Kebijakan Privasi
Transparansi komprehensif mengenai cara aplikasi Mystical Nusa mengumpulkan, memproses, melindungi, dan menghapus data pengguna.
1 Pendahuluan & Identitas Aplikasi
Selamat datang di Mystical Nusa ("Aplikasi", "kami", "milik kami"). Kami berkomitmen penuh untuk menghormati dan melindungi privasi serta keamanan data pribadi seluruh pengguna ("Pengguna", "Anda") yang mengakses layanan aplikasi Android, portal permainan, maupun situs web Mystical Nusa.
Kebijakan Privasi ini disusun secara khusus untuk memberikan transparansi penuh mengenai kategori data yang kami kumpulkan, alasan pengumpulan data tersebut, bagaimana data disimpan dan diamankan, serta bagaimana Anda dapat memperbarui atau meminta penghapusan permanen atas data Anda, sesuai dengan Kebijakan Pengembang Google Play Store (Google Play Developer Policies) dan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) di Republik Indonesia.
Dengan mengunduh, memasang, mendaftarkan akun, atau menggunakan aplikasi Mystical Nusa, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui ketentuan pemrosesan data sebagaimana diuraikan dalam Kebijakan Privasi ini.
2 Data Pengguna yang Kami Kumpulkan
Kami hanya mengumpulkan data yang benar-benar relevan dan diperlukan (prinsip minimisasi data) untuk menyelenggarakan fitur permainan, mengamankan akun, dan meningkatkan pengalaman Anda di aplikasi Mystical Nusa:
| Kategori Data | Contoh Data Spesifik | Sifat Pengumpulan | Tujuan Penggunaan |
|---|---|---|---|
| Data Akun & Identitas | Nama tampilan (Username/Display Name), Alamat Email, Kata sandi terenkripsi (one-way hashed via Bcrypt), User ID unik. | Wajib saat registrasi | Otentikasi, login akun, pengelolaan sesi aman, pemulihan akun. |
| Data Perangkat & Diagnostik | Model perangkat, produsen, versi OS Android, IP address, resolusi layar, crash logs, Application Not Responding (ANR) reports. | Otomatis oleh sistem | Pemantauan performa teknis, perbaikan bug, deteksi kecurangan / emulator ilegal. |
| Data Gameplay & Kemajuan | Skor match, level, avatar yang dipilih, pencapaian, peringkat papan skor (leaderboard), inventaris virtual game (BYOM, Ular Tangga, Ngepet Online, dll). | Otomatis saat bermain | Penyimpanan cloud save, sinkronisasi antar sesi permainan, penyelenggaraan turnamen. |
| Data Akun & Dompet Virtual | Alamat publik atau identitas dompet virtual (Wallet ID) yang dihubungkan secara sukarela. | Opsional (sukarela) | Klaim reward selamat datang dan distribusi token virtual platform $MYNU. |
| Data Layanan AI Interaktif | Pilihan kartu ramalan tarot, pertanyaan ritual, atau preferensi cerita mistis yang diproses engine AI. | Saat menggunakan fitur | Inferensi algoritma AI generatif untuk menyajikan hasil ramalan atau kreasi cerita kearifan lokal. |
⚠️ Penegasan Perlindungan Akun & Kredensial Keuangan
Mystical Nusa TIDAK PERNAH meminta, mengakses, mentransmisikan, atau menyimpan Private Key, Mnemonic Seed Phrase, kata sandi perbankan, maupun nomor kartu kredit/debit Anda.
