Нууцлалын бодлого
Энэ баримт бичиг нь солонгос эх бичвэрийн орчуулга юм. Орчуулга болон солонгос эх бичвэрийн утга зөрвөл солонгос эх бичвэрийг баримтална. Солонгос эх бичвэрийг үзэх
Монгол
Dokal Game-ийн оператор 히읗히읗 (цаашид “оператор”) нь 「Хувийн мэдээлэл хамгаалах тухай хууль」, 「Цахим худалдаа зэрэгт хэрэглэгчийг хамгаалах тухай хууль」 зэрэг холбогдох хуулийг мөрдөнө. Энэхүү бодлого нь Dokal Game-ийн вэбсайт ба вэб апп, тоглоом, Dokal Shop, сурталчилгаа ба хамтын ажиллагаа, дэмжлэг, царс самрын хэтэвч ба шагнал, Dokal Hunch, дэлгүүрийн захиалга баталгаажуулалт, Dokal Chatbot зэрэг операторын үзүүлж буй үйлчилгээнд хамаарна.
1. Боловсруулах хувийн мэдээллийн төрөл
Хэрэглэгчийн бодитоор ашиглаж буй боломжид шаардлагатай хүрээнд л оператор дараах мэдээллийг боловсруулж болно.
| Ангилал | Боловсруулах зүйл |
|---|---|
| Гишүүнчлэл ба баталгаажуулалт | И-мэйл, шифрлэсэн нууц үгийн хэш, нэр ба утасны дугаар (өгсөн бол), гишүүний үүрэг, бүртгүүлсэн ба данс хаасан огноо, цаг, нэвтрэлт үзүүлэгч, сошиал нэвтрэлтийн танигч ба баталгаажуулах токен (тухайн боломжийг ашигласан бол), сешний танигч ба хугацаа дуусах цаг |
| Гишүүн бус ба төхөөрөмжийн танилт | Сервэрийн гарын үсэг зурсан зочны танигч, клиентийн танигч, күүки ба сешний утга, хөтчийн санах ой дахь үйлчилгээний танигч утгууд |
| Хандалт ба аюулгүй байдал | IP хаяг, хандсан огноо, цаг, хүсэлтийн зам, хөтөч, үйлдлийн систем ба төхөөрөмжийн мэдээлэл, User-Agent, алдаа ба аюулгүй байдлын үйл явдал, хүсэлтийн тоог хязгаарлах мэдээлэл, админы хандалтын бүртгэл |
| Тоглоом, царс самар ба тэргүүлэгчдийн самбар | Тоглоомын танигч, эхэлсэн ба дууссан цаг, тоглосон хугацаа, амжилтын утга, шагналын сешн, царс самрын үлдэгдэл, хуримтлуулах ба зарцуулах бүртгэл, нийтийн тоглогчийн танигч, зэрэглэл, шагналын хязгаар ба давхардлаас сэргийлэх мэдээлэл, төхөөрөмжийн үлдэгдэл шилжүүлсэн бүртгэл |
| Оролцооны боломжууд | Dokal Hunch-ийн оролцоо, санал хураалт, сэтгэгдэл ба шийдвэрлэлтийн үр дүн, үнэгүй оноо авсан бүртгэл, царс самар хүсэх самбарын оролцоо, дэлгүүрийн захиалга баталгаажуулах тамга ба шагналын бүртгэл |
| Dokal Shop | Сагс, захиалгын дугаар, бараа, сонголт, тоо ба дүн, захиалга, төлбөр, цуцлалт, мөнгө буцаалт ба хүргэлтийн төлөв, хүлээн авагчийн нэр, утасны дугаар, шуудангийн код, хаяг ба дэлгэрэнгүй хаяг, нийлүүлэгчид захиалга өгөх болон хүргэхэд шаардлагатай доод мэдээлэл |
| Төлбөр | Төлбөрийн хэрэгслийн төрөл, төлбөрийн зөвшөөрөл ба цуцлалтын төлөв, төлбөрийн дүн, огноо ба цаг, захиалгын танигч, payment key зэрэг төлбөрийн холболтын танигч, виртуал дансны банк, дансны дугаар, төлөх хугацаа ба төлөв (хамаарах тохиолдолд). Оператор картын дугаар болон CVC-г шууд хадгалахгүй. |
