Kebijakan Privasi

Kami mengelompokkan data yang kami proses sebagai berikut:

Kami tidak mengumpulkan lokasi presisi, kontak, foto, mikrofon, kamera, maupun ID iklan perangkat Anda, dan kami tidak menggunakan SDK iklan.

• Dari Anda langsung — saat mendaftar, mengubah profil, mengirim pesan, membuat laporan, membeli koin, atau menghubungi dukungan.
• Secara otomatis — saat Anda bermain dan menggunakan Layanan (progres permainan, kehadiran, log teknis, alamat IP).
• Dari pihak ketiga yang Anda pilih — Google atau Apple saat Anda masuk dengan akun mereka (ID dan email), serta Midtrans, Apple App Store, atau Google Play untuk status dan verifikasi pembayaran.
• Dari pemain lain — misalnya ketika mereka mengirimi Anda permintaan pertemanan, pesan, atau melaporkan akun Anda.

Kami memproses data pribadi hanya untuk tujuan yang jelas dan dengan dasar pemrosesan yang sah menurut Pasal 20 UU PDP:

Kami tidak menggunakan data Anda untuk iklan bertarget atau pembuatan profil pemasaran. Pencocokan lawan dan peringkat memakai rating permainan secara otomatis, tetapi tidak menghasilkan keputusan yang berakibat hukum atau berdampak signifikan bagi Anda. Sanksi moderasi seperti blokir akun selalu dapat diajukan banding ke manusia melalui info@zhongwen.id.

• Pesan langsung antar-teman disimpan di server kami agar riwayat percakapan tetap tersedia. Panjang pesan 1–200 karakter dan disaring secara otomatis dari kata-kata kasar.
• Obrolan meja selama pertandingan tidak disimpan jangka panjang. Server hanya menyimpan 50 baris terakhir per ruangan di memori selama ruangan aktif.
• Saat seorang pemain dilaporkan, kami melampirkan hingga 20 baris obrolan meja terakhir sebagai bukti, bersama alasan dan rincian laporan.
• Tindakan moderasi (peringatan, pembisuan, blokir sementara atau permanen, beserta alasan dan masa berlakunya) dicatat untuk menjaga keamanan komunitas dan menangani banding.
• Pemain lain dapat melihat nama tampilan, avatar, level, tier, kode pemain, dan status kehadiran Anda. Jangan membagikan data pribadi (nomor telepon, alamat, dll.) di obrolan.

Pembelian paket Koin di situs web diproses oleh Midtrans (PT Midtrans), penyedia gerbang pembayaran berizin di Indonesia. Data kartu, dompet digital, atau rekening bank Anda dimasukkan dan diproses langsung oleh Midtrans sesuai standar keamanannya (termasuk PCI-DSS). Kami hanya menerima ID pesanan, paket, nominal, status, dan waktu transaksi.

Pembelian dalam aplikasi seluler diproses oleh Apple App Store atau Google Play sesuai kebijakan mereka. Kami menyimpan ID transaksi atau token pembelian untuk memverifikasi pembelian, mengirim koin, serta menangani pengembalian dana dan chargeback. Jika pembayaran dikembalikan (refund/chargeback), koin terkait akan ditarik dari akun Anda, dan saldo koin bisa menjadi negatif.

Kami tidak menggunakan cookie iklan, piksel pelacak, atau alat analitik pihak ketiga yang melacak Anda di situs lain. Anda dapat menghapus cookie dan penyimpanan lokal melalui pengaturan peramban; konsekuensinya Anda akan keluar dari akun dan preferensi kembali ke bawaan.

Notifikasi push dikirim melalui web push (peramban), Firebase Cloud Messaging (Android/iOS), dan Apple Push Notification service (iOS). Kami hanya mengirim notifikasi setelah Anda memberi izin. Anda dapat memilih jenisnya di Pengaturan → Notifikasi (teman, undangan, pengingat hadiah harian, berita) atau mencabut izin dari pengaturan perangkat/peramban.

