Kebijakan Privasi

1. Pendahuluan

Jynx ("kami", "kami", "aplikasi") adalah platform gaming sosial yang memungkinkan pemain untuk terhubung, membentuk tim, dan bermain bersama.

Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, berbagi, dan melindungi data pribadi Anda saat Anda menggunakan aplikasi kami.

2. Usia Minimum dan Verifikasi

Aplikasi kami diperuntukkan bagi pengguna berusia 18 tahun ke atas.

Saat membuat akun Anda, kami meminta Anda untuk memberikan tanggal lahir. Jika Anda berusia di bawah 18 tahun, Anda tidak akan dapat membuat akun atau menggunakan layanan kami.

3. Data yang Dikumpulkan

3.1. Data Registrasi dan Profil

Kami mengumpulkan informasi berikut saat membuat dan mengelola akun Anda:

Informasi Autentikasi:

• Email (untuk akun email/password)
• Username/nickname
• Foto profil (opsional)
• Identifier login sosial (Google, Apple) jika Anda menggunakan metode ini

Informasi Profil:

• Tanggal lahir (untuk verifikasi usia)
• Negara dan zona waktu
• Bahasa yang digunakan
• Biografi (opsional)
• Preferensi gaming dan ketersediaan
• Handle unik (dibuat otomatis untuk penemuan teman pribadi)

3.2. Data Gaming

Untuk membantu Anda menemukan rekan tim yang kompatibel, kami mengumpulkan:

Profil Game:

• Game yang Anda mainkan
• Level, rank, dan statistik game
• Champion/karakter favorit
• Gaya bermain

Integrasi Riot Games API:

Kami mengambil dari Riot Games API (dengan persetujuan Anda):

• Nama summoner dan Riot ID
• Rank dan riwayat pertandingan (League of Legends, Valorant, dll.)
• Statistik champion
• Riwayat pertandingan terkini

Alasan Pengumpulan: Menampilkan profil pemain Anda dan meningkatkan matching dengan pemain lain.

3.3. Data Penggunaan dan Teknis

Kami secara otomatis mengumpulkan data teknis tertentu:

Analitik dan Performa:

• Firebase Performance Monitoring: Waktu startup aplikasi, kelancaran antarmuka
• Sentry: Laporan error dan performa (dengan anonimisasi data pribadi)
• Firebase Crashlytics: Laporan crash

Informasi Perangkat:

• Jenis dan model perangkat
• Versi sistem operasi
• Versi aplikasi

Perilaku Pengguna:

• Layar yang dikunjungi dan fitur yang digunakan
• Waktu yang dihabiskan di aplikasi
• Interaksi antarmuka

Anda dapat menonaktifkan pengumpulan data analitik di Pengaturan > Privasi > "Aktifkan Analitik".

3.4. Data Komunikasi

• Pesan: Pesan dalam chat komunitas, pesan pribadi antar pengguna, riwayat percakapan
• Notifikasi: Token FCM (Firebase Cloud Messaging) untuk notifikasi push

3.5. Konten yang Dibuat Pengguna

• Foto yang diunggah (gambar profil, foto tambahan)
• Laporan keamanan dan moderasi
• Preferensi kosmetik (avatar, badge)

4. Layanan Pihak Ketiga dan Berbagi Data

4.1. Layanan Firebase (Google)

Kami menggunakan layanan Firebase berikut, semua mematuhi GDPR:

• Firebase Authentication: Manajemen akun pengguna yang aman
• Cloud Firestore: Penyimpanan profil dan data game Anda
• Firebase Storage: Hosting gambar profil Anda
• Cloud Functions: Eksekusi logika backend yang aman
• Firebase Cloud Messaging: Notifikasi push
• Firebase App Check: Perlindungan terhadap penyalahgunaan dan bot
• Firebase Performance Monitoring: Pemantauan performa aplikasi
• Firebase Crashlytics: Laporan crash

Kebijakan Privasi Firebase: https://firebase.google.com/support/privacy

4.2. Sentry (Pemantauan Error)

Kami menggunakan Sentry untuk pelacakan error dan performa. Data yang dikumpulkan termasuk:

• Jejak error
• Konteks teknis (OS, versi aplikasi)

Kebijakan Privasi Sentry: https://sentry.io/privacy/

4.3. Riot Games API

Saat Anda menghubungkan akun Riot Games, kami mengambil statistik game Anda melalui API resmi Riot Games. Data ini hanya digunakan untuk menampilkan profil Anda dan meningkatkan matching.

Kebijakan Privasi Riot Games: https://www.riotgames.com/en/privacy-notice

5. Penggunaan Data

Kami menggunakan data Anda untuk:

1. Menyediakan Layanan Kami:

• Membuat dan mengelola akun Anda
• Memungkinkan Anda terhubung dengan pemain lain
• Memfasilitasi pembuatan tim dan organisasi sesi gaming

2. Personalisasi:

• Merekomendasikan rekan tim yang kompatibel (matching berbasis game, rank, gaya)
• Menampilkan konten yang relevan

3. Komunikasi:

• Mengirim notifikasi penting (match ditemukan, pesan diterima)

4. Peningkatan Layanan:

• Menganalisis penggunaan untuk meningkatkan fitur
• Mengidentifikasi dan memperbaiki bug
• Mengoptimalkan performa

5. Keamanan dan Kepatuhan:

• Mencegah penipuan dan penyalahgunaan
• Menegakkan ketentuan penggunaan kami
• Mematuhi kewajiban hukum

6. Penyimpanan Data

6.1. Periode Penyimpanan

• Data Profil: Disimpan selama akun Anda aktif
• Log dan Analitik: Firebase Analytics: 14 bulan (kebijakan Firebase)

6.2. Penghapusan Data

Anda dapat meminta penghapusan akun Anda kapan saja (lihat Bagian 7).

