Kebijakan Privasi Aldheim

Berlaku sejak 23 Oktober 2026

1. Ringkasan

Aldheim bisa dimainkan dalam dua mode: Mode Lokal (offline) dan Mode Online (opsional, memakai akun di server kami).
Di Mode Lokal, data permainanmu tidak dikirim ke mana pun.
Di Mode Online, kami hanya menyimpan yang dibutuhkan untuk akun dan simpanan cloud. Rinciannya ada di bagian 4.
Tidak ada iklan, analitik, pelacak, atau SDK pihak ketiga. Kami tidak menjual atau membagikan datamu.
Kamu bisa menghapus akun online kapan saja (bagian 9).

2. Siapa kami

Aldheim dikembangkan dan dikelola oleh Paeng Production ("kami"). Pertanyaan tentang privasi bisa dikirim ke wicarakanja@gmail.com.

3. Mode Lokal (offline)

Akun lokal, karakter, kerajaan, simpanan, dan pengaturan disimpan hanya di perangkatmu, di penyimpanan lokal aplikasi (localStorage).
Data ini tidak dikirim ke kami atau ke siapa pun. Kami tidak bisa melihat atau memulihkannya. Satu-satunya pengecualian adalah fitur cadangan otomatis Android, bila kamu menyalakannya: sistem Android bisa menyalin data aplikasi ke akun Google-mu sendiri, dan kami tidak bisa mengaksesnya.
Data ini hilang bila kamu menghapus data aplikasi atau mencopot aplikasi. Kamu bisa membuat salinan sendiri lewat Ekspor di halaman Pilih Karakter.
Izin Internet di aplikasi Android dipakai agar tampilan gim bisa memuat berkas gim yang sudah ada di dalam aplikasi, dan untuk Mode Online bila kamu memakainya.
Halaman depan gim dapat memeriksa apakah server Aldheim Online sedang aktif, untuk menampilkan tanda status. Pemeriksaan ini tidak membawa data akun atau simpanan. Seperti setiap koneksi internet, server melihat alamat IP perangkatmu (lihat bagian 4).

4. Mode Online (opsional)

Bila kamu membuat atau memakai akun Aldheim Online, server kami menyimpan data berikut.

Nama akun: Untuk: masuk dan menampilkan akunmu. Disimpan: sampai akun dihapus.
Sandi: Disimpan hanya sebagai hash scrypt dengan garam acak; sandi aslinya tidak disimpan. Untuk: memeriksa saat masuk. Disimpan: sampai akun dihapus.
Waktu daftar dan waktu terakhir masuk: Untuk: keamanan dan pemeliharaan akun. Disimpan: sampai akun dihapus.
Isi simpanan dan ringkasan slot: Isi simpanan tiap slot karakter (karakter, kerajaan, barang, kemajuan) beserta ringkasannya: nama karakter, job, level, peta, waktu main, dan versi gim. Untuk: simpan dan muat cloud, serta layar Pilih Karakter. Disimpan: sampai slot atau akun dihapus.
10 versi lama per slot: Untuk: memulihkan simpanan yang rusak atau tertimpa. Disimpan: bergilir (versi tertua dibuang saat ada versi baru), dan ikut terhapus bersama slot atau akun.
Token masuk: Di server disimpan hanya sebagai hash. Untuk: supaya kamu tidak perlu mengetik sandi setiap kali. Disimpan: kedaluwarsa 30 hari sesudah terakhir dipakai, atau langsung dihapus saat kamu keluar akun.
Alamat IP: Untuk: batas laju (mencegah tebak sandi dan penyalahgunaan) dan log server. Disimpan: catatan batas laju hanya di memori server, paling lama 1 jam; log server seperti di bawah.

Log server. Setiap permintaan ke server dicatat: waktu, alamat IP, jenis dan alamat permintaan, kode hasil, lama proses, dan nomor akun internal. Log tidak berisi sandi, token, atau isi simpanan. Log diputar otomatis setiap minggu dan dihapus bergilir, paling lama sekitar 9 minggu. Server web juga mencatat kunjungan ke situs ini (alamat IP, halaman, waktu, jenis peramban) dalam log standar yang dihapus bergilir.

Di perangkatmu. Di Mode Online, gim juga menyimpan salinan simpanan di perangkat (supaya aman bila sinyal hilang) dan token masuk. Token disimpan di perangkat hanya bila kamu memilih "Ingat saya"; selain itu hilang saat aplikasi ditutup. Sandi tidak pernah disimpan di perangkat.

5. Untuk apa data dipakai

Hanya untuk menjalankan fitur gim: akun, simpan cloud, keamanan (batas laju, mencegah penyalahgunaan), dan memperbaiki masalah server. Data tidak dipakai untuk iklan atau profil, dan tidak dijual.

6. Pihak ketiga dan lokasi server

Gim dan situs ini tidak memuat iklan, analitik, pelacak, atau SDK pihak ketiga. Situs ini tidak memakai cookie.
Data Mode Online disimpan di server virtual (VPS) yang kami sewa dari penyedia hosting Rumahweb, di Indonesia. Server dan datanya dikelola oleh kami.
Kami tidak menjual, menyewakan, atau membagikan data kepada pihak lain, kecuali bila diwajibkan hukum.

7. Keamanan

Semua lalu lintas Mode Online dan situs ini memakai HTTPS, sehingga terenkripsi saat dikirim.
Sandi disimpan sebagai hash scrypt dengan garam; token masuk disimpan sebagai hash.
Ada batas laju untuk masuk, daftar, dan simpan.
Tidak ada sistem yang aman sempurna. Gunakan sandi yang tidak kamu pakai di tempat lain.

8. Cadangan

Salinan database dibuat sekali sehari dan disimpan 14 hari, lalu dihapus otomatis. Cadangan hanya dipakai untuk memulihkan server bila terjadi kerusakan.

9. Hapus akun dan hak kamu

Hapus akun online dari dalam gim (menu akun online di halaman depan), lewat halaman Hapus Akun, atau dengan email ke wicarakanja@gmail.com.
Yang langsung dihapus: akun, hash sandi, semua slot karakter online, versi lamanya, dan semua token masuk.
Salinan di cadangan harian hilang paling lama 14 hari kemudian.
Log server tidak berisi isi simpanan dan dihapus bergilir sesuai jadwal di bagian 4.
Data di perangkatmu (Mode Lokal atau salinan simpanan) tidak bisa kami hapus. Hapus lewat gim (Hapus karakter) atau dengan menghapus data aplikasi.
Kamu boleh bertanya data apa yang kami simpan tentang akunmu, atau meminta koreksi, lewat email. Salinan simpanan bisa kamu ambil sendiri lewat Ekspor.

10. Pembelian dalam gim

Saat ini Aldheim tidak menjual apa pun. Bila nanti ada pembelian dalam gim, pembayarannya diproses oleh Google Play. Kami tidak menerima atau menyimpan data kartu atau data pembayaranmu.

11. Anak-anak

Aldheim tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari mereka. Bila kamu orang tua dan mengira anakmu membuat akun online, hubungi kami dan akun itu akan kami hapus.

12. Perubahan kebijakan

Bila kebijakan ini berubah, kami memperbarui halaman ini beserta tanggal berlakunya.

13. Kontak

Paeng Production · wicarakanja@gmail.com

Aldheim Privacy Policy

Effective 23 October 2026

1. Summary

Aldheim can be played in two modes: Local Mode (offline) and Online Mode (optional, using an account on our server).
In Local Mode, your game data is not sent anywhere.
In Online Mode, we store only what is needed for your account and cloud saves. Details are in section 4.
There are no ads, analytics, trackers, or third-party SDKs. We do not sell or share your data.
You can delete your online account at any time (section 9).

2. Who we are

Aldheim is developed and operated by Paeng Production ("we"). Privacy questions can be sent to wicarakanja@gmail.com.

