Kebijakan Privasi

Berlaku sejak: 15 Oktober 2026

Terjemahan ini disediakan untuk membantu. Jika ada perbedaan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. English

Kebijakan ini menjelaskan apa yang dikumpulkan Countryballs dan game-gamenya, dimulai dari Countryball Defenders, saat kamu bermain, alasannya, berapa lama kami menyimpannya, dan apa yang bisa kamu lakukan terhadapnya. Kami membuatnya singkat dan dengan bahasa sederhana. (Swiss sudah membaca semuanya. Dua kali.)

1. Siapa kami

Countryballs (https://countryballs.org) dan game-gamenya, termasuk Countryball Defenders, dibuat dan dijalankan oleh Insoola Information Technology Solutions ("sxon", "kami"), sebuah perusahaan di Filipina. Kami menentukan bagaimana data pribadimu digunakan, sehingga kami adalah "pengendali" data tersebut menurut undang-undang pelindungan data seperti GDPR Uni Eropa dan UK GDPR. Pertanyaan atau permintaan: ben@insoola.org.

2. Apa yang kami kumpulkan dan alasannya

2.1 Save-mu

Saat kamu pertama kali bermain, server kami membuat save berisi nama pemain yang kamu pilih (atau nama lucu yang kami pilihkan untukmu), negara yang kamu bela (kami menyarankan satu dari negaramu, dan kamu bisa menggantinya), dan progresmu: stage, bintang, bola, kartu, koin, permata, item, dan misi. Agar pertarungan tetap adil, server juga menerima seed awal setiap pertarungan dan ketukanmu, lalu memutar ulangnya. Kami membutuhkan semua ini untuk menjalankan game bagimu (dasar hukum: kontrak kami denganmu).

Nama pemain, negara, bintang, suka, dan tampilanmu muncul di peringkat publik, juga di Hall of Fame kalau kamu yang pertama menamatkan sebuah stage, jadi tolong pilih nama yang tidak mengungkap identitasmu.

2.2 Kunci di browser-mu

Browser-mu menyimpan kunci acak (sebuah kode panjang) yang membuka save-mu. Server kami hanya menyimpan salinan teracak (hash) dari kunci itu. Kunci ini juga merupakan kode save-mu: Pengaturan bisa menyalinnya agar kamu dapat memuat save-mu di ponsel lain. Siapa pun yang memiliki kode itu bisa membuka save-mu, jadi rahasiakan kode itu. Jika kamu menghapus data browser tanpa menyimpan kode tersebut atau menautkan Google, kami tidak bisa menemukan save-mu lagi, karena kami tidak tahu siapa kamu.

2.3 Alamat IP dan data perangkat

Setiap kali browser-mu berkomunikasi dengan server kami, browser mengirimkan alamat IP-mu dan data dasar perangkat (seperti jenis browser). Kami memakai alamat IP untuk membatasi seberapa cepat save baru dapat dibuat (untuk mencegah spam dan penyalahgunaan) dan untuk mendeteksi negaramu, yang kami gunakan untuk menyarankan negara yang kamu bela dan menampilkan toko dalam mata uangmu. Sekali sehari kami mencatat IP tempat setiap save dimainkan dan menyimpannya selama 90 hari, supaya pemain yang diblokir tetap di luar (IP pemain yang diblokir disimpan selama blokirnya berlaku). Penyedia hosting kami, Cloudflare, memproses data ini untuk menghadirkan dan melindungi situs, dan log server kami dapat menyimpannya untuk waktu singkat agar kami dapat memperbaiki kesalahan (dasar hukum: kepentingan sah kami dalam menjalankan game yang aman dan berfungsi).

2.4 Chat, teman, dan pesan pribadi

Jika kamu memakai chat, kami menyimpan pesanmu bersama nama pemain dan waktunya, lalu menampilkannya kepada pemain lain. Pesan diperiksa oleh filter otomatis dan oleh moderator. Kami dapat menghapus pesan serta membisukan atau memblokir pemain yang melanggar aturan. Kami menyimpan pesan hanya selama chat membutuhkannya dan, jika sebuah pesan dilaporkan, selama kami perlu untuk menangani laporan tersebut (dasar hukum: kontrak kami denganmu, dan kepentingan sah kami dalam menjaga chat tetap aman).

