1. Pengendali Data

Entitas yang bertanggung jawab atas pemrosesan data berdasarkan GDPR adalah:

Scafa Investments LLC
Diwakili oleh: Jens Scafarti (Managing Member)
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Amerika Serikat
Email: info@scafa-investments.com
Situs web: mapraiders.com

Untuk pertanyaan terkait privasi, silakan hubungi: contact@mapraiders.com

2. Ikhtisar Data yang Dikumpulkan

Saat menggunakan MapRaiders, kami mengumpulkan dan memproses data pribadi berikut:

Kategori Data	Data Spesifik	Tujuan
Data Akun	Alamat email, nama pengguna, kata sandi ter-hash (atau ID Google OAuth)	Registrasi, autentikasi, pengelolaan akun
Data Lokasi GPS	Lintang, bujur, stempel waktu, kecepatan, akurasi	Klaim teritori, mekanika permainan, anti-cheat
Data Aktivitas Permainan	Teritori yang diklaim, progres quest, hasil duel, keanggotaan clan, statistik, poin pengalaman	Operasional permainan, papan peringkat, keseimbangan permainan
Konten Buatan Pengguna	Quest, echo (pesan suara), tantangan, artefak, pesan chat	Fitur permainan, interaksi komunitas
Data Teknis	Jenis perangkat, sistem operasi, versi aplikasi, alamat IP (dianonimkan)	Pemecahan masalah, keamanan, kompatibilitas

Data Opsional Tambahan

Foto: Dikumpulkan saat Anda secara sukarela mengirimkan foto untuk verifikasi quest atau gambar profil
Audio: Dikumpulkan saat Anda merekam echo audio (pesan suara di lokasi)
Token Notifikasi Push: Pengenal perangkat untuk notifikasi push melalui Expo

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut sesuai Pasal 6(1) GDPR:

Pasal 6(1)(a) — Persetujuan: Untuk pengumpulan dan pemrosesan data lokasi GPS. Anda memberikan persetujuan dengan mengaktifkan berbagi lokasi di perangkat Anda dan menggunakan aplikasi. Anda dapat menarik persetujuan ini kapan saja dengan menonaktifkan berbagi lokasi di pengaturan perangkat Anda atau menghapus akun Anda.
Pasal 6(1)(b) — Kontrak: Untuk pemrosesan data akun dan data aktivitas permainan yang diperlukan untuk menyediakan layanan permainan.
Pasal 6(1)(f) — Kepentingan Sah: Untuk pemrosesan data teknis guna memastikan keamanan, stabilitas, dan langkah anti-cheat dalam permainan.

4. Data Lokasi GPS — Informasi Terperinci

Data lokasi GPS bersifat sangat sensitif karena dapat mengungkap keberadaan dan pola pergerakan Anda. Kami menangani perlindungan data ini dengan sangat serius:

4.1 Pengumpulan

Data lokasi dikumpulkan saat Anda aktif menggunakan aplikasi (latar depan) atau telah secara eksplisit mengaktifkan pelacakan lokasi latar belakang. Tanpa izin GPS aktif di perangkat Anda, tidak ada pelacakan lokasi yang terjadi.

Pelacakan Lokasi Latar Belakang: Saat Anda mengaktifkan pelacakan lokasi latar belakang, aplikasi mengumpulkan lokasi Anda bahkan saat layar mati, sehingga Anda dapat mengklaim teritori sambil berjalan, berlari, atau bersepeda. Anda dapat menonaktifkan pelacakan lokasi latar belakang kapan saja di pengaturan perangkat atau pengaturan aplikasi. Aplikasi tetap berfungsi tanpa pelacakan lokasi latar belakang: teritori hanya diklaim saat aplikasi terbuka.

4.2 Penggunaan

Data GPS Anda digunakan secara eksklusif untuk:

Klaim Teritori: Menentukan kotak grid mana yang Anda klaim melalui pergerakan Anda
Mekanika Permainan: Quest, duel, penempatan echo, interaksi artefak
Anti-Cheat: Deteksi GPS spoofing dan pola pergerakan yang tidak realistis

4.3 Durasi Penyimpanan

Data rute dan pergerakan GPS terperinci disimpan maksimal selama 90 hari dan kemudian dihapus secara otomatis. Data agregat (mis. teritori yang diklaim) disimpan selama akun Anda ada, karena data tersebut penting bagi operasional permainan.

