1. Verantwortlicher für personenbezogene Daten
Unternehmensname: Mallang Studio · Vertreter: Choi Won-ho · E-Mail-Support · Telefon: 010-3734-9936
Adresse: Unit 402, Building 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republik Korea
2. Verarbeitete personenbezogene Daten und Verfahren
Anträge auf Barzahlungsbelege erfordern eine optionale Einwilligung zur Verarbeitung einer Mobiltelefonnummer für den Einkommensteuerabzug oder einer Gewerberegistrierungsnummer als Betriebsausgabennachweis sowie der Antragsart. Identifikationsnummern werden verschlüsselt gespeichert und mit Bestellinformationen zur Ausstellung an einen nur dem Betriebsteam zugänglichen Discord-Kanal übermittelt. Nach Abschlussbestätigung wird die Nummer aus dieser Nachricht entfernt. Sie dient nur der Ausstellung und wird gelöscht, wenn Ausstellung und gesetzliche Aufbewahrungszwecke enden. Du kannst die Einwilligung verweigern; der Ausstellungsantrag kann dann jedoch nicht angenommen werden.
Lucy Valley kann bei Nutzung des Dienstes folgende Informationen verarbeiten.
① Spiel- und Webkontoauthentifizierung: Minecraft UUID, Spielname, XUID, Verifizierungscode und Anmeldesitzungskennungen
② Bei Wahl der Discord- oder Microsoft-Verknüpfung: externe Kontokennungen und Verknüpfungsstatus
③ Website-Nutzung: Zugriffs-IP, Datum und Uhrzeit, Browseranfrageaufzeichnungen sowie Sicherheits- und Fehleraufzeichnungen
④ Kundenanfragen: Spielname, Kontaktdaten, Anfrageinhalt und vom Nutzer bereitgestellte Anhänge
⑤ Aufladeanfragen: Bestellkennung, Spielkontokennung, Absendername, Betrag, Liefer- und Fehleraufzeichnungen
⑥ Anträge auf Barzahlungsbelege: Ausstellungsart, Mobiltelefon- oder Gewerberegistrierungsnummer, Antragseinwilligung und Bearbeitungsstatus
Informationen werden über Nutzereingaben und Verknüpfungseinwilligung, Spielverbindungen, Website-Nutzung und Supportanfragen erhoben. Website-Aufladungen verwenden derzeit Banküberweisungs- oder Kulturgutscheinanträge. Der Betreiber verarbeitet für Bestellungen und Lieferung erforderliche Bestellkennungen, Zahlungsbeträge, Zahlungsmethoden und Bearbeitungsstatus. Er erhebt oder speichert sensible Zahlungsauthentifizierungsdaten wie Kartennummern oder Bankkontopasswörter nicht direkt. Die Prüfung von Banküberweisungen im Spiel kann Bankbenachrichtigungsinhalte verwenden; die Gutscheinverarbeitung kann verschlüsselte PINs und Hashes zur Duplikatverhinderung verwenden.
3. Verarbeitungszwecke
Informationen werden für Kontoerstellung und Anmeldung, Spielkontoverknüpfung, Ausstellung von Verifizierungscodes, Dienstbereitstellung, Wartung und Verbesserung, Aufladeanfragen und Lieferung, Verhinderung von Missbrauch, Diebstahl und Sicherheitsvorfällen, Anfragen und Streitigkeiten sowie Erfüllung gesetzlicher Pflichten verarbeitet.
4. Aufbewahrungs- und Nutzungsfristen
Kontoverknüpfungsinformationen bleiben bis zur beantragten Kontoschließung oder Aufhebung der Verknüpfung erhalten und werden danach unverzüglich gelöscht oder de-identifiziert. Verifizierungscodes gelten 5 Minuten, Web-Anmeldesitzungen bis zu 30 Tage ab Ausstellung. Web-Zugriffsaufzeichnungen werden für Sicherheit und Vorfallsbearbeitung bis zu 14 Tage aufbewahrt. Gesetzlich aufzubewahrende Vertrags- und Widerrufs-, Zahlungs- und Lieferaufzeichnungen bleiben 5 Jahre erhalten; Verbraucherbeschwerde- und Streitaufzeichnungen 3 Jahre; Darstellungs- und Werbeaufzeichnungen 6 Monate. Vollständige Authentifizierungsinformationen wie Gutschein-PINs werden nicht allein zur Aufbewahrung von Transaktionsaufzeichnungen wahllos langfristig gespeichert.
5. Weitergabe an Dritte und Auftragsverarbeitung
Grundsätzlich gibt der Betreiber keine personenbezogenen Daten an Dritte weiter. Wenn du ein externes Konto wie Discord oder Microsoft verknüpfst, gelten die Dienste und Datenschutzerklärung dieses Anbieters. Kulturgutschein-PINs werden an einen separaten Verschlüsselungsverarbeitungsdienst gesendet; ihr Klartext wird nicht auf dem Website-Server gespeichert.
6. Internationale Übermittlungen
Bei Wahl der externen Kontoverknüpfung verbindet sich der Browser mit der OAuth-Anmeldeansicht des Anbieters. Lucy Valley erhält die externe Kontokennung und den Verknüpfungsstatus, um die Verknüpfung abzuschließen. Währung aus der Spieldatenbank, Verbindungs- und Bestellaufzeichnungen werden dabei nicht an diesen Anbieter gesendet.
Discord-Verknüpfung: Discord Inc. · Ort: Vereinigte Staaten und für die Dienstbereitstellung notwendige Länder · Zeitpunkt und Verfahren: HTTPS OAuth bei Wahl der Verknüpfung durch den Nutzer · Daten: Discord-Kontokennung, Anzeigename und Verknüpfungsautorisierung · Zweck: Kontoidentifizierung und -verknüpfung · Aufbewahrung durch Lucy Valley: bis zur Aufhebung der Verknüpfung oder Kontokündigung · Einzelheiten: Discord-Datenschutzerklärung
Microsoft-Verknüpfung: Microsoft Corporation · Ort: Rechenzentren in Ländern, in denen Microsoft zur Bereitstellung seiner Dienste tätig ist · Zeitpunkt und Verfahren: HTTPS OAuth bei Wahl der Verknüpfung durch den Nutzer · Daten: Microsoft/Xbox-Kontokennungen und Verknüpfungsautorisierung · Zweck: Minecraft-Kontoidentifizierung und -verknüpfung · Aufbewahrung durch Lucy Valley: bis zur Aufhebung der Verknüpfung oder Kontokündigung · Einzelheiten: Microsoft-Datenschutzerklärung
Ohne externe Verknüpfung sind diese Funktionen nicht verfügbar; gewöhnliches Surfen auf der Website bleibt jedoch unberührt. Für direkt durch Anbieter verarbeitete Informationen bestimmen deren Richtlinien die Aufbewahrung und internationalen Verarbeitungsdetails.
Wenn ein Barzahlungsbeleg angefordert wird, werden dein Spielname, Zahlungsbetrag und Bestellkennung, die Ausstellungsart sowie die eingegebene Mobiltelefon- oder Gewerberegistrierungsnummer zur Ausstellung an einen privaten Discord-Kanal übermittelt, der nur dem Betriebsteam zugänglich ist. Diese Verarbeitung ist von der Discord-Anmeldeverknüpfung getrennt. Antrags-Identifikationsnummern werden verschlüsselt auf dem Server gespeichert und aus der Benachrichtigung entfernt, sobald die Abschlussbestätigung des Teams erfasst wurde. Für dort verarbeitete Informationen gilt die Discord-Datenschutzerklärung.
7. Nutzerrechte und ihre Ausübung
Nutzer können Auskunft über ihre personenbezogenen Daten, Berichtigung oder Löschung, Aussetzung der Verarbeitung und Widerruf der Einwilligung verlangen. Anträge können per E-Mail oder über den offiziellen Discord-Kundensupport gestellt werden. Nach Identitätsprüfung bearbeitet der Betreiber Anträge unverzüglich. Für gesetzlich vorgeschriebene Einschränkungen werden Gründe angegeben.
8. Sicherheitsmaßnahmen
Der Betreiber verwaltet personenbezogene Daten durch Zugriffskontrollen, Hashing von Authentifizierungsinformationen, Schutz bei der Übertragung, Zugriffsprotokollierung sowie technische und organisatorische Schutzmaßnahmen. Nutzer dürfen Verifizierungscodes, Kontozugriffsverfahren oder personenbezogene Daten nicht mit anderen teilen.
9. Cookies und ähnliche Technologien
Die Website kann notwendige Sitzungscookies zur Aufrechterhaltung des Anmeldestatus verwenden. Diese Cookies dienen ausschließlich der Kontoauthentifizierung und werden bei Abmeldung oder Ablauf ungültig. Cookies können in den Browsereinstellungen blockiert werden; dies kann jedoch die Anmeldung einschränken.
10. Datenschutzanfragen und Richtlinienänderungen
Datenschutzanfragen, Beschwerden und Anträge auf Abhilfe können über die folgenden Kontaktdaten eingereicht werden. Diese Richtlinie kann aufgrund von Gesetzes- oder Dienständerungen angepasst werden; Änderungen werden vor ihrem Inkrafttreten auf der Website angekündigt.
11. Kinder und öffentliche Profile
Wo zur Verarbeitung personenbezogener Daten von Kindern unter 14 eine Einwilligung erforderlich ist, muss die Einwilligung der gesetzlichen Vertretung eingeholt und geprüft werden. Entsprechende Anfragen sind per E-Mail möglich. Die Website zeigt Spielnamen, Hofstufen und Aktivitätsinformationen gemäß den Sichtbarkeitseinstellungen in Suche und Ranglisten. Der Onlinestatus ist standardmäßig nicht öffentlich. Anträge auf Änderung der Sichtbarkeit oder Löschung von Informationen können per E-Mail gestellt werden.