Privatumo politika
Šis dokumentas yra korėjietiško originalo vertimas. Jei vertimo ir korėjietiško originalo prasmė skiriasi, viršenybę turi korėjietiškas originalas. Peržiūrėti korėjietišką originalą
Lietuvių
Dokal Game operatorius 히읗히읗 (Hi-eut Hi-eut) (toliau – "Operatorius") laikosi Asmens duomenų apsaugos įstatymo, Elektroninės prekybos vartotojų apsaugos įstatymo ir kitų taikomų teisės aktų. Ši politika taikoma Operatoriaus teikiamoms paslaugoms: Dokal Game svetainei ir žiniatinklio programėlei, žaidimams, DokalShop, reklamai ir bendradarbiavimui, paramai, Dotori piniginei ir atlygiams, Intuita Dokal, užsakymų parduotuvėje patvirtinimui ir Dokal Chatbot.
1. Tvarkomi asmens duomenys
Operatorius gali tvarkyti toliau nurodytą informaciją tiek, kiek jos reikia tavo realiai naudojamoms funkcijoms.
| Kategorija | Tvarkomi duomenys |
|---|---|
| Narystė ir autentifikavimas | El. paštas, užšifruotas slaptažodžio maišos kodas (hash), vardas ir telefono numeris (jei juos įvedei), nario vaidmuo, registracijos ir paskyros panaikinimo data bei laikas, prisijungimo teikėjas, socialinio prisijungimo identifikatorius ir autentifikavimo žetonai (jei naudoji šią funkciją), sesijos ID ir jo galiojimo pabaiga |
| Nenarių ir įrenginių atpažinimas | Serverio pasirašytas svečio identifikatorius, kliento identifikatorius, slapukų ir sesijos reikšmės, paslaugos identifikavimo reikšmės naršyklės saugykloje |
| Prieiga ir sauga | IP adresas, prieigos data ir laikas, užklausos kelias, naršyklės, operacinės sistemos ir įrenginio informacija, User-Agent, klaidų ir saugumo įvykiai, užklausų skaičiaus ribojimo informacija, administratoriaus prieigos įrašai |
| Žaidimai, Dotori ir lyderių lentelės | Žaidimo ID, pradžios ir pabaigos laikas, žaidimo trukmė, rezultatų reikšmės, atlygio sesijos, Dotori likučio, gavimo ir panaudojimo knyga, viešas žaidėjo ID, reitingas, atlygio limitų ir dubliavimo prevencijos informacija, vietinio likučio perkėlimo įrašai |
| Dalyvavimo funkcijos | Dalyvavimas Intuita Dokal, balsavimai, komentarai ir atsiskaitymo rezultatai, nemokamų taškų gavimo įrašai, dalyvavimas Dotori prašymų lentoje, užsakymų parduotuvėje patvirtinimo antspaudai ir atlygių įrašai |
| DokalShop | Krepšelis, užsakymo numeris, prekės, parinktys, kiekis ir suma, užsakymo, apmokėjimo, atšaukimo, grąžinimo ir pristatymo būsena, gavėjo vardas, telefono numeris, pašto kodas, adresas ir papildoma adreso dalis, minimali informacija, reikalinga tiekėjo užsakymui ir pristatymui |
| Apmokėjimas | Mokėjimo priemonės tipas, mokėjimo patvirtinimo ir atšaukimo būsena, mokėjimo suma ir laikas, užsakymo ID, mokėjimo integracijos identifikatoriai (pvz., payment key), virtualios sąskaitos bankas, numeris, apmokėjimo terminas ir būsena (jei taikoma). Operatorius tiesiogiai nesaugo kortelės numerio ir CVC. |
| Reklama ir bendradarbiavimas | Reklamdavio paskyra, reklamos vaizdai, vaizdo įrašai, tekstai ir nuorodų URL, pageidaujama rodymo data ir laikotarpis, peržiūros, patvirtinimo, atmetimo ir sustabdymo būsena, apmokėjimo informacija, rodymų ir paspaudimų įrašai, atlygio reklamos nonce ir dienos limito informacija |
| Parama | Paramos suma, užsakymo ir mokėjimo identifikatoriai bei būsena, rėmėjo rodomas vardas, palaikymo žinutė, anonimiškumo pasirinkimas, ar rodyti Šlovės muziejuje, atšaukimo ir grąžinimo įrašai |
| Dokal Chatbot | Tavo įvestas pokalbio turinys, minimali pokalbio istorija, reikalinga atsakymui sugeneruoti, rizikingų užklausų klasifikavimo ir blokavimo kodai, apdorojimo vėlavimo ir klaidų etapai bei kiti audito metaduomenys, kurie nėra pradinis tekstas. El. paštas, telefono numeris, asmens kodas (Pietų Korėjos gyventojo registracijos numeris), kortelės numeris, sąskaitos numeris, IP, žetonai ir panašūs duomenys pagal galimybes užmaskuojami prieš siunčiant modeliui. |
| Užklausos ir ginčai | Užklausos turinys, atsakymai, priedai, įrašai, reikalingi sandoriui ar gedimui patikrinti |
Kai kurie Operatoriaus teikiami savarankiški žaidimai gali saugoti pažangą ir nustatymus tik tavo naršyklės localStorage. Ši informacija lieka tame įrenginyje, kol jos neištrinsi; į serverį gali būti siunčiama tik dalis informacijos, reikalingos serverio atlygiams, prisijungimo sinchronizavimui ir piniginės perkėlimui.
