1. Titolare del trattamento dei dati personali
Ragione sociale: Mallang Studio · Rappresentante: Choi Won-ho · Assistenza via email · Telefono: 010-3734-9936
Indirizzo: Unità 402, Edificio 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Repubblica di Corea
2. Dati personali trattati e metodi
Le richieste di ricevuta fiscale richiedono il consenso facoltativo al trattamento del numero di cellulare per la deduzione del reddito o del numero di registrazione aziendale per la documentazione delle spese e del tipo di richiesta. I numeri identificativi vengono memorizzati in forma cifrata e inviati con i dati dell'ordine a un canale Discord riservato al team operativo per l'emissione. Dopo la conferma del completamento, il numero viene rimosso da quel messaggio. Viene usato soltanto per l'emissione ed eliminato quando terminano le finalità di emissione e conservazione richieste dalla legge. Puoi rifiutare il consenso, ma in tal caso la richiesta di emissione non può essere accettata.
Lucy Valley può trattare le seguenti informazioni durante l'uso del servizio.
① Autenticazione degli account di gioco e web: UUID Minecraft, soprannome, XUID, codice di verifica e identificativi delle sessioni di accesso
② Se viene selezionato il collegamento Discord o Microsoft: identificativi degli account esterni e stato del collegamento
③ Uso del sito: IP di accesso, data e ora, registri delle richieste del browser e registri di sicurezza ed errori
④ Richieste dei clienti: soprannome, contatti, contenuto della richiesta e allegati forniti dall'utente
⑤ Richieste di ricarica: identificativo dell'ordine, identificativo dell'account di gioco, nome del mittente, importo, registri di consegna ed errori
⑥ Richieste di ricevuta fiscale: tipo di emissione, numero di cellulare o di registrazione aziendale, consenso alla richiesta e stato di trattamento
Le informazioni vengono raccolte tramite input dell'utente e consenso al collegamento, connessioni di gioco, uso del sito e richieste di assistenza. Le ricariche del sito usano attualmente bonifici o richieste con buoni regalo culturali. L'operatore tratta identificativi degli ordini, importi dei pagamenti, metodi di pagamento e stato di elaborazione necessari per ordini e consegna. L'operatore non raccoglie né memorizza direttamente dati sensibili di autenticazione dei pagamenti come numeri di carta o password dei conti bancari. La verifica dei bonifici nel gioco può usare il contenuto delle notifiche bancarie; il trattamento dei buoni può usare PIN cifrati e hash per prevenire duplicati.
3. Finalità del trattamento
Le informazioni vengono trattate per creazione dell'account e accesso, collegamento dell'account di gioco, emissione dei codici di verifica, fornitura del servizio, manutenzione e miglioramento, richieste di ricarica e consegna, prevenzione di abusi, furti e incidenti di sicurezza, richieste e controversie e adempimento di obblighi legali.
4. Periodi di conservazione e utilizzo
Le informazioni di collegamento degli account vengono conservate fino alla richiesta di chiusura o scollegamento, poi eliminate o deidentificate senza ritardo. I codici di verifica restano validi per 5 minuti e le sessioni di accesso web fino a 30 giorni dall'emissione. I registri degli accessi web vengono conservati fino a 14 giorni per sicurezza e gestione degli incidenti. I registri legalmente conservati di contratti e recesso, pagamenti e fornitura sono mantenuti per 5 anni; quelli di reclami e controversie dei consumatori per 3 anni; quelli di esposizione e pubblicità per 6 mesi. Le informazioni complete di autenticazione come i PIN dei buoni non vengono conservate indiscriminatamente a lungo solo per preservare i registri delle transazioni.
5. Comunicazione a terzi e delega del trattamento
Di norma, l'operatore non fornisce dati personali a terzi. Se scegli di collegare un account esterno come Discord o Microsoft, si applicano i servizi e l'informativa sulla privacy di quel fornitore. I PIN dei buoni regalo culturali vengono inviati a un servizio separato di trattamento crittografico e non vengono memorizzati in chiaro sul server del sito.
6. Trasferimenti internazionali
Quando viene selezionato il collegamento di un account esterno, il browser si connette alla schermata di accesso OAuth del fornitore. Lucy Valley riceve l'identificativo dell'account esterno e lo stato del collegamento per completarlo. Durante questa procedura, la valuta del database di gioco, i registri delle connessioni e degli ordini non vengono inviati a quel fornitore.
Collegamento Discord: Discord Inc. · Luogo: Stati Uniti e paesi necessari a fornire il servizio · Momento e metodo: HTTPS OAuth quando l'utente sceglie il collegamento · Dati: identificativo dell'account Discord, nome visualizzato e autorizzazione al collegamento · Finalità: identificazione e collegamento dell'account · Conservazione Lucy Valley: fino allo scollegamento o alla chiusura dell'account · Dettagli: Informativa sulla privacy di Discord
Collegamento Microsoft: Microsoft Corporation · Luogo: centri dati nei paesi in cui Microsoft opera per fornire i suoi servizi · Momento e metodo: HTTPS OAuth quando l'utente sceglie il collegamento · Dati: identificativi degli account Microsoft/Xbox e autorizzazione al collegamento · Finalità: identificazione e collegamento dell'account Minecraft · Conservazione Lucy Valley: fino allo scollegamento o alla chiusura dell'account · Dettagli: Informativa sulla privacy di Microsoft
Senza collegamento esterno, tali funzioni non sono disponibili, ma la normale navigazione del sito non è compromessa. Le politiche dei fornitori regolano i dettagli di conservazione e trattamento internazionale delle informazioni che trattano direttamente.
Quando viene richiesta una ricevuta fiscale, il soprannome, l'importo del pagamento e l'identificativo dell'ordine, il tipo di emissione e il numero di cellulare o di registrazione aziendale inserito vengono inviati a un canale Discord privato riservato al team operativo per l'emissione. Questo trattamento è separato dal collegamento dell'accesso Discord. I numeri identificativi della richiesta sono memorizzati in forma cifrata sul server e rimossi dalla notifica quando viene registrata la conferma di completamento del team. L'informativa sulla privacy di Discord si applica alle informazioni trattate lì.
7. Diritti degli utenti e modalità di esercizio
Gli utenti possono richiedere accesso, rettifica o eliminazione dei dati personali, sospensione del trattamento e revoca del consenso. Le richieste possono essere inviate via email o all'assistenza clienti Discord ufficiale. Dopo la verifica dell'identità, l'operatore elabora le richieste senza ritardo. Vengono forniti i motivi delle restrizioni imposte dalla legge.
8. Misure di sicurezza
L'operatore gestisce i dati personali attraverso controlli delle autorizzazioni di accesso, hashing delle informazioni di autenticazione, protezione durante la trasmissione, registrazione degli accessi e misure tecniche e amministrative. Gli utenti non devono condividere codici di verifica, metodi di accesso agli account o dati personali con altri.
9. Cookie e tecnologie simili
Il sito può usare cookie di sessione essenziali per mantenere lo stato di accesso. Questi cookie sono usati soltanto per l'autenticazione dell'account e invalidati alla disconnessione o alla scadenza. I cookie possono essere bloccati nelle impostazioni del browser, ma ciò può limitare le funzioni di accesso.
10. Domande sulla privacy e modifiche della politica
Domande sulla privacy, reclami e richieste di rimedi possono essere inviati usando i contatti qui sotto. Questa politica può essere modificata a seguito di cambiamenti nelle leggi o nei servizi; le modifiche saranno annunciate sul sito prima della loro entrata in vigore.
11. Bambini e profili pubblici
Quando è richiesto il consenso per trattare dati personali di bambini sotto i 14 anni, deve essere ottenuto e verificato il consenso di un tutore legale. Le richieste correlate possono essere fatte via email. Il sito mostra soprannomi di gioco, livelli delle fattorie e informazioni sulle attività in base alle impostazioni di visibilità nelle ricerche e classifiche. Lo stato online non è pubblico per impostazione predefinita. Le richieste di modifica della visibilità o eliminazione dei dati possono essere inviate via email.