Kebijakan Privasi

Kebijakan ini menjelaskan cara Skalain (“kami”) memperlakukan data pribadi pemain game Android Arka: Sky of Aeria (paket com.skalain.skyofaeria, “Game”) dan pengunjung situs ini. Kami menyusunnya mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, untuk pemain di Uni Eropa, General Data Protection Regulation (GDPR).

Prinsip kami sederhana: Game bisa dimainkan tanpa login dan tanpa internet, dan kami hanya mengumpulkan data yang perlu untuk menjalankan Game. Kami tidak meminta nama asli, nomor telepon, atau alamat email, kecuali kamu sendiri memilih menautkan akun Google. Kami tidak menjual data pribadimu.

1. Pengendali data dan kontak

Pengendali data pribadi untuk Game dan situs ini adalah Skalain. Untuk pertanyaan, permintaan, atau keluhan tentang privasi, hubungi kami di support@skalain.app.

2. Versi uji coba sekarang dan versi rilis

Game masih dalam pengembangan. Kebijakan ini mencakup dua keadaan:

• Versi uji coba saat ini. Game belum punya akun, server, iklan, pembelian dalam aplikasi, atau SDK analytics. Semua data tersimpan di HP kamu dan tidak dikirim ke kami secara otomatis (lihat bagian 3).
• Versi rilis. Fitur akun anonim, simpanan cloud, tautan akun Google, iklan, pembelian dalam aplikasi, analytics, dan laporan crash direncanakan aktif saat rilis. Bagian 4 menjelaskan data yang akan diproses fitur-fitur itu. Fitur ini hanya berlaku setelah benar-benar ada di versi Game yang kamu pasang.

3. Data yang disimpan di perangkatmu

Data berikut dibuat dan disimpan di penyimpanan aplikasi di HP kamu. Kami tidak bisa melihatnya kecuali kamu mengirimkannya sendiri.

• Progres permainan di file save.json: level yang sudah dibuka dan diselesaikan, koin, kunci, tingkat upgrade, skin, item event, pengaturan (misalnya bahasa, musik, suara, getar), dan waktu terakhir disimpan. File ini diberi tanda tangan HMAC agar tidak mudah diubah secara manual. Tanda tangan ini menjaga keutuhan data, bukan untuk merahasiakannya.
• Log playtest (versi uji coba). Game mencatat kejadian permainan ke file teks di HP kamu: waktu, level, langkah, hasil, pembelian upgrade dengan koin, perubahan pengaturan, serta model perangkat, versi sistem operasi, resolusi layar, versi aplikasi, bahasa, dan kode penguji acak (misalnya P-1A2B). Log ini tidak berisi nama, kontak, atau lokasi. Log hanya keluar dari HP jika kamu menekan Kirim log: Game menyimpan salinan di folder Download/Arka lalu membuka menu bagikan Android, dan kamu sendiri yang memilih aplikasi dan penerimanya. Fitur ini dipakai untuk uji coba dan dapat dihapus di versi rilis.
• Kartu evolusi. Jika kamu menekan Bagikan saat Arka berevolusi, Game membuat gambar kartu, menyimpannya di folder Pictures/Arka, lalu membuka menu bagikan Android. Gambar dan teks ajakan (berisi tautan Google Play) dikirim ke aplikasi yang kamu pilih, dan selanjutnya tunduk pada kebijakan privasi aplikasi tersebut.
• Notifikasi lokal (direncanakan): pengingat seperti “Peti harianmu siap” dijadwalkan di HP kamu, maksimal satu kali sehari, dan bisa dimatikan di Pengaturan.

Game tidak meminta akses ke kontak, lokasi, kamera, atau mikrofon.

4. Data yang diproses di versi rilis

4.1 Akun anonim dan simpanan cloud

Saat pertama kali online, Game membuat akun anonim di layanan backend kami (Supabase) tanpa meminta data apa pun darimu. Yang diproses:

• ID pemain acak (UUID) dan token sesi. Token disimpan di HP kamu dalam bentuk terenkripsi ringan.
• Profil: nama tampilan yang dibuat otomatis (misalnya “Ksatria Bayu 482”, tanpa teks bebas), kode negara dari pengaturan perangkat, kode undangan, bingkai profil, dan tanggal pembuatan.
• Progres: level, koin, kunci, tingkat upgrade, skin, kepingan skin, status “Hapus Iklan”, dan waktu pembaruan, untuk sinkronisasi dan cadangan progres.
• Data fitur online saat fitur itu tersedia: hasil Tantangan Harian dan Menara Mingguan (jumlah dan urutan langkah, untuk memeriksa skor), keanggotaan dan peringkat liga, kontribusi Misi Bersama, dan hubungan kode undangan. Di liga, pemain lain hanya melihat nama tampilan otomatis, bingkai, dan skor kamu. Game tidak punya chat atau daftar teman.
• Data teknis permintaan: alamat IP, versi aplikasi, dan platform, yang tercatat di log server untuk keamanan, pembatasan penyalahgunaan, dan perbaikan gangguan.

