Privacybeleid
Dit document is een vertaling van de Koreaanse originele tekst. Als de vertaling en de Koreaanse originele tekst inhoudelijk van elkaar verschillen, gaat de Koreaanse originele tekst voor. Koreaanse originele tekst bekijken
Nederlands
히읗히읗, de exploitant van Dokal Game (hierna: "de exploitant"), houdt zich aan de toepasselijke wetgeving, waaronder de wet ter bescherming van persoonsgegevens (Personal Information Protection Act) en de wet inzake consumentenbescherming bij e-commerce. Dit beleid geldt voor de diensten die de exploitant aanbiedt: de website en web-app van Dokal Game, games, DokalShop, advertenties en samenwerkingen, steun, de Dotori-wallet en beloningen, Dokal-onderbuikgevoel, verificatie van bestellingen in winkels en Dokal Chatbot.
1. Persoonsgegevens die we verwerken
De exploitant kan de volgende gegevens verwerken, voor zover dat nodig is voor de functies die je daadwerkelijk gebruikt.
| Categorie | Verwerkte gegevens |
|---|---|
| Lidmaatschap en authenticatie | E-mailadres, versleutelde wachtwoordhash, naam en telefoonnummer (indien ingevuld), lidmaatschapsrol, tijdstip van aanmelding en opzegging, inlogprovider, sociale-login-ID en authenticatietoken (als je die functie gebruikt), sessie-ID en verlooptijd |
| Niet-leden en apparaatherkenning | Door de server ondertekende gast-ID, client-ID, cookie- en sessiewaarden, dienst-ID's in de opslag van de browser |
| Toegang en beveiliging | IP-adres, tijdstip van toegang, aangevraagd pad, browser-, besturingssysteem- en apparaatgegevens, user agent, fouten en beveiligingsgebeurtenissen, gegevens over de limiet op het aantal verzoeken, toegangslogboeken van beheerders |
| Games, Dotori en ranglijsten | Game-ID, start- en eindtijd, speeltijd, prestatiewaarden, beloningssessies, Dotori-saldo en het grootboek van verdiende en bestede Dotori, openbaar speler-ID, ranglijstpositie, beloningslimieten en gegevens ter voorkoming van dubbele uitkeringen, gegevens over de overdracht van lokaal saldo |
| Deelnamefuncties | Deelname aan Dokal-onderbuikgevoel, stemmen, reacties en afrekeningsresultaten, registratie van gratis punten, deelname aan het Dotori-verzoekbord, stempels voor verificatie van bestellingen in winkels en beloningsgegevens |
| DokalShop | Winkelmandje, bestelnummer, product, opties, aantal en bedrag, status van bestelling, betaling, annulering, terugbetaling en verzending, naam, telefoonnummer, postcode, adres en aanvullend adres van de ontvanger, en de minimale gegevens die leveranciers nodig hebben voor bestelling en verzending |
| Betaling | Type betaalmiddel, status van betalingsautorisatie en annulering, bedrag en tijdstip van de betaling, bestel-ID, koppelings-ID's van de betaaldienst zoals de payment key, bank, rekeningnummer, uiterste betaaldatum en status van een virtuele rekening (indien van toepassing). De exploitant slaat zelf geen kaartnummers en CVC op. |
| Advertenties en samenwerking | Adverteerdersaccount, advertentiebeelden, -video's, -teksten en doel-URL, gewenste datum en periode van weergave, status van beoordeling, goedkeuring, afwijzing en stopzetting, betaalgegevens, weergave- en klikgegevens, nonce voor beloonde advertenties en gegevens over de dagelijkse limiet |
| Steun | Steunbedrag, order- en betalings-ID's en status, weergavenaam van de steuner, aanmoedigingsbericht, of de steun anoniem is, of de steuner in de Hall of Fame wordt getoond, registraties van annulering en terugbetaling |
| Dokal Chatbot | Gespreksinhoud die je invoert, de minimale gespreksgeschiedenis die nodig is om een antwoord te genereren, en audit-metagegevens die niet uit de originele tekst bestaan, zoals de classificatie van riskante verzoeken, blokkeringscodes, vertraging en foutfase. E-mailadressen, telefoonnummers, burgerservice-/registratienummers, kaartnummers, rekeningnummers, IP-adressen, tokens en dergelijke worden voor zover mogelijk gemaskeerd voordat ze naar het model worden gestuurd. |
| Vragen en geschillen | Inhoud van vragen, antwoorden, bijlagen en gegevens die nodig zijn om transacties en storingen te controleren |
Sommige zelfstandige games van de exploitant kunnen je voortgang en instellingen alleen opslaan in de localStorage van je browser. Deze gegevens blijven op dat apparaat staan totdat je ze verwijdert. Alleen een deel van de gegevens dat nodig is voor serverbeloningen, synchronisatie van je login of overdracht van je wallet kan naar de server worden gestuurd.
