1. Кантралёр асабістых звестак
Назва бізнесу: Mallang Studio · Прадстаўнік: Choi Won-ho · Падтрымка па электроннай пошце · Тэлефон: 010-3734-9936
Адрас: памяшканне 402, будынак 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Рэспубліка Карэя
2. Апрацоўваныя асабістыя звесткі і спосабы
Заявы касавай квітанцыі патрабуюць неабавязковай згоды на апрацоўку нумара мабільнага тэлефона для выліку з даходу або рэгістрацыйнага нумара бізнесу для пацвярджэння выдаткаў і тыпу заявы. Ідэнтыфікацыйныя нумары захоўваюцца зашыфраванымі і перадаюцца са звесткамі заказу ў канал Discord, даступны толькі аперацыйнай камандзе, для выдачы. Пасля пацвярджэння завяршэння нумар выдаляецца з паведамлення. Ён выкарыстоўваецца толькі для выдачы і выдаляецца пасля завяршэння мэтаў выдачы і абавязковага законнага захоўвання. Вы можаце адмовіць у згодзе, але тады заява выдачы не будзе прынятая.
Lucy Valley можа апрацоўваць наступныя звесткі пры карыстанні сэрвісам.
① Аўтэнтыфікацыя гульнявых і вэб-уліковых запісаў: UUID Minecraft, нік, XUID, код праверкі і ідэнтыфікатары сесій уваходу
② Пры выбары звязвання Discord або Microsoft: ідэнтыфікатары знешніх уліковых запісаў і стан звязвання
③ Карыстанне сайтам: IP доступу, дата і час, запісы запытаў браўзера, запісы бяспекі і памылак
④ Звароты кліентаў: нік, кантакты, змест звароту і далучэнні карыстальніка
⑤ Запыты папаўнення: ідэнтыфікатар заказу, ідэнтыфікатар гульнявога ўліковага запісу, імя адпраўніка, сума, запісы дастаўкі і памылак
⑥ Заявы касавай квітанцыі: тып выдачы, нумар мабільнага тэлефона або рэгістрацыі бізнесу, згода на заяву і стан апрацоўкі
Звесткі збіраюцца праз увод карыстальніка і згоду на звязванне, гульнявыя падключэнні, карыстанне сайтам і звароты падтрымкі. Сайт зараз выкарыстоўвае заявы банкаўскага перакладу або культурных падарункавых ваўчараў. Аператар апрацоўвае ідэнтыфікатары заказаў, сумы аплаты, спосабы аплаты і стан апрацоўкі, неабходныя для заказаў і дастаўкі. Аператар непасрэдна не збірае і не захоўвае канфідэнцыйныя плацежныя аўтэнтыфікацыйныя даныя, напрыклад нумары карт або паролі банкаўскіх рахункаў. Гульнявая праверка перакладаў можа выкарыстоўваць змест банкаўскіх паведамленняў; апрацоўка ваўчараў можа выкарыстоўваць зашыфраваныя PIN і хэшы прадухілення дубляў.
3. Мэты апрацоўкі
Звесткі апрацоўваюцца для стварэння ўліковага запісу і ўваходу, звязвання гульнявога ўліковага запісу, выдачы кодаў праверкі, прадастаўлення сэрвісу, абслугоўвання і паляпшэння, запытаў папаўнення і дастаўкі, прадухілення злоўжыванняў, крадзяжу і інцыдэнтаў бяспекі, зваротаў і спрэчак ды выканання законных абавязкаў.
4. Тэрміны захоўвання і выкарыстання
Звесткі звязвання ўліковага запісу захоўваюцца да запыту закрыцця або раз'яднання, затым без затрымкі выдаляюцца або абязлічваюцца. Коды праверкі дзейнічаюць 5 хвілін, вэб-сесіі ўваходу — да 30 дзён пасля выдачы. Запісы доступу да сайта захоўваюцца да 14 дзён для бяспекі і рэагавання на інцыдэнты. Законна захаваныя запісы дамоў і адмовы, аплаты і пастаўкі захоўваюцца 5 гадоў; скаргі спажыўцоў і спрэчкі — 3 гады; паказ і рэклама — 6 месяцаў. Поўныя аўтэнтыфікацыйныя звесткі, напрыклад PIN ваўчараў, не захоўваюцца бязмежна доўга толькі дзеля запісаў транзакцый.
5. Перадача трэцім асобам і дэлегаванне апрацоўкі
Як правіла, аператар не перадае асабістыя звесткі трэцім асобам. Калі вы звязваеце знешні ўліковы запіс, напрыклад Discord або Microsoft, дзейнічаюць паслугі і палітыка прыватнасці гэтага пастаўшчыка. PIN культурных падарункавых ваўчараў перадаюцца асобнай службе шыфраванай апрацоўкі, а адкрыты тэкст не захоўваецца на серверы сайта.
