1. Správce osobních údajů
Obchodní název: Mallang Studio · Zástupce: Choi Won-ho · E-mailová podpora · Telefon: 010-3734-9936
Adresa: Jednotka 402, budova 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Korejská republika
2. Zpracovávané osobní údaje a metody
Žádosti o pokladní doklad vyžadují volitelný souhlas se zpracováním mobilního telefonního čísla pro odpočet příjmu nebo registračního čísla podnikání pro doklad výdajů a typu žádosti. Identifikační čísla se ukládají šifrovaně a s údaji objednávky se posílají do kanálu Discord přístupného pouze provoznímu týmu pro vystavení. Po potvrzení dokončení se číslo odstraní z dané zprávy. Používá se jen pro vystavení a maže se po skončení účelu vystavení a zákonného uchovávání. Souhlas můžete odmítnout, pak ale žádost o vystavení nelze přijmout.
Lucy Valley může během používání služby zpracovávat následující údaje.
① Ověření herních a webových účtů: Minecraft UUID, přezdívka, XUID, ověřovací kód a identifikátory přihlašovací relace
② Při výběru propojení Discord nebo Microsoft: identifikátory externích účtů a stav propojení
③ Používání webu: přístupová IP adresa, datum a čas, záznamy požadavků prohlížeče a záznamy bezpečnosti a chyb
④ Dotazy zákazníků: přezdívka, kontaktní údaje, obsah dotazu a přílohy poskytnuté uživatelem
⑤ Žádosti o dobití: identifikátor objednávky, identifikátor herního účtu, jméno odesílatele, částka, záznamy doručení a chyb
⑥ Žádosti o pokladní doklad: typ vystavení, mobilní telefonní číslo nebo registrační číslo podnikání, souhlas se žádostí a stav zpracování
Údaje se shromažďují zadáním uživatele a souhlasem s propojením, herním připojením, používáním webu a dotazy podpoře. Webové dobíjení nyní používá žádosti o bankovní převod nebo kulturní dárkový poukaz. Provozovatel zpracovává identifikátory objednávek, částky plateb, platební metody a stav zpracování potřebný pro objednávky a doručení. Provozovatel přímo nesbírá ani neukládá citlivé údaje platebního ověření jako čísla karet či hesla bankovních účtů. Herní ověření převodu může používat obsah bankovních oznámení; zpracování poukazů může používat šifrované PINy a hashe pro zabránění duplicitám.
3. Účely zpracování
Údaje se zpracovávají pro vytvoření účtu a přihlášení, propojení herního účtu, vydávání ověřovacích kódů, poskytování, údržbu a zlepšování služby, žádosti o dobití a doručení, prevenci zneužití, krádeží a bezpečnostních incidentů, dotazy a spory a plnění zákonných povinností.
4. Doby uchovávání a používání
Údaje o propojení účtu se uchovávají do žádosti o uzavření účtu nebo odpojení, poté se bez prodlení smažou nebo zbaví identifikace. Ověřovací kódy platí 5 minut a webové relace přihlášení až 30 dnů od vydání. Webové přístupové záznamy se uchovávají až 14 dnů pro bezpečnost a řešení incidentů. Zákonem uchovávané záznamy smluv a odstoupení, plateb a dodávek se uchovávají 5 let; záznamy stížností a sporů spotřebitelů 3 roky; záznamy zobrazování a reklamy 6 měsíců. Úplné ověřovací údaje jako PINy poukazů se neuchovávají bez rozlišení dlouhodobě pouze kvůli zachování transakčních záznamů.
5. Poskytování třetím stranám a pověření zpracováním
Provozovatel zpravidla neposkytuje osobní údaje třetím stranám. Pokud zvolíte propojení externího účtu, například Discord nebo Microsoft, platí služby a zásady ochrany osobních údajů daného poskytovatele. PINy kulturních dárkových poukazů se posílají samostatné šifrovací službě a jejich nešifrovaná podoba se na webovém serveru neukládá.
