Kebijakan privasi

TikPlay ("kami", "milik kami", atau "kepada kami") mengoperasikan platform gaming TikPlay yang terintegrasi dengan siaran langsung TikTok. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi Anda saat menggunakan layanan gaming interaktif kami.

1. Informasi yang Kami Kumpulkan

Informasi Akun

Saat Anda membuat akun TikPlay, kami mengumpulkan username, alamat email, dan informasi profil Anda.

Data Integrasi TikTok

Saat Anda menghubungkan akun TikTok Anda, kami mengumpulkan:

• Username dan informasi profil TikTok
• Data interaksi siaran langsung (gift, like, komentar)
• Metrik keterlibatan penonton
• Analitik siaran untuk performa game
• Jika Anda memverifikasi akun TikTok di launcher: nama pengguna dan ID pengguna TikTok Anda sebagai terverifikasi, disimpan sampai Anda menghapus akun atau akun TikPlay lain memverifikasi nama pengguna yang sama. Untuk pemeriksaan, kami membaca halaman profil TikTok publik Anda setiap kali Anda menekan Cek dan mencari kode singkat yang Anda tulis di bio.

Data Gaming

Kami mengumpulkan data interaksi game termasuk:

• Performa dan skor game
• Progres dan pencapaian pemain
• Konfigurasi dan pemetaan game
• Durasi dan frekuensi sesi

Informasi Teknis

Kami secara otomatis mengumpulkan informasi perangkat, alamat IP, jenis browser, dan analitik penggunaan untuk meningkatkan layanan kami.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk:

• Menyediakan dan mengoperasikan platform gaming TikPlay
• Menghubungkan game Anda dengan interaksi siaran langsung TikTok
• Memproses gift TikTok dan mengubahnya menjadi tindakan dalam game
• Menyediakan analitik dan wawasan performa
• Meningkatkan game dan fitur platform kami
• Mengirim pembaruan layanan penting dan notifikasi
• Memastikan keamanan platform dan mencegah penyalahgunaan

2.1 Dasar Hukum untuk Pemrosesan (GDPR)

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

Pelaksanaan Kontrak (Pasal 6(1)(b) GDPR)

• Pembuatan dan pengelolaan akun
• Fungsionalitas game dan integrasi TikTok
• Pemrosesan langganan dan penagihan

Kepentingan Sah (Pasal 6(1)(f) GDPR)

• Keamanan platform dan pencegahan penipuan
• Analitik untuk peningkatan layanan
• Pemeliharaan infrastruktur teknis

Persetujuan (Pasal 6(1)(a) GDPR)

• Komunikasi pemasaran (bila dipilih)
• Cookie dan pelacakan non-esensial
• Fitur opsional seperti analitik lanjutan

Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikan.

3. Berbagi Informasi

Kami tidak menjual informasi pribadi Anda. Kami dapat berbagi informasi dalam situasi berikut:

• Integrasi TikTok: Berbagi data yang diperlukan dengan API TikTok untuk fungsionalitas siaran langsung
• Penyedia Layanan: Layanan pihak ketiga yang membantu kami mengoperasikan platform
• Persyaratan Hukum: Saat diwajibkan oleh hukum atau untuk melindungi hak kami
• Transfer Bisnis: Dalam hubungannya dengan merger atau akuisisi

3.1 Papan Peringkat Publik

Kami mengoperasikan papan peringkat publik yang memeringkat streamer berdasarkan total nilai hadiah virtual yang mereka terima dari penonton melalui game TikPlay. Papan peringkat ini terlihat oleh semua orang, termasuk pengunjung yang tidak masuk.

Untuk setiap streamer yang berperingkat, kami hanya menampilkan nama pengguna dan ID TikTok yang Anda masukkan di profil (yang tertaut ke halaman TikTok publik Anda), beserta total nilai hadiah. Kami tidak pernah menampilkan alamat email, ID akun, atau data pribadi lainnya di papan peringkat.

Partisipasi aktif secara default: begitu akun Anda masuk ke jajaran streamer teratas, nama pengguna dan ID TikTok Anda otomatis ditampilkan, tanpa persetujuan terpisah sebelumnya. Anda dapat menonaktifkannya kapan saja (lihat di bawah).

Dasar hukumnya adalah kepentingan sah kami untuk mengapresiasi dan memotivasi streamer aktif (Pasal 6(1)(f) GDPR). Anda dapat menolak kapan saja: di profil Anda pada bagian "Akun", Anda dapat mematikan tombol "Tampilkan saya di Papan Peringkat publik", yang menghapus nama pengguna dan ID TikTok Anda dari papan peringkat.

3.2 Data Penonton Siaran Langsung (Halaman Penonton)

Streamer dapat mengaktifkan halaman Penonton di TikPlay Launcher. Halaman ini nonaktif secara default. Hanya selama halaman ini aktif dan TikPlay terhubung ke LIVE TikTok yang dimasukkan di akun TikPlay streamer, kami menghitung hadiah yang dikirim penonton di LIVE tersebut.

