Kebijakan Privasi Evolnu

Berlaku efektif: 25 Oktober 2026 (2026-10-25). English version: klik di sini.

Ringkasan singkat

Evolnu tidak meminta email, nomor telepon, nama asli, atau tanggal lahir Anda. Akun dibuat sebagai akun tamu dengan nama panggilan pilihan Anda.
Aplikasi tidak mengakses lokasi, kamera, mikrofon, kontak, atau penyimpanan perangkat Anda.
Evolnu tidak menampilkan iklan, tidak memakai SDK analitik, pelacak, atau pelaporan kerusakan dari pihak ketiga, dan kami tidak menjual data Anda.
Pembayaran diproses oleh Google Play. Kami tidak menerima nomor kartu atau data metode pembayaran Anda.
Nama panggilan, tampilan avatar, dan pesan Anda dapat dilihat pemain lain sesuai cara fiturnya bekerja (lihat bagian 3 dan 6).
Untuk meminta penghapusan akun atau data: evolnu.com/delete-account atau email imamulakhyar93@gmail.com.

1. Siapa kami dan ruang lingkup

Evolnu ("Aplikasi") adalah game dunia virtual 3D yang sosial untuk Android (nama paket com.evolnu.android), dikembangkan dan dikelola oleh pengembang perorangan di Indonesia ("kami"). Untuk data pribadi yang diproses melalui Aplikasi, kami bertindak sebagai pengendali data pribadi.

Kebijakan ini berlaku untuk Aplikasi dan situs web evolnu.com. Kontak kami: imamulakhyar93@gmail.com.

2. Cara kerja akun

Saat pertama kali memakai Aplikasi, Anda masuk sebagai Tamu, memilih nama panggilan dan karakter awal. Aplikasi membuat sebuah kode rahasia acak di perangkat Anda (kredensial tamu). Kode ini disimpan terenkripsi di perangkat. Server kami hanya menyimpan nilai turunannya (hash satu arah), bukan kode aslinya.

Akun tamu terikat pada perangkat dan data aplikasi Anda. Data akun ini dikecualikan dari pencadangan dan transfer perangkat Android. Jika Anda menghapus data aplikasi, mencopot pemasangan, atau keluar (sign out), kode tersebut hilang dan saat ini tidak tersedia fitur pemulihan otomatis untuk mengakses kembali akun yang sama. Anda tetap dapat meminta penghapusan data akun tersebut (bagian 10).

3. Data yang kami kumpulkan dan alasannya

3.1 Data akun dan profil

Nama panggilan (yang Anda pilih), pilihan karakter awal (pria atau wanita), serta ID akun internal acak. Digunakan untuk membuat dan menjalankan akun, dan untuk menampilkan Anda kepada pemain lain.
Pengenal teknis acak berbentuk alamat surel yang dibuat otomatis oleh sistem untuk akun tamu (bukan alamat email Anda). Digunakan hanya sebagai pengenal internal.
Sesi login: pengenal sesi, hash token penyegar (refresh token), waktu dibuat dan kedaluwarsa (sesi berlaku hingga 30 hari). Digunakan agar Anda tetap masuk dengan aman.
Penerimaan Ketentuan: dokumen, versi, bahasa, dan waktu saat Ketentuan Layanan diterima. Digunakan sebagai catatan persetujuan.
Profil: tampilan avatar, item yang dimiliki dan dikenakan, intro profil, bingkai dan gelar, level dan poin pengalaman (XP), lencana, serta gambar banner profil yang dibuat dari tampilan avatar Anda di Aplikasi.

3.2 Aktivitas di dalam game

Check-in harian, putaran harian, hadiah yang diambil, progres VIP (bila ada), dan pencapaian lainnya.
Saldo mata uang virtual (Coin dan Gem) beserta riwayat transaksinya (pembelian item, penukaran, hadiah, dan penghargaan).
Digunakan untuk menjalankan fitur game, menjaga keseimbangan ekonomi game, dan mencegah penyalahgunaan.

3.3 Konten dan interaksi sosial

Pesan teks (maksimal 200 karakter per pesan) yang Anda kirim di ruangan atau percakapan langsung, termasuk waktu kirimnya.
Permintaan pertemanan beserta pesan pengantarnya, daftar teman dan pengikut, daftar pemain yang Anda blokir, undangan ruangan, serta pesan yang menyertai hadiah (maksimal 300 karakter).
Nama dan deskripsi ruangan yang Anda buat, serta keanggotaan Anda di suatu ruangan.
Digunakan untuk menjalankan fitur sosial. Konten ini dapat dilihat oleh pemain lain sesuai fiturnya: pesan ruangan dapat dibaca anggota ruangan itu, dan pesan langsung dapat dibaca peserta percakapannya.

3.4 Data realtime saat berada di ruangan

Saat Anda berada di suatu ruangan, Aplikasi mengirim ke server multipemain kami dan ke pemain lain di ruangan itu: nama panggilan, ID akun, posisi dan arah karakter di dunia virtual, animasi, dan tampilan avatar. Ini adalah posisi karakter di dunia game, bukan lokasi fisik Anda. Aplikasi tidak meminta izin mikrofon dan tidak mengirim suara.

3.5 Pembelian

Pembelian Gem (dan langganan VIP bila tersedia) dilakukan melalui Google Play. Google memproses pembayaran; kami tidak menerima nomor kartu atau data metode pembayaran Anda. Untuk memberikan item yang Anda beli dan menangani refund, kami menyimpan: token pembelian, ID produk, ID pesanan Google, status dan waktu pembelian, status langganan (bila ada), serta pengenal akun pseudonim (hasil HMAC dari ID akun) yang kami kirim ke Google saat pembelian untuk mencocokkan pembelian dengan akun yang benar. Kami memverifikasi pembelian langsung ke Google dan dapat menerima pemberitahuan refund dan perubahan langganan dari Google.

3.6 Data teknis

Seperti layanan internet pada umumnya, server kami (termasuk server web di depan layanan, dan server multipemain) dapat mencatat alamat IP, waktu, dan jenis permintaan dalam log teknis untuk keamanan, pencegahan penyalahgunaan, dan pemecahan masalah. Kami tidak membuat profil periklanan dari data ini.

3.7 Data yang tidak kami kumpulkan

Email, nomor telepon, nama asli, alamat, tanggal lahir, atau dokumen identitas.
Lokasi perangkat (GPS atau jaringan), foto, video, rekaman suara, kontak, kalender, SMS, atau file di perangkat Anda.
ID periklanan (Advertising ID) atau pengenal perangkat seperti IMEI dan Android ID.
Token notifikasi push. Saat ini Aplikasi tidak mengirim notifikasi push.

4. Tanpa iklan, analitik, dan pelacak

Aplikasi tidak menampilkan iklan dan tidak menyertakan SDK iklan, analitik, atribusi, atau pelaporan kerusakan dari pihak ketiga. Satu-satunya pustaka pihak ketiga yang berhubungan dengan layanan Google di dalam Aplikasi adalah Google Play Billing Library, yang dipakai untuk pembelian dalam aplikasi. Situs web evolnu.com tidak memasang cookie atau skrip pelacak.

5. Dasar pemrosesan data

Kami memproses data pribadi Anda berdasarkan salah satu atau beberapa dasar berikut, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bagi pengguna di wilayah lain, hukum yang berlaku di sana:

Pelaksanaan perjanjian: untuk menyediakan akun, avatar, fitur sosial, dan pembelian yang Anda minta.
Persetujuan: saat Anda menerima Ketentuan dan memakai fitur yang bersifat pilihan, misalnya mengirim pesan atau membuat ruangan. Anda dapat menarik persetujuan dengan berhenti memakai fitur itu atau meminta penghapusan akun.
Kepentingan yang sah: untuk keamanan layanan, pencegahan kecurangan dan penyalahgunaan, serta penanganan laporan pelanggaran.
Kewajiban hukum: misalnya penyimpanan catatan transaksi untuk keperluan pajak dan akuntansi, atau pemenuhan permintaan resmi dari otoritas yang berwenang.

6. Dengan siapa data dibagikan

Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk periklanan. Data dapat diakses oleh pihak berikut:

Pemain lain: nama panggilan, tampilan avatar, intro profil, level, lencana, posisi di ruangan, pesan yang Anda kirim, dan informasi sosial yang relevan dapat dilihat pemain lain sesuai fiturnya. Profil Anda saat ini bersifat publik. Hindari mencantumkan data pribadi di nama panggilan, intro, nama ruangan, atau pesan.
Google (Google Play dan Google Cloud): untuk memproses pembayaran, memverifikasi pembelian lewat Google Play Developer API (memakai akun layanan Google Cloud), dan, bila diaktifkan, menerima pemberitahuan pembelian atau refund melalui Google Cloud Pub/Sub. Pemrosesan oleh Google tunduk pada kebijakan privasi Google.
Amazon Web Services (AWS): penyedia hosting. Server dan basis data kami berada di AWS wilayah Asia Pasifik (Singapura, ap-southeast-1). AWS memproses data atas nama kami sebagai penyedia infrastruktur.
Otoritas yang berwenang: bila diwajibkan oleh hukum atau perintah yang sah.

Pengelola Evolnu dapat mengakses data akun, konten, dan transaksi bila diperlukan untuk dukungan pengguna, keamanan, penanganan pelanggaran, atau pemenuhan kewajiban hukum.

7. Transfer data lintas negara

Data Anda diproses di server di Singapura, yaitu di luar Indonesia, dan Google dapat memproses data pembelian di berbagai negara. Dengan memakai Aplikasi, Anda memahami adanya transfer ini. Kami berupaya memastikan pelindungan yang memadai melalui pemilihan penyedia yang bereputasi, koneksi terenkripsi, dan pembatasan akses.

8. Berapa lama data disimpan

Data akun, profil, avatar, progres, dan konten sosial disimpan selama akun Anda ada, sampai Anda meminta penghapusan. Saat ini tidak ada penghapusan otomatis untuk akun yang tidak aktif. Bila kami menambahkannya, kami akan memperbarui kebijakan ini.
Sesi login berlaku hingga 30 hari dan berakhir lebih awal saat Anda keluar (sign out).
Catatan pembelian dan transaksi dapat kami simpan selama diwajibkan peraturan perpajakan dan akuntansi yang berlaku (di Indonesia umumnya hingga 10 tahun), dan selama diperlukan untuk penanganan refund atau sengketa.
Log teknis server disimpan untuk jangka waktu terbatas sesuai rotasi log.
Salinan cadangan sistem, bila ada, dapat memuat data sampai siklus rotasi cadangannya berakhir.
Setelah permintaan penghapusan akun diproses, data akun dihapus atau dianonimkan, kecuali data yang wajib atau perlu kami simpan menurut daftar di atas. Rinciannya ada di halaman penghapusan akun.

9. Keamanan

Komunikasi antara Aplikasi dan server kami memakai HTTPS/TLS. Koneksi multipemain mewajibkan TLS 1.3.
Sesi dan kredensial tamu di perangkat disimpan terenkripsi (Android Keystore melalui EncryptedSharedPreferences).
Di server, kredensial tamu disimpan sebagai hash, dan token penyegar sesi disimpan sebagai hash.
Akses ke basis data dan konsol pengelola dibatasi untuk pengelola Evolnu.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, kami akan menanggapinya dan memberi tahu pihak yang terdampak serta otoritas sebagaimana diwajibkan hukum yang berlaku.

10. Hak Anda dan cara menggunakannya

Sesuai UU PDP dan hukum yang berlaku, Anda berhak, antara lain, untuk: mendapatkan informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinan data Anda; memperbaiki atau melengkapi data; menghapus atau memusnahkan data dan mengakhiri pemrosesan; menarik persetujuan; mengajukan keberatan atau meminta pembatasan pemrosesan; serta meminta data Anda dalam format yang umum dipakai (portabilitas), sejauh berlaku.

Cara mengajukan: kirim email ke imamulakhyar93@gmail.com. Karena akun tamu tidak memiliki email, sebutkan nama panggilan Anda, ID pemain (di Aplikasi: buka Profil lalu ketuk tombol salin ID), perkiraan tanggal membuat akun, dan, bila pernah membeli, nomor pesanan Google Play. Kami dapat meminta informasi tambahan untuk memastikan Anda pemilik akun. Kami akan menanggapi dalam waktu yang wajar dan berupaya menyelesaikan permintaan dalam 30 hari setelah identitas terverifikasi.

Untuk penghapusan akun dan data, lihat evolnu.com/delete-account. Anda juga berhak mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

11. Anak-anak

Evolnu tidak ditujukan untuk anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi dari mereka. Aplikasi tidak menanyakan usia. Pengguna di bawah 18 tahun hanya boleh memakai Evolnu dengan sepengetahuan dan izin orang tua atau wali. Bila Anda orang tua atau wali dan mengetahui bahwa anak Anda yang berusia di bawah 13 tahun memakai Evolnu, hubungi kami agar akun dan datanya kami hapus.

12. Data di perangkat Anda

Aplikasi menyimpan di perangkat: sesi login dan kredensial tamu (terenkripsi), preferensi bahasa dan tampilan, serta cache aset 3D (avatar, dunia, gambar mini) yang diunduh dari server kami. Data ini hilang saat Anda menghapus data atau mencopot Aplikasi.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini, misalnya bila kami menambah fitur atau layanan pihak ketiga. Versi terbaru selalu ada di halaman ini dengan tanggal berlaku di atas. Perubahan yang material akan kami umumkan melalui Aplikasi atau situs ini sebelum berlaku, bila memungkinkan.

14. Kontak

Pertanyaan atau permintaan terkait privasi: imamulakhyar93@gmail.com. Situs: evolnu.com.

Evolnu Privacy Policy

Effective date: 25 October 2026 (2026-10-25). Versi Bahasa Indonesia: klik di sini.

Short summary

Evolnu does not ask for your email, phone number, real name or date of birth. Your account is a guest account with a nickname you choose.
The app does not access your location, camera, microphone, contacts or device storage.
Evolnu shows no ads, uses no third-party analytics, tracking or crash-reporting SDKs, and we do not sell your data.
Payments are processed by Google Play. We do not receive your card number or payment method details.
Your nickname, avatar look and messages can be seen by other players as the features work (see sections 3 and 6).
To request deletion of your account or data: evolnu.com/delete-account or email imamulakhyar93@gmail.com.

1. Who we are and scope

Evolnu (the "App") is a social 3D avatar world game for Android (package name com.evolnu.android), developed and operated by an individual developer in Indonesia ("we", "us"). For personal data processed through the App, we act as the data controller.

This policy applies to the App and the website evolnu.com. Contact: imamulakhyar93@gmail.com.

2. How accounts work

When you first use the App you sign in as a Guest, choose a nickname and a starter character. The App creates a random secret code on your device (the guest credential). It is stored encrypted on the device. Our server stores only a derived value (a one-way hash), not the original code.

A guest account is tied to your device and the app data on it. This account data is excluded from Android backup and device transfer. If you clear the app data, uninstall the App, or sign out, the code is lost, and there is currently no automatic recovery feature to regain access to the same account. You can still ask us to delete the data of that account (section 10).

3. Data we collect and why

3.1 Account and profile data

Nickname (chosen by you), the starter character you pick (male or female), and a random internal account ID. Used to create and run your account and to show you to other players.
A random technical identifier in the form of an email address, generated by the system for a guest account (it is not your email address). Used only as an internal identifier.
Login session: session identifier, a hash of the refresh token, and creation and expiry times (a session lasts up to 30 days). Used to keep you signed in securely.
Acceptance of the Terms: the document, version, language and time at which the Terms of Service were accepted. Used as a record of consent.
Profile: avatar look, items you own and wear, profile intro, frame and title, level and experience points (XP), badges, and a profile banner image generated from your avatar's appearance in the App.

3.2 Activity inside the game

Daily check-ins, daily spins, claimed rewards, VIP progress (if any), and other achievements.
Virtual currency balances (Coins and Gems) and their transaction history (item purchases, exchanges, gifts and rewards).
Used to run game features, keep the in-game economy consistent, and prevent abuse.

3.3 Content and social interactions

Text messages (up to 200 characters each) you send in rooms or direct conversations, including the time sent.
Friend requests and their intro messages, friend and follower lists, the list of players you block, room invitations, and messages attached to gifts (up to 300 characters).
Names and descriptions of rooms you create, and your membership in a room.
Used to run the social features. This content can be seen by other players as the feature works: room messages can be read by members of that room, and direct messages by the participants of that conversation.

3.4 Real-time data while you are in a room

While you are in a room, the App sends to our multiplayer server and to the other players in that room: your nickname, account ID, your character's position and heading in the virtual world, animations, and avatar look. This is the position of your character in the game world, not your physical location. The App does not request microphone permission and does not send voice.

3.5 Purchases

Gem purchases (and VIP subscriptions, where available) are made through Google Play. Google processes the payment; we do not receive your card number or payment method details. To deliver what you bought and to handle refunds, we store: the purchase token, product ID, Google order ID, purchase status and time, subscription status (if any), and a pseudonymous account identifier (an HMAC of your account ID) that we send to Google at purchase time so the purchase can be matched to the right account. We verify purchases directly with Google and may receive refund and subscription-change notifications from Google.

3.6 Technical data

Like most internet services, our servers (including the web server in front of the service, and the multiplayer server) may record IP addresses, times and request types in technical logs for security, abuse prevention and troubleshooting. We do not build advertising profiles from this data.

3.7 Data we do not collect

Email, phone number, real name, address, date of birth, or identity documents.
Device location (GPS or network), photos, videos, voice recordings, contacts, calendar, SMS, or files on your device.
Advertising ID or device identifiers such as IMEI and Android ID.
Push notification tokens. The App currently sends no push notifications.

4. No ads, analytics or trackers

The App shows no ads and contains no third-party advertising, analytics, attribution or crash-reporting SDKs. The only third-party library in the App that connects to Google services is the Google Play Billing Library, used for in-app purchases. The website evolnu.com sets no cookies and uses no tracking scripts.

