Kebijakan privasi

1. Cakupan kebijakan ini

Kebijakan ini berlaku untuk permainan Pocket Cosmo, layanan permainan daring-nya, dan halaman privasi ini. Pocket Cosmo dioperasikan oleh HeliumLight, pengendali yang bertanggung jawab atas informasi pribadi yang dijelaskan di sini. Anda dapat menghubungi kami di shamashov.stepans@gmail.com.

2. Informasi yang kami gunakan

Progres dan pengaturan lokal

Aplikasi menyimpan progres permainan, nama kosmos pilihan Anda, pengaturan permainan, dan pengenal di perangkat Anda. Ini mencakup objek, peningkatan, mata uang, hadiah, serta preferensi seperti suara dan getaran. Kredensial lokal dan progres tersimpan memungkinkan permainan dilanjutkan antar sesi.

Dengan izin Anda, versi yang mendukungnya menjadwalkan notifikasi pengingat di perangkat saat Anda meninggalkan permainan, misalnya ketika penyimpanan offline penuh atau tahap berikutnya sudah dekat. Pengingat dibuat dan dikirim secara lokal oleh perangkat Anda; tidak ada token notifikasi atau jadwal yang dikirim ke server kami. Anda dapat menonaktifkan pengingat di Pengaturan → Preferensi atau di pengaturan notifikasi perangkat. Saat fitur daring aktif, telemetri mencatat apakah izin diberikan dan apakah sesi dimulai dari pengingat.

Identitas pemain dan aktivitas permainan

Permainan membuat kredensial instalasi dan pengenal pemain secara acak. Server kami menyimpan hash kredensial tersebut, bukan kredensial itu sendiri. Identitas ini bersifat pseudonim: tidak memerlukan nama asli atau email Anda, tetapi dapat menghubungkan aktivitas dari instalasi yang sama.

Saat fitur daring aktif, permintaan dapat mencakup platform dan versi aplikasi/build, pengenal peristiwa dan sesi, stempel waktu, durasi sesi, peristiwa permainan, perubahan pengaturan, dan jumlah kesalahan. Peristiwa mencakup perkembangan, pembelian dengan sumber daya dalam permainan, klaim hadiah, interaksi menu, dan hasil sinkronisasi cloud. Cuplikan keadaan permainan mencakup nama kosmos, tampilan, tahap, total sumber daya, peningkatan, dan statistik sepanjang permainan. Telemetri permainan kami tidak mengirim pesan kesalahan atau jejak tumpukan, email Anda, maupun pengenal iklan sebagai properti peristiwa.

Papan peringkat dan profil pemain

Saat fitur daring aktif, pengenal pemain, nama kosmos pilihan Anda, peringkat, massa terbaik, dan statistik permainan yang dibagikan dapat ditampilkan kepada pemain lain melalui papan peringkat dan profil. Informasi profil dapat mencakup tampilan kosmos, progres saat ini, peningkatan, dan total sepanjang permainan. Pilih nama kosmos yang nyaman Anda bagikan, dan hindari menambahkan nama asli atau detail kontak. Isi penyimpanan cloud dan kredensial masuk bukan data profil publik.

Teman dan permintaan pertemanan

Saat Anda mengirim permintaan pertemanan, layanan menyimpan pengenal kedua pemain, pengirim, waktu pengiriman, dan apakah permintaan diterima. Daftar teman dan permintaan terlihat oleh Anda; pemain lain melihat hubungan pertemanan dengan Anda. Catatan ini terikat pada identitas daring instalasi Anda. Membatalkan atau menolak permintaan, menghapus teman, memblokir pemain, atau menghapus data daring salah satu pemain akan menghapus hubungan tersebut.