Untuk setiap penonton yang mengirim hadiah, kami menyimpan ID pengguna TikTok, nama pengguna dan nama tampilan TikTok seperti yang terlihat di LIVE, jumlah dan nilai berlian hadiah, waktu hadiah pertama dan terakhir, serta hadiah per hari. Untuk halaman Penonton, kami tidak menyimpan foto profil, komentar, atau data profil lain milik penonton.

Data berasal dari event publik LIVE, yang dikirimkan penyedia layanan kami, EulerStream, ke server kami. Penonton tidak memerlukan akun TikPlay.

Tujuan: streamer mendapatkan gambaran tentang siapa yang mendukung siaran dengan hadiah (pendukung teratas, penonton baru, penonton setia yang sudah lama tidak kembali). Dasar hukumnya adalah kepentingan sah streamer dan TikPlay atas gambaran ini (Pasal 6(1)(f) GDPR). Hanya streamer yang melihat data ini, di akunnya sendiri. Data tidak dipublikasikan, tidak ditampilkan di overlay atau game, dan tidak digunakan untuk iklan.

Data disimpan sampai streamer menghapusnya atau menghapus akun TikPlay-nya; tidak ada penghapusan otomatis setelah jangka waktu tertentu. Hanya nilai harian untuk grafik yang dihapus setelah 90 hari, total per penonton tetap tersimpan. Penonton dapat kapan saja meminta kami menghapus datanya. Streamer dapat kapan saja menjeda penghitungan, menghapus penonton tertentu atau semua data, dan mengekspor daftar dengan Super.

Data disimpan di Google Firebase (Firestore) dan diproses di server kami di Hetzner Online GmbH di Falkenstein, Jerman.

Pendukung teratas: terlepas dari halaman Penonton, selama game TikPlay terhubung ke LIVE, kami menyimpan daftar penonton yang mengirim hadiah untuk statistik streamer di situs web: nama pengguna TikTok, nama tampilan, tautan ke foto profil TikTok, jumlah dan nilai berlian hadiah, serta waktu hadiah pertama dan terakhir. Daftar ini dihapus bersama akun streamer. Penonton yang meminta kami menghapus datanya (lihat di bawah) juga dihapus dari daftar ini dan tidak ditambahkan lagi.

Jika Anda adalah penonton dan ingin mengetahui data apa tentang Anda yang disimpan, atau ingin data tersebut dihapus dan tidak dihitung lagi, kirim email ke support@tikplaygames.com dengan menyebutkan nama pengguna TikTok Anda. Setelah kami memastikan bahwa akun TikTok tersebut milik Anda (kami mengirimkan kode singkat untuk Anda cantumkan sebentar di bio TikTok Anda), kami menghapus data Anda di semua streamer dan memasukkan Anda ke dalam daftar agar Anda tidak dihitung lagi. Anda juga memiliki hak yang tercantum di bagian 5, termasuk hak untuk menolak (Pasal 21 GDPR) dan hak untuk mengajukan pengaduan kepada otoritas perlindungan data.

Streamer yang menggunakan halaman Penonton wajib memberi tahu penontonnya, misalnya di bio TikTok mereka, dan hanya boleh menggunakan data untuk gambaran ini. TikPlay bertanggung jawab atas penyimpanan dan pemrosesan data. Streamer yang mengekspor, menyalin, atau memublikasikannya bertanggung jawab atas penggunaan tersebut.

3.3 Daftar publik streamer yang sedang live (Games Hub)

Di games hub situs web dan di halaman Beranda launcher, kami menampilkan daftar streamer yang sedang live dengan TikPlay saat ini. Daftar ini bersifat publik dan dapat dilihat juga oleh pengunjung yang belum masuk.

Untuk setiap streamer yang sedang live, daftar menampilkan handle TikTok, nama tampilan, foto profil (foto yang diunggah ke TikPlay, jika tidak ada maka foto profil TikTok yang bersifat publik), jumlah penonton saat ini, waktu mulai siaran, lencana paket (Super, Pass, atau gratis) dan, bila diketahui, game yang sedang dibuka. Kami tidak pernah memublikasikan alamat e-mail atau ID akun.

Seorang streamer hanya dicantumkan selama TikPlay terhubung ke siaran langsungnya dan peristiwa live masuk. Daftar diperbarui kira-kira setiap menit, dan entri hilang tak lama setelah koneksi berakhir.

Dasar hukumnya adalah kepentingan sah kami untuk menunjukkan siaran mana yang sedang live di platform dan membantu penonton menemukannya (Pasal 6(1)(f) GDPR). Data yang ditampilkan sudah dapat dilihat publik di TikTok.

Anda dapat menolak (keberatan) kapan saja (Pasal 21 GDPR). Berlaku sakelar yang sama dengan papan peringkat publik: di profil Anda pada "Akun", matikan "Tampilkan saya di Papan Peringkat publik". Setelah itu Anda tidak lagi dicantumkan. Keberatan juga dapat disampaikan melalui e-mail ke support@tikplaygames.com.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri termasuk:

• Enkripsi data dalam transit dan saat istirahat
• Audit keamanan dan pembaruan reguler
• Kontrol akses dan sistem autentikasi
• Infrastruktur cloud yang aman (Google Cloud/Firebase, Vercel, Cloudflare)
• Pemantauan kesalahan berkelanjutan dan deteksi insiden keamanan (Sentry)

4.1 Pelacakan Kesalahan dan Session Replay (Sentry)

Kami menggunakan Sentry (Functional Software, Inc., AS) untuk memantau stabilitas dan performa platform kami. Saat terjadi kesalahan, Sentry secara otomatis menangkap informasi diagnostik seperti URL, stack trace, jenis browser, alamat IP yang dianonimkan, pengenal pengguna (jika tersedia), dan tindakan yang menyebabkan kesalahan tersebut.

