Құпиялылық саясаты
Бұл құжат — корей тіліндегі түпнұсқаның аудармасы. Аударма мен корей түпнұсқасының мағынасы әртүрлі болса, корей түпнұсқасы басым болады. Корей тіліндегі түпнұсқаны қарау
Қазақша
Dokal Game операторы 히읗히읗 (бұдан әрі — “оператор”) 「Жеке деректерді қорғау туралы заң」, 「Электрондық саудада тұтынушыны қорғау туралы заң」 сияқты тиісті заңдарды сақтайды. Осы саясат Dokal Game сайты мен веб-қосымшасына, ойындарға, Dokal Shop-қа, жарнама мен ынтымақтастыққа, қолдауға, емен жаңғағы әмияны мен сыйлықтарға, Dokal Hunch-қа, дүкен тапсырысын растауға және Dokal Chatbot-қа, яғни оператор ұсынатын қызметтерге қолданылады.
1. Өңделетін жеке деректердің түрлері
Пайдаланушы шын мәнінде қолданатын мүмкіндіктер үшін қажет шеңберде ғана оператор төмендегі деректерді өңдей алады.
| Санат | Өңделетін мәліметтер |
|---|---|
| Мүшелік және растау | Электрондық пошта, шифрланған құпия сөз хеші, аты-жөні мен телефон нөмірі (берілген болса), мүшенің рөлі, тіркелген және тіркелгіні жапқан күн мен уақыт, кіру провайдері, әлеуметтік желі арқылы кіру идентификаторы мен растау токені (сол мүмкіндік қолданылса), сеанс идентификаторы мен мерзімінің бітуі |
| Мүше еместер және құрылғыны тану | Сервер қол қойған қонақ идентификаторы, клиент идентификаторы, cookie мен сеанс мәндері, браузер жадысындағы қызмет идентификаторы мәндері |
| Қол жеткізу және қауіпсіздік | IP мекенжайы, кірген күн мен уақыт, сұраныс жолы, браузер, операциялық жүйе және құрылғы туралы ақпарат, User-Agent, қателер мен қауіпсіздік оқиғалары, сұраныс санын шектеу туралы ақпарат, әкімшінің кіру жазбалары |
| Ойын, емен жаңғағы және көшбасшылар тақтасы | Ойын идентификаторы, басталу мен аяқталу уақыты, ойнау ұзақтығы, жетістік мәндері, сыйлық сеансы, емен жаңғағы қалдығы, жинау мен жұмсау журналы, ашық ойыншы идентификаторы, дәреже, сыйлық шегі мен қайталауды болдырмау туралы ақпарат, құрылғыдағы қалдықты көшіру жазбалары |
| Қатысу мүмкіндіктері | Dokal Hunch-қа қатысу, дауыс беру, пікірлер мен шешім нәтижелері, тегін ұпай алу жазбалары, емен жаңғағын сұрау тақтасына қатысу, дүкен тапсырысын растау мөрлері мен сыйлық жазбалары |
| Dokal Shop | Себет, тапсырыс нөмірі, тауар, опция, саны мен сомасы, тапсырыс, төлем, болдырмау, ақшаны қайтару және жеткізу күйі, алушының аты, телефон нөмірі, пошта индексі, мекенжайы мен толық мекенжайы, жеткізушіге тапсырыс беру мен жеткізу үшін қажет ең аз ақпарат |
| Төлем | Төлем құралының түрі, төлемді мақұлдау мен болдырмау күйі, төлем сомасы, күні мен уақыты, тапсырыс идентификаторы, payment key сияқты төлем байланысының идентификаторлары, виртуалды шоттың банкі, шот нөмірі, төлеу мерзімі мен күйі (қолданылатын болса). Оператор карта нөмірі мен CVC-ні тікелей сақтамайды. |
| Жарнама және ынтымақтастық | Жарнама берушінің тіркелгісі, жарнама суреті, бейнесі, мәтіні мен байланысты URL, жариялағысы келетін күн мен мерзім, тексеру, мақұлдау, қабылдамау мен тоқтату күйі, төлем деректері, көрсетілім мен басу жазбалары, сыйлықты жарнаманың nonce мәні және күндік шек туралы ақпарат |
| Қолдау | Қолдау сомасы, тапсырыс пен төлем идентификаторлары және олардың күйі, қолдау көрсетушінің көрсетілім аты, қолдау хабарламасы, атын жасыру таңдауы, даңқ залында жариялауға келісім, болдырмау мен ақшаны қайтару жазбалары |
| Dokal Chatbot | Пайдаланушы енгізген әңгіме, жауап жасау үшін қажет ең аз әңгіме тарихы, қауіпті сұраныстардың жіктелуі мен бөгеу кодтары, өңдеу кідірісі мен қате кезеңдері сияқты түпнұсқа мәтін емес аудит метадеректері. Электрондық пошта, телефон нөмірі, азаматтық тіркеу нөмірі, карта нөмірі, шот нөмірі, IP және токен модельге жіберілер алдында мүмкіндігінше жасырылады. |
| Сұрау және дау | Сұраныстың мазмұны, жауап, тіркелген құжаттар, мәміле мен іркілісті растауға қажет жазбалар |
Оператор ұсынатын кейбір дербес ойындар ілгерілеу мен параметрлерді тек пайдаланушы браузерінің localStorage жадысында сақтауы мүмкін. Пайдаланушы оларды жоймайынша бұл ақпарат сол құрылғыда қалады, ал сервер сыйлықтары, кіруді синхрондау және әмиянды көшіру мүмкіндіктерін пайдаланғанда қажет ақпарат қана серверге жіберілуі мүмкін.