Masuk dengan Apple dan penyimpanan cloud opsional

Jika Anda memilih Masuk dengan Apple, kami menerima token identitas Apple untuk memverifikasi proses masuk serta menyimpan pengenal pengguna khusus aplikasi dari Apple, pengenal akun, dan hash token sesi. Kami tidak meminta nama atau email Anda melalui masuk dengan Apple. Sinkronisasi cloud menyimpan salinan progres permainan, nama kosmos, revisi penyimpanan, dan waktu pembaruan agar Anda dapat memulihkan progres di perangkat Anda. Layanan menghubungkan identitas daring yang digunakan dengan akun yang sedang masuk agar semuanya dapat dihapus bersama. Untuk penghapusan akun, layanan memverifikasi proses masuk Apple yang baru dan menggunakan informasi otorisasi Apple terenkripsi untuk mencabut akses. Anda dapat bermain tanpa masuk.

Pembelian dalam aplikasi

Versi Pocket Cosmo yang memiliki Toko menawarkan paket habis pakai opsional berisi token reset jeda dan kenangan. Token mereset satu jeda kemampuan tanpa iklan berhadiah. Pembelian bebas iklan yang lama tetap didukung. Apple memproses pembayaran; kami tidak pernah menerima detail kartu pembayaran atau akun Apple Anda. Untuk memberikan pembelian dan memulihkan hak pembelian yang didukung, aplikasi mengirim transaksi bertanda tangan Apple ke server kami, yang memverifikasinya dan menyimpan catatan pembelian: pengenal produk App Store, pengenal transaksi dan transaksi awal, lingkungan pembelian (sandbox atau produksi), waktu penandatanganan, waktu pengembalian dana atau pencabutan jika ada, serta pengenal pemain pseudonim yang membukanya. Transaksi bertanda tangan itu sendiri tidak disimpan. Catatan pembelian dan saldo hadiah juga disimpan di perangkat. Jika Anda menggunakan sinkronisasi cloud, progres tersimpan mencakup saldo tersebut. Item habis pakai yang sudah dikonfirmasi dipulihkan melalui progres tersimpan, bukan melalui Pulihkan Pembelian milik Apple.

Laporan dan pemblokiran pemain

Saat Anda melaporkan atau memblokir pemain lain, layanan menyimpan pengenal pemain yang terlibat, nama yang dilaporkan, alasan yang dipilih, waktu, dan status peninjauan. Laporan tersedia bagi pengembang untuk moderasi, bukan bagi pemain lain.

Informasi jaringan dan bantuan

Penyedia hosting kami menerima alamat IP dan informasi teknis permintaan yang diperlukan untuk memberikan layanan. Aplikasi kami menggunakan hash berkunci dari alamat IP atau pengenal pemain untuk membatasi permintaan yang menyalahgunakan layanan; alamat IP mentah tidak ditambahkan ke properti peristiwa permainan. Infrastruktur hosting dapat memproses log koneksi dan diagnostik. Jika Anda menghubungi kami, kami menerima detail kontak dan informasi yang Anda pilih untuk diberikan.

3. Alasan kami menggunakan informasi

Kami menggunakan informasi ini untuk menyimpan dan memulihkan progres, menghitung hadiah daring dan offline, menyediakan profil dan papan peringkat, mengautentikasi akun, menyelesaikan konflik penyimpanan, melindungi layanan, mendiagnosis kesalahan, dan memahami penggunaan permainan agar dapat meningkatkannya.

Jika undang-undang privasi Eropa atau yang serupa berlaku, dasar hukum kami adalah penyediaan fitur permainan yang Anda minta, kepentingan sah kami dalam mengoperasikan, mengamankan, dan meningkatkan permainan, kepatuhan terhadap kewajiban hukum, serta persetujuan jika diperlukan untuk iklan atau akses ke informasi di perangkat Anda. Anda dapat menolak pemrosesan berdasarkan kepentingan sah dan menarik persetujuan sebagaimana dijelaskan di bawah.

