Privasi Anda di WhalesEdge

TL;DR

WhalesEdge adalah social casino + hub konten. Kami tidak menerima uang sungguhan, tidak memproses setoran perjudian, dan tidak menjual data Anda. Kami mengumpulkan data akun untuk menjalankan situs, analitik opsional untuk memperbaikinya — itu saja. Anda dapat meminta penghapusan akun dan data Anda kapan saja dengan mengirim email kepada kami.

Siapa kami (pengendali data)

WhalesEdge ("kami", "kita") beroperasi sebagai WhalesEdge Consulting — layanan informasi yang menerbitkan riset kasino online dan produk social casino.

Untuk pertanyaan kepatuhan, GDPR, atau perlindungan data lainnya, silakan hubungi kami di email di bawah — kami membaca setiap pesan dan merespons dalam 30 hari.

admin@whalesedge.com

Apa yang kami kumpulkan

Data akun

• Alamat email (untuk pendaftaran dan pemulihan akun)
• Nama pengguna atau nama tampilan (opsional — Anda memilih)
• Hash kata sandi (bcrypt melalui Supabase Auth — kami tidak pernah melihat kata sandi Anda yang tidak di-hash)
• Preferensi bahasa (bahasa yang Anda gunakan)

Data permainan XP

• Saldo XP dan total taruhan
• Riwayat sesi permainan (jenis permainan, jumlah taruhan, hasil, stempel waktu)
• Penyelesaian kuis dan XP yang diperoleh
• Metrik pembacaan artikel (artikel mana yang Anda buka, sejauh mana Anda menggulir)

Data teknis

• Alamat IP (log keamanan, disimpan 30 hari kemudian dibuang)
• String user-agent browser
• Cookies (lihat bagian Cookies di bawah)
• Jenis perangkat (seluler/desktop/tablet)

Data komunikasi

• Email dukungan ketika Anda menghubungi kami
• Status berlangganan newsletter (hanya jika Anda berlangganan — kami tidak menjalankan newsletter saat ini)

Mengapa kami mengumpulkannya (dasar hukum)

Sesuai Pasal 6 GDPR, setiap kategori pemrosesan harus berdasarkan dasar hukum. Berikut milik kami, dipetakan ke data di atas:

• Pembuatan dan pemeliharaan akun — keperluan kontrak (GDPR Ps. 6(1)(b))
• Permainan XP — pelaksanaan kontrak dan kepentingan sah kami dalam menyediakan layanan
• Analitik (Google Analytics, PostHog jika diaktifkan) — persetujuan Anda (GDPR Ps. 6(1)(a)). Hanya opt-in melalui banner cookies.
• Pencatatan keamanan — kepentingan sah (GDPR Ps. 6(1)(f)) dalam mencegah penipuan dan penyalahgunaan
• Rujukan afiliasi — persetujuan Anda dan kepentingan sah kami. Kami mengungkapkan ini dengan jelas dalam pengungkapan afiliasi kami.

Cookies dan pelacakan

Kami mengelompokkan cookies ke dalam empat kategori. Anda mengendalikan apa yang berjalan di perangkat Anda melalui banner cookies — terlihat pada kunjungan pertama dan dapat diakses kembali dari footer kapan saja.

Kelola preferensi cookies Anda melalui tautan "Pengaturan cookies" di footer kapan saja.

Layanan eksternal

Kami berbagi data yang diperlukan dengan layanan ini untuk menjalankan situs. Masing-masing adalah perusahaan terpisah dengan kebijakan privasi sendiri:

• Supabase — autentikasi dan basis data (wilayah UE, Frankfurt). Menyimpan akun, riwayat permainan, dan hash kata sandi Anda.
• Cloudflare — CDN, perlindungan DDoS, dan runtime Workers (edge global). Melihat IP dan metadata permintaan.
• Google Analytics 4 — analitik anonim (AS). Hanya dimuat dengan persetujuan analitik Anda.
• PostHog — analitik produk (AS/UE). Hanya dimuat dengan persetujuan analitik Anda. Saat ini opsional.

Kami tidak menjual data pribadi Anda. Rujukan afiliasi diarahkan melalui subdomain pelacakan — kasino mitra menerima sub-ID, bukan informasi pribadi Anda.

Hak Anda (GDPR Ps. 15-22)

Jika kami menyimpan data Anda, Anda memiliki hak untuk:

• Akses — meminta salinan data pribadi yang kami simpan tentang Anda
• Perbaikan — memperbaiki data yang tidak akurat atau tidak lengkap
• Penghapusan — "hak untuk dilupakan"
• Pembatasan — membatasi cara kami memproses data Anda
• Portabilitas — menerima data Anda dalam format yang dapat dibaca mesin
• Keberatan — menolak pemrosesan berdasarkan kepentingan sah
• Tidak menjadi subjek keputusan yang didasarkan semata-mata pada pemrosesan otomatis
• Menarik persetujuan kapan saja (misalnya, melalui tautan pengaturan cookies di footer kami)

Untuk menggunakan salah satu hak ini, kirim email ke admin@whalesedge.com. Kami merespons dalam 30 hari, gratis.

