Terjemahan ini disediakan untuk kemudahan. Jika berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.
Kebijakan Privasi
Tiny Dungeon adalah gim teka-teki pemain tunggal buatan Qirai Technologies. Tidak ada nama pengguna, kata sandi, iklan, maupun fitur sosial. Kebijakan ini menjelaskan semua yang dikumpulkannya dan alasannya.
Ringkasnya. Tidak ada yang sampai ke kami sebelum kamu memintanya. Gim menyimpan di ponselmu; baru ketika kamu mengaktifkan simpanan awan — atau membeli permata, yang mengaktifkannya — kami membuat ID anonim dan menyimpan progres, saldo, riwayat pembelian, dan pengaturanmu di bawah ID itu. Kami memakai Google Firebase untuk itu. Kami tidak menanyakan nama atau surelmu, tidak melihat data pembayaranmu, dan tidak menjual apa pun kepada siapa pun.
Lebih suka versi singkat? Privasi dengan bahasa sederhana menyampaikan hal yang sama tanpa kosakata hukum. Ditulis agar bisa dipahami anak berusia tiga belas tahun, usia terendah untuk permainan ini.
Isi
1. Siapa kami
Pengendali data yang dijelaskan di sini adalah Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Kamu bisa menghubungi kami di privacy@qirai.tech.
Tiny Dungeon dijual di seluruh dunia, sehingga lebih dari satu undang-undang perlindungan data berlaku baginya, dan kami mengikatkan diri pada semuanya:
- GDPR Inggris dan Uni Eropa, untuk pemain di Britania Raya dan Wilayah Ekonomi Eropa. Bila kami bersandar pada dasar hukum tertentu, dasar itu disebut di bagian 3, dan hak-hakmu ada di bagian 6.
- Pengaduan — kepada otoritas pengawas. Di Kosta Rika itu Agencia de Protección de Datos de los Habitantes (PRODHAB); di Uni Eropa otoritas negara tempat kamu tinggal; di Britania Raya Information Commissioner's Office (ICO). Kami lebih senang kalau kamu datang ke kami dulu, tapi kamu tidak wajib.
Bila keduanya berbeda, kami menerapkan yang memberimu perlindungan lebih besar, untuk semua pemain, di mana pun mereka tinggal. Kami tidak menawarkan standar yang lebih lemah di luar Eropa.
Perwakilan kami di UE dan Britania Raya belum ditunjuk. Karena kami berkedudukan di luar Uni Eropa, Pasal 27 GDPR mewajibkan kami menunjuk perwakilan di Uni, dan GDPR Britania mewajibkan satu lagi secara terpisah. Keduanya penunjukan sungguhan dengan firma yang bernama, jadi kami tidak akan mencetak penanda yang menyerupainya. Sampai itu ada, tulislah langsung ke alamat di bagian 10 dan kami akan menjawab seolah kamu menulis kepada mereka; pemberitahuan ini akan diganti dengan nama dan alamat mereka setelah ditunjuk.
2. Apa yang kami kumpulkan
ID pemain anonim
Aplikasi tidak membuat akun saat pertama kali kamu membukanya. Akun dibuat saat kamu pertama kali menyalakan simpanan awan, atau saat kamu pertama kali membeli permata: sebuah pembelian harus diperiksa di server kami sebelum bisa dikreditkan, jadi membeli akan menyalakan simpanan awan dan memberitahumu sebelum toko terbuka. Sampai salah satu dari itu terjadi, tidak ada pengenal, tidak ada dokumen, dan tidak ada apa pun tentangmu di server kami.
Akun itu, ketika dibuat, bersifat anonim, melalui Firebase Authentication: sebuah pengenal acak, yang tidak terhubung dengan nama, surel, nomor telepon, atau akun apa pun yang kamu miliki di tempat lain. Kami tidak bisa memakainya untuk mengenalimu sebagai pribadi. Ia ada agar progresmu bisa dibawa antar perangkat dan agar pembelian dikreditkan ke data simpanan yang tepat.
