Политика за поверителност

Български

Операторът на Dokal Game, 히읗히읗 (Hi-eut Hi-eut) (наричан по-нататък "Операторът"), спазва Закона за защита на личната информация, Закона за защита на потребителите при електронна търговия и другите приложими закони. Тази политика важи за услугите, предоставяни от Оператора: уебсайта и уеб приложението на Dokal Game, игрите, DokalShop, рекламата и сътрудничествата, даренията, портфейла и наградите в Dotori, Интуиция Dokal, удостоверяването на поръчки в магазини и Dokal Chatbot.

1. Обработвани лични данни

Операторът може да обработва следните данни в обхвата, необходим за функциите, които наистина използваш.

Някои независими игри, предоставяни от Оператора, могат да съхраняват напредъка и настройките само в localStorage на твоя браузър. Тези данни остават на устройството, докато не ги изтриеш, а към сървъра може да се изпращат само част от данните, необходими при използване на сървърни награди, синхронизиране на входа или прехвърляне на портфейла.

2. Начини на събиране

• Директно въвеждане от теб при регистрация, вход, поръчка, регистриране на реклама, дарение, запитване и AI разговор
• Автоматично генериране при игра, плащане, доставка, показване и кликване на реклами и получаване на награди
• Получаване от доставчици, необходими за услугата, като платежен оператор, доставчик на вход, доставчици на продукти и куриери
• Автоматично събиране чрез бисквитки, сесии, сървърни логове и хранилището на браузъра

3. Цели на използване

1. Идентификация на членове, вход, поддържане на сесията, възстановяване на акаунт и сигурност
2. Напредък в играта, запазване и продължаване, предоставяне на награди в Dotori, портфейл и класации
3. Предоставяне на функции за участие като прогнози, коментари, гласове, безплатни точки и удостоверяване на поръчки в магазини
4. Обработка на поръчки, плащане, доставка, отмяна, възстановяване и клиентска поддръжка в DokalShop
5. Регистриране, плащане, проверка, показване и отчитане на резултатите от рекламни кампании
6. Плащане на дарения, показване на дарителите в Залата на славата, обработка на отмяна и възстановяване
7. Генериране на отговори от Dokal Chatbot, блокиране на вредни и злонамерени заявки, предотвратяване на изтичане на лични и поверителни данни
8. Предотвратяване на дублирано получаване, измамно плащане, превземане на акаунти, автоматизирани атаки и злоупотреба с услугата
9. Анализ на повреди, подобряване на качеството, изпълнение на законови задължения и реакция при спорове

Операторът не използва личните данни извън горните цели, а при промяна на целите предприема мерки съгласно приложимите закони.

4. Срок на съхранение и използване

• Данни за членство: до напускане или постигане на целта на обработката. Минималната идентификационна информация, необходима за предотвратяване на измамна повторна регистрация, може да се съхранява отделно за обявения срок на ограничението.
• Записи за договори и отказ от поръчка: 5 години
• Записи за плащане и за предоставяне на стоки и услуги: 5 години
• Записи за обработка на жалби на потребители или спорове: 3 години
• Записи за показване и реклама: 6 месеца
• Логове за достъп и сигурност: по принцип най-много 1 година. При разследване на инцидент със сигурността, законово задължение или спор могат да се съхраняват за необходимия период.
• Записи за Dotori, игрови награди и удостоверяване на поръчки: за периода, необходим за предотвратяване на измамно получаване и предоставяне на услугата, или до изтриване на акаунта. Записите на транзакции със законово задължение за съхранение се пазят отделно за съответния срок.
• Разговори с Dokal Chatbot: по принцип Операторът не съхранява постоянно оригиналния текст на разговорите в своята база данни. В паметта на сесията на браузъра той може да остане, докато не затвориш или обновиш страницата. Ако се използва външен AI доставчик, може да важи политиката за предотвратяване на злоупотреби на този доставчик.
• localStorage на браузъра: докато не изтриеш данните на браузъра, не нулираш устройството или не нулираш съответната игра

Информацията, чийто срок на съхранение е изтекъл, се унищожава по начин, който затруднява възстановяването, или се съхранява отделно съгласно закона.

5. Предоставяне на трети страни и възлагане на обработка

По принцип Операторът не продава лични данни на трети страни. За предоставяне на услугата може да възложи обработка или да предостави информация на следните лица в необходимия обхват.

По изключение информация може да бъде предоставена при законосъобразно искане на разследващи органи, съд и други по закон или при отделно съгласие от твоя страна.

6. Прехвърляне на лични данни в чужбина

6-1. Облачна инфраструктура на Replit

• Получател: Replit, Inc. и неговите обработващи инфраструктурата
• Държава: основно САЩ
• Време и начин на прехвърляне: при използване на услугата, съхранение на сървъра и архивиране, чрез криптирана мрежа
• Прехвърляни данни: информацията, необходима за съответната функция, от оперативните данни на услугата по член 1 от тази политика
• Цел: хостинг на уеб приложението, съхранение на база данни и файлове, сигурност и възстановяване след повреди
• Срок на съхранение: съгласно договора за услугата и сроковете за съхранение в тази политика

6-2. Dokal Chatbot, базиран на OpenAI

Прилага се само когато външният доставчик OpenAI е активиран и ти изпратиш съобщение до Dokal Chatbot.

• Получател: OpenAI, L.L.C.
• Държава: САЩ
• Време и начин на прехвърляне: при изпращане на AI съобщение, чрез криптирана мрежа
• Прехвърляни данни: съдържание на разговорите, преминало през маскиране на лични данни, и техническа информация, необходима за обработката на модела и безопасността
• Цел: генериране на AI отговори и класифициране на вредно съдържание
• Срок на съхранение: съгласно корпоративните и API политики на OpenAI; по подразбиране логовете за наблюдение на злоупотреби могат да се съхраняват до 30 дни. Освен при изрично отделно съгласие от твоя страна, входът и изходът на API не се използват за обучение на модела.

Можеш да откажеш прехвърлянето към OpenAI, като не използваш Dokal Chatbot, и в такъв случай по принцип няма ограничения за използването на другите функции на Dokal Game. Ако е настроен частен или вътрешен доставчик на модел, данните може да не се изпращат към OpenAI, а текущият начин на обработка се показва в информацията за доставчика и личните данни на екрана с AI.

7. Публично показвана информация

• В класацията може да се показват публичен ID на играча, маскирано име или показвано име, определено от услугата, вместо оригиналния имейл и телефонен номер.
• Ако дарителят даде съгласие за публикуване в Залата на славата, показваното име и съобщението за подкрепа могат да бъдат публикувани. При избор на анонимност се показва анонимното означение, определено от Оператора.
• Рекламното изображение, видео, текст и свързаният URL, регистрирани от рекламодателя, стават публични за потребителите след одобрение.
• Коментари и други текстове, които публикуваш в публична зона, може да се виждат от другите потребители. Не въвеждай лични данни директно.

8. Бисквитки, сесии и хранилище на браузъра

Операторът използва задължителни бисквитки, сесии и localStorage за поддържане на входа, идентификация на гости, сигурност, запазване на настройки и запазване на напредъка в играта. Ако ги блокираш или изтриеш в браузъра, някои функции като вход, портфейл, запазване и продължаване и връщане след плащане може да не работят правилно.

9. Права на потребителя

В обхвата, определен от приложимите закони, можеш да поискаш достъп до личните си данни, коригиране, изтриване, спиране на обработката, оттегляне на съгласие и напускане на акаунта. Информацията, която по закон трябва да се съхранява, като записите на транзакции, може да се съхранява отделно за съответния срок дори след заявка за изтриване. Операторът може да изиска разумно удостоверяване, за да потвърди самоличността на подателя на заявката.

10. Деца и непълнолетни

За транзакции, изискващи съгласие на законния представител, като платени поръчки, регистриране на реклама или дарения, трябва да се получи съгласие съгласно приложимите закони. Ако Операторът установи, че са събрани лични данни на дете без съгласие, може да предприеме необходимите действия за проверка и изтриване.

11. Мерки за сигурност

• Съхранение на хеш на паролата и удостоверяване, базирано на сесии
• Проверка на правата за API на администратори и чувствителни API, прилагане на CSRF, CORS и заглавки за сигурност
• Изолиране на страницата за плащане, проверка на сумата на плащането, ID на поръчката и payment key
• Валидиране на входните данни, почистване на HTML и URL, проверка на формата на качените файлове
• Ограничаване на броя заявки, предотвратяване на дублирано получаване чрез nonce, уникални индекси и атомарна обработка
• Маскиране на тайни стойности и лични данни в логовете и ограничаване на дължината им
• Класификация на входа на Dokal Chatbot, филтър за права на RAG, DLP на изхода, секретни канарчета и запис на одитни метаданни
• Минимизиране на правата за достъп до базата данни и хранилището и съхранение на тайните (Secret) на сървъра

Никоя електронна защитна мярка не може напълно да премахне всички рискове. При установен инцидент Операторът извършва уведомяване, докладване и възстановяване съгласно приложимите закони.

12. Информация за AI

Dokal Chatbot дава автоматично генерирани отговори, които може да съдържат грешки, пропуски или неточно съдържание. Когато е необходима професионална преценка, например правна, медицинска или финансова, потърси потвърждение от квалифициран специалист. Не въвеждай в полето за AI пароли, API ключове, данни на карти, номера на лични документи или лични данни на други хора.

13. Отговорник за защита на личните данни и запитвания

• Оператор: 히읗히읗 (Hi-eut Hi-eut)
• Имейл: yunkisan94@naver.com
• Телефон: 0507-1371-7445

14. Промени в политиката

Операторът може да променя тази политика поради промени в услугата или в законите. Важните промени се съобщават преди влизането им в сила по разумен начин, например чрез известие в услугата, страница на политиките или имейл. При противоречие между корейския текст и преводите корейският текст има предимство в обхвата, допустим от приложимите закони.