1. Đơn vị kiểm soát thông tin cá nhân
Tên doanh nghiệp: Mallang Studio · Đại diện: Choi Won-ho · Hỗ trợ qua email · Điện thoại: 010-3734-9936
Địa chỉ: Phòng 402, Tòa nhà 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Hàn Quốc
2. Thông tin cá nhân xử lý và phương thức
Đề nghị biên lai tiền mặt cần đồng ý tùy chọn xử lý số di động để khấu trừ thu nhập hoặc mã đăng ký kinh doanh để chứng minh chi phí, cùng loại đề nghị. Số định danh lưu mã hóa và gửi cùng thông tin đơn tới kênh Discord chỉ nhóm vận hành truy cập để phát hành. Khi xác nhận xong, số gỡ khỏi tin nhắn đó. Chỉ dùng để phát hành và xóa khi mục đích phát hành, lưu giữ luật định kết thúc. Có thể từ chối đồng ý, nhưng khi đó không thể nhận đề nghị phát hành.
Lucy Valley có thể xử lý thông tin sau khi sử dụng dịch vụ.
① Xác thực tài khoản trò chơi và web: Minecraft UUID, biệt danh, XUID, mã xác minh và mã phiên đăng nhập
② Nếu chọn liên kết Discord hoặc Microsoft: mã tài khoản ngoài và trạng thái liên kết
③ Sử dụng web: IP truy cập, ngày giờ, hồ sơ yêu cầu trình duyệt, hồ sơ bảo mật và lỗi
④ Hỏi của khách hàng: biệt danh, liên hệ, nội dung và tệp đính kèm do người dùng cung cấp
⑤ Yêu cầu nạp: mã đơn, mã tài khoản trò chơi, tên người gửi, số tiền, hồ sơ giao và lỗi
⑥ Đề nghị biên lai tiền mặt: loại phát hành, số di động hoặc mã đăng ký kinh doanh, đồng ý đề nghị và trạng thái xử lý
Thông tin thu qua nhập của người dùng và đồng ý liên kết, kết nối trò chơi, dùng web và hỏi hỗ trợ. Nạp web hiện dùng chuyển khoản hoặc đề nghị phiếu quà tặng văn hóa. Đơn vị vận hành xử lý mã đơn, số tiền, phương thức và trạng thái cần cho đơn và giao. Không trực tiếp thu hay lưu dữ liệu xác thực thanh toán nhạy cảm như số thẻ, mật khẩu tài khoản ngân hàng. Xác minh chuyển khoản trong trò chơi có thể dùng nội dung thông báo ngân hàng; xử lý phiếu có thể dùng PIN mã hóa và hàm băm chống trùng.
3. Mục đích xử lý
Thông tin được xử lý để tạo tài khoản và đăng nhập, liên kết tài khoản trò chơi, cấp mã xác minh, cung cấp, bảo trì và cải thiện dịch vụ, yêu cầu nạp và giao, phòng ngừa lạm dụng, trộm cắp và sự cố bảo mật, giải đáp và tranh chấp, thực hiện nghĩa vụ pháp luật.
4. Thời hạn lưu giữ và sử dụng
Thông tin liên kết tài khoản giữ đến khi yêu cầu đóng hoặc bỏ liên kết, rồi xóa hay khử định danh không chậm trễ. Mã xác minh có hiệu lực 5 phút và phiên đăng nhập web tối đa 30 ngày sau cấp. Hồ sơ truy cập web giữ tối đa 14 ngày cho bảo mật và xử lý sự cố. Hồ sơ hợp đồng và rút lại, thanh toán và cung cấp bắt buộc theo luật giữ 5 năm; khiếu nại và tranh chấp tiêu dùng 3 năm; hiển thị và quảng cáo 6 tháng. Không giữ vô hạn dài hạn toàn bộ thông tin xác thực như PIN phiếu chỉ để bảo tồn hồ sơ giao dịch.
5. Cung cấp bên thứ ba và ủy thác xử lý
Theo nguyên tắc, đơn vị vận hành không cung cấp thông tin cá nhân cho bên thứ ba. Nếu bạn chọn liên kết tài khoản ngoài như Discord hoặc Microsoft, dịch vụ và chính sách quyền riêng tư của nhà cung cấp đó áp dụng. PIN phiếu quà tặng văn hóa được gửi tới dịch vụ xử lý mã hóa riêng; bản rõ không lưu trên máy chủ web.
