Ancient Online: Remastered Kebijakan Privasi

1. Pengendali data

Pengendali data untuk game ini adalah Astronaut Entertainment, studio game independen yang didirikan di Turki pada September 2019.

Untuk pertanyaan atau permintaan apa pun terkait privasi, kirim email ke ground@astent.games.

2. Apa yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan game online. Game ini tidak berisi iklan dan tidak menggunakan alat analitik atau pelaporan crash dari pihak ketiga. Game ini tidak mengakses lokasi (GPS), kontak, kalender, foto, file, atau kamera Anda, dan tidak membaca pengenal perangkat seperti IMEI, alamat MAC, Android ID, atau ID iklan. Beberapa pustaka layanan Google Play ditambahkan ke versi Android oleh mesin game; game ini tidak mengumpulkan data apa pun melalui pustaka tersebut.

• Akun Ancient ID: alamat email, nama akun, kata sandi (hanya disimpan sebagai hash Argon2id, tidak pernah dalam bentuk yang dapat dibaca), bahasa antarmuka, versi dan waktu ketentuan yang Anda setujui, serta, jika Anda mengaktifkannya, verifikasi dua langkah (kunci rahasia aplikasi autentikator disimpan terenkripsi, kode pemulihan hanya sebagai hash satu arah). Kami tidak meminta nama asli, tanggal lahir, alamat, atau nomor telepon Anda.
• Masuk dengan layanan lain (opsional): jika Anda masuk dengan atau menautkan akun eksternal seperti Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam, atau Epic Games (layanan yang tersedia bergantung pada platform Anda), kami menerima pengenal akun Anda di layanan tersebut dan, jika layanan menyediakannya, alamat email serta nama tampilan Anda. Kami tidak pernah menerima kata sandi Anda untuk layanan tersebut.
• Perangkat dan koneksi: pengenal instalasi acak yang dibuat oleh game dan separuh publik dari kunci keamanan yang dibuat di perangkat Anda (di Android, kunci disimpan di Android Keystore dan tidak dapat diekspor); alamat IP Anda, serta operator jaringan (ASN) dan negara yang diturunkan darinya menggunakan basis data di server kami sendiri; waktu dan hasil proses masuk.
• Data game: karakter Anda beserta nama, level, item, mata uang dalam game, quest, daftar teman dan daftar blokir, keanggotaan guild dan party, perdagangan, lapak pasar, serta tindakan lain dalam game. Kami mencatatnya untuk menjalankan game dan untuk mendeteksi kecurangan, penipuan, dan item yang hilang.
• Pesan dan obrolan suara: lihat bagian 3.
• Pembelian: lihat bagian 4.
• Laporan pemain: jika Anda melaporkan pemain atau masalah, kategori, deskripsi Anda, akun dan karakter yang terlibat, tautan video opsional, dan hingga lima tangkapan layar dalam game yang Anda pilih untuk dilampirkan.
• Pemeriksaan keamanan: ketika suatu tindakan memerlukan verifikasi manusia (misalnya pendaftaran atau kegagalan masuk berulang kali), game menampilkan tantangan hCaptcha; hasilnya dan alamat IP Anda diverifikasi dengan hCaptcha. Di Android, pemeriksaan dibuka di browser Anda di ancient.astent.games.
• Email: kami hanya mengirim email layanan ke alamat Anda: kode verifikasi dan pengaturan ulang, pemberitahuan keamanan, konfirmasi permintaan penghapusan, dan tanda terima pembelian. Kami tidak mengirim email pemasaran.
• Status Discord (khusus Windows): jika aplikasi Discord berjalan di PC Anda, game menampilkan nama karakter, level, peta saat ini, guild, dan ukuran party Anda di status Discord Anda melalui aplikasi Discord di komputer Anda. Fitur ini tidak ada di Android.

