Kebijakan Privasi Totem Roll

Terakhir diperbarui: 24 Oktober 2026

Kebijakan ini menjelaskan data apa saja yang dikumpulkan Totem Roll, untuk apa, dengan siapa data dibagikan, dan apa saja hak kamu. Kami memakai bahasa yang sederhana. Jika ada yang belum jelas, hubungi kami lewat kontak di bagian akhir.

Daftar isi

Siapa penanggung jawab game ini
Data apa saja yang kami kumpulkan
Data yang tidak kami kumpulkan
Untuk apa kami memakai data
Dasar hukum
Keputusan otomatis dan peninjauan oleh manusia
Iklan
Pembelian di aplikasi
Tempat data disimpan dan berapa lama
Dengan siapa kami membagikan data
Transfer internasional
Cookie dan situs
Anak-anak dan remaja
Hak kamu
Cara menggunakan hak kamu
Keamanan
Pejabat Pelindungan Data Pribadi (DPO)
Perubahan kebijakan ini
Hukum yang berlaku
Kontak

1. Siapa penanggung jawab game ini

Totem Roll dikembangkan oleh Brightloop Games, nama dagang dari Douglas Viana de Moraes, perorangan yang berdomisili di Nova Friburgo, RJ, Brasil. Untuk keperluan Lei Geral de Proteção de Dados (LGPD), pihak yang bertanggung jawab atas pemrosesan data adalah Douglas Viana de Moraes, perorangan.

Alamat kontak: Rua Benjamin Constant, 1205, sala 101, Conselheiro Paulino, Nova Friburgo, RJ, Brasil, 28633-000
Telepon: +55 22 99855-9113
E-mail: contato@brightloopgames.com.br
Situs: https://brightloopgames.com.br/totemroll

2. Data apa saja yang kami kumpulkan

Kami hanya mengumpulkan data yang dibutuhkan agar game berjalan, mengukur penggunaan game, menampilkan iklan, memproses pembelian, dan menjaga peringkat tetap adil. Kami membagi data menjadi dua kelompok: data perangkat, yang ada meskipun tanpa akun, dan data akun, yang hanya ada jika kamu memilih masuk dengan Google atau Apple.

Data perangkat (tanpa akun):

Pengenal pemain: kode acak (pid, berupa UUID) yang dibuat di perangkat kamu saat pertama kali membuka game. Kode ini tidak berisi nama, e-mail, atau nomor telepon.
Rentang usia: game memperoleh rentang usia kamu (di bawah 13, 13 hingga 15, 16 hingga 17, atau 18 ke atas) dari sinyal usia Google Play (Play Age Signals), dari Apple (Declared Age Range), atau dari pertanyaan netral tentang tahun lahir kamu. Kami hanya menyimpan rentangnya, di perangkat ini. Tahun lahir tidak pernah disimpan. Hanya rentang yang kamu isi pada pertanyaan yang dikirim ke server, sebagai peristiwa statistik; rentang yang diterima dari Google atau Apple tidak dikirim untuk dianalisis.
Data penggunaan (telemetri) yang terhubung dengan pid: awal sesi, level yang dimulai dan diselesaikan, pilihan relik, pemakaian tutorial, iklan yang ditonton, pembelian (hanya sebagai peristiwa, tanpa data pembayaran), dan error teknis. Kami juga mengirim versi dan kanal aplikasi.
Negara perkiraan: diperoleh dari alamat IP di server. Alamat IP tidak disimpan di basis data game. Penyedia hosting (Cloudflare) memproses alamat IP saat transit untuk menyediakan dan melindungi layanan (misalnya dari serangan dan penyalahgunaan), dan game tidak menyimpannya.
Advertising ID Android: ID iklan perangkat yang digunakan Google AdMob untuk menampilkan iklan (lihat bagian 7).
Data pembelian: struk dan token pembelian yang diproses toko aplikasi (Google Play), dipakai untuk memberikan item yang dibeli. Dari token, kami hanya menyimpan hash SHA-256, tidak pernah token itu sendiri. Kami juga menyimpan nomor pesanan, produk, status pembelian, masa berlaku, dan tanggal.
Progres tersimpan: tanpa akun, progres hanya disimpan di perangkat kamu. Dengan akun, salinannya disimpan di cloud (lihat di bawah).
Data permainan (pembagian permainan): posisi bidak, dadu, relik, dan skor, yang digunakan untuk membuat ulang permainan dalam bentuk video dan, jika opsinya aktif, dibagikan dengan nama panggilan kamu. Pembagian hanya berlaku bagi pemain yang menyatakan berusia 18 tahun ke atas. Dasar hukum: lihat bagian 5. Pemain di bawah 18 tahun: hanya dengan izin wali hukum. Kamu dapat menonaktifkan opsi ini di Pengaturan, pada opsi "Izinkan menampilkan permainan saya".

