1. Henkilötietojen rekisterinpitäjä
Yrityksen nimi: Mallang Studio · Edustaja: Choi Won-ho · Sähköpostituki · Puhelin: 010-3734-9936
Osoite: Unit 402, Building 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republic of Korea
2. Käsiteltävät henkilötiedot ja menetelmät
Käteiskuittihakemukset edellyttävät valinnaista suostumusta tulovähennyksen matkapuhelinnumeron tai kulutositteen yritysrekisteritunnuksen sekä hakemustyypin käsittelyyn. Tunnistenumerot tallennetaan salattuina ja lähetetään tilaustietojen kanssa vain toimintatiimin käytössä olevalle Discord-kanavalle kuitin antamista varten. Kun valmistuminen vahvistetaan, numero poistetaan viestistä. Sitä käytetään vain kuitin antamiseen ja se poistetaan, kun antaminen ja lakisääteiset säilytystarkoitukset päättyvät. Voit kieltäytyä suostumuksesta, mutta kuittihakemusta ei tällöin voida hyväksyä.
Lucy Valley voi käsitellä seuraavia tietoja palvelun käytön aikana.
① Peli- ja verkkotilin tunnistautuminen: Minecraft UUID, lempinimi, XUID, vahvistuskoodi ja kirjautumisistunnon tunnisteet
② Jos Discord- tai Microsoft-yhdistäminen valitaan: ulkoisten tilien tunnisteet ja yhdistämistila
③ Verkkosivuston käyttö: käytön IP-osoite, päivä ja aika, selaimen pyyntötiedot sekä turvallisuus- ja virhetiedot
④ Asiakaskyselyt: lempinimi, yhteystiedot, kyselyn sisältö ja käyttäjän antamat liitteet
⑤ Latauspyynnöt: tilauksen tunniste, pelitilin tunniste, lähettäjän nimi, summa sekä toimitus- ja virhetiedot
⑥ Käteiskuittihakemukset: kuitin tyyppi, matkapuhelinnumero tai yritysrekisteritunnus, hakemussuostumus ja käsittelyn tila
Tietoja kerätään käyttäjän syötteistä ja yhdistämissuostumuksesta, peliyhteyksistä, verkkosivuston käytöstä ja tukikyselyistä. Verkkosivuston lataukset käyttävät tällä hetkellä pankkisiirto- tai kulttuurilahjakorttihakemuksia. Operaattori käsittelee tilauksiin ja toimitukseen tarvittavia tilaustunnisteita, maksusummia, maksutapoja ja käsittelytilaa. Operaattori ei kerää tai tallenna suoraan arkaluonteisia maksun vahvistustietoja, kuten korttinumeroita tai pankkitilien salasanoja. Pelin pankkisiirtovahvistus voi käyttää pankin ilmoitusten sisältöä; lahjakorttien käsittely voi käyttää salattuja PIN-koodeja ja päällekkäisyyksiä estäviä tiivisteitä.
3. Käsittelyn tarkoitukset
Tietoja käsitellään tilin luomista ja kirjautumista, pelitilin yhdistämistä, vahvistuskoodien antamista, palvelun tarjoamista, ylläpitoa ja parantamista, latauspyyntöjä ja toimitusta, väärinkäytön, varkauksien ja turvallisuustapausten ehkäisemistä, tiedusteluja ja riitoja sekä lakisääteisten velvoitteiden täyttämistä varten.
4. Säilytys- ja käyttöajat
Tilien yhdistämistietoja säilytetään tilin sulkemis- tai yhdistämisen poistopyyntöön asti, minkä jälkeen ne poistetaan tai anonymisoidaan viipymättä. Vahvistuskoodit ovat voimassa 5 minuuttia ja verkkokirjautumiset enintään 30 päivää niiden antamisesta. Verkon käyttötietoja säilytetään enintään 14 päivää turvallisuutta ja häiriöihin vastaamista varten. Lain edellyttämät sopimus- ja peruuttamis- sekä maksu- ja toimitustiedot säilytetään 5 vuotta; kuluttajien valitus- ja riitatiedot 3 vuotta; esittely- ja mainostiedot 6 kuukautta. Täydellisiä tunnistautumistietoja, kuten lahjakorttien PIN-koodeja, ei säilytetä summittaisesti pitkään vain tapahtumatietojen säilyttämiseksi.
5. Luovutus kolmansille osapuolille ja käsittelyn ulkoistaminen
Operaattori ei pääsääntöisesti luovuta henkilötietoja kolmansille osapuolille. Jos yhdistät ulkoisen tilin, kuten Discordin tai Microsoftin, kyseisen palveluntarjoajan palvelut ja tietosuojakäytäntö ovat voimassa. Kulttuurilahjakorttien PIN-koodit lähetetään erilliseen salauskäsittelypalveluun, eikä niiden selväkielistä muotoa tallenneta verkkosivuston palvelimelle.
6. Kansainväliset siirrot
Kun ulkoisen tilin yhdistäminen valitaan, selain yhdistää palveluntarjoajan OAuth-kirjautumisnäkymään. Lucy Valley vastaanottaa ulkoisen tilin tunnisteen ja yhdistämistilan yhdistämisen viimeistelemiseksi. Pelitietokannan valuuttaa, yhteystietueita ja tilaustietueita ei lähetetä kyseiselle palveluntarjoajalle tässä prosessissa.
Discord-yhdistäminen: Discord Inc. · Sijainti: Yhdysvallat ja palvelun tarjoamiseen tarvittavat maat · Ajankohta ja tapa: HTTPS OAuth käyttäjän valitessa yhdistämisen · Tiedot: Discord-tilin tunniste, näyttönimi ja yhdistämisvaltuutus · Tarkoitus: tilin tunnistaminen ja yhdistäminen · Lucy Valleyn säilytys: yhdistämisen poistamiseen tai tilin sulkemiseen asti · Lisätiedot: Discordin tietosuojakäytäntö
Microsoft-yhdistäminen: Microsoft Corporation · Sijainti: palvelinkeskukset maissa, joissa Microsoft toimii palvelujensa tarjoamiseksi · Ajankohta ja tapa: HTTPS OAuth käyttäjän valitessa yhdistämisen · Tiedot: Microsoft/Xbox-tilin tunnisteet ja yhdistämisvaltuutus · Tarkoitus: Minecraft-tilin tunnistaminen ja yhdistäminen · Lucy Valleyn säilytys: yhdistämisen poistamiseen tai tilin sulkemiseen asti · Lisätiedot: Microsoftin tietosuojalausunto
Ilman ulkoista yhdistämistä nämä toiminnot eivät ole käytettävissä, mutta tavallinen verkkosivuston selaaminen ei muutu. Palveluntarjoajien käytännöt määräävät suoraan käsittelemiensä tietojen säilytys- ja kansainvälisen käsittelyn tiedot.
Kun käteiskuittia pyydetään, lempinimesi, maksusumma ja tilauksen tunniste, kuitin tyyppi sekä annettu matkapuhelinnumero tai yritysrekisteritunnus lähetetään vain toimintatiimin käytettävissä olevalle yksityiselle Discord-kanavalle kuitin antamista varten. Tämä käsittely on erillinen Discord-kirjautumisen yhdistämisestä. Hakemuksen tunnistenumerot tallennetaan salattuina palvelimelle ja poistetaan ilmoituksesta, kun tiimin valmistumisvahvistus on kirjattu. Discordin tietosuojakäytäntö koskee siellä käsiteltäviä tietoja.
7. Käyttäjän oikeudet ja niiden käyttäminen
Käyttäjät voivat pyytää pääsyä henkilötietoihinsa, niiden korjaamista tai poistamista, käsittelyn keskeyttämistä ja suostumuksen peruuttamista. Pyynnöt voi lähettää sähköpostitse tai viralliseen Discord-asiakastukeen. Henkilöllisyyden vahvistamisen jälkeen operaattori käsittelee pyynnöt viipymättä. Laista johtuville rajoituksille annetaan perustelut.
8. Turvatoimet
Operaattori hallitsee henkilötietoja käyttöoikeusvalvonnalla, tunnistautumistietojen tiivistämisellä, siirron aikaisella suojauksella, käyttölokeilla sekä teknisillä ja hallinnollisilla suojatoimilla. Käyttäjät eivät saa jakaa vahvistuskoodeja, tilin käyttötapoja tai henkilötietoja muille.
9. Evästeet ja vastaavat tekniikat
Verkkosivusto voi käyttää välttämättömiä istuntoevästeitä kirjautumistilan ylläpitämiseen. Näitä evästeitä käytetään vain tilin tunnistautumiseen, ja ne mitätöidään uloskirjautuessa tai vanhentuessa. Evästeet voi estää selaimen asetuksissa, mutta tämä voi rajoittaa kirjautumista.
10. Tietosuojakyselyt ja käytännön muutokset
Tietosuojakyselyt, valitukset ja oikeussuojapyynnöt voidaan lähettää alla olevilla yhteystiedoilla. Tätä käytäntöä voidaan muuttaa lakien tai palveluiden muutosten vuoksi, ja muutoksista ilmoitetaan verkkosivustolla ennen niiden voimaantuloa.
11. Lapset ja julkiset profiilit
Kun alle 14-vuotiaiden lasten henkilötietojen käsittelyyn tarvitaan suostumus, laillisen huoltajan suostumus on hankittava ja vahvistettava. Asiaan liittyvät pyynnöt voi tehdä sähköpostitse. Verkkosivusto näyttää pelin lempinimet, maatilatasot ja toimintatiedot näkyvyysasetusten mukaisesti haussa ja sijoituksissa. Verkkotila ei oletuksena ole julkinen. Näkyvyyden muutospyynnöt tai tietojen poistopyynnöt voi lähettää sähköpostitse.