Selain itu, kami merekam session replay singkat untuk sebagian kecil sesi (saat ini sekitar 5%) dan untuk 100% sesi di mana terjadi kesalahan. Session replay adalah rekonstruksi interaksi pengguna dengan situs web kami. Input pada kolom formulir, kata sandi, dan elemen yang berisi informasi sensitif disamarkan secara default dan tidak dikirim ke Sentry.

Tujuan pemrosesan ini adalah untuk mengidentifikasi dan memperbaiki kesalahan, meningkatkan kegunaan, dan mencegah penyalahgunaan. Dasar hukumnya adalah kepentingan sah kami untuk memberikan layanan yang stabil dan aman (Pasal 6(1)(f) GDPR). Untuk bagian non-esensial, kami mengandalkan persetujuan Anda (Pasal 6(1)(a) GDPR), yang dapat Anda tarik kapan saja melalui banner cookie kami.

Session replay dan data kesalahan disimpan oleh Sentry maksimal 90 hari dan kemudian dihapus secara otomatis. Data ditransfer ke Amerika Serikat; kami telah menandatangani EU Standard Contractual Clauses dengan Sentry.

5. Hak Anda (GDPR)

Jika Anda berada di EU/EEA, Anda memiliki hak komprehensif:

• Hak Akses (Pasal 15): Meminta salinan data pribadi Anda
• Hak Rektifikasi (Pasal 16): Memperbaiki data yang tidak akurat
• Hak Penghapusan (Pasal 17): Menghapus data Anda ("hak untuk dilupakan")
• Hak Pembatasan Pemrosesan (Pasal 18): Membatasi cara kami menggunakan data Anda
• Hak Portabilitas Data (Pasal 20): Menerima data Anda dalam format yang dapat dibaca mesin
• Hak Keberatan (Pasal 21): Keberatan terhadap pemrosesan berdasarkan kepentingan sah
• Hak Menarik Persetujuan (Pasal 7(3)): Untuk pemrosesan berbasis persetujuan

Untuk menggunakan hak-hak ini:

• Email: support@tikplaygames.com dengan subjek "Permintaan Perlindungan Data"
• Waktu respons: Dalam 30 hari (dapat diperpanjang hingga 60 hari untuk permintaan kompleks)
• Gratis (kecuali untuk permintaan yang jelas tidak berdasar atau berlebihan)

Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data lokal Anda.

6. Cookie dan Pelacakan

Kami menggunakan kategori cookie yang berbeda:

Cookie yang Sangat Diperlukan

• Autentikasi pengguna dan keamanan
• Fungsionalitas platform dasar
• Manajemen sesi

Dasar hukum: Kepentingan sah (Pasal 6(1)(f) GDPR)

Cookie Performa/Analitik

• Google Analytics untuk statistik penggunaan
• Vercel Analytics untuk Web Vitals dan metrik performa
• Sentry untuk pelacakan kesalahan, pemantauan performa, dan session replay terbatas (lihat Bagian 4.1)
• Pemantauan performa game

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR), memerlukan opt-in

Cookie Pemasaran

Bagi pengguna paket gratis, kami menampilkan iklan dari Google AdSense, termasuk iklan video melalui Google IMA SDK. AdSense menggunakan cookie dan teknologi serupa untuk menayangkan dan mengukur iklan, serta dapat menampilkan iklan yang dipersonalisasi jika Anda telah menyetujui. Pelanggan Super tidak melihat iklan.

• Google AdSense: iklan display, banner, dan sidebar
• Google IMA SDK: iklan video in-stream
• Google Funding Choices: manajemen persetujuan untuk personalisasi iklan (TCF v2)
• TikTok Pixel: pengukuran tampilan halaman dan konversi dari kampanye pemasaran TikTok kami (cookie seperti _ttp)

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR, § 25 TTDSG), memerlukan opt-in eksplisit

6.1 Penghitung anonim dan penyimpanan di browser

Untuk mengetahui seberapa sering halaman beranda, halaman harga, dan halaman hadiah dilihat serta seberapa sering checkout dibuka, situs web menghitung peristiwa ini secara anonim. Setiap peristiwa hanya berupa nama dan angka yang ditambahkan ke total harian, misalnya "halaman hadiah dilihat: 1". Penghitung ini tidak memasang cookie dan tidak menyimpan pengenal, alamat IP, atau data perangkat, sehingga tidak dapat dikaitkan dengan seseorang.

Untuk membatasi penyalahgunaan, server menyimpan sebentar alamat IP pengirim permintaan di memori kerjanya untuk menghitung permintaan per menit. Alamat itu tidak disimpan dan bukan bagian dari penghitung.