Data akun (hanya jika kamu masuk):

Identitas masuk: masuk dengan Google atau Apple bersifat opsional. Kami hanya menyimpan hash SHA-256 dari pengenal yang dikirim Google atau Apple kepada kami. Kami tidak menerima dan tidak menyimpan e-mail, nama, atau foto kamu. Satu akun dapat memiliki Google dan Apple yang terhubung sebagai cara masuk. Jika kamu menghubungkan cara masuk yang sudah dimiliki akun lain, kami dapat menggabungkan kedua akun, atas permintaan dan dengan konfirmasi kamu.
Sesi dan perangkat: setiap sesi memakai kode acak, dan di server kami hanya menyimpan hash-nya. Setiap akun dapat memiliki hingga 3 perangkat aktif. Untuk setiap perangkat, kami menyimpan pengenal yang dibuat oleh game, platform (Android, iOS, atau web), dan tanggal pemakaian terakhir.
Progres di cloud: salinan progres kamu yang dikompresi, yang disimpan server tanpa dibuka, beserta ringkasan angka (level, bintang, dan rekor) agar kamu dapat memilih versi mana yang dipertahankan.
Dompet mutiara dan hak: catatan mutiara yang hanya bisa ditambah (setiap pembelian, perolehan, pengeluaran, pembalikan karena pengembalian dana, atau penggabungan akun menghasilkan satu baris berisi saldo, yang dirantai dengan hash ke baris sebelumnya) dan daftar hak yang kamu miliki (item permanen, Passe Musim, VIP). Pembelian akun dikaitkan dengan pseudonim, yaitu hash yang dibuat dengan kunci rahasia kami.
Peringkat: untuk setiap pertandingan peringkat, game mengirim replay (rekaman langkah kamu: bidak yang ditempatkan, dadu, relik yang dipakai, dan pilihan). Replay ini mencakup, untuk setiap bidak yang diseret, contoh singkat jalur penunjuk atau jari (6 sampai 12 titik, dengan posisi di papan dan waktu). Kami memakai jalur itu hanya untuk anti-kecurangan dan keadilan peringkat, dan jalur itu disimpan bersama replay. Kami menyimpan skor terverifikasi tertinggi setiap pemain di setiap peringkat, beserta tanggalnya. Nama panggilan kamu hanya muncul di peringkat jika kamu mengizinkan permainan kamu ditampilkan dan berusia 18 tahun ke atas. Kami juga membuat statistik pertandingan yang agregat dan anonim (skor, relik, ukuran ritme dan jalur), tanpa pengenal.
Liga: peringkat keahlian tersembunyi (MMR), poin liga (LP), dan ringkasan pertandingan terakhir, yang dihitung di server.
Tanda untuk ditinjau: replay dengan pola mencurigakan ditandai untuk ditinjau oleh seorang manusia (lihat bagian 6).

Data keamanan server:

Log akses: catatan teknis akses ke server (tanggal dan jam, rute yang diakses, dan hasilnya), dipakai untuk keamanan, pencegahan penipuan, dan pembelaan hak.
Cap waktu publik: sekali sehari, kami menerbitkan di layanan cap waktu publik (OpenTimestamps) hanya hash dari ujung catatan mutiara. Hash itu tidak berisi data pribadi dan tidak memungkinkan siapa pun diidentifikasi.