6. Chuyển dữ liệu quốc tế
Khi chọn liên kết tài khoản ngoài, trình duyệt kết nối màn hình đăng nhập OAuth của nhà cung cấp. Lucy Valley nhận mã tài khoản ngoài và trạng thái để hoàn tất liên kết. Tiền tệ cơ sở dữ liệu trò chơi, hồ sơ kết nối và đơn hàng không gửi nhà cung cấp trong quá trình này.
Liên kết Discord: Discord Inc. · Địa điểm: Hoa Kỳ và quốc gia cần để cung cấp dịch vụ · Thời điểm và cách: HTTPS OAuth khi chọn liên kết · Dữ liệu: mã tài khoản Discord, tên hiển thị và cấp phép liên kết · Mục đích: xác định và liên kết tài khoản · Lucy Valley lưu giữ: đến bỏ liên kết hoặc rút tài khoản · Chi tiết: Chính sách quyền riêng tư Discord
Liên kết Microsoft: Microsoft Corporation · Địa điểm: trung tâm dữ liệu tại các quốc gia Microsoft hoạt động để cung cấp dịch vụ · Thời điểm và cách: HTTPS OAuth khi người dùng chọn liên kết · Dữ liệu: mã tài khoản Microsoft/Xbox và cấp phép liên kết · Mục đích: xác định và liên kết tài khoản Minecraft · Lucy Valley lưu giữ: đến khi bỏ liên kết hoặc rút tài khoản · Chi tiết: Tuyên bố quyền riêng tư Microsoft
Không liên kết ngoài thì không dùng được các tính năng đó, nhưng duyệt web thường không ảnh hưởng. Chính sách nhà cung cấp điều chỉnh việc lưu giữ và xử lý quốc tế thông tin họ trực tiếp xử lý.
Khi yêu cầu biên lai tiền mặt, biệt danh, số tiền thanh toán và mã đơn, loại phát hành, cùng số điện thoại di động hoặc mã đăng ký kinh doanh đã nhập được gửi tới kênh Discord riêng chỉ nhóm vận hành truy cập để phát hành. Việc này tách biệt liên kết đăng nhập Discord. Số định danh yêu cầu lưu mã hóa trên máy chủ và được gỡ khỏi thông báo khi ghi nhận xác nhận hoàn tất của nhóm. Chính sách quyền riêng tư Discord áp dụng cho thông tin xử lý tại đó.
7. Quyền người dùng và cách thực hiện
Người dùng có thể yêu cầu truy cập, sửa hoặc xóa thông tin cá nhân, tạm ngừng xử lý và rút đồng ý. Có thể gửi qua email hoặc hỗ trợ khách hàng Discord chính thức. Sau xác minh danh tính, đơn vị vận hành xử lý không chậm trễ. Hạn chế theo luật được nêu lý do.
8. Biện pháp bảo mật
Đơn vị vận hành quản lý thông tin cá nhân qua kiểm soát quyền truy cập, băm thông tin xác thực, bảo vệ truyền tải, ghi nhật ký truy cập và biện pháp kỹ thuật, quản trị. Người dùng không chia sẻ mã xác minh, cách truy cập tài khoản hoặc thông tin cá nhân với người khác.
9. Cookie và công nghệ tương tự
Web có thể dùng cookie phiên thiết yếu để duy trì đăng nhập. Cookie chỉ dùng xác thực tài khoản và mất hiệu lực khi đăng xuất hoặc hết hạn. Có thể chặn bằng cài đặt trình duyệt, nhưng có thể hạn chế đăng nhập.
10. Hỏi về quyền riêng tư và thay đổi chính sách
Câu hỏi quyền riêng tư, khiếu nại và yêu cầu khắc phục có thể gửi qua liên hệ bên dưới. Chính sách có thể sửa do thay đổi luật hoặc dịch vụ, với thay đổi công bố trên web trước hiệu lực.
11. Trẻ em và hồ sơ công khai
Khi cần đồng ý để xử lý thông tin cá nhân trẻ dưới 14, phải có và xác minh đồng ý của người giám hộ hợp pháp. Có thể yêu cầu liên quan qua email. Web hiển thị biệt danh trò chơi, cấp nông trại và hoạt động theo cài đặt hiển thị trong tìm kiếm, xếp hạng. Trạng thái trực tuyến mặc định không công khai. Có thể yêu cầu đổi hiển thị hoặc xóa thông tin qua email.