# Kebijakan Privasi Alliance Manager

Versi: 1.2
Tanggal berlaku: tanggal peluncuran resmi layanan

Double J Commerce menghargai perlindungan data pribadi pengguna Alliance Manager dan berupaya mematuhi peraturan perlindungan data pribadi yang berlaku.

Kebijakan Privasi ini menjelaskan informasi apa yang dapat diproses oleh Alliance Manager, untuk tujuan apa informasi tersebut dapat digunakan, dan kapan informasi tersebut dapat dihapus.

## 1. Pihak yang bertanggung jawab atas pemrosesan data pribadi

Nama usaha: Double J Commerce
Perwakilan: Jeong Young-min
Nomor registrasi usaha: 489-19-01086
Alamat: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
Email: contact@alliance-manager.app

Penanggung jawab perlindungan data pribadi: Jeong Young-min
Kontak: contact@alliance-manager.app

## 2. Usia minimum

Alliance Manager **hanya disediakan bagi pengguna yang berusia 18 tahun atau lebih**.

Perusahaan tidak dengan sengaja menyediakan Layanan kepada orang yang berusia di bawah 18 tahun dan meminta pengguna mengonfirmasi pada saat pendaftaran bahwa dirinya sekurang-kurangnya berusia 18 tahun.

Pada prinsipnya, Perusahaan tidak mengumpulkan tanggal lahir lengkap pengguna kecuali diperlukan untuk mengoperasikan Layanan.

## 3. Kategori data pribadi yang dapat diproses

### Akun dan autentikasi

Apabila login menggunakan email:

- alamat email;
- pengenal akun;
- informasi autentikasi dan Session;
- status pembuatan akun dan login.

Apabila Google Sign-In digunakan:

- pengenal tetap akun Google;
- alamat email;
- informasi yang berkaitan dengan autentikasi.

Apabila Sign in with Apple digunakan:

- pengenal pengguna Apple;
- alamat email atau Apple Private Relay Email;
- informasi yang berkaitan dengan autentikasi.

Pada prinsipnya, kami tidak meminta informasi Profile Google atau Apple tambahan yang tidak diperlukan untuk menyediakan Layanan.

### Profile dan informasi terkait game

Bergantung pada fungsi yang digunakan, informasi berikut dapat diproses:

- Nickname;
- Server;
- informasi Alliance;
- Profile Avatar, Frame, dan Cover;
- informasi Profile terkait game;
- gambar yang dikirim pengguna untuk verifikasi Profile.

Gambar verifikasi Profile hanya digunakan untuk tujuan verifikasi dan pada prinsipnya dihapus tanpa penundaan setelah proses verifikasi selesai.

### Social dan Alliance

- hubungan Friend;
- hubungan Block;
- Alliance Membership;
- Rank dan izin dalam Layanan;
- catatan yang berkaitan dengan pengelolaan Alliance.

### Chat dan Community

- DM, Group Chat, dan pesan Chat lainnya;
- postingan dan komentar Community;
- penulis pesan atau postingan serta informasi tanggal/waktu;
- informasi terkait Report dan Moderation.

### Credit dan Reward

- saldo Credit;
- Credit Transaction Ledger;
- sumber Credits gratis atau yang dibeli;
- catatan mengenai pemberian dan penggunaan Reward;
- informasi Rewarded Ad Offer dan verifikasi Server;
- pengenal yang digunakan untuk mencegah transaksi duplikat dan Replay.

### Pembayaran dan Entitlement

- Store Product Identifier;
- Purchase dan Transaction Identifier;
- informasi yang diperlukan untuk verifikasi Purchase atau Receipt;
- status Subscription atau hak penggunaan;
- status kedaluwarsa, pembatalan, dan Refund;
- status Entitlement.

Jika pembayaran diproses langsung oleh Apple atau Google, Alliance Manager pada prinsipnya tidak menyimpan nomor lengkap kartu pembayaran pengguna.

### Iklan

Jika layanan periklanan seperti Google AdMob digunakan, Provider iklan dapat memproses informasi seperti:

- IP Address;
- Device Identifier atau pengenal terkait iklan;
- informasi interaksi aplikasi dan iklan;
- Privacy choices atau Consent terkait iklan;
- informasi teknis yang diperlukan untuk permintaan iklan.

