Kebijakan Privasi Ketentuan Layanan Kebijakan Cookie

Kebijakan Privasi

Versi 23.07.2026 · umbracorporation.net

Dokumen ini menjelaskan dengan bahasa sederhana, data apa yang dikumpulkan Umbra Corporation tentang Anda, mengapa, dengan siapa kami membagikannya, dan apa yang dapat Anda lakukan mengenainya. Kami menjelaskan apa yang sebenarnya terjadi dalam produk kami, bukan basa-basi umum.

1. Siapa yang bertanggung jawab atas data Anda

Pengendali data adalah:

Nama resmi: Umbra Corporation S.R.L.
Nomor registrasi: 1000000000000
Alamat terdaftar: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
E-mail: umbra.corporation.md@gmail.com
Telepon: +373 00 000 000
Situs web: umbracorporation.net

Kami beroperasi dari Republik Moldova. Data pribadi diproses berdasarkan Undang-Undang Moldova No. 133 tanggal 08.07.2011 tentang Perlindungan Data Pribadi dan, untuk pengguna di Uni Eropa, berdasarkan Peraturan Perlindungan Data Umum (GDPR, UE 2016/679).

2. Data apa yang kami kumpulkan

2.1. Saat membuat akun

Login — dipilih sekali dan tidak pernah berubah. Bersifat unik dan terlihat oleh pemain lain.
Nama panggilan — nama tampilan Anda, yang dapat Anda ubah.
Alamat e-mail — digunakan untuk mengonfirmasi pendaftaran dan memulihkan akses.
Kata sandi — kami tidak pernah melihat atau menyimpannya. Pemeriksaan kata sandi dilakukan oleh Google Firebase Authentication; kami hanya menerima "akses diberikan" atau "akses ditolak".
ID pemain — nomor delapan digit yang ditetapkan secara otomatis, digunakan untuk menemukan dan membuka profil Anda.
Nomor telepon — untuk mendaftar di messenger. Ini satu-satunya cara membuat akun di sana: nomor dikonfirmasi dengan kode yang dikirim melalui SMS. Game (Fall of Cities, Galactic Cleaner) dan bagian lain situs tidak meminta nomor telepon.

Alamat e-mail asli Anda hanya disimpan dalam catatan akun Anda sendiri. Registri publik "sudah digunakan" menyimpan hash SHA-256 yang tidak dapat dibalik, bukan alamat itu sendiri, sehingga sistem dapat menjawab "alamat ini sudah terdaftar" tanpa mengungkapkannya kepada siapa pun.

2.1.1. Khusus tentang nomor telepon

Nomor telepon juga dapat mengidentifikasi seseorang di luar layanan kami, jadi kami menanganinya lebih ketat daripada data lainnya.

Nomor Anda tidak pernah ditampilkan kepada pengguna lain. Tidak muncul di profil publik, obrolan, atau daftar teman Anda. Orang lain hanya melihat login, nama panggilan, dan ID pemain Anda.
Tidak ada yang dapat menemukan Anda melalui nomor Anda. Pencarian orang bekerja berdasarkan login dan ID pemain. Memasukkan nomor seseorang tidak akan menampilkan profilnya.
Kami tidak mengunggah buku alamat Anda. Messenger tidak membaca kontak di perangkat Anda dan tidak mengirimkannya kepada kami — baik saat mendaftar maupun setelahnya.
Nomor itu sendiri hanya disimpan dalam catatan akun Anda sendiri. Registri bersama "sudah digunakan" menyimpan hash SHA-256 yang tidak dapat dibalik, bukan nomor itu sendiri, sehingga sistem dapat menjawab "nomor ini sudah terdaftar" tanpa mengungkapkannya kepada siapa pun, termasuk pengguna lain.
Kode SMS diterbitkan dan diperiksa oleh Google Firebase Authentication. Pengiriman melalui layanan tersebut dan operator seluler di negara Anda; mereka melihat nomor dan fakta bahwa pesan telah dikirim, tetapi bukan isi percakapan Anda.
Kami tidak menggunakan nomor untuk iklan dan tidak memberikannya ke jaringan iklan, pialang data, atau pihak ketiga lain selain yang tercantum di bagian 4.
Ada atau tidaknya nomor telepon memengaruhi program referral. Jika Anda mengundang teman dengan kode Anda, hadiah hanya dikreditkan jika teman yang diundang memiliki nomor telepon yang terkonfirmasi — begitulah cara kami membedakan pemain sungguhan dari akun palsu. Nomor itu sendiri tidak pernah dibagikan untuk tujuan ini, hanya fakta "ada / tidak ada" yang digunakan.

