🔒 Kebijakan Privasi

1. Pendahuluan dan pengendali data

Kebijakan privasi ini menjelaskan data pribadi apa yang dikumpulkan DiceRoll ("Layanan"), bagaimana dan mengapa kami menggunakannya, dengan siapa kami membagikannya, dan hak apa yang Anda miliki. Pengendali data adalah operator DiceRoll, yang dapat Anda hubungi di info@dicerollvtt.com. Kami memproses data pribadi sesuai dengan Peraturan Perlindungan Data Umum Uni Eropa (GDPR).

2. Data yang kami kumpulkan

Tergantung pada bagaimana Anda menggunakan Layanan, kami dapat mengumpulkan kategori data pribadi berikut:

• Data akun: alamat e-mail, nama panggilan, dan kata sandi yang di-hash dengan aman.
• Data profil: gambar profil opsional dan detail apa pun yang Anda pilih untuk ditambahkan ke profil Anda.
• Data masuk: jika Anda masuk melalui penyedia pihak ketiga (Google, Facebook, atau Discord), kami menerima informasi profil dasar seperti nama, e-mail, dan gambar profil Anda.
• Konten dan data permainan: karakter, peta, token, ruang, catatan, dan konten lain yang Anda buat atau unggah.
• Komunikasi: pesan chat, undangan ruang, dan permintaan dukungan.
• Data interaksi AI: prompt dan konteks yang Anda kirimkan saat menggunakan fitur AI opsional.
• Data ekonomi: saldo koin dalam aplikasi, pembelian pasar, hadiah referensi, dan status paket atau langganan Anda.
• Data perangkat dan push: jika Anda mengaktifkan notifikasi, token push perangkat (untuk Android atau iOS).
• Data teknis: alamat IP, jenis browser atau perangkat, dan waktu akses, yang dicatat dalam log server.

3. Tujuan pemrosesan

Kami menggunakan data pribadi Anda untuk:

• Menyediakan, mengoperasikan, dan memelihara Layanan;
• Mengautentikasi dan mengotorisasi pengguna;
• Menyimpan dan menyinkronkan konten dan data permainan Anda;
• Memungkinkan komunikasi antar pengguna (chat, undangan, notifikasi);
• Mengoperasikan ekonomi dalam aplikasi, pasar, paket, dan hadiah referensi;
• Menyediakan fitur AI opsional saat Anda memilih menggunakannya;
• Menjaga keamanan Layanan dan mencegah penyalahgunaan dan penipuan;
• Menganalisis dan meningkatkan Layanan (analitik hanya dengan persetujuan Anda).

4. Dasar hukum pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut menurut GDPR:

• Pelaksanaan kontrak (Pasal 6(1)(b)): untuk menyediakan Layanan yang Anda daftarkan.
• Persetujuan (Pasal 6(1)(a)): untuk cookie analitik, notifikasi push, dan fitur opsional lainnya; Anda dapat menarik persetujuan kapan saja.
• Kepentingan sah (Pasal 6(1)(f)): untuk menjaga keamanan Layanan, mencegah penyalahgunaan, dan meningkatkan produk kami.
• Kewajiban hukum (Pasal 6(1)(c)): jika kami diwajibkan oleh hukum untuk memproses atau menyimpan data tertentu.

5. Cara kami menyimpan dan mengamankan data

Data Anda disimpan dalam basis data yang aman dan dilindungi oleh langkah teknis dan organisasi, termasuk:

• Enkripsi HTTPS untuk semua komunikasi;
• Hash kata sandi dengan bcrypt (kata sandi tidak pernah disimpan dalam bentuk yang dapat dibaca);
• Token sesi yang ditandatangani untuk autentikasi;
• Pembatasan kecepatan dan perlindungan penyalahgunaan;
• Kontrol akses dan pembaruan keamanan rutin.

