Kebijakan Privasi

1. Siapa yang bertanggung jawab

Pengendali data pribadi adalah Founder Panda, alamat: Turkey. Untuk segala hal terkait data pribadi Anda, kirimkan surel ke privacy@guessclash.com.

2. Apa yang kami kumpulkan

2.1 Yang Anda berikan kepada kami

• Nama tampilan dan nama pengguna. Membuat akun hanya memerlukan satu isian: sebuah nama. Nama pengguna dibentuk dari nama tersebut. Keduanya dapat dilihat oleh pemain lain.
• Alamat email dan kata sandi (opsional). Hanya jika Anda mengamankan akun agar dapat masuk dari perangkat lain. Kata sandi disimpan sebagai hash dengan salt, tidak pernah dalam bentuk yang dapat dibaca.
• Masuk dengan Google atau Google Play Games (opsional). Jika Anda menggunakannya, kami menerima pengenal akun dan, untuk masuk dengan Google, alamat email Anda. Kami tidak pernah menerima kata sandi Google Anda.
• Foto profil (opsional). Foto dipotong dan diubah ukurannya di browser Anda sebelum sampai ke kami, dan diperiksa sebelum dapat dilihat oleh pemain lain.
• Pesan. Pesan teks, foto, dan pesan suara yang Anda kirim kepada pemain lain di Pesan, agar percakapan dapat ditampilkan kepada para pesertanya.
• Komentar. Komentar yang Anda kirim pada artikel blog dan entri kamus, beserta nama tampilan Anda.
• Laporan dan permintaan dukungan. Apa yang Anda tulis saat melaporkan pemain atau menghubungi dukungan, termasuk tangkapan layar yang Anda lampirkan, serta detail akun Anda agar kami dapat membalas.
• Pengajuan kata sponsor. Jika Anda mengajukan kata bersponsor: kata, nama merek, tautan, dan detail kontak yang Anda berikan.

2.2 Yang tercipta saat Anda bermain

• Hasil permainan: skor, kata yang terpecahkan, kemenangan, kekalahan, dan hasil seri, serta kemajuan Anda dalam mode pemain tunggal.
• Peringkat ELO, XP, level, gelar, lencana, trofi dan medali, inventaris Anda (joker dan hadiah), serta waktu bebas iklan.
• Klasemen liga (harian, bulanan, tahunan, dan sepanjang masa), disimpan terpisah untuk setiap bahasa yang Anda mainkan.
• Koneksi teman, label pribadi yang Anda berikan kepada teman, pemain yang diblokir, serta hadiah yang dikirim dan diterima.
• Undangan: siapa mengundang siapa, kode undangan yang digunakan, dan status setiap imbalan.
• Notifikasi yang kami kirimkan kepada Anda dan preferensi notifikasi Anda.

2.3 Data teknis

• Alamat IP pendaftaran. Disimpan saat Anda membuat akun, untuk menerapkan batas akun per IP dan mencegah penyalahgunaan imbalan undangan. Alamat ini dihapus saat Anda menghapus akun Anda. Kami tidak menyimpan catatan setiap permintaan yang Anda buat.
• Kunci perangkat undangan. Pengenal acak yang disimpan di perangkat Anda saat Anda datang melalui tautan undangan. Kunci ini hanya digunakan untuk mencegah perangkat yang sama mengklaim imbalan undangan berulang kali.
• Platform dan aktivitas. Apakah Anda menggunakan aplikasi, browser seluler, atau browser desktop (salah satu dari tiga nilai tersebut, bukan sidik jari perangkat), kapan terakhir kali Anda aktif, dan apakah Anda sedang daring saat ini.
• Bagaimana Anda menemukan kami. Ringkasan singkat tautan yang membawa Anda mendaftar — misalnya undangan, mesin pencari, atau tag kampanye. Tidak pernah riwayat penjelajahan Anda.
• Bahasa. Bahasa yang Anda gunakan untuk bermain, agar halaman, notifikasi, dan liga menggunakan bahasa tersebut.
• Token push (opsional). Hanya jika Anda mengizinkan notifikasi, agar kami dapat mengirimkannya ke perangkat Anda.
• Penghitung kunjungan harian. Satu angka per hari per platform, tanpa alamat IP, agen pengguna, atau pengenal apa pun.

3. Mengapa kami menggunakannya

• Untuk menjalankan permainan: mempertemukan Anda dengan lawan dalam bahasa Anda, menilai ronde, dan menyimpan kemajuan Anda.
• Untuk menampilkan papan peringkat, profil, riwayat pertandingan, dan pertandingan langsung yang dapat ditonton pemain lain.
• Untuk mengirimkan pesan, hadiah, undangan, dan imbalannya.
• Untuk mengirim notifikasi yang Anda minta.
• Untuk menjawab permintaan dukungan dan menangani laporan.
• Untuk menjaga permainan tetap adil dan aman: mendeteksi penyalahgunaan, kecurangan, nama yang menyinggung atau meniru identitas, serta penipuan undangan.
• Untuk memahami, secara agregat, kira-kira berapa banyak orang yang menggunakan permainan ini.
• Untuk menampilkan iklan, agar permainan tetap gratis.