Data gim
Disimpan di perangkatmu. Saat simpanan awan menyala, data yang sama juga disimpan di server kami di bawah ID anonimmu; saat mati, data itu tidak pernah meninggalkan ponselmu:
| Data | Contoh |
|---|---|
| Progres | Ruangan mana yang sudah kamu selesaikan, sejauh mana kamu sampai |
| Saldo | Emas dan permatamu |
| Inventaris | Pahlawan yang kamu miliki dan yang sedang dipakai |
| Catatan hadiah | Ruangan mana yang sudah membayarkan emas sekali pakainya |
| Pengaturan | Bahasa, preferensi suara, petunjuk, getaran |
| Profil | Kapan data simpanan dibuat, kapan terakhir dipakai, platform apa yang membuatnya |
Catatan pembelian
Saat kamu membeli permata, kami mencatat toko asal pembelian, pengenal produk, pengenal transaksi dari toko, apakah itu pembelian sandbox atau produksi, berapa permata yang diberikan, dan kapan. Inilah yang memungkinkan kami memberikan apa yang kamu bayar tepat satu kali, serta menangani pengembalian dana atau sengketa di kemudian hari.
Kami juga mencatat etalase toko yang dilaporkan toko untuk pembelian itu — storefront milik Apple, atau kode wilayah Google Play, misalnya USA atau DE. Nilainya berasal dari jawaban toko yang sudah diverifikasi, bukan dari perangkatmu, dan kami memakainya untuk dukungan serta pembukuan.
Kami tidak pernah melihat data pembayaranmu. Nomor kartu, alamat penagihan, dan pembayarannya sendiri sepenuhnya ditangani Apple atau Google.
Analitik
Mati kecuali kamu menyalakannya. Permainan menanyakannya sekali, setelah pertanyaan usia, dan tidak mengumpulkan apa pun sampai kamu setuju. Menolak cukup satu ketukan, sebesar tombol setuju, dan permainannya sama persis dalam kedua kasus. Kamu bisa berubah pikiran kapan saja di Pengaturan → Privasi, dan mematikannya menghentikan pengumpulan seketika, bukan saat peluncuran berikutnya. Jika kamu tidak pernah menjawab, tidak ada yang dikumpulkan. Jika kamu setuju, inilah yang dikirim:
Kami memakai Firebase Analytics untuk memahami bagaimana gim ini dimainkan — ruangan mana yang dicapai orang, di mana mereka berhenti, apakah proses pembelian gagal. Peristiwa yang kami kirim adalah: memulai dan menyelesaikan ruangan, memilih atau membeli pahlawan, membuka toko, membeli paket emas, memulai, menyelesaikan, atau menggagalkan pembelian permata, dan mengganti bahasa. Peristiwa itu membawa nomor ruangan, nama pahlawan, pengenal produk, atau kode bahasa, dan tidak lebih.
Firebase Analytics juga mengumpulkan sebagian informasi secara otomatis, termasuk ID instance aplikasi, model perangkat, versi sistem operasi, dan perkiraan negara. Kami tidak mengirimkan token pembelian, tanda terima, atau apa pun yang mengenalimu sebagai pribadi.
Laporan kerusakan
Berada di sakelar yang sama dengan analitik, dan mati secara bawaan. Kalau kamu setuju, dan aplikasinya macet, Firebase Crashlytics mengirimi kami laporan: kesalahannya, di bagian kode mana terjadinya, keadaan perangkat saat itu, dan sebuah pengenal instalasi yang dibuat Crashlytics sendiri. Kami tidak melampirkan data pembelian atau apa pun yang mengidentifikasimu sebagai orang.
Menolak membuat kami kehilangan laporan dan tidak merugikanmu sama sekali, dan itu pilihan yang kami buat dengan sadar. Laporan kerusakan bersifat diagnostik, bukan pengukuran, dan kami bisa saja mengajukan dasar hukum lain; kami memutuskan bahwa orang yang menolak diukur juga menolak perangkatnya digambarkan kepada kami.
