Kebijakan privasi

1Siapa yang menjalankan Tiltanic

Tiltanic adalah game gratis. Anda dapat memainkannya di aplikasi iPhone dan iPad dari App Store, dan di browser di tiltanic.com. SawannaMicroHolding - Piotr Lewandowski menjalankan keduanya dari Polandia dan menentukan cara data Anda digunakan. Karena itu, SawannaMicroHolding - Piotr Lewandowski menjadi “pengendali data” (controller) menurut GDPR (undang-undang perlindungan data Uni Eropa).

Kontak: privacy@tiltanic.com

2Apa yang disimpan Tiltanic di perangkat Anda

Tiltanic tidak memasang cookie. Game menyimpan ini di perangkat Anda, di penyimpanan aplikasi:

• Penyimpanan lokal (local storage): skor terbaik, sesi permainan, streak (dengan perisainya), hari-hari Anda bermain dalam 4 minggu terakhir, nama, pilihan suara dan bahasa, tag tautan atau nama situs yang pertama kali membawa Anda ke sini, kode peringkat hari ini, 8 skor harian terakhir, hadiah yang Anda temukan, tampilan perahu Anda, pengunjung dan langit yang pernah Anda temui, sakelar hadiah, kode jalur teman Anda (angka acak untuk tiap jalur dan rahasia acak ponsel ini untuk jalur itu), jam Anda biasa bermain, jam pengingat yang Anda pilih, dan hari pengecekan terakhir “tempat kemarin”. Untuk jalur teman Anda, game juga menyimpan nama kapten dan skor anggota lain, nama yang Anda berikan kepada mereka di ponsel ini, tantangan Anda yang masih terbuka, dan permainan terbaik Anda hari itu. Untuk ruang siaran, game menyimpan ruang yang Anda buat sebagai streamer, dengan kodenya dan kunci rahasia acak yang hanya keluar dari ponsel ini dalam kiriman Anda sendiri ke ruang itu, serta ruang yang Anda masuki hari ini, dengan kodenya dan kode acak ponsel ini.
• Penyimpanan sesi (session storage): saat halaman memuat ulang sendiri untuk mendapatkan versi game yang baru, tab menyimpan dua tanda singkat: waktu pemuatan ulang itu, agar halaman tidak pernah memuat ulang dua kali dalam 10 menit, dan ID sesi acak selama beberapa detik, agar kunjungan dihitung sekali. Browser membuang keduanya saat tab ditutup.

Hapus aplikasi untuk menghapus semua ini dari ponsel Anda.

