Política de Privacidad

Fecha de entrada en vigor: 6 de agosto de 2026 · Última revisión: 6 de agosto de 2026

Este documento es una traducción del original en coreano. Si la traducción y el original en coreano difieren en su significado, prevalecerá el original en coreano. Ver el original en coreano

Español

히읗히읗, operador de Dokal Game (en adelante, el “Operador”), cumple la legislación aplicable, entre otras la Ley de Protección de Datos Personales y la Ley de Protección de los Consumidores en el Comercio Electrónico. Esta Política se aplica a los servicios prestados por el Operador: sitio y aplicación web de Dokal Game, juegos, Dokal Shop, publicidad y colaboraciones, donaciones, monedero de bellotas y recompensas, Dokal Hunch, verificación de pedidos en tienda y Dokal Chatbot.

1. Datos personales tratados

El Operador puede tratar los siguientes datos en la medida necesaria para las funciones efectivamente utilizadas.

Categoría	Datos tratados
Miembro y autenticación	Correo electrónico, hash cifrado de la contraseña, nombre y teléfono (si se han indicado), rol de miembro, fechas de alta y baja, proveedor de inicio de sesión, identificador de inicio de sesión social y token de autenticación (si se usa esa función), ID de sesión y fecha de caducidad
No miembro e identificación de dispositivo	Identificador de invitado firmado por el servidor, identificador de cliente, valores de cookie y sesión, valores de identificación del servicio en el almacenamiento del navegador
Acceso y seguridad	Dirección IP, fecha de acceso, ruta de la petición, información de navegador, sistema operativo y dispositivo, User-Agent, eventos de error y seguridad, información de límite de peticiones, registros de acceso de administradores
Juegos, bellotas y clasificaciones	ID de juego, horas de inicio y finalización, tiempo de juego, valores de rendimiento, sesiones de recompensa, libro de saldo, acumulación y uso de bellotas, ID público de jugador, clasificación, información de límites y antiduplicado de recompensas, registro de traspaso de saldo local
Funciones participativas	Participación, votos, comentarios y resultados de liquidación de Dokal Hunch, registro de percepción de puntos gratuitos, participación en el tablón de solicitudes de bellotas, sellos de verificación de pedidos en tienda y registro de recompensas
Dokal Shop	Carrito, número de pedido, producto, opciones, cantidad e importe, estados de pedido, pago, cancelación, reembolso y envío, nombre, teléfono, código postal, dirección y dirección detallada del destinatario, información mínima necesaria para el pedido al proveedor y el envío
Pago	Tipo de medio de pago, estado de autorización y cancelación, importe y fecha del pago, ID de pedido, identificadores de integración de pago como payment key, banco, número de cuenta virtual, plazo de ingreso y estado (cuando proceda). El Operador no almacena directamente números de tarjeta ni CVC.
Publicidad y colaboraciones	Cuenta del anunciante, imágenes, vídeos, textos y URL de destino del anuncio, fechas y periodo de publicación deseados, estados de revisión, aprobación, rechazo y suspensión, información de pago, registros de impresiones y clics, nonce de anuncios recompensados e información de límite diario
Donaciones	Importe de la donación, identificadores y estados de pedido y pago, nombre visible del donante, mensaje de apoyo, elección de anonimato, publicación en el Salón de la fama, registro de cancelaciones y reembolsos
Dokal Chatbot	Contenido de la conversación introducido por el usuario, historial mínimo necesario para generar la respuesta, códigos de clasificación y bloqueo de peticiones de riesgo, metadatos de auditoría no textuales como latencia de procesamiento y fase de error. Los correos, teléfonos, números de identidad, números de tarjeta y de cuenta, IP y tokens se enmascaran en la medida de lo posible antes de enviarse al modelo.
Consultas y controversias	Contenido de la consulta, respuesta, documentos adjuntos y registros necesarios para verificar transacciones e incidencias

Algunos juegos independientes que ofrece el Operador pueden guardar el progreso y la configuración únicamente en el localStorage del navegador del usuario. Esa información permanece en el dispositivo hasta que el usuario la borre, y solo parte de la información necesaria se envía al servidor al usar recompensas de servidor, sincronización de sesión o traspaso de monedero.

