Kebijakan Privasi

Big 2 (bigtwo.online) adalah game kartu multi-pemain gratis yang dioperasikan dari California, Amerika Serikat.

Untuk tujuan GDPR, GDPR Inggris, dan undang-undang serupa, operator yang disebutkan di atas adalah pengontrol data untuk data pribadi yang diproses melalui situs ini. Hubungi [email protected] untuk pertanyaan atau permintaan privasi apa pun.

Bermain anonim (tanpa akun): kami menghasilkan UUID acak yang disimpan di localStorage browser Anda untuk mengidentifikasi perangkat Anda di antara sesi permainan. Kami tidak mengumpulkan nama, email, atau data terkait akun apa pun saat Anda bermain anonim.

Data akun (jika Anda masuk): alamat email Anda, pengenal OAuth dari Google atau Discord (jika Anda menggunakan login sosial), nama tampilan yang Anda pilih, waktu Anda menerima ketentuan ini, dan tanggal akun Anda dibuat atau terakhir dimodifikasi.

Data permainan dan teknis: kode ruangan, tindakan dalam permainan, peristiwa koneksi, locale browser, dan alamat IP. Alamat IP dikumpulkan secara otomatis oleh penyedia infrastruktur kami (Cloudflare, Netlify, PartyKit) untuk pencegahan penipuan, deteksi penyalahgunaan, dan perlindungan DDoS. Kami tidak menyimpan IP di basis data aplikasi kami.

Cookie dan teknologi serupa: cookie yang sangat diperlukan untuk sesi autentikasi Anda (ditetapkan oleh Supabase saat Anda masuk), cookie analitik yang ditetapkan oleh Google Analytics, dan cookie iklan yang ditetapkan oleh Google AdSense beserta mitra periklanannya yang bersertifikat untuk menayangkan dan mengukur iklan. Cookie non-esensial hanya diaktifkan setelah persetujuan Anda di tempat hukum lokal mengharuskannya.

Kami menggunakan data akun untuk mengautentikasi Anda, menampilkan profil Anda, menyinkronkan kemajuan permainan, dan (jika Anda membeli item kosmetik di masa depan) mengaitkan pembelian dengan akun Anda agar Anda menyimpan apa yang Anda bayar. Kami menggunakan data permainan dan teknis untuk mengoperasikan layanan multi-pemain dan mencegah penyalahgunaan.

Kami tidak menjual data pribadi Anda dan tidak menggunakan data Anda untuk melatih model pembelajaran mesin. Untuk menjaga permainan tetap gratis, kami menampilkan iklan yang ditayangkan oleh Google AdSense; Google beserta mitra periklanannya yang bersertifikat menggunakan cookie dan pengenal serupa untuk menayangkan dan mengukur iklan, serta dapat menggunakan informasi ini untuk mempersonalisasi iklan yang Anda lihat di seluruh web. Lihat entri AdSense di bawah untuk detail dan cara menolak.

Saat GDPR berlaku, dasar hukum kami adalah: (a) pelaksanaan kontrak dengan Anda saat Anda masuk atau melakukan pembelian; (b) kepentingan sah kami dalam mengoperasikan game yang aman dan berfungsi (pencegahan penipuan, debug, mitigasi penyalahgunaan); dan (c) persetujuan Anda untuk cookie analitik non-esensial apa pun, yang dapat Anda tarik kapan saja.

Saat Anda telah memberikan persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.

Kami menggunakan layanan pihak ketiga berikut untuk menjalankan Big 2. Masing-masing hanya menerima data yang diperlukan untuk fungsinya dan terikat oleh ketentuan privasinya sendiri.

Supabase — autentikasi dan hosting basis data. Menyimpan baris akun Anda, cookie sesi, dan data apa pun yang Anda simpan melalui profil Anda. Privasi: supabase.com/privacy.

PartyKit (Cloudflare Workers) — server permainan multi-pemain real-time. Menerima peristiwa permainan, ID pemain, dan IP (untuk manajemen koneksi). Privasi: cloudflare.com/privacypolicy.

Netlify — hosting aplikasi Next.js. Menerima log permintaan termasuk IP, user agent, dan URL. Privasi: netlify.com/privacy.

Cloudflare — DNS, CDN, dan perlindungan bot di depan situs. Menerima IP dan metadata permintaan. Privasi: cloudflare.com/privacypolicy.

Google (Masuk dengan Google) — hanya jika Anda memilih untuk masuk dengan Google. Google menerima permintaan masuk dan mengembalikan email Anda dan pengenal stabil. Privasi: policies.google.com/privacy.

Discord (Masuk dengan Discord) — hanya jika Anda memilih untuk masuk dengan Discord. Discord menerima permintaan masuk dan mengembalikan email Anda dan pengenal stabil. Privasi: discord.com/privacy.

Google Analytics 4 — analitik penggunaan anonim (tampilan halaman, browser, negara di tingkat kota, bukan alamat). IP dianonimkan sebelum penyimpanan. Privasi: policies.google.com/privacy.