Untuk fungsi yang Anda gunakan, situs web menyimpan entri berikut di browser Anda (localStorage atau sessionStorage). Entri ini tetap berada di perangkat Anda dan tidak digunakan untuk melacak Anda:

• tikplay-locale dan tikplay-theme: pilihan bahasa Anda dan tampilan terang atau gelap.
• tikplay-cookie-prefs dan tikplay-cookie-banner-dismissed: pilihan cookie Anda.
• tikplay.boxFeedback: apakah suara mystery box diaktifkan.
• tikplay.rewardClaims.v1 (kuncinya memuat ID akun internal Anda): ID klaim hadiah yang belum selesai, agar setelah koneksi terputus hadiah yang sama dikembalikan dan tidak ada yang dibayarkan dua kali.
• tikplay-pending-tiks dan tikplay-pending-checkout (session storage): produk yang sedang Anda bayar, agar pembelian dapat diselesaikan saat Anda kembali dari halaman pembayaran.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until, dan tikplay-offer-banner-collapsed: apakah Anda sudah melihat kartu terima kasih, sapaan, atau banner, agar tidak ditampilkan lagi.
• tikplay-editor-state (status draf editor), tikplay-embedded (halaman berjalan di dalam aplikasi TikPlay), dan tikplay_session_id (session storage, ID acak tab browser untuk peristiwa keamanan).

Referensi kampanye dan mitra: jika Anda datang melalui tautan kampanye (utm_source) atau kode mitra, kami menyimpan nama kampanye atau kode tersebut hingga 30 hari dalam cookie (tikplay-utm) dan di browser (tikplay-utm-ls) untuk mengaitkan pendaftaran dan pembelian dengannya.

Entri ini mutlak diperlukan untuk fungsi yang Anda minta (§ 25 ayat 2 no. 2 TDDDG). Dasar hukum pemrosesan: Pasal 6(1)(f) GDPR, dan Pasal 6(1)(b) GDPR bila untuk melaksanakan kontrak. Anda dapat menghapus entri di browser kapan saja; sebagian fungsi mungkin kembali ke pengaturan awal.

7. Layanan Pihak Ketiga / Penerima

Untuk mengoperasikan platform, kami melibatkan prosesor dan penyedia layanan berikut. Data yang dibagikan dibatasi pada apa yang diperlukan untuk masing-masing tujuan:

Integrasi Platform

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Integrasi siaran langsung: event hadiah, komentar, dan interaksi penonton dari LIVE yang terhubung (dikirim oleh EulerStream, lihat di bawah)
• EulerStream (Euler Stream, North York, Ontario, Canada): Penyedia teknis yang mengirimkan event publik dari LIVE TikTok (hadiah, like, komentar, follow) ke server kami selama TikPlay terhubung ke siaran

Autentikasi

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Manajemen akun pengguna dan token sesi
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Login OAuth opsional melalui akun Google Anda

Backend, Basis Data & Penyimpanan

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Layanan backend, konfigurasi game, profil pengguna, status Super, penyimpanan aset
• Cloudflare R2 (Cloudflare, Inc., USA): CDN untuk aset dan media game di cdn.tikplaygames.com
• Vercel (Vercel Inc., USA): Hosting aplikasi web, edge functions, optimisasi gambar, log server
• Hetzner (Hetzner Online GmbH, Jerman): Server di Falkenstein, Jerman, tempat koneksi live, overlay, dan statistik berjalan

Pembayaran

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Pemrosesan langganan, sesi checkout, customer portal, data penagihan
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Metode pembayaran di dalam Stripe Checkout; persetujuan pembayaran, pencegahan penipuan, dan data pembayaran tunduk pada kebijakan privasi PayPal sendiri

Di situs web, Stripe memproses pembayaran saat Anda membeli TikPlay Super, Day Pass, atau paket Tiks, dengan kartu atau PayPal. Kami tidak pernah menerima data kartu lengkap atau kata sandi PayPal Anda. Stripe mengirimkan konfirmasi pembelian (sesi checkout, produk, jumlah, mata uang, dan waktu), yang kami simpan bersama akun Anda untuk mengirimkan pembelian serta menangani pengembalian dana dan chargeback. Rinciannya ada di Bagian 7.2.

Setiap perubahan pada saldo Tiks Anda (pembelian, hadiah, pengeluaran, pengembalian dana) dicatat dalam riwayat transaksi yang terhubung ke akun Anda. Saldo Tiks Anda dihapus bersama akun Anda. Catatan pembelian dan riwayat transaksi Tiks disimpan selama jangka waktu penyimpanan menurut hukum yang dijelaskan di Bagian 8.1.