Untuk Rewarded Ad, Server Alliance Manager juga dapat memproses:

- Reward Offer Identifier;
- Advertising Transaction atau Verification Identifier;
- hasil verifikasi Server;
- status pemberian Reward;
- informasi yang diperlukan untuk mencegah pemberian Reward duplikat.

### Informasi yang dibuat secara otomatis

Untuk keamanan dan pengoperasian Layanan, informasi berikut dapat diproses:

- catatan login;
- tanggal dan waktu akses;
- IP Address;
- informasi teknis mengenai perangkat, aplikasi, atau sistem operasi;
- Error dan Security Event;
- API Request dan System Log;
- sinyal yang diperlukan untuk mencegah Fraud dan penyalahgunaan.

Perusahaan berupaya meminimalkan pemrosesan informasi yang tidak diperlukan untuk mengoperasikan Layanan.

## 4. Tujuan pemrosesan

Data pribadi dapat diproses untuk tujuan berikut:

- pembuatan akun dan autentikasi;
- penyediaan Layanan dan Profile;
- penyediaan fungsi Alliance, Friends, Chat, dan Community;
- transaksi Credit dan Reward;
- verifikasi pembelian dan penyediaan Entitlement;
- verifikasi Rewarded Ad;
- penyediaan terjemahan dan fungsi lain yang diminta pengguna;
- Report, Block, dan Moderation;
- keamanan Layanan dan pencegahan Fraud;
- pencegahan Reward duplikat atau penyalahgunaan pembayaran;
- analisis Error dan pemeliharaan stabilitas Layanan;
- menanggapi permintaan pengguna dan menyelesaikan sengketa;
- memenuhi kewajiban hukum;
- mengelola iklan dan Privacy choices.

## 5. Dasar hukum pemrosesan

Bergantung pada hukum yang berlaku, Perusahaan dapat memproses data pribadi berdasarkan:

- pembentukan dan pelaksanaan kontrak untuk menyediakan Layanan;
- penyediaan fungsi yang diminta pengguna;
- pemenuhan kewajiban hukum;
- kepentingan yang sah terkait keamanan, pencegahan Fraud, dan pengoperasian Layanan secara tepat;
- Consent pengguna jika hukum yang berlaku mewajibkan Consent terpisah.

Di wilayah seperti EEA yang mewajibkan dasar hukum tertentu untuk dinyatakan, Perusahaan menggunakan pelaksanaan kontrak, kewajiban hukum, kepentingan yang sah, Consent, atau dasar lain yang diizinkan hukum sesuai keadaan.

## 6. Privasi iklan dan UMP/CMP

Penerimaan Ketentuan Penggunaan Alliance Manager dan konfirmasi Kebijakan Privasi dikelola secara terpisah dari proses Privacy choices yang berkaitan dengan iklan.

Bergantung pada persyaratan periklanan dan privasi regional, Google UMP atau fungsi Consent Management yang disetujui Google dapat ditampilkan.

Penolakan terhadap pemrosesan data pribadi untuk tujuan periklanan tidak dengan sendirinya berarti pengguna tidak dapat menggunakan akun Alliance Manager secara normal.

Bergantung pada kemampuan layanan iklan, Non-personalized Ads, Limited Ads, atau metode tanpa penayangan iklan dapat digunakan.

Jika berlaku, pengguna dapat meninjau atau mengubah preferensi terkait iklan melalui menu Privacy choices di aplikasi.

Pembelian produk AD FREE dan Consent terhadap pemrosesan data pribadi untuk tujuan iklan merupakan hal yang terpisah.

## 7. Rewarded Ad

Rewarded Ad adalah fungsi iklan berhadiah yang digunakan pengguna secara sukarela.

Penyelesaian penayangan iklan pada Advertising Client tidak dengan sendirinya memastikan bahwa Credit akan diberikan.

Reward hanya diberikan setelah Server-side Verification yang berlaku selesai.

Jumlah Reward, batas harian, dan kondisi ekonomi lainnya tunduk pada Reward Policy terbaru yang ditampilkan dalam aplikasi dan tidak ditetapkan secara tetap dalam Kebijakan Privasi ini.

## 8. Periode penyimpanan dan penggunaan

Ketika tujuan pemrosesan telah selesai atau penyimpanan data tidak lagi diperlukan, Perusahaan pada prinsipnya menghapus data pribadi terkait.

Namun, informasi yang diperlukan untuk mematuhi hukum yang berlaku, menyelesaikan sengketa, menjaga keamanan, atau mencegah penyalahgunaan dapat disimpan secara terpisah selama diperlukan.

### Informasi dasar Layanan

Akun, Profile, Friends, Block, Membership, dan pengaturan umum:

Disimpan selama akun digunakan dan pada prinsipnya dihapus ketika akun dihapus.

Postingan dan komentar Community:

Pada prinsipnya dihapus ketika akun dihapus.

Isi pesan Chat:

Pada prinsipnya dihapus ketika akun dihapus.

Jika struktur percakapan perlu dipertahankan, hanya Placeholder seperti "pesan dihapus" yang dapat tetap ada tanpa mempertahankan isi pesan atau data pribadi yang mengidentifikasi pengguna yang telah dihapus.

Gambar verifikasi Profile:

Diproses sementara untuk tujuan verifikasi dan dihapus tanpa penundaan setelah proses verifikasi selesai.

### Kebijakan keamanan dan operasional internal

Catatan login dan akses yang berkaitan dengan keamanan:

Pada prinsipnya paling lama **1 tahun**.

Bukti yang berkaitan dengan penyalahgunaan, Reward Replay, atau tindakan enforcement:

Paling lama **3 tahun** setelah kejadian terkait ditutup secara final.

Evidence yang berkaitan dengan Report atau sengketa:

Paling lama **3 tahun** setelah kejadian ditutup.

Catatan Rewarded Ad SSV Verification dan pencegahan pemberian Reward duplikat:

Paling lama **3 tahun**.

Transaction Records terkait Purchase, Refund, dan Entitlement:

Paling lama **5 tahun** atau selama jangka waktu yang diwajibkan oleh hukum yang berlaku.

Jika kebutuhan penyimpanan berakhir sebelum jangka waktu maksimum tersebut, informasi dapat dihapus lebih awal.

## 9. Catatan yang wajib disimpan secara hukum

Jika diwajibkan oleh hukum yang berlaku, catatan tertentu dapat disimpan selama:

- catatan yang berkaitan dengan tampilan dan iklan: **6 bulan**;
- catatan yang berkaitan dengan kontrak atau pembatalan/penarikan pembelian: **5 tahun**;
- catatan yang berkaitan dengan pembayaran dan penyediaan barang atau jasa: **5 tahun**;
- catatan yang berkaitan dengan keluhan konsumen atau penyelesaian sengketa: **3 tahun**.

Informasi yang disimpan karena kewajiban hukum dikelola secara terpisah dari informasi yang digunakan dalam pengoperasian normal Layanan.

## 10. Penghapusan akun

Pengguna dapat meminta penghapusan akun melalui pengaturan akun di dalam aplikasi.

Jika diwajibkan oleh Store Policy, metode untuk meminta atau memulai penghapusan akun juga disediakan melalui situs Web resmi.

Ketika akun dihapus, pada prinsipnya data berikut dihapus atau dibuat tidak dapat dikaitkan:

- Auth Account;
- Profile;
- Friends dan Block;
- Alliance Membership;
- pengaturan umum;
- postingan dan komentar Community;
- isi pesan Chat;
- data pribadi umum lainnya yang terkait langsung dengan akun.

Sekadar menonaktifkan atau menangguhkan akun tidak berarti akun telah dihapus.

## 11. Penghapusan akun dan Credit

Ketika akun dihapus, saldo Credit yang ada, termasuk Credits gratis dan yang dibeli, tidak lagi dapat digunakan pada akun tersebut dan pada prinsipnya akan berakhir.

Pada prinsipnya, tidak tersedia fungsi untuk memindahkan Credit ke akun atau Profile lain atau memulihkan Credit setelah akun dihapus.

Namun, Ledger dan Transaction Provenance yang diperlukan untuk Purchase, Refund, Chargeback, penyelidikan penyalahgunaan, atau kewajiban hukum dapat disimpan secara terbatas.

Bagian ini tidak membatasi hak hukum wajib pengguna, termasuk hak Refund yang dijamin oleh hukum yang berlaku atau Store Policy.

## 12. Penghapusan akun dan UGC

Ketika pengguna menghapus akun, postingan dan komentar Community pada prinsipnya dihapus.

Isi aktual pesan Chat juga pada prinsipnya dihapus.

Namun, jika terdapat kebutuhan yang sah untuk menyimpan informasi yang berkaitan dengan Report, tindak pidana, Fraud, keamanan, atau sengketa, Evidence minimum yang diperlukan dapat disimpan secara terpisah dari data Chat umum dengan akses terbatas.

## 13. Data pribadi dalam Report dan Moderation

Saat suatu Report diproses, Perusahaan dapat memproses:

- pengguna yang mengirim Report;
- pengguna atau konten yang menjadi subjek Report;
- alasan Report;
- pesan atau konten yang dilaporkan;
- Context minimum yang diperlukan sebelum dan sesudah konten;
- petugas yang menangani Report;
- hasil tindakan serta informasi tanggal/waktu.

Moderators biasa tidak dapat secara bebas mencari atau melihat isi seluruh Private DMs pengguna.

Hanya informasi yang diperlukan untuk menangani Report yang seharusnya ditampilkan, dan akses Moderation yang penting dapat dicatat dalam Audit Record.

## 14. Pemusnahan data pribadi

Ketika data pribadi tidak lagi diperlukan, Perusahaan menghapus atau memusnahkannya dengan metode wajar yang mempersulit pemulihan atau reproduksi data.

Data pribadi yang wajib disimpan berdasarkan hukum yang berlaku disimpan secara terpisah dari data pribadi lainnya.

## 15. Backup dan Recovery

Untuk stabilitas Layanan dan pemulihan apabila terjadi kegagalan, sebagian data dapat tetap berada sementara dalam Backup atau Recovery Systems.

Periode penyimpanan Backup yang tepat dapat berbeda berdasarkan Infrastructure, Recovery Policy, dan rencana operasional Layanan.

Bahkan setelah akun atau data dihapus, informasi terkait dapat tetap berada dalam Backup untuk jangka waktu tertentu, tetapi tidak digunakan kembali sebagai data Layanan biasa dan akan dihapus atau ditimpa sesuai Backup Lifecycle.

## 16. Cloud dan layanan eksternal

Alliance Manager dapat menggunakan layanan teknologi eksternal untuk menyediakan Layanan.

Layanan utama yang saat ini digunakan atau dapat digunakan pada saat peluncuran meliputi:

- Supabase: Database, Authentication, Storage, dan Backend Infrastructure;
- Google: Google Sign-In, Google Play, Google AdMob, dan UMP;
- Apple: Sign in with Apple dan App Store.

Jika Open-Source Verification Module seperti OneSub dijalankan di dalam Backend Perusahaan, modul tersebut tidak dianggap sebagai penerima data pribadi pihak ketiga yang independen selama data tidak benar-benar ditransfer kepada pihak ketiga yang terpisah.

Jika konfigurasi layanan eksternal berubah, Kebijakan Privasi ini akan diperbarui apabila diperlukan.

## 17. Pemrosesan data melalui Supabase

Infrastruktur utama **Database/Auth/Storage** Alliance Manager saat ini menggunakan Supabase dan Region pemrosesan data utama Project dikonfigurasi sebagai **Seoul, Republic of Korea**.

Namun, Log, Support Service, Edge Function, Backup, Subprocessor, atau komponen Cloud Infrastructure lainnya dapat melibatkan pemrosesan teknis di Regions lain.

Perusahaan memberikan informasi yang diperlukan sesuai konfigurasi operasional aktual dan hukum yang berlaku.

## 18. Pemrosesan dan transfer data internasional

Untuk menyediakan Layanan secara global, data pribadi dapat diproses di luar negara tempat pengguna berada melalui infrastruktur global Providers seperti Google, Apple, dan Supabase.

Jika hukum yang berlaku mewajibkan Consent terpisah atau informasi tertentu untuk transfer data internasional, Perusahaan akan memberikan informasi yang diperlukan atau memperoleh Consent yang diwajibkan setelah memverifikasi Providers yang benar-benar digunakan, data yang ditransfer, tujuan, negara, metode transfer, dan periode penyimpanan.

Perusahaan tidak secara sewenang-wenang menyatakan negara pemrosesan atau organisasi yang belum diverifikasi.

## 19. Penyediaan kepada pihak ketiga

Perusahaan tidak secara sewenang-wenang menjual data pribadi pengguna di luar tujuan yang dijelaskan dalam Kebijakan Privasi ini.

Jika pengungkapan diperlukan berdasarkan hukum, permintaan atau izin pengguna, pemrosesan yang diperlukan untuk menyediakan Layanan, atau dasar sah lainnya, informasi akan diproses sesuai hukum yang berlaku.