4.2 Menautkan akun Google (opsional)

Kamu bisa menautkan akun Google agar progres aman saat ganti HP. Jika kamu memilihnya, Google mengirimkan kepada kami ID akun Google dan alamat email kamu (serta informasi profil dasar yang disertakan Google, misalnya nama), yang disimpan oleh penyedia autentikasi kami untuk mengenali akunmu. Tanpa tautan ini, kami tidak mengetahui email kamu.

4.3 Iklan

Versi rilis menampilkan iklan berhadiah (hanya setelah kamu menekan tombolnya) dan iklan interstitial di antara level. Tidak ada iklan banner. Iklan dikelola lewat mediasi AppLovin MAX yang menyalurkan permintaan ke jaringan iklan mitra (misalnya Google AdMob dan Unity Ads).

• Sebelum SDK iklan dijalankan, Game menampilkan formulir persetujuan Google User Messaging Platform (UMP) jika diwajibkan di wilayahmu (misalnya Uni Eropa, Wilayah Ekonomi Eropa, dan Inggris). Pilihanmu menentukan apakah iklan boleh dipersonalisasi. Kamu bisa membuka ulang formulir ini kapan saja lewat Pengaturan → Privasi.
• Penyedia iklan dapat memproses ID iklan perangkat, alamat IP, informasi perangkat dan jaringan, serta interaksi dengan iklan, untuk menampilkan iklan, mengukur hasilnya, dan mencegah penipuan. Kamu juga bisa mereset atau menghapus ID iklan di pengaturan Android.
• Daftar lengkap mitra iklan ditampilkan di formulir persetujuan.

4.4 Pembelian dalam aplikasi

Pembelian (misalnya Hapus Iklan, Paket Pemula, paket skin, atau paket koin) diproses oleh Google Play Billing. Kami tidak menerima nomor kartu atau detail pembayaranmu. Untuk memvalidasi pembelian dan memberikan item, server kami menerima dan menyimpan ID produk, ID transaksi atau pesanan, token dan bukti pembelian (receipt), status, waktu, dan ID pemain yang terkait. Server memeriksa keabsahannya ke Google Play Developer API.

4.5 Analytics, laporan crash, dan atribusi

• GameAnalytics: kejadian permainan seperti mulai, menang, atau kalah di level; evolusi; pembelian upgrade; tampilan iklan; pembelian (produk, harga, mata uang); dan berbagi, bersama ID analytics serta informasi perangkat dasar. Tujuannya memahami bagian mana yang terlalu sulit dan memperbaiki Game.
• Sentry: laporan crash dan error (jejak error, model perangkat, versi sistem operasi, versi aplikasi) untuk memperbaiki bug.
• Atribusi dan deep link (jika digunakan): penyedia seperti Adjust atau AppsFlyer untuk mengetahui kampanye mana yang membawa pemasangan dan membuat tautan unduh di kartu bagikan. Penyedia ini dapat memproses ID iklan, alamat IP, dan informasi perangkat.

5. Untuk apa data dipakai dan dasar hukumnya

Tujuan	Dasar hukum
Menjalankan Game, menyimpan dan menyinkronkan progres, fitur online, tautan akun	Pelaksanaan perjanjian (ketentuan layanan Game)
Memvalidasi pembelian dan menyimpan catatan transaksi	Pelaksanaan perjanjian dan kewajiban hukum (perpajakan dan akuntansi)
Iklan yang dipersonalisasi	Persetujuan (lewat formulir UMP), yang bisa kamu tarik kapan saja
Iklan non-personal, analytics, laporan crash, keamanan, dan pencegahan kecurangan	Kepentingan yang sah untuk menjaga dan memperbaiki Game, atau persetujuan jika hukum di wilayahmu mewajibkannya

Kami tidak memakai data pribadimu untuk pengambilan keputusan otomatis yang berdampak hukum atau signifikan bagimu.

6. Pihak ketiga yang memproses data

Kami memakai penyedia berikut sebagai pemroses data atau mitra, masing-masing dengan kebijakan privasinya sendiri:

• Supabase: backend (autentikasi, database, penyimpanan file, fungsi server).
• Google: Google Play (distribusi dan Google Play Billing), Google Sign-In (tautan akun), Google UMP (persetujuan), dan Google AdMob (salah satu jaringan iklan).
• AppLovin (MAX) dan jaringan iklan mitra yang dimediasinya.
• GameAnalytics: analytics permainan.
• Sentry (Functional Software, Inc.): laporan crash.
• Adjust atau AppsFlyer: atribusi pemasangan dan deep link, jika digunakan.
• GitHub: penyimpanan privat untuk cadangan harian database.
• Cloudflare: hosting situs ini.

Kami juga dapat mengungkapkan data jika diwajibkan hukum, perintah pengadilan, atau permintaan sah dari otoritas berwenang, atau untuk melindungi hak, keamanan, dan properti kami maupun pemain lain.

7. Transfer data ke luar negeri

Sebagian penyedia di atas menyimpan atau memproses data di luar Indonesia (misalnya di Amerika Serikat, Uni Eropa, atau Singapura). Untuk transfer seperti ini kami memastikan adanya pelindungan yang setara atau memadai sebagaimana disyaratkan UU PDP dan, bagi pemain di Uni Eropa, GDPR (misalnya melalui klausul kontrak standar penyedia).

