Kebijakan privasi

1. Pihak yang bertanggung jawab

Pengendali data pribadi Anda adalah:

FREEDOM LLP (sebelumnya ARTADIAN GAMING LLP), persekutuan tanggung jawab terbatas yang terdaftar di England and Wales dengan nomor perusahaan OC407608, berkantor terdaftar di 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Untuk pertanyaan apa pun tentang kebijakan ini, termasuk permintaan terkait data Anda, kirim email ke office@freedomgaming.co.

2. Data yang dikumpulkan game

Akun Anda

Anda dapat bermain sebagai tamu tanpa memberikan informasi yang dapat mengidentifikasi diri Anda. Akun tamu hanya menyimpan nama panggilan dan progres game Anda.

Jika Anda membuat akun lengkap, data yang kami simpan bergantung pada cara Anda masuk:

• nama panggilan Anda, yang dapat dilihat pemain lain saat bermain multipemain dan di papan peringkat;
• alamat email Anda, jika Anda menyimpan akun dengan email, atau jika Google atau Apple memberikannya saat Anda menautkan akun;
• kata sandi Anda, yang hanya disimpan dalam bentuk hash kriptografis — kami tidak pernah menyimpan kata sandi itu sendiri;
• ID dari Game Center jika Anda masuk dengannya, atau dari Google atau Apple jika Anda menautkan salah satunya ke akun. Ini adalah ID akun yang diberikan layanan tersebut kepada kami, bukan kata sandi Anda untuk layanan itu.

Cara Anda bermain

Poin pengalaman, statistik game, peringkat kemampuan, progres level, pencapaian, ronde yang Anda mainkan beserta hasilnya, catatan pertandingan multipemain, koneksi teman, dan kode undangan yang Anda buat.

Jika Anda memblokir pemain lain, kami menyimpan daftar pemain yang Anda blokir agar kalian tidak dipertemukan dalam mode multipemain dan nama panggilan mereka tetap tersembunyi bagi Anda. Jika Anda melaporkan nama panggilan pemain lain, kami menyimpan laporan tersebut — siapa melaporkan siapa, nama panggilan saat itu, alasan yang Anda pilih, dan tempat Anda melihatnya — agar moderator dapat meninjaunya.

Informasi teknis tentang aplikasi Anda

Platform yang Anda gunakan untuk bermain (iOS, Android, atau web), versi aplikasi dan versi runtime, serta kapan terakhir kali Anda aktif. Jika Anda mengaktifkan notifikasi, kami juga menyimpan token push dan bahasa pilihan Anda agar pengingat dikirim dalam bahasa yang tepat.

Analitik produk

Aplikasi mengirimkan daftar tetap berisi dua puluh jenis peristiwa — misalnya, “level dimulai” atau “pertandingan berakhir”. Di basis data game kami, setiap peristiwa disimpan bersama ID akun Anda, nama peristiwa, waktu terjadinya, platform, versi aplikasi, dan sejumlah kecil properti yang sudah ditentukan sebelumnya untuk peristiwa tersebut. Tidak ada kolom teks bebas.

Peristiwa yang disimpan tersebut tidak memuat alamat IP, user agent, ID perangkat, alamat email, maupun nama panggilan. ID sesi yang dibuat aplikasi tidak pernah disimpan dalam bentuk aslinya: ID tersebut diganti dengan hash bersalt agar sesi dapat dihitung tanpa bisa dilacak kembali ke Anda.

Aplikasi juga mengirim salinan peristiwa yang sama ke layanan analitik kami sendiri (appanalytics.ai, yang dioperasikan oleh FREEDOM LLP), yang kami gunakan untuk membandingkan game-game kami. Di sana, peristiwa dikaitkan bukan dengan akun Anda, melainkan dengan ID acak yang dibuat aplikasi di perangkat Anda. Layanan itu juga mencatat waktu aplikasi dipasang atau diperbarui, dibuka dan ditutup, platform, versi aplikasi dan sistem operasi, serta nama model perangkat di Android. Layanan tersebut memperkirakan negara berdasarkan alamat IP asal setiap permintaan, lalu menyimpan nama negaranya, bukan alamat IP. ID ini bukan ID iklan dan tidak dibagikan kepada siapa pun.

