ArrStudioArrStudio

Kebijakan Privasi

Data apa yang kami kumpulkan, untuk apa, siapa yang bisa melihatnya, dan pilihan yang kamu punya — dengan bahasa yang jelas.

Terakhir diperbarui:

1. Versi singkat

ArrStudio menjual kit Roblox berlisensi. Agar layanan ini berjalan, kami butuh akun, cara menerima pembayaran, dan cara memastikan key lisensi hanya dipakai di place yang terdaftar. Kebijakan ini menjelaskan data pribadi yang terlibat.

  • Kami mengumpulkan seperlunya: data akun, pesanan dan lisensi, serta data teknis untuk menjaga keamanan layanan.
  • Kami tidak menjual data pribadimu dan tidak membagikannya untuk iklan. Tidak ada cookie iklan atau pelacak di situs ini.
  • Pembayaran diproses oleh Midtrans. Kami tidak pernah melihat atau menyimpan nomor kartu atau kredensial e-wallet-mu.
  • Kamu bisa mengekspor data dan menghapus akunmu sendiri di Dasbor → Account, atau meminta kami melakukannya (bagian 9).

2. Siapa kami dan cakupan kebijakan ini

ArrStudio (“ArrStudio”, “kami”) adalah pengendali data pribadi yang dijelaskan di sini. Kebijakan ini mencakup situs web, dasbor pelanggan, alat admin yang kami pakai untuk menjalankan layanan, API pengecekan lisensi yang dipanggil kit Roblox kami, serta kanal pembelian dan bantuan kami.

Kebijakan ini tidak mencakup layanan pihak ketiga yang kami tautkan atau yang kamu pakai bersama layanan kami (Roblox, Discord, WhatsApp, bankmu). Mereka punya kebijakan sendiri yang sebaiknya kamu baca.

3. Data yang kami kumpulkan

Kami mengumpulkan data dengan tiga cara: yang kamu berikan, yang tercipta saat kamu memakai layanan, dan yang berasal dari layanan yang kamu hubungkan.

  • Akun

    Isinya
    Alamat email, nama tampilan, username Roblox (opsional), ID akun unik, cara mendaftar, dan password (hanya disimpan sebagai hash oleh Firebase Authentication — kami tidak bisa membacanya).
    Sumber
    Kamu

  • Login Discord

    Isinya
    Jika masuk dengan Discord: ID pengguna, username, URL avatar, dan email bila terverifikasi.
    Sumber
    Discord, dengan izinmu

  • Pesanan & pembayaran

    Isinya
    Apa yang dibeli, harga, kode diskon yang dipakai, jenis metode bayar (mis. QRIS, transfer bank), status, dan waktu. Untuk cicilan: total, jumlah yang sudah dibayar, tanggal, dan catatan yang dicatat tim kami setelah mengecek bukti transfer.
    Sumber
    Kamu / Midtrans / tim kami

  • Bukti transfer

    Isinya
    Jika kamu mengirim bukti transfer lewat Discord atau WhatsApp: gambar atau pesan yang kamu kirim, yang mungkin memuat namamu dan data rekening.
    Sumber
    Kamu

  • Pembayaran QRIS

    Isinya
    Jika kamu membayar lewat QRIS, nama pembayar dan nominal terlihat di akun merchant kami (GoPay Merchant) dan di mutasi bankmu. Kami memakainya hanya untuk mencocokkan pembayaranmu.
    Sumber
    Kamu / bank atau e-wallet-mu

  • Lisensi

    Isinya
    Key lisensi, kit, ID place Roblox yang terikat ke key, jumlah slot place, tanggal terbit, dan status.
    Sumber
    Dibuat oleh kami / kamu

  • Pengecekan lisensi

    Isinya
    Tiap server game dijalankan, kit memanggil API lisensi. Kami menerima key, ID kit, versi kit, ID place dan ID job server Roblox, serta alamat IP servermu. Kami hanya menyimpan waktu cek terakhir, versi, dan jumlah total — bukan riwayat lengkap.
    Sumber
    Server game Roblox-mu

  • Teknis & keamanan

    Isinya
    Alamat IP, jenis browser dan perangkat, halaman yang diminta, waktu, log error; penghitung batas request (disimpan dengan kunci ter-hash); laporan pelanggaran content-security-policy.
    Sumber
    Otomatis

  • Aktivitas admin

    Isinya
    Untuk akun staf kami: catatan tindakan administratif (siapa melakukan apa dan kapan).
    Sumber
    Otomatis

  • Komunikasi

    Isinya
    Pesan yang kamu kirim di Discord atau WhatsApp, beserta identitas Discord / WhatsApp-mu.
    Sumber
    Kamu

Kami tidak sengaja mengumpulkan data pribadi sensitif (seperti data kesehatan, biometrik, atau politik), dan kami tidak meminta KTP atau identitas resmi.

Thumbnail dan nama place Roblox di dasbormu diambil dari API publik Roblox memakai ID place yang kamu daftarkan. Kami tidak menerima data lain tentang akun Roblox-mu.

4. Untuk apa data dipakai (dan dasar hukumnya)

  • Membuat dan mengamankan akun, memasukkanmu

    Data yang dipakai
    Akun, teknis
    Dasar hukum
    Perjanjian; kepentingan yang sah (keamanan)

  • Menerima pembayaran, menerbitkan lisensi, mengirim file kit

    Data yang dipakai
    Akun, pesanan, lisensi
    Dasar hukum
    Perjanjian

  • Memastikan key hanya dipakai di place terdaftar, dan menolak lisensi yang dicabut atau belum lunas

    Data yang dipakai
    Lisensi, pengecekan lisensi
    Dasar hukum
    Perjanjian; kepentingan yang sah (mencegah pembajakan dan penipuan)

  • Mengelola cicilan dan membuka lisensi setelah lunas

    Data yang dipakai
    Pesanan, catatan cicilan
    Dasar hukum
    Perjanjian

  • Memberi bantuan dan membalas pesanmu

    Data yang dipakai
    Komunikasi, akun, lisensi
    Dasar hukum
    Perjanjian; kepentingan yang sah

  • Mencegah penyalahgunaan, penipuan, dan serangan (batas request, 2FA staf, audit log)

    Data yang dipakai
    Teknis, aktivitas admin
    Dasar hukum
    Kepentingan yang sah; kewajiban hukum bila berlaku

  • Mengingat bahasa pilihanmu

    Data yang dipakai
    Cookie bahasa
    Dasar hukum
    Persetujuanmu (bisa ditolak di banner cookie)

  • Menyimpan catatan keuangan dan pajak

    Data yang dipakai
    Pesanan, pembayaran
    Dasar hukum
    Kewajiban hukum

  • Mengirim pesan layanan (mis. soal lisensi atau pembayaran)

    Data yang dipakai
    Akun, pesanan
    Dasar hukum
    Perjanjian; kepentingan yang sah

Bila kami mengandalkan kepentingan yang sah, kami menimbangnya terhadap hakmu. Kamu boleh keberatan atas pemrosesan berdasarkan kepentingan yang sah — lihat bagian 9.

Kami tidak memakai datamu untuk iklan, pembuatan profil untuk pemasaran, atau keputusan yang berdampak hukum atau signifikan bagimu yang semata-mata berdasarkan pemrosesan otomatis. Satu-satunya keputusan otomatis adalah penegakan lisensi: key ditolak bila dicabut, belum lunas, dipakai di place yang tidak terdaftar, atau slot place-nya penuh. Jika kamu merasa penolakan itu keliru, hubungi kami dan seorang staf akan meninjaunya.

5. Cookie dan penyimpanan lokal

Kami hanya memakai sedikit cookie. Cookie penting tidak bisa dimatikan karena layanan tidak akan berjalan tanpanya. Kamu bisa memilih “Hanya yang penting” di banner cookie, dan membuka kembali pilihan itu kapan saja lewat “Pengaturan cookie” di footer.

