Polityka prywatności

Polski

히읗히읗, operator Dokal Game (dalej: „Operator”), przestrzega obowiązujących przepisów prawa, w tym koreańskiej ustawy o ochronie danych osobowych (Personal Information Protection Act) oraz ustawy o ochronie konsumentów w handlu elektronicznym (Act on the Consumer Protection in Electronic Commerce). Niniejsza Polityka ma zastosowanie do usług świadczonych przez Operatora, w tym strony internetowej i aplikacji internetowej Dokal Game, gier, DokalShop, reklam i współpracy, wsparcia (darowizn), portfela żołędzi i nagród, Przeczucia Dokal, potwierdzania zamówień w sklepach oraz Chatbota Dokal.

1. Kategorie przetwarzanych danych osobowych

Operator może przetwarzać następujące dane w zakresie niezbędnym do działania funkcji faktycznie wykorzystywanych przez Użytkownika.

Niektóre niezależne gry udostępniane przez Operatora mogą przechowywać postępy i ustawienia wyłącznie w localStorage przeglądarki Użytkownika. Informacje te pozostają na danym urządzeniu do czasu ich usunięcia przez Użytkownika, a na serwer mogą być przesyłane jedynie niektóre dane niezbędne do korzystania z nagród serwerowych, synchronizacji po zalogowaniu lub przeniesienia portfela.

2. Sposoby zbierania danych

• Wprowadzanie danych bezpośrednio przez Użytkownika, np. podczas rejestracji, logowania, składania zamówień, zgłaszania reklam, wsparcia, zapytań i rozmów z AI
• Automatyczne generowanie danych w trakcie gry, płatności, dostawy, wyświetleń i kliknięć reklam oraz odbioru nagród
• Otrzymywanie danych od podmiotów niezbędnych do świadczenia usługi, takich jak operatorzy płatności, dostawcy logowania, dostawcy produktów i firmy kurierskie
• Automatyczne zbieranie za pomocą plików cookie, sesji, logów serwera i pamięci przeglądarki

3. Cele wykorzystania

1. Identyfikacja członków, logowanie, utrzymanie sesji, odzyskiwanie konta i bezpieczeństwo
2. Prowadzenie rozgrywki, zapisywanie i wznawianie gry, zapewnianie nagród w żołędziach, portfela i rankingów
3. Udostępnianie funkcji uczestnictwa, takich jak prognozy, komentarze, głosowania, darmowe punkty i potwierdzanie zamówień w sklepach
4. Obsługa zamówień, płatności, dostaw, anulowań, zwrotów środków i wsparcia klienta w DokalShop
5. Rejestracja, płatność, weryfikacja, emisja kampanii reklamowych oraz zestawianie ich wyników
6. Płatności wsparcia, prezentacja wspierających w Galerii Sław, obsługa anulowań i zwrotów środków
7. Generowanie odpowiedzi Chatbota Dokal, blokowanie szkodliwych i złośliwych żądań, zapobieganie wyciekom danych osobowych i informacji poufnych
8. Zapobieganie wielokrotnemu odbiorowi, nieuczciwym płatnościom, przejmowaniu kont, zautomatyzowanym atakom i nadużyciom usługi
9. Analiza awarii, poprawa jakości, wypełnianie obowiązków prawnych i obsługa sporów

Operator nie wykorzystuje danych osobowych w celach wykraczających poza powyższe, a w przypadku zmiany celu podejmuje działania wymagane przez właściwe przepisy.

4. Okres przechowywania i wykorzystywania

• Dane konta: do czasu usunięcia konta lub osiągnięcia celu przetwarzania. Minimalne dane identyfikacyjne niezbędne do zapobiegania nieuczciwej ponownej rejestracji mogą być jednak przechowywane oddzielnie przez podany do wiadomości okres ograniczenia.
• Zapisy dotyczące umów i odstąpienia od umowy: 5 lat
• Zapisy dotyczące płatności oraz dostarczania towarów i usług: 5 lat
• Zapisy dotyczące skarg konsumentów i rozstrzygania sporów: 3 lata
• Zapisy dotyczące oznaczeń i reklam: 6 miesięcy
• Logi dostępu i bezpieczeństwa: co do zasady maksymalnie 1 rok. W przypadku dochodzenia w sprawie incydentu bezpieczeństwa, obowiązku prawnego lub sporu mogą być przechowywane przez niezbędny okres.
• Zapisy dotyczące żołędzi, nagród w grach i potwierdzeń zamówień: przez okres niezbędny do zapobiegania nieuczciwemu odbiorowi i świadczenia usługi lub do czasu usunięcia konta. Zapisy transakcji objęte ustawowym obowiązkiem przechowywania są przechowywane oddzielnie przez wymagany okres.
• Rozmowy z Chatbotem Dokal: co do zasady oryginalna treść rozmów nie jest trwale przechowywana w bazie danych Operatora. Może pozostawać w pamięci sesji przeglądarki do czasu zamknięcia lub odświeżenia ekranu. W przypadku korzystania z zewnętrznego dostawcy AI mogą mieć zastosowanie zasady przechowywania tego dostawcy dotyczące zapobiegania nadużyciom.
• localStorage przeglądarki: do czasu usunięcia danych przeglądarki, zresetowania urządzenia lub zresetowania danej gry przez Użytkownika