## 20. Hak pengguna

Bergantung pada hukum yang berlaku, pengguna dapat memiliki hak untuk:

- mengakses data pribadinya;
- memperbaiki data pribadinya;
- menghapus data pribadinya;
- membatasi atau menolak pemrosesan;
- menarik Consent;
- menghapus akun;
- menggunakan hak lain yang diakui oleh hukum perlindungan data yang berlaku di wilayahnya.

Permintaan dapat disampaikan melalui fungsi yang tersedia di aplikasi atau contact@alliance-manager.app.

Perusahaan dapat meminta verifikasi identitas yang wajar untuk memastikan bahwa permintaan diajukan oleh pengguna atau orang yang diberi kuasa secara sah.

## 21. Privacy choices terkait iklan

Privacy choices terkait iklan dikelola secara terpisah dari penerimaan Ketentuan Penggunaan pada saat pendaftaran.

Pengguna yang termasuk dalam cakupan UMP/CMP dapat mengubah preferensinya melalui UI terkait.

Jika titik akses untuk Privacy choices perlu disediakan, akses tersebut tersedia pada bagian Settings aplikasi.

## 22. Langkah perlindungan data pribadi

Perusahaan menerapkan langkah teknis dan administratif yang wajar sesuai dengan ukuran dan risiko Layanan.

Langkah tersebut dapat mencakup:

- pemisahan izin;
- pembatasan akses hanya kepada Administrators yang memerlukannya;
- enkripsi selama transmisi;
- Authentication dan Session Management;
- Database Access Control;
- Security Log;
- Audit Records untuk akses Moderation;
- pencegahan Fraud dan Replay;
- pengoperasian sesuai prinsip Least Privilege.

Tidak ada sistem yang dapat menjamin keamanan mutlak, tetapi Perusahaan terus berupaya meningkatkan perlindungan yang sesuai.

## 23. Insiden data pribadi

Jika terjadi Security Incident yang berkaitan dengan data pribadi, Perusahaan menyelidiki ruang lingkup dan dampak insiden tersebut.

Jika diwajibkan oleh hukum yang berlaku, Perusahaan akan memberi tahu pengguna yang terdampak dan otoritas yang berwenang.

## 24. Akun yang tidak digunakan dalam waktu lama

Informasi akun tidak secara otomatis dipisahkan sebagai "akun tidak aktif" hanya karena akun tidak digunakan dalam waktu lama.

Namun, jika tujuan penyimpanan telah berakhir atau informasi tidak lagi diperlukan, data pribadi akan dihapus berdasarkan Kebijakan Privasi ini dan hukum yang berlaku.

## 25. Penghentian Layanan

Jika Layanan dihentikan, data pribadi yang tidak lagi diperlukan untuk menyediakan Layanan akan dihapus berdasarkan Kebijakan Privasi ini dan hukum yang berlaku.

Informasi yang diperlukan untuk pembayaran, Refund, sengketa, keamanan, atau tujuan penyimpanan sah lainnya dapat dipisahkan dari data Layanan biasa selama periode penyimpanan terkait.

## 26. Penghapusan akun Sign in with Apple

Ketika akun yang menggunakan Sign in with Apple dihapus, Perusahaan melakukan Apple Authentication Token Revoke sesuai persyaratan Apple dan implementasi Authentication yang benar-benar digunakan oleh Layanan.

## 27. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat diubah karena perubahan peraturan, Layanan, External Providers, atau metode pemrosesan data pribadi.

Jika terdapat perubahan penting, Perusahaan akan memberi tahu pengguna dengan metode yang wajar sesuai hukum yang berlaku dan kebijakan operasional Layanan.

## 28. Bahasa

Alliance Manager dapat menyediakan Kebijakan Privasi ini dalam beberapa bahasa.

Jika terdapat perbedaan antara terjemahan dan dokumen referensi yang ditentukan Perusahaan, dokumen referensi dapat digunakan sejauh diizinkan oleh hukum yang berlaku.

Hal tersebut tidak membatasi hak perlindungan data pribadi wajib yang berlaku di wilayah tempat pengguna berada.

Dokumen hukum disediakan sebagai dokumen statis yang telah disiapkan sebelumnya oleh Perusahaan dan tidak menggunakan Real-Time AI Translation.

## 29. Kontak

Untuk pertanyaan mengenai data pribadi atau penggunaan hak pengguna:

Penanggung jawab perlindungan data pribadi: Jeong Young-min
Email: contact@alliance-manager.app
Alamat: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea