1. პირადი ინფორმაციის კონტროლერი
ბიზნესის სახელი: Mallang Studio · წარმომადგენელი: Choi Won-ho · ელფოსტის მხარდაჭერა · ტელეფონი: 010-3734-9936
მისამართი: კორეის რესპუბლიკა, Gyeonggi-do, Icheon-si, Bubal-eup, Gyeongchung-daero 2313beon-gil 44, შენობა 1, ბინა 402
2. დამუშავებული პირადი ინფორმაცია და მეთოდები
გადახდის ქვითრის განაცხადს სჭირდება არჩევითი თანხმობა საშემოსავლო გამოქვითვისთვის მობილურის ნომრის ან ხარჯის დასადასტურებლად ბიზნესის რეგისტრაციის ნომრის და განაცხადის ტიპის დამუშავებაზე. საიდენტიფიკაციო ნომრები დაშიფრულად ინახება და შეკვეთის ინფორმაციასთან ერთად გასაცემად იგზავნება ოპერირების გუნდისთვის შეზღუდულ Discord არხში. დასრულების დადასტურების შემდეგ ნომერი იმ შეტყობინებიდან იშლება. იგი მხოლოდ გასაცემად გამოიყენება და იშლება, როცა გაცემისა და კანონით აუცილებელი შენახვის მიზნები დასრულდება. შეგიძლიათ უარი თქვათ თანხმობაზე, მაგრამ გაცემის განაცხადი მაშინ ვერ მიიღება.
Lucy Valley-მ სერვისის გამოყენებისას შეიძლება შემდეგი ინფორმაცია დაამუშაოს.
① თამაშისა და ვებანგარიშის ავტორიზაცია: Minecraft UUID, მეტსახელი, XUID, დადასტურების კოდი და შესვლის სესიის იდენტიფიკატორები
② Discord-ის ან Microsoft-ის დაკავშირების არჩევისას: გარე ანგარიშის იდენტიფიკატორები და დაკავშირების მდგომარეობა
③ ვებსაიტის გამოყენება: წვდომის IP, თარიღი და დრო, ბრაუზერის მოთხოვნის ჩანაწერები, უსაფრთხოებისა და შეცდომის ჩანაწერები
④ მომხმარებლის კითხვები: მეტსახელი, საკონტაქტო დეტალები, კითხვის შინაარსი და მომხმარებლის მიერ მოწოდებული დანართები
⑤ შევსების მოთხოვნები: შეკვეთის იდენტიფიკატორი, თამაშის ანგარიშის იდენტიფიკატორი, გამგზავნის სახელი, თანხა, მიწოდებისა და შეცდომის ჩანაწერები
⑥ გადახდის ქვითრის განაცხადები: გაცემის ტიპი, მობილურის ან ბიზნესის რეგისტრაციის ნომერი, განაცხადის თანხმობა და დამუშავების მდგომარეობა
ინფორმაცია გროვდება მომხმარებლის შეყვანითა და დაკავშირების თანხმობით, თამაშთან კავშირით, ვებსაიტის გამოყენებითა და მხარდაჭერის კითხვებით. ვებსაიტის შევსებები ამჟამად საბანკო გადარიცხვის ან კულტურული სასაჩუქრე ვაუჩერის განაცხადებს იყენებს. ოპერატორი ამუშავებს შეკვეთის იდენტიფიკატორებს, გადახდის თანხებს, მეთოდებსა და მდგომარეობას, რომლებიც შეკვეთისა და მიწოდებისთვისაა საჭირო. ოპერატორი უშუალოდ არ აგროვებს და არ ინახავს გადახდის სენსიტიურ ავტორიზაციის მონაცემებს, მაგალითად ბარათის ნომერს ან საბანკო ანგარიშის პაროლს. თამაშის საბანკო გადარიცხვის დადასტურება შეიძლება იყენებდეს ბანკის შეტყობინების შინაარსს; ვაუჩერის დამუშავება — დაშიფრულ PIN-ებსა და დუბლირების საწინააღმდეგო ჰეშებს.
3. დამუშავების მიზნები
ინფორმაცია მუშავდება ანგარიშის შექმნისა და შესვლის, თამაშის ანგარიშის დაკავშირების, დადასტურების კოდის გაცემის, სერვისის მიწოდების, მომსახურებისა და გაუმჯობესების, შევსების მოთხოვნისა და მიწოდების, ბოროტად გამოყენების, ქურდობისა და უსაფრთხოების ინციდენტების თავიდან აცილების, კითხვებისა და დავების, ასევე სამართლებრივი ვალდებულებების შესრულებისთვის.
4. შენახვისა და გამოყენების ვადები
ანგარიშის კავშირის ინფორმაცია ინახება ანგარიშის დახურვის ან კავშირის მოხსნის მოთხოვნამდე, შემდეგ დაუყოვნებლივ იშლება ან პიროვნების ამოსაცნობი ნიშნები შორდება. დადასტურების კოდები ძალაშია 5 წუთით, ვებშესვლის სესიები კი გაცემიდან მაქსიმუმ 30 დღით. ვებწვდომის ჩანაწერები უსაფრთხოებისა და ინციდენტებზე რეაგირებისთვის მაქსიმუმ 14 დღით ინახება. კანონით შესანახი ხელშეკრულებისა და უარის, გადახდისა და მიწოდების ჩანაწერები ინახება 5 წლით; მომხმარებლის საჩივრებისა და დავების ჩანაწერები — 3 წლით; ჩვენებისა და რეკლამის ჩანაწერები — 6 თვით. სრული ავტორიზაციის ინფორმაცია, მაგალითად ვაუჩერის PIN-ები, მხოლოდ ტრანზაქციის ჩანაწერის შესანარჩუნებლად განურჩევლად ხანგრძლივად არ ინახება.
5. მესამე მხარეს გამჟღავნება და დამუშავების დელეგირება
როგორც წესი, ოპერატორი პირად ინფორმაციას მესამე მხარეს არ აწვდის. თუ აირჩევთ გარე ანგარიშის, მაგალითად Discord-ის ან Microsoft-ის დაკავშირებას, ამ პროვაიდერის სერვისები და კონფიდენციალურობის პოლიტიკა მოქმედებს. კულტურული სასაჩუქრე ვაუჩერის PIN-ები იგზავნება დაშიფვრის ცალკე დამუშავების სერვისში და მათი ღია ტექსტი ვებსაიტის სერვერზე არ ინახება.
6. საერთაშორისო გადაცემები
გარე ანგარიშის დაკავშირების არჩევისას ბრაუზერი პროვაიდერის OAuth შესვლის ეკრანს უკავშირდება. Lucy Valley კავშირის დასასრულებლად იღებს გარე ანგარიშის იდენტიფიკატორსა და დაკავშირების მდგომარეობას. ამ პროცესში პროვაიდერს არ ეგზავნება თამაშის ბაზის ვალუტა, კავშირის ჩანაწერები ან შეკვეთების ჩანაწერები.
Discord-ის დაკავშირება: Discord Inc. · ადგილი: აშშ და სერვისის მისაწოდებლად აუცილებელი ქვეყნები · დრო და მეთოდი: HTTPS OAuth მომხმარებლის მიერ დაკავშირების არჩევისას · მონაცემები: Discord ანგარიშის იდენტიფიკატორი, საჩვენებელი სახელი და დაკავშირების ავტორიზაცია · მიზანი: ანგარიშის ამოცნობა და დაკავშირება · Lucy Valley-ის შენახვა: კავშირის მოხსნამდე ან ანგარიშის დახურვამდე · დეტალები: Discord-ის კონფიდენციალურობის პოლიტიკა
Microsoft-ის დაკავშირება: Microsoft Corporation · ადგილი: Microsoft-ის სერვისების მისაწოდებლად მოქმედ ქვეყნებში არსებული მონაცემთა ცენტრები · დრო და მეთოდი: HTTPS OAuth მომხმარებლის მიერ დაკავშირების არჩევისას · მონაცემები: Microsoft/Xbox ანგარიშის იდენტიფიკატორები და დაკავშირების ავტორიზაცია · მიზანი: Minecraft ანგარიშის ამოცნობა და დაკავშირება · Lucy Valley-ის შენახვა: კავშირის მოხსნამდე ან ანგარიშის დახურვამდე · დეტალები: Microsoft-ის კონფიდენციალურობის განცხადება
გარე დაკავშირების გარეშე ეს ფუნქციები მიუწვდომელია, მაგრამ ვებსაიტის ჩვეულებრივ დათვალიერებაზე გავლენა არ აქვს. მათ მიერ უშუალოდ დამუშავებული ინფორმაციის შენახვისა და საერთაშორისო დამუშავების დეტალებზე პროვაიდერების პოლიტიკები მოქმედებს.
