PaperGoal
Kebijakan Privasi
Kebijakan ini menjelaskan, dengan bahasa sederhana, data apa yang dikumpulkan PaperGoal, untuk apa, siapa yang bisa melihatnya, dengan siapa dibagikan, berapa lama disimpan, dan hak Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Siapa kami
PaperGoal dioperasikan oleh Tim PaperGoal ("kami"). Kami adalah Pengendali Data Pribadi untuk data yang dijelaskan di sini. Hubungi kami di [email protected].
2. Data yang kami kumpulkan
- Akun Google: Anda masuk dengan akun Google. Kami menyimpan ID akun Google Anda, alamat email, dan foto profil. Google juga mengirim nama Anda, tetapi kami tidak menyimpannya.
- Username: nama yang Anda pilih saat pertama kali bermain. Username tidak bisa diganti dan terlihat oleh pemain lain (lihat bagian 4).
- Sesi masuk: token acak yang membuat Anda tetap masuk. Kami hanya menyimpan sidik (hash) token itu, bukan token-nya.
- Pemeriksaan undangan: ID perangkat acak yang dibuat game di peramban Anda, dan tanggal-tanggal Anda membuka game. Ini hanya dipakai untuk memastikan teman yang Anda undang adalah orang sungguhan (bukan akun cadangan di perangkat yang sama).
- Teman dan undangan: kode undangan Anda, siapa yang mengundang Anda, daftar teman dan permintaan pertemanan.
- Data permainan Online: klub online Anda (nama, nama singkat, logo, jersey, stadion, bola), skuad, taktik dan rencana laga, scouting, hasil liga, rekaman pertandingan, rekor, trofi, Koin, dan item yang Anda miliki.
- Transaksi (saat Toko dibuka): isi ulang Kertas dan pembelian: paket, jumlah, mata uang, waktu, status, dan nomor referensi pembayaran. Toko belum dibuka saat peluncuran. Kami tidak pernah menerima atau menyimpan data kartu, rekening bank, atau dompet digital Anda (lihat bagian 5).
- Data teknis: alamat IP di log akses server web kami, dan log error server, untuk keamanan dan memperbaiki masalah.
- Hanya di perangkat Anda: pengaturan, bahasa, klub dan cup yang dimainkan di perangkat ini, item yang dimenangkan di cup, dan salinan info akun Anda agar game terbuka lebih cepat. Data ini disimpan di penyimpanan peramban dan tidak dikirim ke server kami.
Kami tidak memakai iklan, pelacak analitik, atau cookie pihak ketiga, dan tidak menjual data Anda.
3. Untuk apa data digunakan
- Membuat dan menjaga akun Anda serta menyimpan progres Anda (pelaksanaan perjanjian dengan Anda).
- Menjalankan liga online: menjadwalkan dan memainkan pertandingan, menampilkan hasil dan rekaman.
- Fitur teman dan undangan, termasuk mencegah kecurangan hadiah undangan (kepentingan yang sah).
- Memproses isi ulang dan pembelian, serta mengirim tanda terima lewat email, saat Toko dibuka (pelaksanaan perjanjian dan kewajiban hukum).
- Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki error (kepentingan yang sah).
4. Apa yang terlihat oleh pemain lain
- Username Anda (kata pertamanya) di daftar teman dan di halaman tautan undangan Anda.
- Nama, logo, jersey dan stadion klub online Anda, hasil liga, dan profil klub (musim, trofi, rekor).
- Email dan foto profil Anda tidak pernah ditampilkan ke pemain lain.
5. Dengan siapa data dibagikan
Hanya dengan penyedia layanan yang membantu menjalankan PaperGoal, dan hanya untuk keperluan tersebut:
- Cloudflare: hosting situs game (melihat alamat IP Anda saat game dimuat).
- Layerbeat: server dan database kami, di Indonesia.
- Google: masuk dengan akun Google (Google tahu Anda masuk ke PaperGoal).
- Penyedia email kami: mengirim email dari PaperGoal, seperti tanda terima isi ulang.
