Kebijakan Privasi Nutty Puzzles
Penanggung jawab pemrosesan data (pengendali): NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, Rua Izaurina Braga, 160, Compensa I, Compensa, Manaus, AM, CEP 69030-000, Brasil (nexeus.com.br)
Kontak privasi: [email protected]
Kebijakan ini menjelaskan data apa saja yang diproses oleh game Nutty Puzzles (Android dan iOS), alasannya, dengan siapa data tersebut dibagikan, dan bagaimana Anda dapat menggunakan hak Anda. Di dalamnya, "kami" adalah penanggung jawab yang disebut dalam kotak di atas dan "Anda" adalah pemain.
Ringkasnya
- Game ini tidak meminta pendaftaran, email, nama, atau teks apa pun yang Anda ketik. Peringkat menggunakan akun anonim yang dibuat secara otomatis.
- Progres, koin, dan pengaturan Anda hanya disimpan di perangkat Anda.
- Peringkat global menggunakan login anonim dan nama yang dibuat secara otomatis.
- Iklan yang dipersonalisasi dan analitik hanya terjadi jika Anda mengetuk "Terima" di layar persetujuan. Anda dapat mengubahnya kapan saja di Pengaturan > Privasi.
- Pembelian diproses oleh Google Play atau App Store. Kami tidak menerima data pembayaran.
- Notifikasi bersifat lokal: notifikasi dijadwalkan di perangkat dan tidak ada data yang keluar darinya.
- Anda dapat menghapus data Anda langsung dari dalam game, di Pengaturan > Privasi > "Hapus data saya".
1. Data yang diproses oleh game
1.1 Progres dan pengaturan (tetap di perangkat)
Level saat ini, koin, nyawa, bintang, statistik, pencapaian, item koleksi, hewan peliharaan, pembelian Premium, bahasa, suara, musik, getaran, notifikasi, dan pilihan privasi Anda disimpan di penyimpanan perangkat itu sendiri. Data ini tidak dikirim kepada kami maupun kepada pihak ketiga. Data ini terhapus saat Anda menghapus data aplikasi atau mencopot pemasangannya.
1.2 Peringkat global (server Nexeus Games)
Untuk menampilkan peringkat, game masuk secara anonim ke server Nexeus Games, yang kami kelola sendiri. Proses ini menghasilkan:
- pengenal pemain anonim dan kunci sesi yang disimpan di perangkat (server hanya menyimpan ringkasan kriptografis dari kunci tersebut);
- nama peringkat yang dibuat secara otomatis oleh server (nama acak yang diikuti angka). Anda tidak mengetik apa pun;
- skor yang dikirim: poin liga mingguan, waktu terbaik tantangan harian, dan total XP;
- data profil yang dilampirkan pada skor: hewan peliharaan aktif, tahap pertumbuhan hewan peliharaan, latar hewan peliharaan, level pemain, dan gaya yang dipilih (aksesori, bingkai, dan gelar);
- data teknis akun: sistem (Android atau iOS), versi game, tanggal pembuatan, hari-hari saat game terhubung, dan akses terakhir. Data ini digunakan untuk menjaga layanan tetap berjalan dan untuk mengetahui berapa banyak pemain yang menggunakan game.
Akun anonim ini dibuat saat game dibuka, karena peringkat adalah bagian dari game. Nama peringkat, skor, hewan peliharaan, latar, level, dan gaya dapat dilihat oleh pemain lain di peringkat. Skor yang mustahil ditolak dan dicatat, untuk mencegah kecurangan. Seperti layanan internet lainnya, server juga menerima alamat IP dan data teknis koneksi, yang hanya disimpan dalam catatan akses, tanpa terhubung ke akun, selama jangka waktu yang diwajibkan oleh Marco Civil da Internet Brasil (Lei 12.965/2014, pasal 15).
1.3 Analitik (server Nexeus Games), hanya dengan persetujuan Anda
Jika Anda mengetuk "Terima" di layar persetujuan, game mengirimkan peristiwa penggunaan ke server kami yang membantu kami menyeimbangkan tingkat kesulitan dan ekonomi game:
- awal dan akhir level: game, nomor level, tingkatan, jenis dan tingkat kesulitan level, hasil, bintang, dan apakah Anda menggunakan bantuan;
- penggunaan penguat (jenis dan cara pembayaran), bantuan pada level yang macet, iklan yang ditonton (di bagian mana dalam game), pembelian (produk apa), pengeluaran koin (untuk apa dan berapa banyak), dan tindakan terkait hewan peliharaan.
