Privacy policy

Updated 9 November 2026

Selipar is a slipper-throwing game made by Kampung Lama in Malaysia ("we"). This page explains, in plain words, what the game keeps about you, why, and what you can do about it.

The native game is free for players of all ages and shows a banner ad while you wait for a match. Store purchases are not switched on yet; when they are, an ad-free pass will remove queue ads.
Your Selipar account keeps your progress, purchases and inventory across devices.
Sign-in is required in the App Store and Google Play apps. Friends can see your player name, character, equipped cosmetics and online squad presence.
You can delete your account at any time, in the game or on the delete account page.

All ages welcome

Selipar has no minimum or maximum player age and no parent sign-up step. Players under 13 get child-directed, non-personalised ads. Store purchases are not switched on yet; when they are, payment goes through Apple or Google Play, whose family settings let parents approve purchases. Earlier browser versions have separate older account and offline behaviour.

1. Your device and account

The native apps require sign-in. Settings and cached progress are also saved on your device; your account inventory, character unlocks, points and purchase records are kept on our servers. Removing the app clears its local data but does not delete your account or store purchase records. Earlier browser/offline versions may keep progress only in browser storage.

2. Playing online

In an online match your device connects to our match server in Singapore. The server receives the player name you chose, your character, your rank points (used only to match bots to your level), your game settings (such as auto pick-up) and your moves. It shares your name, character and moves with the other players in your room. Live movement and room state are held while the room is open. Verified participation and awards may be stored in your account. Team chat is shared with your team; a report may preserve limited chat evidence for review. Private friend messages are stored to deliver your conversation. We do not provide voice chat. Like any internet service, the server sees your IP address while you are connected; our hosting provider keeps basic connection logs (such as IP address and time) to run and protect the service, under its own retention practices. We are confirming the final provider-log schedule before public native release. An invite link contains only the room code.

Temporary performance testing (optional)

Until 26 October 2026 UTC, Menu → Show FPS → Send report lets you send device/browser details, game build, screen and render resolution, graphics settings, measured frame rates and short timing/render-work summaries to our private Supabase database. A completed FPS check may include its stage measurements. Sending happens only when you tap the button. The report contains no player name, account ID, email or room code. We use it only to diagnose performance, and remove report rows after seven days in the daily cleanup. Routine provider connection logs and database backups have their own retention. You can keep playing without sending anything.

3. Accounts, friends and messages

If you sign in, we keep:

your email address and a sign-in ID from the service you used: Google, Apple, Facebook, or a code sent to your email;
basic profile details that service shares (your name and, for Google and Facebook, a link to your profile picture). The game uses only your first name, to suggest a player name you can change;
your player name, character, equipped cosmetics, game progress, points, inventory, purchase/pass records and their update times;
friend requests, friends and blocked players; online/squad presence; private messages, swap offers and completed swaps; reports and limited evidence submitted for moderation;
security records of sign-ins (such as time and IP address), kept for up to 30 days.

We use this to sign you in, keep progress and inventory across devices, provide social features, deliver purchases, handle refunds and protect players from abuse. We never receive your Google, Apple or Facebook password. With Apple you can choose "Hide My Email"; we then receive a private relay address instead of your email.

4. Purchases and queue ads

Store purchases are not switched on in the current app version. When they are, optional digital purchases use Apple or Google Play billing. The store handles payment; we do not receive your card or bank details. RevenueCat validates purchases and sends purchase/refund events to our backend. This uses your Selipar account ID, store transaction/product identifiers, purchase times, store/region information and entitlement status. We use these records for delivery, restore, purchase analytics and fraud/refund handling. We do not send your messages or friends list to RevenueCat.

Google AdMob supplies queue banners and Google UMP manages applicable consent and privacy choices. Depending on your choices and the SDK settings, Google may process IP-derived general location, app/device identifiers, ad interactions and diagnostic/performance data for advertising, measurement and fraud prevention. We do not ask for Apple's tracking permission; Google may still process data as described above. We do not request GPS, address-book or microphone access for these features. Players who enter an age under 13 get child-directed, non-personalised ad requests limited to general-audience content.

Where required, consent is collected before requesting ads. Use Ad privacy in the lobby to review or change your choices where this option applies to you. You can decline consent where offered; an unavailable ad does not prevent matchmaking. See Google's privacy policy and RevenueCat's privacy policy.

