Kebijakan Privasi

Siapa kami

Malverion dikelola oleh tim kecil independen (“kami”). Untuk apa pun tentang datamu, hubungi kami di Discord kami.

Yang kami kumpulkan

• Akun: nama akunmu, kata sandimu yang hanya disimpan sebagai hash satu arah (argon2id), kapan akun dibuat, dan kapan terakhir kali kamu masuk.
• Game: karaktermu dan semua tentangnya (level, item, misi, guild, hasil arena), pengaturanmu, serta daftar pemain yang kamu abaikan dan bisukan.
• Aktivitas: perdagangan, penjualan di rumah lelang, pergerakan emas dan item, serta sesi bermain. Kami memakainya agar ekonomi tetap adil dan untuk mendeteksi kecurangan.
• Login: catatan setiap percobaan (nama akun, klien game, hasil), yang disimpan selama 90 hari.
• Alamat IP: server game hanya menyimpannya sebagai hash berkunci, yang tidak bisa diubah kembali menjadi alamat tanpa kunci rahasia kami. Hash itu dihapus setelah 90 hari, kecuali ada blokir yang bergantung padanya dan masih berlaku.
• Laporan: teks yang kamu tulis, jenis laporan, versi klienmu, peta dan karakter, akunmu jika kamu sedang masuk, dan tangkapan layar jika kamu melampirkannya.
• Kunjungan dan keamanan: untuk setiap permintaan ke situs dan game serta setiap koneksi ke server game, waktu, alamat yang diminta, halaman asalmu (hanya alamatnya), alamat IP-mu beserta nama jaringan publiknya, identitas dan bahasa browsermu, dan perkiraan lokasi yang diturunkan Cloudflare dari koneksi (kota dan negara); untuk login, juga nama akunnya. Kami memakainya untuk mengetahui asal kunjungan dan untuk mendeteksi penyalahgunaan dan serangan (banjir permintaan, menebak kata sandi, pemindaian). Hanya tim yang melihatnya, dalam peta kunjungan pribadi.
• Log server: catatan teknis yang berisi pesan chat beserta nama karakter yang mengirimnya. Log ini dihapus setelah 30 hari.
• Pembelian (jika kamu membeli Segel): pesanan (paket, Segel, jumlah, mata uang, tanggal, dan status) dan pengenal yang diberikan Stripe untuk pembayaran itu, terkait dengan akunmu. Email dan negara yang kamu berikan ke Stripe kami lihat di dasbornya dan hanya kami pakai untuk mengurus pembelian itu.

Kami tidak meminta email, nama asli, alamat, atau tanggal lahirmu, dan kami tidak pernah melihat atau menyimpan data kartumu.

Untuk apa kami memakainya

Untuk menjalankan game yang kamu daftari: akunmu, karaktermu, dan bermain bersama orang lain. Agar tetap aman dan adil: menghentikan kecurangan, penipuan, penyalahgunaan, dan serangan, serta menangani blokir dan banding. Untuk memperbaiki bug dan menyempurnakan game, dengan laporanmu dan angka keseluruhan seperti berapa orang yang sedang online atau mengunjungi situs, dan dari mana. Kami tidak memakai datamu untuk iklan, tidak membuat profil pemasaran, dan tidak pernah menjualnya.

Jika hukum perlindungan data Uni Eropa atau Inggris (GDPR) berlaku untukmu: kami memakai datamu untuk menyediakan game yang kamu minta, dan atas kepentingan sah kami untuk menjaganya tetap aman dan adil.

Jika kamu membeli Segel, kami memakai data pembelian untuk mengirimkannya, mengurus pengembalian dana dan chargeback, serta memenuhi kewajiban pajak dan akuntansi kami (dasar hukum: kontrak dan kewajiban hukum).