- doit.id (QRIS) dan Polar (kartu), hanya saat Toko dibuka. Polar adalah penjual resmi (merchant of record) untuk pembayaran kartu: data kartu dan email pembayaran Anda diproses oleh Polar sesuai kebijakan privasinya sendiri.
Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah otoritas yang berwenang.
6. Transfer data ke luar Indonesia
Server dan database kami berada di Indonesia. Cloudflare, Google dan Polar dapat memproses data di luar Indonesia. Kami hanya melakukannya dengan perlindungan yang memadai sebagaimana disyaratkan Pasal 56 UU PDP.
7. Berapa lama data disimpan
- Akun dan data permainan: selama akun Anda ada.
- Log server: paling lama 1 bulan. Cadangan database: tertimpa dalam 7 hari.
- Catatan isi ulang: selama diwajibkan aturan pajak dan pembukuan (hingga 10 tahun). Jika akun dihapus, catatan itu tetap ada tanpa terhubung ke siapa pun.
8. Menghapus akun Anda
Anda dapat menghapus akun kapan saja di tab Akun → Hapus akun, dengan mengetik username Anda. Yang langsung dihapus: username, tautan Google, email, foto, sesi, ID perangkat dan tanggal bermain, teman dan undangan, Kertas dan item (tidak dikembalikan), serta klub online Anda beserta skuad dan riwayatnya.
Yang tetap ada, tanpa terhubung ke siapa pun: catatan isi ulang (bagian 7); dan liga yang pernah diikuti klub Anda tetap menyimpan hasil dan rekamannya dengan nama klub samaran. Jika liga masih berjalan, klub itu dimainkan komputer sampai musim selesai. Ringkasan musim klub lain mungkin masih menyebut nama lama klub Anda sebagai juara. Data di cadangan tertimpa dalam 7 hari. Data di perangkat Anda (bagian 2) tetap di sana sampai Anda menghapusnya dari peramban.
9. Hak Anda
Sesuai UU PDP, Anda berhak: mendapat informasi tentang pemrosesan data Anda; mengakses dan mendapat salinan data Anda; memperbaiki data yang salah; menghapus data dan akun Anda (bagian 8); menarik persetujuan; menolak pemrosesan tertentu; serta mengajukan keluhan. Kirim permintaan ke [email protected]; kami menanggapi dalam 3 x 24 jam dan menyelesaikannya dalam waktu yang ditentukan peraturan.
10. Anak-anak
Pengguna di bawah 18 tahun harus mendapat persetujuan orang tua atau wali untuk membuat akun dan melakukan pembelian. Jika Anda orang tua dan yakin anak Anda memberi data tanpa persetujuan, hubungi kami agar kami menghapusnya.
11. Keamanan
Kami melindungi data dengan enkripsi saat dikirim (HTTPS), akses server yang dibatasi, token dan kode masuk yang hanya disimpan dalam bentuk hash, dan pencadangan. Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan otoritas yang berwenang paling lambat 3 x 24 jam sebagaimana diatur UU PDP.
12. Perubahan
Jika kebijakan ini berubah, kami memperbarui tanggal dan versi di atas dan memberi tahu Anda di dalam game sebelum perubahan penting berlaku.
13. Kontak
Tim PaperGoal · [email protected]
Privacy Policy
This policy explains, in plain words, what data PaperGoal collects, why, who can see it, who it's shared with, how long it's kept, and your rights, under Indonesia's Personal Data Protection Law No. 27 of 2022 (UU PDP).
1. Who we are
PaperGoal is run by the PaperGoal team ("we"). We are the data controller for the data described here. Contact us at [email protected].
2. What we collect
- Your Google account: you sign in with Google. We keep your Google account ID, email address and profile picture. Google also sends your name, but we don't keep it.
- Username: the name you pick before you first play. It can't be changed and other players can see it (see section 4).
- Sign-in sessions: a random token that keeps you signed in. We store only a fingerprint (hash) of it, never the token itself.
