1. Upravljavec osebnih podatkov
Ime podjetja: Mallang Studio · Zastopnik: Choi Won-ho · Podpora po e-pošti · Telefon: 010-3734-9936
Naslov: enota 402, stavba 1, 44 Gyeongchung-daero 2313beon-gil, Bubal-eup, Icheon-si, Gyeonggi-do, Republika Koreja
2. Obdelovani osebni podatki in načini obdelave
Zahteve za gotovinska potrdila zahtevajo neobvezno soglasje za obdelavo mobilne številke za dohodninsko olajšavo ali registrske številke podjetja za dokazilo o stroških ter vrsto zahteve. Identifikacijske številke se hranijo šifrirano in se s podatki naročila pošljejo v kanal Discord, dostopen le operativni ekipi, za izdajo. Po potrditvi dokončanja se številka odstrani iz tega sporočila. Uporablja se le za izdajo in se izbriše, ko prenehajo nameni izdaje in zakonsko zahtevane hrambe. Soglasje lahko zavrnete, vendar potem zahteve za izdajo ni mogoče sprejeti.
Lucy Valley lahko med uporabo storitve obdeluje naslednje podatke.
① Overjanje igralnega in spletnega računa: Minecraft UUID, vzdevek, XUID, potrditvena koda in identifikatorji prijavne seje
② Ob izbiri povezovanja Discord ali Microsoft: identifikatorji zunanjih računov in stanje povezave
③ Uporaba spletne strani: IP dostopa, datum in čas, zapisi zahtev brskalnika ter zapisi varnosti in napak
④ Vprašanja strank: vzdevek, kontaktni podatki, vsebina vprašanja in priloge, ki jih uporabnik posreduje
⑤ Zahteve za polnitev: identifikator naročila, identifikator igralnega računa, ime pošiljatelja, znesek, zapisi dobave in napak
⑥ Zahteve za gotovinska potrdila: vrsta izdaje, mobilna številka ali registrska številka podjetja, soglasje k zahtevi in stanje obdelave
Podatki se zbirajo z uporabniškim vnosom in soglasjem za povezavo, povezavami z igro, uporabo spletne strani in vprašanji podpori. Spletne polnitve trenutno uporabljajo zahteve za bančna nakazila ali kulturne darilne bone. Upravljavec obdeluje identifikatorje naročil, zneske, načine plačila in stanje obdelave, potrebne za naročila in dobavo. Upravljavec ne zbira ali hrani neposredno občutljivih podatkov za overjanje plačila, kot so številke kartic ali gesla bančnih računov. Preverjanje nakazil v igri lahko uporablja vsebino bančnih obvestil; obdelava bonov lahko uporablja šifrirane PIN-e in zgoščene vrednosti za preprečevanje podvajanja.
3. Nameni obdelave
Podatki se obdelujejo za ustvarjanje računa in prijavo, povezovanje igralnega računa, izdajo potrditvenih kod, zagotavljanje, vzdrževanje in izboljševanje storitve, zahteve za polnitev in dobavo, preprečevanje zlorab, kraje in varnostnih incidentov, vprašanja in spore ter izpolnjevanje pravnih obveznosti.
4. Roki hrambe in uporabe
Podatki povezovanja računa se hranijo do zahteve za zaprtje računa ali prekinitev povezave, nato se brez odlašanja izbrišejo ali anonimizirajo. Potrditvene kode veljajo 5 minut, spletne prijavne seje pa do 30 dni po izdaji. Zapisi spletnega dostopa se hranijo do 14 dni zaradi varnosti in odzivanja na incidente. Zakonsko hranjeni zapisi pogodb in odstopov ter plačil in dobav se hranijo 5 let; zapisi pritožb in sporov potrošnikov 3 leta; zapisi prikazov in oglaševanja 6 mesecev. Celotni podatki za overjanje, kot so PIN-i bonov, se ne hranijo brez razlikovanja dolgoročno le zaradi ohranjanja transakcijskih zapisov.
5. Razkritje tretjim osebam in pooblastitev za obdelavo
Upravljavec praviloma ne posreduje osebnih podatkov tretjim osebam. Če povežete zunanji račun, kot je Discord ali Microsoft, veljajo storitve in pravilnik o zasebnosti tega ponudnika. PIN-i kulturnih darilnih bonov se pošiljajo ločeni storitvi za šifrirno obdelavo, njihovo nešifrirano besedilo pa se ne hrani na spletnem strežniku.
6. Mednarodni prenosi
Ob izbiri povezovanja zunanjega računa se brskalnik poveže s prijavnim zaslonom OAuth ponudnika. Lucy Valley prejme identifikator zunanjega računa in stanje povezave za dokončanje povezovanja. Med tem postopkom se ponudniku ne pošiljajo valuta iz podatkovne baze igre, zapisi povezav ali zapisi naročil.
Povezovanje Discord: Discord Inc. · Kraj: Združene države in države, potrebne za zagotavljanje storitve · Čas in način: HTTPS OAuth, ko uporabnik izbere povezovanje · Podatki: identifikator računa Discord, prikazno ime in dovoljenje za povezavo · Namen: prepoznavanje in povezovanje računa · Hramba Lucy Valley: do prekinitve povezave ali zaprtja računa · Podrobnosti: Pravilnik o zasebnosti Discord
Povezovanje Microsoft: Microsoft Corporation · Kraj: podatkovni centri v državah, kjer Microsoft deluje za zagotavljanje storitev · Čas in način: HTTPS OAuth, ko uporabnik izbere povezovanje · Podatki: identifikatorji računa Microsoft/Xbox in dovoljenje za povezavo · Namen: prepoznavanje in povezovanje računa Minecraft · Hramba Lucy Valley: do prekinitve povezave ali zaprtja računa · Podrobnosti: Izjava o zasebnosti Microsoft
Brez zunanje povezave te funkcije niso na voljo, običajno brskanje po spletni strani pa ni prizadeto. Pravila ponudnikov določajo hrambo in podrobnosti mednarodne obdelave podatkov, ki jih obdelujejo neposredno.
Ob zahtevi za gotovinsko potrdilo se vaš vzdevek, znesek plačila in identifikator naročila, vrsta izdaje ter vnesena mobilna številka ali registrska številka podjetja pošljejo v zasebni kanal Discord, dostopen le operativni ekipi, za izdajo. Ta obdelava je ločena od povezave za prijavo Discord. Identifikacijske številke zahtev se na strežniku hranijo šifrirano in se iz obvestila odstranijo, ko je zabeležena potrditev ekipe o dokončanju. Za tam obdelane podatke velja pravilnik o zasebnosti Discord.
7. Pravice uporabnikov in njihovo uveljavljanje
Uporabniki lahko zahtevajo dostop do svojih osebnih podatkov, njihov popravek ali izbris, ustavitev obdelave in umik soglasja. Zahteve lahko pošljejo po e-pošti ali uradni podpori Discord. Po preverjanju identitete upravljavec zahteve obdela brez odlašanja. Za zakonske omejitve poda razloge.
8. Varnostni ukrepi
Upravljavec varuje osebne podatke z nadzorom pravic dostopa, zgoščevanjem podatkov za overjanje, zaščito prenosa, beleženjem dostopov ter tehničnimi in organizacijskimi ukrepi. Uporabniki ne smejo deliti potrditvenih kod, načinov dostopa do računa ali osebnih podatkov z drugimi.
9. Piškotki in podobne tehnologije
Spletna stran lahko za ohranjanje prijave uporablja nujne sejne piškotke. Uporabljajo se le za overjanje računa in prenehajo veljati ob odjavi ali izteku. Piškotke lahko blokirate v nastavitvah brskalnika, vendar to lahko omeji prijavo.
10. Vprašanja glede zasebnosti in spremembe pravilnika
Vprašanja glede zasebnosti, pritožbe in zahteve za pravna sredstva lahko oddate prek spodnjih kontaktov. Ta pravilnik se lahko spremeni zaradi zakonodajnih sprememb ali sprememb storitev; spremembe bodo objavljene na spletni strani pred začetkom veljavnosti.
11. Otroci in javni profili
Kadar obdelava osebnih podatkov otrok, mlajših od 14 let, zahteva soglasje, je treba pridobiti in preveriti soglasje zakonitega skrbnika. Povezane zahteve se lahko oddajo po e-pošti. Spletna stran v iskanju in lestvicah prikazuje vzdevke v igri, ravni kmetij in podatke dejavnosti skladno z nastavitvami vidnosti. Stanje povezanosti privzeto ni javno. Zahteve za spremembo vidnosti ali izbris podatkov lahko oddate po e-pošti.