  • __session

    Fungsi
    Menjaga kamu tetap masuk (HTTP-only, secure)
    Jenis
    Penting
    Masa berlaku
    Hingga 5 hari

  • arr_user

    Fungsi
    Petunjuk tidak sensitif (nama tampilan dan peran) agar menu tampil tanpa request tambahan
    Jenis
    Penting
    Masa berlaku
    Hingga 5 hari

  • discord_oauth_state

    Fungsi
    Melindungi login Discord dari pemalsuan
    Jenis
    Penting
    Masa berlaku
    Beberapa menit

  • __mfa

    Fungsi
    Menandai staf sudah lolos verifikasi dua langkah
    Jenis
    Penting (khusus staf)
    Masa berlaku
    12 jam

  • arr_consent

    Fungsi
    Mengingat pilihan cookie-mu
    Jenis
    Penting
    Masa berlaku
    1 tahun

  • NEXT_LOCALE

    Fungsi
    Mengingat bahasa pilihanmu
    Jenis
    Preferensi — hanya jika kamu setuju
    Masa berlaku
    1 tahun

  • theme (local storage)

    Fungsi
    Preferensi tampilan terang / gelap
    Jenis
    Fungsional
    Masa berlaku
    Sampai data browser dihapus

  • Status login Firebase (IndexedDB)

    Fungsi
    Menjaga koneksi langsung ke data lisensimu di dasbor
    Jenis
    Penting
    Masa berlaku
    Selama masuk

Saat jendela pembayaran terbuka, Midtrans memuat skripnya sendiri dan mungkin memasang cookie sendiri untuk pencegahan penipuan dan pemrosesan pembayaran. Itu diatur oleh kebijakan Midtrans.

Kamu juga bisa menghapus atau memblokir cookie lewat pengaturan browser. Memblokir cookie penting akan membuatmu tidak bisa masuk.

6. Dengan siapa data dibagikan

Kami hanya membagikan data kepada penyedia layanan yang membantu menjalankan ArrStudio, dengan ketentuan yang mewajibkan mereka melindunginya, dan bila diwajibkan hukum. Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks.

  • Google (Firebase Authentication, Cloud Firestore)

    Peran untuk kami
    Login dan basis data kami
    Data terkait
    Akun, pesanan, lisensi, log

  • Vercel

    Peran untuk kami
    Hosting situs, penyimpanan file kit dan video, log request
    Data terkait
    Semua request web, file yang diunggah

  • Midtrans

    Peran untuk kami
    Pemrosesan pembayaran (QRIS, virtual account, e-wallet, kartu)
    Data terkait
    Nama, email, pesanan, dan nominal; detail pembayaran dimasukkan di Midtrans, bukan di kami

  • GoPay Merchant (QRIS)

    Peran untuk kami
    Menerima pembayaran QRIS ke akun merchant kami
    Data terkait
    Nama pembayar dan nominal yang tampil bersama transfer

  • Discord

    Peran untuk kami
    “Masuk dengan Discord” dan komunitas bantuan kami
    Data terkait
    ID Discord, username, avatar, email terverifikasi

  • Roblox

    Peran untuk kami
    Nama dan ikon place yang publik; pengecekan lisensi datang dari server game-mu
    Data terkait
    ID place

  • WhatsApp (Meta)

    Peran untuk kami
    Pesanan khusus dan bantuan, bila kamu menghubungi kami di sana
    Data terkait
    Nomormu dan pesan

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, pengadilan, atau otoritas berwenang, untuk menegakkan ketentuan kami, melindungi hak kami, pengguna, atau publik, atau dalam merger, akuisisi, atau penjualan aset (kamu akan diberi tahu lebih dulu dan penerimanya wajib menghormati kebijakan ini).

Key lisensi dan ID place yang terdaftar hanya terlihat oleh kamu, administrator kami, dan, sebatas yang diperlukan, layanan yang tercantum di atas. Pelanggan lain tidak bisa melihatnya.

7. Transfer data ke luar negeri

Penyedia kami beroperasi secara global, sehingga datamu dapat diproses di negara selain negaramu — termasuk Indonesia, Amerika Serikat, Singapura, dan tempat lain tempat Google, Vercel, Midtrans, atau Discord beroperasi.

Bila hukum mewajibkan, kami mengandalkan pengamanan yang memadai untuk transfer ini, seperti klausul kontrak standar penyedia, keputusan kecukupan, atau persetujuanmu. Hubungi kami untuk rinciannya.

8. Berapa lama data disimpan

  • Profil akun

    Berapa lama
    Selama akunmu ada. Dihapus seketika saat kamu menghapus akun di Dasbor → Account (atau dalam 30 hari bila kamu meminta kami).

  • Lisensi dan ID place terikat

    Berapa lama
    Selama lisensi aktif. Setelah akunmu dihapus, lisensi dicabut dan disimpan tanpa email atau ID-mu hingga 3 tahun untuk menangani sengketa.

  • Pesanan, pembayaran, dan catatan cicilan

    Berapa lama
    Selama diwajibkan hukum pajak dan akuntansi (di Indonesia umumnya hingga 10 tahun). Setelah akun dihapus, disimpan tanpa identitasmu.

  • Data pengecekan lisensi (cek terakhir, versi, jumlah)

    Berapa lama
    Disimpan di catatan lisensi selama catatan itu ada.

  • Sesi dan cookie login

    Berapa lama
    Hingga 5 hari; 12 jam untuk status verifikasi dua langkah staf.

  • Penghitung batas request

    Berapa lama
    Dihapus otomatis dalam hitungan menit sampai jam.

  • Audit log admin

    Berapa lama
    Minimal 24 bulan, untuk keamanan dan akuntansi.

  • Log server dan keamanan

    Berapa lama
    Sesuai retensi penyedia hosting (biasanya beberapa hari sampai beberapa minggu).

  • Pesan bantuan

    Berapa lama
    Hingga 3 tahun setelah percakapan selesai, atau sampai kamu meminta penghapusan.

Setelah masa simpan berakhir, kami menghapus atau menganonimkan data. Cadangan ditimpa mengikuti siklus normal penyedia.

9. Hakmu

Tergantung tempat tinggalmu, kamu punya sebagian atau seluruh hak berikut atas data pribadimu:

  • Akses — mendapat salinan data yang kami simpan tentangmu.
  • Koreksi — memperbaiki data yang salah atau tidak lengkap (nama dan username Roblox bisa kamu ubah sendiri di akun).
  • Penghapusan — hapus akunmu sendiri di Dasbor → Account, atau minta kami. Kami hanya menyimpan yang diwajibkan hukum atau yang perlu untuk membela klaim hukum (bagian 8).
  • Pembatasan dan keberatan — meminta pemrosesan dihentikan sementara, atau keberatan atas pemrosesan berdasarkan kepentingan yang sah.
  • Portabilitas — unduh datamu sebagai berkas JSON dari Dasbor → Account, atau minta kami.
  • Menarik persetujuan — misalnya mengubah pilihan cookie kapan saja. Penarikan tidak memengaruhi pemrosesan sebelumnya.
  • Mengajukan keluhan — ke otoritas perlindungan data di negaramu.

Ekspor data dan hapus akun bisa langsung dilakukan dari dasbormu. Untuk permintaan lain, hubungi kami (bagian 15). Kami mungkin meminta bukti bahwa kamu pemilik akun lebih dulu, dan membalas dalam 30 hari (atau lebih cepat bila hukum mewajibkan). Kami tidak memungut biaya kecuali permintaannya jelas berlebihan.

Catatan per wilayah:

  • Indonesia — menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak mengakses, memperbaiki, menghapus, membatasi, menarik persetujuan, keberatan atas pemrosesan otomatis, dan menuntut ganti rugi atas pelanggaran.
  • Wilayah Ekonomi Eropa dan Inggris — hak GDPR / UK GDPR di atas berlaku, dan kamu dapat mengajukan keluhan ke otoritas pengawas setempat.
  • California — kamu berhak mengetahui, menghapus, dan mengoreksi informasi pribadi serta menolak penjualan atau pembagiannya. Kami tidak menjual atau membagikan informasi pribadi, dan tidak mendiskriminasi pengguna yang menggunakan hak ini.
  • Filipina (Data Privacy Act 2012), Malaysia (PDPA 2010), Thailand (PDPA 2019), dan Vietnam (Decree 13/2023/ND-CP) — kamu punya hak akses, koreksi, penghapusan, keberatan, dan penarikan persetujuan sesuai undang-undang tersebut, dan kami menghormatinya.

10. Cara kami melindungi datamu

  • Enkripsi saat transit (HTTPS dengan HSTS) di setiap halaman dan panggilan API.
  • Password dikelola Firebase Authentication dan disimpan sebagai hash; kami tidak pernah melihatnya.
  • Sesi memakai cookie HTTP-only, secure, same-site, dan diperiksa ke Firebase pada setiap request.
  • Kontrol akses ketat: basis data hanya bisa ditulis oleh server kami, dan tiap pelanggan hanya bisa membaca lisensinya sendiri.
  • Akun staf wajib autentikasi dua langkah (aplikasi authenticator dengan kode cadangan); rahasia dua langkah dienkripsi saat disimpan.
  • Pembatasan request, perlindungan anti-replay, dan penghitung ter-hash menjaga login, pengecekan lisensi, kode diskon, dan pembayaran.
  • Konfirmasi pembayaran diverifikasi dengan tanda tangan kriptografis dan dicek ulang langsung ke Midtrans sebelum lisensi diterbitkan.
  • Audit log mencatat tindakan administratif atas uang, lisensi, peran, dan harga.
  • Modul kit dienkripsi dan hanya terbuka untuk lisensi yang valid, lunas, dan terdaftar.

Tidak ada sistem yang sepenuhnya aman. Jika kamu menemukan celah keamanan, mohon beri tahu kami secara privat lewat kontak di bawah sebelum mengungkapkannya ke publik. Jaga kerahasiaan password, key lisensi, dan file place Roblox-mu.

Bila terjadi kebocoran yang memengaruhi data pribadimu dan hukum mewajibkannya, kami memberi tahu kamu dan otoritas berwenang dalam waktu yang diwajibkan (misalnya 72 jam kepada otoritas menurut GDPR, dan 3×24 jam menurut hukum Indonesia).

11. Pembayaran dan cicilan

Pembayaran online berjalan lewat Midtrans. Kamu memasukkan detail kartu, bank, atau e-wallet di halaman Midtrans; kami hanya menerima hasilnya (lunas, menunggu, gagal), jenis metode bayar, dan nominal.

Kamu juga bisa membayar lewat QRIS ke akun merchant kami (GoPay Merchant). Nama pembayar dan nominal terlihat oleh kami di akun itu; kami mencocokkan pembayaran dengan pesananmu lewat bukti transfer yang kamu kirim, dan tidak memakai informasi itu untuk hal lain.

Cicilan diatur langsung dengan kami. Tim kami mencatat setiap transfer yang sudah dikonfirmasi (nominal, tanggal, catatan opsional) pada lisensimu. Sebelum cicilan lunas, lisensimu terkunci: key disembunyikan, file kit tidak bisa diunduh, dan pengecekan lisensi gagal. Bukti transfer yang kamu kirim di Discord atau WhatsApp hanya dipakai untuk mengonfirmasi pembayaran.

Kode diskon yang kamu masukkan diperiksa di server kami dan dihitung terhadap batas pemakaian kode; kode itu tidak dikaitkan dengan profil apa pun selain pesanan tempat kode dipakai.

12. Anak-anak

Layanan kami tidak ditujukan bagi anak di bawah 13 tahun (atau usia minimum persetujuan digital yang lebih tinggi di negaramu, misalnya 16 tahun di sebagian Uni Eropa). Kami tidak dengan sengaja mengumpulkan data mereka. Jika kamu orang tua atau wali dan yakin anak memberi kami data pribadi, hubungi kami dan kami akan menghapusnya.

Banyak kreator Roblox masih remaja. Jika usiamu di bawah usia dewasa di tempatmu tinggal, mohon membeli dengan izin orang tua atau wali.

13. Tautan dan layanan pihak ketiga

Situs kami menautkan ke Discord, WhatsApp, Roblox, dan situs contoh buatan kami. Saat kamu mengikuti tautan, kebijakan layanan lain itulah yang berlaku. Kami tidak bertanggung jawab atas isi atau praktiknya.

Kit yang kamu pasang di game Roblox-mu berjalan di servermu. Data pemain yang dikumpulkan game-mu menjadi tanggung jawabmu; kit kami hanya mengirim data pengecekan lisensi seperti dijelaskan di bagian 3.

14. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini seiring perubahan layanan atau tuntutan hukum. Tanggal “terakhir diperbarui” di atas menunjukkan versi terkini. Untuk perubahan penting, kami memberi pemberitahuan yang jelas — misalnya pesan di dasbor atau Discord — dan, bila perlu persetujuan, meminta lagi.

15. Hubungi kami

Untuk pertanyaan privasi atau menggunakan hakmu, hubungi ArrStudio lewat salah satu kanal berikut. Sertakan email akunmu dan apa yang kamu inginkan.