4. Iklan berhadiah dan pilihan privasi

Versi Pocket Cosmo yang menyertakan iklan berhadiah menggunakan Google AdMob hanya di aplikasi produksi yang diinstal dari App Store. Versi sebelumnya tanpa integrasi iklan tidak menggunakan AdMob. Iklan dinonaktifkan di versi TestFlight dan pengembangan. Pemuatan iklan hanya dimulai setelah pemeriksaan instalasi aplikasi berhasil dan sistem persetujuan Google mengizinkan permintaan iklan. Iklan dapat disiapkan sebelum tombol hadiah diketuk.

Saat AdMob aktif, Google dan mitra iklan yang berpartisipasi dapat memproses alamat IP dan perkiraan lokasi yang diturunkan darinya, pengenal perangkat atau aplikasi yang diizinkan pengaturan perangkat, informasi aplikasi/perangkat, data diagnostik dan kinerja, iklan yang ditampilkan, serta interaksi seperti penayangan video atau ketukan. Mereka menggunakan informasi ini untuk menayangkan dan mengukur iklan, mencegah penipuan, dan meningkatkan layanan. Bergantung pada pilihan Anda dan aturan yang berlaku, data juga dapat digunakan untuk mempersonalisasi iklan.

Layanan iklan dapat menggunakan penyimpanan SDK, pengenal, cookie, atau teknologi serupa, termasuk di dalam konten iklan. Saat dimulai, aplikasi iOS meminta izin App Tracking Transparency. Jika Anda mengizinkan pelacakan, Google AdMob dapat menggunakan pengenal iklan perangkat Anda (IDFA), dan TikTok Business SDK mengirimkan ke TikTok data instalasi, pembukaan aplikasi, pencapaian permainan, pembelian App Store, dan iklan yang dilihat beserta pengenal perangkat, agar kami dapat mengukur iklan TikTok kami mana yang mendatangkan pemain baru. Jika Anda tidak mengizinkan pelacakan, SDK TikTok tidak berjalan dan tidak ada SDK iklan yang menerima IDFA. Setiap instalasi juga menyimpan nilai konversi Apple SKAdNetwork di perangkat, yaitu angka 0 sampai 63 yang merangkum kemajuan awal; Apple melaporkannya ke jaringan iklan tanpa mengidentifikasi Anda dan mengirimi kami salinan untuk iklan yang menang. Anda dapat mengubah pilihan kapan saja di Pengaturan iOS → Privasi & Keamanan → Pelacakan. Hal ini tidak mencegah semua pemrosesan data lain yang terkait iklan. Aplikasi iOS juga mengirimkan token atribusi dari framework AdServices Apple ke server kami. Kami menggunakannya untuk menanyakan kepada Apple apakah unduhan berasal dari iklan Apple Ads dan, jika ya, kampanye, grup iklan, kata kunci, dan iklan mana, apakah iklan diketuk atau hanya dilihat, serta di negara atau wilayah mana. Apple menjawab tanpa mengidentifikasi Anda, dan kami menyimpan jawabannya bersama ID pemain pseudonim Anda untuk mengukur iklan kami. Ini tidak memerlukan izin pelacakan dan tidak menggunakan pengenal iklan Anda.

Jika diwajibkan, User Messaging Platform Google menampilkan pilihan privasi sebelum iklan dapat diminta. Anda dapat meninjau kembali pilihan tersebut melalui Pengaturan → Pilihan privasi iklan jika opsi itu tersedia. Penarikan persetujuan memengaruhi pemrosesan mendatang dan tidak membatalkan pemrosesan yang sudah dilakukan. Menolak iklan yang dipersonalisasi belum tentu menghentikan pemrosesan terbatas yang diperlukan untuk menayangkan iklan non-personalisasi atau terbatas yang memenuhi syarat; beberapa iklan mungkin tidak tersedia.

Lihat cara Google menggunakan informasi dari aplikasi yang memakai layanannya, Kebijakan Privasi Google, dan kontrol iklan Google. Antarmuka persetujuan menyebutkan mitra iklan yang relevan dan tujuan mereka jika berlaku.

