KEBIJAKAN PRIVASI

Mini Kraken adalah platform Brasil yang berfokus pada RPG meja (tabletop RPG), yang menawarkan pembuatan lembar karakter, kampanye, perpustakaan edisi (majalah dan buku), alat meja virtual, dan fitur sosial.

Untuk tujuan art. 5º, VI, LGPD, Pengendali data pribadi — orang yang bertanggung jawab mengambil keputusan tentang pemrosesan — adalah orang perseorangan yang bertanggung jawab atas operasional platform Mini Kraken (erpg.app):

• Pengendali: pihak yang bertanggung jawab atas operasional platform Mini Kraken (erpg.app)
• Kontak privasi: contato@erpg.app

Identitas sipil lengkap Pengendali dapat diperoleh atas permintaan yang berdasar melalui saluran kontak di atas, untuk keperluan pelaksanaan hak oleh subjek data atau pemenuhan permintaan otoritas berwenang.

Untuk memudahkan pemahaman, kami menggunakan definisi-definisi dari LGPD:

• Data pribadi: informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
• Data pribadi sensitif: data tentang asal-usul ras atau etnis, keyakinan agama, pendapat politik, kesehatan, kehidupan seksual, data genetik, atau biometrik. Mini Kraken tidak secara sengaja mengumpulkan data sensitif.
• Subjek data: orang perseorangan yang menjadi subjek data (Anda).
• Pemrosesan: setiap operasi dengan data pribadi (pengumpulan, penyimpanan, penggunaan, berbagi, penghapusan, dan sebagainya).
• Pengendali / Prosesor: pihak yang memutuskan pemrosesan dan pihak yang melaksanakannya atas nama Pengendali, masing-masing.
• Encarregado (DPO): orang yang ditunjuk untuk bertindak sebagai saluran komunikasi antara Pengendali, subjek data, dan ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados (Otoritas Perlindungan Data Nasional).

Kebijakan ini berlaku untuk semua orang yang mengakses atau menggunakan Mini Kraken, baik sebagai pengguna terdaftar, pelanggan, kreator konten, maupun pengunjung, termasuk akses melalui integrasi (seperti Discord) dan alat yang terhubung.

Layanan pihak ketiga yang dapat diakses melalui tautan atau integrasi (misalnya, pemroses pembayaran dan platform dukungan) memiliki kebijakan sendiri. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga, dan kami merekomendasikan pembacaan kebijakan mereka masing-masing.

Kami hanya mengumpulkan data yang diperlukan untuk mengoperasikan platform, sesuai dengan prinsip minimisasi (art. 6º, III, LGPD). Kategorinya adalah:

a) Data pendaftaran dan akun

• Alamat e-mail dan nama pengguna (username).
• Nama tampilan dan gambar avatar, bila disediakan.
• Nomor dan tanggal pendaftaran akun.

b) Data masuk sosial (autentikasi melalui pihak ketiga)

Saat masuk dengan Discord, Google, Patreon, atau Catarse, kami menerima dari penyedia suatu pengenal, e-mail Anda, dan data profil dasar. Dalam kasus Discord, kami dapat menerima daftar server (guilds) untuk memungkinkan integrasi yang Anda aktifkan.

c) Data profil

• Biografi, kata ganti, bahasa, dan tingkat pengalaman dalam RPG.
• Preferensi visibilitas profil, pengikut, dan lencana.
• Relasi sosial (mengikuti/diikuti) dan partisipasi dalam komunitas/guild.

d) Konten yang Anda buat dan kirimkan

• Lembar karakter, kampanye, sesi, catatan dunia, dan teks editor.
• File yang diunggah (uploads): gambar, audio, video, dokumen (PDF/DOCX), peta, token, dan model 3D, beserta metadatanya (nama asli, ukuran, jenis).
• Konten ini dapat berisi data pribadi yang Anda pilih untuk masukkan. Lihat bagian 9 tentang tanggung jawab Anda.

e) Data langganan dan dukungan (premium)

Saat menautkan langganan melalui Patreon atau Catarse, kami mencatat pengenal Anda di penyedia, tingkat (tier) dukungan, status, dan tanggal berlakunya manfaat. Kami tidak mengumpulkan atau menyimpan data kartu kredit atau instrumen pembayaran; pemrosesan keuangan dilakukan sepenuhnya di platform penyedia.

f) Data teknis, navigasi, dan keamanan

• Alamat IP dan catatan akses aplikasi (tanggal, waktu, dan tindakan), yang digunakan untuk keamanan, pencegahan penipuan, dan pemenuhan kewajiban hukum.
• Cookie dan pengenal sesi (lihat bagian 6).
• Data telemetri dan kesalahan, untuk diagnostik dan stabilitas layanan.
• Metrik penggunaan dan rekaman sesi yang dianonimkan/dipseudonymkan untuk perbaikan antarmuka.