3 Izin Akses Perangkat Android (Device Permissions)
Agar fitur game berjalan optimal, aplikasi Mystical Nusa meminta izin sistem Android berikut ini dengan fungsi yang transparan:
-
android.permission.INTERNET: Diperlukan untuk menghubungkan aplikasi ke server API Mystical Nusa, memuat data permainan multiplayer online, sinkronisasi leaderboard, dan verifikasi akun. -
android.permission.ACCESS_NETWORK_STATE: Digunakan untuk mendeteksi apakah perangkat terhubung ke Wi-Fi atau data seluler guna mencegah kegagalan transmisi data dan memberikan pesan jaringan yang ramah jika koneksi terputus. -
android.permission.VIBRATE: Memberikan umpan balik getaran taktil (haptic feedback) saat interaksi dalam game berlangsung (misalnya melempar dadu, terkena jebakan ular, atau meraih kemenangan). Fitur ini dapat dinonaktifkan di pengaturan perangkat. -
android.permission.WAKE_LOCK: Mencegah layar perangkat meredup atau terkunci secara otomatis selama pertandingan match game sedang berlangsung. -
android.permission.POST_NOTIFICATIONS(Android 13+): Digunakan secara opsional untuk mengirim pemberitahuan giliran bermain multiplayer, pengingat event harian, atau hasil turnamen. Izin ini opsional dan dapat dicabut kapan saja melalui menu Pengaturan Android. -
android.permission.READ_MEDIA_IMAGES/ Penyimpanan Gambar: Hanya diminta ketika Pengguna secara aktif memilih untuk mengunggah avatar kustom dari galeri perangkat. Kami tidak membaca file gambar atau media lain di luar foto yang Anda pilih secara eksplisit.
4 Cara Kami Mengumpulkan Data
Data dikumpulkan melalui tiga saluran utama yang sah:
- Disediakan Langsung oleh Anda: Saat Anda mendaftarkan akun (nama dan email), memperbarui profil, memilih avatar, mengaitkan dompet virtual, atau menghubungi tim bantuan kami.
- Dikumpulkan Secara Otomatis: Saat Anda menggunakan aplikasi, sistem mencatat waktu sesi, progres pertandingan game, pergerakan pion, skor akhir, serta data teknis perangkat (IP address, OS version) untuk integritas server.
- Melalui Pihak Ketiga Terverifikasi: Jika Anda memilih masuk menggunakan Google Sign-In, kami menerima informasi profil publik dasar (nama dan email) yang diizinkan oleh kebijakan Google OAuth.
5 Tujuan Penggunaan Data Pengguna
Kami memproses data yang dikumpulkan semata-mata untuk tujuan berikut:
- Fungsionalitas Inti Game & Aplikasi: Menjalankan engine permainan (Ular Tangga Mystic, Bring Your Own Monster, Ngepet Online, Tarot, Logic Minds, Arcane Trivia, Uji Intuisi), mencocokkan matchmaking pemain, dan menyimpan kemajuan game secara cloud.
- Manajemen Akun & Autentikasi: Memverifikasi identitas pengguna, mencegah akun duplikat, dan mengamankan akses terhadap sesi permainan.
- Papan Peringkat (Leaderboard) & Turnamen: Menghitung skor kemenangan dan menampilkan peringkat pemain secara adil di hadapan komunitas.
- Keamanan Sistem & Anti-Cheat: Mendeteksi dan mencegah penggunaan bot otomatis ilegal, modifikasi aplikasi yang tidak sah, eksploitasi bug, atau upaya peretasan server.
- Diagnostik & Peningkatan Stabilitas: Mengidentifikasi penyebab crash (ANR), memonitor latensi jaringan, dan merilis pembaruan perbaikan bugs secara berkala.
- Layanan Bantuan Pelanggan: Menanggapi kendala teknis, pertanyaan kebijakan, atau permohonan hak data pengguna.
6 Pembagian Data dengan Pihak Ketiga (Data Sharing)
🛡️ Komitmen Tegas: Tidak Ada Penjualan Data
Mystical Nusa TIDAK PERNAH menjual, menyewakan, memperdagangkan, atau membagikan data pribadi Anda kepada perusahaan iklan pihak ketiga, broker data, atau entitas pemasaran eksternal untuk tujuan promosi mereka.
Data Anda hanya dapat dibagikan kepada penyedia layanan infrastruktur terpercaya yang kami gunakan untuk mengoperasikan aplikasi, dengan rincian sebagai berikut:
- Google Play Services (Google LLC): Digunakan untuk distribusi aplikasi, layanan lisensi, autentikasi keamanan, dan pengiriman notifikasi push. Kebijakan Privasi Google: https://policies.google.com/privacy.