Teman: kami menyimpan siapa yang kamu tambahkan, terima, atau blokir, hadiah harian yang kalian kirim satu sama lain, dan pesan pribadi antara kamu dan seorang teman (hanya sesama teman yang bisa saling mengirim pesan). Pesan pribadi hanya dilihat oleh kalian berdua, kecuali salah satu dari kalian melaporkannya: maka seorang moderator akan melihat pesan itu.

Laporan: saat kamu melaporkan baris chat, pesan pribadi, atau pemain, kami menyimpan siapa melaporkan siapa, alasannya, dan salinan pesan yang dilaporkan, agar moderator bisa memeriksanya. Baris chat dengan beberapa laporan disembunyikan sampai moderator memeriksanya.

2.5 Login Google dan data pengguna Google (opsional)

Login dengan Google bersifat opsional. Fitur ini menjaga save-mu tetap aman saat kamu berganti atau kehilangan ponsel. Berikut ini persisnya apa yang terjadi dengan data pengguna Google-mu:

• Yang kami terima: saat kamu mengetuk "Login dengan Google", Google mengirimkan token login bertanda tangan ke server kami. Token itu berisi ID akun Google-mu (angka panjang yang tidak pernah berubah) dan, karena login memakai cakupan dasar Google (openid, email, dan profile), juga alamat email, nama, dan foto profilmu. Kami tidak pernah melihat kata sandi Google-mu.
• Cara kami menggunakannya: kami memeriksa token tersebut dengan kunci publik Google, lalu hanya memakai ID akun: untuk menautkan save-mu ke akun Google-mu, dan untuk mengembalikan save yang sama saat kamu login di perangkat lain. Kami tidak memakai apa pun selain itu dari token tersebut.
• Yang kami simpan: hanya salinan teracak (hash SHA-256) dari ID akun, di samping save-mu. Kami tidak menyimpan ID akun itu sendiri, alamat email, nama, atau fotomu: sisa isi token langsung hilang begitu selesai diperiksa.
• Siapa yang melihatnya: tidak ada. Kami tidak membagikan, menjual, menyewakan, atau mentransfer data pengguna Google kepada siapa pun, kami tidak memakainya untuk iklan, analitik, atau profil, kami tidak memakainya untuk melatih model AI atau machine learning, dan tidak ada manusia yang membacanya.
• Menghapusnya: Pengaturan → Akunmu → Lepas tautan langsung menghapus tautannya. Kamu juga bisa mencabut akses kami di Akun Google-mu di myaccount.google.com/connections, atau menulis kepada kami untuk menghapus seluruh save-mu (lihat bagian 7). Setelah tautan dilepas, kami hanya menyimpan tanda teracak bahwa hadiah login satu kali sudah diberikan, agar tidak diberikan dua kali.

Penggunaan dan pengalihan informasi yang diterima Countryballs dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas. Dasar hukum: kontrak kami denganmu. Kebijakan privasi Google sendiri berlaku untuk akun Google-mu.

2.6 Pembelian

Paket permata dan item berbayar lainnya dijual melalui Xsolla, yang bertindak sebagai merchant of record (penjual resmi yang tercatat): Xsolla menerima pembayaran, menangani kartu atau detail pembayaranmu yang lain, serta mengurus pajak dan pengembalian dana. Kami tidak pernah melihat atau menyimpan detail pembayaranmu.

Untuk membuka halaman pembayaran, kami mengirimkan kepada Xsolla ID pemainmu (sebuah kode acak), nama pemainmu, dan alamat IP atau negaramu, agar Xsolla dapat menampilkan mata uang, pajak, dan metode pembayaran yang tepat. Xsolla memberi tahu kami nomor pesanan, item, dan apakah pesanan tersebut sudah dibayar atau dananya dikembalikan, agar kami dapat mengirimkan atau menarik item tersebut. Kebijakan privasi Xsolla berlaku untuk pembayaran itu sendiri. Kami menyimpan catatan pesanan selama diwajibkan oleh hukum perpajakan dan akuntansi (dasar hukum: kontrak kami denganmu dan kewajiban hukum kami).