2. Hoe we gegevens verzamelen
- Door jouw eigen invoer, bijvoorbeeld bij registratie, inloggen, bestellen, een advertentie plaatsen, steunen, een vraag stellen of een AI-gesprek voeren
- Automatisch gegenereerd tijdens het spelen van games, betalen, verzenden, het weergeven van en klikken op advertenties en het ontvangen van beloningen
- Ontvangen van bedrijven die nodig zijn voor de dienstverlening, zoals betaaldienstverleners, inlogproviders, productleveranciers en bezorgers
- Automatische verzameling via cookies, sessies, serverlogboeken en de opslag van de browser
3. Doeleinden van het gebruik
- Identificatie van leden, inloggen, behoud van de sessie, accountherstel en beveiliging
- Voortgang in games, opslaan en verdergaan, en het aanbieden van Dotori-beloningen, wallet en ranglijsten
- Deelnamefuncties zoals voorspellingen, reacties, stemmen, gratis punten en verificatie van bestellingen in winkels
- Verwerking van DokalShop-bestellingen, betaling, verzending, annulering, terugbetaling en klantenservice
- Registratie, betaling, beoordeling, weergave en resultaatverwerking van advertentiecampagnes
- Betaling van steun, weergave van steuners in de Hall of Fame, en verwerking van annulering en terugbetaling
- Antwoorden genereren voor Dokal Chatbot, schadelijke en kwaadwillige verzoeken blokkeren en het lekken van persoonlijke en vertrouwelijke gegevens voorkomen
- Voorkomen van dubbele uitkeringen, betalingsfraude, accountovername, geautomatiseerde aanvallen en misbruik van de dienst
- Storingsanalyse, kwaliteitsverbetering, naleving van wettelijke verplichtingen en afhandeling van geschillen
De exploitant gebruikt persoonsgegevens niet voor andere doeleinden dan de bovenstaande. Als een doel verandert, neemt de exploitant de maatregelen die de toepasselijke wetgeving voorschrijft.
4. Bewaar- en gebruiksduur
- Ledengegevens: tot je je lidmaatschap opzegt of het verwerkingsdoel is bereikt. De minimale identificatiegegevens die nodig zijn om misbruik van heraanmelding te voorkomen, kunnen echter gescheiden worden bewaard gedurende de aangekondigde beperkingsperiode.
- Gegevens over contracten en herroeping: 5 jaar
- Gegevens over betaling en levering van goederen en diensten: 5 jaar
- Gegevens over klachten van consumenten of geschillen: 3 jaar
- Gegevens over vermeldingen en advertenties: 6 maanden
- Toegangs- en beveiligingslogboeken: in principe maximaal 1 jaar. Bij onderzoek naar een beveiligingsincident, een wettelijke verplichting of een geschil kunnen ze zo lang worden bewaard als nodig is.
- Gegevens over Dotori, game-beloningen en verificatie van bestellingen: zolang dat nodig is om onterechte uitkeringen te voorkomen en de dienst te verlenen, of tot je account wordt verwijderd. Transactiegegevens waarvoor een wettelijke bewaarplicht geldt, worden voor die periode gescheiden bewaard.
- Gesprekken met Dokal Chatbot: in principe slaat de exploitant de originele gesprekstekst niet duurzaam op in de database. In het sessiegeheugen van je browser kan die blijven staan totdat je het scherm sluit of ververst. Als een externe AI-provider wordt gebruikt, kan het bewaarbeleid van die provider ter voorkoming van misbruik van toepassing zijn.
- localStorage van de browser: tot je de browsergegevens wist, je apparaat terugzet of de betreffende game opnieuw instelt
Gegevens waarvan de bewaartermijn is verstreken, worden vernietigd op een manier waarop ze moeilijk te herstellen zijn, of worden volgens de wet gescheiden bewaard.
5. Verstrekking aan derden en uitbesteding van verwerking
In principe verkoopt de exploitant geen persoonsgegevens aan derden. Om de dienst te kunnen leveren, kan de exploitant de verwerking uitbesteden aan of gegevens verstrekken aan de volgende bedrijven, voor zover nodig.
| Verwerker / ontvanger | Taak | Verwerkte gegevens |
|---|---|---|
| Toss Payments | Betalingsverwerking, zoals autorisatie, annulering en terugbetaling van betalingen en virtuele rekeningen | Order-ID, bedrag, betaalmiddel en status, en identificatiegegevens die nodig zijn voor de betaling |
| Replit, Inc. | Hosting van de web-app, uitvoering van servers, opslag van databases en bestanden, en beheer van netwerk en beveiliging | Persoonsgegevens en gebruiksgegevens die bij het beheer van de dienst worden verwerkt |
| OpenAI, L.L.C. | Als een externe provider van Dokal Chatbot is geactiveerd: het genereren van antwoorden en het classificeren van schadelijke inhoud | Gemaskeerde gespreksinhoud en technische verzoekgegevens |
| Leveranciers en bezorgers die aan DokalShop zijn gekoppeld | Productbestelling, verpakking, verzending en afhandeling van retouren en omruilingen | Bestelde producten, en de minimale gegevens die nodig zijn voor de uitvoering, zoals naam, telefoonnummer en bezorgadres van de ontvanger |
Bij een rechtmatig verzoek van een opsporingsinstantie, rechtbank of dergelijke op grond van de wet, of als je daar apart toestemming voor hebt gegeven, kunnen gegevens bij uitzondering worden verstrekt.
6. Doorgifte van persoonsgegevens naar het buitenland
6-1. Cloudinfrastructuur van Replit
- Ontvanger: Replit, Inc. en de verwerkers van hun infrastructuur
- Land van doorgifte: voornamelijk de Verenigde Staten
- Tijdstip en wijze van doorgifte: bij gebruik van de dienst, opslag op de server en back-ups, via een versleuteld netwerk
- Doorgegeven gegevens: de gegevens voor het beheer van de dienst uit artikel 1 van dit beleid die voor de betreffende functie nodig zijn
- Doel: hosting van de web-app, opslag van databases en bestanden, beveiliging en herstel na storingen
- Bewaartermijn: volgens het dienstencontract en de bewaartermijnen van dit beleid
6-2. Dokal Chatbot op basis van OpenAI
Dit geldt alleen als de externe OpenAI-provider is geactiveerd en je een bericht naar Dokal Chatbot stuurt.
- Ontvanger: OpenAI, L.L.C.
- Land van doorgifte: Verenigde Staten
- Tijdstip en wijze van doorgifte: bij het versturen van een AI-bericht, via een versleuteld netwerk
- Doorgegeven gegevens: gespreksinhoud waarvan de persoonsgegevens zijn gemaskeerd, en technische gegevens die nodig zijn voor de verwerking van het model en de veiligheid
- Doel: het genereren van AI-antwoorden en het classificeren van schadelijke inhoud
- Bewaartermijn: volgens het zakelijke en API-beleid van OpenAI; standaard kunnen logboeken voor het monitoren van misbruik maximaal 30 dagen worden bewaard. Tenzij je daar uitdrukkelijk apart toestemming voor geeft, worden API-invoer en -uitvoer niet gebruikt om modellen te trainen.
Je kunt de doorgifte aan OpenAI weigeren door Dokal Chatbot niet te gebruiken. In dat geval geldt er in principe geen beperking voor het gebruik van andere functies van Dokal Game. Als een privé- of intern modelprovider is ingesteld, worden gegevens mogelijk niet naar OpenAI gestuurd; de informatie over de provider en de privacy op het AI-scherm laat zien hoe de verwerking op dit moment verloopt.
7. Gegevens die openbaar worden gemaakt
- In ranglijsten kunnen in plaats van het originele e-mailadres of telefoonnummer een openbaar speler-ID, een gemaskeerde naam of een door de dienst bepaalde weergavenaam worden getoond.
- Als een steuner instemt met weergave in de Hall of Fame, kunnen de weergavenaam en het aanmoedigingsbericht openbaar worden. Kies je voor anoniem, dan wordt de door de exploitant bepaalde anonieme weergave getoond.
- Advertentiebeelden, -video's, -teksten en doel-URL's die een adverteerder plaatst, worden na goedkeuring openbaar voor gebruikers.
- Wat je in openbare gedeelten schrijft, zoals reacties, kan voor andere gebruikers zichtbaar zijn. Voer daar zelf geen persoonsgegevens in.
8. Cookies, sessies en opslag van de browser
De exploitant gebruikt noodzakelijke cookies, sessies en localStorage om je ingelogd te houden, gasten te herkennen, voor beveiliging, om instellingen op te slaan en om je voortgang in games op te slaan. Als je die in je browser blokkeert of verwijdert, werken sommige functies mogelijk niet goed, zoals inloggen, de wallet, opslaan en verdergaan, en terugkeren na een betaling.
9. Jouw rechten
Binnen de grenzen van de toepasselijke wetgeving kun je vragen om inzage, correctie of verwijdering van je persoonsgegevens, om stopzetting van de verwerking, om intrekking van je toestemming en om opzegging van je account. Gegevens die wettelijk bewaard moeten worden, zoals transactiegegevens, kunnen ook na een verzoek tot verwijdering nog voor die periode gescheiden worden bewaard. De exploitant kan een redelijke verificatie vragen om te controleren of jij de aanvrager bent.
10. Kinderen en jongeren
Voor transacties waarvoor toestemming van een wettelijk vertegenwoordiger nodig is, zoals betaalde bestellingen, het plaatsen van advertenties of steun, moet volgens de toepasselijke wetgeving toestemming worden verkregen. Als de exploitant vaststelt dat persoonsgegevens van een kind zonder toestemming zijn verzameld, kan de exploitant de nodige controle- en verwijderingsmaatregelen nemen.
11. Maatregelen voor beveiliging
- Opslag van wachtwoordhashes en sessiegebaseerde authenticatie
- Controle van machtigingen voor beheer- en gevoelige API's, toepassing van CSRF-, CORS- en beveiligingsheaders
- Isolatie van betaalpagina's en controle van betaalbedrag, order-ID en payment key
- Validatie van invoer, opschoning van HTML en URL's, controle van bestandstypen bij uploads
- Limiet op het aantal verzoeken, en voorkoming van dubbele uitkeringen met nonce, unieke indexen en atomaire verwerking
- Maskering van geheime waarden en persoonsgegevens in logboeken en beperking van de lengte
- Invoerclassificatie van Dokal Chatbot, RAG-machtigingsfilters, DLP voor uitvoer, secret canaries en registratie van audit-metagegevens
- Minimalisering van toegangsrechten tot databases en opslag, en bewaring van secrets aan de serverzijde
Geen enkele elektronische beveiligingsmaatregel kan alle risico's volledig uitsluiten. Als een incident wordt vastgesteld, zorgt de exploitant voor melding, aangifte en herstelmaatregelen volgens de toepasselijke wetgeving.
12. AI-informatie
Dokal Chatbot geeft automatisch gegenereerde antwoorden, die fouten, omissies of onjuiste inhoud kunnen bevatten. Als je een professioneel oordeel nodig hebt, bijvoorbeeld op juridisch, medisch of financieel gebied, laat het dan controleren door een gekwalificeerde deskundige. Voer geen wachtwoorden, API-sleutels, kaartgegevens, burgerservice-/registratienummers of persoonsgegevens van anderen in het AI-invoerveld in.
13. Verantwoordelijke voor privacybescherming en contact
- Exploitant: 히읗히읗
- E-mail: yunkisan94@naver.com
- Telefoon: 0507-1371-7445
14. Wijzigingen van dit beleid
De exploitant kan dit beleid wijzigen als de dienst of de wetgeving verandert. Belangrijke wijzigingen kondigt de exploitant vóór de invoering aan op een redelijke manier, zoals via een mededeling in de dienst, de beleidspagina of e-mail. Als de Koreaanse tekst en de vertaling elkaar tegenspreken, gaat de Koreaanse tekst voor, voor zover de toepasselijke wetgeving dat toestaat.