1. Контролер особистих даних
Назва підприємства: Mallang Studio · Представник: Choi Won-ho · Підтримка електронною поштою · Телефон: 010-3734-9936
Адреса: кімната 402, будівля 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Республіка Корея
2. Оброблювані особисті дані та способи
Заявки касових чеків потребують добровільної згоди на обробку мобільного номера для відрахування доходу або номера реєстрації підприємства для підтвердження витрат, а також типу заявки. Номери зберігаються зашифрованими й надсилаються з відомостями замовлення в канал Discord, доступний лише команді оператора, для видачі. Після підтвердження завершення номер видаляється з повідомлення. Він використовується лише для видачі й видаляється після завершення цілей видачі та законного зберігання. Можна відмовитися від згоди, але тоді заявку видачі не приймуть.
Lucy Valley може обробляти наведені відомості під час користування сервісом.
① Автентифікація ігрових і вебоблікових записів: Minecraft UUID, нікнейм, XUID, код підтвердження та ідентифікатори сеансів входу
② При виборі пов’язування Discord або Microsoft: зовнішні ідентифікатори та стан пов’язування
③ Користування сайтом: IP доступу, дата й час, записи запитів браузера та записи безпеки й помилок
④ Звернення клієнтів: нікнейм, контактні дані, зміст звернення та вкладення користувача
⑤ Запити поповнення: ідентифікатор замовлення, ідентифікатор ігрового облікового запису, ім’я відправника, сума, записи доставки й помилок
⑥ Заявки касових чеків: тип видачі, мобільний номер або номер реєстрації підприємства, згода заявки й стан обробки
Відомості збираються через введення користувача й згоду пов’язування, ігрові з’єднання, користування сайтом і звернення до підтримки. Поповнення сайту наразі використовує заявки переказу або культурних ваучерів. Оператор обробляє потрібні для замовлень і доставки ідентифікатори, суми, способи оплати й стан обробки. Оператор безпосередньо не збирає та не зберігає конфіденційні платіжні дані автентифікації, зокрема номери карток чи паролі банківських рахунків. Перевірка переказу у грі може використовувати банківські сповіщення; обробка ваучерів — зашифровані PIN-коди та хеші запобігання повторам.
3. Цілі обробки
Відомості обробляються для створення облікового запису й входу, пов’язування ігрового облікового запису, видачі кодів підтвердження, надання, підтримки й поліпшення сервісу, запитів поповнення й доставки, запобігання зловживанням, крадіжкам та інцидентам безпеки, звернень і спорів та виконання законних обов’язків.
4. Строки зберігання й використання
Відомості пов’язування облікового запису зберігаються до запиту закриття чи від’єднання, потім без затримки видаляються або знеособлюються. Коди підтвердження чинні 5 хвилин, а сеанси входу на сайт — до 30 днів після видачі. Записи доступу до сайту зберігаються до 14 днів для безпеки й реагування на інциденти. Передбачені законом записи договорів і відмови, оплати й постачання зберігаються 5 років; скарг і спорів споживачів — 3 роки; показу й реклами — 6 місяців. Повні відомості автентифікації, зокрема PIN-коди ваучерів, не зберігаються без розбору тривалий час лише для збереження записів операцій.
5. Розкриття третім особам і доручення обробки
Як правило, оператор не надає особисті дані третім особам. Якщо ви пов’язуєте зовнішній обліковий запис, зокрема Discord або Microsoft, діють послуги й політика конфіденційності цього постачальника. PIN-коди культурних подарункових ваучерів надсилаються до окремого сервісу шифрованої обробки; відкритий текст не зберігається на сервері сайту.
6. Міжнародна передача
При виборі зовнішнього пов’язування браузер підключається до екрана входу OAuth постачальника. Lucy Valley отримує зовнішній ідентифікатор і стан пов’язування для завершення. Валюта ігрової бази, записи з’єднань і замовлень під час цього не передаються постачальнику.
Пов’язування Discord: Discord Inc. · Місце: США та країни, необхідні для надання сервісу · Час і спосіб: HTTPS OAuth при виборі пов’язування користувачем · Дані: ідентифікатор Discord, відображуване ім’я та дозвіл пов’язування · Мета: ідентифікація й пов’язування облікового запису · Зберігання Lucy Valley: до від’єднання або закриття облікового запису · Подробиці: Політика конфіденційності Discord
Пов’язування Microsoft: Microsoft Corporation · Місце: центри даних у країнах, де Microsoft працює для надання послуг · Час і спосіб: HTTPS OAuth при виборі пов’язування користувачем · Дані: ідентифікатори Microsoft/Xbox та дозвіл пов’язування · Мета: ідентифікація й пов’язування облікового запису Minecraft · Зберігання Lucy Valley: до від’єднання або закриття облікового запису · Подробиці: Заява про конфіденційність Microsoft
Без зовнішнього пов’язування ці функції недоступні, але звичайний перегляд сайту не змінюється. Політики постачальників регулюють зберігання й міжнародну обробку відомостей, які вони обробляють безпосередньо.
При запиті касового чека ваш нікнейм, сума платежу й ідентифікатор замовлення, тип видачі та введений мобільний номер або номер реєстрації підприємства надсилаються до приватного каналу Discord, доступного лише команді оператора, для видачі. Ця обробка відокремлена від пов’язування входу Discord. Ідентифікаційні номери заявки зберігаються на сервері зашифрованими й видаляються зі сповіщення після запису підтвердження завершення командою. До оброблюваних там відомостей застосовується політика конфіденційності Discord.
7. Права користувачів і способи їх здійснення
Користувачі можуть запитувати доступ, виправлення або видалення особистих даних, припинення обробки й відкликання згоди. Запити подаються електронною поштою або через офіційну підтримку Discord. Після перевірки особи оператор обробляє їх без затримки. Для обмежень за законом надаються причини.
8. Заходи безпеки
Оператор керує особистими даними через контроль доступу, хешування автентифікаційних відомостей, захист передачі, журналювання доступу й технічні та адміністративні заходи. Користувачі не мають ділитися кодами підтвердження, способами доступу або особистими даними.
9. Файли cookie та подібні технології
Сайт може використовувати необхідні файли cookie сеансу для підтримки входу. Вони використовуються лише для автентифікації облікового запису й стають недійсними після виходу або спливу строку. Їх можна блокувати в браузері, але це може обмежити функції входу.
10. Запити конфіденційності та зміни політики
Запитання про конфіденційність, скарги й запити відшкодування можна подавати за контактами нижче. Політику можуть змінювати через зміни законів або сервісу; зміни оголошуються на сайті до набрання чинності.
11. Діти й публічні профілі
Якщо потрібна згода для обробки особистих даних дітей до 14 років, її необхідно отримати й перевірити від законного опікуна. Відповідні запити можна робити електронною поштою. Сайт показує ігрові нікнейми, рівні ферм і діяльність у пошуку й рейтингах відповідно до налаштувань видимості. Стан у мережі за замовчуванням не публічний. Змінити видимість або видалити відомості можна запитом електронною поштою.