1. Responsável pelo tratamento de dados pessoais
Nome comercial: Mallang Studio · Representante: Choi Won-ho · Apoio por e-mail · Telefone: 010-3734-9936
Endereço: Fração 402, Edifício 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, República da Coreia
2. Dados pessoais tratados e métodos
Os pedidos de recibo de pagamento em numerário exigem consentimento opcional para tratar um número de telemóvel para dedução de rendimentos ou um número de registo comercial para comprovativo de despesas, e o tipo de pedido. Os números de identificação são guardados encriptados e enviados com as informações da encomenda a um canal Discord restrito à equipa de operações para emissão. Após confirmação da conclusão, o número é removido dessa mensagem. É usado apenas para emissão e eliminado quando terminam as finalidades de emissão e de conservação legalmente exigida. Podes recusar o consentimento, mas nesse caso o pedido de emissão não pode ser aceite.
Lucy Valley pode tratar as seguintes informações durante a utilização do serviço.
① Autenticação de contas do jogo e do site: UUID de Minecraft, nome no jogo, XUID, código de verificação e identificadores de sessão
② Se for selecionada a associação Discord ou Microsoft: identificadores de conta externa e estado da associação
③ Utilização do site: IP de acesso, data e hora, registos de pedidos do navegador e registos de segurança e erros
④ Questões de clientes: nome no jogo, dados de contacto, conteúdo da questão e anexos fornecidos pelo utilizador
⑤ Pedidos de carregamento: identificador da encomenda, identificador da conta de jogo, nome do remetente, montante, registos de entrega e de erros
⑥ Pedidos de recibo de pagamento em numerário: tipo de emissão, número de telemóvel ou de registo comercial, consentimento do pedido e estado do tratamento
As informações são recolhidas pela introdução do utilizador e consentimento de associação, ligações ao jogo, utilização do site e pedidos de apoio. Os carregamentos no site usam atualmente pedidos de transferência bancária ou vale-presente cultural. O operador trata os identificadores de encomenda, montantes de pagamento, métodos de pagamento e estado de processamento necessários para encomendas e entrega. O operador não recolhe nem guarda diretamente dados sensíveis de autenticação de pagamento, como números de cartão ou palavras-passe de contas bancárias. A verificação de transferências bancárias no jogo pode usar o conteúdo de notificações bancárias; o tratamento de vales pode usar PINs encriptados e hashes para evitar duplicados.
3. Finalidades do tratamento
As informações são tratadas para criação de conta e início de sessão, associação de conta de jogo, emissão de códigos de verificação, prestação, manutenção e melhoria do serviço, pedidos de carregamento e entrega, prevenção de abuso, roubo e incidentes de segurança, questões e litígios e cumprimento de obrigações legais.
4. Prazos de conservação e utilização
As informações de associação de conta são conservadas até ser pedido o encerramento da conta ou a desassociação, sendo depois eliminadas ou desidentificadas sem demora. Os códigos de verificação são válidos durante 5 minutos e as sessões web durante até 30 dias após emissão. Os registos de acesso web são conservados durante até 14 dias para segurança e resposta a incidentes. Os registos de contratos e livre resolução, pagamentos e fornecimento conservados por lei são mantidos durante 5 anos; os registos de reclamações e litígios de consumidores durante 3 anos; e os registos de exposição e publicidade durante 6 meses. As informações completas de autenticação, como PINs de vales, não são conservadas indiscriminadamente a longo prazo apenas para preservar os registos das transações.
5. Divulgação a terceiros e subcontratação do tratamento
Por regra, o operador não fornece dados pessoais a terceiros. Se escolheres associar uma conta externa, como Discord ou Microsoft, aplicam-se os serviços e a política de privacidade desse fornecedor. Os PINs de vales-presente culturais são enviados a um serviço separado de tratamento encriptado e o seu texto simples não é guardado no servidor do site.
6. Transferências internacionais
Quando é selecionada a associação de conta externa, o navegador liga ao ecrã OAuth de início de sessão do fornecedor. Lucy Valley recebe o identificador da conta externa e o estado da associação para a concluir. A moeda da base de dados do jogo, os registos de ligação e os registos de encomendas não são enviados a esse fornecedor durante este processo.
Associação Discord: Discord Inc. · Localização: Estados Unidos e países necessários para prestar o serviço · Momento e método: HTTPS OAuth quando o utilizador escolhe a associação · Dados: identificador da conta Discord, nome de apresentação e autorização de associação · Finalidade: identificação e associação de conta · Conservação em Lucy Valley: até à desassociação ou cancelamento da conta · Detalhes: Política de Privacidade do Discord
Associação Microsoft: Microsoft Corporation · Localização: centros de dados nos países onde a Microsoft opera para prestar os seus serviços · Momento e método: HTTPS OAuth quando o utilizador escolhe a associação · Dados: identificadores de conta Microsoft/Xbox e autorização de associação · Finalidade: identificação e associação da conta Minecraft · Conservação em Lucy Valley: até à desassociação ou cancelamento da conta · Detalhes: Declaração de Privacidade da Microsoft
Sem associação externa, essas funcionalidades não estão disponíveis, mas a navegação normal no site não é afetada. As políticas dos fornecedores regem os detalhes de conservação e tratamento internacional das informações que tratam diretamente.
Quando é pedido um recibo de pagamento em numerário, o teu nome no jogo, o montante do pagamento e o identificador da encomenda, o tipo de emissão e o número de telemóvel ou de registo comercial introduzido são enviados para um canal privado do Discord restrito à equipa de operações para emissão. Este tratamento é separado da associação de início de sessão Discord. Os números de identificação do pedido são guardados encriptados no servidor e removidos da notificação quando é registada a confirmação de conclusão pela equipa. A política de privacidade do Discord aplica-se às informações aí tratadas.
7. Direitos dos utilizadores e como exercê-los
Os utilizadores podem pedir acesso, correção ou eliminação dos seus dados pessoais, suspensão do tratamento e retirada do consentimento. Os pedidos podem ser enviados por e-mail ou pelo apoio ao cliente oficial no Discord. Após verificação de identidade, o operador processa os pedidos sem demora. São fornecidos os motivos das restrições impostas por lei.
8. Medidas de segurança
O operador gere os dados pessoais através de controlos de permissões de acesso, hashing de informações de autenticação, proteção na transmissão, registo de acessos e salvaguardas técnicas e administrativas. Os utilizadores não devem partilhar códigos de verificação, métodos de acesso à conta ou dados pessoais com terceiros.
9. Cookies e tecnologias semelhantes
O site pode usar cookies essenciais de sessão para manter a sessão iniciada. Estes cookies são usados apenas para autenticação da conta e invalidados ao terminar sessão ou expirar. Os cookies podem ser bloqueados nas definições do navegador, mas isso pode limitar o início de sessão.
10. Questões de privacidade e alterações da política
Questões de privacidade, reclamações e pedidos de reparação podem ser enviados através dos contactos abaixo. Esta política pode ser alterada devido a mudanças na legislação ou nos serviços, sendo as alterações anunciadas no site antes de entrarem em vigor.
11. Crianças e perfis públicos
Quando for necessário consentimento para tratar dados pessoais de crianças com menos de 14 anos, deve ser obtido e verificado o consentimento de um responsável legal. Os pedidos relacionados podem ser feitos por e-mail. O site apresenta os nomes no jogo, os níveis das quintas e as informações de atividade segundo as definições de visibilidade nas pesquisas e classificações. O estado online não é público por predefinição. Os pedidos de alteração de visibilidade ou eliminação de informações podem ser enviados por e-mail.