Saat ini, besar kemungkinan Anda memiliki game gratis di ponsel. Mungkin game itu Anda mainkan untuk mengisi waktu saat perjalanan harian, seperti game puzzle atau kata. Atau mungkin anak Anda yang memainkannya. Gratis untuk diunduh, dan tampak tidak berbahaya, kecuali iklan yang muncul sesekali.

Namun, riset terbaru Proton terhadap game seluler yang paling banyak diunduh di berbagai negara menemukan bahwa sebagian besar mengirim data pribadi para gamer, kadang termasuk data lokasi real-time yang sangat sensitif, ke luar negeri, ke perusahaan teknologi periklanan yang berkantor pusat atau beroperasi utama di Tiongkok, Rusia, dan negara lain dengan hukum serta perlindungan privasi yang terkenal buruk. Fakta bahwa lebih dari 90% juga mengirim data ke Israel dan negara-negara Five Eyes sangat menunjukkan bahwa data Anda bisa berakhir di mana saja.

Ini bukan aplikasi nakal yang tersembunyi. Ini adalah gim seluler paling populer di dunia dan secara kolektif telah diunduh hampir 20 miliar kali di seluruh dunia, termasuk nama-nama yang sudah tidak asing lagi seperti Block Blast!, Disney Solitaire, dan Arrows Go!

Apa yang kami temukan

Proton meneliti gim seluler yang paling banyak diunduh yang saat ini tersedia melalui Google Play, dengan menganalisis:

  • Berapa banyak pelacak di masing-masing gim
  • Ke mana data itu pergi
  • Berapa banyak pemain gim yang terdampak

Hasilnya menggambarkan situasi yang meresahkan dari sebuah industri yang secara rutin menyertakan pelacak yang mengirim data pribadi dalam jumlah besar ke negara-negara yang bermusuhan terhadap privasi, dengan transparansi minimal dan tanpa akuntabilitas yang berarti.

Meskipun sebagian orang mungkin menganggap pelacak ini tidak berbahaya, kenyataannya lebih mengkhawatirkan. Sebagian besar aplikasi ini tidak mengungkapkan secara pasti data apa yang mereka kumpulkan dalam praktiknya, tetapi pelacak memberi mereka kemampuan untuk mengumpulkan informasi yang sangat pribadi, termasuk perangkat yang Anda gunakan, aplikasi dan layanan lain yang ada di ponsel Anda, kebiasaan penggunaan, lokasi, informasi pembayaran, usia, jenis kelamin…

Jika semuanya digabungkan, data ini membentuk gambaran rinci tentang seseorang, dan bergantung pada perusahaan atau negara tujuan pengiriman data, sangat sulit menentukan untuk apa data tersebut akhirnya digunakan setelah dikumpulkan.

Dalam skenario terbaik, perusahaan adtech terselubung mengetahui terlalu banyak tentang Anda atau anak-anak Anda. Skenario yang sedikit lebih mengkhawatirkan adalah ketika perusahaan adtech tersebut menjadi sasaran peretas, sehingga data Anda jatuh ke tangan penjahat. Kemungkinan kasus terburuk adalah perusahaan adtech itu berbasis di negara seperti Rusia atau Tiongkok, yang berarti pemerintah yang berpotensi bermusuhan mendapatkan akses ke informasi pribadi jutaan orang. Apa pun skenarionya, tidak ada satu pun yang menguntungkan.

Metodologi

Kami meneliti unduhan gim gratis untuk dimainkan dari toko Google Play. Jumlah unduhan bulanan merupakan perkiraan dari AppTweak untuk bulan Mei. Untuk jumlah pelacak, kami menggunakan data dari Exodus Privacy(jendela baru), platform sumber terbuka yang menganalisis aplikasi Android untuk mendeteksi tanda tangan kode pelacak analitik, periklanan, dan pembuatan profil.

Meskipun pelacak berasal dari seluruh dunia, kami berfokus pada gim yang mengirim informasi ke Rusia dan Tiongkok karena situasi geopolitik, pada Five Eyes karena banyaknya konsumen yang terdampak, dan pada Israel karena sektor adtech-nya yang sangat menonjol dan matang.

Temuan per negara

Untuk lebih memahami skala serangan global terhadap privasi yang diwakili aplikasi-aplikasi ini, kami meluncurkan studi yang meneliti gim seluler paling banyak diunduh di Google Play di berbagai negara. Berikut adalah temuan kami, dimulai dari Inggris Raya dan Amerika Serikat, Jerman dan Prancis.