Setiap peristiwa membawa waktu perangkat dan terhubung ke akun anonim peringkat; tidak ada data perangkat lain yang ikut dikirim. Jika Anda memilih "Hanya yang penting", tidak ada peristiwa yang dikirim. Jika sebelumnya Anda menyetujui lalu beralih ke "Hanya yang penting", game menghentikan pengumpulan dan menghapus peristiwa yang sudah dikirim dari server kami.
1.4 Iklan (LevelPlay dan Unity Ads)
Game ini gratis dan menampilkan iklan melalui Unity LevelPlay (sebelumnya ironSource), dengan jaringan Unity Ads. Untuk menampilkan dan mengukur iklan, layanan tersebut menerima:
- pengenal iklan perangkat: ID iklan Google (GAID) di Android dan IDFA di iOS. IDFA hanya diakses jika Anda mengizinkannya pada permintaan pelacakan iOS (App Tracking Transparency);
- data teknis perangkat dan koneksi, seperti alamat IP, model, sistem operasi, bahasa, jenis jaringan, dan perkiraan negara;
- interaksi dengan iklan, seperti tayangan, ketukan, dan video yang ditonton sampai selesai.
Iklan yang dipersonalisasi, berdasarkan minat Anda dan aktivitas Anda di aplikasi lain, hanya digunakan jika Anda mengetuk "Terima". Dengan "Hanya yang penting", iklan tetap muncul tetapi tidak dipersonalisasi; data di atas, termasuk pengenal iklan di Android, tetap digunakan oleh layanan iklan untuk menayangkan iklan, membatasi pengulangan, mengukur hasil, dan mencegah penipuan. Pemain yang membeli Premium tidak lagi melihat iklan.
1.5 Pembelian (Google Play dan App Store)
Pembelian koin, paket pemula, dan Premium dilakukan melalui Google Play (Android) atau App Store (iOS), lewat Unity IAP. Pembayaran diproses oleh toko, dan kami tidak menerima nomor kartu, nama, maupun data pembayaran lainnya. Game hanya menerima konfirmasi pembelian dari toko (produk apa dan catatan transaksinya) untuk memberikan item dan memulihkan Premium. Unity IAP, yang menghubungkan game dengan toko, juga memproses data teknis pembelian dan perangkat (pengenal, perkiraan negara, serta data kinerja dan kerusakan aplikasi), sesuai dengan kebijakan Unity.
1.6 Notifikasi lokal
Pengingat (nyawa penuh dan hadiah harian) dijadwalkan di perangkat itu sendiri oleh sistem Android atau iOS. Tidak ada data yang keluar dari perangkat karena pengingat ini. Game meminta izin notifikasi setelah kemenangan pertama Anda, dan Anda dapat mematikan pengingat di Pengaturan game atau di pengaturan perangkat.
1.7 Diagnostik teknis mesin Unity
Mesin Unity, yang digunakan untuk membuat game ini, mengirimkan kepada Unity laporan teknis tentang kerusakan aplikasi dan kinerja (model perangkat, sistem operasi, versi game, dan data kesalahan), tanpa mengidentifikasi Anda. Laporan ini digunakan untuk menemukan dan memperbaiki masalah.
1.8 Izin perangkat
Game ini menggunakan akses internet (peringkat, iklan, pembelian, dan analitik), izin notifikasi (jika Anda mengizinkan), pengenal iklan di Android, dan, di iOS, permintaan pelacakan (ATT). Game ini tidak mengakses lokasi akurat, kamera, mikrofon, kontak, foto, atau file.
2. Yang tidak kami kumpulkan
- Nama, email, nomor telepon, alamat, tanggal lahir, atau dokumen identitas.
- Teks yang diketik, pesan, foto, suara, atau konten yang Anda buat.
- Data pembayaran.
- Lokasi akurat (GPS).
- Data sensitif, seperti kesehatan, asal ras, agama, atau pandangan politik.
