سیاست حریم خصوصی
این سند ترجمهٔ متن اصلی کرهای است. اگر معنای ترجمه با متن اصلی کرهای تفاوت داشته باشد، متن اصلی کرهای مقدم است. دیدن متن اصلی کرهای
فارسی
히읗히읗، گردانندهٔ Dokal Game (که پس از این «گرداننده» نامیده میشود)، قوانین مربوط از جمله «قانون حفاظت از اطلاعات شخصی» و «قانون حمایت از مصرفکننده در تجارت الکترونیک و مانند آن» را رعایت میکند. این سیاست بر خدماتی که گرداننده ارائه میکند اعمال میشود؛ از جمله وبسایت و وباپ Dokal Game، بازیها، Dokal Shopping، تبلیغات و همکاری، حمایت مالی، کیف پول و پاداش دوتوری، Dokal Chok، تأیید سفارش فروشگاه و Dokal Chatbot.
1. اقلام اطلاعات شخصی پردازششده
گرداننده میتواند اطلاعات زیر را تا اندازهای که برای قابلیتهای واقعاً استفادهشده لازم است پردازش کند.
| دسته | اقلام پردازششده |
|---|---|
| عضویت و احراز هویت | ایمیل، درهمسازی رمزگذاریشدهٔ گذرواژه، نام و شماره تماس (در صورت وارد کردن)، نقش عضو، زمان ثبتنام و بستن حساب، ارائهدهندهٔ ورود، شناسهٔ ورود اجتماعی و توکن احراز هویت (در صورت استفاده از آن قابلیت)، شناسهٔ نشست و زمان انقضا |
| غیرعضو و شناسایی دستگاه | شناسهٔ مهمانِ امضاشده از سوی سرور، شناسهٔ کلاینت، مقدار کوکی و نشست، مقدار شناسایی خدمات در حافظهٔ مرورگر |
| دسترسی و امنیت | نشانی IP، زمان دسترسی، مسیر درخواست، اطلاعات مرورگر و سیستمعامل و دستگاه، User-Agent، رویدادهای خطا و امنیتی، اطلاعات محدودیت تعداد درخواست، سوابق دسترسی مدیران |
| بازی، دوتوری و جدول امتیازها | شناسهٔ بازی، زمان آغاز و پایان، مدت بازی، مقدار دستاورد، نشست پاداش، موجودی دوتوری و دفتر اندوخت و خرج، شناسهٔ عمومی بازیکن، رتبه، اطلاعات سقف پاداش و جلوگیری از تکرار، سابقهٔ انتقال موجودی محلی |
| قابلیتهای مشارکتی | شرکت، رأی، دیدگاه و نتیجهٔ تسویهٔ Dokal Chok، سابقهٔ دریافت امتیاز رایگان، شرکت در تابلوی درخواست دوتوری، مهر تأیید سفارش فروشگاه و سابقهٔ پاداش |
| Dokal Shopping | سبد خرید، شمارهٔ سفارش، کالا و گزینه و تعداد و مبلغ، وضعیت سفارش و پرداخت و لغو و بازپرداخت و ارسال، نام و شماره تماس و کد پستی و نشانی و نشانی دقیق گیرنده، کمترین اطلاعات لازم برای سفارشگذاری و ارسال تأمینکننده |
| پرداخت | نوع ابزار پرداخت، وضعیت تأیید و لغو پرداخت، مبلغ و زمان پرداخت، شناسهٔ سفارش، شناسههای پیوند پرداخت مانند payment key، بانک و شمارهٔ حساب مجازی و مهلت و وضعیت واریز (در صورت وجود). گرداننده شمارهٔ کارت و CVC را مستقیماً ذخیره نمیکند. |
| تبلیغات و همکاری | حساب تبلیغدهنده، تصویر و ویدیو و متن و URL پیوند تبلیغ، تاریخ و مدت درخواستی اجرا، وضعیت بررسی و تأیید و رد و توقف، اطلاعات پرداخت، سوابق نمایش و کلیک، nonce تبلیغ پاداشدار و اطلاعات سقف روزانه |
| حمایت مالی | مبلغ حمایت، شناسه و وضعیت سفارش و پرداخت، نام نمایشی حامی، پیام تشویق، ناشناس بودن، انتشار در تالار افتخار، سوابق لغو و بازپرداخت |
| Dokal Chatbot | محتوای گفتوگوی واردشده از سوی کاربر، کمترین تاریخچهٔ گفتوگوی لازم برای ساخت پاسخ، کد دستهبندی و مسدودسازی درخواستهای پرخطر، و فرادادههای حسابرسی — نه متن اصلی — مانند مرحلهٔ تأخیر یا خطا. ایمیل، شماره تماس، شمارهٔ ملی، شمارهٔ کارت، شمارهٔ حساب، IP و توکن تا جایی که ممکن است پیش از فرستادن به مدل پوشانده میشوند. |
| پشتیبانی و اختلاف | متن پرسش، پاسخ، پیوستها و سوابق لازم برای بررسی معامله یا خرابی |
برخی بازیهای مستقلی که گرداننده ارائه میکند ممکن است پیشرفت و تنظیمات را تنها در localStorage مرورگر کاربر ذخیره کنند. این اطلاعات تا زمانی که کاربر آن را پاک نکند روی همان دستگاه میماند و تنها بخشی از اطلاعات که برای پاداش سرور، همگامسازی ورود و انتقال کیف پول لازم است ممکن است به سرور فرستاده شود.