- Invite checks: a random device ID the game makes in your browser, and the dates you opened the game. These are used only to check that friends you invite are real people (not spare accounts on the same device).
- Friends and invites: your invite code, who invited you, your friends and friend requests.
- Online game data: your online club (name, short name, logo, kits, stadium, ball), squad, tactics and match plans, scouting, league results, match recordings, records, trophies, Koin and the items you own.
- Transactions (when the Shop is open): Kertas top-ups and purchases: pack, amount, currency, time, status and payment reference. The Shop isn't open at launch. We never receive or store your card, bank or e-wallet details (see section 5).
- Technical data: IP addresses in our web server's access logs, and server error logs, to keep the service secure and fix problems.
- On your device only: your settings, language, clubs and cups played on this device, items won in cups, and a copy of your account info so the game opens faster. These stay in your browser's storage and are not sent to our servers.
We use no ads, analytics trackers or third-party cookies, and we don't sell your data.
3. Why we use it
- To create and keep your account and save your progress (performing our agreement with you).
- To run online leagues: scheduling and playing matches, showing results and recordings.
- For friends and invites, including stopping invite-reward cheating (legitimate interest).
- To process top-ups and purchases and email you receipts, when the Shop is open (agreement and legal obligation).
- To keep the service secure, stop abuse and fix errors (legitimate interest).
4. What other players can see
- Your username (its first word) on friend lists and on your invite link's page.
- Your online club's name, logo, kits and stadium, its league results, and its club profile (seasons, trophies, records).
- Your email and profile picture are never shown to other players.
5. Who we share it with
Only service providers that help run PaperGoal, and only for that purpose:
- Cloudflare: hosting the game's website (sees your IP address when the game loads).
- Layerbeat: our servers and database, in Indonesia.
- Google: Sign in with Google (Google knows you signed in to PaperGoal).
- Our email provider: sending PaperGoal's emails, such as top-up receipts.
- doit.id (QRIS) and Polar (cards), only once the Shop is open. Polar is the merchant of record for card payments: your card details and payment email are handled by Polar under its own privacy policy.
We may also disclose data where required by law or by an order of a competent authority.
6. Transfers outside Indonesia
Our servers and database are in Indonesia. Cloudflare, Google and Polar may process data outside Indonesia. We only allow this with adequate safeguards, as required by Article 56 of UU PDP.
7. How long we keep it
- Account and game data: as long as your account exists.
- Server logs: 1 month at most. Database backups: overwritten within 7 days.
- Top-up records: as long as tax and bookkeeping rules require (up to 10 years). If you delete your account, they stay with nobody attached.
8. Deleting your account
You can delete your account at any time in the Account tab → Delete account, by typing your username. Deleted straight away: your username, Google link, email, picture, sessions, device ID and play dates, friends and invites, Kertas and items (not refunded), and your online club with its squad and history.
What stays, with nobody attached: top-up records (section 7); and leagues your club played in keep their results and recordings under a made-up club name. If a league is still running, the club is played by the computer until the season ends. Other clubs' season summaries may still name your old club as champion. Backups are overwritten within 7 days. Data on your device (section 2) stays there until you clear it from your browser.
9. Your rights
Under UU PDP you may: be informed about how your data is processed; access and get a copy of your data; correct inaccurate data; delete your data and account (section 8); withdraw consent; object to certain processing; and complain. Send requests to [email protected]; we respond within 3 × 24 hours and complete them within the time the law sets.
10. Children
Players under 18 need a parent's or guardian's consent to create an account and to make purchases. If you are a parent and believe your child gave us data without consent, contact us and we will delete it.
11. Security
We protect data with encryption in transit (HTTPS), restricted server access, tokens and sign-in codes stored only as hashes, and backups. If a personal data breach happens, we notify you and the competent authority within 3 × 24 hours, as UU PDP requires.
12. Changes
If this policy changes, we update the date and version above and tell you in the game before any important change takes effect.
13. Contact
The PaperGoal team · [email protected]