Kebijakan Privasi

Tanggal Berlaku: 8 Juli 2026 (Perubahan dan Penerapan Terakhir: 15 Agustus 2026)

Pasal 1 (Ketentuan Umum)

Platform game web gratis TALISMAN (selanjutnya disebut “TALISMAN” atau “Layanan”) yang dioperasikan oleh TALISMAN (selanjutnya disebut “Operator”) memperlakukan informasi pribadi Pengguna dengan serius dan mematuhi peraturan perundang-undangan terkait seperti 「Undang-Undang Perlindungan Informasi Pribadi」. Kebijakan Privasi ini menjelaskan informasi pribadi apa yang dikumpulkan oleh Layanan, bagaimana informasi tersebut digunakan dan disimpan, serta hak apa yang dapat dilaksanakan oleh Pengguna.

Pasal 2 (Item Informasi Pribadi yang Dikumpulkan dan Metode Pengumpulan)

1. Informasi yang Dikumpulkan Secara Otomatis

Bahkan saat menggunakan game tanpa pendaftaran keanggotaan, informasi berikut dikumpulkan secara otomatis. Ini adalah item minimum yang diperlukan untuk penyediaan Layanan dan pencegahan penyalahgunaan.

  • Pengidentifikasi perangkat (device ID yang dibuat dan disimpan secara acak di localStorage browser)
  • Alamat IP akses (untuk tujuan pencegahan penyalahgunaan dan keamanan. Hanya nilai hash satu arah yang disimpan di server, bukan teks asli; alamat IP asli tidak disimpan)
  • Perkiraan informasi negara berdasarkan IP (untuk menampilkan negara di papan peringkat)
  • Jenis perangkat (nilai 1 karakter untuk klasifikasi seluler/desktop)
  • Catatan akses Layanan dan permainan game (waktu akses, skor, game yang dimainkan, dll.)
  • Cookie

2. Informasi yang Dimasukkan Langsung oleh Pengguna

  • Nickname
  • Isi komentar game

3. Item yang Digunakan dan Disimpan sebagai Informasi Akun Saat Pendaftaran Akun (Opsional — Login Sosial)

Layanan menyediakan fitur login sosial (Google, Naver, Kakao, Discord, LINE) sebagai opsi agar Pengguna dapat melanjutkan catatan game dan nickname bahkan saat berganti perangkat. Pendaftaran akun sepenuhnya merupakan pilihan Pengguna, dan semua fungsi dasar Layanan (bermain game) dapat digunakan secara identik tanpa mendaftar.

  • Satu pengidentifikasi unik yang diterbitkan oleh masing-masing platform login sosial yang terhubung (Google, Naver, Kakao, Discord, LINE)
  • Catatan verifikasi usia: metode verifikasi (menggunakan login dengan pembatasan pendaftaran di bawah 14 tahun yang diterapkan oleh penyedia login atau konfirmasi “berusia 14 tahun atau lebih” yang ditunjukkan oleh Pengguna), waktu verifikasi, versi kebijakan yang berlaku
  • Informasi sesi untuk menjaga status login: hash satu arah dari token sesi, hash satu arah dari IP akses, jenis browser (User-Agent, maksimal 120 karakter)

Operator hanya menggunakan dan menyimpan satu pengidentifikasi unik dari respons autentikasi masing-masing platform login sosial yang terhubung untuk menghubungkan akun. Sekalipun respons autentikasi menyertakan informasi profil lainnya sesuai dengan pengaturan penyedia atau status persetujuan Pengguna yang ada, alamat email, nama, nama panggilan, dan foto profil tidak diekstraksi atau disimpan sebagai informasi akun, dan tanggal lahir, usia sebenarnya, atau kelompok usia tidak digunakan atau disimpan untuk verifikasi usia. Nickname yang digunakan di Layanan adalah nilai yang ditentukan langsung oleh Pengguna di dalam Layanan, terlepas dari platform sosial.

4. Akun Email Lama

Layanan tidak menyediakan pendaftaran email/kata sandi baru. Akun yang dibuat dengan metode email lama semuanya telah dimusnahkan pada tanggal 15 Agustus 2026, dan Layanan saat ini tidak memiliki alamat email atau hash kata sandi.

5. Informasi yang Diproses Saat Menggunakan Fitur Tambahan (Item yang Tidak Disimpan di Server)

Informasi berikut diproses hanya di dalam browser Pengguna dan tidak disimpan di server Layanan.