5. Emails

If you sign in with email, we send a 6-digit code to your address. We do not send marketing emails. If you write to support, we use your email address to reply.

6. Companies that help us

These providers handle data to run the game, process purchases and show queue ads. Google also processes ad data under its own policies, as described in section 4:

Supabase: accounts, sign-in, inventory, purchases, friends, private messages, swaps, moderation records and optional temporary performance reports (database in Singapore).
Railway: the website and the match server (Singapore).
Resend: sends the sign-in code emails.
Cloudflare: the selipar.com domain and forwarding of emails sent to support.
Google, Apple and Meta (Facebook): only if you choose them to sign in. Their own privacy policies apply to what you do with them.
Google Play and Apple: purchases, refunds and app downloads.
RevenueCat: purchase validation, entitlement history, refund events and purchase analytics.
Google AdMob and UMP: queue advertising and consent/privacy choices.

Some providers may process data outside Malaysia; their processing is subject to their applicable safeguards and privacy policies.

7. How long we keep it

Your profile, login links, inventory, friend relationships, private messages and server-held age-band/restriction record: while needed for your account. Account deletion removes these active account records; other players may keep their own screenshots or copies of messages.
Limited store transaction/grant/refund identifiers remain after account deletion to prevent receipt reuse, investigate disputes and correctly reverse refunded items, including items already swapped to another player. These records cannot sign you in or restore a deleted account. Store, RevenueCat, backup and log records follow their applicable retention processes.
Reports and limited evidence may remain after account deletion where needed to investigate abuse, resolve disputes or meet legal obligations. Support handles requests to review these retained records.
Sign-in security records in our account database: up to 30 days. Hosting connection logs follow the provider’s retention practices; the final native launch schedule is being confirmed.
Support emails: only as long as we need them to help you.

8. Your rights

Under Malaysia's Personal Data Protection Act 2010, and similar laws where you live, you can ask to see, correct or delete your data, or withdraw your consent. You can change your player name in the game, delete your account in the game or on the delete account page, or write to support@selipar.com. We reply within 21 days.

9. Children and age screening

Selipar is for players of all ages, with no minimum or maximum age and no parent sign-up step. When the app first starts it asks the player's age. We use the answer only to choose ad and chat settings: players under 13 get child-directed, non-personalised ads limited to general-audience content, and their chat starts off. The exact age is discarded straight away; the device keeps only an under-18 or adult band and whether the player is under 13. A recorded younger answer cannot be raised by typing a different age. This is an age declaration, not proof of identity.

For signed-in accounts, our server keeps the age band, policy version and any restriction status, separate from the player-editable profile. An account recorded as under 18 gets child-directed ads on every device. Players of every age get the same game and account features, including friends and item swaps. For players under 13, chat (team chat and private messages) starts switched off with a safety reminder, and a grown-up can turn it on or off on that device. Private messages are only between accepted friends. Anyone can block or report a player, and accounts that break the rules can be restricted. There is no voice chat.

Parents and guardians can help: keep the player name free of real names and personal details, use the phone's family settings (Screen Time on iPhone, Google Family Link on Android) to manage downloads, play time and any purchases, and write to support@selipar.com to review or delete a child's account. Please do not email identity documents or payment details. See the parent information page.

10. Keeping it safe

The game talks to our servers over encrypted connections (HTTPS and secure WebSockets). Access controls limit players to changing their own account records. Social and room features share the limited profile, cosmetic and presence information described above; private records are restricted to their intended users and authorized service operators. If something ever goes wrong, we will tell the people affected and the authorities as the law requires.

11. Changes

If we change this policy we will update this page and its date. For important changes we will also tell you in the game.

12. Contact

Kampung Lama Privacy, Malaysia · support@selipar.com

Dasar privasi

Dikemas kini 9 November 2026

Selipar ialah permainan baling selipar yang dibuat oleh Kampung Lama di Malaysia ("kami"). Halaman ini menerangkan dengan mudah apa yang disimpan oleh permainan tentang anda, mengapa, dan pilihan yang anda ada.