Analitik & Pemantauan Kesalahan

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Analitik penggunaan agregat, pelacakan event, pengukuran konversi
• Vercel Analytics (Vercel Inc., USA): Web Vitals dan metrik performa halaman
• Sentry (Functional Software, Inc. dba Sentry, USA): Laporan kesalahan, performance traces, dan session replay terbatas (lihat Bagian 4.1)

Pemasaran & Pelacakan Konversi

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Pengukuran berbasis piksel atas tampilan halaman dan peristiwa konversi di tikplay.games untuk mengevaluasi kinerja kampanye pemasaran kami di TikTok dan mengoptimalkan audiens iklan. Data yang diproses meliputi alamat IP, user agent, stempel waktu, URL halaman, perujuk (referrer), jenis peristiwa, dan pengenal cookie piksel (_ttp). TikTok dapat menggabungkan data ini dengan informasi yang sudah dimilikinya tentang pengguna TikTok. Piksel hanya dimuat setelah Anda memberikan persetujuan melalui banner cookie kami.

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR, § 25(1) TTDSG). Anda dapat menarik persetujuan kapan saja melalui banner cookie.

Iklan (Hanya Paket Gratis)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Iklan banner, leaderboard, dan sidebar untuk pengguna gratis
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Iklan video in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Platform manajemen persetujuan untuk personalisasi iklan (IAB TCF v2)

Pelanggan Super tidak melihat iklan dan dikecualikan dari cookie terkait iklan.

Mesin Game & Runtime

• Unity (Unity Technologies, USA): Mesin rendering untuk game berbasis Unity
• Three.js / Phaser: Pustaka rendering open-source yang dijalankan secara lokal di browser Anda; tidak ada data yang dikirim ke pembuatnya

Setiap layanan memiliki kebijakan privasinya sendiri. Bila perlu, kami telah menandatangani Data Processing Agreement (DPA) dan Standard Contractual Clauses dengan penyedia ini.

7.1 Transfer Data Internasional

Beberapa penyedia layanan kami berlokasi di luar Wilayah Ekonomi Eropa (EEA):

Amerika Serikat

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Bila penerima bersertifikat, transfer dilindungi oleh EU-US Data Privacy Framework (Keputusan Kecukupan 2023). Google LLC dan Vercel Inc. bersertifikat DPF.
• Untuk semua transfer AS lainnya, kami mengandalkan EU Standard Contractual Clauses (SCC) serta langkah-langkah teknis dan organisasi tambahan (enkripsi dalam transit dan saat istirahat, kontrol akses).
• Anda mengakui bahwa otoritas AS dapat memiliki hak akses atas data yang diproses di AS, dan upaya hukum yang efektif mungkin lebih terbatas daripada di bawah hukum UE.

Singapura, Irlandia, dan yurisdiksi lainnya (TikTok)

Untuk integrasi API TikTok dan TikTok Pixel, data pribadi dapat ditransfer ke TikTok Technology Ltd. (Irlandia), TikTok Pte. Ltd. (Singapura), dan TikTok Inc. (AS). TikTok menyatakan bahwa data juga dapat diakses oleh grup perusahaannya, termasuk entitas di Tiongkok, tempat para teknisi dapat memiliki akses jarak jauh untuk keperluan teknis dan keamanan.

• Transfer ke luar EEA dilindungi oleh EU Standard Contractual Clauses (SCC) dan langkah-langkah tambahan yang dipublikasikan TikTok dalam Kebijakan Privasi dan dokumentasi Project Clover miliknya.
• Saat ini belum ada keputusan kecukupan (adequacy decision) untuk Singapura atau Tiongkok; Anda mengakui bahwa tingkat perlindungan data di yurisdiksi tersebut dapat lebih rendah daripada di EEA dan bahwa upaya hukum yang efektif dapat terbatas.
• Anda dapat menarik persetujuan Anda untuk TikTok Pixel kapan saja melalui banner cookie kami.

Kanada (EulerStream)

EulerStream, penyedia yang mengirimkan event publik LIVE, berkedudukan di Kanada. Komisi Eropa telah memutuskan bahwa Kanada memberikan tingkat perlindungan data yang memadai untuk organisasi komersial (Keputusan 2002/2/EC), sehingga transfer ini tidak memerlukan jaminan tambahan.

Negara Lain

Saat ini tidak ada. Transfer masa depan akan menggunakan perlindungan yang sesuai (SCC, keputusan kecukupan)

Anda berhak meminta informasi tentang perlindungan untuk transfer internasional.

7.2 Pembelian dan penyedia pembayaran

Anda dapat membayar TikPlay Super, Day Pass, dan paket Tiks dengan kartu atau PayPal. Pembayaran diproses melalui Stripe Checkout. PayPal ditawarkan di sana sebagai metode pembayaran, dan Anda dialihkan ke PayPal untuk menyetujui pembayaran.

Data yang diproses untuk sebuah pembelian:

• Dikirim oleh kami ke Stripe untuk membuka checkout: alamat e-mail akun Anda (untuk mengisi formulir dan mengirim tanda terima), produk, jumlah, dan referensi ke akun TikPlay Anda.
• Dimasukkan oleh Anda di Stripe atau PayPal: misalnya data kartu, data penagihan, atau login PayPal Anda. Kami tidak pernah menerima nomor kartu lengkap atau kata sandi PayPal Anda.
• Diterima dan disimpan oleh kami: ID sesi checkout, referensi pembayaran, produk, jumlah, mata uang, waktu, dan status, termasuk pengembalian dana dan sengketa, serta untuk Super juga ID pelanggan dan langganan Stripe.

