Kebijakan Privasi

1. Pengendali Data

Pihak yang bertanggung jawab atas pemrosesan data pribadi sesuai UU PDP dan GDPR adalah:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Amerika Serikat
Email: info@scafa-investments.com
Web: mapraiders.com

Untuk pertanyaan terkait privasi, silakan hubungi: info@scafa-investments.com. Kami akan mencantumkan nama pejabat pelindungan data di sini segera setelah pejabat tersebut ditunjuk.

2. Ringkasan Data yang Dikumpulkan

MapRaiders adalah game di mapraiders.com/play/, yang Anda mainkan di peramban atau di aplikasi MapRaiders (bagian 6.7). Saat menggunakan MapRaiders, kami mengumpulkan dan memproses data pribadi berikut:

Data Tambahan Opsional

• Foto: Hanya gambar klan yang dipilih pemimpin klan dari berkasnya; gambar ditampilkan secara publik setelah kami menyetujuinya
• Audio: Obrolan suara dan panggilan antarpemain berlangsung secara langsung dan terenkripsi (WebRTC, DTLS-SRTP) melalui server relai kami, yang tidak dapat mendekripsinya; isi percakapan tidak direkam maupun disimpan (data koneksi teknis lihat bagian 4d)
• Notifikasi push: Saat ini tidak digunakan; kami tidak menyimpan token push

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

3.1 Berdasarkan UU PDP (UU No. 27 Tahun 2022)

• Pasal 20 ayat (2) huruf a UU PDP, Persetujuan: Untuk penggunaan lokasi perangkat Anda. Game sudah memberi tahu Anda pada tombol "Mulai di sini" bahwa pemain di sekitar Anda akan melihat karakter Anda di sana. Anda memberikan persetujuan dengan memilih "Mulai di sini" atau "Berjalan dengan GPS" dan mengizinkan akses lokasi. Anda menarik persetujuan dengan mencabut akses lokasi melalui pengaturan perangkat atau peramban.
• Pasal 20 ayat (2) huruf b UU PDP, Pemenuhan kewajiban perjanjian: Untuk pemrosesan data akun dan data aktivitas game yang diperlukan dalam menyediakan layanan game.
• Pasal 20 ayat (2) huruf f UU PDP, Kepentingan sah: Untuk pemrosesan data teknis demi memastikan keamanan, stabilitas, dan tindakan anti-curang dalam game.

3.2 Berdasarkan GDPR (untuk pengguna di Uni Eropa)

• Pasal 6(1)(a) GDPR, Persetujuan untuk penggunaan lokasi perangkat Anda, seperti dijelaskan di atas
• Pasal 6(1)(b) GDPR, Kontrak untuk data akun
• Pasal 6(1)(f) GDPR, Kepentingan sah untuk data teknis

4. Data Lokasi GPS: Informasi Rinci

Data lokasi GPS bersifat sangat sensitif karena dapat mengungkap keberadaan dan pola pergerakan Anda. Kami menjaga perlindungan data ini dengan sangat serius:

4.1 Pengumpulan

Lokasi perangkat Anda hanya digunakan selama game terbuka di peramban atau di aplikasi dan Anda telah mengizinkan akses lokasi pada perangkat Anda: satu kali saat Anda memilih "Mulai di sini", yang menempatkan karakter Anda di lokasi Anda yang sebenarnya, dan terus-menerus selama Anda berjalan dengan GPS. Sejak saat itu, posisi karakter Anda, yang pada awalnya adalah lokasi Anda yang sebenarnya, dikirim kira-kira setiap detik bersama nama pemain Anda kepada pemain dalam radius sekitar 1,5 kilometer (posisi langsung, bagian 4.2); server kami menghapusnya sekitar satu menit setelah laporan terakhir Anda. Game tidak mengumpulkan lokasi Anda di latar belakang: begitu Anda menutup game, tidak ada lokasi yang dicatat lagi. Jika Anda memulai di tempat lain pada peta dan bergerak dengan joystick di layar, hanya posisi karakter Anda di peta yang diproses, bukan lokasi perangkat Anda.