| Сурталчилгаа ба хамтын ажиллагаа | Сурталчлагчийн данс, сурталчилгааны зураг, видео, бичвэр ба холбосон URL, нийтлэхийг хүссэн огноо ба хугацаа, хяналт, зөвшөөрөл, татгалзал ба зогсоолтын төлөв, төлбөрийн мэдээлэл, харагдалт ба товшилтын бүртгэл, шагналт сурталчилгааны nonce ба өдрийн хязгаарын мэдээлэл |
| Дэмжлэг | Дэмжлэгийн дүн, захиалга ба төлбөрийн танигч болон тэдгээрийн төлөв, дэмжигчийн харуулах нэр, дэмжих мэдэгдэл, нэрээ нууцлах сонголт, алдрын танхимд нийтлэх зөвшөөрөл, цуцлалт ба мөнгө буцаалтын бүртгэл |
| Dokal Chatbot | Хэрэглэгчийн оруулсан харилцан яриа, хариулт үүсгэхэд шаардлагатай доод хэмжээний харилцан яриаины түүх, эрсдэлтэй хүсэлтийн ангилал ба хаах код, боловсруулалтын саатал ба алдааны үе шат зэрэг эх бичвэр биш аудитын мета өгөгдөл. И-мэйл, утасны дугаар, иргэний бүртгэлийн дугаар, картын дугаар, дансны дугаар, IP, токен зэргийг загварт илгээхийн өмнө боломжит хэмжээгээр далдална. |
| Лавлагаа ба маргаан | Лавлагааны агуулга, хариулт, хавсаргасан баримт, гүйлгээ ба тасалдлыг баталгаажуулахад шаардлагатай бүртгэл |
Операторын үзүүлж буй зарим бие даасан тоглоом нь явц болон тохиргоог зөвхөн хэрэглэгчийн хөтчийн localStorage-д хадгалж болно. Хэрэглэгч устгах хүртэл энэ мэдээлэл тухайн төхөөрөмжид үлдэх бөгөөд сервэрийн шагнал, нэвтрэлтийн синхрончлол, хэтэвч шилжүүлэх боломжийг ашиглах үед шаардлагатай мэдээллийг л сервэр рүү илгээж болно.
2. Цуглуулах арга
- Гишүүнээр бүртгүүлэх, нэвтрэх, захиалах, сурталчилгаа бүртгэх, дэмжих, лавлах, AI-тай ярилцах зэрэгт хэрэглэгч өөрөө шууд оруулах арга
- Тоглох, төлбөр төлөх, хүргэх, сурталчилгаа харуулах ба товших, шагнал авах явцад автоматаар үүсэх арга
- Төлбөрийн байгууллага, нэвтрэлт үзүүлэгч, барааны нийлүүлэгч, хүргэлтийн компани зэрэг үйлчилгээ үзүүлэхэд шаардлагатай байгууллагаас хүлээн авах арга
- Күүки, сешн, сервэрийн лог, хөтчийн санах ойгоор дамжуулан автоматаар цуглуулах
3. Ашиглах зорилго
- Гишүүнийг таних, нэвтрэх, сешнийг үргэлжлүүлэх, данс сэргээх ба аюулгүй байдал
- Тоглоомын явц, хадгалах ба үргэлжлүүлэх, царс самрын шагнал, хэтэвч ба тэргүүлэгчдийн самбарыг үзүүлэх
- Таамаглал, сэтгэгдэл, санал хураалт, үнэгүй оноо, дэлгүүрийн захиалга баталгаажуулалт зэрэг оролцооны боломжийг үзүүлэх
- Dokal Shop-ийн захиалга, төлбөр, хүргэлт, цуцлалт, мөнгө буцаалт ба хэрэглэгчийн дэмжлэгийг зохицуулах
- Сурталчилгааны кампанит ажлыг бүртгэх, төлбөр, хяналт, харагдалт ба гүйцэтгэлийн тооцоо
- Дэмжлэгийн төлбөр, дэмжигчдийн алдрын танхимд харуулах, цуцлалт ба мөнгө буцаалтыг зохицуулах
- Dokal Chatbot-ийн хариулт үүсгэх, хортой ба хорон санаат хүсэлтийг хаах, хувийн ба нууц мэдээлэл алдагдахаас сэргийлэх
- Давхар авалт, төлбөрийн залилан, данс хулгайлах, автомат халдлага ба үйлчилгээг урвуулан ашиглахаас сэргийлэх
- Тасалдлын шинжилгээ, чанарын сайжруулалт, хуулийн үүргийг биелүүлэх ба маргаанд хариу өгөх
Оператор дээрх зорилгоос гадуур хувийн мэдээллийг ашиглахгүй бөгөөд зорилго өөрчлөгдвөл холбогдох хуулийн дагуу арга хэмжээ авна.
