1. Verwerkingsverantwoordelijke voor persoonsgegevens
Bedrijfsnaam: Mallang Studio · Vertegenwoordiger: Choi Won-ho · Ondersteuning per e-mail · Telefoon: 010-3734-9936
Adres: Eenheid 402, Gebouw 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republiek Korea
2. Verwerkte persoonsgegevens en methoden
Kasbonaanvragen vereisen optionele toestemming voor verwerking van een mobiel telefoonnummer voor inkomensaftrek of bedrijfsregistratienummer voor kostenaantoonbaarheid, en het aanvraagtype. Identificatienummers worden versleuteld opgeslagen en met bestelinformatie naar een Discord-kanaal gestuurd dat alleen toegankelijk is voor het beheerteam voor uitgifte. Zodra voltooiing is bevestigd wordt het nummer uit dat bericht verwijderd. Het wordt alleen voor uitgifte gebruikt en verwijderd wanneer uitgifte- en wettelijke bewaardoelen eindigen. Je kunt toestemming weigeren, maar dan kan de uitgifteaanvraag niet worden aanvaard.
Lucy Valley kan tijdens het gebruik van de dienst de volgende informatie verwerken.
① Spel- en webaccountauthenticatie: Minecraft UUID, bijnaam, XUID, verificatiecode en inlogsessie-identificaties
② Bij keuze voor Discord- of Microsoft-koppeling: externe accountidentificaties en koppelingsstatus
③ Websitegebruik: toegangs-IP, datum en tijd, browserverzoekgegevens, en beveiligings- en foutgegevens
④ Klantvragen: bijnaam, contactgegevens, inhoud van de vraag en door de gebruiker verstrekte bijlagen
⑤ Opwaardeerverzoeken: bestelidentificatie, spelaccountidentificatie, afzendernaam, bedrag, leverings- en foutgegevens
⑥ Kasbonaanvragen: uitgiftetype, mobiel telefoonnummer of bedrijfsregistratienummer, toestemming voor de aanvraag en verwerkingsstatus
Informatie wordt verzameld via gebruikersinvoer en toestemming voor koppeling, spelverbindingen, websitegebruik en ondersteuningsvragen. Websiteopwaarderingen gebruiken momenteel bankoverschrijving- of cultuurcadeaubonaanvragen. De beheerder verwerkt bestelidentificaties, betaalbedragen, betaalmethoden en verwerkingsstatus die nodig zijn voor bestellingen en levering. De beheerder verzamelt of bewaart niet rechtstreeks gevoelige betaalverificatiegegevens zoals kaartnummers of wachtwoorden voor bankrekeningen. Verificatie van bankoverschrijvingen in het spel kan bankmeldingsinhoud gebruiken; bonverwerking kan versleutelde PINs en hashes voor duplicaatpreventie gebruiken.
3. Verwerkingsdoelen
Informatie wordt verwerkt voor accountaanmaak en inloggen, spelaccountkoppeling, uitgifte van verificatiecodes, dienstverlening, onderhoud en verbetering, opwaardeerverzoeken en levering, het voorkomen van misbruik, diefstal en veiligheidsincidenten, vragen en geschillen, en het voldoen aan wettelijke verplichtingen.
4. Bewaar- en gebruikstermijnen
Accountkoppelingsinformatie wordt bewaard totdat accountsluiting of ontkoppeling wordt aangevraagd en daarna onmiddellijk verwijderd of ontdaan van identificerende gegevens. Verificatiecodes zijn 5 minuten geldig en webinlogsessies maximaal 30 dagen na uitgifte. Webtoegangsgegevens worden maximaal 14 dagen bewaard voor beveiliging en incidentafhandeling. Wettelijk bewaarde contract- en herroepingsgegevens en betaal- en leveringsgegevens worden 5 jaar bewaard; gegevens over consumentenklachten en geschillen 3 jaar; en weergave- en advertentiegegevens 6 maanden. Volledige authenticatiegegevens zoals bon-PINs worden niet zonder onderscheid langdurig bewaard enkel om transactiegegevens te behouden.
5. Verstrekking aan derden en uitbesteding van verwerking
In beginsel verstrekt de beheerder geen persoonsgegevens aan derden. Als je een extern account zoals Discord of Microsoft koppelt, gelden de diensten en het privacybeleid van die aanbieder. PINs van cultuurcadeaubonnen worden naar een aparte versleutelingsdienst gestuurd en niet als leesbare tekst op de websiteserver opgeslagen.
6. Internationale doorgifte
Bij keuze voor externe accountkoppeling maakt de browser verbinding met het OAuth-inlogscherm van de aanbieder. Lucy Valley ontvangt de externe accountidentificatie en koppelingsstatus om de koppeling te voltooien. Speldatabasevaluta, verbindingsgegevens en bestelgegevens worden tijdens dit proces niet naar die aanbieder gestuurd.
Discord-koppeling: Discord Inc. · Locatie: Verenigde Staten en landen die nodig zijn voor dienstverlening · Tijdstip en methode: HTTPS OAuth wanneer de gebruiker voor koppeling kiest · Gegevens: Discord-accountidentificatie, weergavenaam en koppelingsautorisatie · Doel: accountidentificatie en koppeling · Bewaring door Lucy Valley: tot ontkoppeling of accountopheffing · Details: Privacybeleid van Discord
Microsoft-koppeling: Microsoft Corporation · Locatie: datacenters in landen waar Microsoft actief is om zijn diensten te leveren · Tijdstip en methode: HTTPS OAuth wanneer de gebruiker voor koppeling kiest · Gegevens: Microsoft/Xbox-accountidentificaties en koppelingsautorisatie · Doel: Minecraft-accountidentificatie en koppeling · Bewaring door Lucy Valley: tot ontkoppeling of accountopheffing · Details: Microsoft-privacyverklaring
Zonder externe koppeling zijn die functies niet beschikbaar, maar normaal browsen op de website blijft mogelijk. De regels van de aanbieders bepalen bewaartermijnen en internationale verwerking van informatie die zij rechtstreeks verwerken.
Bij een kasbonaanvraag worden je bijnaam, betaalbedrag en bestelidentificatie, uitgiftetype en ingevoerde mobiele telefoonnummer of bedrijfsregistratienummer voor uitgifte naar een privé-Discord-kanaal gestuurd dat alleen toegankelijk is voor het beheerteam. Deze verwerking staat los van Discord-inlogkoppeling. Identificatienummers van aanvragen worden versleuteld op de server opgeslagen en uit de melding verwijderd zodra de voltooiingsbevestiging van het team is vastgelegd. Op informatie die daar wordt verwerkt is het privacybeleid van Discord van toepassing.
7. Gebruikersrechten en hoe deze uit te oefenen
Gebruikers kunnen toegang tot, correctie of verwijdering van hun persoonsgegevens, stopzetting van verwerking en intrekking van toestemming aanvragen. Verzoeken kunnen per e-mail of via de officiële Discord-klantenondersteuning worden ingediend. Na identiteitsverificatie verwerkt de beheerder verzoeken onverwijld. Voor wettelijk opgelegde beperkingen worden redenen verstrekt.
8. Veiligheidsmaatregelen
De beheerder beheert persoonsgegevens via toegangsrechtenbeheer, hashing van authenticatiegegevens, bescherming tijdens verzending, toegangsregistratie en technische en organisatorische maatregelen. Gebruikers mogen verificatiecodes, accounttoegangsmethoden of persoonsgegevens niet met anderen delen.
9. Cookies en vergelijkbare technologieën
De website kan noodzakelijke sessiecookies gebruiken om de inlogstatus te behouden. Deze cookies worden alleen voor accountauthenticatie gebruikt en ongeldig bij uitloggen of verlopen. Cookies kunnen via browserinstellingen worden geblokkeerd, maar dit kan de inlogfunctie beperken.
10. Privacyvragen en beleidswijzigingen
Privacyvragen, klachten en verzoeken om herstel kunnen via onderstaande contactgegevens worden ingediend. Dit beleid kan worden gewijzigd vanwege wijzigingen in wetten of diensten; wijzigingen worden vóór hun ingangsdatum op de website aangekondigd.
11. Kinderen en openbare profielen
Als toestemming nodig is voor verwerking van persoonsgegevens van kinderen jonger dan 14, moet toestemming van een wettelijke vertegenwoordiger worden verkregen en geverifieerd. Bijbehorende verzoeken kunnen per e-mail worden gedaan. De website toont spelbijnamen, boerderijlevels en activiteiteninformatie volgens zichtbaarheidsinstellingen in zoekresultaten en ranglijsten. Onlinestatus is standaard niet openbaar. Verzoeken om zichtbaarheid te wijzigen of informatie te verwijderen kunnen per e-mail worden ingediend.