Data Anda, privasi Anda
Terakhir diperbarui: 24 Juni 2026
1. Siapa kami?
Atlasio adalah aplikasi kuis geografi seluler yang diterbitkan oleh PICK SAS, perseroan terbatas sederhana yang terdaftar di RNE Prancis.
- Nama perusahaan: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Kantor terdaftar: 60 rue François Ier, 75008 Paris, Prancis
📧 Kontak: contact@pick.social
2. Data yang kami kumpulkan
2.1 Data yang Anda berikan
- Alamat email — pembuatan akun, pemulihan kata sandi, komunikasi transaksional
- Nama pengguna — ditampilkan di papan peringkat
- Kata sandi — opsional (tidak diperlukan untuk akun yang dibuat melalui Google); disimpan dalam bentuk hash (bcrypt, tidak pernah dalam teks biasa)
- Foto profil — opsional, tunduk pada moderasi otomatis
- Negara domisili — opsional, ditampilkan sebagai bendera di papan peringkat
2.2 Data dari Google Sign-In
Jika Anda memilih untuk masuk dengan Google, kami menerima informasi berikut dari Google:
- Alamat email — digunakan sebagai identitas akun Anda
- Nama tampilan — digunakan untuk membuat nama pengguna awal
- Foto profil Google — diimpor sebagai avatar awal Anda (opsional)
- Identitas Google (sub) — disimpan untuk menautkan akun Google Anda ke akun Atlasio Anda
Kami tidak pernah menerima kata sandi Google Anda. Autentikasi ditangani langsung oleh Google melalui protokol OAuth 2.0.
2.3 Data yang dihasilkan dari penggunaan aplikasi Anda
- Skor, permainan yang dimainkan, dan riwayat permainan
- Rentetan permainan harian
- Peringkat ELO (mode multipemain berperingkat)
- Token sesi (disimpan terenkripsi di perangkat Anda)
2.4 Data periklanan
Jika Anda menyetujui iklan yang dipersonalisasi, Google AdMob dapat mengumpulkan pengenal iklan Anda (IDFA di iOS, GAID di Android), perkiraan alamat IP, dan data perilaku Anda. Pemrosesan ini tunduk pada persetujuan Anda (lihat bagian 5).
2.5 Data teknis
- Pengenal perangkat (konfigurasi AdMob)
- Sistem operasi dan versi aplikasi
- Alamat IP (log server — disimpan selama 30 hari)
3. Tujuan dan dasar hukum
| Tujuan | Dasar hukum |
|---|---|
| Manajemen akun dan autentikasi | Pelaksanaan kontrak |
| Tampilan papan peringkat | Kepentingan sah |
| Pengiriman email transaksional | Pelaksanaan kontrak |
| Iklan yang dipersonalisasi | Persetujuan |
| Iklan yang tidak dipersonalisasi | Kepentingan sah |
| Pembelian dalam aplikasi (RevenueCat) | Pelaksanaan kontrak |
| Moderasi konten (foto) | Kepentingan sah |
| Keamanan dan pencegahan penipuan | Kepentingan sah |
4. Layanan pihak ketiga
| Layanan | Peran |
|---|---|
| Supabase | Basis data dan penyimpanan (avatar) — dihosting di Eropa |
| Railway | Infrastruktur server (API) |
| Google Sign-In | Autentikasi OAuth 2.0 — email, nama, dan foto dikirim saat masuk |
| Google AdMob | Iklan dalam aplikasi |
| RevenueCat | Pengelolaan langganan dan pembelian dalam aplikasi |
| Resend | Pengiriman email transaksional |
| Sightengine | Moderasi otomatis foto profil |
5. Periklanan dan persetujuan (AdMob / GDPR / ATT)
Atlasio menggunakan Google AdMob untuk menampilkan iklan kepada pengguna non-Premium.
- EEA / Inggris Raya (GDPR): formulir persetujuan UMP ditampilkan saat peluncuran pertama. Anda dapat mengubah preferensi Anda kapan saja dari Pengaturan → Kelola preferensi iklan.
- iOS (App Tracking Transparency): Apple secara terpisah meminta izin Anda untuk pelacakan lintas aplikasi.
- Jika Anda menolak pelacakan, Anda akan melihat iklan yang tidak dipersonalisasi.
- Pengguna Premium tidak melihat iklan sama sekali.
6. Periode penyimpanan
| Data | Penyimpanan |
|---|---|
| Data akun | Hingga akun dihapus |
| Sesi yang diautentikasi | 7 hari (rotasi otomatis) |
| Skor dan riwayat | Hingga akun dihapus |
| Token verifikasi email | 24 jam |
| Token reset kata sandi | 15 menit |
| Log server (IP) | 30 hari |
7. Hak Anda (GDPR)
Jika Anda tinggal di EEA atau Inggris Raya:
- Akses: mendapatkan salinan data Anda
- Perbaikan: memperbaiki data Anda (langsung dengan mengedit profil Anda di aplikasi)
- Penghapusan: menghapus akun Anda dari Profil → Hapus akun saya (otomatis dan langsung)
- Portabilitas: menerima data Anda dalam format terstruktur
- Keberatan: mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah
- Penarikan persetujuan: mengubah preferensi iklan Anda kapan saja
Untuk menggunakan hak Anda: contact@pick.social
Anda juga dapat mengajukan keluhan ke CNIL (Prancis).
8. Keamanan
- Kata sandi di-hash dengan bcrypt (faktor biaya 12)
- Komunikasi dienkripsi melalui HTTPS/TLS
- Token JWT dengan masa berlaku singkat dan rotasi (refresh token)
- Token disimpan terenkripsi di perangkat seluler (Expo SecureStore)
- Moderasi otomatis foto profil sebelum dipublikasikan
9. Anak-anak
Atlasio tidak ditujukan untuk anak-anak di bawah 13 tahun. Jika Anda yakin kami telah mengumpulkan data dari seorang anak, hubungi kami di contact@pick.social.
10. Perubahan
Jika terjadi perubahan substansial, kami akan memberi tahu Anda melalui notifikasi dalam aplikasi. Tanggal pembaruan terakhir tercantum di bagian atas dokumen ini.
11. Kontak
📧 contact@pick.social
Pengontrol data: PICK SAS — 60 rue François Ier, 75008 Paris