4.2 Penggunaan

Data GPS Anda digunakan secara eksklusif untuk:

• Mengambil wilayah: saat Anda menutup sebuah putaran dengan GPS, garis batasnya menjadi wilayah Anda
• Posisi langsung: selama Anda berada di dunia game, game mengirim posisi karakter Anda ke server kami kira-kira sekali per detik, agar pemain dalam radius sekitar 1,5 kilometer melihat karakter Anda beserta nama pemain dan klan Anda, dan Anda melihat karakter mereka. Setelah "Mulai di sini" dan selama Anda berjalan dengan GPS, ini adalah posisi Anda yang sebenarnya atau tempat yang dekat dengannya. Kami menyimpan posisi ini di penyimpanan sementara, bukan di basis data. Setelah sekitar 12 detik tanpa laporan baru, posisi ini tidak lagi ditampilkan kepada siapa pun; posisi dihapus sepenuhnya sekitar satu menit setelah laporan terakhir Anda (server kami membersihkannya sekali per menit, sehingga bisa memakan waktu hingga sekitar 72 detik), atau seketika saat akun dihapus. Anggota klan Anda melihat posisi Anda di seluruh dunia, berapa pun jaraknya, selama Anda berada di dunia game dan tidak dalam mode Inkognito, beserta cara Anda bergerak dan apakah Anda sedang bertarung; saat Anda online di luar dunia game, mereka melihat di mana Anda berada di dalam game (misalnya menu, dek, atau duel). Jika Anda memanggil klan Anda ke tempat Anda dari lobi klan, anggota yang berada di lobi melihat posisi karakter Anda selama 90 detik, bahkan jika Anda sedang dalam mode Inkognito. Sebagai tamu tanpa akun, Anda tidak disimpan, Anda tidak melihat pemain lain dan mereka tidak melihat Anda; server kami kemudian menerima posisi karakter Anda, tetapi tidak menyimpan maupun menggunakannya. Untuk keperluan moderasi, operator dapat melihat di mana seorang pemain berada pada saat itu.
• Inkognito: di dalam game Anda dapat memilih sikap "Inkognito". Server kami kemudian tidak menampilkan karakter Anda kepada pemain lain mana pun di peta, bahkan kepada klan Anda, dan alat operator juga tidak menampilkan lokasi Anda; wilayah Anda tidak menunjukkan apakah Anda sedang bermain saat ini. Di dunia game Anda tidak dapat menyerang, dan pemain lain tidak dapat menyerang maupun menantang Anda, dan dalam obrolan suara di sekitar Anda tidak mendengar siapa pun dan tidak ada yang mendengar Anda. Inkognito tidak menyembunyikan semuanya: game tetap mengirim posisi karakter Anda ke server kami, yang menyimpannya sebentar di penyimpanan sementara seperti dijelaskan di atas, misalnya untuk jarak tempuh Anda sendiri dan misi Anda. Menara pemain lain tetap dapat mengenai Anda. Pengintai yang Anda kirim sebelumnya tetap terlihat oleh pemain di dekatnya beserta nama pemain Anda dan jalurnya, yang dimulai dari tempat Anda berdiri, sampai pengintai itu kembali (paling lama sekitar 25 menit). Ikhtisar operator menunjukkan bahwa Anda sedang berada di peta dan bagaimana Anda bergerak, tetapi tidak di mana. Wilayah Anda beserta garis batas, nama pemain, dan klan, pesan Anda, kartu pemain Anda, dan papan peringkat tetap terlihat seperti biasa. Jika Anda memainkan duel, misalnya di arena, lawan Anda melihat Anda beserta nama pemain Anda.
• Mekanisme game: misi, duel, temuan, dan bangunan di dekat Anda; jarak tempuh per jenis gerakan (berjalan, berlari, bersepeda) untuk misi dan kartu pemain Anda
• Anti-curang: pemeriksaan kewajaran putaran, lari, dan jenis gerakan

4.3 Durasi Penyimpanan

Kami tidak menyimpan jejak pergerakan Anda secara berkesinambungan. Garis batas wilayah yang Anda ambil dan jarak yang Anda tempuh disimpan selama akun Anda ada, karena bersifat esensial untuk operasi game. Jika titik GPS mentah dari suatu rute disimpan, titik tersebut dihapus secara otomatis paling lambat setelah 90 hari.

4.4 Tidak Ada Pelacakan Iklan

Data GPS Anda tidak pernah digunakan untuk iklan, profil iklan, analitik lokasi untuk pihak ketiga, atau tujuan apa pun yang tidak berkaitan dengan permainan. Kami tidak membagikan data GPS dengan pengiklan atau layanan pelacakan.

