Kebijakan Privasi

Pengendali yang bertanggung jawab atas pemrosesan data berdasarkan Peraturan Perlindungan Data Umum (GDPR) adalah: Pascal Jeising, c/o MDC#753, Welserstrasse 3, 87463 Dietmannsried, Jerman. Email: support@questify.tv

Kami memproses data pribadi berikut yang Anda berikan saat pendaftaran atau yang dikumpulkan secara otomatis selama penggunaan Questify Anda:

• •Data akun: alamat email, kata sandi, nama tampilan, nama pengguna, nama depan, nama belakang, jenis kelamin (opsional), tanggal lahir (opsional), kode pos (opsional)
• •Data sesi: cookie sesi terenkripsi, berlaku selama 7 hari, digunakan secara eksklusif untuk autentikasi. Tidak ada cookie pelacakan atau analitik yang ditetapkan.
• •Data pencegahan penipuan teknis: alamat IP (saat ini dan riwayat dengan stempel waktu), negara asal (ditentukan melalui database lokal, tidak ada data yang dikirim ke pihak ketiga), informasi browser dan sistem, sidik jari perangkat yang dianonimkan, jenis perangkat, stempel waktu aktivitas terakhir
• •Data platform: saldo Gems, level, kemajuan quest, riwayat konversi (ID penawaran, penyedia, acara, jumlah pembayaran, IP klik, stempel waktu)
• •Data referral: kode referral, ID pereferral, riwayat dan penghasilan referral
• •Data pembayaran: metode pembayaran (PayPal atau transfer bank), alamat email PayPal atau IBAN, Gems yang diminta dan jumlah dolar, status pembayaran
• •Log pencegahan penipuan: catatan perubahan IP dan perangkat dengan nilai sebelumnya dan saat ini
• •Data pengunjung: alamat IP, negara, dan stempel waktu kunjungan pengunjung yang tidak diautentikasi (tidak terkait dengan individu yang dapat diidentifikasi)

• •Pasal 6(1)(b) GDPR (pelaksanaan kontrak): pembuatan dan pengelolaan akun, perantaraan dan pemrosesan penawaran, pemrosesan pembayaran, pengiriman email transaksional (verifikasi email, reset kata sandi)
• •Pasal 6(1)(f) GDPR (kepentingan yang sah): deteksi penipuan dan keamanan platform, deteksi akun duplikat dan penyalahgunaan VPN/bot, pencatatan IP dan perangkat untuk melindungi sistem penawaran
• •Pasal 6(1)(c) GDPR (kewajiban hukum): penyimpanan catatan pembayaran berdasarkan hukum komersial dan perpajakan Jerman (10 tahun)

Kami berbagi data pribadi hanya sebatas yang diperlukan untuk menyediakan layanan kami. Penyedia pihak ketiga berikut menerima data:

• •Ayet Studios GmbH (ayetstudios.com, Jerman): ID pengguna Anda dikirimkan melalui tautan pelacakan untuk perantaraan penawaran. Ayet Studios mengirimkan konfirmasi konversi kepada kami (ID penawaran, jenis acara, jumlah). Dasar hukum: Pasal 6(1)(b) GDPR.
• •CPX Research GmbH (cpx-research.com, Jerman): Untuk dinding survei, ID pengguna Anda dan token yang dianonimkan untuk validasi sesi dikirimkan. Dasar hukum: Pasal 6(1)(b) GDPR.
• •Penyedia layanan email (SMTP): Alamat email dan nama Anda digunakan semata-mata untuk mengirim email transaksional. Dasar hukum: Pasal 6(1)(b) GDPR.
• •MaxMind GeoLite2: Kami menggunakan database GeoLite2 Country secara eksklusif secara lokal di server kami. Tidak ada data yang dikirimkan ke MaxMind.
• •PayPal / lembaga perbankan: Untuk permintaan pembayaran, detail pembayaran Anda (email PayPal atau IBAN) digunakan semata-mata untuk pemrosesan manual oleh operator.

• •Data akun: hingga penghapusan akun, setidaknya hingga semua permintaan pembayaran yang tertunda diselesaikan
• •Catatan pembayaran: 10 tahun berdasarkan kewajiban penyimpanan hukum komersial dan perpajakan Jerman
• •Riwayat IP dan perangkat (pencegahan penipuan): 12 bulan
• •Log deteksi penipuan: 12 bulan
• •Log pengunjung (IP, negara, stempel waktu pengunjung yang tidak diautentikasi): 30 hari
• •Token sementara (verifikasi email: 24 jam; reset kata sandi: 1 jam): dihapus secara otomatis setelah kedaluwarsa

Berdasarkan GDPR, Anda memiliki hak-hak berikut. Untuk menggunakannya, hubungi support@questify.tv:

• •Akses (Pasal 15 GDPR): hak untuk menerima salinan data pribadi yang tersimpan
• •Perbaikan (Pasal 16 GDPR): hak untuk mengoreksi data yang tidak akurat atau tidak lengkap
• •Penghapusan (Pasal 17 GDPR): hak untuk menghapus data Anda, tunduk pada kewajiban penyimpanan hukum
• •Pembatasan pemrosesan (Pasal 18 GDPR): hak untuk membatasi pemrosesan dalam kondisi tertentu
• •Portabilitas data (Pasal 20 GDPR): hak untuk menerima data Anda dalam format yang dapat dibaca mesin
• •Keberatan (Pasal 21 GDPR): hak untuk menolak pemrosesan berdasarkan kepentingan yang sah

Anda berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data. Karena Questify dioperasikan dari Bavaria, Jerman, otoritas yang berwenang adalah: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Jerman. Website: www.lda.bayern.de

Kami menerapkan langkah-langkah teknis dan organisasi yang tepat sesuai Pasal 32 GDPR untuk melindungi data Anda. Kata sandi disimpan sebagai hash kriptografi yang tidak dapat dibalik dan tidak pernah dapat dibaca dalam teks biasa. Semua transmisi data dienkripsi. Sesi diamankan dari akses tidak sah. Sistem pemantauan otomatis mendeteksi pola akses yang tidak biasa untuk mencegah penipuan.

Kami berhak memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan pada layanan atau persyaratan hukum kami. Perubahan material akan diumumkan 14 hari sebelumnya melalui email atau di platform. Tanggal pembaruan terakhir ditampilkan di atas.