Amerika Serikat

Proton meneliti 100 gim seluler paling banyak diunduh yang tersedia bagi konsumen di Amerika Serikat. Temuannya mengejutkan:

KategoriPersentase unduhan
Mengirim data ke entitas Five Eyes98%
Mengirim data pengguna ke Israel95%
Mengirim data pengguna ke Tiongkok81%
Mengirim data pengguna ke Rusia71%
Mengirim data pengguna ke semua negara di atas70%

Berikut adalah 10 gim paling populer yang dimainkan di Amerika Serikat.

Nama aplikasiUnduhan AS Mei 2026Unduhan global sepanjang masaPelacakPelacak lokasiPelacak IsraelPelacak RusiaPelacak TiongkokPelacak 5-Eyes
Arrows – Puzzle Escape689.00010JT+30✓✓✓✓✓
Arrows GO!470.000100JT+28✗✓✓✓✓
Block Blast!439.000500 jt+32✗✓✓✓✓
Vita Mahjong425.000100JT+36✗✓✓✓✓
Coin Master – Board Adventure406.0001 jt+32✗✓✓✓✓
Disney Solitaire381.00010JT+30✗✓✓✓✓
Castle Busters375.0001 jt+31✗✓✓✓✓
Jewel Coloring365.0001 jt+32✓✓✓✓✓
Royal Kingdom358.00050 jt+9✗✓✗✗✓
Roblox353.0001 miliar+4✗✓✗✗✓

Artinya, warga Amerika mengunduh gim-gim ini hampir 20 juta kali dalam satu bulan. Dari jumlah tersebut, gim yang berisi pelacak lokasi diunduh 1,7 juta kali, dan gim yang secara aktif membagikan data kepada perusahaan Tiongkok diunduh 15,8 juta kali. Lebih dari 13,7 juta unduhan ditemukan membagikan data ke Rusia. Seperti halnya di Inggris Raya, hampir semua gim ini mengirim data ke perusahaan Israel, dan sebagian besar di antaranya mengirim data Anda ke hampir semua tempat.

Meski mengkhawatirkan bahwa data Anda mengalir ke negara asing, sebagian besar pemain gim seluler Amerika kemungkinan akan terkejut mengetahui bahwa data lokasi mereka dapat diakses bukan hanya oleh pengiklan, tetapi juga oleh lembaga pemerintah Amerika Serikat. Lembaga federal, termasuk FBI, mengakui membeli data lokasi(jendela baru) dari pialang komersial, sebuah praktik yang menurut para kritikus memungkinkan mereka menghindari persyaratan biasa untuk memperoleh surat perintah dari pengadilan.

Karena Amerika Serikat adalah anggota aliansi mata-mata 5 Eyes, 9 Eyes, dan 14 Eyes, data pribadi yang diperoleh melalui aplikasi gim seluler Anda dapat dibagikan secara luas kepada sekutunya.

Inggris Raya

Proton meneliti 100 gim seluler paling banyak diunduh yang tersedia bagi konsumen di Inggris Raya, yang menunjukkan kisah serupa dengan temuan kami di Amerika Serikat.

KategoriPersentase unduhan
Mengirim data ke entitas Five Eyes99%
Mengirim data pengguna ke Israel95%
Mengirim data pengguna ke Tiongkok84%
Mengirim data pengguna ke Rusia74%
Mengirim data pengguna ke semua negara di atas73%

Berikut adalah 10 gim paling populer yang dimainkan di Inggris Raya.

Nama aplikasiUnduhan di Inggris Raya, Mei 2026Unduhan global sepanjang masaPelacakPelacak lokasiPelacak IsraelPelacak RusiaPelacak TiongkokPelacak 5-Eyes
Arrows – Puzzle Escape112.00010JT+30✓✓✓✓✓
Township87.000100JT+11✗✓✗✗✓
Vita Mahjong87.000100JT+36✗✓✓✓✓
Block Blast!79.000500 jt+32✗✓✓✓✓
Castle Busters75.0001 jt+31✗✓✓✓✓
Magic Sort!72.00010JT+30✗✓✓✓✓
Arrows GO!64.00010JT+28✗✓✓✓✓
Fortnite61.00010JT+4✗✓✗✗✓
Disney Solitaire59.00010JT+30✗✓✓✓✓
Tasty Travels: Merge Game59.00010JT+17✗✓✗✓✓

Proton menemukan lebih dari 300.000 unduhan gim di Inggris Raya pada Mei 2026 saja yang secara aktif melacak lokasi fisik Anda. Tidak hanya itu, gim yang secara aktif membagikan data kepada perusahaan Tiongkok diunduh 3 juta kali, sementara 2,7 juta unduhan ditemukan membagikan data kepada perusahaan Rusia.