4. Dasar hukum

• Pelaksanaan perjanjian. Semua yang diperlukan untuk menyediakan permainan itu sendiri: akun, kemajuan, pencarian lawan, pesan, dan undangan Anda.
• Kepentingan yang sah. Menjaga layanan tetap aman dan adil (termasuk pemeriksaan nama dan pencegahan penyalahgunaan), penghitungan penggunaan secara agregat, dan peningkatan produk dasar.
• Persetujuan. Notifikasi push, iklan yang dipersonalisasi, pengukuran iklan dan statistik kunjungan (Google Analytics, Meta, TikTok), serta akses mikrofon. Anda dapat menarik persetujuan kapan saja; permainan tetap berfungsi.
• Kewajiban hukum. Apabila kami wajib menyimpan atau mengungkapkan data berdasarkan hukum yang berlaku.

5. Informasi yang bersifat publik

Karena ini adalah permainan multipemain, sebagian informasi dapat dilihat oleh siapa saja: nama tampilan dan nama pengguna Anda, avatar atau foto profil, level, gelar, lencana, trofi dan medali, posisi liga, serta riwayat pertandingan. Pertandingan publik dapat ditonton secara langsung oleh pemain lain. Alamat email, kata sandi, alamat IP, dan pesan Anda tidak pernah ditampilkan kepada pemain lain.

Di pengaturan profil, Anda dapat menyembunyikan status daring dan menonaktifkan permintaan pertemanan yang masuk. Anda juga dapat memblokir pemain.

Pemain internal. Dalam beberapa bahasa, untuk menjaga pertandingan dan liga tetap aktif, sebagian akun adalah pemain internal yang dijalankan oleh GuessClash. Mereka mengikuti aturan dan sistem skor yang sama dengan semua orang. Mereka tidak terhubung dengan orang sungguhan mana pun, sehingga tidak ada data pribadi yang dikumpulkan tentang mereka.

6. Pemeriksaan nama dan foto

Nama baru pertama-tama diperiksa secara otomatis terhadap daftar kata yang menyinggung. Jika pemeriksaan tersebut tidak dapat memastikan, nama dan nama pengguna — dan tidak ada yang lain — dapat dikirim ke OpenAI untuk pemeriksaan otomatis kedua. Nama dan foto juga dapat ditinjau oleh moderator, yang dapat menolaknya. OpenAI memproses nama-nama ini atas nama kami dan, berdasarkan ketentuan API-nya, tidak menggunakannya untuk melatih modelnya.

7. Cookie dan penyimpanan lokal

Kami menyimpan sejumlah kecil item di browser Anda yang dibutuhkan permainan — seperti sesi, bahasa, tema, dan pengaturan suara Anda. Iklan dan analitik bersifat terpisah dan bergantung pada pilihan Anda. Daftar lengkapnya, beserta cara menonaktifkannya, ada di Kebijakan Cookie kami.

8. Layanan pihak ketiga

Kami hanya membagikan data dengan penyedia yang membuat layanan dapat berjalan:

• Hosting dan basis data — server kami, yang menyimpan akun dan data permainan Anda.
• Mitra periklanan dan pengukuran — Google (AdMob, AdSense, Analytics), Meta, dan TikTok, sebagaimana dijelaskan di bagian 9.
• Firebase Cloud Messaging (Google) — untuk mengirimkan notifikasi push, jika Anda mengizinkannya.
• OpenAI — pemeriksaan nama otomatis kedua yang dijelaskan di bagian 6.
• Google Sign-In dan Google Play Games — hanya jika Anda memilih untuk masuk menggunakan layanan tersebut.
• Google reCAPTCHA — pemeriksaan “Saya bukan robot”, apabila diaktifkan untuk pendaftaran.
• Google Fonts — jenis huruf situs dimuat dari server Google.
• Pengenalan suara — jika Anda menebak dengan suara, fitur pengenalan suara bawaan browser atau perangkat Anda (misalnya dari Google atau Apple) mengubah suara Anda menjadi teks. Kami hanya menerima teksnya, tidak pernah rekaman suaranya.

Kami tidak menjual data pribadi Anda. Kami hanya mengungkapkannya kepada pihak berwenang apabila diwajibkan oleh hukum.