4.4 Tanpa Pelacakan Iklan

Data GPS Anda tidak pernah digunakan untuk iklan, pembuatan profil, analitik lokasi bagi pihak ketiga, atau tujuan apa pun yang tidak terkait dengan permainan. Kami tidak membagikan data GPS kepada pengiklan atau layanan pelacakan.

5. Retensi Data

Kategori Data	Periode Retensi
Data akun	Hingga penghapusan akun
Data rute GPS (terperinci)	90 hari, kemudian dihapus otomatis
Data teritori (agregat)	Hingga penghapusan akun
Data aktivitas permainan	Hingga penghapusan akun
Konten buatan pengguna	Hingga penghapusan akun atau penghapusan manual
Data teknis / Log server	30 hari

Setelah penghapusan akun, semua data pribadi dihapus secara permanen dalam waktu 30 hari, kecuali terdapat kewajiban retensi menurut hukum.

6. Pembagian Data dan Penyedia Layanan Pihak Ketiga

6.1 Google Sign-In

Saat Anda mendaftar atau masuk melalui Google Sign-In, MapRaiders hanya menerima alamat email dan nama tampilan Anda dari Google. Tidak ada data Google tambahan yang dikumpulkan. Selain itu, Kebijakan Privasi dari Google juga berlaku.

6.2 Hosting dan Infrastruktur

Server kami dioperasikan oleh Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Jerman), penyedia hosting Jerman yang memproses data secara eksklusif di Jerman/UE. Perjanjian Pemrosesan Data berdasarkan Pasal 28 GDPR telah dibuat dengan Hetzner.

6.3 Tanpa Penjualan Data Pribadi

Kami tidak menjual, menyewakan, atau mengalihkan data pribadi Anda kepada pihak ketiga untuk tujuan iklan, pemasaran, atau analitik. Tidak ada SDK iklan atau alat pelacakan pihak ketiga yang digunakan dalam aplikasi.

6.4 Google Maps

Kami menggunakan Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) untuk menampilkan peta permainan. Saat peta dimuat, data teknis (alamat IP, wilayah peta, informasi perangkat) dikirimkan ke server Google. Tidak ada data pribadi pemain (nama, email, progres permainan) yang dibagikan kepada Google. Dasar hukumnya adalah Pasal 6(1)(b) GDPR (pemenuhan kontrak: tampilan peta diperlukan untuk permainan). Selain itu, Kebijakan Privasi dari Google berlaku.

6.5 Notifikasi Push (Expo)

Kami menggunakan Expo (650 Industries Inc., USA) untuk mengirimkan notifikasi push. Saat Anda mengaktifkan notifikasi push, token push khusus perangkat dikirimkan ke server kami dan server Expo. Expo meneruskan pesan ke Google Firebase Cloud Messaging (FCM) atau Apple Push Notification Service (APNs). Anda dapat menonaktifkan notifikasi push kapan saja di pengaturan aplikasi atau pengaturan perangkat. Dasar hukumnya adalah Pasal 6(1)(a) GDPR (persetujuan).

6.6 Akses Kamera dan Mikrofon

Aplikasi mengakses kamera Anda saat Anda mengambil foto untuk verifikasi quest atau foto profil. Mikrofon diakses saat Anda merekam echo audio (pesan suara di lokasi). Rekaman ini disimpan di server kami dan dapat dilihat/didengar oleh pemain lain. Anda dapat mencabut izin kamera dan mikrofon kapan saja di pengaturan perangkat Anda. Dasar hukumnya adalah Pasal 6(1)(a) GDPR (persetujuan).

6a. Transfer Data ke Negara Ketiga

MapRaiders menggunakan penyedia layanan yang berlokasi di Amerika Serikat:

Google LLC (Google Maps, Google Sign-In): Alamat IP, wilayah peta, email, dan nama (untuk login sosial). Google LLC tersertifikasi berdasarkan EU-U.S. Data Privacy Framework (keputusan kecukupan oleh Komisi UE, 10 Juli 2023).
Expo / 650 Industries Inc. (Notifikasi push): Token push khusus perangkat. Transfer dilakukan berdasarkan Klausul Kontraktual Standar sesuai Pasal 46(2)(c) GDPR.

Semua data lainnya (data akun, data GPS, konten permainan) diproses dan disimpan secara eksklusif di server di Jerman/UE (Hetzner).