Cookie dan penyimpanan di perangkatmu

Situs ini tidak memakai cookie maupun alat analitik atau iklan pihak ketiga. Game memakai satu cookie agar kamu tetap masuk: cookie itu berlaku 24 jam, diperbarui sendiri selama kamu bermain, dan kedaluwarsa paling lama setelah 7 hari. Cloudflare, yang melindungi server kami, dapat memasang cookie keamanannya sendiri.

Versi browser menyimpan file game dan pengaturanmu di penyimpanan browser agar lebih cepat dimuat. Jika kamu mencentang «Ingat akun saya», game mengingat nama akunmu di perangkatmu. Kata sandimu tidak pernah disimpan di perangkatmu.

Siapa yang memprosesnya

• Tim kami, melalui alat administrasinya.
• OVHcloud, tempat server kami di-hosting, dan Cloudflare, yang menyalurkan lalu lintas ke sana. Server web kami menyimpan log akses, termasuk alamat IP, selama 14 hari.
• OpenAI (ChatGPT), yang menganalisis angka kunjungan gabungan untuk memberi kami saran; tidak pernah menerima alamat IP atau nama akun.
• Discord dan Steam, jika kamu memakainya, sesuai kebijakan privasi mereka sendiri. Kami tidak pernah menerima kata sandi Discord atau Steam-mu.
• Stripe, yang memproses pembayaran Segel di halamannya sendiri: Stripe menerima data kartu, email, dan negaramu, dan kami tidak pernah melihat kartumu. Stripe dapat memproses data ini di luar Wilayah Ekonomi Eropa, misalnya di Amerika Serikat, dengan perlindungan yang diwajibkan GDPR (klausul kontrak standar dan Kerangka Privasi Data UE-AS). Kebijakannya: stripe.com/privacy.

Kami hanya membagikan data kepada pihak lain jika diwajibkan hukum.

Berapa lama kami menyimpannya

• Akun, karakter, dan aktivitas dalam game: selama akun masih ada.
• Catatan login dan hash IP: 90 hari, lebih lama hanya selama ada blokir yang bergantung padanya.
• Tangkapan layar yang dilampirkan pada laporan: 30 hari. Teks laporan disimpan untuk menindaklanjuti bug.
• Log akses server web: 14 hari.
• Catatan kunjungan untuk peta: 14 hari.
• Log server, termasuk chat: 30 hari.
• Salinan cadangan basis data disimpan di server kami untuk pemulihan jika terjadi gangguan.
• Pesanan Segel: selama akun ada dan, setelah itu, selama yang diwajibkan hukum pajak dan akuntansi.

Hak-hakmu

Kamu bisa meminta salinan datamu, memintanya diperbaiki, atau meminta akun beserta datanya dihapus. Hubungi kami di Discord; karena kami tidak punya emailmu, kami akan memintamu membuktikan bahwa akun itu milikmu, misalnya dari dalam game. Sebagian data dapat disimpan lebih lama selama ada blokir yang bergantung padanya atau jika diwajibkan hukum. Jika GDPR berlaku untukmu, kamu juga bisa mengadu ke otoritas perlindungan data di negaramu.

Anak-anak

Malverion tidak ditujukan untuk anak di bawah 13 tahun (lihat Ketentuan Penggunaan). Jika kami mengetahui sebuah akun milik anak di bawah usia itu, kami akan menghapusnya.

Keamanan

Kata sandi disimpan sebagai hash argon2id, situs web dan proses login memakai HTTPS, dan alamat IP disimpan sebagai hash berkunci. Tidak ada sistem yang sepenuhnya aman: gunakan kata sandi yang tidak kamu pakai di tempat lain.

Perubahan

Kami dapat memperbarui kebijakan ini. Tanggal di atas menunjukkan perubahan terakhir, dan perubahan penting diumumkan di Discord.

Kontak

Hubungi kami di Discord kami. Kebijakan ini diterjemahkan ke beberapa bahasa; jika ada perbedaan, yang berlaku adalah versi bahasa Inggris.