Google AdSense — menampilkan iklan di situs untuk mendukung permainan gratis. Google dan mitra periklanan pihak ketiga yang bersertifikat menggunakan cookie, pengenal perangkat, dan teknologi serupa untuk menayangkan, mempersonalisasi, dan mengukur iklan, serta dapat menggabungkan ini dengan informasi yang telah Anda berikan ke layanan Google lainnya. Anda dapat meninjau penggunaan cookie iklan oleh Google di policies.google.com/technologies/ads, menolak iklan yang dipersonalisasi melalui Pengaturan Iklan Google (adssettings.google.com), dan menolak iklan personalisasi pihak ketiga di youradchoices.com (AS) atau youronlinechoices.eu (UE/Inggris). Privasi: policies.google.com/privacy.

Ko-fi — widget donasi opsional. Dimuat dari CDN Ko-fi; hanya memicu pertukaran data ketika Anda mengklik secara aktif. Privasi: ko-fi.com/privacy.

Penyedia layanan kami sebagian besar berbasis di Amerika Serikat. Jika Anda mengakses Big 2 dari Wilayah Ekonomi Eropa, Inggris, atau wilayah lain dengan aturan lokalisasi data, data Anda akan ditransfer ke dan diproses di Amerika Serikat. Kami mengandalkan Klausul Kontrak Standar dan mekanisme setara yang diterbitkan oleh penyedia kami (Supabase, Netlify, Cloudflare, Google) untuk mentransfer data ini secara sah.

Kami menyimpan data akun selama akun Anda ada. Saat Anda menghapus akun Anda, kami melakukan soft-delete pada baris segera (email Anda dihapus dan login dinonaktifkan), dan kami melakukan hard-delete dalam 30 hari kecuali kami diharuskan menyimpan catatan minimal karena alasan hukum atau keuangan (misalnya, catatan transaksi terkait pembelian, yang biasanya hukum pajak mengharuskan kami untuk menyimpannya selama beberapa tahun).

Log permainan dan peristiwa analitik disimpan maksimal 14 bulan dan kemudian dihapus atau diagregasi.

Bergantung pada tempat tinggal Anda, Anda memiliki sebagian atau seluruh hak berikut atas data pribadi Anda:

Hak akses — minta salinan data pribadi yang kami simpan tentang Anda. Jika Anda membuat akun, Anda dapat melayani diri sendiri melalui tombol 'Unduh data saya' di profil Anda. Pemain anonim tidak memiliki data terkait akun yang tercatat.

Hak penghapusan — hapus akun Anda dan data terkait. Jika Anda membuat akun, Anda dapat melayani diri sendiri melalui tombol 'Hapus akun' di profil Anda. Jika Anda bermain anonim, kami tidak menyimpan data terkait akun yang dapat dihapus; Anda dapat menghapus pengenal perangkat acak yang kami buat dengan menghapus data situs bigtwo.online di browser Anda.

Hak portabilitas — terima data Anda dalam format yang dapat dibaca mesin. Jika Anda membuat akun, tombol 'Unduh data saya' akan mengembalikan JSON. Pemain anonim tidak memiliki data terkait akun untuk diekspor.

Hak rektifikasi — perbaiki data pribadi yang tidak akurat. Jika Anda membuat akun, Anda dapat mengedit nama tampilan di profil. Untuk koreksi lain, kirim email kepada kami.

Hak menolak / membatasi pemrosesan — minta kami berhenti atau membatasi pemrosesan tertentu.

Hak mengadu — hubungi otoritas perlindungan data lokal Anda. Contoh: Kementerian Komunikasi dan Informatika (Indonesia), ICO (Inggris), CNIL (Prancis).

Untuk menggunakan salah satu hak ini, kirim email ke [email protected]. Kami akan merespons dalam 30 hari. Kami tidak akan pernah membebankan biaya kepada Anda untuk menggunakan hak Anda dan tidak akan memerlukan ID di luar yang diperlukan untuk memverifikasi permintaan.

Big 2 tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Saat Anda membuat akun, kami meminta Anda mengonfirmasi bahwa Anda berusia minimal 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda yakin anak di bawah usia 13 tahun telah membuat akun, hubungi [email protected] dan kami akan menghapusnya.

Kami mengandalkan Supabase, Netlify, dan Cloudflare untuk enkripsi transportasi standar industri (TLS), enkripsi basis data saat istirahat, dan kontrol akses. Tidak ada sistem yang sepenuhnya aman, dan kami tidak dapat menjamin terhadap setiap pelanggaran yang dapat dibayangkan, tetapi jika terjadi pelanggaran data pribadi yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas pengawas yang relevan sesuai yang diwajibkan oleh hukum.

Kami dapat memperbarui kebijakan ini seiring layanan berkembang (misalnya, saat kami menambahkan Stripe untuk pembelian). Saat kami membuat perubahan material, kami akan memperbarui tanggal 'Terakhir diperbarui' di bagian atas halaman ini dan, untuk perubahan substansial, memberi tahu Anda di dalam aplikasi atau melalui email setidaknya 14 hari sebelum perubahan berlaku.

Pertanyaan privasi, permintaan penghapusan, atau hal lain: [email protected].