Kebijakan Privasi

Pasal 1: Pengendali data

1.1 BELLOCCO (“kami”) adalah pengendali data untuk pemrosesan data pribadi sebagaimana dijelaskan dalam kebijakan ini.

1.2 Kamu bisa menghubungi kami untuk pertanyaan privasi lewat halaman kontak.

Pasal 2: Definisi

2.1 Data pribadi: setiap informasi tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi.

2.2 Pemrosesan: setiap operasi yang dilakukan pada data pribadi, seperti mengumpulkan, menyimpan, menggunakan, dan menghapus.

2.3 Pemroses: pihak ketiga yang memproses data atas instruksi kami (mis. penyedia hosting).

Pasal 3: Data apa yang kami proses

3.1 Data akun: nama pengguna (nama samaran), alamat email, dan kata sandi terenkripsi (di-hash). Kami tidak bisa melihat kata sandimu.

3.2 Data keamanan: jika kamu mengaktifkan autentikasi dua faktor (2FA), kami menyimpan rahasia 2FA dan kode cadangan yang di-hash.

3.3 Data teknis: alamat IP, informasi browser dan perangkat, data sesi, dan percobaan login: diperlukan untuk keamanan dan pencegahan penyalahgunaan (seperti multi-akun dan penipuan).

3.4 Data game: progresmu, statistik, aksi dalam game, aset, keanggotaan keluarga, dan catatan.

3.5 Data yang kamu posting: deskripsi profil, avatar, latar belakang, dan pesan obrolan/forum/pribadi.

3.6 Data push: jika kamu mengaktifkan notifikasi, kami menyimpan token langganan dari browser/perangkatmu agar kami bisa mengirim notifikasi.

3.7 Data pembayaran: untuk pembelian Premium, pembayaran diproses lewat penyedia pembayaran eksternal. Kami hanya menerima konfirmasi transaksi; kami tidak menyimpan data kartu kredit atau rekening bank.

3.8 Komunikasi: email yang kamu kirim kepada kami dan email yang kami kirim kepadamu (seperti email sambutan atau notifikasi).

3.9 Data asal: untuk pengunjung yang belum login, kami dapat memproses tautan perujuk atau data kampanye untuk memahami bagaimana pemain menemukan kami.

Pasal 4: Tujuan dan dasar hukum

4.1 Pelaksanaan perjanjian (GDPR pasal 6(1)(b)): membuat dan mengelola Akunmu serta menjalankan game.

4.2 Kepentingan yang sah (pasal 6(1)(f)): keamanan, pencegahan penipuan dan penyalahgunaan (termasuk anti-multi-akun), penegakan Aturan Game, dan peningkatan Layanan.

4.3 Kewajiban hukum (pasal 6(1)(c)): misalnya, catatan pembayaran.

4.4 Persetujuan (pasal 6(1)(a)): untuk hal opsional seperti notifikasi push, newsletter, atau cookie yang tidak esensial. Kamu bisa menarik persetujuan kapan saja.

Pasal 5: Cookie dan penyimpanan lokal

5.1 Kami menggunakan cookie dan teknologi serupa (seperti local storage dan service worker untuk push). Detailnya ada di Kebijakan Cookie kami.

Pasal 6: Notifikasi push

6.1 Notifikasi push bersifat opsional dan hanya berfungsi setelah persetujuanmu di browser.

6.2 Kamu bisa menonaktifkan notifikasi kapan saja lewat pengaturan di game atau di browsermu. Kami lalu menghapus langganan terkait saat pengiriman atau atas permintaanmu.

Pasal 7: Berbagi dengan pihak ketiga (pemroses)

7.1 Kami tidak menjual datamu.

7.2 Kami hanya berbagi data dengan pihak yang membantu kami menyediakan Layanan, seperti penyedia hosting, penyedia pembayaran, layanan email, dan layanan push. Kami membuat perjanjian pemrosesan data dengan para pemroses ini.

7.3 Kami hanya memberikan data kepada pihak berwenang ketika hukum mewajibkannya.

Pasal 8: Transfer ke luar EEA

8.1 Kami lebih memilih memproses datamu di dalam Wilayah Ekonomi Eropa (EEA). Jika transfer ke luar EEA terjadi, kami memastikan perlindungan yang memadai, seperti klausul kontrak standar Komisi Eropa.

Pasal 9: Masa penyimpanan

9.1 Kami menyimpan data akun selama Akunmu aktif.

9.2 Setelah Akunmu dihapus, kami menghapus atau menganonimkan data pribadimu dalam jangka waktu yang wajar, kecuali data yang secara hukum wajib kami simpan lebih lama (seperti catatan pembayaran).

9.3 Kami tidak menyimpan file keamanan dan log lebih lama dari yang diperlukan untuk tujuan pengumpulannya.

Pasal 10: Keamanan

10.1 Kami mengambil langkah teknis dan organisasi yang memadai, termasuk enkripsi (hashing) kata sandi dan kode cadangan, 2FA opsional, koneksi aman (HTTPS), pembatasan akses, dan langkah anti-penyalahgunaan.

10.2 Tidak ada layanan yang 100% aman. Curiga ada pelanggaran keamanan? Laporkan lewat %s.

Pasal 11: Hak-hakmu

11.1 Berdasarkan GDPR kamu berhak atas:

• 11.1.a Akses (pasal 15) ke data yang kami simpan tentangmu;
• 11.1.b Perbaikan (pasal 16) atas data yang tidak akurat;
• 11.1.c Penghapusan (pasal 17, “hak untuk dilupakan”);
• 11.1.d Pembatasan (pasal 18) pemrosesan;
• 11.1.e Keberatan (pasal 21) terhadap pemrosesan berdasarkan kepentingan yang sah;
• 11.1.f Portabilitas data (pasal 20): salinan datamu dalam format umum;
• 11.1.g Penarikan persetujuan, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

11.2 Kamu bisa mengajukan permintaan lewat halaman kontak. Kami merespons dalam jangka waktu yang ditetapkan hukum, yaitu satu bulan. Untuk keperluan verifikasi, kami dapat meminta informasi tambahan.

Pasal 12: Pemrosesan otomatis

12.1 Demi keamanan dan permainan adil, kami menggunakan pemeriksaan otomatis (misalnya, untuk menandai multi-akun atau penyalahgunaan).

12.2 Tindakan signifikan terhadap sebuah Akun tidak diambil semata-mata secara otomatis; peninjauan manusia dimungkinkan. Kamu bisa mengajukan keberatan lewat halaman kontak.

Pasal 13: Anak di bawah umur

13.1 Layanan ini hanya ditujukan untuk orang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur.

13.2 Kamu mengira anak di bawah umur tetap meninggalkan data pada kami? Hubungi kami dan kami akan menghapusnya.

Pasal 14: Kebocoran data

14.1 Jika terjadi kebocoran data yang menimbulkan risiko bagi hak dan kebebasanmu, kami bertindak sesuai GDPR dan, bila diwajibkan, memberi tahu Otoritas Perlindungan Data Belanda dan individu yang bersangkutan.

Pasal 15: Keluhan

15.1 Tidak setuju dengan cara kami menangani datamu? Silakan hubungi kami lebih dulu.

15.2 Kamu berhak mengajukan keluhan ke otoritas pengawas Belanda, yaitu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Pasal 16: Perubahan

16.1 Kami dapat mengubah Kebijakan Privasi ini. Versi terbaru selalu tersedia di halaman ini; perubahan penting akan diumumkan lewat situs web.

Pasal 17: Kontak

17.1 Pertanyaan tentang Kebijakan Privasi ini atau permintaan terkait datamu? Gunakan halaman kontak.