Begini cara kami menangani datamu

1Data yang kami proses

1. Profil pemain dan progres. Saat pertama kali menggunakan aplikasi, kamu otomatis mendapatkan ID pemain anonim berupa rangkaian karakter acak tanpa nama atau alamat email. Di bawah ID ini, kami menyimpan progres permainan kamu, seperti teka-teki yang diselesaikan, level, streak, statistik permainan seperti kata yang ditemukan per bahasa, stempel yang diperoleh, bahasa utama yang kamu pilih, serta maskot dan daftar pilihan kamu. Data ini disimpan di perangkat kamu dan di basis data cloud kami agar progres kamu dapat dipindahkan ke perangkat baru.

2. Akun opsional. Kamu dapat menghubungkan profil ke akun Olympheon melalui "Lanjutkan dengan Apple" atau "Lanjutkan dengan Google". Jika kamu melakukannya, kami juga memproses alamat email kamu, nama yang diberikan oleh Apple atau Google, dan nama pengguna yang kamu pilih sendiri. Fitur teman memproses hubungan antara akun kamu dan akun teman-teman kamu.

3. Menemukan kembali pemain kamu di perangkat baru. Bahkan tanpa masuk dengan Apple atau Google, kamu bisa menemukan kembali pemain kamu di perangkat baru atau setelah memasang ulang aplikasi. Di iOS, setelah kamu memilih nama pengguna, aplikasi menyimpan kunci acak (43 karakter, tanpa data pribadi) di Rantai Kunci iCloud kamu, dalam grup yang hanya dapat dibaca oleh aplikasi Olympheon (Words with Mia, Mio Path, dan SudoMio). Rantai kunci itu milik Apple dan ikut terbawa dalam keadaan terenkripsi ke perangkat Apple kamu yang lain jika Rantai Kunci iCloud aktif. Di Android, hal ini hanya terjadi jika kamu menjawab ya pada kartu simpan setelah memilih nama. Setelah itu, melalui Google Play Games kami menautkan persona acak dan token acak (tanpa data pribadi) ke akun Play Games kamu, meskipun kamu tidak punya profil Play Games. Google menyimpan tautan itu berdasarkan kebijakan privasi Google sendiri, dan kamu juga dapat mengelolanya di pengaturan Google Play Games. Jika tidak diperbarui, tautan itu kedaluwarsa paling lama setelah 400 hari. Jika kamu menonaktifkannya di profil atau menghapus akun, kami menghapus tautan itu di Google. Bersama ID pemain kamu, kami hanya menyimpan hash dari kunci tersebut, dan di Android hash dari token dan persona. Pada instalasi baru, aplikasi menggunakannya untuk menemukan akun kamu, menyapa dengan "Selamat datang kembali", dan menanyakan apakah kamu ingin melanjutkan. Cukup satu ketukan, dan tanpa ketukan itu akun tidak pernah berganti. Di profil, kamu juga dapat membuat kode tautan enam karakter (atau kode QR) untuk lanjut bermain di perangkat lain. Kode ini berlaku sepuluh menit dan hanya bisa dipakai sekali. Di sini pun kami hanya menyimpan hash-nya, dan kode yang kedaluwarsa kami bersihkan setiap hari.

4. Pembelian. Seluruh pembayaran diproses melalui Apple (App Store) atau Google (Google Play). Kami tidak pernah melihat atau menyimpan informasi kartu pembayaran maupun rekening. Untuk menghubungkan pembelian kamu, seperti pas dan buku teka-teki, ke profil kamu, sistem kami memproses produk yang dibeli, status dan tanggal berakhirnya langganan, toko yang digunakan (Apple atau Google), serta ID penghubung pseudonim berupa ID pemain kamu. Untuk proses ini, kami menggunakan RevenueCat sebagai pemroses data. Lihat penjelasan di bawah.

