1. Администратор на лични данни
Име на предприятието: Mallang Studio · Представител: Choi Won-ho · Поддръжка по имейл · Телефон: 010-3734-9936
Адрес: Апартамент 402, сграда 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Република Корея
2. Обработвана лична информация и методи
Заявленията за касови разписки изискват незадължително съгласие за обработка на мобилен телефонен номер за приспадане от дохода или номер за бизнес регистрация за доказване на разходи и вида на заявлението. Идентификационните номера се съхраняват криптирани и се изпращат с информация за поръчката в Discord канал, ограничен до оперативния екип, за издаване. След потвърждение на завършването номерът се премахва от това съобщение. Използва се само за издаване и се изтрива, когато целите за издаване и законово изисквано съхранение приключат. Можете да откажете съгласие, но тогава заявлението за издаване не може да бъде прието.
Lucy Valley може да обработва следната информация при използване на услугата.
① Удостоверяване на профили в играта и уебсайта: Minecraft UUID, псевдоним, XUID, код за потвърждение и идентификатори на сесия за вход
② Ако е избрано свързване с Discord или Microsoft: идентификатори на външни профили и състояние на свързване
③ Използване на уебсайта: IP адрес за достъп, дата и час, записи за заявки от браузъра и записи за сигурност и грешки
④ Клиентски запитвания: псевдоним, данни за контакт, съдържание на запитването и прикачени файлове, предоставени от потребителя
⑤ Заявки за зареждане: идентификатор на поръчка, идентификатор на профил в играта, име на изпращача, сума, записи за доставка и грешки
⑥ Заявления за касови разписки: вид на издаване, мобилен телефонен номер или номер за бизнес регистрация, съгласие за заявлението и състояние на обработка
Информацията се събира чрез въведени от потребителя данни и съгласие за свързване, връзки с играта, използване на уебсайта и запитвания за поддръжка. Зарежданията на уебсайта в момента използват заявления за банков превод или ваучери за културни подаръци. Операторът обработва идентификатори на поръчки, суми на плащания, начини на плащане и състояние на обработка, необходими за поръчки и доставка. Операторът не събира или съхранява пряко чувствителни платежни данни за удостоверяване като номера на карти или пароли за банкови сметки. Проверката на банков превод в играта може да използва съдържанието на банкови известия; обработката на ваучери може да използва криптирани PIN кодове и хешове за предотвратяване на дублиране.
3. Цели на обработката
Информацията се обработва за създаване на профил и вход, свързване на профил в играта, издаване на кодове за потвърждение, предоставяне, поддръжка и подобряване на услугата, заявки за зареждане и доставка, предотвратяване на злоупотреби, кражби и инциденти със сигурността, запитвания и спорове и изпълнение на законови задължения.
4. Срокове за съхранение и използване
Информацията за свързване на профили се пази до заявка за закриване или разкачване на профила, след което се изтрива или обезличава незабавно. Кодовете за потвърждение са валидни 5 минути, а сесиите за вход в уебсайта — до 30 дни след издаване. Записите за достъп до уебсайта се пазят до 14 дни за сигурност и реакция при инциденти. Законово пазените записи за договори и отказ, плащане и доставка се пазят 5 години; записите за потребителски оплаквания и спорове — 3 години; а записите за показване и реклама — 6 месеца. Пълната информация за удостоверяване, като PIN кодове на ваучери, не се пази безразборно дългосрочно само за съхраняване на транзакционни записи.
5. Разкриване на трети страни и възлагане на обработка
По правило операторът не предоставя лична информация на трети страни. Ако изберете да свържете външен профил като Discord или Microsoft, важат услугите и политиката за поверителност на този доставчик. PIN кодовете на ваучери за културни подаръци се изпращат до отделна услуга за криптирана обработка, а откритият им текст не се съхранява на сървъра на уебсайта.
6. Международни прехвърляния
При избрано свързване на външен профил браузърът се свързва с OAuth екрана за вход на доставчика. Lucy Valley получава идентификатора на външния профил и състоянието на свързване, за да го завърши. Валутата в базата данни на играта, записите за връзки и поръчки не се изпращат на този доставчик при този процес.
Свързване с Discord: Discord Inc. · Местоположение: Съединени щати и държави, необходими за предоставяне на услугата · Момент и метод: HTTPS OAuth, когато потребителят избере свързване · Данни: идентификатор на Discord профил, показвано име и разрешение за свързване · Цел: идентификация и свързване на профил · Съхранение в Lucy Valley: до разкачване или оттегляне на профила · Подробности: Политика за поверителност на Discord
Свързване с Microsoft: Microsoft Corporation · Местоположение: центрове за данни в държави, където Microsoft работи за предоставяне на услугите си · Момент и метод: HTTPS OAuth, когато потребителят избере свързване · Данни: идентификатори на Microsoft/Xbox профил и разрешение за свързване · Цел: идентификация и свързване на Minecraft профил · Съхранение в Lucy Valley: до разкачване или оттегляне на профила · Подробности: Декларация за поверителност на Microsoft
Без външно свързване тези функции не са достъпни, но обичайното разглеждане на уебсайта не е засегнато. Политиките на доставчиците определят подробностите за съхранение и международна обработка на информацията, която те обработват пряко.
При поискана касова разписка вашият псевдоним, сумата на плащането и идентификаторът на поръчката, видът на издаването и въведеният мобилен телефонен номер или номер за бизнес регистрация се изпращат в частен Discord канал, ограничен до оперативния екип, за издаване. Тази обработка е отделна от свързването за вход с Discord. Идентификационните номера за заявлението се съхраняват криптирани на сървъра и се премахват от известието след записване на потвърждението на екипа за завършване. За обработената там информация важи политиката за поверителност на Discord.
7. Права на потребителите и упражняването им
Потребителите могат да поискат достъп, корекция или изтриване на личната си информация, спиране на обработката и оттегляне на съгласие. Заявки могат да се изпращат по имейл или до официалната клиентска поддръжка в Discord. След проверка на самоличността операторът обработва заявките незабавно. За ограничения, наложени по закон, се предоставят причини.
8. Мерки за сигурност
Операторът управлява личната информация чрез контрол на разрешенията за достъп, хеширане на информация за удостоверяване, защита при пренос, регистриране на достъпа и технически и административни мерки. Потребителите не трябва да споделят кодове за потвърждение, методи за достъп до профила или лична информация с други.
9. Бисквитки и сходни технологии
Уебсайтът може да използва основни сесийни бисквитки, за да поддържа състоянието на входа. Тези бисквитки се използват само за удостоверяване на профила и стават невалидни при изход или изтичане. Бисквитките могат да бъдат блокирани чрез настройките на браузъра, но това може да ограничи функционалността на входа.
10. Запитвания за поверителност и промени в политиката
Запитвания за поверителност, оплаквания и искания за средства за защита могат да се изпращат чрез данните за контакт по-долу. Тази политика може да се изменя поради промени в законите или услугите, като промените се обявяват на уебсайта преди влизането им в сила.
11. Деца и публични профили
Когато се изисква съгласие за обработка на лична информация на деца под 14 години, трябва да се получи и провери съгласие от законен настойник. Свързани заявки могат да се изпращат по имейл. Уебсайтът показва псевдоними в играта, нива на фермите и информация за активност според настройките за видимост в търсене и класации. Онлайн състоянието не е публично по подразбиране. Заявки за промяна на видимостта или изтриване на информация могат да се изпращат по имейл.