Jika Anda mengganti nomor, tetapkan yang baru di pengaturan Anda. Operator seluler pada akhirnya akan mengalokasikan kembali nomor yang dilepaskan ke pelanggan lain — jika orang asing menerima nomor lama Anda, ia akan dapat meminta kode dengan nomor tersebut. Karena itu penting untuk menjaga nomor tetap terkini saat mengganti SIM.

2.2. Apa yang Anda tambahkan sendiri

gambar avatar, bingkai avatar, latar belakang profil, dan latar belakang kartu;
biografi profil;
pengaturan privasi — apa yang ditampilkan dan disembunyikan profil publik Anda;
di Umbra Mind, karakter yang Anda buat: nama, deskripsi, kepribadian, gambar.

2.3. Data gameplay

saldo ÆC Anda dan riwayatnya;
inventaris: chip, kartu, dan item permainan lainnya;
game mana yang Anda tandai sebagai terpasang;
teman, permintaan pertemanan yang dikirim dan diterima, favorit;
daftar blokir Anda (hanya terlihat oleh Anda).

2.4. Komunikasi

pesan dalam obrolan langsung dan grup, termasuk stempel waktu;
nama grup, avatar grup, dan keanggotaan;
pesan yang disematkan.

Pesan disimpan di server — jika tidak, Anda tidak akan melihat percakapan Anda di perangkat lain. Dalam operasi normal kami tidak membaca percakapan pribadi. Akses ke percakapan tertentu hanya terjadi ketika seorang peserta melaporkannya, atau ketika otoritas yang berwenang secara sah memintanya. Obrolan tidak dienkripsi ujung ke ujung, jadi jangan kirim kata sandi, detail perbankan, atau dokumen identitas melaluinya.

2.5. Kehadiran

status yang Anda pilih: online, jangan ganggu, jauh, offline;
waktu aktivitas terakhir Anda;
fakta bahwa Anda saat ini membuka Umbra Mind (teman melihat ini di daftar mereka).

2.6. Laporan dan moderasi

siapa yang melaporkan siapa, aturan yang dikutip, deskripsi, dan tanggal insiden;
tangkapan layar, jika Anda melampirkannya;
keputusan moderator dan penghitung pelanggaran;
catatan jika laporan dinilai palsu.

Tangkapan layar disimpan di server kami dalam folder yang tertutup dari internet. File semacam itu hanya dapat dibuka melalui tautan yang berisi kunci acak yang disimpan dalam laporan itu sendiri, dan laporan tersebut hanya dapat dibaca oleh moderator dan penulisnya.

2.7. Data teknis

Alamat IP — dicatat saat Anda mengirimkan laporan, mengunggah tangkapan layar, meminta kode konfirmasi, atau mengatur ulang kata sandi;
tanggal dan waktu tindakan tersebut;
informasi yang diberitahukan setiap browser ke setiap situs web: jenis browser, bahasa, sistem operasi.

Apa itu alamat IP. Ini adalah nomor yang diberikan penyedia internet Anda saat Anda online — agak mirip alamat pengirim pada amplop. Tanpanya, situs web tidak akan bisa mengirim balasan ke perangkat Anda, itulah sebabnya setiap situs yang Anda buka dapat melihatnya dan tidak dapat disembunyikan sepenuhnya.

Alamat IP biasanya menunjukkan kota dan penyedia, bukan apartemen atau nama. Hanya penyedia yang dapat mengatakan siapa yang menggunakannya, dan itu pun hanya atas permintaan yang sah. Pada sebagian besar koneksi rumah, alamat berubah seiring waktu.

Mengapa kami menyimpannya. Semata-mata untuk perlindungan: agar satu orang tidak dapat mengajukan seratus laporan atau memesan seratus kode konfirmasi dalam satu menit. Kami tidak menggunakannya untuk melacak pergerakan Anda, tidak membangun profil darinya, dan tidak memberikannya kepada pengiklan — kami tidak memiliki pengiklan sama sekali.

2.8. Pembayaran

Kami tidak pernah menerima atau menyimpan nomor kartu. Pembayaran kartu ditangani oleh Paddle.com Market Limited, yang bertindak sebagai pedagang tercatat dan memproses data pembayaran sendiri. Kami hanya menerima konfirmasi kembali: jumlah, mata uang, pengidentifikasi transaksi, dan status.