Dane, których okres przechowywania upłynął, są niszczone w sposób uniemożliwiający ich odtworzenie lub przechowywane oddzielnie zgodnie z przepisami prawa.

5. Udostępnianie podmiotom trzecim i powierzanie przetwarzania

Co do zasady Operator nie sprzedaje danych osobowych podmiotom trzecim. W celu świadczenia usługi Operator może powierzać przetwarzanie lub udostępniać dane poniższym podmiotom w niezbędnym zakresie.

Wyjątkowo dane mogą zostać udostępnione na zgodne z prawem żądanie organów ścigania, sądów itp. lub za odrębną zgodą Użytkownika.

6. Przekazywanie danych osobowych za granicę

6-1. Infrastruktura chmurowa Replit

• Odbiorca: Replit, Inc. oraz podmioty przetwarzające jej infrastrukturę
• Państwo docelowe: głównie Stany Zjednoczone
• Moment i sposób przekazania: przekazywanie za pośrednictwem szyfrowanych sieci komunikacyjnych podczas korzystania z usługi, zapisu na serwerze i tworzenia kopii zapasowych
• Przekazywane dane: spośród danych operacyjnych usługi określonych w art. 1 niniejszej Polityki — dane niezbędne dla danej funkcji
• Cel: hosting aplikacji internetowej, przechowywanie baz danych i plików, bezpieczeństwo i odtwarzanie po awarii
• Okres przechowywania: zgodnie z umową o świadczenie usług oraz okresami przechowywania określonymi w niniejszej Polityce

6-2. Chatbot Dokal oparty na OpenAI

Ma zastosowanie wyłącznie wtedy, gdy aktywowano zewnętrznego dostawcę OpenAI, a Użytkownik wysłał wiadomość do Chatbota Dokal.

• Odbiorca: OpenAI, L.L.C.
• Państwo docelowe: Stany Zjednoczone
• Moment i sposób przekazania: przekazywanie za pośrednictwem szyfrowanych sieci komunikacyjnych w chwili wysłania wiadomości do AI
• Przekazywane dane: treść rozmowy po zamaskowaniu danych osobowych oraz informacje techniczne niezbędne do przetwarzania przez model i zapewnienia bezpieczeństwa
• Cel: generowanie odpowiedzi AI i klasyfikacja szkodliwych treści
• Okres przechowywania: zgodnie z zasadami OpenAI dla przedsiębiorstw i API; domyślnie logi monitorowania nadużyć mogą być przechowywane do 30 dni. O ile nie wyrażono wyraźnej odrębnej zgody, dane wejściowe i wyjściowe API nie są wykorzystywane do trenowania modeli.

Użytkownik może odmówić przekazywania danych do OpenAI, nie korzystając z Chatbota Dokal; w takim przypadku korzystanie z pozostałych funkcji Dokal Game co do zasady nie podlega ograniczeniom. Jeżeli skonfigurowano prywatnego lub wewnętrznego dostawcę modelu, dane mogą nie być przesyłane do OpenAI, a informacje o dostawcy i ochronie danych na ekranie AI wskazują bieżący sposób przetwarzania.

7. Dane publikowane

• W rankingach zamiast oryginalnego adresu e-mail lub numeru telefonu może być wyświetlany publiczny identyfikator gracza, zamaskowane imię lub nazwa wyświetlana określona przez usługę.
• Jeżeli wspierający wyraził zgodę na publikację w Galerii Sław, jego nazwa wyświetlana i wiadomość z pozdrowieniami mogą zostać opublikowane. W przypadku wyboru anonimowości wyświetlane jest anonimowe oznaczenie ustalone przez Operatora.
• Obrazy, filmy, teksty i docelowe adresy URL reklam zarejestrowane przez reklamodawcę są po zatwierdzeniu udostępniane Użytkownikom.
• Treści zamieszczane przez Użytkownika w obszarach publicznych, takie jak komentarze, mogą być widoczne dla innych Użytkowników. Prosimy nie wprowadzać w nich danych osobowych.

