1. Personuppgiftsansvarig
Företagsnamn: Mallang Studio · Företrädare: Choi Won-ho · Support via e-post · Telefon: 010-3734-9936
Adress: Unit 402, Building 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republiken Korea
2. Behandlade personuppgifter och metoder
Ansökningar om kontantkvitto kräver frivilligt samtycke till behandling av mobilnummer för inkomstavdrag eller företagsregistreringsnummer för utgiftsunderlag samt ansökningstyp. Identifieringsnummer lagras krypterade och skickas med beställningsinformation till en Discord-kanal som är begränsad till driftteamet för utfärdande. När slutförandet bekräftats tas numret bort från det meddelandet. Det används endast för utfärdande och raderas när syftena för utfärdande och lagstadgad lagring upphör. Du kan neka samtycke, men då kan ansökan om utfärdande inte tas emot.
Lucy Valley kan behandla följande information under tjänstens användning.
① Spel- och webbkontoautentisering: Minecraft UUID, smeknamn, XUID, verifieringskod och inloggningssessionsidentifierare
② Om Discord- eller Microsoft-länkning väljs: externa kontoidentifierare och länkningsstatus
③ Webbplatsanvändning: åtkomst-IP, datum och tid, webbläsarförfrågningar samt säkerhets- och feluppgifter
④ Kundförfrågningar: smeknamn, kontaktuppgifter, frågans innehåll och bilagor som användaren tillhandahåller
⑤ Påfyllningsförfrågningar: beställningsidentifierare, spelkontoidentifierare, avsändarnamn, belopp samt leverans- och feluppgifter
⑥ Ansökningar om kontantkvitto: utfärdandetyp, mobilnummer eller företagsregistreringsnummer, samtycke till ansökan och behandlingsstatus
Information samlas in genom användarinmatning och länkningssamtycke, spelanslutningar, webbplatsanvändning och supportförfrågningar. Webbplatsens påfyllningar använder för närvarande ansökningar med banköverföring eller kulturpresentkort. Operatören behandlar beställningsidentifierare, betalningsbelopp, betalningsmetoder och behandlingsstatus som behövs för beställning och leverans. Operatören samlar inte direkt in eller lagrar känsliga betalningsautentiseringsuppgifter som kortnummer eller bankkontolösenord. Verifiering av banköverföring i spelet kan använda bankmeddelandens innehåll; presentkortsbehandling kan använda krypterade PIN-koder och hashvärden för dubblettförebyggande.
3. Syften med behandlingen
Information behandlas för kontoskapande och inloggning, spelkontolänkning, utfärdande av verifieringskoder, tillhandahållande, underhåll och förbättring av tjänsten, påfyllningsförfrågningar och leverans, förebyggande av missbruk, stöld och säkerhetsincidenter, förfrågningar och tvister samt fullgörande av rättsliga skyldigheter.
4. Lagrings- och användningsperioder
Kontolänkningsinformation behålls tills kontostängning eller avlänkning begärs och raderas eller avidentifieras därefter utan dröjsmål. Verifieringskoder är giltiga i 5 minuter och webbinloggningssessioner i upp till 30 dagar efter utfärdandet. Webbåtkomstuppgifter behålls i upp till 14 dagar för säkerhet och incidenthantering. Lagstadgade avtals- och ångeruppgifter samt betalnings- och leveransuppgifter behålls i 5 år; konsumentklagomål och tvistuppgifter i 3 år; och visnings- och annonsuppgifter i 6 månader. Fullständiga autentiseringsuppgifter som presentkorts-PIN-koder behålls inte urskillningslöst långsiktigt enbart för att bevara transaktionsuppgifter.
5. Utlämnande till tredje part och delegering av behandling
Operatören lämnar som regel inte personuppgifter till tredje part. Om du väljer att länka ett externt konto som Discord eller Microsoft gäller den leverantörens tjänster och integritetspolicy. PIN-koder för kulturpresentkort skickas till en separat krypteringsbehandlingstjänst, och deras klartext lagras inte på webbplatsservern.
6. Internationella överföringar
När extern kontolänkning väljs ansluter webbläsaren till leverantörens OAuth-inloggningsskärm. Lucy Valley tar emot extern kontoidentifierare och länkningsstatus för att slutföra länkningen. Speldatabasens valuta, anslutningsuppgifter och beställningsuppgifter skickas inte till leverantören under denna process.
Discord-länkning: Discord Inc. · Plats: USA och länder som behövs för att tillhandahålla tjänsten · Tidpunkt och metod: HTTPS OAuth när användaren väljer länkning · Data: Discord-kontoidentifierare, visningsnamn och länkningsgodkännande · Syfte: kontoidentifiering och länkning · Lucy Valleys lagring: tills avlänkning eller avslutande av kontot · Detaljer: Discords integritetspolicy
Microsoft-länkning: Microsoft Corporation · Plats: datacenter i länder där Microsoft verkar för att tillhandahålla sina tjänster · Tidpunkt och metod: HTTPS OAuth när användaren väljer länkning · Data: Microsoft/Xbox-kontoidentifierare och länkningsgodkännande · Syfte: identifiering och länkning av Minecraft-konto · Lucy Valleys lagring: tills avlänkning eller avslutande av kontot · Detaljer: Microsofts sekretesspolicy
Utan extern länkning är dessa funktioner inte tillgängliga, men vanlig webbläsning påverkas inte. Leverantörernas policyer styr lagring och internationell behandling av information som de behandlar direkt.
När ett kontantkvitto begärs skickas ditt smeknamn, betalningsbelopp, beställningsidentifierare, utfärdandetyp och angivet mobilnummer eller företagsregistreringsnummer till en privat Discord-kanal som är begränsad till driftteamet för utfärdande. Denna behandling är separat från Discord-inloggningslänkning. Ansökans identifieringsnummer lagras krypterade på servern och tas bort från meddelandet när teamets bekräftelse av slutförandet registrerats. Discords integritetspolicy gäller för information som behandlas där.
7. Användarrättigheter och hur de utövas
Användare får begära tillgång till, rättelse eller radering av sina personuppgifter, stoppad behandling och återkallande av samtycke. Begäranden kan skickas via e-post eller officiella Discord-kundsupporten. Efter identitetsverifiering behandlar operatören begäranden utan dröjsmål. Skäl anges för begränsningar som följer av lag.
8. Säkerhetsåtgärder
Operatören hanterar personuppgifter genom åtkomstbehörighetskontroller, hashning av autentiseringsuppgifter, skydd under överföring, åtkomstloggning samt tekniska och administrativa skyddsåtgärder. Användare får inte dela verifieringskoder, metoder för kontoåtkomst eller personuppgifter med andra.
9. Kakor och liknande tekniker
Webbplatsen kan använda nödvändiga sessionskakor för att behålla inloggningsstatus. Dessa kakor används endast för kontoautentisering och blir ogiltiga vid utloggning eller när de löper ut. Kakor kan blockeras genom webbläsarinställningar, men det kan begränsa inloggningsfunktionen.
10. Integritetsfrågor och policyändringar
Integritetsfrågor, klagomål och begäranden om rättelse kan skickas med kontaktuppgifterna nedan. Policyn kan ändras på grund av förändringar i lagar eller tjänster, med ändringar som meddelas på webbplatsen innan de träder i kraft.
11. Barn och offentliga profiler
När samtycke krävs för att behandla personuppgifter om barn under 14 måste en vårdnadshavares samtycke erhållas och verifieras. Relaterade begäranden kan göras via e-post. Webbplatsen visar smeknamn i spelet, gårdsnivåer och aktivitetsinformation enligt synlighetsinställningarna i sökning och rankningar. Onlinestatus är inte offentlig som standard. Begäran om ändrad synlighet eller radering av information kan skickas via e-post.