Apa yang kami kumpulkan
- Akun: nama pengguna, nama tampilan, hash kata sandi tersimpan dan email atau ID penyedia opsional. Kata sandi diproses untuk mendaftar/masuk, tetapi tidak disimpan sebagai teks biasa.
- Profil: bio, kode negara, dan bahasa, jika Anda menambahkannya.
- Konten dan aktivitas Anda: susunan pemain, prediksi, rencana taktik, usulan transfer, rencana latihan, komentar, suara, dukungan, dan save karier.
- Pencegahan penyalahgunaan: hash satu arah dari alamat IP Anda, dipakai untuk membatasi akun ganda, manipulasi voting, dan spam. Kami tidak menyimpan alamat IP mentah Anda bersama akun Anda.
- Analitik (hanya dengan persetujuan Anda): tampilan halaman dan penggunaan fitur, yang dikaitkan dengan ID peramban acak dan, jika Anda sedang masuk, dengan akun Anda.
- Laporan error: detail teknis error di peramban Anda, agar kami dapat memperbaikinya.
- Kelayakan usia: tanda konfirmasi, kelompok usia (14–15 atau 16+) dan waktu konfirmasi. Tanggal lahir tidak dikumpulkan atau disimpan; pilihan domisili untuk pemeriksaan juga tidak disimpan.
Mengapa kami menggunakannya
Untuk menjalankan akun dan fitur Anda, menampilkan kontribusi publik Anda, menilai prediksi dan peringkat, menjaga voting tetap adil, memoderasi konten, menjaga keamanan layanan, dan memahami fitur mana yang digunakan. Kami tidak menjual data pribadi Anda.
Apa yang bersifat publik
Nama pengguna, nama tampilan, bio, negara, susunan pemain dan rencana yang dipublikasikan, usulan, komentar, save karier publik, dan reputasi Anda dapat dilihat oleh semua orang. Suara hanya ditampilkan sebagai total. Email Anda tidak pernah ditampilkan.
Penyedia layanan
Layanan memakai infrastruktur yang dikelola operator di belakang Cloudflare. Jika analisis AI diaktifkan dan diminta, fakta skenario, susunan pemain, taktik atau simulasi dikirim ke Anthropic; teks yang disertakan dapat berisi informasi pribadi. Google atau Apple menerima data autentikasi hanya jika dipilih. Iklan hanya berjalan jika diaktifkan dan disetujui. Negara, kontrak dan periode penyimpanan aktual masih perlu ditinjau operator.
Cloudflare menyalurkan seluruh lalu lintas situs ini sebagai pemroses kami, hanya untuk pengiriman dan keamanan. Kami tidak menggunakan Cloudflare Web Analytics, dan tidak ada sinyal analitik yang dikirim tanpa persetujuanmu.
Hak-hak Anda
- Ekspor: unduh semua data yang kami simpan tentang akun Anda dari Pengaturan.
- Koreksi: sunting profil Anda kapan saja.
- Penghapusan akun menghapus kredensial, profil, konfirmasi usia, serta suara, prediksi dan karier yang ditangani API. Teks publik tetap ada tanpa tautan penulis. Log lain, cache AI dan cadangan memerlukan tinjauan retensi/penghapusan terpisah melalui kontak privasi.
- Persetujuan: ubah pilihan analitik dan periklanan Anda kapan saja di Pengaturan.
Retensi
Implementasi saat ini: TTL analitik sekitar 400 hari; cache AI, catatan audit dan kesalahan tidak memiliki TTL otomatis. Sebagian tetap ada setelah akun dihapus. Lokasi/periode cadangan operator dan retensi penyedia belum dikonfirmasi. Sebelum peluncuran, operator harus menyetujui retensi per tujuan dan jadwal penghapusan serta pemusnahan sisanya.
Kontak
Untuk pertanyaan privasi atau menggunakan hak Anda, gunakan kontak privasi di atas. Anda juga dapat memakai fitur laporan atau banding saat masuk. Jika Anda berada di Inggris, Uni Eropa, atau Korea, Anda juga dapat mengajukan keluhan ke otoritas perlindungan data setempat.
Log akses API
Log akses API yang diperbarui mencatat metode permintaan, pola rute, status, ID permintaan dan durasi. Serialisasi permintaan tidak memuat IP asli, header penerusan, cookie, otorisasi, isi atau string kueri. Target penyimpanan paling lama 14 hari, dengan rotasi terkompresi berdasarkan ukuran dan setiap hari. Konfigurasi host dan pembersihan log lama masih tertunda, sehingga batas ini belum diberlakukan. Log lama mungkin memuat alamat IP asli.
Kelayakan usia dan anak
Pendaftaran dengan kata sandi dan akun Google/Apple baru memerlukan kategori domisili, kelompok usia dan konfirmasi tegas. Server menolak pendaftar di bawah 14 tahun di Korea dan di bawah 16 tahun di tempat lain. Kami hanya menyimpan tanda konfirmasi, kelompok usia yang diizinkan dan waktu server, bukan tanggal lahir atau pilihan domisili. Ini pernyataan mandiri, bukan verifikasi identitas. Pendaftaran dengan persetujuan wali tidak tersedia.