3. Local Mode (offline)

Local accounts, characters, kingdoms, saves, and settings are stored only on your device, in the app's local storage (localStorage).
This data is not sent to us or to anyone else. We cannot see or recover it. The only exception is Android's automatic backup, if you have it turned on: Android may copy app data to your own Google account, and we cannot access it.
It is lost if you clear the app's data or uninstall the app. You can make your own copy with Export on the Character Select screen.
The Internet permission of the Android app lets the game view load the game files that are already inside the app, and is used for Online Mode if you choose it.
The game's front screen may check whether the Aldheim Online server is up, to show a status light. This check carries no account or save data. Like any internet connection, the server sees your device's IP address (see section 4).

4. Online Mode (optional)

If you create or use an Aldheim Online account, our server stores the following.

Account name: Purpose: signing in and showing your account. Kept: until the account is deleted.
Password: Stored only as a salted scrypt hash; the password itself is never stored. Purpose: checking it when you sign in. Kept: until the account is deleted.
Sign-up time and last sign-in time: Purpose: account security and maintenance. Kept: until the account is deleted.
Save data and slot summary: The save of each character slot (character, kingdom, items, progress) and its summary: character name, job, level, map, play time, and game version. Purpose: cloud save and load, and the Character Select screen. Kept: until the slot or the account is deleted.
10 older versions per slot: Purpose: restoring a save that was damaged or overwritten. Kept: on a rolling basis (the oldest is dropped when a new one arrives), and deleted together with the slot or account.
Sign-in tokens: Stored on the server only as a hash. Purpose: so you do not have to type your password every time. Kept: they expire 30 days after last use, or are deleted immediately when you sign out.
IP address: Purpose: rate limiting (to stop password guessing and abuse) and server logs. Kept: rate-limit records live only in server memory, for at most 1 hour; server logs as described below.

Server logs. Each request to the server is logged with the time, IP address, request type and path, result code, processing time, and internal account number. Logs never contain passwords, tokens, or save data. Logs are rotated weekly and deleted on a rolling basis, after about 9 weeks at most. The web server also logs visits to this site (IP address, page, time, browser type) in standard logs that are deleted on a rolling basis.

On your device. In Online Mode the game also keeps a copy of your save on the device (so nothing is lost when the connection drops) and your sign-in token. The token is kept on the device only if you choose "Remember me"; otherwise it is cleared when the app closes. Your password is never stored on the device.

5. How data is used

Only to run game features: accounts, cloud saves, security (rate limiting and abuse prevention), and fixing server problems. Data is not used for advertising or profiling, and it is never sold.

6. Third parties and server location

The game and this site contain no ads, analytics, trackers, or third-party SDKs. This site uses no cookies.
Online Mode data is stored on a virtual private server (VPS) that we rent from the hosting provider Rumahweb, in Indonesia. We manage the server and its data ourselves.
We do not sell, rent, or share data with anyone else, unless required by law.

7. Security

All Online Mode traffic and this site use HTTPS, so data is encrypted in transit.
Passwords are stored as salted scrypt hashes; sign-in tokens are stored as hashes.
Sign-in, sign-up, and saving are rate limited.
No system is perfectly secure. Please use a password you do not use anywhere else.

8. Backups

A copy of the database is made once a day and kept for 14 days, then deleted automatically. Backups are only used to restore the server after a failure.

9. Deleting your account and your rights

Delete your online account inside the game (online account menu on the front screen), on the Delete Account page, or by email to wicarakanja@gmail.com.
Deleted immediately: the account, the password hash, all online character slots, their older versions, and all sign-in tokens.
Copies in the daily backups are gone within 14 days.
Server logs contain no save data and are deleted on the rolling schedule in section 4.
We cannot delete data on your device (Local Mode or the local save copy). Remove it in the game (Delete character) or by clearing the app's data.
You may ask by email what data we hold about your account, or ask for a correction. You can take a copy of your saves yourself with Export.

10. In-game purchases

Aldheim currently sells nothing. If in-game purchases are added later, payments will be processed by Google Play. We do not receive or store your card or payment details.

11. Children

Aldheim is not directed at children under 13, and we do not knowingly collect data from them. If you are a parent and believe your child created an online account, contact us and we will delete it.

12. Changes to this policy

If this policy changes, we will update this page and its effective date.

13. Contact

Paeng Production · wicarakanja@gmail.com