2. Rinkimo būdai
- Tu pats įvedi duomenis: registruodamasis, prisijungdamas, užsakydamas, registruodamas reklamą, remdamas, teikdamas užklausas ar kalbėdamasis su dirbtiniu intelektu
- Duomenys sukuriami automatiškai žaidžiant, apmokant, pristatant, rodant ir paspaudžiant reklamą bei gaunant atlygį
- Duomenis gauname iš paslaugai teikti reikalingų subjektų: mokėjimo tarpininkų, prisijungimo teikėjų, prekių tiekėjų ir pristatymo bendrovių
- Automatinis rinkimas per slapukus, sesijas, serverio žurnalus ir naršyklės saugyklą
3. Naudojimo tikslai
- Nario atpažinimas, prisijungimas, sesijos palaikymas, paskyros atkūrimas ir sauga
- Žaidimo eigos, išsaugojimo ir tęsimo, Dotori atlygių, piniginės ir lyderių lentelių teikimas
- Dalyvavimo funkcijų (prognozių, komentarų, balsavimų, nemokamų taškų, užsakymų parduotuvėje patvirtinimo) teikimas
- DokalShop užsakymų, apmokėjimo, pristatymo, atšaukimo, grąžinimo ir klientų pagalbos tvarkymas
- Reklamos kampanijų registravimas, apmokėjimas, peržiūra, rodymas ir rezultatų skaičiavimas
- Paramos apmokėjimas, rėmėjų rodymas Šlovės muziejuje, atšaukimo ir grąžinimo tvarkymas
- Dokal Chatbot atsakymų generavimas, žalingų ir piktybinių užklausų blokavimas, asmens ir slaptos informacijos nutekėjimo prevencija
- Dubliuoto gavimo, sukčiavimo apmokant, paskyrų perėmimo, automatizuotų atakų ir paslaugos piktnaudžiavimo prevencija
- Gedimų analizė, kokybės gerinimas, teisinių prievolių vykdymas ir ginčų sprendimas
Operatorius nenaudoja asmens duomenų kitiems nei nurodyti tikslams, o pasikeitus tikslui imasi veiksmų, kurių reikalauja taikomi teisės aktai.
4. Saugojimo ir naudojimo laikotarpis
- Nario informacija: iki nario paskyros panaikinimo arba tvarkymo tikslo pasiekimo. Tačiau minimali identifikavimo informacija, reikalinga piktnaudžiaujamam pakartotiniam registravimuisi išvengti, gali būti saugoma atskirai paskelbtą ribojimo laikotarpį.
- Sutarčių ir atsisakymo nuo sutarties įrašai: 5 metai
- Apmokėjimo ir prekių ar paslaugų tiekimo įrašai: 5 metai
- Vartotojų skundų ar ginčų sprendimo įrašai: 3 metai
- Ženklinimo ir reklamos įrašai: 6 mėnesiai
- Prieigos ir saugos žurnalai: iš principo iki 1 metų. Saugumo incidento tyrimo, teisinės prievolės ar ginčo atveju gali būti saugomi tiek, kiek reikia.
- Dotori, žaidimų atlygių ir užsakymų patvirtinimo įrašai: tiek, kiek reikia neteisėtam gavimui išvengti ir paslaugai teikti, arba iki paskyros ištrynimo. Sandorių įrašai, kuriuos teisės aktai įpareigoja saugoti, saugomi atskirai visą nustatytą laikotarpį.
- Dokal Chatbot pokalbiai: iš principo Operatoriaus duomenų bazėje pokalbio originalus tekstas nuolat nesaugomas. Naršyklės sesijos atmintyje jis gali likti, kol uždarysi ar atnaujinsi ekraną. Jei naudojamas išorinis dirbtinio intelekto teikėjas, gali būti taikoma to teikėjo piktnaudžiavimo prevencijos saugojimo politika.
- Naršyklės localStorage: kol ištrinsi naršyklės duomenis, atkursi įrenginio gamyklinius nustatymus arba iš naujo paleisi atitinkamą žaidimą
Informacija, kurios saugojimo laikotarpis pasibaigė, sunaikinama sunkiai atkuriamu būdu arba pagal teisės aktus saugoma atskirai.
5. Teikimas tretiesiems asmenims ir tvarkymo pavedimas
Operatorius iš principo neparduoda asmens duomenų tretiesiems asmenims. Paslaugai teikti jis gali pavesti tvarkyti duomenis arba perduoti reikiamą informaciją šiems subjektams tiek, kiek būtina.
| Tvarkytojas ar gavėjas | Funkcija | Tvarkomi duomenys |
|---|---|---|
| Toss Payments | Mokėjimų patvirtinimas, atšaukimas, grąžinimas ir apdorojimas (pvz., virtualios sąskaitos) | Užsakymo ID, suma, mokėjimo priemonė ir būsena, mokėjimui reikalingi identifikatoriai |
| Replit, Inc. | Žiniatinklio programėlės talpinimas, serverio veikimas, duomenų bazės ir failų saugojimas, tinklo ir saugos valdymas | Paslaugos veikimo metu tvarkomi asmens duomenys ir naudojimo įrašai |
| OpenAI, L.L.C. | Atsakymų generavimas ir žalingo turinio klasifikavimas, kai įjungtas išorinis Dokal Chatbot teikėjas | Užmaskuotas pokalbio turinys ir techninė užklausos informacija |
| DokalShop susieti tiekėjai ir pristatymo bendrovės | Prekių užsakymas, pakavimas, pristatymas, grąžinimo ir keitimo tvarkymas | Užsakytos prekės, gavėjo vardas, telefono numeris, pristatymo adresas ir kita minimali vykdymui reikalinga informacija |
Informacija gali būti išimtinai pateikta, kai teisėtai paprašo teisėsaugos institucijos, teismai ar kitos įstaigos pagal teisės aktus arba kai tu atskirai sutinki.
6. Asmens duomenų perdavimas į užsienį
6-1. Replit debesų infrastruktūra
- Gavėjas: Replit, Inc. ir jos infrastruktūros tvarkytojai
- Šalis: daugiausia JAV
- Perdavimo laikas ir būdas: naudojantis paslauga, saugant serveryje ir kuriant atsargines kopijas – užšifruotu tinklu
- Perduodami duomenys: šios politikos 1 straipsnyje nurodyti paslaugos veikimo duomenys, reikalingi atitinkamai funkcijai
- Tikslas: žiniatinklio programėlės talpinimas, duomenų bazės ir failų saugojimas, saugumas ir atkūrimas po gedimų
- Saugojimo laikotarpis: pagal paslaugos sutartį ir šios politikos saugojimo laikotarpius
6-2. Dokal Chatbot su OpenAI
Taikoma tik tada, kai įjungtas išorinis OpenAI teikėjas ir tu išsiuntei žinutę Dokal Chatbot.
- Gavėjas: OpenAI, L.L.C.
- Šalis: JAV
- Perdavimo laikas ir būdas: siunčiant dirbtinio intelekto žinutę – užšifruotu tinklu
- Perduodami duomenys: pokalbio turinys, praėjęs asmens duomenų maskavimą, ir techninė informacija, reikalinga modeliui bei saugos apdorojimui
- Tikslas: dirbtinio intelekto atsakymų generavimas ir žalingo turinio klasifikavimas
- Saugojimo laikotarpis: pagal OpenAI verslo ir API politiką; pagal nutylėjimą piktnaudžiavimo stebėsenos žurnalai gali būti saugomi iki 30 dienų. Jei aiškiai atskirai nesutinki, API įvestis ir išvestis nenaudojamos modeliams mokyti.
Perdavimo OpenAI gali atsisakyti nenaudodamas Dokal Chatbot; tuomet kitoms Dokal Game funkcijoms iš principo apribojimų nėra. Jei nustatytas privatus ar vidinis modelių teikėjas, duomenys gali nebūti siunčiami OpenAI; dabartinį tvarkymo būdą rodo dirbtinio intelekto ekrano teikėjo ir privatumo informacija.
7. Viešinama informacija
- Lyderių lentelėse vietoj tikro el. pašto ar telefono numerio gali būti rodomas viešas žaidėjo ID, užmaskuotas vardas arba paslaugos nustatytas rodomas vardas.