2. Жинау тәсілдері
- Мүшелікке тіркелу, кіру, тапсырыс беру, жарнаманы тіркеу, қолдау көрсету, сұрау салу және AI-мен әңгімелесу кезінде пайдаланушының өзі енгізетін тәсіл
- Ойнау, төлем, жеткізу, жарнаманы көрсету мен басу, сыйлық алу кезінде автоматты түрде жасалатын тәсіл
- Төлем ұйымы, кіру провайдері, тауар жеткізушісі және тасымалдау компаниясы сияқты қызмет көрсетуге қажет ұйымдардан алынатын тәсіл
- Cookie, сеанс, сервер журналдары және браузер жадысы арқылы автоматты жинау
3. Пайдалану мақсаты
- Мүшені тану, кіру, сеансты сақтау, тіркелгіні қалпына келтіру және қауіпсіздік
- Ойын ілгерілеуі, сақтау мен жалғастыру, емен жаңғағы сыйлықтары, әмиян және көшбасшылар тақтасын ұсыну
- Болжам, пікірлер, дауыс беру, тегін ұпайлар және дүкен тапсырысын растау сияқты қатысу мүмкіндіктерін ұсыну
- Dokal Shop тапсырысын, төлемін, жеткізуін, болдырмауын, ақшаны қайтаруын және тұтынушыға қолдау көрсетуді жүргізу
- Жарнама науқанын тіркеу, төлем, тексеру, көрсету және нәтижені есептеу
- Қолдау төлемі, қолдау көрсетушілердің даңқ залында көрсету, болдырмау мен ақшаны қайтаруды жүргізу
- Dokal Chatbot жауаптарын жасау, зиянды және теріс ниетті сұраныстарды бөгеу, жеке және құпия деректердің таралуын болдырмау
- Қосарланған алуды, төлем алаяқтығын, тіркелгі ұрлығын, автоматты шабуылдарды және қызметті теріс пайдалануды болдырмау
- Іркілісті талдау, сапаны жақсарту, заңды міндеттерді орындау және дауларға жауап беру
Оператор жоғарыда көрсетілген мақсаттан тыс жеке деректерді пайдаланбайды, ал мақсат өзгерсе тиісті заңдарға сәйкес шара қолданады.
4. Сақтау және пайдалану мерзімі
- Мүше деректері: мүшелік тоқтатылғанға дейін немесе өңдеу мақсаты орындалғанға дейін. Алайда заңсыз қайта тіркелуді болдырмау үшін қажет ең аз идентификациялық деректер хабарланған шектеулі мерзім ішінде бөлек сақталуы мүмкін.
- Шарт және сатып алудан бас тарту жазбалары: 5 жыл
- Төлем және тауар мен қызметті жеткізу жазбалары: 5 жыл
- Тұтынушы шағымдары немесе дауларды шешу жазбалары: 3 жыл
- Көрсетілім және жарнама жазбалары: 6 ай
- Қол жеткізу және қауіпсіздік журналдары: негізінен ең көбі 1 жыл. Қауіпсіздік оқиғасын тексеру, заңды міндет немесе дау болса, қажетті мерзімге дейін сақталуы мүмкін.
- Емен жаңғағы, ойын сыйлықтары және тапсырысты растау жазбалары: заңсыз алуды болдырмау мен қызмет көрсету үшін қажет мерзімге дейін немесе тіркелгі жойылғанға дейін. Заң бойынша сақтауға міндетті мәміле жазбалары сол мерзімде бөлек сақталады.
- Dokal Chatbot әңгімелері: әңгіменің түпнұсқа мәтінін оператордың дерекқорында үздіксіз сақтамау қағидат болып табылады. Браузердің сеанс жадында ол экран жабылғанға немесе қайта жүктелгенге дейін қалуы мүмкін. Сыртқы AI провайдері қолданылса, сол провайдердің теріс пайдалануды болдырмау мақсатындағы сақтау саясаты қолданылуы мүмкін.
