Kebijakan Privasi

1. Siapa yang bertanggung jawab

Pengendali data (“veri sorumlusu” menurut KVKK) untuk situs web ini adalah Astronaut Entertainment, studio game independen yang didirikan di Turki pada September 2019.

Untuk pertanyaan atau permintaan apa pun terkait privasi, kirim email ke ground@astent.games. Pertanyaan pers dan bisnis ditujukan ke press@astent.games dan partners@astent.games.

2. Apa yang kami kumpulkan

Kami mengumpulkan sesedikit mungkin. Situs web kami tidak memiliki akun pengguna, login, maupun iklan, dan cookie analitik hanya dipasang dengan persetujuan Anda.

• Data kunjungan: saat Anda membuka sebuah halaman, server web kami dan Cloudflare (penyedia jaringan dan keamanan kami) secara otomatis memproses data teknis: alamat IP, tanggal dan waktu, halaman yang diminta, halaman perujuk, jenis browser dan perangkat (user agent), serta status respons.
• Formulir kontak: topik yang Anda pilih, nama, alamat email, dan pesan Anda, beserta alamat IP, user agent browser, bahasa antarmuka, dan waktu pengiriman. hCaptcha memeriksa bahwa Anda manusia (lihat bagian 5).
• Email dan lamaran: apa pun yang Anda kirimkan kepada kami melalui email. Untuk lamaran tim, biasanya berupa nama, detail kontak, pengalaman, ketersediaan waktu, negara, nama pengguna Discord, dan, bila diperlukan, bukti bahwa Anda berusia 18 tahun atau lebih.
• Preferensi: bahasa yang Anda pilih, disimpan dalam cookie dan di browser Anda (lihat Kebijakan Cookie).
• Statistik: Cloudflare Web Analytics menghitung tampilan halaman tanpa cookie dan tanpa mengidentifikasi pengunjung secara individual.
• Akun game: akun Ancient Online: Remastered (alamat email, kata sandi, autentikasi dua faktor, karakter) dibuat dan digunakan di dalam game. Situs web kami tidak mengumpulkannya; situs web game hanya menampilkan informasi publik dalam game seperti nama karakter dan guild, level, dan peringkat.

• Analitik (hanya dengan persetujuan Anda): jika Anda menerima cookie analitik, Google Analytics 4 mencatat halaman yang Anda lihat, perkiraan lokasi Anda (negara dan kota yang diturunkan dari alamat IP, yang tidak disimpan), jenis perangkat dan browser, halaman perujuk, dan interaksi, yang dikaitkan dengan pengenal cookie acak.

3. Mengapa kami menggunakannya dan apa dasar hukumnya

Kami tidak menjual data pribadi, tidak menggunakannya untuk iklan, dan tidak membuat keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan.

• Menyajikan dan mengamankan situs web (data kunjungan, cookie keamanan): kepentingan kami yang sah atas situs yang berfungsi dan aman — GDPR Pasal 6(1)(f); KVKK Pasal 5(2)(f).
• Menjawab pesan Anda (formulir kontak, email): langkah yang diambil atas permintaan Anda dan kepentingan kami yang sah untuk membalas — GDPR Pasal 6(1)(b) dan (f); KVKK Pasal 5(2)(c) dan (f).
• Mencegah spam dan penyalahgunaan (pembatasan laju, hCaptcha): kepentingan kami yang sah — GDPR Pasal 6(1)(f); KVKK Pasal 5(2)(f).
• Meninjau lamaran tim: langkah sebelum keterlibatan sukarela, atas permintaan Anda — GDPR Pasal 6(1)(b); KVKK Pasal 5(2)(c). Usia hanya diperiksa untuk memastikan persyaratan 18+.
• Mengingat bahasa Anda: fungsi yang Anda minta dengan memilih bahasa — GDPR Pasal 6(1)(f).
• Kewajiban hukum dan klaim: apabila hukum mewajibkan kami menyimpan atau mengungkapkan data, atau untuk menetapkan, melaksanakan, atau membela klaim hukum — GDPR Pasal 6(1)(c) dan (f); KVKK Pasal 5(2)(ç) dan (e).

• Statistik pengunjung dengan Google Analytics 4 (hanya jika Anda menyetujuinya di banner cookie): persetujuan Anda — GDPR Pasal 6(1)(a); KVKK Pasal 5(1) persetujuan eksplisit, yang juga mencakup transfer ke luar negeri (KVKK Pasal 9). Anda dapat menariknya kapan saja melalui “Pengaturan Cookie”.

