1. Voditelj obrade ličnih podataka
Naziv poslovanja: Mallang Studio · Zastupnik: Choi Won-ho · Podrška e-poštom · Telefon: 010-3734-9936
Adresa: Jedinica 402, Zgrada 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republika Koreja
2. Obrađeni lični podaci i metode
Zahtjevi za gotovinski račun zahtijevaju neobavezan pristanak za obradu broja mobitela za odbitak od dohotka ili broja registracije poslovanja za dokaz troška, te tip zahtjeva. Identifikacijski brojevi pohranjuju se šifrirano i šalju s podacima narudžbe u Discord kanal ograničen na operativni tim radi izdavanja. Nakon potvrde završetka broj se uklanja iz te poruke. Koristi se samo za izdavanje i briše kada prestanu svrhe izdavanja i zakonski potrebnog zadržavanja. Možete odbiti pristanak, ali zahtjev za izdavanje tada ne može biti prihvaćen.
Lucy Valley može obrađivati sljedeće podatke tokom korištenja usluge.
① Autentifikacija računa igre i web-stranice: Minecraft UUID, nadimak, XUID, kod za provjeru i identifikatori sesije prijave
② Ako se odabere Discord ili Microsoft povezivanje: identifikatori vanjskih računa i status povezivanja
③ Korištenje web-stranice: pristupni IP, datum i vrijeme, zapisi zahtjeva preglednika te zapisi sigurnosti i grešaka
④ Upiti korisnika: nadimak, kontakti, sadržaj upita i prilozi koje korisnik pruži
⑤ Zahtjevi dopune: identifikator narudžbe, identifikator računa igre, ime pošiljaoca, iznos, zapisi isporuke i grešaka
⑥ Zahtjevi za gotovinske račune: tip izdavanja, broj mobitela ili registracije poslovanja, pristanak za zahtjev i status obrade
Podaci se prikupljaju putem korisničkog unosa i pristanka za povezivanje, veza igre, korištenja web-stranice i upita podršci. Dopune na web-stranici trenutno koriste zahtjeve bankovnog prijenosa ili kulturnog poklon-vaučera. Operator obrađuje identifikatore narudžbi, iznose i načine plaćanja te status obrade potreban za narudžbe i isporuku. Operator ne prikuplja niti pohranjuje direktno osjetljive podatke autentifikacije plaćanja poput brojeva kartica ili lozinki bankovnih računa. Provjera bankovnog prijenosa u igri može koristiti sadržaj bankovnih obavijesti; obrada vaučera može koristiti šifrirane PIN-ove i sažetke za sprečavanje duplikata.
3. Svrhe obrade
Podaci se obrađuju za kreiranje računa i prijavu, povezivanje računa igre, izdavanje kodova za provjeru, pružanje usluga, održavanje i poboljšanje, zahtjeve dopune i isporuku, sprečavanje zloupotrebe, krađe i sigurnosnih incidenata, upite i sporove te ispunjavanje zakonskih obaveza.
4. Rokovi zadržavanja i korištenja
Podaci povezivanja računa zadržavaju se do zahtjeva za zatvaranje računa ili prekid veze, zatim se bez odlaganja brišu ili anonimiziraju. Kodovi za provjeru vrijede 5 minuta, a web-sesije prijave do 30 dana od izdavanja. Zapisi pristupa web-stranici čuvaju se do 14 dana radi sigurnosti i reagovanja na incidente. Zakonski zadržavani zapisi ugovora i odustajanja, plaćanja i isporuke čuvaju se 5 godina; pritužbe potrošača i sporovi 3 godine; prikaz i oglašavanje 6 mjeseci. Puni autentifikacijski podaci poput PIN-ova vaučera ne zadržavaju se neselektivno dugoročno samo radi očuvanja zapisa transakcija.
5. Otkrivanje trećim stranama i povjeravanje obrade
Operator u pravilu ne pruža lične podatke trećim stranama. Ako odlučite povezati vanjski račun poput Discord ili Microsoft računa, primjenjuju se usluge i politika privatnosti tog pružaoca. PIN-ovi kulturnih poklon-vaučera šalju se zasebnoj usluzi šifrirane obrade, a njihov nešifrirani oblik ne pohranjuje se na serveru web-stranice.