Perlindungan dari penyalahgunaan
Firebase App Check memastikan permintaan berasal dari salinan aplikasi yang asli, memakai Play Integrity di Android dan App Attest di iOS. Ini membantu mencegah orang memalsukan permintaan ke server kami untuk memberi diri mereka mata uang.
Apa yang tidak kami kumpulkan
- Nama, alamat surel, atau nomor teleponmu
- Lokasimu — kami tidak meminta izin lokasi dan tidak menyimpulkan apa pun dari perangkatmu. Catatan pembelian memuat negara atau wilayah yang dilaporkan toko untuk pembelian itu
- Kontak, foto, mikrofon, atau kamera
- Pengenal iklan — gim ini tidak memuat iklan
- Apa pun yang kami jual atau bagikan kepada pialang data
Layanan di balik semua ini
Semua di atas berjalan di Google Firebase. Kami menyebut bagian-bagiannya, karena «kami memakai Firebase» tidak menggambarkan apa pun:
| Layanan | Apa yang dilakukannya di sini |
|---|---|
| Firebase Authentication | Menerbitkan pengenal anonim dan menyimpan tautan opsional ke akun Apple atau Google |
| Cloud Firestore | Menyimpan kemajuan, saldo, pahlawan, dan pengaturan tersinkron di bawah pengenal itu |
| Cloud Functions | Menjalankan sisi server setiap pembelian dan hadiah, sehingga tidak ada saldo yang ditetapkan oleh aplikasi di ponselmu |
| Firebase Analytics | Peristiwa permainan di atas. Hanya dengan persetujuan |
| Firebase Crashlytics | Laporan kerusakan. Hanya dengan persetujuan |
| Firebase App Check | Memastikan sebuah permintaan datang dari salinan aplikasi yang asli |
Pembeliannya sendiri ditangani Apple atau Google Play sebagai pedagang. Kami tidak pernah melihat nomor kartu.
Kalau kamu memberi tahu kami bahwa umurmu di bawah 16
Analitik maupun laporan kerusakan sama sekali tidak berjalan, apa pun yang kamu ketuk setelahnya. Jawaban usia diperiksa lebih dulu dan terpisah dari persetujuan, jadi pemain yang lebih muda dan menyetujui analitik tetap tidak mengirim apa-apa. Ini perbedaan nyata pada perilaku aplikasi, bukan janji dalam sebuah kebijakan: keduanya syarat terpisah di dalam kode dan dua-duanya harus lolos.
Kami memakai 16, bukan 13, untuk hal ini. Toko mencantumkan permainan ini cocok mulai usia 13, dan hukum perlindungan data di Uni Eropa menempatkan usia persetujuan antara 13 dan 16; mengambil yang tertinggi berarti satu aturan melindungi semua orang, di mana pun mereka tinggal.
3. Mengapa kami mengumpulkannya
| Tujuan | Dasar hukum (GDPR Inggris/UE) |
|---|---|
| Menyimpan progres dan saldomu, mengirimkan pembelian | Pelaksanaan kontrak — inilah layanan yang kamu minta |
| Mencegah pembelian ganda atau penipuan; App Check | Kepentingan sah — melindungi layanan dan pelanggan yang membayar |
| Menyimpan catatan pembelian untuk pengembalian dana, sengketa, dan pembukuan | Kewajiban hukum dan kepentingan sah |
| Analitik dan laporan kerusakan | Persetujuan, dan tidak ada yang lain — Pasal 6(1)(a). Ditanyakan sekali, mati sampai diberikan, bisa ditarik kapan saja di Pengaturan tanpa kehilangan apa pun, dan tidak pernah diterapkan pada pemain berusia di bawah 16 |
| Menjaga pembelianmu saat berganti ponsel | Pelaksanaan kontrak — Pasal 6(1)(b). Kamu meminta kami menjaga sesuatu yang kamu beli. Sifatnya pilihan dan sengaja tidak digabung dengan pertanyaan analitik, yang bertumpu pada persetujuan |
| App Check, dan penolakan permintaan palsu | Kepentingan sah — Pasal 6(1)(f). Melindungi layanan dan orang-orang yang membayarnya. Ia memastikan biner aplikasi dan tidak membawa identitas apa pun milikmu |
4. Siapa yang memprosesnya
Kami memakai Google Firebase (Google Ireland Limited / Google LLC) untuk autentikasi, penyimpanan, analitik, laporan kerusakan, dan perlindungan dari penyalahgunaan. Google bertindak sebagai pemroses kami dan ketentuannya sendiri berlaku untuk pemrosesan itu.
