Personvernerklæring
Dette dokumentet er en oversettelse av den koreanske originalteksten. Hvis oversettelsen og den koreanske originalteksten avviker i betydning, gjelder den koreanske originalteksten. Se den koreanske originalteksten
Norsk
Operatøren av Dokal Game, 히읗히읗 (heretter «operatøren»), følger relevant lovgivning, blant annet den koreanske loven om personvern og loven om forbrukerbeskyttelse i e-handel. Denne policyen gjelder tjenestene operatøren tilbyr: nettstedet og nettappen Dokal Game, spill, DokalShop, annonsering og samarbeid, støtte, Dotori-lommebok og belønninger, Dokal-intuisjon, bekreftelse av butikkbestillinger og Dokal Chatbot.
1. Personopplysninger vi behandler
Operatøren kan behandle følgende opplysninger i den grad de trengs for funksjonene du faktisk bruker.
| Kategori | Behandlede opplysninger |
|---|---|
| Medlem og autentisering | E-postadresse, kryptert passord-hash, navn og telefonnummer (hvis du har oppgitt dem), medlemsrolle, tidspunkt for registrering og utmelding, innloggingsleverandør, sosial innloggings-ID og autentiseringstoken (hvis du har brukt den funksjonen), sesjons-ID og utløpstidspunkt |
| Gjest og enhetsidentifikasjon | Gjesteidentifikator signert av serveren, klientidentifikator, informasjonskapsel- og sesjonsverdier, tjenestens identifikatorverdier i nettleserlagringen |
| Tilgang og sikkerhet | IP-adresse, tidspunkt for tilgang, forespørselsbane, informasjon om nettleser, operativsystem og enhet, User-Agent, feil- og sikkerhetshendelser, informasjon om begrensning av antall forespørsler, administratorers tilgangslogg |
| Spill, Dotori og toppliste | Spill-ID, start- og sluttidspunkt, spilletid, resultatverdier, belønningsøkter, Dotori-saldo og hovedbok over opptjening og bruk, offentlig spiller-ID, plassering, belønningsgrenser og informasjon om forebygging av dobbelt innløsning, logg over overføring av lokal saldo |
| Deltakelsesfunksjoner | Deltakelse, avstemninger, kommentarer og oppgjørsresultater i Dokal-intuisjon, logg over mottatte gratispoeng, deltakelse i Dotori-ønskeforumet, stempler for bekreftelse av butikkbestillinger og belønningslogg |
| DokalShop | Handlekurv, bestillingsnummer, produkter, valg, antall og beløp, status for bestilling, betaling, kansellering, refusjon og levering, mottakers navn, telefonnummer, postnummer, adresse og detaljadresse, minimumsopplysninger som trengs for bestilling og levering hos leverandør |
| Betaling | Type betalingsmiddel, status for godkjenning og kansellering av betaling, betalt beløp og tidspunkt, bestillings-ID, identifikatorer for betalingsintegrasjon som payment key, bank, kontonummer, betalingsfrist og status for virtuell konto (hvis aktuelt). Operatøren lagrer ikke kortnummer og CVC selv. |
| Annonsering og samarbeid | Annonsørkonto, annonsebilder, -videoer, -tekster og lenke-URL-er, ønsket visningsdato og -periode, status for kontroll, godkjenning, avvisning og stans, betalingsinformasjon, visnings- og klikklogg, nonce for belønningsannonser og informasjon om daglig grense |
| Støtte | Støttebeløp, bestillings- og betalings-ID-er og status, støttespillerens visningsnavn, oppmuntrende melding, om du er anonym, om du vises i æresgalleriet, logg over kansellering og refusjon |
| Dokal Chatbot | Samtaleinnhold du skriver inn, den minste samtalehistorikken som trengs for å lage svar, og revisjonsmetadata som ikke er originalteksten, for eksempel klassifisering og blokkeringskode for risikable forespørsler samt forsinkelses- og feiltrinn i behandlingen. E-postadresser, telefonnumre, personnumre, kortnumre, kontonumre, IP-adresser, token og lignende maskeres så langt det er mulig før sending til modellen. |
| Henvendelser og tvister | Innhold i henvendelser, svar, vedlegg og logger som trengs for å bekrefte transaksjoner og feil |
Enkelte frittstående spill fra operatøren kan lagre fremdrift og innstillinger bare i localStorage i nettleseren din. Denne informasjonen blir værende på enheten til du sletter den, og bare noe av informasjonen som trengs for serverbelønninger, innloggingssynkronisering og overføring av lommebok kan bli sendt til serveren.
2. Hvordan vi samler inn
- Ved at du selv skriver inn, for eksempel ved registrering, innlogging, bestilling, annonseregistrering, støtte, henvendelser og AI-samtaler
- Ved automatisk generering under spilling, betaling, levering, annonsevisning og -klikk og mottak av belønninger
- Ved at vi mottar det fra betalingsleverandører, innloggingsleverandører, produktleverandører, leveringsselskaper og andre aktører som trengs for å levere tjenesten
- Ved automatisk innsamling via informasjonskapsler, sesjoner, serverlogger og nettleserlagring
3. Formål med bruken
- Identifisere medlemmer, innlogging, opprettholde sesjon, kontogjenoppretting og sikkerhet
- Spillfremdrift, lagring og fortsettelse, Dotori-belønninger, lommebok og toppliste
- Tilby deltakelsesfunksjoner som spådommer, kommentarer, avstemninger, gratispoeng og bekreftelse av butikkbestillinger
- Behandle bestillinger, betaling, levering, kansellering, refusjon og kundestøtte i DokalShop
- Registrering, betaling, kontroll, visning og resultatoppgjør for annonsekampanjer
- Støttebetaling, visning av støttespillere i æresgalleriet og behandling av kansellering og refusjon
- Lage svar i Dokal Chatbot, blokkere skadelige eller ondsinnede forespørsler og hindre lekkasje av personopplysninger og hemmelig informasjon
- Hindre dobbelt innløsning, betalingsmisbruk, kontoovertakelse, automatiserte angrep og misbruk av tjenesten
- Feilanalyse, kvalitetsforbedring, oppfyllelse av rettslige plikter og håndtering av tvister
Operatøren bruker ikke personopplysninger til andre formål enn de ovenfor, og hvis formålet endres, gjør operatøren det som kreves etter relevant lovgivning.
4. Oppbevaringstid
- Medlemsopplysninger: til du melder deg ut eller formålet med behandlingen er oppnådd. Den minste identifikasjonsinformasjonen som trengs for å hindre ulovlig gjenregistrering kan likevel oppbevares atskilt i den varslede begrensningsperioden.
- Registreringer om avtaler og angrerett: 5 år
- Registreringer om betaling og levering av varer og tjenester: 5 år
- Registreringer om forbrukerklager eller tvister: 3 år
- Registreringer om merking og annonsering: 6 måneder
- Tilgangs- og sikkerhetslogger: i utgangspunktet høyst 1 år. Ved etterforskning av sikkerhetshendelser, lovpålagte plikter eller tvister kan de oppbevares så lenge det er nødvendig.
- Registreringer om Dotori, spillbelønninger og bestillingsbekreftelse: så lenge det trengs for å hindre ulovlig innløsning og levere tjenesten, eller til kontoen slettes. Transaksjonsregistreringer som loven krever at vi oppbevarer, lagres atskilt i den perioden.
- Dokal Chatbot-samtaler: som hovedregel lagrer vi ikke originalteksten til samtaler vedvarende i operatørens database. I nettleserens sesjonsminne kan den bli liggende til du lukker eller oppdaterer skjermen. Hvis en ekstern AI-leverandør brukes, kan den leverandørens oppbevaringspolicy mot misbruk gjelde.
- localStorage i nettleseren: til du sletter nettleserdata, tilbakestiller enheten eller tilbakestiller det aktuelle spillet
Opplysninger hvis oppbevaringstid er utløpt, blir slettet på en måte som gjør dem vanskelige å gjenopprette, eller lagret atskilt i henhold til loven.
5. Utlevering til tredjeparter og databehandling på oppdrag
Operatøren selger i utgangspunktet ikke personopplysninger til tredjeparter. For å levere tjenesten kan operatøren overlate behandling til følgende aktører, eller gi dem opplysninger, i det omfanget som trengs.
| Databehandler / mottaker | Oppgave | Behandlede opplysninger |
|---|---|---|
| Toss Payments | Behandling av betaling, som godkjenning, kansellering og refusjon av betalinger og virtuelle kontoer | Bestillings-ID, beløp, betalingsmiddel og status, identifikasjonsinformasjon som trengs for betaling |
| Replit, Inc. | Hosting av nettappen, kjøring av server, lagring av database og filer, drift av nettverk og sikkerhet | Personopplysninger og bruksregistreringer som behandles under driften av tjenesten |
| OpenAI, L.L.C. | Lage svar og klassifisere skadelig innhold, hvis en ekstern Dokal Chatbot-leverandør er aktivert | Maskert samtaleinnhold og teknisk forespørselsinformasjon |
| Leverandører og leveringsselskaper knyttet til DokalShop | Produktbestilling, pakking, levering og behandling av retur og bytte | Bestilte produkter og den minste informasjonen som trengs for gjennomføringen, som mottakers navn, telefonnummer og leveringsadresse |
Unntaksvis kan opplysninger gis videre når etterforskningsmyndigheter, domstoler og lignende fremmer en lovlig anmodning etter loven, eller når du har samtykket separat.
6. Overføring av personopplysninger til utlandet
6-1. Replits skyinfrastruktur
- Mottaker: Replit, Inc. og dens infrastrukturleverandører
- Land det overføres til: hovedsakelig USA
- Tidspunkt og metode: overføres via et kryptert nettverk ved bruk av tjenesten, lagring på server og sikkerhetskopiering
- Overførte opplysninger: de driftsdataene i artikkel 1 i denne policyen som trengs for den aktuelle funksjonen
- Formål: hosting av nettappen, lagring av database og filer, sikkerhet og gjenoppretting etter feil
- Oppbevaringstid: i henhold til tjenesteavtalen og oppbevaringstiden i denne policyen
6-2. Dokal Chatbot basert på OpenAI
Gjelder bare når en ekstern OpenAI-leverandør er aktivert og du har sendt en melding til Dokal Chatbot.
- Mottaker: OpenAI, L.L.C.
- Land det overføres til: USA
- Tidspunkt og metode: overføres via et kryptert nettverk når en AI-melding sendes
- Overførte opplysninger: samtaleinnhold som er maskert for personopplysninger, og teknisk informasjon som trengs for modell- og sikkerhetsbehandling
- Formål: lage AI-svar og klassifisere skadelig innhold
- Oppbevaringstid: i henhold til OpenAIs bedrifts- og API-policyer. Som standard kan logger for overvåking av misbruk oppbevares i opptil 30 dager. API-inndata og -utdata brukes ikke til å trene modeller, med mindre du uttrykkelig har gitt separat samtykke.
Du kan avslå overføring til OpenAI ved å ikke bruke Dokal Chatbot, og da er bruken av andre funksjoner i Dokal Game i utgangspunktet ikke begrenset. Hvis det er satt opp en privat eller intern modellleverandør, sendes det kanskje ikke noe til OpenAI, og leverandør- og personverninformasjonen på AI-skjermen viser gjeldende behandlingsmåte.
7. Opplysninger som vises offentlig
- På topplisten kan en offentlig spiller-ID, et maskert navn eller et visningsnavn bestemt av tjenesten vises i stedet for original e-postadresse og telefonnummer.
- Hvis en støttespiller har samtykket til å vises i æresgalleriet, kan visningsnavn og oppmuntrende melding bli offentliggjort. Velger du anonymitet, vises du med anonym betegnelse bestemt av operatøren.
- Annonsebilder, -videoer, -tekster og lenke-URL-er som en annonsør har registrert, blir synlige for brukere etter godkjenning.
- Innhold du skriver i offentlige områder, for eksempel kommentarer, kan være synlig for andre brukere. Ikke skriv inn personopplysninger direkte der.
8. Informasjonskapsler, sesjoner og nettleserlagring
Operatøren bruker nødvendige informasjonskapsler, sesjoner og localStorage for å holde deg innlogget, identifisere gjester, sikkerhet, lagring av innstillinger og lagring av spillfremdrift. Hvis du blokkerer eller sletter disse i nettleseren, kan enkelte funksjoner som innlogging, lommebok, lagring og fortsettelse og retur etter betaling slutte å fungere som normalt.
9. Dine rettigheter
Innenfor rammene av relevant lovgivning kan du be om innsyn i, retting og sletting av personopplysninger, stans av behandling, tilbaketrekking av samtykke og utmelding av kontoen. Opplysninger som loven krever at vi oppbevarer, som transaksjonsregistreringer, kan lagres atskilt i den perioden også etter en sletteforespørsel. Operatøren kan kreve rimelig verifisering for å bekrefte at du er den som ber om det.
10. Barn og unge
For transaksjoner som krever samtykke fra foresatte, som betalte bestillinger, annonseregistrering eller støtte, må samtykke innhentes i henhold til relevant lovgivning. Hvis operatøren oppdager personopplysninger om barn som er samlet inn uten samtykke, kan operatøren foreta nødvendig verifisering og sletting.
11. Sikkerhetstiltak
- Lagring av passord som hash og sesjonsbasert autentisering
- Kontroll av tilganger i administrator- og sensitive API-er, bruk av CSRF, CORS og sikkerhetshoder
- Isolering av betalingssiden, verifisering av betalt beløp, bestillings-ID og payment key
- Validering av inndata, rensing av HTML og URL-er, validering av filformat for opplastinger
- Begrensning av antall forespørsler og forebygging av dobbelt innløsning med nonce, unike indekser og atomisk behandling
- Maskering av hemmelige verdier og personopplysninger i logger og lengdebegrensning
- Inndataklassifisering i Dokal Chatbot, RAG-tilgangsfilter, DLP for utdata, hemmelige kanarifugler og registrering av revisjonsmetadata
- Minimering av tilgangsrettigheter til database og lagring, og oppbevaring av Secret på serversiden
Ingen elektroniske beskyttelsestiltak kan fjerne alle risikoer fullstendig. Hvis en hendelse oppdages, varsler, melder og gjenoppretter vi i henhold til relevant lovgivning.
12. Om AI
Dokal Chatbot gir automatisk genererte svar som kan inneholde feil, mangler eller upresist innhold. Når det trengs faglig vurdering, for eksempel innen juss, medisin eller økonomi, må du få det bekreftet av en kvalifisert fagperson. Du må ikke skrive inn passord, API-nøkler, kortinformasjon, personnumre eller andres personopplysninger i AI-inndatafeltet.
13. Personvernansvarlig og kontakt
- Operatør: 히읗히읗
- E-post: yunkisan94@naver.com
- Telefonnummer: 0507-1371-7445
14. Endringer i policyen
Operatøren kan endre denne policyen når tjenesten eller loven endres. Viktige endringer varsles før de trer i kraft på en rimelig måte, for eksempel med tjenestevarsel, på policysiden eller på e-post. Hvis den koreanske teksten og en oversettelse er i konflikt, gjelder den koreanske teksten i den grad relevant lovgivning tillater det.