Kebijakan privasi
1. Siapa yang memproses data
Operator pemroses data adalah Valtreon Technology Ltd, Seychelles. Kontak untuk pertanyaan privasi: support@eorunners.online. Kebijakan ini berlaku untuk layanan EORunners (eorunners.online).
2. Data apa yang kami kumpulkan
Email — saat pendaftaran, untuk masuk dan konfirmasi alamat.
Hash kata sandi argon2id — kami tidak menyimpan kata sandinya sendiri.
Cookie sesi httpOnly — tidak dapat diakses oleh JavaScript.
Alamat IP yang di-salt dan di-hash untuk anti-penipuan — kami tidak menyimpan IP mentah.
Riwayat putaran untuk pengguna terautentikasi, bahasa antarmuka yang dipilih, dan pengaturan di localStorage (skin, XP). Tidak ada data pembayaran yang dikumpulkan dalam mode demo.
Kami menyimpan negara pendaftaran melalui GeoIP tanpa IP asal; referrer, URL awal dan UTM (eorunners_ft), riwayat serta TXID. Wallet Link menyimpan alamat, penyedia, allowance, approve_txid dan status. Permintaan, respons dan callback penyedia dicatat tanpa rahasia otorisasi. Telegram dapat menerima negara, sumber dan ID pembayaran jika diaktifkan.
3. Tujuan pemrosesan
Menyediakan game dan menyimpan progres, autentikasi dan keamanan akun, perlindungan terhadap penipuan, serta dukungan pengguna melalui email.
4. Masa penyimpanan
Data akun disimpan selama akun ada. Cookie dan token — dalam masa berlakunya (access — menit, refresh — hingga 30 hari). Hash IP — untuk waktu terbatas. localStorage tersimpan di peramban sampai Anda menghapusnya.
5. Hak Anda
Anda dapat meminta akses ke data Anda dan koreksinya, penghapusan akun, menarik persetujuan, serta menghapus cookie dan localStorage. Untuk menggunakan hak Anda, tulis ke support@eorunners.online.
6. Cookie dan penyimpanan lokal
access_token / refresh_token — cookie httpOnly dari sesi terautentikasi.
eorunners_ref — kode afiliasi dari tautan ?ref= (30 hari).
eorunners_skin — skin skena yang dipilih (localStorage).
NEXT_LOCALE — bahasa yang dipilih (cookie). XP dan id sesi — localStorage.
7. Analitik web
Operator dapat mengaktifkan Matomo milik sendiri, Google Analytics 4 dan Yandex Metrika; transfer data dijelaskan di bawah.
Kami mengumpulkan: peristiwa antarmuka (tampilan halaman, mulai dan hasil run, perubahan bahasa dan mode, langkah setoran), perkiraan geolokasi hingga tingkat kota, serta tipe perangkat/peramban.
Untuk analitik Matomo yang dihosting sendiri: Alamat IP Anda dianonimkan (byte terakhir disamarkan) dan tidak pernah disimpan penuh. Jumlah saldo dan detail pembayaran tidak pernah dikirim ke analitik.
Analitik hanya berjalan bila diaktifkan oleh operator; secara bawaan mati.
Jika Operator mengaktifkan widget dukungan pihak ketiga opsional, widget itu dimuat dalam bingkai tersemat dari vendornya; secara bawaan nonaktif dan tidak pernah menerima saldo atau data pembayaran Anda.
Jika Operator mengaktifkan notifikasi layanan, beberapa data peristiwa (seperti email, nama panggilan, dan jumlah Anda) dapat dikirim ke saluran Telegram pribadi Operator — layanan pihak ketiga. Secara bawaan fitur ini nonaktif.
Jika Operator mengaktifkan Yandex.Metrica, data kunjungan dikirim ke Yandex (pihak ketiga); dengan Webvisor aktif, tindakan Anda di halaman (gerakan mouse, klik, gulir, input formulir) juga direkam sebagai pemutaran ulang sesi. Secara bawaan fitur ini nonaktif.
Jika analitik internal diaktifkan (nonaktif secara default), cookie acak mengenali browser hingga 90 hari. Sumber kunjungan (UTM, domain perujuk, jalur masuk, negara dan bahasa) disimpan selama 90 hari. Rekaman sumber dikaitkan dengan pendaftaran dan setoran terkonfirmasi pertama, lalu disimpan bersama akun. Laporan internal menggunakan total setoran terkonfirmasi. Riwayat ini tidak menyimpan alamat IP mentah.
8. Meta Pixel (Facebook Ads)
Meta Pixel hanya dimuat saat diaktifkan operator dan Anda menyetujui cookie iklan. Meta Platforms menerima URL yang dikunjungi, informasi perangkat dan browser, alamat IP serta pengenal iklan, juga peristiwa pendaftaran, permintaan setoran dan pembayaran terkonfirmasi. Pembayaran mencakup jumlah aktual, mata uang dan pengenal transaksi yang tidak mengungkap identitas. Saldo, kata sandi, email, kredensial pembayaran dan seed permainan tidak dikirim sebagai parameter.
Pilihan disimpan di localStorage; Meta dapat membuat _fbp dan _fbc. Ubah atau tarik persetujuan kapan saja melalui Cookie iklan. Penolakan tidak membatasi permainan.