Menariknya, meskipun pelacak Israel adalah salah satu pelacak asing paling umum yang kami temukan, yang muncul di 95% dari total unduhan, jumlah itu dikalahkan oleh pelacak Five Eyes yang muncul di 99%, atau 3,6 juta, dari total unduhan. Dari 100 gim yang diteliti dalam studi di Inggris Raya, hampir semuanya berisi beberapa pelacak, bahkan hingga 36 pelacak berbeda per gim.

Tidak mengherankan, di dunia daring yang saling terhubung saat ini, angka-angka ini sejalan dengan temuan kami dalam analisis di negara lain. Namun, angka tersebut punya arti khusus di Inggris, tempat perdebatan tentang keamanan daring anak dan alat privasi digital masih berlangsung.

Awal tahun ini, ada diskusi tentang kemungkinan pembatasan penggunaan VPN bagi anak di bawah umur dalam rancangan langkah keselamatan daring, kekhawatiran yang akhirnya berujung pada peninjauan lebih lanjut. Kami senang pemerintah telah meninggalkan usulan yang membatasi itu. Meskipun niat di balik perlindungan anak di ranah daring sudah jelas, menargetkan VPN justru akan kontraproduktif.

Riset kami menunjukkan bahwa VPN justru membuat internet lebih aman bagi semua orang, termasuk kaum muda. Dalam ekosistem yang menurut perhitungan kami 74% gim teratas mengirim data ke perusahaan adtech Rusia dan Tiongkok, VPN bereputasi baik yang telah diaudit dengan perlindungan iklan dan pelacak bawaan adalah salah satu dari sedikit alat yang tersedia untuk membantu orang biasa melindungi diri dari hal ini. Melarang kaum muda menggunakan VPN akan menghilangkan perlindungan ini dari anak-anak yang justru ingin dilindungi oleh undang-undang tersebut.

Jerman

Proton meneliti 100 gim seluler paling banyak diunduh yang tersedia bagi konsumen di Jerman. Temuannya sejalan dengan temuan di Inggris Raya dan Amerika Serikat:

KategoriPersentase unduhan
Mengirim data ke entitas Five Eyes97%
Mengirim data pengguna ke Israel91%
Mengirim data pengguna ke Tiongkok82%
Mengirim data pengguna ke Rusia69%
Mengirim data pengguna ke semua negara di atas68%

10 gim paling populer yang dimainkan di Jerman adalah:

Nama aplikasiUnduhan Jerman Mei 2026Unduhan global sepanjang masaPelacakPelacak lokasiPelacak IsraelPelacak RusiaPelacak TiongkokPelacak 5-Eyes
Arrows – Puzzle Escape115.00010JT+30✓✓✓✓✓
Subway Surfers90.0001 miliar+32✗✓✓✓✓
Vita Mahjong86.000100JT+36✗✓✓✓✓
Brawl Stars79.000500 jt+5✗✓✗✗✓
Gossip Harbor®: Merge & Story75.00050 jt+14✗✓✗✓✓
Castle Busters72.0001 jt+31✗✓✓✓✓
Coin Master – Board Adventure72.0001 jt+32✗✓✓✓✓
Jewel Coloring70.0001 jt+32✓✓✓✓✓
Township70.000100JT+11✗✓✗✗✓
Mob Control68.000100JT+32✗✓✓✓✓

Secara keseluruhan, 100 gim teratas Jerman diunduh lebih dari 3,9 juta kali pada Mei 2026. Pelacak Tiongkok ada di 3,2 juta unduhan tersebut, sedangkan pelacak Rusia di 2,7 juta. Pelacak milik perusahaan Five Eyes muncul di 3,8 juta unduhan, hampir menyamai seluruh pasar gim seluler gratis di Jerman. Lebih dari 371.000 unduhan ditujukan ke aplikasi yang secara aktif mengumpulkan lokasi fisik pengguna.

Angka-angka ini mengejutkan bagi negara yang memiliki kepekaan budaya lama terhadap pengawasan, yang diperkuat oleh GDPR, yang turut dibentuk Jerman. Misalnya, pada 2025, dengan alasan privasi dan keamanan siber, pemerintah Jerman berperan penting dalam memblokir proposal “kendali obrolan” di seluruh UE untuk memindai pesan pribadi guna mencari materi pelecehan seksual anak (meskipun berdasarkan aturan sementara, platform independen dapat terus melakukannya).

Namun, gim seluler gratis yang ditujukan untuk populasi yang sama, termasuk anak-anak, diam-diam mengirim data sensitif ke perusahaan teknologi iklan Tiongkok dan Rusia dengan pengawasan yang jauh lebih sedikit daripada yang diterima perdebatan tersebut.