2. روش گردآوری
- واردکردن مستقیم از سوی کاربر، مانند ثبتنام، ورود، سفارش، ثبت تبلیغ، حمایت مالی، پشتیبانی و گفتوگو با هوش مصنوعی
- تولید خودکار در جریان بازی، پرداخت، ارسال، نمایش و کلیک تبلیغ و دریافت پاداش
- دریافت از کسبوکارهایی که برای ارائهٔ خدمات لازماند، مانند شرکت واسط پرداخت، ارائهدهندهٔ ورود و تأمینکننده و شرکت ارسال کالا
- گردآوری خودکار از راه کوکی، نشست، گزارش سرور و حافظهٔ مرورگر
3. هدف استفاده
- شناسایی عضو، ورود، نگهداشتن نشست، بازیابی حساب و امنیت
- پیشبرد بازی، ذخیره و ادامهٔ بازی، ارائهٔ پاداش و کیف پول و جدول امتیازهای دوتوری
- ارائهٔ قابلیتهای مشارکتی مانند پیشبینی، دیدگاه، رأی، امتیاز رایگان و تأیید سفارش فروشگاه
- پردازش سفارش، پرداخت، ارسال، لغو، بازپرداخت و پشتیبانی مشتری Dokal Shopping
- ثبت، پرداخت، بررسی، نمایش و جمعبندی عملکرد کمپین تبلیغاتی
- پرداخت حمایتی، نمایش در تالار افتخار حامیان، پردازش لغو و بازپرداخت
- ساخت پاسخ Dokal Chatbot، مسدودسازی درخواستهای زیانبار و بدخواهانه، جلوگیری از نشت اطلاعات شخصی و محرمانه
- جلوگیری از دریافت تکراری، پرداخت متقلبانه، ربودن حساب، حملهٔ خودکار و سوءاستفاده از خدمات
- تحلیل خرابی، بهبود کیفیت، انجام تکالیف قانونی و پاسخ به اختلاف
گرداننده اطلاعات شخصی را بیرون از هدفهای بالا به کار نمیبرد و اگر هدف تغییر کند، اقدامهای مقرر در قوانین مربوط را انجام میدهد.
4. مدت نگهداری و استفاده
- اطلاعات عضو: تا بستن حساب یا رسیدن به هدف پردازش. با این حال کمترین اطلاعات شناسایی که برای جلوگیری از ثبتنام دوبارهٔ متقلبانه لازم است میتواند در مدت محدودِ اعلامشده جداگانه نگهداری شود.
- سوابق قرارداد و انصراف از خرید: 5 سال
- سوابق پرداخت وجه و عرضهٔ کالا و خدمات: 5 سال
- سوابق شکایت یا رسیدگی به اختلاف مصرفکننده: 3 سال
- سوابق نشانهگذاری و تبلیغ: 6 ماه
- گزارشهای دسترسی و امنیت: اصولاً حداکثر 1 سال. در صورت بررسی رخداد امنیتی، تکلیف قانونی یا وجود اختلاف میتواند تا مدت لازم نگهداری شود.
- سوابق دوتوری، پاداش بازی و تأیید سفارش: تا مدتی که برای جلوگیری از دریافت متقلبانه و ارائهٔ خدمات لازم است یا تا حذف حساب. سوابق معاملهای که قانون نگهداری آنها را الزامی کرده در همان مدت جداگانه نگهداری میشود.
- گفتوگوی Dokal Chatbot: اصل بر آن است که متن اصلی گفتوگو بهطور پیوسته در پایگاه دادهٔ گرداننده ذخیره نشود. در حافظهٔ نشست مرورگر ممکن است تا بستن صفحه یا بازخوانی آن بماند. در صورت استفاده از ارائهدهندهٔ بیرونی هوش مصنوعی، سیاست نگهداری ضدسوءاستفادهٔ آن ارائهدهنده میتواند اعمال شود.
