Kebijakan Privasi
Dokumen ini merupakan terjemahan dari naskah asli bahasa Korea. Apabila terdapat perbedaan makna antara terjemahan dan naskah asli bahasa Korea, naskah asli bahasa Korea yang berlaku. Lihat naskah asli bahasa Korea
Bahasa Indonesia
히읗히읗, operator Dokal Game (selanjutnya disebut “Operator”), mematuhi peraturan perundang-undangan yang berlaku, antara lain Undang-Undang Perlindungan Data Pribadi dan Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik. Kebijakan ini berlaku bagi layanan yang disediakan Operator: situs dan aplikasi web Dokal Game, permainan, Dokal Shop, iklan dan kerja sama, dukungan, dompet biji ek dan hadiah, Dokal Hunch, verifikasi pesanan di toko, serta Dokal Chatbot.
1. Jenis data pribadi yang diproses
Operator dapat memproses data berikut sejauh diperlukan untuk fungsi yang benar-benar digunakan.
| Kategori | Data yang diproses |
|---|---|
| Keanggotaan dan autentikasi | Email, hash kata sandi terenkripsi, nama dan nomor telepon (bila diisi), peran anggota, tanggal pendaftaran dan penghapusan, penyedia masuk, pengenal masuk media sosial dan token autentikasi (bila fungsi itu digunakan), ID sesi dan waktu kedaluwarsa |
| Bukan anggota dan identifikasi perangkat | Pengenal tamu yang ditandatangani server, pengenal klien, nilai cookie dan sesi, nilai pengenal layanan pada penyimpanan peramban |
| Akses dan keamanan | Alamat IP, waktu akses, jalur permintaan, informasi peramban, sistem operasi dan perangkat, User-Agent, peristiwa kesalahan dan keamanan, informasi pembatasan jumlah permintaan, catatan akses administrator |
| Permainan, biji ek, dan papan peringkat | ID permainan, waktu mulai dan selesai, durasi bermain, nilai capaian, sesi hadiah, buku besar saldo, perolehan, dan penggunaan biji ek, ID pemain publik, peringkat, informasi batas hadiah dan antiduplikasi, catatan pemindahan saldo lokal |
| Fungsi partisipasi | Partisipasi, suara, komentar, dan hasil penyelesaian Dokal Hunch, catatan penerimaan poin gratis, partisipasi pada papan permintaan biji ek, stempel verifikasi pesanan di toko, dan catatan hadiah |
| Dokal Shop | Keranjang, nomor pesanan, produk, pilihan, jumlah, dan nilai, status pesanan, pembayaran, pembatalan, pengembalian dana, dan pengiriman, nama, telepon, kode pos, alamat, dan alamat rinci penerima, informasi minimum yang diperlukan untuk pemesanan kepada pemasok dan pengiriman |
| Pembayaran | Jenis alat pembayaran, status otorisasi dan pembatalan, jumlah dan waktu pembayaran, ID pesanan, pengenal integrasi pembayaran seperti payment key, bank, nomor rekening virtual, batas waktu setoran, dan statusnya (bila berlaku). Operator tidak menyimpan nomor kartu dan CVC secara langsung. |
| Iklan dan kerja sama | Akun pengiklan, gambar, video, teks, dan URL tujuan iklan, tanggal dan periode penayangan yang diinginkan, status peninjauan, persetujuan, penolakan, dan penghentian, informasi pembayaran, catatan tayangan dan klik, nonce iklan berhadiah, dan informasi batas harian |
| Dukungan | Jumlah dukungan, pengenal dan status pesanan serta pembayaran, nama tampilan pendukung, pesan dukungan, pilihan anonimitas, publikasi di Balai Kehormatan, catatan pembatalan dan pengembalian dana |
| Dokal Chatbot | Isi percakapan yang dimasukkan pengguna, riwayat minimum yang diperlukan untuk menghasilkan jawaban, kode klasifikasi dan pemblokiran permintaan berisiko, metadata audit bukan teks asli seperti keterlambatan pemrosesan dan tahap kesalahan. Email, nomor telepon, nomor identitas, nomor kartu dan rekening, IP, serta token disamarkan sejauh mungkin sebelum dikirim ke model. |
| Pertanyaan dan sengketa | Isi pertanyaan, jawaban, lampiran, dan catatan yang diperlukan untuk memverifikasi transaksi dan gangguan |
Sebagian permainan mandiri yang disediakan Operator dapat menyimpan kemajuan dan pengaturan hanya di localStorage peramban pengguna. Informasi itu tetap ada di perangkat sampai pengguna menghapusnya, dan hanya sebagian informasi yang diperlukan dikirim ke server saat menggunakan hadiah server, sinkronisasi masuk, atau pemindahan dompet.