6b. Pengambilan Keputusan Otomatis

MapRaiders menggunakan sistem anti-cheat otomatis yang menganalisis pola pergerakan GPS, kecepatan, dan data sensor untuk mendeteksi GPS spoofing dan kecurangan. Saat pelanggaran terdeteksi, sistem dapat mengambil tindakan secara otomatis (mis. penolakan klaim, pembatasan sementara, penangguhan akun).

Berdasarkan Pasal 22(2)(a) GDPR, pengambilan keputusan otomatis ini diperlukan untuk pemenuhan kontrak (permainan yang adil). Anda berhak meminta peninjauan oleh manusia, menyampaikan sudut pandang Anda, dan menggugat keputusan tersebut. Untuk meminta peninjauan oleh manusia, hubungi contact@mapraiders.com.

7. Iklan

MapRaiders tidak memuat iklan dan tidak menggunakan pelacak iklan. Kami tidak memasang cookie untuk tujuan iklan. Tidak ada pelacakan iklan, retargeting, atau pembuatan profil untuk mitra iklan.

8. Hak Anda sebagai Subjek Data

Berdasarkan GDPR, Anda memiliki hak-hak berikut, yang dapat Anda gunakan kapan saja:

Pasal 15 GDPR — Hak Akses

Anda berhak meminta akses ke data pribadi Anda yang kami simpan, termasuk informasi tentang tujuan pemrosesan, kategori data, dan penerima.

Pasal 16 GDPR — Hak Pembetulan

Anda berhak memperbaiki data pribadi yang tidak akurat. Anda dapat mengubah nama pengguna Anda langsung di pengaturan aplikasi.

Pasal 17 GDPR — Hak Penghapusan

Anda berhak meminta penghapusan data pribadi Anda, kecuali kewajiban retensi menurut hukum menghalanginya. Penghapusan akun tersedia melalui pengaturan aplikasi atau dengan menghubungi kami melalui email.

Pasal 18 GDPR — Hak Pembatasan Pemrosesan

Anda berhak meminta pembatasan pemrosesan data pribadi Anda, misalnya jika keakuratan data Anda dipersengketakan.

Pasal 20 GDPR — Hak Portabilitas Data

Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Hubungi kami melalui email, dan kami akan menyediakan data Anda sebagai ekspor JSON.

Pasal 21 GDPR — Hak Keberatan

Anda berhak mengajukan keberatan atas pemrosesan data pribadi Anda dengan alasan yang berkaitan dengan situasi khusus Anda, sejauh pemrosesan didasarkan pada Pasal 6(1)(f) GDPR.

Penarikan Persetujuan

Jika pemrosesan didasarkan pada persetujuan Anda (khususnya data GPS), Anda dapat menariknya kapan saja. Penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan. Anda dapat menonaktifkan izin GPS kapan saja di pengaturan perangkat Anda.

Hak Mengajukan Pengaduan

Anda berhak mengajukan pengaduan kepada otoritas perlindungan data jika Anda meyakini pemrosesan data pribadi Anda melanggar GDPR. Otoritas yang berwenang adalah otoritas perlindungan data di negara Anda. Bagi warga negara UE, otoritas pengawas dapat ditemukan di: edpb.ec.europa.eu.

Kontak untuk semua permintaan: contact@mapraiders.com. Kami biasanya merespons dalam waktu 30 hari.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisatoris yang sesuai untuk melindungi data pribadi Anda berdasarkan Pasal 32 GDPR:

Transmisi data terenkripsi (TLS/HTTPS) antara aplikasi dan server
Penyimpanan kata sandi terenkripsi (hashing bcrypt)
Autentikasi melalui token JWT dengan masa berlaku terbatas
Pembaruan keamanan rutin pada perangkat lunak server
Pembatasan akses ke data pribadi, terbatas hanya untuk operator
Server berlokasi eksklusif di pusat data Jerman/UE (Hetzner)

10. Perlindungan Anak di Bawah Umur

MapRaiders ditujukan untuk pengguna berusia 16 tahun ke atas. Pengguna di bawah 18 tahun memerlukan persetujuan orang tua. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 16 tahun. Jika kami mengetahui bahwa anak di bawah 16 tahun telah membuat akun tanpa persetujuan orang tua, kami akan segera menghapus akun tersebut beserta data terkait.

11. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan hukum atau perubahan fungsi aplikasi. Versi terbaru selalu tersedia di mapraiders.com/en/privacy.html. Untuk perubahan material, kami akan memberi tahu Anda melalui notifikasi dalam aplikasi.

Terakhir diperbarui: April 2026