Terjemahan ini hanya untuk referensi. Versi bahasa Inggris yang berlaku. Versi bahasa Inggris
Kebijakan Privasi
Draf — ini bukan nasihat hukum; mintalah pengacara meninjaunya sebelum peluncuran. Item dalam [tanda kurung siku] adalah placeholder yang harus diisi atau dikonfirmasi oleh operator.
Terakhir diperbarui: [tanggal publikasi]. Kebijakan ini menjelaskan apa yang dikumpulkan Domain Guardian II ("Game", dijalankan melalui sunmew.com, "kami"), mengapa, berapa lama kami menyimpannya, dan pilihan apa yang Anda miliki.
Pengendali dan kontak: [badan hukum / nama dan alamat pemilik — akan diisi]. Pertanyaan, akses, ekspor, dan permintaan penghapusan: support@sunmew.com. Masalah keamanan: security@sunmew.com. [Jika diperlukan untuk pengguna UE/Inggris: kontak perwakilan UE/Inggris atau Data Protection Officer.]
Usia. Game ini untuk orang berusia 13 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Jika Anda berada di EEA/Inggris dan di bawah usia persetujuan digital di negara Anda (13 hingga 16), Anda memerlukan izin orang tua atau wali. Jika kami menemukan data dari anak di bawah 13 tahun, kami menghapusnya.
1. Apa yang kami kumpulkan, mengapa, dan berapa lama
| Data | Mengapa (tujuan) | Dasar hukum (GDPR / UK GDPR) | Disimpan selama |
|---|---|---|---|
| Data akun: ID pengguna Firebase, alamat email, metode masuk, nama tampilan dan foto profil (jika penyedia Anda memberikannya), penanda email-terverifikasi | Membuat dan mengamankan akun Anda, penyimpanan cloud, papan peringkat, menghubungi Anda tentang akun Anda | Kontrak | Sampai Anda menghapus akun (akun yang tidak digunakan 2 tahun: kami mengingatkan dulu, lalu menghapus) |
| Log login: waktu, alamat IP, negara, jenis browser/OS (user agent), metode masuk | Keamanan akun, mendeteksi akun yang dicuri dan penyalahgunaan multi-akun, anti-curang | Kepentingan yang sah (keamanan, pencegahan penipuan) | 180 hari (untuk akun yang dilarang, sampai larangan dicabut). Hanya terlihat oleh admin; tampilan admin dicatat |
| Progres game dan penyimpanan cloud: bintang, rekor, dompet chip, tech, toko dan perlengkapan, misi, pencapaian, season pass | Menyediakan game di berbagai perangkat | Kontrak | Sampai Anda menghapus akun |
| Buku besar server: chip yang diperoleh dan dibelanjakan, hadiah, tiket dan hasil lotere, jumlah hadiah iklan, klaim paket selamat datang | Menjaga ekonomi tetap benar, memperbaiki kesalahan, pengembalian dana | Kontrak / kepentingan yang sah | Sampai Anda menghapus akun |
| Catatan lotere dan paket selamat datang: tiket Anda (bagaimana Anda mendapatkannya, kapan kedaluwarsa, apakah terpakai), hasil undian Anda, shard kosmetik; kode negara asal koneksi Anda (dibaca dari CDN kami untuk setiap permintaan lotere untuk menerapkan daftar negara, tidak disimpan) | Menjalankan lotere, menunjukkan catatan Anda, memperbaiki kesalahan dan pengembalian dana | Kontrak / kepentingan yang sah | Dihapus bersama data game / akun Anda. Tampilan admin atas catatan dicatat |
| Penanda paket selamat datang: kode berkunci satu arah yang dibuat dari ID akun Anda dan dari alamat email terverifikasi Anda (alamatnya sendiri tidak disimpan untuk ini) | Memastikan paket selamat datang gratis diklaim hanya sekali per orang, juga setelah menghapus dan membuat ulang akun | Kepentingan yang sah (mencegah penyalahgunaan) | Tetap disimpan setelah penghapusan akun [selama paket selamat datang ada — konfirmasikan]; tidak dapat diubah kembali menjadi email Anda |
| Data papan peringkat: nama tampilan, skor, level, waktu, ruleset, penanda assisted | Menjalankan peringkat | Kontrak | Musim saat ini + arsip 1 tahun |
| Log replay / tindakan: seed yang diterbitkan server, tindakan build/penempatan Anda, waktu, sidik jari kode game, skor kecurigaan, laporan | Verifikasi anti-curang, peninjauan run yang mencurigakan, banding | Kepentingan yang sah (permainan yang adil) | Terikat pada entri papan peringkat: musim + 1 tahun, kecuali diperlukan untuk kasus yang terbuka |
