Kebijakan Privasi

LootCodes bertindak sebagai pengendali data pribadi yang diproses melalui situs web dan layanan terkait kami.

Kebijakan ini berlaku untuk pengunjung, pemilik akun, pembeli, dan pengirim permintaan bantuan.

Tergantung interaksimu dengan LootCodes, kami dapat memproses: (a) data identitas dan kontak, seperti nama, alamat email, nomor telepon, dan alamat penagihanmu; (b) data transaksi, seperti riwayat pesanan dan detail pembayaran terbatas — pembayaran ditangani oleh penyedia layanan pembayaran kami, PayPal, Airwallex atau 1Payment, sesuai metode pembayaran yang kamu pilih, dan kami tidak pernah menyimpan nomor kartu lengkap; (c) data teknis dan perangkat, seperti alamat IP, lokasi perkiraan, karakteristik perangkat dan browser, serta informasi jaringan; dan (d) data penggunaan, seperti halaman yang dilihat, interaksi dengan layanan kami, dan informasi sesi.

Kami juga memproses data komunikasi (seperti pesan bantuan beserta lampirannya) saat kamu menghubungi kami.

Untuk pembayaran kreator, kami mengumpulkan nama resmi penerima, CPF atau CNPJ, informasi kontak, alamat penerima dan bank, serta detail rekening bank. Informasi ini digunakan untuk memverifikasi penerima dan mengatur pembayaran komisi. Profil pembayaran dienkripsi; staf berwenang dapat mengakses detail untuk peninjauan dan pembayaran, dan akses tersebut dicatat. Informasi penerima yang diperlukan diberikan kepada penyedia transfer saat mengatur pembayaran.

• Data akun: email, detail profil, metadata autentikasi.
• Data pesanan/pembayaran: item yang dibeli, status pesanan, referensi pembayaran, pemeriksaan anti-penipuan.
• Data teknis/keamanan: alamat IP, sinyal perangkat/browser, log sesi, kejadian pembatasan laju.
• Data bantuan: tiket, pesan, lampiran opsional, dan catatan verifikasi.

Kami memproses data pribadi untuk memenuhi kontrak, mematuhi kewajiban hukum, melindungi kepentingan sah, dan bila diperlukan, berdasarkan persetujuan.

Kepentingan sah kami mencakup pengamanan layanan serta pendeteksian dan pencegahan penipuan, penyalahgunaan, dan penggunaan akun tanpa izin. Seperti kebanyakan platform e-commerce, kami menggunakan penyaringan otomatis atas pesanan dan data teknis terkait untuk tujuan ini, dan sebuah transaksi bisa ditolak atau ditahan untuk ditinjau sebagai hasilnya. Jika menurutmu sebuah transaksi keliru ditolak, silakan hubungi tim support kami.

• Kontrak: operasi akun, checkout, pengiriman key, dan bantuan pesanan.
• Kepentingan sah: keamanan layanan, pencegahan penipuan, pemantauan penyalahgunaan, dan peningkatan keandalan.
• Kewajiban hukum: catatan pajak/akuntansi, permintaan yang sah, dan kepatuhan regulasi.
• Persetujuan: komunikasi marketing opsional dan pengaturan analitik/pelacakan tertentu. Salah satu email marketing tersebut mengundangmu mengulas pesanan yang sudah terkirim di Trustpilot: kami hanya mengirimnya jika kamu setuju menerima email marketing dari kami, sekitar tiga hari setelah pengiriman dan paling banyak sekali setiap 90 hari, dan email itu berisi tautan untuk berhenti berlangganan.

Beberapa fitur memproses lebih banyak data daripada pembelian biasa. Untuk setiap fitur, bagian ini menjelaskan data apa yang kami proses, alasannya, dan berapa lama.

Hadiah. Jika kamu membeli sesuatu sebagai hadiah, kami meminta alamat email penerima dan kamu bisa menambahkan pesan pribadi. Kami hanya menggunakannya untuk mengirim hadiah: kami mengirim email ke penerima yang menampilkan namamu sebagai pengirim beserta pesanmu. Berikan hanya alamat orang yang memang menantikan hadiah darimu. Detail hadiah disimpan bersama pesananmu selama kami menyimpan catatan pesanan dan muncul di unduhan data akunmu. Jika kamu menerima hadiah, kami mendapatkan alamatmu dari pembeli dan hanya menggunakannya untuk mengirim hadiah tersebut.