Tujuan dan dasar hukum GDPR
Pemetaan awal untuk tinjauan hukum jika GDPR berlaku. Sebelum peluncuran, operator harus memastikan kebutuhan, persetujuan yang sah dan penilaian kepentingan yang sah. Tabel ini bukan persetujuan menyeluruh atau kajian hukum yang sudah selesai.
| Tujuan | Dasar yang diusulkan / status tinjauan |
|---|---|
| Akun, kelayakan usia, sesi dan fitur inti yang diminta | Pasal 6(1)(b): langkah menuju atau pelaksanaan kontrak, hanya jika diperlukan. Tinjau kebijakan usia dan kewajiban perlindungan anak yang berlaku. |
| Keamanan, pencegahan penyalahgunaan dan moderasi | Pasal 6(1)(f): kepentingan yang sah untuk melindungi layanan. Penilaian kebutuhan dan keseimbangan belum disetujui. |
| Analitik dan iklan opsional | Pasal 6(1)(a): persetujuan opsional yang terpisah. Dapat diubah di Pengaturan; iklan juga harus diaktifkan. |
| Analisis AI yang Anda minta saat tersedia | Usulan Pasal 6(1)(b) untuk analisis yang diminta. Kebutuhan, penyedia dan ketentuan transfer perlu kajian hukum; klik tombol bukan persetujuan menyeluruh atas transfer. |
| Menanggapi hak privasi dan permintaan hukum yang mengikat | Pasal 6(1)(c) jika kewajiban hukum yang berlaku mengharuskan pemrosesan. Operator harus menentukan kewajiban dan masa simpan. |
Penyedia layanan dan transfer internasional
Rincian yang belum terkonfirmasi ditandai untuk ditinjau, bukan dibuat-buat. Pemrosesan dapat melibatkan AS dan negara lain. Sebelum peluncuran, operator harus memastikan penerima, negara, kontak penyedia, data dan periode berdasarkan konfigurasi dan kontrak aktual.
| Penerima | Negara | Jenis data | Tujuan | Waktu / metode | Masa penyimpanan |
|---|---|---|---|---|---|
| Cloudflare | AS dan/atau negara lain — negara pemrosesan aktual belum dikonfirmasi | IP, URL yang diminta, header/cookie dan isi permintaan yang melewati jaringan, termasuk isian akun yang Anda kirim. | Pengiriman, proksi dan keamanan situs | Saat menjelajah atau mengirim permintaan, melalui HTTPS dan jaringan edge. | Belum dikonfirmasi: periksa kontrak, model/layanan dan pengaturan log penyedia; publikasikan periode aktual. |
| Anthropic | AS dan/atau negara lain — negara pemrosesan aktual belum dikonfirmasi | Fakta skenario, pemain/susunan, taktik atau simulasi yang relevan, teks terkait dan metadata koneksi server; kredensial pendaftaran tidak sengaja diberikan. | Menghasilkan analisis AI yang diminta pengguna | Untuk permintaan AI yang belum tersimpan dalam cache saat fitur dan kunci penyedia aktif, dari server melalui HTTPS. | Belum dikonfirmasi: periksa kontrak, model/layanan dan pengaturan log penyedia; publikasikan periode aktual. |
| Google / Apple | AS dan/atau negara lain — negara pemrosesan aktual belum dikonfirmasi | ID subjek penyedia, email/nama yang diizinkan, state/nonce dan metadata permintaan masuk. | Autentikasi Google atau Apple opsional | Hanya ketika Anda memilih penyedia tersebut, melalui pengalihan HTTPS dan pertukaran token server. | Belum dikonfirmasi: periksa kontrak, model/layanan dan pengaturan log penyedia; publikasikan periode aktual. |
Dasar dan perlindungan transfer internasional
Jika GDPR berlaku, diperlukan jalur sah menurut Bab V, seperti keputusan kecukupan Pasal 45 yang relevan atau perlindungan Pasal 46, termasuk klausul kontrak yang ditandatangani dan penilaian yang diperlukan jika berlaku. Layanan belum mengonfirmasi pengaturan tersebut; tidak ada klaim bahwa klausul standar telah ditandatangani atau kecukupan sudah berlaku.
Untuk pengguna Korea, operator harus memastikan dasar menurut Pasal 28-8 PIPA dan rincian pemberitahuan yang diwajibkan. Jika persetujuan transfer terpisah diperlukan, dapatkan sebelum transfer. Menerima Ketentuan atau mengonfirmasi usia bukan persetujuan transfer menyeluruh. Dampak penolakan dan alternatif perlu dipastikan untuk layanan terkait.
Prosedur penghapusan dan pemusnahan
Penghapusan akun menghapus email, hash kata sandi, ID penyedia, profil, hash IP pendaftaran dan isian konfirmasi usia, serta suara, prediksi dan karier yang ditangani endpoint tersebut. Teks posting publik tetap ada tanpa tautan ID penulis; simulasi dipisahkan dan disembunyikan. Teks masih mungkin mengidentifikasi orang; minta penghapusan terpisah melalui kontak privasi di atas.
Identifikasi data dan dasar penyimpanan, pisahkan data yang wajib disimpan secara hukum, hapus atau putuskan tautan data yang memenuhi syarat, lalu verifikasi dan catat hasil dengan informasi pribadi minimal. Penghapusan aman media elektronik, penghapusan oleh penyedia dan rotasi cadangan memerlukan prosedur serta bukti yang disetujui operator. Penghapusan akun tidak menjamin pemusnahan langsung semua cadangan atau catatan penyedia.