Kebijakan Privasi

Pembaruan terakhir: 19 Oktober 2026

Ini adalah terjemahan. Jika tidak sesuai dengan versi bahasa Spanyol, yang berlaku adalah versi bahasa Spanyol, kecuali hukum negara Anda menentukan lain.

1. Pengendali Data

Pengendali data

Juan Jesús Martín Costa, pengusaha perorangan (autónomo), yang menerbitkan gim-gimnya dengan nama Badkraft

Alamat

Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España

Kontak privasi

admin@badkraft.com

Data lain tentang pemilik tercantum dalam Informasi Hukum.

2. Data yang Kami Proses dan Tujuannya

2.1. Akun Tamu Anda (Saat Membuka Gim)

Saat pertama kali Anda membuka Heatfield, server membuat akun tamu tanpa meminta apa pun dari Anda. Di dalamnya kami menyimpan:

• pengenal acak, tanggal pembuatan akun, dan tanggal balapan terakhir Anda;
• nama panggilan Anda (bawaannya “Piloto” dan empat angka, sampai Anda menggantinya);
• progres Anda: level dan pengalaman di tiap pihak, mobil, part, cat dan upgrade, pencapaian dan statistik permainan, pelat Anda, dan tampilan pengemudi Anda;
• mata uang gim Anda (poin dan mur) serta catatan setiap kali Anda memperoleh atau membelanjakannya;
• balapan Anda: kapan, dengan pihak mana, berapa lama, berapa skor Anda, apakah dihitung, dan bagaimana diperiksa (bagian 2.3);
• rekor terbaik Anda di peringkat;
• sesi Anda: kapan setiap sesi dimulai dan apakah sudah ditutup. Dari kode sesi, kami hanya menyimpan ringkasan terenkripsi (hash), yang tidak dapat dipakai untuk masuk.

Tujuan: menyediakan gim yang Anda minta, menyimpan apa yang Anda peroleh, dan memungkinkan Anda melanjutkannya di hari lain. Dasar hukum: pelaksanaan layanan yang Anda minta dengan bermain (Pasal 6 ayat (1) huruf b Peraturan Perlindungan Data Umum (GDPR) Uni Eropa).

2.2. Jika Anda Membuat Akun (dengan Email atau Google)

Akun tamu Anda menjadi akun terdaftar, tanpa kehilangan apa pun. Kami menambahkan alamat email Anda, kata sandi Anda (hanya disimpan sebagai hash dengan scrypt: kami tidak pernah melihatnya ataupun menyimpannya dalam bentuk aslinya), dan keterangan apakah Anda sudah mengonfirmasi email tersebut.

Tujuan: agar Anda dapat masuk dari perangkat mana pun dan memulihkan akun. Dasar hukum: pelaksanaan layanan (Pasal 6 ayat (1) huruf b).

Email yang kami kirimkan kepada Anda hanya dua: email untuk mengonfirmasi alamat Anda saat membuat akun dan email untuk mengganti kata sandi saat Anda memintanya. Email tersebut dikirim atas nama kami oleh Brevo (bagian 4). Kami tidak mengirimkan iklan kepada Anda.

Jika Anda masuk dengan Google (“Lanjutkan dengan Google”), dengan izin Anda Google mengirimkan kepada kami ID Google Anda, email Anda (yang telah diverifikasi oleh Google), nama Anda, dan foto profil Anda. Kami hanya menyimpan ID dan email: nama dan foto tidak kami simpan ataupun gunakan. Kami tidak pernah menerima kata sandi Google Anda ataupun data lain dari akun Anda. Jika email tersebut sudah memiliki akun dengan kata sandi di sini dan sudah Anda konfirmasi, kami menggabungkan keduanya menjadi satu. Google memproses datanya sebagai pengendali data independen, sesuai dengan kebijakan privasinya. Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6 ayat (1) huruf b).