5. Data teknis. Saat kamu menggunakan aplikasi, sistem kami memproses data teknis terbatas yang diperlukan agar aplikasi dapat berfungsi, yaitu versi aplikasi, sistem operasi dan versinya, bahasa perangkat dan zona waktu, serta log teknis permintaan server, termasuk alamat IP yang disimpan sebentar untuk keamanan dan pencegahan penyalahgunaan. Jika kamu mengizinkan notifikasi, kami juga menyimpan token push dari perangkat kamu agar kami dapat mengirimkan pesan, misalnya saat kami membalas laporan kamu ke dukungan.

6. Statistik penggunaan dan laporan kesalahan. Untuk menyempurnakan aplikasi, kami mengukur cara aplikasi digunakan, seperti layar yang kamu lihat, level dan tantangan harian yang kamu mulai dan selesaikan, bahasa yang kamu pilih, serta apakah kamu membuka halaman toko. Kami juga mengumpulkan karakteristik teknis seperti versi aplikasi, jenis perangkat, dan sistem operasi, beserta laporan kesalahan seperti aplikasi yang tiba-tiba berhenti. Pada sesi pertama setelah instalasi, kami juga membuat rekaman sesi berupa rangkaian tangkapan layar yang menunjukkan apa yang terjadi di layar selama kamu bermain, agar kami dapat mengetahui bagian yang membuat pemain baru kesulitan. Apa yang kamu ketik sendiri (nama pengguna kamu, pesan saat berbagi) dibuat tidak terbaca dalam rekaman tersebut. Teks lain di layar tetap terbaca, seperti nama pengguna pemain lain di papan peringkat atau di daftar teman kamu. Data ini dikaitkan dengan ID pemain pseudonim kamu, bukan dengan nama atau alamat email kamu, dan disimpan di wilayah Uni Eropa. Kamu dapat menonaktifkan pengukuran ini kapan saja di aplikasi melalui Pengaturan > Privasi > Statistik penggunaan. Permainan akan tetap berfungsi seperti biasa. Di EEA dan Britania Raya, pengukuran juga berhenti jika kamu tidak memberikan persetujuan di layar persetujuan kami.

7. Hanya di perangkat kamu. Preferensi seperti gaya papan, bantuan untuk buta warna, dan pengaturan suara tetap tersimpan secara lokal di perangkat kamu dan tidak dikirimkan kepada kami. Pengingat untuk bermain dijadwalkan secara lokal di perangkat kamu. Aplikasi hanya menggunakan kamera untuk memindai kode QR teman: proses itu terjadi di perangkat kamu dan tidak ada gambar yang dikirim kepada kami. Aplikasi hanya meminta akses ke foto kamu jika kamu ingin melampirkan tangkapan layar pada laporan ke dukungan.

8. Laporan ke dukungan. Jika kamu mengirimkan laporan melalui aplikasi (Hubungi kami), kami memproses apa yang kamu isi sendiri: jenis laporan, deskripsi kamu, pesan yang kamu kirim setelahnya dalam percakapan, dan tangkapan layar jika kamu melampirkannya. Agar kami dapat membantu, kami menyertakan konteks teknis: versi aplikasi, jenis perangkat dan sistem operasi, pengaturan bahasa dan tampilan, zona waktu, gambaran umum progres kamu (seperti level tertinggi dan streak kamu), apakah kamu memiliki pas, dan untuk laporan tentang sebuah level, level mana yang dimaksud. Laporan tersebut dikaitkan dengan ID pemain kamu agar jawabannya sampai kepada kamu di aplikasi. Jika kamu mengirim email kepada kami, kami memproses alamat email dan isi pesan kamu. Agar dapat menjawab laporan lebih cepat, kami meminta asisten AI Claude dari Anthropic untuk membaca dan menerjemahkannya, dan asisten itu juga dapat mengusulkan jawaban. Seseorang dari tim kami memeriksa setiap jawaban dan mengirimkannya sendiri.