Pengajuan bisnis. Jika kamu mengajukan akun grosir di halaman bisnis kami, kami mengumpulkan nama perusahaan, nama kontak, alamat email, negara, dan perkiraan volume bulanan, serta, jika kamu memberikannya, situs web, akun aplikasi pesan, dan pesan, bersama alamat IP tempat kamu mengirim pengajuan, untuk mencegah penyalahgunaan. Pengajuan diteruskan ke layanan grosir kami, tempat tim kami meninjaunya, dan kami mengirimimu satu email yang mengonfirmasi bahwa pengajuan sudah diterima. Pengajuan yang tidak disetujui dihapus 12 bulan setelah dikirim; jika kamu menjadi mitra grosir, pengajuanmu disimpan selama akun mitramu masih ada. Tiket dukungan yang dibuka untuk peninjauan disimpan seperti catatan dukungan lainnya.

Akun game tersimpan. Saat masuk ke akunmu, kamu bisa memilih untuk menyimpan detail akun game yang kamu masukkan untuk top-up, seperti ID pemain atau server, dengan nama panggilan opsional, agar tidak perlu mengetiknya lagi. Kami hanya menyimpannya jika kamu memintanya, setelah penyedia top-up kami mengonfirmasi akun tersebut atau setelah top-up ke akun itu terkirim, dan kamu bisa menyimpan hingga 10. Kamu bisa mengganti nama atau menghapusnya kapan saja di akunmu. Data ini muncul di unduhan data akunmu dan dihapus begitu kamu meminta kami menghapus akunmu.

Pengukuran pembelian. Jika kamu mengizinkan cookie analitik, kami dapat menyimpan ID Google Analytics browsermu (dibaca dari cookie milik Google sendiri) bersama pesananmu dan, setelah pembayaran dikonfirmasi, melaporkan pembelian ke Google Analytics dari server kami: nomor pesanan, nilai pesanan dalam dolar AS, produk dan jumlahnya, ID tersebut, serta pilihanmu terkait cookie iklan. Dengan begitu Google menghitung pembelian satu kali saja dan mencocokkannya dengan kunjunganmu. Kami tidak mengirim nama, alamat email, atau detail pembayaranmu. Tanpa persetujuan analitik, tidak ada yang disimpan atau dikirim.

Ekstensi browser. Jika kamu memasang ekstensi browser LootCodes Price Check, ekstensi ini membaca judul game dan ID produk toko di halaman game Steam, Xbox, PlayStation Store, GOG, dan Epic Games Store, lalu mengirimkannya ke API kami untuk menemukan game yang sama di katalog kami. API kami juga menggunakan alamat IP-mu untuk menentukan perkiraan negaramu, agar dapat menawarkan kunci untuk wilayahmu dan menampilkan harga dalam mata uangmu. Ekstensi ini hanya menyimpan pilihan mata uangmu (di penyimpanan ekstensi browsermu, yang dapat disinkronkan browser ke akunmu) dan, sampai kamu menutup browser, salinan kurs kami serta perkiraan negaramu. Ekstensi ini tidak membaca halaman atau konten lain, tidak menggunakan cookie, dan tidak melacak aktivitas penjelajahanmu. Permintaan ke API kami disimpan di log server kami seperti data teknis lainnya (lihat Retensi Data).

Pengujian peningkatan. Terkadang kami menampilkan versi yang berbeda dari bagian situs kepada pengunjung yang berbeda untuk mengetahui mana yang lebih baik. Ini hanya terjadi jika kamu mengizinkan cookie analitik: versi yang kamu lihat dipilih secara acak berdasarkan sesi analitikmu, dan tidak ada informasi tentang pilihan itu yang disimpan di browsermu. Kami mencatat versi yang ditampilkan dan apakah kamu menyelesaikan langkah yang diuji, sebagai data penggunaan. Hasilnya dibandingkan antar kelompok pengunjung dan tidak digunakan untuk membuat keputusan tentang dirimu.

Newsletter dan email marketing. Kami mengirim email marketing (newsletter, penawaran, pengingat tentang pembelian yang belum kamu selesaikan, permintaan untuk menilai pembelian, dan pengingat perpanjangan langganan) hanya ke alamat dengan langganan newsletter yang sudah dikonfirmasi: kamu mencentang kotak persetujuan, lalu mengonfirmasinya melalui tautan yang kami kirim lewat email dan berlaku selama 7 hari. Sebagai catatan persetujuanmu, kami menyimpan bersama alamatmu kapan kamu meminta, mengonfirmasi, atau berhenti berlangganan, versi teks persetujuan, bahasa halaman, dan tempat kamu berlangganan; kami tidak menyimpan alamat IP atau detail browsermu bersama catatan itu. Permintaan yang tidak dikonfirmasi dihapus setelah 30 hari. Kamu bisa menarik persetujuan kapan saja melalui tautan berhenti berlangganan di email marketing mana pun; setelah itu kami menyimpan catatan bahwa kamu berhenti berlangganan agar tidak mengirimimu email lagi. Jika kamu mengonfirmasi saat masuk ke akunmu dengan alamat email yang sama, langganan itu muncul di unduhan data akunmu dan dihapus bersama akunmu; jika tidak, hubungi kami (lihat Kontak Privasi) dan kami akan memverifikasi alamatnya terlebih dahulu. Pesan tentang pesananmu, akunmu, peringatan yang kamu buat, dan saldo LootCoins-mu bukan marketing.

Metode pembayaran tersimpan. Jika kamu sudah masuk dan memilih menyimpan akun PayPal atau kartu saat checkout, PayPal menyimpannya di brankasnya dan memberi kami referensi ke metode tersebut. Kami menyimpan referensi itu, referensi pelanggan yang diberikan PayPal untukmu, dan hanya informasi yang kamu perlukan untuk mengenali metode tersebut atau untuk memeriksanya terkait penipuan: untuk kartu, jenisnya, empat digit terakhir, serta bulan dan tahun kedaluwarsanya; untuk PayPal, alamat email yang sebagian disamarkan dan kode satu arah yang dibuat dari ID akun PayPal-mu, yang memungkinkan pemeriksaan penipuan kami mengenali akun PayPal yang sama di lebih dari satu akun LootCodes. Kami tidak pernah menerima atau menyimpan nomor kartu lengkap maupun kode keamanan. Kami menggunakan metode tersimpan hanya untuk pembelian yang kamu mulai dan konfirmasi sendiri; kami tidak pernah menggunakannya untuk tagihan otomatis, berulang, atau tagihan di kemudian hari. Kami mencatat kapan kamu memberikan persetujuan, teksnya, dan bahasanya, serta menyimpan catatan itu bersama pesanan tempat kamu menyimpan metode tersebut. Dasar hukumnya adalah persetujuanmu, yang bisa kamu tarik kapan saja dengan menghapus metode tersebut di Akun → Metode pembayaran tersimpan (atau di akun PayPal-mu); penarikan persetujuan tidak memengaruhi pembayaran yang sudah dilakukan. Metode tersimpan juga dihapus saat kamu menghapus akunmu, saat PayPal atau bankmu menghapusnya, atau saat pesanan tempat metode itu disimpan dikembalikan dananya atau disengketakan; saat kami menghapus metode, kami meminta PayPal menghapusnya.

Saat kamu membayar dengan metode tersimpan, PayPal mengumpulkan informasi teknis tentang perangkat dan browsermu di halaman checkout (alat pencegahan penipuan milik PayPal) untuk melindungimu dan kami dari penipuan. Kami menggunakan sinyal dari metode tersimpan, seperti akun PayPal yang sama disimpan di lebih dari satu akun LootCodes, dalam pemeriksaan penipuan kami.

Pengingat perpanjangan lewat notifikasi push. Saat masuk ke akunmu, kamu bisa mengaktifkan “Pengingat perpanjangan langganan” di Akun → Notifikasi. Pengaturan ini nonaktif sampai kamu mengaktifkannya, dan dasar hukumnya adalah persetujuanmu. Selama pengaturan ini aktif, jika kode langganan dari pesanan di akunmu, yang sudah kamu buka di situs kami, mungkin segera berakhir, kami mengirim paling banyak satu pengingat untuk kode itu, beberapa hari sebelum tanggal langganan akan berakhir seandainya kamu menukarkan kode tersebut pada hari pertama kali kamu membukanya. Pengingat berisi nama produk, perkiraan tanggal itu, dan tautan ke halaman produk; pengingat tidak berisi harga apa pun. Kami mengirimnya sebagai notifikasi push melalui Firebase Cloud Messaging, layanan milik Google, ke browser dan perangkat tempat kamu mengizinkan notifikasi LootCodes saat masuk ke akunmu, menggunakan pendaftaran yang dibuat browser atau perangkatmu ketika kamu mengizinkannya. Notifikasi itu juga membawa referensi internal kami untuk pesanan dan produk, dan pengingat juga muncul di notifikasimu di situs kami. Tidak setiap kode mendapat pengingat, misalnya jika kami tidak tahu berapa lama langganannya berlaku. Kamu bisa menonaktifkan pengingat kapan saja dengan pengaturan yang sama, yang juga menghentikan pengingat yang belum terkirim; keluar dari akunmu di situs kami menghapus pendaftaran browser tersebut. Kami menyimpan pilihanmu dan waktu terakhir kamu mengubahnya bersama akunmu; keduanya muncul di unduhan data akunmu dan dihapus saat akunmu dihapus. Pengingat perpanjangan lewat email adalah email marketing terpisah yang memerlukan langganan newsletter yang sudah dikonfirmasi (lihat Newsletter dan email marketing di atas).

CPF pembeli di Brasil. Jika negara penagihan kamu adalah Brasil, atau jika kamu membayar dengan Pix, kami meminta CPF kamu saat checkout. Kami menggunakannya untuk mengetahui siapa yang membuat pesanan, untuk mencegah dan menyelidiki penipuan (misalnya, mengenali CPF yang sama di beberapa pesanan, akun, atau sengketa pembayaran), dan jika kamu membayar dengan Pix, kami mengirimkannya bersama nama kamu ke penyedia pembayaran kami, Airwallex, agar hanya pemilik CPF tersebut yang bisa membayar kode Pix. Dasar hukumnya adalah kepentingan sah kami untuk mencegah penipuan dan menyelesaikan pembayaran kamu dengan benar. CPF disimpan dalam bentuk terenkripsi bersama pesanan kamu dan disimpan selama catatan pesanan ada; hanya staf yang berwenang yang bisa melihat nomor lengkapnya, dan setiap akses dicatat. Kami tidak menggunakannya untuk pemasaran dan hanya membagikannya kepada Airwallex, untuk pembayaran Pix.

WhatsApp. Di beberapa bahasa, halaman produk kami dapat menampilkan tombol WhatsApp. Tombol ini bisa membagikan produk: WhatsApp terbuka dengan pesan singkat tentang produk dan tautan ke halamannya, yang berisi kode referral kamu jika kamu bisa mengundang teman, dan kamu yang memilih siapa penerimanya. Di bahasa yang sudah kami atur nomor WhatsApp Business-nya, tombol ini juga bisa menyiapkan pesan ke nomor WhatsApp Business yang sudah kami atur. WhatsApp lalu terbuka dengan pesan yang hanya menyebut produk dan tautan ke halamannya; tidak ada yang terkirim sampai kamu sendiri mengirimnya. Apa yang kamu kirim kepada kami dalam pertukaran pesan itu, bersama data yang ditampilkan WhatsApp kepada kami, seperti nomor telepon dan nama profilmu, sampai kepada kami melalui WhatsApp, layanan milik Meta, sesuai ketentuan dan kebijakan privasi WhatsApp sendiri. Kami menggunakannya hanya untuk membalasmu, dan dasar hukum kami adalah kepentingan sah kami untuk menjawab pertanyaan yang kamu kirim. Kamu selalu bisa menghubungi kami juga lewat halaman dukungan atau email.

Iklan di situs lain (remarketing). Saat cookie iklan aktif, kami memuat tag iklan dari jaringan tempat kami beriklan, yang dapat mencakup Google, Meta (Facebook dan Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X, dan Snapchat. Tag ini mencatat halaman yang kamu kunjungi di situs kami, apa yang kamu cari, kapan kamu membuat akun, dan, untuk produk yang kamu lihat, tambahkan ke keranjang atau wishlist, bawa ke checkout, atau beli, ID produk, jumlah, dan nilainya dalam dolar AS, serta nomor pesanan untuk pembelian, bersama ID cookie milik jaringan tersebut dan detail teknis perangkat serta browser kamu. Jaringan tersebut menggunakannya untuk mengukur iklan kami dan menampilkan iklan kami kepadamu di situs dan aplikasi mereka sendiri serta di situs mitra. Kami tidak mengirimkan nama, alamat email, nomor telepon, data akun, atau data pembayaranmu kepada mereka, dan kami tidak mengirim apa pun dari halaman akun, kode, pesanan, dukungan, atau verifikasi, kecuali pembelian itu sendiri. Di Wilayah Ekonomi Eropa, Inggris, dan Swiss, cookie ini nonaktif sampai kamu mengizinkannya di banner cookie; di tempat lain cookie ini aktif kecuali kamu menolaknya di sana. Selama nonaktif, tidak satu pun tag ini dimuat. Kamu dapat menarik persetujuan kapan saja di Pengaturan cookie; sejak itu kami tidak mengirim apa pun lagi kepada mereka. Meta juga dapat meneruskan peristiwa yang sama melalui koneksi servernya sendiri (Conversions API). Setiap jaringan memproses data ini sesuai kebijakan privasinya sendiri dan dapat melakukannya di luar negaramu.

