개인정보처리방침

시행일: 2026년 8월 6일 · 최종 개정일: 2026년 8월 6일

한국어

도칼게임(Dokal Game)의 운영자 히읗히읗(이하 “운영자”)은 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수합니다. 이 방침은 도칼게임 웹사이트·웹앱, 게임, 도칼쇼핑, 광고·협업, 후원, 도토리 지갑·보상, 도칼 예측, 매장 주문 인증, 도칼챗봇 등 운영자가 제공하는 서비스에 적용됩니다.

1. 처리하는 개인정보 항목

운영자는 실제로 이용하는 기능에 필요한 범위에서 다음 정보를 처리할 수 있습니다.

구분	처리 항목
회원·인증	이메일, 암호화된 비밀번호 해시, 이름·전화번호(입력한 경우), 회원 역할, 가입·탈퇴 일시, 로그인 제공자, 소셜 로그인 식별자 및 인증 토큰(해당 기능을 이용한 경우), 세션 ID와 만료 시각
비회원·기기 식별	서버가 서명한 게스트 식별자, 클라이언트 식별자, 쿠키·세션 값, 브라우저 저장소의 서비스 식별값
접속·보안	IP 주소, 접속 일시, 요청 경로, 브라우저·운영체제·기기 정보, User-Agent, 오류·보안 이벤트, 요청 횟수 제한 정보, 관리자 접근 기록
게임·도토리·리더보드	게임 ID, 시작·완료 시각, 플레이 시간, 성과값, 보상 세션, 도토리 잔액·적립·사용 원장, 공개용 플레이어 ID, 순위, 보상 한도·중복 방지 정보, 로컬 잔액 이전 기록
참여 기능	도칼 예측 참여·투표·댓글·정산 결과, 무료 포인트 수령 기록, 도토리 요청 게시판 참여, 매장 주문 인증 스탬프 및 보상 기록
도칼쇼핑	장바구니, 주문번호, 상품·옵션·수량·금액, 주문·결제·취소·환불·배송 상태, 수령인 이름·전화번호·우편번호·주소·상세주소, 공급사 발주·배송에 필요한 최소 정보
결제	결제수단 유형, 결제 승인·취소 상태, 결제 금액·일시, 주문 ID, payment key 등 결제 연동 식별자, 가상계좌 은행·계좌번호·입금기한·상태(해당하는 경우). 운영자는 카드번호와 CVC를 직접 저장하지 않습니다.
광고·협업	광고주 계정, 광고 이미지·영상·문구·연결 URL, 집행 희망일·기간, 검수·승인·반려·중단 상태, 결제 정보, 노출·클릭 기록, 보상형 광고 nonce와 일일 한도 정보
후원	후원 금액, 주문·결제 식별자와 상태, 후원자 표시명, 응원 메시지, 익명 여부, 명예의전당 공개 여부, 취소·환불 기록
도칼챗봇	이용자가 입력한 대화 내용, 응답 생성에 필요한 최소 대화 이력, 위험 요청 분류·차단 코드, 처리 지연·오류 단계 등 원문이 아닌 감사 메타데이터. 이메일·전화번호·주민등록번호·카드번호·계좌번호·IP·토큰 등은 모델 전송 전에 가능한 범위에서 마스킹합니다.
문의·분쟁	문의 내용, 답변, 첨부자료, 거래·장애 확인에 필요한 기록

운영자가 제공하는 일부 독립 게임은 진행 상황과 설정을 이용자의 브라우저 localStorage에만 저장할 수 있습니다. 이 정보는 이용자가 삭제하기 전까지 해당 기기에 남으며, 서버 보상·로그인 동기화·지갑 이전 기능을 이용할 때 필요한 일부 정보만 서버로 전송될 수 있습니다.

2. 수집 방법

회원가입, 로그인, 주문, 광고 등록, 후원, 문의, AI 대화 등 이용자가 직접 입력하는 방법
게임 플레이, 결제, 배송, 광고 노출·클릭, 보상 수령 과정에서 자동으로 생성되는 방법
결제대행사, 로그인 제공자, 상품 공급사·배송사 등 서비스 제공에 필요한 사업자로부터 전달받는 방법
쿠키, 세션, 서버 로그, 브라우저 저장소를 통한 자동 수집