Prancis

Proton meneliti 100 gim seluler yang paling banyak diunduh yang tersedia bagi konsumen di Prancis. Sekali lagi, hasilnya serupa:

KategoriPersentase unduhan
Mengirim data ke entitas Five Eyes98%
Mengirim data pengguna ke Israel93%
Mengirim data pengguna ke Tiongkok78%
Mengirim data pengguna ke Rusia70%
Mengirim data pengguna ke semua negara di atas68%

10 gim paling populer yang dimainkan di Prancis adalah:

Nama aplikasiUnduhan FR Mei 2026Unduhan global sepanjang masaPelacakPelacak lokasiPelacak IsraelPelacak RusiaPelacak TiongkokPelacak 5-Eyes
Arrows – Puzzle Escape117.00010JT+30✓✓✓✓✓
Vita Mahjong98.000100JT+36✗✓✓✓✓
Subway Surfers97.0001 miliar+32✗✓✓✓✓
Coin Master – Board Adventure86.0001 jt+32✗✓✓✓✓
Block Blast!84.000500 jt+32✗✓✓✓✓
Fortnite80.00010JT+4✗✓✗✗✓
Mob Control78.000100JT+32✗✓✓✓✓
Jewel Coloring72.0001 jt+32✓✓✓✓✓
Royal Kingdom72.00050 jt+9✗✓✗✗✓
Brawl Stars71.000500 jt+5✗✓✗✗✓

Pada Mei 2026, 100 gim teratas di Prancis diunduh lebih dari 4 juta kali. Dari jumlah tersebut, 3,1 juta unduhan mengandung pelacak yang mengirim data ke Tiongkok, 2,8 juta ke Rusia, dan 3,9 juta ke negara-negara Five Eyes. Lebih dari 330.000 unduhan menyertakan pelacak yang secara aktif mengumpulkan lokasi pengguna.

Kontras dengan perdebatan keamanan daring saat ini di Prancis sangat mencolok. Pada Juli 2026, anggota parlemen Prancis mengesahkan undang-undang yang melarang sepenuhnya anak di bawah 15 tahun menggunakan media sosial, yang mengharuskan verifikasi usia untuk menegakkannya. Lebih dari 120 anggota parlemen merujuk undang-undang tersebut ke Dewan Konstitusi Prancis, dan pada 14 Agustus 2026, Dewan tersebut membatalkan larangan itu(jendela baru), dengan putusan bahwa larangan tersebut secara tidak proporsional melanggar kebebasan berekspresi, dan secara terpisah bahwa anggota parlemen gagal membangun perlindungan privasi yang diperlukan untuk melindungi data verifikasi usia yang seharusnya dikumpulkan oleh larangan tersebut.

Dengan kata lain, pengadilan tertinggi Prancis memblokir langkah perlindungan anak sebagian karena risiko privasi yang ditimbulkan oleh pengumpulan data anak-anak. Namun, gim seperti Subway Surfers dan Block Blast!, yang diunduh oleh anak-anak sama seringnya dengan orang dewasa, tidak menghadapi pengawasan seperti itu sama sekali saat mengirim data ke jaringan teknologi iklan di Beijing dan Moskow.

Biaya tersembunyi di balik gratis

Mengirimkan data pribadi ke jaringan teknologi iklan dan broker data adalah cara kerja seluruh ekosistem free-to-play, dan selama orang belum bersedia membayar di muka untuk game yang mereka mainkan, hal ini tidak akan berubah.

Meskipun sebagian besar gamer memahami model monetisasi ini, mereka tidak mungkin memahami skala dan sifat intrusif dari pelacakan yang dilakukan, atau bahwa data mereka, yang sering dialihkan melalui rantai pasokan yang panjang dan buram, berakhir di Tiongkok, Rusia, dan Israel. Dan dengan rata-rata 29 pelacak per gim, sebagian besar data pribadi Anda berakhir di ketiganya.

Pelacakan lokasi sangat mengkhawatirkan

Dari semua data yang dikumpulkan, informasi lokasi layak mendapat perhatian khusus, karena data lokasi bukan sekadar data. Data itu adalah catatan hidup Anda.

Data itu memberi tahu siapa pun yang memegangnya di mana Anda bekerja dan di mana Anda tidur. Data itu mencatat apakah Anda menghadiri protes, mengunjungi klinik medis, pergi ke tempat ibadah, atau bertemu dengan seseorang yang ingin Anda rahasiakan. Data itu melakukannya secara terus-menerus, membangun garis waktu pergerakan Anda yang jauh lebih mengungkap daripada yang dipahami atau diinginkan sebagian besar orang.