Penghapusan akun

Sampai UI penghapusan self-service kami beroperasi (direncanakan untuk Q3 2026), silakan kirim email kepada kami dengan subjek "Delete my account" dari alamat email yang terdaftar di akun Anda. Kami yang menangani sisanya:

• Kirim email ke admin@whalesedge.com dengan subjek "Delete my account"
• Kirim dari alamat email yang terdaftar di akun Anda (ini adalah cara kami memverifikasi identitas)
• Kami menghapus akun Anda dan data pribadi terkait dalam 30 hari
• Anda menerima email konfirmasi ketika penghapusan selesai

Beberapa catatan — log keamanan anonim, hash email untuk mencegah penyalahgunaan pendaftaran ulang cepat — disimpan sesuai jadwal penyimpanan di bawah. Tidak mengandung data pribadi yang dapat digunakan.

Penyimpanan data

• Akun aktif:disimpan selama akun ada, sehingga kami dapat menampilkan saldo XP dan riwayat Anda
• Akun yang dihapus:dimusnahkan dalam 30 hari setelah permintaan penghapusan
• Log IP:30 hari, kemudian dibuang otomatis (hanya tujuan keamanan)
• Hash email untuk cooldown penghapusan ulang:7 hari (anti-penyalahgunaan, mencegah pendaftaran ulang instan)
• Cadangan terenkripsi:dihapus dalam 90 hari
• Korespondensi email dukungan:2 tahun, kemudian dihapus

Transfer internasional

Infrastruktur kami terutama berjalan di UE (wilayah Supabase EU) dan jaringan edge global (Cloudflare). Beberapa data mungkin diproses di Amerika Serikat oleh Cloudflare dan Google Analytics.

Ketika data meninggalkan Wilayah Ekonomi Eropa, transfer dilindungi oleh Klausul Kontrak Standar (SCCs) yang disetujui Komisi Eropa. Dengan menggunakan layanan Anda mengakui bahwa transfer lintas batas ini diperlukan untuk pengiriman.

Hak Privasi California (CCPA / CPRA)

Jika Anda adalah penduduk California, California Consumer Privacy Act (CCPA), sebagaimana diamandemen oleh California Privacy Rights Act (CPRA), memberi Anda hak-hak yang dijelaskan di bawah selain hak sesuai aturan GDPR. Bagian ini juga berfungsi sebagai "Pemberitahuan pada Pengumpulan" kami berdasarkan Cal. Civ. Code § 1798.100(b).

Kategori informasi pribadi yang kami kumpulkan

Berdasarkan taksonomi CCPA (Cal. Civ. Code § 1798.140(v)), kami mengumpulkan:

• Pengidentifikasi (Kat. A) — email, ID akun, alamat IP
• Catatan pelanggan (Kat. B) — nama pengguna, hash kata sandi
• Klasifikasi yang dilindungi (Kat. C) — konfirmasi usia bahwa Anda 21+
• Informasi komersial (Kat. D) — saldo XP, riwayat permainan, keterlibatan konten
• Aktivitas internet atau jaringan (Kat. F) — halaman yang dikunjungi, kedalaman gulir, jenis browser, referrer
• Data geolokasi (Kat. G) — hanya perkiraan (tingkat kota/negara dari IP), tidak pernah tepat
• Inferensi (Kat. K) — preferensi yang berasal dari pola permainan dan pembacaan

Kami tidak mengumpulkan informasi biometrik (Kat. E), data sensorik (Kat. H), informasi profesional (Kat. I), catatan pendidikan (Kat. J), atau geolokasi tepat.

Informasi pribadi sensitif

Kami tidak mengumpulkan atau memproses informasi pribadi sensitif sebagaimana didefinisikan oleh Cal. Civ. Code § 1798.140(ae) — tidak ada nomor jaminan sosial, nomor rekening keuangan, geolokasi tepat, data ras atau agama, data kesehatan, atau data orientasi seksual. Karena itu, "Hak untuk Membatasi Penggunaan PI Sensitif" tidak berlaku bagi kami.

Sumber informasi pribadi

Kami mengumpulkan informasi pribadi langsung dari Anda (saat Anda mendaftar, masuk, atau menghubungi kami); secara otomatis melalui cookies dan skrip analitik (hanya dengan persetujuan Anda); dan dari penyedia layanan kami Supabase dan Cloudflare untuk operasi situs. Kami tidak membeli data dari data broker.

Tujuan bisnis dan komersial

Kami menggunakan informasi pribadi untuk mengoperasikan situs dan memelihara akun; untuk keamanan, pencegahan penipuan, dan mitigasi penyalahgunaan; untuk meningkatkan kualitas konten melalui analitik agregat; dan untuk mematuhi kewajiban hukum.

Penjualan atau berbagi informasi pribadi

Kami tidak menjual informasi pribadi Anda untuk imbalan moneter atau berharga lainnya, dan kami tidak membagikannya untuk iklan perilaku lintas konteks — sebagaimana istilah-istilah tersebut didefinisikan di bawah CCPA/CPRA. Tautan rujukan afiliasi hanya meneruskan sub-ID buram, bukan informasi pribadi Anda, kepada kasino mitra. Kami menghormati sinyal browser Global Privacy Control (GPC) sebagai opt-out otomatis.

Hak California Anda

• Hak untuk Mengetahui — meminta kategori dan bagian-bagian spesifik informasi pribadi yang kami simpan tentang Anda, sumber, tujuan, dan penerima. Cakupan:12 bulan sebelumnya di bawah CCPA, terbatas pada data yang masih kami simpan sesuai jadwal penyimpanan di atas (misalnya, log IP hanya disimpan 30 hari)
• Hak untuk Menghapus — meminta penghapusan informasi pribadi yang kami simpan, dengan pengecualian yang diwajibkan hukum
• Hak untuk Memperbaiki — meminta perbaikan informasi pribadi yang tidak akurat yang kami pelihara
• Hak untuk Memilih Keluar dari Penjualan atau Berbagi — tidak berlaku karena kami tidak menjual atau membagi informasi pribadi;kami tetap menghormati sinyal Global Privacy Control
• Hak untuk Membatasi Penggunaan PI Sensitif — tidak berlaku karena kami tidak mengumpulkan informasi pribadi sensitif
• Hak Non-Diskriminasi — kami tidak akan menolak layanan, mengenakan harga berbeda, atau memberikan tingkat kualitas yang berbeda karena Anda menggunakan salah satu hak ini

Cara menggunakan hak California Anda

Kirim email ke admin@whalesedge.com dengan subjek "California Privacy Request" dan tentukan hak mana yang Anda gunakan. Kami merespons dalam 45 hari, dapat diperpanjang sekali untuk tambahan 45 hari dengan pemberitahuan. Untuk memverifikasi identitas kami hanya akan meminta Anda mengirim permintaan dari alamat email yang terdaftar di akun Anda — kami tidak akan meminta informasi sensitif tambahan.

Agen yang berwenang

Anda dapat menunjuk agen yang berwenang untuk mengajukan permintaan atas nama Anda. Agen harus memberikan izin tertulis yang ditandatangani oleh Anda, dan kami tetap dapat memverifikasi permintaan langsung dengan Anda untuk mencegah penipuan.

Anak di bawah umur

Layanan kami dibatasi untuk pengguna usia 21 tahun atau lebih. Kami secara sadar tidak mengumpulkan informasi pribadi dari siapa pun di bawah 16 tahun, dan kami tidak menjual atau berbagi informasi tersebut.

Metrik pengungkapan tahunan

Karena kami tidak menjual atau berbagi informasi pribadi, metrik yang diwajibkan di bawah Cal. Civ. Code § 1798.130(a)(5)(B) untuk tahun kalender lalu adalah nol di seluruh kategori permintaan konsumen.

Anak-anak

WhalesEdge untuk pengguna usia 21 tahun atau lebih. Kami secara sadar tidak mengumpulkan data dari siapa pun di bawah usia ini.

Jika kami yakin pengguna di bawah umur, kami akan:

• Mengunci akun segera
• Menghapus data pribadi terkait dalam 30 hari
• Menolak pendaftaran ulang dengan alamat email yang sama

Orang tua atau wali yang yakin anak di bawah umur mengakses situs kami dapat mengirim email ke admin@whalesedge.com — kami akan membantu permintaan penghapusan data apa pun, tanpa pertanyaan.

Perubahan kebijakan ini

Kami memberi tahu pengguna tentang perubahan substansial melalui email (jika kami memiliki alamat Anda) dan banner di situs setidaknya 14 hari.

Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan perubahan substansial terbaru. Versi yang lebih lama tersedia berdasarkan permintaan.

Kontak

Pertanyaan privasi, permintaan subjek data, atau masalah kepatuhan — hubungi kami:

admin@whalesedge.com

Keluhan GDPR

Jika kami belum menyelesaikan masalah Anda, Anda berhak mengajukan keluhan ke Otoritas Perlindungan Data setempat.

Lihat juga:Syarat Layanan →