Dasar Privasi

Kemas kini terakhir: 2026-11-04.

Dasar ini menerangkan cara VANTAGAMES LTDA (CNPJ 68.960.308/0001-12, Av. Santarem, 205 - Cohab Ibura de Cima), selaku pengawal data, memproses data peribadi anda di laman web dan dalam permainan BoomZ, menurut Undang-undang Am Perlindungan Data Brazil (LGPD — Undang-undang No. 13.709/2018), Peraturan Am Perlindungan Data Kesatuan Eropah (GDPR) dan, jika berkenaan, undang-undang California (CCPA/CPRA).

1. Data yang kami kumpulkan

Kategori	Contoh	Sumber
Akaun	nama pengguna, nama samaran, e-mel, kata laluan (disimpan hanya sebagai hash), bahasa	anda
Log masuk sosial	pengecam, nama dan e-mel yang diberikan oleh Google, Facebook atau Discord	penyedia yang anda pilih
Penggunaan dan peranti	alamat IP, jenis pelayar dan peranti, masa akses, log keselamatan	automatik
Permainan	watak, kemajuan, item, mesej dalam permainan, sejarah perlawanan dan sekatan	aktiviti permainan anda
Pembayaran	pesanan, jumlah, mata wang, status dan pengecam transaksi	anda dan pemproses pembayaran
Sokongan	mesej dan lampiran yang dihantar kepada sokongan	anda
Kuki	kuki yang diperlukan dan, dengan persetujuan anda, kuki analitik dan pemasaran (lihat seksyen 9)	automatik
Pengiklanan dan pengukuran (dengan persetujuan)	asal kempen (parameter UTM, halaman pendaratan, perujuk), pengecam klik iklan, _fbp, _fbc, client ID Google Analytics, peristiwa penukaran	automatik

Kami tidak menyimpan data kad pembayaran. Data tersebut dikendalikan secara langsung oleh pemproses pembayaran (seperti Mercado Pago, Efí atau Xsolla) di bawah dasar mereka sendiri.

2. Tujuan dan asas undang-undang

• Menyediakan Perkhidmatan (membuat akaun, log masuk ke permainan, menyerahkan pembelian, sokongan) — pelaksanaan kontrak.
• Keselamatan serta pencegahan penipuan dan cheat (log akses, pengesanan penyalahgunaan) — kepentingan sah dan pematuhan obligasi undang-undang (di Brazil, Rangka Kerja Sivil Internet (Marco Civil da Internet) mewajibkan log akses disimpan selama 6 bulan).
• Pembayaran dan obligasi cukai — pelaksanaan kontrak dan obligasi undang-undang.
• Komunikasi berkaitan akaun (pengesahan e-mel, penetapan semula kata laluan, perubahan terma) — pelaksanaan kontrak.
• Komunikasi promosi — hanya dengan persetujuan anda, yang boleh anda tarik balik pada bila-bila masa.
• Menambah baik permainan menggunakan statistik agregat — kepentingan sah.
• Analitik dan pengiklanan (statistik penggunaan laman; pengukuran dan pemperibadian iklan bersama Google dan Meta) — persetujuan, yang boleh anda tarik balik pada bila-bila masa (lihat seksyen 9).

Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk keputusan automatik yang mempunyai kesan undang-undang terhadap anda, kecuali pengesanan cheat secara automatik, yang boleh disemak oleh manusia atas permintaan.

3. Perkongsian

Kami hanya berkongsi data dengan: pemproses pembayaran; penyedia pengehosan, e-mel dan infrastruktur; penyedia log masuk sosial yang anda pilih; pihak berkuasa, apabila dikehendaki oleh undang-undang; dan, hanya dengan persetujuan anda, Google dan Meta, sebagai platform analitik dan pengiklanan (lihat seksyen 9). Kecuali Google dan Meta, yang turut memproses data di bawah terma dan dasar mereka sendiri, kesemua mereka bertindak di bawah kontrak dan hanya bagi tujuan di atas.

4. Pemindahan antarabangsa

Sesetengah pembekal mungkin memproses data di luar negara anda (contohnya, di Amerika Syarikat atau Kesatuan Eropah). Dalam keadaan tersebut, kami bergantung pada perlindungan yang diperuntukkan dalam LGPD (perkara 33) dan GDPR, seperti fasal kontrak standard. Ini termasuk Google dan Meta, yang mungkin memproses data di Amerika Syarikat.

5. Tempoh penyimpanan data

• Data akaun dan permainan: selagi akaun aktif; selepas pemadaman, sehingga 30 hari dalam sandaran.
• Log akses: 6 bulan (atau tempoh yang dikehendaki oleh undang-undang).
• Pesanan dan rekod cukai: bagi tempoh yang ditetapkan oleh undang-undang (di Brazil, lazimnya 5 tahun).
• Sejarah sekatan: selama yang diperlukan untuk mencegah kesalahan berulang.

6. Hak anda

Anda boleh memohon: pengesahan pemprosesan dan akses kepada data anda; pembetulan; pemadaman atau penganoniman; kemudahalihan data; maklumat tentang perkongsian; penarikan balik persetujuan; dan bantahan terhadap pemprosesan berdasarkan kepentingan sah. Penduduk EU boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan mereka; di Brazil, kepada ANPD. Penduduk California mempunyai hak untuk mengetahui, memadam dan membetulkan data, serta hak untuk tidak didiskriminasi kerana melaksanakan hak tersebut — data peribadi mungkin dikongsi (share) untuk pengiklanan bersasar hanya dengan persetujuan anda; untuk menolak atau menarik balik persetujuan, gunakan "Pilihan kuki" di bahagian bawah laman.

