1. Voditelj obrade osobnih podataka
Naziv tvrtke: Mallang Studio · Zastupnik: Choi Won-ho · Podrška e-poštom · Telefon: 010-3734-9936
Adresa: jedinica 402, zgrada 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republika Koreja
2. Osobni podaci koji se obrađuju i načini obrade
Zahtjevi za gotovinski račun zahtijevaju neobaveznu privolu za obradu broja mobilnog telefona radi odbitka od dohotka ili registracijskog broja tvrtke radi dokaza troška te vrste zahtjeva. Identifikacijski brojevi spremaju se šifrirano i šalju s podacima narudžbe u Discord kanal ograničen na operativni tim radi izdavanja. Nakon potvrde dovršetka broj se uklanja iz te poruke. Koristi se samo za izdavanje i briše nakon završetka svrha izdavanja i zakonskog čuvanja. Možete odbiti privolu, ali tada zahtjev za izdavanje ne može biti prihvaćen.
Lucy Valley može obrađivati sljedeće podatke tijekom korištenja usluge.
① Autentifikacija računa igre i web-mjesta: Minecraft UUID, nadimak, XUID, kod za provjeru i identifikatori sesije prijave
② Ako se odabere Discord ili Microsoft povezivanje: identifikatori vanjskog računa i status povezivanja
③ Korištenje web-mjesta: IP pristupa, datum i vrijeme, zapisi zahtjeva preglednika te zapisi sigurnosti i pogrešaka
④ Upiti korisnika: nadimak, kontaktni podaci, sadržaj upita i prilozi koje korisnik dostavi
⑤ Zahtjevi za nadoplatu: identifikator narudžbe, identifikator računa igre, ime pošiljatelja, iznos, zapisi isporuke i pogrešaka
⑥ Zahtjevi za gotovinski račun: vrsta izdavanja, broj mobilnog telefona ili registracijski broj tvrtke, privola za zahtjev i status obrade
Podaci se prikupljaju unosom korisnika i privolom za povezivanje, povezivanjem igre, korištenjem web-mjesta i upitima podršci. Nadoplate na web-mjestu trenutačno koriste zahtjeve za bankovni prijenos ili kulturne poklon-bonove. Operater obrađuje identifikatore narudžbi, iznose i načine plaćanja te status obrade potrebne za narudžbe i isporuku. Ne prikuplja niti sprema izravno osjetljive podatke za potvrdu plaćanja poput brojeva kartica ili lozinki bankovnih računa. Provjera bankovnog prijenosa u igri može koristiti sadržaj bankovnih obavijesti; obrada bonova može koristiti šifrirane PIN-ove i sažetke za sprječavanje duplikata.
3. Svrhe obrade
Podaci se obrađuju za stvaranje računa i prijavu, povezivanje računa igre, izdavanje kodova za provjeru, pružanje, održavanje i poboljšanje usluge, zahtjeve za nadoplatu i isporuku, sprječavanje zlouporabe, krađe i sigurnosnih incidenata, upite i sporove te ispunjavanje zakonskih obveza.
4. Rokovi čuvanja i korištenja
Podaci o povezivanju računa čuvaju se do zahtjeva za zatvaranje računa ili prekid veze, a zatim bez odgode brišu ili anonimiziraju. Kodovi za provjeru vrijede 5 minuta, a sesije prijave na web-mjestu do 30 dana nakon izdavanja. Zapisi pristupa web-mjestu čuvaju se do 14 dana radi sigurnosti i odgovora na incidente. Zakonski čuvani zapisi ugovora i odustajanja, plaćanja i isporuke čuvaju se 5 godina; zapisi pritužbi i sporova potrošača 3 godine; zapisi prikazivanja i oglašavanja 6 mjeseci. Cjeloviti podaci za autentifikaciju poput PIN-ova bonova ne čuvaju se neselektivno dugoročno samo radi očuvanja zapisa transakcija.
5. Otkrivanje trećim stranama i povjeravanje obrade
Operater u pravilu ne daje osobne podatke trećim stranama. Ako povežete vanjski račun poput Discord ili Microsoft računa, primjenjuju se usluge i pravila privatnosti tog pružatelja. PIN-ovi kulturnih poklon-bonova šalju se zasebnoj usluzi šifrirane obrade, a njihov nešifrirani tekst ne sprema se na poslužitelj web-mjesta.