4. Хадгалах ба ашиглах хугацаа
- Гишүүний мэдээлэл: Гишүүнчлэл цуцлагдах хүртэл буюу боловсруулалтын зорилго биелэх хүртэл. Гэхдээ хууль бусаар дахин бүртгүүлэхээс сэргийлэхэд шаардлагатай доод хэмжээний танигч мэдээллийг мэдэгдсэн хязгаарлагдмал хугацаанд тусад нь хадгалж болно.
- Гэрээ ба худалдан авалтаас татгалзсан бүртгэл: 5 жил
- Төлбөр ба бараа, үйлчилгээ нийлүүлсэн бүртгэл: 5 жил
- Хэрэглэгчийн гомдол буюу маргаан шийдвэрлэсэн бүртгэл: 3 жил
- Харуулалт ба сурталчилгааны бүртгэл: 6 сар
- Хандалт ба аюулгүй байдлын лог: Зарчмын хувьд дээд тал нь 1 жил. Аюулгүй байдлын осол мөрдөн шалгах, хуулийн үүрэг буюу маргаан байвал шаардлагатай хугацаа хүртэл хадгалж болно.
- Царс самар, тоглоомын шагнал ба захиалга баталгаажуулалтын бүртгэл: Хууль бусаар авахаас сэргийлэх, үйлчилгээ үзүүлэхэд шаардлагатай хугацаа хүртэл буюу данс устгах хүртэл. Хуулиар хадгалах үүрэгтэй гүйлгээний бүртгэлийг тухайн хугацаанд тусад нь хадгална.
- Dokal Chatbot-ийн харилцан яриа: Харилцан яриаины эх бичвэрийг операторын өгөгдлийн санд тасралтгүй хадгалахгүй байхыг зарчим болгоно. Хөтчийн сешний санах ойд дэлгэцийг хаах буюу дахин ачаалах хүртэл үлдэж болно. Гадаад AI үйлчилгээ үзүүлэгч ашиглавал тухайн үзүүлэгчийн урвуулан ашиглахаас сэргийлэх хадгалалтын бодлого хамаарч болно.
- Хөтчийн localStorage: Хэрэглэгч хөтчийн өгөгдлийг устгах, төхөөрөмжийг шинэчлэх буюу тухайн тоглоомыг дахин эхлүүлэх хүртэл
Хадгалах хугацаа дууссан мэдээллийг сэргээхэд хэцүү аргаар устгах буюу хуулийн дагуу тусад нь хадгална.
5. Гуравдагч этгээдэд өгөх ба боловсруулалтыг хариуцуулах
Оператор зарчмын хувьд хувийн мэдээллийг гуравдагч этгээдэд зарахгүй. Үйлчилгээ үзүүлэхийн тулд дараах байгууллагад шаардлагатай хүрээнд боловсруулалтыг хариуцуулах буюу мэдээлэл өгч болно.
| Хариуцуулсан буюу мэдээлэл хүлээн авагч | Ажил | Өгөх мэдээлэл |
|---|---|---|
| Toss Payments | Төлбөрийн зөвшөөрөл, цуцлалт ба мөнгө буцаалт, виртуал данс зэрэг төлбөрийн боловсруулалт | Захиалгын танигч, дүн, төлбөрийн хэрэгсэл ба төлөв, төлбөрт шаардлагатай танигч мэдээлэл |
| Replit, Inc. | Вэб апп хостинг, сервэр ажиллуулах, өгөгдлийн сан ба файлын хадгалалт, сүлжээ ба аюулгүй байдлын үйл ажиллагаа | Үйлчилгээг ажиллуулах явцад боловсруулагдах хувийн мэдээлэл ба ашиглалтын бүртгэл |
| OpenAI, L.L.C. | Гадаад Dokal Chatbot үзүүлэгч идэвхтэй үед хариулт үүсгэх ба хортой контентын ангилал | Далдалсан харилцан яриа ба техникийн хүсэлтийн мэдээлэл |
| Dokal Shop-той холбогдсон нийлүүлэгч ба хүргэлтийн компаниуд | Барааны захиалга, савлагаа, хүргэлт, буцаалт ба солилцоог зохицуулах | Захиалсан бараа, хүлээн авагчийн нэр, утасны дугаар, хүргэх хаяг зэрэг гүйцэтгэхэд шаардлагатай доод мэдээлэл |
Хуулийн дагуу мөрдөн байцаах байгууллага, шүүх зэргийн хууль ёсны хүсэлт байгаа буюу хэрэглэгч тусад нь зөвшөөрсөн тохиолдолд онцгой байдлаар мэдээлэл өгч болно.
6. Хувийн мэдээллийг гадаад улс руу дамжуулах
6-1. Replit үүлэн дэд бүтэц
- Дамжуулалт хүлээн авагч: Replit, Inc. болон түүний дэд бүтцийн туслан гүйцэтгэгчид
- Дамжуулах улс: Голчлон АНУ
- Дамжуулах цаг ба арга: Үйлчилгээ ашиглах, сервэрт хадгалах, нөөшлөх үед шифрлэсэн холбооны сүлжээгээр дамжуулна
- Дамжуулах зүйл: Энэ бодлогын 1 дүгээр зүйлийн үйлчилгээний үйл ажиллагааны өгөгдлөөс тухайн боломжид шаардлагатай мэдээлэл
- Зорилго: Вэб апп хостинг, өгөгдлийн сан ба файлын хадгалалт, аюулгүй байдал ба тасалдлаас сэргээх
- Хадгалах хугацаа: Үйлчилгээний гэрээ болон энэ бодлогын хадгалах хугацааны дагуу
6-2. OpenAI-д суурилсан Dokal Chatbot
Гадаад OpenAI үзүүлэгч идэвхтэй байхад хэрэглэгч Dokal Chatbot руу мессеж илгээсэн тохиолдолд л хамаарна.
- Дамжуулалт хүлээн авагч: OpenAI, L.L.C.
- Дамжуулах улс: АНУ
- Дамжуулах цаг ба арга: AI мессеж илгээх үед шифрлэсэн холбооны сүлжээгээр дамжуулна
- Дамжуулах зүйл: Хувийн мэдээллийг далдалсны дараах харилцан яриа, загвар ба аюулгүй байдлын боловсруулалтад шаардлагатай техникийн мэдээлэл
- Зорилго: AI хариулт үүсгэх ба хортой контентын ангилал
- Хадгалах хугацаа: OpenAI-ийн байгууллагын ба API бодлогын дагуу; үндсэндээ урвуулан ашиглалтыг хянах логийг дээд тал нь 30 хоног хадгалж болно. Тодорхойлон тусад нь зөвшөөрөөгүй тохиолдолд API-ийн оролт, гаралтыг загвар сургахад ашиглахгүй.
Хэрэглэгч Dokal Chatbot-ийг ашиглахгүй байснаар OpenAI руу дамжуулахаас татгалзаж болох бөгөөд энэ тохиолдолд Dokal Game-ийн бусад боломжийг ашиглахад зарчмын хувьд хязгаарлалт байхгүй. Хувийн буюу дотоод загвар үзүүлэгч тохируулсан бол мэдээлэл OpenAI руу илгээгдэхгүй байж болох бөгөөд AI дэлгэц дэх үзүүлэгч ба нууцлалын мэдэгдэл одоогийн боловсруулалтын аргыг харуулна.
7. Нээлттэй болох мэдээлэл
- Тэргүүлэгчдийн самбарт жинхэнэ и-мэйл, утасны дугаарын оронд нийтийн тоглогчийн танигч, далдалсан нэр буюу үйлчилгээний тогтоосон харуулах нэр харагдаж болно.
- Дэмжигч алдрын танхимд нийтлэхийг зөвшөөрсөн бол харуулах нэр ба дэмжих мэдэгдэл нээлттэй болж болно. Нэрээ нууцлахыг сонговол операторын тогтоосон нууц нэрээр харагдана.
- Сурталчлагчийн бүртгүүлсэн сурталчилгааны зураг, видео, бичвэр ба холбосон URL нь зөвшөөрөл авсны дараа хэрэглэгчдэд харагдана.
- Сэтгэгдэл зэрэг нээлттэй хэсэгт хэрэглэгчийн бичсэн зүйлийг бусад хэрэглэгч харж болно. Тэнд хувийн мэдээллээ шууд бичихгүй байхыг хүсье.
8. Күүки, сешн ба хөтчийн санах ой
Нэвтрэлтийг хадгалах, зочныг таних, аюулгүй байдал, тохиргоог хадгалах, тоглоомын явцыг хадгалахын тулд оператор зайлшгүй шаардлагатай күүки, сешн, localStorage-г ашиглана. Хөтөч дээр эдгээрийг хаах буюу устгавал нэвтрэлт, хэтэвч, хадгалах ба үргэлжлүүлэх, төлбөрийн дараа буцах зэрэг зарим боломж зөв ажиллахгүй байж болно.
9. Хэрэглэгчийн эрх
Холбогдох хуулиар тогтоосон хүрээнд хэрэглэгч хувийн мэдээллээ үзэх, засах, устгах, боловсруулалтыг зогсоох, зөвшөөрлөө буцаах, данс хаахыг хүсэж болно. Гүйлгээний бүртгэл зэрэг хуулиар хадгалах шаардлагатай мэдээллийг устгах хүсэлт гаргасны дараа ч тухайн хугацаанд тусад нь хадгалж болно. Хүсэлт гаргагч тухайн этгээд мөн эсэхийг шалгахын тулд оператор боломжийн баталгаажуулалт шаардаж болно.
10. Хүүхэд ба өсвөр үеийнхэн
Төлбөртэй захиалга, сурталчилгаа бүртгэх буюу дэмжлэг зэрэг хуулийн төлөөлөгчийн зөвшөөрөл шаардлагатай гүйлгээнд холбогдох хуулийн дагуу зөвшөөрөл авах ёстой. Зөвшөөрөлгүйгээр хүүхдийн хувийн мэдээлэл цуглуулсан болохыг оператор мэдвэл шаардлагатай баталгаажуулалт, устгах арга хэмжээг авч болно.
11. Аюулгүй байдлыг хангах арга хэмжээ
- Нууц үгийг хэш хэлбэрээр хадгалах ба сешнд суурилсан баталгаажуулалт
- Админ ба эмзэг API-ийн эрхийг шалгах, CSRF, CORS ба аюулгүй байдлын толгойг хэрэглэх
- Төлбөрийн хуудсыг тусгаарлах, төлбөрийн дүн, захиалгын танигч ба payment key-г баталгаажуулах
- Оруулсан утгыг шалгах, HTML ба URL-г цэвэрлэх, байршуулсан файлын хэлбэрийг шалгах
- Хүсэлтийн тооны хязгаар, nonce, давхардахгүй индекс ба задрахгүй боловсруулалтаар давхар авалтаас сэргийлэх
- Лог дахь нууц утга ба хувийн мэдээллийг далдлах, уртыг хязгаарлах
- Dokal Chatbot-ийн оролтын ангилал, RAG эрхийн шүүлтүүр, гаралтын DLP, нууц канари, аудитын мета өгөгдлийн бүртгэл
- Өгөгдлийн сан ба хадгалалтын хандах эрхийг хамгийн бага байлгах, Secret-ийг сервэрийн талд хадгалах
Ямар ч цахим хамгаалалт бүх эрсдэлийг бүрэн арилгаж чадахгүй. Осол батлагдвал холбогдох хуулийн дагуу мэдэгдэх, тайлагнах, сэргээх арга хэмжээ авна.
12. AI-ийн талаарх мэдэгдэл
Dokal Chatbot автоматаар үүссэн хариулт өгөх бөгөөд тэдгээрт алдаа, орхигдол буюу буруу агуулга байж болно. Хууль, эмнэлэг, санхүү зэрэг мэргэжлийн шийдвэр шаардлагатай бол мэргэшсэн мэргэжилтнээр баталгаажуулах ёстой. Хэрэглэгч нууц үг, API түлхүүр, картын мэдээлэл, иргэний бүртгэлийн дугаар буюу бусдын хувийн мэдээллийг AI-ийн оролтын нүдэнд оруулж болохгүй.
13. Хувийн мэдээлэл хамгаалах хариуцагч ба холбоо барих
- Оператор: 히읗히읗
- И-мэйл: yunkisan94@naver.com
- Утасны дугаар: 0507-1371-7445
14. Бодлогын өөрчлөлт
Үйлчилгээ буюу хууль өөрчлөгдсөнөөр оператор энэ бодлогыг шинэчилж болно. Чухал өөрчлөлтийг хэрэгжихээс өмнө үйлчилгээний зарлал, бодлогын хуудас буюу и-мэйл зэрэг боломжийн аргаар мэдэгдэнэ. Солонгос бичвэр болон орчуулга хоорондоо зөрчилдвөл холбогдох хуулиар зөвшөөрөгдсөн хүрээнд солонгос бичвэрийг баримтална.