Politique de confidentialité
Ce document est une traduction de l’original coréen. En cas de divergence de sens entre la traduction et l’original coréen, l’original coréen prévaut. Voir l’original coréen
Français
히읗히읗, exploitant de Dokal Game (ci-après l’« Exploitant »), respecte la législation applicable, notamment la loi sur la protection des données personnelles et la loi sur la protection des consommateurs dans le commerce électronique. La présente politique s’applique aux services fournis par l’Exploitant : site et application web Dokal Game, jeux, Dokal Shop, publicité et partenariats, dons, portefeuille de glands et récompenses, Dokal Hunch, vérification des commandes en boutique et Dokal Chatbot.
1. Données personnelles traitées
L’Exploitant peut traiter les données suivantes dans la mesure nécessaire aux fonctions effectivement utilisées.
| Catégorie | Données traitées |
|---|---|
| Membre et authentification | E-mail, empreinte chiffrée du mot de passe, nom et numéro de téléphone (si renseignés), rôle du membre, dates d’inscription et de suppression, fournisseur de connexion, identifiant de connexion sociale et jeton d’authentification (si la fonction est utilisée), identifiant de session et date d’expiration |
| Non-membre et identification d’appareil | Identifiant invité signé par le serveur, identifiant client, valeurs de cookie et de session, valeurs d’identification du service dans le stockage du navigateur |
| Accès et sécurité | Adresse IP, date d’accès, chemin de la requête, informations sur le navigateur, le système d’exploitation et l’appareil, User-Agent, événements d’erreur et de sécurité, informations de limitation du nombre de requêtes, journaux d’accès des administrateurs |
| Jeux, glands et classements | Identifiant de jeu, dates de début et de fin, temps de jeu, valeurs de performance, sessions de récompense, grand livre du solde, des gains et des dépenses de glands, identifiant de joueur public, classement, informations de plafond et d’anti-doublon, historique de transfert du solde local |
| Fonctions participatives | Participation, votes, commentaires et résultats de règlement Dokal Hunch, historique de perception des points gratuits, participation au forum de demandes de glands, tampons de vérification des commandes en boutique et historique des récompenses |
| Dokal Shop | Panier, numéro de commande, produit, options, quantité et montant, statuts de commande, paiement, annulation, remboursement et livraison, nom, téléphone, code postal, adresse et complément d’adresse du destinataire, informations minimales nécessaires à la commande auprès du fournisseur et à la livraison |
| Paiement | Type de moyen de paiement, statut d’autorisation et d’annulation, montant et date du paiement, identifiant de commande, identifiants d’intégration de paiement tels que payment key, banque, numéro de compte virtuel, échéance et statut de versement (le cas échéant). L’Exploitant ne conserve pas directement les numéros de carte ni les CVC. |
| Publicité et partenariats | Compte annonceur, images, vidéos, textes et URL de destination des publicités, dates et durée de diffusion souhaitées, statuts de contrôle, d’approbation, de refus et d’interruption, informations de paiement, historique des impressions et des clics, nonce des publicités récompensées et informations de plafond quotidien |
| Dons | Montant du don, identifiants et statuts de commande et de paiement, nom d’affichage du donateur, message de soutien, choix de l’anonymat, publication au Panthéon, historique d’annulation et de remboursement |
| Dokal Chatbot | Contenu des échanges saisis par l’utilisateur, historique minimal nécessaire à la génération des réponses, codes de classification et de blocage des demandes à risque, métadonnées d’audit non textuelles telles que latence de traitement et étape d’erreur. Les e-mails, numéros de téléphone, numéros d’identité, numéros de carte, numéros de compte, adresses IP et jetons sont masqués autant que possible avant transmission au modèle. |
| Demandes et litiges | Contenu de la demande, réponse, pièces jointes, enregistrements nécessaires à la vérification des transactions et des incidents |
Certains jeux autonomes fournis par l’Exploitant peuvent n’enregistrer la progression et les réglages que dans le localStorage du navigateur de l’utilisateur. Ces données restent sur l’appareil jusqu’à leur suppression par l’utilisateur ; seules certaines informations nécessaires sont transmises au serveur lors de l’utilisation des récompenses serveur, de la synchronisation de connexion ou du transfert de portefeuille.
2. Modes de collecte
- Saisie directe par l’utilisateur lors de l’inscription, de la connexion, d’une commande, du dépôt d’une publicité, d’un don, d’une demande ou d’un échange avec l’IA
- Génération automatique au cours du jeu, du paiement, de la livraison, de l’affichage et des clics publicitaires, de la perception des récompenses
- Transmission par les prestataires nécessaires à la fourniture du service : prestataire de paiement, fournisseur de connexion, fournisseurs de produits et transporteurs
- Collecte automatique via cookies, sessions, journaux serveur et stockage du navigateur
3. Finalités
- Identification des membres, connexion, maintien de session, récupération de compte et sécurité
- Déroulement des jeux, sauvegarde et reprise, fourniture des récompenses en glands, du portefeuille et des classements
- Fourniture des fonctions participatives : pronostics, commentaires, votes, points gratuits, vérification des commandes en boutique
- Traitement des commandes, paiements, livraisons, annulations, remboursements et de l’assistance Dokal Shop
- Dépôt, paiement, contrôle, diffusion et mesure des campagnes publicitaires
- Paiement des dons, affichage au Panthéon des donateurs, traitement des annulations et remboursements
- Génération des réponses de Dokal Chatbot, blocage des demandes nuisibles et malveillantes, prévention des fuites de données personnelles et confidentielles
- Prévention des perceptions en double, des paiements frauduleux, des détournements de compte, des attaques automatisées et des abus du service
- Analyse des incidents, amélioration de la qualité, exécution des obligations légales et gestion des litiges
L’Exploitant n’utilise pas les données personnelles au-delà de ces finalités ; en cas de changement de finalité, il prend les mesures prévues par la loi applicable.
4. Durées de conservation et d’utilisation
- Données de membre : jusqu’à la suppression du compte ou la réalisation de la finalité. Toutefois, les données d’identification minimales nécessaires pour empêcher une réinscription frauduleuse peuvent être conservées séparément pendant la durée de restriction annoncée.
- Enregistrements de contrat et de rétractation : 5 ans
- Enregistrements de paiement et de fourniture de biens et services : 5 ans
- Enregistrements de réclamations ou de litiges de consommateurs : 3 ans
- Enregistrements d’affichage et de publicité : 6 mois
- Journaux d’accès et de sécurité : en principe un an au maximum. En cas d’enquête sur un incident de sécurité, d’obligation légale ou de litige, ils peuvent être conservés pendant la durée nécessaire.
- Enregistrements relatifs aux glands, aux récompenses de jeu et à la vérification des commandes : pendant la durée nécessaire à la prévention des perceptions frauduleuses et à la fourniture du service, ou jusqu’à la suppression du compte. Les enregistrements de transaction soumis à une obligation légale de conservation sont conservés séparément pendant la durée correspondante.
- Échanges avec Dokal Chatbot : par principe, le texte des échanges n’est pas conservé durablement dans la base de données de l’Exploitant. Il peut subsister dans la mémoire de session du navigateur jusqu’à la fermeture de l’écran ou son rechargement. En cas de recours à un fournisseur d’IA externe, la politique de conservation anti-abus de ce fournisseur peut s’appliquer.
- localStorage du navigateur : jusqu’à ce que l’utilisateur supprime les données du navigateur, réinitialise l’appareil ou réinitialise le jeu concerné
Les données dont la durée de conservation est échue sont détruites selon une méthode rendant leur restauration difficile, ou conservées séparément conformément à la loi.
5. Communication à des tiers et sous-traitance
L’Exploitant ne vend pas de données personnelles à des tiers. Pour la fourniture du service, il peut confier un traitement ou communiquer des informations aux prestataires suivants, dans la mesure nécessaire.
| Sous-traitant ou destinataire | Mission | Données traitées |
|---|---|---|
| Toss Payments | Autorisation, annulation et remboursement des paiements, traitement des paiements par compte virtuel notamment | Identifiant de commande, montant, moyen et statut de paiement, informations d’identification nécessaires au paiement |
| Replit, Inc. | Hébergement de l’application web, exécution des serveurs, stockage de la base de données et des fichiers, exploitation du réseau et de la sécurité | Données personnelles et enregistrements d’utilisation traités dans le cadre de l’exploitation du service |
| OpenAI, L.L.C. | Génération des réponses et classification des contenus nuisibles lorsqu’un fournisseur externe de Dokal Chatbot est activé | Contenu des échanges masqué et informations techniques de requête |
| Fournisseurs et transporteurs intégrés à Dokal Shop | Commande, emballage, livraison, traitement des retours et des échanges | Produits commandés, nom, téléphone et adresse de livraison du destinataire et informations minimales nécessaires à l’exécution |
En présence d’une demande légale des autorités d’enquête ou des tribunaux, ou avec le consentement distinct de l’utilisateur, des informations peuvent être communiquées à titre exceptionnel.
6. Transferts de données hors du pays
6-1. Infrastructure cloud Replit
- Destinataire : Replit, Inc. et ses sous-traitants d’infrastructure
- Pays de destination : principalement les États-Unis
- Moment et modalités : transfert via un réseau chiffré lors de l’utilisation du service, de l’enregistrement sur les serveurs et des sauvegardes
- Données transférées : parmi les données d’exploitation visées à l’article 1, celles nécessaires à la fonction concernée
- Finalité : hébergement de l’application web, stockage de la base de données et des fichiers, sécurité et reprise après incident
- Durée de conservation : selon le contrat de service et les durées prévues par la présente politique
6-2. Dokal Chatbot fondé sur OpenAI
Ne s’applique que lorsque le fournisseur externe OpenAI est activé et que l’utilisateur envoie un message à Dokal Chatbot.
- Destinataire : OpenAI, L.L.C.
- Pays de destination : États-Unis
- Moment et modalités : transfert via un réseau chiffré lors de l’envoi du message à l’IA
- Données transférées : contenu des échanges après masquage des données personnelles, informations techniques nécessaires au traitement par le modèle et à la sécurité
- Finalité : génération des réponses de l’IA et classification des contenus nuisibles
- Durée de conservation : selon les politiques entreprise et API d’OpenAI ; en principe, les journaux de surveillance des abus peuvent être conservés jusqu’à 30 jours. Sauf consentement exprès distinct, les entrées et sorties de l’API ne servent pas à l’entraînement des modèles.
L’utilisateur peut refuser le transfert vers OpenAI en n’utilisant pas Dokal Chatbot ; en principe, cela ne restreint pas l’usage des autres fonctions de Dokal Game. Lorsqu’un fournisseur de modèle privé ou interne est configuré, les données peuvent ne pas être transmises à OpenAI ; les indications relatives au fournisseur et aux données personnelles sur l’écran d’IA reflètent le traitement en vigueur.
7. Informations rendues publiques
- Le classement peut afficher l’identifiant de joueur public, un nom masqué ou le nom d’affichage défini par le Service, plutôt que l’e-mail ou le numéro de téléphone d’origine.
- Lorsque le donateur consent à la publication au Panthéon, son nom d’affichage et son message de soutien peuvent être rendus publics. S’il choisit l’anonymat, la mention anonyme définie par l’Exploitant est affichée.
- Les images, vidéos, textes et URL de destination déposés par l’annonceur sont rendus publics après approbation.
- Les contenus rédigés par l’utilisateur dans des espaces publics, tels que les commentaires, peuvent être vus par d’autres utilisateurs. Merci de ne pas y saisir de données personnelles.
8. Cookies, sessions et stockage du navigateur
L’Exploitant utilise des cookies, sessions et localStorage indispensables au maintien de la connexion, à l’identification des invités, à la sécurité, à l’enregistrement des réglages et de la progression de jeu. Leur blocage ou leur suppression dans le navigateur peut empêcher le bon fonctionnement de certaines fonctions : connexion, portefeuille, sauvegarde et reprise, retour après paiement.
9. Droits de l’utilisateur
Dans les limites fixées par la loi applicable, l’utilisateur peut demander l’accès à ses données personnelles, leur rectification, leur suppression, la limitation du traitement, le retrait de son consentement et la suppression de son compte. Les informations dont la loi impose la conservation, tels les enregistrements de transaction, peuvent être conservées séparément pendant la durée correspondante malgré une demande de suppression. L’Exploitant peut exiger une authentification raisonnable pour vérifier l’identité du demandeur.
10. Enfants et adolescents
Les transactions requérant le consentement du représentant légal — commande payante, dépôt de publicité ou don — doivent recueillir ce consentement conformément à la loi applicable. Si l’Exploitant constate la collecte de données d’un enfant sans consentement, il peut prendre les mesures de vérification et de suppression nécessaires.
11. Mesures de sécurité
- Conservation du mot de passe sous forme d’empreinte et authentification par session
- Vérification des droits pour les API d’administration et sensibles, application de CSRF, CORS et en-têtes de sécurité
- Isolement de la page de paiement, vérification du montant, de l’identifiant de commande et du payment key
- Validation des entrées, assainissement du HTML et des URL, vérification du format des fichiers téléversés
- Prévention des perceptions en double par limitation du nombre de requêtes, nonces, index uniques et traitement atomique
- Masquage des secrets et des données personnelles dans les journaux et limitation de leur longueur
- Classification des entrées de Dokal Chatbot, filtre de droits RAG, DLP en sortie, canari de secret, journalisation des métadonnées d’audit
- Réduction au minimum des droits d’accès à la base de données et au stockage, conservation des secrets côté serveur
Aucune mesure de protection électronique ne peut éliminer entièrement tous les risques. En cas d’incident avéré, l’Exploitant procède aux notifications, déclarations et mesures de rétablissement prévues par la loi applicable.
12. Avertissement relatif à l’IA
Dokal Chatbot fournit des réponses générées automatiquement, susceptibles de comporter des erreurs, des omissions ou des inexactitudes. Pour tout jugement spécialisé — juridique, médical, financier —, il convient d’obtenir la confirmation d’un professionnel qualifié. L’utilisateur ne doit pas saisir dans le champ de l’IA de mot de passe, de clé d’API, de données de carte, de numéro d’identité ni de données personnelles de tiers.
13. Responsable de la protection des données et contact
- Exploitant : 히읗히읗
- E-mail : yunkisan94@naver.com
- Téléphone : 0507-1371-7445
14. Modification de la politique
L’Exploitant peut réviser la présente politique en fonction de l’évolution du service ou de la loi. Les modifications importantes sont annoncées avant leur application par un moyen raisonnable : annonce dans le service, page de politique ou e-mail. En cas de divergence entre le texte coréen et une traduction, le texte coréen prévaut dans les limites permises par la loi applicable.