6. Berbagi dan pemroses

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya dengan penyedia layanan (pemroses) yang membantu kami mengoperasikan Layanan, dan hanya sesuai kebutuhan:

• Penyedia masuk: Google, Facebook, Discord (hanya jika Anda memilih masuk melalui mereka).
• Penyedia AI: OpenAI, yang memproses prompt yang Anda kirimkan saat menggunakan fitur AI.
• Pengiriman e-mail: penyedia yang digunakan untuk mengirim e-mail verifikasi dan transaksi (misal Resend, Amazon SES).
• Analitik: Google Analytics (hanya dengan persetujuan Anda).
• Notifikasi push: Firebase Cloud Messaging (Android) dan Apple Push Notification service (iOS), jika Anda mengaktifkan notifikasi.
• Media dan GIF: penyedia pihak ketiga seperti Tenor saat Anda mencari dan memasukkan GIF.
• Hosting dan penyimpanan: penyedia infrastruktur dan basis data yang meng-host aplikasi, file, dan data.
• Persyaratan hukum: otoritas, jika diwajibkan oleh hukum atau untuk melindungi hak kami.

Kami tidak membagikan data pribadi Anda dengan pihak ketiga untuk tujuan pemasaran mereka sendiri.

7. Transfer data internasional

Kami berupaya menyimpan data di dalam Uni Eropa. Namun, beberapa penyedia kami (misalnya layanan AI, analitik, dan notifikasi push) mungkin memproses data di luar UE, termasuk di Amerika Serikat. Jika ini terjadi, kami mengandalkan perlindungan yang sesuai yang diizinkan oleh GDPR — seperti Klausul Kontrak Standar Komisi Eropa atau keputusan kecukupan — untuk melindungi data Anda.

8. Cookie dan analitik

9. Pemrosesan AI dan keputusan otomatis

Saat Anda menggunakan fitur AI opsional, konten yang Anda kirimkan diproses oleh penyedia AI pihak ketiga untuk menghasilkan output yang diminta. Kami tidak menggunakan data pribadi Anda untuk membuat keputusan otomatis sepenuhnya yang menghasilkan efek hukum atau signifikan serupa pada Anda. Fitur AI hanya digunakan untuk menghasilkan konten permainan atas permintaan Anda.

10. Hak Anda

Menurut GDPR Anda memiliki hak berikut:

• Akses: meminta salinan data pribadi yang kami miliki tentang Anda.
• Perbaikan: memperbaiki data yang tidak akurat di profil Anda.
• Penghapusan: meminta penghapusan akun dan data terkait Anda.
• Portabilitas: mendapatkan data Anda dalam format terstruktur dan dapat dibaca mesin.
• Pembatasan dan keberatan: membatasi atau menolak pemrosesan tertentu.
• Penarikan persetujuan: menarik persetujuan yang telah Anda berikan, kapan saja.

11. Retensi data

Kami menyimpan data pribadi Anda selama akun Anda aktif. Setelah Anda menghapus akun, data Anda dihapus secara permanen dari basis data dalam 30 hari, kecuali jika kami harus menyimpan data tertentu untuk memenuhi kewajiban hukum. Log server disimpan maksimal 90 hari.

12. Privasi anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data pribadi dari anak di bawah usia ini tanpa persetujuan orang tua atau wali hukum. Jika kami mengetahui bahwa kami telah mengumpulkan data tersebut tanpa persetujuan yang diperlukan, kami akan segera menghapusnya.

13. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan melalui e-mail atau pemberitahuan dalam Layanan. Kami menyarankan untuk meninjau halaman ini secara berkala.

14. Kontak dan keluhan

Jika Anda memiliki pertanyaan tentang bagaimana kami menangani data pribadi Anda, atau jika Anda ingin menggunakan hak Anda, Anda dapat menghubungi kami melalui Layanan atau e-mail di info@dicerollvtt.com.

Anda juga berhak mengajukan keluhan ke Office for Personal Data Protection (Úřad pro ochranu osobních údajů) di Republik Ceko, atau ke otoritas pengawas di negara tempat tinggal Anda.