Jika Anda bermain di CrazyGames dengan akun Anda di sana, CrazyGames memberikan kepada kami ID CrazyGames Anda dan nama pengguna Anda. Kami menyimpannya untuk menghubungkan progres Anda dengan akun CrazyGames Anda, dan nama pengguna Anda menjadi nama panggilan Anda di gim. Kami tidak menerima email Anda. Dasar hukum: pelaksanaan layanan (Pasal 6 ayat (1) huruf b). Hal lain terkait CrazyGames dijelaskan di bagian 2.11.

2.3. Balapan Anda dan Pemeriksaannya

Setiap kali balapan selesai, gim mengirimkan ke server rekaman kendali Anda (kapan Anda berbelok, melakukan drift, atau menggunakan setiap kemampuan) dan apa yang menurut gim telah Anda peroleh. Rekaman ini tidak berisi gambar, suara, atau apa pun dari perangkat Anda. Server memeriksa semua balapan, dan banyak di antaranya diputar ulang secara utuh dengan rekaman tersebut: selalu balapan yang masuk peringkat atau yang memberikan lebih dari sekadar poin (mur, level, pencapaian, hadiah), serta sebagian lainnya secara acak. Hanya balapan yang sudah diputar ulang yang masuk peringkat.

Selama sebuah balapan menunggu giliran untuk diputar ulang, kami menyimpan rekamannya bersama balapan tersebut; rekaman dihapus segera setelah diperiksa (dan, jika terjadi kendala, paling lama setelah 7 hari). Satu-satunya rekaman yang kami simpan lebih lama adalah rekaman balapan rekor Anda di peringkat yang berhadiah (waktu memegang mahkota dan penahanan): dari balapan yang mencetak rekor terbaik Anda di peringkat tersebut, kami menyimpan rekamannya agar dapat ditinjau jika ada yang mencurigai kecurangan. Hanya kami yang melihatnya. Rekaman itu dihapus saat Anda memecahkan rekor tersebut, saat rekor itu tidak lagi termasuk rekor terbaik Anda (sepanjang masa atau dalam empat minggu terakhir), dan, bagaimanapun juga, bersama akun Anda. Dasar hukum: kepentingan yang sah kami atas permainan yang jujur (Pasal 6 ayat (1) huruf f).

Keputusan otomatis. Jika sebuah balapan tidak lolos pemeriksaan, balapan itu tidak dihitung: tidak memberikan poin dan tidak masuk peringkat. Dan jika tidak lolos karena sesuatu yang mengarah pada kecurangan (misalnya, hasil pemutaran ulang tidak sama dengan yang dilaporkan gim), selama jangka waktu tertentu (bagian 5) server akan memutar ulang secara utuh semua balapan Anda. Hanya itu keputusan otomatis yang kami ambil, dan keputusan tersebut tidak menimbulkan akibat lain: Anda tidak diblokir dan tidak ada yang diambil dari Anda karenanya. Jika Anda yakin salah satu balapan Anda tidak dihitung karena kesalahan, hubungi kami dan seorang manusia akan meninjaunya. Dasar hukum: pelaksanaan layanan (Pasal 6 ayat (1) huruf b) dan kepentingan yang sah kami atas permainan yang jujur (Pasal 6 ayat (1) huruf f).

2.4. Peringkat Publik

Jika sebuah balapan dihitung, rekor terbaik Anda masuk ke peringkat, yang dapat dilihat siapa saja, bahkan tanpa akun. Yang ditampilkan tentang Anda adalah nama panggilan, pelat (warna dan barisnya), level Anda di pihak tersebut, rekor dan posisi Anda, serta mobil yang Anda gunakan untuk mencetaknya, persis seperti saat itu (model, cat, part, velg, dan lampu) beserta gelar Anda. Dengan mengetuk nama Anda, siapa pun dapat melihat profil Anda: level Anda di tiap pihak, mobil yang sedang Anda pakai di masing-masing pihak, statistik utama permainan Anda (jumlah balapan, waktu di balik setir, rekor terbaik, penangkapan), dan posisi Anda di tiap peringkat. Tidak pernah email Anda, dompet Anda, atau apa yang telah Anda beli. Jika Anda tidak ingin dikenali, pertahankan nama panggilan bawaan atau pilih nama yang tidak mengidentifikasi Anda. Nama panggilan yang menyinggung tidak diperbolehkan. Dasar hukum: pelaksanaan layanan (Pasal 6 ayat (1) huruf b): peringkat adalah bagian dari gim.