3. Chat, bisikan, dan obrolan suara

Chat teks dan bisikan dikirim melalui server kami. Agar kami dapat menyelidiki pelecehan, penipuan, dan penyalahgunaan serta menangani laporan, kami menyimpan pesan (umum, guild, party, dan pesan pribadi) dalam keadaan terenkripsi (AES-256-GCM) bersama pengirim, penerima, kanal, dan waktunya; salinan pesan pribadi yang disamarkan juga disimpan dalam log keamanan kami. Chat diperiksa secara otomatis terhadap kata-kata kasar dan spam; ketika suatu aturan terpicu, kutipan yang disamarkan disimpan. Isi pesan hanya dapat dibuka oleh anggota tim yang berwenang, untuk kasus moderasi tertentu, dan dengan alasan yang dicatat; setiap pembukaan dicatat dan tertutup otomatis setelah 15 menit.

Obrolan suara bersifat opsional dan secara default bekerja sebagai push-to-talk. Game hanya meminta akses mikrofon saat Anda menggunakan obrolan suara. Suara Anda dienkode di perangkat Anda dan diteruskan secara real time melalui server game kami, lewat koneksi terenkripsi, kepada pemain di kanal Anda; suara tidak direkam atau disimpan, dan tidak ada layanan suara pihak ketiga yang digunakan.

Terjemahan chat dilakukan oleh model terjemahan lokal yang berjalan di server kami sendiri; pesan tidak dikirim ke layanan terjemahan eksternal mana pun, dan terjemahan hanya disimpan sebentar di memori server.

4. Pembelian

Game ini gratis dimainkan dan menawarkan pembelian dalam game yang bersifat opsional. Kami tidak pernah melihat detail kartu Anda.

Android: pembelian dilakukan melalui Google Play Billing. Google memproses pembayaran Anda berdasarkan kebijakan privasinya sendiri; kami menerima token pembelian, nomor pesanan Google, waktu pembelian, kode negara/wilayah, dan status pengembalian dana jika ada, lalu memverifikasinya dengan Google untuk mengirimkan item Anda. Kami hanya meneruskan kepada Google pengenal pseudonim yang diturunkan dari akun Anda dengan hash berkunci, bukan alamat email atau nama akun Anda.

PC Windows: pembelian dilakukan di halaman pembayaran kami melalui PayTR, lembaga pembayaran berlisensi di Turki. PayTR menerima nama, nomor telepon, dan alamat email yang Anda masukkan pada formulir, alamat IP Anda, serta detail pesanan; detail kartu dimasukkan pada formulir PayTR sendiri dan tidak pernah sampai kepada kami. Kami tidak menyimpan nama atau nomor telepon Anda; kami menyimpan pesanan, jumlah, dan tanda terima.

Untuk setiap pembelian, kami menyimpan catatan (nomor pesanan, tanggal, paket, jumlah, dan karakter penerima) dan mengirim tanda terima ke alamat email Anda. Lihat juga Perjanjian Pembelian dan Kebijakan Pengembalian Dana kami.

5. Mengapa kami memproses data dan apa dasar hukumnya

Kami tidak menjual data pribadi, tidak menggunakannya untuk iklan, dan tidak membuat profil iklan. Perlindungan otomatis seperti pembatasan laju atau pemeriksaan keamanan dapat menghentikan suatu tindakan untuk sementara, dan pemeriksaan antikecurangan otomatis dapat menandai akun untuk ditinjau; sanksi terhadap akun diputuskan oleh tim kami.

• Menyediakan game dan akun Anda (akun, data game, pesan, penerusan obrolan suara, terjemahan, pengiriman pembelian): pelaksanaan kontrak kami dengan Anda — KVKK Pasal 5(2)(c); GDPR Pasal 6(1)(b).
• Keamanan, permainan yang adil, dan pencegahan penipuan (alamat IP, ASN/negara, kunci perangkat dan pengenal instalasi, riwayat masuk, hCaptcha, moderasi chat, log dalam game, pemeriksaan VPN/proxy dan multiakun): kepentingan kami yang sah atas game yang aman dan adil — KVKK Pasal 5(2)(f); GDPR Pasal 6(1)(f).
• Email layanan (kode, pemberitahuan keamanan, tanda terima): pelaksanaan kontrak dan kepentingan kami yang sah — KVKK Pasal 5(2)(c) dan (f); GDPR Pasal 6(1)(b) dan (f).
• Pembayaran, pajak, dan kewajiban hukum lainnya (catatan pembelian, tanda terima, catatan yang wajib kami simpan): kewajiban hukum kami — KVKK Pasal 5(2)(ç); GDPR Pasal 6(1)(c).
• Laporan, sengketa, dan klaim hukum (laporan pemain, kasus moderasi, catatan audit): menetapkan, melaksanakan, atau membela hak hukum — KVKK Pasal 5(2)(e); GDPR Pasal 6(1)(f).
• Mikrofon: hanya digunakan saat Anda mengaktifkan obrolan suara dan mengizinkan akses mikrofon di perangkat Anda; Anda dapat mencabut izin tersebut kapan saja di pengaturan perangkat.

