Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan opolyx ("kami") saat Anda menggunakan opolyx.com, bagaimana kami menggunakannya, dan hak apa yang Anda miliki. opolyx adalah permainan papan daring yang gratis dimainkan. Kami mengumpulkan seminimal mungkin, hanya yang diperlukan untuk menjalankan permainan dan menjaganya tetap adil.

Saat Anda menggunakan opolyx, kami dapat memproses:

• Data akun — alamat email Anda (dipakai untuk masuk) dan, jika Anda masuk dengan Google atau Apple, profil dasar yang dikembalikan penyedia tersebut. Jika Anda masuk dengan Apple dan memilih "Hide My Email", kami hanya melihat alamat relai dari Apple. Akun tamu sama sekali tidak memiliki alamat email.
• Data profil — nama panggilan, avatar, dan preferensi bahasa Anda.
• Data permainan — permainan yang Anda ikuti, tindakan di dalam game, hasil, XP dan level, inventaris (kartu petak), serta pesan obrolan.
• Data teknis — log kesalahan dan peringatan (dengan pengenal permintaan) serta informasi dasar yang dikirim peramban Anda, digunakan untuk keamanan, penelusuran masalah, dan antikecurangan. Saat terjadi kesalahan, penyedia pemantauan kami dapat merekam tayangan ulang singkat dari apa yang tampil di layar saat itu, yang dapat mencakup papan permainan dan obrolan yang terlihat oleh Anda.
• Data penggunaan — halaman yang dilihat, perkiraan durasi kunjungan, dan interaksi dalam game, dikumpulkan oleh penyedia analitik yang tercantum di bawah. Ini termasuk alamat IP Anda, yang dipakai penyedia tersebut untuk memperkirakan lokasi (biasanya pada tingkat negara). Kami tidak meminta lokasi presisi dari peramban atau perangkat Anda, dan opolyx tidak pernah meminta izin lokasi.

Kami TIDAK mengumpulkan informasi kartu pembayaran — opolyx tidak menjual apa pun pada versi ini.

Kami menggunakan data Anda untuk menyediakan dan menjalankan permainan (akun, lobi, penjodohan pemain, papan peringkat), menjaga keadilan dan keamanannya (antikecurangan, penanganan penyalahgunaan), memperbaiki masalah (penelusuran dari log), dan berkomunikasi dengan Anda (misalnya email tautan ajaib yang membuat Anda masuk).

Di wilayah tempat GDPR Uni Eropa/Inggris berlaku, kami bersandar pada: pelaksanaan kontrak (menyediakan permainan yang Anda minta), kepentingan sah kami (keamanan, antikecurangan, peningkatan layanan), dan persetujuan Anda bila diperlukan. Anda dapat menolak pemrosesan atau menarik persetujuan seperti dijelaskan di bawah.

Kami menggunakan penyedia tepercaya yang memproses data atas nama kami:

• Supabase — basis data, autentikasi, realtime, dan penyimpanan (dihosting di region Singapura);
• Vercel — hosting situs web;
• Railway — hosting server permainan otoritatif;
• Sentry — pemantauan kesalahan dan performa, termasuk rekaman layar saat kesalahan seperti dijelaskan di atas;
• Google — masuk opsional (OAuth), dan analitik melalui Google Tag Manager serta Google Analytics;
• Apple — masuk opsional (Sign in with Apple);
• Plausible Analytics, serta Vercel Analytics dan Speed Insights — pengukuran situs dan performa;
• Baidu Analytics — pengukuran untuk pengunjung halaman berbahasa Mandarin kami, tempat layanan Google tidak dapat dijangkau;
• DiceBear — menghasilkan gambar avatar profil Anda. Pengenal akun Anda disertakan dalam alamat gambar yang dikirim ke penyedia ini;
• penyedia pengiriman email — untuk mengirim email masuk Anda (tautan ajaib dan kode sekali pakai).

Para penyedia ini terikat untuk menggunakan data hanya guna memberikan layanannya kepada kami. Kami tidak menjual data pribadi Anda, dan tidak membagikannya kepada jaringan iklan atau pialang data.

opolyx menggunakan kuki esensial yang diperlukan untuk membuat Anda masuk dan menjaga sesi Anda, ditambah kuki rujukan jika Anda datang melalui tautan rujukan. Jika Anda memainkan opolyx yang disematkan di situs lain, kuki sesi disetel dengan cara yang memungkinkannya bekerja di dalam bingkai tersebut.

