Datamu
Kebijakan privasi
Terakhir diperbarui: 24 Oktober 2026
Terjemahan ini disediakan sebagai informasi; hanya versi bahasa Prancis yang berlaku secara hukum.
Singkatnya: kami hanya menyimpan data seminimal mungkin untuk menjalankan game dan melindunginya dari kecurangan. Tanpa nama, tanpa tanggal lahir, tanpa alamat, tanpa nomor telepon, tanpa iklan, tidak pernah dijual. Kamu bisa mengunduh atau menghapus datamu kapan saja dari halaman akunmu.
1. Siapa yang bertanggung jawab
Pengendali data adalah penerbit situs: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Kontak untuk pertanyaan apa pun tentang datamu: contact@rbxtcg.com.
Perusahaan ini berkedudukan di Inggris Raya, yang diakui oleh Uni Eropa memberikan perlindungan data yang memadai. Aturan GDPR berlaku untukmu jika kamu tinggal di Uni Eropa.
2. Data dan alasannya
| Data | Alasan | Dasar hukum |
|---|---|---|
| Email, kata sandi (tidak pernah disimpan dalam teks biasa), ID Discord jika kamu masuk dengan Discord | Membuat akunmu, membuatmu bisa masuk, memulihkan akunmu | Pelaksanaan layanan yang kamu minta (kontrak) |
| Nama pengguna | Bermain, muncul di feed tarikan langka, di papan peringkat, dan di daftar temanmu | Kontrak |
| Pernyataan usia (“15 tahun atau lebih” atau “di bawah 15 tahun dengan izin orang tua”) dan tanggalnya | Menerapkan perlindungan yang disediakan untuk pemain di bawah 15 tahun | Kewajiban hukum |
| Aktivitas game: kartu, permata, charge, penghitung jaminan, misi, wishlist, teman, pertukaran | Menjalankan game | Kontrak |
| Catatan pembukaan booster dan pergerakan mata uang | Bantuan jika ada masalah, bukti bahwa tarikan sesuai dengan peluang yang dipublikasikan, deteksi penipuan | Kontrak dan kepentingan yang sah |
| Sidik jari perangkat dan alamat IP (lihat §3), catatan keamanan, sanksi | Satu akun per perangkat, melawan bot, kecurangan, dan peternakan akun | Kepentingan yang sah (keamanan dan keadilan game) |
| Pembelian permata: penawaran, jumlah, tanggal, ID pembayaran Stripe, status, persetujuan pengiriman langsung | Mengirim permata, menangani pengembalian dana dan sengketa, menerapkan aturan pembelian, mengurus pembukuan | Pelaksanaan kontrak; kewajiban hukum (akuntansi) |
Tidak ada data yang dipakai untuk iklan atau pembuatan profil komersial, ataupun dijual. Tidak ada keputusan berdampak hukum yang diambil sepenuhnya secara otomatis: batasan anti-penyalahgunaan (jumlah percobaan, batas maksimum) berlaku otomatis, tetapi pembekuan atau pemblokiran diputuskan oleh seseorang, dengan alasan yang bisa kamu baca dan ajukan keberatan.
3. Perangkat dan alamat IP
Untuk membatasi akun ganda, browsermu menerima pengenal acak (cookie rtcg_device, tidak bisa dibaca oleh skrip halaman). Alamat IP-mu dibaca saat pendaftaran, masuk, atau booster percobaan. Keduanya tidak disimpan dalam teks biasa: kami hanya menyimpan sidik jari yang dihitung dengan kunci rahasia (HMAC-SHA-256), yang tidak memungkinkan alamat itu ditemukan kembali. Untuk alamat IPv6, hanya bagian yang menunjukkan langganan yang diperhitungkan.
Sidik jari ini dihapus 90 hari setelah terakhir dipakai (7 hari setelah kedaluwarsa untuk booster percobaan tanpa akun). Kami tidak memakai “sidik jari browser” apa pun (font, kartu grafis, dll.).
Jika akun yang sedang dibekukan atau diblokir dihapus, sidik jari perangkatnya disimpan selama 90 hari, tanpa terhubung dengan akun, untuk mencegah pembuatan akun baru secara langsung di perangkat yang sama.
4. Yang dilihat pemain lain
Nama penggunamu (papan peringkat, teman, pertukaran) dan, jika kamu mendapat kartu langka, satu baris di feed tarikan di beranda. Kamu bisa keluar dari feed di profilmu. Pilih nama pengguna yang bukan nama aslimu. Tidak ada pesan bebas antarpemain.
5. Di bawah 15 tahun
Situs ini terbuka untuk semua usia. Saat mendaftar, setiap pemain menyatakan apakah ia berusia 15 tahun atau lebih; pemain di bawah 15 tahun menyatakan bahwa orang tuanya (atau wali sahnya) setuju. Untuk akun-akun ini, nama pengguna secara bawaan tidak muncul di feed publik, dan kami tidak meminta data lebih banyak daripada untuk pemain lain.