6. Berapa lama kami menyimpan data

• Data akun dan game: selama akun Anda ada; jika Anda menghapus akun, aturan di bagian 9 berlaku.
• Riwayat masuk (metode, hasil, alamat IP, perangkat): 180 hari, lalu dihapus secara otomatis.
• Kode verifikasi email dan pengaturan ulang: 15 menit. Alur pendaftaran dan verifikasi: 1–7 hari. Penghitung pembatasan laju: 3 hari. Email dalam antrean pengiriman: 30 hari.
• Tangkapan layar yang dilampirkan pada laporan: 30 hari, lalu dihapus secara otomatis. Teks laporan dan kasus moderasi: selama diperlukan untuk menyelesaikan kasus dan membela diri terhadap kemungkinan klaim.
• Data penerusan pemeriksaan keamanan (hCaptcha): 1 jam. Alamat email yang dimasukkan pada formulir pembayaran PayTR: dihapus setelah tanda terima dikirim, paling lambat dalam 3 hari.
• Pesan chat, catatan perangkat dan jaringan, log sesi, keamanan, dan dalam game: selama akun Anda dan layanan ada, serta selama diperlukan untuk keamanan, moderasi, dan kewajiban hukum kami.
• Catatan pembelian, pembayaran, dan tanda terima (termasuk data transaksi Google Play dan PayTR): selama jangka waktu yang diwajibkan oleh hukum pajak dan perdagangan; menghapus akun Anda tidak menghapus catatan ini.
• Cadangan: data yang dihapus dapat tetap berada di cadangan hingga 12 bulan sampai ditimpa.
• Data yang disimpan oleh Google, PayTR, hCaptcha, dan Cloudflare: berdasarkan kebijakan mereka sendiri (tautan di bagian 7).

7. Siapa yang menerima data Anda

Kami hanya membagikan data kepada penyedia layanan yang kami perlukan untuk menjalankan game. Pemain lain hanya melihat apa yang memang ditampilkan oleh game kepada mereka (misalnya nama karakter Anda, guild Anda, pesan yang Anda kirim, dan suara Anda di obrolan suara). Kami tidak pernah menjual data. Otoritas publik hanya menerima data apabila diwajibkan oleh hukum.

Jika Anda masuk dengan layanan lain, layanan tersebut mengetahui, berdasarkan kebijakan privasinya sendiri, bahwa layanan itu digunakan untuk masuk ke game kami. Status Discord di Windows (bagian 2) hanya dibagikan melalui aplikasi Discord dan hanya selama aplikasi itu berjalan.

8. Transfer internasional

Server game dan basis data game berjalan di server kami sendiri di Turki; lalu lintas game langsung menuju ke sana. Email layanan dikirim dari server email kami sendiri yang di-hosting di Jerman (UE). Google, hCaptcha, dan Cloudflare beroperasi di seluruh dunia, termasuk di AS, sehingga sebagian data (misalnya alamat IP Anda saat mengunduh file game atau menyelesaikan pemeriksaan keamanan, serta data pembelian yang diproses Google) dapat diproses di luar Turki dan Wilayah Ekonomi Eropa. Transfer ini bersandar pada perlindungan yang diizinkan oleh KVKK Pasal 9 dan GDPR Pasal 44–46, seperti kontrak standar yang ditawarkan oleh para penyedia ini dan, apabila penyedianya tersertifikasi, EU–US Data Privacy Framework.