Di aplikasi Android kami, Google Play yang menjual item yang sama sebagai ganti Xsolla: Google menerima pembayaran, menangani detail pembayaranmu, dan mengurus pengembalian dana, berdasarkan ketentuan dan kebijakan privasi Google Play sendiri. Aplikasi memberi Google kode teracak yang dibuat dari ID pemainmu, supaya setiap pembelian masuk ke save yang benar. Server kami menanyakan ke Google apakah pembelian itu asli, dan Google memberi tahu kami nomor pesanan, item, negara pembelian, dan apakah sudah dibayar atau dikembalikan dananya.

2.7 Analitik

Untuk mengetahui bagian mana dari game yang seru dan mana yang membingungkan, kami memakai Google Analytics 4 (dari Google) dan Microsoft Clarity (dari Microsoft). Keduanya merekam hal-hal seperti layar yang kamu kunjungi, ketukan dan guliran, berapa lama kamu bertahan, jenis perangkat dan browser-mu, serta perkiraan lokasimu (negara atau kota). Clarity juga dapat membuat rekaman ulang sesi dan heatmap; kami mengaturnya agar menyembunyikan apa yang kamu ketik. Keduanya memakai cookie atau penyimpanan serupa untuk membedakan kunjungan.

Halaman-halaman kami juga memuat Cloudflare Web Analytics (dari Cloudflare), yang menghitung jumlah tampilan halaman dan seberapa cepat halaman dimuat. Layanan ini tidak memakai cookie, tidak mengikutimu ke situs lain, dan tidak membuat profil tentangmu.

Untuk melihat iklan kami mana yang membawa pemain baru, halaman dan game kami juga memakai Meta Pixel (dari Meta Platforms). Pixel ini memberi tahu Meta saat kamu membuka halaman, memulai save, atau membeli sesuatu, beserta detail browser dan perangkatmu, serta sebuah cookie (_fbp, dan _fbc kalau kamu datang dari iklan). Meta bisa menghubungkan data ini dengan akun Facebook atau Instagram-mu, dan memakainya untuk mengukur serta meningkatkan kinerja iklan kami. Meta Pixel tidak pernah berjalan di Uni Eropa, Inggris, atau Swiss. Di tempat lain, Meta Pixel berjalan kecuali kamu mematikan "Statistik dan pelacakan iklan" di Pengaturan game, atau browser-mu mengirim sinyal Global Privacy Control. Game-nya sendiri tidak menampilkan iklan.

Server kami sendiri juga menghitung kunjungan: halaman, situs atau tautan yang membawamu (mesin pencari, situs sosial, atau tag kampanye di tautan), negaramu, serta perangkat, browser, dan bahasamu. Untuk menghitung tiap orang sekali saja, server memberi browser-mu nomor pengunjung acak di sebuah cookie, cb_vid, yang berlaku satu tahun. Nomor itu tidak menunjukkan siapa kamu, dan hanya penghitungan kunjungan kami sendiri yang membacanya. Di Uni Eropa, Inggris, dan Swiss, kami baru memasangnya setelah kamu bilang ya untuk statistik di game, dan kalau kamu bilang tidak, yang disimpan adalah cb_vid=0, jadi nomornya tidak pernah dipasang. Tanpa nomor itu, server menghitungmu sekali sehari dengan kode satu arah dari alamat internet, browser, dan kunci acak yang berganti tiap hari. Kuncinya dihapus keesokan harinya, jadi kode itu tidak pernah bisa ditelusuri balik ke kamu. Kalau kamu memulai save di kunjungan itu, save-mu mengingat dari mana kunjungan itu datang. Kami hanya memakainya untuk melihat halaman dan tautan mana yang membawa pemain.

Di Uni Eropa, Britania Raya, Swiss, dan tempat lain yang diwajibkan oleh hukum, analitik hanya berjalan setelah kamu menyetujuinya, dan kamu dapat berubah pikiran kapan saja di pengaturan privasi (dasar hukum: persetujuanmu; di tempat lain, kepentingan sah kami dalam meningkatkan game). Google Analytics 4 tidak menyimpan alamat IP. Google dan Microsoft dapat memproses data ini di negara lain, termasuk Amerika Serikat.

2.8 Berbagi dan tautan teman

Saat kamu membagikan game, tautannya membawa kode teman publikmu. Jika seseorang memulai save baru melalui tautanmu, save mereka akan mengingat kode teman, nama pemain, dan negaramu, dan kamu dapat melihat nama pemain, negara, dan stage mereka di layar berbagi, agar kami bisa memberikan permata kepada kalian berdua. Tombol berbagi hanya membuka aplikasi yang kamu pilih (seperti Facebook, X, Telegram, WhatsApp, Messenger, Reddit, atau Discord) dengan teks dan tautan yang sudah terisi; kami tidak mengetahui apa yang kamu posting di sana, dan yang berlaku adalah kebijakan privasi aplikasi tersebut (dasar hukum: kontrak kami denganmu).

2.9 Pengingat harian (opsional)

Game dapat mengirimimu satu pengingat sehari saat ada hadiah atau panggilan gratis yang menunggu, dan hanya jika kamu menyalakan pengingat dan browser-mu mengizinkan. Browser-mu lalu memberi kami alamat pengingat di layanan push-nya (dijalankan oleh Google, Apple, Mozilla, atau Microsoft, tergantung browser-mu) beserta kunci untuk mengenkripsi pengingat. Kami menyimpannya bersama save-mu, ditambah zona waktumu, jam pengingat boleh datang, dan bahasamu. Tidak ada pengingat di hari kamu sudah bermain. Matikan pengingat di Pengaturan atau di browser-mu kapan saja; kami menghapus alamatnya saat kamu melakukannya, atau saat layanan push menyatakan alamat itu tidak lagi berfungsi (dasar hukum: persetujuanmu). Sebuah service worker kecil menampilkan pengingat; ia tidak menyimpan cache apa pun.

Di aplikasi Android kami, pengingat dikirim lewat Firebase Cloud Messaging (dari Google): aplikasi memberi kami alamat Firebase untuk HP ini, dan Android akan bertanya dulu apakah game boleh mengirim notifikasi. Aplikasi juga bisa mengingatkanmu saat Brankas Swiss penuh; pengingat itu diatur di HP-mu dan tidak pernah sampai ke server kami. Matikan salah satunya di Pengaturan, atau di setelan HP-mu untuk game ini.

2.10 Aplikasi Android kami

Aplikasi Android adalah game yang sama di jendelanya sendiri, jadi seluruh kebijakan ini juga berlaku untuknya. Ada beberapa hal yang berbeda: pembayaran lewat Google Play (lihat 2.6), pengingat lewat Firebase (lihat 2.9), dan login Google memakai jendela akun Google di HP-mu. Di dalam aplikasi, Microsoft Clarity dan Meta Pixel tidak pernah berjalan, aplikasi tidak menampilkan iklan, dan tidak membaca ID iklan HP-mu. Android bisa meminta Google Play untuk mengecek pembaruan aplikasi dan sesekali menampilkan kartu rating; Google menanganinya berdasarkan kebijakan privasinya sendiri.

3. Cookie dan penyimpanan lokal

Halaman-halaman di sekitar game kami, seperti halaman ini, menjalankan Cloudflare Web Analytics (lihat 2.7), yang tidak memakai cookie. Di luar Uni Eropa, Inggris, dan Swiss, halaman-halaman ini juga menjalankan Meta Pixel (lihat 2.7). Halaman-halaman ini bisa memasang dua cookie milik kami sendiri: cb_lang, hanya saat kamu memilih bahasa, yang mengingat bahasamu selama satu tahun; dan cb_vid, nomor pengunjung kami (lihat 2.7), di luar Uni Eropa, Inggris, dan Swiss, atau di sana setelah kamu bilang ya. Game memakai penyimpanan lokal browser-mu untuk hal-hal yang dibutuhkannya agar bisa berjalan:

• cbd-token: kunci untuk save-mu;
• cbd-settings: pengaturan bahasa, musik, suara, dan getaranmu;
• cbd-battle: pertarungan yang sedang berlangsung, agar bisa dilanjutkan setelah halaman dimuat ulang;
• cbd-pending: pertarungan yang sudah selesai tetapi masih dalam perjalanan ke server kami;
• cbd-order: pembelian yang sedang menunggu konfirmasi Xsolla;
• cbd-ref: kode teman dari tautan yang membawamu ke sini, sampai save-mu dibuat;
• cbd-best-rank: peringkat dunia terbaikmu sejauh ini, agar game tahu kapan harus bersorak;
• cbd-map-legs: berapa banyak etape tur yang sudah dicap di peta;
• cbd-ping: apakah kamu mematikan pengingat harian, dan kapan terakhir kali game bertanya;
• cbd-app: hanya di aplikasi Android kami, berapa hadiah harian yang sudah kamu klaim di sana, supaya aplikasi tahu kapan menampilkan kartu rating Google Play;
• cbd-summit-auto: apakah Puncak membalik kartunya sendiri;
• cbd-skill-lab dan cbd-story-lab: pilihan terakhir di Skill Lab dan pembaca cerita (halaman uji untuk pembuat game);
• cbd-sess dan cbd-evq: nomor sesi dan peristiwa game yang menunggu untuk dikirim ke server kami (lihat 2.7);
• cbd-music (IndexedDB): musik game, dibuat sekali di perangkatmu dan disimpan agar lain kali dimuat dengan cepat.

Semua ini benar-benar diperlukan, sehingga tidak memerlukan persetujuan. Cookie analitik (seperti _ga, _ga_*, _clck, dan _clsk) dan cookie Meta Pixel (_fbp, _fbc) hanya dipasang saat layanan tersebut boleh berjalan (lihat 2.7). Menghapus data situs di browser-mu akan menghapus semua ini, termasuk kunci untuk save-mu.

4. Dengan siapa kami berbagi data

• Penyedia layanan yang menjalankan sebagian game untuk kami, berdasarkan kontrak yang melindungi datamu: Cloudflare (hosting, database, dan keamanan), Google (analitik, login jika kamu memakainya, dan di aplikasi Android kami, pembayaran Google Play serta pengingat Firebase), serta Microsoft (analitik Clarity, tidak pernah di aplikasi Android). Jika kamu menyalakan pengingat harian, layanan push browser-mu yang mengirimkannya.
• Xsolla, untuk pembayaran (lihat 2.6). Sebagai merchant of record, Xsolla bertanggung jawab atas data pembayaran yang ditanganinya.
• Meta, untuk mengukur kinerja iklan kami (lihat 2.7), di luar Uni Eropa, Inggris, dan Swiss. Meta menangani data itu sesuai kebijakan privasinya sendiri.
• Pemain lain melihat nama pemain, negara, bintang, suka, tampilan, entri Hall of Fame, pesan chat, dan reaksimu. Temanmu juga melihat pesan pribadi dan hadiah yang kamu kirim kepada mereka.
• Pihak berwenang, jika diwajibkan oleh hukum, atau untuk melindungi pemain dan game dari penipuan dan penyalahgunaan.
• Pembeli, jika game atau perusahaan kami dijual. Kebijakan ini akan tetap melindungi datamu.

Kami tidak menjual atau menyewakan data pribadimu. Di luar Uni Eropa, Inggris, dan Swiss, Meta Pixel membantu kami mengukur dan meningkatkan kinerja iklan kami di Meta (lihat 2.7), dan kamu bisa mematikannya.

5. Data di luar negaramu

Penyedia layanan kami dapat memproses data di luar negaramu, termasuk di Amerika Serikat. Ketika data keluar dari Uni Eropa, Britania Raya, atau Swiss, kami mengandalkan perlindungan yang diakui hukum, seperti EU-US Data Privacy Framework (beserta perluasannya untuk Britania Raya dan Swiss) atau Klausul Kontrak Standar (Standard Contractual Clauses) dari Komisi Eropa.