Masukan yang Anda kirim dari aplikasi

Sesekali, aplikasi menanyakan apakah Anda menikmati game ini. Jika Anda menjawab bahwa game ini bisa lebih baik lalu mengirim pesan kepada kami, kami menerima pesan tersebut beserta nama panggilan, ID akun, alamat email jika akun Anda memilikinya, poin pengalaman, jumlah level yang telah Anda selesaikan, platform dan versi aplikasi, serta bagian game tempat pertanyaan itu muncul (level, tantangan harian, multipemain, atau pengaturan). Pesan tersebut dikirim ke kanal Discord yang dipantau tim kami.

Catatan keamanan

Jika terjadi sesuatu yang penting pada akun — penghapusan diminta, dibatalkan, atau dilakukan — kami mencatat peristiwa tersebut dengan alamat IP asal dalam bentuk hash dan string user agent browser atau aplikasi. Hash tersebut memungkinkan kami mengenali penyalahgunaan berulang tanpa menyimpan alamat IP itu sendiri.

Log server

Server web kami — untuk game dan situs web ini — mencatat log akses biasa yang memang memuat alamat IP dalam teks biasa. Log ini dirotasi setiap hari dan disimpan selama 14 hari, lalu dihapus.

3. Data yang dikumpulkan situs web ini

Anda dapat membaca situs web ini tanpa memberi tahu kami siapa diri Anda. Situs ini tidak memiliki akun atau fitur masuk, dan setiap pengunjung melihat halaman yang sama. Semua permintaan ke situs ini melewati Cloudflare, jaringan yang mengirimkan halaman kami (bagian 6).

Statistik pengunjung

Kami menghitung kunjungan dengan alat statistik yang kami kelola sendiri di server kami. Alat ini tidak menggunakan cookie dan tidak menyimpan apa pun di perangkat Anda. Setiap kali halaman dilihat, alat ini mencatat alamat halaman, halaman asal Anda, browser, sistem operasi, jenis perangkat, ukuran layar dan bahasa, serta negara Anda. Negara ditentukan berdasarkan alamat IP Anda, yang kemudian dihapus oleh alat statistik dan tidak pernah disimpan (log akses server kami sendiri dijelaskan di bagian Log server pada bagian 2).

Alat ini juga mencatat daftar peristiwa yang sudah ditentukan: klik tombol App Store atau Google Play, atau saat kode QR untuk salah satunya ditampilkan, jawaban dalam ronde contoh, perbandingan yang Anda lakukan di alat perbandingan, perubahan bahasa atau jawaban atas saran bahasa, klik tautan sumber, topik pesan formulir kontak (bukan isi pesannya), kunjungan ke halaman undangan atau hasil yang dibagikan, serta pengukuran kecepatan pemuatan halaman. Tak satu pun berisi nama, alamat email, atau informasi lain yang Anda ketik.

Formulir kontak

Saat Anda menghubungi kami melalui formulir kontak, kami menerima alamat email, topik yang Anda pilih, pesan, ukuran yang Anda laporkan jika berupa koreksi, serta bahasa halaman tempat Anda mengirimkannya. Pesan tersebut masuk ke kotak surat dukungan kami sebagai email, dengan alamat Anda ditetapkan sebagai alamat untuk membalas. Untuk mencegah penyalahgunaan, server kami juga menggunakan alamat IP dan email Anda untuk membatasi jumlah pesan yang dapat dikirim dalam 15 menit; untuk keperluan itu, data tersebut hanya disimpan sebentar di memori dan tidak disimpan bersama pesan Anda.

Laporan tentang ukuran yang keliru

Jika Anda memilih “Koreksi ukuran”, kami juga menyimpan catatan laporan di basis data kami: objek yang dilaporkan, pesan dan alamat email Anda, lalu informasi apakah ukuran tersebut diubah beserta catatan singkat. Laporan yang sudah ditangani dicantumkan di log koreksi bersama objek, hasil, tanggal, dan catatan kami saja — alamat email dan pesan Anda tidak pernah dicantumkan.

Formulir penghapusan akun

Formulir di halaman Hapus akun Anda mengirim alamat email yang Anda masukkan, lalu kode dan kata sandi yang Anda masukkan, langsung ke server game kami untuk mengonfirmasi penghapusan. Proses selanjutnya sama dengan penghapusan melalui aplikasi (bagian 7), dan dicatat seperti dijelaskan di bagian Catatan keamanan pada bagian 2.

Yang diingat browser Anda

Jika Anda menutup saran untuk membaca halaman dalam bahasa lain, browser akan mengingat pilihan itu di penyimpanan lokalnya agar saran tersebut tidak muncul lagi. Pilihan itu tetap tersimpan di perangkat Anda dan tidak pernah dikirim kepada kami. Tidak ada hal lain yang disimpan di perangkat Anda.

4. Hal yang tidak kami lakukan

• Tanpa iklan. Game ini tidak menampilkan iklan dan tidak menggunakan perangkat lunak iklan. Situs web ini juga tidak.
• Tanpa pelacakan pihak ketiga. Tidak ada Firebase, AdMob, AppLovin, SDK Meta atau TikTok, maupun layanan atribusi atau pelaporan kerusakan. Semua analitik kami kelola sendiri: data dikirim ke server game kami, ke layanan analitik milik FREEDOM LLP sendiri dan, untuk situs web ini, ke alat statistik yang kami kelola sendiri — tidak pernah ke perusahaan lain.
• Tanpa cookie di situs web ini. Situs ini tidak menggunakan cookie, tidak memiliki piksel pelacakan, dan tidak memuat apa pun dari server perusahaan lain.
• Tanpa ID iklan. Aplikasi tidak membaca IDFA atau ID iklan apa pun, dan tidak menampilkan permintaan App Tracking Transparency karena tidak ada yang perlu diminta.
• Tidak ada pelacakan lintas aplikasi atau situs, dan tidak ada pemrofilan yang menimbulkan dampak hukum bagi Anda.
• Kami tidak menjual data pribadi Anda, dan tidak membagikannya untuk keperluan iklan pihak lain.

5. Alasan dan dasar hukum penggunaan data

6. Pihak lain yang menerima data

Kami menggunakan beberapa penyedia layanan. Masing-masing hanya menerima data yang diperlukan untuk tugasnya.

Secara khusus, data yang diterima Expo

Ada dua hal terpisah yang lebih baik kami jelaskan secara terbuka daripada menyembunyikannya di balik istilah “penyedia layanan”:

• Pemeriksaan pembaruan. Setiap kali aplikasi dibuka, sebelum Anda masuk dan tanpa tindakan apa pun dari Anda, aplikasi menanyakan kepada Expo apakah versi kode game yang lebih baru tersedia. Permintaan tersebut menyertakan ID acak yang dibuat saat aplikasi dipasang, platform, versi runtime aplikasi, dan kanal pembaruan. Jika aplikasi tertutup karena error saat dibuka sebelumnya, salinan singkat pesan error akan disertakan. ID ini terkait dengan instalasi, bukan dengan Anda, dan bukan ID iklan.
• Notifikasi push. Jika Anda mengizinkan notifikasi, aplikasi menukar token perangkat yang diberikan Apple atau Google dengan token push Expo. Pengingat kami dikirim melalui layanan push Expo, yang meneruskannya ke Apple atau Google. Karena itu, Expo dapat melihat token perangkat dan isi notifikasi.

Transfer internasional

Server, basis data, dan cadangan kami berada di Frankfurt, Jerman, sehingga sebagian besar pemrosesan berlangsung di dalam Uni Eropa. FREEDOM LLP berkedudukan di Britania Raya, yang diakui Komisi Eropa memiliki tingkat perlindungan yang memadai. Jika penyedia di atas memproses data di Amerika Serikat, transfer tersebut mengandalkan perlindungan yang ditawarkan penyedia itu, seperti Kerangka Privasi Data UE-AS atau klausul kontrak standar.

7. Berapa lama data disimpan

• Data akun dan game Anda — selama akun masih ada.
• Setelah Anda meminta penghapusan — akun dijadwalkan untuk dihapus dan ditahan selama 14 hari masa tenggang, agar permintaan yang dibuat saat marah atau karena keliru dapat dibatalkan. Untuk membatalkannya selama masa tersebut, hubungi kami dan kami akan memulihkan akun Anda.
• Setelah itu, akun akan dianonimkan. Alamat email, hash kata sandi, serta ID Google, Apple, dan Game Center Anda dihapus dari akun, lalu kami mengirimkan pemberitahuan bahwa proses ini telah dilakukan. Data yang tersisa tidak dapat dikaitkan kembali dengan Anda.
• Arsip terenkripsi untuk kolom identitas yang dihapus disimpan selama 90 hari lalu dimusnahkan. Arsip ini hanya disimpan agar penghapusan yang keliru atau penyelidikan penyalahgunaan serius dapat ditangani dalam jangka waktu tersebut.
• Layanan analitik kami — data aktivitas mentah selama 90 hari; ringkasan per perangkat (pertama dan terakhir terlihat, sesi, platform, versi, negara) disimpan selama layanan ini beroperasi. Data tersebut terkait dengan ID perangkat acak, bukan akun Anda. Saat Anda menghapus akun, aplikasi mengganti ID itu dengan ID baru sehingga data setelahnya tidak lagi terhubung dengan ID lama.
• Masukan yang dikirim dari aplikasi — tersimpan di kanal Discord tim kami sampai kami menghapusnya. Hubungi kami jika ingin masukan Anda dihapus.
• Pesan dari formulir kontak — tersimpan di kotak masuk dukungan kami selama kami membutuhkannya untuk membalas Anda dan menangani tindak lanjut.
• Laporan ukuran yang keliru — laporan lengkap, termasuk alamat email Anda, tersimpan selama kami menanganinya dan setelahnya sebagai catatan perubahan yang dibuat, sampai Anda meminta kami menghapusnya. Log koreksi publik tidak pernah mencantumkan alamat email atau pesan Anda.
• Statistik pengunjung situs web — tidak berisi data pribadi, jadi kami menyimpannya selama masih berguna.
• Pemblokiran dan laporan — tersimpan selama akun Anda masih ada. Saat akun dihapus, blokir yang dibuat dan laporan yang diajukan oleh akun tersebut juga dihapus, dan laporan tentang akun itu tidak lagi mencantumkan nama panggilannya.
• Log akses server — 14 hari.
• Catatan keamanan sementara — kode reset kata sandi, kode penghapusan, token masuk, dan kode undangan akan kedaluwarsa dengan sendirinya dan otomatis dihapus setelah itu.

8. Hak Anda

Jika UK GDPR atau EU GDPR berlaku untuk Anda, Anda berhak untuk mengakses data yang kami simpan tentang Anda, meminta agar data tersebut diperbaiki, meminta agar data tersebut dihapus, membatasi atau menolak penggunaan data tersebut oleh kami, dan menerima data dalam format yang dapat dipindahkan. Jika kami mengandalkan persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi tindakan yang telah dilakukan sebelumnya.

Cara tercepat untuk menghapus data adalah melalui aplikasi: buka tab Profil, gulir ke Zona berbahaya, lalu ketuk Hapus akun. Anda juga bisa menghapus akun Anda di situs web ini. Setelah itu, semua hal di bagian 7 akan berlangsung otomatis. Untuk hal lainnya, kirim email ke office@freedomgaming.co dan kami akan membalas dalam waktu satu bulan.

Jika Anda merasa kami menangani data Anda dengan buruk, beri tahu kami terlebih dahulu agar kami dapat memperbaikinya. Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data: di Britania Raya, lembaga tersebut adalah Information Commissioner's Office (ico.org.uk); di Uni Eropa atau Wilayah Ekonomi Eropa, lembaga tersebut adalah otoritas di negara tempat Anda tinggal atau bekerja.

9. Anak-anak

Magnitudle adalah game untuk semua kalangan. Game ini tidak ditujukan bagi anak-anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah membuat akun, kirim email ke office@freedomgaming.co dan kami akan menghapusnya.

10. Keamanan

Lalu lintas data antara aplikasi dan server kami dienkripsi selama pengiriman, dan situs web ini hanya dapat diakses melalui koneksi terenkripsi. Kata sandi hanya disimpan dalam bentuk hash, bukan dalam bentuk yang dapat kami baca. Kode reset, kode penghapusan, dan kode undangan juga disimpan dalam bentuk hash, sehingga salinan basis data kami tidak akan mengungkap kode yang masih berlaku. Arsip yang dijelaskan di bagian 7 dienkripsi. Akses ke server produksi dibatasi hanya untuk administrator yang terdaftar dan menggunakan kunci SSH; login dengan kata sandi dinonaktifkan.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran yang berdampak pada hak Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan hukum.

11. Perubahan

Jika kebijakan ini berubah dengan cara yang berdampak pada Anda, kami akan memperbarui tanggal berlaku di atas dan, jika perubahannya signifikan, memberi tahu Anda melalui aplikasi. Versi sebelumnya dapat diminta.