4a. Bermain Tanpa Akun: Peta, Lokasi, Papan Peringkat Runner

Dalam game di mapraiders.com/play/ Anda dapat bermain sebagai tamu tanpa akun. Peramban Anda memuat peta dunia dalam bentuk ubin dari server kami api.mapraiders.com, yang mengambilnya dari OpenFreeMap. Server kami melihat nomor ubin, kurang lebih area peta sekitar dua kilometer yang sedang Anda mainkan, dan alamat IP Anda. Seperti setiap permintaan, permintaan ubin juga tercatat dengan alamat IP dan nomor ubin di log server, yang kami hapus paling lambat setelah 30 hari (bagian 5). Selain itu, kami tidak menyimpan apa pun untuk ini; alamat IP hanya disimpan sementara di memori hingga sepuluh menit untuk membatasi permintaan (perlindungan dari penyalahgunaan). OpenFreeMap hanya menerima nomor ubin, bukan alamat IP Anda.

Jika Anda memilih "Mulai di sini" atau "Berjalan dengan GPS", peramban Anda akan meminta lokasi Anda. Sebagai tamu, game mengirim posisi karakter Anda ke server kami, yang tidak menyimpan maupun menggunakannya (bagian 4.2); sebagai tamu Anda tidak melihat pemain lain dan tidak ditampilkan kepada mereka. Wilayah, kartu yang terbuka, dan temuan yang terkumpul milik tamu hanya disimpan oleh peramban Anda; Anda dapat menghapusnya melalui data situs pada peramban Anda.

Hanya jika Anda memainkan runner di colosseum dan mendaftarkan diri ke papan peringkat, kami memproses: nama panggilan yang Anda pilih, skor, durasi lari, dan tempat papan peringkat tersebut, serta pengenal acak peramban Anda, yang dibuat dan disimpan sendiri oleh peramban Anda. Kami hanya menyimpan pengenal ini sebagai nilai hash satu arah; ini memastikan bahwa nama panggilan hanya dapat digunakan oleh Anda. Selain itu, kami tidak menyimpan alamat IP Anda untuk ini (log server lihat bagian 5); alamat tersebut hanya disimpan sementara di memori untuk membatasi permintaan dan nama panggilan baru (perlindungan dari penyalahgunaan) dan dihapus paling lambat pada akhir hari (UTC).

Nama panggilan dan skor terlihat secara publik pada papan peringkat. Dasar hukumnya adalah persetujuan Anda (Pasal 20 ayat (2) huruf a UU PDP; Pasal 6(1)(a) GDPR; Anda mendaftarkan diri ke papan peringkat secara sukarela). Anda dapat menghapus nama Anda beserta seluruh riwayat lari kapan saja di colosseum dengan "Hapus nama saya"; penghapusan berlaku seketika. Kami juga menghapus entri dengan nama yang tidak diperbolehkan.

4b. Pengukuran Pengunjung dan Statistik Permainan

Kunjungan situs. Untuk memahami berapa banyak orang yang mengunjungi mapraiders.com dan dari mana mereka datang, kami menghitung tampilan halaman tanpa cookie, tanpa skrip penghitung, dan tanpa piksel pelacak. Kami hanya menggunakan data yang memang dikirim peramban Anda ke server kami pada setiap permintaan halaman, dan dari data itu hanya: alamat IP, halaman yang diminta tanpa parameter tambahan, tag kampanye dari tautan (utm_source, utm_campaign), waktu, alamat situs perujuk tanpa subhalamannya, identitas peramban (user agent), bahasa pilihan, keterangan teknis dari peramban tentang jenis permintaan (apakah halaman dibuka atau hanya dimuat lebih dulu), apakah koneksi terenkripsi, serta apakah peramban memuat logo halaman (dari situ kami tahu bahwa peramban sungguhan menampilkan halaman). Data ini disimpan paling lama tiga hari dalam log terpisah di server kami di Hetzner, Jerman, lalu dihapus secara otomatis. Setiap 15 menit server kami mengolahnya menjadi angka harian: tampilan halaman, jumlah pengunjung, halaman masuk, asal (hanya nama situs perujuk, misalnya “Google”; situs yang dalam sehari hanya mengirim satu pengunjung tidak disebutkan), tag kampanye, bahasa, dan jenis perangkat (ponsel, tablet, desktop), serta jenis peramban beserta versi utamanya. Dengan keterangan teknis tersebut kami membedakan kunjungan manusia dari permintaan otomatis (bot) dan dari halaman yang hanya dimuat lebih dulu oleh peramban atau mesin pencari; permintaan semacam itu kami hitung terpisah dan hanya sebagai jumlah. Kecuali dalam log server umum (bagian 5), yang disimpan hanya jumlah-jumlah ini, tanpa alamat IP, tanpa pengenal, dan tanpa apa pun yang dapat dikaitkan dengan seseorang atau sebuah akun. Kami tidak membuat profil, tidak melacak Anda di situs lain, dan tidak memberikan apa pun kepada pihak ketiga.