გადახდის ქვითრის მოთხოვნისას თქვენი მეტსახელი, გადახდის თანხა და შეკვეთის იდენტიფიკატორი, გაცემის ტიპი და შეყვანილი მობილურის ან ბიზნესის რეგისტრაციის ნომერი გაიგზავნება ოპერირების გუნდისთვის შეზღუდულ პირად Discord არხში გასაცემად. ეს დამუშავება Discord-ით შესვლის დაკავშირებისგან ცალკეა. განაცხადის საიდენტიფიკაციო ნომრები სერვერზე დაშიფრულად ინახება და შეტყობინებიდან იშლება გუნდის დასრულების დადასტურების ჩაწერის შემდეგ. იქ დამუშავებულ ინფორმაციაზე Discord-ის კონფიდენციალურობის პოლიტიკა მოქმედებს.
7. მომხმარებლის უფლებები და მათი განხორციელების წესი
მომხმარებელს შეუძლია მოითხოვოს პირად ინფორმაციაზე წვდომა, მისი გასწორება ან წაშლა, დამუშავების შეჩერება და თანხმობის გაუქმება. მოთხოვნები შეიძლება გაიგზავნოს ელფოსტით ან ოფიციალური Discord მომხმარებელთა მხარდაჭერით. ვინაობის დადასტურების შემდეგ ოპერატორი მოთხოვნებს დაუყოვნებლივ ამუშავებს. კანონით დაწესებულ შეზღუდვებზე მიზეზები მოცემულია.
8. უსაფრთხოების ზომები
ოპერატორი პირად ინფორმაციას მართავს წვდომის უფლებების კონტროლით, ავტორიზაციის ინფორმაციის ჰეშირებით, გადაცემის დაცვით, წვდომის აღრიცხვითა და ტექნიკური და ადმინისტრაციული დაცვის ზომებით. მომხმარებელმა სხვებს არ უნდა გაუზიაროს დადასტურების კოდები, ანგარიშზე წვდომის მეთოდები ან პირადი ინფორმაცია.
9. ქუქი-ფაილები და მსგავსი ტექნოლოგიები
შესვლის მდგომარეობის შესანარჩუნებლად ვებსაიტმა შეიძლება გამოიყენოს აუცილებელი სესიის ქუქი-ფაილები. ისინი მხოლოდ ანგარიშის ავტორიზაციისთვის გამოიყენება და გასვლის ან ვადის გასვლისას უქმდება. ქუქი-ფაილების დაბლოკვა ბრაუზერის პარამეტრებით შეგიძლიათ, მაგრამ ამან შესვლის ფუნქცია შეიძლება შეზღუდოს.
10. კონფიდენციალურობის კითხვები და პოლიტიკის ცვლილებები
კონფიდენციალურობის კითხვები, საჩივრები და გამოსწორების მოთხოვნები შეიძლება ქვემოთ მოცემული კონტაქტებით გაიგზავნოს. ეს პოლიტიკა კანონების ან სერვისის ცვლილებით შეიძლება შეიცვალოს; ცვლილებები ძალაში შესვლამდე ვებსაიტზე გამოცხადდება.
11. ბავშვები და საჯარო პროფილები
სადაც 14 წლამდე ბავშვის პირადი ინფორმაციის დასამუშავებლად თანხმობა საჭიროა, კანონიერი მეურვის თანხმობა უნდა მიიღონ და დაადასტურონ. შესაბამისი მოთხოვნები შეიძლება ელფოსტით გაიგზავნოს. ვებსაიტი ძიებასა და რეიტინგებში ხილვადობის პარამეტრების შესაბამისად აჩვენებს თამაშის მეტსახელებს, ფერმის დონეებსა და აქტივობის ინფორმაციას. ონლაინ მდგომარეობა ნაგულისხმევად საჯარო არ არის. ხილვადობის შეცვლის ან ინფორმაციის წაშლის მოთხოვნები შეიძლება ელფოსტით გაიგზავნოს.
