Политика конфиденциальности
Этот документ является переводом корейского оригинала. Если перевод и корейский оригинал расходятся по смыслу, преимущественную силу имеет корейский оригинал. Смотреть оригинал на корейском
Русский
히읗히읗, оператор Dokal Game (далее — «Оператор»), соблюдает применимое законодательство, в том числе Закон о защите персональных данных и Закон о защите прав потребителей в электронной торговле. Настоящая Политика распространяется на предоставляемые Оператором сервисы: сайт и веб-приложение Dokal Game, игры, Dokal Shop, рекламу и сотрудничество, поддержку, кошелёк жёлудей и награды, Dokal Hunch, подтверждение заказов в магазине и Dokal Chatbot.
1. Обрабатываемые персональные данные
Оператор вправе обрабатывать следующие данные в объёме, необходимом для фактически используемых функций.
| Категория | Обрабатываемые данные |
|---|---|
| Участник и аутентификация | Адрес электронной почты, зашифрованный хеш пароля, имя и номер телефона (если указаны), роль участника, даты регистрации и удаления, поставщик входа, идентификатор входа через социальную сеть и токен аутентификации (при использовании этой функции), идентификатор сеанса и срок его действия |
| Незарегистрированный пользователь и идентификация устройства | Подписанный сервером гостевой идентификатор, идентификатор клиента, значения cookie и сеанса, идентификационные значения сервиса в хранилище браузера |
| Доступ и безопасность | IP-адрес, время доступа, путь запроса, сведения о браузере, операционной системе и устройстве, User-Agent, события ошибок и безопасности, сведения об ограничении числа запросов, журналы доступа администраторов |
| Игры, жёлуди и таблицы лидеров | Идентификатор игры, время начала и завершения, время игры, показатели результата, сеансы наград, реестр остатка, начислений и расходования жёлудей, публичный идентификатор игрока, место в рейтинге, сведения о лимитах наград и защите от повторов, запись о переносе локального остатка |
| Функции участия | Участие, голоса, комментарии и результаты расчётов в Dokal Hunch, записи о получении бесплатных баллов, участие в доске запросов жёлудей, штампы подтверждения заказов в магазине и записи о наградах |
| Dokal Shop | Корзина, номер заказа, товар, варианты, количество и сумма, статусы заказа, оплаты, отмены, возврата и доставки, имя, телефон, почтовый индекс, адрес и уточнение адреса получателя, минимальные сведения, необходимые для заказа у поставщика и доставки |
| Оплата | Тип платёжного средства, статус авторизации и отмены, сумма и время платежа, идентификатор заказа, идентификаторы интеграции платежей, такие как payment key, банк, номер виртуального счёта, срок внесения и статус (если применимо). Оператор не хранит номера карт и CVC самостоятельно. |
| Реклама и сотрудничество | Учётная запись рекламодателя, изображения, видео, тексты и целевой URL объявления, желаемые дата и период показа, статусы проверки, одобрения, отклонения и приостановки, платёжные сведения, записи о показах и кликах, nonce вознаграждаемой рекламы и сведения о дневном лимите |
| Поддержка | Сумма поддержки, идентификаторы и статусы заказа и платежа, отображаемое имя жертвователя, сообщение поддержки, выбор анонимности, публикация в Зале славы, записи об отменах и возвратах |
| Dokal Chatbot | Введённое пользователем содержание диалога, минимальная история, необходимая для формирования ответа, коды классификации и блокировки рискованных запросов, аудиторские метаданные, не являющиеся текстом, такие как задержка обработки и стадия ошибки. Адреса электронной почты, телефоны, идентификационные номера, номера карт и счетов, IP-адреса и токены маскируются по возможности до передачи модели. |
| Обращения и споры | Содержание обращения, ответ, вложения и записи, необходимые для проверки операций и сбоев |
Некоторые самостоятельные игры, предоставляемые Оператором, могут сохранять прогресс и настройки только в localStorage браузера пользователя. Эти сведения остаются на устройстве до их удаления пользователем; на сервер передаётся лишь часть необходимых сведений при использовании серверных наград, синхронизации входа или переноса кошелька.
