1. הגורם האחראי למידע אישי
שם העסק: Mallang Studio · נציג: Choi Won-ho · תמיכה בדוא״ל · טלפון: 010-3734-9936
כתובת: יחידה 402, בניין 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, הרפובליקה של קוריאה
2. מידע אישי המעובד ושיטות העיבוד
בקשות לקבלה על תשלום במזומן דורשות הסכמה רשות לעיבוד מספר טלפון נייד לניכוי הכנסה או מספר רישום עסק לאסמכתת הוצאה, וסוג הבקשה. מספרי הזיהוי נשמרים מוצפנים ונשלחים עם מידע ההזמנה לערוץ Discord המוגבל לצוות התפעול לצורך הנפקה. לאחר אישור ההשלמה, המספר מוסר מההודעה. הוא משמש רק להנפקה ונמחק עם סיום מטרות ההנפקה והשמירה הנדרשת בחוק. אפשר לסרב להסכמה, אך אז לא ניתן לקבל את בקשת ההנפקה.
Lucy Valley עשויה לעבד את המידע הבא במהלך השימוש בשירות.
① אימות חשבון משחק ואתר: Minecraft UUID, כינוי, XUID, קוד אימות ומזהי הפעלות כניסה
② אם נבחר קישור Discord או Microsoft: מזהי חשבונות חיצוניים ומצב קישור
③ שימוש באתר: IP גישה, תאריך ושעה, רישומי בקשות דפדפן ורישומי אבטחה ושגיאות
④ פניות לקוחות: כינוי, פרטי קשר, תוכן הפנייה וקבצים מצורפים שסיפק המשתמש
⑤ בקשות טעינה: מזהה הזמנה, מזהה חשבון משחק, שם שולח, סכום, רישומי מסירה ושגיאות
⑥ בקשות לקבלה על תשלום במזומן: סוג הנפקה, מספר טלפון נייד או רישום עסק, הסכמה לבקשה ומצב העיבוד
מידע נאסף באמצעות קלט המשתמש והסכמה לקישור, חיבורי משחק, שימוש באתר ופניות תמיכה. טעינות באתר משתמשות כעת בבקשות העברה בנקאית או שובר מתנה תרבותי. המפעיל מעבד מזהי הזמנות, סכומי תשלום, אמצעי תשלום ומצב עיבוד הנדרשים להזמנות ולמסירה. המפעיל אינו אוסף או שומר ישירות מידע אימות תשלום רגיש כגון מספרי כרטיסים או סיסמאות חשבון בנק. אימות העברה בנקאית במשחק עשוי להשתמש בתוכן הודעות בנק; עיבוד שוברים עשוי להשתמש בקודי PIN מוצפנים ובערכי גיבוב למניעת כפילויות.
3. מטרות העיבוד
המידע מעובד לצורך יצירת חשבון וכניסה, קישור חשבון משחק, הנפקת קודי אימות, אספקת שירות, תחזוקה ושיפור, בקשות טעינה ומסירה, מניעת ניצול לרעה, גניבה ואירועי אבטחה, בירורים ומחלוקות ומילוי חובות חוקיות.
4. תקופות שמירה ושימוש
מידע קישור חשבון נשמר עד בקשה לסגירת החשבון או להסרת הקישור, ואז נמחק או מותמם ללא דיחוי. קודי אימות תקפים למשך 5 דקות והפעלות כניסה לאתר עד 30 ימים לאחר הנפקתן. רישומי גישה לאתר נשמרים עד 14 ימים לאבטחה ולטיפול באירועים. רישומי חוזים וביטולים, תשלומים ואספקה המחויבים בשמירה בחוק נשמרים 5 שנים; רישומי תלונות ומחלוקות צרכנים 3 שנים; ורישומי תצוגה ופרסום 6 חודשים. מידע אימות מלא כגון PIN של שובר אינו נשמר ללא הבחנה לטווח ארוך רק לצורך שמירת רישומי עסקאות.
5. מסירה לצד שלישי והעברת עיבוד לגורם אחר
ככלל, המפעיל אינו מוסר מידע אישי לצדדים שלישיים. אם תבחרו לקשר חשבון חיצוני כגון Discord או Microsoft, יחולו שירותי הספק ומדיניות הפרטיות שלו. קודי PIN של שוברי מתנה תרבותיים נשלחים לשירות עיבוד הצפנה נפרד, והטקסט הגלוי שלהם אינו נשמר בשרת האתר.