Statistik permainan dengan akun. Saat Anda bermain dalam keadaan masuk di mapraiders.com/play/, halaman tersebut, selama terlihat dan Anda sedang bermain, mengirim sinyal aktif kira-kira setiap 25 detik dan setiap kali bagian permainan berganti, beserta bagian permainan yang sedang ditampilkan (peta di luar, peta di rumah, duel kartu, penyusunan dek, menu). Dari situ terbentuk sesi dan waktu bermain akun Anda. Kami juga menyimpan waktu dan metode login Anda (kata sandi, Google, Apple) serta dimulainya duel kartu. Ketika seseorang mulai mengisi formulir pendaftaran, kami menambah satu pada hitungan harian tanpa menyimpan apa pun tentang orang tersebut. Dengan cara yang sama, di halaman permainan tanpa akun kami hanya menghitung sebagai angka harian berapa kali permainan dimulai, putaran pertama ditutup, ajakan untuk mendaftar ditampilkan, atau jendela login dibuka. Kami menggunakan informasi ini untuk memperbaiki permainan dan melihat di mana pemain tersendat. Informasi ini termasuk dalam ekspor data akun Anda.

Dasar hukum dan keberatan. Dasar hukumnya adalah kepentingan sah kami untuk mengukur dan meningkatkan layanan kami (Pasal 6 ayat 1 huruf f GDPR). Jika peramban Anda mengirim sinyal “Global Privacy Control” atau “Do Not Track”, kami tidak menghitung tampilan halaman Anda, halaman permainan tidak mengirim sinyal aktif dan tidak menambah satu pun dari angka harian ini. Login dan dimulainya duel akun Anda tetap disimpan. Anda juga dapat mengajukan keberatan kapan saja berdasarkan Pasal 21 GDPR melalui email ke info@scafa-investments.com. Kami kemudian menghapus sesi dan login akun Anda dan tidak mencatat yang baru untuk akun Anda.

Masa simpan. Log tampilan halaman: paling lama tiga hari. Angka harian situs dan halaman permainan: tanpa batas waktu, karena tidak memuat data pribadi. Sesi, login, dan dimulainya duel: 13 bulan, setelah itu kami hapus otomatis, dan segera jika akun dihapus.

4c. Ulasan Game

Saat masuk, Anda dapat memberi ulasan di akun Anda melalui “Nilai game”. Kami lalu menyimpan bintang Anda (1 sampai 5), teks opsional Anda, bahasa game, waktu, dan persetujuan Anda. Ulasan tampil secara publik dengan nama pemain Anda dan tanggalnya di mapraiders.com/id/reviews/. Dasar hukumnya adalah persetujuan Anda (Pasal 20 ayat (2) huruf a UU PDP; Pasal 6(1)(a) GDPR), yang Anda berikan secara tegas sebelum mengirim. Anda dapat mengubah atau menarik ulasan di dalam game kapan saja; setelah ditarik, ulasan langsung dihapus dan tidak terlihat lagi, begitu pula saat akun Anda dihapus. Kami menyembunyikan ulasan berisi spam atau konten yang melanggar hukum; kami tidak pernah menghapus ulasan karena isinya negatif. Ulasan termasuk dalam ekspor data akun Anda.

4d. Pesan, Obrolan Suara, Gambar Klan, dan Laporan

Pesan. Pesan yang Anda tulis kepada pemain lain atau di dalam klan Anda disimpan di server kami agar penerima dapat membacanya, dan dihapus bersama akun Anda. Anda dapat memblokir seorang pemain; setelah itu Anda tidak lagi menerima pesan atau panggilan darinya.

