Kebijakan privasi

Terakhir diperbarui: 12 Oktober 2026.

0. Pengendali data

Pengendali adalah César (proyek ColorlessBox). Untuk apa pun tentang datamu atau untuk menggunakan hakmu, email ke zorcedev@gmail.com.

1. Data apa yang kami kumpulkan

Saat masuk dengan Google atau Discord: email, nama pengguna publik, dan avatarmu.
Konten yang kamu buat: deck, kartu di koleksi dan wishlist kamu, komentar, suka, favorit, dan siapa yang kamu ikuti.
Jika kamu mendaftar dengan email dan kata sandi: emailmu (terverifikasi) dan kata sandi terenkripsi — kami tidak pernah menyimpan atau melihat kata sandimu dalam bentuk teks biasa.
Jika kamu melaporkan konten, atau seseorang melaporkan deck, komentar, atau nama penggunamu: alasan laporan tersebut, agar kami bisa meninjaunya.

2. Untuk apa kami menggunakannya

Hanya untuk menjalankan layanan: mengidentifikasi Anda, menampilkan deck dan koleksi Anda, dan memungkinkan pengguna lain menemukan Anda jika Anda membuat profil, koleksi, atau wishlist Anda publik. Kami tidak menjual data Anda, atau membagikannya kepada pihak ketiga selain penyedia yang diperlukan untuk mengoperasikan layanan (lihat poin berikutnya). Kami menampilkan iklan melalui Google AdSense untuk membantu menutupi biaya operasional situs — lihat bagian Cookie untuk cara kerjanya dan pilihan yang Anda miliki.

Dasar hukum

Kami memproses data akun dan kontenmu untuk menyediakan layanan yang kamu minta; iklan yang dipersonalisasi berdasarkan persetujuanmu; serta keamanan dan pencegahan penyalahgunaan atas dasar kepentingan sah kami.

3. Di mana disimpan

Datamu disimpan dalam basis data Postgres yang dikelola oleh Supabase. Backend dihosting di Render dan frontend di Vercel.

Transfer internasional

Beberapa penyedia (mis. Vercel, Render, atau Sentry) dapat memproses data di luar negaramu, termasuk Amerika Serikat, dengan jaminan kontraktual yang sesuai.

Penyimpanan

Kami menyimpan datamu selama akunmu aktif. Jika kamu menghapusnya, data dihapus kecuali yang wajib disimpan menurut hukum. Token verifikasi dan atur ulang kata sandi kedaluwarsa dalam 24 jam.

4. Layanan pihak ketiga

Google / Discord: untuk masuk (OAuth). Kami tidak pernah menerima kata sandimu.
TCGdex: data dan gambar kartu.
Cardmarket / TCGPlayer: harga kartu.
Resend: mengirim email verifikasi akun dan pengaturan ulang kata sandi (menerima emailmu hanya untuk tujuan itu).
Sentry: memantau error teknis di situs agar kami bisa memperbaikinya; dapat menerima informasi teknis browser dan error, bukan data akunmu.
Google AdSense: menampilkan iklan di situs dan dapat menggunakan cookie untuk mempersonalisasinya, tergantung persetujuan Anda.
Umami: analitik penggunaan tanpa cookie atau data pribadi, untuk mengetahui halaman mana yang dikunjungi.

Tidak satu pun dari layanan ini menerima data yang terkait dengan akun Anda (email, nama pengguna, deck) melebihi yang benar-benar diperlukan untuk masuk. Google AdSense beroperasi secara independen dari akun Anda; lihat kebijakan privasi Google sendiri di https://policies.google.com/technologies/ads untuk detail cara mereka memproses data.

5. Cookie

Kami menggunakan dua cookie teknis: satu untuk menjaga Anda tetap masuk, dan satu lagi untuk mengingat bahasa pilihan Anda. Kami juga menyimpan preferensi tema terang/gelap dan warna aksen pilihanmu di penyimpanan lokal browser (localStorage, bukan cookie) — keduanya tidak mengidentifikasi seseorang dan tidak pernah keluar dari browsermu. Tidak ada data ini yang memerlukan persetujuan Anda sebelumnya. Kami juga menampilkan iklan melalui Google AdSense, yang dapat memasang cookie untuk mempersonalisasinya. Jika Anda berada di EEA, Inggris, atau Swiss, Google menampilkan pesan persetujuan pada kunjungan pertama Anda, di mana Anda dapat menyetujui, menolak, atau mengelola pilihan — jika menolak, Anda tetap akan melihat iklan, tetapi tidak dipersonalisasi. Anda dapat mengubah pilihan Anda kapan saja dari pesan tersebut.

Usia dan iklan

Kamu harus berusia minimal 14 tahun untuk membuat akun. Kami hanya menampilkan iklan yang dipersonalisasi kepada orang dewasa yang telah mengonfirmasi usia; pengunjung dan anak di bawah umur melihat iklan non-personalisasi. Kami tidak menyimpan tanggal lahirmu, hanya apakah kamu dewasa.

6. Hak-hakmu

Kamu dapat mengakses, memperbaiki, menghapus, menolak pemrosesan, atau meminta portabilitas datamu, dan menarik persetujuan iklan yang dipersonalisasi kapan saja. Kamu bisa mengekspor data atau menghapus akun sendiri dari Profil saya; untuk lainnya email ke zorcedev@gmail.com.

Pengaduan

Jika kamu merasa kami menangani datamu secara tidak patut, kamu dapat mengadu ke otoritas perlindungan data di negaramu.

7. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini sewaktu-waktu; tanggal pembaruan terakhir muncul di atas.