← Kembali ke situs
Kebijakan Privasi
Versi 23.07.2026 · umbracorporation.net
Dokumen ini menjelaskan dengan bahasa sederhana, data apa yang dikumpulkan Umbra Corporation
tentang Anda, mengapa, dengan siapa kami membagikannya, dan apa yang dapat Anda lakukan
mengenainya. Kami menjelaskan apa yang sebenarnya terjadi dalam produk kami, bukan basa-basi umum.
1. Siapa yang bertanggung jawab atas data Anda
Pengendali data adalah:
- Nama resmi
- Umbra Corporation S.R.L.
- Nomor registrasi
- 1000000000000
- Alamat terdaftar
- str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
- E-mail
- umbra.corporation.md@gmail.com
- Telepon
- +373 00 000 000
- Situs web
- umbracorporation.net
Kami beroperasi dari Republik Moldova. Data pribadi diproses berdasarkan Undang-Undang Moldova
No. 133 tanggal 08.07.2011 tentang Perlindungan Data Pribadi dan, untuk pengguna di Uni Eropa,
berdasarkan Peraturan Perlindungan Data Umum (GDPR, UE 2016/679).
2. Data apa yang kami kumpulkan
2.1. Saat membuat akun
- Login — dipilih sekali dan tidak pernah berubah. Bersifat unik dan terlihat oleh pemain
lain.
- Nama panggilan — nama tampilan Anda, yang dapat Anda ubah.
- Alamat e-mail — digunakan untuk mengonfirmasi pendaftaran dan memulihkan akses.
- Kata sandi — kami tidak pernah melihat atau menyimpannya. Pemeriksaan kata sandi
dilakukan oleh Google Firebase Authentication; kami hanya menerima "akses diberikan" atau
"akses ditolak".
- ID pemain — nomor delapan digit yang ditetapkan secara otomatis, digunakan untuk
menemukan dan membuka profil Anda.
- Nomor telepon — untuk mendaftar di messenger. Ini satu-satunya cara membuat akun di
sana: nomor dikonfirmasi dengan kode yang dikirim melalui SMS. Game (Fall of Cities, Galactic
Cleaner) dan bagian lain situs tidak meminta nomor telepon.
Alamat e-mail asli Anda hanya disimpan dalam catatan akun Anda sendiri. Registri publik "sudah
digunakan" menyimpan hash SHA-256 yang tidak dapat dibalik, bukan alamat itu sendiri, sehingga
sistem dapat menjawab "alamat ini sudah terdaftar" tanpa mengungkapkannya kepada siapa pun.
2.1.1. Khusus tentang nomor telepon
Nomor telepon juga dapat mengidentifikasi seseorang di luar layanan kami, jadi kami menanganinya
lebih ketat daripada data lainnya.
- Nomor Anda tidak pernah ditampilkan kepada pengguna lain. Tidak muncul di profil publik,
obrolan, atau daftar teman Anda. Orang lain hanya melihat login, nama panggilan, dan ID pemain
Anda.
- Tidak ada yang dapat menemukan Anda melalui nomor Anda. Pencarian orang bekerja
berdasarkan login dan ID pemain. Memasukkan nomor seseorang tidak akan menampilkan profilnya.
- Kami tidak mengunggah buku alamat Anda. Messenger tidak membaca kontak di perangkat Anda
dan tidak mengirimkannya kepada kami — baik saat mendaftar maupun setelahnya.
- Nomor itu sendiri hanya disimpan dalam catatan akun Anda sendiri. Registri bersama
"sudah digunakan" menyimpan hash SHA-256 yang tidak dapat dibalik, bukan nomor itu sendiri,
sehingga sistem dapat menjawab "nomor ini sudah terdaftar" tanpa mengungkapkannya kepada siapa
pun, termasuk pengguna lain.
- Kode SMS diterbitkan dan diperiksa oleh Google Firebase Authentication. Pengiriman
melalui layanan tersebut dan operator seluler di negara Anda; mereka melihat nomor dan fakta
bahwa pesan telah dikirim, tetapi bukan isi percakapan Anda.