Setiap pemrosesan yang kami lakukan memiliki tujuan tertentu dan dasar hukum yang diatur dalam arts. 7º dan 11 LGPD, sebagaimana tabel berikut:

Bila pemrosesan didasarkan pada persetujuan, Anda dapat mencabutnya kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum pencabutan.

Kami menggunakan cookie dan teknologi serupa untuk mengautentikasi akses Anda, menjaga keamanan sesi Anda, dan, atas persetujuan Anda, mengukur penggunaan platform. Yang utama adalah:

Cookie esensial sangat diperlukan untuk berfungsinya layanan dan tidak dapat dinonaktifkan tanpa mengorbankan layanan. Cookie analitis bergantung pada persetujuan Anda dan dapat ditolak tanpa memengaruhi fungsi-fungsi esensial. Anda juga dapat mengelola cookie di pengaturan peramban Anda.

Kami tidak menjual data pribadi Anda. Kami hanya berbagi data dengan prosesor dan mitra yang benar-benar diperlukan untuk operasional platform, selalu dibatasi pada tujuannya dan di bawah kewajiban kerahasiaan dan keamanan:

Kami juga dapat berbagi data untuk memenuhi kewajiban hukum atau regulasi, mematuhi perintah otoritas berwenang, atau melaksanakan hak kami secara reguler.

Beberapa prosesor kami (seperti penyedia hosting, CDN, dan analitik) dapat menyimpan atau memproses data di server yang berlokasi di luar Brasil. Dalam hal demikian, transfer internasional mematuhi ketentuan arts. 33 hingga 36 LGPD, dengan mengadopsi perlindungan kontraktual dan teknis yang memadai untuk memastikan tingkat perlindungan yang sesuai dengan peraturan perundang-undangan Brasil.

Mini Kraken memungkinkan Anda membuat dan mengirimkan konten (lembar karakter, kampanye, teks, gambar, audio, video, dokumen, dan model 3D). Dalam kaitannya dengan konten tersebut, kami bertindak sebagai penyedia aplikasi/hosting: kami menyimpan dan menampilkan materi sesuai dengan pengaturan visibilitas yang Anda tetapkan.

Tanggung jawab Anda

• Anda adalah satu-satunya pihak yang bertanggung jawab atas konten yang Anda buat, kirim, atau jadikan publik, dan menyatakan memiliki hak-hak yang diperlukan untuk itu.
• Anda tidak boleh mengirimkan konten ilegal, menyinggung, yang melanggar hak pihak ketiga (termasuk hak cipta dan hak citra) atau yang berisi data pribadi pihak ketiga tanpa dasar hukum yang memadai.
• Saat memasukkan data pribadi pihak ketiga ke dalam konten Anda (misalnya, dalam lembar karakter atau catatan), Anda bertindak sebagai pengendali data tersebut dan menanggung tanggung jawab hukum yang sesuai.
• Konten yang ditandai sebagai publik dapat dilihat oleh pengguna lain dan, kemungkinan, diindeks oleh mesin pencari.

Penghapusan dan moderasi

Kami dapat menghapus, menangguhkan, atau membatasi konten yang melanggar Kebijakan ini, Ketentuan Penggunaan, atau peraturan perundang-undangan, serta memenuhi pemberitahuan penghapusan dan perintah pengadilan. Sesuai dengan art. 19 Marco Civil da Internet, pertanggungjawaban atas konten yang dibuat oleh pihak ketiga, pada umumnya, bergantung pada perintah pengadilan khusus untuk penghapusan, dengan memperhatikan pengecualian hukum. Untuk meminta penghapusan konten yang melanggar hak Anda, gunakan saluran dalam bagian 15.

Sejauh diizinkan oleh hukum, Anda setuju untuk membebaskan dan mengganti rugi Mini Kraken atas klaim pihak ketiga yang timbul dari konten yang Anda kirimkan yang melanggar Kebijakan ini atau peraturan perundang-undangan yang berlaku.

Kami hanya menyimpan data Anda selama diperlukan untuk tujuan pengumpulannya, atau sebagaimana diwajibkan oleh kewajiban hukum:

• Data akun dan konten: selama akun Anda aktif.
• Catatan akses aplikasi (IP, tanggal/waktu): untuk jangka waktu minimum 6 (enam) bulan, sesuai art. 15 Marco Civil da Internet, dan dapat diperpanjang berdasarkan ketentuan hukum atau perintah pengadilan.
• Data langganan/dukungan: selama manfaat berlaku dan untuk jangka waktu tambahan yang wajar untuk keperluan fiskal dan pembuktian.
• Data yang diperlukan untuk pelaksanaan hak dalam proses hukum: hingga berakhirnya batas waktu kedaluwarsa yang berlaku.