Pengaturan data penggunaan: kamu dapat menyalakan dan mematikan pengiriman data penggunaan lewat opsi "Kirim data penggunaan" di Pengaturan. Di luar Uni Eropa, Inggris, dan Swiss, opsi ini aktif secara default. Di ketiga wilayah tersebut, pengiriman baru dimulai setelah kamu memberikan persetujuan. Jika pengiriman dimatikan, tidak ada yang dikirim kecuali permintaan penghapusan yang kamu ajukan. Untuk pemain dengan rentang usia "di bawah 13", pengiriman data penggunaan tetap mati.

3. Data yang tidak kami kumpulkan

Kami tidak meminta nama, e-mail, nomor telepon, nomor identitas pajak, alamat, data kartu kredit, atau daftar kontak. Bahkan ketika kamu masuk dengan Google atau Apple, kami tidak menerima dan tidak menyimpan e-mail, nama, atau foto kamu, melainkan hanya hash dari sebuah pengenal.

Game hanya meminta izin Android berikut: akses internet, status jaringan, getar, ID iklan (AD_ID, dipakai oleh SDK Google), dan penagihan Google Play (BILLING). Game tidak meminta lokasi presisi, kontak, foto, kamera, atau mikrofon.

4. Untuk apa kami memakai data

Menjalankan game: menyimpan progres kamu dan membuka level. Dengan akun, menyimpan progres di cloud dan membuat mutiara serta pembelian berlaku di hingga 3 perangkat.
Statistik dan penyeimbangan: memahami level mana yang paling sulit dan menyesuaikan game. Data ini dipseudonimisasi.
Perbaikan error: mengenali dan memperbaiki gangguan teknis.
Integritas peringkat dan anti-kecurangan: memeriksa pertandingan peringkat, mengenali skor yang tidak mungkin dan pola bermain yang tidak tampak seperti manusia, serta menandai kasus untuk ditinjau oleh seorang manusia. Jalur penunjuk atau jari hanya dipakai untuk ini.
Liga: menghitung keahlian tersembunyi dan poin liga kamu.
Iklan: menampilkan video berhadiah opsional dan, jika diizinkan, iklan yang dipersonalisasi.
Pembelian dan dompet mutiara: memberikan mutiara, passe musim, langganan, dan item lain yang dibeli, mencegah satu pesanan dikreditkan dua kali, dan menarik kembali apa yang diberikan pembelian ketika toko aplikasi mengembalikan dananya.
Perlindungan anak dan remaja: menyesuaikan game dengan rentang usia kamu.
Keamanan dan audit: membatasi penyalahgunaan, mencegah penipuan, menyimpan log akses, dan memungkinkan pemeriksaan bahwa catatan mutiara dan pembelian tidak diubah.
Kewajiban hukum dan pembelaan hak: menyimpan catatan pembelian dan catatan mutiara selama jangka waktu yang dijelaskan di bagian 9.

Kami tidak menjual data pribadi. Kami tidak memakai data anak dan remaja untuk pemrofilan iklan.

5. Dasar hukum

Untuk pengguna di Brasil (LGPD, Lei 13.709/2018):

Data penggunaan (telemetri): kepentingan yang sah (Pasal 7, IX). Kami memakai data ini untuk meningkatkan game, menyeimbangkan level, memperbaiki error, dan mengenali skor yang tidak mungkin, dengan cara dipseudonimisasi. Kamu dapat mematikan pengiriman kapan saja lewat Pengaturan.
Iklan yang dipersonalisasi: kepentingan yang sah (Pasal 7, IX), dengan hak keberatan kamu lewat opsi "Iklan yang dipersonalisasi" di Pengaturan.
Pembagian permainan: kepentingan yang sah (Pasal 7, IX), dengan hak keberatan kamu lewat opsi "Izinkan menampilkan permainan saya" di Pengaturan, yang aktif secara default. Pemain di bawah 18 tahun: hanya dengan izin wali hukum.
Akun, progres di cloud, dompet mutiara, dan pembelian: pelaksanaan kontrak (Pasal 7, V).
Peringkat, liga, dan anti-kecurangan: kepentingan yang sah (Pasal 7, IX) untuk menjaga persaingan yang adil, dengan hak keberatan lewat e-mail kontak.
Catatan pembelian dan catatan mutiara, selama 10 tahun: pemenuhan kewajiban hukum atau regulasi (Pasal 7, II) selama jangka waktu minimum yang diwajibkan hukum, yaitu 5 tahun, dan pelaksanaan hak secara sah dalam proses peradilan, administratif, atau arbitrase (Pasal 7, VI) untuk sisa jangka waktunya, dengan penyimpanan dalam batas Pasal 16 dan, setelah akun dihapus, hanya dengan pseudonim.
Rentang usia dan perlindungan anak di bawah umur: pemenuhan kewajiban hukum (Pasal 7, II), sesuai Lei 15.211/2025 (ECA Digital), dan kepentingan terbaik anak dan remaja (Pasal 14).
Keamanan, log akses, dan pencegahan penipuan: kepentingan yang sah (Pasal 7, IX).

