Kebijakan Privasi

Berlaku sejak 30 September 2026 · Terakhir diperbarui 2 Oktober 2026

Ringkasnya

Kami meminta ID akun Google, email, nama, dan foto profil dari login Google. Tidak lebih: tanpa akses Drive, Gmail, kontak, atau kalender.
Kami menyimpan kemajuan gim-mu (karakter, saldo dan barang virtual, tas, quest) supaya bisa dilanjutkan dari perangkat mana pun, termasuk catatan transaksi saldo gim untuk mencegah kecurangan.
Selama beta, kami juga menyimpan status akses beta-mu (menunggu, aktif, ditolak, atau dicabut), kode undangan yang kamu tebus, masukan yang kamu kirim dari dalam gim (beserta info teknis singkat), dan tanggal-tanggal kamu membuka gim untuk statistik.
Tidak ada iklan, tidak ada penjualan data, dan tidak ada pelacak analitik pihak ketiga. Statistik dihitung dari basis data kami sendiri.
Kamu bisa menghapus akun dan semua datanya kapan saja: Setelan → Privasi & data → Hapus akun & semua data.
Sejengkal untuk pemain berusia 17 tahun ke atas.

Summary in English

Sejengkal is a free browser game developed and operated by M. Solikhul Khamzah, an individual developer based in Bogor, Indonesia (the data controller). It uses Sign in with Google and requests only the basic scopes openid, email and profile. We store your Google account ID, email address, display name and profile picture URL, plus your in-game character and save data, only to run your account. In-game money (virtual, no cash value) is kept on our server together with a log of in-game transactions, used to prevent cheating and fix errors. During the closed beta we also store your beta-access status (waiting, active, rejected or revoked) with any internal note from the operator, the invitation code you redeem, the feedback you send from inside the game (with brief technical context: game build, browser type, screen size and a rough in-game position), and the dates on which you opened the game (daily activity, used for aggregate statistics such as active players and retention). The operator sees your name and email in an admin page only to manage beta access and read feedback. When your beta access is approved, we send you one notification email through Brevo (our email delivery provider), which receives only your email address and name for that purpose. The site is served through Cloudflare (DNS, protection and caching; it also forwards mail sent to @sejengkal.com), which processes your IP address and web requests. All of this is deleted when you delete your account. We do not sell data, show ads or use third-party analytics. Our session cookie sjk_sesi is HttpOnly and expires after 30 days. You can delete your account and all data at any time in the game (Settings → Privasi & data → “Hapus akun & semua data”) or by email. Minimum age is 17. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Contact: [email protected]. The rest of this page is in Indonesian, the language of the game.

Siapa kami

Sejengkal (sejengkal.com) dikembangkan dan dijalankan oleh M. Solikhul Khamzah, pengembang perorangan yang berdomisili di Bogor, Jawa Barat (“kami”), yang bertindak sebagai pengendali data pribadi untuk data yang dijelaskan di halaman ini. Pertanyaan apa pun tentang data pribadimu bisa dikirim ke [email protected].

Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Data yang kami kumpulkan

1. Dari akun Google saat kamu masuk

Masuk memakai tombol resmi Google (Google Identity Services). Kami hanya meminta cakupan dasar openid, email, dan profile, dan dari situ kami menyimpan:

ID akun Google — pengenal unik untuk mengenali akunmu di lain waktu;
alamat email — untuk mengenali akun dan, bila perlu, menghubungimu soal akunmu;
nama — dipakai sebagai usulan nama karakter (disimpan maksimal 40 karakter);
URL foto profil — kami menyimpan alamat gambarnya, bukan salinan gambarnya.

Kami tidak melihat kata sandi Googlemu dan tidak mengakses layanan Google lain milikmu.