2. Способы сбора
- Непосредственный ввод пользователем при регистрации, входе, оформлении заказа, размещении рекламы, поддержке, обращении или диалоге с ИИ
- Автоматическое формирование в ходе игры, оплаты, доставки, показов и кликов по рекламе, получения наград
- Получение от организаций, необходимых для оказания сервиса: платёжного посредника, поставщика входа, поставщиков товаров и служб доставки
- Автоматический сбор посредством файлов cookie, сеансов, журналов сервера и хранилища браузера
3. Цели использования
- Идентификация участников, вход, поддержание сеанса, восстановление учётной записи и безопасность
- Ход игры, сохранение и продолжение, предоставление наград в жёлудях, кошелька и таблиц лидеров
- Предоставление функций участия: прогнозы, комментарии, голосования, бесплатные баллы, подтверждение заказов в магазине
- Обработка заказов, платежей, доставки, отмен, возвратов и обращений в Dokal Shop
- Размещение, оплата, проверка, показ и учёт результатов рекламных кампаний
- Оплата поддержки, отображение в Зале славы жертвователей, обработка отмен и возвратов
- Формирование ответов Dokal Chatbot, блокировка вредных и злонамеренных запросов, предотвращение утечки персональных и конфиденциальных сведений
- Предотвращение повторного получения, платёжного мошенничества, захвата учётных записей, автоматизированных атак и злоупотребления сервисом
- Анализ сбоев, повышение качества, исполнение требований закона и реагирование на споры
Оператор не использует персональные данные вне указанных целей; при изменении цели он принимает меры, предусмотренные применимым законодательством.
4. Сроки хранения и использования
- Данные участника: до удаления учётной записи или достижения цели обработки. Однако минимальные идентификационные сведения, необходимые для предотвращения недобросовестной повторной регистрации, могут храниться отдельно в течение объявленного срока ограничения.
- Записи о договоре и отказе от него: 5 лет
- Записи об оплате и поставке товаров и услуг: 5 лет
- Записи о жалобах потребителей или разрешении споров: 3 года
- Записи об указании сведений и рекламе: 6 месяцев
- Журналы доступа и безопасности: как правило, не более одного года. При расследовании инцидента безопасности, наличии обязанности по закону или спора они могут храниться в течение необходимого срока.
- Записи о жёлудях, игровых наградах и подтверждении заказов: в течение срока, необходимого для предотвращения недобросовестного получения и оказания сервиса, либо до удаления учётной записи. Записи об операциях, подлежащие хранению по закону, хранятся отдельно в течение соответствующего срока.
- Диалоги Dokal Chatbot: как правило, текст диалогов не хранится постоянно в базе данных Оператора. Он может оставаться в сеансовой памяти браузера до закрытия или перезагрузки экрана. При использовании внешнего поставщика ИИ может применяться его политика хранения для предотвращения злоупотреблений.
- localStorage браузера: до тех пор, пока пользователь не удалит данные браузера, не сбросит устройство или не сбросит соответствующую игру
Сведения, срок хранения которых истёк, уничтожаются способом, затрудняющим восстановление, либо хранятся отдельно в соответствии с законом.
5. Передача третьим лицам и поручение обработки
Оператор, как правило, не продаёт персональные данные третьим лицам. Для оказания сервиса он вправе поручить обработку или передать сведения следующим организациям в необходимом объёме.
| Обработчик или получатель | Задача | Обрабатываемые данные |
|---|---|---|
| Toss Payments | Авторизация, отмена и возврат платежей, обработка платежей, включая виртуальные счета | Идентификатор заказа, сумма, средство и статус платежа, идентификационные сведения, необходимые для оплаты |
| Replit, Inc. | Хостинг веб-приложения, работа серверов, хранение базы данных и файлов, эксплуатация сети и безопасности | Персональные данные и записи об использовании, обрабатываемые в ходе эксплуатации сервиса |
| OpenAI, L.L.C. | Формирование ответов и классификация вредного содержания при активированном внешнем поставщике Dokal Chatbot | Маскированное содержание диалога и техническая информация запроса |
| Поставщики и службы доставки, подключённые к Dokal Shop | Заказ у поставщика, упаковка, доставка, обработка возвратов и обменов | Заказанные товары, имя, телефон и адрес доставки получателя и минимальные сведения, необходимые для исполнения |
При наличии законных требований органов расследования или суда в соответствии с законом либо при отдельном согласии пользователя сведения могут быть переданы в исключительном порядке.
6. Трансграничная передача персональных данных
6-1. Облачная инфраструктура Replit
- Получатель: Replit, Inc. и её подрядчики по инфраструктуре
- Страна передачи: преимущественно США
- Момент и способ: передача по зашифрованным сетям при использовании сервиса, хранении на серверах и резервном копировании
- Передаваемые данные: из эксплуатационных данных, указанных в статье 1, те, что необходимы для соответствующей функции
- Цель: хостинг веб-приложения, хранение базы данных и файлов, безопасность и восстановление после сбоев
- Срок хранения: согласно договору об оказании услуг и срокам настоящей Политики
6-2. Dokal Chatbot на основе OpenAI
Применяется только при активированном внешнем поставщике OpenAI и отправке пользователем сообщения в Dokal Chatbot.
