Kebijakan privasi Gaia City

Terakhir diperbarui: 28 Oktober 2026
Siapa kami: Kilat Studios, pembuat Gaia City ("kami").
Kontak: hello@kilatstudios.com

Catatan untuk versi uji saat ini: akun dan simpanan cloud hadir di versi peluncuran Gaia City. Versi uji yang sekarang dipakai sebagian pemain bekerja offline: tanpa akun, tidak mengirim apa pun ke kami, dan simpanan game hanya ada di ponselmu. Kebijakan ini menjelaskan versi peluncuran.

1. Cakupan

Kebijakan ini menjelaskan data apa yang dikumpulkan game Gaia City (aplikasi Android, dan nanti versi lain) beserta layanan akunnya, untuk apa, di mana disimpan, berapa lama, dan bagaimana kamu bisa melihat atau menghapusnya.

2. Data yang kami kumpulkan

Saat kamu membuat akun dan bermain, kami hanya menyimpan yang dibutuhkan game:

Alamat email: untuk masuk, memastikan alamat itu milikmu, dan mengirim kode jika kamu lupa kata sandi. Tidak pernah dipakai untuk iklan atau newsletter.
Kata sandi: untuk masuk. Kami tidak pernah menyimpan kata sandimu, hanya bentuk acak satu arah ("hash") dengan salt yang tidak bisa diubah kembali menjadi kata sandimu.
Tahun lahir: untuk memastikan usiamu cukup (lihat bagian 6). Hanya tahunnya, bukan tanggal lahir lengkap.
ID pemain acak: untuk menghubungkan akun dengan simpananmu. Dibuat oleh kami, bukan email atau namamu.
Simpanan cloud: progres game, uang dalam game, item, misi, dan pengaturan, agar kamu bisa lanjut bermain di ponsel lain atau setelah memasang ulang.
Sesi masuk: agar kamu tetap masuk. Kami hanya menyimpan bentuk acak dari kunci sesi; sesi berakhir setelah 30 hari tidak dipakai, atau saat kamu keluar.
Kode sekali pakai: kode 6 angka yang kami kirim lewat email untuk konfirmasi alamat atau atur ulang kata sandi. Disimpan hanya dalam bentuk acak, berlaku 10 menit.

Yang TIDAK kami kumpulkan: nama asli, nomor telepon, kontak, foto, lokasi, ID iklan, iklan, analitik atau pelacakan, pembelian dalam aplikasi. Kami tidak menjual atau menyewakan datamu, dan tidak membagikannya untuk iklan.

3. Data teknis

Seperti layanan online lainnya, server kami menerima alamat internet (IP) perangkatmu saat game terhubung. Kami memakainya hanya untuk menjalankan layanan dan mencegah penyalahgunaan (misalnya terlalu banyak salah kata sandi). Disimpan hanya dalam bentuk acak di penghitung batas berumur pendek (paling lama 24 jam) dan di log galat server, yang terhapus otomatis paling lama setelah 7 hari.

4. Tempat penyimpanan dan pihak yang membantu kami

Layanan akun dan database kami berjalan di Cloudflare (Cloudflare Workers dan D1), yang juga mengirim email kami (Cloudflare Email Service). Cloudflare memproses data untuk kami sesuai ketentuan pemrosesan datanya dan tidak memakainya untuk kepentingannya sendiri. Server Cloudflare ada di banyak negara, jadi datamu bisa disimpan atau diproses di luar Indonesia. Semua data antara game dan server kami dikirim lewat koneksi terenkripsi (HTTPS).

5. Berapa lama disimpan

Akun dan simpanan cloud: sampai kamu menghapus akun.
Sesi: sampai kamu keluar, atau 30 hari tidak dipakai. Kode: 10 menit. Penghitung penyalahgunaan: paling lama 24 jam. Log galat server: paling lama 7 hari.
Saat kamu menghapus akun, data langsung dihapus dari database aktif kami. Penyedia database kami menyimpan salinan pemulihan otomatis paling lama 30 hari, setelah itu hilang permanen.

6. Usia

Kamu harus berusia 13 tahun atau lebih untuk membuat akun. Kami menanyakan tahun lahirmu; jika di bawah 13 tahun, akun tidak bisa dibuat dan kami tidak menyimpan apa pun yang kamu isi. Jika kamu di bawah 18 tahun, mintalah izin orang tua atau wali sebelum membuat akun.

7. Hak dan pilihanmu

Kapan saja, kamu bisa:

Melihat dan mengunduh datamu: di game (Pengaturan > Akun > Unduh dataku), atau lewat email ke kami.
Memperbaikinya: ganti email atau kata sandi di game.
Menghapus akun dan semua datanya: di game (Pengaturan > Akun > Hapus akun), lewat web tanpa aplikasi di https://gaiacity.kilatstudios.com/delete-account, atau email ke hello@kilatstudios.com dari alamat email akunmu.
Menghapus simpanan cloud saja, akun tetap ada.
Menarik persetujuan dengan menghapus akunmu.

Kami menjawab permintaan lewat email dalam 3 x 24 jam bila diwajibkan UU PDP, dan bagaimanapun secepat mungkin.

8. Keamanan

Kata sandi hanya disimpan sebagai hash dengan salt; kunci sesi dan kode hanya dalam bentuk acak; semua koneksi terenkripsi; ada batas percobaan masuk dan penguncian singkat setelah berulang kali salah kata sandi. Tidak ada sistem yang sempurna: jika terjadi kebocoran data yang menyangkut datamu, kami akan memberi tahu kamu dan pihak berwenang dalam 3 x 24 jam, sesuai UU PDP.

9. Perubahan

Jika kebijakan ini berubah (misalnya saat kami menambah masuk dengan Google atau Apple, teman, atau main online), kami memperbarui halaman ini dan tanggal di atas sebelum perubahan itu sampai ke game, dan untuk perubahan penting kami memberi tahu di dalam game.

10. Kontak

Kilat Studios: hello@kilatstudios.com