9. Situs web ini. Di wordswithmia.com, kami mengukur kunjungan dengan PostHog, tanpa cookie dan tanpa profil per pengunjung: apa yang kami ukur hilang begitu kamu menutup halaman. Di halaman tempat kamu dapat bermain di browser, rekaman sesi dapat berjalan. Jika kamu mengklik tombol unduh, kami menghitung klik tersebut dengan kode yang setiap hari kami turunkan kembali dari alamat IP dan browser kamu. Alamat IP kamu sendiri tidak kami simpan. Jika kamu memulai profil kamu di situs web (nama, maskot, dan bahasa), kami menyimpan pilihan tersebut selama 15 menit di bawah kode pendek, agar aplikasi dapat mengambilnya. Setelah itu, data tersebut hilang. Cloudflare Turnstile sekaligus memeriksa bahwa kamu bukan bot.

10. Kartu berbagi. Jika kamu membagikan undangan atau pencapaian dari aplikasi, aplikasi dapat mengunggah kartu yang dibuatnya untuk itu (sebuah gambar, terkadang video pendek) ke server kami. Siapa pun yang membuka tautan kamu akan melihat kartu itu sebagai pratinjau. Kartu hanya menampilkan apa yang kamu bagikan sendiri. Kami menyimpan setiap kartu selama 365 hari.

2Iklan

Versi gratis aplikasi menampilkan iklan melalui Google AdMob, yaitu iklan singkat di antara dua level dan iklan yang dapat kamu pilih untuk ditonton sebagai imbalan atas petunjuk atau kesempatan kedua.

Meskipun kamu tidak memberikan izin, Google tetap memproses data teknis untuk keperluan tersebut: alamat IP kamu (yang digunakan untuk menentukan negara atau wilayah), karakteristik perangkat dan aplikasi, serta pengenal terbatas yang diperlukan untuk menampilkan iklan, membatasi frekuensi penayangannya, dan mencegah penipuan. Karena itu, kami tidak dapat mengatakan bahwa tidak ada data yang diproses tanpa izin: iklan tersebut memang tidak dipersonalisasi, tetapi tetap menggunakan sejumlah data.

Hanya jika kamu memberikan izin secara tegas (di iOS melalui permintaan izin pelacakan dari Apple, dan di Uni Eropa melalui layar persetujuan kami), Google akan menggunakan pengenal iklan perangkatmu untuk mempersonalisasi dan mengukur iklan. Kamu dapat mencabut izin tersebut kapan saja: di aplikasi melalui Pengaturan > Privasi > Pilihan privasi iklan, dan di iOS juga melalui Pengaturan > Privasi & Keamanan > Pelacakan.

Dengan Pas Rumah atau Pas Dunia, atau saat bermain dalam buku yang telah kamu beli, aplikasi tidak menampilkan iklan selingan. Iklan yang kamu pilih sendiri (untuk mendapatkan petunjuk atau kesempatan kedua) tetap tersedia, termasuk bagi pelanggan.

3Tujuan dan dasar pemrosesan

• Menyediakan permainan (menyimpan progres, menyinkronkannya antarperangkat, membuka pembelian): diperlukan untuk menjalankan perjanjian.
• Menemukan kembali pemain kamu di perangkat baru (kunci di Rantai Kunci iCloud kamu, kode tautan): pelaksanaan perjanjian, agar progres kamu kembali dan tidak muncul akun kedua. Untuk tautan dengan Google Play Games di Android, juga persetujuan kamu, yang kamu berikan di kartu simpan dan dapat kamu tarik kembali di profil.
• Membantu kamu dengan pertanyaan atau masalah (laporan ke dukungan dan email): pelaksanaan perjanjian, atas inisiatif kamu.
• Keamanan dan pencegahan penyalahgunaan (log teknis, validasi pembelian): kepentingan yang sah.
• Meningkatkan aplikasi dan situs web (statistik penggunaan, rekaman sesi, laporan kesalahan): kepentingan yang sah, dan di EEA dan Britania Raya hanya jika kamu tidak menolaknya di layar persetujuan kami. Kamu dapat menonaktifkannya kapan saja melalui Pengaturan > Privasi > Statistik penggunaan, tanpa memengaruhi permainan.
• Fitur opsional (akun, teman, kartu berbagi, memulai profil kamu di situs web): pelaksanaan perjanjian, atas inisiatif kamu.
• Menampilkan iklan dalam versi gratis: diperlukan untuk menjalankan perjanjian karena iklan mendanai aplikasi gratis.
• Iklan yang dipersonalisasi: hanya dengan izin kamu, yang dapat dicabut kapan saja tanpa memengaruhi permainan.