2.5. Balapan Online dengan Orang Lain (Uji Coba)

Jika Anda masuk ke ruang online, pembalap lain di ruang tersebut dapat melihat nama panggilan dan level Anda selama ruang itu berlangsung. Ruang tersebut tidak menyimpan apa pun setelah selesai.

2.6. Alamat IP dan Perangkat Anda, untuk Mencegah Penyalahgunaan

Agar tidak ada yang membuat ribuan akun, menebak-nebak kata sandi, atau membebani server, server menggunakan alamat IP yang Anda pakai untuk terhubung guna menghitung berapa banyak permintaan, pendaftaran, dan percobaan masuk yang berasal darinya. Kami tidak menyimpan IP Anda: kami langsung mengubahnya menjadi pseudonim (hash yang dibuat dengan kunci rahasia, yang tidak dapat dikembalikan tanpa kunci tersebut) dan hanya itu yang kami simpan, di penghitung antipenyalahgunaan, di catatan keamanan, dan bersama setiap balapan selama balapan itu diperiksa. Satu-satunya pengecualian adalah pihak yang menyerang server (bagian 2.7).

Gim juga menyimpan nomor perangkat acak di peramban (browser) Anda dan mengirimkannya bersama setiap permintaan. Server juga mengubahnya menjadi pseudonim dan hanya menggunakannya untuk batas hadiah dalam gim. Nomor itu tidak mengungkapkan apa pun tentang Anda atau perangkat Anda.

Catatan keamanan merekam, beserta tanggal dan pseudonim IP, hal-hal yang sensitif: pendaftaran, upaya masuk yang diblokir, penggantian kata sandi, pengunduhan data, penghapusan akun, pesanan mur, balapan yang ditolak, dan akun yang semua balapannya diputar ulang (bagian 2.3). Tidak pernah email atau IP dalam bentuk aslinya.

Dasar hukum: kepentingan yang sah kami untuk melindungi gim dan akun Anda (Pasal 6 ayat (1) huruf f). Anda dapat mengajukan keberatan dengan menghubungi kami.

Negara Anda, tanpa disimpan. Beberapa hal tidak tersedia di semua negara: di Rusia tidak dapat dibuat akun dengan email atau Google (bermain sebagai tamu atau, di CrazyGames, dengan akun CrazyGames) dan tidak dapat membeli mur; di Indonesia mur tidak dijual; ketika ada iklan di heatfield.io, tidak akan ada iklan di Rusia, Indonesia, Brasil, maupun Turki; dan di Argentina gim menampilkan tombol pembatalan saat dibuka (Ketentuan, bagian 5). Untuk menerapkannya, bila diperlukan (saat membuka gim, toko, atau pendaftaran), server menyimpulkan dari alamat IP Anda negara tempat Anda bermain, dengan basis data yang dimilikinya sendiri (tidak ada pihak luar yang ditanya), lalu langsung melupakannya: kami tidak menyimpan negara maupun IP Anda. Jika negara tidak dapat diketahui, tidak ada yang dibatasi bagi Anda. Basis datanya adalah “IP to Country Lite” dari DB-IP: IP Geolocation by DB-IP, dengan lisensi CC BY 4.0. Dasar hukum: kepentingan yang sah kami untuk mematuhi hukum negara-negara tempat gim dimainkan (Pasal 6 ayat (1) huruf f).