- Получатель: OpenAI, L.L.C.
- Страна передачи: США
- Момент и способ: передача по зашифрованным сетям при отправке сообщения ИИ
- Передаваемые данные: содержание диалога после маскирования персональных данных и технические сведения, необходимые для обработки моделью и обеспечения безопасности
- Цель: формирование ответов ИИ и классификация вредного содержания
- Срок хранения: согласно корпоративной и API-политикам OpenAI; как правило, журналы мониторинга злоупотреблений могут храниться до 30 дней. Без отдельного явного согласия входные и выходные данные API не используются для обучения моделей.
Пользователь вправе отказаться от передачи в OpenAI, не используя Dokal Chatbot; это, как правило, не ограничивает использование других функций Dokal Game. Если настроен частный или внутренний поставщик модели, данные могут не передаваться в OpenAI; указания о поставщике и персональных данных на экране ИИ отражают действующий порядок обработки.
7. Сведения, доступные публично
- В таблице лидеров вместо исходного адреса электронной почты или номера телефона могут отображаться публичный идентификатор игрока, маскированное имя или отображаемое имя, установленное Сервисом.
- Если жертвователь согласился на публикацию в Зале славы, его отображаемое имя и сообщение поддержки могут стать общедоступными. При выборе анонимности отображается анонимное обозначение, установленное Оператором.
- Изображения, видео, тексты и целевые URL, размещённые рекламодателем, становятся общедоступными после одобрения.
- Содержание, написанное пользователем в публичных разделах, например комментарии, может быть видно другим пользователям. Просим не вводить там персональные данные.
8. Файлы cookie, сеансы и хранилище браузера
Оператор использует необходимые файлы cookie, сеансы и localStorage для поддержания входа, идентификации гостей, обеспечения безопасности, сохранения настроек и игрового прогресса. При их блокировке или удалении в браузере отдельные функции — вход, кошелёк, сохранение и продолжение, возврат после оплаты — могут работать некорректно.
9. Права пользователя
В пределах, установленных применимым законодательством, пользователь вправе требовать доступа к своим персональным данным, их исправления, удаления, приостановления обработки, отзыва согласия и удаления учётной записи. Сведения, хранение которых обязательно по закону, например записи об операциях, могут храниться отдельно в течение соответствующего срока и после требования об удалении. Оператор вправе потребовать разумную аутентификацию для проверки личности заявителя.
10. Дети и подростки
Сделки, требующие согласия законного представителя, — платные заказы, размещение рекламы или поддержка — совершаются при наличии такого согласия в соответствии с применимым законодательством. Если Оператор выявит персональные данные ребёнка, собранные без согласия, он вправе принять необходимые меры по проверке и удалению.
11. Меры обеспечения безопасности
- Хранение хеша пароля и аутентификация на основе сеанса
- Проверка прав для административных и чувствительных API, применение CSRF, CORS и заголовков безопасности
- Изоляция страницы оплаты, проверка суммы платежа, идентификатора заказа и payment key
- Проверка вводимых значений, очистка HTML и URL, проверка формата загружаемых файлов
- Предотвращение повторного получения посредством ограничения числа запросов, nonce, уникальных индексов и атомарной обработки
- Маскирование секретных значений и персональных данных в журналах и ограничение их длины
- Классификация ввода Dokal Chatbot, фильтр прав RAG, DLP на выходе, секретная «канарейка», запись аудиторских метаданных
- Минимизация прав доступа к базе данных и хранилищу и хранение секретов на стороне сервера
Никакие электронные меры защиты не устраняют все риски полностью. При подтверждении инцидента Оператор осуществляет уведомление, сообщение и меры по восстановлению, предусмотренные применимым законодательством.
12. Сведения об ИИ
Dokal Chatbot предоставляет автоматически сформированные ответы, которые могут содержать ошибки, пропуски или неточности. Если требуется профессиональное суждение — юридическое, медицинское, финансовое, — необходимо получить подтверждение квалифицированного специалиста. Пользователю запрещается вводить в поле ИИ пароли, ключи API, данные карт, идентификационные номера и персональные данные других лиц.
13. Ответственный за защиту персональных данных и контакты
- Оператор: 히읗히읗
- Электронная почта: yunkisan94@naver.com
- Телефон: 0507-1371-7445
14. Изменение Политики
Оператор вправе пересматривать настоящую Политику в связи с изменениями сервиса или законодательства. О существенных изменениях сообщается до их применения разумным способом: объявлением в сервисе, на странице политик или по электронной почте. При расхождении корейского текста и перевода корейский текст имеет преимущественную силу в пределах, допускаемых применимым законодательством.