8. Berapa lama data disimpan

• Data di perangkat (progres, log playtest, kode penguji, token): sampai kamu menghapus akun, menghapus data aplikasi, atau mencopot Game. File yang kamu simpan atau bagikan ke folder Download/Arka dan Pictures/Arka berada di penyimpanan bersama HP dan bisa tetap ada setelah Game dicopot. Kamu bisa menghapusnya lewat aplikasi file atau galeri.
• Akun dan progres di server: selama akunmu ada. Saat kamu menghapus akun, data ini dihapus dari database (lihat Hapus akun).
• Hasil Tantangan Harian dan Menara Mingguan: dihapus otomatis setelah 8 minggu.
• Cadangan database: salinan cadangan harian dihapus bergiliran. Data yang sudah dihapus bisa masih ada di cadangan sampai cadangan itu kedaluwarsa, paling lama 90 hari.
• Catatan transaksi pembelian: dapat kami simpan selama diwajibkan peraturan perpajakan dan akuntansi, juga setelah akun dihapus, hanya sebatas data yang diperlukan untuk kewajiban itu.
• Data di penyedia iklan, analytics, crash, dan atribusi: disimpan sesuai kebijakan retensi masing-masing penyedia.

9. Hak kamu

Berdasarkan UU PDP, kamu berhak untuk:

• mendapat informasi tentang identitas kami, tujuan, dan dasar pemrosesan data pribadimu;
• mengakses dan memperoleh salinan data pribadimu;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadimu (lihat Hapus akun);
• menarik kembali persetujuan yang pernah kamu berikan, misalnya untuk iklan yang dipersonalisasi lewat Pengaturan → Privasi;
• mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan;
• memperoleh dan memakai data pribadimu dalam format yang umum dan dapat dibaca mesin; dan
• menggugat serta menerima ganti rugi atas pelanggaran pemrosesan data pribadimu.

Jika kamu berada di Uni Eropa, Wilayah Ekonomi Eropa, atau Inggris, kamu memiliki hak serupa berdasarkan GDPR, yaitu hak akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan (termasuk terhadap pemrosesan berdasarkan kepentingan yang sah), dan penarikan persetujuan, serta hak mengadu ke otoritas pengawas pelindungan data di negaramu.

Untuk menggunakan hakmu, kirim email ke support@skalain.app dan sertakan ID pemain yang tampil di Pengaturan (jika ada). Kami dapat meminta informasi tambahan untuk memastikan permintaan itu benar dari kamu, dan akan menanggapinya dalam jangka waktu yang ditetapkan hukum yang berlaku. Kamu juga bisa mengadu kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.

10. Anak-anak

Konten Arka ramah untuk semua umur (tanpa darah atau kekerasan grafis), tetapi Game ditujukan untuk pemain umum dan tidak dirancang khusus untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun, atau di bawah usia minimum lain yang berlaku di negaramu, tanpa persetujuan orang tua atau wali.

Menurut hukum Indonesia, anak adalah seseorang yang belum berusia 18 tahun, dan pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali. Jika kamu berusia di bawah 18 tahun, mintalah orang tua atau walimu membaca kebijakan ini sebelum kamu menautkan akun atau melakukan pembelian. Orang tua juga bisa mengatur pembelian lewat kontrol orang tua Google Play atau Google Family Link.

Jika kamu orang tua atau wali dan yakin anakmu memberikan data pribadi kepada kami tanpa persetujuanmu, hubungi support@skalain.app. Kami akan menghapus data tersebut.

11. Keamanan

Kami menjaga data dengan langkah teknis dan organisasi yang wajar, antara lain: koneksi terenkripsi (HTTPS) ke server, kontrol akses per pengguna di database (Row Level Security) sehingga setiap pemain hanya bisa membaca datanya sendiri, kunci layanan rahasia hanya disimpan di sisi server, validasi pembelian di server, dan akses internal yang dibatasi. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan otoritas yang berwenang sesuai ketentuan UU PDP.

12. Situs ini

Situs ini berupa halaman statis. Kami tidak memasang cookie iklan di situs ini. Penyedia hosting kami (Cloudflare) memproses alamat IP dan data teknis permintaan untuk mengirimkan halaman dan melindungi situs dari serangan. Tautan ke Google Play dan situs lain tunduk pada kebijakan privasi masing-masing.

13. Perubahan kebijakan

Kami akan memperbarui kebijakan ini saat Game berubah, misalnya saat fitur pada bagian 4 mulai aktif. Tanggal “Terakhir diperbarui” di atas selalu menunjukkan versi terbaru. Jika perubahannya penting, kami juga akan memberitahukannya di dalam Game atau di halaman Google Play sebelum perubahan itu berlaku.

14. Hubungi kami

Skalain · email support@skalain.app

Versi bahasa Inggris dari kebijakan ini tersedia di Privacy Policy. Jika ada perbedaan, versi bahasa Indonesia yang berlaku.