Nomel Labs

Kebijakan privasi

Situs web ini tidak memasang cookie, tidak memuat apa pun dari server pihak ketiga, dan tidak menggunakan layanan analitik atau pelacakan. Aplikasi kami Fictionly dan Ball Bandits tidak menampilkan iklan dan tidak melacak siapa pun. Data yang tetap muncul dijelaskan di sini.

Pengendali data

Nomel Labs
Pemilik: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Jerman

Email: support@nomellabs.com

Tidak ada petugas pelindungan data yang ditunjuk, karena persyaratan Pasal 38 Undang-Undang Federal Pelindungan Data Jerman (BDSG) tidak terpenuhi.

Prinsip

Halaman-halaman ini tidak menyematkan konten dari server pihak ketiga. Font kami sajikan dari server kami sendiri, dan tidak ada cookie yang dipasang. Untuk animasi, sebuah skrip milik kami sendiri dijalankan dari server kami. Skrip ini hanya memakai apa yang diketahui halaman itu sendiri saat ditampilkan (ukuran jendela, posisi gulir, tempat Anda menunjuk atau mengetuk), dan hanya di browser Anda, untuk menggambar animasi. Skrip ini tidak mengakses informasi yang tersimpan di perangkat Anda, tidak menyimpan apa pun di sana, dan tidak mengirim apa pun kepada kami atau pihak lain. Tidak ada pembuatan profil atau pengambilan keputusan otomatis. Karena itu, persetujuan berdasarkan Pasal 25 Undang-Undang Pelindungan Data Telekomunikasi dan Layanan Digital Jerman (TDDDG) tidak diperlukan. Jika “kurangi gerakan” diaktifkan di sistem Anda, situs ini tidak menampilkan animasi.

Mengunjungi situs web

Situs web ini berjalan di platform Cloudflare Pages milik Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, AS. Saat sebuah halaman diminta, Cloudflare memproses data koneksi yang secara teknis diperlukan: alamat IP, tanggal dan waktu, alamat yang diminta, halaman perujuk, serta informasi tentang browser dan sistem operasi.

Data ini diperlukan untuk menyajikan halaman dan melindungi layanan dari serangan. Kami tidak menganalisisnya dan tidak menggabungkannya dengan data lain.

Dasar hukum: Pasal 6 ayat (1) huruf f Peraturan Umum Pelindungan Data Uni Eropa (GDPR). Kepentingan sah kami adalah pengoperasian situs web yang aman dan stabil.

Formulir kontak

Di halaman bantuan, Anda dapat mengirim pesan kepada kami. Hanya alamat email Anda yang wajib, agar kami bisa membalas. Nama dan topik bersifat opsional.

Data Anda tidak disimpan di basis data mana pun. Di server kami, data itu langsung diubah menjadi email dan dikirim ke kotak masuk kami melalui layanan pengiriman Resend, yang dioperasikan oleh Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, AS. Alamat IP Anda tidak dimasukkan ke dalam pesan dan tidak diteruskan ke Resend.

Pengiriman diatur ke wilayah Irlandia (eu-west-1). Dengan demikian, penyampaian diproses di dalam Uni Eropa.

Kami menggunakan data Anda semata-mata untuk menangani permintaan Anda. Pesan dihapus setelah urusannya selesai dan tidak ada kewajiban penyimpanan menurut hukum yang menghalanginya.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR, sejauh permintaan Anda berkaitan dengan pembuatan atau pelaksanaan kontrak; selain itu Pasal 6 ayat (1) huruf f GDPR, berdasarkan kepentingan sah kami untuk menjawab pertanyaan.

Kontak melalui email

Email ke alamat kami diteruskan melalui Cloudflare Email Routing dan disimpan di kotak masuk yang dihosting di Google. Berlaku hal yang sama seperti pada formulir kontak: kami hanya memakai data itu untuk menangani permintaan Anda dan menghapusnya setelah selesai.