6. Mezinárodní předávání
Při výběru propojení externího účtu se prohlížeč připojí k přihlašovací obrazovce OAuth poskytovatele. Lucy Valley přijme identifikátor externího účtu a stav propojení pro jeho dokončení. Měna herní databáze, záznamy připojení a záznamy objednávek se během tohoto procesu poskytovateli neposílají.
Propojení Discord: Discord Inc. · Umístění: Spojené státy a země nutné k poskytování služby · Čas a metoda: HTTPS OAuth při volbě propojení uživatelem · Údaje: identifikátor účtu Discord, zobrazované jméno a oprávnění k propojení · Účel: identifikace a propojení účtu · Uchovávání v Lucy Valley: do odpojení nebo zrušení účtu · Podrobnosti: Zásady ochrany osobních údajů Discord
Propojení Microsoft: Microsoft Corporation · Umístění: datová centra v zemích, kde Microsoft poskytuje služby · Čas a metoda: HTTPS OAuth při volbě propojení uživatelem · Údaje: identifikátory účtů Microsoft/Xbox a oprávnění k propojení · Účel: identifikace a propojení účtu Minecraft · Uchovávání v Lucy Valley: do odpojení nebo zrušení účtu · Podrobnosti: Prohlášení Microsoft o zásadách ochrany osobních údajů
Bez externího propojení tyto funkce nejsou dostupné, ale běžné prohlížení webu tím není ovlivněno. Na uchovávání a podrobnosti mezinárodního zpracování údajů zpracovávaných přímo poskytovateli se vztahují jejich zásady.
Při žádosti o pokladní doklad se vaše přezdívka, částka platby a identifikátor objednávky, typ vystavení a zadané mobilní telefonní číslo nebo registrační číslo podnikání posílají do soukromého kanálu Discord přístupného pouze provoznímu týmu pro vystavení dokladu. Toto zpracování je oddělené od propojení přihlášení Discord. Identifikační čísla žádosti jsou na serveru uložena šifrovaně a po zaznamenání potvrzení dokončení týmem odstraněna z oznámení. Na údaje zpracovávané tam se vztahují zásady ochrany osobních údajů Discord.
7. Práva uživatelů a jejich uplatnění
Uživatelé mohou požádat o přístup ke svým osobním údajům, jejich opravu nebo smazání, pozastavení zpracování a odvolání souhlasu. Žádosti lze posílat e-mailem nebo oficiální zákaznické podpoře Discord. Po ověření totožnosti provozovatel žádosti zpracuje bez prodlení. U omezení uložených zákonem uvede důvody.
8. Bezpečnostní opatření
Provozovatel spravuje osobní údaje řízením přístupových oprávnění, hashováním ověřovacích údajů, ochranou při přenosu, záznamy přístupu a technickými a organizačními opatřeními. Uživatelé nesmějí sdílet ověřovací kódy, způsoby přístupu k účtu ani osobní údaje s ostatními.
9. Soubory cookie a podobné technologie
Web může používat nezbytné soubory cookie relace pro udržení přihlášení. Používají se pouze k ověření účtu a zneplatní se při odhlášení nebo vypršení. Soubory cookie lze blokovat v nastavení prohlížeče, což však může omezit přihlášení.
10. Dotazy k soukromí a změny zásad
Dotazy k soukromí, stížnosti a žádosti o nápravu lze podávat prostřednictvím níže uvedených kontaktů. Tyto zásady mohou být změněny kvůli změnám zákonů nebo služeb; změny se oznamují na webu před nabytím účinnosti.
11. Děti a veřejné profily
Pokud zpracování osobních údajů dětí mladších 14 let vyžaduje souhlas, musí být získán a ověřen souhlas zákonného zástupce. Související žádosti lze posílat e-mailem. Web zobrazuje herní přezdívky, úrovně farem a informace o činnostech podle nastavení viditelnosti ve vyhledávání a žebříčcích. Stav online není ve výchozím nastavení veřejný. Žádosti o změnu viditelnosti nebo smazání údajů lze podávat e-mailem.