Apple dan Google Play memproses pembelian sebagai pengendali independen menurut kebijakan privasi mereka sendiri. Kami hanya menerima konfirmasi sebuah pembelian beserta pengenalnya.
Data dapat diproses di luar negaramu, termasuk di Amerika Serikat, dengan pengamanan transfer yang disediakan Google, seperti Klausul Kontraktual Standar.
Kami tidak menjual informasi pribadi dan tidak membagikannya untuk keperluan periklanan.
Ke mana datamu pergi
Kami berkedudukan di Kosta Rika dan infrastruktur Google bersifat global, jadi datamu diproses di luar Kosta Rika dan di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat. Dua mekanisme menutupi hal itu:
- Klausul Kontrak Standar. Ketentuan pemrosesan data Google, yang mengikat kami sebagai pelanggan Firebase, memuat klausul yang disetujui Komisi Eropa untuk transfer ke luar WEE dan adendum Britania untuk transfer ke luar Britania Raya.
- Kerangka Privasi Data UE-AS. Google LLC bersertifikat di dalamnya, dan Komisi Eropa mengakuinya sebagai memberikan tingkat perlindungan yang memadai untuk transfer ke organisasi AS bersertifikat.
Tidak satu pun dari keduanya kami negosiasikan; keduanya datang bersama penggunaan Firebase, dan kami menyebutnya agar kamu bisa memeriksanya sendiri alih-alih percaya begitu saja.
5. Berapa lama kami menyimpannya
| Data | Disimpan selama |
|---|---|
| Kemajuan, saldo, pahlawan, pengaturan tersinkron | Sampai kamu menghapusnya. Tidak ada kedaluwarsa otomatis — tidak ada kode yang menghapusnya berdasarkan waktu, dan kami lebih suka mengatakannya daripada mengarang jangka waktu yang tidak kami terapkan |
| Pengenal anonimmu, dan akun tertaut kalau ada | Sampai kamu menghapusnya, yang juga menghapus akunnya sendiri |
| Catatan pembelian | Tanpa batas waktu, dengan pengenalmu dihapus setelah kamu menghapus data. Itu catatan keuangan, dan ID transaksinya yang mencegah pembelian yang sudah direfund dibayar dua kali |
| Peristiwa analitik | Periode yang diatur di Firebase, yang dibatasi Google hingga 14 bulan untuk data peristiwa |
| Laporan kerusakan | Retensi Google sendiri untuk Crashlytics, yaitu 90 hari untuk masalah yang sudah ditutup |
| Pengaturan di ponselmu | Sampai kamu menghapus aplikasinya. Semua itu tidak meninggalkan perangkat kecuali simpanan awan aktif, dan tidak memuat apa pun yang bernilai |
- Data gim — selama data simpanan masih dipakai, dan sampai kamu meminta kami menghapusnya.
- Catatan pembelian — tetap disimpan setelah penghapusan, dengan ID anonimmu dihilangkan. Alasannya kami jelaskan di Hapus data saya: ini catatan keuangan yang diperlukan untuk pengembalian dana dan pembukuan, dan menyimpan pengenal transaksi adalah hal yang mencegah pembelian yang sudah dikembalikan dananya dibayarkan untuk kedua kalinya.
- Data analitik dan kerusakan — disimpan selama masa retensi yang dikonfigurasi di Firebase.
6. Hak-hakmu
Kami memberikannya kepada setiap pemain, terlepas dari apakah hukum di tempatmu tinggal mewajibkannya:
- Akses — salinan dari apa yang kami simpan tentangmu.
- Perbaikan — pembetulan apa pun yang keliru.