Kami juga menggunakan kuki analitik dan pengenal serupa yang disetel oleh Google Analytics (melalui Google Tag Manager) untuk mengukur cara situs digunakan. Plausible Analytics tidak menggunakan kuki. Vercel Analytics dan Speed Insights disajikan dari domain kami sendiri.

Kami tidak menggunakan kuki iklan, tidak menayangkan iklan, dan tidak mengizinkan jaringan iklan atau pialang data melacak Anda di situs lain melalui opolyx.

Kami mengukur penggunaan secara agregat — tampilan halaman, durasi kunjungan, dan fitur mana yang dipakai — untuk memahami apa yang perlu diperbaiki. Analitik hanya berjalan di situs langsung, tidak pernah pada build pengembangan atau pengujian.

Penyedia mana yang berjalan bergantung pada bahasa yang Anda gunakan: di semua halaman kecuali halaman berbahasa Mandarin kami menggunakan Google Analytics melalui Google Tag Manager, dan pada halaman berbahasa Mandarin kami mungkin menggunakan Baidu Analytics, karena layanan Google tidak dapat dijangkau dari Tiongkok daratan. Plausible Analytics dan Vercel Analytics berjalan di semua halaman dan disajikan melalui domain kami sendiri, artinya peramban Anda tidak terhubung langsung ke penyedia tersebut — tetapi kami memang meneruskan alamat IP dan identifikasi peramban Anda ke Plausible agar kunjungan terhitung dan diatribusikan ke negara yang benar.

Anda dapat memblokir analitik dengan setelan privasi peramban standar, pemblokir iklan atau pelacak, atau dengan mengirim sinyal "Do Not Track", dan permainan akan tetap berjalan normal.

Kami menyimpan data akun dan profil selama akun Anda aktif. Log teknis dihapus otomatis setelah sekitar 30 hari. Permainan yang telah selesai dapat disimpan atau diarsipkan untuk jangka waktu terbatas demi integritas dan penyelesaian sengketa, lalu dihapus.

Basis data, autentikasi, dan server permainan kami dihosting di region Singapura, situs web kami disajikan dari jaringan konten global, dan penyedia kami dapat memproses data di negara lain. Dengan menggunakan opolyx, Anda memahami bahwa data Anda dapat ditransfer dan diproses secara internasional, dengan perlindungan yang sesuai pada masing-masing penyedia.

Tergantung tempat tinggal Anda, Anda mungkin berhak mengakses, memperbaiki, menghapus, mengekspor, atau membatasi pemrosesan data pribadi Anda, serta menolak pemrosesan tertentu. Untuk menggunakan hak-hak ini, hubungi kami melalui halaman Kontak atau email ke support@opolyx.com; kami mungkin perlu memverifikasi identitas Anda terlebih dahulu.

Kami tidak menjual atau membagikan data pribadi sebagaimana istilah tersebut digunakan dalam hukum California, dan kami tidak menggunakannya untuk iklan perilaku lintas konteks.

Untuk menghapus akun opolyx Anda, kirim email ke support@opolyx.com dari alamat yang Anda gunakan untuk masuk, atau gunakan halaman Kontak. Kami akan mengonfirmasi permintaan tersebut lalu menghapus akun Anda.

Saat akun dihapus, kami menghapus kredensial masuk, alamat email, profil (nama panggilan dan avatar), inventaris dan kemajuan Anda, serta pesan obrolan Anda. Pertandingan yang sudah Anda mainkan tetap disimpan, tetapi nama Anda diganti dengan penanda anonim, sehingga riwayat permainan pemain lain dalam pertandingan tersebut tetap utuh. Penghapusan bersifat permanen dan tidak dapat dibatalkan.

opolyx tidak ditujukan untuk anak-anak di bawah usia minimum persetujuan digital di negara mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan yang semestinya, hubungi kami dan kami akan menghapusnya.

Kami melindungi data dengan enkripsi saat transit, kontrol akses, dan keamanan tingkat baris pada basis data sehingga pemain hanya dapat membaca apa yang seharusnya. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami mengambil langkah-langkah yang wajar untuk melindungi data Anda.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Bila itu terjadi, kami akan mengubah tanggal "Terakhir diperbarui" di atas dan, untuk perubahan penting, menyampaikannya di dalam game.

Untuk pertanyaan seputar privasi atau untuk menggunakan hak Anda, hubungi kami melalui halaman Kontak.