5. Pihak yang menerima informasi

Kami menggunakan Railway untuk menghosting backend permainan dan database, Apple untuk memproses pembelian dalam aplikasi dan memverifikasi proses masuk opsional, pembelian, serta informasi instalasi App Store, Google AdMob beserta mitra iklannya untuk iklan, dan TikTok untuk mengukur iklan TikTok kami bagi pemain yang mengizinkan pelacakan. Penyedia ini menerima informasi yang diperlukan untuk layanan masing-masing. Google, Apple, dan TikTok juga memproses informasi berdasarkan kebijakan privasi mereka sendiri. Lihat Kebijakan Privasi Railway dan Kebijakan Privasi Apple.

Kami dapat mengungkapkan informasi jika diwajibkan hukum, untuk melindungi pemain dan layanan, atau kepada penerus jika kepemilikan permainan berubah, dengan tetap mengikuti perlindungan privasi yang berlaku. Informasi profil publik yang dijelaskan di atas dibagikan kepada pemain lain. Kami tidak menjual database pemain. Pengungkapan untuk iklan dapat dianggap sebagai “berbagi” atau “penjualan” berdasarkan sebagian undang-undang privasi; pilihan dan hak terkait iklan yang berlaku tetap tersedia.

Penyedia dapat memproses informasi di luar negara Anda, termasuk di Amerika Serikat dan Eropa. Jika diwajibkan, transfer lintas batas menggunakan mekanisme transfer yang sah, seperti keputusan kecukupan atau perlindungan kontraktual yang disetujui. Hubungi kami untuk informasi tentang perlindungan yang berlaku.

6. Lama penyimpanan informasi

Progres lokal tetap berada di perangkat sampai Anda meresetnya atau menghapus data aplikasi, sesuai perilaku pencadangan dan penyimpanan kredensial perangkat. Keluar menghentikan sinkronisasi cloud di perangkat tersebut, tetapi tidak menghapus penyimpanan cloud, profil pemain, atau riwayat permainan. Mereset progres permainan juga tidak otomatis menghapus catatan server.

Peristiwa permainan terperinci dan catatan sesi dihapus setelah 90 hari. Keadaan permainan terbaru yang dibagikan, skor papan peringkat, dan penyimpanan cloud tetap ada selama identitas daring atau akun terkait masih ada. Catatan pembelian tetap disimpan selama pembelian dapat dipulihkan; pembelian yang dananya dikembalikan atau dicabut tetap dicatat sebagai dicabut agar bukti pembelian lama tidak dapat mengaktifkannya kembali. Laporan pemain yang ditutup dihapus setelah 30 hari; laporan terbuka tetap ada hingga ditinjau atau data pemain terkait dihapus. Korespondensi bantuan disimpan selama diperlukan untuk menyelesaikan permintaan Anda. Kami mungkin perlu mempertahankan catatan terbatas untuk keamanan, kewajiban hukum, atau penyelesaian sengketa. Cadangan dapat menyimpan salinan sebelumnya hingga masa berlakunya berakhir dalam siklus pencadangan. Catatan akuisisi (sumber instalasi, jawaban pelacakan, nilai SKAdNetwork, dan atribusi Apple Ads) disimpan selama identitas online terkait ada dan dihapus bersamanya.

Penghapusan menghapus catatan server aktif. Layanan menyimpan hash yang tidak dapat dibalik dari kredensial daring yang dicabut dan tanda terima penghapusan acak untuk mencegah perangkat lama mengunggah kembali data yang sudah dihapus serta mengonfirmasi permintaan. Catatan ini tidak berisi nama kosmos, riwayat permainan, atau pengenal akun Apple.

Sesi masuk cloud kedaluwarsa setelah 30 hari; sesi kedaluwarsa dan tantangan masuk berumur pendek dibersihkan secara berkala. Catatan pembatasan permintaan kedaluwarsa dan dibersihkan secara berkala. Google, Apple, dan penyedia hosting menerapkan aturan penyimpanan mereka sendiri pada informasi yang mereka kendalikan.