2. Cara pengumpulan
- Dimasukkan langsung oleh pengguna saat pendaftaran, masuk, pemesanan, pendaftaran iklan, dukungan, pertanyaan, atau percakapan dengan AI
- Dihasilkan otomatis dalam proses bermain, pembayaran, pengiriman, penayangan dan klik iklan, serta penerimaan hadiah
- Diterima dari pihak yang diperlukan untuk penyediaan layanan: perantara pembayaran, penyedia masuk, pemasok produk, dan perusahaan pengiriman
- Dikumpulkan otomatis melalui cookie, sesi, log server, dan penyimpanan peramban
3. Tujuan penggunaan
- Identifikasi anggota, masuk, pemeliharaan sesi, pemulihan akun, dan keamanan
- Jalannya permainan, penyimpanan dan lanjutkan, penyediaan hadiah biji ek, dompet, dan papan peringkat
- Penyediaan fungsi partisipasi: prediksi, komentar, pemungutan suara, poin gratis, verifikasi pesanan di toko
- Pemrosesan pesanan, pembayaran, pengiriman, pembatalan, pengembalian dana, dan dukungan pelanggan Dokal Shop
- Pendaftaran, pembayaran, peninjauan, penayangan, dan penghitungan hasil kampanye iklan
- Pembayaran dukungan, tampilan pada Balai Kehormatan pendukung, serta pemrosesan pembatalan dan pengembalian dana
- Pembuatan jawaban Dokal Chatbot, pemblokiran permintaan berbahaya dan berniat jahat, pencegahan kebocoran data pribadi dan rahasia
- Pencegahan penerimaan ganda, pembayaran curang, pengambilalihan akun, serangan otomatis, dan penyalahgunaan layanan
- Analisis gangguan, peningkatan mutu, pemenuhan kewajiban hukum, dan penanganan sengketa
Operator tidak menggunakan data pribadi di luar tujuan tersebut; bila tujuannya berubah, Operator mengambil langkah sesuai hukum yang berlaku.
4. Jangka waktu penyimpanan dan penggunaan
- Data anggota: sampai penghapusan akun atau tercapainya tujuan pemrosesan. Namun data pengenal minimum yang diperlukan untuk mencegah pendaftaran ulang secara curang dapat disimpan terpisah selama jangka waktu pembatasan yang telah diberitahukan.
- Catatan perjanjian dan pembatalan: 5 tahun
- Catatan pembayaran serta penyediaan barang dan jasa: 5 tahun
- Catatan keluhan atau penyelesaian sengketa konsumen: 3 tahun
- Catatan pelabelan dan iklan: 6 bulan
- Log akses dan keamanan: pada prinsipnya maksimum 1 tahun. Bila ada penyelidikan insiden keamanan, kewajiban hukum, atau sengketa, dapat disimpan selama jangka waktu yang diperlukan.
- Catatan biji ek, hadiah permainan, dan verifikasi pesanan: selama jangka waktu yang diperlukan untuk mencegah penerimaan curang dan menyediakan layanan, atau sampai akun dihapus. Catatan transaksi yang wajib disimpan menurut hukum disimpan terpisah selama jangka waktu tersebut.
- Percakapan Dokal Chatbot: pada prinsipnya teks percakapan tidak disimpan secara permanen di basis data Operator. Teks dapat bertahan di memori sesi peramban sampai layar ditutup atau dimuat ulang. Bila menggunakan penyedia AI eksternal, kebijakan penyimpanan antipenyalahgunaan penyedia tersebut dapat berlaku.