3Apa yang diterima dan disimpan server kami

• Log server. Host kami, Amazon CloudFront, mencatat setiap permintaan: waktu, alamat IP, alamat halaman, jenis browser, halaman perujuk, dan hasilnya.
• Analitik. Game mengirim peristiwa kecil tanpa cookie dan tanpa ID yang tetap ada di perangkat Anda. Setiap pemuatan halaman membuat ID sesi acak yang hidup di memori. Saat halaman memuat ulang sendiri untuk mendapatkan versi game yang baru, ID itu menunggu beberapa detik di penyimpanan sesi (session storage) tab, agar kunjungan dihitung sekali. ID itu tidak pernah disimpan setelah tab ditutup. Sebuah peristiwa dapat memuat jenis perangkat, sistem operasi, browser, bahasa, mode input, data kemiringan, skor, lama bermain, waktu muat, galat, jumlah hari sejak kunjungan pertama Anda, dan tag tautan atau situs yang mengirim Anda ke sini. Kami menentukan negara Anda dari alamat IP Anda dan hanya menyimpan kode negaranya.
• Analitik dari data simpanan dan kunjungan Anda. Beberapa peristiwa membawa angka sederhana yang dibaca game dari data simpanan atau kunjungan Anda. Angka itu tidak memuat nama dan tidak memuat ID. Isinya: apakah halaman terlihat saat dibuka; bagaimana browser membukanya (kunjungan baru, muat ulang atau kembali); jalan masuk Anda (tag “via”: tautan tantangan, tautan kru atau pemindahan progres ke aplikasi); apakah Anda memakai tautan lama; berapa lama Anda berada di layar judul sebelum pergi; cara Anda menekan berlayar (tombol, laut atau tombol keyboard); streak Anda dalam kelompok ukuran (0, 1, 2, 3 sampai 6, 7 sampai 13, 14 sampai 29, atau 30 ke atas), statusnya, dan jumlah perisai Anda; berapa hari dari 27 hari sebelum hari ini Anda bermain (0 sampai 27), dan apakah data simpanan Anda mulai menghitungnya belakangan; jumlah jalur teman di ponsel Anda; dan ketukan Anda pada chip streak. Tag “via” juga bisa berisi “post”, untuk tautan dari salah satu unggahan kami sendiri.
• Analitik untuk tiap sesi permainan. Untuk tiap sesi permainan, game mengirim: jenis kartu akhir, target di kartu itu dan jumlah gerbang untuk mencapainya, apakah hantu atau bot berlomba melawan Anda dan apakah Anda menang, langkah di bab pertama Anda, tanda sesi puncak, medali yang ditampilkan game, berapa lama Anda mencoba lagi, apakah tombol bagikan muncul, dan hadiah dari sesi itu (jenis dan slotnya). Game juga melaporkan apakah file tangga-nya termuat, berapa lama itu berlangsung, dan ukurannya. Kartu juga mengirim jenis baris di bawah tombol, skor teman yang tepat di atas rekor Anda saat kartu menyebutnya, dan berapa ketukan di samping tombol yang dihitung sebagai percobaan baru.
• Analitik untuk berbagi, jalur, dan hadiah. Saat Anda berbagi, game mengirim ketukannya, lama menunggu hasil dalam langkah 100 milidetik, waktu tautan pendek, satu huruf untuk galat, dan apakah gambar kapal Anda yang karam ikut terkirim saat berbagi, atau kode singkat alasannya jika tidak. Gambarnya dibuat di ponsel Anda dan hanya dikirim ke aplikasi yang Anda pilih. Gambar itu tidak pernah dikirim ke server kami. Untuk jalur teman dan hadiah, game mengirim langkah yang Anda capai, misalnya “jawaban terkirim”, “jalur ditinggalkan”, “lemari dibuka” (dengan jumlah hadiah yang Anda punya), atau “hadiah mati”. Peristiwa ini juga dapat membawa hitungan kecil dan hasil: anggota, skor, dan hari bersama sebuah jalur, berapa teman sebuah jalur yang kembali dan apakah kembalinya mereka memberi Anda lampu atau kapal bendera, hasil panggilan ke server kami dan lamanya, apakah permainan dimulai segera setelah jawaban teman, tempat Anda kemarin dan jumlah pemain saat layar judul menampilkannya, serta langkah Anda dengan pengingat harian. Untuk ruang siaran, game mengirim langkah “ruang dibuat” dan “ruang diganti namanya” saat streamer membuat atau mengganti nama ruang, dan langkah “ruang dibuka” saat penonton membuka tautan ruang (sekali sehari di satu perangkat untuk tiap ruang). Langkah-langkah ini tidak membawa nama maupun kunci. Sesi permainan di sebuah ruang juga membawa satu angka yang menunjukkan apakah penonton atau streamer yang memainkannya. Jika tautan ruang pertama kali membawa Anda ke game, kunjungan pertama Anda diberi tanda “live” dengan kode ruang itu.