Aplikasi Fictionly

Fictionly adalah aplikasi Android untuk membaca e-book (EPUB, PDF, MOBI, AZW3). Aplikasi ini tidak menampilkan iklan, tidak menggunakan layanan analitik atau pelacakan, tidak memiliki akun pengguna sendiri, dan tidak dengan sendirinya mengirim data apa pun ke server kami. Yang sampai kepada kami hanyalah apa yang Anda kirim secara tegas sebagai masukan dari aplikasi. Bagian-bagian berikut menjelaskan apa yang diproses aplikasi di perangkat dan dalam keadaan apa data meninggalkan perangkat. Semuanya sesuai dengan informasi keamanan data kami di Google Play.

Yang tetap di perangkat

Aplikasi menyimpan datanya hanya di ruang penyimpanan terlindung miliknya sendiri di perangkat: salinan buku yang ditambahkan beserta sampulnya, informasi yang dibaca dari file (seperti judul, penulis, dan tag), posisi baca, sorotan, penanda, catatan, koleksi, penilaian, jurnal bacaan, dan pengaturan. Kami tidak memiliki akses ke semua itu. File di perangkat hanya dibaca, tidak pernah diubah, dipindahkan, atau dihapus. Saat aplikasi dicopot, data ini dihapus dari perangkat.

Saat membaca, aplikasi tidak memuat konten dari internet. Gambar atau stylesheet yang dirujuk sebuah buku di server lain tidak diambil.

Kunci aplikasi: siapa pun yang mengatur kunci untuk buku pribadi memilih kode empat digit. Kode ini disimpan di perangkat hanya sebagai hash bergaram dan tidak pernah dikirim, termasuk saat sinkronisasi. Membuka kunci dengan sidik jari atau wajah dilakukan melalui fitur biometrik Android; aplikasi tidak menerima data biometrik, hanya informasi apakah pemeriksaan berhasil.

File cadangan dan ekspor: cadangan perpustakaan atau ekspor sebagai lembar kerja disimpan di tempat yang Anda pilih dalam dialog simpan Android, atau diteruskan ke aplikasi pilihan Anda melalui menu berbagi Android. Kami tidak menerima apa pun darinya.

Pencadangan Android: jika Anda mengaktifkan pencadangan perangkat ke Akun Google di pengaturan Android, Android dapat menyertakan data aplikasi di dalamnya. Pencadangan ini dikendalikan oleh Google dan Android, bukan oleh kami. Aplikasi mengecualikan kode kunci, status sinkronisasi, dan status pembelian darinya.

Izin

Sinkronisasi dengan Google Drive

Sinkronisasi bersifat opsional dan merupakan bagian dari Fictionly Plus. Sinkronisasi hanya terjadi jika Anda masuk ke aplikasi dengan Akun Google dan memberi aplikasi akses. Aplikasi kemudian hanya mendapat akses ke file yang dibuatnya sendiri di Google Drive Anda (izin “drive.file”), bukan ke file Anda yang lain.

Di folder “Fictionly” di Google Drive Anda, aplikasi menyimpan file berisi perpustakaan Anda (judul dan informasi buku, posisi baca, sorotan, catatan, koleksi, penilaian, dan jurnal bacaan), serta, tergantung pengaturan Anda, salinan buku dan sampulnya. Untuk menampilkan akun dan ruang penyimpanan di aplikasi, aplikasi juga mengambil nama, alamat email, foto profil, dan penggunaan penyimpanan Akun Google Anda. Informasi ini tetap di perangkat.

Data dikirim langsung dari perangkat ke Google. Kami tidak mengoperasikan server untuk itu dan tidak memiliki akses ke Google Drive Anda. Penyedianya adalah Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; untuk akun Anda berlaku persyaratan layanan dan kebijakan privasi Google. Anda dapat menghentikan sinkronisasi kapan saja dengan keluar dari akun di aplikasi, menghapus folder “Fictionly” di Google Drive, dan mencabut akses aplikasi di Akun Google Anda pada bagian “Aplikasi dan layanan pihak ketiga”.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR, yaitu penyediaan fitur yang Anda pilih.

