1. Responsable del tractament de dades personals
Nom empresarial: Mallang Studio · Representant: Choi Won-ho · Suport per correu electrònic · Telèfon: 010-3734-9936
Adreça: Unitat 402, Edifici 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, República de Corea
2. Dades personals tractades i mètodes
Les sol·licituds de rebuts de pagament en efectiu requereixen consentiment opcional per tractar un número de telèfon mòbil per a deducció d'ingressos o un número de registre empresarial com a justificant de despeses, i el tipus de sol·licitud. Els números d'identificació es desen xifrats i s'envien amb la informació de comanda a un canal de Discord restringit a l'equip d'operacions per a l'emissió. Un cop confirmada la finalització, el número s'elimina del missatge. Només s'utilitza per a l'emissió i se suprimeix quan finalitzen les finalitats d'emissió i de conservació legalment exigida. Pots rebutjar el consentiment, però llavors no es pot acceptar la sol·licitud d'emissió.
Lucy Valley pot tractar la informació següent durant l'ús del servei.
① Autenticació de comptes del joc i web: UUID de Minecraft, sobrenom, XUID, codi de verificació i identificadors de sessió d'accés
② Si se selecciona la vinculació amb Discord o Microsoft: identificadors de comptes externs i estat de vinculació
③ Ús del lloc web: IP d'accés, data i hora, registres de sol·licituds del navegador i registres de seguretat i errors
④ Consultes de clients: sobrenom, dades de contacte, contingut de la consulta i adjunts proporcionats per l'usuari
⑤ Sol·licituds de recàrrega: identificador de comanda, identificador de compte del joc, nom del remitent, import, registres de lliurament i errors
⑥ Sol·licituds de rebuts de pagament en efectiu: tipus d'emissió, número de telèfon mòbil o registre empresarial, consentiment de sol·licitud i estat de tramitació
La informació es recull mitjançant l'entrada de dades i el consentiment de vinculació de l'usuari, les connexions al joc, l'ús del lloc web i les consultes de suport. Les recàrregues web utilitzen actualment transferències bancàries o sol·licituds de vals regal culturals. L'operador tracta els identificadors de comanda, els imports, els mètodes de pagament i l'estat de tramitació necessaris per a les comandes i el lliurament. L'operador no recull ni desa directament dades sensibles d'autenticació de pagament, com números de targeta o contrasenyes de comptes bancaris. La verificació de transferències dins del joc pot utilitzar el contingut de notificacions bancàries; el tractament de vals pot utilitzar PIN xifrats i hashes de prevenció de duplicats.
3. Finalitats del tractament
La informació es tracta per crear comptes i accedir-hi, vincular comptes del joc, emetre codis de verificació, prestar, mantenir i millorar el servei, sol·licitar i lliurar recàrregues, prevenir abusos, robatoris i incidents de seguretat, atendre consultes i disputes i complir obligacions legals.
4. Períodes de conservació i ús
La informació de vinculació de comptes es conserva fins que se sol·liciti el tancament del compte o la desvinculació, i després se suprimeix o desidentifica sense demora. Els codis de verificació són vàlids durant 5 minuts i les sessions d'accés web fins a 30 dies des de l'emissió. Els registres d'accés web es conserven fins a 14 dies per a seguretat i resposta a incidents. Els registres contractuals i de desistiment, pagament i subministrament legalment conservats es mantenen durant 5 anys; els de queixes i disputes de consum durant 3 anys; i els de presentació i publicitat durant 6 mesos. La informació d'autenticació completa, com els PIN de vals, no es conserva indiscriminadament a llarg termini només per preservar registres de transaccions.
5. Comunicació a tercers i delegació del tractament
Com a norma general, l'operador no facilita dades personals a tercers. Si tries vincular un compte extern com Discord o Microsoft, s'apliquen els serveis i la política de privadesa d'aquell proveïdor. Els PIN dels vals regal culturals s'envien a un servei separat de tractament xifrat i no es desen en text pla al servidor del lloc web.