Permainan aplikasi adalah percuma untuk pemain semua peringkat umur dan memaparkan sepanduk iklan semasa anda menunggu perlawanan. Pembelian kedai belum diaktifkan; apabila diaktifkan, pas tanpa iklan akan membuang iklan barisan.
Akaun Selipar menyimpan kemajuan, pembelian dan inventori anda merentas peranti.
Log masuk diwajibkan dalam aplikasi App Store dan Google Play. Kawan boleh melihat nama pemain, watak, kosmetik yang dipakai serta kehadiran dalam talian dan skuad anda.
Anda boleh memadam akaun bila-bila masa, dalam permainan atau di halaman padam akaun.

Semua umur dialu-alukan

Selipar tiada had umur minimum atau maksimum dan tiada langkah pendaftaran ibu bapa. Pemain bawah 13 tahun menerima iklan untuk kanak-kanak yang tidak diperibadikan. Pembelian kedai belum diaktifkan; apabila diaktifkan, bayaran dibuat melalui Apple atau Google Play, yang tetapan keluarganya membolehkan ibu bapa meluluskan pembelian. Versi pelayar terdahulu mempunyai tingkah laku akaun dan luar talian yang berbeza.

1. Peranti dan akaun anda

Aplikasi mewajibkan log masuk. Tetapan dan cache kemajuan turut disimpan pada peranti; inventori akaun, watak yang dibuka, mata dan rekod pembelian disimpan pada pelayan kami. Membuang aplikasi memadam data setempatnya tetapi tidak memadam akaun atau rekod pembelian kedai. Versi pelayar/luar talian terdahulu mungkin menyimpan kemajuan hanya dalam storan pelayar.

2. Bermain dalam talian

Dalam perlawanan dalam talian, peranti anda bersambung ke pelayan perlawanan kami di Singapura. Pelayan menerima nama pemain yang anda pilih, watak, mata pangkat (hanya untuk memadankan tahap bot dengan anda), tetapan permainan (seperti kutip automatik) dan gerakan anda. Ia berkongsi nama, watak dan gerakan anda dengan pemain lain dalam bilik anda. Pergerakan langsung dan keadaan bilik disimpan semasa bilik dibuka. Penyertaan dan ganjaran yang disahkan boleh disimpan dalam akaun. Sembang pasukan dikongsi dengan pasukan; laporan mungkin menyimpan bukti sembang terhad. Mesej peribadi kawan disimpan untuk perbualan anda. Tiada sembang suara. Seperti mana-mana perkhidmatan internet, pelayan melihat alamat IP anda semasa bersambung; penyedia hos kami menyimpan log sambungan asas (seperti alamat IP dan masa) untuk menjalankan dan melindungi perkhidmatan mengikut amalan penyimpanannya. Kami sedang mengesahkan jadual log penyedia sebelum pelancaran aplikasi kepada umum. Pautan jemputan hanya mengandungi kod bilik.

Ujian prestasi sementara (pilihan)

Sehingga 26 Oktober 2026 UTC, Menu → Show FPS → Hantar laporan membolehkan anda menghantar butiran peranti/pelayar, versi permainan, resolusi skrin dan grafik, tetapan grafik, ukuran kadar bingkai serta ringkasan masa dan beban pemaparan ke pangkalan data Supabase peribadi kami. Ujian FPS yang selesai boleh merangkumi ukuran setiap peringkat. Penghantaran hanya berlaku apabila anda mengetik butang itu. Laporan tidak mengandungi nama pemain, ID akaun, e-mel atau kod bilik. Kami menggunakannya hanya untuk mengenal pasti masalah prestasi, dan membuang baris laporan selepas tujuh hari melalui pembersihan harian. Log sambungan penyedia dan sandaran pangkalan data mempunyai tempoh simpanan tersendiri. Anda boleh terus bermain tanpa menghantar laporan.

3. Akaun, kawan dan mesej

Kami menyimpan alamat e-mel dan ID log masuk, butiran profil asas yang dikongsi oleh penyedia log masuk, nama pemain, watak, kosmetik, kemajuan, mata, inventori, pembelian dan tempoh pas anda. Google dan Facebook mungkin berkongsi pautan gambar profil; hanya nama pertama digunakan untuk mencadangkan nama pemain yang boleh diubah. Rekod keselamatan log masuk termasuk masa dan alamat IP disimpan sehingga 30 hari. Kami juga menyimpan permintaan kawan, senarai kawan/sekatan, kehadiran dalam talian dan skuad, mesej peribadi, tawaran dan rekod pertukaran, serta laporan dan bukti terhad untuk penyederhanaan.

Data ini digunakan untuk log masuk, menyelaraskan kemajuan dan inventori, menyediakan ciri sosial, mengesahkan pembelian/bayaran balik dan melindungi pemain. Kami tidak menerima kata laluan Google, Apple atau Facebook anda. Apple Hide My Email memberikan alamat geganti peribadi kepada kami.

4. Pembelian dan iklan barisan

Pembelian kedai belum diaktifkan dalam versi aplikasi semasa. Apabila diaktifkan, pembelian digital pilihan menggunakan pembayaran Apple atau Google Play; kami tidak menerima butiran kad atau bank anda. RevenueCat mengesahkan pembelian dan menghantar peristiwa pembelian/bayaran balik kepada pelayan kami. Ia menggunakan ID akaun Selipar, pengecam transaksi/produk kedai, masa pembelian, maklumat kedai/rantau dan status hak akses untuk penghantaran, pemulihan, analitik pembelian dan pencegahan penipuan. Mesej dan senarai kawan anda tidak dihantar kepada RevenueCat.

Google AdMob menyediakan iklan barisan dan Google UMP mengurus persetujuan serta pilihan privasi yang berkenaan. Bergantung pada pilihan anda dan tetapan SDK, Google mungkin memproses lokasi umum daripada IP, pengecam aplikasi/peranti, interaksi iklan dan data diagnostik/prestasi untuk iklan, pengukuran dan pencegahan penipuan. Kami tidak meminta kebenaran penjejakan Apple; Google masih mungkin memproses data seperti diterangkan di atas. Ciri ini tidak meminta akses GPS, buku alamat atau mikrofon. Pemain yang memasukkan umur bawah 13 tahun menerima permintaan iklan untuk kanak-kanak yang tidak diperibadikan dan terhad kepada kandungan khalayak umum.

Jika diperlukan, persetujuan dikumpulkan sebelum iklan diminta. Gunakan Privasi iklan di lobi untuk menyemak atau menukar pilihan anda jika pilihan ini terpakai kepada anda. Anda boleh menolak persetujuan jika pilihan itu ditawarkan; iklan yang tidak tersedia tidak menghalang pencarian perlawanan. Lihat dasar privasi Google dan dasar privasi RevenueCat.

5. E-mel

Jika anda log masuk dengan e-mel, kami menghantar kod 6 digit ke alamat anda. Kami tidak menghantar e-mel pemasaran. Jika anda menulis kepada sokongan, kami menggunakan alamat e-mel anda untuk membalas.

6. Syarikat yang membantu kami

Penyedia ini mengendalikan data untuk menjalankan permainan, memproses pembelian dan memaparkan iklan barisan. Google turut memproses data iklan mengikut dasarnya sendiri seperti dalam bahagian 4.

Supabase: akaun, log masuk, inventori, pembelian, kawan, mesej peribadi, pertukaran, laporan dan laporan prestasi sementara (pangkalan data di Singapura).
Railway: hos dan pelayan perlawanan di Singapura.
Resend: e-mel kod log masuk. Cloudflare: domain dan pemajuan e-mel sokongan.
Google, Apple dan Meta (Facebook): jika anda memilih penyedia itu untuk log masuk.
Apple dan Google Play: pembelian, bayaran balik dan muat turun. RevenueCat: pengesahan, sejarah hak akses, peristiwa bayaran balik dan analitik pembelian.
Google AdMob dan UMP: iklan barisan dan pilihan persetujuan/privasi.

Penyedia mungkin memproses data di luar Malaysia; pemprosesan mereka tertakluk kepada perlindungan dan dasar privasi yang berkenaan.