Obrolan suara dan panggilan. Saat Anda menyalakan obrolan suara atau ikut dalam panggilan, suara Anda dikirim secara langsung dari perangkat Anda kepada pemain lain melalui WebRTC, terenkripsi (DTLS-SRTP) dan selalu melalui server relai kami sendiri (TURN), sehingga tidak ada pemain yang mengetahui alamat IP pemain lain. Setiap perangkat terhubung dengan setiap peserta lain secara terpisah, juga dalam panggilan dengan beberapa orang; tidak ada server yang mencampur atau mendekripsi suara. Server relai hanya meneruskan paket terenkripsi dan tidak dapat menyadap percakapan. Server kami mengatur pembentukan koneksi dan dalam prosesnya juga meneruskan sidik jari kunci perangkat; berbeda dengan sebagian aplikasi pesan, Anda tidak dapat memeriksanya sendiri, sehingga kami tidak menyebutnya enkripsi ujung ke ujung. Isi percakapan tidak direkam maupun disimpan. Server relai kami mencatat data koneksi teknis seperti alamat IP paling lama 30 hari, tidak pernah isi percakapan.

Gambar klan. Pemimpin klan dapat mengunggah gambar klan (PNG atau WebP). Game menggambar ulang gambar tersebut sebelum diunggah, sehingga metadata yang tertanam seperti lokasi pengambilan terhapus. Gambar disimpan di basis data kami dan ditampilkan secara publik setelah kami menyetujuinya. Pemimpin klan dapat menghapusnya kapan saja. Dasar hukum untuk pesan, obrolan suara, dan gambar klan adalah pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b UU PDP; Pasal 6(1)(b) GDPR).

Laporan. Anda dapat melaporkan seorang pemain dari obrolan atau dari kartu pemain. Kami lalu menyimpan siapa melaporkan siapa, dari mana, dan kapan. Operator memeriksa laporan yang terbuka dan menutupnya; tidak ada tindakan otomatis terhadap suatu akun hanya karena laporan. Laporan dihapus apabila akun pemain yang melapor atau yang dilaporkan dihapus. Dasar hukumnya adalah kepentingan sah kami atas permainan yang aman bagi semua pemain (Pasal 20 ayat (2) huruf f UU PDP; Pasal 6(1)(f) GDPR).

5. Retensi Data

Setelah penghapusan akun, seluruh data pribadi segera dihapus dari basis data kami. Cadangan basis data ditimpa paling lambat setelah 60 hari. Kewajiban retensi yang ditentukan oleh hukum tetap berlaku.

6. Berbagi Data dan Penyedia Layanan Pihak Ketiga

6.1 Google Sign-In dan Masuk dengan Apple

Saat Anda mendaftar atau masuk melalui Google Sign-In, MapRaiders menerima alamat email Anda yang telah diverifikasi dari Google dan hanya menggunakan alamat tersebut. Nama Google Anda tidak digunakan: akun baru menerima nama pemain netral (Raider_ diikuti empat karakter), yang dapat Anda ubah di dalam game. Tidak ada data Google lain yang dikumpulkan. Kebijakan Privasi Google juga berlaku. Jika game menampilkan login Google, peramban Anda memuat skrip dari Google; dengan itu Google mengetahui alamat IP Anda. Dengan Masuk dengan Apple pada perangkat Apple, kami menerima alamat email Anda (atau alamat penerusan yang dibuat Apple) dan pengenal Apple yang tetap; saat Anda menghapus akun, kami juga mencabut akses masuk dengan Apple.

6.2 Hosting dan Infrastruktur

Server kami dioperasikan oleh Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Jerman), penyedia hosting Jerman yang memproses data secara eksklusif di Jerman/Uni Eropa. Perjanjian pemrosesan data sesuai Pasal 28 GDPR telah dibuat dengan Hetzner.

Email. Email konfirmasi, kata sandi, dan layanan kami kirim melalui server email united-domains GmbH di Jerman. Dasar hukumnya adalah pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b UU PDP; Pasal 6(1)(b) GDPR).