4. Berapa lama kami menyimpannya

• Log server web: 14 hari, lalu dihapus secara otomatis.
• Pesan formulir kontak: hingga 24 bulan setelah diterima, lalu dihapus secara otomatis — lebih cepat jika Anda memintanya dan tidak ada alasan hukum yang mengharuskan penyimpanannya. Pesan yang kami arsipkan setelah ditangani, atau yang kami tandai sebagai spam, dihapus setelah 180 hari. Alamat IP yang disimpan bersama pesan hanya digunakan untuk mencegah penyalahgunaan.
• Catatan pembatasan laju (hash satu arah dari alamat IP Anda): dihapus setelah 24 jam.
• Lamaran tim: selama proses seleksi dan hingga 12 bulan setelah seleksi berakhir, kecuali Anda bergabung dengan tim atau meminta penghapusan lebih awal.
• Cookie bahasa: 1 tahun. Cookie sesi formulir kontak: sampai Anda menutup browser.
• Data yang disimpan Cloudflare dan hCaptcha: sesuai kebijakan masing-masing (tautannya ada di bagian 5).

• Data Google Analytics: 14 bulan, lalu dihapus secara otomatis oleh Google. Cookie analitik: 13 bulan, atau sampai Anda menarik persetujuan.

5. Siapa yang menerima data Anda

Kami hanya membagikan data kepada penyedia layanan yang kami perlukan untuk menjalankan situs web. Kami tidak pernah menjualnya. Otoritas publik hanya menerima data apabila diwajibkan oleh hukum.

6. Transfer internasional

Situs web ini berjalan di server kami sendiri di Turki. Cloudflare dan hCaptcha berkedudukan di Amerika Serikat dan beroperasi di seluruh dunia, sehingga data dapat diproses di luar Turki dan Wilayah Ekonomi Eropa. Transfer ini bersandar pada perlindungan yang ditawarkan para penyedia tersebut, seperti klausul kontrak standar dan, apabila penyedianya tersertifikasi, EU–US Data Privacy Framework, sebagaimana diizinkan oleh GDPR Pasal 45–46 dan KVKK Pasal 9.

Google Analytics disediakan oleh Google Ireland Limited; data juga dapat diproses oleh Google LLC di Amerika Serikat, yang tersertifikasi berdasarkan EU–US Data Privacy Framework.

7. Hak Anda

Bergantung pada hukum yang berlaku bagi Anda, Anda berhak untuk:

• mengetahui apakah kami memproses data Anda dan menerima salinannya (GDPR Pasal 15; KVKK Pasal 11);
• meminta data yang tidak akurat atau tidak lengkap diperbaiki (GDPR Pasal 16);
• meminta data Anda dihapus (GDPR Pasal 17; KVKK Pasal 7);
• membatasi pemrosesan (GDPR Pasal 18);
• menerima data Anda dalam format yang portabel (GDPR Pasal 20);
• menolak pemrosesan yang didasarkan pada kepentingan yang sah (GDPR Pasal 21);
• mengetahui tujuan pemrosesan dan pihak ketiga di Turki atau di luar negeri yang menerima data Anda, serta menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum (KVKK Pasal 11).

Untuk menggunakan hak-hak ini, kirim email ke ground@astent.games dari alamat yang Anda gunakan saat berhubungan dengan kami. Kami membalas tanpa biaya dalam 30 hari. Anda juga dapat mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi Turki (kvkk.gov.tr) atau kepada otoritas perlindungan data di negara UE tempat Anda tinggal.

8. Anak-anak

Situs web ini tidak ditujukan bagi anak di bawah 16 tahun, dan peran tim hanya terbuka bagi orang berusia 18 tahun atau lebih. Jika Anda yakin seorang anak telah mengirimkan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

9. Keamanan

Seluruh lalu lintas dienkripsi dengan HTTPS (TLS). Formulir kontak dilindungi dari kiriman palsu (token CSRF), bot (hCaptcha, kolom honeypot, waktu pengisian minimum), dan flooding (pembatasan laju per IP). Pesan yang tersimpan tidak dapat diakses publik; hanya tim yang dapat membacanya.

10. Perubahan atas kebijakan ini

Kami memperbarui kebijakan ini ketika situs web atau hukum berubah. Tanggal di bagian atas menunjukkan versi yang berlaku.