Untuk pengguna di Uni Eropa, Inggris, dan Swiss:

Data penggunaan (telemetri): persetujuan (Pasal 6(1)(a) GDPR). Pengiriman baru dimulai setelah kamu menyetujuinya.
Iklan yang dipersonalisasi: persetujuan (Pasal 6(1)(a) GDPR).
Pembagian permainan: persetujuan (Pasal 6(1)(a) GDPR). Opsi ini nonaktif sampai kamu mengaktifkannya.
Akun, progres di cloud, dompet mutiara, dan pembelian: pelaksanaan kontrak (Pasal 6(1)(b) GDPR).
Peringkat, liga, dan anti-kecurangan: kepentingan yang sah (Pasal 6(1)(f) GDPR) untuk menjaga persaingan yang adil, dengan hak keberatan (Pasal 21 GDPR).
Catatan pembelian dan catatan mutiara: kewajiban hukum (Pasal 6(1)(c) GDPR) selama jangka waktu yang diwajibkan hukum dan kepentingan yang sah (Pasal 6(1)(f) GDPR) dalam pembelaan klaim hukum selama sisa 10 tahun.
Rentang usia dan perlindungan anak di bawah umur: kepentingan yang sah (Pasal 6(1)(f) GDPR) untuk melindungi anak dan remaja.
Keamanan, log akses, dan pencegahan penipuan: kepentingan yang sah (Pasal 6(1)(f) GDPR).

Untuk pengguna di Swiss, berlaku juga Undang-Undang Federal Swiss tentang Perlindungan Data (nLPD/FADP), dengan hak yang sama seperti yang dijelaskan untuk Uni Eropa.

6. Keputusan otomatis dan peninjauan oleh manusia

Peringkat dan liga memakai perhitungan otomatis (skor, keahlian tersembunyi, dan poin liga) serta pemeriksaan otomatis. Pemeriksaan otomatis dapat menolak pengiriman pertandingan yang tidak mungkin menurut aturan game, dan pertandingan itu tidak masuk ke peringkat.

Sistem juga menandai replay dengan pola mencurigakan, seperti ritme atau jalur seretan yang tidak tampak seperti manusia, untuk ditinjau. Tanda itu tidak menghukum siapa pun. Tidak ada keputusan yang berdampak signifikan bagi kamu, seperti menghapus skor, menangguhkan akses ke peringkat atau akun, atau menarik hadiah, yang diambil hanya oleh otomatisasi: seorang manusia meninjau kasusnya terlebih dahulu. Tidak ada pemblokiran otomatis.

Kamu berhak meminta penjelasan tentang kriteria yang dipakai dan peninjauan oleh manusia atas setiap keputusan yang didasarkan pada pemrosesan otomatis (Pasal 20 LGPD; Pasal 22 GDPR). Untuk itu, tulis ke contato@brightloopgames.com.br. Kami tidak mengumumkan ambang batas pendeteksian yang tepat agar tidak bisa disiasati.