Layanan jaringan. Resolusi nama (DNS) untuk mapraiders.com dijalankan oleh BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia, Uni Eropa) pada server yang tersebar di seluruh dunia. Dalam hal ini bunny.net memproses alamat server DNS yang mengajukan kueri (pada sebagian penyedia DNS juga sebagian alamat IP Anda yang dipersingkat), nama yang diminta, dan waktunya, lalu memperkirakan negara Anda dari data tersebut. Pengunjung dari Asia Timur, Asia Tenggara, dan Asia Selatan serta dari Australia dan Selandia Baru menerima domain utama mapraiders.com melalui jaringan pengiriman konten (CDN) bunny.net; backend game api.mapraiders.com tidak melewatinya. Server bunny.net di wilayah mereka, yaitu di luar Uni Eropa, menerima permintaan halaman secara lengkap (termasuk alamat IP, pengenal peramban, bahasa, halaman perujuk, dan alamat yang diminta), menyajikan gambar, font, dan berkas program dari cache-nya (paling lama satu hari), serta mengambil halaman dari server kami; server tersebut meneruskan alamat IP ke server kami. Kami telah menonaktifkan log akses di bunny.net. Dengan VPN atau layanan DNS asing, penetapan wilayah dapat berbeda. Pengunjung dan pemain dari Rusia menjangkau situs web dan game (termasuk api.mapraiders.com) melalui server relai di Moskow yang kami sewa dari LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong), karena koneksi langsung dari sebagian jaringan Rusia ke Jerman tidak andal. Server ini meneruskan koneksi terenkripsi tanpa mengubahnya. Server ini melihat alamat IP, waktu, nama domain yang diminta, dan jumlah data, tetapi tidak melihat isinya. Kami telah menonaktifkan log koneksi di sana; hanya jika terjadi kesalahan teknis serius, sebuah alamat dapat muncul sebentar dalam pesan kesalahan. Kami tidak memiliki pengaruh atas catatan yang disimpan penyedia atau atas akses oleh otoritas di Rusia. bunny.net memproses data ini atas nama kami dan hanya untuk membangun koneksi; perjanjian pemrosesan data sesuai Pasal 28 GDPR telah dibuat dengan bunny.net. LightNode memproses data ini hanya untuk membangun koneksi. Perjanjian pemrosesan data dengan LightNode belum ada. Dasar hukumnya adalah kepentingan sah kami atas situs web yang cepat dan dapat dijangkau (Pasal 6(1)(f) GDPR).

6.3 Tidak Ada Penjualan Data Pribadi

Kami tidak menjual, menyewakan, atau mengalihkan data pribadi Anda kepada pihak ketiga untuk tujuan iklan, pemasaran, atau analitik. Tidak ada SDK iklan atau alat pelacak pihak ketiga yang digunakan dalam aplikasi.

6.4 Layanan Peta: OpenFreeMap dan OpenStreetMap

Peta game, baik di peramban maupun di aplikasi, digambar dari ubin vektor layanan peta OpenFreeMap (openfreemap.org) dengan data peta dari OpenStreetMap. Perangkat Anda tidak memuat ubin langsung dari OpenFreeMap, melainkan dari server kami api.mapraiders.com, yang mengambilnya dari OpenFreeMap dan menyimpannya dalam cache. Karena itu OpenFreeMap hanya menerima nomor ubin, bukan alamat IP Anda dan bukan data pemain seperti nama, alamat email, atau progres game (rincian di bagian 4a). Untuk memeriksa apakah sebuah bangunan memiliki hutan atau air di dekatnya, dan untuk jalur kereta bawah tanah di beberapa kota, server kami juga meminta data OpenStreetMap untuk area peta yang bersangkutan dari Overpass API (overpass-api.de); yang dikirim hanya area peta tersebut, tanpa data pribadi. Dasar hukumnya adalah pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b UU PDP; Pasal 6(1)(b) GDPR), karena tampilan peta diperlukan untuk bermain. Data peta © kontributor OpenStreetMap, ODbL.

6.5 Notifikasi Push

Game saat ini tidak mengirim notifikasi push dan tidak menyimpan token push. Jika kami memperkenalkannya, kami akan memperbarui Kebijakan Privasi ini terlebih dahulu.

6.6 Akses Kamera dan Mikrofon

Game menggunakan mikrofon Anda hanya selama Anda menggunakan obrolan suara atau panggilan dengan pemain lain. Suara Anda dikirim secara langsung dan terenkripsi kepada pemain lain, melalui server relai kami, yang tidak dapat mendekripsinya; suara Anda tidak direkam maupun disimpan (data koneksi teknis lihat bagian 4d). Kamera tidak digunakan; gambar klan dipilih dari berkas Anda. Aplikasi MapRaiders pada versinya saat ini tidak meminta akses mikrofon; obrolan suara tersedia di peramban. Akses mikrofon Anda izinkan di perangkat atau peramban Anda dan dapat Anda cabut di sana kapan saja; pemrosesan dalam obrolan suara didasarkan pada pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b UU PDP; Pasal 6(1)(b) GDPR, bagian 4d).