Email transaksional, seperti tautan reset kata sandi, dikirim melalui penyedia layanan email Resend. Kami tidak mengirim email pemasaran tanpa persetujuan Anda.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya membagikan data seperlunya kepada pemroses data berikut, yang terikat kewajiban kerahasiaan dan keamanan:

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi otoritas yang berwenang; untuk melindungi hak, keselamatan, dan keamanan pengguna atau kami; atau dalam rangka penggabungan, pengambilalihan, atau pengalihan usaha — dengan pemberitahuan kepada Anda sesuai Pasal 48 UU PDP.

Beberapa pemroses data kami (misalnya Google, Apple, Firebase, Resend, dan penyedia cloud) dapat menyimpan atau memproses data di luar wilayah Republik Indonesia. Sesuai Pasal 56 UU PDP, kami hanya melakukan transfer tersebut apabila negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat pelindungan data yang memadai dan bersifat mengikat (seperti perjanjian pemrosesan data dan klausul kontrak standar), atau — bila keduanya tidak tersedia — dengan persetujuan Anda.

Kami memilih penyedia yang menerapkan enkripsi, kontrol akses, dan standar keamanan yang diakui secara internasional.

Saat akun dihapus, kami langsung menghapus email, hash kata sandi, ID Google/Apple, ID perangkat, token push, dan pengaturan. Nama tampilan Anda diganti menjadi "Pemain Terhapus" dalam riwayat pertandingan pemain lain agar skor mereka tetap utuh.

• Kata sandi disimpan sebagai hash bcrypt; tidak ada yang dapat melihat kata sandi asli Anda, termasuk kami.
• Seluruh koneksi dienkripsi menggunakan TLS (HTTPS).
• Cookie sesi bersifat httpOnly sehingga tidak dapat dibaca oleh skrip di halaman.
• Akses ke basis data dibatasi hanya untuk personel yang berwenang dengan prinsip hak akses minimum.
• Pembatasan laju (rate limiting), validasi input, dan pemantauan untuk mencegah penyalahgunaan dan serangan.

Tidak ada sistem yang 100% aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya secara tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP, termasuk data yang terdampak, waktu dan cara kejadian, serta langkah penanganan dan pemulihan.

Sebagai Subjek Data Pribadi berdasarkan UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat — sebagian besar bisa langsung di Profil.
• Menghapus atau memusnahkan data pribadi Anda — lihat Hapus Akun.
• Menarik kembali persetujuan, misalnya untuk notifikasi push.
• Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis.
• Menunda atau membatasi pemrosesan data secara proporsional.
• Memperoleh dan menggunakan (portabilitas) data pribadi Anda dalam format yang umum dan dapat dibaca mesin.
• Mengajukan keluhan kepada kami atau kepada lembaga penyelenggara pelindungan data pribadi yang berwenang.

Untuk menggunakan hak ini, kirim email ke info@zhongwen.id dari alamat email akun Anda dan sertakan kode pemain (lihat di Profil). Kami dapat meminta verifikasi untuk memastikan permintaan berasal dari pemilik akun. Kami akan mengonfirmasi penerimaan permintaan dalam 3 × 24 jam dan menindaklanjutinya dalam jangka waktu yang ditetapkan UU PDP.

Layanan ditujukan untuk pengguna berusia 13 tahun ke atas. Pengguna di bawah 18 tahun wajib mendapat persetujuan serta pengawasan orang tua atau wali, terutama untuk pembelian. Mahjong Indonesia adalah game hiburan tanpa judi dan tanpa taruhan uang sungguhan.

Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun. Jika Anda orang tua atau wali dan mengetahui anak Anda yang berusia di bawah 13 tahun memberikan data kepada kami, hubungi info@zhongwen.id dan kami akan menghapus akun beserta datanya.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di atas akan selalu disesuaikan. Untuk perubahan penting, kami akan memberitahukannya melalui notifikasi di dalam aplikasi, pengumuman, atau email sebelum perubahan berlaku. Jika diperlukan oleh hukum, kami akan meminta persetujuan Anda kembali.

Butuh bantuan lain? Kunjungi halaman Dukungan.