6. Міжнародныя перадачы
Пры выбары знешняга звязвання браўзер падключаецца да экрана ўваходу OAuth пастаўшчыка. Lucy Valley атрымлівае ідэнтыфікатар знешняга ўліковага запісу і стан звязвання для завяршэння. Валюта гульнявой базы даных, запісы падключэнняў і заказаў не перадаюцца пастаўшчыку падчас гэтага працэсу.
Звязванне Discord: Discord Inc. · Месца: Злучаныя Штаты і краіны, патрэбныя для сэрвісу · Час і спосаб: HTTPS OAuth пры выбары звязвання карыстальнікам · Даныя: ідэнтыфікатар Discord, паказванае імя і дазвол на звязванне · Мэта: ідэнтыфікацыя і звязванне ўліковага запісу · Захоўванне Lucy Valley: да раз'яднання або закрыцця ўліковага запісу · Падрабязнасці: Палітыка прыватнасці Discord
Звязванне Microsoft: Microsoft Corporation · Месца: цэнтры даных у краінах працы Microsoft для прадастаўлення паслуг · Час і спосаб: HTTPS OAuth пры выбары звязвання карыстальнікам · Даныя: ідэнтыфікатары Microsoft/Xbox і дазвол на звязванне · Мэта: ідэнтыфікацыя і звязванне ўліковага запісу Minecraft · Захоўванне Lucy Valley: да раз'яднання або закрыцця ўліковага запісу · Падрабязнасці: Заява Microsoft пра прыватнасць
Без знешняга звязвання гэтыя функцыі недаступныя, але звычайны прагляд сайта не закранаецца. Палітыкі пастаўшчыкоў рэгулююць захоўванне і міжнародную апрацоўку звестак, якія яны апрацоўваюць непасрэдна.
Пры запыце касавай квітанцыі ваш нік, сума аплаты і ідэнтыфікатар заказу, тып выдачы і ўведзены нумар мабільнага тэлефона або рэгістрацыі бізнесу перадаюцца ў прыватны канал Discord, даступны толькі аперацыйнай камандзе, для выдачы. Гэта апрацоўка асобная ад звязвання ўваходу Discord. Ідэнтыфікацыйныя нумары заявы захоўваюцца на серверы зашыфраванымі і выдаляюцца з паведамлення пасля запісу пацвярджэння завяршэння камандай. Да апрацаваных там звестак прымяняецца палітыка прыватнасці Discord.
7. Правы карыстальнікаў і іх рэалізацыя
Карыстальнікі могуць запытаць доступ, выпраўленне або выдаленне сваіх асабістых звестак, прыпыненне апрацоўкі і адкліканне згоды. Запыты можна падаваць электроннай поштай або ў афіцыйную падтрымку Discord. Пасля праверкі асобы аператар апрацоўвае запыты без затрымкі. Для законных абмежаванняў указваюцца прычыны.
8. Меры бяспекі
Аператар кіруе асабістымі звесткамі праз кантроль дазволаў доступу, хэшаванне аўтэнтыфікацыйных звестак, абарону перадачы, рэгістрацыю доступу і тэхнічныя ды адміністрацыйныя меры абароны. Карыстальнікі не павінны дзяліцца кодамі праверкі, спосабамі доступу або асабістымі звесткамі з іншымі.
9. Cookies і падобныя тэхналогіі
Сайт можа выкарыстоўваць неабходныя сесійныя cookies для падтрымання ўваходу. Яны выкарыстоўваюцца толькі для аўтэнтыфікацыі ўліковага запісу і становяцца несапраўднымі пры выхадзе або заканчэнні тэрміну. Cookies можна блакаваць у наладах браўзера, але гэта можа абмежаваць уваход.
10. Пытанні прыватнасці і змены палітыкі
Пытанні прыватнасці, скаргі і запыты абароны правоў можна падаваць па кантактах ніжэй. Гэта палітыка можа змяняцца праз змены законаў або паслуг, з абвяшчэннем на сайце да ўступлення змен у сілу.
11. Дзеці і публічныя профілі
Калі для апрацоўкі асабістых звестак дзяцей да 14 гадоў патрабуецца згода, трэба атрымаць і праверыць згоду законнага апекуна. Адпаведныя запыты можна падаваць электроннай поштай. Сайт паказвае гульнявыя нікі, узроўні ферм і звесткі заняткаў паводле налад бачнасці ў пошуку і рэйтынгах. Стан анлайн па змаўчанні не публічны. Запыты змены бачнасці або выдалення звестак можна падаваць электроннай поштай.