- localStorage peramban: sampai pengguna menghapus data peramban, menyetel ulang perangkat, atau menyetel ulang permainan terkait
Informasi yang telah habis jangka waktu penyimpanannya dimusnahkan dengan cara yang menyulitkan pemulihan, atau disimpan terpisah sesuai hukum.
5. Pemberian kepada pihak ketiga dan pengalihdayaan pemrosesan
Pada prinsipnya Operator tidak menjual data pribadi kepada pihak ketiga. Untuk menyediakan layanan, Operator dapat mengalihdayakan pemrosesan atau memberikan informasi kepada pihak berikut sejauh diperlukan.
| Penerima alih daya atau penerima data | Pekerjaan | Data yang diproses |
|---|---|---|
| Toss Payments | Otorisasi, pembatalan, dan pengembalian dana pembayaran serta pemrosesan pembayaran seperti rekening virtual | ID pesanan, jumlah, alat dan status pembayaran, serta informasi pengenal yang diperlukan untuk pembayaran |
| Replit, Inc. | Hosting aplikasi web, menjalankan server, penyimpanan basis data dan berkas, pengoperasian jaringan dan keamanan | Data pribadi dan catatan penggunaan yang diproses dalam pengoperasian layanan |
| OpenAI, L.L.C. | Pembuatan jawaban dan klasifikasi konten berbahaya bila penyedia Dokal Chatbot eksternal diaktifkan | Isi percakapan yang telah disamarkan dan informasi teknis permintaan |
| Pemasok dan perusahaan pengiriman yang terhubung dengan Dokal Shop | Pemesanan kepada pemasok, pengemasan, pengiriman, pemrosesan retur dan penukaran | Produk yang dipesan, nama, telepon, dan alamat pengiriman penerima serta informasi minimum yang diperlukan untuk pelaksanaan |
Bila terdapat permintaan sah dari aparat penyidik atau pengadilan sesuai hukum, atau bila pengguna memberikan persetujuan terpisah, informasi dapat diberikan secara pengecualian.
6. Pemindahan data pribadi ke luar negeri
6-1. Infrastruktur awan Replit
- Penerima: Replit, Inc. dan penerima alih daya infrastrukturnya
- Negara tujuan: terutama Amerika Serikat
- Waktu dan cara: pemindahan melalui jaringan terenkripsi saat penggunaan layanan, penyimpanan di server, dan pencadangan
- Data yang dipindahkan: dari data operasional pada Pasal 1, yang diperlukan untuk fungsi terkait
- Tujuan: hosting aplikasi web, penyimpanan basis data dan berkas, keamanan, dan pemulihan gangguan
- Jangka waktu penyimpanan: sesuai perjanjian layanan dan jangka waktu dalam Kebijakan ini
6-2. Dokal Chatbot berbasis OpenAI
Hanya berlaku bila penyedia OpenAI eksternal diaktifkan dan pengguna mengirim pesan ke Dokal Chatbot.
- Penerima: OpenAI, L.L.C.
- Negara tujuan: Amerika Serikat
- Waktu dan cara: pemindahan melalui jaringan terenkripsi saat pesan AI dikirim
- Data yang dipindahkan: isi percakapan setelah penyamaran data pribadi serta informasi teknis yang diperlukan untuk pemrosesan model dan keamanan
- Tujuan: pembuatan jawaban AI dan klasifikasi konten berbahaya
- Jangka waktu penyimpanan: sesuai kebijakan korporat dan API OpenAI; pada dasarnya log pemantauan penyalahgunaan dapat disimpan hingga 30 hari. Kecuali ada persetujuan tegas dan terpisah, masukan dan keluaran API tidak digunakan untuk melatih model.
Pengguna dapat menolak pemindahan ke OpenAI dengan tidak menggunakan Dokal Chatbot, dan pada prinsipnya hal itu tidak membatasi penggunaan fungsi Dokal Game lainnya. Bila penyedia model pribadi atau internal telah disetel, data mungkin tidak dikirim ke OpenAI; panduan mengenai penyedia dan data pribadi pada layar AI menunjukkan cara pemrosesan yang berlaku saat ini.
7. Informasi yang dipublikasikan
- Pada papan peringkat dapat ditampilkan ID pemain publik, nama tersamarkan, atau nama tampilan yang ditetapkan Layanan, bukan email atau nomor telepon aslinya.
- Bila pendukung menyetujui publikasi di Balai Kehormatan, nama tampilan dan pesan dukungannya dapat dipublikasikan. Bila memilih anonim, ditampilkan penyebutan anonim yang ditetapkan Operator.
- Gambar, video, teks, dan URL tujuan yang didaftarkan pengiklan dipublikasikan kepada pengguna setelah disetujui.
- Isi yang ditulis pengguna di area publik, seperti komentar, dapat dilihat pengguna lain. Mohon tidak memasukkan data pribadi di sana.
8. Cookie, sesi, dan penyimpanan peramban
Operator menggunakan cookie, sesi, dan localStorage yang esensial untuk mempertahankan status masuk, mengenali tamu, menjaga keamanan, serta menyimpan pengaturan dan kemajuan permainan. Bila diblokir atau dihapus di peramban, sebagian fungsi — masuk, dompet, penyimpanan dan lanjutkan, kembali setelah pembayaran — dapat tidak berjalan normal.
9. Hak pengguna
Dalam batas yang ditetapkan hukum yang berlaku, pengguna dapat meminta akses terhadap data pribadinya, perbaikan, penghapusan, penghentian pemrosesan, penarikan persetujuan, dan penghapusan akun. Informasi yang wajib disimpan menurut hukum, seperti catatan transaksi, dapat tetap disimpan terpisah selama jangka waktu tersebut meski telah diminta dihapus. Operator dapat meminta autentikasi yang wajar untuk memastikan identitas pemohon.
10. Anak dan remaja
Transaksi yang memerlukan persetujuan wali sah — pesanan berbayar, pendaftaran iklan, atau dukungan — wajib memperoleh persetujuan itu sesuai hukum yang berlaku. Bila Operator mendapati data pribadi anak yang dikumpulkan tanpa persetujuan, Operator dapat mengambil langkah verifikasi dan penghapusan yang diperlukan.
11. Langkah pengamanan
- Penyimpanan hash kata sandi dan autentikasi berbasis sesi
- Pemeriksaan kewenangan pada API administrator dan API sensitif, penerapan CSRF, CORS, dan header keamanan
- Pemisahan halaman pembayaran serta verifikasi jumlah pembayaran, ID pesanan, dan payment key
- Validasi nilai masukan, sanitasi HTML dan URL, verifikasi format berkas unggahan
- Pencegahan penerimaan ganda melalui pembatasan jumlah permintaan, nonce, indeks unik, dan pemrosesan atomik
- Penyamaran nilai rahasia dan data pribadi pada log serta pembatasan panjangnya
- Klasifikasi masukan Dokal Chatbot, penyaring kewenangan RAG, DLP keluaran, kenari rahasia, dan pencatatan metadata audit
- Peminimalan kewenangan akses ke basis data dan penyimpanan serta penyimpanan Secret di sisi server
Tidak ada langkah perlindungan elektronik yang dapat menghilangkan seluruh risiko sepenuhnya. Bila insiden terkonfirmasi, Operator melakukan pemberitahuan, pelaporan, dan pemulihan sesuai hukum yang berlaku.
12. Penjelasan tentang AI
Dokal Chatbot memberikan jawaban yang dihasilkan otomatis dan dapat memuat kesalahan, kekurangan, atau ketidaktepatan. Bila diperlukan penilaian profesional — hukum, medis, keuangan — harus diperoleh konfirmasi dari ahli yang berkualifikasi. Pengguna dilarang memasukkan kata sandi, kunci API, data kartu, nomor identitas, atau data pribadi pihak lain ke kolom masukan AI.
13. Penanggung jawab perlindungan data pribadi dan kontak
- Operator: 히읗히읗
- Email: yunkisan94@naver.com
- Nomor telepon: 0507-1371-7445
14. Perubahan Kebijakan
Operator dapat merevisi Kebijakan ini sesuai perubahan layanan atau hukum. Perubahan penting diberitahukan sebelum diterapkan dengan cara yang wajar: pengumuman di layanan, halaman kebijakan, atau email. Apabila teks bahasa Korea dan terjemahannya bertentangan, teks bahasa Korea yang berlaku sepanjang diizinkan hukum yang berlaku.