- Kami tidak menggunakan nomor untuk iklan dan tidak memberikannya ke jaringan iklan,
pialang data, atau pihak ketiga lain selain yang tercantum di bagian 4.
Jika Anda mengganti nomor, tetapkan yang baru di pengaturan Anda. Operator seluler pada akhirnya
akan mengalokasikan kembali nomor yang dilepaskan ke pelanggan lain — jika orang asing menerima
nomor lama Anda, ia akan dapat meminta kode dengan nomor tersebut. Karena itu penting untuk menjaga
nomor tetap terkini saat mengganti SIM.
2.2. Apa yang Anda tambahkan sendiri
- gambar avatar, bingkai avatar, latar belakang profil, dan latar belakang kartu;
- biografi profil;
- pengaturan privasi — apa yang ditampilkan dan disembunyikan profil publik Anda;
- di Umbra Mind, karakter yang Anda buat: nama, deskripsi, kepribadian, gambar.
2.3. Data gameplay
- saldo ÆC Anda dan riwayatnya;
- inventaris: chip, kartu, dan item permainan lainnya;
- game mana yang Anda tandai sebagai terpasang;
- teman, permintaan pertemanan yang dikirim dan diterima, favorit;
- daftar blokir Anda (hanya terlihat oleh Anda).
2.4. Komunikasi
- pesan dalam obrolan langsung dan grup, termasuk stempel waktu;
- nama grup, avatar grup, dan keanggotaan;
- pesan yang disematkan.
Pesan disimpan di server — jika tidak, Anda tidak akan melihat percakapan Anda di perangkat lain.
Dalam operasi normal kami tidak membaca percakapan pribadi. Akses ke percakapan tertentu hanya
terjadi ketika seorang peserta melaporkannya, atau ketika otoritas yang berwenang secara sah
memintanya. Obrolan tidak dienkripsi ujung ke ujung, jadi jangan kirim kata sandi, detail
perbankan, atau dokumen identitas melaluinya.
2.5. Kehadiran
- status yang Anda pilih: online, jangan ganggu, jauh, offline;
- waktu aktivitas terakhir Anda;
- fakta bahwa Anda saat ini membuka Umbra Mind (teman melihat ini di daftar mereka).
2.6. Laporan dan moderasi
- siapa yang melaporkan siapa, aturan yang dikutip, deskripsi, dan tanggal insiden;
- tangkapan layar, jika Anda melampirkannya;
- keputusan moderator dan penghitung pelanggaran;
- catatan jika laporan dinilai palsu.
Tangkapan layar disimpan di server kami dalam folder yang tertutup dari internet. File semacam itu
hanya dapat dibuka melalui tautan yang berisi kunci acak yang disimpan dalam laporan itu sendiri,
dan laporan tersebut hanya dapat dibaca oleh moderator dan penulisnya.
2.7. Data teknis
- Alamat IP — dicatat saat Anda mengirimkan laporan, mengunggah tangkapan layar, meminta
kode konfirmasi, atau mengatur ulang kata sandi;
- tanggal dan waktu tindakan tersebut;
- informasi yang diberitahukan setiap browser ke setiap situs web: jenis browser, bahasa, sistem
operasi.
Apa itu alamat IP. Ini adalah nomor yang diberikan penyedia internet Anda saat Anda online —
agak mirip alamat pengirim pada amplop. Tanpanya, situs web tidak akan bisa mengirim balasan ke
perangkat Anda, itulah sebabnya setiap situs yang Anda buka dapat melihatnya dan tidak dapat
disembunyikan sepenuhnya.
Alamat IP biasanya menunjukkan kota dan penyedia, bukan apartemen atau nama. Hanya penyedia yang
dapat mengatakan siapa yang menggunakannya, dan itu pun hanya atas permintaan yang sah. Pada
sebagian besar koneksi rumah, alamat berubah seiring waktu.
Mengapa kami menyimpannya. Semata-mata untuk perlindungan: agar satu orang tidak dapat
mengajukan seratus laporan atau memesan seratus kode konfirmasi dalam satu menit. Kami tidak
menggunakannya untuk melacak pergerakan Anda, tidak membangun profil darinya, dan tidak
memberikannya kepada pengiklan — kami tidak memiliki pengiklan sama sekali.
2.8. Pembayaran
Kami tidak pernah menerima atau menyimpan nomor kartu. Pembayaran ditangani oleh Paddle.com
Market Limited, yang bertindak sebagai pedagang tercatat dan memproses data pembayaran sendiri.
Kami hanya menerima konfirmasi kembali: jumlah, mata uang, pengidentifikasi transaksi, dan status.
3. Mengapa kami mengumpulkannya, dan atas dasar hukum apa
| Data | Tujuan | Dasar hukum |
| Login, nama panggilan, e-mail, kata sandi | Membuat dan melindungi akun, masuk, memulihkan akses | Pemenuhan kontrak kami dengan Anda |
| Nomor telepon (messenger) | Membuat akun messenger, konfirmasi SMS, masuk dan pemulihan | Pemenuhan kontrak: akun messenger tidak dapat ada tanpa nomor |
| Nomor telepon — pencegahan penyalahgunaan | Menghentikan satu orang membuat lusinan akun dan mengirim spam | Kepentingan sah |
| Kemajuan, saldo, inventaris | Menjalankan game dan menyimpan hasil Anda | Pemenuhan kontrak |
| Teman, obrolan, kehadiran | Fitur sosial yang Anda pilih untuk digunakan | Pemenuhan kontrak |
| Laporan, pelanggaran, tangkapan layar | Keamanan komunitas dan penyelesaian sengketa | Kepentingan sah dan pemenuhan kontrak |
| Alamat IP, waktu permintaan | Perlindungan terhadap spam, penebakan kata sandi, dan penyalahgunaan | Kepentingan sah |
| Konfirmasi pembayaran | Pengkreditan pembelian, akuntansi, sengketa pembayaran | Kontrak dan kewajiban hukum |
| Profil publik | Menampilkan Anda kepada pemain lain | Persetujuan Anda (pengaturan privasi) |
Kami tidak menjual data Anda, tidak memberikannya ke jaringan iklan, dan tidak menampilkan
iklan apa pun. Kami tidak mengambil keputusan otomatis yang menghasilkan efek hukum bagi Anda: akun
hanya ditutup setelah dikonfirmasi oleh moderator manusia.
4. Dengan siapa kami membagikan data
Kami bekerja dengan beberapa pemroses. Masing-masing hanya menerima apa yang diperlukan untuk
tugasnya.
| Siapa | Apa yang mereka terima | Mengapa |
| Google Ireland Ltd. — Firebase Authentication dan Cloud Firestore | Data akun, profil, obrolan, kemajuan gameplay | Penyimpanan data dan verifikasi masuk |
| Google Ireland Ltd. — Firebase Phone Authentication | Nomor telepon dan kode sekali pakai | Mengirim kode SMS dan memverifikasi nomor saat mendaftar di messenger |
| Operator jaringan seluler | Nomor telepon dan teks kode SMS | Mengirimkan pesan ke telepon Anda |
| Google — reCAPTCHA | Alamat IP dan perilaku formulir Anda | Membedakan manusia dari bot saat pendaftaran |
| Google — Fonts | Alamat IP Anda saat font dimuat | Merender jenis huruf situs |
| Paddle.com Market Limited | Detail pembayaran yang Anda masukkan di pihak mereka | Mengambil pembayaran |
| Penyedia hosting kami | Log server teknis | Menjaga situs tetap berjalan |
Beberapa dari perusahaan ini berlokasi di luar Moldova dan UE. Transfer bergantung pada Klausul
Kontrak Standar yang disetujui oleh Komisi Eropa, atau mekanisme lain yang diizinkan oleh hukum.
Kami juga akan mengungkapkan data ketika pengadilan, polisi, atau otoritas berwenang lainnya
memintanya secara sah.