2. Formas de recogida

Introducción directa por el usuario al registrarse, iniciar sesión, hacer un pedido, dar de alta un anuncio, donar, consultar o conversar con la IA
Generación automática durante el juego, el pago, el envío, la publicación y los clics de anuncios y la percepción de recompensas
Recepción de los operadores necesarios para prestar el servicio: pasarela de pago, proveedor de inicio de sesión, proveedores de productos y empresas de transporte
Recogida automática mediante cookies, sesiones, registros de servidor y almacenamiento del navegador

3. Finalidades del tratamiento

Identificación de miembros, inicio de sesión, mantenimiento de sesión, recuperación de cuenta y seguridad
Desarrollo del juego, guardado y continuación, provisión de recompensas en bellotas, monedero y clasificaciones
Provisión de funciones participativas: pronósticos, comentarios, votaciones, puntos gratuitos y verificación de pedidos en tienda
Tramitación de pedidos, pagos, envíos, cancelaciones, reembolsos y atención al cliente de Dokal Shop
Alta, pago, revisión, publicación y medición de campañas publicitarias
Pago de donaciones, mención en el Salón de la fama de donantes y tramitación de cancelaciones y reembolsos
Generación de respuestas de Dokal Chatbot, bloqueo de peticiones dañinas o maliciosas y prevención de fugas de datos personales y confidenciales
Prevención de percepciones duplicadas, pagos fraudulentos, apropiación de cuentas, ataques automatizados y abuso del servicio
Análisis de incidencias, mejora de la calidad, cumplimiento de obligaciones legales y gestión de controversias

El Operador no utiliza los datos personales más allá de dichas finalidades; si la finalidad cambia, adoptará las medidas previstas por la ley aplicable.

4. Plazos de conservación y uso

Datos de miembro: hasta la baja o el cumplimiento de la finalidad. No obstante, los datos identificativos mínimos necesarios para impedir un nuevo registro fraudulento podrán conservarse por separado durante el plazo de restricción comunicado.
Registros de contrato y desistimiento: 5 años
Registros de pago y suministro de bienes y servicios: 5 años
Registros de reclamaciones o controversias de consumidores: 3 años
Registros de indicación y publicidad: 6 meses
Registros de acceso y seguridad: en principio, un año como máximo. En caso de investigación de un incidente de seguridad, obligación legal o controversia, podrán conservarse durante el tiempo necesario.
Registros de bellotas, recompensas de juego y verificación de pedidos: durante el tiempo necesario para prevenir percepciones fraudulentas y prestar el servicio, o hasta la eliminación de la cuenta. Los registros de transacción con obligación legal de conservación se guardan por separado durante ese plazo.
Conversaciones de Dokal Chatbot: por principio, el texto de las conversaciones no se conserva de forma permanente en la base de datos del Operador. Puede permanecer en la memoria de sesión del navegador hasta cerrar la pantalla o recargarla. Si se emplea un proveedor de IA externo, podrá aplicarse su política de conservación contra el abuso.
localStorage del navegador: hasta que el usuario borre los datos del navegador, reinicie el dispositivo o restablezca el juego correspondiente

La información cuyo plazo de conservación haya vencido se destruye por un método que dificulte su recuperación o se conserva por separado conforme a la ley.

5. Cesión a terceros y encargo de tratamiento

Por principio, el Operador no vende datos personales a terceros. Para prestar el servicio puede encargar su tratamiento o cederlos a los siguientes operadores, en la medida necesaria.

Encargado o destinatario	Función	Datos tratados
Toss Payments	Autorización, cancelación y reembolso de pagos y tramitación de pagos como la cuenta virtual	ID de pedido, importe, medio y estado de pago e información identificativa necesaria para el pago
Replit, Inc.	Alojamiento de la aplicación web, ejecución de servidores, almacenamiento de base de datos y archivos, operación de red y seguridad	Datos personales y registros de uso tratados durante la operación del servicio
OpenAI, L.L.C.	Generación de respuestas y clasificación de contenidos dañinos cuando está activo un proveedor externo de Dokal Chatbot	Contenido de conversación enmascarado e información técnica de la petición
Proveedores y transportistas integrados con Dokal Shop	Pedido al proveedor, embalaje, envío y tramitación de devoluciones y cambios	Productos pedidos, nombre, teléfono y dirección de entrega del destinatario e información mínima necesaria para la ejecución

Ante requerimientos legítimos de autoridades de investigación o tribunales conforme a la ley, o con el consentimiento separado del usuario, podrán cederse datos con carácter excepcional.

6. Transferencias internacionales de datos

6-1. Infraestructura en la nube de Replit

Destinatario: Replit, Inc. y sus encargados de infraestructura
País de destino: principalmente Estados Unidos
Momento y forma: transferencia por redes cifradas durante el uso del servicio, el almacenamiento en servidor y las copias de seguridad
Datos transferidos: entre los datos operativos del artículo 1, los necesarios para la función correspondiente
Finalidad: alojamiento de la aplicación web, almacenamiento de base de datos y archivos, seguridad y recuperación ante incidencias
Plazo de conservación: conforme al contrato de servicio y a los plazos de esta Política

6-2. Dokal Chatbot basado en OpenAI

Solo se aplica cuando está activo el proveedor externo OpenAI y el usuario envía un mensaje a Dokal Chatbot.

Destinatario: OpenAI, L.L.C.
País de destino: Estados Unidos
Momento y forma: transferencia por redes cifradas al enviar el mensaje a la IA
Datos transferidos: contenido de la conversación tras el enmascarado de datos personales e información técnica necesaria para el procesamiento del modelo y la seguridad
Finalidad: generación de respuestas de IA y clasificación de contenidos dañinos
Plazo de conservación: conforme a las políticas empresariales y de API de OpenAI; en principio, los registros de supervisión de abusos pueden conservarse hasta 30 días. Salvo consentimiento expreso independiente, las entradas y salidas de la API no se emplean para entrenar modelos.

El usuario puede rechazar la transferencia a OpenAI no utilizando Dokal Chatbot, sin que ello restrinja, en principio, el uso de las demás funciones de Dokal Game. Si se ha configurado un proveedor de modelo privado o interno, los datos pueden no enviarse a OpenAI; las indicaciones sobre proveedor y datos personales de la pantalla de IA reflejan el tratamiento vigente.

7. Información que se hace pública

En la clasificación puede mostrarse el ID público de jugador, un nombre enmascarado o el nombre visible fijado por el Servicio, en lugar del correo o el teléfono originales.
Si el donante consiente su publicación en el Salón de la fama, podrán hacerse públicos su nombre visible y su mensaje de apoyo. Si elige el anonimato, se mostrará la mención anónima definida por el Operador.
Las imágenes, vídeos, textos y URL de destino dados de alta por el anunciante se hacen públicos tras su aprobación.
Los contenidos que el usuario escriba en zonas públicas, como los comentarios, pueden ser vistos por otros usuarios. Le rogamos que no introduzca datos personales.

8. Cookies, sesiones y almacenamiento del navegador

El Operador utiliza cookies, sesiones y localStorage imprescindibles para mantener la sesión, identificar invitados, garantizar la seguridad y guardar la configuración y el progreso del juego. Si se bloquean o borran en el navegador, algunas funciones —inicio de sesión, monedero, guardado y continuación, retorno tras el pago— pueden no funcionar correctamente.

9. Derechos del usuario

Dentro de los límites que fija la ley aplicable, el usuario puede solicitar el acceso a sus datos personales, su rectificación, su supresión, la limitación del tratamiento, la retirada del consentimiento y la baja de la cuenta. La información cuya conservación exija la ley, como los registros de transacción, puede conservarse por separado durante ese plazo aun después de solicitarse su supresión. El Operador puede exigir una autenticación razonable para verificar la identidad del solicitante.

10. Menores y adolescentes

Las transacciones que requieran el consentimiento del representante legal —pedidos de pago, alta de anuncios o donaciones— deben contar con dicho consentimiento conforme a la ley aplicable. Si el Operador detecta datos personales de un menor recogidos sin consentimiento, podrá adoptar las medidas de verificación y supresión necesarias.

11. Medidas de seguridad

Almacenamiento del hash de la contraseña y autenticación basada en sesión
Verificación de permisos en las API de administración y sensibles, aplicación de CSRF, CORS y cabeceras de seguridad
Aislamiento de la página de pago y verificación del importe, el ID de pedido y el payment key
Validación de entradas, saneamiento de HTML y URL, verificación del formato de los archivos subidos
Prevención de percepciones duplicadas mediante límite de peticiones, nonces, índices únicos y procesamiento atómico
Enmascarado de valores secretos y datos personales en los registros y limitación de su longitud
Clasificación de entradas de Dokal Chatbot, filtro de permisos RAG, DLP de salida, canario de secretos y registro de metadatos de auditoría
Minimización de permisos de acceso a la base de datos y al almacenamiento, y custodia de los secretos en el servidor

Ninguna medida de protección electrónica puede eliminar por completo todos los riesgos. Si se confirma un incidente, el Operador realizará las notificaciones, comunicaciones y actuaciones de recuperación previstas por la ley aplicable.

12. Aviso sobre IA

Dokal Chatbot ofrece respuestas generadas automáticamente que pueden contener errores, omisiones o inexactitudes. Cuando se requiera un juicio especializado —jurídico, médico o financiero—, debe obtenerse la confirmación de un profesional cualificado. El usuario no debe introducir en el campo de la IA contraseñas, claves de API, datos de tarjeta, número de identidad ni datos personales de terceros.

13. Responsable de protección de datos y contacto

Operador: 히읗히읗
Correo electrónico: yunkisan94@naver.com
Teléfono: 0507-1371-7445

14. Modificación de la Política

El Operador puede revisar esta Política conforme a cambios del servicio o de la ley. Las modificaciones relevantes se comunicarán antes de su aplicación por un medio razonable: aviso en el servicio, página de políticas o correo electrónico. En caso de discrepancia entre el texto coreano y una traducción, prevalecerá el texto coreano dentro de los límites permitidos por la ley aplicable.