Anda juga dapat mengisi saldo dengan mata uang kripto. Dalam hal ini kami hanya melihat alamat dompet asal transfer, jumlah, dan hash transaksi di blockchain — data yang sudah terlihat publik di blockchain itu sendiri; kami tidak meminta apa pun tambahan dan tidak mengaitkan alamat dompet dengan identitas Anda selain fakta bahwa transfer berasal darinya.

3. Mengapa kami mengumpulkannya, dan atas dasar hukum apa

Data	Tujuan	Dasar hukum
Login, nama panggilan, e-mail, kata sandi	Membuat dan melindungi akun, masuk, memulihkan akses	Pemenuhan kontrak kami dengan Anda
Nomor telepon (messenger)	Membuat akun messenger, konfirmasi SMS, masuk dan pemulihan	Pemenuhan kontrak: akun messenger tidak dapat ada tanpa nomor
Nomor telepon — pencegahan penyalahgunaan	Menghentikan satu orang membuat lusinan akun dan mengirim spam	Kepentingan sah
Ada atau tidaknya nomor telepon (bukan nomornya sendiri)	Syarat untuk menerima hadiah program referral — begitulah cara kami membedakan pemain sungguhan yang diundang dari akun palsu	Kepentingan sah
Kemajuan, saldo, inventaris	Menjalankan game dan menyimpan hasil Anda	Pemenuhan kontrak
Teman, obrolan, kehadiran	Fitur sosial yang Anda pilih untuk digunakan	Pemenuhan kontrak
Laporan, pelanggaran, tangkapan layar	Keamanan komunitas dan penyelesaian sengketa	Kepentingan sah dan pemenuhan kontrak
Alamat IP, waktu permintaan	Perlindungan terhadap spam, penebakan kata sandi, dan penyalahgunaan	Kepentingan sah
Konfirmasi pembayaran	Pengkreditan pembelian, akuntansi, sengketa pembayaran	Kontrak dan kewajiban hukum
Profil publik	Menampilkan Anda kepada pemain lain	Persetujuan Anda (pengaturan privasi)

Kami tidak menjual data Anda, tidak memberikannya ke jaringan iklan, dan tidak menampilkan iklan apa pun. Kami tidak mengambil keputusan otomatis yang menghasilkan efek hukum bagi Anda: akun hanya ditutup setelah dikonfirmasi oleh moderator manusia.

4. Dengan siapa kami membagikan data

Kami bekerja dengan beberapa pemroses. Masing-masing hanya menerima apa yang diperlukan untuk tugasnya.

Siapa	Apa yang mereka terima	Mengapa
Google Ireland Ltd. — Firebase Authentication dan Cloud Firestore	Data akun, profil, obrolan, kemajuan gameplay	Penyimpanan data dan verifikasi masuk
Google Ireland Ltd. — Firebase Phone Authentication	Nomor telepon dan kode sekali pakai	Mengirim kode SMS dan memverifikasi nomor saat mendaftar di messenger
Operator jaringan seluler	Nomor telepon dan teks kode SMS	Mengirimkan pesan ke telepon Anda
Google — reCAPTCHA	Alamat IP dan perilaku formulir Anda	Membedakan manusia dari bot saat pendaftaran
Google — Fonts	Alamat IP Anda saat font dimuat	Merender jenis huruf situs
Paddle.com Market Limited	Detail pembayaran yang Anda masukkan di pihak mereka	Memproses pembayaran kartu
Jaringan blockchain mata uang kripto yang dipilih	Alamat dompet Anda, jumlah, dan hash transaksi — terlihat publik oleh siapa pun di blockchain, bukan data kami	Memproses pembayaran kripto
Penyedia hosting kami	Log server teknis	Menjaga situs tetap berjalan

Beberapa dari perusahaan ini berlokasi di luar Moldova dan UE. Transfer bergantung pada Klausul Kontrak Standar yang disetujui oleh Komisi Eropa, atau mekanisme lain yang diizinkan oleh hukum.

Kami juga akan mengungkapkan data ketika pengadilan, polisi, atau otoritas berwenang lainnya memintanya secara sah.

5. Berapa lama kami menyimpan data

Apa	Berapa lama
Akun dan isinya	Selama akun ada
Data setelah penghapusan akun	Dihapus; login, e-mail, dan nomor telepon dilepaskan dan tersedia kembali untuk pendaftaran
Nomor telepon	Selama akun messenger ada; dihapus bersamanya
Kode konfirmasi SMS	Berlaku beberapa menit, lalu tidak berlaku dan dihapus
Pesan obrolan	Sampai dihapus oleh penulisnya atau sampai obrolan dihapus
Laporan dan keputusan	Hingga 3 tahun, agar pelanggaran berulang tetap terlihat
Tangkapan layar laporan	180 hari, lalu dihapus otomatis
Catatan anti-spam (IP + waktu)	10 menit, lalu dihapus
Catatan pembayaran	Periode yang diwajibkan oleh hukum pajak Moldova

6. Hak Anda

Anda dapat:

mengakses data yang kami simpan tentang Anda dan menerima salinannya;
memperbaiki data yang tidak akurat — nama panggilan, biografi, dan avatar Anda ubah sendiri di profil;
menghapus akun Anda beserta datanya;
membatasi atau keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah kami;
memindahkan data Anda dalam format yang dapat dibaca mesin;
menarik persetujuan di mana persetujuan adalah dasarnya — ini tidak membatalkan apa yang telah dilakukan sebelumnya;
mengajukan keluhan kepada Pusat Nasional Perlindungan Data Pribadi Republik Moldova (datepersonale.md), atau, jika Anda tinggal di UE, kepada otoritas pengawas nasional Anda.

Tulis ke umbra.corporation.md@gmail.com dari alamat yang terdaftar di akun Anda. Kami menjawab dalam 30 hari, gratis, kecuali untuk permintaan yang jelas tidak berdasar atau berulang.

6.1. Menghapus akun Anda

Profil → Pengaturan → hapus akun. Penghapusan bersifat final: saldo ÆC, inventaris, teman, percakapan, dan kemajuan Anda di setiap game akan hilang dan tidak dapat dipulihkan. Login dan e-mail Anda kemudian dilepaskan, dan siapa pun — termasuk Anda — dapat mendaftar dengan itu setelahnya.

Apa yang bertahan setelah penghapusan. Laporan yang diajukan terhadap Anda oleh orang lain, dan keputusan atasnya, disimpan dalam bentuk anonim hingga periode retensinya berakhir — jika tidak, pelanggar dapat menghapus akun untuk menghapus riwayat dan memulai lagi. Catatan pembayaran juga disimpan, sebagaimana disyaratkan hukum pajak.

7. Anak-anak

Anda dapat membuat akun jika Anda berusia minimal 13 tahun. Jika Anda berusia di bawah 16 tahun, Anda hanya dapat menggunakan layanan dengan persetujuan orang tua atau wali sah.

Kami tidak meminta atau memverifikasi usia saat pendaftaran. Pengecualiannya adalah pembelian Adventurer's Journey, GemstoneMiner, dan sebagian konten Umbra Mind (lihat bagian 9 Ketentuan Penggunaan): sebelum pembelian semacam itu, kami meminta Anda mengonfirmasi secara terpisah bahwa usia Anda 18 tahun atau lebih. Ini adalah pernyataan mandiri (kotak centang), bukan pemeriksaan identitas, dan tidak disimpan sebagai catatan pribadi terpisah — hanya tanda di browser Anda bahwa persetujuan telah diberikan.

Jika Anda orang tua dan menemukan bahwa anak Anda membuat akun tanpa persetujuan Anda, tulis kepada kami dan kami akan menghapus akun dan datanya.

8. Bagaimana kami melindungi data

semua lalu lintas ke situs berjalan melalui HTTPS;
kami tidak menyimpan kata sandi apa pun — Google memverifikasinya;
aturan akses basis data diterapkan di server: browser tidak dapat membaca percakapan orang lain atau mengubah profil orang lain, bahkan dengan permintaan palsu;
tangkapan layar laporan berada dalam folder yang tertutup dari internet;
tindakan yang rentan disalahgunakan dibatasi tingkatnya;
hak moderator hanya diberikan secara manual oleh pemilik dan tidak dapat diperoleh melalui situs.

Tidak ada layanan yang sempurna aman. Jika terjadi pelanggaran yang mengancam hak Anda, kami akan memberi tahu Anda dan menginformasikan otoritas perlindungan data yang berwenang dalam waktu yang diperlukan.

9. Perubahan pada kebijakan ini

Kami dapat mengubah dokumen ini — misalnya saat toko atau messenger diluncurkan. Tanggal versi muncul di atas. Perubahan material akan diumumkan di situs terlebih dahulu. Terus menggunakan layanan setelah berlaku efektif berarti Anda menerimanya.

10. Hubungi kami

Pertanyaan apa pun tentang data: umbra.corporation.md@gmail.com
Alamat pos: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova