Topik	Yang sebenarnya terjadi
Akun	Otomatis dan anonim. Setelah pemberitahuan selamat datang dan pertanyaan tahun lahir, Game membuat akun game anonim secara otomatis, tanpa login. Kami tidak meminta nama asli, email, nomor telepon atau kata sandi. Anda boleh menautkan akun Google atau Apple agar progres dapat dipindah ke perangkat lain; kami hanya menerima tanda pengenal akunnya, bukan email Anda.
Progres permainan	Tersimpan di perangkat Anda dan otomatis di server game kami di Indonesia (simpan cloud), tanpa tombol simpan, agar progres tidak hilang saat ganti perangkat (bagian 3 dan 4.1). Game memerlukan koneksi internet.
Pembelian	Pembayaran diproses Apple App Store atau Google Play; kami tidak pernah melihat data kartu atau rekening Anda. RevenueCat memvalidasi pembelian. Catatan pembelian juga dikirim ke server kami dan dikaitkan dengan akun game Anda (bagian 4.4).
Iklan	Hanya iklan video berhadiah yang Anda pilih untuk ditonton, dari Google AdMob. SDK AdMob dapat menerima ID iklan, alamat IP dan data perangkat walaupun Anda tidak menonton iklan (bagian 4.5). Pemain di bawah 13 tahun tidak dapat bermain, sehingga SDK iklan tidak dimulai untuk mereka (bagian 7).
Surat	Kami dapat mengirim hadiah, kompensasi dan pengumuman ke Kotak Surat Game Anda melalui server (bagian 4.1).
Obrolan	Opsional dan publik. Obrolan Dunia adalah ruang obrolan teks publik yang dimoderasi (saringan otomatis dan moderator manusia). Pesan Anda dilihat semua pemain di saluran yang sama bersama nama dan gambar profil Anda, dan disimpan 30 hari (180 hari jika dilaporkan atau ditindak). Tidak ada pesan pribadi antarpemain. Hanya untuk usia 13 tahun ke atas dengan kelompok usia yang dinyatakan; usia 13–17 memerlukan izin orang tua atau wali. Anda dapat mematikan obrolan, melaporkan dan memblokir pemain (bagian 4.10).
Peringkat	Pemain sungguhan, publik. Papan Kekuatan, Tahap Tertinggi dan Festival menampilkan nama tampilan, gambar profil, Kode Pemain, peringkat dan skor Anda kepada semua pemain; skor dihitung server dari simpanan Anda (untuk papan Kekuatan, bersama langkah Pasif Serikat yang tercatat di server). Pemain 13–17 tahun ditampilkan seperti pemain dewasa; usia tidak pernah ditampilkan. Anda dapat menyembunyikan diri kapan saja di Pengaturan › Privasi › Tampilkan saya di Peringkat; pemain yang tersembunyi tidak ikut hadiah peringkat. Nama di papan dapat dilaporkan dan pemainnya diblokir (bagian 4.11).
Serikat	Opsional, kelompok yang Anda pilih. Sesama anggota serikat melihat nama tampilan, gambar profil, Kekuatan, tahap tertinggi, jabatan dan kira-kira kapan Anda terakhir aktif (tidak pernah waktu persisnya). Nama, lambang dan deskripsi serikat terlihat oleh semua pemain di pencarian. Obrolan Serikat hanya terlihat oleh anggota, dan setiap anggota hanya melihat pesan sejak ia bergabung. Anggota yang tidak masuk 30 hari dikeluarkan otomatis. Pemain 13–17 tahun diperlakukan seperti pemain dewasa (bagian 4.12). Bila Bos Serikat aktif, sesama anggota juga melihat kerusakan Bos Serikat Anda minggu ini dan, pada rantai bos bulanan, kerusakan Anda pada setiap bos bulan itu serta bos yang Anda tumbangkan; Koin Serikat dan pembelian Toko Serikat Anda tidak terlihat oleh siapa pun.
Kontribusi dan Pasif Serikat	Hanya di dalam serikat Anda. Bila fitur ini aktif, server mencatat Poin Kontribusi Anda beserta riwayatnya, sumbangan Permata Anda ke Kas Serikat dan langkah Pasif Serikat yang Anda beli. Sesama anggota melihat peringkat kontribusi: nama tampilan, gambar profil dan Poin Kontribusi Anda menurut sumbernya — termasuk Permata yang Anda sumbangkan, kecuali untuk pemain 13–17 tahun. Pemain lain, kartu serikat dan papan peringkat tidak menampilkannya. Skor papan Kekuatan Anda memakai langkah Pasif Serikat yang tercatat di server. Peringkat Serikat hanya menampilkan data serikat (bagian 4.12).
Musim 2	Dibuka sekali untuk semua pemain. Saat staf kami menyiapkan pembukaan, server memeriksa unggahan pertama yang menamatkan Bab 26-1 dengan data yang sudah tercatat di server, lalu mencatat ID pemain itu dan hasil pemeriksaannya untuk tinjauan staf. Nama pembuka diumumkan di Kabar Zaman hanya bila ia mengizinkan pengumuman. Arena Puncak, Labirin Gema dan Kristal Bintang tersimpan di simpanan Anda; lawannya dibuat Game (bagian 4.13).
Menjual data	Kami tidak menjual data pribadi Anda demi uang. Tentang "pembagian" data untuk iklan, lihat bagian 9.3.
Analitik	Aplikasi tidak memuat SDK analitik atau pelapor crash. Server kami mencatat log teknis (termasuk alamat IP) selama 14 hari untuk keamanan.
Usia	Game untuk pemain 13 tahun ke atas. Saat pertama dibuka, Game menanyakan tahun lahir: di bawah 13 tahun tidak dapat bermain (tanpa akun, tanpa data yang dikirim ke server kami); usia 13–17 tahun memerlukan izin orang tua atau wali (bagian 7).
Kendali Anda	Di Game: Profil › Tautan Akun (tautkan atau lepas Google/Apple, Ganti Akun, Hapus Akun) dan Pengaturan (Hapus Akun, Opsi Privasi, Tampilkan saya di Peringkat, Pulihkan Pembelian, Bantuan). Di web: https://berkahpl.com/timelesshero/hapus-akun/. Lewat email: admin@bpl.id, juga untuk meminta salinan data Anda (bagian 9.4).

Tujuan	Data	Dasar pemrosesan menurut UU PDP	Dasar hukum menurut GDPR / UK GDPR
Menyediakan akun game, simpan cloud, pemulihan progres di perangkat lain, akun tertaut, surat dan waktu server	Data akun, profil, perangkat, sesi, akun tertaut, simpan cloud, surat (bagian 4.1, 4.2)	Pemenuhan kewajiban perjanjian dengan Anda (Pasal 20 ayat (2) huruf b)	Kontrak (Pasal 6(1)(b))
Menanyakan usia, menutup Game untuk anak di bawah 13 tahun, membatasi obrolan, dan mencatat izin orang tua atau wali	Kelompok usia, tanda izin	Pemenuhan kewajiban hukum (Pasal 20 ayat (2) huruf c; Pasal 25)	Kewajiban hukum (Pasal 6(1)(c)); Pasal 8
Menyediakan Obrolan Dunia dan Kabar Zaman: menerima, menyaring, menayangkan dan menyimpan pesan, menampilkan profil publik, menjalankan blokir	Pesan (tayang dan asli), saluran, waktu, hasil saringan, profil publik, daftar blokir, penerimaan Aturan Obrolan (bagian 4.10)	Pemenuhan kewajiban perjanjian dengan Anda (huruf b)	Kontrak (Pasal 6(1)(b))
Memoderasi obrolan: meninjau laporan, menyembunyikan pesan, memberi sanksi, menahan bukti, memenuhi kewajiban Penyelenggara Sistem Elektronik dan permintaan sah pihak berwenang	Pesan yang dilaporkan beserta konteksnya, laporan, sanksi, riwayat pelanggaran, Kode Pemain	Kepentingan yang sah untuk keselamatan pemain dan integritas layanan (huruf f); pemenuhan kewajiban hukum (huruf c)	Kepentingan yang sah (Pasal 6(1)(f)); kewajiban hukum (Pasal 6(1)(c))
Menyelenggarakan Papan Peringkat: menghitung skor dari simpanan, menampilkan baris Anda kepada pemain lain, menutup papan dan mengirim hadiah	Ringkasan simpanan (Kekuatan, stage tertinggi, mata uang Festival), profil publik, skor dan waktu tercapai, pilihan "Tampilkan saya di Peringkat", catatan penutupan dan hadiah (bagian 4.11)	Pemenuhan kewajiban perjanjian dengan Anda untuk papan dan hadiahnya (huruf b); kepentingan yang sah untuk menampilkan Anda secara bawaan (huruf f), dengan hak menolak lewat "Tampilkan saya di Peringkat"	Kontrak (Pasal 6(1)(b)); kepentingan yang sah (Pasal 6(1)(f)) untuk penampilan bawaan, dengan hak keberatan (Pasal 21) lewat pilihan yang sama
Menjaga papan dan hadiah tetap jujur: pemeriksaan kewajaran skor, tinjauan 12 jam, pengecualian karena pengembalian dana	Skor dan riwayatnya, umur akun di server, catatan pembelian dan pengembalian dana, penanda integritas	Kepentingan yang sah untuk mencegah kecurangan (huruf f)	Kepentingan yang sah (Pasal 6(1)(f))
Menyediakan Serikat dan Obrolan Serikat: keanggotaan, jabatan, lamaran, Absen dan level, menampilkan profil Anda kepada sesama anggota, Catatan Serikat, pengeluaran dan penggantian Ketua otomatis karena tidak aktif; Misi Serikat, Koin Serikat, Toko Serikat dan Bos Serikat (sumbangan, dompet, pembelian, pertarungan yang diputar ulang server, hadiah)	Keanggotaan, jabatan, tanggal bergabung, hari Absen, lamaran, masa tunggu, teks serikat, pesan Obrolan Serikat, profil publik, perkiraan waktu aktif, sumbangan misi, Koin Serikat dan riwayatnya, pembelian toko, serangan Bos (bagian 4.12)	Pemenuhan kewajiban perjanjian dengan Anda (huruf b)	Kontrak (Pasal 6(1)(b))
Memoderasi isi serikat: menyaring nama dan teks serikat, meninjau laporan tentang serikat dan Obrolan Serikat, mengunci, mengganti nama atau membubarkan serikat	Teks serikat, laporan tentang serikat, pesan Obrolan Serikat yang dilaporkan beserta konteksnya, Catatan Serikat	Kepentingan yang sah untuk keselamatan pemain dan integritas layanan (huruf f); pemenuhan kewajiban hukum (huruf c)	Kepentingan yang sah (Pasal 6(1)(f)); kewajiban hukum (Pasal 6(1)(c))
Menyediakan rantai Bos Serikat bulanan, Poin Kontribusi, Kas Serikat, Pasif Serikat dan Peringkat Serikat: mencatat kerusakan per bos dan penumbangnya, memberi dan mencatat Poin, menerima sumbangan Permata, menerapkan Pasif Serikat dalam pertarungan dan Kekuatan (termasuk skor papan Kekuatan), menampilkan peringkat kontribusi dan peringkat kerusakan kepada sesama anggota, menghitung dan membekukan Peringkat Serikat	Kerusakan per bos, penumbang, Poin Kontribusi dan riwayatnya, sumbangan Kas Serikat, langkah pasif, Kekuatan dengan dan tanpa pasif, profil publik, data serikat (bagian 4.12)	Pemenuhan kewajiban perjanjian dengan Anda (huruf b)	Kontrak (Pasal 6(1)(b))
Menjaga Poin Kontribusi tetap jujur: memeriksa sumbangan yang hilang dari simpanan yang diunggah dan menahan hadiah serikat selama tinjauan, mengurangi Poin dari Permata pembelian yang dananya dikembalikan, memeriksa serangan bos yang luar biasa besar	Sumbangan dan kunci transaksinya, simpanan yang diunggah, catatan pembelian dan pengembalian dana, riwayat Poin, data serangan bos	Kepentingan yang sah untuk mencegah kecurangan (huruf f)	Kepentingan yang sah (Pasal 6(1)(f))
Membuka Musim 2 secara adil: memeriksa unggahan yang menamatkan Bab 26-1, tinjauan staf, mencatat kandidat, penolakan dan pembuka	ID pemain, umur akun di server, akun tertaut dan pembelian sah, ringkasan simpanan dan kemajuan sebelumnya, penanda integritas, sanksi (bagian 4.13)	Kepentingan yang sah untuk membuka Musim 2 secara adil dan mencegah kecurangan (huruf f)	Kepentingan yang sah (Pasal 6(1)(f))
Mengumumkan pencapaian Anda di Kabar Zaman	Nama tampilan, jenis pencapaian; kelompok usia dan tanda izin untuk memeriksa kelayakan	Persetujuan melalui pilihan "Umumkan pencapaianku" (huruf a), dapat ditarik kapan saja	Persetujuan (Pasal 6(1)(a))
Memberikan, memvalidasi dan memulihkan pembelian; mencatat pembelian pada akun; menangani pengembalian dana dan item yang belum diterima	ID pengguna RevenueCat, catatan pembelian, peristiwa pembelian, data teknis permintaan	Perjanjian (huruf b); kepentingan yang sah untuk mencegah penipuan (huruf f)	Kontrak (Pasal 6(1)(b)); kepentingan yang sah (Pasal 6(1)(f))
Menyimpan catatan transaksi untuk pajak dan pembukuan	Catatan pembelian tanpa ID pemain setelah akun dihapus; laporan penjualan toko	Pemenuhan kewajiban hukum (huruf c)	Kewajiban hukum (Pasal 6(1)(c))
Menjaga keamanan server, mencegah penyalahgunaan, menandai progres yang tidak masuk akal, menegakkan pembatasan akun	Log server, ringkasan simpanan, penanda integritas, sanksi, kode acak identitas yang dilarang	Kepentingan yang sah (huruf f)	Kepentingan yang sah (Pasal 6(1)(f))
Menampilkan iklan berhadiah yang membiayai bagian gratis Game, termasuk memuat iklan di latar belakang, dan mengukurnya	ID iklan, data perangkat, IP/perkiraan lokasi, interaksi iklan, diagnostik, sinyal persetujuan (AdMob)	Kepentingan yang sah untuk iklan non-personal (huruf f); persetujuan untuk iklan personal (huruf a)	Kepentingan yang sah untuk permintaan iklan teknis (Pasal 6(1)(f)); persetujuan (Pasal 6(1)(a)) untuk menyimpan/membaca pengenal dan iklan personal bila diwajibkan aturan ePrivacy
Menanggapi permintaan dukungan, salinan data dan penghapusan	Email, isi pesan, Kode Pemain, frasa verifikasi lewat Surat, data permintaan web	Pemenuhan kewajiban hukum menghormati hak Subjek Data (huruf c); kepentingan yang sah (huruf f)	Kewajiban hukum (Pasal 6(1)(c)); kepentingan yang sah (Pasal 6(1)(f))
Memantau dan menjalankan server serta halaman web	Log server dan web, peringatan berisi angka	Kepentingan yang sah (huruf f)	Kepentingan yang sah (Pasal 6(1)(f))

Kendali	Lokasi	Fungsi
Tautkan / Lepas Google atau Apple	Profil › Tautan Akun	Menautkan akun agar progres dapat dipulihkan di perangkat lain, atau melepas tautan.
Ganti Akun	Profil › Tautan Akun	Masuk dengan akun Google/Apple lain yang sudah punya progres.
Simpan otomatis	Profil › Tautan Akun; Pengaturan › Data & Simpanan	Progres tersimpan otomatis, tanpa tombol simpan. Baris statusnya menampilkan kapan simpanan terakhir diunggah, atau bahwa Game menunggu koneksi.
Pilih Progres	Dialog konflik	Jika progres di cloud dan di perangkat berbeda, Anda memilih yang dipakai; yang lain disimpan server 30 hari untuk dukungan.
Salinan data	Email ke admin@bpl.id (Pengaturan › Bantuan › "Kirim email" mengisi Kode Pemain Anda)	Setelah verifikasi (bagian 9.4) kami mengirim salinan semua data akun online Anda dalam format JSON yang dapat dibaca mesin, termasuk pesan obrolan Anda, laporan yang Anda buat, daftar blokir Anda, serta entri Papan Peringkat dan hadiah peringkat Anda; tidak pernah laporan orang lain tentang Anda.
Hapus Akun	Profil › Tautan Akun, atau Pengaturan › Data & Simpanan (ditanya dua kali); web: https://berkahpl.com/timelesshero/hapus-akun/	Menghapus akun online seketika (bagian 9.4) beserta simpan cloud dan suratnya, lalu semua progres di perangkat ini (simpanan, salinan cadangannya dan salinan yang tidak bisa dibaca). Jika penghapusan akun gagal, tidak ada yang dihapus. Tidak dapat dibatalkan; tidak ada cara untuk mengekspor, menyunting atau mengimpor simpanan. Catatan transaksi pembelian dan pembelian permanen tetap dipertahankan agar tidak diberikan dua kali. Setelahnya Game menampilkan "Akun Dihapus"; "Mulai Baru" membuat akun baru dan permainan mulai dari awal. Tidak menghapus data SDK di perangkat atau data yang dipegang Google atau RevenueCat.
Nama, gambar profil, bingkai, gelar	Profil	Nama dapat diganti pertama kali gratis, lalu sekali per 30 hari. Nama melewati saringan dan tidak boleh meniru staf atau pahlawan Game; moderator dapat mengatur ulang nama yang melanggar.
Obrolan: Aktif / Mati	Pengaturan › Obrolan	Menyembunyikan kolom obrolan dan menghentikan penerimaan pesan untuk Anda. Pesan yang sudah Anda kirim tetap tayang sampai masa simpannya habis.
Tampilkan Kabar Zaman	Pengaturan › Obrolan	Menyembunyikan saluran Kabar Zaman dari Anda.
Umumkan pencapaianku	Ditanya sekali saat menerima Aturan Obrolan; lalu Pengaturan › Obrolan	Mati secara bawaan. Menentukan apakah pencapaian Anda diumumkan di Kabar Zaman atas nama Anda.
Laporkan	Ketuk pesan atau nama › kartu profil mini	Melaporkan pesan atau pemain kepada moderator; pesan yang dilaporkan langsung tersembunyi bagi Anda. Identitas Anda tidak diungkapkan.
Blokir / Buka blokir	Kartu profil mini; daftar di Pengaturan › Obrolan	Menyembunyikan semua pesan pemain itu dari Anda, paling banyak 500 pemain.
Aturan Obrolan	Ditampilkan sebelum pesan pertama; Pengaturan › Obrolan	Aturan komunitas yang harus diterima sebelum mengirim pesan (Ketentuan, bagian 13A).
Tampilkan saya di Peringkat	Pengaturan › Privasi	Menyala secara bawaan. Jika dimatikan, Anda disembunyikan dari semua Papan Peringkat seketika dan tidak ikut hadiah peringkat; Anda tetap melihat posisi Anda sendiri. Dapat diubah juga saat Peringkat dimatikan.
Laporkan / Blokir di Peringkat	Ketuk baris pemain › kartu pemain	Melaporkan nama atau perilaku pemain kepada moderator, atau memblokirnya (nama dan gambar profilnya disembunyikan dari papan Anda); juga saat obrolan dimatikan.
Keluar dari Serikat	Serikat › Keluar dari Serikat	Kapan saja; setelah itu Anda tidak lagi terlihat oleh anggota serikat itu dan tidak lagi melihat Obrolan Serikatnya. Masa tunggu 24 jam sebelum bergabung dengan serikat lain. Ketua menyerahkan jabatannya dulu, atau membubarkan serikat bila tinggal sendiri.
Laporkan serikat / Laporkan atau Blokir anggota	Kartu serikat; Serikat › Anggota › kartu pemain	Melaporkan nama, deskripsi atau pengumuman serikat, atau nama dan perilaku seorang anggota; memblokir anggota. Juga saat obrolan dimatikan.
Tampilkan status VIP & Kartu Penjaga	Profil	Mati secara bawaan; menentukan apakah level VIP dan lencana Kartu Penjaga termasuk dalam profil publik.
Opsi Privasi	Pengaturan › Privasi (tampil jika diwajibkan)	Membuka kembali formulir persetujuan Google agar Anda dapat mengubah pilihan persetujuan iklan.
Pulihkan Pembelian	Toko, dan Pengaturan › Pembelian	Meminta RevenueCat dan toko memberikan kembali pembelian permanen Anda (Dana Pertumbuhan).
Bantuan	Pengaturan › Bantuan	Menampilkan email dukungan, tombol "Kirim email" (mengisi Kode Pemain Anda di isi email), Kode Pemain, ID pengguna pembelian dan ID simpanan, untuk disebutkan dalam permintaan.

Data	Lokasi	Masa simpan
Simpanan Anda (bagian 3.1)	Perangkat Anda	Sampai Anda menekan Hapus Akun (Profil atau Pengaturan), menghapus Game atau membersihkan datanya. Catatan transaksi pembelian di simpanan tetap ada setelah Hapus Akun, sampai Game dihapus atau datanya dibersihkan.
Data login online dan data SDK di perangkat	Perangkat Anda	Sampai Game dihapus atau datanya dibersihkan; data login online juga dihapus saat Anda menghapus akun.
Cadangan perangkat	Akun Google atau iCloud/komputer Anda	Menurut pengaturan pencadangan Anda dan ketentuan Google atau Apple.
Akun, profil, perangkat, akun tertaut, simpan cloud terbaru, surat dan klaimnya	Server kami (Indonesia)	Sampai Anda menghapus akun. Akun yang tidak aktif 36 bulan dihapus, dengan pemberitahuan di Game bila memungkinkan; akun tamu tanpa tautan dan tanpa pembelian yang tidak aktif 180 hari dihapus.
Salinan simpan cloud sebelumnya	Server kami	10 revisi terakhir dan satu per hari selama 14 hari; salinan konflik dan pergantian akun 30 hari; salinan dukungan 90 hari.
Sesi login	Server kami	Sampai kedaluwarsa (180 hari sejak terakhir dipakai) ditambah 7 hari.
Kode Hapus dari versi sebelumnya	Server kami	30 hari, atau sampai dipakai; versi 1.3 tidak membuat kode baru.
Catatan transaksi pembelian	Server kami	10 tahun sesuai kewajiban penyimpanan dokumen pajak; ID pemain dan ID RevenueCat dihapus saat akun dihapus.
Peristiwa pembelian dari RevenueCat	Server kami	Isi peristiwa dihapus setelah 400 hari; hanya nomor peristiwa disimpan 400 hari untuk mencegah pemrosesan ganda.
Pembatasan (sanksi) dan kode acak identitas yang dilarang	Server kami	180 hari.
Pesan Obrolan Dunia (teks tayang dan teks asli)	Server kami	30 hari, lalu dihapus otomatis; isi pesan dikosongkan seketika saat Anda menghapus akun.
Pesan yang dilaporkan atau ditindak, laporan, sanksi obrolan dan riwayat pelanggaran saringan	Server kami	180 hari setelah tindakan; laporan yang ditolak mengikuti masa simpan pesannya. Bukti yang ditahan untuk kasus hukum (bagian 4.10): sampai kasus selesai.
Kabar Zaman dan pengumuman	Server kami	7 hari.
Daftar blokir, penerimaan Aturan Obrolan, pilihan obrolan	Server kami	Sampai Anda membuka blokir atau mengubah pilihan, atau menghapus akun.
Skor Papan Peringkat Kekuatan dan Tahap Tertinggi	Server kami	Sampai akun dihapus; diperbarui setiap unggahan.