3. Pilihan privasi Anda
- Layar persetujuan: saat pertama kali dibuka, sebelum iklan dan analitik dimulai, game menanyakan pilihan Anda. "Terima" mengaktifkan iklan yang dipersonalisasi dan analitik; "Hanya yang penting" membuat iklan tetap tidak dipersonalisasi dan tanpa analitik.
- Mengubah pilihan: kapan saja di Pengaturan > Privasi, di dalam game. Menarik persetujuan menghentikan pengiriman data baru dan menghapus data analitik yang sudah dikirim dari server kami.
- Pelacakan di iOS: Anda dapat mengizinkan atau menolak permintaan iOS dan mengubahnya nanti di Pengaturan iPhone > Privasi & Keamanan > Pelacakan.
- ID iklan di Android: Anda dapat menyetel ulang atau menghapus ID di Setelan > Google > Iklan (jalurnya berbeda-beda tergantung perangkat).
- Tanpa iklan: membeli Premium menghapus semua iklan.
- Hapus data saya: di Pengaturan > Privasi > "Hapus data saya", game menghapus dari server kami akun anonim Anda, skor Anda, dan data analitik yang sudah dikirim, serta menghapus progres di perangkat ini. Anda harus terhubung ke internet. Salinan cadangan server diganti dalam waktu paling lama 14 hari. Setelah itu, game dimulai lagi dari awal, seperti pada pemasangan baru.
4. Dasar hukum
Kami memproses data berdasarkan dasar hukum dalam Undang-Undang Umum Perlindungan Data Brasil (LGPD, Lei 13.709/2018, pasal 7) dan Peraturan Umum Perlindungan Data Uni Eropa dan Britania Raya (GDPR, pasal 6):
- Persetujuan (LGPD pasal 7, I; GDPR pasal 6(1)(a))
- Analitik, iklan yang dipersonalisasi, dan akses ke IDFA di iOS. Anda dapat menarik persetujuan kapan saja.
- Pelaksanaan kontrak (LGPD pasal 7, V; GDPR pasal 6(1)(b))
- Menyediakan fitur game yang Anda gunakan, seperti peringkat global, serta memberikan dan memulihkan pembelian.
- Kepentingan yang sah (LGPD pasal 7, IX; GDPR pasal 6(1)(f))
- Menampilkan iklan yang tidak dipersonalisasi agar game tetap gratis, mencegah penipuan dan penyalahgunaan, serta menjaga layanan tetap berfungsi dan aman. Anda dapat mengajukan keberatan atas pemrosesan ini melalui kontak yang tercantum di bagian atas.
- Pemenuhan kewajiban hukum (LGPD pasal 7, II; GDPR pasal 6(1)(c))
- Menyimpan catatan jika diwajibkan oleh hukum dan menanggapi permintaan dari pihak berwenang.
5. Dengan siapa data dibagikan
Kami tidak menjual data Anda demi uang. Data yang dijelaskan di atas diproses oleh mitra di bawah ini, masing-masing dengan kebijakannya sendiri. Sebagian dari mereka, seperti jaringan iklan dan toko aplikasi, juga bertindak sebagai pengendali independen atas data yang mereka terima. Kami hanya bekerja sama dengan mitra yang berkomitmen, dalam kontrak dan ketentuan mereka, untuk melindungi data yang mereka terima dengan tingkat perlindungan yang sama atau setara dengan yang dijelaskan dalam kebijakan ini dan yang diwajibkan oleh hukum.
Peringkat, akun anonim, dan analitik disimpan di server kami sendiri, yang kami operasikan, dan tidak diteruskan kepada pihak ketiga.
- Cloudflare (perlindungan dan pengiriman koneksi ke server kami; menerima alamat IP dan data teknis koneksi): Kebijakan Privasi Cloudflare.
- Penyedia infrastruktur server kami, di Brasil, yang hanya menyimpan dan memproses data atas nama kami dan sesuai dengan instruksi kami.
- Unity Technologies (Unity Ads; Unity IAP; diagnostik teknis mesin Unity): Kebijakan Privasi untuk Pemain Game dan Pengguna Aplikasi dan Pusat Privasi Unity.
