Informativa Privacy

Data di entrata in vigore: 6 agosto 2026 · Ultima revisione: 6 agosto 2026

Questo documento è una traduzione dell’originale coreano. In caso di divergenza di significato tra la traduzione e l’originale coreano, prevale l’originale coreano. Vedi l’originale coreano

Italiano

히읗히읗, gestore di Dokal Game (di seguito “Gestore”), rispetta la normativa applicabile, tra cui la legge sulla protezione dei dati personali e la legge sulla tutela dei consumatori nel commercio elettronico. La presente Informativa si applica ai servizi forniti dal Gestore: sito e web app di Dokal Game, giochi, Dokal Shop, pubblicità e collaborazioni, sostegno, portafoglio di ghiande e ricompense, Dokal Hunch, verifica degli ordini in negozio e Dokal Chatbot.

1. Dati personali trattati

Il Gestore può trattare i seguenti dati nella misura necessaria alle funzioni effettivamente utilizzate.

Categoria	Dati trattati
Membro e autenticazione	E-mail, hash cifrato della password, nome e numero di telefono (se indicati), ruolo del membro, date di registrazione ed eliminazione, provider di accesso, identificativo del social login e token di autenticazione (se la funzione è utilizzata), ID di sessione e data di scadenza
Non membro e identificazione del dispositivo	Identificativo ospite firmato dal server, identificativo client, valori di cookie e sessione, valori identificativi del servizio nell’archiviazione del browser
Accesso e sicurezza	Indirizzo IP, data di accesso, percorso della richiesta, informazioni su browser, sistema operativo e dispositivo, User-Agent, eventi di errore e sicurezza, informazioni sul limite di richieste, registri di accesso degli amministratori
Giochi, ghiande e classifiche	ID del gioco, orari di inizio e fine, tempo di gioco, valori di risultato, sessioni di ricompensa, registro di saldo, accrediti e utilizzi delle ghiande, ID pubblico del giocatore, posizione, informazioni su limiti e antiduplicazione delle ricompense, registro del trasferimento del saldo locale
Funzioni partecipative	Partecipazione, voti, commenti ed esiti di liquidazione di Dokal Hunch, registro di percezione dei punti gratuiti, partecipazione alla bacheca delle richieste di ghiande, timbri di verifica degli ordini in negozio e registro delle ricompense
Dokal Shop	Carrello, numero d’ordine, prodotto, opzioni, quantità e importo, stato di ordine, pagamento, annullamento, rimborso e consegna, nome, telefono, CAP, indirizzo e indirizzo dettagliato del destinatario, informazioni minime necessarie all’ordine presso il fornitore e alla consegna
Pagamento	Tipo di strumento di pagamento, stato di autorizzazione e annullamento, importo e data del pagamento, ID ordine, identificativi di integrazione del pagamento come payment key, banca, numero di conto virtuale, termine di versamento e stato (ove applicabile). Il Gestore non conserva direttamente numeri di carta né CVC.
Pubblicità e collaborazioni	Account dell’inserzionista, immagini, video, testi e URL di destinazione dell’annuncio, data e periodo di erogazione desiderati, stato di verifica, approvazione, rifiuto e sospensione, dati di pagamento, registri di impression e clic, nonce degli annunci con ricompensa e informazioni sul limite giornaliero
Sostegno	Importo del sostegno, identificativi e stato di ordine e pagamento, nome visualizzato del sostenitore, messaggio di supporto, scelta dell’anonimato, pubblicazione nella Sala d’onore, registro di annullamenti e rimborsi
Dokal Chatbot	Contenuto della conversazione inserito dall’utente, cronologia minima necessaria alla generazione della risposta, codici di classificazione e blocco delle richieste a rischio, metadati di audit non testuali quali latenza di elaborazione e fase di errore. E-mail, numeri di telefono, numeri identificativi, numeri di carta e di conto, IP e token sono mascherati per quanto possibile prima dell’invio al modello.
Richieste e controversie	Contenuto della richiesta, risposta, allegati e registrazioni necessarie alla verifica di transazioni e guasti

Alcuni giochi autonomi forniti dal Gestore possono salvare progressi e impostazioni solo nel localStorage del browser dell’utente. Tali dati restano sul dispositivo finché l’utente non li elimina; al server è inviata solo parte delle informazioni necessarie quando si usano ricompense server, sincronizzazione dell’accesso o trasferimento del portafoglio.