• Peringkat harian. Jika Anda mengalahkan skor terbaik Anda di pelayaran hari ini, game mengirim sesi permainan itu: kode acak untuk hari ini, input Anda, skor Anda, dan nama kapten Anda: satu gelar, satu kata, dan satu angka dari daftar milik game sendiri. Sesi itu juga mengirim tampilan perahu Anda. Jika Anda memiliki paket bajak laut, sesi itu juga mengirim token lisensi Anda. Server memeriksa token itu dan tidak pernah menyimpannya. Nama tidak bisa diketik, jadi tidak ada teks ketikan yang dikirim. Papan publik menampilkan 10 nama teratas beserta skor dan perahunya. Database peringkat tidak menyimpan alamat IP.
• Jalur teman (kru). Saat Anda memainkan tantangan teman, atau teman memainkan tantangan Anda, game mengirim sesi terbaik Anda hari itu ke kelompok kecil hingga 40 ponsel. Kami menyebutnya jalur atau kru. Server memeriksa sesi itu. Server menyimpan skor, nama kapten dari daftar milik game, dan kode acak ponsel Anda yang hanya berlaku untuk jalur ini. Setiap anggota jalur melihat skor dan nama kapten. Nama tidak bisa diketik, jadi tidak ada teks ketikan yang dikirim. Jalur tidak punya akun dan tidak punya hubungan dengan entri peringkat, analitik, atau jalur Anda yang lain. Sebelum tiap sesi, game memberi tahu siapa yang melihat skor Anda. Anda dapat keluar dari jalur (“keluar dari kru”), yang menghapus bagian Anda, atau mematikannya (“kru lihat skorku: tidak”). Jalur juga menyimpan hari saat tiap teman menjawab tantangan, dan daftar pendek hash satu arah dari kode anggota yang kemudian kembali dan bermain di hari lain. Keduanya terikat pada kode acak sebuah ponsel, bukan pada akun. Keduanya disimpan 8 hari setelah sesi terakhir, atau 30 hari setelahnya jika dua pemain bermain pada hari yang sama atau seorang teman kembali.
• Ruang siaran (untuk streamer dan obrolannya). Seorang streamer dapat membuat ruang di komputer. Streamer mengetik nama untuk ruang itu, 2 sampai 20 huruf, angka, dan tanda sederhana. Ruang menyimpan nama yang diketik itu, kode acaknya, hari pembuatannya, dan hash satu arah dari kunci acak yang disimpan browser streamer. Siapa pun yang punya tautan ruang melihat nama dan papan ruang itu. Saat ruang dibuat atau diganti namanya, dan saat sebuah ruang pertama kali punya 10 pemain dalam sehari, kami juga menerima pesan di Telegram berisi nama dan tautannya, supaya kami melihat ruang baru dan dapat menutup ruang yang melanggar aturan kami. Penonton yang membuka tautan memainkan rute hari itu. Server memeriksa setiap sesi. Papan sebuah ruang untuk satu hari menyimpan, untuk tiap penonton, hash satu arah dari kode acak ponselnya, skor terbaik hari itu, apakah itu sesi pemanasan, dan nama kapten dari daftar milik game. Papan itu juga menyimpan skor terbaik streamer hari itu dan hantu streamer, yang berisi input dari sesi terbaik itu. Siapa pun yang punya tautan melihat keduanya, selama papan itu ada. Penonton tidak bisa mengetik nama, jadi tidak ada teks ketikan penonton yang dikirim. Ruang tidak punya akun dan tidak ada tautan antara baris penonton, entri peringkatnya, dan analitik. Basis data ruang tidak menyimpan alamat IP apa pun.
• Tautan bagikan. Sebuah tautan memuat kode di alamatnya: nama kapten Anda sebagai tiga angka (game teman Anda menampilkannya sebagai kata dalam bahasanya), skor, laut, angka acak, dan angka kecil yang menunjukkan tampilan perahu Anda kepada teman. Tautan tidak memuat teks yang Anda ketik. Log kami mencatat alamat itu saat seseorang membuka tautan.
• Tautan pendek. Tautan pendek di tiltanic.com/s mewakili sebuah tautan game. Agar pengalihan bekerja, server kami menyimpan teks tautan itu dan tidak ada yang lain, lalu menghapusnya setelah 400 hari. Database pemendek tautan tidak menyimpan alamat IP, dan layanan pemendek hanya menyimpan log galat, tanpa data permintaan.
• Dasbor. stats.tiltanic.com dilindungi kata sandi dan tidak bersifat publik. Catatan di dalamnya tidak memuat alamat IP dan tidak memuat ID tersimpan.
• Email. Jika Anda menulis ke privacy@tiltanic.com, Amazon Web Services (SES) menerima pesan itu dan menyimpan salinannya selama 30 hari. Pesan itu diteruskan ke kotak surat kami di Google (Gmail). Kami hanya memakainya untuk menjawab Anda.