Tujuan dan dasar hukum: menyelesaikan dan melaksanakan pembelian serta mengirimkan Tiks, Day Pass, atau Super (Pasal 6(1)(b) GDPR); menyimpan catatan akuntansi dan pajak (Pasal 6(1)(c) GDPR juncto § 257 HGB dan § 147 AO); mencegah penipuan, menangani pengembalian dana dan chargeback, serta membela diri terhadap tuntutan hukum (Pasal 6(1)(f) GDPR).

Stripe (Stripe Payments Europe Ltd., Irlandia) dan PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg) memproses data pembayaran untuk tujuan mereka sendiri, seperti pencegahan penipuan, pemeriksaan pencucian uang, dan kewajiban regulasi, sebagai pengendali independen berdasarkan kebijakan privasi mereka sendiri. Kami bertanggung jawab atas data pembelian yang kami simpan.

Penerima: Stripe dan PayPal serta, bila diwajibkan hukum, otoritas pajak dan auditor. Penyedia hosting kami yang tercantum di Bagian 7 hanya memproses data atas nama kami.

Stripe dan PayPal dapat memproses data di Amerika Serikat dan negara lain. Jika penerima tersertifikasi, transfer dilindungi oleh EU-US Data Privacy Framework. Untuk semua transfer lainnya kami mengandalkan EU Standard Contractual Clauses (SCC) serta langkah teknis dan organisasi tambahan (lihat Bagian 7.1).

7.3 Tiks, hadiah, dan tantangan

Di situs web dan aplikasi, kami menjalankan mata uang virtual Tiks dan sistem hadiah. Untuk itu kami menyimpan hal berikut bersama akun Anda:

• saldo Tiks Anda dan satu catatan buku besar untuk setiap perubahan (jumlah, saldo setelah perubahan, alasan seperti pembelian, hadiah, pengeluaran, atau pengembalian dana, referensi, dan waktu)
• rangkaian harian Anda (jumlah hari dan tanggal klaim terakhir)
• klaim hadiah Anda serta hasil mystery box dan hadiah acak lainnya, disimpan sebagai tanda terima agar hadiah tidak dapat diklaim dua kali, permintaan yang diulang memberi hasil yang sama, dan Anda dapat melihat riwayat Anda
• kemajuan Anda dalam tantangan mingguan, dihitung per minggu, serta hadiah tantangan yang telah Anda klaim
• pembelian dengan Tiks, seperti waktu streaming dan item kosmetik dari toko game (bukti pembelian, item yang Anda miliki dan kenakan)

Tujuan: menyediakan mata uang dan hadiah yang Anda gunakan, mengkredit dan membelanjakan Tiks dengan benar, mencegah klaim ganda dan penyalahgunaan, serta menampilkan riwayat Anda. Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6(1)(b) GDPR) dan, untuk pencegahan penyalahgunaan, kepentingan sah kami (Pasal 6(1)(f) GDPR).

Kami tidak menggunakan data ini untuk keputusan otomatis atau pembuatan profil yang berakibat hukum bagi Anda atau yang berdampak signifikan serupa terhadap Anda (Pasal 22 GDPR). Hasil hadiah acak berasal dari undian acak, bukan dari penilaian terhadap Anda.

7.4 Catatan terkait hak penarikan

Ketika checkout meminta Anda menyetujui bahwa konten digital dikirim segera dan hak penarikan Anda berakhir saat pengiriman, Stripe mencatat persetujuan Anda pada sesi checkout. Kami menyimpan referensi sesi dan konfirmasi pembelian yang dikirim kepada Anda melalui e-mail.

Tujuan: bukti bahwa Anda telah menyetujui dan diberi informasi, sebagaimana diwajibkan § 356 (5) BGB, serta pembelaan terhadap tuntutan hukum. Dasar hukumnya adalah Pasal 6(1)(c) GDPR, dan sejauh bukti melampaui kewajiban hukum, Pasal 6(1)(f) GDPR. Catatan disimpan seperti dijelaskan di Bagian 8.1.

8. Retensi Data

Kami menyimpan data Anda untuk periode tertentu berdasarkan jenis informasi:

• Informasi Akun: Sampai Anda menghapus akun Anda
• Data Performa Game: Sampai Anda menghapus akun Anda
• Data Integrasi TikTok: Sampai Anda menghapus nama pengguna TikTok dari profil atau menghapus akun Anda
• Data Halaman Penonton: Sampai streamer menghapusnya atau menghapus akun TikPlay-nya, atau lebih awal atas permintaan penonton (nilai harian untuk grafik: 90 hari)
• Daftar pendukung teratas (statistik): Sampai akun streamer dihapus, atau lebih awal atas permintaan penonton
• Data Pembayaran/Langganan: 6 sampai 10 tahun tergantung jenis catatan (§ 257 HGB, § 147 AO), lihat Bagian 8.1
• Data Analitik: 26 bulan (standar Google Analytics)
• Komunikasi Dukungan: 3 tahun setelah penutupan kasus
• Log Keamanan: 6 bulan setelah insiden

Saat Anda menghapus akun, data ini dihapus. Data dengan masa penyimpanan menurut hukum (catatan pembukuan) tetap disimpan secara terbatas sampai masa itu berakhir (Bagian 8.1), lalu dihapus.