8. Pliki cookie, sesje i pamięć przeglądarki

Operator wykorzystuje niezbędne pliki cookie, sesje i localStorage w celu utrzymania zalogowania, identyfikacji gości, zapewnienia bezpieczeństwa, zapisywania ustawień i postępów w grze. Zablokowanie lub usunięcie ich w przeglądarce może spowodować nieprawidłowe działanie niektórych funkcji, takich jak logowanie, portfel, zapisywanie i wznawianie gry czy powrót po płatności.

9. Prawa Użytkownika

Użytkownik może, w zakresie określonym przez właściwe przepisy, żądać dostępu do danych osobowych, ich sprostowania, usunięcia, wstrzymania przetwarzania, wycofania zgody oraz usunięcia konta. Dane, których przechowywanie jest wymagane przepisami prawa, takie jak zapisy transakcji, mogą być przechowywane oddzielnie przez wymagany okres również po złożeniu żądania usunięcia. Operator może wymagać rozsądnego uwierzytelnienia w celu potwierdzenia tożsamości osoby składającej żądanie.

10. Dzieci i młodzież

Na transakcje wymagające zgody przedstawiciela ustawowego, takie jak płatne zamówienia, zgłaszanie reklam czy wsparcie, należy uzyskać zgodę zgodnie z właściwymi przepisami. Jeżeli Operator stwierdzi, że dane osobowe dziecka zostały zebrane bez takiej zgody, może podjąć niezbędne działania weryfikacyjne i usunąć te dane.

11. Środki zapewnienia bezpieczeństwa

• Przechowywanie haseł w postaci skrótów (hash) i uwierzytelnianie oparte na sesjach
• Weryfikacja uprawnień do API administracyjnych i wrażliwych, stosowanie zabezpieczeń CSRF, CORS i nagłówków bezpieczeństwa
• Izolacja stron płatności, weryfikacja kwoty płatności, identyfikatora zamówienia i payment key
• Walidacja danych wejściowych, oczyszczanie HTML i URL, weryfikacja formatu przesyłanych plików
• Limity liczby żądań, zapobieganie wielokrotnemu odbiorowi za pomocą nonce, unikalnych indeksów i operacji atomowych
• Maskowanie wartości poufnych i danych osobowych w logach oraz ograniczanie ich długości
• Klasyfikacja danych wejściowych Chatbota Dokal, filtry uprawnień RAG, DLP danych wyjściowych, sekretne kanarki (canary) i rejestrowanie metadanych audytowych
• Minimalizacja uprawnień dostępu do baz danych i magazynów oraz przechowywanie sekretów (Secret) po stronie serwera

Żadne elektroniczne środki ochrony nie mogą całkowicie wyeliminować wszystkich zagrożeń. W przypadku stwierdzenia incydentu Operator podejmuje działania w zakresie powiadomienia, zgłoszenia i przywrócenia zgodnie z właściwymi przepisami.

12. Informacja dotycząca AI

Chatbot Dokal udziela odpowiedzi generowanych automatycznie, które mogą zawierać błędy, pominięcia lub nieścisłości. W sprawach wymagających profesjonalnej oceny, np. prawnej, medycznej lub finansowej, należy uzyskać opinię wykwalifikowanego specjalisty. Użytkownik nie może wprowadzać w polu wprowadzania AI haseł, kluczy API, danych kart płatniczych, koreańskich numerów rejestracyjnych mieszkańca ani danych osobowych innych osób.

13. Inspektor ochrony danych osobowych i kontakt

• Operator: 히읗히읗
• E-mail: yunkisan94@naver.com
• Telefon: 0507-1371-7445

14. Zmiany Polityki

Operator może zmieniać niniejszą Politykę w związku ze zmianami usługi lub przepisów prawa. O istotnych zmianach Operator informuje przed ich wejściem w życie w rozsądny sposób, np. za pośrednictwem ogłoszeń w usłudze, stron z zasadami lub wiadomości e-mail. W przypadku sprzeczności między wersją koreańską a tłumaczeniem pierwszeństwo ma wersja koreańska w zakresie dozwolonym przez właściwe przepisy.