1. Responsable del tratamiento de información personal
Nombre empresarial: Mallang Studio · Representante: Choi Won-ho · Soporte por correo electrónico · Teléfono: 010-3734-9936
Dirección: Unidad 402, edificio 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, República de Corea
2. Información personal tratada y métodos
Las solicitudes de recibos fiscales requieren el consentimiento opcional para tratar un número de teléfono móvil para deducción de ingresos o un número de registro empresarial para justificar gastos, además del tipo de solicitud. Los números de identificación se almacenan cifrados y se envían con la información del pedido a un canal de Discord limitado al equipo de operaciones para la emisión. Al confirmar la finalización, se elimina el número de ese mensaje. Se usa solo para la emisión y se elimina al finalizar los fines de emisión y conservación legalmente exigida. Puedes rechazar el consentimiento, pero entonces no se podrá aceptar la solicitud de emisión.
Lucy Valley puede tratar la siguiente información durante el uso del servicio.
① Autenticación de cuentas del juego y web: UUID de Minecraft, apodo, XUID, código de verificación e identificadores de sesión
② Si se selecciona la vinculación de Discord o Microsoft: identificadores de cuentas externas y estado de vinculación
③ Uso del sitio web: IP de acceso, fecha y hora, registros de solicitudes del navegador y registros de seguridad y errores
④ Consultas de clientes: apodo, datos de contacto, contenido de la consulta y archivos adjuntos proporcionados por el usuario
⑤ Solicitudes de recarga: identificador del pedido, identificador de la cuenta del juego, nombre del remitente, importe y registros de entrega y errores
⑥ Solicitudes de recibos fiscales: tipo de emisión, número de teléfono móvil o de registro empresarial, consentimiento de solicitud y estado de tramitación
La información se recopila mediante la entrada del usuario y el consentimiento de vinculación, las conexiones del juego, el uso del sitio web y las consultas de soporte. Las recargas del sitio web actualmente usan solicitudes de transferencia bancaria o vales regalo culturales. El operador trata los identificadores de pedidos, importes, métodos de pago y estados de tramitación necesarios para los pedidos y su entrega. El operador no recopila ni almacena directamente datos sensibles de autenticación de pago, como números de tarjeta o contraseñas de cuentas bancarias. La verificación de transferencias del juego puede usar el contenido de notificaciones bancarias; el tratamiento de vales puede usar PIN cifrados y hashes de prevención de duplicados.
3. Finalidades del tratamiento
La información se trata para crear cuentas e iniciar sesión, vincular cuentas del juego, emitir códigos de verificación, prestar, mantener y mejorar el servicio, solicitar y entregar recargas, prevenir abusos, robos e incidentes de seguridad, atender consultas y disputas y cumplir obligaciones legales.
4. Períodos de conservación y uso
La información de vinculación de cuentas se conserva hasta que se solicita cerrar la cuenta o desvincularla y después se elimina o anonimiza sin demora. Los códigos de verificación son válidos durante 5 minutos y las sesiones web hasta 30 días desde su emisión. Los registros de acceso web se conservan hasta 14 días para seguridad y respuesta a incidentes. Los registros de contratos y desistimiento, pagos y suministro cuya conservación exige la ley se guardan durante 5 años; los de reclamaciones y disputas de consumidores, durante 3 años; y los de presentación y publicidad, durante 6 meses. La información completa de autenticación, como los PIN de vales, no se conserva indiscriminadamente a largo plazo solo para mantener registros de transacciones.
5. Divulgación a terceros y delegación del tratamiento
Como norma general, el operador no proporciona información personal a terceros. Si eliges vincular una cuenta externa, como Discord o Microsoft, se aplican los servicios y la política de privacidad de ese proveedor. Los PIN de vales regalo culturales se envían a un servicio independiente de tratamiento de cifrado y su texto sin cifrar no se almacena en el servidor del sitio web.
6. Transferencias internacionales
Cuando se selecciona la vinculación de una cuenta externa, el navegador se conecta a la pantalla de inicio de sesión OAuth del proveedor. Lucy Valley recibe el identificador de la cuenta externa y el estado de vinculación para completarla. La moneda de la base de datos del juego, los registros de conexión y los registros de pedidos no se envían a ese proveedor durante este proceso.
Vinculación de Discord: Discord Inc. · Ubicación: Estados Unidos y países necesarios para prestar el servicio · Momento y método: HTTPS OAuth cuando el usuario elige vincular · Datos: identificador de cuenta de Discord, nombre para mostrar y autorización de vinculación · Finalidad: identificación y vinculación de la cuenta · Conservación en Lucy Valley: hasta la desvinculación o baja de la cuenta · Detalles: Política de privacidad de Discord
Vinculación de Microsoft: Microsoft Corporation · Ubicación: centros de datos en países donde Microsoft opera para prestar sus servicios · Momento y método: HTTPS OAuth cuando el usuario elige vincular · Datos: identificadores de cuenta de Microsoft/Xbox y autorización de vinculación · Finalidad: identificación y vinculación de la cuenta de Minecraft · Conservación en Lucy Valley: hasta la desvinculación o baja de la cuenta · Detalles: Declaración de privacidad de Microsoft
Sin vinculación externa, esas funciones no están disponibles, pero la navegación ordinaria del sitio web no se ve afectada. Las políticas de los proveedores rigen los detalles de conservación y tratamiento internacional de la información que tratan directamente.
Cuando se solicita un recibo fiscal, tu apodo, el importe del pago, el identificador del pedido, el tipo de emisión y el número de teléfono móvil o de registro empresarial introducido se envían a un canal privado de Discord limitado al equipo de operaciones para su emisión. Este tratamiento es independiente de la vinculación de inicio de sesión con Discord. Los números de identificación de las solicitudes se almacenan cifrados en el servidor y se eliminan de la notificación cuando se registra la confirmación de finalización del equipo. La política de privacidad de Discord se aplica a la información tratada allí.
7. Derechos de los usuarios y cómo ejercerlos
Los usuarios pueden solicitar acceso, corrección o eliminación de su información personal, la suspensión del tratamiento y la retirada del consentimiento. Las solicitudes pueden enviarse por correo electrónico o al soporte oficial de Discord. Tras verificar la identidad, el operador tramita las solicitudes sin demora. Se explican los motivos de las restricciones impuestas por ley.
8. Medidas de seguridad
El operador gestiona la información personal mediante controles de permisos de acceso, hashing de la información de autenticación, protección durante la transmisión, registros de acceso y salvaguardas técnicas y administrativas. Los usuarios no deben compartir códigos de verificación, métodos de acceso a la cuenta ni información personal con otros.
9. Cookies y tecnologías similares
El sitio web puede usar cookies de sesión esenciales para mantener la sesión iniciada. Estas cookies solo se usan para autenticar la cuenta y se invalidan al cerrar la sesión o caducar. Pueden bloquearse desde los ajustes del navegador, aunque esto puede limitar la función de inicio de sesión.
10. Consultas de privacidad y cambios de política
Las consultas de privacidad, reclamaciones y solicitudes de reparación pueden enviarse usando los datos de contacto indicados abajo. Esta política puede modificarse por cambios legales o del servicio; los cambios se anunciarán en el sitio web antes de entrar en vigor.
11. Niños y perfiles públicos
Cuando se requiere consentimiento para tratar información personal de niños menores de 14 años, debe obtenerse y verificarse el consentimiento de un tutor legal. Las solicitudes relacionadas pueden hacerse por correo electrónico. El sitio web muestra apodos del juego, niveles de granja e información de actividad según los ajustes de visibilidad en búsquedas y clasificaciones. El estado en línea no es público de forma predeterminada. Las solicitudes para cambiar la visibilidad o eliminar información pueden enviarse por correo electrónico.