Pembelian Fictionly Plus

Fictionly Plus ditawarkan sebagai pembelian dalam aplikasi sekali bayar melalui Google Play. Pembayaran dan data pembayaran ditangani oleh Google; kami tidak menerima data pembayaran apa pun. Aplikasi menanyakan kepada Google Play di perangkat apakah pembelian itu ada, lalu membuka fitur sesuai hasilnya. Untuk pembukuan, pajak, dan pengembalian dana, Google memberikan data pesanan kepada kami, seperti nomor pesanan, tanggal, produk, harga, dan negara.

Pustaka pembelian Google yang tertanam di aplikasi (Google Play Billing Library) mengirimkan informasi teknis tentang penggunaannya kepada Google, misalnya apakah panggilan berhasil atau gagal dan apakah ada masalah koneksi. Google memakai informasi ini untuk menyempurnakan pustaka dan memperbaiki kesalahan. Kami tidak memiliki akses ke informasi itu.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR untuk pembelian, Pasal 6 ayat (1) huruf c GDPR untuk kewajiban penyimpanan menurut hukum, dan Pasal 6 ayat (1) huruf f GDPR untuk informasi teknis pustaka pembelian. Kepentingan sah kami adalah pembelian yang berfungsi dengan andal.

Masukan dari aplikasi

Melalui “Kirim masukan”, Anda dapat mengirim pesan kepada kami dari aplikasi. Tidak ada yang dikirim sampai Anda mengetuk “Kirim”, dan yang dikirim hanya isi formulir: jenis yang Anda pilih (masalah, ide, atau lainnya), pesan Anda, secara opsional alamat email Anda untuk balasan, serta informasi perangkat yang ditampilkan di formulir (versi aplikasi, merek dan model perangkat, versi Android). Jika Anda membuka formulir dari pesan kesalahan, formulir itu juga menyebutkan jenis kesalahannya (misalnya “Adding a book, damaged”), tidak pernah nama file atau judul buku.

Pesan dikirim secara terenkripsi ke server kami dan di sana diperlakukan persis seperti pesan dari formulir kontak: tidak disimpan di basis data mana pun, melainkan langsung diubah menjadi email dan dikirim ke kotak masuk kami melalui layanan pengiriman Resend (wilayah Irlandia). Alamat IP Anda tidak dimasukkan ke dalam pesan dan tidak diteruskan ke Resend. Detail tentang Cloudflare, Resend, dan kotak masuk ada di bagian “Mengunjungi situs web”, “Formulir kontak”, dan “Kontak melalui email”.

Kami memakai informasi ini hanya untuk menangani permintaan Anda, membalas Anda, dan memperbaiki kesalahan di aplikasi, lalu menghapusnya setelah selesai dan tidak ada kewajiban penyimpanan menurut hukum yang menghalanginya. Jika pengiriman gagal, Anda dapat mengirim pesan itu melalui email.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami adalah menangani masukan dan menyempurnakan aplikasi.

Penilaian dan tautan

Aplikasi dapat menampilkan jendela penilaian Google Play pada saat yang tepat. Jendela ini sepenuhnya disediakan oleh Google Play; kami hanya melihat ulasan yang Anda publikasikan di toko. Tautan ke situs web kami dan ke halaman toko terbuka di browser Anda atau di Google Play; di sana berlaku kebijakan privasi masing-masing, dan untuk situs web kami berlaku kebijakan ini.

Penghapusan

Anda menghapus semua data di perangkat dengan mencopot aplikasi atau menghapus datanya di pengaturan Android. Anda sendiri yang menghapus data di Google Drive, yaitu dengan menghapus folder “Fictionly”. Untuk meminta penghapusan masukan yang telah Anda kirim kepada kami, cukup kirim email biasa ke support@nomellabs.com.

Aplikasi Ball Bandits

Ball Bandits adalah game Android tempat bola-bola bersenjata saling bertarung, secara online melawan pemain lain. Saat hanya sedikit pemain yang online, lawan yang dikendalikan komputer juga ikut bermain. Game ini tidak menampilkan iklan, tidak menggunakan layanan analitik atau pelacakan pihak ketiga, dan tidak menggunakan ID iklan. Bagian-bagian berikut menjelaskan data apa saja yang muncul dalam prosesnya. Semuanya sesuai dengan informasi keamanan data kami di Google Play.