2. Modalità di raccolta

Inserimento diretto da parte dell’utente in fase di registrazione, accesso, ordine, inserimento di annunci, sostegno, richiesta o conversazione con l’IA
Generazione automatica durante il gioco, il pagamento, la consegna, l’erogazione e i clic sugli annunci e la percezione delle ricompense
Ricezione dagli operatori necessari all’erogazione del servizio: intermediario di pagamento, provider di accesso, fornitori di prodotti e vettori
Raccolta automatica tramite cookie, sessioni, log del server e archiviazione del browser

3. Finalità del trattamento

Identificazione dei membri, accesso, mantenimento della sessione, recupero dell’account e sicurezza
Svolgimento del gioco, salvataggio e ripresa, erogazione di ricompense in ghiande, portafoglio e classifiche
Erogazione delle funzioni partecipative: pronostici, commenti, votazioni, punti gratuiti, verifica degli ordini in negozio
Gestione di ordini, pagamenti, consegne, annullamenti, rimborsi e assistenza di Dokal Shop
Inserimento, pagamento, verifica, erogazione e rilevazione dei risultati delle campagne pubblicitarie
Pagamento del sostegno, menzione nella Sala d’onore dei sostenitori, gestione di annullamenti e rimborsi
Generazione delle risposte di Dokal Chatbot, blocco delle richieste dannose e malevole, prevenzione della fuoriuscita di dati personali e riservati
Prevenzione di percezioni duplicate, pagamenti fraudolenti, sottrazione di account, attacchi automatizzati e abusi del servizio
Analisi dei guasti, miglioramento della qualità, adempimento degli obblighi di legge e gestione delle controversie

Il Gestore non utilizza i dati personali oltre tali finalità; in caso di modifica della finalità adotta le misure previste dalla legge applicabile.

4. Periodi di conservazione e utilizzo

Dati del membro: fino all’eliminazione dell’account o al raggiungimento della finalità. Tuttavia i dati identificativi minimi necessari a impedire una nuova registrazione fraudolenta possono essere conservati separatamente per il periodo di limitazione comunicato.
Registrazioni di contratto e recesso: 5 anni
Registrazioni di pagamento e fornitura di beni e servizi: 5 anni
Registrazioni di reclami o controversie dei consumatori: 3 anni
Registrazioni di indicazioni e pubblicità: 6 mesi
Log di accesso e sicurezza: in linea di principio al massimo un anno. In caso di indagine su un incidente di sicurezza, obbligo di legge o controversia, possono essere conservati per il tempo necessario.
Registrazioni su ghiande, ricompense di gioco e verifica degli ordini: per il tempo necessario a prevenire percezioni fraudolente e a erogare il servizio, o fino all’eliminazione dell’account. Le registrazioni di transazione soggette a obbligo legale di conservazione sono conservate separatamente per tale periodo.
Conversazioni di Dokal Chatbot: in linea di principio il testo non è conservato in modo permanente nel database del Gestore. Può restare nella memoria di sessione del browser fino alla chiusura o al ricaricamento della schermata. Se si utilizza un provider IA esterno, può applicarsi la sua policy di conservazione antiabuso.
localStorage del browser: finché l’utente non elimina i dati del browser, non ripristina il dispositivo o non azzera il gioco in questione

I dati per i quali il periodo di conservazione è scaduto sono distrutti con modalità che ne rendono difficile il recupero o conservati separatamente a norma di legge.

5. Comunicazione a terzi e responsabili del trattamento

In linea di principio il Gestore non vende dati personali a terzi. Per erogare il servizio può affidare il trattamento o comunicare informazioni ai seguenti operatori, nella misura necessaria.

Responsabile o destinatario	Attività	Dati trattati
Toss Payments	Autorizzazione, annullamento e rimborso dei pagamenti e gestione di pagamenti quali il conto virtuale	ID ordine, importo, strumento e stato del pagamento e dati identificativi necessari al pagamento
Replit, Inc.	Hosting della web app, esecuzione dei server, archiviazione di database e file, gestione di rete e sicurezza	Dati personali e registrazioni d’uso trattati nell’ambito della gestione del servizio
OpenAI, L.L.C.	Generazione delle risposte e classificazione dei contenuti dannosi quando è attivo un provider esterno di Dokal Chatbot	Contenuto della conversazione mascherato e informazioni tecniche della richiesta
Fornitori e vettori integrati con Dokal Shop	Ordine al fornitore, imballaggio, consegna, gestione di resi e cambi	Prodotti ordinati, nome, telefono e indirizzo di consegna del destinatario e informazioni minime necessarie all’esecuzione

In presenza di legittime richieste di autorità inquirenti o giudiziarie a norma di legge, o con il consenso separato dell’utente, i dati possono essere comunicati in via eccezionale.

6. Trasferimento dei dati personali all’estero

6-1. Infrastruttura cloud Replit

Destinatario: Replit, Inc. e i suoi responsabili dell’infrastruttura
Paese di destinazione: principalmente gli Stati Uniti
Momento e modalità: trasferimento tramite reti cifrate in occasione dell’uso del servizio, della memorizzazione sui server e dei backup
Dati trasferiti: tra i dati operativi di cui all’articolo 1, quelli necessari alla relativa funzione
Finalità: hosting della web app, archiviazione di database e file, sicurezza e ripristino dai guasti
Periodo di conservazione: secondo il contratto di servizio e i periodi indicati nella presente Informativa

6-2. Dokal Chatbot basato su OpenAI

Si applica solo quando è attivo il provider esterno OpenAI e l’utente invia un messaggio a Dokal Chatbot.

Destinatario: OpenAI, L.L.C.
Paese di destinazione: Stati Uniti
Momento e modalità: trasferimento tramite reti cifrate al momento dell’invio del messaggio all’IA
Dati trasferiti: contenuto della conversazione dopo il mascheramento dei dati personali e informazioni tecniche necessarie all’elaborazione del modello e alla sicurezza
Finalità: generazione delle risposte dell’IA e classificazione dei contenuti dannosi
Periodo di conservazione: secondo le policy aziendali e API di OpenAI; in linea di principio i log di monitoraggio degli abusi possono essere conservati fino a 30 giorni. Salvo consenso espresso e separato, input e output dell’API non sono usati per l’addestramento dei modelli.

L’utente può rifiutare il trasferimento a OpenAI non utilizzando Dokal Chatbot, senza che ciò limiti, in linea di principio, l’uso delle altre funzioni di Dokal Game. Se è configurato un provider di modello privato o interno, i dati possono non essere inviati a OpenAI; le indicazioni su provider e dati personali nella schermata IA riflettono il trattamento in essere.

7. Informazioni rese pubbliche

Nella classifica possono comparire l’ID pubblico del giocatore, un nome mascherato o il nome visualizzato stabilito dal Servizio, anziché l’e-mail o il numero di telefono originari.
Se il sostenitore acconsente alla pubblicazione nella Sala d’onore, il nome visualizzato e il messaggio di supporto possono essere resi pubblici. Scegliendo l’anonimato, viene mostrata la dicitura anonima stabilita dal Gestore.
Immagini, video, testi e URL di destinazione inseriti dall’inserzionista sono resi pubblici dopo l’approvazione.
I contenuti che l’utente scrive in aree pubbliche, come i commenti, possono essere visti da altri utenti. Si prega di non inserirvi dati personali.

8. Cookie, sessioni e archiviazione del browser

Il Gestore utilizza cookie, sessioni e localStorage indispensabili per mantenere l’accesso, identificare gli ospiti, garantire la sicurezza e salvare impostazioni e progressi di gioco. Se vengono bloccati o eliminati nel browser, funzioni come accesso, portafoglio, salvataggio e ripresa e ritorno dopo il pagamento possono non funzionare correttamente.

9. Diritti dell’utente

Nei limiti stabiliti dalla legge applicabile, l’utente può chiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la revoca del consenso e l’eliminazione dell’account. I dati la cui conservazione è imposta dalla legge, come le registrazioni di transazione, possono essere conservati separatamente per tale periodo anche dopo una richiesta di cancellazione. Il Gestore può richiedere un’autenticazione ragionevole per verificare l’identità del richiedente.

10. Minori e adolescenti

Le transazioni che richiedono il consenso del rappresentante legale — ordini a pagamento, inserimento di annunci o sostegno — devono ottenerlo a norma della legge applicabile. Se il Gestore rileva dati personali di un minore raccolti senza consenso, può adottare le necessarie misure di verifica ed eliminazione.

11. Misure di sicurezza

Conservazione dell’hash della password e autenticazione basata sulla sessione
Verifica dei permessi per le API amministrative e sensibili, applicazione di CSRF, CORS e intestazioni di sicurezza
Isolamento della pagina di pagamento e verifica di importo, ID ordine e payment key
Validazione degli input, sanificazione di HTML e URL, verifica del formato dei file caricati
Prevenzione delle percezioni duplicate mediante limite di richieste, nonce, indici univoci ed elaborazione atomica
Mascheramento di valori segreti e dati personali nei log e limitazione della lunghezza
Classificazione degli input di Dokal Chatbot, filtro dei permessi RAG, DLP in uscita, canarino dei segreti e registrazione di metadati di audit
Riduzione al minimo dei permessi di accesso a database e archiviazione e custodia dei segreti lato server

Nessuna misura di protezione elettronica può eliminare completamente ogni rischio. Accertato un incidente, il Gestore procede alle notifiche, comunicazioni e azioni di ripristino previste dalla legge applicabile.

12. Avvertenza sull’IA

Dokal Chatbot fornisce risposte generate automaticamente che possono contenere errori, omissioni o imprecisioni. Quando è necessaria una valutazione specialistica — legale, medica o finanziaria — occorre ottenere la conferma di un professionista qualificato. L’utente non deve inserire nel campo dell’IA password, chiavi API, dati di carta, numero identificativo o dati personali altrui.

13. Responsabile della protezione dei dati e contatti

Gestore: 히읗히읗
E-mail: yunkisan94@naver.com
Telefono: 0507-1371-7445

14. Modifica dell’Informativa

Il Gestore può rivedere la presente Informativa in base a modifiche del servizio o della legge. Le modifiche rilevanti sono comunicate prima dell’applicazione con modalità ragionevoli: avviso nel servizio, pagina delle policy o e-mail. In caso di difformità tra il testo coreano e una traduzione, prevale il testo coreano nei limiti consentiti dalla legge applicabile.