Angka tanpa kaitan dengan orang tertentu tetap ada dalam statistik kami setelah penghapusan: total harian hadiah, berlian, like, komentar, follow, dan share, serta waktu bermain per game. Angka ini tidak berisi ID pengguna, nama, atau nama pengguna TikTok dan tidak dapat dilacak kembali ke Anda.

8.1 Catatan pembelian dan penghapusan akun

Catatan pembelian, referensi pembayaran Stripe, dan konfirmasi terkaitnya adalah dokumen pembukuan. Kami menyimpannya selama jangka waktu menurut § 257 HGB dan § 147 AO: 10 tahun untuk buku dan laporan tahunan, 8 tahun untuk bukti pembukuan, dan 6 tahun untuk surat bisnis, masing-masing dihitung sejak akhir tahun kalender saat catatan dibuat. Sebagai usaha kecil menurut § 19 UStG, kami tetap wajib menyimpan catatan semacam itu.

Saat Anda menghapus akun, kami menghapus profil Anda beserta nama, alamat e-mail, dan data TikTok, saldo Tiks Anda, rangkaian harian, klaim hadiah dan hasil box, kemajuan tantangan, item toko yang Anda miliki, serta pengaturan Anda.

Yang tetap ada sampai jangka waktu hukum berakhir: catatan pembelian, catatan rujukan pembayaran, dan riwayat transaksi Tiks yang juga memuat kredit hadiah. Semuanya tidak lagi terhubung ke profil Anda, hanya ke ID akun internal, tidak digunakan untuk tujuan lain, dan dibatasi pada hal yang diwajibkan hukum (Pasal 17(3)(b) dan Pasal 18 GDPR). Setelah jangka waktu berakhir, semuanya dihapus. Stripe dan PayPal menyimpan catatan mereka sendiri berdasarkan kewajiban hukum mereka sendiri.

9. Privasi Anak

TikPlay tidak ditujukan untuk anak-anak. Di Uni Eropa, dan khususnya di Jerman, usia digital persetujuan menurut Pasal 8 GDPR adalah 16 tahun. Pengguna di bawah 16 tahun memerlukan persetujuan yang dapat diverifikasi dari orang tua atau wali sah untuk menggunakan TikPlay atau memiliki data pribadi mereka diproses. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia ini tanpa persetujuan tersebut. Jika Anda yakin seorang anak di bawah umur telah memberikan data pribadi kepada kami tanpa otorisasi yang tepat, hubungi kami di support@tikplaygames.com dan kami akan menghapus data tersebut tanpa penundaan.

10. Petugas Perlindungan Data

Berdasarkan aktivitas pemrosesan dan ukuran perusahaan saat ini, kami tidak diwajibkan untuk menunjuk Petugas Perlindungan Data di bawah Pasal 37 GDPR.

Untuk pertanyaan perlindungan data, hubungi kami langsung di support@tikplaygames.com.

Kami akan menilai kembali persyaratan ini seiring pertumbuhan bisnis kami dan akan menunjuk DPO jika diperlukan secara hukum.

11. Aplikasi Seluler TikPlay (Android / iOS)

Kebijakan Privasi ini juga berlaku untuk aplikasi seluler TikPlay untuk Android dan iOS. Selain pemrosesan yang dijelaskan di atas, hal-hal berikut berlaku khusus untuk aplikasi:

Iklan di Aplikasi (Google AdMob)

Aplikasi menggunakan Google AdMob untuk iklan berhadiah opsional dan sesekali iklan layar penuh pada jeda alami, seperti setelah keluar dari game atau menyelesaikan ronde multiplayer tanpa siaran langsung. Iklan layar penuh dinonaktifkan jika akses streaming atau Remove Ads aktif; iklan berhadiah tetap opsional. AdMob memproses ID iklan, alamat IP, informasi perangkat, dan interaksi iklan untuk menayangkan serta mengukur iklan dan mencegah penipuan. Kami hanya meminta iklan jika Google UMP mengizinkannya. Jika diperlukan, formulir persetujuan muncul sebelum permintaan iklan pertama; pilihanmu dapat diubah di pengaturan aplikasi. Google mengirimkan ID transaksi bertanda tangan dan ID pengguna ke server kami untuk mengonfirmasi hadiah dan mencegah hadiah ganda.

Kami memakai infrastruktur sendiri untuk mencatat langkah pengaturan, kesiapan game, interaksi chat yang berhasil, sesi, dan hasil pembelian. Sebelum masuk, peristiwa penggunaan memakai ID sesi acak. Penggunaan setelah masuk dapat dikaitkan dengan akunmu untuk mengukur kunjungan kembali. Peristiwa mentah disimpan hingga 30 hari, aktivitas harian akun hingga 90 hari, dan jumlah agregat lebih lama. Laporan kesalahan juga dapat dikirim sebelum masuk. Laporan ini tidak memuat pesan chat atau rekaman layar. Identitas jaringan untuk pembatasan permintaan di-hash dan berganti setiap hari.