6. העברות בינלאומיות
כאשר נבחר קישור חשבון חיצוני, הדפדפן מתחבר למסך כניסת OAuth של הספק. Lucy Valley מקבלת את מזהה החשבון החיצוני ואת מצב הקישור להשלמתו. מטבע ממסד נתוני המשחק, רישומי חיבור ורישומי הזמנות אינם נשלחים לאותו ספק בתהליך זה.
קישור Discord: Discord Inc. · מיקום: ארצות הברית ומדינות הנדרשות לאספקת השירות · מועד ושיטה: HTTPS OAuth כשהמשתמש בוחר לקשר · נתונים: מזהה חשבון Discord, שם תצוגה והרשאת קישור · מטרה: זיהוי וקישור חשבון · שמירה ב־Lucy Valley: עד הסרת הקישור או סגירת החשבון · פרטים: מדיניות הפרטיות של Discord
קישור Microsoft: Microsoft Corporation · מיקום: מרכזי נתונים במדינות שבהן Microsoft פועלת לאספקת שירותיה · מועד ושיטה: HTTPS OAuth כשהמשתמש בוחר לקשר · נתונים: מזהי חשבון Microsoft/Xbox והרשאת קישור · מטרה: זיהוי וקישור חשבון Minecraft · שמירה ב־Lucy Valley: עד הסרת הקישור או סגירת החשבון · פרטים: הצהרת הפרטיות של Microsoft
ללא קישור חיצוני תכונות אלה אינן זמינות, אך גלישה רגילה באתר אינה נפגעת. מדיניות הספקים מסדירה פרטי שמירה ועיבוד בינלאומי של מידע שהם מעבדים ישירות.
כאשר מבוקשת קבלה על תשלום במזומן, הכינוי, סכום התשלום ומזהה ההזמנה, סוג ההנפקה ומספר הטלפון הנייד או מספר רישום העסק שהוזן נשלחים לערוץ Discord פרטי המוגבל לצוות התפעול לצורך הנפקה. עיבוד זה נפרד מקישור כניסה ב־Discord. מספרי הזיהוי שבבקשה נשמרים מוצפנים בשרת ומוסרים מההתראה לאחר תיעוד אישור ההשלמה של הצוות. מדיניות הפרטיות של Discord חלה על מידע שמעובד שם.
7. זכויות משתמשים ודרכי מימושן
משתמשים רשאים לבקש גישה למידע האישי שלהם, תיקונו או מחיקתו, השעיית העיבוד וביטול הסכמה. אפשר לשלוח בקשות בדוא״ל או לתמיכת הלקוחות הרשמית ב־Discord. לאחר אימות זהות, המפעיל מעבד בקשות ללא דיחוי. נימוקים נמסרים לגבי הגבלות המוטלות מכוח החוק.
8. אמצעי אבטחה
המפעיל מנהל מידע אישי באמצעות בקרות הרשאות גישה, גיבוב פרטי אימות, הגנה בעת העברה, תיעוד גישה ואמצעי הגנה טכניים ומנהליים. משתמשים חייבים להימנע משיתוף קודי אימות, דרכי גישה לחשבון או מידע אישי עם אחרים.
9. עוגיות וטכנולוגיות דומות
האתר עשוי להשתמש בעוגיות הפעלה חיוניות לשמירת מצב הכניסה. עוגיות אלה משמשות רק לאימות חשבון ומבוטלות בעת יציאה או פקיעה. אפשר לחסום עוגיות בהגדרות הדפדפן, אך הדבר עשוי להגביל את תפקוד הכניסה.
10. בירורי פרטיות ושינויי מדיניות
בירורי פרטיות, תלונות ובקשות לסעד אפשר להגיש באמצעות פרטי הקשר שלהלן. מדיניות זו עשויה להשתנות עקב שינויים בחוקים או בשירותים, והשינויים יפורסמו באתר לפני כניסתם לתוקף.
11. ילדים ופרופילים ציבוריים
כאשר נדרשת הסכמה לעיבוד מידע אישי של ילדים מתחת לגיל 14, יש לקבל ולאמת הסכמת אפוטרופוס חוקי. אפשר לשלוח בקשות קשורות בדוא״ל. האתר מציג כינויי משחק, רמות חווה ומידע פעילות בחיפוש ובדירוגים בהתאם להגדרות הנראות. מצב מקוון אינו ציבורי כברירת מחדל. אפשר לבקש שינוי נראות או מחיקת מידע בדוא״ל.