6. Međunarodni prenosi
Kada se odabere povezivanje vanjskog računa, preglednik se povezuje s OAuth ekranom prijave pružaoca. Lucy Valley prima identifikator vanjskog računa i status povezivanja radi dovršavanja veze. Valuta baze podataka igre, zapisi povezivanja i narudžbi ne šalju se tom pružaocu tokom ovog postupka.
Discord povezivanje: Discord Inc. · Lokacija: Sjedinjene Države i zemlje potrebne za pružanje usluge · Vrijeme i način: HTTPS OAuth kada korisnik odabere povezivanje · Podaci: identifikator Discord računa, prikazano ime i odobrenje povezivanja · Svrha: identifikacija i povezivanje računa · Zadržavanje u Lucy Valley: do prekida veze ili povlačenja računa · Pojedinosti: Discord politika privatnosti
Microsoft povezivanje: Microsoft Corporation · Lokacija: podatkovni centri u zemljama gdje Microsoft posluje radi pružanja usluga · Vrijeme i način: HTTPS OAuth kada korisnik odabere povezivanje · Podaci: identifikatori Microsoft/Xbox računa i odobrenje povezivanja · Svrha: identifikacija i povezivanje Minecraft računa · Zadržavanje u Lucy Valley: do prekida veze ili povlačenja računa · Pojedinosti: Microsoft izjava o privatnosti
Bez vanjskog povezivanja te funkcije nisu dostupne, ali obično pregledanje web-stranice nije pogođeno. Politike pružalaca uređuju zadržavanje i pojedinosti međunarodne obrade podataka koje oni direktno obrađuju.
Kada zatražite gotovinski račun, vaš nadimak, iznos plaćanja i identifikator narudžbe, tip izdavanja i uneseni broj mobitela ili registracije poslovanja šalju se u privatni Discord kanal ograničen na operativni tim radi izdavanja. Ova obrada je odvojena od povezivanja Discord prijave. Identifikacijski brojevi zahtjeva pohranjuju se šifrirano na serveru i uklanjaju iz obavijesti kada se zabilježi potvrda tima o završetku. Discord politika privatnosti primjenjuje se na tamo obrađene podatke.
7. Prava korisnika i njihovo ostvarivanje
Korisnici mogu tražiti pristup, ispravku ili brisanje svojih ličnih podataka, obustavu obrade i povlačenje pristanka. Zahtjevi se mogu poslati e-poštom ili službenoj Discord korisničkoj podršci. Nakon provjere identiteta operator obrađuje zahtjeve bez odlaganja. Za ograničenja nametnuta zakonom pružaju se razlozi.
8. Sigurnosne mjere
Operator upravlja ličnim podacima putem kontrola pristupnih dozvola, sažimanja autentifikacijskih podataka, zaštite tokom prijenosa, zapisivanja pristupa te tehničkih i administrativnih zaštitnih mjera. Korisnici ne smiju dijeliti kodove za provjeru, načine pristupa računu ili lične podatke s drugima.
9. Kolačići i slične tehnologije
Web-stranica može koristiti nužne sesijske kolačiće za održavanje prijave. Ovi kolačići koriste se samo za autentifikaciju računa i poništavaju se pri odjavi ili isteku. Kolačići se mogu blokirati u postavkama preglednika, ali to može ograničiti funkciju prijave.
10. Upiti o privatnosti i promjene politike
Upiti o privatnosti, pritužbe i zahtjevi za pravnu zaštitu mogu se poslati koristeći kontakte ispod. Ova politika može se mijenjati zbog promjena zakona ili usluga, uz objavu promjena na web-stranici prije stupanja na snagu.
11. Djeca i javni profili
Kada je potreban pristanak za obradu ličnih podataka djece mlađe od 14 godina, mora se pribaviti i provjeriti pristanak zakonskog staratelja. Povezani zahtjevi mogu se poslati e-poštom. Web-stranica prikazuje nadimke igre, nivoe farme i podatke aktivnosti prema postavkama vidljivosti u pretrazi i rang-listama. Status na mreži nije javan prema zadanim postavkama. Zahtjevi za promjenu vidljivosti ili brisanje podataka mogu se poslati e-poštom.