4Iklan (Google AdMob)

Aplikasi menampilkan iklan dari Google AdMob. Begini cara kerjanya:

• Yang diterima Google. Saat sebuah iklan tampil, Google menerima alamat IP Anda dan informasi tentang ponsel dan aplikasi Anda, seperti modelnya, versi iOS, bahasa, dan versi aplikasi. Google memakainya untuk menampilkan dan mengukur iklan serta mencegah penipuan, dan menentukan sendiri cara memakai data ini: policies.google.com/privacy
• Tanpa pelacakan, tanpa iklan yang dipersonalisasi. Aplikasi tidak menampilkan pertanyaan pelacakan iOS (App Tracking Transparency), sehingga iOS tidak memberinya ID iklan: ID itu terbaca sebagai angka nol. Aplikasi tidak melacak Anda di berbagai aplikasi dan situs milik perusahaan lain. Setiap permintaan iklan juga membawa tag Google untuk pengguna di bawah usia persetujuan. Menurut Google, permintaan dengan tag ini tidak memuat iklan yang dipersonalisasi, remarketing, maupun ID iklan. Aplikasi juga menetapkan peringkat konten iklan maksimum “PG” (bimbingan orang tua): Google lalu membuang iklan dengan peringkat lebih tinggi.
• Persetujuan di Wilayah Ekonomi Eropa (EEA), Inggris Raya, dan Swiss. Di wilayah ini, formulir persetujuan Google menanyakan pilihan Anda sebelum aplikasi meminta iklan. Anda dapat mengubah pilihan kapan saja lewat tautan “pilihan iklan” di layar awal aplikasi. Tanpa persetujuan Anda, Google hanya menampilkan iklan terbatas, yang tidak memakai data pribadi untuk mempersonalisasi.
• Laporkan iklan. Jika sebuah iklan tidak sesuai untuk Anda, ketuk “laporkan iklan” di layar jeda aplikasi. Ini memulai email ke privacy@tiltanic.com. Anda juga dapat menulis ke alamat itu kapan saja.

Jika Anda memiliki paket bajak laut, aplikasi tidak menampilkan iklan.

5Aplikasi iPhone dan iPad

Aplikasi iPhone dan iPad dari App Store adalah game yang sama di dalam sebuah aplikasi. File game ada di dalam aplikasi, jadi aplikasi mulai tanpa koneksi. Jadi kebijakan ini berlaku untuk aplikasi, dengan perbedaan berikut. Bagian ini mencantumkan apa yang ditambahkan aplikasi.