- ironSource / Unity LevelPlay (mediasi iklan, dengan modul Ad Quality, yang memeriksa kualitas iklan yang ditampilkan): ironSource adalah bagian dari Unity, dan pemrosesan data oleh LevelPlay dijelaskan dalam Kebijakan Privasi untuk Pemain Game dan Pengguna Aplikasi dari Unity.
- Google (Google Play: unduhan, pembelian, dan ID iklan di Android): Kebijakan Privasi Google.
- Apple (App Store: unduhan dan pembelian; permintaan pelacakan di iOS): Kebijakan Privasi Apple.
Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, atas perintah pihak berwenang yang kompeten, atau untuk melindungi hak, keselamatan pemain, dan integritas game.
6. Transfer internasional
Server kami berada di Brasil: jika Anda bermain di negara lain, data peringkat, akun anonim, dan analitik Anda diproses di Brasil. Cloudflare dapat melayani koneksi melalui server yang dekat dengan Anda. Mitra lain di atas mengoperasikan server di luar Brasil dan Eropa, terutama di Amerika Serikat dan di negara lain tempat Unity, Google, dan Apple beroperasi. Transfer ini didasarkan pada keputusan kecukupan jika tersedia dan, dalam kasus lainnya, pada klausul kontrak standar dan perlindungan lain yang diatur dalam pasal 33 LGPD serta pasal 45 dan 46 GDPR, sebagaimana dijelaskan dalam kebijakan masing-masing mitra.
7. Berapa lama kami menyimpan data
- Data di perangkat: sampai Anda menghapus data aplikasi atau mencopot pemasangannya.
- Peringkat dan akun anonim: selama akun masih ada, sampai Anda menghapus data Anda melalui game atau meminta penghapusan. Peringkat mingguan dan harian dimulai ulang setiap periode; hasil sebelumnya tetap disimpan dan terhubung ke akun, lalu dihapus bersama akun tersebut.
- Analitik: paling lama 24 bulan sejak dikirim, atau lebih singkat jika Anda menarik persetujuan atau menghapus data Anda.
- Catatan akses server: 6 bulan, sebagaimana diwajibkan oleh Marco Civil da Internet.
- Salinan cadangan server: paling lama 14 hari; setelah itu diganti.
- Iklan: selama jangka waktu penyimpanan yang ditetapkan oleh Unity dan jaringan iklan dalam kebijakan mereka.
- Pesan yang dikirim ke kontak kami: selama diperlukan untuk menangani permintaan dan membuktikan bahwa permintaan tersebut telah ditangani.
8. Hak Anda (LGPD, GDPR, dan CCPA/CPRA)
Brasil (LGPD, pasal 18)
Anda dapat meminta: konfirmasi bahwa kami memproses data Anda; akses; koreksi; anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan atau diproses secara tidak sesuai dengan hukum; portabilitas; penghapusan data yang diproses berdasarkan persetujuan; informasi tentang pihak yang menerima data dari kami; informasi tentang kemungkinan untuk tidak memberikan persetujuan dan konsekuensinya; serta pencabutan persetujuan. Anda juga dapat mengajukan pengaduan kepada Otoritas Nasional Perlindungan Data (ANPD).
Uni Eropa dan Britania Raya (GDPR)
Anda berhak atas akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas, keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, dan penarikan persetujuan kapan saja. Anda dapat mengajukan pengaduan kepada otoritas perlindungan data di negara Anda (daftar otoritas di UE) atau, di Britania Raya, kepada Information Commissioner's Office (ICO).
California (CCPA/CPRA)
Dalam 12 bulan terakhir, kategori informasi pribadi yang diproses adalah: pengenal (pengenal pemain anonim, pengenal iklan, dan alamat IP), aktivitas internet atau jaringan elektronik lainnya (penggunaan game dan interaksi dengan iklan), perkiraan lokasi yang diperkirakan dari alamat IP, dan informasi komersial (catatan pembelian yang dilakukan melalui toko). Kami tidak memproses informasi pribadi yang sensitif.
Kami tidak menjual informasi pribadi demi uang. Jika Anda menyetujui iklan yang dipersonalisasi, penggunaan pengenal iklan oleh jaringan iklan dapat dianggap sebagai "berbagi" untuk iklan perilaku lintas konteks. Untuk menolak, pilih "Hanya yang penting" di Pengaturan > Privasi; pilihan Anda akan diteruskan ke LevelPlay. Anda juga berhak untuk mengetahui, mengakses, memperbaiki, dan menghapus informasi pribadi Anda, dapat menggunakan agen resmi, dan tidak akan didiskriminasi karena menggunakan hak-hak tersebut.