Kami tidak menggunakan data kamu untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum, dan kami tidak menjualnya.

4Pihak lain yang terlibat

• Google Firebase (Google Ireland Ltd / Google LLC): proses masuk dan notifikasi push, serta basis data yang masih digunakan oleh versi lama aplikasi. Kebijakan Privasi Google
• Layanan Google Play Games (Google Ireland Ltd / Google LLC): hanya di Android dan hanya jika kamu menjawab ya pada kartu simpan, untuk tautan yang membuat kamu bisa menemukan kembali pemain kamu di perangkat baru. Kamu juga dapat mengelola tautan ini di pengaturan Google Play Games. Kebijakan Privasi Google
• RevenueCat, Inc. (AS): pengelolaan langganan dan pembelian, yang ditautkan ke id pemain pseudonim kamu. Kebijakan Privasi RevenueCat
• PostHog, Inc. (AS, dengan penyimpanan di server Uni Eropa): statistik penggunaan, rekaman sesi, dan laporan kesalahan. Kebijakan Privasi PostHog
• Cloudflare, Inc. (AS): server aplikasi, penyimpanan tangkapan layar yang kamu kirimkan bersama laporan dan kartu berbagi, hosting situs web ini, serta pemeriksaan bot (Turnstile). Kebijakan Privasi Cloudflare
• PlanetScale, Inc. (AS, dengan penyimpanan di Frankfurt): basis data yang berisi profil, progres, akun, teman, dan laporan kamu ke dukungan. Kebijakan Privasi PlanetScale
• Anthropic PBC (AS): asisten AI Claude, yang membaca dan menerjemahkan laporan ke dukungan serta mengusulkan jawaban. Seorang manusia yang mengirimkan jawabannya. Kebijakan Privasi Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): email kami, termasuk pesan yang kamu kirimkan kepada kami melalui email.
• Apple dan Google Play: pembayaran dan distribusi aplikasi, sesuai ketentuan dan kebijakan privasi masing-masing. Kunci untuk menemukan kembali pemain kamu tersimpan di Rantai Kunci iCloud milik kamu sendiri, sehingga untuk hal ini Apple bukan pemroses kami.
• Google AdMob (Google Ireland Ltd / Google LLC): menampilkan dan mengukur iklan serta mencegah penipuan. Untuk iklan yang dipersonalisasi, Google tidak bertindak sebagai pemroses, melainkan sebagai pengendali data independen. Cara Google menggunakan data iklan
• AppsFlyer Ltd. (Israel dan negara lain tempat AppsFlyer atau subpemrosesnya beroperasi): atribusi dan pengukuran kampanye. Dengan persetujuanmu, AppsFlyer dapat memproses IDFA atau GAID dan menghubungkannya dengan ID pemain pseudonimmu, beserta instalasi, sesi, pencapaian progres, pendapatan iklan, dan peristiwa pembelian. Kebijakan Privasi AppsFlyer
• Meta Platforms Ireland Ltd. (Irlandia, dengan pemrosesan di Amerika Serikat): pengukuran instalasi yang berasal dari iklan di Facebook dan Instagram. Hanya di luar EEA dan Britania Raya, dan hanya jika kamu tidak menonaktifkan statistik penggunaan, aplikasi memberi tahu Meta bahwa aplikasi telah dibuka, beserta IDFA (di iOS, setelah persetujuanmu) atau GAID. Melalui AppsFlyer, Meta juga menerima pencapaian progres (menyelesaikan tutorial, mencapai level tertentu di Jalur Kata, memilih nama pemainmu setelah level 5) dan peristiwa pembelian, untuk mengukur dan mengoptimalkan kampanye tersebut. Di negara bagian AS yang memiliki undang-undang privasi sendiri, Meta menggunakan data tersebut secara terbatas (Limited Data Use). Kebijakan Privasi Meta

Kami membuat perjanjian pemrosesan data dengan para pemroses. Beberapa pemroses (termasuk AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic, dan Google LLC) memproses data di atau dari Amerika Serikat. Transfer tersebut didasarkan pada Kerangka Privasi Data Uni Eropa dan Amerika Serikat dan/atau Klausul Kontrak Standar Eropa (SCC's).