6. Međunarodni prijenosi
Kada se odabere povezivanje vanjskog računa, preglednik se povezuje s OAuth zaslonom za prijavu pružatelja. Lucy Valley prima identifikator vanjskog računa i status povezivanja radi dovršetka veze. Valuta baze podataka igre, zapisi povezivanja i narudžbi ne šalju se tom pružatelju tijekom ovog postupka.
Discord povezivanje: Discord Inc. · Mjesto: Sjedinjene Američke Države i zemlje potrebne za pružanje usluge · Vrijeme i način: HTTPS OAuth kada korisnik odabere povezivanje · Podaci: identifikator Discord računa, prikazni naziv i ovlaštenje za povezivanje · Svrha: identifikacija i povezivanje računa · Čuvanje u Lucy Valley: do prekida veze ili zatvaranja računa · Pojedinosti: Discord Pravila privatnosti
Microsoft povezivanje: Microsoft Corporation · Mjesto: podatkovni centri u zemljama gdje Microsoft posluje radi pružanja usluga · Vrijeme i način: HTTPS OAuth kada korisnik odabere povezivanje · Podaci: identifikatori Microsoft/Xbox računa i ovlaštenje za povezivanje · Svrha: identifikacija i povezivanje Minecraft računa · Čuvanje u Lucy Valley: do prekida veze ili zatvaranja računa · Pojedinosti: Microsoft Izjava o privatnosti
Bez vanjskog povezivanja te značajke nisu dostupne, ali obično pregledavanje web-mjesta nije pogođeno. Pravila pružatelja uređuju čuvanje i međunarodnu obradu podataka koje izravno obrađuju.
Kada se zatraži gotovinski račun, vaš nadimak, iznos plaćanja i identifikator narudžbe, vrsta izdavanja te uneseni broj mobilnog telefona ili registracijski broj tvrtke šalju se u privatni Discord kanal kojem pristupa samo operativni tim radi izdavanja. Ova obrada odvojena je od povezivanja Discord prijave. Identifikacijski brojevi zahtjeva pohranjuju se šifrirano na poslužitelju i uklanjaju iz obavijesti nakon bilježenja potvrde dovršetka tima. Na tamo obrađene podatke primjenjuju se Discord pravila privatnosti.
7. Prava korisnika i kako ih ostvariti
Korisnici mogu zatražiti pristup, ispravak ili brisanje osobnih podataka, obustavu obrade i povlačenje privole. Zahtjevi se mogu podnijeti e-poštom ili putem službene Discord korisničke podrške. Nakon provjere identiteta operater obrađuje zahtjeve bez odgode. Za zakonska ograničenja navode se razlozi.
8. Sigurnosne mjere
Operater upravlja osobnim podacima kontrolom dopuštenja pristupa, sažimanjem podataka za autentifikaciju, zaštitom tijekom prijenosa, zapisivanjem pristupa te tehničkim i administrativnim zaštitama. Korisnici ne smiju dijeliti kodove za provjeru, načine pristupa računu niti osobne podatke s drugima.
9. Kolačići i slične tehnologije
Web-mjesto može koristiti nužne sesijske kolačiće za održavanje prijave. Koriste se samo za autentifikaciju računa i poništavaju odjavom ili istekom. Kolačići se mogu blokirati u postavkama preglednika, ali to može ograničiti prijavu.
10. Upiti o privatnosti i promjene pravila
Upiti o privatnosti, pritužbe i zahtjevi za pravnu zaštitu mogu se podnijeti putem kontaktnih podataka u nastavku. Ova se pravila mogu izmijeniti zbog promjena zakona ili usluga, uz objavu promjena na web-mjestu prije stupanja na snagu.
11. Djeca i javni profili
Kada je potrebna privola za obradu osobnih podataka djece mlađe od 14 godina, mora se pribaviti i provjeriti privola zakonskog skrbnika. Povezani zahtjevi mogu se poslati e-poštom. Web-mjesto prikazuje nadimke u igri, razine farme i aktivnosti u pretraživanju i ljestvicama prema postavkama vidljivosti. Status na mreži nije javan prema zadanim postavkama. Zahtjevi za promjenu vidljivosti ili brisanje podataka mogu se poslati e-poštom.