- Браузердің localStorage жадысы: пайдаланушы браузер деректерін жойғанға, құрылғыны бастапқы қалпына келтіргенге немесе сол ойынды қайта бастағанға дейін
Сақтау мерзімі біткен деректер қалпына келтіруге қиын тәсілмен жойылады немесе заңға сәйкес бөлек сақталады.
5. Үшінші тарапқа беру және өңдеуді тапсыру
Оператор негізінен жеке деректерді үшінші тарапқа сатпайды. Қызмет көрсету үшін төмендегі ұйымдарға қажет шеңберде өңдеуді тапсыруы немесе деректер беруі мүмкін.
| Тапсырма алушы немесе деректерді алушы | Жұмыс | Берілетін деректер |
|---|---|---|
| Toss Payments | Төлемді мақұлдау, болдырмау және қайтару, виртуалды шот сияқты төлемді өңдеу | Тапсырыс идентификаторы, сома, төлем құралы мен күйі, төлемге қажет идентификациялық деректер |
| Replit, Inc. | Веб-қосымшаны орналастыру, серверді іске қосу, дерекқор мен файл сақтау, желі мен қауіпсіздікті басқару | Қызметті жүргізу барысында өңделетін жеке деректер мен пайдалану жазбалары |
| OpenAI, L.L.C. | Сыртқы Dokal Chatbot провайдері белсенді болғанда жауап жасау және зиянды мазмұнды жіктеу | Жасырылған әңгіме мен техникалық сұраныс деректері |
| Dokal Shop-пен байланысқан жеткізушілер мен тасымалдау компаниялары | Тауарға тапсырыс беру, орау, жеткізу, қайтару мен айырбастауды жүргізу | Тапсырыс берілген тауар, алушының аты, телефон нөмірі, жеткізу мекенжайы сияқты орындауға қажет ең аз деректер |
Заңға сәйкес тергеу органдары, сот және т.б. заңды сұрау салған жағдайда немесе пайдаланушы бөлек келісім берген жағдайда ерекшелік ретінде деректер берілуі мүмкін.
6. Жеке деректерді шет елге беру
6-1. Replit бұлттық инфрақұрылымы
- Деректерді алушы: Replit, Inc. және оның инфрақұрылымдық қосалқы мердігерлері
- Берілетін ел: негізінен АҚШ
- Беру уақыты мен тәсілі: қызметті пайдалану, серверде сақтау және сақтық көшірме жасау кезінде шифрланған байланыс желісі арқылы беру
- Берілетін мәліметтер: осы саясаттың 1-бабындағы қызметті жүргізу деректерінің ішінен сол мүмкіндікке қажет ақпарат
- Мақсаты: веб-қосымшаны орналастыру, дерекқор мен файл сақтау, қауіпсіздік және іркілістен қалпына келтіру
- Сақтау мерзімі: қызмет шартына және осы саясаттағы сақтау мерзіміне сәйкес
6-2. OpenAI негізіндегі Dokal Chatbot
Бұл тек сыртқы OpenAI провайдері белсенді болып, пайдаланушы Dokal Chatbot-қа хабарлама жіберген жағдайда қолданылады.
- Деректерді алушы: OpenAI, L.L.C.
- Берілетін ел: АҚШ
- Беру уақыты мен тәсілі: AI хабарламасын жіберу кезінде шифрланған байланыс желісі арқылы беру
- Берілетін мәліметтер: жеке деректер жасырылғаннан кейінгі әңгіме, модель мен қауіпсіздікті өңдеуге қажет техникалық ақпарат
- Мақсаты: AI жауаптарын жасау және зиянды мазмұнды жіктеу
- Сақтау мерзімі: OpenAI-дың корпоративтік және API саясатына сәйкес; әдетте теріс пайдалануды бақылау журналдары ең көбі 30 күн сақталуы мүмкін. Нақты бөлек келісім берілмесе, API кірісі мен шығысы модельді оқытуға пайдаланылмайды.
Пайдаланушы Dokal Chatbot-ты қолданбау арқылы OpenAI-ға беруден бас тарта алады, мұндайда Dokal Game-нің басқа мүмкіндіктерін пайдалануға негізінен шектеу қойылмайды. Жеке немесе ішкі модель провайдері орнатылса, деректер OpenAI-ға жіберілмеуі мүмкін, ал AI экранындағы провайдер мен құпиялылық хабарламасы ағымдағы өңдеу тәсілін көрсетеді.
7. Жария болатын деректер
- Көшбасшылар тақтасында нақты электрондық пошта мен телефон нөмірінің орнына ашық ойыншы идентификаторы, жасырылған ат немесе қызмет белгілеген көрсетілім аты көрінуі мүмкін.
- Қолдау көрсетуші даңқ залында жариялауға келіскен болса, көрсетілім аты мен қолдау хабарламасы жария болуы мүмкін. Атын жасыруды таңдаса, оператор белгілеген жасырын атпен көрсетіледі.
- Жарнама беруші тіркеген жарнама суреті, бейнесі, мәтіні мен байланысты URL мақұлданғаннан кейін пайдаланушыларға көрсетіледі.
- Пікірлер сияқты ашық бөлікте пайдаланушы жазған мазмұнды басқа пайдаланушылар көре алады. Онда жеке деректеріңізді тікелей жазбаңыз.
8. Cookie, сеанс және браузер жадысы
Кіруді сақтау, қонақты тану, қауіпсіздік, параметрлерді сақтау және ойын ілгерілеуін сақтау үшін оператор міндетті cookie, сеанс және localStorage қолданады. Оларды браузерде бөгесе не жойса, кіру, әмиян, сақтау мен жалғастыру, төлемнен кейін оралу сияқты кейбір мүмкіндіктер дұрыс жұмыс істемеуі мүмкін.
9. Пайдаланушының құқықтары
Тиісті заңдарда белгіленген шеңберде пайдаланушы жеке деректерін көруді, түзетуді, жоюды, өңдеуді тоқтатуды, келісімді кері қайтаруды және тіркелгіні жабуды сұрай алады. Мәміле жазбалары сияқты заң бойынша сақтауға жататын деректер жою сұралғаннан кейін де сол мерзімде бөлек сақталуы мүмкін. Сұрау салушының сол адам екенін растау үшін оператор ақылға қонымды растауды талап ете алады.
10. Балалар мен жасөспірімдер
Ақылы тапсырыс, жарнаманы тіркеу немесе қолдау сияқты заңды өкілдің келісімі қажет мәмілелерде тиісті заңдарға сәйкес келісім алу керек. Келісімсіз баланың жеке деректері жиналғанын оператор білсе, қажетті растау мен жою шараларын қолдана алады.
11. Қауіпсіздікті қамтамасыз ету шаралары
- Құпия сөзді хеш түрінде сақтау және сеансқа негізделген растау
- Әкімші мен сезімтал API өкілеттігін тексеру, CSRF, CORS және қауіпсіздік тақырыптарын қолдану
- Төлем бетін бөліп ұстау, төлем сомасын, тапсырыс идентификаторын және payment key-ді растау
- Енгізілген мәндерді тексеру, HTML мен URL тазарту, жүктелген файл пішімін тексеру
- Сұраныс санының шегі, nonce, бірегей индекс және бөлінбейтін өңдеу арқылы қосарланған алуды болдырмау
- Журналдағы құпия мәндер мен жеке деректерді жасыру және ұзындықты шектеу
- Dokal Chatbot кірісін жіктеу, RAG өкілеттік сүзгісі, шығыс DLP, құпия канарея және аудит метадеректерін жазу
- Дерекқор мен қоймаға қол жеткізу өкілеттігін барынша азайту және Secret-ті сервер жағында сақтау
Ешбір электрондық қорғаныс шарасы барлық тәуекелді толық жоя алмайды. Оқиға расталса, тиісті заңдарға сәйкес хабарлау, есеп беру және қалпына келтіру шаралары қолданылады.
12. AI туралы хабарлама
Dokal Chatbot автоматты түрде жасалған жауаптар береді, оларда қателер, түсіп қалған тұстар немесе дұрыс емес мазмұн болуы мүмкін. Заң, медицина, қаржы сияқты салаларда маман шешімі қажет болса, білікті маманнан растау керек. Пайдаланушы құпия сөзді, API кілтін, карта деректерін, азаматтық тіркеу нөмірін немесе өзгенің жеке деректерін AI енгізу өрісіне жазбауға тиіс.
13. Жеке деректерді қорғау жөніндегі жауапты тұлға және байланыс
- Оператор: 히읗히읗
- Электрондық пошта: yunkisan94@naver.com
- Телефон нөмірі: 0507-1371-7445
14. Саясаттың өзгеруі
Қызмет немесе заң өзгерген жағдайда оператор осы саясатты өзгерте алады. Маңызды өзгерістер күшіне енер алдында қызметтегі хабарландыру, саясат беті немесе электрондық пошта сияқты ақылға қонымды тәсілмен хабарланады. Корей мәтіні мен аударма арасында қайшылық болса, тиісті заңдар рұқсат еткен шеңберде корей мәтіні басым болады.