1. Оператор персональных данных
Название компании: Mallang Studio · Представитель: Чхве Вонхо · Поддержка по электронной почте · Телефон: 010-3734-9936
Адрес: Республика Корея, провинция Кёнгидо, г. Ичхон, Пубаль-ып, Кёнчхун-дэро 2313бон-гиль, 44, корпус 1, помещение 402
2. Обрабатываемые персональные данные и способы
Для заявки на чек на наличный расчёт нужно необязательное согласие на обработку номера мобильного телефона для налогового вычета или номера регистрации бизнеса для подтверждения расходов и типа заявки. Идентификационные номера хранятся зашифрованными и отправляются со сведениями заказа в канал Discord, доступный только команде управления, для выдачи. После подтверждения завершения номер удаляется из сообщения. Он используется только для выдачи и удаляется после завершения целей выдачи и обязательного по закону хранения. Вы можете отказаться от согласия, но тогда заявка на выдачу не принимается.
При использовании сервиса Lucy Valley может обрабатывать следующие сведения.
① Аутентификация игровых и веб-учётных записей: Minecraft UUID, ник, XUID, код подтверждения и идентификаторы сеансов входа
② При выборе связывания Discord или Microsoft: идентификаторы внешних учётных записей и статус связи
③ Использование сайта: IP-адрес доступа, дата и время, записи запросов браузера, записи безопасности и ошибок
④ Обращения клиентов: ник, контактные данные, содержание обращения и вложения, предоставленные пользователем
⑤ Запросы пополнения: идентификатор заказа, идентификатор игровой учётной записи, имя отправителя, сумма, записи предоставления и ошибок
⑥ Заявки на чек на наличный расчёт: тип выдачи, номер мобильного телефона или регистрации бизнеса, согласие с заявкой и статус обработки
Информация собирается через ввод пользователя и согласие на связывание, игровые подключения, использование сайта и обращения в поддержку. Пополнения сайта сейчас используют банковские переводы или заявки культурных подарочных ваучеров. Оператор обрабатывает идентификаторы заказов, суммы платежей, способы оплаты и статусы обработки, необходимые для заказов и предоставления. Оператор напрямую не собирает и не хранит конфиденциальные данные платёжной аутентификации, такие как номера карт или пароли банковских счетов. Для игровой проверки банковского перевода может использоваться содержание банковских уведомлений; для ваучеров — зашифрованные PIN-коды и хеши предотвращения повторов.
3. Цели обработки
Информация обрабатывается для создания учётной записи и входа, связывания игровой учётной записи, выдачи кодов подтверждения, предоставления, обслуживания и улучшения сервиса, запросов пополнения и предоставления, предотвращения злоупотреблений, краж и инцидентов безопасности, обращений и споров, а также выполнения законных обязательств.
4. Сроки хранения и использования
Сведения о связывании учётной записи сохраняются до запроса закрытия учётной записи или отмены связи, после чего без задержки удаляются или обезличиваются. Коды подтверждения действуют 5 минут, а сеансы входа на сайте — до 30 дней после выдачи. Записи доступа к сайту хранятся до 14 дней для безопасности и реагирования на инциденты. Обязательные по закону записи договоров и отказов, оплаты и предоставления хранятся 5 лет; обращения и споры потребителей — 3 года; записи показов и рекламы — 6 месяцев. Полные сведения аутентификации, такие как PIN-коды ваучеров, не хранятся бессистемно длительное время только ради сохранения записей транзакций.
5. Раскрытие третьим лицам и поручение обработки
Как правило, оператор не предоставляет персональные данные третьим лицам. Если вы решите связать внешнюю учётную запись, например Discord или Microsoft, применяются сервисы и политика конфиденциальности этого поставщика. PIN-коды культурных подарочных ваучеров передаются отдельному сервису обработки шифрования, а открытый текст не сохраняется на сервере сайта.
6. Трансграничная передача
При выборе связывания внешней учётной записи браузер подключается к экрану входа OAuth поставщика. Lucy Valley получает идентификатор внешней учётной записи и статус связи для завершения связывания. В этом процессе поставщику не передаются валюта игровой базы данных, записи подключений и заказов.
Связывание Discord: Discord Inc. · Место: США и страны, необходимые для предоставления сервиса · Время и способ: HTTPS OAuth при выборе связывания пользователем · Данные: идентификатор Discord, отображаемое имя и разрешение связывания · Цель: идентификация и связывание учётной записи · Хранение Lucy Valley: до отмены связи или закрытия учётной записи · Подробности: Политика конфиденциальности Discord
Связывание Microsoft: Microsoft Corporation · Место: центры обработки данных в странах деятельности Microsoft для предоставления её услуг · Время и способ: HTTPS OAuth при выборе связывания пользователем · Данные: идентификаторы Microsoft/Xbox и разрешение связывания · Цель: идентификация и связывание учётной записи Minecraft · Хранение Lucy Valley: до отмены связи или закрытия учётной записи · Подробности: Заявление о конфиденциальности Microsoft
Без внешнего связывания эти функции недоступны, но обычный просмотр сайта не затрагивается. Для информации, обрабатываемой поставщиками напрямую, сроки хранения и подробности трансграничной обработки регулируются их политиками.
При запросе чека на наличный расчёт ваш ник, сумма платежа и идентификатор заказа, тип выдачи и введённый номер мобильного телефона или регистрации бизнеса отправляются в закрытый канал Discord, доступный только команде управления, для выдачи чека. Эта обработка отделена от связывания входа Discord. Идентификационные номера заявок хранятся на сервере в зашифрованном виде и удаляются из уведомления после записи подтверждения завершения командой. К информации, обрабатываемой в Discord, применяется его политика конфиденциальности.
7. Права пользователя и порядок их осуществления
Пользователи могут запросить доступ к своим персональным данным, их исправление или удаление, приостановку обработки и отзыв согласия. Запросы можно подавать по электронной почте или в официальную поддержку Discord. После проверки личности оператор обрабатывает запрос без задержки. Для установленных законом ограничений сообщаются причины.
8. Меры безопасности
Оператор управляет персональными данными посредством контроля разрешений доступа, хеширования данных аутентификации, защиты передачи, журналирования доступа и технических и организационных мер. Пользователи не должны делиться кодами подтверждения, способами доступа к учётной записи или персональными данными с другими.
9. Файлы cookie и похожие технологии
Сайт может использовать необходимые файлы cookie сеанса для сохранения состояния входа. Они используются только для аутентификации учётной записи и становятся недействительными при выходе или истечении срока. Cookie можно заблокировать в настройках браузера, но это может ограничить вход.
10. Вопросы конфиденциальности и изменения политики
Вопросы конфиденциальности, жалобы и запросы о возмещении можно направлять по контактам ниже. Эта политика может изменяться из-за изменений законов или сервисов; изменения объявляются на сайте до вступления в силу.
11. Дети и открытые профили
Если для обработки персональных данных детей младше 14 лет требуется согласие, необходимо получить и проверить согласие законного опекуна. Связанные запросы можно направлять по электронной почте. Сайт показывает игровые ники, уровни ферм и сведения об активности в поиске и рейтингах согласно настройкам видимости. Статус в сети по умолчанию не открыт. Запросы на изменение видимости или удаление данных можно подать по почте.