- Penghapusan — penghapusan data awanmu. Lihat Hapus data saya, yang menjelaskan apa yang dihapus dan satu hal yang tetap disimpan.
- Portabilitas — datamu dalam format yang terbaca mesin.
- Keberatan dan pembatasan — terhadap pemrosesan yang kami dasarkan pada kepentingan sah, termasuk analitik.
- Penarikan persetujuan, bila persetujuan yang menjadi dasarnya, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan itu.
- Pengaduan — kepada otoritas pengawas nasionalmu di Britania Raya atau Wilayah Ekonomi Eropa, atau kepada PRODHAB di Kosta Rika. Kami lebih senang bila kamu menghubungi kami dulu, tetapi kamu tidak wajib.
Cara mengajukan permintaan
Karena simpananmu anonim, kami tidak bisa menghubungkannya denganmu sebagai orang hanya dari alamat e-mail — tidak ada nama di sana untuk dicocokkan. Pengenal itulah satu-satunya yang memberi tahu kami simpanan mana yang milikmu, dan aplikasi akan menunjukkannya kepadamu:
- Buka Pengaturan di dalam permainan dan gulir ke paling bawah. ID pemain tercetak di bawah nomor versi, dan bisa disorot agar kamu dapat menyalinnya.
- Kirim e-mail ke privacy@qirai.tech dengan pengenal itu dan apa yang kamu inginkan: salinan datamu, perbaikan, penghapusan, ekspor yang terbaca mesin, atau keberatan atas analitik.
- Kami membalas untuk memastikan sudah menerimanya, dan menjawab sepenuhnya dalam 30 hari. Jika sebuah permintaan benar-benar rumit, kami mungkin perlu waktu lebih lama, dan kami memberi tahu alasannya sebelum 30 hari itu habis, bukan sesudahnya.
Kalau simpanan awan mati dan kamu tidak pernah membeli permata, tidak ada pengenal untuk ditunjukkan — karena tidak ada milikmu di server kami untuk ditanyakan. Semuanya ada di ponselmu, dan mencopot pemasangan akan menghapusnya.
Semua ini gratis, kami tidak meminta dokumen identitas — tidak ada yang bisa kami cocokkan dengannya — dan kami tidak akan memperlakukanmu berbeda karena bertanya. Jika kami tidak dapat memenuhi sebuah permintaan, kami sebutkan yang mana dan mengapa, dan kamu tetap berhak mengadu ke otoritas pengawas.
Penghapusan punya halaman sendiri, karena ada satu hal yang tetap bertahan dan kamu sebaiknya tahu sebelum meminta: lihat Hapus data saya. Kamu juga bisa menghapus simpanan awanmu dari dalam permainan, tanpa mengirim e-mail kepada siapa pun, di Pengaturan → Simpanan awan.
7. Anak-anak
Tiny Dungeon adalah aplikasi dengan audiens campuran: orang dewasa memainkannya, dan jelas menarik bagi anak-anak juga. Kami memperlakukannya demikian, alih-alih mengaku sebaliknya.
Kami bertanya, sekali
Saat pertama kali kamu membuka gim, ia menanyakan tahun kelahiranmu. Pertanyaannya sengaja dibuat netral — tidak memberi tahu jawaban mana yang membuahkan apa, dan tidak ada tahun yang diisikan lebih dulu. Jawabanmu disimpan di perangkatmu dan di data simpananmu sendiri. Tidak ada yang berubah pada gimnya karena itu; yang berubah hanya apa yang kami kumpulkan.
Jika kamu tidak menjawab, kami memperlakukanmu sebagai anak-anak. Itu arah yang berhati-hati: artinya lebih sedikit yang dikumpulkan, bukan lebih banyak.