Pembelian dalam Aplikasi (Google Play / Apple App Store)

Pembelian di aplikasi (paket Tiks, TikPlay Pass mingguan, Hapus Iklan) sepenuhnya diproses oleh Google Play Billing atau Apple App Store. Kami tidak pernah menerima detail pembayaran Anda seperti nomor kartu. Untuk mengkreditkan pembelian Anda dan menangani pengembalian dana, kami menerima dan menyimpan konfirmasi pembelian (ID pesanan, ID produk, token/tanda terima pembelian) yang terhubung ke akun TikPlay Anda, bersama riwayat transaksi saldo Tiks Anda. Google Play dan App Store juga memberi tahu server kami tentang perpanjangan, pembatalan, dan pengembalian dana langganan agar hak akses Anda tetap benar. Catatan pembelian disimpan sebagaimana dijelaskan di Bagian 8 (data pembayaran).

Mata Uang Virtual dan Hadiah

Saldo Tiks, rangkaian hadiah harian, kode referral, dan klaim hadiah Anda disimpan sebagai bagian dari akun agar tetap tersedia di berbagai perangkat. Data ini dihapus bersama akun Anda; hanya catatan pembelian dan riwayat transaksi Tiks yang tetap ada selama jangka waktu hukum (Bagian 8.1).

Penghapusan Akun di Aplikasi

Anda dapat menghapus akun TikPlay langsung di aplikasi melalui Pengaturan > Akun > Hapus akun. Penghapusan akan menghapus data pribadi Anda sesuai dengan Bagian 8; catatan yang wajib kami simpan menurut hukum (misalnya catatan pembelian berdasarkan hukum perpajakan) hanya disimpan selama jangka waktu yang ditetapkan undang-undang.

12. TikPlay Launcher (Windows)

Kebijakan Privasi ini juga berlaku untuk TikPlay Launcher untuk Windows. Selain pemrosesan yang dijelaskan di atas, hal berikut berlaku khusus untuk launcher:

Statistik penggunaan

Selama kamu masuk, launcher mengirim statistik penggunaan ke server kami sendiri: versi launcher dan Windows, halaman launcher yang kamu buka, game yang kamu buka (web, Unity, mod atau Minecraft), kapan dan berapa lama kamu LIVE, kapan kamu membuka halaman pembayaran, dan pemasangan mod. Data ini dikaitkan dengan akun TikPlay-mu agar kami dapat menghitung pengguna aktif dan kunjungan kembali serta melihat fitur mana yang dipakai. Kami tidak mencatat pesan chat, pengirim hadiah, isi layar, atau apa pun yang kamu ketik. Tidak ada yang dikirim sebelum kamu masuk. Peristiwa tunggal disimpan hingga 30 hari, aktivitas harian akun hingga 90 hari, dan jumlah agregat tanpa kaitan ke akunmu lebih lama. Kamu bisa mematikan statistik kapan saja di launcher melalui Pengaturan > Aplikasi > "Statistik penggunaan".

Statistik yang sama juga mencatat beberapa langkah yang kami ukur dengan cara yang sama di situs web dan aplikasi kami: akun dibuat di launcher, TikTok terhubung, game pertama dibuka, interaksi penonton pertama dalam LIVE, waktu streaming gratis habis, dan halaman pembayaran dibuka. Setiap langkah disimpan satu kali per akun beserta tanggalnya, agar kami bisa melihat di mana orang berhenti antara mendaftar dan membeli. Pengaturan yang sama seperti untuk statistik penggunaan berlaku di sini.

Laporan kesalahan

Jika launcher mengalami kesalahan atau salah satu jendelanya macet, launcher mengirim laporan kesalahan ke server kami sendiri: pesan kesalahan, jejak teknis yang dipersingkat, versi launcher, dan akun TikPlay-mu jika kamu sudah masuk. Jalur file yang berisi nama pengguna Windows-mu, alamat email, dan kode akses dihapus sebelum dikirim. Laporan kesalahan juga dikirim sebelum kamu masuk dan saat statistik penggunaan dimatikan, karena kami membutuhkannya untuk memperbaiki kesalahan. Laporan ini tidak berisi pesan chat, isi layar, atau apa pun yang kamu ketik. Kesalahan yang sama dikelompokkan; saat kamu menghapus akunmu, kaitan ke akunmu dihapus dari kelompok tersebut.

Pembelian yang dimulai di launcher

Jika kamu membeli langganan atau day pass dari halaman pembayaran yang dibuka launcher, kami mencatat bahwa pembayaran itu dimulai dari launcher, beserta paket dan jumlah pembayaran pertama. Pembayaran sendiri diproses oleh Stripe seperti dijelaskan di atas.

Penghapusan

Statistik penggunaan dan aktivitas launcher dihapus bersama akunmu. Statistik pembelian disimpan tanpa kaitan ke akunmu; catatan yang wajib kami simpan menurut hukum disimpan seperti dijelaskan di Bagian 8.

13. Hubungi Kami

Untuk pertanyaan terkait privasi, hubungi kami di: