गोपनीयता धोरण
हा दस्तऐवज कोरियन मूळ मजकुराचा अनुवाद आहे. अनुवाद आणि कोरियन मूळ मजकूर यांचा अर्थ भिन्न असल्यास कोरियन मूळ मजकूर ग्राह्य धरला जाईल. कोरियन मूळ मजकूर पाहा
मराठी
Dokal Game चे संचालक 히읗히읗 (यापुढे “संचालक”) हे 「वैयक्तिक माहिती संरक्षण कायदा」, 「इलेक्ट्रॉनिक व्यापार इत्यादींमध्ये ग्राहक संरक्षणाबाबतचा कायदा」 यांसारख्या संबंधित कायद्यांचे पालन करतात. हे धोरण Dokal Game ची वेबसाइट व वेब ॲप, खेळ, Dokal Shop, जाहिरात व सहकार्य, पाठिंबा, बलूत वॉलेट व बक्षिसे, Dokal Hunch, दुकानातील ऑर्डर पडताळणी, Dokal Chatbot अशा संचालकांकडून पुरवल्या जाणाऱ्या सेवांना लागू होते.
1. प्रक्रिया केल्या जाणाऱ्या वैयक्तिक माहितीचे प्रकार
वापरकर्ता प्रत्यक्षात वापरत असलेल्या सुविधांसाठी आवश्यक असेल तेवढ्याच मर्यादेत संचालक पुढील माहितीवर प्रक्रिया करू शकतात.
| वर्ग | प्रक्रिया केली जाणारी माहिती |
|---|---|
| सदस्यत्व व पडताळणी | ईमेल, कूटबद्ध केलेला पासवर्ड हॅश, नाव व दूरध्वनी क्रमांक (दिलेला असल्यास), सदस्याची भूमिका, नोंदणी व सदस्यत्व रद्द करण्याची तारीख-वेळ, लॉगिन पुरवठादार, सोशल लॉगिन ओळखकर्ता व पडताळणी टोकन (ती सुविधा वापरल्यास), सत्र क्रमांक व त्याची मुदत संपण्याची वेळ |
| बिगर-सदस्य व उपकरण ओळख | सर्व्हरने स्वाक्षरी केलेला पाहुणा ओळखकर्ता, क्लायंट ओळखकर्ता, कुकी व सत्र मूल्ये, ब्राउझर स्टोरेजमधील सेवा ओळख मूल्ये |
| प्रवेश व सुरक्षा | IP पत्ता, प्रवेशाची तारीख-वेळ, विनंतीचा मार्ग, ब्राउझर, कार्यप्रणाली व उपकरणाची माहिती, User-Agent, त्रुटी व सुरक्षा घटना, विनंती संख्येच्या मर्यादेची माहिती, प्रशासक प्रवेशाच्या नोंदी |
| खेळ, बलूत व लीडरबोर्ड | खेळाचा क्रमांक, सुरुवात व समाप्तीची वेळ, खेळण्याचा कालावधी, कामगिरीचे गुण, बक्षीस सत्र, बलूत शिल्लक, जमा व वापराचे खतावणी, सार्वजनिक खेळाडू क्रमांक, क्रमवारी, बक्षीस मर्यादा व पुनरावृत्ती प्रतिबंधाची माहिती, स्थानिक शिल्लक हस्तांतरणाच्या नोंदी |
| सहभाग सुविधा | Dokal Hunch मधील सहभाग, मतदान, प्रतिक्रिया व निकालाची माहिती, मोफत गुण मिळाल्याच्या नोंदी, बलूत विनंती फलकावरील सहभाग, दुकानातील ऑर्डर पडताळणीचे शिक्के व बक्षिसांच्या नोंदी |
| Dokal Shop | खरेदी टोपली, ऑर्डर क्रमांक, वस्तू, पर्याय, संख्या व रक्कम, ऑर्डर, देयक, रद्द, परतावा व वितरणाची स्थिती, प्राप्तकर्त्याचे नाव, दूरध्वनी क्रमांक, पिन कोड, पत्ता व सविस्तर पत्ता, पुरवठादाराकडे मागणी नोंदवण्यासाठी व वितरणासाठी आवश्यक किमान माहिती |
| देयक | देयक साधनाचा प्रकार, देयक मंजुरी व रद्द करण्याची स्थिती, देयकाची रक्कम व तारीख-वेळ, ऑर्डर क्रमांक, payment key यांसारखे देयक जोडणीचे ओळखकर्ते, आभासी खात्याची बँक, खाते क्रमांक, भरणा मुदत व स्थिती (लागू असल्यास). संचालक कार्ड क्रमांक व CVC थेट साठवत नाहीत. |
| जाहिरात व सहकार्य | जाहिरातदाराचे खाते, जाहिरातीची प्रतिमा, चित्रफीत, मजकूर व जोडलेला URL, प्रसिद्धीची इच्छित तारीख व कालावधी, तपासणी, मंजुरी, नकार व स्थगितीची स्थिती, देयक माहिती, प्रदर्शन व क्लिकच्या नोंदी, बक्षीस देणाऱ्या जाहिरातींचा nonce व दैनंदिन मर्यादेची माहिती |
| पाठिंबा | पाठिंब्याची रक्कम, ऑर्डर व देयक ओळखकर्ते आणि त्यांची स्थिती, पाठिंबा देणाऱ्याचे प्रदर्शित नाव, प्रोत्साहनाचा संदेश, निनावी असल्याची निवड, मानाच्या दालनात प्रसिद्ध करण्याची संमती, रद्द व परताव्याच्या नोंदी |
| Dokal Chatbot | वापरकर्त्याने लिहिलेला संवाद, उत्तर तयार करण्यासाठी आवश्यक किमान संवाद इतिहास, धोकादायक विनंत्यांचे वर्गीकरण व अवरोध संकेत, प्रक्रियेतील विलंब व त्रुटींचे टप्पे यांसारखी मूळ मजकूर नसलेली लेखापरीक्षण मेटामाहिती. ईमेल, दूरध्वनी क्रमांक, नागरिक नोंदणी क्रमांक, कार्ड क्रमांक, खाते क्रमांक, IP, टोकन इत्यादी प्रारूपाकडे पाठवण्यापूर्वी शक्य तेवढ्या प्रमाणात झाकले जातात. |
| चौकशी व वाद | चौकशीचा मजकूर, उत्तर, जोडलेली कागदपत्रे, व्यवहार व बिघाड तपासण्यासाठी आवश्यक नोंदी |
संचालक पुरवत असलेले काही स्वतंत्र खेळ प्रगती व सेटिंग्ज केवळ वापरकर्त्याच्या ब्राउझरच्या localStorage मध्ये साठवू शकतात. वापरकर्त्याने ती हटवेपर्यंत ही माहिती त्या उपकरणावरच राहते आणि सर्व्हर बक्षिसे, लॉगिन समक्रमण व वॉलेट हस्तांतरण या सुविधा वापरताना आवश्यक तेवढीच माहिती सर्व्हरकडे पाठवली जाऊ शकते.
2. संकलनाच्या पद्धती
- सदस्य नोंदणी, लॉगिन, ऑर्डर, जाहिरात नोंदणी, पाठिंबा, चौकशी, AI संवाद अशा ठिकाणी वापरकर्ता स्वतः माहिती भरतो त्या पद्धतीने
- खेळ खेळणे, देयक, वितरण, जाहिरात प्रदर्शन व क्लिक, बक्षीस स्वीकारणे या प्रक्रियेत आपोआप तयार होणाऱ्या पद्धतीने
- देयक प्रक्रिया कंपनी, लॉगिन पुरवठादार, वस्तू पुरवठादार व वितरण कंपनी अशा सेवा पुरवण्यासाठी आवश्यक व्यावसायिकांकडून मिळण्याच्या पद्धतीने
- कुकी, सत्र, सर्व्हर नोंदी व ब्राउझर स्टोरेजद्वारे आपोआप संकलन
3. वापराचा उद्देश
- सदस्य ओळख, लॉगिन, सत्र चालू ठेवणे, खाते पुनर्प्राप्ती व सुरक्षा
- खेळाची प्रगती, जतन करणे व पुढे सुरू करणे, बलूत बक्षिसे, वॉलेट व लीडरबोर्ड पुरवणे
- अंदाज, प्रतिक्रिया, मतदान, मोफत गुण व दुकानातील ऑर्डर पडताळणी अशा सहभाग सुविधा पुरवणे
- Dokal Shop मधील ऑर्डर, देयक, वितरण, रद्द करणे, परतावा व ग्राहक सेवा हाताळणे
- जाहिरात मोहिमेची नोंदणी, देयक, तपासणी, प्रदर्शन व कामगिरीची गणना
- पाठिंब्याचे देयक, पाठिंबा देणाऱ्यांचे मानाच्या दालनात प्रदर्शन, रद्द व परतावा हाताळणे
- Dokal Chatbot ची उत्तरे तयार करणे, हानिकारक व दुर्भावनापूर्ण विनंत्या अडवणे, वैयक्तिक व गोपनीय माहितीची गळती रोखणे
- दुहेरी स्वीकृती, अनुचित देयक, खाते चोरी, स्वयंचलित हल्ले व सेवेचा गैरवापर रोखणे
- बिघाडाचे विश्लेषण, दर्जा सुधारणा, कायदेशीर कर्तव्यांचे पालन व वादांना प्रतिसाद
संचालक वरील उद्देशांबाहेर वैयक्तिक माहिती वापरत नाहीत आणि उद्देश बदलल्यास संबंधित कायद्यांनुसार आवश्यक ती पावले उचलतात.
4. साठवण व वापराचा कालावधी
- सदस्य माहिती: सदस्यत्व रद्द होईपर्यंत किंवा प्रक्रियेचा उद्देश पूर्ण होईपर्यंत. मात्र अनुचित पुनर्नोंदणी रोखण्यासाठी आवश्यक किमान ओळख माहिती जाहीर केलेल्या मर्यादित कालावधीपुरती स्वतंत्रपणे ठेवली जाऊ शकते.
- करार व खरेदी माघारीच्या नोंदी: 5 वर्षे
- रक्कम भरणा व वस्तू-सेवा पुरवठ्याच्या नोंदी: 5 वर्षे
- ग्राहकांच्या तक्रारी किंवा वाद निवारणाच्या नोंदी: 3 वर्षे
- प्रदर्शन व जाहिरातीच्या नोंदी: 6 महिने
- प्रवेश व सुरक्षा नोंदी: तत्त्वतः जास्तीत जास्त 1 वर्ष. सुरक्षा घटनेची चौकशी, कायदेशीर कर्तव्य किंवा वाद असल्यास आवश्यक तेवढ्या कालावधीपर्यंत ठेवल्या जाऊ शकतात.
- बलूत, खेळाची बक्षिसे व ऑर्डर पडताळणीच्या नोंदी: अनुचित स्वीकृती रोखण्यासाठी व सेवा पुरवण्यासाठी आवश्यक कालावधीपर्यंत किंवा खाते हटवेपर्यंत. कायद्याने जपून ठेवणे बंधनकारक असलेल्या व्यवहार नोंदी त्या कालावधीपुरत्या स्वतंत्रपणे ठेवल्या जातात.
- Dokal Chatbot मधील संवाद: संवादाचा मूळ मजकूर संचालकांच्या डेटाबेसमध्ये सतत साठवला जाऊ नये हे तत्त्व आहे. ब्राउझरच्या सत्र स्मृतीमध्ये पडदा बंद करेपर्यंत किंवा पान पुन्हा उघडेपर्यंत तो राहू शकतो. बाह्य AI पुरवठादार वापरल्यास त्या पुरवठादाराचे गैरवापर प्रतिबंधक साठवण धोरण लागू होऊ शकते.
- ब्राउझरचे localStorage: वापरकर्ता ब्राउझरची माहिती हटवेपर्यंत, उपकरण पूर्ववत करेपर्यंत किंवा त्या खेळाची माहिती पुसेपर्यंत
साठवणीचा कालावधी संपलेली माहिती पुन्हा मिळवता येणार नाही अशा पद्धतीने नष्ट केली जाते किंवा कायद्यानुसार स्वतंत्रपणे वेगळी ठेवली जाते.
5. तिसऱ्या पक्षाला देणे व प्रक्रिया सोपवणे
संचालक तत्त्वतः वैयक्तिक माहिती तिसऱ्या पक्षाला विकत नाहीत. सेवा पुरवण्यासाठी पुढील व्यावसायिकांना आवश्यक तेवढ्या मर्यादेत प्रक्रिया सोपवली जाऊ शकते किंवा माहिती दिली जाऊ शकते.
| प्रक्रिया सोपवलेला किंवा माहिती मिळणारा | काम | दिली जाणारी माहिती |
|---|---|---|
| Toss Payments | देयक मंजुरी, रद्द करणे व परतावा, आभासी खाते इत्यादी देयक प्रक्रिया | ऑर्डर क्रमांक, रक्कम, देयक साधन व स्थिती, देयकासाठी आवश्यक ओळख माहिती |
| Replit, Inc. | वेब ॲप होस्टिंग, सर्व्हर चालवणे, डेटाबेस व फाइल साठवण, नेटवर्क व सुरक्षा व्यवस्थापन | सेवा चालवताना प्रक्रिया होणारी वैयक्तिक माहिती व वापराच्या नोंदी |
| OpenAI, L.L.C. | बाह्य Dokal Chatbot पुरवठादार सक्रिय असल्यास उत्तर तयार करणे व हानिकारक मजकुराचे वर्गीकरण | झाकलेला संवाद मजकूर व तांत्रिक विनंती माहिती |
| Dokal Shop शी जोडलेले पुरवठादार व वितरण कंपन्या | वस्तूंची मागणी, बांधणी, वितरण, परतफेड व अदलाबदल हाताळणे | मागवलेली वस्तू, प्राप्तकर्त्याचे नाव, दूरध्वनी क्रमांक, वितरण पत्ता यांसारखी पूर्ततेसाठी आवश्यक किमान माहिती |
कायद्यानुसार तपास यंत्रणा, न्यायालय इत्यादींची वैध मागणी असल्यास किंवा वापरकर्त्याने स्वतंत्रपणे संमती दिली असल्यास अपवादात्मक स्थितीत माहिती दिली जाऊ शकते.
6. वैयक्तिक माहितीचे परदेशात हस्तांतरण
6-1. Replit क्लाउड पायाभूत सुविधा
- हस्तांतरण मिळवणारा: Replit, Inc. आणि त्यांचे पायाभूत सुविधा उपकंत्राटदार
- हस्तांतरणाचा देश: प्रामुख्याने अमेरिका
- हस्तांतरणाची वेळ व पद्धत: सेवा वापरताना, सर्व्हरवर साठवताना व बॅकअप घेताना कूटबद्ध संपर्क जाळ्यातून हस्तांतरण
- हस्तांतरित माहिती: या धोरणाच्या कलम 1 मधील सेवा संचालनाच्या माहितीपैकी त्या सुविधेसाठी आवश्यक माहिती
- उद्देश: वेब ॲप होस्टिंग, डेटाबेस व फाइल साठवण, सुरक्षा व बिघाडातून पुनर्प्राप्ती
- साठवणीचा कालावधी: सेवा कराराप्रमाणे व या धोरणातील साठवण कालावधीप्रमाणे
6-2. OpenAI वर आधारित Dokal Chatbot
बाह्य OpenAI पुरवठादार सक्रिय असेल आणि वापरकर्त्याने Dokal Chatbot ला संदेश पाठवला असेल तरच हे लागू होते.
- हस्तांतरण मिळवणारा: OpenAI, L.L.C.
- हस्तांतरणाचा देश: अमेरिका
- हस्तांतरणाची वेळ व पद्धत: AI संदेश पाठवताना कूटबद्ध संपर्क जाळ्यातून हस्तांतरण
- हस्तांतरित माहिती: वैयक्तिक माहिती झाकल्यानंतरचा संवाद मजकूर, प्रारूप व सुरक्षिततेच्या प्रक्रियेसाठी आवश्यक तांत्रिक माहिती
- उद्देश: AI उत्तरे तयार करणे व हानिकारक मजकुराचे वर्गीकरण
- साठवणीचा कालावधी: OpenAI च्या उद्योग व API धोरणानुसार; मूलतः गैरवापर देखरेखीच्या नोंदी जास्तीत जास्त 30 दिवस ठेवल्या जाऊ शकतात. स्पष्टपणे स्वतंत्र संमती दिल्याशिवाय API मध्ये दिलेला व मिळालेला मजकूर प्रारूप प्रशिक्षणासाठी वापरला जात नाही.
Dokal Chatbot न वापरून वापरकर्ता OpenAI कडे होणारे हस्तांतरण नाकारू शकतो आणि अशा वेळी Dokal Game च्या इतर सुविधांच्या वापरावर तत्त्वतः कोणतीही मर्यादा येत नाही. खासगी किंवा अंतर्गत प्रारूप पुरवठादार निश्चित केलेला असल्यास माहिती OpenAI कडे पाठवली जाणार नाही आणि AI पडद्यावरील पुरवठादार व गोपनीयता सूचना सध्याची प्रक्रिया पद्धत दाखवते.
7. सार्वजनिक होणारी माहिती
- लीडरबोर्डवर मूळ ईमेल व दूरध्वनी क्रमांकाऐवजी सार्वजनिक खेळाडू क्रमांक, झाकलेले नाव किंवा सेवेने ठरवलेले प्रदर्शित नाव दिसू शकते.
- पाठिंबा देणाऱ्याने मानाच्या दालनात प्रसिद्धीस संमती दिली असल्यास प्रदर्शित नाव व प्रोत्साहनाचा संदेश सार्वजनिक होऊ शकतो. निनावी पर्याय निवडल्यास संचालकांनी ठरवलेल्या निनावी नावाने तो दाखवला जातो.
- जाहिरातदाराने नोंदवलेल्या जाहिरातीची प्रतिमा, चित्रफीत, मजकूर व जोडलेला URL मंजुरीनंतर वापरकर्त्यांना दाखवला जातो.
- प्रतिक्रियांसारखा वापरकर्त्याने सार्वजनिक भागात लिहिलेला मजकूर इतर वापरकर्त्यांना दिसू शकतो. कृपया तेथे थेट वैयक्तिक माहिती लिहू नका.
8. कुकी, सत्र व ब्राउझर स्टोरेज
लॉगिन टिकवणे, पाहुण्यांची ओळख, सुरक्षा, सेटिंग्ज जतन करणे व खेळाची प्रगती जतन करणे यासाठी संचालक आवश्यक कुकी, सत्र व localStorage वापरतात. ब्राउझरमध्ये ती अडवली किंवा हटवली तर लॉगिन, वॉलेट, जतन करणे व पुढे सुरू करणे, देयकानंतर परत येणे अशा काही सुविधा नीट चालणार नाहीत.
9. वापरकर्त्यांचे हक्क
संबंधित कायद्यांनी ठरवलेल्या मर्यादेत वापरकर्ता वैयक्तिक माहिती पाहणे, दुरुस्त करणे, हटवणे, प्रक्रिया थांबवणे, संमती मागे घेणे व खाते बंद करणे यांची मागणी करू शकतो. व्यवहार नोंदींसारखी कायद्याने जपून ठेवणे आवश्यक असलेली माहिती हटवण्याची मागणी केल्यानंतरही त्या कालावधीपुरती स्वतंत्रपणे ठेवली जाऊ शकते. मागणी करणारा तोच व्यक्ती आहे याची खात्री करण्यासाठी संचालक वाजवी पडताळणी मागू शकतात.
10. मुले व किशोरवयीन
सशुल्क ऑर्डर, जाहिरात नोंदणी किंवा पाठिंबा यांसारखे कायदेशीर पालकाची संमती आवश्यक असलेले व्यवहार संबंधित कायद्यांनुसार संमती घेऊनच करावे लागतात. संमतीशिवाय मुलाची वैयक्तिक माहिती संकलित झाल्याचे संचालकांना आढळल्यास ते आवश्यक ती पडताळणी व माहिती हटवण्याची कार्यवाही करू शकतात.
11. सुरक्षितता सुनिश्चित करणारे उपाय
- पासवर्ड हॅश स्वरूपात साठवणे व सत्रावर आधारित पडताळणी
- प्रशासक व संवेदनशील API चे अधिकार तपासणे, CSRF, CORS व सुरक्षा शीर्षकांचा वापर
- देयक पान वेगळे ठेवणे, देयकाची रक्कम, ऑर्डर क्रमांक व payment key ची पडताळणी
- भरलेल्या मूल्यांची पडताळणी, HTML व URL शुद्धीकरण, चढवलेल्या फाइलच्या स्वरूपाची तपासणी
- विनंती संख्येची मर्यादा, nonce, एकमेव अनुक्रमणिका व अखंड प्रक्रियेद्वारे दुहेरी स्वीकृती रोखणे
- नोंदींमधील गुप्त मूल्ये व वैयक्तिक माहिती झाकणे आणि लांबीची मर्यादा
- Dokal Chatbot मधील मजकुराचे वर्गीकरण, RAG अधिकार गाळणी, बाहेर पडणाऱ्या मजकुराचे DLP, गुप्त कॅनरी व लेखापरीक्षण मेटामाहितीची नोंद
- डेटाबेस व साठवणीच्या प्रवेश अधिकारांचे किमानीकरण आणि Secret सर्व्हरच्या बाजूला ठेवणे
कोणतेही इलेक्ट्रॉनिक संरक्षण सर्व धोके पूर्णपणे नाहीसे करू शकत नाही. घटना निदर्शनास आल्यास संबंधित कायद्यांनुसार सूचना, अहवाल व पुनर्प्राप्तीची कार्यवाही केली जाते.
12. AI विषयी सूचना
Dokal Chatbot आपोआप तयार झालेली उत्तरे देतो आणि त्यात त्रुटी, वगळलेली माहिती किंवा चुकीचा मजकूर असू शकतो. कायदा, वैद्यक, वित्त अशा तज्ज्ञांच्या निर्णयाची गरज असलेल्या बाबतीत पात्र तज्ज्ञाकडून खात्री करून घ्यावी. वापरकर्त्याने पासवर्ड, API की, कार्ड माहिती, नागरिक नोंदणी क्रमांक किंवा इतरांची वैयक्तिक माहिती AI च्या चौकटीत लिहू नये.
13. वैयक्तिक माहिती संरक्षण अधिकारी व संपर्क
- संचालक: 히읗히읗
- ईमेल: yunkisan94@naver.com
- दूरध्वनी क्रमांक: 0507-1371-7445
14. धोरणातील बदल
सेवेत किंवा कायद्यात बदल झाल्यास संचालक हे धोरण सुधारू शकतात. महत्त्वाचे बदल लागू होण्यापूर्वी सेवेतील सूचना, धोरण पान किंवा ईमेल अशा वाजवी पद्धतीने कळवले जातात. कोरियन मजकूर व अनुवाद यांच्यात विसंगती असल्यास संबंधित कायद्यांनी परवानगी दिलेल्या मर्यादेत कोरियन मजकूर ग्राह्य धरला जाईल.