Penyimpanan Hukum: Beberapa data mungkin disimpan lebih lama untuk mematuhi kewajiban hukum kami (misalnya, laporan keamanan, transaksi keuangan).

7. Hak Anda (GDPR)

Berdasarkan GDPR, Anda memiliki hak-hak berikut:

7.1. Hak Akses

Anda dapat meminta salinan semua data yang kami simpan tentang Anda.

Cara menggunakan hak ini: Pengaturan > Privasi > "Ekspor Data Saya"

Proses ini menghasilkan file JSON yang berisi semua data Anda (profil, pesan, statistik, dll.). Link download berlaku selama 7 hari.

7.2. Hak Pembetulan

Anda dapat mengubah informasi profil Anda kapan saja dari aplikasi (username, bio, preferensi, dll.).

7.3. Hak Penghapusan ("Hak untuk Dilupakan")

Anda dapat meminta penghapusan akun Anda.

Cara menggunakan hak ini: Pengaturan > Zona Bahaya > "Hapus Akun Saya"

Proses Penghapusan Otomatis:

1. Konfirmasi dua langkah untuk mencegah penghapusan tidak sengaja
2. Anonimisasi langsung data pribadi Anda (Firestore)
3. Penghapusan akun Firebase Authentication Anda (secara otomatis mencabut semua token OAuth)
4. ID anonim disediakan sebagai referensi
5. Opsi untuk menghapus pesan dan konten yang dibuat

Penting: Penghapusan tidak dapat dibatalkan. Beberapa data anonim mungkin disimpan untuk tujuan statistik (mematuhi GDPR).

Permintaan Penghapusan Manual: Untuk permintaan penghapusan data khusus (misalnya, hapus hanya pesan dari komunitas tertentu, hapus gambar Storage, atau kasus lainnya), silakan hubungi Petugas Perlindungan Data kami di dpo@jynx.app. Kami akan memproses permintaan manual dalam 30 hari sesuai dengan GDPR.

7.4. Hak Portabilitas Data

Ekspor data (Bagian 7.1) memungkinkan Anda mengambil data dalam format terstruktur yang dapat dibaca mesin (JSON).

7.5. Hak untuk Menolak

Anda dapat menolak pemrosesan data Anda untuk tujuan pemasaran langsung.

7.6. Hak untuk Menarik Persetujuan

Anda dapat menarik persetujuan untuk:

• Analitik: Pengaturan > Privasi > Nonaktifkan "Aktifkan Analitik"
• Notifikasi Push: Pengaturan perangkat

Catatan: Token OAuth (Google, Apple) secara otomatis dicabut saat Anda menghapus akun (Bagian 7.3).

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:

• Enkripsi: Komunikasi aman melalui HTTPS
• Firebase Security Rules: Kontrol akses ketat ke data Firestore
• Autentikasi: Manajemen sesi aman melalui Firebase Auth
• Validasi Input: Pencegahan injeksi XSS melalui SecureTextInput
• Rate Limiting: Perlindungan terhadap penyalahgunaan (spam pesan, tindakan otomatis)
• Moderasi: Sistem pelaporan dan moderasi konten

Tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data, kami akan memberi tahu Anda sesuai dengan GDPR (dalam 72 jam).

9. Transfer Data Internasional

Data Anda mungkin ditransfer dan disimpan di server yang berlokasi di luar Uni Eropa, termasuk:

• Google Cloud / Firebase: Menggunakan infrastruktur global dengan kepatuhan GDPR
• Sentry: Server berbasis AS dengan kepatuhan Privacy Shield

Jaminan: Semua mitra kami menawarkan jaminan perlindungan setara dengan GDPR (klausul kontrak standar, sertifikasi Privacy Shield).

10. Cookie dan Teknologi Serupa

Aplikasi mobile kami tidak menggunakan cookie dalam arti tradisional, tetapi menggunakan:

• Token Autentikasi: Disimpan secara lokal dengan cara yang aman
• Cache Lokal: Untuk meningkatkan performa (data profil, pesan terkini)

11. Perubahan pada Kebijakan Ini

Kami dapat memperbarui kebijakan privasi ini. Jika ada perubahan besar, kami akan memberi tahu Anda:

• Melalui notifikasi dalam aplikasi
• Melalui email ke alamat yang terkait dengan akun Anda

12. Hubungi Kami

Untuk pertanyaan mengenai kebijakan privasi ini atau untuk menggunakan hak Anda:

• Email: dpo@jynx.app

Otoritas Pengawas: Jika Anda percaya hak Anda tidak dihormati, Anda dapat mengajukan keluhan ke CNIL (Commission Nationale de l'Informatique et des Libertés) di Prancis.

13. Persetujuan

Dengan menggunakan Jynx, Anda menyetujui pengumpulan dan penggunaan data Anda sebagaimana dijelaskan dalam kebijakan privasi ini.

Anda dapat menarik persetujuan kapan saja dengan menghapus akun Anda.