7. Iklan

Iklan disediakan oleh Google AdMob. Saat kamu menonton video berhadiah, SDK Google mengumpulkan Advertising ID, data interaksi dengan iklan, data diagnostik, dan lokasi perkiraan, untuk menampilkan dan mengukur iklan. Rinciannya ada di anuncios-e-consentimento.md. Ringkasnya:

Di Uni Eropa, Inggris, dan Swiss, game menampilkan formulir persetujuan Google UMP saat pertama kali dibuka. Iklan yang dipersonalisasi hanya digunakan jika kamu menerimanya. Kamu dapat mengubah pilihan nanti di Pengaturan, pada "Opsi privasi".
Di Brasil dan negara lain, opsi "Iklan yang dipersonalisasi" di Pengaturan aktif secara default. Jika kamu mematikannya, game hanya meminta iklan non-personal kepada Google.
Kamu dapat menolak personalisasi tanpa kehilangan akses ke game.
Untuk pemain yang menyatakan berusia di bawah 18 tahun, jika game memiliki informasi tersebut, kami hanya menggunakan iklan non-personal (lihat bagian 13).

8. Pembelian di aplikasi

Pembelian dilakukan lewat toko aplikasi di perangkat kamu: saat ini lewat Google Play Billing, dan pembayarannya diproses oleh Google. Di iPhone, pembelian akan dilakukan lewat App Store, setelah game tersedia di sana. Totem Roll tidak menerima dan tidak menyimpan data kartu. Kami hanya menerima struk dan token pembelian, yang kami pakai untuk mengonfirmasi pembelian ke toko dan memberikan item. Dari token, kami hanya menyimpan hash.

Item hanya diberikan setelah server kami mengonfirmasi pembelian ke toko. Dengan akun, pesanan dikaitkan dengan akun lewat pseudonim, dan setiap pesanan hanya dapat dikreditkan satu kali.

Ketika toko mengembalikan dana atau membatalkan pembelian, toko memberi tahu kami, dan kami menarik kembali apa yang diberikan pembelian itu, seperti dijelaskan di Ketentuan Penggunaan. Brightloop tidak mengembalikan dana secara langsung: pengembalian dana dilakukan oleh toko.

9. Tempat data disimpan dan berapa lama

Server: Cloudflare Workers, basis data D1, dan penyimpanan Cloudflare, yang dioperasikan oleh Cloudflare, Inc. (AS). Data disimpan di basis data D1, dengan yurisdiksi di Uni Eropa.
Perangkat: progres dan preferensi disimpan di perangkat. Tanpa akun, hanya di sana.
Data penggunaan mentah: kumpulan peristiwa disimpan selama 90 hari. Catatan agregat dan catatan pemain (pid, versi, negara, dan tanggal) disimpan hingga 24 bulan. Setelah jangka waktu itu, data dihapus.
Replay peringkat, beserta jalur seretan: disimpan sampai verifikasi skor berikutnya, ketika replay dibuang, atau hingga 2 tahun, mana yang lebih dulu. Replay juga dihapus ketika akun atau data dihapus.
Catatan peringkat: skor terverifikasi tertinggi setiap pemain di setiap peringkat disimpan hingga 2 tahun tanpa peningkatan, atau sampai penghapusan.
Replay dan sorotan untuk pembagian: replay disimpan selama 180 hari. Sorotan yang belum disetujui dihapus setelah 180 hari. Sorotan yang disetujui tetap ada sampai kamu meminta penarikan atau penghapusan data kamu.
Akun, progres di cloud, perangkat, sesi, dan liga: selama akun ada. Sesi berlaku 60 hari, diperbarui saat kamu memakai game. Ketika akun dihapus, data ini dihapus.
Catatan pembelian dan catatan mutiara: disimpan selama 10 tahun. Jangka waktu ini dua kali lipat dari minimum hukum 5 tahun dan berfungsi untuk pembelaan hak jika terjadi sengketa (LGPD, Pasal 7, VI, dan Pasal 16). Selama akun ada, catatan tetap terkait dengan akun. Setelah akun dihapus, catatan hanya tersimpan dengan pseudonim, tanpa nama, tanpa e-mail, dan tanpa kaitan dengan login kamu, sampai genap 10 tahun dari tanggal setiap catatan, lalu dihapus. Salinan audit bulanan dari catatan ini, yang juga dipseudonimisasi, disimpan selama jangka waktu yang sama.
Cap waktu publik: hash yang diterbitkan sekali sehari di OpenTimestamps tidak berisi data pribadi dan, karena bersifat publik, tidak dapat ditarik.
Log akses server: disimpan selama 1 tahun.
Cadangan basis data: data yang dihapus juga dihapus dari cadangan dalam waktu 30 hari, kecuali catatan yang wajib kami simpan menurut hukum atau untuk pembelaan hak, seperti dijelaskan di atas.
Statistik teranonimisasi: statistik agregat tanpa pengenal dapat disimpan, karena tidak mengidentifikasi kamu.
Permintaan penghapusan: kami menghapus data yang terhubung dengan pid atau akun kamu dalam waktu 30 hari, seperti dijelaskan di exclusao-de-dados.md.