Skor Papan Peringkat Festival	Server kami	Bulan festival berjalan dan dua bulan sebelumnya, lalu dihapus otomatis.
Hasil penutupan papan dan hadiah peringkat (Kode Pemain, nama, skor, peringkat, hadiah)	Server kami	2 tahun; ID pemain, nama dan Kode Pemain dikosongkan saat akun dihapus.
Pilihan "Tampilkan saya di Peringkat", hasil pemeriksaan kewajaran skor dan status tinjauan staf	Server kami	Sampai diubah atau akun dihapus.
Keanggotaan serikat, jabatan, hari Absen	Server kami	Sampai Anda keluar, dikeluarkan (termasuk otomatis setelah 30 hari tidak masuk), atau menghapus akun.
Lamaran serikat	Server kami	Berlaku 48 jam; catatannya dihapus 30 hari setelah ditutup.
Masa tunggu setelah keluar dan larangan bergabung ulang	Server kami	24 jam dan 7 hari, lalu tidak berlaku lagi.
Catatan Serikat	Server kami	90 hari.
Serikat yang dibubarkan (nama, lambang, teks)	Server kami	Nama dicadangkan 30 hari lalu dibebaskan; isinya dihapus dengan retensi Catatan Serikat.
Pesan Obrolan Serikat	Server kami	Sama dengan Obrolan Dunia: 30 hari, atau 180 hari setelah tindakan bila dilaporkan atau ditindak.
Laporan tentang serikat	Server kami	180 hari setelah tindakan.
Saldo Koin Serikat	Server kami	Sampai akun dihapus.
Riwayat Koin Serikat	Server kami	180 hari.
Sumbangan dan kemajuan Misi Serikat	Server kami	35 hari.
Stok mingguan Toko Serikat	Server kami	5 minggu.
Serangan Bos Serikat	Server kami	30 hari. Data pertarungan dan ketukan hanya disimpan untuk serangan yang ditinjau atau tidak biasa (30 hari); selain itu dihapus saat serangan selesai.
Minggu Bos Serikat dan tabel kerusakannya	Server kami	26 minggu.
Bulan rantai Bos Serikat, kerusakan per bos dan penumbangnya	Server kami	13 bulan.
Sumbangan ke Kas Serikat (jumlah, waktu, serikat, kunci transaksi)	Server kami	180 hari; tanpa ID pemain setelah akun dihapus.
Riwayat Poin Kontribusi (termasuk Poin yang ditahan selama pemeriksaan serikat)	Server kami	400 hari.
Saldo Poin Kontribusi, Poin terutang dan langkah Pasif Serikat	Server kami	Sampai akun dihapus.
Kekuatan dengan dan tanpa Pasif Serikat, masa tinjauan sumbangan	Server kami	Diperbarui setiap unggahan; sampai akun dihapus.
Periode Peringkat Serikat yang dibekukan (nama, lambang, level, jumlah anggota dan skor serikat; tanpa data pemain)	Server kami	730 hari.
Catatan gerbang dunia Musim 2: kandidat yang sedang ditinjau beserta faktanya, pemain yang ditolak, pembuka (bagian 4.13)	Server kami	Kandidat: sampai tinjauan selesai; penolakan: 100 penolakan terakhir; pembuka: sampai staf menghapusnya. ID pemain dihapus dari catatan ini saat akun dihapus; salinannya di log audit staf mengikuti masa simpan log audit.
Daftar akun yang dihapus (hanya ID dan tanggal)	Server kami	200 hari, agar penghapusan tetap berlaku bila cadangan dipulihkan (bagian 9.4).
Email kontak pada permintaan data lewat web	Server kami	30 hari setelah permintaan ditutup.
Catatan tindakan staf (audit)	Server kami	2 tahun.
Log server	Server kami	14 hari.
Cadangan basis data	Server kami	14 cadangan terbaru (harian dan sebelum setiap pembaruan server), umumnya paling lama sekitar 14 hari, lalu terhapus otomatis.
Salinan cadangan di luar server	Media penyimpanan milik kami	Hanya untuk pemulihan bila server rusak; dihapus setelah tidak lagi diperlukan untuk itu.
ID pengguna, catatan pembelian dan data teknis	RevenueCat	Selama diperlukan untuk memberikan dan memulihkan pembelian serta menangani pengembalian dana dan sengketa dengan toko, selama kami memakai RevenueCat. Dihapus saat Anda menghapus akun atau atas permintaan Anda (bagian 9.4).
Laporan penjualan dari Apple dan Google	Arsip pembukuan kami	Selama diwajibkan peraturan perpajakan dan akuntansi Indonesia.
Data permintaan dan interaksi iklan	Google AdMob	Sesuai kebijakan retensi Google (https://policies.google.com/technologies/retention).
Email dukungan	Kotak surat kami	Hingga 24 bulan setelah permintaan ditutup, kecuali diperlukan lebih lama untuk mendokumentasikan kepatuhan.
Log akses server web	Penyedia hosting web kami	Sesuai jadwal rotasi log penyedia hosting, lalu terhapus otomatis; tidak digabungkan dengan data lain.

Topic	What actually happens
Account	Automatic and anonymous. After a welcome notice and a year-of-birth question, the Game creates an anonymous game account automatically, with no sign-in. We never ask for your real name, email, phone number or a password. You may link a Google or Apple account so your progress can move to another device; we receive only its account identifier, not your email.
Game progress	Stored on your device and automatically on our game server in Indonesia (cloud save), with no save button, so progress is not lost when you change devices (sections 3 and 4.1). The Game needs an internet connection.
Purchases	Payments are handled by the Apple App Store or Google Play; we never see your card or bank details. RevenueCat validates purchases. Purchase records also reach our server and are linked to your game account (section 4.4).
Ads	Only rewarded video ads you choose to watch, served by Google AdMob. The AdMob SDK may receive your advertising ID, IP address and device data even if you never watch an ad (section 4.5). Players under 13 cannot play, so the ads SDK is not started for them (section 7).