2. Yang kamu buat di dalam gim

Karakter: nama, tanggal lahir karakter (boleh fiktif; kamu yang menentukan), gender, penampilan, dan lemari busana.
Simpanan gim: saldo dan barang virtual, isi tas, kemajuan quest, pesan di HP dalam gim, posisi terakhir, dan pengaturan permainan.
Dompet & catatan transaksi gim: saldo uang gim (tunai, kartu, rekening, utang ke tokoh gim) dan catatan setiap transaksi di dalam gim: apa yang dibeli atau didapat, di tempat mana di kota gim (misalnya warung, hidangan, halte naik dan turun), kapan, dan berapa. Juga jatah harian, jeda kegiatan berulang, keadaan quest yang memberi hadiah, dan tanda bila akun menunjukkan pola pemasukan yang tidak wajar. Semuanya hanya berisi kejadian di dalam gim.

2a. Akses beta, undangan, masukan, dan aktivitas

Selama Sejengkal dalam beta tertutup, kami menyimpan tambahan berikut (semuanya terkait akunmu dan ikut terhapus saat kamu menghapus akun):

Status akses beta: menunggu, aktif, ditolak, atau dicabut; kapan kamu mendaftar dan kapan diputuskan; dari mana aksesmu berasal (disetujui pengelola, kode undangan, atau penguji awal); dan catatan internal pengelola bila ada (catatan ini tidak ditampilkan kepadamu).
Kode undangan yang kamu tebus: kami mencatat kode (yang disimpan hanya dalam bentuk hash) mana yang kamu pakai dan kapan.
Masukan yang kamu kirim lewat Setelan atau layar tunggu: jenis (bug, saran, lainnya), isi teksnya (maksimal 2.000 karakter; mohon jangan menuliskan data pribadi atau sensitif), dan info teknis singkat: versi gim, jenis peramban (user agent), ukuran layar, dan posisi kasar karakter di kota gim (dibulatkan 10 meter) bila ada.
Aktivitas harian: tanggal-tanggal (WIB) kamu membuka gim — hanya tanggalnya, bukan apa yang kamu lakukan. Dipakai untuk statistik agregat (jumlah pemain aktif harian dan mingguan, retensi, corong pemain).
Catatan tindakan pengelola: setiap kali pengelola menyetujui, menolak, atau mencabut aksesmu, atau mengubah tanda ekonomi akunmu, dicatat nomor akunmu (bukan email atau namamu) dan siapa pengelolanya, untuk akuntabilitas.

Pengelola dapat melihat nama dan emailmu di halaman admin, hanya untuk mengelola akses beta, membalas atau menindaklanjuti masukan, dan meninjau akun yang ditandai oleh sistem anti-kecurangan. Statistik dihitung seluruhnya dari basis data kami sendiri; kami tidak memakai pelacak atau layanan analitik pihak ketiga.

3. Sesi masuk

Setelah masuk, server memberi cookie sjk_sesi berisi token acak. Cookie ini bertanda HttpOnly (tidak terbaca skrip), SameSite=Lax, dan Secure (hanya lewat HTTPS), berlaku 30 hari. Di server kami hanya menyimpan hash token itu, bukan token aslinya. Cookie ini murni untuk menjaga kamu tetap masuk, bukan untuk melacak.

4. Data teknis otomatis

Seperti server web pada umumnya, server kami mencatat log akses standar: alamat IP, waktu, berkas atau halaman yang diminta, dan jenis peramban. Log ini dipakai untuk keamanan dan mendiagnosis gangguan, disimpan sementara, dan dirotasi berkala.

5. Penyimpanan di perangkatmu

Peramban menyimpan (localStorage) pengaturan suara dan grafis, preferensi tampilan, dan salinan simpanan gim yang dienkripsi supaya permainan berjalan cepat dan tetap aman meski koneksi terputus. Semua kuncinya berawalan sjk-. Isinya tidak dikirim ke pihak ketiga dan tidak dipakai untuk melacak. Peramban juga menyimpan salinan saldo gim terakhir dari server dan antrean transaksi gim yang belum sempat terkirim (misalnya saat koneksi terputus), supaya tidak hilang dan bisa dikirim ulang; yang berlaku tetap catatan di server. Menghapus akun di gim juga membersihkan semuanya.

