Kebijakan Privasi
Ringkasan
EWARNET adalah platform komunitas gaming. Kami mengumpulkan sesedikit mungkin: akun, apa yang kamu posting, dan hal-hal yang kamu tautkan sendiri. Kami tidak menjual data pribadimu, tidak memasang iklan pihak ketiga, dan tidak memakai pelacak lintas situs. Kami tidak menyimpan alamat IP-mu di database, dan tidak menggunakan Google Analytics atau sejenisnya.
1. Data yang kami kumpulkan
a. Yang kamu berikan saat mendaftar
- Handle (nama pengguna) — tampil publik.
- Alamat email — tidak tampil publik. Dipakai untuk masuk dan pemulihan akun. Untuk akun yang dibuat lewat penyedia sosial, email bisa kosong bila penyedianya tidak memberikannya.
- Kata sandi — disimpan sebagai hash bcrypt, tidak pernah dalam bentuk asli. Akun yang hanya memakai login sosial tidak punya kata sandi sama sekali.
- Nama tampilan, bio, avatar, banner — opsional, semuanya publik bila diisi. Avatar dan banner bisa berupa tautan gambar, atau foto yang kamu unggah dari aplikasi.
b. Yang kamu buat saat memakai situs
- Post, komentar, balasan forum, kutipan, dan unggahan gambar.
- Suka, repost, simpanan (bookmark), ikutan, blokir, dan laporan.
- Backlog game: status main, tanggal, rating, catatan.
- RSVP event dan keanggotaan komunitas.
- Waktu aktif terakhir — dipakai untuk indikator "online" di kolom Teman.
c. Akun yang kamu tautkan sendiri
Menautkan akun bersifat sukarela dan bisa dilepas kapan saja di Pengaturan. Yang kami simpan hanya ID akun, nama tampilan, dan URL avatar dari penyedia. Kami tidak pernah menerima kata sandimu di layanan mana pun.
| Penyedia | Izin yang diminta | Yang kami simpan & tampilkan |
|---|---|---|
openid email profile | ID, email, nama, avatar — untuk membuat/masuk akun | |
| Discord | identify email | ID, username, avatar. Username tampil di profil hanya bila kamu menyalakannya; bawaan mati |
public_profile, email | ID, nama, email — untuk membuat/masuk akun | |
| TikTok | user.info.basic | ID terbuka, nama tampilan, avatar — untuk membuat/masuk akun |
identity | ID, username — untuk membuat/masuk akun | |
| X | tweet.read users.read | ID, username — untuk membuat/masuk akun |
| Steam | OpenID 2.0 (tanpa izin tambahan) | SteamID, nama, avatar. Bila kamu menyalakannya: game yang sedang dimainkan dan pustaka game |
| Spotify | lagu yang sedang diputar | Judul, artis, dan sampul lagu — hanya saat kamu menyalakannya |
Kehadiran (presence) selalu opsional dan bisa dibatasi. Untuk Steam dan Spotify kamu memilih sendiri: semua orang, hanya yang saling mengikuti, atau tidak sama sekali. Profil Steam yang kamu setel privat tidak bisa kami baca — barisnya akan diam, bukan menebak.
d. Bila kamu memakai aplikasi Android EWARNET
- Tanda masuk perangkat — saat kamu masuk di aplikasi, server menyimpan hash tanda masuknya (bukan tandanya sendiri), nama perangkat yang tampil di "Perangkat yang masuk" (mis. "POCO F3"), versi aplikasi, dan waktu masuk serta terakhir dipakai. Di HP-mu, tanda masuk disimpan terenkripsi dengan Android Keystore.
- Token notifikasi — hanya bila kamu menyalakan notifikasi: alamat pengiriman Firebase Cloud Messaging untuk HP itu, versi aplikasinya, dan pilihan notifikasimu (balasan, suka, pengikut, giliran skaha). Isi notifikasi — nama pengirim dan potongan teks post — diantar ke HP-mu lewat Google.
- Laporan crash — bila aplikasi mogok, Firebase Crashlytics mengirim jejak teknis: baris kode yang gagal, model dan versi Android, versi aplikasi, waktu, dan ID instalasi acak. Teks pesan galat disaring lebih dulu; isi post, kata sandi, dan tanda masuk tidak pernah ikut. Bisa kamu matikan di Pengaturan aplikasi → Privasi.
- Izin HP — kamera dan galeri hanya saat kamu memilih foto; notifikasi (Android 13 ke atas) hanya bila kamu menyalakannya; penyimpanan (Android 9 ke bawah) hanya saat kamu menyimpan gambar ke galeri. Aplikasi tidak meminta lokasi, kontak, mikrofon, atau akses di latar belakang.
- Yang hanya tersimpan di HP-mu — draf post yang belum terkirim, gambar yang kamu bagikan ke EWARNET dari aplikasi lain (sampai diposting atau dibuang), dan salinan sementara halaman yang sudah dibuka. Semuanya terhapus saat kamu keluar dari akun atau menghapus aplikasi.
- Sebelum kamu masuk, aplikasi menampilkan tur singkat berisi sampul dari katalog GEMS. Sampul itu dimuat langsung dari penyedianya (lihat bagian 3), sama seperti di situs.
e. Yang TIDAK kami kumpulkan
- Alamat IP tidak disimpan di database kami. Alamat IP hanya lewat sesaat di log server dan di jaringan Cloudflare untuk keamanan dan anti-penyalahgunaan.
- Tanggal lahir, nomor telepon, alamat rumah, atau data pembayaran — tidak ada satu pun yang diminta di ewarnet.com.
- Pesan pribadi — fitur ini sengaja belum ada.
- Iklan, profil periklanan, piksel pelacak, dan analitik pihak ketiga — tidak ada.
2. Dasar hukum dan tujuan pemrosesan
Kami memproses data pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
| Tujuan | Dasar |
|---|---|
| Membuat dan mengelola akunmu | Pelaksanaan layanan yang kamu minta |
| Menampilkan post, profil, dan komunitas | Pelaksanaan layanan |
| Menampilkan kehadiran Steam/Spotify/Discord | Persetujuan — bawaan mati, bisa dicabut kapan saja |
| Moderasi, keamanan, dan mencegah penyalahgunaan | Kepentingan sah |
| Email transaksional (verifikasi, pemulihan kata sandi) | Pelaksanaan layanan |
| Email promosi, bila ada | Persetujuan terpisah, dengan cara berhenti berlangganan |
| Notifikasi push ke aplikasi | Persetujuan — kamu yang menyalakan, bisa dimatikan kapan saja |
| Laporan crash aplikasi, untuk memperbaiki galat | Kepentingan sah — bisa dimatikan di aplikasi |
3. Pihak ketiga
Kami tidak menjual data pribadi. Data dibagikan hanya kepada penyedia infrastruktur yang kami perlukan untuk menjalankan situs:
| Penyedia | Perannya | Data yang tersentuh |
|---|---|---|
| Vultr | Server tempat situs berjalan | Seluruh data situs, tersimpan di server kami |
| Cloudflare | DNS, TLS, perlindungan serangan | Alamat IP dan metadata permintaan, transit |
| Brevo | Pengiriman email | Alamat email dan isi pesan transaksional |
| Google Fonts | Berkas huruf | Alamat IP saat huruf diunduh peramban |
| IGDB / Twitch | Data game | Tidak ada data pribadi — hanya kueri judul game |
| TMDB, AniList | Data film, serial, anime | Tidak ada data pribadi |
| Steam, Spotify, Discord | Akun yang kamu tautkan | Lihat tabel di bagian 1c |
| YouTube (mode tanpa cookie) | Sematan video | Alamat IP saat video dimuat |
| Google Firebase (Cloud Messaging, Crashlytics) | Mengantar notifikasi ke aplikasi; laporan crash aplikasi | Hanya pengguna aplikasi: token notifikasi dan isi notifikasi; jejak crash, model HP, dan ID instalasi acak |
Gambar yang di-hotlink dari situs lain dimuat langsung oleh peramban pembaca, sehingga penyedia gambar tersebut dapat melihat alamat IP pembaca. Ini berlaku pada setiap situs yang menampilkan gambar eksternal.
4. Cookie
Kami memakai cookie seperlunya saja. Tidak ada cookie iklan atau pelacak lintas situs.
| Cookie | Fungsi | Umur |
|---|---|---|
connect.sid | Menjaga sesi login. HttpOnly, SameSite=Lax, Secure | 30 hari |
_csrf (token di form) | Mencegah pemalsuan permintaan lintas situs | Selama sesi |
| Preferensi tema | Menyimpan pilihan terang/gelap untuk pengunjung yang belum masuk | Di peramban, bukan cookie |
5. Berapa lama kami menyimpan
- Akun dan kontenmu — selama akun aktif.
- Kehadiran Steam — ditimpa setiap kali diperbarui; hanya keadaan terkini yang tersimpan.
- Notifikasi — tersimpan sampai kamu menghapusnya atau akun ditutup.
- Tautan akun — sampai kamu melepasnya.
- Tanda masuk aplikasi — sampai kamu keluar dari perangkat itu, atau setelah 180 hari tidak dipakai.
- Token notifikasi — sampai notifikasi dimatikan, perangkatnya keluar, atau akun dihapus.
- Laporan crash — disimpan Firebase paling lama 90 hari.
- Cadangan basis data — disimpan berkala dan ikut terhapus mengikuti siklus cadangan, paling lama 90 hari setelah penghapusan.
6. Hakmu
Berdasarkan UU PDP kamu berhak untuk:
- Mengakses data pribadimu dan meminta salinannya.
- Memperbaiki data yang keliru — sebagian besar bisa langsung di Pengaturan.
- Menghapus akun beserta datanya.
- Menarik persetujuan untuk kehadiran dan email promosi, kapan saja, tanpa alasan.
- Menolak pemrosesan tertentu dan mengajukan keberatan.
Menghapus akun bisa kamu lakukan sendiri, saat itu juga: di ewarnet.com/hapus-akun setelah masuk, atau di aplikasi lewat Pengaturan → Akun → Hapus akun. Halaman itu merinci apa saja yang terhapus. Singkatnya: profil, post, balasan, gambar unggahan, ikutan, notifikasi, dan akun tertaut dihapus, dan semua perangkat langsung keluar. Handle-mu tetap dicadangkan agar tidak dipakai orang lain untuk menyamar. Data di skaha dikelola terpisah oleh skaha.
Untuk permintaan lain — salinan data, koreksi, atau penghapusan bila kamu tidak bisa masuk lagi — kirim permintaan dari alamat email akunmu ke [email protected]. Kami memprosesnya paling lambat 7 hari kerja. Kutipan post-mu yang sudah dibuat orang lain tetap ada sebagai salinan pada post mereka.
7. Anak
EWARNET ditujukan untuk pengguna berusia 13 tahun ke atas. Untuk pengguna di bawah 18 tahun, UU PDP mensyaratkan persetujuan orang tua atau wali. Bila kami mengetahui ada akun anak di bawah 13 tahun, akun tersebut akan dihapus. Orang tua atau wali dapat menghubungi kami di alamat pada bagian 9.
8. Perubahan kebijakan
Bila kebijakan ini berubah secara berarti, kami memberitahu lewat pengumuman di situs sebelum perubahan berlaku. Tanggal di atas selalu menunjukkan versi yang sedang berlaku.
Riwayat perubahan
- 1 November 2026 — aplikasi Android: tanda masuk perangkat, notifikasi push, laporan crash, dan izin HP (bagian 1d); Google Firebase sebagai penyedia (bagian 3); masa simpan data aplikasi (bagian 5); hapus akun sendiri di situs dan aplikasi (bagian 6); foto profil unggahan (bagian 1a).
- 20 Agustus 2026 — versi pertama.
9. Kontak
Pengendali data adalah pengelola EWARNET, berkedudukan di Pekanbaru, Riau, Indonesia.
- Privasi dan permintaan data: [email protected]
- Umum: [email protected]
Bila kamu merasa hakmu tidak dipenuhi, kamu dapat mengadu kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.
Lihat juga Ketentuan Layanan.