| Catatan moderasi: tingkat larangan, alasan, teks banding, audit admin | Menegakkan aturan, menangani banding | Kepentingan yang sah | Selama pembatasan berlaku dan [mis. 1 tahun] setelahnya [konfirmasikan] |
| Status iklan dan persetujuan: pilihan persetujuan Anda (iklan / analitik) dan kapan dibuat, hadiah iklan yang diklaim, status bebas iklan | Menghormati pilihan Anda, mencegah penyalahgunaan, memberi hadiah | Kewajiban hukum / persetujuan / kontrak | Catatan persetujuan: selama akun atau pengaturan browser ada; jumlah iklan: per hari/musim |
| Analitik (hanya dengan persetujuan di mana diperlukan): jenis peristiwa (seperti chip yang diperoleh, percobaan iklan, kesalahan klien), saluran promosi yang ditandai pada tautan (nama tetap seperti "reddit" atau "share", tidak pernah alamat lengkap atau perujuk), ID sesi halaman acak yang disimpan hanya sebagai hash berkunci, versi game, hash IP (bukan IP mentah), dan kode negara | Meningkatkan game dan memperbaiki kesalahan | Persetujuan (EEA/Inggris/CH) / kepentingan yang sah di tempat lain | Peristiwa mentah 90 hari, lalu hanya hitungan harian |
| Laporan kesalahan (dikirim otomatis saat game crash, tidak pernah dalam mode uji atau offline): pesan kesalahan dan jejak tumpukan dengan alamat email, alamat IP, token, dan parameter tautan dihapus sebelum dikirim dan sekali lagi sebelum disimpan, berkas dan baris, versi game, layar menu atau pertempuran | Menemukan dan memperbaiki bug | Kepentingan yang sah | 30 hari; tidak ada IP, akun, atau ID perangkat yang disimpan bersamanya |
| Log keamanan dan penghitung batas laju: alamat IP yang ditangani oleh Cloudflare dan server kami | Melindungi dari serangan dan penyalahgunaan | Kepentingan yang sah | Penghitung batas laju hanya di memori; log server [mis. 30 hari — konfirmasikan] |
| Pengingat harian (hanya jika Anda mengaktifkannya): alamat push yang diberikan browser Anda kepada kami (URL di layanan push browser Anda), kunci enkripsi browser untuknya, bahasa Anda (en/zh), tanggal pengingat terakhir, tertaut ke akun Anda atau identitas tamu | Mengirim satu notifikasi singkat sehari saat kontrak harian baru tiba (00:00 UTC) | Persetujuan (Anda mengaktifkannya; matikan di Pengaturan kapan saja) | Sampai Anda mematikannya, menghapus akun/data game Anda, atau layanan push browser Anda memberi tahu kami alamatnya tidak lagi berfungsi (lalu kami menghapusnya segera); juga dihapus setelah 5 hari gagal berturut-turut |
| Email dukungan yang Anda kirim kepada kami | Membalas Anda | Kepentingan yang sah / kontrak | [mis. 2 tahun — konfirmasikan] |
| Log penghapusan: waktu, referensi pseudonim (untuk pengguna yang masuk juga ID akun) | Menghapus data kembali jika cadangan dipulihkan | Kewajiban hukum / kepentingan yang sah | 400 hari |
| Cadangan: salinan dari hal di atas | Memulihkan dari kegagalan | Kepentingan yang sah | Salinan di mesin yang sama: 3 generasi, tiap jam; di luar lokasi: harian, 30 hari |
Analitik terpisah dari log login. Log login menyimpan IP mentah selama 180 hari untuk keamanan. Analitik hanya menyimpan hash IP. Kedua kumpulan data dijaga terpisah. Data "ter-hash" atau "pseudonim" kadang dapat dikaitkan dengan seseorang, jadi kami memperlakukannya sebagai data pribadi.
Tamu: progres tamu hanya tersimpan di browser Anda. Token masuk tamu dapat disimpan, dan kedaluwarsa setelah 180 hari tidak aktif. Skor tamu tidak ditampilkan di papan peringkat.
Kami tidak menggunakan sidik jari perangkat untuk anti-curang. Kami tidak menjual data pribadi. Kami tidak menggunakan data Anda untuk keputusan otomatis dengan efek hukum; larangan dari skor kecurigaan otomatis tahap 3 ke atas ditinjau oleh seseorang, dan Anda dapat mengajukan banding.
2. Periklanan dan persetujuan
- Kami menggunakan Google AdSense / H5 Games Ads. Google dan mitranya dapat menggunakan cookie atau pengenal serupa dan memproses data seperti alamat IP dan informasi perangkat untuk menampilkan dan mengukur iklan. Kami tidak memberikan ID akun, penyimpanan, atau data papan peringkat Anda kepada Google. Google bertindak sebagai pengendali independen untuk penyajian iklan; lihat kebijakan Google dan kebijakan privasi.
- EEA, Inggris, dan Swiss: di bawah kebijakan persetujuan pengguna UE Google, kami menggunakan platform manajemen persetujuan bersertifikat Google (CMP, terintegrasi dengan IAB Transparency and Consent Framework) untuk meminta persetujuan Anda sebelum iklan yang dipersonalisasi dan sebelum analitik. Kami menggunakan pesan persetujuan Google sendiri (Google AdSense "Privacy & messaging"), CMP bersertifikat Google. Jika Anda menolak, Anda mungkin hanya melihat iklan non-personal, kami tidak mengumpulkan analitik, dan jika tidak ada iklan yang dapat ditampilkan, Anda tidak dapat memperoleh hadiah berbasis iklan (chip dari iklan, buka kunci kecepatan 7x/10x, hadiah level ganda). Bermain secara normal tidak memerlukan persetujuan, dan Anda dapat memperoleh hal yang sama dengan bermain. Anda dapat mengubah pilihan Anda kapan saja di Pengaturan.
- California dan negara bagian AS lainnya: kami tidak "menjual" data pribadi dengan uang. Penyajian iklan dapat dianggap "berbagi" untuk iklan perilaku lintas konteks atau "iklan bertarget". Anda dapat memilih keluar melalui kontrol pengaturan kami / halaman Setelan Iklan Google, dan dengan mengaktifkan sinyal browser Global Privacy Control di mana didukung. [Konfirmasikan tautan opt-out setelah diterapkan.]
- Anak-anak: kami tidak mengarahkan Game kepada anak di bawah 13 tahun dan kami tidak dengan sengaja menyajikan iklan yang dipersonalisasi kepada mereka.
3. Cookie, penyimpanan lokal, dan teknologi serupa
- Penyimpanan lokal (milik kami sendiri, sangat diperlukan): progres Anda, rekor, profil, pengaturan (bahasa, volume, kualitas), snapshot pertempuran, penanda pembantu masuk, throttle percobaan login (berkunci pada hash email), dan penghitung sesi tamu. Ini tetap di perangkat Anda; hapus di browser Anda atau dengan "Hapus data game".
- Penyimpanan sesi: penanda sementara saat masuk dengan pengalihan berlangsung.
- Firebase Authentication menyimpan sesi masuk di penyimpanan browser Anda (IndexedDB / penyimpanan lokal).
- Cloudflare Turnstile (pemeriksaan bot saat pendaftaran/masuk) dapat menetapkan cookie atau menjalankan pemeriksaan di browser Anda.
- Skrip periklanan Google dapat menggunakan cookie atau pengenal lain (hanya setelah persetujuan di mana diperlukan).
- Service worker dan cache: agar Game memuat lebih cepat dan bekerja offline. Jika Anda mengaktifkan pengingat harian, service worker juga menerima dan menampilkan notifikasi itu.
- Penanda prompt (penyimpanan lokal, sangat diperlukan): hitungan run yang selesai dan apakah Anda sudah melihat saran "tambahkan ke layar utama" dan "pengingat harian", agar kami bertanya paling banyak sekali. Ini tidak pernah meninggalkan perangkat Anda.
- Font dimuat dari Google Fonts (alamat IP Anda terlihat oleh Google saat ini terjadi) [pertimbangkan hosting mandiri untuk menghindarinya].
4. Dengan siapa kami berbagi data (prosesor dan penerima)
| Penerima | Peran | Apa |
|---|---|---|
| Google Firebase (Authentication, penyimpanan cloud Firestore) | Prosesor | ID akun, email, data masuk, penyimpanan cloud |
| Cloudflare (hosting, CDN, basis data D1, penyimpanan R2, Email Routing, Turnstile, Access) | Prosesor | Semua lalu lintas situs termasuk alamat IP; buku besar game dan data papan peringkat; penerusan email dukungan; pemeriksaan bot |
| Oracle Cloud (server kami sendiri untuk statistik dan pemeriksaan skor) | Prosesor (infrastruktur) | Peristiwa analitik dengan IP ter-hash, pemeriksaan replay; tanpa email akun |
| Google AdSense / H5 Games Ads | Pengendali independen | Permintaan iklan dan pengukuran iklan melalui skripnya |
| Microsoft, GitHub | Pengendali independen | Hanya jika Anda memilih masuk itu; mereka menangani login Anda di pihak mereka |
| Penyedia email [Brevo / Resend / lain] | Prosesor | Balasan dukungan yang kami kirim dan email akun apa pun yang tidak dikirim oleh Firebase |
| Layanan push browser (Google Firebase Cloud Messaging untuk Chrome/Edge/Android, Mozilla untuk Firefox, Apple untuk Safari/iOS, Microsoft untuk Edge lama) | Prosesor vendor browser Anda | Hanya jika Anda mengaktifkan pengingat harian: alamat push dan pengingat, yang dienkripsi end-to-end sehingga layanan push tidak dapat membacanya |
| Otoritas dan penasihat | — | Jika hukum mensyaratkannya, untuk melindungi hak dan keamanan, atau kepada penasihat profesional di bawah kerahasiaan |
Nama tampilan dan skor Anda bersifat publik di papan peringkat. Kami tidak menjual data Anda.
5. Transfer internasional
Kami beroperasi dari [negara] dan menggunakan penyedia yang memproses data di Amerika Serikat dan negara lain (Google, Cloudflare, Oracle). Jika Anda berada di EEA/Inggris, transfer terjadi di bawah EU–US Data Privacy Framework (untuk penyedia bersertifikat), atau Standard Contractual Clauses / UK IDTA atau UK Addendum, bersama perlindungan mereka yang lain. Anda dapat meminta salinan perlindungan tersebut dari kami di support@sunmew.com.
6. Hak Anda
Tergantung di mana Anda tinggal (misalnya EEA/Inggris di bawah GDPR, California di bawah CCPA/CPRA dan negara bagian AS lain), Anda mungkin berhak untuk: mengakses data Anda; mendapatkan salinan dalam format portabel; memperbaikinya; menghapusnya; membatasi atau menolak sebagian pemrosesan (termasuk pemrosesan kepentingan yang sah); menarik persetujuan kapan saja (ini tidak memengaruhi penggunaan sebelumnya); memilih keluar dari penjualan/berbagi dan iklan bertarget; tidak didiskriminasi karena menggunakan hak-hak ini; dan mengadu ke otoritas perlindungan data Anda (di Inggris, ICO). Kami tidak pernah mendiskriminasi Anda karena menggunakan hak-hak ini.
Cara menggunakannya
- Hapus akun Anda: di Game, Pengaturan, Privasi, "Hapus data akun". Ini menghapus data lokal Anda, penyimpanan cloud, entri papan peringkat, dan aset. Kami kemudian juga menghapus log login dan entri buku besar yang terkait dengan Anda, selain yang harus kami simpan (misalnya log penghapusan selama 400 hari, dan cadangan yang menua dalam 30 hari). Anda juga dapat mengirim email ke support@sunmew.com dari email akun Anda.
- Ekspor data Anda: di dalam game, Pengaturan > Akun > "Ekspor Data Saya" (akun yang sudah masuk), atau kirim email ke support@sunmew.com. Dengan cara mana pun Anda mendapatkan berkas yang dapat dibaca mesin berisi data akun, penyimpanan, buku besar, entri papan peringkat, dan log login Anda.
- Memilih keluar dari personalisasi iklan/analitik: Pengaturan.
- Kami akan menjawab dalam 1 bulan (GDPR; 45 hari di bawah CCPA, dapat diperpanjang). Kami mungkin perlu memverifikasi bahwa itu Anda. Skor tamu yang tidak tertaut ke akun tidak dapat ditemukan atau dihapus.
- California: Anda dapat menggunakan agen yang berwenang. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi siapa pun di bawah 16 tahun.
7. Keamanan
Kami menggunakan HTTPS, pemeriksaan sisi server untuk semua hadiah dan saldo, token bertanda tangan, pembatasan laju, akses admin terbatas (Cloudflare Access plus daftar admin, dengan jejak audit), dan pemisahan antara data analitik dan log login. Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran memengaruhi Anda, kami akan memberi tahu Anda dan otoritas sebagaimana disyaratkan hukum. Laporkan masalah ke security@sunmew.com.
8. Perubahan
Kami dapat memperbarui kebijakan ini. Untuk perubahan penting kami akan memberi tahu Anda di Game atau melalui email sebelum berlaku. Tanggal di atas menunjukkan versi saat ini.
9. Kontak dan keluhan
support@sunmew.com. Anda juga dapat menghubungi otoritas perlindungan data lokal Anda.