9. Menghapus akun dan data Anda

Anda dapat menghapus akun kapan saja dari dalam game: layar pemilihan karakter atau menu ESC → Akun → Penghapusan Akun. Permintaan Anda menunggu selama 14 hari, dan selama itu Anda dapat membatalkannya. Jika Anda tidak dapat mengakses game, kirim email ke ground@astent.games dari alamat email yang terdaftar di akun Anda. Langkah-langkahnya juga dijelaskan di ancient.astent.games/account-deletion. Setelah 14 hari berlalu:

• Dihapus: karakter Anda beserta item, quest, teman, dan keanggotaan guild-nya; alamat email, kata sandi, dan data verifikasi dua langkah Anda; kode pemulihan dan sesi aktif Anda. Tautan ke layanan masuk eksternal dicabut.
• Disimpan: catatan akun yang dianonimkan (nama akun, tanggal, kekaisaran, dan saldo) agar nama dan transaksi tetap konsisten; pengenal akun, alamat email, dan nama tampilan yang diterima dari layanan masuk eksternal; catatan ketentuan yang Anda setujui; catatan pembelian, pembayaran, dan tanda terima yang wajib kami simpan menurut hukum; log keamanan, masuk, moderasi, dan dalam game serta pesan chat yang tersimpan. Semua ini disimpan selama jangka waktu di bagian 6.

Jika Anda hanya ingin sebagian data Anda dihapus, atau menginginkan salinan data Anda, lihat bagian 10.

10. Hak Anda

Bergantung pada hukum yang berlaku bagi Anda, Anda berhak untuk:

• mengetahui apakah kami memproses data Anda dan menerima salinannya (GDPR Pasal 15; KVKK Pasal 11);
• meminta data yang tidak akurat atau tidak lengkap diperbaiki (GDPR Pasal 16);
• meminta data Anda dihapus (GDPR Pasal 17; KVKK Pasal 7);
• membatasi pemrosesan (GDPR Pasal 18);
• menerima data Anda dalam format yang portabel (GDPR Pasal 20);
• menolak pemrosesan yang didasarkan pada kepentingan yang sah (GDPR Pasal 21);
• mengetahui tujuan pemrosesan dan pihak ketiga di Turki atau di luar negeri yang menerima data Anda, serta menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum (KVKK Pasal 11).

Untuk menggunakan hak-hak ini, kirim email ke ground@astent.games dari alamat email yang terdaftar di akun Ancient ID Anda, agar kami dapat memastikan bahwa akun tersebut milik Anda. Kami membalas tanpa biaya dalam 30 hari. Anda juga dapat mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi Turki (kvkk.gov.tr) atau kepada otoritas perlindungan data di negara UE tempat Anda tinggal.

11. Anak-anak

Ancient Online: Remastered tidak ditujukan bagi anak di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari mereka. Game ini tidak menanyakan usia Anda. Jika Anda yakin seorang anak di bawah 16 tahun telah membuat akun, hubungi kami dan kami akan menghapusnya.

12. Keamanan

Game ini hanya terhubung ke server kami melalui TLS 1.3 dan memverifikasi sertifikat server kami (certificate pinning), sehingga koneksi tidak dapat disadap dan dibaca tanpa diketahui. Kata sandi hanya disimpan sebagai hash Argon2id; kunci rahasia verifikasi dua langkah dan pesan chat disimpan terenkripsi; kode sekali pakai dan kode pemulihan hanya disimpan sebagai hash berkunci. Kunci perangkat Anda tidak pernah meninggalkan perangkat Anda. Hanya anggota tim berwenang yang menggunakan verifikasi dua langkah yang dapat mengakses data pemain, dan akses administratif dicatat.

13. Perubahan atas kebijakan ini

Kami memperbarui kebijakan ini ketika game, data yang diprosesnya, atau hukum berubah. Tanggal di bagian atas halaman menunjukkan versi yang berlaku; kami juga dapat mengumumkan perubahan penting di dalam game atau di ancient.astent.games.