KEBIJAKAN PRIVASI

Pengendali data pribadimu di portal Ghost Empire (selanjutnya: Portal) adalah Gh0s77tt — streamer yang aktif di Twitch, Kick, dan Discord. Kontak GDPR: via server Discord discord.gg/deAPJ9Ym2F — pesan langsung ke admin.

Saat kamu masuk via OAuth (Twitch / Discord), Portal menerima:

• ▸Alamat emailmu (dari akun Twitch atau Discord-mu)
• ▸Nama panggilanmu (username) dan nama tampilan
• ▸Avatarmu (URL gambar)
• ▸ID platformmu (Twitch User ID, Discord User ID — pengenal unik)
• ▸Token akses dan token refresh OAuth (untuk menjaga sesi dan menyegarkan data)
• ▸Status langganan kanalmu (jika tersedia via API)

Selama kamu menggunakan Portal, kami juga mengumpulkan:

• ▸Jumlah pesan Discord dan waktu di suara — dikirim oleh bot Discord
• ▸Riwayat transaksi Ghost Tokens (diperoleh, dibelanjakan, donasi)
• ▸Pencapaian yang diperoleh, misi yang diselesaikan, item yang dibeli di toko
• ▸IP permintaan untuk tindakan administratif (log audit, untuk tujuan keamanan)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Otorisasi: login dan pemeliharaan sesi (Pasal 6(1)(b) GDPR — pelaksanaan kontrak)
• ▸Ekonomi Ghost Tokens: memberikan hadiah, memenuhi pembelian, menjaga peringkat
• ▸Identifikasi pelanggan: memberikan fitur ekstra kepada sub Twitch/Kick
• ▸Keamanan: log audit tindakan admin, pembatasan laju, deteksi penyalahgunaan (Pasal 6(1)(f) — kepentingan sah)
• ▸Komunikasi: notifikasi dalam portal (mis. «kamu memenangkan giveaway»)

• ▸Vercel Inc. (AS) — hosting Portal. Standard Contractual Clauses (SCC)
• ▸Supabase Inc. (Frankfurt, UE) — basis data. Di-host di eu-central-1
• ▸Twitch Interactive Inc. dan Discord Inc. — penyedia OAuth, untuk autentikasi
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Kami tidak menjual atau membagikan data ke pemasar

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Akun pengguna: hingga dihapus (atas permintaanmu)
• ▸Token OAuth: dirotasi otomatis, yang lama dihapus
• ▸Sesi: 30 hari sejak login terakhir
• ▸Log audit tindakan admin: tanpa batas waktu (untuk keamanan dan forensik)
• ▸Notifikasi: dihapus setelah 90 hari
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Hak akses — kamu bisa meminta salinan datamu
• ▸Hak pembetulan — kami memperbaiki data yang tidak akurat
• ▸Hak penghapusan (hak untuk dilupakan) — kami menghapus akun dan semua data terkait
• ▸Hak pembatasan pemrosesan
• ▸Hak portabilitas data — ekspor dalam format JSON
• ▸Hak mengajukan keluhan kepada Presiden UODO (https://uodo.gov.pl)

Untuk menggunakan hak apa pun — kirim pesan ke admin server Discord Ghost Empire. Kami akan menanggapi dalam 30 hari.

Kami menggunakan:

• ▸HTTPS (TLS 1.3) pada semua lalu lintas
• ▸HSTS preload (paksa HTTPS selama 2 tahun)
• ▸Header Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Pembatasan laju pada endpoint publik
• ▸Transaksi basis data atomik untuk operasi ekonomi
• ▸Log audit dengan IP untuk semua tindakan administratif
• ▸Kata sandi OAuth TIDAK disimpan — kami hanya menggunakan token
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

Portal hanya menggunakan cookie teknis (sesi NextAuth) — penting agar berfungsi. Kami tidak menggunakan cookie pelacakan / pemasaran / analitik.

Kami memublikasikan perubahan di halaman ini. Perubahan besar diumumkan di Discord. Menggunakan Portal setelah perubahan berlaku berarti menyetujuinya.