1. Isikuandmete vastutav töötleja
Ettevõtte nimi: Mallang Studio · Esindaja: Choi Won-ho · E-posti tugi · Telefon: 010-3734-9936
Aadress: ruum 402, hoone 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Korea Vabariik
2. Töödeldavad isikuandmed ja meetodid
Sularahakviitungi taotlused nõuavad valikulist nõusolekut mobiilinumbri töötlemiseks tulumaksu mahaarvamiseks või ettevõtte registreerimisnumbri töötlemiseks kulutõendina ning taotluse tüüpi. Identifitseerimisnumbrid salvestatakse krüpteeritult ja saadetakse koos tellimusteabega väljastamiseks Discordi kanalisse, millele pääseb ligi ainult haldusmeeskond. Kui lõpetamine on kinnitatud, eemaldatakse number sellest sõnumist. Seda kasutatakse ainult väljastamiseks ja see kustutatakse, kui väljastamise ja seadusega nõutud säilitamise eesmärgid lõpevad. Võid nõusolekust keelduda, kuid siis ei saa väljastamistaotlust vastu võtta.
Lucy Valley võib teenuse kasutamise ajal töödelda järgmist teavet.
① Mängu- ja veebikonto autentimine: Minecrafti UUID, hüüdnimi, XUID, kinnituskood ja sisselogimisseansi tunnused
② Discordi või Microsofti sidumise valimisel: välise konto tunnused ja sidumisolek
③ Veebisaidi kasutamine: juurdepääsu IP, kuupäev ja kellaaeg, brauseripäringute andmed ning turva- ja veaandmed
④ Kliendipäringud: hüüdnimi, kontaktandmed, päringu sisu ja kasutaja esitatud manused
⑤ Laadimistaotlused: tellimuse tunnus, mängukonto tunnus, saatja nimi, summa, kättetoimetamise ja vigade andmed
⑥ Sularahakviitungi taotlused: väljastamise tüüp, mobiiltelefoni number või ettevõtte registreerimisnumber, taotluse nõusolek ja töötlemise olek
Teavet kogutakse kasutaja sisestuse ja sidumisnõusoleku, mänguühenduste, veebisaidi kasutamise ning tugipäringute kaudu. Veebisaidi laadimised kasutavad praegu pangaülekande või kultuuri kinkekaardi taotlusi. Käitaja töötleb tellimuste ja kättetoimetamise jaoks vajalikke tellimuse tunnuseid, maksesummasid, makseviise ja töötlemisolekut. Käitaja ei kogu ega salvesta otse tundlikke makse autentimisandmeid, näiteks kaardinumbreid või pangakonto paroole. Mängus tehtava pangaülekande kontrollimine võib kasutada pangateatiste sisu; kinkekaardi töötlemine võib kasutada krüpteeritud PIN-e ja duplikaate vältivaid räsisid.
3. Töötlemise eesmärgid
Teavet töödeldakse konto loomiseks ja sisselogimiseks, mängukonto sidumiseks, kinnituskoodide väljastamiseks, teenuse pakkumiseks, hooldamiseks ja täiustamiseks, laadimistaotluste ja kättetoimetamise jaoks, väärkasutuse, varguste ja turvaintsidentide ennetamiseks, päringute ja vaidluste lahendamiseks ning õiguslike kohustuste täitmiseks.
4. Säilitamis- ja kasutusajad
Konto sidumise teavet säilitatakse kuni konto sulgemise või lahtisidumise taotluseni ning seejärel kustutatakse või muudetakse isikustamatuks viivitamata. Kinnituskoodid kehtivad 5 minutit ja veebisisselogimise seansid kuni 30 päeva pärast väljastamist. Veebi juurdepääsuandmeid säilitatakse turvalisuse ja intsidentidele reageerimise jaoks kuni 14 päeva. Seadusest tulenevalt säilitatavaid lepingu- ja taganemisandmeid ning makse- ja tarneandmeid hoitakse 5 aastat; tarbijakaebuste ja vaidluste andmeid 3 aastat; kuvamise ja reklaami andmeid 6 kuud. Täielikke autentimisandmeid, näiteks kinkekaardi PIN-e, ei säilitata valimatult pikaajaliselt ainult tehinguandmete säilitamiseks.
5. Avaldamine kolmandatele isikutele ja töötlemise delegeerimine
Üldjuhul ei anna käitaja isikuandmeid kolmandatele isikutele. Kui otsustad siduda välise konto, näiteks Discordi või Microsofti, kehtivad selle teenusepakkuja teenused ja privaatsuspoliitika. Kultuuri kinkekaardi PIN-id saadetakse eraldi krüpteerimisteenusele ja nende avateksti veebisaidi serveris ei salvestata.
