1. Personas datu pārzinis
Uzņēmuma nosaukums: Mallang Studio · Pārstāvis: Choi Won-ho · Atbalsts pa e-pastu · Tālrunis: 010-3734-9936
Adrese: 402. telpa, 1. ēka, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Korejas Republika
2. Apstrādātie personas dati un metodes
Skaidras naudas maksājuma kvīts pieteikumam vajadzīga neobligāta piekrišana mobilā tālruņa numura apstrādei ienākumu atskaitījumam vai uzņēmuma reģistrācijas numura apstrādei izdevumu apliecinājumam un pieteikuma veids. Identifikācijas numurus glabā šifrēti un ar pasūtījuma informāciju nosūta Discord kanālam, kas pieejams tikai operatora komandai izsniegšanai. Pēc pabeigšanas apstiprināšanas numurs tiek izņemts no šīs ziņas. To izmanto tikai izsniegšanai un dzēš, kad beidzas izsniegšanas un likumā noteiktās glabāšanas mērķi. Varat atteikt piekrišanu, bet tad izsniegšanas pieteikumu nevar pieņemt.
Lucy Valley pakalpojuma izmantošanas laikā var apstrādāt šādu informāciju.
① Spēles un tīmekļa kontu autentifikācija: Minecraft UUID, segvārds, XUID, verifikācijas kods un pieteikšanās sesiju identifikatori
② Ja atlasīta Discord vai Microsoft saistīšana: ārējo kontu identifikatori un saistīšanas statuss
③ Vietnes lietošana: piekļuves IP, datums un laiks, pārlūka pieprasījumu ieraksti, drošības un kļūdu ieraksti
④ Klientu jautājumi: segvārds, kontaktinformācija, jautājuma saturs un lietotāja sniegtie pielikumi
⑤ Papildinājumu pieprasījumi: pasūtījuma identifikators, spēles konta identifikators, sūtītāja vārds, summa, piegādes un kļūdu ieraksti
⑥ Skaidras naudas maksājuma kvīšu pieteikumi: izsniegšanas veids, mobilā tālruņa numurs vai uzņēmuma reģistrācijas numurs, pieteikuma piekrišana un apstrādes statuss
Informāciju vāc ar lietotāja ievadi un saistīšanas piekrišanu, spēles savienojumiem, vietnes lietošanu un atbalsta jautājumiem. Vietnes papildinājumi pašlaik izmanto bankas pārskaitījumu vai kultūras dāvanu kuponu pieteikumus. Operators apstrādā pasūtījuma identifikatorus, maksājumu summas, maksājumu veidus un apstrādes statusu, kas vajadzīgi pasūtījumiem un piegādei. Operators tieši nevāc un neglabā sensitīvus maksājumu autentifikācijas datus, piemēram, karšu numurus vai bankas kontu paroles. Spēles bankas pārskaitījumu pārbaude var izmantot bankas paziņojumu saturu; kuponu apstrāde var izmantot šifrētus PIN un dublikātu novēršanas jaucējvērtības.
3. Apstrādes mērķi
Informācija tiek apstrādāta konta izveidei un pieteikšanās nodrošināšanai, spēles konta saistīšanai, verifikācijas kodu izsniegšanai, pakalpojuma sniegšanai, uzturēšanai un uzlabošanai, papildinājumu pieprasījumiem un piegādei, ļaunprātīgas izmantošanas, zādzību un drošības incidentu novēršanai, jautājumiem un strīdiem un juridisku pienākumu izpildei.
4. Glabāšanas un izmantošanas termiņi
Kontu saistīšanas informāciju glabā līdz konta slēgšanas vai atsaistīšanas pieprasījumam, tad bez kavēšanās dzēš vai deidentificē. Verifikācijas kodi ir derīgi 5 minūtes, un tīmekļa pieteikšanās sesijas — līdz 30 dienām pēc izsniegšanas. Tīmekļa piekļuves ierakstus glabā līdz 14 dienām drošībai un reaģēšanai uz incidentiem. Likumiski glabātos līgumu un atteikumu, maksājumu un piegādes ierakstus glabā 5 gadus; patērētāju sūdzību un strīdu ierakstus — 3 gadus; attēlojuma un reklāmas ierakstus — 6 mēnešus. Pilnu autentifikācijas informāciju, piemēram, kuponu PIN, neglabā nešķiroti ilgstoši tikai darījumu ierakstu saglabāšanai.
5. Izpaušana trešajām personām un apstrādes deleģēšana
Operators parasti nesniedz personas datus trešajām personām. Ja izvēlaties saistīt ārēju kontu, piemēram, Discord vai Microsoft, piemērojami šī sniedzēja pakalpojumi un privātuma politika. Kultūras dāvanu kuponu PIN tiek nosūtīti atsevišķam šifrēšanas apstrādes pakalpojumam, un to atklātais teksts netiek glabāts vietnes serverī.
6. Starptautiskā datu pārsūtīšana
Atlasot ārējā konta saistīšanu, pārlūks savienojas ar sniedzēja OAuth pieteikšanās ekrānu. Lucy Valley saņem ārējā konta identifikatoru un saistīšanas statusu, lai pabeigtu saistīšanu. Šajā procesā spēles datubāzes valūta, savienojuma ieraksti un pasūtījumu ieraksti šim sniedzējam netiek nosūtīti.
Discord saistīšana: Discord Inc. · Vieta: ASV un pakalpojuma sniegšanai nepieciešamās valstis · Laiks un metode: HTTPS OAuth, kad lietotājs izvēlas saistīšanu · Dati: Discord konta identifikators, attēlojamais vārds un saistīšanas pilnvarojums · Mērķis: konta identificēšana un saistīšana · Lucy Valley glabāšana: līdz atsaistīšanai vai konta dzēšanai · Detaļas: Discord privātuma politika
Microsoft saistīšana: Microsoft Corporation · Vieta: datu centri valstīs, kur Microsoft darbojas savu pakalpojumu sniegšanai · Laiks un metode: HTTPS OAuth, kad lietotājs izvēlas saistīšanu · Dati: Microsoft/Xbox konta identifikatori un saistīšanas pilnvarojums · Mērķis: Minecraft konta identificēšana un saistīšana · Lucy Valley glabāšana: līdz atsaistīšanai vai konta dzēšanai · Detaļas: Microsoft paziņojums par privātumu
Bez ārējas saistīšanas šīs funkcijas nav pieejamas, taču parasta vietnes pārlūkošana netiek ietekmēta. Sniedzēju politikas nosaka glabāšanas un starptautiskās apstrādes detaļas informācijai, ko tie apstrādā tieši.
Pieprasot skaidras naudas maksājuma kvīti, izsniegšanai jūsu segvārds, maksājuma summa un pasūtījuma identifikators, izsniegšanas veids un ievadītais mobilā tālruņa numurs vai uzņēmuma reģistrācijas numurs tiek nosūtīts privātam Discord kanālam, kas pieejams tikai operatora komandai. Šī apstrāde ir atsevišķa no Discord pieteikšanās saistīšanas. Pieteikuma identifikācijas numuri serverī tiek glabāti šifrēti un tiek izņemti no paziņojuma pēc komandas pabeigšanas apstiprinājuma reģistrēšanas. Discord privātuma politika attiecas uz tur apstrādāto informāciju.
7. Lietotāju tiesības un to īstenošana
Lietotāji var pieprasīt piekļuvi saviem personas datiem, to labošanu vai dzēšanu, apstrādes apturēšanu un piekrišanas atsaukšanu. Pieprasījumus var iesniegt pa e-pastu vai oficiālajam Discord klientu atbalstam. Pēc identitātes pārbaudes operators apstrādā pieprasījumus bez kavēšanās. Likumā noteiktiem ierobežojumiem sniedz iemeslus.
8. Drošības pasākumi
Operators pārvalda personas datus ar piekļuves atļauju kontroli, autentifikācijas informācijas jaukšanu, aizsardzību pārsūtīšanas laikā, piekļuves žurnāliem un tehniskiem un administratīviem aizsardzības pasākumiem. Lietotāji nedrīkst dalīties verifikācijas kodos, konta piekļuves metodēs vai personas datos ar citiem.
9. Sīkdatnes un līdzīgas tehnoloģijas
Vietne var izmantot nepieciešamās sesijas sīkdatnes, lai uzturētu pieteikšanās statusu. Šīs sīkdatnes izmanto tikai konta autentifikācijai, un tās zaudē spēku pēc izrakstīšanās vai termiņa beigām. Sīkdatnes var bloķēt pārlūka iestatījumos, taču tas var ierobežot pieteikšanās funkcionalitāti.
10. Privātuma jautājumi un politikas izmaiņas
Privātuma jautājumus, sūdzības un tiesiskās aizsardzības pieprasījumus var iesniegt, izmantojot tālāk norādītos kontaktus. Šo politiku var grozīt tiesību aktu vai pakalpojumu izmaiņu dēļ, par izmaiņām paziņojot vietnē pirms to spēkā stāšanās.
11. Bērni un publiskie profili
Ja bērnu līdz 14 gadiem personas datu apstrādei nepieciešama piekrišana, jāsaņem un jāpārbauda likumiskā aizbildņa piekrišana. Saistītos pieprasījumus var iesniegt pa e-pastu. Vietne meklēšanā un reitingos attēlo spēles segvārdus, saimniecības līmeņus un darbību informāciju saskaņā ar redzamības iestatījumiem. Tiešsaistes statuss pēc noklusējuma nav publisks. Pieprasījumus mainīt redzamību vai dzēst informāciju var iesniegt pa e-pastu.