7. Tempoh penyimpanan

Profil, pautan log masuk, inventori, hubungan kawan, mesej peribadi serta rekod kumpulan umur/sekatan pelayan disimpan selagi diperlukan untuk akaun. Pemadaman akaun membuang rekod akaun aktif ini; pemain lain mungkin menyimpan tangkap layar atau salinan mesej mereka sendiri.
Pengecam transaksi, pemberian dan bayaran balik terhad kekal selepas pemadaman untuk mencegah penggunaan semula resit, menyiasat pertikaian dan menarik balik item yang dibayar balik, termasuk item yang sudah ditukar. Rekod ini tidak boleh digunakan untuk log masuk atau memulihkan akaun yang dipadam. Rekod kedai, RevenueCat, sandaran dan log mengikut proses penyimpanannya yang berkenaan.
Laporan dan bukti terhad mungkin disimpan selepas pemadaman jika diperlukan untuk menyiasat penyalahgunaan, menyelesaikan pertikaian atau memenuhi kewajipan undang-undang. Hubungi sokongan untuk menyemak rekod ini.
Rekod keselamatan log masuk dalam pangkalan data akaun kami: sehingga 30 hari. Log sambungan hos mengikut amalan penyimpanan penyedia; jadual pelancaran aplikasi sedang disahkan. E-mel sokongan: selagi diperlukan untuk membantu anda.

8. Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010 dan undang-undang serupa di tempat anda tinggal, anda boleh meminta untuk melihat, membetulkan atau memadam data anda, atau menarik balik persetujuan. Anda boleh menukar nama pemain dalam permainan, memadam akaun dalam permainan atau di halaman padam akaun, atau menulis kepada support@selipar.com. Kami membalas dalam masa 21 hari.

9. Kanak-kanak dan semakan umur

Selipar untuk pemain semua peringkat umur, tanpa had umur minimum atau maksimum dan tanpa langkah pendaftaran ibu bapa. Apabila aplikasi mula dibuka, ia bertanya umur pemain. Kami menggunakan jawapan itu hanya untuk memilih tetapan iklan dan sembang: pemain bawah 13 tahun menerima iklan untuk kanak-kanak yang tidak diperibadikan dan terhad kepada kandungan khalayak umum, dan sembang mereka dimatikan pada mulanya. Umur tepat dibuang serta-merta; peranti hanya menyimpan kumpulan bawah 18 tahun atau dewasa serta sama ada pemain berumur bawah 13 tahun. Jawapan umur yang lebih muda tidak boleh dinaikkan dengan menaip umur lain. Ini pengakuan umur, bukan bukti identiti.

Bagi akaun yang log masuk, pelayan menyimpan kumpulan umur, versi dasar dan sebarang status sekatan, berasingan daripada profil yang boleh diubah pemain. Akaun yang direkodkan sebagai bawah 18 tahun menerima iklan untuk kanak-kanak pada setiap peranti. Pemain semua peringkat umur mendapat ciri permainan dan akaun yang sama, termasuk kawan dan pertukaran item. Bagi pemain bawah 13 tahun, sembang (sembang pasukan dan mesej peribadi) dimatikan pada mulanya dengan peringatan keselamatan, dan orang dewasa boleh menghidupkan atau mematikannya pada peranti itu. Mesej peribadi hanya antara kawan yang diterima. Sesiapa sahaja boleh menyekat atau melaporkan pemain, dan akaun yang melanggar peraturan boleh disekat. Tiada sembang suara.

Ibu bapa dan penjaga boleh membantu: pastikan nama pemain tidak mengandungi nama sebenar atau maklumat peribadi, gunakan tetapan keluarga telefon (Screen Time pada iPhone, Google Family Link pada Android) untuk mengurus muat turun, masa bermain dan sebarang pembelian, serta tulis kepada support@selipar.com untuk menyemak atau memadam akaun anak. Jangan e-mel dokumen identiti atau maklumat pembayaran. Lihat halaman maklumat ibu bapa.

10. Keselamatan

Permainan berhubung dengan pelayan kami melalui sambungan yang disulitkan (HTTPS dan WebSocket selamat). Kawalan akses mengehadkan pemain kepada mengubah rekod akaun mereka sendiri. Ciri sosial dan bilik berkongsi maklumat profil, kosmetik dan kehadiran terhad seperti diterangkan di atas; rekod peribadi dihadkan kepada pengguna yang berkenaan dan pengendali perkhidmatan yang dibenarkan. Jika berlaku masalah, kami akan memaklumkan orang yang terjejas dan pihak berkuasa seperti yang dikehendaki undang-undang.

11. Perubahan

Jika dasar ini berubah, kami akan mengemas kini halaman ini dan tarikhnya. Untuk perubahan penting, kami juga akan memaklumkan anda dalam permainan.

12. Hubungi kami

Kampung Lama Privacy, Malaysia · support@selipar.com