7. Pilihan dan hak Anda

• Fitur daring: pada versi dengan Pengaturan → Privasi & bantuan, menonaktifkan Fitur daring menghentikan unggahan aktivitas permainan daring dan menghapus peristiwa yang belum dikirim. Ini tidak menghapus catatan server yang sudah ada. Versi lama mungkin tidak memiliki kontrol ini.
• Penyimpanan cloud: masuk dengan Apple bersifat opsional. Gunakan tombol keluar di Pengaturan untuk menghentikan sinkronisasi di perangkat saat ini.
• Profil publik: Anda dapat mengubah nama kosmos di dalam permainan. Hubungi kami untuk meminta penghapusan informasi profil publik.
• Iklan: gunakan pilihan privasi iklan di dalam permainan jika tersedia, serta kontrol privasi dari Google dan perangkat Anda. Matikan pelacakan kapan saja di Pengaturan iOS → Privasi & Keamanan → Pelacakan.
• Pembelian: Pulihkan pembelian di Pengaturan → Preferensi memeriksa ulang kepemilikan melalui App Store. Pengembalian dana diminta kepada Apple; pengembalian dana menghapus manfaat pembelian.
• Hapus data pemain daring: jika tersedia di Pengaturan → Privasi & bantuan, opsi ini menghapus riwayat permainan, profil publik, skor, hadiah offline, laporan, dan pemblokiran instalasi dari server, serta menonaktifkan fitur daring. Progres di perangkat dan penyimpanan cloud Apple yang terpisah tetap ada.
• Hapus akun: jika tersedia di Pengaturan → Privasi & bantuan, konfirmasikan dengan akun Apple yang sama untuk mencabut otorisasi Apple dan menghapus akun, penyimpanan cloud, serta identitas daring yang terhubung. Perangkat yang meminta penghapusan menghapus progres permainan; perangkat lain mungkin menyimpan salinan offline. Jika suatu identitas daring digunakan bersama oleh beberapa akun, identitas itu juga dihapus. Kegagalan layanan sementara dicoba ulang dan status penghapusan ditampilkan di aplikasi.
• Akses atau penghapusan: kirim email kepada kami untuk meminta akses, koreksi, penghapusan, atau salinan informasi pribadi Anda. Bergantung pada lokasi, Anda juga mungkin memiliki hak untuk membatasi pemrosesan, menolaknya, atau memilih keluar dari pembagian tertentu yang terkait iklan.

Sertakan nama kosmos dan apakah Anda menggunakan masuk dengan Apple agar kami dapat membantu mengenali catatan yang relevan. Kami mungkin meminta informasi tambahan untuk memverifikasi permintaan dan melindungi pemain lain. Jangan pernah mengirim kata sandi, token masuk, atau kredensial perangkat. Sebagian catatan tamu tidak dapat dikaitkan dengan seseorang tanpa informasi dari instalasi terkait.

Kami akan merespons sesuai hukum yang berlaku. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat; jika berada di Wilayah Ekonomi Eropa (EEA), ini dapat berupa otoritas di tempat Anda tinggal, bekerja, atau meyakini pelanggaran terjadi. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan sebelumnya. Kami tidak menggunakan pemrofilan otomatis untuk membuat keputusan tentang Anda yang berdampak hukum atau berdampak signifikan serupa.

8. Privasi anak

Permainan tidak meminta tanggal lahir. Orang tua atau wali yang meyakini anak telah memberikan informasi pribadi tanpa izin yang semestinya dapat menghubungi kami untuk meminta peninjauan dan penghapusan. Jangan memasukkan nama asli atau detail kontak anak ke dalam nama kosmos publik.

9. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan permainan dan layanannya. Versi terkini dan tanggal berlaku akan ditampilkan di halaman ini. Jika diwajibkan, kami akan memberikan pemberitahuan tambahan atau meminta persetujuan ulang sebelum perubahan penting berlaku.