Untuk melaksanakan hak anda, tulis kepada pegawai perlindungan data (DPO) kami: [email protected]. Kami akan membalas dalam tempoh 15 hari (LGPD) atau 30 hari (GDPR) dan mungkin meminta anda mengesahkan identiti anda.

7. Kanak-kanak dan remaja

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun. Di Kesatuan Eropah, apabila undang-undang negara menetapkan had umur yang lebih tinggi (sehingga 16 tahun), pemprosesan bergantung pada persetujuan ibu bapa. Jika kami mendapati bahawa kami telah mengumpulkan data kanak-kanak tanpa kebenaran yang diperlukan, kami akan memadamkannya. Ibu bapa dan penjaga boleh menghubungi kami di [email protected].

8. Keselamatan

Kami menggunakan penyulitan semasa transit (HTTPS), pencincangan kata laluan yang kukuh, rahsia yang disulitkan, kawalan akses dan log audit. Tiada sistem yang selamat sepenuhnya: kami akan melaporkan insiden yang berkaitan sebagaimana yang dikehendaki oleh undang-undang.

9. Kuki

Kami menggunakan kuki yang diperlukan supaya laman ini berfungsi. Kuki analitik dan pemasaran adalah pilihan dan hanya digunakan dengan persetujuan anda.

Kuki	Kategori	Penyedia	Tujuan	Tempoh
ddt41_session	Penting	BoomZ	Mengekalkan anda dalam keadaan log masuk	Sehingga anda menutup pelayar, atau 30 hari jika anda memilih untuk kekal log masuk
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	Penting	BoomZ	Log masuk sosial, pengesahan dua faktor dan log masuk melalui pelancar	5 hingga 30 minit
ddt41_2fa_trust	Penting	BoomZ	Mengingati pelayar yang dipercayai untuk pengesahan dua faktor	30 hari
ddt_consent	Penting	BoomZ	Menyimpan pilihan kuki anda	180 hari
ddt_attr	Analitik atau Pemasaran	BoomZ	Asal kempen (parameter UTM, halaman pendaratan, perujuk); pengecam klik iklan hanya dengan persetujuan Pemasaran	90 hari
_ga, _ga_*	Analitik	Google (Google Analytics)	Membezakan pelawat dan mengukur penggunaan laman	2 tahun
_gcl_au, _gcl_aw	Pemasaran	Google (Google Ads)	Mengukur klik dan penukaran iklan	90 hari
_fbp, _fbc	Pemasaran	Meta	Mengenal pasti pelayar dan klik iklan untuk mengukur dan memperibadikan iklan	90 hari

Tempoh kuki Google dan Meta adalah seperti yang diterbitkan oleh pembekal tersebut dan mungkin berubah. Keutamaan bahasa tidak menggunakan kuki: ia disimpan dalam storan tempatan pelayar anda (ddt41:locale).

Pilihan anda

• Kuki pilihan hanya disimpan selepas anda memberikan persetujuan dalam notis kuki. Sebelum itu, tiada tag Google atau Meta dimuatkan.
• Menolak sama mudah dengan menerima: kedua-dua pilihan dipaparkan dalam notis dengan penonjolan yang sama, dan anda juga boleh memilih mengikut kategori.
• Anda boleh menukar pilihan anda pada bila-bila masa melalui "Pilihan kuki" di bahagian bawah laman. Menarik balik persetujuan akan memadam kuki berkaitan daripada pelayar anda, tetapi tidak menjejaskan pemprosesan yang telah dijalankan.
• Pilihan anda disimpan dalam kuki ddt_consent. Jika anda telah log masuk, ia juga direkodkan pada akaun anda.
• Anda juga boleh menyekat kuki dalam pelayar anda, tetapi log masuk tidak akan berfungsi lagi.

Data yang dikongsi dengan platform pengiklanan

Hanya dengan persetujuan anda, kami menghantar data berikut, melalui pelayar anda dan dari pelayan kami, kepada Google (Google Tag Manager, Google Analytics, Google Ads) dan Meta (Meta Pixel, Conversions API):

• cincangan SHA-256 bagi e-mel, pengecam akaun dan negara anda;
• alamat IP dan ejen pengguna (user agent) pelayar;
• pengecam klik iklan (gclid, gbraid, wbraid, fbclid), _fbp, _fbc dan client ID Google Analytics;
• peristiwa penukaran pendaftaran dan pembelian (dengan nilai, mata wang, kod pesanan dan pakej yang dibeli) serta peristiwa penggunaan laman (halaman dilihat, log masuk, permulaan pembayaran, muat turun).

Persetujuan Analitik membenarkan penghantaran kepada Google Analytics; persetujuan Pemasaran membenarkan penghantaran kepada Google Ads dan Meta. Asas undang-undangnya ialah persetujuan anda, yang boleh ditarik balik pada bila-bila masa seperti yang diterangkan di atas.

10. Perubahan

Kami boleh mengemas kini Dasar ini. Perubahan penting akan diumumkan dan, jika dikehendaki oleh undang-undang, kami akan meminta persetujuan anda. Versi terdahulu kekal tersedia untuk rujukan.

11. Hubungi

Pengawal data: VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] Pegawai perlindungan data (DPO): [email protected]