Politika privatnosti
Ovaj dokument je prijevod korejskog izvornika. Ako se značenje prijevoda i korejskog izvornika razlikuje, prednost ima korejski izvornik. Prikaži korejski izvornik
Hrvatski
Operator igre Dokal Game, 히읗히읗 (Hi-eut Hi-eut) (u daljnjem tekstu: "operator"), pridržava se relevantnih propisa, uključujući korejski Zakon o zaštiti osobnih podataka i Zakon o zaštiti potrošača u elektroničkoj trgovini. Ova se politika primjenjuje na usluge koje pruža operator: web-stranicu i web-aplikaciju Dokal Game, igre, DokalShop, oglašavanje i suradnju, donacije, Dotori novčanik i nagrade, Dokal-intuiciju, potvrdu narudžbe u trgovini, Dokal Chatbot i druge.
1. Osobni podaci koje obrađujemo
Operator može obrađivati sljedeće podatke u opsegu koji je potreban za funkcije koje stvarno koristiš.
| Kategorija | Obrađivani podaci |
|---|---|
| Članstvo i autentikacija | E-adresa, šifrirani hash lozinke, ime i telefonski broj (ako si ih unio/unijela), uloga člana, datum i vrijeme registracije i odjave, pružatelj prijave, identifikator društvene prijave i autentikacijski token (ako koristiš tu funkciju), ID sesije i vrijeme isteka |
| Neregistrirani korisnici i identifikacija uređaja | Identifikator gosta koji potpisuje poslužitelj, identifikator klijenta, vrijednosti kolačića i sesije, identifikacijske vrijednosti usluge u pohrani preglednika |
| Pristup i sigurnost | IP adresa, datum i vrijeme pristupa, putanja zahtjeva, podaci o pregledniku, operacijskom sustavu i uređaju, User-Agent, događaji pogrešaka i sigurnosti, podaci o ograničenju broja zahtjeva, zapisi o pristupu administratora |
| Igre, Dotori i ljestvice | ID igre, vrijeme početka i završetka, vrijeme igranja, postignuti rezultati, sesije nagrada, stanje Dotori te knjiga primitaka i potrošnje, javni ID igrača, poredak, podaci o ograničenju nagrada i sprječavanju dupliciranja, zapisi o prijenosu lokalnog stanja |
| Funkcije sudjelovanja | Sudjelovanje, glasovi, komentari i rezultati obračuna u Dokal-intuiciji, zapisi o preuzimanju besplatnih bodova, sudjelovanje na ploči zahtjeva za Dotori, pečati potvrde narudžbe u trgovini i zapisi o nagradama |
| DokalShop | Košarica, broj narudžbe, proizvod, opcije, količina i iznos, status narudžbe, plaćanja, otkazivanja, povrata i isporuke, ime primatelja, telefonski broj, poštanski broj, adresa i detalji adrese, minimalni podaci potrebni za narudžbu kod dobavljača i isporuku |
| Plaćanje | Vrsta sredstva plaćanja, status odobrenja i otkazivanja plaćanja, iznos i datum plaćanja, ID narudžbe, identifikatori platne integracije poput payment key, banka, broj računa, rok uplate i status virtualnog računa (ako je primjenjivo). Operator izravno ne pohranjuje brojeve kartica ni CVC. |
| Oglašavanje i suradnja | Račun oglašivača, slike, videozapisi, tekstovi i povezani URL-ovi oglasa, željeni datum ili razdoblje prikazivanja, status pregleda, odobrenja, odbijanja i zaustavljanja, podaci o plaćanju, zapisi o prikazima i klikovima, nonce nagradnog oglasa i podaci o dnevnom ograničenju |
| Donacije | Iznos donacije, identifikatori i status narudžbe i plaćanja, prikazano ime donatora, poruka podrške, anonimnost, javni prikaz u Kući slavnih, zapisi o otkazivanju i povratu |
| Dokal Chatbot | Sadržaj razgovora koji upišeš, minimalna povijest razgovora potrebna za generiranje odgovora, klasifikacija rizičnih zahtjeva i kodovi blokiranja, revizijski metapodaci koji nisu izvorni tekst, poput kašnjenja obrade i faze pogreške. E-adrese, telefonski brojevi, brojevi osobnih iskaznica, brojevi kartica i računa, IP adrese, tokeni i slično maskiraju se prije slanja modelu u mjeri u kojoj je to moguće. |
| Upiti i sporovi | Sadržaj upita, odgovori, privitci i zapisi potrebni za provjeru transakcija i smetnji |
Neke samostalne igre koje pruža operator mogu spremati napredak i postavke samo u localStorage tvog preglednika. Ti podaci ostaju na tom uređaju dok ih ne izbrišeš, a na poslužitelj se može slati samo dio podataka potreban za nagrade na poslužitelju, sinkronizaciju prijave i prijenos novčanika.
