1. Asmens duomenų valdytojas
Verslo pavadinimas: Mallang Studio · Atstovas: Choi Won-ho · Pagalba el. paštu · Telefonas: 010-3734-9936
Adresas: 402 patalpa, 1 pastatas, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Korėjos Respublika
2. Apdorojami asmens duomenys ir būdai
Mokėjimo kvito prašymui reikia neprivalomo sutikimo apdoroti mobiliojo telefono numerį pajamų atskaitai arba verslo registracijos numerį išlaidų įrodymui bei prašymo tipą. Identifikaciniai numeriai saugomi užšifruoti ir su užsakymo informacija siunčiami į Discord kanalą, prieinamą tik veiklos komandai, išdavimui. Patvirtinus užbaigimą, numeris pašalinamas iš to pranešimo. Jis naudojamas tik išdavimui ir ištrinamas pasibaigus išdavimo bei teisiškai privalomo saugojimo tikslams. Galite nesutikti, bet tuomet išdavimo prašymas negali būti priimtas.
Naudojantis paslauga Lucy Valley gali apdoroti šią informaciją.
① Žaidimo ir svetainės paskyrų autentifikavimas: Minecraft UUID, slapyvardis, XUID, patvirtinimo kodas ir prisijungimo sesijų identifikatoriai
② Pasirinkus Discord ar Microsoft susiejimą: išorinių paskyrų identifikatoriai ir susiejimo būsena
③ Svetainės naudojimas: prieigos IP, data ir laikas, naršyklės užklausų įrašai bei saugumo ir klaidų įrašai
④ Klientų užklausos: slapyvardis, kontaktai, užklausos turinys ir naudotojo pateikti priedai
⑤ Papildymo prašymai: užsakymo identifikatorius, žaidimo paskyros identifikatorius, siuntėjo vardas, suma, pristatymo ir klaidų įrašai
⑥ Mokėjimo kvitų prašymai: išdavimo tipas, mobiliojo telefono arba verslo registracijos numeris, prašymo sutikimas ir apdorojimo būsena
Informacija renkama per naudotojo įvestį ir susiejimo sutikimą, žaidimo prisijungimus, svetainės naudojimą bei pagalbos užklausas. Svetainės papildymai šiuo metu naudoja banko pavedimų ar kultūros dovanų kuponų prašymus. Operatorius apdoroja užsakymui ir pristatymui reikalingus užsakymų identifikatorius, mokėjimo sumas, būdus bei apdorojimo būseną. Operatorius tiesiogiai nerenka ir nesaugo jautrių mokėjimo autentifikavimo duomenų, pavyzdžiui, kortelių numerių ar banko sąskaitų slaptažodžių. Žaidimo banko pavedimo patikrai gali būti naudojamas banko pranešimų turinys; kuponų apdorojimui – užšifruoti PIN ir dubliavimo prevencijos maišos.
3. Apdorojimo tikslai
Informacija apdorojama paskyrai kurti ir prisijungti, žaidimo paskyrai susieti, patvirtinimo kodams išduoti, paslaugai teikti, prižiūrėti bei gerinti, papildymų užklausoms ir pristatymui, piktnaudžiavimo, vagysčių ir saugumo incidentų prevencijai, užklausoms bei ginčams ir teisiniams įsipareigojimams vykdyti.
4. Saugojimo ir naudojimo terminai
Paskyrų susiejimo informacija saugoma iki prašymo uždaryti paskyrą ar atsieti, tada nedelsiant ištrinama arba nuasmeninama. Patvirtinimo kodai galioja 5 minutes, o svetainės prisijungimo sesijos – iki 30 dienų nuo išdavimo. Svetainės prieigos įrašai saugomi iki 14 dienų saugumui ir incidentų valdymui. Teisiškai saugotini sutarčių, atsisakymo, mokėjimo ir tiekimo įrašai laikomi 5 metus; vartotojų skundų ir ginčų įrašai – 3 metus; rodymo ir reklamos įrašai – 6 mėnesius. Visa autentifikavimo informacija, pavyzdžiui, kuponų PIN, nėra be atrankos ilgai laikoma vien sandorių įrašams išsaugoti.
5. Atskleidimas tretiesiems asmenims ir apdorojimo pavedimas
Paprastai operatorius asmens duomenų tretiesiems asmenims neteikia. Jei pasirenkate susieti išorinę paskyrą, pavyzdžiui, Discord ar Microsoft, taikomos to teikėjo paslaugos ir privatumo politika. Kultūros dovanų kuponų PIN siunčiami į atskirą šifravimo apdorojimo paslaugą, o jų nešifruotas tekstas svetainės serveryje nesaugomas.
6. Tarptautinis duomenų perdavimas
Pasirinkus išorinės paskyros susiejimą, naršyklė jungiasi prie teikėjo OAuth prisijungimo ekrano. Lucy Valley gauna išorinės paskyros identifikatorių ir susiejimo būseną, kad užbaigtų susiejimą. Šio proceso metu teikėjui nesiunčiama žaidimo duomenų bazės valiuta, prisijungimų įrašai ar užsakymų įrašai.
Discord susiejimas: Discord Inc. · Vieta: Jungtinės Valstijos ir paslaugai teikti būtinos šalys · Laikas ir būdas: HTTPS OAuth naudotojui pasirinkus susiejimą · Duomenys: Discord paskyros identifikatorius, rodomas vardas ir susiejimo leidimas · Tikslas: paskyros identifikavimas ir susiejimas · Lucy Valley saugojimas: iki atsiejimo ar paskyros atsisakymo · Išsamiau: Discord privatumo politika
Microsoft susiejimas: Microsoft Corporation · Vieta: duomenų centrai šalyse, kuriose Microsoft veikia teikdama paslaugas · Laikas ir būdas: HTTPS OAuth naudotojui pasirinkus susiejimą · Duomenys: Microsoft/Xbox paskyros identifikatoriai ir susiejimo leidimas · Tikslas: Minecraft paskyros identifikavimas ir susiejimas · Lucy Valley saugojimas: iki atsiejimo ar paskyros atsisakymo · Išsamiau: Microsoft privatumo nuostatos
Be išorinio susiejimo šios funkcijos nepasiekiamos, tačiau įprastas svetainės naršymas nepaveikiamas. Jų tiesiogiai apdorojamos informacijos saugojimą ir tarptautinį apdorojimą reglamentuoja teikėjų politikos.
Paprašius mokėjimo kvito, jūsų slapyvardis, mokėjimo suma ir užsakymo identifikatorius, išdavimo tipas bei įvestas mobiliojo telefono arba verslo registracijos numeris siunčiami į privatų Discord kanalą, prieinamą tik veiklos komandai, kvitui išduoti. Šis apdorojimas atskiras nuo Discord prisijungimo susiejimo. Prašymo identifikaciniai numeriai serveryje saugomi užšifruoti ir pašalinami iš pranešimo, kai įrašomas komandos patvirtinimas apie užbaigimą. Discord apdorojamai informacijai taikoma jo privatumo politika.
7. Naudotojų teisės ir jų įgyvendinimas
Naudotojai gali prašyti prieigos prie asmens duomenų, jų taisymo ar ištrynimo, apdorojimo sustabdymo ir sutikimo atšaukimo. Prašymai gali būti pateikiami el. paštu arba oficialiai Discord klientų pagalbai. Patvirtinęs tapatybę, operatorius prašymus apdoroja nedelsdamas. Pateikiamos įstatymo nustatytų apribojimų priežastys.
8. Saugumo priemonės
Operatorius tvarko asmens duomenis naudodamas prieigos leidimų kontrolę, autentifikavimo informacijos maišą, perdavimo apsaugą, prieigos žurnalus bei technines ir administracines apsaugos priemones. Naudotojai negali dalintis patvirtinimo kodais, paskyrų prieigos būdais ar asmens duomenimis su kitais.
9. Slapukai ir panašios technologijos
Svetainė gali naudoti būtinus sesijos slapukus prisijungimo būsenai palaikyti. Šie slapukai naudojami tik paskyrai autentifikuoti ir nustoja galioti atsijungus arba pasibaigus terminui. Naršyklės nuostatose slapukus galima blokuoti, tačiau tai gali riboti prisijungimą.
10. Privatumo užklausos ir politikos pakeitimai
Privatumo užklausas, skundus ir prašymus apginti teises galima pateikti toliau nurodytais kontaktais. Ši politika gali būti keičiama dėl teisės aktų ar paslaugų pokyčių; pakeitimai svetainėje paskelbiami prieš jiems įsigaliojant.
11. Vaikai ir vieši profiliai
Kai vaikų iki 14 metų asmens duomenims apdoroti reikia sutikimo, turi būti gautas ir patikrintas teisėto globėjo sutikimas. Susiję prašymai gali būti pateikiami el. paštu. Svetainė paieškoje ir reitinguose rodo žaidimo slapyvardžius, ūkių lygius bei veiklos informaciją pagal matomumo nuostatas. Prisijungimo būsena pagal numatymą nevieša. Prašymus pakeisti matomumą ar ištrinti informaciją galima pateikti el. paštu.