Orang tua bisa kapan saja meminta kami untuk mengakses data akun anaknya atau menghapusnya, melalui contact@rbxtcg.com.
6. Berapa lama
| Data | Durasi |
|---|---|
| Akun (email, nama pengguna, pernyataan usia), kartu, mata uang, misi, teman, catatan mata uang, sanksi | Sampai akun dihapus |
| Catatan pembukaan booster | 2 tahun, atau sampai akun dihapus |
| Sidik jari perangkat dan alamat IP yang terkait dengan akun | 90 hari setelah terakhir dipakai |
| Booster percobaan tanpa akun (dan sidik jarinya) | 7 hari setelah kedaluwarsa |
| Catatan keamanan | Sidik jari dihapus setelah 90 hari, kejadian dihapus setelah 1 tahun |
| Cadangan basis data | Diganti setelah sekitar 7 hari |
| Pembelian permata (penawaran, jumlah, tanggal, ID pembayaran Stripe, status) | 6 tahun setelah pembelian (kewajiban akuntansi); dilepaskan dari akunmu jika akun dihapus |
Durasi ini diterapkan lewat penghapusan otomatis setiap malam.
7. Siapa lagi yang menerimanya
Hanya penyedia teknis yang diperlukan untuk situs, masing-masing sesuai perannya:
| Penyedia | Peran | Data | Negara |
|---|---|---|---|
| Vercel Inc. | Hosting situs | alamat IP dan permintaan (log teknis) | Amerika Serikat |
| Supabase Inc. | Basis data dan autentikasi | email, nama pengguna, data game, hash | Amerika Serikat (data di wilayah yang dipilih untuk proyek) |
| Cloudflare, Inc. (Turnstile) | Verifikasi anti-robot saat pendaftaran, masuk, dan booster percobaan | alamat IP dan sinyal teknis browser, saat verifikasi | Amerika Serikat |
| Sendinblue SAS (Brevo) | Pengiriman email (kode masuk, penghapusan akun) | alamat email, isi email | Prancis |
| Discord Inc. | Masuk dengan Discord, hanya jika kamu memilihnya | ID Discord dan email yang dikirim oleh Discord | Amerika Serikat |
| Pwned Passwords (Have I Been Pwned) | Memeriksa apakah kata sandi pernah bocor | 5 karakter pertama dari sidik jari kata sandi, tidak ada yang mengidentifikasimu | Australia |
| Stripe Payments Europe, Ltd. | Pembayaran pembelian permata | ID akun, penawaran, jumlah, email, dan data pembayaran yang dimasukkan di Stripe (kami tidak pernah melihat kartumu) | Irlandia (kemungkinan transfer ke Amerika Serikat) |
Beberapa di antaranya berada di luar Uni Eropa. Transfer ini didasarkan pada jaminan yang diatur dalam GDPR (keputusan kecukupan, termasuk Kerangka Privasi Data UE–AS, atau klausul kontrak standar Komisi Eropa).
8. Hak-hakmu
- Mengunduh datamu (akses dan portabilitas): tombol “Unduh dataku” di halaman akunmu.
- Menghapus akunmu (penghapusan): di halaman akunmu, dengan kode yang dikirim lewat email. Semuanya dihapus; kartu dimusnahkan (nomornya tetap terpakai, tanpa terhubung sama sekali denganmu).
- Memperbaiki data (rektifikasi), menolak pemrosesan, atau meminta pembatasannya: tulis ke contact@rbxtcg.com.
- Jika kamu merasa hakmu tidak dihormati, kamu bisa mengadu ke otoritas perlindungan data di negaramu: di Prancis CNIL (cnil.fr/fr/plaintes), di Inggris Raya ICO (ico.org.uk).
Kami membalas dalam waktu satu bulan. Untuk memastikan permintaan benar-benar darimu, kami bisa memintamu menulis dari email akunmu.
9. Keamanan
Koneksi terenkripsi (HTTPS), kata sandi di-hash oleh penyedia autentikasi kami, cookie sesi tidak bisa dibaca oleh skrip halaman, akses ke basis data dibatasi oleh aturan per pemain. Cadangan basis data diganti setelah sekitar 7 hari: data yang dihapus bisa tetap ada di sana sampai saat itu.
Cookie: daftar lengkap dan pengaturanmu ada di halaman Cookie.
10. Perubahan
Jika kebijakan ini berubah secara signifikan, kami akan memberitahukannya di situs sebelum perubahan berlaku. Tanggal di bagian atas halaman adalah tanggal versi terakhir.
Lihat juga: Informasi hukum · Privasi · Ketentuan penggunaan · Cookie · Peluang