  • Fitur Peruntungan & Horoskop: tanggal lahir, waktu lahir, jenis kelamin yang dimasukkan oleh Pengguna (hanya digunakan untuk menghitung hasil dan tidak disimpan di server. Nama dan informasi kontak tidak diminta)
  • Fitur Tes Psikologi: respons Pengguna terhadap pertanyaan dan nilai input bebas (hanya digunakan untuk menghitung hasil; hanya angka agregat anonim yang tidak terhubung ke individu yang tersisa di server)
  • Fitur Cari Sekitar: koordinat lokasi (lintang, bujur) yang disediakan oleh browser hanya jika Pengguna secara langsung meminta “lokasi saat ini”. Koordinat ini tidak dikirim ke server Layanan, dikirim langsung ke layanan peta (KakaoMap) saat Pengguna menekan tautan peta, dan hilang setelah meninggalkan browser. Istilah pencarian wilayah/jenis usaha yang dimasukkan Pengguna dikirim ke layanan pencarian wilayah untuk menerima hasil pencarian, dan istilah pencarian itu sendiri tidak dihubungkan ke individu dan hanya disimpan maksimal 10 menit untuk tujuan cache hasil.

Pasal 3 (Tujuan Pengumpulan dan Penggunaan Informasi Pribadi)

  • Penyediaan catatan game (papan peringkat) dan layanan komentar
  • Sinkronisasi catatan game dan nickname antar perangkat serta pemeliharaan status login saat pendaftaran akun (cookie sesi)
  • Pembatasan pendaftaran akun dan login sosial untuk Pengguna di bawah 14 tahun serta pencegahan penghindaran batasan usia
  • Pencegahan penyalahgunaan seperti pengiriman skor tidak normal dan spam komentar
  • Peningkatan Layanan melalui analisis statistik penggunaan Layanan

Pasal 4 (Periode Retensi dan Penggunaan Informasi Pribadi)

Operator pada prinsipnya memusnahkan informasi pribadi tanpa penundaan setelah tujuan pengumpulan dan penggunaan informasi pribadi tercapai. Kriteria retensi untuk setiap item adalah sebagai berikut.

  • Informasi Akun (pengidentifikasi unik masing-masing platform login sosial yang terhubung, nickname, metode verifikasi usia, waktu verifikasi, versi kebijakan): Dimusnahkan tanpa penundaan segera setelah Pengguna meminta penghapusan akun (penarikan diri)
  • Catatan Game (skor papan peringkat, komentar game, pengidentifikasi perangkat yang terhubung ke catatan, nickname yang ditampilkan, hash IP, informasi negara): Disimpan sampai Pengguna meminta penghapusan melalui fitur hapus komentar atau melalui Petugas Perlindungan Informasi Pribadi, atau sampai Layanan berakhir. Karena catatan game disimpan berdasarkan perangkat, bukan akun, catatan tersebut tidak dihapus secara otomatis hanya dengan penarikan akun.
  • Informasi Sesi Login (hash token sesi, hash IP, jenis browser): Dimusnahkan setelah 60 hari berlalu dari tanggal penggunaan terakhir, dan dimusnahkan segera saat logout atau penarikan diri
  • Catatan Keamanan seperti Upaya Login Administrator: Disimpan selama 90 hari dari tanggal pengumpulan lalu dimusnahkan

Jika pendaftaran/login diblokir pada tahap verifikasi usia, hal ini tidak didaftarkan atau disimpan sebagai informasi akun. Jika peraturan perundang-undangan terkait menetapkan periode penyimpanan terpisah, informasi akan disimpan selama periode tersebut.

Pasal 5 (Prosedur dan Metode Pemusnahan Informasi Pribadi)

Operator memusnahkan informasi pribadi yang telah melewati periode retensi atau yang tujuan pemrosesannya telah tercapai tanpa penundaan.

  • Prosedur Pemusnahan: Ketika alasan pemusnahan terjadi seperti permintaan penarikan diri, penghapusan komentar, atau berakhirnya periode retensi, informasi segera dimusnahkan dalam sistem pemrosesan tanpa prosedur persetujuan terpisah. Informasi yang dimusnahkan tidak digunakan untuk tujuan lain.
  • Informasi dalam Bentuk File Elektronik: Rekaman terkait dihapus dari database sehingga tidak dapat dipulihkan atau direproduksi.
  • Cetakan Kertas, dll.: Layanan tidak mencetak informasi pribadi di atas kertas atau menyimpannya di media terpisah. Jika cetakan terjadi sebagai pengecualian, cetakan tersebut dimusnahkan dengan cara dihancurkan atau dibakar.
  • Salinan Cadangan: Informasi yang tersisa dalam cadangan pemulihan bencana dimusnahkan bersamaan pada saat periode penyimpanan cadangan berakhir, dan tidak digunakan untuk tujuan selain pemulihan sebelum itu.

Pasal 6 (Penyediaan Informasi Pribadi kepada Pihak Ketiga)

Operator pada prinsipnya tidak menyediakan informasi pribadi Pengguna kepada pihak eksternal. Namun, pengecualian berlaku jika Pengguna memberikan persetujuan terlebih dahulu atau jika diwajibkan oleh ketentuan peraturan perundang-undangan.

Pasal 7 (Penyerahan Pemrosesan Informasi Pribadi dan Transfer ke Luar Negeri)

Operator menyerahkan tugas-tugas berikut kepada perusahaan eksternal untuk penyediaan Layanan yang stabil, dan jika perusahaan penerima adalah badan hukum asing, informasi pribadi dapat diproses di luar negeri.

  • Cloudways (dan penyedia infrastruktur cloud mitra) — Hosting server serta manajemen operasional / Item yang ditransfer: semua informasi pribadi yang disimpan dan dikirim ke server selama penggunaan Layanan / Waktu dan metode transfer: dikirim secara berkala melalui jaringan pada saat penggunaan Layanan / Periode retensi: sampai berakhirnya kontrak penyerahan atau tercapainya tujuan penggunaan
  • Cloudflare, Inc. (AS) — Pengiriman konten (CDN) dan keamanan / Item yang ditransfer: IP akses, catatan akses, cookie / Waktu dan metode transfer: dikirim secara berkala melalui jaringan pada saat akses Layanan / Periode retensi: sampai berakhirnya kontrak penyerahan atau tercapainya tujuan penggunaan
  • Google LLC (AS) — Penayangan iklan (Google AdSense) dan analisis statistik penggunaan (Google Analytics) / Item yang ditransfer: cookie, pengidentifikasi iklan, IP akses, catatan kunjungan dan penggunaan / Waktu dan metode transfer: dikirim secara berkala melalui jaringan pada saat akses Layanan / Periode retensi: mengikuti kebijakan penyimpanan data Google
  • Kakao, Naver (Republik Korea) — Penyediaan hasil pencarian wilayah untuk fitur Cari Sekitar / Item yang ditransfer: istilah pencarian wilayah/jenis usaha yang dimasukkan Pengguna (tidak termasuk informasi identifikasi pribadi) / Waktu dan metode transfer: dikirim melalui jaringan pada saat permintaan pencarian / Periode retensi: mengikuti kebijakan layanan terkait

Pengguna dapat menolak transfer ke luar negeri. Namun, jika menolak, penggunaan fungsi terkait seperti penayangan iklan, pengiriman konten, dan Cari Sekitar dapat dibatasi, dan niat penolakan dapat ditunjukkan melalui pengaturan pemblokiran cookie di browser atau melalui perubahan pengaturan iklan sebagaimana diatur dalam Pasal 8 di bawah.

Saat menandatangani kontrak penyerahan, Operator menyatakan secara tertulis larangan pemrosesan informasi pribadi di luar tujuan pelaksanaan tugas penyerahan, tindakan perlindungan teknis dan manajerial, pembatasan penyerahan ulang, serta manajemen dan pengawasan terhadap penerima, sesuai dengan 「Undang-Undang Perlindungan Informasi Pribadi」.

Pasal 8 (Penggunaan Layanan Iklan, Statistik, dan Cookie)

Operator menayangkan layanan iklan yang disediakan oleh Google (Google AdSense) untuk menutupi biaya operasional Layanan, dan menggunakan Google Analytics untuk analisis statistik penggunaan Layanan.

  • Pengiklan pihak ketiga seperti Google dapat menggunakan cookie untuk menyediakan iklan yang sesuai dengan minat Pengguna.
  • Karena penggunaan cookie iklan oleh Google, Pengguna dapat menerima iklan yang dipersonalisasi saat mengunjungi Layanan ini dan situs lain.
  • Google Analytics mengumpulkan statistik kunjungan dan penggunaan menggunakan cookie dan pengidentifikasi anonim, dan Operator tidak menggunakannya untuk tujuan mengidentifikasi individu.
  • Pengguna dapat menolak iklan yang dipersonalisasi atau mengubah pengaturan di Pengaturan Iklan Google (adssettings.google.com).
  • Pengguna dapat menolak penyimpanan cookie melalui pengaturan browser yang digunakan, namun dalam kasus ini, mungkin ada pembatasan dalam penggunaan Layanan.

Pasal 9 (Perlindungan Informasi Pribadi Anak di Bawah 14 Tahun)

Fungsi dasar Layanan seperti bermain game dapat digunakan tanpa batasan usia. Namun, kualifikasi pendaftaran akun dan penggunaan login sosial dibatasi untuk usia 14 tahun ke atas, dan anak di bawah 14 tahun tidak dapat menggunakan fungsi tersebut. Jika pembatasan pendaftaran di bawah 14 tahun oleh penyedia login diterapkan, login dilakukan melalui layar login penyedia yang menerapkan pengaturan tersebut. Metode ini merupakan pembatasan berdasarkan informasi akun penyedia dan kebijakan operasional, dan Operator tidak menerima usia sebenarnya Pengguna atau nilai verifikasi usia terpisah dari penyedia. Untuk login sosial lainnya, Pengguna diharuskan menandai “berusia 14 tahun atau lebih” sebelum login, dan login sosial serta pendaftaran/penautan akun hanya diizinkan setelah server Layanan memverifikasi catatan konfirmasi mandiri tersebut. Operator tidak menggunakan atau menyimpan informasi tanggal lahir, usia sebenarnya, atau kelompok usia untuk verifikasi usia dalam proses ini.

Akun yang dibuat sebelum berlakunya kebijakan ini akan melalui prosedur verifikasi usia di atas pada penggunaan fungsi akun pertama kali atau login sosial setelah pemberlakuan. Fungsi akun dan login sosial tidak dilanjutkan sampai verifikasi selesai.

Jika ada indikasi penghindaran verifikasi usia atau Operator mengetahui melalui laporan bahwa Pengguna sebenarnya berusia di bawah 14 tahun, Operator akan meminta verifikasi ulang usia atau membatasi penggunaan akun dan login sosial. Jika dikonfirmasi bahwa Pengguna sebenarnya berusia di bawah 14 tahun, informasi pribadi terkait akun dan login sosial tersebut, kecuali informasi yang wajib disimpan sesuai peraturan perundang-undangan, akan dimusnahkan tanpa penundaan.

Pasal 10 (Hak Pengguna dan Metode Pelaksanaannya)

  • Pengguna dapat meminta akses, koreksi, penghapusan, dan penghentian pemrosesan informasi pribadi mereka kapan saja.
  • Penarikan keanggotaan (penghapusan akun) dapat diproses segera di Menu Nickname > Penarikan Anggota setelah login. Pengguna melakukannya secara langsung tanpa prosedur pertanyaan atau persetujuan terpisah, dan selesai segera setelah diproses serta tidak dapat dibatalkan.
  • Informasi yang Dihapus Saat Penarikan: Pengidentifikasi unik masing-masing platform login sosial yang terhubung dan informasi koneksi platform, nickname akun, catatan verifikasi usia, sesi login, informasi koneksi antara akun dan perangkat, dan semua informasi milik akun dimusnahkan tanpa penundaan.
  • Informasi yang Tersisa Setelah Penarikan: Karena catatan game disimpan berdasarkan pengidentifikasi perangkat, bukan akun, koneksi ke akun dilepaskan, tetapi skor papan peringkat, komentar game, pengidentifikasi perangkat, dan nickname yang ditampilkan saat itu tetap ada. Ini untuk mempertahankan papan peringkat yang telah dipublikasikan dan alur komentar yang dipertukarkan dengan Pengguna lain. Komentar game yang tersisa dapat dihapus langsung melalui fitur hapus komentar, dan jika Anda ingin menghapus catatan game itu sendiri, silakan minta kepada Petugas Perlindungan Informasi Pribadi di bawah dan akan diproses.
  • Operator mengambil tindakan yang diperlukan tanpa penundaan segera setelah menerima permintaan.
  • Jika Operator memiliki informasi pribadi anak di bawah 14 tahun, perwakilan hukum dapat meminta akses, koreksi, penghapusan, dan penghentian pemrosesan dengan cara yang sama.

Pasal 11 (Tindakan untuk Memastikan Keamanan Informasi Pribadi)

Operator mengambil tindakan berikut untuk memastikan keamanan informasi pribadi.