3. 이용 목적

회원 식별, 로그인, 세션 유지, 계정 복구와 보안
게임 진행, 저장·이어하기, 도토리 보상·지갑·리더보드 제공
예측·댓글·투표·무료 포인트·매장 주문 인증 등 참여 기능 제공
도칼쇼핑 주문, 결제, 배송, 취소, 환불, 고객지원 처리
광고 캠페인 등록·결제·검수·노출·성과 집계
후원 결제, 후원자 명예의전당 표시, 취소·환불 처리
도칼챗봇 답변 생성, 유해·악의적 요청 차단, 개인정보·비밀정보 유출 방지
중복 수령, 부정 결제, 계정 탈취, 자동화 공격, 서비스 악용 방지
장애 분석, 품질 개선, 법적 의무 이행과 분쟁 대응

운영자는 위 목적을 벗어나 개인정보를 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따른 조치를 합니다.

4. 보유 및 이용 기간

회원 정보: 회원 탈퇴 또는 처리 목적 달성 시까지. 다만 부정 재가입 방지에 필요한 최소 식별정보는 고지된 제한기간 동안 분리 보관할 수 있습니다.
계약·청약철회 기록: 5년
대금결제 및 재화·서비스 공급 기록: 5년
소비자 불만 또는 분쟁 처리 기록: 3년
표시·광고 기록: 6개월
접속·보안 로그: 원칙적으로 최대 1년. 보안사고 조사, 법령상 의무 또는 분쟁이 있는 경우 필요한 기간까지 보관할 수 있습니다.
도토리·게임 보상·주문 인증 기록: 부정 수령 방지와 서비스 제공에 필요한 기간 또는 계정 삭제 시까지. 법령상 보존 의무가 있는 거래기록은 해당 기간 동안 분리 보관합니다.
도칼챗봇 대화: 운영자 DB에 대화 원문을 지속 저장하지 않는 것을 원칙으로 합니다. 브라우저 세션 메모리에는 화면을 닫거나 새로고침할 때까지 남을 수 있습니다. 외부 AI 제공자를 이용하는 경우 해당 제공자의 남용 방지 보관정책이 적용될 수 있습니다.
브라우저 localStorage: 이용자가 브라우저 데이터 삭제, 기기 초기화 또는 해당 게임의 초기화를 수행할 때까지

보유기간이 끝난 정보는 복구하기 어려운 방법으로 파기하거나 법령에 따라 별도로 분리 보관합니다.

5. 제3자 제공 및 처리위탁

운영자는 원칙적으로 개인정보를 제3자에게 판매하지 않습니다. 서비스 제공을 위해 다음 사업자에게 필요한 범위에서 처리를 위탁하거나 정보를 제공할 수 있습니다.

수탁자·제공받는 자	업무	처리 정보
토스페이먼츠	결제 승인·취소·환불, 가상계좌 등 결제 처리	주문 ID, 금액, 결제수단·상태, 결제에 필요한 식별정보
Replit, Inc.	웹앱 호스팅, 서버 실행, 데이터베이스·파일 저장, 네트워크·보안 운영	서비스 운영 과정에서 처리되는 개인정보와 이용기록
OpenAI, L.L.C.	외부 도칼챗봇 제공자가 활성화된 경우 답변 생성 및 유해 콘텐츠 분류	마스킹된 대화 내용과 기술적 요청 정보
도칼쇼핑 연동 공급사·배송사	상품 발주, 포장, 배송, 반품·교환 처리	주문상품, 수령인 이름·전화번호·배송지 등 이행에 필요한 최소 정보

법령에 따른 수사기관·법원 등의 적법한 요청이 있거나 이용자가 별도로 동의한 경우에는 예외적으로 정보를 제공할 수 있습니다.

6. 개인정보의 국외 이전

6-1. Replit 클라우드 인프라

이전받는 자: Replit, Inc. 및 그 인프라 수탁자
이전 국가: 주로 미국
이전 시점·방법: 서비스 이용·서버 저장·백업 시 암호화된 통신망을 통해 이전
이전 항목: 본 방침 제1조의 서비스 운영 데이터 중 해당 기능에 필요한 정보
목적: 웹앱 호스팅, 데이터베이스·파일 저장, 보안·장애 복구
보유기간: 서비스 계약 및 본 방침의 보유기간에 따름

6-2. OpenAI 기반 도칼챗봇

외부 OpenAI 제공자가 활성화되고 이용자가 도칼챗봇에 메시지를 전송한 경우에만 적용됩니다.

이전받는 자: OpenAI, L.L.C.
이전 국가: 미국
이전 시점·방법: AI 메시지 전송 시 암호화된 통신망을 통해 이전
이전 항목: 개인정보 마스킹을 거친 대화 내용, 모델·안전성 처리에 필요한 기술적 정보
목적: AI 답변 생성과 유해 콘텐츠 분류
보유기간: OpenAI의 기업·API 정책에 따르며, 기본적으로 남용 모니터링 로그가 최대 30일 보관될 수 있습니다. 명시적으로 별도 동의하지 않는 한 API 입력·출력은 모델 학습에 사용되지 않습니다.

이용자는 도칼챗봇을 사용하지 않는 방법으로 OpenAI 이전을 거부할 수 있으며, 이 경우 다른 도칼게임 기능 이용에는 원칙적으로 제한이 없습니다. 사설·내부 모델 제공자가 설정된 경우에는 OpenAI로 전송되지 않을 수 있으며, AI 화면의 제공자·개인정보 안내가 현재 처리방식을 표시합니다.

7. 공개되는 정보

리더보드에는 원문 이메일·전화번호 대신 공개용 플레이어 ID, 마스킹된 이름 또는 서비스가 정한 표시명이 노출될 수 있습니다.
후원자가 명예의전당 공개에 동의한 경우 표시명과 응원 메시지가 공개될 수 있습니다. 익명을 선택하면 운영자가 정한 익명 표기로 표시합니다.
광고주가 등록한 광고 이미지·영상·문구·연결 URL은 승인 후 이용자에게 공개됩니다.
댓글 등 이용자가 공개 영역에 작성한 내용은 다른 이용자에게 보일 수 있습니다. 개인정보를 직접 입력하지 마시기 바랍니다.

8. 쿠키·세션·브라우저 저장소

운영자는 로그인 유지, 게스트 식별, 보안, 설정 저장, 게임 진행 저장을 위해 필수 쿠키·세션·localStorage를 사용합니다. 브라우저에서 이를 차단하거나 삭제하면 로그인, 지갑, 저장·이어하기, 결제 복귀 등 일부 기능이 정상 작동하지 않을 수 있습니다.

9. 이용자의 권리

이용자는 관련 법령이 정한 범위에서 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 탈퇴를 요청할 수 있습니다. 거래기록 등 법령상 보존이 필요한 정보는 삭제 요청 후에도 해당 기간 동안 별도로 보관될 수 있습니다. 운영자는 요청자의 본인 여부를 확인하기 위해 합리적인 인증을 요구할 수 있습니다.

10. 아동·청소년

유료 주문, 광고 등록 또는 후원 등 법정대리인의 동의가 필요한 거래는 관련 법령에 따라 동의를 받아야 합니다. 운영자가 동의 없이 수집된 아동의 개인정보를 확인한 경우 필요한 확인·삭제 조치를 할 수 있습니다.

11. 안전성 확보 조치

비밀번호 해시 저장과 세션 기반 인증
관리자·민감 API의 권한 확인, CSRF·CORS·보안 헤더 적용
결제 페이지 격리, 결제 금액·주문 ID·payment key 검증
입력값 검증, HTML·URL 정화, 업로드 파일 형식 검증
요청 횟수 제한, nonce·유니크 인덱스·원자적 처리에 의한 중복 수령 방지
로그의 비밀값·개인정보 마스킹과 길이 제한
도칼챗봇의 입력 분류, RAG 권한 필터, 출력 DLP, 시크릿 카나리, 감사 메타데이터 기록
데이터베이스·저장소 접근 권한 최소화와 Secret의 서버 측 보관

어떠한 전자적 보호조치도 모든 위험을 완전히 제거할 수는 없습니다. 사고가 확인되면 관련 법령에 따라 통지·신고·복구 조치를 합니다.

12. AI 안내

도칼챗봇은 자동 생성된 답변을 제공하며 오류, 누락 또는 부정확한 내용이 포함될 수 있습니다. 법률·의료·금융 등 전문 판단이 필요한 경우 자격 있는 전문가의 확인을 받아야 합니다. 이용자는 비밀번호, API 키, 카드정보, 주민등록번호, 타인의 개인정보를 AI 입력창에 입력해서는 안 됩니다.

