1. Dataansvarlig
Virksomhedsnavn: Mallang Studio · Repræsentant: Choi Won-ho · E-mailsupport · Telefon: 010-3734-9936
Adresse: Enhed 402, bygning 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republikken Korea
2. Behandlede personoplysninger og metoder
Ansøgninger om kontantkvittering kræver valgfrit samtykke til behandling af et mobilnummer til indkomstfradrag eller et virksomhedsregistreringsnummer til udgiftsdokumentation samt ansøgningstypen. Identifikationsnumre gemmes krypteret og sendes sammen med ordreoplysninger til en Discord-kanal, der er begrænset til driftsteamet, til udstedelse. Når færdiggørelse er bekræftet, fjernes nummeret fra den besked. Det bruges kun til udstedelse og slettes, når formålene med udstedelse og lovpligtig opbevaring ophører. Du kan nægte samtykke, men udstedelsesansøgningen kan da ikke accepteres.
Lucy Valley kan behandle følgende oplysninger under brug af tjenesten.
① Autentificering af spil- og webkonto: Minecraft UUID, kaldenavn, XUID, bekræftelseskode og loginsessions-ID'er
② Hvis Discord- eller Microsoft-tilknytning vælges: eksterne konto-ID'er og tilknytningsstatus
③ Hjemmesidebrug: adgangs-IP, dato og tidspunkt, browseranmodningsoptegnelser samt sikkerheds- og fejloptegnelser
④ Kundeforespørgsler: kaldenavn, kontaktoplysninger, forespørgslens indhold og vedhæftninger fra brugeren
⑤ Optankningsanmodninger: ordre-ID, spilkonto-ID, afsendernavn, beløb, leverings- og fejloptegnelser
⑥ Ansøgninger om kontantkvittering: udstedelsestype, mobilnummer eller virksomhedsregistreringsnummer, samtykke til ansøgning og behandlingsstatus
Oplysninger indsamles via brugerinput og samtykke til tilknytning, spilforbindelser, hjemmesidebrug og supporthenvendelser. Optankninger på hjemmesiden bruger i øjeblikket bankoverførsels- eller kulturgavekortansøgninger. Operatøren behandler ordre-ID'er, betalingsbeløb, betalingsmetoder og behandlingsstatus, som er nødvendige for ordrer og levering. Operatøren indsamler eller gemmer ikke direkte følsomme betalingsautentificeringsdata såsom kortnumre eller bankkonto-adgangskoder. Bekræftelse af bankoverførsler i spillet kan bruge indhold fra bankmeddelelser; gavekortbehandling kan bruge krypterede PIN-koder og hashes til forebyggelse af dubletter.
3. Behandlingsformål
Oplysninger behandles til kontooprettelse og login, tilknytning af spilkonto, udstedelse af bekræftelseskoder, levering, vedligeholdelse og forbedring af tjenesten, optankningsanmodninger og levering, forebyggelse af misbrug, tyveri og sikkerhedshændelser, forespørgsler og tvister samt opfyldelse af juridiske forpligtelser.
4. Opbevarings- og brugsperioder
Oplysninger om kontotilknytning opbevares, indtil der anmodes om kontolukning eller fjernelse af tilknytning, og slettes eller afidentificeres derefter uden ophold. Bekræftelseskoder er gyldige i 5 minutter og webloginsessioner i op til 30 dage efter udstedelse. Webadgangsoptegnelser opbevares i op til 14 dage af hensyn til sikkerhed og håndtering af hændelser. Lovpligtigt opbevarede kontrakt- og fortrydelsesoptegnelser samt betalings- og leveringsoptegnelser gemmes i 5 år; optegnelser om forbrugerklager og tvister i 3 år; og optegnelser om visning og reklame i 6 måneder. Fuldstændige autentificeringsoplysninger, såsom gavekort-PIN-koder, opbevares ikke vilkårligt på lang sigt alene for at bevare transaktionsoptegnelser.
5. Videregivelse til tredjeparter og uddelegering af behandling
Som hovedregel videregiver operatøren ikke personoplysninger til tredjeparter. Hvis du vælger at tilknytte en ekstern konto såsom Discord eller Microsoft, gælder den pågældende udbyders tjenester og privatlivspolitik. PIN-koder til kulturgavekort sendes til en særskilt krypteringsbehandlingstjeneste, og deres klartekst gemmes ikke på hjemmesidens server.