- Google Cloud Platform & Vertex AI: Infrastruktur cloud hosting dan pemrosesan inferensi kecerdasan buatan (AI) untuk fitur narasi folkloric dan ramalan tarot. Data diproses secara terenkripsi dan tidak digunakan oleh Google untuk melatih model publik tanpa izin.
- Pencatatan Saldo Token Platform: Saat pengguna mengklaim hadiah token $MYNU, transaksi dicatat pada basis data sistem terenkripsi platform. Identitas pribadi (nama, email) Anda tidak pernah dipublikasikan secara terbuka.
- Kewajiban Hukum: Kami hanya akan mengungkapkan data pengguna jika diwajibkan oleh peraturan perundang-undangan yang sah, perintah pengadilan, atau proses hukum yang mengikat dari otoritas penegak hukum yang berwenang di Indonesia.
7 Penyimpanan, Retensi & Keamanan Data
Keamanan Data (Data Security)
Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang ketat untuk mencegah kehilangan, penyalahgunaan, atau akses tanpa izin terhadap data Anda:
- Semua komunikasi data antar klien aplikasi Android dan server dienkripsi menggunakan protokol HTTPS dengan sertifikat SSL/TLS valid berstandar modern.
- Kata sandi pengguna diacak satu arah (one-way hashing) menggunakan algoritma kriptografi yang kuat (Bcrypt) sehingga tidak dapat dibaca oleh staf kami sekalipun.
- Token akses sesi (Sanctum/OAuth) disimpan secara terenkripsi dan otomatis kedaluwarsa sesuai masa berlakunya.
- Akses database dibatasi secara ketat berdasarkan prinsip need-to-know (least privilege) dengan audit log berkala.
Masa Retensi Data (Data Retention)
Kami menyimpan data pribadi Anda hanya selama akun Anda tetap aktif atau selama diperlukan untuk menyediakan layanan aplikasi. Apabila Anda meminta penutupan akun, seluruh data pribadi yang dapat diidentifikasi akan dihapus secara permanen dari server aktif kami sesuai batas waktu yang diatur dalam Pasal 8.
8 Prosedur Penghapusan Akun & Data (Data Deletion)
📌 Kepatuhan Kebijakan Penghapusan Akun Google Play
Sesuai kebijakan Google Play Store, pengguna berhak untuk meminta penghapusan akun beserta seluruh data pribadi terkait kapan saja, baik secara langsung di dalam aplikasi maupun melalui jalur daring di luar aplikasi.
Anda dapat menghapus akun dan data pribadi Anda melalui dua metode resmi berikut:
Metode 1: Penghapusan Mandiri Melalui Aplikasi (In-App)
1. Buka aplikasi Mystical Nusa di perangkat Anda.
2. Masuk ke menu Profil / Pengaturan Akun.
3. Gulir ke bagian bawah dan pilih tombol "Hapus Akun / Delete Account".
4. Masukkan konfirmasi kata sandi Anda untuk memverifikasi kepemilikan akun.
5. Konfirmasi penghapusan. Akun Anda akan dinonaktifkan seketika dan dijadwalkan untuk pemusnahan data permanen.
Metode 2: Permohonan Melalui Email Resmi (Online Request)
Jika Anda tidak dapat mengakses aplikasi atau telah mencopot pemasangan (uninstall), Anda dapat mengajukan permohonan penghapusan akun dengan mengirimkan email ke kontak pengembang kami:
Kepada: admin@mystical-nusa.web.id
Subjek Email: [Permintaan Penghapusan Akun] - Mystical Nusa
Isi Pesan: Cantumkan alamat email yang terdaftar pada akun Mystical Nusa Anda dan nama tampilan (username) Anda beserta pernyataan singkat: "Saya meminta penghapusan akun Mystical Nusa dan pemusnahan seluruh data pribadi saya."
Waktu Pemrosesan & Data yang Dihapus
- Waktu Pemrosesan: Permintaan penghapusan akun melalui email akan diverifikasi dan diproses secara tuntas dalam waktu maksimal 7 hingga 14 hari kerja.
- Data yang Dihapus Secara Permanen: Nama pengguna, alamat email, hash kata sandi, profil avatar kustom, statistik gameplay, dan seluruh riwayat permainan pada server kami.
- Pengecualian Retensi: Data transaksi reward yang telah diselesaikan dicatat untuk keperluan rekonsiliasi audit internal dan tidak lagi dikaitkan dengan email atau identitas pribadi Anda setelah akun dihapus.
9 Privasi Anak-Anak (Children's Privacy / COPPA & Families Policy)
Aplikasi Mystical Nusa dirancang dan ditujukan untuk audiens umum yang berusia 13 tahun ke atas (atau usia batas mayoritas menurut hukum di wilayah yurisdiksi Anda).
Aplikasi kami tidak menargetkan anak-anak di bawah usia 13 tahun, dan kami tidak secara sadar mengumpulkan atau meminta data pribadi dari anak-anak di bawah 13 tahun. Jika kami menemukan bahwa anak di bawah usia 13 tahun telah memberikan data pribadi kepada kami tanpa izin orang tua atau wali yang sah, kami akan segera mengambil tindakan untuk menghapus informasi tersebut dari server kami secepat mungkin.
Jika Anda adalah orang tua atau wali yang sah dan meyakini bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami segera di admin@mystical-nusa.web.id agar kami dapat memverifikasi dan menghapus data tersebut.
10 Kepatuhan Khusus Kebijakan Data Google API (Google API Disclosure)
Jika Anda menggunakan modul fitur Studio Konten AI di ekosistem Mystical Nusa yang mengintegrasikan unggahan otomatis ke YouTube, kami meminta izin melalui Google OAuth:
- Alamat Email & Profil Publik: Untuk mengidentifikasi saluran dan memverifikasi kepemilikan akun.
- YouTube Scope (
youtube.upload): Digunakan secara eksklusif untuk mengunggah berkas video yang telah Anda setujui dan buat secara mandiri di Mystical Nusa langsung ke saluran YouTube Anda sendiri.
Kepatuhan Persyaratan Limited Use (Penggunaan Terbatas)
Penggunaan dan transfer informasi yang diterima dari Google API oleh Mystical Nusa ke aplikasi lain mana pun akan sepenuhnya mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use Requirements.
Kami tidak menggunakan data Google pengguna untuk melatih model machine learning umum, tidak membagikannya ke pihak ketiga, dan tidak menggunakannya untuk tujuan periklanan. Anda dapat mencabut akses izin Google kapan saja melalui Google Security Permissions.
11 Hak-Hak Pengguna (UU PDP No. 27/2022)
Sebagai subjek data pribadi, Anda memiliki hak-hak fundamental yang dijamin oleh peraturan pelindungan data:
- Hak Akses & Informasi: Hak untuk mengetahui data apa saja yang kami simpan tentang Anda dan bagaimana data tersebut diproses.
- Hak Perbaikan (Koreksi): Hak untuk memperbarui atau melengkapi data pribadi Anda yang tidak akurat melalui menu profil.
- Hak Penghapusan (Pemusnahan): Hak untuk meminta penghapusan permanen atas seluruh data pribadi Anda dari server kami.
- Hak Penarikan Persetujuan: Hak untuk menarik kembali izin pemrosesan data (misalnya mencabut izin notifikasi atau otorisasi Google OAuth) kapan saja.
- Hak Portabilitas Data: Hak untuk memperoleh salinan data profil yang Anda berikan dalam format digital yang terstruktur dan lazim digunakan.
12 Perubahan Kebijakan & Kontak Resmi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan fitur aplikasi, pembaruan teknologi, atau perubahan regulasi Google Play Store dan perundang-undangan yang berlaku. Setiap perubahan substansial akan diumumkan melalui pembaruan tanggal "Terakhir Diperbarui" di bagian atas halaman ini atau melalui pemberitahuan dalam aplikasi.
Hubungi Pengembang (Contact Us)
Apabila Anda memiliki pertanyaan, saran, keluhan privasi, atau ingin menggunakan hak penghapusan data Anda, silakan hubungi tim pengembang kami secara langsung:
- Entitas Pengembang: Mystical Nusa Developer Team
- Email Bantuan & Privasi: admin@mystical-nusa.web.id
- Situs Resmi: https://www.mystical-nusa.web.id
- Lokasi: Indonesia