  • Minimalisasi Hak Akses: Mengoperasikan jumlah minimum akun administrator yang dapat mengakses informasi pribadi, dan membatasi serta mencatat upaya login administrator.
  • Enkripsi Segmen Transmisi: Menerapkan HTTPS di seluruh Layanan sehingga informasi antara Pengguna dan server ditransmisikan secara terenkripsi.
  • De-identifikasi Informasi Tersimpan: IP akses tidak disimpan dalam teks asli, hanya sebagai hash satu arah yang tidak dapat dibalik, dan token sesi juga hanya disimpan dalam bentuk hash.
  • Minimalisasi Pengumpulan: Tidak mengumpulkan informasi identifikasi langsung seperti nama, informasi kontak, alamat, tanggal lahir, dan nomor registrasi penduduk, dan tidak meminta informasi profil selain pengidentifikasi unik bahkan dalam login sosial.
  • Respons terhadap Intrusi dan Penyalahgunaan: Mengoperasikan perlindungan lalu lintas melalui layanan keamanan profesional (Cloudflare) dan perangkat pemblokiran otomatis untuk pengiriman skor tidak normal dan spam komentar.
  • Pemeriksaan Berkala: Secara berkala memeriksa kode pemrosesan informasi pribadi dan pengaturan server, dan menindaklanjuti tanpa penundaan jika kerentanan dikonfirmasi.

Pasal 12 (Petugas Perlindungan Informasi Pribadi)

Operator bertanggung jawab secara keseluruhan atas tugas-tugas yang berkaitan dengan pemrosesan informasi pribadi, dan menunjuk Petugas Perlindungan Informasi Pribadi sebagai berikut untuk menangani pertanyaan, keluhan, dan bantuan kerugian Pengguna terkait pemrosesan informasi pribadi.

  • Petugas Perlindungan Informasi Pribadi / Departemen yang Bertanggung Jawab: Tim Operasi TALISMAN
  • Kontak: 809ball@gmail.com

Pengguna dapat mengajukan semua pertanyaan terkait perlindungan informasi pribadi, pemrosesan keluhan, dan bantuan kerugian yang timbul selama penggunaan Layanan melalui kontak di atas, dan Operator akan menjawab dan memprosesnya tanpa penundaan.

Pasal 13 (Metode Bantuan untuk Pelanggaran Hak dan Kepentingan)

Pengguna dapat mengajukan permohonan penyelesaian sengketa atau konsultasi ke lembaga-lembaga berikut untuk mendapatkan bantuan atas pelanggaran informasi pribadi.

  • Komite Mediasi Sengketa Informasi Pribadi: 1833-6972 (www.kopico.go.kr)
  • Pusat Pelaporan Pelanggaran Informasi Pribadi: (tanpa kode area) 118 (privacy.kisa.or.kr)
  • Departemen Investigasi Siber Kejaksaan Agung: (tanpa kode area) 1301 (www.spo.go.kr)
  • Biro Investigasi Siber Kepolisian Nasional: (tanpa kode area) 182 (ecrm.police.go.kr)

Selain itu, Pengguna yang hak atau kepentingannya telah dilanggar karena tindakan atau kelalaian pemroses informasi pribadi dapat mengajukan tuntutan administratif sesuai dengan ketentuan 「Undang-Undang Litigasi Administratif」.

Pasal 14 (Perubahan Kebijakan Privasi)

Kebijakan Privasi ini dapat berubah sesuai dengan perubahan peraturan perundang-undangan, kebijakan, atau teknologi keamanan, dan jika terjadi perubahan, akan diumumkan terlebih dahulu melalui halaman ini.

Kebijakan ini berlaku mulai 8 Juli 2026 dan telah diubah pada 15 Agustus 2026.
(Isi perubahan: Penambahan ketentuan prosedur dan metode pemusnahan, tindakan keamanan, dan metode bantuan pelanggaran hak dan kepentingan. Koreksi periode retensi catatan akses dan keamanan sesuai standar operasional aktual. Pencerminan pemusnahan total akun email lama. Penjelasan informasi yang diproses dalam fitur peruntungan, tes psikologi, dan cari sekitar serta metode pemrosesan informasi lokasi. Perincian status transfer ke luar negeri dan penyerahan ke Google, Kakao, dan Naver. Penjelasan departemen yang bertanggung jawab untuk Petugas Perlindungan Informasi Pribadi.)