Kebijakan Privasi

Terakhir diperbarui: 2026-11-04.

Kebijakan ini menjelaskan bagaimana VANTAGAMES LTDA (CNPJ 68.960.308/0001-12, Av. Santarem, 205 - Cohab Ibura de Cima), selaku pengendali data, memproses data pribadi Anda di situs web dan di dalam permainan BoomZ, sesuai dengan Undang-Undang Umum Perlindungan Data Brasil (LGPD — Undang-Undang No. 13.709/2018), Peraturan Umum Perlindungan Data Uni Eropa (GDPR) dan, apabila berlaku, hukum California (CCPA/CPRA).

1. Data yang kami kumpulkan

Kategori	Contoh	Sumber
Akun	nama pengguna, nama panggilan, e-mail, kata sandi (hanya disimpan dalam bentuk hash), bahasa	Anda
Login sosial	pengenal, nama, dan e-mail yang diberikan oleh Google, Facebook, atau Discord	penyedia yang Anda pilih
Penggunaan dan perangkat	alamat IP, jenis peramban dan perangkat, waktu akses, log keamanan	otomatis
Permainan	karakter, progres, item, pesan dalam permainan, riwayat pertandingan dan sanksi	aktivitas bermain Anda
Pembayaran	pesanan, jumlah, mata uang, status, dan pengenal transaksi	Anda dan pemroses pembayaran
Dukungan	pesan dan lampiran yang dikirimkan ke layanan dukungan	Anda
Cookie	cookie yang diperlukan dan, dengan persetujuan Anda, cookie analitik dan pemasaran (lihat bagian 9)	otomatis
Iklan dan pengukuran (dengan persetujuan)	asal kampanye (parameter UTM, halaman arahan, perujuk), pengenal klik iklan, _fbp, _fbc, client ID Google Analytics, peristiwa konversi	otomatis

Kami tidak menyimpan data kartu pembayaran. Data tersebut ditangani secara langsung oleh pemroses pembayaran (seperti Mercado Pago, Efí, atau Xsolla) berdasarkan kebijakan mereka masing-masing.

2. Tujuan dan dasar hukum

• Penyediaan Layanan (pembuatan akun, masuk ke permainan, pengiriman pembelian, dukungan) — pelaksanaan kontrak.
• Keamanan serta pencegahan penipuan dan kecurangan (log akses, deteksi penyalahgunaan) — kepentingan yang sah dan pemenuhan kewajiban hukum (di Brasil, Marco Civil da Internet mewajibkan log akses disimpan selama 6 bulan).
• Pembayaran dan kewajiban perpajakan — pelaksanaan kontrak dan kewajiban hukum.
• Komunikasi terkait akun (konfirmasi e-mail, pengaturan ulang kata sandi, perubahan ketentuan) — pelaksanaan kontrak.
• Komunikasi promosi — hanya dengan persetujuan Anda, yang dapat Anda tarik kapan saja.
• Peningkatan permainan dengan statistik agregat — kepentingan yang sah.
• Analitik dan iklan (statistik penggunaan situs; pengukuran dan personalisasi iklan bersama Google dan Meta) — persetujuan, yang dapat Anda tarik kapan saja (lihat bagian 9).

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda, kecuali deteksi kecurangan otomatis, yang dapat ditinjau oleh manusia atas permintaan.

3. Pembagian data

Kami hanya membagikan data kepada: pemroses pembayaran; penyedia hosting, e-mail, dan infrastruktur; penyedia login sosial yang Anda pilih; otoritas yang berwenang, apabila diwajibkan oleh hukum; serta, hanya dengan persetujuan Anda, Google dan Meta, sebagai platform analitik dan iklan (lihat bagian 9). Kecuali Google dan Meta, yang juga memproses data berdasarkan ketentuan dan kebijakan mereka sendiri, seluruh pihak tersebut bertindak berdasarkan kontrak dan hanya untuk tujuan-tujuan di atas.

4. Transfer internasional

Beberapa pemasok dapat memproses data di luar negara Anda (misalnya, di Amerika Serikat atau Uni Eropa). Dalam hal tersebut, kami mengandalkan perlindungan yang diatur dalam LGPD (pasal 33) dan GDPR, seperti klausul kontrak standar. Hal ini mencakup Google dan Meta, yang dapat memproses data di Amerika Serikat.

5. Berapa lama kami menyimpan data

• Data akun dan permainan: selama akun aktif; setelah penghapusan, hingga 30 hari dalam cadangan (backup).
• Log akses: 6 bulan (atau jangka waktu yang diwajibkan oleh hukum).
• Pesanan dan catatan perpajakan: selama jangka waktu yang ditentukan oleh hukum (di Brasil, pada umumnya 5 tahun).
• Riwayat sanksi: selama diperlukan untuk mencegah pelanggaran berulang.

6. Hak-hak Anda

Anda dapat meminta: konfirmasi adanya pemrosesan dan akses ke data Anda; perbaikan; penghapusan atau anonimisasi; portabilitas; informasi mengenai pembagian data; penarikan persetujuan; dan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah. Penduduk Uni Eropa dapat mengajukan pengaduan kepada otoritas perlindungan data setempat; di Brasil, kepada ANPD. Penduduk California memiliki hak untuk mengetahui, menghapus, dan memperbaiki data, serta hak untuk tidak didiskriminasi karena menggunakan hak-hak tersebut — data pribadi dapat dibagikan untuk iklan bertarget hanya dengan persetujuan Anda; untuk menolak atau menarik persetujuan, gunakan "Preferensi cookie" di bagian bawah situs.