6.7 Aplikasi MapRaiders

Aplikasi MapRaiders membuka game di mapraiders.com/play/; seluruh Kebijakan Privasi ini berlaku untuknya. Aplikasi hanya menggunakan lokasi Anda selama aplikasi terbuka dan Anda berjalan dengan GPS. Aplikasi tidak meminta akses lokasi latar belakang, mikrofon, atau kamera, dan tidak memuat komponen untuk iklan, analitik, atau laporan kerusakan. Tautan ke situs web lain terbuka di peramban perangkat Anda.

6a. Transfer Data ke Negara Ketiga

Penerima berikut menerima data di luar Wilayah Ekonomi Eropa atau mentransfernya ke sana:

• Google LLC (Google Sign-In): alamat email (untuk login sosial); saat skrip login dimuat, alamat IP Anda. Google LLC tersertifikasi berdasarkan EU-U.S. Data Privacy Framework. Untuk pengguna di Indonesia, transfer ini tunduk pada Pasal 56 UU PDP yang mengatur transfer data lintas batas.
• Apple (Masuk dengan Apple, hanya jika Anda memilihnya): untuk pengguna di Uni Eropa, yang bertanggung jawab atas data ini adalah Apple Distribution International Limited (Irlandia). Menurut keterangan Apple sendiri, Apple mentransfer data ke Apple Inc. di Amerika Serikat berdasarkan klausul kontrak standar Uni Eropa. Kami menerima alamat email Anda atau alamat penerusan Apple dan sebuah pengenal Apple. Saat Anda menghapus akun, kami hanya mengirimkan kepada Apple data yang diperlukan untuk mencabut akses masuk. Untuk pengguna di Indonesia, transfer ini tunduk pada Pasal 56 UU PDP.

Seluruh data lainnya (data akun, data GPS, konten game) kami proses di server kami sendiri. Basis data kami dan salinan cadangannya berada di server Hetzner di Jerman, di server kedua di Jerman, dan di komputer cadangan milik operator. Satu-satunya pengecualian adalah penerusan terenkripsi di luar Uni Eropa yang dijelaskan di bawah.

Harap diperhatikan: pengendali data adalah perusahaan yang berkedudukan di Amerika Serikat dan dapat tunduk pada hukum di sana, termasuk permintaan penyerahan data dari otoritas.

Penerusan di luar Uni Eropa. Untuk koneksi dari wilayah Asia dan Oseania yang disebutkan di bagian 6.2, server bunny.net di wilayah tersebut menjawab permintaan halaman; koneksi dari Rusia berjalan terenkripsi melalui server di Moskow. Kami menggunakan kedua jalur ini hanya untuk koneksi yang menurut perkiraan lokasi kami berasal dari negara-negara tersebut, tidak untuk koneksi dari Uni Eropa. Data akun, GPS, dan game tetap hanya disimpan di tempat-tempat yang disebutkan di atas.

6b. Pengambilan Keputusan Otomatis

MapRaiders secara otomatis memeriksa apakah putaran, lari, dan skor masuk akal, misalnya berdasarkan jenis gerakan dan kecepatan, untuk mendeteksi GPS spoofing dan kecurangan. Putaran atau skor yang tidak lolos pemeriksaan ini ditolak secara otomatis. Akun tidak ditangguhkan atau dibatasi secara otomatis; tindakan semacam itu dan penanganan laporan diputuskan oleh manusia.

Ini bukan keputusan dalam arti Pasal 22 GDPR, karena tidak menimbulkan akibat hukum atau akibat serupa yang signifikan bagi Anda. Jika Anda menganggap suatu penolakan keliru, seorang manusia akan memeriksanya berdasarkan pesan Anda. Hubungi info@scafa-investments.com.

7. Iklan

MapRaiders tidak memuat iklan dan tidak menggunakan pelacak iklan. Kami tidak menyetel cookie untuk tujuan iklan. Tidak ada pelacakan iklan, retargeting, atau profilisasi untuk mitra iklan.

