Kebijakan Privasi

Brickwave Studio (“Kami”) menghormati privasi Anda. Kebijakan Privasi ini menjelaskan data pribadi apa yang Kami kumpulkan saat Anda menggunakan brickwavestudio.id (“Situs”), untuk apa data tersebut digunakan, dengan siapa data dibagikan, berapa lama disimpan, serta hak-hak yang Anda miliki atas data tersebut.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan Undang-Undang Informasi dan Transaksi Elektronik beserta perubahannya. Dalam pemrosesan data untuk layanan Kami, Brickwave Studio bertindak sebagai pengendali data pribadi.

Kebijakan ini merupakan bagian dari Syarat & Ketentuan. Istilah yang didefinisikan di sana memiliki arti yang sama di sini.

Data yang Anda berikan langsung

• Data Akun: nama, alamat email, password (disimpan dalam bentuk hash, tidak pernah dalam teks asli), serta foto profil dan nama dari penyedia login pihak ketiga bila Anda memilih masuk dengan cara tersebut.
• Data brief proyek: nama, email, nomor WhatsApp, nama studio atau organisasi, jenis game, anggaran, tenggat, deskripsi proyek, dan referensi yang Anda kirim melalui formulir Mulai Proyek.
• Data komunikasi: isi email, pesan, dan lampiran yang Anda kirim kepada Kami.

Data yang terbentuk saat Anda bertransaksi

• Data Pesanan: nomor pesanan, Aset dan Lisensi yang dibeli, harga, kupon, status pembayaran, metode pembayaran (jenisnya saja, misalnya QRIS atau virtual account), waktu transaksi, dan kunci lisensi.
• Data unduhan: waktu dan jumlah unduhan per Aset untuk penerapan batas unduhan.

Kami tidak menerima dan tidak menyimpan nomor kartu, CVV, PIN, maupun kredensial perbankan Anda. Data tersebut dimasukkan langsung di halaman Midtrans.

Data yang terkumpul secara otomatis

• Data teknis: alamat IP, jenis peramban dan perangkat, serta waktu akses, yang tercatat di log server dan log keamanan.
• Data sesi: cookie autentikasi yang diperlukan agar Anda tetap masuk, serta penyimpanan lokal peramban untuk isi keranjang.

Kami memproses data pribadi hanya untuk tujuan yang jelas dan dengan dasar pemrosesan yang sah menurut UU PDP:

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan bertarget pihak ketiga.

Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya Kami bagikan kepada pihak berikut, sebatas yang diperlukan untuk tujuan masing-masing, dan dengan kewajiban menjaga kerahasiaan serta keamanan data:

Seluruh penyedia dipilih dengan mempertimbangkan standar keamanan dan pelindungan data yang memadai. Kami juga dapat mengungkapkan data apabila diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan resmi dari aparat penegak hukum yang berwenang.

Sebagian penyedia layanan Kami mengoperasikan server di luar wilayah Indonesia. Transfer tersebut dilakukan untuk menjalankan layanan yang Anda minta, kepada penyedia yang menerapkan standar pelindungan data yang setara atau lebih tinggi, dengan memperhatikan ketentuan transfer data pribadi dalam UU PDP.

Situs hanya menggunakan cookie dan penyimpanan lokal yang diperlukan untuk berfungsi:

• Cookie autentikasi untuk menjaga sesi masuk Anda. Cookie ini hanya dikirim melalui koneksi HTTPS dan hanya ke domain Situs.
• Penyimpanan lokal peramban untuk menyimpan isi keranjang di perangkat Anda sebelum checkout.

Kami tidak memasang cookie iklan atau pelacak pihak ketiga. Menghapus cookie akan mengeluarkan Anda dari Akun dan mengosongkan keranjang.

Kami menerapkan langkah teknis dan organisasi untuk melindungi data Anda, antara lain:

• enkripsi koneksi dengan HTTPS dan HSTS di seluruh Situs;
• pembatasan akses di tingkat basis data sehingga setiap pengguna hanya dapat membaca datanya sendiri;
• verifikasi dua langkah wajib bagi seluruh staf, dengan hak akses per peran dan log audit atas tindakan administratif;
• tautan unduhan yang berlaku singkat dan pembatasan frekuensi permintaan.

Penjelasan lengkap tersedia di halaman Keamanan. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga Kami juga meminta Anda menjaga kerahasiaan password dan kode verifikasi Anda.

Sesuai UU PDP, Anda berhak untuk:

1. memperoleh informasi tentang kejelasan identitas, dasar, tujuan, dan penggunaan data pribadi Anda;
2. mengakses dan memperoleh salinan data pribadi Anda;
3. melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
4. meminta penghapusan atau pemusnahan data, sepanjang tidak bertentangan dengan kewajiban hukum Kami;
5. menarik kembali persetujuan yang telah diberikan;
6. mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah;
7. meminta penundaan atau pembatasan pemrosesan; dan
8. mendapatkan data Anda dalam format yang umum digunakan.

Kirim permintaan ke hello@brickwavestudio.id dari email yang terdaftar di Akun. Kami dapat meminta verifikasi identitas sebelum memproses permintaan dan akan menanggapi dalam 3 x 24 jam sejak permintaan lengkap diterima. Penyelesaian permintaan mengikuti jangka waktu yang ditetapkan UU PDP.

Banyak pengguna Roblox masih di bawah umur. Pengguna di bawah 18 tahun wajib mendapatkan izin orang tua atau wali sebelum membuat Akun atau bertransaksi. Apabila Kami mengetahui adanya data anak yang diproses tanpa persetujuan orang tua atau wali, Kami akan menghapusnya. Orang tua atau wali dapat menghubungi Kami untuk meninjau atau menghapus data anaknya.

Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, Kami akan memberitahukan secara tertulis kepada Anda dan instansi terkait paling lambat 3 x 24 jam sejak kejadian diketahui, mencakup data yang terdampak, waktu dan cara kejadian, serta langkah penanganan dan pemulihan yang Kami lakukan.

Kebijakan ini dapat Kami perbarui mengikuti perubahan layanan atau peraturan. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Perubahan material akan Kami informasikan melalui Situs atau email sebelum berlaku.

Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat dikirim ke hello@brickwavestudio.id dengan subjek “Data Pribadi”. Laporan dugaan kebocoran data atau celah keamanan dapat dikirim ke security@brickwavestudio.id.