Apa yang berubah bagi pemain di bawah 16 tahun
| Di bawah 16 | 16 tahun ke atas |
|---|---|
| Tidak ada analitik sama sekali. Pengumpulan dimatikan. | Peristiwa permainan yang tercantum di bagian 2 |
| Tautan yang keluar dari gim berada di balik pertanyaan yang kecil kemungkinannya dijawab anak kecil | Tautan terbuka langsung |
| Tidak ada iklan, tidak ada pengenal iklan, dan tidak ada personalisasi iklan, untuk siapa pun, pada usia berapa pun — gim ini sama sekali tidak memuat iklan | |
Kami memakai 16, bukan 13. Hukum perlindungan data menetapkan usia persetujuan antara 13 dan 16 tahun tergantung negaranya; mengambil ambang bersama yang paling ketat berarti satu aturan melindungi semua orang, di mana pun mereka tinggal.
Pembelian
Orang tua dapat menonaktifkan pembelian dalam aplikasi sepenuhnya lewat Waktu Layar di iOS atau kontrol orang tua di Google Play Store. Jika kamu menduga seorang anak melakukan pembelian yang tidak kamu izinkan, Apple dan Google sama-sama menyediakan pengembalian dana — lihat Bantuan.
Jika kamu menduga seorang anak memberi kami informasi yang sebaiknya tidak kami pegang, kirim surel ke privacy@qirai.tech dan kami akan menghapusnya. Lihat juga Hapus data saya.
8. Situs ini
Semua di atas menjelaskan gamenya. Bagian ini tentang situs yang sedang kamu baca. Keduanya terpisah: di sini tidak ada akun, tidak ada login, dan tidak ada yang kamu lakukan di halaman ini yang dikaitkan dengan yang kamu lakukan di dalam game. Apa yang disimpan di peramban kamu, oleh siapa, dan untuk berapa lama dirinci satu per satu di Cookie dan penyimpanan.
Kami memakai Google Analytics untuk menghitung kunjungan dan melihat halaman mana yang dibuka. Ini nonaktif sampai kamu menyetujuinya. Sebelum itu, tidak ada apa pun yang disimpan di peramban kamu. Google tetap menerima sinyal bahwa sebuah halaman dibuka, tetapi tanpa pengenal apa pun yang bertahan melewati halaman itu atau menghubungkan satu kunjungan dengan kunjungan berikutnya. Dasar hukumnya adalah persetujuanmu, bukan yang lain, dan menolak tidak merugikanmu: semua halaman bekerja sama persis dalam kedua kasus.
Jika kamu menyetujuinya, Google Analytics menyimpan sebuah pengenal di peramban kamu dan menerima halaman yang dibuka, halaman yang mengarahkanmu ke sini, perkiraan negaramu, serta jenis peramban dan perangkat. Alamat IP kamu dipakai untuk memperkirakan lokasi dan tidak disimpan. Kami tidak pernah mengirim nama, alamat email, atau apa pun dari dalam game, karena situs ini memang tidak memilikinya. Ini tidak dipakai untuk iklan: sinyal iklan disetel ke ditolak di dalam kode, dan tidak ada tombol di mana pun yang mengaktifkannya. Google Ireland Limited bertindak sebagai pemroses kami, menurut ketentuannya sendiri.
Kamu bisa berubah pikiran kapan saja. Menghapus penyimpanan situs ini di peramban memberi hasil yang sama.
Kami juga memakai Cloudflare Web Analytics untuk menghitung tampilan halaman. Ia tidak menyimpan apa pun di perangkat kamu — tanpa cookie, tanpa penyimpanan peramban, dan tanpa sidik jari peramban atau perangkatmu — dan tidak bisa mengikutimu antar situs. Karena tidak menyimpan apa pun, tidak ada yang perlu disetujui dan tidak ada yang perlu dimatikan. Cloudflare, yang memang sudah mengantarkan situs ini kepadamu, bertindak sebagai pemroses kami.
Selebihnya situs ini tidak menyimpan apa pun. Tidak ada iklan, tidak ada pelacakan media sosial, tidak ada fingerprinting. Huruf untuk judul disediakan Google Fonts, yang mau tidak mau menerima permintaan berkas huruf itu sendiri; selebihnya semua di halaman ini hanya diambil dari situs ini.
9. Perubahan
Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal berlaku di bagian atas. Jika sebuah perubahan berdampak material pada cara kami menangani datamu, kami akan menyampaikannya di dalam aplikasi.
10. Kontak
Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech