6 Prinsip Privasi Aplikasi Game: Izin, Data Pribadi, dan Kontrol Pengguna

Privasi aplikasi game menjadi bagian penting dalam perkembangan industri hiburan mobile Indonesia. Ketika seseorang menggunakan smartphone untuk bermain, membuat akun, atau mengakses fitur online, terdapat berbagai proses teknis yang dapat melibatkan informasi perangkat maupun data pengguna.

Namun pengguna sering kali lebih memperhatikan kualitas grafis, ukuran aplikasi, dan pilihan permainan daripada memahami bagaimana data diproses.

Padahal, izin akses perangkat, penjelasan penggunaan data, serta kemampuan mengubah pengaturan privasi merupakan aspek yang perlu diperhatikan sebelum dan selama menggunakan aplikasi.

OWASP melalui Mobile Application Security Verification Standard (MASVS) telah mengembangkan kontrol privasi yang mencakup pembatasan akses data, perlindungan identitas, transparansi, dan kendali pengguna.

Di Indonesia, pembahasan tersebut juga berkaitan dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang mengatur prinsip dan dasar pemrosesan data pribadi serta hak subjek data pribadi.

Perubahan ekosistem Android turut membuat pengguna memiliki lebih banyak pilihan dalam menentukan kapan sebuah aplikasi boleh menggunakan kamera, mikrofon, lokasi, atau sumber daya perangkat lainnya.

Lantas, apa saja prinsip yang dapat digunakan untuk menilai kualitas informasi privasi sebuah game mobile?

Berikut enam prinsip utama berdasarkan standar keamanan aplikasi, pedoman Android, dan kerangka hukum Indonesia.

Memahami Privasi Aplikasi Game Sebelum Membahas Izin

Privasi dan keamanan aplikasi memiliki hubungan erat, tetapi tidak sepenuhnya sama.

Keamanan berfokus pada perlindungan sistem dan informasi dari akses atau perubahan yang tidak sah.

Privasi membahas apakah data dikumpulkan secara proporsional, digunakan untuk tujuan yang jelas, dan dapat dikendalikan oleh pengguna sesuai ketentuan yang berlaku.

Sebuah aplikasi dapat menggunakan mekanisme keamanan teknis tetapi tetap memiliki persoalan transparansi jika pengguna tidak memahami tujuan pengumpulan datanya.

Sebaliknya, kebijakan privasi yang mudah dibaca juga belum membuktikan bahwa penerapannya telah diuji secara teknis.

Empat Kontrol Privasi OWASP MASVS

Kontrol	Fokus Utama	Pertanyaan bagi Pengguna
MASVS-PRIVACY-1	Meminimalkan akses data dan sumber daya sensitif	Apakah akses yang diminta diperlukan?
MASVS-PRIVACY-2	Mencegah identifikasi pengguna yang tidak perlu	Apakah identitas dan aktivitas dapat dilacak secara berlebihan?
MASVS-PRIVACY-3	Transparansi pengumpulan dan penggunaan data	Apakah penggunaan data dijelaskan?
MASVS-PRIVACY-4	Kendali pengguna atas data	Apakah tersedia cara mengelola data?

Ringkasan dari OWASP MASVS-PRIVACY. Empat kontrol ini merupakan standar teknis dan bukan pengganti penilaian kepatuhan hukum secara menyeluruh.

1. Batasi Izin Aplikasi Hanya pada Kebutuhan yang Relevan

Prinsip pertama adalah data minimization, yaitu membatasi pengumpulan dan akses hanya pada informasi yang diperlukan untuk tujuan tertentu.

Android Developers merekomendasikan pengembang untuk meminta izin sesedikit mungkin dan menggunakan mekanisme alternatif ketika akses penuh tidak diperlukan.

Sebagai contoh, aplikasi yang memungkinkan pengguna memilih foto profil dapat menggunakan Android Photo Picker. Fitur tersebut memungkinkan pemilihan media tertentu tanpa harus meminta akses luas terhadap seluruh galeri.

Hal serupa berlaku pada data lokasi. Jika sebuah fitur cukup menggunakan perkiraan lokasi, permintaan koordinat presisi perlu dievaluasi kembali.

Namun jenis permainan tidak boleh dijadikan satu-satunya dasar untuk menilai kebutuhan izin.

Sebuah game kartu, misalnya, mungkin tidak membutuhkan kamera untuk gameplay utama. Akan tetapi, fitur tambahan seperti foto profil dapat memiliki kebutuhan berbeda.

Karena itu, pertanyaan yang tepat bukan sekadar apakah game meminta izin, melainkan:

Untuk fitur apa izin tersebut diperlukan, kapan diminta, dan apakah tersedia alternatif dengan akses data lebih terbatas?

2. Jelaskan Jenis Data, Tujuan, dan Pihak yang Menggunakannya

Prinsip kedua adalah transparansi.

OWASP MASVS-PRIVACY-3 mengarahkan aplikasi untuk memberikan informasi yang jelas mengenai pengumpulan serta penggunaan data. Penjelasan tersebut juga perlu mempertimbangkan layanan atau komponen pihak ketiga yang terlibat.

Dalam aplikasi mobile, data dapat diproses untuk berbagai tujuan, misalnya pengelolaan akun, diagnostik gangguan, atau pengukuran penggunaan fitur.

Contoh tersebut tidak berarti setiap game mengumpulkan seluruh jenis data tersebut.

Yang penting adalah informasi yang diberikan harus sesuai dengan praktik aplikasi yang sebenarnya.

Di Indonesia, Pasal 16 UU PDP memuat prinsip pemrosesan data secara terbatas, spesifik, sah secara hukum, transparan, dan sesuai tujuan. Sementara itu, Pasal 21 mengatur informasi yang harus diberikan ketika pemrosesan didasarkan pada persetujuan, termasuk tujuan, jenis data, dan jangka waktu retensi.

Informasi yang Sebaiknya Mudah Ditemukan

Informasi	Mengapa Penting?
Identitas pengelola data	Mengetahui pihak yang bertanggung jawab
Jenis data yang diproses	Memahami ruang lingkup informasi
Tujuan penggunaan	Menilai relevansi pemrosesan
Penerima atau pihak ketiga	Memahami kemungkinan aliran data
Masa penyimpanan	Mengetahui berapa lama data dapat dipertahankan
Jalur pengaduan dan permintaan	Memudahkan pengguna meminta penjelasan

Kebijakan privasi yang panjang tidak otomatis lebih informatif. Keterbacaan dan ketepatan isi justru menjadi bagian penting dari kualitas penjelasan.

3. Berikan Pilihan Izin dan Hormati Keputusan Pengguna

Prinsip ketiga berkaitan dengan kemampuan pengguna untuk memberikan atau menolak akses.

Pada Android, izin tertentu diminta ketika aplikasi memerlukan fungsi perangkat seperti kamera, mikrofon, atau lokasi.

Google merekomendasikan agar pengembang meminta izin sesuai konteks penggunaan dan menjelaskan konsekuensi apabila pengguna menolaknya. Aplikasi juga sebaiknya tetap menyediakan fitur yang tidak bergantung pada izin tersebut. Android Developers

Sebagai contoh, apabila izin mikrofon hanya digunakan untuk fitur komunikasi suara, penolakan akses semestinya tidak serta-merta menghilangkan fungsi lain yang tidak memerlukan mikrofon.

Dari sisi pengguna, Android menyediakan pengaturan untuk mengubah izin per aplikasi.

Pada banyak perangkat, jalurnya adalah:

Settings → Apps → Pilih Aplikasi → Permissions

Pengguna kemudian dapat melihat dan mengubah izin sesuai pilihan yang disediakan perangkat. Nama menu mungkin berbeda menurut merek smartphone dan versi Android. Android Help

Perbedaan Izin Android dan Persetujuan Pemrosesan Data

Hal ini perlu diperjelas karena sering menimbulkan kesalahpahaman.

Aspek	Izin Android	Dasar Pemrosesan Data Pribadi
Fungsi	Mengontrol akses aplikasi ke fungsi atau data perangkat tertentu	Menentukan dasar hukum pemrosesan data
Contoh	Izin kamera, mikrofon, lokasi	Persetujuan, pelaksanaan perjanjian, kewajiban hukum, dan dasar lain yang diakui
Pengaturan	Melalui mekanisme sistem operasi	Bergantung ketentuan hukum dan proses pengendali data
Pengaruh penolakan	Fungsi tertentu mungkin tidak tersedia	Bergantung dasar pemrosesan yang digunakan
Apakah identik?	Tidak	Tidak

印度尼西亚《个人数据保护法》第20条并未将同意作为处理个人数据的唯一依据。还有其他一些法律依据，包括履行协议和法律义务，具体要求见相关规定。

因此，按下系统权限上的“允许”按钮并不意味着用户已自动同意所有形式的个人数据处理。

4. Kurangi Identifikasi dan Pelacakan yang Tidak Diperlukan

Prinsip keempat menyangkut identitas digital.

Aplikasi mobile dapat memanfaatkan berbagai informasi teknis untuk menjalankan fungsi layanan. Dalam konteks tertentu, kombinasi pengenal perangkat, alamat IP, dan pola penggunaan berpotensi digunakan untuk menghubungkan aktivitas dengan pengguna.

OWASP MASVS-PRIVACY-2 强调了去标识化的重要性，包括匿名化、假名化和按用途隔离数据使用等方法。

Sebagai contoh, informasi teknis untuk mendeteksi gangguan aplikasi tidak semestinya secara otomatis digunakan untuk tujuan pelacakan lain tanpa dasar dan penjelasan yang sesuai.

Hal serupa perlu diperhatikan ketika pengembang menggunakan software development kit (SDK) pihak ketiga untuk analitik atau layanan tambahan.

OWASP提醒开发者关注其所用SDK依赖链中的数据流和职责。

Dari sudut pandang industri game, persoalannya bukan melarang seluruh kegiatan analitik.

Data agregat dapat membantu pengembang memahami kestabilan atau penggunaan fitur. Namun pengumpulan informasi sebaiknya tetap dibatasi sesuai kebutuhan dan tujuan yang dapat dipertanggungjawabkan.

Penting juga membedakan data anonim dan data yang hanya menggunakan nama samaran. Informasi pseudonim masih dapat memungkinkan identifikasi kembali dalam kondisi tertentu.

Oleh sebab itu, label “anonymous” tidak sebaiknya diterima sebagai jaminan tanpa penjelasan mengenai metode pengolahannya.

5. Sediakan Kendali untuk Melihat, Memperbaiki, dan Menghapus Data

Prinsip kelima adalah kontrol pengguna terhadap informasi pribadi.

OWASP MASVS-PRIVACY-4 鼓励提供数据管理、信息更新、隐私设置更改以及在相关情况下撤回同意的机制。

Di Indonesia, UU PDP juga mengatur sejumlah hak subjek data pribadi.

第5至9条涵盖了获取信息、更正数据、访问或复制数据、根据规定请求终止处理或删除数据以及撤回已授予的同意的权利。

Namun hak-hak tersebut tidak berarti seluruh permintaan penghapusan selalu harus dipenuhi tanpa mempertimbangkan kondisi hukum yang berlaku.

Kewajiban penyimpanan tertentu, dasar pemrosesan, dan pengecualian menurut peraturan perundang-undangan tetap perlu diperhitungkan.

Menghapus Aplikasi Tidak Sama dengan Menghapus Data Akun

Perbedaan ini penting bagi pengguna game.

Menghapus aplikasi dari smartphone pada umumnya menghentikan penggunaan aplikasi yang terpasang dan menghapus data lokal tertentu sesuai mekanisme sistem.

Namun tindakan tersebut tidak otomatis menjamin seluruh informasi akun yang tersimpan pada server pengelola sudah dihapus.

Karena itu, pengguna yang ingin mengakhiri penggunaan layanan perlu mencari informasi mengenai pengelolaan akun, penyimpanan data, dan prosedur permintaan penghapusan.

Apabila tersedia, halaman bantuan atau kebijakan privasi sebaiknya menjelaskan langkah tersebut secara terpisah dari proses uninstall.

6. Lindungi Data Selama Penyimpanan dan Pengiriman

Prinsip keenam membahas pengamanan data selama aplikasi digunakan.

Privasi tidak cukup hanya dengan meminta izin dan menampilkan kebijakan.

Informasi yang sudah diproses juga perlu dilindungi dari akses tidak sah, perubahan yang tidak diizinkan, dan pengungkapan yang tidak semestinya.

OWASP MASVS 针对数据存储、加密、身份验证、网络通信以及应用程序与平台的交互设置了特定的控制组。

印度尼西亚《个人数据保护法》第35条确认个人数据控制者有义务实施与所处理数据的性质和风险相适应的技术和操作措施。

Bagi pengembang, langkah teknis dapat mencakup pengamanan komunikasi jaringan, pengelolaan kredensial, pembatasan akses, dan penanganan informasi sensitif.

Namun kualitas implementasi tidak dapat dinilai hanya dari screenshot aplikasi atau tampilan website.

Pengujian teknis dapat memerlukan pemeriksaan kode, konfigurasi sistem, lalu lintas jaringan, dan infrastruktur backend.

Perbandingan Tiga Tingkat Pemeriksaan Privasi

Tingkat Pemeriksaan	Apa yang Bisa Diketahui?	Keterbatasan
Membaca informasi website	Identitas penyedia, kebijakan, jalur bantuan	Tidak membuktikan implementasi teknis
Memeriksa izin Android	Akses tertentu yang diminta dan disetujui	Tidak memperlihatkan semua data yang diproses server
Audit aplikasi dan infrastruktur	Kontrol teknis yang diuji sesuai ruang lingkup	Hasil bergantung metodologi serta cakupan audit

OWASP juga menjelaskan bahwa sebagian perilaku pemrosesan pada sistem server tidak selalu dapat diverifikasi hanya melalui pengujian aplikasi mobile. OWASP Mobile Application Security

Dengan demikian, penilaian privasi yang matang memerlukan gabungan informasi publik, pengaturan perangkat, serta pemeriksaan teknis apabila tersedia.

Apa Dampaknya terhadap Industri Game Mobile Indonesia?

Enam prinsip tersebut memperlihatkan bahwa kualitas privasi sebuah aplikasi bukan hanya persoalan halaman kebijakan.

Privasi berkaitan dengan keseluruhan pengalaman pengguna: sejak aplikasi meminta akses, memproses informasi akun, menjalankan fitur, hingga pengguna ingin mengubah atau mengakhiri layanan.

Bagi industri game Indonesia, ada beberapa implikasi.

Pertama, penjelasan izin yang sesuai konteks dapat membantu pengguna memahami alasan sebuah fitur memerlukan akses perangkat.

Kedua, informasi pengelolaan akun yang jelas membantu membedakan tindakan teknis di smartphone dengan permintaan yang harus ditangani pengelola layanan.

Ketiga, penggunaan SDK tambahan perlu menjadi bagian dari evaluasi privasi, bukan hanya evaluasi performa aplikasi.

Keempat, pengelola perlu memahami bahwa kepatuhan hukum dan penilaian keamanan teknis merupakan proses berbeda.

Hasilnya, pengalaman game yang dapat dipercaya tidak hanya ditentukan tampilan atau jumlah fiturnya, tetapi juga oleh kejelasan informasi dan mekanisme kendali yang tersedia bagi pengguna.

Bagaimana Menilai Informasi Privasi Royal Dream X8?

Dalam ekosistem game mobile, Royal Dream merupakan salah satu platform dengan kategori permainan Domino dan kasual, serta jalur informasi aplikasi melalui website royaldreamgame.com.

Untuk Android, produk yang menjadi fokus informasi adalah APK dan Royal Dream X8. Pengguna iPhone menggunakan jalur App Store.

Dalam konteks privasi, contoh ini relevan untuk menjelaskan cara pengguna memulai pemeriksaan sumber aplikasi.

Pengguna dapat mengidentifikasi website resmi, kemudian memeriksa dokumentasi yang tersedia, informasi bantuan, serta izin yang benar-benar diminta oleh aplikasi pada perangkat mereka.

Namun ada batas penting dalam pembahasan ini.

Artikel ini tidak melakukan audit privasi Royal Dream maupun Royal Dream X8. Tidak tersedia hasil pengujian dalam sumber yang digunakan untuk memastikan daftar SDK, data yang dikirim ke server, masa penyimpanan, atau penerapan kontrol OWASP pada aplikasi tersebut.

Oleh karena itu, Royal Dream tidak dinyatakan telah memperoleh sertifikasi OWASP, lulus audit privasi independen, atau memenuhi seluruh ketentuan UU PDP.

读者如果想寻找应用程序，可以先访问Royal Dream 官方网站获取产品信息，然后再根据需要进行其他检查。

Pendekatan ini juga berlaku untuk platform game lain: sumber resmi membantu memperjelas identitas produk, tetapi bukan pengganti penilaian privasi.

Checklist Privasi Sebelum Menggunakan Aplikasi Game

• Saya mengetahui identitas penyedia aplikasi.
• Saya dapat menemukan penjelasan tentang data yang digunakan.
• Izin yang diminta memiliki hubungan dengan fitur aplikasi.
• Saya memahami perbedaan izin perangkat dan dasar hukum pemrosesan data.
• Saya mengetahui cara mengubah izin melalui pengaturan Android.
• Ada informasi mengenai pemrosesan oleh pihak ketiga apabila relevan.
• Saya mengetahui cara meminta akses, koreksi, atau penghapusan data sesuai ketentuan.
• Saya dapat menemukan jalur bantuan ketika memiliki pertanyaan privasi.
• Saya tidak menganggap website resmi sebagai bukti bahwa seluruh sistem sudah diaudit.

Privacy Transparency Score: Kerangka Evaluasi Editorial

Model berikut hanya digunakan untuk menilai kejelasan informasi privasi yang tersedia bagi publik. Model ini bukan sertifikasi OWASP, audit hukum, atau ukuran keamanan absolut.

Komponen	Bobot
Penjelasan jenis dan tujuan data	25%
Kejelasan izin aplikasi	20%
Informasi pihak ketiga	15%
Kendali pengguna atas data	20%
Informasi retensi dan penghapusan	10%
Kontak dan mekanisme bantuan	10%

Interpretasi apabila penilaian didukung bukti:

8–10: Informasi publik relatif lengkap dan mudah ditemukan.

6–7,9: Informasi utama tersedia, tetapi beberapa detail belum jelas.

4–5,9: Sejumlah informasi penting masih membutuhkan konfirmasi.

Di bawah 4: Pengguna perlu melakukan pemeriksaan tambahan.

Skor yang tinggi tidak membuktikan aplikasi bebas kerentanan atau sepenuhnya memenuhi kewajiban hukum.

Kesimpulan

Privasi aplikasi game perlu dipahami sebagai kombinasi antara pembatasan data, transparansi, pengaturan izin, pencegahan pelacakan berlebihan, kendali pengguna, dan perlindungan informasi.

OWASP MASVS memberikan kerangka teknis untuk menilai kontrol privasi. Android menyediakan mekanisme pengelolaan izin pada perangkat, sementara UU PDP Indonesia mengatur prinsip dan dasar pemrosesan data pribadi serta hak pengguna.

Ketiga sumber tersebut saling melengkapi, tetapi tidak memiliki fungsi yang sama.

Bagi pengguna game mobile, langkah awal yang relevan adalah memeriksa sumber aplikasi, memahami alasan permintaan izin, dan mencari penjelasan mengenai pengelolaan data.

Bagi industri, semakin jelas informasi dan tanggung jawab pengelolaan data, semakin mudah pengguna melakukan penilaian berdasarkan informasi yang dapat diperiksa.

FAQ

1. Apa yang dimaksud dengan privasi aplikasi game?

Privasi aplikasi game berkaitan dengan bagaimana aplikasi mengakses, mengumpulkan, menggunakan, melindungi, dan memberikan kendali atas data pengguna sesuai tujuan serta ketentuan yang berlaku.

2. Apakah game Android boleh meminta izin kamera atau mikrofon?

Aplikasi dapat meminta izin yang diperlukan untuk fitur tertentu. Pengguna sebaiknya memeriksa tujuan izin tersebut dan mempertimbangkan apakah aksesnya relevan dengan fitur yang ingin digunakan.

3. Apakah menolak izin Android berarti aplikasi tidak dapat digunakan?

Tidak selalu. Sebagian fitur mungkin membutuhkan izin tertentu, tetapi fungsi lain yang tidak bergantung pada izin tersebut dapat tetap tersedia sesuai desain aplikasi.

4. Apa empat kontrol privasi dalam OWASP MASVS?

Empat kontrolnya adalah meminimalkan akses data sensitif, membatasi identifikasi pengguna, memberikan transparansi penggunaan data, serta menyediakan kendali pengguna atas data.

5. Apakah izin Android sama dengan persetujuan menurut UU PDP?

Tidak. Izin Android mengatur akses teknis aplikasi terhadap fungsi perangkat, sementara UU PDP mengatur dasar hukum pemrosesan data pribadi yang mencakup beberapa kemungkinan, bukan hanya persetujuan.

6. Apakah menghapus game otomatis menghapus seluruh data akun?

并非总是如此。从设备中删除应用并不会自动清除服务器上存储的所有数据。用户应查看其数据管理策略和流程。

7. Apakah Royal Dream X8 sudah memenuhi standar OWASP MASVS?

Artikel ini tidak melakukan audit teknis terhadap Royal Dream X8, sehingga tidak menetapkan status kepatuhannya terhadap OWASP MASVS. Pengguna dapat memeriksa informasi resmi dan izin aplikasi secara terpisah.

Link situs resmi game Royal dream

https://www.royaldreamgame.com

Link download game Royal dream

https://rdx8.onelink.me/6Qbr/889Rdx8

Rekomendasi Baca Lainnya

7 Perubahan Verifikasi Developer Android 2026 yang Perlu Dipahami Pengguna APK

7 Fakta Kesenjangan Akses Smartphone Indonesia 2026 dan Dampaknya pada Game Mobile

Website Resmi Royal Dream JDIH Komdigi – Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi

About the Author

JHIN JIAO

Editor

View All Posts