Mail	We may send gifts, compensation and notices to your in-game Mailbox through the server (section 4.1).
Chat	Optional and public. World Chat is a public text chat that is moderated (an automatic filter and human moderators). Your messages are seen by every player in the same channel together with your name and profile picture, and are kept for 30 days (180 days if reported or actioned). There are no private messages between players. Only for ages 13 and over with a declared age group; ages 13–17 need a parent's or guardian's permission. You can switch chat off, report and block players (section 4.10).
Rankings	Real players, public. The Power, Highest Stage and Festival boards show your display name, profile picture, Player Code, rank and scores to every player; scores are computed by the server from your save (for the Power board, together with the Guild Passive steps recorded on the server). Players aged 13–17 are shown like adults; age is never shown. You can hide yourself at any time under Settings › Privacy › Show me in Rankings; hidden players receive no ranking rewards. Names on the boards can be reported and their players blocked (section 4.11).
Guilds	Optional, a group you choose. Fellow guild members see your display name, profile picture, Power, highest stage, role and roughly when you were last active (never the exact time). A guild's name, emblem and description are visible to all players in search. Guild Chat is visible only to members, and each member only sees messages since they joined. Members who do not log in for 30 days are removed automatically. Players aged 13–17 are treated like adults (section 4.12). While the Guild Boss is on, fellow members also see your Guild Boss damage this week and, with the monthly boss chain, your damage on every boss of that month and the bosses you toppled; your Guild Coins and Guild Shop purchases are not visible to anyone.
Contributions and the Guild Passive	Only inside your guild. While this feature is on, the server records your Contribution Points and their history, your Gem contributions to the Guild Treasury and the Guild Passive steps you buy. Fellow members see a contribution ranking: display name, profile picture and your Contribution Points by source — including the Gems you contributed, except for players aged 13–17. Other players, the guild card and the leaderboards do not show it. Your Power board score uses the Guild Passive steps recorded on the server. The Guild Rankings show guild data only (section 4.12).
Season 2	Opened once for every player. When our staff prepare the opening, the server checks the first upload that clears stage 26-1 against data already recorded on the server, then records that player's ID and the check results for a staff review. The opener's name is announced in Kabar Zaman only if they allow announcements. Summit Arena, the Echo Labyrinth and Star Crystals are kept in your save; their opponents are made by the Game (section 4.13).
Selling data	We do not sell your personal data for money. For ad-related "sharing", see section 9.3.
Analytics	The App contains no analytics or crash-reporting SDK. Our server keeps technical logs (including IP addresses) for 14 days for security.
Age	The Game is for players aged 13 and over. On first launch it asks for the year of birth: under 13 cannot play (no account, nothing sent to our server); ages 13–17 need a parent's or guardian's permission (section 7).
Your controls	In the Game: Profile › Account Link (link or unlink Google/Apple, Switch Account, Delete Account) and Settings (Delete Account, Privacy options, Restore Purchases, Help). On the web: https://berkahpl.com/timelesshero/hapus-akun/. By email: admin@bpl.id, also to ask for a copy of your data (section 9.4).

Purpose	Data	Basis under UU PDP	Legal basis under the GDPR / UK GDPR
Providing the game account, cloud save, progress restore on other devices, linked accounts, mail and server time	Account, profile, device, session, linked-account, cloud-save and mail data (sections 4.1, 4.2)	Performance of our agreement with you (Art. 20(2)(b))	Contract (Art. 6(1)(b))
Asking for age, closing the Game to children under 13, limiting chat, and recording parental permission	Age group, permission flag	Legal obligation (Art. 20(2)(c); Art. 25)	Legal obligation (Art. 6(1)(c)); Art. 8
Providing World Chat and Kabar Zaman: receiving, filtering, displaying and storing messages, showing the public profile, applying blocks	Messages (displayed and original), channel, time, filter results, public profile, block list, Chat Rules acceptance (section 4.10)	Performance of our agreement with you (b)	Contract (Art. 6(1)(b))
Moderating chat: reviewing reports, hiding messages, sanctioning, holding evidence, meeting our duties as an Electronic System Operator and lawful requests from the authorities	Reported messages with context, reports, sanctions, violation history, Player Code	Legitimate interest in player safety and service integrity (f); legal obligation (c)	Legitimate interests (Art. 6(1)(f)); legal obligation (Art. 6(1)(c))
Running the Rankings: computing scores from the save, showing your row to other players, closing boards and sending rewards	Save summary (Power, highest stage, Festival currency), public profile, scores and when they were reached, the "Show me in Rankings" choice, close and reward records (section 4.11)	Performance of the agreement with you for the boards and their rewards (b); legitimate interest in showing you by default (f), with a right to object through "Show me in Rankings"	Contract (Art. 6(1)(b)); legitimate interests (Art. 6(1)(f)) for showing you by default, with the right to object (Art. 21) through the same choice
Keeping the boards and rewards honest: score plausibility checks, the 12-hour review, refund exclusions	Scores and their history, account age on our server, purchase and refund records, integrity flags	Legitimate interest in preventing cheating (f)	Legitimate interests (Art. 6(1)(f))
Providing Guilds and Guild Chat: membership, roles, applications, check-ins and levels, showing your profile to fellow members, the Guild Log, automatic removal and Leader handover after inactivity; Guild Missions, Guild Coins, the Guild Shop and the Guild Boss (contributions, wallet, purchases, fights replayed by the server, rewards)	Membership, role, joining date, check-in days, applications, waiting times, guild texts, Guild Chat messages, public profile, approximate activity, mission contributions, Guild Coins and their history, shop purchases, Boss attacks (section 4.12)	Performance of our agreement with you (b)	Contract (Art. 6(1)(b))
Moderating guild content: filtering guild names and texts, reviewing reports about guilds and Guild Chat, locking, renaming or disbanding guilds	Guild texts, reports about guilds, reported Guild Chat messages with their context, the Guild Log	Legitimate interest in player safety and service integrity (f); legal obligation (c)	Legitimate interests (Art. 6(1)(f)); legal obligation (Art. 6(1)(c))
Providing the monthly Guild Boss chain, Contribution Points, the Guild Treasury, the Guild Passive and the Guild Rankings: recording per-boss damage and who toppled each boss, giving and recording points, accepting Gem contributions, applying the Guild Passive in fights and in Power (including the Power board score), showing the contribution and damage rankings to fellow members, computing and freezing the Guild Rankings	Per-boss damage, who toppled a boss, Contribution Points and their history, Guild Treasury contributions, passive steps, Power with and without the passive, public profile, guild data (section 4.12)	Performance of the contract with you (b)	Contract (Art. 6(1)(b))
Keeping Contribution Points honest: checking for contributions missing from uploaded saves and holding guild rewards during the review, deducting points for Gems from refunded purchases, checking exceptionally high boss damage	Contributions and their transaction keys, uploaded saves, purchase and refund records, the points history, boss attack data	Legitimate interest in preventing cheating (f)	Legitimate interests (Art. 6(1)(f))
Opening Season 2 fairly: checking the upload that clears stage 26-1, the staff review, recording the candidate, rejections and the opener	Player ID, account age on our server, linked accounts and valid purchases, save summary and earlier progress, integrity flags, sanctions (section 4.13)	Legitimate interest in opening Season 2 fairly and preventing cheating (f)	Legitimate interests (Art. 6(1)(f))
Announcing your achievements in Kabar Zaman	Display name, achievement type; age group and permission flag to check eligibility	Consent through the "Announce my achievements" choice (a), withdrawable at any time	Consent (Art. 6(1)(a))
Granting, validating and restoring purchases; recording purchases on the account; handling refunds and items not received	RevenueCat app user ID, purchase records, purchase events, request technical data	Agreement (b); legitimate interest in preventing fraud (f)	Contract (Art. 6(1)(b)); legitimate interests (Art. 6(1)(f))
Keeping transaction records for tax and bookkeeping	Purchase records without player ID after account deletion; store sales reports	Legal obligation (c)	Legal obligation (Art. 6(1)(c))
Securing the server, preventing abuse, flagging implausible progress, enforcing account restrictions	Server logs, save summaries, integrity flags, sanctions, one-way codes of banned identities	Legitimate interest (f)	Legitimate interests (Art. 6(1)(f))
Showing rewarded ads that fund the free part of the Game, including preloading and measuring them	Advertising ID, device data, IP/approximate location, ad interactions, diagnostics, consent signals (AdMob)	Legitimate interest for non-personalised ads (f); consent for personalised ads (a)	Legitimate interests for technical ad requests (Art. 6(1)(f)); consent (Art. 6(1)(a)) for storing/reading identifiers and personalised ads where ePrivacy rules require it
Answering support, data-copy and deletion requests	Email, message content, Player Code, verification phrase sent through Mail, web request data	Legal obligation to honour data-subject rights (c); legitimate interest (f)	Legal obligation (Art. 6(1)(c)); legitimate interests (Art. 6(1)(f))
Monitoring and running the server and web pages	Server and web logs, count-only alerts	Legitimate interest (f)	Legitimate interests (Art. 6(1)(f))

Control	Where	What it does
Link / Unlink Google or Apple	Profile › Account Link	Links an account so your progress can be restored on other devices, or removes the link.
Switch Account	Profile › Account Link	Signs in with another Google/Apple account that already has progress.
Automatic save	Profile › Account Link; Settings › Data & Saves	Progress saves automatically, with no save button. Its status line shows when the save was last uploaded, or that the Game is waiting for a connection.
Choose Progress	Conflict dialog	If the cloud progress and the device progress differ, you choose which one to use; the other is kept on the server for 30 days for support.
Copy of your data	Email to admin@bpl.id (Settings › Help › "Send email" fills in your Player Code)	After verification (section 9.4) we send a copy of all your online account data in machine-readable JSON, including your chat messages, the reports you made, your block list, and your Rankings entries and ranking rewards; never other people's reports about you.
Delete Account	Profile › Account Link, or Settings › Data & Saves (asked twice); web: https://berkahpl.com/timelesshero/hapus-akun/	Deletes the online account at once (section 9.4) with its cloud save and mail, then all progress on this device (the save, its backup copy and unreadable copies). If deleting the account fails, nothing is deleted. Cannot be undone; there is no way to export, edit or import a save. Purchase transaction records and permanent purchases are kept so nothing is granted twice. The Game then shows "Account Deleted"; "Start Fresh" creates a new account and the game starts over. It does not delete the SDK data on the device or data held by Google or RevenueCat.
Name, profile picture, frame, title	Profile	The name can be changed the first time for free, then once every 30 days. Names pass the filter and must not impersonate staff or heroes of the Game; moderators can reset a name that breaks the rules.
Chat: On / Off	Settings › Chat	Hides the chat panel and stops receiving messages for you. Messages you already sent stay visible until their retention period ends.
Show Kabar Zaman	Settings › Chat	Hides the Kabar Zaman channel from you.
Announce my achievements	Asked once when you accept the Chat Rules; later Settings › Chat	Off by default. Decides whether your achievements are announced in Kabar Zaman on your behalf.
Report	Tap a message or a name › mini profile card	Reports a message or a player to the moderators; a reported message is hidden from you at once. Your identity is not disclosed.
Block / Unblock	Mini profile card; list under Settings › Chat	Hides all messages of that player from you, up to 500 players.
Chat Rules	Shown before your first message; Settings › Chat	The community rules you must accept before sending messages (Terms, section 13A).
Show me in Rankings	Settings › Privacy	On by default. When off, you are hidden from every Rankings board at once and receive no ranking rewards; you still see your own position. Can be changed also while the Rankings are switched off.
Report / Block on the Rankings	Tap a player's row › player card	Reports a player's name or behaviour to the moderators, or blocks the player (their name and profile picture are hidden from your boards); also while chat is switched off.
Leave Guild	Guild › Leave Guild	At any time; afterwards that guild's members no longer see you and you no longer see its Guild Chat. A 24-hour wait before joining another guild. A Leader hands over the role first, or disbands the guild when alone.