Kami membagikan data dengan pemroses tepercaya hanya bila diperlukan untuk mengoperasikan layanan.

Pemroses dapat mencakup vendor infrastruktur, pembayaran (penyedia layanan pembayaran kami, PayPal, Airwallex atau 1Payment, sesuai metode pembayaran yang kamu pilih), komunikasi, analitik, pemantauan kesalahan, dan keamanan.

• Pemroses diwajibkan secara kontraktual menerapkan kontrol kerahasiaan dan keamanan yang sesuai.
• Kami tidak menjual data pribadi sebagai bagian dari model bisnis inti kami.

Data dapat diproses di yurisdiksi yang berbeda dari tempat tinggalmu tergantung infrastruktur penyedia layanan.

Bila diwajibkan oleh hukum, kami mengandalkan pengamanan transfer yang diakui dan perlindungan kontraktual.

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan operasional, hukum, dan keamanan.

Data penggunaan terperinci disimpan untuk jangka waktu terbatas (umumnya hingga enam bulan) sebelum dihapus atau diagregasi. Catatan transaksi disimpan selama diwajibkan oleh hukum pajak, akuntansi, dan perlindungan konsumen. Data yang diproses untuk keamanan dan pencegahan penipuan hanya disimpan selama diperlukan untuk tujuan tersebut.

• Catatan pesanan dan transaksi disimpan sesuai persyaratan hukum/akuntansi.
• Log keamanan dan anti-penipuan dapat disimpan untuk melindungi integritas layanan dan menyelidiki penyalahgunaan.
• Catatan bantuan disimpan untuk menyelesaikan sengketa dan menjaga kualitas layanan.
• Dokumen identitas dan pembayaran yang kamu unggah agar kami bisa memverifikasi pesanan (misalnya foto kartu identitas atau kartu pembayaranmu) disimpan sampai verifikasi ditutup (disetujui, ditolak, atau dibatalkan, atau dana pesanan dikembalikan) dan 180 hari setelahnya, agar kami bisa menanggapi chargeback kartu atau sengketa PayPal. Setelah itu dokumen dihapus otomatis, kecuali masih ada sengketa yang terbuka untuk pesanan tersebut.
• Metode pembayaran tersimpan yang dihapus: detail yang disamarkan, kode satu arah yang dibuat dari ID akun PayPal, dan referensi PayPal disimpan selama 90 hari setelah dihapus untuk mencegah penipuan, lalu dihapus. Saat kamu meminta kami menghapus akunmu, metode yang masih tersimpan saat itu dihapus setelah PayPal mengonfirmasi penghapusannya, tanpa menunggu 90 hari; metode yang sudah kamu hapus sebelumnya tetap disimpan sampai 90 harinya berakhir.

Kami menggunakan langkah teknis dan organisasional berlapis, termasuk kontrol akses, pemantauan, dan penanganan operasi sensitif dengan hak akses minimum.

Tidak ada sistem berbasis internet yang benar-benar aman, tetapi kami terus meningkatkan pengamanan kami.

Tergantung yurisdiksimu, kamu mungkin punya hak untuk mengakses, mengoreksi, menghapus, membatasi, keberatan, atau menerima salinan data pribadi yang dapat dipindahkan.

Kamu juga dapat menarik persetujuan bila pemrosesan didasarkan pada persetujuan.

Kami menggunakan cookie dan teknologi serupa untuk keamanan, fungsionalitas inti, analitik, dan pengelolaan preferensi.

Untuk kategori dan kontrol cookie, tinjau Kebijakan Cookie dan pengaturan persetujuan kami.

Layanan LootCodes tidak ditujukan untuk anak-anak di bawah usia legal minimum yang berlaku di wilayahmu.

Jika kami mengidentifikasi pengiriman data anak tanpa izin, kami mengambil langkah untuk menghapus atau membatasi data tersebut.

Kami dapat memperbarui Kebijakan Privasi ini saat persyaratan hukum, produk, atau operasional berubah.

Versi yang diperbarui berlaku sejak dipublikasikan kecuali dinyatakan tanggal berlaku lain.