• Simpanan game Anda: aplikasi menyimpan simpanan game Anda di penyimpanannya sendiri di ponsel Anda. Isinya sama dengan penyimpanan lokal yang dijelaskan di bagian 2. iOS dapat memasukkannya ke cadangan iPhone atau iPad Anda, di iCloud atau di komputer Anda. Itu adalah pencadangan Apple, yang Anda atur di pengaturan ponsel, dan kami tidak menerima salinan itu. Menghapus aplikasi menghapus simpanan dari ponsel.
• Tanda aplikasi: aplikasi menambahkan kata “TiltanicApp” dan nomor versinya ke teks identitasnya, yang disebut “user agent”, yang dikirim bersama setiap permintaan. Log server dan analitik kami memakai tanda ini untuk membedakan aplikasi dari browser.
• Pembaruan game: aplikasi dapat mengunduh pembaruan file game miliknya dari tiltanic.com, sebagai file zip, dan memeriksanya sebelum memakainya. Permintaan seperti itu hanya memuat apa yang dimuat setiap permintaan web, seperti alamat IP Anda (bagian 3) dan versi file game Anda. Pembaruan memperbaiki galat dan menambahkan konten harian ke game yang sama.
• Memindahkan progres ke dalam aplikasi: game dapat menaruh kode progres dalam tautan yang membuka aplikasi, atau di clipboard Anda. Kode itu memuat simpanan game Anda, seperti skor terbaik, streak, dan nama kapten Anda (tiga angka), serta lisensi paket bajak laut yang Anda miliki. Kode itu tetap di ponsel Anda: tautan atau clipboard tidak pernah mengirimnya kepada kami.
• Pengingat harian (opsional): Anda bisa menyalakan satu notifikasi sehari. Aplikasi lalu menampilkan notifikasi di ponsel Anda, kira-kira pada jam Anda biasa bermain, untuk memberi tahu bahwa laut baru sudah dibuka. iOS meminta izin Anda lebih dulu. Aplikasi membuat notifikasi ini di ponsel Anda: tidak ada yang dikirim ke kami untuknya, dan tidak ada server yang mengirimnya. Aplikasi menyimpan pilihan Anda dan jam dalam sehari di ponsel Anda, di penyimpanannya sendiri, dan tidak pernah mengirim jam itu. Anda bisa mematikannya di aplikasi atau di pengaturan ponsel. Analitik kami hanya menghitung langkah yang Anda ambil, seperti “ditanya”, “ya”, “tidak”, dan “dimatikan”, tanpa nama dan tanpa ID.
• Iklan (Google AdMob): iklan di aplikasi berasal dari Google AdMob. Bagian 4 menjelaskan cara kerjanya.
• Apple: App Store mengantarkan aplikasi dan pembaruannya. Apple menangani instalasi, akun Apple, dan pembelian Anda sesuai ketentuan dan kebijakan privasinya sendiri: apple.com/legal/privacy. Kami melihat total yang diberikan Apple kepada pengembang, seperti unduhan dan penjualan menurut negara, dan ulasan yang diposting pemain di App Store, dengan nama yang ditampilkan Apple dan teksnya.
• Game Center (opsional): jika Anda masuk ke Game Center di ponsel Anda, aplikasi dapat mengirim pencapaian dan skor Anda ke Game Center milik Apple. Apple menanganinya sesuai ketentuannya sendiri. Kami tidak menerima nama atau ID Game Center Anda.
• Laporan crash: saat aplikasi tertutup karena error, atau tampilan halamannya rusak, aplikasi menyimpan laporan singkat di ponsel Anda dan mengirimkannya ke server kami saat itu juga atau saat dibuka berikutnya. Laporan itu berisi error dan letaknya di kode aplikasi, 40 langkah terakhir aplikasi (misalnya “halaman dimuat”, dengan alamat halaman, tetapi tidak pernah bagian setelah ? atau #), versi aplikasi, berapa kali aplikasi dibuka, berapa lama aplikasi berjalan, model ponsel, versi iOS, dan bahasa. Laporan itu tidak berisi nama, data simpanan, kode, atau ID apa pun tentang Anda atau ponsel Anda, dan server kami tidak menyimpan alamat IP Anda bersamanya. Kami memakai laporan ini hanya untuk menemukan dan memperbaiki error.
• Izin: aplikasi memakai internet dan sensor gerak ponsel Anda, seperti game di browser. Aplikasi tidak meminta kontak, lokasi, kamera, mikrofon, foto, atau berkas Anda. Aplikasi tidak meminta untuk melacak Anda. Jika Anda menyalakan pengingat harian, iOS menanyakan apakah aplikasi boleh menampilkan notifikasi.

Analitik, peringkat harian, dan jalur teman bekerja di aplikasi seperti di web. Untuk menghapus data Anda di server kami, tulis ke privacy@tiltanic.com, seperti dijelaskan di bagian “Hak Anda”.

6Siapa yang memproses data untuk kami

• Amazon Web Services (AWS) menghosting situs, log, database peringkat, tautan pendek dan jalur teman, serta dasbor di Amerika Serikat (us-east-1).
• Google menyediakan iklan di aplikasi (bagian 4) dan kotak surat kami (Gmail). Google menentukan sendiri cara memakai data ini.
• Telegram mengantarkan kepada kami pesan tentang ruang siaran: nama yang diketik streamer dan tautan ruangnya. Telegram memutuskan sendiri cara memakai data ini.
• Apple mengantarkan aplikasi, menerima pembayaran untuk paket bajak laut, dan menjalankan Game Center. Lihat bagian 5 dan 12.

Data Anda dapat diproses di Amerika Serikat, dengan perlindungan yang ditawarkan AWS dan Google, seperti klausul kontrak standar.

7Mengapa kami memakai data, dan dasar hukumnya

Kami memakai data untuk menjalankan game, menjaga keamanannya, mempelajari cara orang bermain, menampilkan peringkat harian, dan membiayai game dengan iklan. Dasar hukumnya adalah kepentingan sah kami (Pasal 6(1)(f) GDPR). Anda dapat mengajukan keberatan (bagian 9).

Di Wilayah Ekonomi Eropa (EEA), Inggris Raya, dan Swiss, dasar hukum iklan di aplikasi adalah persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR dan Pasal 5 ayat 3 Petunjuk ePrivacy). Anda memberikannya di formulir Google. Tanpa itu, Google hanya menampilkan iklan terbatas. Anda dapat menariknya kapan saja lewat tautan “pilihan iklan” di layar awal aplikasi.

Untuk paket bajak laut, dasar hukumnya ada di bagian 12.

8Berapa lama kami menyimpan data

• Log server dengan alamat IP: 90 hari, lalu dihapus otomatis.
• Entri peringkat: kedaluwarsa 4 hari setelah sesi permainan Anda. Total harian dan 10 teratas: 400 hari.
• Catatan tautan pendek: 400 hari, lalu terhapus otomatis.
• Jalur teman: skor harian hingga 4 hari setelah sesi permainan, dan baris terakhir jalur yang diam tetap hingga 30 hari. Daftar anggota, hari yang dihitung, hari saat tiap teman menjawab, dan daftar pendek teman yang kembali: 8 hari setelah sesi terakhir, atau 30 hari setelah sesi terakhir jika dua pemain bermain pada hari yang sama atau seorang teman kembali. Sebuah jalur langsung dihapus saat anggota terakhirnya pergi.
• Ruang siaran: sebuah ruang, dengan nama yang diketik streamer dan kode acaknya: 30 hari setelah sesi terakhir di ruang itu (streamer juga dapat mengakhiri ruang lebih awal, dan kami dapat menutupnya). Papan sebuah ruang untuk satu hari dan baris para penontonnya: 4 hari setelah sesi terakhir. Penghitung ruang baru dan pesan untuk kami: 2 hari.
• Log galat layanan peringkat: 7 hari.
• Log galat layanan tautan pendek: 7 hari.
• Laporan crash aplikasi: 90 hari, lalu dihapus otomatis.
• Email ke kami: salinan di AWS, 30 hari.
• Catatan dasbor: tanpa tanggal penghapusan otomatis.
• Di perangkat Anda: di aplikasi, di ponsel, sampai Anda menghapus aplikasi. Salinan di pencadangan iPhone atau iPad Anda mengikuti aturan akun Apple Anda.
• Data Google AdMob: lihat kebijakan Google. Data App Store, akun Apple Anda, dan Game Center: lihat kebijakan Apple.
• Paket bajak laut: lihat bagian 12.

9Hak Anda

Berdasarkan GDPR, Anda dapat meminta akses ke data Anda, perbaikan, penghapusan, pembatasan, dan salinan yang dapat dipindahkan, dan Anda dapat mengajukan keberatan atas penggunaannya. Tulis ke privacy@tiltanic.com.

Tiltanic tidak punya akun dan tidak punya ID tersimpan, sehingga sering kali kami tidak dapat mengetahui catatan mana yang milik Anda. Untuk menemukan catatan berbasis IP, kirimkan alamat IP Anda dan waktu kunjungan Anda kepada kami.

Anda dapat mengajukan pengaduan ke otoritas perlindungan data Anda. Di Polandia, otoritas ini adalah Presiden Kantor Perlindungan Data Pribadi (UODO): uodo.gov.pl

10Anak-anak

Tiltanic ditujukan untuk khalayak umum. Game ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika seorang anak mengirimkan data pribadi kepada kami, tulis ke privacy@tiltanic.com dan kami akan menghapusnya.

11Hadiah dari laut

Setelah beberapa percobaan, laut memberi perahu Anda sebuah hadiah. Hadiah adalah tampilan untuk perahu: cat, topi, bendera, atau jejak. Hadiah hanya gambar. Hadiah tidak punya harga dan tidak bernilai uang. Anda tidak dapat menjual atau menukarnya. Peluangnya 3 dari 10 setelah tiap percobaan yang berlangsung 3 detik atau lebih. Selalu ada hadiah setelah 5 percobaan tanpa hadiah. Percobaan pertama selalu memberi hadiah. Setiap hadiah adalah hadiah yang belum Anda punya. Setiap hadiah punya tingkat: biasa, langka, atau emas. Hadiah acak ditarik dengan bobot ini: biasa 6, langka 3, emas 1. Untuk hadiah acak pertama Anda, itu berarti sekitar 82% biasa, 16% langka, dan 2% emas. Anda tidak akan menerima hadiah yang sudah Anda punya, jadi hadiah langka dan emas lebih sering datang saat koleksi Anda bertambah. Pada hari dengan pelangi, aurora, atau bintang jatuh, percobaan pertama Anda di rute hari itu memberi hadiah istimewa langit itu, jika Anda belum memilikinya. Hadiah, tampilan yang Anda pakai, serta pengunjung dan langit yang pernah Anda temui tetap ada di ponsel Anda. Jika Anda mengirim tantangan, tautannya memuat angka kecil yang menunjukkan tampilan Anda kepada teman. Game menghitung hadiah yang diberikannya, sebagai angka sederhana tanpa ID. Anda dapat mematikan hadiah di “perahuku”.

12Paket bajak laut

Paket bajak laut adalah pembelian opsional yang Anda bayar sekali (lihat ketentuan). Bagian ini menjelaskan apa yang terjadi pada data Anda saat Anda membelinya di aplikasi. Bagian ini tidak berlaku bagi Anda jika Anda tidak pernah membelinya.

• Isi lisensi. Server kami menyimpan satu catatan untuk setiap lisensi: ID lisensi acak, tempat Anda membeli (App Store), hari pembuatannya, statusnya (aktif atau dihentikan, dan mengapa dihentikan: pengembalian dana atau dicabut), dan berapa kali lisensi itu dipakai untuk membuka paket di sebuah perangkat.
• Pembelian di aplikasi. Aplikasi mengirim tanda terima pembelian Anda, sebagaimana ditandatangani Apple, ke server kami. Server memeriksa tanda tangan itu dan menyimpan ID transaksi yang diberikan Apple untuk pembelian itu. Jadi satu pembelian membuat satu lisensi, dan kami dapat menghentikan lisensi saat Apple memberi tahu kami tentang pengembalian dana. Kami tidak menerima nama akun Apple Anda, alamat email Anda, atau data kartu Anda.
• Yang tidak kami simpan. Kami tidak pernah melihat data kartu atau akun Apple Anda. Server pembayaran tidak membaca atau menyimpan alamat IP Anda. Host kami tetap mencatat sebuah permintaan seperti dijelaskan di bagian 3.

Siapa yang menangani pembayaran Anda:

• Apple menerima pembayaran Anda di aplikasi, mengirimkan tanda terima kepada Anda, dan menangani pengembalian dana. Apple menentukan sendiri cara memakai data Anda, sesuai ketentuan dan kebijakan privasinya sendiri: apple.com/legal/privacy.
• Amazon Web Services: hosting kami menyimpan catatan lisensi di Amerika Serikat (us-east-1), dengan perlindungan di bagian 6.

Mengapa kami memakai data, dan dasar hukumnya:

• Untuk membuat lisensi Anda, dan mengembalikan paket kepada Anda saat Anda memulihkan pembelian, kami memakai data Anda untuk melaksanakan kontrak kami dengan Anda (Pasal 6(1)(b) GDPR).
• Untuk menyimpan catatan penjualan yang diminta hukum pajak dan akuntansi Polandia, kami memakai kewajiban hukum (Pasal 6(1)(c) GDPR).
• Untuk mencegah penipuan dan penyalahgunaan, seperti lisensi yang dipakai banyak orang, kami memakai kepentingan sah kami (Pasal 6(1)(f) GDPR). Anda dapat mengajukan keberatan (bagian 9).

Berapa lama kami menyimpannya:

• Catatan lisensi: selama Tiltanic berjalan, juga setelah pengembalian dana. Setelah pengembalian dana, catatan itu tetap ada sebagai lisensi yang dihentikan, supaya lisensi tetap berhenti.
• Catatan pesan dari Apple yang sudah kami tangani: 30 hari.
• Log server pembayaran: 30 hari. Log itu tidak memuat alamat email atau token.
• Cadangan database lisensi: catatan yang dihapus dapat tetap ada di dalamnya hingga 35 hari.
• Apple dan Amazon menyimpan catatan mereka sendiri tentang sebuah pembayaran, menurut aturan mereka sendiri.

Anda punya hak yang tercantum di bagian 9. Untuk menemukan catatan Anda, kami memerlukan ID transaksi pembelian Anda, yang ada di tanda terima Apple Anda. Jika Anda meminta kami menghapus catatan itu, lisensi berakhir, dan paket bajak laut berhenti bekerja. Kami wajib menyimpan catatan yang diminta hukum.

13Perubahan pada kebijakan ini

Kami dapat mengubah kebijakan ini. Versi baru akan muncul di halaman ini dengan tanggal baru.