8. Hak Anda Sebagai Subjek Data Pribadi

Berdasarkan UU PDP (Pasal 5 sampai Pasal 16) dan GDPR, Anda memiliki hak-hak berikut, yang dapat Anda gunakan kapan saja:

Hak atas Informasi (Pasal 5 UU PDP / Pasal 13 GDPR)

Anda berhak memperoleh informasi yang jelas mengenai identitas pengendali data, dasar hukum, kepentingan, akuntabilitas, serta hak Anda.

Hak Akses (Pasal 6 UU PDP / Pasal 15 GDPR)

Anda berhak meminta akses terhadap data pribadi yang kami simpan, termasuk informasi mengenai tujuan pemrosesan, kategori data, dan penerima.

Hak Koreksi (Pasal 7 UU PDP / Pasal 16 GDPR)

Anda berhak memperbaiki data pribadi yang tidak akurat. Anda dapat mengubah nama pemain langsung di akun Anda di dalam game.

Hak Penghapusan (Pasal 8 UU PDP / Pasal 17 GDPR)

Anda berhak meminta penghapusan data pribadi Anda, kecuali jika kewajiban retensi hukum mencegahnya. Anda dapat menghapus akun di dalam game melalui Menu, Akun, Keamanan, Hapus akun, atau dengan menghubungi kami melalui email.

Hak Penundaan dan Pembatasan Pemrosesan (Pasal 9 UU PDP / Pasal 18 GDPR)

Anda berhak meminta penundaan atau pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu.

Hak Portabilitas Data (Pasal 11 UU PDP / Pasal 20 GDPR)

Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Anda dapat mengunduh data Anda sebagai ekspor JSON di akun Anda di dalam game, atau menghubungi kami melalui email dan kami akan menyediakannya.

Hak Menolak Pemrosesan (Pasal 10 UU PDP / Pasal 21 GDPR)

Anda berhak menolak pemrosesan data pribadi Anda atas dasar yang berkaitan dengan situasi tertentu.

Hak Menarik Persetujuan (Pasal 9 UU PDP / Pasal 7 GDPR)

Apabila pemrosesan didasarkan pada persetujuan Anda (terutama data GPS), Anda dapat menariknya kapan saja. Anda dapat mencabut akses lokasi kapan saja melalui pengaturan perangkat atau peramban.

Hak Mengajukan Pengaduan kepada Lembaga PDP

Apabila Anda merasa hak Anda atas pelindungan data pribadi dilanggar, Anda berhak mengajukan pengaduan kepada Lembaga Pelindungan Data Pribadi yang dibentuk berdasarkan UU No. 27 Tahun 2022. Jika Anda berada di Uni Eropa, Anda dapat mengajukan pengaduan terutama kepada otoritas pengawas di negara anggota Uni Eropa tempat Anda tinggal atau bekerja atau tempat dugaan pelanggaran terjadi (Pasal 77 GDPR). Daftar otoritas tersebut tersedia di edpb.europa.eu.

Kontak untuk semua permintaan: info@scafa-investments.com. Kami merespons tanpa penundaan, paling lambat dalam waktu satu bulan (Pasal 12 ayat 3 GDPR).

9. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda:

• Transmisi data terenkripsi (TLS/HTTPS) antara perangkat Anda dan server kami
• Obrolan suara dan panggilan terenkripsi antarperangkat (WebRTC, DTLS-SRTP), melalui server relai kami sendiri, yang tidak dapat mendekripsi isinya
• Penyimpanan kata sandi terenkripsi (hashing bcrypt)
• Autentikasi melalui token JWT dengan masa berlaku terbatas
• Pembaruan keamanan rutin pada perangkat lunak server
• Pembatasan akses ke data pribadi hanya untuk operator
• Server di pusat data di Jerman (Hetzner), salinan cadangan seperti dijelaskan di bagian 6a; penerusan di luar Uni Eropa lihat 6.2 dan 6a

10. Perlindungan Anak di Bawah Umur

MapRaiders ditujukan untuk orang berusia 16 tahun ke atas. Dengan mendaftar, Anda menyatakan bahwa Anda berusia minimal 16 tahun. Jika kami mengetahui bahwa sebuah akun milik orang yang lebih muda, kami menghapusnya.

11. Perubahan Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan hukum atau perubahan fungsi aplikasi. Versi terbaru selalu tersedia di mapraiders.com/id/privasi.html. Untuk perubahan material, kami akan memberitahukan Anda melalui notifikasi dalam aplikasi.

Terakhir diperbarui: 18 Oktober 2026