2.7. Log Server

Untuk setiap permintaan, server akun mencatat waktu, apa yang diminta (rutenya, tanpa data Anda), responsnya, dan lama pemrosesannya. Server tidak mencatat IP atau akun Anda. Kesalahan dicatat beserta jenisnya, agar dapat diperbaiki. Server yang menyajikan situs web tidak mencatat setiap kunjungan, hanya kesalahannya. Log ini tidak kami simpan secara terpisah: log tersebut tetap berada di penyedia hosting kami selama jangka waktu terbatas yang ditetapkan penyedia tersebut.

Terhadap serangan. Situs web dan server akun menghitung, di memori dan tanpa menyimpannya, berapa banyak permintaan yang datang dari setiap jaringan (IP Anda, atau bloknya pada IPv6). Jika suatu jaringan terus mengirim permintaan setelah diperlambat, aksesnya diputus selama 15 menit dan alamat IP-nya dicatat di log server, agar dapat diblokir sepenuhnya; IP yang kami blokir disimpan dalam konfigurasi server selama pemblokiran berlangsung. Dengan penggunaan gim yang wajar, hal ini tidak pernah terjadi. Dasar hukum: kepentingan yang sah untuk melindungi layanan (Pasal 6 ayat (1) huruf f).

2.8. Laporan Nama

Siapa pun yang memiliki sesi aktif dapat melaporkan nama panggilan atau tulisan pada pelat pembalap lain. Dari setiap laporan, kami menyimpan siapa yang melapor dan siapa yang dilaporkan (akun mereka), nama yang mana dan isinya pada saat itu, tanggal, bobot laporan (menurut jenis dan usia akun pelapor), dan pseudonim IP pelapor, untuk batas harian. Laporan ditinjau oleh seorang manusia, yaitu pemilik, yang dapat menolaknya, mencabut nama tersebut (akun itu tidak dapat memakainya lagi), atau memblokir akun (akun tidak lagi tampil di peringkat dan tidak dapat bermain dengan server, meski pemiliknya tetap dapat mengunduh datanya dan menghapusnya). Pihak yang dilaporkan tidak diberi tahu siapa pelapornya. Jika kami mencabut nama Anda atau memblokir akun Anda, kami memberi tahu Anda di dalam gim: apa yang dicabut, alasannya, apakah karena laporan, dan cara mengajukan keberatan (Pasal 17 Undang-Undang Layanan Digital Uni Eropa). Pemberitahuan itu kami simpan sampai Anda melihatnya dan 90 hari setelahnya (pemberitahuan pemblokiran, selama pemblokiran berlaku). Dasar hukum: kepentingan yang sah atas gim yang bebas dari hinaan dan penegakan Ketentuan (Pasal 6 ayat (1) huruf f dan huruf b).

2.9. Akun Gim dalam Angka

Untuk mengetahui apakah gim ini membuat pemain betah, setiap hari kami menghitung berapa akun yang dibuat dan berapa di antaranya yang bermain lagi keesokan harinya, setelah seminggu, dan setelah sebulan. Yang disimpan hanya angka-angka itu, tanpa data siapa pun.

Seperti situs web mana pun, penyedia hosting kami menerima IP Anda saat Anda terhubung, untuk menyampaikan halaman kepada Anda. Dasar hukum: kepentingan yang sah agar layanan berfungsi dan aman (Pasal 6 ayat (1) huruf f).

2.10. Jika Anda Membeli Mur (Xsolla)

Mur dibeli melalui Xsolla, yang menjual mur kepada Anda dan menerima pembayarannya (menurut ketentuan Xsolla, perusahaan dalam grup Xsolla yang tercantum di struk Anda). Pembayaran dilakukan di halaman Xsolla, bukan di halaman kami.

• Yang kami berikan kepada Xsolla saat membuka pembayaran: ID akun Anda (acak, bukan email atau nama panggilan Anda), paket yang Anda inginkan, dan, agar Anda ditagih dalam mata uang negara Anda, alamat IP Anda (jika berupa IPv4) atau negara yang ditunjukkan peramban Anda. Tidak ada yang lain.
• Yang diproses Xsolla: data pembayaran Anda (kartu atau metode lain, email untuk struk, negara, alamat IP, data antipenipuan). Xsolla memprosesnya sebagai pengendali data independen, sesuai dengan kebijakan privasinya, bukan sebagai prosesor data kami. Kami tidak melihat ataupun menyimpan data kartu Anda.
• Yang diberitahukan Xsolla kepada kami dan kami simpan: bahwa pembayaran telah dilakukan atau dikembalikan, beserta nomor pesanan dan nomor transaksinya, paketnya, jumlah murnya, dan apakah itu transaksi uji coba. Dengan data itu, kami memberikan mur kepada Anda (atau menariknya kembali, jika dananya dikembalikan). Jika pemberitahuan tersebut memuat email Anda, kami tidak menyimpannya.
• Yang kami simpan dari setiap pesanan: pesanannya (kapan, paket apa, dan apakah sudah dibayar) dan, di catatan keamanan, bahwa sebelum membayar Anda mencentang kotak yang menyatakan bahwa Anda ingin menerima mur saat itu juga dan menerima hilangnya hak pembatalan (hal ini diwajibkan oleh hukum dan menjadi bukti kami bahwa Anda memintanya).

Dasar hukum: pelaksanaan kontrak yang Anda minta saat membeli (Pasal 6 ayat (1) huruf b GDPR) dan, untuk data yang wajib disimpan dari setiap pembayaran, kewajiban akuntansi dan perpajakan kami (Pasal 6 ayat (1) huruf c).

2.11. Jika Anda Bermain di CrazyGames

Di CrazyGames, Heatfield dimainkan di dalam halaman CrazyGames dan gim memuat perangkat pengembangan (SDK) CrazyGames dari server mereka. Halaman tersebut, cookie-nya, akunnya, dan iklan yang tampil di dalamnya adalah milik CrazyGames, yang memproses data tersebut sebagai pengendali data independen, sesuai dengan kebijakan privasinya. Jika iklannya memerlukan persetujuan Anda, CrazyGames-lah yang memintanya, bukan kami.

• Akun CrazyGames Anda: sebagaimana dijelaskan di bagian 2.2.
• Iklan CrazyGames. Jika CrazyGames mengaktifkan iklan untuk gim ini, gim meminta satu iklan kepada CrazyGames saat balapan selesai atau di antara balapan (tidak pernah saat Anda sedang menyetir), atau saat Anda menekan hadiah dengan menonton iklan (×1,5 dari yang didapat atau “Lanjut”). Iklan apa yang muncul dan dengan data apa ditentukan oleh CrazyGames. Kepada kami, CrazyGames hanya memberi tahu apakah iklan muncul, apakah ditonton sampai habis, dan apakah peramban Anda memblokir iklan (jika ya, tombol hadiah dinonaktifkan). Kami tidak menerima apa pun dari pengiklan.
• Hadiah karena menonton iklan. Agar hadiah yang diberikan tidak melebihi jatah harian, kami menyimpan setiap hadiah yang kami berikan kepada Anda (hadiah yang mana, untuk balapan mana, dan pada hari apa), beserta pseudonim IP dan perangkat Anda dari bagian 2.6. Iklan tidak pernah memberikan mur yang dibeli ataupun apa pun yang dijual dengan uang. Dasar hukum: pelaksanaan layanan (Pasal 6 ayat (1) huruf b) dan kepentingan yang sah kami agar hadiah diberikan secara adil (Pasal 6 ayat (1) huruf f).

2.12. Hal yang Tidak Kami Lakukan

• Di heatfield.io tidak ada iklan, analitik, piksel pelacak, ataupun integrasi media sosial. Di dalam CrazyGames, iklannya adalah milik CrazyGames (bagian 2.11).
• Kami tidak menggunakan cookie. Cookie di halaman CrazyGames adalah milik CrazyGames.
• Kami tidak menjual ataupun menyerahkan data Anda kepada siapa pun, dan tidak membuat profil tentang Anda untuk keperluan iklan.
• Kami tidak melihat ataupun menyimpan data kartu atau metode pembayaran Anda: data itu diproses oleh Xsolla (bagian 2.10).
• Kami tidak meminta nama, usia, lokasi, nomor telepon, atau kontak Anda (negara Anda kami simpulkan dari IP Anda tanpa menyimpannya: bagian 2.6).

3. Data yang Disimpan di Peramban Anda

Gim ini tidak menggunakan cookie. Gim menggunakan penyimpanan lokal peramban Anda (localStorage) untuk hal-hal yang diperlukan agar gim berfungsi, sehingga tidak memerlukan persetujuan Anda (Pasal 22 ayat (2) LSSI, yaitu Undang-Undang Spanyol tentang Layanan Masyarakat Informasi dan Perdagangan Elektronik, dan Pasal 5 ayat (3) Direktif 2002/58/EC):

Selama tab terbuka, gim juga menyimpan di sessionStorage hasil pengujian perangkat Anda, untuk menyesuaikan grafis, dan salinan peringkat yang sudah Anda lihat, agar tidak perlu dimintakan lagi. Semua ini tetap berada di peramban Anda sampai Anda menghapus data situs (data di sessionStorage, sampai Anda menutup tab); kami tidak membacanya dari luar.

4. Lokasi Data Anda dan Pihak yang Membantu Kami

Kami menggunakan tiga penyedia, yang memproses data hanya atas nama kami dan sesuai dengan instruksi kami (prosesor data):

Transfer internasional. Meskipun servernya berada di Uni Eropa, Fly.io dan Neon adalah perusahaan Amerika Serikat dan dapat mengakses data dari sana (misalnya, untuk memelihara sistem mereka). Transfer tersebut dilakukan dengan perlindungan yang disyaratkan GDPR: klausul kontrak standar yang disetujui Komisi Eropa, yang tercantum dalam ketentuan pemrosesan data mereka (Pasal 46 GDPR). Brevo adalah perusahaan Eropa; sebagian subprosesornya berada di luar Uni Eropa, dengan klausul yang sama atau dengan Kerangka Privasi Data UE-AS. Jika Anda bermain dari luar Uni Eropa, data Anda dikirim ke Uni Eropa agar gim dapat berfungsi. Anda dapat meminta informasi lebih lanjut kepada kami melalui email kontak.

Google (jika Anda masuk dengan Google, bagian 2.2) dan CrazyGames (jika Anda bermain di sana, bagian 2.2 dan 2.11) bukan prosesor data kami: keduanya memproses data akun Anda pada layanan mereka sebagai pengendali data independen, sesuai dengan kebijakan privasi masing-masing.

Xsolla (bagian 2.10) bukan prosesor data kami: Xsolla memproses data pembayaran Anda sebagai pengendali data independen, sesuai dengan kebijakan privasinya sendiri. Xsolla dapat memprosesnya di luar Uni Eropa, dengan perlindungan yang dijelaskannya.

Selain itu, satu-satunya yang dapat dilihat orang lain adalah informasi publik di peringkat dan di ruang online (bagian 2.4 dan 2.5). Kami hanya akan memberikan data kepada otoritas jika diwajibkan oleh hukum.

5. Berapa Lama Kami Menyimpannya

Data yang dihapus dapat tetap berada selama beberapa hari dalam cadangan pemulihan basis data, sampai cadangan tersebut diperbarui dengan sendirinya.

6. Hak Anda dan Cara Menggunakannya

Anda dapat meminta kami untuk mengakses data Anda, memperbaikinya, menghapusnya, membatasi penggunaannya, mengajukan keberatan atas penggunaannya, dan membawanya (portabilitas data). Banyak di antaranya dapat Anda lakukan sendiri, dari dalam gim:

• Mengganti nama panggilan: di menu, dengan ikon pensil di profil Anda.
• Mengunduh data Anda (semua yang ada di bagian 2, dalam satu file): di menu, “Progresmu” → “Unduh dataku”.
• Menghapus akun Anda beserta semua isinya: di “Progresmu” → “Hapus akunku” (atau “Hapus dataku”, sebagai tamu). Tindakan ini tidak dapat dibatalkan.

Untuk hal lain, atau jika Anda tidak dapat masuk, kirimkan email ke admin@badkraft.com. Kami akan membalas paling lambat dalam satu bulan. Jika Anda mengajukan permintaan melalui email, kami mungkin akan meminta sesuatu untuk memastikan bahwa akun tersebut milik Anda. Akun tamu tidak memiliki email: jika Anda menghapus data peramban, kami tidak dapat mengetahui akun mana yang milik Anda, dan akun itu akan terhapus otomatis setelah 30 hari.

Jika menurut Anda kami tidak memproses data Anda dengan benar, Anda dapat mengajukan pengaduan kepada Agencia Española de Protección de Datos (Badan Perlindungan Data Spanyol, www.aepd.es) atau kepada otoritas perlindungan data di negara Anda (bagian 7).

7. Menurut Negara Tempat Tinggal Anda

Kebijakan ini berlaku untuk semua orang. Tergantung pada negara tempat Anda bermain, berlaku pula ketentuan berikut:

7.1. Uni Eropa dan Kawasan Ekonomi Eropa

Otoritas pengawas utama kami adalah AEPD, karena pemiliknya berada di Spanyol, tetapi Anda juga dapat mengajukan pengaduan kepada otoritas di negara Anda. Misalnya:

7.2. Britania Raya

Anda memiliki hak yang sama, berdasarkan UK GDPR. Anda dapat mengajukan pengaduan kepada Information Commissioner’s Office (ICO, ico.org.uk).

7.3. Amerika Serikat

Heatfield tidak ditujukan bagi anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun (Children’s Online Privacy Protection Act, COPPA). Jika Anda adalah ibu, ayah, atau wali dan yakin bahwa anak Anda yang berusia di bawah 13 tahun telah memberikan data kepada kami (misalnya, emailnya saat membuat akun), hubungi kami dan kami akan menghapusnya. Kami tidak menjual data Anda ataupun membagikannya untuk iklan berbasis perilaku Anda.

7.4. Brasil

Lei Geral de Proteção de Dados Pessoais (LGPD, Undang-Undang No. 13.709/2018) juga berlaku. Anda dapat meminta kami untuk mengonfirmasi apakah kami memproses data Anda, mengaksesnya, memperbaikinya, menganonimkan, memblokir, atau menghapusnya, membawanya, mengetahui dengan siapa kami membagikannya, dan menarik persetujuan Anda jika persetujuan menjadi dasar hukumnya (Pasal 18 LGPD). Kirimkan email ke alamat kontak, yang merupakan saluran kami dengan para subjek data. Anda dapat mengajukan pengaduan kepada Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). Data anak di bawah 12 tahun hanya dapat diproses dengan persetujuan khusus dari ibu, ayah, atau walinya (Pasal 14 LGPD): karena itulah gim ini tidak ditujukan bagi mereka (bagian 8).

7.5. Meksiko

Kebijakan ini juga merupakan pemberitahuan privasi (aviso de privacidad) kami berdasarkan Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Anda dapat menggunakan hak akses, perbaikan, penghapusan (cancelación), dan keberatan (hak ARCO), serta menarik persetujuan Anda, dengan mengirimkan email ke alamat kontak: sebutkan nama panggilan dan akun Anda, hak apa yang Anda gunakan, dan atas data apa. Kami akan membalas dalam jangka waktu yang ditetapkan hukum. Otoritas yang berwenang adalah Secretaría Anticorrupción y Buen Gobierno.