2. Načini prikupljanja
- Izravan unos od tebe pri registraciji, prijavi, narudžbi, registraciji oglasa, donaciji, upitu ili razgovoru s AI-jem
- Automatsko stvaranje tijekom igranja, plaćanja, isporuke, prikaza i klikova na oglase te preuzimanja nagrada
- Primanje od poslovnih subjekata potrebnih za pružanje usluge, poput posrednika za plaćanje, pružatelja prijave te dobavljača i dostavljača proizvoda
- Automatsko prikupljanje putem kolačića, sesija, zapisa poslužitelja i pohrane preglednika
3. Svrhe korištenja
- Identifikacija člana, prijava, održavanje sesije, oporavak računa i sigurnost
- Napredak u igri, spremanje i nastavak igre, pružanje Dotori nagrada, novčanika i ljestvica
- Pružanje funkcija sudjelovanja, poput predviđanja, komentara, glasanja, besplatnih bodova i potvrde narudžbe u trgovini
- Obrada narudžbi, plaćanja, isporuke, otkazivanja, povrata i korisničke podrške u usluzi DokalShop
- Registracija, plaćanje, pregled, prikazivanje i obračun učinka oglasnih kampanja
- Plaćanje donacija, prikaz donatora u Kući slavnih, obrada otkazivanja i povrata
- Generiranje odgovora Dokal Chatbota, blokiranje štetnih i zlonamjernih zahtjeva, sprječavanje curenja osobnih i povjerljivih podataka
- Sprječavanje dvostrukog preuzimanja, prijevarnih plaćanja, preuzimanja računa, automatiziranih napada i zlouporabe usluge
- Analiza smetnji, poboljšanje kvalitete, ispunjavanje zakonskih obveza i postupanje u sporovima
Operator ne koristi osobne podatke izvan navedenih svrha, a u slučaju promjene svrhe poduzima mjere propisane relevantnim zakonima.
4. Razdoblje čuvanja i korištenja
- Podaci o članu: do odjave člana ili ispunjenja svrhe obrade. Minimalni identifikacijski podaci potrebni za sprječavanje prijevarne ponovne registracije mogu se odvojeno čuvati tijekom objavljenog razdoblja ograničenja.
- Zapisi o ugovorima i odustajanju od ugovora: 5 godina
- Zapisi o plaćanju i isporuci robe i usluga: 5 godina
- Zapisi o pritužbama potrošača ili rješavanju sporova: 3 godine
- Zapisi o oznakama i oglašavanju: 6 mjeseci
- Zapisi o pristupu i sigurnosti: u pravilu najviše 1 godinu. U slučaju istrage sigurnosnog incidenta, zakonske obveze ili spora mogu se čuvati koliko je potrebno.
- Zapisi o Dotori, nagradama u igrama i potvrdi narudžbe: koliko je potrebno za sprječavanje prijevarnog preuzimanja i pružanje usluge ili do brisanja računa. Zapisi o transakcijama koje je zakon obvezao čuvati odvojeno se čuvaju tijekom tog razdoblja.
- Razgovori s Dokal Chatbotom: u pravilu se izvorni tekst razgovora trajno ne pohranjuje u bazu podataka operatora. U memoriji sesije preglednika može ostati dok ne zatvoriš ili osvježiš zaslon. Ako se koristi vanjski pružatelj AI usluga, može se primjenjivati politika čuvanja tog pružatelja radi sprječavanja zlouporabe.
- localStorage preglednika: dok ne izbrišeš podatke preglednika, ne vratiš uređaj na tvorničke postavke ili ne resetiraš tu igru
Podaci kojima je istekao rok čuvanja uništavaju se na način koji otežava oporavak ili se, u skladu sa zakonom, odvojeno čuvaju.
5. Pružanje trećim stranama i povjeravanje obrade
Operator u pravilu ne prodaje osobne podatke trećim stranama. Radi pružanja usluge, u potrebnom opsegu može povjeriti obradu ili dati podatke sljedećim poslovnim subjektima.
| Izvršitelj obrade / primatelj | Zadatak | Obrađivani podaci |
|---|---|---|
| Toss Payments | Odobrenje, otkazivanje i povrat plaćanja, obrada plaćanja poput virtualnog računa | ID narudžbe, iznos, sredstvo i status plaćanja, identifikacijski podaci potrebni za plaćanje |
| Replit, Inc. | Hosting web-aplikacije, izvršavanje poslužitelja, pohrana baze podataka i datoteka, upravljanje mrežom i sigurnošću | Osobni podaci i zapisi o korištenju koji se obrađuju tijekom rada usluge |
| OpenAI, L.L.C. | Generiranje odgovora i klasifikacija štetnog sadržaja, ako je omogućen vanjski pružatelj Dokal Chatbota | Maskirani sadržaj razgovora i tehnički podaci o zahtjevu |
| Dobavljači i dostavljači povezani s uslugom DokalShop | Narudžba proizvoda, pakiranje, isporuka, obrada povrata i zamjene | Naručeni proizvod, ime primatelja, telefonski broj, adresa isporuke i drugi minimalni podaci potrebni za ispunjenje |
Iznimno, podaci se mogu dati na zakonit zahtjev tijela kaznenog progona, suda i sličnih tijela u skladu sa zakonom ili uz tvoju zasebnu privolu.
6. Prijenos osobnih podataka u inozemstvo
6-1. Replit cloud infrastruktura
- Primatelj: Replit, Inc. i izvršitelji obrade njegove infrastrukture
- Država prijenosa: uglavnom SAD
- Vrijeme i način prijenosa: prijenos šifriranom mrežom pri korištenju usluge, pohrani na poslužitelju i izradi sigurnosnih kopija
- Podaci koji se prenose: podaci o radu usluge iz članka 1. ove politike koji su potrebni za pojedinu funkciju
- Svrha: hosting web-aplikacije, pohrana baze podataka i datoteka, sigurnost i oporavak od smetnji
- Razdoblje čuvanja: prema ugovoru o usluzi i razdoblju čuvanja iz ove politike
6-2. Dokal Chatbot temeljen na OpenAI-ju
Primjenjuje se samo ako je omogućen vanjski pružatelj OpenAI i ako pošalješ poruku Dokal Chatbotu.
- Primatelj: OpenAI, L.L.C.
- Država prijenosa: SAD
- Vrijeme i način prijenosa: prijenos šifriranom mrežom pri slanju AI poruke
- Podaci koji se prenose: sadržaj razgovora s maskiranim osobnim podacima, tehnički podaci potrebni za obradu modela i sigurnosti
- Svrha: generiranje AI odgovora i klasifikacija štetnog sadržaja
- Razdoblje čuvanja: prema korporativnim i API politikama OpenAI-ja; zapisi za praćenje zlouporabe prema zadanim postavkama mogu se čuvati najviše 30 dana. Ulazni i izlazni podaci API-ja ne koriste se za treniranje modela, osim ako izričito i zasebno ne pristaneš.
Prijenos u OpenAI možeš odbiti tako da ne koristiš Dokal Chatbota, a u tom slučaju u pravilu nema ograničenja u korištenju ostalih funkcija igre Dokal Game. Ako je postavljen privatni ili interni pružatelj modela, podaci se možda neće slati OpenAI-ju, a obavijest o pružatelju i privatnosti na AI zaslonu prikazuje trenutni način obrade.
7. Podaci koji se javno prikazuju
- Na ljestvici se umjesto izvorne e-adrese ili telefonskog broja može prikazati javni ID igrača, maskirano ime ili ime za prikaz koje određuje usluga.
- Ako donator pristane na javni prikaz u Kući slavnih, mogu se prikazati ime za prikaz i poruka podrške. Ako odabere anonimnost, prikazuje se anonimna oznaka koju određuje operator.
- Slike, videozapisi, tekstovi i povezani URL-ovi oglasa koje registrira oglašivač postaju javni korisnicima nakon odobrenja.
- Sadržaj koji korisnici napišu u javnim područjima, poput komentara, može biti vidljiv drugim korisnicima. Nemoj izravno upisivati osobne podatke.
8. Kolačići, sesije i pohrana preglednika
Operator koristi nužne kolačiće, sesije i localStorage za održavanje prijave, identifikaciju gosta, sigurnost, spremanje postavki i napretka u igri. Ako ih blokiraš ili izbrišeš u pregledniku, neke funkcije, poput prijave, novčanika, spremanja i nastavka igre te povratka s plaćanja, možda neće ispravno raditi.
9. Tvoja prava
U opsegu koji određuju relevantni zakoni možeš zatražiti uvid u osobne podatke, ispravak, brisanje, ograničenje obrade, povlačenje privole i odjavu računa. Podaci koje je zakon obvezao čuvati, poput zapisa o transakcijama, mogu se i nakon zahtjeva za brisanje odvojeno čuvati tijekom propisanog razdoblja. Operator može tražiti razumnu provjeru kako bi potvrdio tvoj identitet.
10. Djeca i maloljetnici
Za transakcije za koje je potrebna privola zakonskog zastupnika, poput plaćenih narudžbi, registracije oglasa ili donacija, privola se mora ishoditi u skladu s relevantnim zakonima. Ako operator utvrdi da su osobni podaci djeteta prikupljeni bez privole, može poduzeti potrebnu provjeru i brisanje.
11. Mjere za osiguranje sigurnosti
- Pohrana hasha lozinke i autentikacija temeljena na sesiji
- Provjera ovlasti za administratorske i osjetljive API-je, primjena CSRF-a, CORS-a i sigurnosnih zaglavlja
- Izolacija stranice za plaćanje, provjera iznosa plaćanja, ID-a narudžbe i payment key
- Provjera unosa, čišćenje HTML-a i URL-ova, provjera formata učitanih datoteka
- Ograničenje broja zahtjeva te sprječavanje dvostrukog preuzimanja pomoću noncea, jedinstvenih indeksa i atomske obrade
- Maskiranje tajnih vrijednosti i osobnih podataka u zapisima te ograničenje duljine
- Klasifikacija unosa Dokal Chatbota, RAG filtar ovlasti, izlazni DLP, tajni canary, bilježenje revizijskih metapodataka
- Minimiziranje ovlasti pristupa bazi podataka i pohrani te čuvanje tajni (Secret) na strani poslužitelja
Nijedna elektronička zaštitna mjera ne može potpuno ukloniti sve rizike. Kad se incident potvrdi, poduzimaju se obavijest, prijava i mjere oporavka u skladu s relevantnim zakonima.
12. Napomena o AI-ju
Dokal Chatbot daje automatski generirane odgovore koji mogu sadržavati pogreške, propuste ili netočne informacije. Kad je potrebna stručna procjena, poput pravne, medicinske ili financijske, odgovor provjeri kod kvalificiranog stručnjaka. U AI polje za unos ne smiješ upisivati lozinke, API ključeve, podatke o karticama, osobne identifikacijske brojeve ni osobne podatke drugih osoba.
13. Službenik za zaštitu osobnih podataka i kontakt
- Operator: 히읗히읗 (Hi-eut Hi-eut)
- E-adresa: yunkisan94@naver.com
- Telefon: 0507-1371-7445
14. Izmjene politike
Operator može izmijeniti ovu politiku zbog promjena usluge ili zakona. O važnim izmjenama prije primjene obavještava na razuman način, poput obavijesti u usluzi, na stranici politika ili e-poštom. U slučaju proturječja između korejskog teksta i prijevoda, korejski tekst ima prednost u mjeri dopuštenoj relevantnim zakonima.