9. Cara meminta penghapusan atau menggunakan hak Anda
Karena game ini hanya menggunakan akun anonim, tanpa email, kami tidak mengetahui siapa Anda. Untuk menemukan data Anda, kami memerlukan nama peringkat yang ditampilkan kepada Anda di dalam game (di peringkat dan di profil).
- Data di perangkat: hapus data aplikasi (Android: Setelan > Aplikasi > Nutty Puzzles > Penyimpanan > Hapus data) atau copot pemasangan game. Perhatian: tindakan ini menghapus progres dan koin Anda; Premium dapat dipulihkan melalui toko.
- Peringkat, akun anonim, dan analitik: untuk menghapus, gunakan "Hapus data saya" di Pengaturan > Privasi, di dalam game: akun anonim, skor Anda, dan data analitik langsung dihapus dari server kami (salinan cadangan kedaluwarsa dalam waktu paling lama 14 hari). Untuk permintaan lain (akses, koreksi, atau hak lainnya), atau jika Anda lebih suka, kirim email ke kontak yang tercantum di bagian atas halaman ini dengan subjek "Privasi", sebutkan nama peringkat Anda dan apa yang Anda inginkan. Ajukan permintaan sebelum mencopot pemasangan: setelah dipasang ulang, game membuat identitas anonim baru dan nama lama tidak akan tampil lagi bagi Anda.
- Iklan: tarik persetujuan di Pengaturan > Privasi dan setel ulang atau hapus pengenal iklan di pengaturan perangkat. Anda juga dapat menggunakan hak Anda langsung kepada Unity, melalui saluran yang dijelaskan dalam kebijakannya.
Kami menanggapi dalam batas waktu menurut hukum yang berlaku (misalnya, paling lama 15 hari menurut LGPD, satu bulan menurut GDPR, dan 45 hari menurut CCPA). Kami dapat meminta informasi tambahan untuk memastikan bahwa permintaan tersebut berkaitan dengan data Anda.
10. Anak-anak
Nutty Puzzles tidak ditujukan untuk anak di bawah 13 tahun, dan game ini memberi tahu layanan iklannya bahwa game ini bukan aplikasi yang ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data anak-anak. Jika Anda adalah orang tua atau wali seorang anak dan yakin bahwa anak tersebut telah menggunakan game ini dan datanya diproses, hubungi kami melalui kontak yang tercantum di bagian atas dan kami akan menghapus data yang dapat kami temukan. Jika hukum mewajibkan izin orang tua untuk memberikan persetujuan (misalnya, di bawah 16 tahun di beberapa negara UE), pemain di bawah usia tersebut harus memilih "Hanya yang penting" atau meminta bantuan orang tua atau wali.
11. Keamanan
Komunikasi dengan server kami, dengan layanan Unity, dan dengan toko aplikasi dilakukan melalui koneksi terenkripsi (HTTPS). Di server, akun hanya diidentifikasi dengan pengenal anonim, kunci sesi hanya disimpan sebagai ringkasan kriptografis, akses administratif memerlukan kata sandi dan faktor autentikasi kedua, dan setiap tindakan administratif dicatat. Progres yang tersimpan berada di penyimpanan pribadi aplikasi di perangkat. Tidak ada sistem yang sepenuhnya aman, tetapi kami membatasi data yang diproses hanya pada yang diperlukan untuk tujuan yang dijelaskan di sini.
12. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini jika game atau hukum berubah. Versi baru dipublikasikan di halaman ini dengan tanggal berlaku yang baru. Jika suatu perubahan memerlukan persetujuan baru, persetujuan tersebut akan diminta sebelum perubahan berlaku.
13. Kontak
Pertanyaan, permintaan, dan pengaduan tentang privasi: gunakan kontak yang tercantum di bagian atas halaman ini. Saluran ini juga berfungsi sebagai saluran komunikasi dengan petugas pelindungan data (encarregado) yang diwajibkan oleh LGPD.