5Berapa lama kami menyimpan data

• Progres permainan dan profil: selama kamu menggunakan permainan. Jika kamu menghapus akun atau meminta penghapusan, kami akan menghapus data tersebut dari sistem aktif dalam waktu 30 hari.
• Menemukan kembali pemain kamu: hash dari kunci dan tautan Play Games kamu kami simpan sampai kamu menghapus akun. Saat itu kami langsung menghapusnya dan juga menghapus tautan di Google. Kode tautan dan tiket sekali pakai berlaku paling lama sepuluh menit, dan kami membersihkannya setiap hari.
• Administrasi pembelian: selama kewajiban penyimpanan menurut hukum, termasuk untuk keperluan pajak, masih berlaku. Setelah itu, data akan dihapus.
• Laporan ke dukungan: hingga kamu menghapus akun atau meminta kami menghapusnya. Tangkapan layar yang disertakan akan terhapus bersama laporan tersebut. Email yang dikirim kepada kami disimpan hingga kamu meminta penghapusan.
• Log teknis: maksimal 12 bulan. Log keamanan disimpan sesingkat mungkin selama masih wajar.
• Statistik penggunaan dan laporan kesalahan: maksimal 7 tahun di PostHog, dalam keadaan terhubung dengan ID pemain pseudonim kamu. Rekaman sesi: 30 hari. Jika kamu meminta penghapusan melalui email, kami juga menghapus data ini.
• Situs web: profil yang kamu mulai di situs web selama 15 menit, kartu berbagi selama 365 hari. Statistik situs web tidak dikaitkan dengan siapa pun.
• Data iklan: kami tidak menyimpannya sendiri. Kami hanya melihat laporan gabungan berupa jumlah, bukan data perorangan. Masa penyimpanan data yang mendasarinya mengikuti kebijakan penyimpanan Google.
• Data atribusi di AppsFlyer: data tingkat pengguna disimpan selama jangka waktu terbatas sesuai jenis integrasi dan aturan jaringan iklan terkait. AppsFlyer menyimpan laporan gabungan paling lama 25 bulan. Kami juga meneruskan permintaan penghapusan kepada AppsFlyer.

6Hak kamu

Berdasarkan GDPR, kamu berhak mengakses, memperbaiki, menghapus, membatasi, dan memindahkan data kamu, serta menolak pemrosesan yang didasarkan pada kepentingan yang sah. Persetujuan, misalnya untuk iklan yang dipersonalisasi, dapat kamu tarik kapan saja. Untuk melakukannya, kirim email ke privacy@wordswithmia.com. Kami akan merespons dalam waktu satu bulan. Kamu juga dapat mengajukan keluhan kepada Otoritas Perlindungan Data Pribadi Belanda melalui autoriteitpersoonsgegevens.nl.

Kamu dapat menghapus akun dan data langsung di aplikasi melalui Pengaturan > Akun, atau melalui email ke privacy@wordswithmia.com. Terlepas dari itu, kamu dapat menonaktifkan tautan dengan Google Play Games di profil. Dalam hal itu pun kami menghapusnya di Google.

7Anak-anak

Words with Mia ditujukan bagi pemain berusia 13 tahun ke atas dan bukan aplikasi anak-anak. Jika kamu tinggal di Belanda dan berusia di bawah 16 tahun, gunakan fitur akun opsional hanya dengan izin orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak-anak di bawah usia 13 tahun. Jika kami mengetahui bahwa hal tersebut tetap terjadi, kami akan menghapus data itu.

8Perubahan

Kami memperbarui kebijakan ini jika aplikasi atau penyedia layanan kami berubah. Tanggal di bagian atas menunjukkan kapan hal itu terakhir terjadi, dan versi terbaru selalu tersedia di halaman ini. Jika suatu perubahan memerlukan persetujuan baru, kami akan memintanya di aplikasi.