10. Dengan siapa kami membagikan data

Google: Google AdMob (iklan), Google Play Billing (pembelian), Masuk dengan Google, dan Play Age Signals (sinyal usia).
Apple: Masuk dengan Apple dan Declared Age Range (sinyal usia), serta App Store, setelah game tersedia di sana.
Cloudflare, Inc.: hosting server, basis data, dan arsip audit.
OpenTimestamps (server cap waktu publik): hanya menerima hash harian, tanpa data pribadi.
Publik: jika pembagian permainan aktif, permainan dan nama panggilan kamu dapat muncul di situs dan media sosial Brightloop Games, seperti dijelaskan di Ketentuan Penggunaan.
Otoritas: hanya jika ada perintah hukum atau kewajiban yang diatur undang-undang.

Kami tidak menjual atau menyewakan data pribadi. Penyedia ini memproses data sesuai kebijakan masing-masing, seperti Kebijakan Privasi Google.

11. Transfer internasional

Google, Apple, dan Cloudflare dapat memproses data di luar Brasil, termasuk di basis data dengan yurisdiksi di Uni Eropa. Transfer ini didukung oleh klausul kontrak standar dalam kontrak pemrosesan data perusahaan-perusahaan tersebut, sesuai Pasal 33 LGPD dan Pasal 46 GDPR. OpenTimestamps hanya menerima hash, yang bukan data pribadi.

Aplikasi ini tidak menggunakan cookie. Situs https://brightloopgames.com.br/totemroll adalah halaman statis, tanpa analitik dan tanpa cookie.

13. Anak-anak dan remaja

Totem Roll ditujukan untuk orang berusia 13 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami memproses data anak dan remaja demi kepentingan terbaik mereka, sesuai Lei 15.211/2025 (ECA Digital) dan Pasal 14 LGPD.

Untuk menyesuaikan game dengan usia, kami memakai rentang usia yang dijelaskan di bagian 2. Jika tidak ada informasi usia, kami memperlakukan orang tersebut sebagai bukan dewasa untuk iklan dan pembagian permainan, yang merupakan pilihan paling melindungi.

Di bawah 13 tahun: game hanya berjalan secara lokal. Tidak ada akun cloud, pembelian, pengiriman data penggunaan, iklan yang dipersonalisasi, atau pembagian permainan. Jika akun sudah ada dan rentang usia berubah menjadi di bawah 13, akun dihapus secara otomatis, dan progres tetap di perangkat.
13 hingga 17 tahun: kami tidak melakukan pemrofilan iklan. Iklan selalu non-personal dan permainan tidak dibagikan.
18 tahun ke atas: opsi yang dijelaskan di kebijakan ini berlaku sesuai pilihan kamu.

Kami tidak sengaja mengumpulkan data dari anak di bawah 13 tahun. Jika kami menemukan bahwa kami mengumpulkan data anak dalam situasi tersebut, kami akan menghapus datanya. Jika kamu adalah wali hukum seorang anak dan merasa hal ini terjadi, tulis kepada kami.

Usia target yang dinyatakan di Google Play adalah 13 tahun ke atas. Game ini tidak ikut serta dalam program Designed for Families.

14. Hak kamu

Menurut LGPD (Pasal 18), kamu dapat meminta:

konfirmasi bahwa kami memproses data kamu;
akses ke data kamu;
perbaikan data yang tidak lengkap, tidak akurat, atau sudah usang;
anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan atau diproses melanggar hukum;
portabilitas data ke penyedia lain;
informasi tentang pihak-pihak yang menerima data dari kami;
penarikan persetujuan;
keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah;
penjelasan dan peninjauan oleh manusia atas keputusan yang didasarkan pada pemrosesan otomatis (Pasal 20).

Menurut GDPR, kamu juga dapat meminta pembatasan pemrosesan, menyatakan keberatan atas pemrosesan, tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis, dan mengajukan pengaduan ke otoritas perlindungan data di negara kamu. Di Brasil, otoritasnya adalah ANPD (Otoritas Nasional Perlindungan Data).

15. Cara menggunakan hak kamu

Menghapus akun, lewat aplikasi: Pengaturan, lalu Akun, lalu "Hapus akun". Kami menghapus progres di cloud, daftar perangkat, sesi, tautan pengenal, hak, dan identitas kamu di peringkat serta liga. Catatan pembelian dan mutiara hanya tersimpan dengan pseudonim, seperti dijelaskan di bagian 9.
Menghapus data perangkat, lewat aplikasi: Pengaturan, lalu "Hapus data saya". Tombol ini menghapus data yang tersimpan di perangkat, membuat pengenal baru, dan meminta server menghapus semua data dari pengenal lama.
Lewat e-mail: contato@brightloopgames.com.br. Sertakan pid kamu, yang tampil di Pengaturan, agar kami dapat menemukan data kamu. Kami tidak dapat menemukan akun lewat nama atau e-mail, karena kami tidak menyimpan data tersebut.
Batas waktu respons: umumnya hingga 15 hari untuk menanggapi permintaan, sesuai LGPD. Penghapusan data di server dilakukan dalam waktu 30 hari.
Penarikan permainan yang sudah dibagikan: lewat e-mail ke contato@brightloopgames.com.br. Kami menariknya dalam 5 hari kerja dari saluran yang kami kendalikan.
Peninjauan oleh manusia: lewat e-mail yang sama, untuk setiap keputusan tentang peringkat, liga, atau akun.

Kami dapat meminta informasi minimal untuk memastikan bahwa permintaan itu memang dari kamu. Kami tidak akan meminta data yang tidak kami gunakan di dalam game.

16. Keamanan

Kami memakai langkah teknis dan organisasi yang wajar untuk melindungi data. Data dienkripsi saat transit (HTTPS/TLS) dan disimpan di infrastruktur Cloudflare, dengan enkripsi saat disimpan. Kami hanya menyimpan hash dari pengenal login, kode sesi, dan token pembelian. Catatan mutiara dirantai dengan hash, dan hash ujungnya diberi cap waktu setiap hari di layanan publik, sehingga perubahan yang tidak semestinya dapat terdeteksi. Ada batas pemakaian per menit untuk mencegah penyalahgunaan. Akses dibatasi pada akun pengembang. Tidak ada sistem yang sepenuhnya aman. Jika terjadi insiden yang dapat menimbulkan risiko yang relevan bagi kamu, kami akan memberi tahu kamu dan ANPD, sesuai ketentuan hukum.

17. Pejabat Pelindungan Data Pribadi (DPO)

Pejabat Pelindungan Data Pribadi (DPO): Douglas Viana de Moraes
Kontak DPO: contato@brightloopgames.com.br
Perwakilan di Uni Eropa (Pasal 27 GDPR): belum ada perwakilan yang ditunjuk saat ini. Untuk subjek data di Uni Eropa, kontaknya adalah e-mail di atas.

18. Perubahan kebijakan ini

Jika kami mengubah kebijakan ini, kami akan memberi tahu kamu di aplikasi dan memperbarui tanggal di bagian atas dokumen. Perubahan penting, seperti pengumpulan jenis data baru, akan diberitahukan sebelum berlaku. Jika undang-undang mewajibkan, kami akan meminta persetujuan baru.

19. Hukum yang berlaku

Kebijakan ini mengikuti LGPD, Lei 15.211/2025 (ECA Digital), dan hukum Brasil lainnya. Jika hukum di negara kamu memberi hak tambahan, hak tersebut tetap berlaku.

20. Kontak

Untuk pertanyaan, permintaan, atau keluhan tentang privasi, tulis ke contato@brightloopgames.com.br atau kunjungi https://brightloopgames.com.br/totemroll.