Kebijakan Privasi

Pengendali data: Muhammad Luqmanul Hakim, pengelola Laumoon (usaha perorangan). Pertanyaan soal data bisa dikirim lewat kontak di bawah.

• Akun (kalau kamu membuatnya): email, nama tampilan, tampilan Gaya dan “tentang aku”, Diamond, koin, barang, lencana dan pencapaian, papan yang kebuka lewat kode, daftar teman dan api kalian, kado beserta pesannya, dan riwayat pembelian (lihat “Pembayaran” di bawah). Kalau kamu masuk lewat Google, kami menerima email, nama depan (atau nama lengkap kalau nama depannya kosong), dan nomor ID akun Google-mu, supaya akunmu dikenali lagi saat kamu masuk berikutnya.
• Riwayat main di akun: jumlah dan jenis game yang selesai, game yang panjang, jam main (misalnya tengah malam atau subuh), kartu yang sudah pernah keluar dan yang kamu beri bintang, dan dengan siapa kamu main bareng. Ini dipakai buat pencapaian, koin, api, dan supaya kartu yang sama nggak keluar terus.
• Kartu Harian: jawabanmu atas pertanyaan hari itu.
• Seberapa sering kamu datang (kalau kamu masuk ke akun): hari-hari kamu membuka Laumoon, dan berapa menit per hari halaman Laumoon terbuka di layarmu. Halaman mana dan jam berapa nggak dicatat. Ini cuma kami pakai buat melihat apakah Laumoon betah dimainkan.
• Pesan Bantuan: laporan atau pertanyaan yang kamu kirim lewat halaman Bantuan beserta balasan kami, jenisnya, dan yang ikut terkirim dari HP-mu supaya kami cepat paham: halaman asal, jenis HP dan browser, ukuran layar, dan ID pesanan kalau ada. Kalau kamu menulis tanpa akun, kami juga menyimpan email yang kamu isi, buat mengirim link konfirmasi dan memberi tahu kalau ada balasan.
• Kode masuk: email yang meminta kode, kapan kodenya dikirim, kapan ada kode salah yang diketik (bukan kode salahnya), dan kodenya sendiri dalam bentuk hash berkunci (bukan kode aslinya), juga kalau masuknya nggak diselesaikan.
• Saat main: nama yang kamu isi, foto yang kamu pasang (kalau ada), foto langit, foto buat Puzzle Bareng, coretan gambar, pertanyaan rahasia, janji dan tanggal ketemu, dan surat “buka pas ketemu”. Kalau kalian main di dua HP, pertanyaan rahasia yang kamu tulis tetap di HP-mu dan baru masuk ke ruang saat kartunya keluar di permainan.
• Catatan kursi ruang: per kode ruang, HP dan akun mana yang memegang tiap kursi, disimpan sebagai hash berkunci (tanpa nama atau email). Di catatan yang sama ada ingatan wasit tentang ruang itu: isi ruang terakhir dalam bentuk hash berkunci (bukan teksnya), nomor langkah terakhir, kapan permainannya selesai dan siapa yang menang, papan atau mode berbayar yang pernah dimainkan di ruang itu, dan janji mana (dari daftar janji Laumoon) yang disetujui tiap kursi. Gunanya supaya kursimu nggak bisa diambil orang lain yang tahu kode ruangnya, dan supaya ruang kalian nggak bisa dipalsukan setelah server dimulai ulang.
• Di HP-mu (penyimpanan browser): nama dan foto yang kamu pakai main, salinan ruang main (termasuk surat yang belum dibuka dan pertanyaan rahasiamu), kunci kursimu di ruang itu, daftar ruang terakhir, papan yang kebuka, berapa kali HP-mu sudah selesai main dengan pasangan bernama sama, dan pilihan bahasa, suara, dan tampilan. Yang cuma disimpan selama tab itu terbuka: bukti sementara waktu kamu masuk ke ruang (sampai kunci kursinya datang) dan kode papan yang kamu ketik sebelum masuk ke akun. Kalau kamu masuk ke akun, HP-mu juga menyimpan salinan akunmu (email, nama, Diamond, barang, dan tampilan) supaya halamannya langsung tampil benar; salinan itu dihapus saat kamu keluar.
• Teknis: cookie sesi buat tetap masuk (di Laumoon namanya __Host-lm_sesi: cuma dikirim lewat HTTPS dan cuma ke situs ini sendiri), cookie sementara selama proses masuk (lm_kode buat kode lewat email, __Secure-lm_google buat Masuk dengan Google; masing-masing 10 menit), cookie pilihan bahasa, dan alamat IP buat membatasi permintaan yang berlebihan.
• Pembayaran: pesanannya (ID pesanan, produk, nominal, waktu, status) dan yang dilaporkan Midtrans (PT Midtrans): ID transaksi, metode bayar (misalnya QRIS atau virtual account BCA), dan riwayat statusnya. Data dompet digital, rekening, atau aplikasi bank yang kamu pakai membayar diproses langsung oleh penyedia jasa pembayaran dan nggak pernah kami terima. Kartu kredit nggak dipakai.

• Menjalankan permainan dan akunmu, termasuk mengirim kode masuk.
• Menghitung pencapaian, koin, dan api kalian.
• Memproses pembelian dan kado, dan melayani pertanyaan atau pengaduan (termasuk lewat halaman Bantuan).
• Melihat apakah Laumoon sering dimainkan dan berapa lama, dalam jumlah, buat memperbaikinya.
• Menjaga keamanan dan mencegah penyalahgunaan.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi.

Dasarnya: menjalankan layanan yang kamu minta (akun, permainan, pembelian), kewajiban hukum (catatan transaksi), dan kepentingan yang sah buat menjaga keamanan. Kami nggak menjual datamu, nggak memakainya buat iklan, dan nggak memasang pelacak iklan.

• Yang main bareng kamu di satu ruang melihat nama, foto, coretan, jawaban, dan isi ruang itu. Kode dan link ruang membuka kursi yang masih kosong, jadi bagikan cuma ke orang yang kamu ajak. Orang lain yang tahu kodenya cuma melihat “pintu” ruang: nama dan tampilan pembuat ruang, game dan papannya, apakah ruangnya Ruang Premium, pesan kado selama kursinya masih kosong, nama yang duduk di kursi kedua, dan jumlah pertanyaan rahasia (bukan isinya). Foto, coretan, surat, dan pertanyaannya nggak.
• Link undangan membawa nama yang kamu isi, pesan kado, dan tanggal ketemu kalau ada, tapi nggak pernah pertanyaan rahasiamu. Siapa pun yang memegang link itu bisa membacanya, dan aplikasi chat seperti WhatsApp membaca namamu buat membuat pratinjau link.
• Link temanmu menampilkan nama tampilan dan tampilan Gaya ke siapa pun yang membukanya. “Tentang aku” cuma kelihatan oleh teman, orang yang minta atau kamu minta jadi teman, orang yang baru main bareng kamu, dan penerima kadomu.
• Kamu yang menentukan siapa temanmu. Siapa pun yang membuka link temanmu dan menekan “Jadi teman” langsung jadi temanmu, karena kamu sendiri yang membagikan link itu; sesudah main bareng, pertemanan baru jadi kalau kalian berdua setuju. Link-mu bisa kamu ganti kapan saja di Akun, dan link lama langsung mati. Teman yang kamu hapus, atau permintaan yang kamu tolak, nggak bisa menambahkanmu lagi lewat link atau permintaan sampai kamu sendiri yang menghubunginya.
• Kado yang kamu belikan buat teman menampilkan namamu, tampilan Gaya, dan pesanmu ke temanmu itu.
• Di salinan data akun dan di bukti bayar kado, orang lain muncul pakai nama tampilannya yang sekarang cuma selama kalian berteman atau ada ajakan berteman yang masih terbuka di antara kalian. Selain itu, termasuk kalau salah satu dari kalian sudah menghapus atau menolak yang lain, cuma ditulis “Seseorang”. Kado dan link hadiah yang sudah dikirim tetap memuat nama pengirim seperti saat dikirim.
• Link hadiah yang kamu kirim menampilkan namamu, pesanmu, dan isi hadiahnya ke siapa pun yang membukanya.
• Temanmu bisa melihat jawaban Kartu Harian-mu setelah mereka menjawab pertanyaan hari yang sama.

• Cloudflare (Cloudflare, Inc.): semua lalu lintas ke Laumoon lewat jaringannya (HTTPS), jadi Cloudflare melihat alamat IP dan permintaan yang lewat. Cloudflare R2 juga menyimpan salinan cadangan yang sudah kami enkripsi.
• Database akun: sekarang di server yang dijalankan pengelola sendiri di Indonesia. Database ini akan dipindah ke Supabase (server di Singapura) sebelum pembayaran dibuka.
• Resend: mengirim email kode masuk, jadi menerima alamat email dan kodenya.
• Google: cuma kalau kamu memilih “Masuk dengan Google”. Google memberi tahu kami email, nama depan, dan nomor ID akun Google-mu.
• Midtrans (PT Midtrans), penyedia jasa pembayaran: saat kamu membayar, kami cuma mengirim ID pesanan, kode dan nama produk, nominal, dan ID akunmu (deretan acak, bukan email atau namamu) supaya pembayarannya bisa dicocokkan ke akunmu. Email dan namamu nggak kami kirim. Yang kamu isi atau pilih sendiri di halaman pembayarannya diproses penyedia itu menurut kebijakan privasinya, dan mereka menyimpan catatan transaksinya sendiri.

Mereka cuma menerima data yang dibutuhkan buat tugasnya. Sebagian dari mereka memproses data di luar Indonesia (misalnya Amerika Serikat dan Singapura), jadi datamu bisa ikut dikirim ke sana buat keperluan di atas.

• Data akun: selama akunmu ada.
• Sesi masuk: 120 hari sejak terakhir dipakai (paling lama 180 hari sejak masuk). Dihapus saat itu juga kalau kamu keluar, atau di semua HP sekaligus kalau kamu memilih “Keluar dari semua HP” di Akun.
• Kode masuk: berlaku 10 menit dan dihapus begitu dipakai. Catatan permintaan kode (emailnya, kapan dikirim, kapan ada kode salah) disimpan sampai sejam setelah kode terakhir dikirim, atau sehari setelah kode salah terakhir, lalu dihapus pada pembersihan berikutnya, yang jalan setiap ada yang meminta kode masuk.
• Jawaban Kartu Harian: 14 hari, lalu dihapus pada pembersihan berikutnya, yang jalan setiap ada jawaban baru.
• Catatan hari datang dan menit per hari: 62 hari terakhir; jumlah totalnya selama akunmu ada.
• Pesan Bantuan: selama akunmu ada. Kalau sudah lebih dari 30, yang paling lama dan sudah selesai dihapus.
• Pesan Bantuan tanpa akun: kalau link konfirmasinya nggak dibuka, dihapus setelah sehari; kalau dibuka, disimpan setahun sejak pesan terakhir.
• Isi ruang main di server (nama, foto, coretan, surat, pertanyaan, jawaban): cuma di memori server, nggak masuk database atau cadangan. Foto, foto langit, foto puzzle, dan coretan dihapus sekitar 6 jam setelah ruangnya sepi, dan seluruh ruang sekitar 24 jam setelah sepi (ruang yang belum berisi permainan setelah 10 menit), atau lebih cepat kalau server dimulai ulang atau memorinya penuh. Salinan di HP kalian tetap ada sampai kamu menghapus data situs Laumoon di browser.
• Catatan kursi ruang (termasuk ingatan wasitnya): 400 hari sejak kunci kursi terakhir dipakai di ruang itu. Catatan ini ikut cadangan.
• Alamat IP: cuma di memori server, buat membatasi permintaan yang berlebihan. Penghitungnya disimpan dalam bentuk hash, paling lama sehari (penghitung kode masuk yang salah dan jatah email kode per jaringan; yang lain sejam atau kurang). Selama sambunganmu ke ruang main terbuka, alamatnya sendiri dipegang buat membatasi jumlah sambungan per jaringan, lalu dilepas. Nggak pernah ditulis ke database, log server, atau cadangan.
• Catatan transaksi (ID pesanan, produk, nominal, waktu, status, metode bayar, dan ID transaksi dari penyedia pembayaran): 10 tahun, sesuai kewajiban pencatatan transaksi dan pajak, juga kalau akunnya dihapus. Pesanan yang nggak pernah jadi transaksi di penyedia pembayaran (halaman bayarnya nggak dipakai sama sekali) dihapus sekitar seminggu setelah waktu bayarnya habis.
• Cadangan: dibuat tiap hari. 30 salinan terakhir disimpan di server, dan salinan terenkripsi di Cloudflare R2 terhapus otomatis setelah 90 hari. Cadangan cuma dibuka buat memulihkan layanan.
• Kalau akun dihapus: akun, email, sesi di semua HP, kode masuk, link teman, pertemanan dan api, jawaban Kartu Harian, Diamond, koin, barang, papan yang kebuka, dan kado yang belum kamu buka langsung dihapus. Nama, tampilan, dan pesanmu di kado yang belum dibuka temanmu, dan di link hadiah yang pernah kamu kirim, dikosongkan. Yang tetap ada, tanpa data pribadi: catatan transaksi di atas (tanpa pesan kado, dan kado yang dibelikan buatmu nggak lagi menyebut akunmu), riwayat Diamond dan koin yang cuma berisi ID acak, tanda bahwa sebuah kode sudah terpakai, hash di catatan kursi ruang sampai masanya habis, dan ID acak akunmu beserta waktu penghapusannya. ID itu disimpan supaya kalau cadangan lama dipulihkan, akunmu langsung dihapus lagi dan nggak hidup kembali. Salinannya di cadangan ikut hilang paling lama 90 hari kemudian.

Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak:

• mendapat penjelasan soal data apa yang kami proses dan buat apa;
• melihat datamu dan meminta salinannya dalam format yang umum dipakai (misalnya JSON);
• membetulkan data yang salah: nama tampilan, tampilan Gaya, dan “tentang aku” bisa kamu ubah sendiri di halaman Akun;
• meminta akun dan datamu dihapus;
• menarik persetujuan, meminta pemrosesan ditunda atau dibatasi, dan mengajukan keberatan;
• mengajukan pengaduan ke kami, dan ke lembaga pemerintah yang berwenang di bidang pelindungan data pribadi.

Sebagian bisa kamu lakukan sendiri, kapan saja, di Akun › Akun › “Data akunmu”:

• Unduh salinan dataku: satu file JSON berisi data akunmu: akun (termasuk barang, pencapaian, dan kado yang masuk), sesi masuk, riwayat Diamond dan koin, pesanan (produk, nominal, status, waktu), kado yang kamu kirim dan terima, link hadiah, jawaban Kartu Harian, teman, dan berapa kode yang pernah kamu pakai. Teman, dan orang yang lagi kamu ajak atau ngajak kamu temenan, muncul pakai namanya; orang lain cuma “Seseorang”. Rincian yang nggak ada di file itu (misalnya ID transaksi dan metode bayar dari penyedia pembayaran) bisa kamu minta lewat kontak di bawah.
• Keluar dari semua HP: semua sesi masuk di semua HP dan browser dihapus sekaligus.
• Hapus akun: ketik email akunmu buat memastikan. Biar yakin ini kamu, kamu harus sudah masuk pakai kode yang dikirim ke emailmu dalam 15 menit terakhir; masuk lewat tombol Google nggak cukup buat ini, jadi kalau perlu kamu diminta masuk ulang pakai kode. Selama masih ada pembayaranmu yang menunggu, selesaikan atau batalkan dulu, supaya nggak ada uang masuk ke akun yang sudah nggak ada. Yang dihapus dan yang tetap disimpan tertulis di bagian “Berapa lama disimpan”.

Permintaan lain, atau kalau kamu nggak bisa masuk lagi, kirim lewat kontak di bawah dari email akunmu, supaya kami tahu itu benar kamu. Kami tanggapi paling lambat 3 x 24 jam sejak permintaan kami terima.

Koneksi ke Laumoon terenkripsi (HTTPS). Kode masuk dan sesi disimpan dalam bentuk acak satu arah (hash). Salinan cadangan yang disimpan di luar server dienkripsi dulu. Kalau terjadi kebocoran data, kami beri tahu kamu paling lambat 3 x 24 jam.

Akun Laumoon buat yang berusia 18 tahun ke atas. Kami nggak sengaja mengumpulkan data anak; kalau ternyata ada, kabari kami dan datanya kami hapus.

Kalau kebijakan ini berubah, termasuk kalau datamu akan disimpan di penyedia atau negara lain, kami umumkan di halaman ini dan di Laumoon sebelum berlaku.

• Email: [email protected]
• Alamat: Kabupaten Malang, Jawa Timur