Untuk menggunakan hak-hak Anda, kirimkan surat kepada petugas pelindungan data (DPO) kami: [email protected]. Kami akan membalas dalam waktu 15 hari (LGPD) atau 30 hari (GDPR) dan dapat meminta Anda untuk mengonfirmasi identitas Anda.

7. Anak-anak dan remaja

Layanan tidak ditujukan untuk anak-anak di bawah 13 tahun. Di Uni Eropa, apabila hukum nasional menetapkan usia yang lebih tinggi (hingga 16 tahun), pemrosesan bergantung pada persetujuan orang tua. Apabila kami mengetahui bahwa kami telah mengumpulkan data dari seorang anak tanpa izin yang diperlukan, kami akan menghapusnya. Orang tua dan wali dapat menghubungi kami di [email protected].

8. Keamanan

Kami menggunakan enkripsi saat transmisi (HTTPS), hashing kata sandi yang kuat, rahasia (secret) terenkripsi, kontrol akses, dan log audit. Tidak ada sistem yang sepenuhnya aman: kami akan melaporkan insiden yang relevan sebagaimana diwajibkan oleh hukum.

9. Cookie

Kami menggunakan cookie yang diperlukan agar situs berfungsi. Cookie analitik dan pemasaran bersifat opsional dan hanya digunakan dengan persetujuan Anda.

Cookie	Kategori	Penyedia	Tujuan	Durasi
ddt41_session	Penting	BoomZ	Menjaga Anda tetap masuk	Hingga peramban ditutup, atau 30 hari jika Anda memilih tetap masuk
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	Penting	BoomZ	Login sosial, autentikasi dua faktor, dan login melalui launcher	5 hingga 30 menit
ddt41_2fa_trust	Penting	BoomZ	Mengingat peramban tepercaya untuk autentikasi dua faktor	30 hari
ddt_consent	Penting	BoomZ	Menyimpan pilihan cookie Anda	180 hari
ddt_attr	Analitik atau Pemasaran	BoomZ	Asal kampanye (parameter UTM, halaman arahan, perujuk); pengenal klik iklan hanya dengan persetujuan Pemasaran	90 hari
_ga, _ga_*	Analitik	Google (Google Analytics)	Membedakan pengunjung dan mengukur penggunaan situs	2 tahun
_gcl_au, _gcl_aw	Pemasaran	Google (Google Ads)	Mengukur klik dan konversi iklan	90 hari
_fbp, _fbc	Pemasaran	Meta	Mengenali peramban dan klik iklan untuk mengukur dan mempersonalisasi iklan	90 hari

Durasi cookie Google dan Meta adalah yang dipublikasikan oleh pemasok tersebut dan dapat berubah. Preferensi bahasa tidak menggunakan cookie: disimpan di penyimpanan lokal peramban Anda (ddt41:locale).

Pilihan Anda

• Cookie opsional hanya disimpan setelah Anda memberikan persetujuan dalam pemberitahuan cookie. Sebelum itu, tidak ada tag Google atau Meta yang dimuat.
• Menolak sama mudahnya dengan menerima: kedua opsi muncul dalam pemberitahuan dengan penekanan yang sama, dan Anda juga dapat memilih per kategori.
• Anda dapat mengubah pilihan kapan saja melalui "Preferensi cookie" di bagian bawah situs. Penarikan persetujuan menghapus cookie terkait dari peramban Anda, tetapi tidak memengaruhi pemrosesan yang telah dilakukan.
• Pilihan Anda disimpan dalam cookie ddt_consent. Jika Anda sedang masuk (login), pilihan tersebut juga dicatat pada akun Anda.
• Anda juga dapat memblokir cookie di peramban Anda, tetapi fitur masuk (login) tidak akan berfungsi.

Data yang dibagikan kepada platform iklan

Hanya dengan persetujuan Anda, kami mengirim data berikut, melalui peramban Anda dan dari server kami, kepada Google (Google Tag Manager, Google Analytics, Google Ads) dan Meta (Meta Pixel, Conversions API):

• hash SHA-256 dari e-mail, pengenal akun, dan negara Anda;
• alamat IP dan agen pengguna (user agent) peramban;
• pengenal klik iklan (gclid, gbraid, wbraid, fbclid), _fbp, _fbc, dan client ID Google Analytics;
• peristiwa konversi pendaftaran dan pembelian (dengan nilai, mata uang, kode pesanan, dan paket yang dibeli) serta peristiwa penggunaan situs (halaman yang dilihat, login, awal pembayaran, unduhan).

Persetujuan Analitik memungkinkan pengiriman ke Google Analytics; persetujuan Pemasaran memungkinkan pengiriman ke Google Ads dan Meta. Dasar hukumnya adalah persetujuan Anda, yang dapat ditarik kapan saja sebagaimana dijelaskan di atas.

10. Perubahan

Kami dapat memperbarui Kebijakan ini. Perubahan material akan diumumkan dan, apabila diwajibkan oleh hukum, kami akan meminta persetujuan Anda. Versi sebelumnya tetap tersedia sebagai rujukan.

11. Kontak

Pengendali: VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] Petugas pelindungan data (DPO): [email protected]