개인정보처리방침

시행일: 2026년 8월 6일 · 최종 개정일: 2026년 8월 6일

한국어

도칼게임(Dokal Game)의 운영자 히읗히읗(이하 “운영자”)은 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수합니다. 이 방침은 도칼게임 웹사이트·웹앱, 게임, 도칼쇼핑, 광고·협업, 후원, 도토리 지갑·보상, 도칼 촉, 매장 주문 인증, 도칼챗봇 등 운영자가 제공하는 서비스에 적용됩니다.

1. 처리하는 개인정보 항목

운영자는 실제로 이용하는 기능에 필요한 범위에서 다음 정보를 처리할 수 있습니다.

구분 처리 항목
회원·인증 이메일, 암호화된 비밀번호 해시, 이름·전화번호(입력한 경우), 회원 역할, 가입·탈퇴 일시, 로그인 제공자, 소셜 로그인 식별자 및 인증 토큰(해당 기능을 이용한 경우), 세션 ID와 만료 시각
비회원·기기 식별 서버가 서명한 게스트 식별자, 클라이언트 식별자, 쿠키·세션 값, 브라우저 저장소의 서비스 식별값
접속·보안 IP 주소, 접속 일시, 요청 경로, 브라우저·운영체제·기기 정보, User-Agent, 오류·보안 이벤트, 요청 횟수 제한 정보, 관리자 접근 기록
게임·도토리·리더보드 게임 ID, 시작·완료 시각, 플레이 시간, 성과값, 보상 세션, 도토리 잔액·적립·사용 원장, 공개용 플레이어 ID, 순위, 보상 한도·중복 방지 정보, 로컬 잔액 이전 기록
참여 기능 도칼 촉 참여·투표·댓글·정산 결과, 무료 포인트 수령 기록, 도토리 요청 게시판 참여, 매장 주문 인증 스탬프 및 보상 기록
도칼쇼핑 장바구니, 주문번호, 상품·옵션·수량·금액, 주문·결제·취소·환불·배송 상태, 수령인 이름·전화번호·우편번호·주소·상세주소, 공급사 발주·배송에 필요한 최소 정보
결제 결제수단 유형, 결제 승인·취소 상태, 결제 금액·일시, 주문 ID, payment key 등 결제 연동 식별자, 가상계좌 은행·계좌번호·입금기한·상태(해당하는 경우). 운영자는 카드번호와 CVC를 직접 저장하지 않습니다.
광고·협업 광고주 계정, 광고 이미지·영상·문구·연결 URL, 집행 희망일·기간, 검수·승인·반려·중단 상태, 결제 정보, 노출·클릭 기록, 보상형 광고 nonce와 일일 한도 정보
후원 후원 금액, 주문·결제 식별자와 상태, 후원자 표시명, 응원 메시지, 익명 여부, 명예의전당 공개 여부, 취소·환불 기록
도칼챗봇 이용자가 입력한 대화 내용, 응답 생성에 필요한 최소 대화 이력, 위험 요청 분류·차단 코드, 처리 지연·오류 단계 등 원문이 아닌 감사 메타데이터. 이메일·전화번호·주민등록번호·카드번호·계좌번호·IP·토큰 등은 모델 전송 전에 가능한 범위에서 마스킹합니다.
문의·분쟁 문의 내용, 답변, 첨부자료, 거래·장애 확인에 필요한 기록

운영자가 제공하는 일부 독립 게임은 진행 상황과 설정을 이용자의 브라우저 localStorage에만 저장할 수 있습니다. 이 정보는 이용자가 삭제하기 전까지 해당 기기에 남으며, 서버 보상·로그인 동기화·지갑 이전 기능을 이용할 때 필요한 일부 정보만 서버로 전송될 수 있습니다.

2. 수집 방법

3. 이용 목적

  1. 회원 식별, 로그인, 세션 유지, 계정 복구와 보안
  2. 게임 진행, 저장·이어하기, 도토리 보상·지갑·리더보드 제공
  3. 예측·댓글·투표·무료 포인트·매장 주문 인증 등 참여 기능 제공
  4. 도칼쇼핑 주문, 결제, 배송, 취소, 환불, 고객지원 처리
  5. 광고 캠페인 등록·결제·검수·노출·성과 집계
  6. 후원 결제, 후원자 명예의전당 표시, 취소·환불 처리
  7. 도칼챗봇 답변 생성, 유해·악의적 요청 차단, 개인정보·비밀정보 유출 방지
  8. 중복 수령, 부정 결제, 계정 탈취, 자동화 공격, 서비스 악용 방지
  9. 장애 분석, 품질 개선, 법적 의무 이행과 분쟁 대응

운영자는 위 목적을 벗어나 개인정보를 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따른 조치를 합니다.

4. 보유 및 이용 기간

보유기간이 끝난 정보는 복구하기 어려운 방법으로 파기하거나 법령에 따라 별도로 분리 보관합니다.

5. 제3자 제공 및 처리위탁

운영자는 원칙적으로 개인정보를 제3자에게 판매하지 않습니다. 서비스 제공을 위해 다음 사업자에게 필요한 범위에서 처리를 위탁하거나 정보를 제공할 수 있습니다.

수탁자·제공받는 자 업무 처리 정보
토스페이먼츠 결제 승인·취소·환불, 가상계좌 등 결제 처리 주문 ID, 금액, 결제수단·상태, 결제에 필요한 식별정보
Replit, Inc. 웹앱 호스팅, 서버 실행, 데이터베이스·파일 저장, 네트워크·보안 운영 서비스 운영 과정에서 처리되는 개인정보와 이용기록
OpenAI, L.L.C. 외부 도칼챗봇 제공자가 활성화된 경우 답변 생성 및 유해 콘텐츠 분류 마스킹된 대화 내용과 기술적 요청 정보
도칼쇼핑 연동 공급사·배송사 상품 발주, 포장, 배송, 반품·교환 처리 주문상품, 수령인 이름·전화번호·배송지 등 이행에 필요한 최소 정보

법령에 따른 수사기관·법원 등의 적법한 요청이 있거나 이용자가 별도로 동의한 경우에는 예외적으로 정보를 제공할 수 있습니다.

6. 개인정보의 국외 이전

6-1. Replit 클라우드 인프라

6-2. OpenAI 기반 도칼챗봇

외부 OpenAI 제공자가 활성화되고 이용자가 도칼챗봇에 메시지를 전송한 경우에만 적용됩니다.

이용자는 도칼챗봇을 사용하지 않는 방법으로 OpenAI 이전을 거부할 수 있으며, 이 경우 다른 도칼게임 기능 이용에는 원칙적으로 제한이 없습니다. 사설·내부 모델 제공자가 설정된 경우에는 OpenAI로 전송되지 않을 수 있으며, AI 화면의 제공자·개인정보 안내가 현재 처리방식을 표시합니다.

7. 공개되는 정보

8. 쿠키·세션·브라우저 저장소

운영자는 로그인 유지, 게스트 식별, 보안, 설정 저장, 게임 진행 저장을 위해 필수 쿠키·세션·localStorage를 사용합니다. 브라우저에서 이를 차단하거나 삭제하면 로그인, 지갑, 저장·이어하기, 결제 복귀 등 일부 기능이 정상 작동하지 않을 수 있습니다.

9. 이용자의 권리

이용자는 관련 법령이 정한 범위에서 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 탈퇴를 요청할 수 있습니다. 거래기록 등 법령상 보존이 필요한 정보는 삭제 요청 후에도 해당 기간 동안 별도로 보관될 수 있습니다. 운영자는 요청자의 본인 여부를 확인하기 위해 합리적인 인증을 요구할 수 있습니다.

10. 아동·청소년

유료 주문, 광고 등록 또는 후원 등 법정대리인의 동의가 필요한 거래는 관련 법령에 따라 동의를 받아야 합니다. 운영자가 동의 없이 수집된 아동의 개인정보를 확인한 경우 필요한 확인·삭제 조치를 할 수 있습니다.

11. 안전성 확보 조치

어떠한 전자적 보호조치도 모든 위험을 완전히 제거할 수는 없습니다. 사고가 확인되면 관련 법령에 따라 통지·신고·복구 조치를 합니다.

12. AI 안내

도칼챗봇은 자동 생성된 답변을 제공하며 오류, 누락 또는 부정확한 내용이 포함될 수 있습니다. 법률·의료·금융 등 전문 판단이 필요한 경우 자격 있는 전문가의 확인을 받아야 합니다. 이용자는 비밀번호, API 키, 카드정보, 주민등록번호, 타인의 개인정보를 AI 입력창에 입력해서는 안 됩니다.

13. 개인정보 보호책임자 및 문의

14. 방침 변경

운영자는 서비스 또는 법령 변경에 따라 이 방침을 개정할 수 있습니다. 중요한 변경은 적용 전에 서비스 공지, 정책 페이지 또는 이메일 등 합리적인 방법으로 안내합니다. 한국어와 번역본 문구가 충돌하는 경우 관련 법령상 허용되는 범위에서 한국어 문구를 우선합니다.