Dari 100 game yang paling banyak diunduh di seluruh dunia, tujuh di antaranya melacak lokasi Anda:

  • Magic Tiles 3™ – Piano Game
  • Pokémon GO
  • Chess – Play and Learn Online
  • Arrows – Puzzle Escape
  • Jewel Coloring
  • 3D Bubble Shoot – ASMR Game
  • Rebel Glam: Dress Up Games

Pokémon Go memiliki alasan yang sah untuk melakukan ini, karena mekanisme intinya bergantung pada mengetahui lokasi fisik Anda, tetapi gim puzzle atau gim mewarnai tidak memiliki kebutuhan yang sah akan koordinat GPS Anda. Fakta bahwa mereka memilikinya, dan membagikannya kepada pihak ketiga di negara asing, seharusnya menjadi perhatian setiap gamer seluler.

Bukan hanya pemerintah dan perusahaan teknologi iklan yang perlu Anda khawatirkan

Jika data ada, data itu dapat diretas oleh penjahat. Misalnya: Mixpanel adalah platform analitik produk yang sering disematkan ke dalam aplikasi untuk melacak perilaku penggunanya. Pada November 2025, Mixpanel melaporkan pembobolan data(jendela baru) yang memungkinkan penyerang mencuri analitik pelanggan historis dan metadata yang dapat mengidentifikasi pengguna. Roblox, misalnya, salah satu gim gratis paling populer, dengan lebih dari satu miliar unduhan global sepanjang waktu, mengirim data ke Mixpanel.

Apa yang bisa Anda lakukan?

Pendapatan miliaran dolar industri free-to-play bergantung pada Anda yang tidak sepenuhnya memahami apa yang dikumpulkan dan ke mana perginya. Regulasi berjalan lambat dan tidak teratur, dan toko aplikasi, yang dapat menegakkan pengungkapan berbagi data yang bermakna, sebagian besar menutup mata sambil mengambil keuntungan dari laba.

Semua ini berarti perubahan struktural kecil kemungkinan terjadi dalam waktu dekat, bahkan mungkin tidak akan pernah terjadi, sehingga Anda sebagai gamer individu perlu melindungi diri sendiri.

Gunakan Pemblokir iklan NetShield

Pemblokir iklan NetShield terintegrasi ke dalam Proton VPN di setiap platform dan disertakan dengan semua paket berbayar. Fitur ini memfilter permintaan DNS, sehingga ketika aplikasi mencoba memuat konten dari domain dalam daftar blokir kami, pencarian tidak pernah terselesaikan, dan permintaan tersebut mati sebelum apa pun diunduh. Ini mencegah aplikasi menghubungi domain iklan, pelacak, dan malware yang diketahui.

Gambar yang menampilkan statistik NetShield

Pelajari lebih lanjut tentang Pemblokir iklan NetShield

Bayar game di muka

Tidak ada salahnya mengatakannya berkali-kali: jika Anda tidak membayar suatu produk, Anda adalah produknya. Pengembang gim perlu menghasilkan uang untuk membayar tagihan dan mengembangkan hal-hal baru yang keren. Jika Anda tidak mau membayar untuk gim yang Anda mainkan, tidak dapat dihindari bahwa mereka akan memonetisasi data Anda dengan menjualnya ke jaringan teknologi iklan.

Pada sebagian besar game berbayar, salah satu hal yang Anda bayar adalah perangkat lunak yang bebas iklan.

Realitas yang lebih gelap

Game mobile itu menyenangkan, dan gratis adalah harga favorit semua orang. Harus menerima beberapa iklan mungkin tampak sebagai harga yang wajar, tetapi kenyataannya jauh lebih gelap. Industri game mobile dibangun di atas jaringan pengawasan yang berbahaya dengan jangkauan luar biasa ke dalam kehidupan sehari-hari ratusan juta orang, semuanya dengan transparansi yang sangat minim dan tanpa pengawasan yang berarti.

Di balik setiap statistik ada seseorang yang membuka game puzzle saat perjalanan harian atau membiarkan anaknya memainkan aplikasi mewarnai sebelum tidur, tanpa menyadari bahwa informasi pribadinya sedang dikemas dan dikirim ke server di negara-negara dengan perlindungan privasi yang lemah dan dalam beberapa kasus bersikap bermusuhan terhadap Barat.

Di Proton, kami percaya privasi adalah hak, bukan fitur. Dan sudah saatnya industri game mobile mulai memperlakukannya seperti itu.