Akun tamu dan progres

Saat pertama kali dijalankan, aplikasi secara otomatis membuat akun tamu di server game kami. Akun ini dikenali melalui sebuah nilai yang dihitung aplikasi dari Android ID, yaitu pengenal yang diberikan Android secara terpisah untuk setiap aplikasi di setiap perangkat. Android ID itu sendiri tidak pernah meninggalkan perangkat dan tidak dapat dipulihkan dari nilai yang dihitung. Dengan begitu, progres Anda tetap tersimpan saat Anda menginstal ulang aplikasi. Tidak diperlukan proses masuk, alamat email, maupun kata sandi. Akun mendapatkan tag pemain acak (misalnya #K7QM2XA).

Server menyimpan progres Anda (bola dan levelnya, trofi, peti, koin, permata, misi, pencapaian, dan statistik permainan), nama pemain yang Anda pilih sendiri, zona waktu perangkat untuk reset harian, serta untuk setiap pertandingan, kapan pertandingan dimulai dan berakhir serta bagaimana hasilnya. Server menghitung sendiri hadiah agar tidak ada yang bisa curang dengan aplikasi yang dimodifikasi. Kami menghapus data masing-masing pertandingan setelah 30 hari, atau setelah 90 hari jika ada dugaan kecurangan.

Selama pertarungan, server meneruskan kepada lawan Anda: nama pemain Anda, bola profil Anda, trofi Anda, rangkaian hari berturut-turut Anda, dek Anda beserta level bola-bolanya, serta input Anda dalam pertarungan (pilihan bola, membidik, kemampuan khusus). Mohon jangan memilih nama asli Anda sebagai nama pemain.

Server dioperasikan oleh Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Jerman, di sebuah pusat data di Helsinki (Finlandia). Saat koneksi dibuat, server memproses alamat IP Anda sejauh diperlukan secara teknis. Untuk melindungi dari penyalahgunaan, seperti pembuatan akun secara massal, server menghitung permintaan per alamat IP; untuk itu server hanya menyimpan alamat tersebut sebagai nilai pemeriksaan (hash) dan menghapus penghitung ini paling lambat setelah dua hari. Koneksinya terenkripsi. Dengan Hetzner terdapat perjanjian pemrosesan data berdasarkan Pasal 28 GDPR.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR, yaitu penyediaan game online. Untuk perlindungan dari kecurangan dan penyalahgunaan, Pasal 6 ayat (1) huruf f GDPR; kepentingan sah kami adalah permainan yang adil dan aman.

Statistik permainan

Untuk menyempurnakan dan menyeimbangkan game, kami menganalisis di server kami sendiri data yang memang muncul saat bermain: proses masuk dan pembukaan aplikasi beserta versi aplikasinya, pertandingan (bola yang dipilih, hasil, durasi, trofi), peti yang dibuka, bola yang ditingkatkan, pembelian dalam game, serta perubahan koin dan permata. Catatan ini hanya ditautkan ke pengenal akun tamu Anda, bukan ke alamat IP Anda, ID iklan, atau informasi tentang perangkat. Kami menghapusnya setelah 30 hari; setelah itu kami hanya menyimpan total harian yang tidak dapat dikaitkan dengan siapa pun. Tidak ada yang diteruskan kepada pihak ketiga.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami adalah permainan yang adil dan seimbang. Anda dapat mengajukan keberatan kapan saja di aplikasi melalui “Settings” → “Privacy” → “Game statistics on the server”.

Hanya jika Anda menyetujuinya, aplikasi juga mengirim data yang hanya muncul di perangkat: layar mana saja yang Anda buka, langkah-langkah pengenalan, kualitas koneksi dalam pertarungan online (proporsi bingkai tunggu, ping), dan pesan kesalahan teknis. Data ini diperlakukan dengan cara yang sama dan dihapus setelah 30 hari. Aplikasi menanyakannya satu kali; sampai saat itu, pengaturan “Usage data from the app” nonaktif.

Dasar hukum: Pasal 6 ayat (1) huruf a GDPR, yaitu persetujuan Anda. Anda dapat menariknya kapan saja di pengaturan dengan efek untuk masa mendatang.

Penangguhan

Siapa pun yang melanggar aturan permainan, misalnya berbuat curang dengan aplikasi yang dimodifikasi atau memilih nama yang menyinggung, dapat kami tangguhkan untuk jangka waktu tertentu atau secara permanen. Untuk itu, kami menyimpan akun, pengenal perangkat yang terkait dengannya (lihat “Akun tamu dan progres”), alasan, dan akhir penangguhan. Penangguhan tetap disimpan selama masih berlaku, meskipun akun dihapus. Saat pemain yang ditangguhkan membuka aplikasi, aplikasi menampilkan alasan dan sisa waktunya. Setiap akses tim kami ke sebuah akun dicatat.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami adalah permainan yang adil dan perlindungan dari penyalahgunaan.

Izin

Pembaruan aplikasi

Saat dimulai, aplikasi menanyakan kepada Google Play di perangkat apakah tersedia versi yang lebih baru, lalu memberi tahu Anda. Pemeriksaan ini disediakan oleh Google Play; yang berlaku adalah kebijakan privasi Google.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami adalah agar semua orang bermain dengan versi yang terbaru dan bebas kesalahan.

Penghapusan

Di aplikasi, melalui “Delete account” di bagian “Profile”, Anda menghapus akun tamu Anda di server kami beserta progres dan statistik permainan, serta mengatur ulang aplikasi di perangkat. Mencopot aplikasi saja tidak menghapus akun tamu: akun tetap disimpan agar Anda dapat melanjutkan permainan setelah menginstal ulang. Akun tamu yang tidak digunakan untuk masuk oleh siapa pun selama 24 bulan kami hapus secara otomatis. Kami dengan senang hati menjawab pertanyaan tentang hal ini melalui email ke support@nomellabs.com; mohon sertakan tag pemain Anda.

Transfer ke Amerika Serikat

Cloudflare dan Plus Five Five (Resend) adalah perusahaan yang berkedudukan di Amerika Serikat. Pengiriman email diatur ke wilayah Irlandia, sehingga pemrosesan berlangsung di dalam UE; namun, akses dari Amerika Serikat tidak dapat sepenuhnya dikesampingkan. Google Ireland Limited, penyedia Google Drive dan Google Play bagi pengguna di UE, merupakan bagian dari Google LLC yang berkedudukan di Amerika Serikat; di sini pun data dapat ditransfer ke Amerika Serikat.

Karena itu, transfer didasarkan pada klausul kontrak standar berdasarkan Pasal 46 ayat (2) huruf c GDPR atau, sejauh penyedia yang bersangkutan tersertifikasi dalam Kerangka Privasi Data UE-AS (EU-US Data Privacy Framework), pada keputusan kecukupan Komisi Eropa berdasarkan Pasal 45 GDPR. Dengan Cloudflare dan Resend terdapat perjanjian pemrosesan data berdasarkan Pasal 28 GDPR, yang masing-masing menjadi bagian dari ketentuan penggunaan mereka.

Hak-hak Anda

Terhadap kami, Anda memiliki hak-hak berikut:

Cukup kirim email biasa ke support@nomellabs.com.

Hak untuk mengajukan pengaduan

Anda dapat mengajukan pengaduan kepada otoritas pengawas pelindungan data kapan saja. Otoritas yang berwenang atas kami adalah:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Jerman

Perubahan

Jika ada perubahan pada situs atau aplikasi kami yang penting bagi pelindungan data, kami akan memperbarui kebijakan ini. Yang berlaku adalah versi yang dipublikasikan di sini.

Terakhir diperbarui: 20 Oktober 2026

Terjemahan ini hanya sebagai informasi. Versi yang mengikat secara hukum adalah versi bahasa Jerman: Datenschutzerklärung.