Kebijakan Privasi
Bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda. Disusun mengacu pada UU No. 27 Tahun 2022 (PDP), PP 71/2019 (PSTE), serta GDPR.
Pengendali Data: PT Digital Kreatif Bangsa, Samudera Residence, Cluster Glasfin Blok C5, Tajurhalang, Kabupaten Bogor, Jawa Barat, Indonesia ("MoGerak", "kami"). Kontak perlindungan data: privacy@mogerak.com. Jika kami menunjuk Petugas Perlindungan Data (DPO), kontaknya akan diperbarui di halaman ini.
1. Data yang Kami Kumpulkan
| Kategori | Contoh | Sumber |
|---|---|---|
| Data akun & identitas | Nama, email, nomor telepon, foto profil, kata sandi (ter-hash) | Anda saat mendaftar |
| Lokasi presisi (sensitif) | Koordinat GPS saat bermain (lat/long ± beberapa meter), riwayat rute aktivitas | Izin perangkat Anda |
| Aktivitas & gameplay | Jarak, langkah, durasi gerak, koin terkumpul, misi, leaderboard | Otomatis dari penggunaan |
| Data mitra (B2B) | Nama usaha, NPWP/NIB, alamat outlet, materi iklan lokasi | Anda sebagai mitra |
| Transaksi | Riwayat langganan, ID transaksi Midtrans, status pembayaran | Otomatis / Midtrans |
| Perangkat & teknis | Merk/OS perangkat, versi aplikasi, alamat IP, log error/crash | Otomatis |
Kami tidak meminta atau mengumpulkan data kecuali yang diperlukan agar layanan berfungsi. Kami tidak menjual data pribadi Anda.
2. Dasar Pemrosesan (UU PDP Pasal 20 & GDPR Pasal 6)
- Persetujuan — misalnya izin lokasi presisi, notifikasi push. Anda dapat menariknya kapan pun dari pengaturan perangkat/aplikasi.
- Pelaksanaan kontrak — memproses gameplay, koin, langganan, penukaran hadiah.
- Kewajiban hukum — pelaporan pajak, permintaan penegakan hukum yang sah.
- Kepentingan vital — keadaan darurat keselamatan pengguna.
- Kepentingan sah — keamanan platform, anti-penipuan/anti-cheat, peningkatan layanan (dengan evaluasi seimbang atas hak Anda).
3. Tujuan Penggunaan
- Menjalankan fitur inti: deteksi lokasi pengumpulan koin, AR, misi, leaderboard.
- Mengelola akun, langganan, pembayaran, dan penyaluran hadiah.
- Keamanan: deteksi spoofing GPS/bot, pencegahan fraud, moderasi konten.
- Dukungan pelanggan dan komunikasi layanan (transaksional).
- Analitik agregat/anonim untuk perbaikan produk. Marketing langsung hanya dengan persetujuan (opt-in) dan dapat diakhiri kapan pun.
4. Cookie & Penyimpanan Lokal
Situs web menggunakan cookie esensial dan localStorage untuk preferensi (tema, bahasa, sesi login).
Cookie iklan Google. Apabila di kemudian hari kami menampilkan iklan melalui Google AdSense atau partner periklanan Google lain, vendor pihak ketiga termasuk Google akan memasang dan membaca cookie iklan (seperti cookie DoubleClick) untuk menayangkan iklan berdasarkan kunjungan Anda ke situs ini maupun situs lain. Bila itu terjadi, bagian ini akan mencantumkan nama vendor, tujuannya, dan cakupan datanya, serta tombol "personalisasi iklan" akan disediakan di samping banner persetujuan yang ada. Anda juga dapat menonaktifkan iklan terpersonalisasi kapan saja melalui Pengaturan Iklan Google (https://adssettings.google.com), dan kebijakan iklan Google dapat dibaca di https://policies.google.com/technologies/ads. Saat ini, kami tidak memasang pelacak iklan pihak ketiga pada properti digital kami; perubahan di masa depan akan dicatat pada dokumen ini.
5. Pembagian kepada Pihak Ketiga
| Pihak | Tujuan | Cakupan Data |
|---|---|---|
| Google Cloud Platform & Firebase | Hosting, database, storage, autentikasi, crash reporting | Infrastruktur penuh (enkripsi) |
| Midtrans (PT Midtrans Payment) | Pemrosesan pembayaran | Data transaksi & tokenisasi; kartu tidak disimpan oleh MoGerak |
| Merchant mitra hadiah | Fulfillment voucher/merchandise | Nama & kontak minimum yang Anda setujui saat penukaran |
| Otoritas hukum | Perintah resmi sesuai prosedur hukum | Sesuai tuntutan perintah |
Kami tidak menyediakan data pribadi kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Sehubungan dengan CCPA/CPRA: kami tidak "menjual" atau "membagikan" (share) data pribadi sebagaimana didefinisikan undang-undang tersebut.
6. Transfer Internasional
Server utama kami berada di wilayah us-central1 (Amerika Serikat) pada Google Cloud Platform. Untuk transfer data pribadi keluar dari yurisdiksi Indonesia/EU, kami menerapkan pengamanan kontraktual yang setara dengan Standard Contractual Clauses dan enkripsi dalam transit (TLS 1.2+) maupun at-rest, sesuai Pasal 55–56 UU PDP dan Bab V GDPR.
7. Retensi Data
| Data | Retensi |
|---|---|
| Akun aktif | Selama akun berjalan |
| Riwayat transaksi/pajak | 10 tahun (UU KUP) |
| Lokasi & rute gameplay | Maksimal 24 bulan, lalu diagregasi/dianonimkan |
| Log keamanan | 12 bulan |
| Akun terhapus | Anonimisasi ≤ 30 hari, kecuali data wajib hukum di atas |
8. Keamanan
- Enkripsi TLS untuk semua lalu lintas; enkripsi at-rest pada basis data dan object storage.
- Kata sandi di-hash (bcrypt); akses internal berbasis peran (RBAC) dengan prinsip hak akses minimum; audit log administratif.
- Isolasi jaringan produksi, pembaruan patch rutin, dan review keamanan berkala.
9. Pelanggaran Keamanan Data
Sesuai PP 71/2019 dan UU PDP, apabila terjadi kegagalan perlindungan data pribadi yang bersifat material, kami memberitahu Anda secara tertulis maksimal 3×24 jam sejak diketahui, mencakup risiko, data yang terdampak, dan upaya mitigasi — serta melaporkan kepada lembaga pengawas yang berwenang.
10. Hak-Hak Anda
Sesuai UU PDP Pasal 5–13 dan GDPR Pasal 15–22, Anda berhak untuk:
- Mengakses dan mendapatkan salinan data pribadi Anda;
- Meminta koreksi/perbaikan data yang tidak akurat;
- Meminta penghapusan data ("hak dilupakan") dalam batas retensi hukum;
- Membatasi pemrosesan atau menarik persetujuan kapan pun;
- Menerima data dalam format terstruktur (portabilitas);
- Mengajukan keberatan atas pemrosesan berbasis kepentingan sah;
- Mengadu kepada lembaga pengawas (di Indonesia: Komdigi/Kominfo; di EU: otoritas perlindungan data lokal).
Ajukan permintaan ke privacy@mogerak.com dari email terdaftar Anda, atau lewat menu Pengaturan Akun → Privasi. Respons maksimal 7 hari kerja (perpanjangan kompleks akan diberitahukan). Layanan gratis.
Hapus akun: Aplikasi/Dasbor → Pengaturan Akun → Hapus Akun, atau email privacy@mogerak.com — sesuai kebijakan akun Google Play dan App Store.
Konsumen California (CCPA/CPRA) memiliki tambahan hak mengetahui/menghapus/membatasi dan tidak akan didiskriminasi karena menggunakan hak tersebut.
11. Anak-Anak
Layanan ditujukan untuk usia 13 tahun ke atas. Untuk pengguna 13–17 tahun, diperlukan persetujuan dan pengawasan orang tua/wali. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun tanpa persetujuan orang tua yang dapat diverifikasi (sesuai COPPA dan prinsip perlindungan data anak UU PDP). Bila Anda meyakini ada data anak di bawah umur pada sistem kami, hubungi kami untuk penghapusan segera.
12. Perubahan Kebijakan
Perubahan material akan diberitahukan melalui aplikasi/email minimal 7 hari sebelum efektif, dan versi lama dapat diminta melalui privacy@mogerak.com.