7.6. Turki

Undang-Undang No. 6698 tentang Perlindungan Data Pribadi (KVKK) juga berlaku, dan kebijakan ini merupakan informasi yang wajib kami sampaikan kepada Anda (Pasal 10). Anda memiliki hak-hak berdasarkan Pasal 11: mengetahui apakah kami memproses data Anda dan meminta informasi mengenai hal itu; mengetahui tujuannya dan apakah data digunakan sesuai dengan tujuan tersebut; mengetahui kepada siapa data dialihkan, di Turki atau di luar negeri; meminta agar data diperbaiki atau dihapus dan agar hal itu diberitahukan kepada pihak yang telah menerimanya; mengajukan keberatan atas hasil yang merugikan Anda yang semata-mata berasal dari pemrosesan otomatis; dan menuntut ganti rugi jika pemrosesan yang melanggar hukum menimbulkan kerugian bagi Anda. Hubungi kami terlebih dahulu melalui email kontak: kami akan membalas secara gratis paling lambat dalam 30 hari (Pasal 13). Jika jawaban kami tidak memuaskan Anda, Anda dapat mengajukan pengaduan kepada Kişisel Verileri Koruma Kurulu (www.kvkk.gov.tr). Data Anda diproses di Uni Eropa (bagian 4).

7.7. Indonesia

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) juga berlaku. Anda memiliki, antara lain, hak untuk mendapatkan informasi dari kami, hak untuk mengakses, memperbaiki, dan menghapus data Anda, hak untuk menarik persetujuan Anda, dan hak untuk mengajukan keberatan atas keputusan yang diambil secara otomatis: hubungi kami melalui email kontak. Di Indonesia, seseorang dianggap masih anak jika belum berusia 18 tahun, dan pemrosesan data anak memerlukan persetujuan dari ibu, ayah, atau walinya (Pasal 25): jika Anda masih di bawah umur, mintalah izin mereka sebelum membuat akun dengan email. Data Anda diproses di Uni Eropa (bagian 4).

7.8. Negara Lainnya

Anda juga memiliki hak-hak yang diberikan oleh hukum negara Anda. Hubungi kami melalui email kontak dan kami akan melayani Anda.

8. Anak di Bawah Umur

Heatfield ditujukan bagi orang yang berusia 13 tahun ke atas, atau usia minimum yang ditetapkan hukum negara Anda jika lebih tinggi (di Spanyol, 14 tahun). Untuk bermain, kami tidak menanyakan usia ataupun data kontak. Jika Anda belum mencapai usia tersebut, jangan membuat akun dengan email. Kami tidak menujukan gim ini kepada anak di bawah usia tersebut dan tidak dengan sengaja mengumpulkan data mereka: jika kami mengetahui ada akun milik seseorang yang belum mencapai usia tersebut, kami akan menghapusnya. Jika Anda adalah ibu, ayah, atau wali dan yakin bahwa anak Anda telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya. Untuk membeli mur, anak di bawah umur memerlukan izin dari ibu, ayah, atau walinya (Ketentuan, bagian 5).

9. Keamanan

Semua data dikirim dalam keadaan terenkripsi (https). Kata sandi disimpan dengan scrypt, kode sesi dan tautan hanya sebagai hash, dan IP hanya sebagai pseudonim (kecuali IP pihak yang menyerang server, bagian 2.7). Hanya pemilik yang memiliki akses ke basis data.

10. Perubahan

Jika kami mengubah apa yang kami lakukan dengan data Anda (misalnya, jika kami menambahkan iklan di heatfield.io), kami akan terlebih dahulu memperbarui halaman ini beserta tanggalnya. Jika perubahannya penting, kami akan memberi tahu Anda di dalam gim.

Informasi HukumKetentuan PenggunaanTombol pembatalan (Argentina)