6. Rahvusvahelised edastused
Välise konto sidumise valimisel ühendub brauser teenusepakkuja OAuthi sisselogimiskuvaga. Lucy Valley saab sidumise lõpetamiseks välise konto tunnuse ja sidumisoleku. Selle protsessi käigus ei saadeta teenusepakkujale mänguandmebaasi raha, ühendusandmeid ega tellimusandmeid.
Discordi sidumine: Discord Inc. · Asukoht: Ameerika Ühendriigid ja teenuse pakkumiseks vajalikud riigid · Aeg ja meetod: HTTPS OAuth, kui kasutaja valib sidumise · Andmed: Discordi konto tunnus, kuvatav nimi ja sidumisluba · Eesmärk: konto tuvastamine ja sidumine · Lucy Valley säilitamine: kuni lahtisidumise või kontost loobumiseni · Üksikasjad: Discordi privaatsuspoliitika
Microsofti sidumine: Microsoft Corporation · Asukoht: andmekeskused riikides, kus Microsoft oma teenuseid pakub · Aeg ja meetod: HTTPS OAuth, kui kasutaja valib sidumise · Andmed: Microsofti/Xboxi konto tunnused ja sidumisluba · Eesmärk: Minecrafti konto tuvastamine ja sidumine · Lucy Valley säilitamine: kuni lahtisidumise või kontost loobumiseni · Üksikasjad: Microsofti privaatsusavaldus
Ilma välise sidumiseta pole need funktsioonid saadaval, kuid tavaline veebisaidi sirvimine pole mõjutatud. Teenusepakkujate poliitikad reguleerivad nende otse töödeldava teabe säilitamist ja rahvusvahelise töötlemise üksikasju.
Sularahakviitungi taotlemisel saadetakse sinu hüüdnimi, maksesumma ja tellimuse tunnus, väljastamise tüüp ning sisestatud mobiilinumber või ettevõtte registreerimisnumber väljastamiseks privaatsesse Discordi kanalisse, millele pääseb ligi ainult haldusmeeskond. See töötlemine on eraldi Discordi sisselogimise sidumisest. Taotluse identifitseerimisnumbrid salvestatakse serveris krüpteeritult ja eemaldatakse teatisest, kui meeskonna lõpetamiskinnitus on registreeritud. Seal töödeldud teabele kehtib Discordi privaatsuspoliitika.
7. Kasutaja õigused ja nende teostamine
Kasutajad võivad taotleda oma isikuandmetele juurdepääsu, nende parandamist või kustutamist, töötlemise peatamist ja nõusoleku tagasivõtmist. Taotlusi võib esitada e-postiga või ametliku Discordi klienditoe kaudu. Pärast isikusamasuse kontrollimist töötleb käitaja taotlusi viivitamata. Seadusest tulenevate piirangute põhjused esitatakse.
8. Turvameetmed
Käitaja haldab isikuandmeid juurdepääsuõiguste kontrolli, autentimisandmete räsimise, edastusaegse kaitse, juurdepääsulogide ning tehniliste ja halduslike kaitsemeetmete kaudu. Kasutajad ei tohi teistega jagada kinnituskoode, kontole ligipääsu viise ega isikuandmeid.
9. Küpsised ja sarnased tehnoloogiad
Veebisait võib sisselogimisoleku hoidmiseks kasutada hädavajalikke seansiküpsiseid. Neid küpsiseid kasutatakse ainult konto autentimiseks ja need muudetakse väljalogimisel või aegumisel kehtetuks. Küpsiseid võib brauseri seadetes blokeerida, kuid see võib sisselogimisfunktsioone piirata.
10. Privaatsuspäringud ja poliitika muudatused
Privaatsuspäringuid, kaebusi ja õiguskaitsetaotlusi võib esitada allolevatel kontaktandmetel. Seda poliitikat võidakse muuta seaduste või teenuste muutumise tõttu ning muudatused teatatakse veebisaidil enne nende jõustumist.
11. Lapsed ja avalikud profiilid
Kui alla 14-aastaste laste isikuandmete töötlemiseks on nõutav nõusolek, tuleb hankida ja kontrollida seadusliku eestkostja nõusolekut. Seotud taotlusi võib esitada e-postiga. Veebisait kuvab otsingus ja edetabelites mänguhüüdnimesid, talu tasemeid ja tegevusteavet vastavalt nähtavuse seadetele. Võrgusolek pole vaikimisi avalik. Nähtavuse muutmise või teabe kustutamise taotlusi võib esitada e-postiga.