6. Yang tidak kami kumpulkan

Lokasi kamu. Cuaca di gim memakai koordinat tetap Jakarta, bukan lokasimu.
Kontak, kamera, mikrofon, atau berkas di perangkatmu.
Data pembayaran. Saat ini tidak ada pembelian dengan uang sungguhan (lihat bagian “Berbagi & pihak ketiga”).
Data pribadi yang sensitif seperti kesehatan, biometrik, agama, atau pandangan politik. Mohon jangan menuliskannya di nama karakter.

Untuk apa data dipakai

Menjalankan gim dan akunmu: mengenali kamu, menyimpan dan memulihkan kemajuan, menampilkan karakter.
Keamanan dan pencegahan kecurangan: mencegah akses tanpa izin dan penyalahgunaan layanan; memeriksa transaksi uang gim di server (harga, batas harian, jeda), menandai pola pemasukan yang tidak wajar, serta mengoreksi saldo yang keliru karena galat atau kecurangan.
Memperbaiki layanan: mendiagnosis gangguan dari log teknis, membaca masukan yang kamu kirim, dan melihat statistik agregat pemakaian.
Mengelola akses beta: memutuskan siapa yang boleh masuk selama beta tertutup, menertibkan kode undangan, dan menampilkan posisi antreanmu.
Menghubungimu hanya soal akunmu, misalnya perubahan penting pada layanan atau kebijakan ini. Kami tidak mengirim pemasaran tanpa persetujuanmu.

Dasar pemrosesannya adalah persetujuanmu saat masuk dan kebutuhan menjalankan layanan yang kamu minta, ditambah kepentingan sah kami untuk menjaga keamanan dan kewajiban hukum yang berlaku.

Berbagi & pihak ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan datamu, dan gim ini tidak menampilkan iklan. Data hanya berpindah ke pihak berikut, sebatas yang diperlukan:

Pihak	Untuk apa	Data yang sampai ke mereka
Google	Tombol “Masuk dengan Google” (skrip dimuat dari `accounts.google.com`)	Yang Google proses saat kamu masuk, menurut Kebijakan Privasi Google.
Open-Meteo	Cuaca Jakarta yang tampil di gim	Alamat IP dan jenis peramban, seperti pada permintaan web mana pun. Tanpa data akun. Koordinat yang dikirim adalah titik tetap Jakarta.
Brevo	Mengirim email pemberitahuan saat akses betamu disetujui	Alamat email dan namamu, hanya untuk mengirim email itu, menurut Kebijakan Privasi Brevo. Tanpa data gim.
Cloudflare	DNS, perlindungan dan percepatan situs (lalu lintas ke sejengkal.com melewati jaringan Cloudflare), serta penerusan email ke alamat @sejengkal.com	Alamat IP, jenis peramban, dan permintaan web saat kamu membuka situs; isi email yang kamu kirim ke [email protected] (diteruskan, tidak disimpan untuk dibaca), menurut Kebijakan Privasi Cloudflare.
Penyedia server (VPS)	Tempat Sejengkal dan basis datanya berjalan	Diproses atas nama kami sebagai penyedia infrastruktur.

Layanan AI: obrolan harian warga dibuat di server dari tren berita publik. Data pemain tidak dikirim ke layanan AI.
Kewajiban hukum: kami dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah yang sah dari otoritas Indonesia.
Tautan keluar (Wikipedia, situs transportasi, dan lainnya) membawamu ke situs lain yang punya kebijakan privasinya sendiri.
Top-up di masa depan: kami berencana menyediakan top-up saldo gim yang opsional (gim tetap bisa dimainkan penuh tanpanya) lewat platform penjualan produk digital pihak ketiga. Pembayaran akan diproses platform itu dan mitra pembayarannya menurut kebijakan privasi mereka; kami hanya menerima data pesanan yang diperlukan untuk mengisi saldo ke akunmu (misalnya email pembeli, produk, dan status pembayaran) dan tidak pernah menerima nomor kartu atau data rekeningmu. Kebijakan ini akan diperbarui dan diumumkan sebelum fitur itu aktif.

Data dari Google

Penggunaan dan pengalihan informasi yang diterima dari Google API oleh Sejengkal mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Artinya: kami memakai ID, email, nama, dan foto profil dari Google hanya untuk menyediakan dan meningkatkan fitur akun di Sejengkal. Kami tidak memakainya untuk iklan, tidak memberikannya ke pihak lain kecuali seperti dijelaskan di atas, dan tidak membiarkan manusia membacanya kecuali dengan persetujuanmu, untuk keamanan, atau karena kewajiban hukum.

Lama penyimpanan

Status akses beta, kode undangan yang kamu tebus, masukan, dan aktivitas harian: selama akunmu ada; terhapus permanen bersama akun. Catatan tindakan pengelola hanya memuat nomor akun dan tetap tersimpan sebagai jejak audit tanpa data pribadimu.
Data akun, simpanan gim, dompet, dan catatan transaksi gim: selama akunmu ada. Saat kamu menghapus akun, semuanya dihapus permanen dari basis data.
Sesi masuk: kedaluwarsa 30 hari sejak dibuat, atau langsung terhapus saat kamu keluar atau menghapus akun.
Log server: disimpan sementara dan dirotasi berkala. Salinan cadangan, bila ada, ikut terhapus menurut siklus rotasinya.

Keamanan

Koneksi ke Sejengkal memakai HTTPS. Token sesi disimpan sebagai hash, cookie sesi tidak terbaca skrip di halaman, dan token login Google diverifikasi ke kunci publik Google di server kami. Akses ke server dibatasi. Tidak ada sistem yang aman 100 %; bila kamu menemukan celah atau curiga akunmu disalahgunakan, segera kabari kami lewat email di bawah.

Hakmu & cara menghapus

Sesuai UU PDP kamu berhak untuk mengakses, memperbaiki, menghapus, dan memindahkan datamu, menarik persetujuan, serta membatasi atau keberatan atas pemrosesan tertentu.

Hapus akun dan semua data

Buka gim di /main dan masuk.
Buka Setelan (ikon roda gigi) → bagian Privasi & data.
Tekan Hapus akun & semua data dan setujui dua konfirmasinya.

Akunmu, karakter, saldo, catatan transaksi gim, tas, dan kemajuan quest langsung terhapus permanen dan tidak bisa dipulihkan. Kamu bisa masuk lagi kapan saja sebagai pemain baru.

Tidak bisa membuka gim, atau ingin meminta akses, koreksi, atau salinan datamu? Kirim email ke [email protected] dari alamat email yang sama dengan akun Googlemu. Kami berusaha menjawab dalam 7 hari kerja dan paling lambat dalam 30 hari.

Kamu juga bisa mencabut izin akses Sejengkal dari akun Googlemu kapan saja lewat myaccount.google.com/permissions.

Usia

Sejengkal untuk pemain berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari orang yang lebih muda. Bila kamu orang tua atau wali dan mengetahui anakmu memakai gim ini, hubungi kami dan kami akan menghapus datanya.

Data ke luar negeri

Google, Open-Meteo, Brevo, dan Cloudflare dapat memproses data di luar Indonesia. Lokasi server Sejengkal ditentukan penyedia VPS yang kami pakai. Bila ada perpindahan data pribadi ke luar wilayah Indonesia, kami melakukannya sesuai ketentuan UU PDP.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini, misalnya saat ada fitur baru seperti pembelian dengan uang sungguhan. Tanggal “terakhir diperbarui” di atas selalu menunjukkan versi terbaru. Untuk perubahan yang penting, kami memberi tahu lewat gim atau email sebelum berlaku.

Kontak

M. Solikhul Khamzah (pengembang perorangan)
Bogor, Jawa Barat, Indonesia
Email: [email protected]
Situs: sejengkal.com