasi. Untuk anak di bawah umur dan tamu, kami hanya mencatat mulai dan akhir permainan, tanpa data lain. Kami tidak menggunakan Google Analytics, Firebase Analytics, atau alat analitik pihak ketiga lainnya.
• Data teknis dan keamanan: alamat IP dan agen pengguna (sistem, peramban, atau model perangkat, tergantung pada apa yang dikirim aplikasi) untuk keamanan, pengendalian penyalahgunaan, dan pencatatan akses akun, serta IP dan tanggal saat Anda menerima dokumen hukum.
• Kamera: hanya di game yang memungkinkan pemindaian kode QR dari sebuah permainan atau teman, dan hanya saat kamu memintanya. Gambar diproses di perangkat: hanya teks kode yang digunakan dan kami tidak menyimpan gambar.

Kami tidak menjual data pribadi. Kecuali dijelaskan dalam lampiran permainan, kami tidak mengumpulkan lokasi akurat Anda, kontak, foto, atau mikrofon.

3. Mengapa kami menggunakan data dan dasar hukumnya

[MENUNGGU: validasi dasar hukum dengan penasihat hukum.]

• Menyediakan layanan: sesi tamu atau akun, menyimpan kemajuan Anda, peringkat, multipemain, fitur sosial, dan pusat akun. Dasar: pelaksanaan kontrak (ketentuan penggunaan).
• Pembelian: memvalidasi pembelian dengan toko, menyerahkan barang yang dibeli dan memulihkannya. Dasar: pelaksanaan kontrak dan pemenuhan kewajiban hukum (akuntansi dan pajak).
• Iklan: membiayai game gratis. Iklan yang dipersonalisasi: hanya dengan persetujuan Anda (formulir persetujuan Google di EEA dan Inggris dan, di iOS, izin pelacakan Apple). Iklan yang tidak dipersonalisasi: kepentingan yang sah.
• Notifikasi: memberitahukan kamu tentang permainan, tantangan, teman, dan berita terbaru game. Dasar: persetujuanmu (izin sistem), yang dapat kamu tarik kapan saja.
• Keamanan: mencegah kecurangan, penipuan, penyalahgunaan, dan pencurian identitas, serta mengelola laporan. Dasar: kepentingan yang sah.
• Statistik saya: memahami cara penggunaan game dan meningkatkannya. Dasar: kepentingan yang sah, dengan minimalisasi data dan tanpa statistik perilaku anak di bawah umur.
• Kewajiban hukum: memenuhi permintaan otoritas dan menyimpan apa yang disyaratkan oleh hukum. Dasar: kewajiban hukum.

4. Dengan siapa kami membagikan data

Kami tidak menjual data pribadi. Kami hanya membagikannya dengan:

• Google AdMob dan platform persetujuannya: dalam game dengan iklan. Google memperlakukan data yang dikumpulkan oleh SDK iklannya sebagai pengendali independen [MENUNGGU: validasi]. Info lebih lanjut: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: pengiriman notifikasi di Android (juga menggunakan pengenal instalasi Firebase).
• Layanan Notifikasi Push Apple: pengiriman notifikasi di iOS.
• Google Play dan Apple App Store: memproses pembayaran; kami menanyakan status pembelian dan langganan Anda kepada mereka untuk memvalidasinya.
• Google dan Apple (masuk): hanya jika kamu memilih untuk bergabung dengan mereka.
• Penyedia hosting: server tempat layanan berjalan dan cadangan disimpan (Sys4net dan Microsoft Azure).
• Penyedia email: pengiriman email verifikasi, pemulihan kata sandi, dan notifikasi akun [TERTUNDA: nama penyedia].
• Pemain lain: tampilkan nama panggilan, avatar, dan skor Anda di peringkat (Anda dapat menyembunyikan diri di pengaturan privasi) dan, jika Anda berteman, aktivitas Anda sesuai pengaturan Anda.
• Otoritas: ketika hukum mengharuskan.

5. Transfer internasional

Beberapa penyedia, seperti Google atau Apple, mungkin memproses data di luar Kawasan Ekonomi Eropa, misalnya di AS. Dalam kasus tersebut, berlaku jaminan yang memadai, seperti Kerangka Privasi Data UE-AS atau klausul kontrak standar Komisi Eropa. [MENUNGGU: tinjauan hukum atas transfer dan lokasi hosting kami.]

6. Anak di bawah umur

Game kami cocok untuk semua kalangan dan kami menerapkan privasi secara default:

• Jika kami tidak mengetahui usia Anda (saat Anda bermain sebagai tamu), kami memperlakukan Anda sebagai anak di bawah umur. Anda juga dianggap di bawah umur jika tanggal lahir Anda menunjukkan bahwa Anda berusia di bawah 18 tahun.
• Untuk membuat akun, kamu harus berusia minimal 16 tahun di semua negara. Kami akan menanyakan tanggal lahir sebelum membuat akun (termasuk jika masuk dengan Google atau Apple). Jika kamu berusia di bawah 16 tahun, kami tidak akan membuat akun atau menyimpan email, nama, maupun tanggal lahirmu; kamu tetap bisa bermain sebagai tamu, hanya dengan data perangkat. Jika akun yang ada menunjukkan tanggal lahir di bawah 16 tahun, kami akan menghapusnya sepenuhnya, sama seperti jika kamu menghapusnya sendiri.
• Dengan anak di bawah umur, iklan diminta dalam mode yang ditujukan untuk anak-anak: tanpa iklan yang dipersonalisasi atau berdasarkan perilaku, konten yang sesuai untuk semua kalangan, dan tanpa meminta persetujuan iklan atau izin pelacakan Apple. Iklan berhadiah hanya ditampilkan jika pemain memilihnya, dalam mode yang sama.
• Pemain tamu (tanpa akun) tidak dapat melakukan pembelian dengan uang sungguhan atau memiliki teman, tetapi mereka dapat melaporkan pemain lain. Akun untuk usia 16 dan 17 tahun dapat membeli melalui toko perangkat, di mana kontrol orang tua Google Play dan Apple berlaku. [MENUNGGU: memutuskan apakah pembelian dengan uang sungguhan diblokir untuk semua anak di bawah umur.]
• Untuk anak di bawah umur, kami tidak mengirim statistik perilaku: hanya mulai dan akhir permainan, tanpa data lain.
• Tidak ada chat bebas: hanya reaksi dari daftar tertutup. Nama panggilan adalah nama samaran dan hanya nama panggilan yang muncul di peringkat publik.
• Orang tua atau wali dapat meminta akses ke data anak mereka, atau penghapusannya, dengan menulis ke privacidad@pekegames.app.

7. Pengenal iklan dan iklan yang dipersonalisasi

• Android: Anda dapat mengatur ulang atau menghapus ID iklan Anda di Pengaturan > Google > Iklan (atau di Pengaturan > Privasi > Iklan, tergantung perangkat).
• iOS: kami hanya menggunakan pengidentifikasi iklan (IDFA) jika Anda mengizinkannya dalam pemberitahuan pelacakan Apple. Anda dapat mengubahnya di Pengaturan > Privasi & Keamanan > Pelacakan.
• Kawasan Ekonomi Eropa dan Inggris: jika Anda dewasa, game menampilkan formulir persetujuan Google pada saat pertama kali. [MENUNGGU: menambahkan opsi di game untuk membuka kembali formulir tersebut dan mengubah pilihan Anda.]
• Tanpa iklan: jika Anda membeli opsi «tanpa iklan» atau langganan yang menyertakannya, game tersebut berhenti menampilkan iklan.

8. Notifikasi

Notifikasi hanya diaktifkan jika Anda memberikan izin. Anda dapat mematikannya kapan saja di pengaturan notifikasi sistem, pengaturan game, atau pusat akun (Notifikasi). Jika Anda mematikannya dari game, kami akan menghapus token perangkat Anda dari server kami.

9. Berapa lama kami menyimpan datamu

• Akun dan kemajuan: selama akun aktif. Saat dihapus, ketentuan dalam bagian 10 berlaku.
• Sesi tamu: [TERTUNDA: tentukan periode retensi sesi tamu yang tidak aktif; hari ini tidak ada penghapusan otomatis].
• Sesi masuk: token penyegaran dihapus 7 hari setelah kedaluwarsa atau dicabut.
• Permainan bernilai yang belum selesai: 24 jam.
• Pembelian: [TERTUNDA: batas waktu yang disyaratkan oleh peraturan akuntansi dan perpajakan].
• Statistik penggunaan serta log keamanan dan akses: [MENUNGGU: tentukan batas waktu; hari ini tidak ada penghapusan otomatis].
• Cadangan: dihapus setelah 14 hari.

10. Cara menghapus akun dan data Anda

• Dari game: di pengaturan game, buka akun Anda (pusat akun) dan pilih "Hapus akun".
• Dari web: masuk ke https://pekegames.app/perfil/privacidad dan pilih "Hapus akun".
• Melalui email: tulis ke privacidad@pekegames.app dari email akun Anda.

Saat menghapus akun, kami menghapus data Anda dari semua game: email, nama panggilan, avatar, tanggal lahir, kode teman, riwayat nama panggilan, dan kata sandi Anda; sesi login Anda dengan Google atau Apple dan semua sesi Anda; token notifikasi di perangkat Anda, jadi Anda tidak akan menerima notifikasi lagi; skor Anda dan peringkat Anda di papan peringkat dan turnamen; persahabatan, permintaan, pemblokiran, hadiah, dan tantangan Anda; permainan yang disimpan di cloud, pencapaian, level, koin, dan item Anda; sesi tamu yang Anda mulai dan statistik penggunaan Anda. Kami menyimpan, tanpa data kontak atau pengenal Anda: catatan pembelian dengan uang sungguhan (produk, jumlah, toko, dan tanggal), karena peraturan akuntansi dan perpajakan mewajibkan kami menyimpannya; bukti penerimaan syarat dan ketentuan serta waktunya, tanpa IP Anda; catatan keamanan akses, tanpa email, IP, atau peramban; dan laporan moderasi di mana Anda terlibat. Langganan dibatalkan di toko (Apple atau Google): menghapus akun tidak membatalkannya. [TERTUNDA: tinjauan hukum mengenai cakupan penghapusan dan periode penyimpanan data yang disimpan.]

Jika Anda bermain sebagai tamu, Anda dapat menghapus data perangkat dengan menghapus instalan aplikasi atau menghapus datanya. Untuk menghapus juga data yang disimpan di server kami (sesi tamu, kemajuan yang disimpan di cloud, pertandingan dan pencapaian, serta pengenal perangkat), lakukan dari dalam aplikasi, jika game menyediakannya, atau kirim email ke privasi@pekegames.app. Jika Anda sudah memindahkan kemajuan Anda ke sebuah akun, hapus dengan menghapus akun tersebut. [PENDING: prosedur untuk mengidentifikasi sesi tamu melalui email.]

11. Hak Anda

Anda dapat kapan saja menggunakan hak akses, koreksi, penghapusan, keberatan, pembatasan pemrosesan, dan portabilitas, serta menarik persetujuan Anda dengan mengirim email ke privacy@pekegames.app. Anda juga dapat mengubah nama panggilan, avatar, dan pengaturan privasi di pusat akun. [SEMENTARA: menawarkan unduhan data di pusat akun (server sudah memiliki ekspor, belum lengkap).]

Jika Anda merasa kami tidak menangani permintaan Anda dengan baik, Anda dapat mengajukan keluhan kepada Badan Perlindungan Data Spanyol (https://www.aepd.es) atau kepada otoritas pengawas di negara Anda.

12. Keamanan

Komunikasi antara aplikasi dan server kami terenkripsi (HTTPS/TLS). Kata sandi disimpan terenkripsi dengan hash, akses data dibatasi, dan pembelian divalidasi di server dengan toko.

13. Perubahan pada kebijakan ini

Jika kami melakukan perubahan signifikan, kami akan memperbarui tanggal di atas dan, jika perlu, memberi tahu Anda di aplikasi atau melalui email.