5. Legal bases for processing

We process your personal data on one or more of the following bases, under Indonesian Law No. 27 of 2022 on Personal Data Protection (UU PDP) and, for users elsewhere, the law that applies there:

Performance of a contract: to provide the account, avatar, social features and purchases you ask for.
Consent: when you accept the Terms and use optional features, for example sending messages or creating rooms. You can withdraw consent by no longer using the feature or by requesting deletion of your account.
Legitimate interests: to keep the service secure, to prevent fraud and abuse, and to handle reports of violations.
Legal obligation: for example keeping transaction records for tax and accounting, or responding to official requests from competent authorities.

6. Who the data is shared with

We do not sell your personal data and do not share it for advertising. The following parties can access data:

Other players: your nickname, avatar look, profile intro, level, badges, position in a room, messages you send, and relevant social information can be seen by other players as the feature works. Your profile is currently public. Avoid putting personal information in your nickname, intro, room names or messages.
Google (Google Play and Google Cloud): to process payments, to verify purchases through the Google Play Developer API (using a Google Cloud service account), and, where enabled, to receive purchase or refund notifications through Google Cloud Pub/Sub. Google's processing is subject to Google's privacy policy.
Amazon Web Services (AWS): hosting provider. Our servers and database are in the AWS Asia Pacific (Singapore, ap-southeast-1) region. AWS processes data on our behalf as an infrastructure provider.
Competent authorities: where required by law or a valid order.

The people who operate Evolnu can access account data, content and transactions when needed for user support, security, handling violations, or legal compliance.

7. International transfers

Your data is processed on servers in Singapore, outside Indonesia, and Google may process purchase data in various countries. By using the App you understand that these transfers take place. We aim to ensure adequate protection by choosing reputable providers, using encrypted connections, and limiting access.

8. How long we keep data

Account, profile, avatar, progress and social content are kept for as long as your account exists, until you request deletion. There is currently no automatic deletion of inactive accounts. If we add it, we will update this policy.
Login sessions last up to 30 days and end earlier when you sign out.
Purchase and transaction records may be kept for as long as tax and accounting rules require (in Indonesia generally up to 10 years), and as long as needed to handle refunds or disputes.
Technical server logs are kept for a limited period according to log rotation.
System backups, if any, may contain data until their rotation cycle ends.
After an account deletion request is processed, account data is deleted or anonymized, except data we must or need to keep under the list above. Details are on the account deletion page.

9. Security

Communication between the App and our servers uses HTTPS/TLS. The multiplayer connection requires TLS 1.3.
The session and guest credential on your device are stored encrypted (Android Keystore through EncryptedSharedPreferences).
On the server, the guest credential is stored as a hash, and the session refresh token is stored as a hash.
Access to the database and the operator console is limited to Evolnu's operators.

No system is completely secure. If a personal data protection failure occurs, we will respond and notify affected people and authorities as required by applicable law.

10. Your rights and how to use them

Under UU PDP and applicable law, you have rights including to: be informed about how your data is processed; access and obtain a copy of your data; correct or complete your data; delete or destroy your data and end processing; withdraw consent; object to or request restriction of processing; and receive your data in a commonly used format (portability), as far as applicable.

To make a request, email imamulakhyar93@gmail.com. Because guest accounts have no email, include your nickname, your player ID (in the App: open Profile and tap the copy-ID button), the approximate date you created the account, and, if you ever made a purchase, the Google Play order number. We may ask for more information to confirm you own the account. We will respond within a reasonable time and aim to complete requests within 30 days after your identity is verified.

For account and data deletion, see evolnu.com/delete-account. You also have the right to complain to the competent personal data protection authority in Indonesia.

11. Children

Evolnu is not intended for children under 13 and we do not knowingly collect personal data from them. The App does not ask for age. Users under 18 may use Evolnu only with the knowledge and permission of a parent or guardian. If you are a parent or guardian and learn that your child under 13 uses Evolnu, contact us so we can delete the account and its data.

12. Data on your device

The App stores on your device: the login session and guest credential (encrypted), language and display preferences, and a cache of 3D assets (avatars, worlds, thumbnails) downloaded from our servers. This data is removed when you clear the app data or uninstall the App.

13. Changes to this policy

We may update this policy, for example if we add features or third-party services. The latest version is always on this page with the effective date above. For material changes we will, where possible, announce them in the App or on this site before they take effect.

14. Contact

Privacy questions or requests: imamulakhyar93@gmail.com. Website: evolnu.com.