9. Iklan, pengukuran, dan atribusi

GuessClash gratis. Untuk membiayainya, kami menampilkan iklan, dan kami juga mengiklankan permainan ini di platform lain. Untuk mengetahui iklan mana yang benar-benar mendatangkan pemain baru (“atribusi”), kami dapat membagikan data pengukuran kepada platform di bawah ini. Setiap platform dicantumkan beserta statusnya saat ini: platform yang tidak digunakan tidak menerima apa pun dari kami.

Google Analytics (Google) — statistik kunjungan: halaman yang dikunjungi, waktu yang dihabiskan, jenis perangkat dan browser, perkiraan lokasi (tingkat kota, dari alamat IP yang dipersingkat), serta peristiwa seperti pendaftaran. Tujuan: untuk melihat bagaimana permainan digunakan dan untuk memperbaikinya. Kebijakan privasi Google.

Meta Pixel (Meta — iklan Facebook dan Instagram) — mencatat peristiwa di situs web kami (tayangan halaman, pendaftaran) bersama cookie Meta (_fbp, _fbc), alamat IP Anda, dan detail browser Anda. Tujuan: agar Meta dapat memberi tahu kami berapa banyak pemain yang didatangkan oleh iklan kami, dan menampilkan iklan kami kepada orang-orang dengan minat serupa. Kebijakan privasi Meta.

TikTok Pixel (TikTok — iklan TikTok) — jenis data peristiwa yang sama (tayangan halaman, pendaftaran) bersama cookie TikTok (_ttp), alamat IP Anda, dan detail browser Anda, untuk tujuan yang sama. Kebijakan privasi TikTok.

Google AdMob dan AdSense — iklan di dalam aplikasi dan di situs web. Google dapat menggunakan cookie dan pengenal iklan perangkat Anda untuk menampilkan dan mengukur iklan, serta untuk mempersonalisasinya jika Anda telah memberikan persetujuan. Kebijakan privasi Google.

Status: sedang digunakan.

Di aplikasi seluler, pengukuran iklan menggunakan pengenal iklan perangkat Anda: ID iklan Android, atau di iOS hanya jika Anda mengizinkan pelacakan saat aplikasi memintanya.

Meta SDK dan TikTok Business SDK (aplikasi Android) — padanan piksel di atas di dalam aplikasi. Jika diaktifkan, keduanya memberi tahu Meta dan TikTok bahwa aplikasi telah dipasang dan dibuka serta bahwa sebuah akun telah dibuat, beserta ID iklan perangkat Anda, model perangkat, versi sistem operasi dan aplikasi, serta alamat IP Anda. Tujuannya: mengukur iklan kami mana yang mendatangkan pemain baru. Keduanya baru berjalan setelah Anda memilih “Terima” pada pemberitahuan di aplikasi; sebelum itu, atau jika Anda memilih “Tolak”, tidak ada yang dikirim. Anda dapat mengubah pilihan kapan saja di halaman Kebijakan Cookie kami. Piksel situs web terpisah dan mengikuti pilihan Anda di situs web.

Kami tidak pernah mengirimkan nama, alamat email, kata sandi, pesan, atau isi permainan Anda kepada platform-platform ini. Setiap platform memproses data berdasarkan kebijakan privasinya sendiri dan dapat menggabungkannya dengan informasi tentang Anda yang sudah dimilikinya.

Dasar hukum: persetujuan Anda. Di situs web, tidak ada data yang dikirim ke Google Analytics, Meta, atau TikTok kecuali Anda memilih “Terima” di banner cookie. Di aplikasi, pengenal iklan digunakan sesuai dengan pengaturan perangkat Anda.

Cara menolak atau mengubah pilihan Anda: pilih “Tolak” di banner cookie, atau ubah pilihan Anda kapan saja dengan tombol di halaman Kebijakan Cookie kami. Di ponsel, Anda dapat mereset atau menghapus ID iklan Anda (Android) atau menonaktifkan “Izinkan App Meminta untuk Melacak” (iOS). Anda juga dapat mengelola iklan di setelan iklan Google Anda, preferensi iklan Meta Anda, dan pengaturan privasi aplikasi TikTok. Menolak tidak menghilangkan iklan; langkah ini menghentikan pengukuran dan personalisasi.

Ke mana data dikirim: Google, Meta, dan TikTok memproses data di Amerika Serikat dan di negara lain. Transfer ini didasarkan pada EU–US Data Privacy Framework (Kerangka Privasi Data UE–AS) jika perusahaan tersebut tersertifikasi di bawahnya, dan pada klausul kontrak standar jika tidak.

Anak-anak: Platform tidak ditujukan untuk anak-anak. Platform dimaksudkan bagi orang yang berusia 13 tahun ke atas, dan kampanye iklan kami ditujukan kepada kelompok tersebut. Kami tidak dengan sengaja mengirimkan data tentang anak-anak ke platform periklanan.

10. Transfer internasional

Beberapa penyedia di atas, termasuk Google, Meta, TikTok, dan OpenAI, memproses data di luar negara Anda, misalnya di Amerika Serikat. Dalam hal terjadi transfer internasional data, data tersebut dilindungi oleh perlindungan yang ditawarkan para penyedia tersebut, seperti EU–US Data Privacy Framework (Kerangka Privasi Data UE–AS) atau klausul kontrak standar.

11. Berapa lama kami menyimpan data

• Akun dan data permainan — selama akun Anda masih ada. Saat Anda menghapusnya, data tersebut dianonimkan sebagaimana dijelaskan di bagian 16.
• Notifikasi — dihapus secara otomatis setelah 30 hari.
• Pesan suara — file audio dihapus secara otomatis setelah 30 hari. Pesan teks dan foto disimpan untuk para peserta percakapan.
• Permintaan dukungan dan laporan — selama masih terbuka dan untuk jangka waktu yang wajar setelahnya.
• Alamat IP pendaftaran dan catatan undangan — alamat IP pendaftaran disimpan selama akun Anda masih ada dan dihapus saat Anda menghapus akun. Catatan undangan disimpan selama akun-akun yang terlibat masih ada, untuk mencegah penyalahgunaan imbalan undangan.
• Data yang dibagikan kepada mitra periklanan — disimpan oleh Google, Meta, dan TikTok berdasarkan kebijakan mereka sendiri. Di pihak kami, kami hanya menyimpan catatan singkat tentang bagaimana Anda menemukan kami (bagian 2.3).
• Penghitung harian — hanya angka agregat; tidak berisi apa pun yang bersifat pribadi.

12. Keamanan

Lalu lintas dienkripsi dengan HTTPS. Kata sandi disimpan sebagai hash dengan salt. Akses administratif dibatasi dan diautentikasi. Tidak ada sistem yang sepenuhnya aman, tetapi kami dengan sengaja menjaga agar jumlah data yang kami simpan tetap sedikit, yang merupakan perlindungan paling efektif.

13. Bahasa

Platform tersedia dalam beberapa bahasa. Akun, XP, lencana, inventaris, dan teman Anda digunakan bersama di semua bahasa; liga dan kemajuan disimpan terpisah untuk setiap bahasa. Kebijakan ini diterbitkan dalam beberapa bahasa; jika terjemahan berbeda dari versi bahasa Inggris, versi bahasa Inggris yang berlaku.

14. Privasi anak

Platform tidak ditujukan untuk anak-anak dan tidak dimaksudkan bagi siapa pun yang berusia di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak atau mengirimkannya ke platform periklanan. Jika Anda yakin seorang anak telah membuat akun, hubungi kami dan kami akan menghapusnya.

15. Hak Anda

Tergantung tempat tinggal Anda, Anda berhak untuk:

• mengakses data pribadi yang kami simpan tentang Anda dan menerima salinannya;
• meminta perbaikan atas data yang tidak akurat;
• meminta penghapusan data Anda;
• meminta pembatasan pemrosesan tertentu atau mengajukan keberatan atas pemrosesan tertentu;
• menerima data Anda dalam format yang portabel (portabilitas data);
• menarik persetujuan Anda kapan saja;
• mengajukan pengaduan kepada otoritas pelindungan data pribadi setempat.

Untuk menggunakan hak-hak ini, kirimkan surel ke privacy@guessclash.com. Kami akan membalas paling lambat dalam satu bulan.

16. Menghapus akun Anda

Anda dapat menghapus akun sendiri, dari profil Anda, kapan saja — atau gunakan halaman penghapusan akun kami jika Anda tidak dapat masuk.

Akun Anda kemudian dianonimkan: nama Anda menjadi “Pengguna terhapus”; alamat email, kata sandi, koneksi Google dan Play Games, foto, koneksi teman, token push, dan pengaturan notifikasi Anda dihapus; dan tidak ada seorang pun yang dapat masuk ke akun tersebut lagi. Profil Anda hilang dari papan peringkat, pencarian, dan daftar teman.

Beberapa catatan tetap disimpan, karena juga menjadi milik pemain lain: catatan pertandingan (nama Anda dalam riwayat pertandingan dan ringkasan pertandingan diganti dengan “Pengguna terhapus”) dan pesan yang Anda kirim, yang tetap berada dalam percakapan peserta lain dengan nama “Pengguna terhapus”. Alamat IP pendaftaran Anda dihapus; catatan undangan disimpan untuk mencegah penyalahgunaan. Data yang telah dibagikan kepada mitra periklanan disimpan oleh mereka berdasarkan kebijakan mereka sendiri.

17. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan permainan. Tanggal di bagian atas selalu menunjukkan versi yang berlaku. Perubahan penting akan diumumkan di aplikasi.

18. Kontak

Pertanyaan tentang kebijakan ini atau data Anda: privacy@guessclash.com. Pertanyaan umum: support@guessclash.com.