6. Transferències internacionals
Quan se selecciona la vinculació de compte extern, el navegador es connecta a la pantalla d'accés OAuth del proveïdor. Lucy Valley rep l'identificador del compte extern i l'estat de vinculació per completar-la. La moneda de la base de dades del joc, els registres de connexió i els registres de comandes no s'envien a aquell proveïdor durant aquest procés.
Vinculació amb Discord: Discord Inc. · Ubicació: Estats Units i països necessaris per prestar el servei · Moment i mètode: HTTPS OAuth quan l'usuari tria la vinculació · Dades: identificador de compte de Discord, nom visible i autorització de vinculació · Finalitat: identificació i vinculació del compte · Conservació a Lucy Valley: fins a la desvinculació o la baixa del compte · Detalls: Política de privadesa de Discord
Vinculació amb Microsoft: Microsoft Corporation · Ubicació: centres de dades als països on Microsoft opera per prestar els seus serveis · Moment i mètode: HTTPS OAuth quan l'usuari tria la vinculació · Dades: identificadors de compte de Microsoft/Xbox i autorització de vinculació · Finalitat: identificació i vinculació del compte de Minecraft · Conservació a Lucy Valley: fins a la desvinculació o la baixa del compte · Detalls: Declaració de privadesa de Microsoft
Sense vinculació externa, aquestes funcions no estan disponibles, però la navegació ordinària pel lloc web no es veu afectada. Les polítiques dels proveïdors regeixen la conservació i els detalls del tractament internacional de la informació que tracten directament.
Quan se sol·licita un rebut de pagament en efectiu, s'envien el sobrenom, l'import del pagament i l'identificador de comanda, el tipus d'emissió i el número de telèfon mòbil o de registre empresarial introduït a un canal privat de Discord restringit a l'equip d'operacions per a l'emissió. Aquest tractament és independent de la vinculació d'accés de Discord. Els números d'identificació de la sol·licitud es desen xifrats al servidor i s'eliminen de la notificació un cop es registra la confirmació de finalització de l'equip. La política de privadesa de Discord s'aplica a la informació tractada allà.
7. Drets dels usuaris i com exercir-los
Els usuaris poden sol·licitar l'accés, la correcció o la supressió de les seves dades personals, la suspensió del tractament i la retirada del consentiment. Les sol·licituds es poden enviar per correu electrònic o al suport oficial de Discord. Després de verificar la identitat, l'operador tramita les sol·licituds sense demora. Es faciliten els motius de les restriccions imposades per la llei.
8. Mesures de seguretat
L'operador gestiona les dades personals mitjançant controls de permisos d'accés, hash de la informació d'autenticació, protecció durant la transmissió, registres d'accés i salvaguardes tècniques i administratives. Els usuaris no han de compartir codis de verificació, mètodes d'accés al compte ni dades personals amb altres persones.
9. Galetes i tecnologies similars
El lloc web pot utilitzar galetes de sessió essencials per mantenir l'estat d'accés. Aquestes galetes només s'utilitzen per autenticar el compte i es desactiven en tancar la sessió o quan caduquen. Les galetes es poden bloquejar a la configuració del navegador, però això pot limitar les funcions d'accés.
10. Consultes de privadesa i canvis de política
Les consultes de privadesa, queixes i sol·licituds de reparació es poden enviar amb les dades de contacte següents. Aquesta política es pot modificar a causa de canvis en les lleis o els serveis, amb els canvis anunciats al lloc web abans que entrin en vigor.
11. Infants i perfils públics
Quan cal consentiment per tractar dades personals d'infants menors de 14 anys, s'ha d'obtenir i verificar el consentiment d'un tutor legal. Les sol·licituds relacionades es poden fer per correu electrònic. El lloc web mostra sobrenoms del joc, nivells de granja i informació d'activitat segons la configuració de visibilitat a la cerca i les classificacions. L'estat en línia no és públic per defecte. Es poden enviar sol·licituds de canvi de visibilitat o supressió d'informació per correu electrònic.