- Jei rėmėjas sutiko, kad būtų rodomas Šlovės muziejuje, gali būti viešinamas jo rodomas vardas ir palaikymo žinutė. Pasirinkus anonimiškumą, rodomas Operatoriaus nustatytas anoniminis žymėjimas.
- Reklamdavio užregistruoti reklamos vaizdai, vaizdo įrašai, tekstai ir nuorodų URL po patvirtinimo tampa matomi naudotojams.
- Komentarai ir kitas turinys, kurį parašai viešoje srityje, gali būti matomas kitiems naudotojams. Asmens duomenų tiesiogiai neįvesk.
8. Slapukai, sesijos ir naršyklės saugykla
Operatorius naudoja būtinuosius slapukus, sesijas ir localStorage, kad išliktum prisijungęs, būtų atpažintas svečias, užtikrinta sauga, išsaugoti nustatymai ir žaidimo pažanga. Jei naršyklėje juos užblokuosi ar ištrinsi, kai kurios funkcijos (prisijungimas, piniginė, išsaugojimas ir tęsimas, grįžimas po apmokėjimo) gali veikti netinkamai.
9. Tavo teisės
Pagal taikomų teisės aktų nustatytą apimtį gali prašyti susipažinti su savo asmens duomenimis, juos taisyti, ištrinti, apriboti tvarkymą, atšaukti sutikimą ir panaikinti paskyrą. Informacija, kurią teisės aktai įpareigoja saugoti (pvz., sandorių įrašai), po ištrynimo prašymo gali būti saugoma atskirai visą nustatytą laikotarpį. Operatorius gali pareikalauti pagrįsto autentifikavimo, kad patikrintų prašytojo tapatybę.
10. Vaikai ir paaugliai
Sandoriams, kuriems reikia teisėto atstovo sutikimo (mokami užsakymai, reklamos registravimas, parama), sutikimas gaunamas pagal taikomus teisės aktus. Jei Operatorius nustatys, kad be sutikimo surinkti vaiko asmens duomenys, jis gali imtis reikiamų patikrinimo ir ištrynimo veiksmų.
11. Saugumo priemonės
- Slaptažodžių saugojimas maišos kodais ir sesijomis grįstas autentifikavimas
- Administratoriaus ir jautrių API teisių tikrinimas, CSRF, CORS ir saugos antraščių taikymas
- Mokėjimo puslapio atskyrimas, mokėjimo sumos, užsakymo ID ir payment key tikrinimas
- Įvesties reikšmių tikrinimas, HTML ir URL valymas, įkeliamų failų formato tikrinimas
- Užklausų skaičiaus ribojimas, nonce, unikalūs indeksai ir atominis apdorojimas dubliuotam gavimui išvengti
- Slaptų reikšmių ir asmens duomenų maskavimas žurnaluose ir jų ilgio ribojimas
- Dokal Chatbot įvesties klasifikavimas, RAG teisių filtras, išvesties DLP, paslapties kanarėlė (canary) ir audito metaduomenų įrašymas
- Prieigos prie duomenų bazės ir saugyklos teisių sumažinimas bei Secret reikšmių saugojimas serverio pusėje
Jokia elektroninė apsaugos priemonė negali visiškai pašalinti visos rizikos. Nustačius incidentą, pagal taikomus teisės aktus pranešama, informuojama ir imamasi atkūrimo veiksmų.
12. Dirbtinio intelekto pastabos
Dokal Chatbot pateikia automatiškai sugeneruotus atsakymus, kuriuose gali būti klaidų, praleidimų ar netikslumų. Kai reikia profesinio sprendimo (teisinio, medicininio, finansinio ir pan.), kreipkis į kvalifikuotą specialistą. Į dirbtinio intelekto įvesties laukelį nerašyk slaptažodžių, API raktų, kortelės duomenų, asmens kodo (Pietų Korėjos gyventojo registracijos numerio) ar kitų asmenų asmens duomenų.
13. Duomenų apsaugos pareigūnas ir užklausos
- Operatorius: 히읗히읗 (Hi-eut Hi-eut)
- El. paštas: yunkisan94@naver.com
- Telefono numeris: 0507-1371-7445
14. Politikos pakeitimai
Operatorius gali keisti šią politiką pasikeitus paslaugai ar teisės aktams. Apie esminius pakeitimus prieš jiems įsigaliojant pranešama pagrįstu būdu: paslaugos pranešimu, politikos puslapiu ar el. paštu. Jei korėjiečių ir išversto teksto formuluotės prieštarauja, taikomų teisės aktų leidžiamu mastu viršenybę turi korėjiečių kalbos tekstas.