Setelah penghapusan akun, data pribadi akan dihapus atau dianonimkan, kecuali bila penyimpanan diizinkan atau diwajibkan oleh hukum (art. 16 LGPD). Konten yang dibagikan dalam komunitas atau dengan pengguna lain dapat tetap terlihat bila penghapusannya bergantung pada tindakan pihak ketiga.

Sesuai art. 18 LGPD, Anda dapat, kapan saja, meminta:

• Konfirmasi adanya pemrosesan data Anda.
• Akses ke data pribadi Anda.
• Koreksi data yang tidak lengkap, tidak akurat, atau tidak terkini.
• Anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan, berlebihan, atau diproses tidak sesuai dengan hukum.
• Portabilitas data Anda ke penyedia lain, atas permintaan.
• Penghapusan data yang diproses berdasarkan persetujuan.
• Informasi tentang entitas yang menerima data Anda.
• Informasi tentang kemungkinan tidak memberikan persetujuan dan konsekuensinya.
• Pencabutan persetujuan.

Untuk melaksanakan hak Anda, hubungi kami melalui e-mail contato@erpg.app. Kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda dan melindungi data Anda. Kami akan merespons dalam waktu sesingkat mungkin, dengan memperhatikan batas-batas hukum. Anda juga berhak mengajukan petisi kepada ANPD.

Kami mengadopsi langkah-langkah teknis dan administratif yang memadai untuk melindungi data pribadi dari akses tidak sah dan situasi kecelakaan atau ilegal berupa pemusnahan, kehilangan, perubahan, atau penyebaran (arts. 46 hingga 49 LGPD), termasuk:

• Enkripsi kata sandi dan lalu lintas (HTTPS/TLS).
• Kontrol akses, autentikasi, dan perlindungan terhadap CSRF.
• Pembatasan laju (rate limiting) dan mekanisme anti-penipuan.
• Pemantauan kesalahan dan catatan keamanan.
• Pembatasan akses data hanya kepada personel yang benar-benar diperlukan.

Tidak ada sistem yang sepenuhnya kebal terhadap risiko. Jika Anda menemukan kerentanan apa pun, kami memohon agar Anda memberitahu kami melalui saluran dalam bagian 15.

Mini Kraken dapat digunakan oleh anak-anak dan remaja. Pemrosesan data mereka mematuhi art. 14 LGPD, Estatuto da Criança e do Adolescente, dan prinsip kepentingan terbaik, yang selalu diutamakan.

• Anak-anak (di bawah 12 tahun): pemrosesan data memerlukan persetujuan khusus dan menonjol dari setidaknya satu orang tua atau wali sah.
• Remaja (12 hingga 18 tahun): pemrosesan data memperhatikan kepentingan terbaik dan kesesuaian dengan pemahaman mereka, dengan pengawasan wali bila diperlukan.
• Kami hanya mengumpulkan data minimum yang diperlukan (minimisasi yang diperkuat) dan tidak mengkondisikan partisipasi dalam permainan dan aktivitas pada pemberian data di luar yang benar-benar diperlukan.
• Kami tidak melakukan pemrosesan data anak-anak dan remaja untuk periklanan bertarget.

Orang tua dan wali dapat, kapan saja, meminta akses, koreksi, atau penghapusan data, serta mencabut persetujuan, melalui saluran dalam bagian 15. Jika kami mengidentifikasi pengumpulan data anak tanpa persetujuan yang memadai, kami akan mengambil langkah-langkah untuk menghapus data tersebut sesegera mungkin.

Dalam hal terjadi insiden keamanan yang dapat menimbulkan risiko atau kerugian yang relevan bagi subjek data, kami akan memberitahu ANPD dan subjek data yang terkena dampak dalam jangka waktu yang wajar, sesuai art. 48 LGPD dan peraturan yang berlaku, dengan menginformasikan sifat insiden, data yang terlibat, dan langkah-langkah yang diambil.

Untuk melaksanakan hak Anda, mengklarifikasi pertanyaan tentang Kebijakan ini, atau mengajukan permintaan terkait data pribadi, hubungi Penanggung Jawab Perlindungan Data kami:

• Encarregado (DPO): pihak yang ditunjuk oleh Pengendali, dapat dihubungi melalui e-mail di bawah ini
• E-mail kontak: contato@erpg.app

Kebijakan ini diatur oleh hukum Republik Federasi Brasil, khususnya LGPD, Marco Civil da Internet, Código de Defesa do Consumidor, dan ECA. Pengadilan di domisili konsumen dipilih untuk menyelesaikan perselisihan yang mungkin timbul, tanpa mengurangi kewenangan hukum ANPD.

Kami dapat memperbarui Kebijakan ini secara berkala untuk mencerminkan perubahan hukum, teknis, atau bisnis. Tanggal pembaruan terakhir akan selalu tercantum di bagian atas dokumen. Perubahan yang signifikan dapat dikomunikasikan melalui saluran platform. Penggunaan yang berlanjut setelah publikasi versi yang diperbarui menunjukkan kesadaran Anda atas kondisi baru.