6. Internationale overførsler
Når ekstern kontotilknytning vælges, forbinder browseren til udbyderens OAuth-loginskærm. Lucy Valley modtager det eksterne konto-ID og tilknytningsstatus for at gennemføre tilknytningen. Valuta fra spildatabasen, forbindelsesoptegnelser og ordreoptegnelser sendes ikke til udbyderen under denne proces.
Discord-tilknytning: Discord Inc. · Sted: USA og lande, der er nødvendige for at levere tjenesten · Tidspunkt og metode: HTTPS OAuth, når brugeren vælger tilknytning · Data: Discord-konto-ID, visningsnavn og tilladelse til tilknytning · Formål: kontoidentifikation og tilknytning · Lucy Valley-opbevaring: indtil fjernelse af tilknytning eller kontolukning · Detaljer: Discords privatlivspolitik
Microsoft-tilknytning: Microsoft Corporation · Sted: datacentre i lande, hvor Microsoft driver virksomhed for at levere sine tjenester · Tidspunkt og metode: HTTPS OAuth, når brugeren vælger tilknytning · Data: Microsoft/Xbox-konto-ID'er og tilladelse til tilknytning · Formål: identifikation og tilknytning af Minecraft-konto · Lucy Valley-opbevaring: indtil fjernelse af tilknytning eller kontolukning · Detaljer: Microsofts erklæring om beskyttelse af personlige oplysninger
Uden ekstern tilknytning er disse funktioner utilgængelige, men almindelig browsing på hjemmesiden påvirkes ikke. Udbydernes politikker regulerer opbevaring og international behandling af oplysninger, som de behandler direkte.
Når en kontantkvittering anmodes, sendes dit kaldenavn, betalingsbeløb og ordre-ID, udstedelsestype og indtastede mobilnummer eller virksomhedsregistreringsnummer til en privat Discord-kanal, der er begrænset til driftsteamet, med henblik på udstedelse. Denne behandling er særskilt fra Discord-logintilknytning. Identifikationsnumre til ansøgningen gemmes krypteret på serveren og fjernes fra meddelelsen, når teamets bekræftelse af færdiggørelse registreres. Discords privatlivspolitik gælder for oplysninger, der behandles der.
7. Brugerrettigheder og udøvelse af dem
Brugere kan anmode om adgang til, rettelse eller sletning af deres personoplysninger, standsning af behandling og tilbagetrækning af samtykke. Anmodninger kan indsendes via e-mail eller officiel Discord-kundesupport. Efter identitetsbekræftelse behandler operatøren anmodninger uden ophold. Begrundelser oplyses for begrænsninger, der følger af loven.
8. Sikkerhedsforanstaltninger
Operatøren håndterer personoplysninger med adgangskontrol, hashing af autentificeringsoplysninger, beskyttelse under overførsel, adgangslogning og tekniske og administrative sikkerhedsforanstaltninger. Brugere må ikke dele bekræftelseskoder, kontoadgangsmetoder eller personoplysninger med andre.
9. Cookies og lignende teknologier
Hjemmesiden kan bruge nødvendige sessionscookies til at opretholde loginstatus. Disse cookies bruges kun til kontoautentificering og bliver ugyldige ved logout eller udløb. Cookies kan blokeres via browserindstillinger, men det kan begrænse loginfunktionen.
10. Privatlivsforespørgsler og politikændringer
Privatlivsforespørgsler, klager og anmodninger om afhjælpning kan indsendes via kontaktoplysningerne nedenfor. Denne politik kan ændres på grund af ændringer i love eller tjenester, og ændringer annonceres på hjemmesiden, før de træder i kraft.
11. Børn og offentlige profiler
Hvor samtykke kræves for at behandle personoplysninger om børn under 14, skal samtykke fra en juridisk værge indhentes og verificeres. Relaterede anmodninger kan fremsættes via e-mail. Hjemmesiden viser spilkaldenavne, gårdniveauer og aktivitetsoplysninger efter synlighedsindstillinger i søgning og ranglister. Onlinestatus er ikke offentlig som standard. Anmodninger om ændring af synlighed eller sletning af oplysninger kan indsendes via e-mail.