Report guild / Report or Block a member	Guild card; Guild › Members › player card	Reports a guild's name, description or notice, or a member's name and conduct; blocks a member. Also while chat is off.
Show VIP status & Guardian Card	Profile	Off by default; decides whether your VIP level and the Guardian Card badge are part of your public profile.
Privacy options	Settings › Privacy (shown when required)	Reopens Google's consent form so you can change your ad consent choices.
Restore Purchases	Shop, and Settings › Purchases	Asks RevenueCat and the store to re-grant your permanent purchase (Growth Fund).
Help	Settings › Help	Shows the support email, a "Send email" button (it fills your Player Code into the message), your Player Code, the purchase user ID and the save ID, to quote in requests.

Data	Where	Retention
Your save (section 3.1)	Your device	Until you press Delete Account (Profile or Settings), uninstall the Game or clear its data. Purchase transaction records in the save survive Delete Account until the Game is uninstalled or its data is cleared.
Online sign-in data and SDK data on the device	Your device	Until the Game is uninstalled or its data is cleared; the online sign-in data is also removed when you delete your account.
Device backups	Your Google account or iCloud/computer	According to your backup settings and Google's or Apple's terms.
Account, profile, devices, linked accounts, latest cloud save, mail and its claims	Our server (Indonesia)	Until you delete the account. Accounts inactive for 36 months are deleted, with an in-game notice where possible; guest accounts without a link and without purchases that are inactive for 180 days are deleted.
Earlier cloud-save copies	Our server	The last 10 revisions and one per day for 14 days; conflict and account-switch copies 30 days; support copies 90 days.
Sign-in sessions	Our server	Until expiry (180 days after last use) plus 7 days.
Deletion Codes from earlier versions	Our server	30 days, or until used; version 1.3 makes no new codes.
Purchase transaction records	Our server	10 years, as required for tax records; the player ID and RevenueCat ID are removed when the account is deleted.
Purchase events from RevenueCat	Our server	Event contents are deleted after 400 days; only the event number is kept for 400 days to prevent double processing.
Restrictions (sanctions) and one-way codes of banned identities	Our server	180 days.
World Chat messages (displayed and original text)	Our server	30 days, then deleted automatically; the content is blanked at once when you delete your account.
Reported or actioned messages, reports, chat sanctions and filter-violation history	Our server	180 days after the action; dismissed reports follow the retention of their message. Evidence held for a legal case (section 4.10): until the case is closed.
Kabar Zaman and announcements	Our server	7 days.
Block list, Chat Rules acceptance, chat choices	Our server	Until you unblock or change the choice, or delete the account.
Power and Highest Stage Rankings scores	Our server	Until the account is deleted; updated with every upload.
Festival Rankings scores	Our server	The running festival month and the two months before it, then deleted automatically.
Board close results and ranking rewards (Player Code, name, score, rank, reward)	Our server	2 years; player ID, name and Player Code are blanked when the account is deleted.
"Show me in Rankings" choice, score plausibility results and staff review status	Our server	Until changed or the account is deleted.
Guild membership, role, check-in days	Our server	Until you leave, are removed (including automatically after 30 days without logging in), or delete your account.
Guild applications	Our server	Valid for 48 hours; the record is deleted 30 days after it is closed.
Waiting time after leaving and rejoin ban	Our server	24 hours and 7 days, then they lapse.
Guild Log	Our server	90 days.
Disbanded guilds (name, emblem, texts)	Our server	The name is reserved for 30 days, then released; the content is deleted with the Guild Log retention.
Guild Chat messages	Our server	Same as World Chat: 30 days, or 180 days after the action when reported or actioned.
Reports about guilds	Our server	180 days after the action.
Guild Coins balance	Our server	Until the account is deleted.
Guild Coins history	Our server	180 days.
Guild Mission contributions and progress	Our server	35 days.
Guild Shop weekly stock	Our server	5 weeks.
Guild Boss attacks	Our server	30 days. The fight data and taps are only kept for attacks under review or out of the ordinary (30 days); otherwise they are deleted when the attack ends.
Guild Boss weeks and their damage tables	Our server	26 weeks.
Guild Boss chain months, per-boss damage and who toppled each boss	Our server	13 months.
Guild Treasury contributions (amount, time, guild, transaction key)	Our server	180 days; without the player ID after the account is deleted.
Contribution Points history (including points held during a guild investigation)	Our server	400 days.
Contribution Points balance, points owed and Guild Passive steps	Our server	Until the account is deleted.
Power with and without the Guild Passive, contribution review period	Our server	Updated with every upload; until the account is deleted.
Frozen Guild Rankings periods (the guild's name, emblem, level, member count and score; no player data)	Our server	730 days.
Season 2 world-gate record: the candidate under review with its facts, rejected players, the opener (section 4.13)	Our server	Candidate: until the review ends; rejections: the last 100 rejections; opener: until staff remove it. The player ID is removed from this record when the account is deleted; its copy in the staff audit log follows the audit log's retention.
List of deleted accounts (IDs and dates only)	Our server	200 days, so deletions stay in force when a backup is restored (section 9.4).
Contact email on web data requests	Our server	30 days after the request is closed.
Staff action records (audit)	Our server	2 years.
Server logs	Our server	14 days.
Database backups	Our server	The 14 newest (daily and before every server update), usually about 14 days at most, then deleted automatically.
Off-server backup copies	Storage media of our own	Only for recovery if the server fails; deleted once no longer needed for that.
User ID, purchase records and technical data	RevenueCat	As long as needed to grant and restore purchases and to handle refunds and store disputes, for as long as we use RevenueCat. Deleted when you delete your account or on request (section 9.4).
Sales reports from Apple and Google	Our bookkeeping archive	As long as Indonesian tax and accounting rules require.
Ad request and interaction data	Google AdMob	Under Google's retention policy (https://policies.google.com/technologies/retention).
Support emails	Our mailbox	Up to 24 months after the request is closed, unless needed longer to document compliance.
Web server access logs	Our web hosting provider	Per the hosting provider's log rotation, then deleted automatically; not combined with other data.