- localStorage مرورگر: تا زمانی که کاربر دادهٔ مرورگر را پاک کند، دستگاه را بازنشانی کند یا آن بازی را از نو راهاندازی کند
اطلاعاتی که مدت نگهداریشان پایان یافته به روشی که بازیابی آن دشوار است از بین میرود یا طبق قانون جداگانه نگهداری میشود.
5. ارائه به اشخاص ثالث و برونسپاری پردازش
گرداننده اصولاً اطلاعات شخصی را به اشخاص ثالث نمیفروشد. برای ارائهٔ خدمات میتواند پردازش را تا اندازهٔ لازم به کسبوکارهای زیر بسپارد یا اطلاعات را به آنها بدهد.
| پیمانکار یا دریافتکننده | وظیفه | اطلاعات پردازششده |
|---|---|---|
| Toss Payments | پردازش پرداخت، از جمله تأیید و لغو و بازپرداخت و حساب مجازی | شناسهٔ سفارش، مبلغ، ابزار و وضعیت پرداخت، اطلاعات شناسایی لازم برای پرداخت |
| Replit, Inc. | میزبانی وباپ، اجرای سرور، ذخیرهٔ پایگاه داده و فایل، اجرای شبکه و امنیت | اطلاعات شخصی و سوابق استفادهای که در جریان اجرای خدمات پردازش میشود |
| OpenAI, L.L.C. | ساخت پاسخ و دستهبندی محتوای زیانبار، در صورتی که ارائهدهندهٔ بیرونی Dokal Chatbot فعال باشد | محتوای پوشاندهشدهٔ گفتوگو و اطلاعات فنی درخواست |
| تأمینکنندگان و شرکتهای ارسال پیوسته به Dokal Shopping | سفارشگذاری کالا، بستهبندی، ارسال، پردازش مرجوعی و تعویض | کمترین اطلاعات لازم برای انجام سفارش، مانند کالای سفارششده و نام و شماره تماس و نشانی گیرنده |
در صورت درخواست قانونی نهادهای تحقیقاتی یا دادگاهها طبق قانون، یا رضایت جداگانهٔ کاربر، اطلاعات میتواند بهطور استثنایی داده شود.
6. انتقال اطلاعات شخصی به خارج از کشور
6-1. زیرساخت ابری Replit
- دریافتکننده: Replit, Inc. و پیمانکاران زیرساخت آن
- کشور مقصد: عمدتاً ایالات متحده
- زمان و روش انتقال: هنگام استفاده از خدمات، ذخیره روی سرور و پشتیبانگیری، از راه شبکهٔ ارتباطی رمزگذاریشده
- اقلام منتقلشده: از میان دادههای اجرای خدمات موضوع بند 1 این سیاست، اطلاعاتی که برای آن قابلیت لازم است
- هدف: میزبانی وباپ، ذخیرهٔ پایگاه داده و فایل، امنیت و بازیابی پس از خرابی
- مدت نگهداری: طبق قرارداد خدمات و مدتهای نگهداری این سیاست
6-2. Dokal Chatbot مبتنی بر OpenAI
تنها زمانی اعمال میشود که ارائهدهندهٔ بیرونی OpenAI فعال باشد و کاربر پیامی به Dokal Chatbot بفرستد.
- دریافتکننده: OpenAI, L.L.C.
- کشور مقصد: ایالات متحده
- زمان و روش انتقال: هنگام فرستادن پیام هوش مصنوعی، از راه شبکهٔ ارتباطی رمزگذاریشده
- اقلام منتقلشده: محتوای گفتوگو پس از پوشاندن اطلاعات شخصی، و اطلاعات فنی لازم برای پردازش مدل و ایمنی
- هدف: ساخت پاسخ هوش مصنوعی و دستهبندی محتوای زیانبار
- مدت نگهداری: طبق سیاستهای سازمانی و API شرکت OpenAI؛ بهطور پیشفرض گزارشهای پایش سوءاستفاده ممکن است حداکثر 30 روز نگهداری شوند. جز در صورت رضایت صریح جداگانه، ورودی و خروجی API برای آموزش مدل به کار نمیرود.
کاربر میتواند با استفاده نکردن از Dokal Chatbot انتقال به OpenAI را نپذیرد و در این صورت اصولاً محدودیتی در استفاده از دیگر قابلیتهای Dokal Game نیست. اگر ارائهدهندهٔ مدل خصوصی یا داخلی تنظیم شده باشد، ممکن است چیزی به OpenAI فرستاده نشود؛ راهنمای ارائهدهنده و حریم خصوصی در صفحهٔ هوش مصنوعی شیوهٔ پردازش کنونی را نشان میدهد.
7. اطلاعاتی که منتشر میشود
- در جدول امتیازها ممکن است بهجای ایمیل یا شماره تماس اصلی، شناسهٔ عمومی بازیکن، نام پوشاندهشده یا نام نمایشیِ تعیینشده از سوی خدمات دیده شود.
- اگر حامی با انتشار در تالار افتخار موافقت کند، نام نمایشی و پیام تشویق او ممکن است منتشر شود. اگر ناشناس بودن را برگزیند، با نشانهگذاری ناشناسِ تعیینشده از سوی گرداننده نمایش داده میشود.
- تصویر، ویدیو، متن و URL پیوند تبلیغی که تبلیغدهنده ثبت کرده، پس از تأیید برای کاربران منتشر میشود.
- آنچه کاربر در بخشهای عمومی مینویسد، مانند دیدگاهها، میتواند برای دیگر کاربران دیده شود. لطفاً اطلاعات شخصی را مستقیماً وارد نکنید.
8. کوکی، نشست و حافظهٔ مرورگر
گرداننده برای نگهداشتن ورود، شناسایی مهمان، امنیت، ذخیرهٔ تنظیمات و ذخیرهٔ پیشرفت بازی از کوکی، نشست و localStorage ضروری استفاده میکند. اگر اینها را در مرورگر مسدود یا پاک کنید، ممکن است بخشی از قابلیتها مانند ورود، کیف پول، ذخیره و ادامهٔ بازی و بازگشت از پرداخت درست کار نکند.
9. حقوق کاربر
کاربر میتواند تا اندازهای که قوانین مربوط تعیین کردهاند، دسترسی به اطلاعات شخصی، اصلاح، حذف، توقف پردازش، پس گرفتن رضایت و بستن حساب را درخواست کند. اطلاعاتی که نگهداریشان قانوناً لازم است، مانند سوابق معامله، ممکن است پس از درخواست حذف هم در همان مدت جداگانه نگهداری شود. گرداننده میتواند برای تأیید هویت درخواستکننده احراز هویت معقولی بخواهد.
10. کودکان و نوجوانان
معاملاتی که رضایت سرپرست قانونی را لازم دارند، مانند سفارش پولی، ثبت تبلیغ یا حمایت مالی، باید طبق قوانین مربوط با رضایت انجام شوند. اگر گرداننده دریابد که اطلاعات شخصی کودکی بدون رضایت گردآوری شده، میتواند اقدامهای لازم برای بررسی و حذف را انجام دهد.
11. تدابیر تأمین ایمنی
- ذخیرهٔ درهمسازیشدهٔ گذرواژه و احراز هویت مبتنی بر نشست
- بررسی دسترسی در APIهای مدیریتی و حساس، اعمال CSRF و CORS و سرآیندهای امنیتی
- جداسازی صفحهٔ پرداخت، بررسی مبلغ پرداخت و شناسهٔ سفارش و payment key
- اعتبارسنجی ورودی، پاکسازی HTML و URL، بررسی قالب فایلهای بارگذاریشده
- محدودیت تعداد درخواست و جلوگیری از دریافت تکراری با nonce و نمایهٔ یکتا و پردازش اتمی
- پوشاندن مقادیر محرمانه و اطلاعات شخصی در گزارشها و محدود کردن طول آنها
- دستهبندی ورودی، پالایهٔ دسترسی RAG، DLP خروجی، کاناری رمز و ثبت فرادادههای حسابرسیِ Dokal Chatbot
- کمینه کردن دسترسی به پایگاه داده و انبار و نگهداری Secret در سمت سرور
هیچ تدبیر حفاظتی الکترونیکی نمیتواند همهٔ خطرها را بهکلی از میان بردارد. اگر رخدادی تأیید شود، اقدامهای اطلاعرسانی، گزارش و بازیابی طبق قوانین مربوط انجام میشود.
12. راهنمای هوش مصنوعی
Dokal Chatbot پاسخهای خودکار میدهد و ممکن است خطا، کاستی یا مطلب نادرست داشته باشد. در مواردی که داوری تخصصی لازم است، مانند حقوق، پزشکی و مالی، باید از متخصص دارای صلاحیت تأیید گرفت. کاربر نباید گذرواژه، کلید API، اطلاعات کارت، شمارهٔ ملی و اطلاعات شخصی دیگران را در کادر ورودی هوش مصنوعی وارد کند.
13. مسئول حفاظت از اطلاعات شخصی و تماس
- گرداننده: 히읗히읗
- ایمیل: yunkisan94@naver.com
- شماره تماس: 0507-1371-7445
14. تغییر سیاست
گرداننده میتواند این سیاست را در پی تغییر خدمات یا قوانین بازنگری کند. تغییرهای مهم پیش از اجرا به روشی معقول مانند اطلاعیهٔ خدمات، صفحهٔ سیاستها یا ایمیل اعلام میشود. اگر متن کرهای و ترجمه با هم ناسازگار باشند، تا جایی که قوانین مربوط اجازه میدهد متن کرهای مقدم است.