5. Berapa lama kami menyimpan data
| Apa | Berapa lama |
| Akun dan isinya | Selama akun ada |
| Data setelah penghapusan akun | Dihapus; login, e-mail, dan nomor telepon dilepaskan dan tersedia kembali untuk pendaftaran |
| Nomor telepon | Selama akun messenger ada; dihapus bersamanya |
| Kode konfirmasi SMS | Berlaku beberapa menit, lalu tidak berlaku dan dihapus |
| Pesan obrolan | Sampai dihapus oleh penulisnya atau sampai obrolan dihapus |
| Laporan dan keputusan | Hingga 3 tahun, agar pelanggaran berulang tetap terlihat |
| Tangkapan layar laporan | 180 hari, lalu dihapus otomatis |
| Catatan anti-spam (IP + waktu) | 10 menit, lalu dihapus |
| Catatan pembayaran | Periode yang diwajibkan oleh hukum pajak Moldova |
6. Hak Anda
Anda dapat:
- mengakses data yang kami simpan tentang Anda dan menerima salinannya;
- memperbaiki data yang tidak akurat — nama panggilan, biografi, dan avatar Anda ubah
sendiri di profil;
- menghapus akun Anda beserta datanya;
- membatasi atau keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah
kami;
- memindahkan data Anda dalam format yang dapat dibaca mesin;
- menarik persetujuan di mana persetujuan adalah dasarnya — ini tidak membatalkan apa yang
telah dilakukan sebelumnya;
- mengajukan keluhan kepada Pusat Nasional Perlindungan Data Pribadi Republik Moldova
(datepersonale.md), atau, jika Anda tinggal di UE, kepada otoritas pengawas nasional Anda.
Tulis ke umbra.corporation.md@gmail.com
dari alamat yang terdaftar di akun Anda. Kami menjawab dalam 30 hari, gratis, kecuali untuk
permintaan yang jelas tidak berdasar atau berulang.
6.1. Menghapus akun Anda
Profil → Pengaturan → hapus akun. Penghapusan bersifat final: saldo ÆC, inventaris, teman,
percakapan, dan kemajuan Anda di setiap game akan hilang dan tidak dapat dipulihkan. Login dan
e-mail Anda kemudian dilepaskan, dan siapa pun — termasuk Anda — dapat mendaftar dengan itu
setelahnya.
Apa yang bertahan setelah penghapusan. Laporan yang diajukan terhadap Anda oleh orang lain,
dan keputusan atasnya, disimpan dalam bentuk anonim hingga periode retensinya berakhir — jika tidak,
pelanggar dapat menghapus akun untuk menghapus riwayat dan memulai lagi. Catatan pembayaran juga
disimpan, sebagaimana disyaratkan hukum pajak.
7. Anak-anak
Anda dapat membuat akun jika Anda berusia minimal 13 tahun. Jika
Anda berusia di bawah 16 tahun, Anda hanya dapat menggunakan
layanan dengan persetujuan orang tua atau wali sah.
Kami tidak meminta atau memverifikasi usia saat pendaftaran. Jika Anda orang tua dan menemukan
bahwa anak Anda membuat akun tanpa persetujuan Anda, tulis kepada kami dan kami akan menghapus akun
dan datanya.
8. Bagaimana kami melindungi data
- semua lalu lintas ke situs berjalan melalui HTTPS;
- kami tidak menyimpan kata sandi apa pun — Google memverifikasinya;
- aturan akses basis data diterapkan di server: browser tidak dapat membaca percakapan orang lain
atau mengubah profil orang lain, bahkan dengan permintaan palsu;
- tangkapan layar laporan berada dalam folder yang tertutup dari internet;
- tindakan yang rentan disalahgunakan dibatasi tingkatnya;
- hak moderator hanya diberikan secara manual oleh pemilik dan tidak dapat diperoleh melalui
situs.
Tidak ada layanan yang sempurna aman. Jika terjadi pelanggaran yang mengancam hak Anda, kami akan
memberi tahu Anda dan menginformasikan otoritas perlindungan data yang berwenang dalam waktu yang
diperlukan.
9. Perubahan pada kebijakan ini
Kami dapat mengubah dokumen ini — misalnya saat toko atau messenger diluncurkan. Tanggal versi
muncul di atas. Perubahan material akan diumumkan di situs terlebih dahulu. Terus menggunakan
layanan setelah berlaku efektif berarti Anda menerimanya.
10. Hubungi kami
Pertanyaan apa pun tentang data: umbra.corporation.md@gmail.com
Alamat pos: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova