Ketentuan Pemrosesan Data Studio
Terakhir diperbarui: 30 Juli 2026
Ketentuan Pemrosesan Data ("DPT") ini berlaku ketika game yang kami buat untuk Anda berdasarkan Ketentuan Layanan Studio mengumpulkan data pribadi dari peserta, pemain, atau pelanggan Anda. Ketentuan ini merupakan bagian dari perjanjian tersebut.
Ketentuan ini diperlukan karena game stan yang mengambil alamat email berarti memproses data pribadi, dan hukum mewajibkan kita berdua untuk mencatat siapa yang bertanggung jawab atas setiap hal. Dokumen ini merupakan catatan tersebut. Dokumen ini disusun untuk memenuhi Pasal 28 GDPR Inggris dan Uni Eropa, serta berlaku bersama undang-undang privasi negara bagian AS, termasuk CCPA sebagaimana telah diamendemen.
1. Siapa berperan sebagai apa
Anda adalah pengendali. Anda memutuskan bahwa data akan dikumpulkan, alasan pengumpulannya, dan tindakan selanjutnya terhadap data tersebut. Daftar peserta adalah milik Anda.
Kami adalah pemroses. Kami mengumpulkan dan menyimpan data hanya untuk menjalankan game dan menyerahkan hasilnya kepada Anda. Kami tidak menentukan tujuan penggunaan data tersebut, tidak menggunakannya untuk tujuan kami sendiri, serta tidak menjual atau membagikannya.
Berdasarkan CCPA, kami bertindak sebagai penyedia layanan Anda. Kami tidak "menjual" atau "membagikan" informasi pribadi sebagaimana istilah tersebut didefinisikan, serta tidak menggunakannya untuk iklan perilaku lintas konteks.
2. Data yang diproses
| Kategori subjek data | Peserta, pengunjung, dan pemain acara Anda |
| Kategori data pribadi | Umumnya berupa alamat email dan nama tampilan atau nama pengguna, beserta skor game dan stempel waktu. Data lain apa pun yang ditentukan dalam penawaran Anda, dan tidak lebih dari itu. |
| Data kategori khusus | Tidak ada. Game kami tidak dirancang untuk mengumpulkan data kesehatan, biometrik, ras, politik, agama, genetik, orientasi seksual, atau keanggotaan serikat pekerja, dan Anda tidak boleh mengonfigurasinya untuk tujuan tersebut. |
| Data anak-anak | Tidak ada. Game kami tidak dirancang untuk anak-anak dan tidak boleh ditujukan kepada anak-anak berusia di bawah 13 tahun, atau di bawah 16 tahun apabila hukum setempat menetapkan ambang usia tersebut. |
| Sifat pemrosesan | Pengumpulan melalui antarmuka game, penyimpanan, pembuatan papan peringkat, dan ekspor kepada Anda |
| Tujuan | Mengoperasikan game dan menyerahkan data yang dikumpulkan kepada Anda. Tidak untuk hal lain. |
| Durasi | Masa hosting yang tercantum dalam penawaran Anda, kemudian penghapusan berdasarkan bagian 7 |
Jika proyek Anda perlu mengumpulkan data apa pun di luar hal-hal di atas, hal tersebut harus disepakati terlebih dahulu secara tertulis, dan kami dapat menolaknya.
3. Kewajiban kami
Kami hanya akan memproses data pribadi berdasarkan instruksi terdokumentasi dari Anda, yaitu game sebagaimana dikonfigurasi dalam penawaran yang telah Anda setujui ditambah apa pun yang kemudian Anda minta secara tertulis. Jika kami meyakini suatu instruksi melanggar undang-undang perlindungan data, kami akan memberi tahu Anda dan dapat menghentikan sementara pemrosesan tersebut.
Kami tidak akan menggunakan data pribadi peserta untuk melatih model, membuat daftar pemasaran kami sendiri, memperkaya catatan kami sendiri, atau untuk tujuan kami sendiri apa pun.
Kami akan menjaga kerahasiaan pemrosesan dan memastikan bahwa siapa pun yang menangani data terikat oleh kewajiban kerahasiaan serta telah diberi tahu mengenai aturan yang berlaku. Kami akan membatasi akses hanya kepada orang-orang yang benar-benar memerlukannya untuk menyelesaikan proyek Anda.
Kami akan membantu Anda—dengan biaya ditanggung oleh Anda apabila diperlukan upaya yang signifikan—untuk menanggapi permintaan subjek data, menyelesaikan penilaian dampak perlindungan data, dan berurusan dengan regulator.
4. Kewajiban Anda
Anda bertanggung jawab untuk memiliki dasar hukum bagi pengumpulan data dan untuk memberi tahu peserta mengenai apa yang terjadi. Dalam praktiknya, hal ini berarti game harus menampilkan, pada atau sebelum titik pengumpulan, siapa yang mengumpulkan data, tujuan penggunaan data tersebut, dan tautan ke pemberitahuan privasi Anda. Kami akan memasukkannya ke dalam game, tetapi redaksi dan dasar hukumnya merupakan tanggung jawab Anda.
Jika Anda mengadakan undian berhadiah atau kontes, aturan, kelayakan peserta, dan pendaftaran apa pun yang diwajibkan oleh yurisdiksi Anda juga menjadi tanggung jawab Anda.
Anda tidak boleh menggunakan game untuk mengumpulkan data kategori khusus, data anak-anak, atau data apa pun di luar bagian 2.
5. Keamanan
Kami menerapkan langkah-langkah keamanan yang sesuai dengan risiko, termasuk: enkripsi saat transit menggunakan TLS terkini; enkripsi saat tersimpan untuk data yang disimpan; kontrol akses berdasarkan hak istimewa minimum dengan kredensial individual dan autentikasi multifaktor untuk akses administratif; penyimpanan yang dipisahkan secara logis untuk setiap proyek; pencatatan akses administratif; serta prosedur penghapusan sebagaimana dijelaskan di bawah ini.
Kami tidak akan mengaku memiliki sertifikasi yang tidak kami miliki. Jika proses pengadaan Anda memerlukan standar, laporan audit, atau cakupan asuransi tertentu, tanyakan sebelum Anda menerima penawaran dan kami akan menjelaskan secara terbuka bukti apa yang dapat dan tidak dapat kami berikan.
6. Subpemroses
Kami menggunakan sejumlah kecil penyedia infrastruktur untuk meng-host dan menyajikan game. Pada tanggal yang tercantum di atas, penyedia tersebut adalah:
| Subpemroses | Peran | Lokasi |
|---|---|---|
| Cloudflare, Inc. | Hosting aplikasi, penyajian edge, basis data, dan penyimpanan objek | Edge global, dengan penyimpanan utama di Amerika Serikat |
| Stripe, Inc. | Pemrosesan pembayaran hanya untuk biaya Anda. Tidak pernah untuk data peserta. | Amerika Serikat |
Anda memberikan wewenang atas penggunaan subpemroses tersebut. Kami akan memberi Anda pemberitahuan sekurang-kurangnya 30 hari sebelumnya sebelum menambah atau mengganti subpemroses yang menangani data peserta. Jika Anda mengajukan keberatan yang wajar atas dasar perlindungan data, Anda dapat mengakhiri bagian proyek yang terdampak dan menerima pengembalian dana untuk pekerjaan yang belum dilakukan. Kami tetap bertanggung jawab atas pelaksanaan kewajiban subpemroses kami.
7. Retensi dan penghapusan
Kami menyimpan data pribadi peserta selama masa hosting yang tercantum dalam penawaran Anda agar papan peringkat tetap berfungsi selama dan setelah acara Anda.
Kami menghapusnya pada waktu yang paling awal di antara: permintaan tertulis Anda, yang kami tindak lanjuti dalam waktu 30 hari; 30 hari setelah berakhirnya masa hosting; atau pengakhiran proyek.
Anda dapat mengekspor data kapan saja selama masa hosting. Harap ekspor data tersebut karena data yang telah dihapus tidak dapat dipulihkan. Cadangan yang berisi data akan habis masa simpannya dalam waktu 35 hari setelah penghapusan, dan setelah itu tidak ada salinan yang tersisa.
Jika hukum mewajibkan kami menyimpan sesuatu, kami akan memberi tahu Anda apa yang harus disimpan dan alasannya.
8. Transfer internasional
Infrastruktur kami terutama berada di Amerika Serikat dan disajikan melalui jaringan edge global, sehingga data pribadi dapat ditransfer ke luar Inggris dan EEA.
Apabila kami mentransfer data pribadi ke luar Inggris atau EEA, kami mengandalkan Klausul Kontraktual Standar Komisi Eropa (Modul Dua, pengendali kepada pemroses) dan Adendum Transfer Data Internasional Inggris, yang dimasukkan ke dalam ketentuan ini melalui rujukan. Apabila klausul tersebut mengharuskan adanya pilihan, hukum yang berlaku adalah hukum Irlandia untuk SCC Uni Eropa dan hukum Inggris dan Wales untuk Adendum Inggris, serta Anda bertindak sebagai pengekspor data.
Jika Anda memerlukan klausul tersebut sebagai dokumen terpisah yang ditandatangani, mintalah kepada kami dan kami akan menyediakannya.
9. Pelanggaran data pribadi
Jika kami mengetahui adanya pelanggaran data pribadi yang memengaruhi data peserta Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya dan dalam keadaan apa pun dalam waktu 48 jam, melalui email kepada kontak proyek Anda, dengan menyampaikan hal-hal yang kami ketahui saat itu: apa yang terjadi, kategori dan perkiraan jumlah catatan yang terdampak, kemungkinan konsekuensinya, serta tindakan yang kami ambil untuk menanganinya.
Kami akan terus memberi Anda informasi terbaru saat kami mengetahui lebih banyak, dan kami akan membantu Anda memenuhi kewajiban pemberitahuan Anda sendiri kepada regulator dan subjek data. Kami tidak akan memberi tahu regulator atau peserta Anda atas nama Anda kecuali Anda meminta kami melakukannya secara tertulis.
10. Audit
Dengan pemberitahuan tertulis yang wajar, dan tidak lebih dari sekali dalam setahun kecuali dipicu oleh pelanggaran atau regulator, kami akan memberikan informasi yang secara wajar Anda perlukan untuk memastikan bahwa kami memenuhi ketentuan ini. Jika kuesioner atau dokumen sudah memadai, kami akan memulainya dengan hal tersebut alih-alih audit di lokasi.
11. Pengembalian data dan berakhirnya pemrosesan
Pada akhir proyek, sesuai pilihan Anda, kami akan mengembalikan data peserta kepada Anda dalam format umum yang dapat dibaca mesin atau menghapusnya. Jika Anda tidak memberi tahu kami pilihan Anda dalam waktu 30 hari setelah masa hosting berakhir, kami akan menghapusnya.
12. Urutan keberlakuan dan perubahan
Jika ketentuan ini bertentangan dengan Ketentuan Layanan Studio atau Kebijakan Privasi umum kami mengenai pemrosesan data pribadi peserta, ketentuan ini yang berlaku.
Jika Anda dan kami menandatangani perjanjian pemrosesan data terpisah, perjanjian yang ditandatangani tersebut yang berlaku.
Kami dapat memperbarui ketentuan ini untuk mencerminkan perubahan hukum atau subpemroses kami, dengan pemberitahuan sebagaimana tercantum dalam bagian 6 jika perubahan tersebut melibatkan subpemroses. Versi yang berlaku saat Anda menerima penawaran akan mengatur proyek Anda.
Kontak
Perlindungan data dan privasi: [email protected] Pertanyaan dan kuesioner keamanan: [email protected] Urusan hukum: [email protected]