13. 개인정보 보호책임자 및 문의

운영자: 히읗히읗
이메일: yunkisan94@naver.com
전화번호: 0507-1371-7445

14. 방침 변경

운영자는 서비스 또는 법령 변경에 따라 이 방침을 개정할 수 있습니다. 중요한 변경은 적용 전에 서비스 공지, 정책 페이지 또는 이메일 등 합리적인 방법으로 안내합니다. 한국어와 영어 문구가 충돌하는 경우 관련 법령상 허용되는 범위에서 한국어 문구를 우선합니다.

English

Effective date: August 6, 2026 · Last revised: August 6, 2026

Hi-eut Hi-eut, the operator of Dokal Game (“Operator”), complies with applicable privacy, e-commerce, and data protection laws. This Privacy Policy applies to Dokal Game websites and web apps, games, Dokal Shop, advertising and collaboration features, donations, acorn wallets and rewards, Dokal Prediction, in-store order verification, Dokal Chatbot, and other services provided by the Operator.

1. Personal data we process

Depending on the features you use, we may process the following information.

Category	Data
Account and authentication	Email address, password hash, name and phone number if provided, account role, registration and deletion timestamps, login provider, social-login identifiers and tokens when used, session ID and expiration time
Guest and device identity	Server-signed guest identifier, client identifier, cookies, session values, and service identifiers stored in the browser
Access and security	IP address, access time, requested path, browser, operating system and device information, User-Agent, error and security events, rate-limit records, and administrative access logs
Games, acorns and leaderboards	Game ID, start and completion times, play duration, performance, reward sessions, acorn balance and ledger, public player ID, ranking, anti-duplication and reward-cap data, and local-balance migration records
Participation features	Predictions, votes, comments, settlement results, free-point claims, acorn request-board activity, and in-store order verification stamps and rewards
Dokal Shop	Cart, order number, products, options, quantity, price, order, payment, cancellation, refund and shipment status, recipient name, phone number, postal code, address, detailed address, and minimum data required for supplier fulfillment and delivery
Payments	Payment method type, authorization and cancellation status, amount, time, order ID, payment key and other integration identifiers, and virtual-account bank, number, due date and status where applicable. The Operator does not directly store full card numbers or CVC codes.
Advertising	Advertiser account, images, videos, copy, destination URL, requested dates or period, review status, payment information, impressions, clicks, rewarded-ad nonce, and daily-cap data
Donations	Amount, order and payment identifiers and status, display name, support message, anonymous setting, Hall of Fame visibility, and cancellation or refund history
Dokal Chatbot	Conversation text, minimum conversation history needed to generate a response, risk classification and block codes, latency and error-stage metadata. We attempt to mask email addresses, phone numbers, national IDs, card and bank-account numbers, IP addresses, and tokens before model transmission.
Support and disputes	Inquiry, response, attachments, and transaction or incident records needed to investigate the request

Some standalone games store progress and settings only in the browser’s localStorage. That information remains on the device until deleted. Limited data may be transmitted when you use server rewards, account synchronization, or wallet migration.

2. How we collect data

Information you provide through registration, login, orders, advertising, donations, inquiries, or AI conversations
Information generated automatically during gameplay, payment, delivery, ad viewing, clicking, or reward claims
Information received from payment processors, login providers, suppliers, and carriers as needed to provide the service
Cookies, sessions, server logs, and browser storage

3. Purposes of processing

Account identification, login, session maintenance, recovery, and security
Gameplay, save and continue, acorn rewards, wallets, and leaderboards
Predictions, comments, voting, free points, and in-store verification
Dokal Shop ordering, payment, delivery, cancellation, refund, and support
Advertising registration, payment, review, delivery, and aggregated measurement
Donation payment, Hall of Fame display, cancellation, and refund
Dokal Chatbot responses, harmful-request moderation, and prevention of personal-data or secret leakage
Prevention of duplicate rewards, payment fraud, account takeover, automated attacks, and abuse
Incident analysis, quality improvement, legal compliance, and dispute resolution

4. Retention

Account data: until account deletion or completion of the purpose, except for minimum data retained separately to prevent abusive re-registration for a disclosed period
Contract and withdrawal records: 5 years
Payment and supply records: 5 years
Consumer complaint and dispute records: 3 years
Advertising records: 6 months
Access and security logs: generally up to 1 year, or longer where required for a security incident, legal obligation, or dispute
Acorn, reward, and store-verification records: for the period necessary to provide the service and prevent abuse, subject to statutory retention
Dokal Chatbot conversations: as a rule, the Operator does not persistently store raw conversation content in its own database. Conversation text may remain in browser memory until refresh or close. If an external AI provider is used, its abuse-monitoring retention policy may apply.
Browser localStorage: until you clear browser data, reset the device, or reset the relevant game

After the applicable period, information is securely deleted or separately retained where required by law.

5. Sharing and processors

We do not sell personal data. We may entrust processing or share minimum necessary information as follows.

Recipient or processor	Purpose	Data
Toss Payments	Payment authorization, cancellation, refund, and virtual-account processing	Order ID, amount, method, status, and payment identifiers
Replit, Inc.	Hosting, server execution, databases, file storage, networking, and security	Personal data and usage records processed by the service
OpenAI, L.L.C.	Response generation and harmful-content moderation when the external Dokal Chatbot provider is enabled	Masked conversation content and technical request information
Dokal Shop suppliers and carriers	Fulfillment, packing, shipping, returns, and exchanges	Ordered items and minimum recipient and delivery information

We may also disclose data with your consent or in response to a valid legal request.

6. International transfers

6.1 Replit cloud infrastructure

Recipient: Replit, Inc. and its infrastructure subprocessors
Country: primarily the United States
Timing and method: encrypted network transfer during service use, server storage, and backup
Data: service data described in Section 1 as necessary for the relevant feature
Purpose: hosting, database and file storage, security, and recovery
Retention: according to our retention periods and the service agreement

6.2 OpenAI-powered Dokal Chatbot

This section applies only when the external OpenAI provider is enabled and you send a message to Dokal Chatbot.

Recipient: OpenAI, L.L.C.
Country: United States
Timing and method: encrypted transmission when the AI message is sent
Data: masked conversation content and technical data needed for model and safety processing
Purpose: response generation and harmful-content moderation
Retention: under OpenAI’s business and API policies; abuse-monitoring logs may generally be retained for up to 30 days. API inputs and outputs are not used to train models unless the customer explicitly opts in.

You can refuse this OpenAI transfer by not using Dokal Chatbot. Other Dokal Game features will generally remain available. If a private or internal model provider is configured, messages may not be sent to OpenAI; the provider and privacy notice shown in the AI interface indicate the current processing route.

7. Public information

Leaderboards may display a public player ID, masked name, or service display name instead of raw email or phone information.
If a donor chooses Hall of Fame publication, the display name and support message may be public. Anonymous donors are shown under the service’s anonymous label.
Approved ad media, copy, and destination URLs are shown to users.
Content posted in public areas, such as comments, may be visible to others. Do not post personal information there.

8. Cookies, sessions, and browser storage

We use essential cookies, sessions, and localStorage for login, guest identity, security, settings, and game progress. Blocking or deleting them may prevent login, wallets, save and continue, or payment-return flows from working correctly.

9. Your rights

Subject to applicable law, you may request access, correction, deletion, suspension of processing, withdrawal of consent, or account deletion. Records that must be retained by law may remain separately stored. We may require reasonable identity verification before acting on a request.

10. Children and minors

Paid orders, advertising, donations, or other transactions requiring legal-guardian consent must be made with the required consent. If we learn that a child’s data was collected without required consent, we may verify and delete it as required by law.

11. Security measures

Password hashing and session-based authentication
Authorization for administrative and sensitive APIs, CSRF and CORS controls, and security headers
Isolated payment documents and verification of amount, order ID, and payment key
Input validation, HTML and URL sanitization, and upload-type checks
Rate limits, nonces, unique indexes, and atomic processing against duplicate rewards
Redaction of secrets and personal data from logs
Dokal Chatbot input classification, RAG authorization, output DLP, canary secrets, and metadata-only audit logs
Least-privilege database and storage access and server-side secret management

No electronic safeguard can eliminate every risk. If an incident is confirmed, we will take notification, reporting, and remediation steps required by law.

12. AI notice

Dokal Chatbot generates automated responses that may contain errors or omissions. Seek a qualified professional for legal, medical, financial, or other professional decisions. Do not enter passwords, API keys, card data, national IDs, or another person’s personal information into the AI interface.

13. Privacy contact

Operator: Hi-eut Hi-eut
Email: yunkisan94@naver.com
Phone: 0507-1371-7445

14. Changes and controlling language

We may revise this Policy when the service or law changes. Material changes will be announced in advance through the service, policy page, or email where appropriate. If the Korean and English versions conflict, the Korean version controls to the extent permitted by applicable law.