6. Berapa lama kami menyimpannya

• Save-mu (dan ID akun Google yang teracak, jika kamu menautkannya): selama kamu bermain. Melepas tautan langsung menghapus tautan Google. Hapus akun di Pengaturan langsung menghapus save-mu. Jika kamu malah mengirim email ke kami untuk menghapusnya, kami melakukannya dalam 30 hari.
• Pesan chat: 30 hari; pesan yang dilaporkan, selama kami perlu untuk menangani laporannya.
• Pesan pribadi: hingga satu tahun. Hadiah teman: 30 hari. Teman dan blokir: sampai kamu menghapusnya atau save-mu dihapus.
• Alamat pengingat: sampai kamu mematikan pengingat atau layanan push menyatakan alamat itu tidak lagi berfungsi.
• Pemeriksaan pertarungan: hingga 6 bulan. Peristiwa game (lihat 2.7): 14 hari, lalu hanya total harian. Catatan anti-curang: selama kami membutuhkannya untuk menjaga peringkat tetap adil.
• Catatan pembelian: selama diwajibkan oleh hukum perpajakan dan akuntansi.
• Alamat IP untuk pembatasan laju: sekitar satu menit. Log server: waktu singkat (hitungan hari, bukan bulan).
• Analitik: hingga 14 bulan di Google Analytics, dan di Clarity serta Meta Pixel selama waktu yang diizinkan oleh aturan Microsoft dan Meta.
• Hitungan kunjungan: sekitar 6 bulan; kunci harian, satu hari.

7. Hak-hakmu

Tergantung di mana kamu tinggal (misalnya di Uni Eropa, Britania Raya, atau Swiss, atau di beberapa negara bagian AS), kamu berhak untuk:

• mendapatkan salinan datamu, termasuk dalam format portabel;
• memperbaikinya (kamu juga bisa mengganti nama pemainmu sendiri di dalam game);
• meminta datamu dihapus;
• membatasi atau menolak cara kami menggunakannya, termasuk apa pun yang kami lakukan berdasarkan kepentingan sah;
• menarik persetujuanmu kapan saja (untuk analitik, di pengaturan privasi), tanpa memengaruhi apa yang terjadi sebelumnya;
• mengajukan keluhan kepada otoritas pelindungan data, seperti otoritas setempat di Uni Eropa atau Information Commissioner's Office (ICO) di Britania Raya.

Untuk menghapus save-mu sendiri, buka game, lalu Pengaturan → Save-mu → Hapus akun. Caranya sama di situs web dan di aplikasi Android kami, dan halaman hapus akun kami berisi semua langkahnya dan apa saja yang kami simpan.

Untuk menggunakan hak-hak ini, kirim email ke ben@insoola.org dengan menyertakan nama pemainmu. Kami mungkin meminta detail yang menunjukkan bahwa save itu benar-benar milikmu (misalnya, apa yang kamu lihat di game-mu, atau bukti pembelian). Kami menjawab dalam waktu satu bulan.

Kami tidak menjual informasi pribadi. Cara kami memakai Meta Pixel (lihat 2.7) bisa dianggap "membagikan" data untuk iklan perilaku lintas konteks, sebagaimana istilah itu digunakan dalam undang-undang privasi negara bagian AS. Kamu bisa menolaknya kapan saja: matikan "Statistik dan pelacakan iklan" di Pengaturan game, atau pakai browser yang mengirim sinyal Global Privacy Control, yang kami patuhi. Kami tidak akan pernah memperlakukanmu lebih buruk karena menggunakan hak-hakmu.

8. Anak-anak

Countryball Defenders tidak dibuat untuk anak di bawah 13 tahun, dan kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Jika kamu berada di bawah usia persetujuan digital di negaramu (antara 13 dan 16 tahun di Uni Eropa, 13 tahun di Britania Raya), orang tua atau wali harus menyetujui sebelum kamu memakai apa pun yang memerlukan persetujuan, seperti analitik, dan sebelum pembelian apa pun. Jika kamu mengira seorang anak di bawah 13 tahun telah memberikan data pribadi kepada kami, kirim email ke ben@insoola.org dan kami akan menghapusnya.

9. Keamanan

Kami memakai HTTPS di mana-mana, hanya menyimpan salinan hash dari kuncimu, sama sekali tidak menyimpan detail pembayaran di server kami, dan membatasi siapa yang dapat mengakses data pemain. Tidak ada sistem yang sempurna, jadi tolong rahasiakan juga kode save-mu.

10. Perubahan kebijakan ini

Jika kami mengubah kebijakan ini, kami akan memasang versi barunya di halaman ini dengan tanggal berlaku yang baru. Jika perubahannya penting, kami juga akan memberitahumu di dalam game sebelum perubahan itu berlaku.

11. Kontak

Insoola Information Technology Solutions ("sxon"), pembuat Countryballs
Pasay City, Filipina
No. perusahaan: 7429750
Email: ben@insoola.org

Lihat juga Ketentuan Layanan kami.