Integritetspolicy

Ikraftträdande: 6 augusti 2026 · Senast reviderad: 6 augusti 2026

Det här dokumentet är en översättning av det koreanska originalet. Om översättningen och det koreanska originalet skiljer sig åt i innebörd gäller det koreanska originalet. Visa det koreanska originalet

Svenska

히읗히읗, operatör för Dokal Game (nedan ”Operatören”), följer tillämplig lagstiftning, bland annat lagen om skydd av personuppgifter och lagen om konsumentskydd i elektronisk handel. Denna policy gäller de tjänster Operatören tillhandahåller: webbplatsen och webbappen Dokal Game, spel, Dokal Shop, annonsering och samarbeten, stöd, ekollonplånbok och belöningar, Dokal Hunch, orderverifiering i butik samt Dokal Chatbot.

1. Personuppgifter som behandlas

Operatören får behandla följande uppgifter i den utsträckning som krävs för de funktioner som faktiskt används.

Kategori	Behandlade uppgifter
Medlemskap och autentisering	E-postadress, krypterad lösenordshash, namn och telefonnummer (om de angetts), medlemsroll, tidpunkt för registrering och radering, inloggningsleverantör, identifierare för social inloggning och autentiseringstoken (om funktionen används), sessions-ID och giltighetstid
Icke-medlemmar och enhetsidentifiering	Serversignerad gästidentifierare, klientidentifierare, kak- och sessionsvärden, tjänstens identifieringsvärden i webbläsarens lagring
Åtkomst och säkerhet	IP-adress, åtkomsttidpunkt, förfrågans sökväg, uppgifter om webbläsare, operativsystem och enhet, User-Agent, fel- och säkerhetshändelser, uppgifter om begränsning av antalet förfrågningar, administratörers åtkomstloggar
Spel, ekollon och topplistor	Spel-ID, start- och sluttid, speltid, resultatvärden, belöningssessioner, huvudbok över ekollonsaldo, intjänande och användning, offentligt spelar-ID, placering, uppgifter om belöningstak och dubblettskydd, logg över överföring av lokalt saldo
Deltagarfunktioner	Deltagande, röster, kommentarer och avräkningsresultat i Dokal Hunch, logg över mottagna gratispoäng, deltagande på anslagstavlan för ekollonförfrågningar, stämplar för orderverifiering i butik och belöningslogg
Dokal Shop	Varukorg, ordernummer, produkt, alternativ, antal och belopp, status för order, betalning, avbeställning, återbetalning och leverans, mottagarens namn, telefonnummer, postnummer, adress och adressuppgifter, minimiuppgifter som krävs för beställning hos leverantör och för leverans
Betalning	Typ av betalningsmedel, status för auktorisering och annullering, belopp och tidpunkt för betalning, order-ID, identifierare för betalningsintegration såsom payment key, bank, virtuellt kontonummer, betalningsfrist och status (i förekommande fall). Operatören lagrar inte kortnummer och CVC själv.
Annonsering och samarbeten	Annonsörens konto, annonsens bilder, video, text och mål-URL, önskat visningsdatum och önskad period, status för granskning, godkännande, avslag och avbrott, betalningsuppgifter, logg över visningar och klick, nonce för belönade annonser och uppgifter om dagligt tak
Stöd	Stödbelopp, identifierare och status för order och betalning, understödjarens visningsnamn, hejaropsmeddelande, val av anonymitet, publicering i ärestafetten, logg över avbeställningar och återbetalningar
Dokal Chatbot	Samtalsinnehåll som användaren matar in, minsta samtalshistorik som krävs för att generera svar, klassificerings- och blockeringskoder för riskfyllda förfrågningar, revisionsmetadata som inte är originaltext, såsom bearbetningsfördröjning och felsteg. E-postadresser, telefonnummer, personnummer, kort- och kontonummer, IP-adresser och tokens maskeras i möjligaste mån innan de skickas till modellen.
Förfrågningar och tvister	Förfrågans innehåll, svar, bilagor och uppgifter som krävs för att kontrollera transaktioner och driftstörningar

Vissa fristående spel som Operatören tillhandahåller kan spara framsteg och inställningar enbart i användarens localStorage. Uppgifterna finns kvar på enheten tills användaren raderar dem, och endast en del av de nödvändiga uppgifterna skickas till servern vid användning av serverbelöningar, inloggningssynkronisering eller plånboksöverföring.

2. Insamlingssätt

Direkt inmatning av användaren vid registrering, inloggning, beställning, annonsregistrering, stöd, förfrågan eller AI-samtal
Automatisk generering under spel, betalning, leverans, annonsvisning och annonsklick samt vid mottagande av belöningar
Mottagande från de aktörer som krävs för att tillhandahålla tjänsten: betaltjänstleverantör, inloggningsleverantör, produktleverantörer och fraktbolag
Automatisk insamling via kakor, sessioner, serverloggar och webbläsarens lagring

3. Ändamål

Identifiering av medlemmar, inloggning, upprätthållande av session, kontoåterställning och säkerhet
Spelets gång, sparande och fortsättning, tillhandahållande av ekollonbelöningar, plånbok och topplistor
Tillhandahållande av deltagarfunktioner: gissningar, kommentarer, omröstningar, gratispoäng, orderverifiering i butik
Hantering av beställningar, betalningar, leveranser, avbeställningar, återbetalningar och kundsupport i Dokal Shop
Registrering, betalning, granskning, visning och resultatsammanställning för annonskampanjer
Betalning av stöd, omnämnande i understödjarnas ärestafett samt hantering av avbeställningar och återbetalningar
Generering av svar från Dokal Chatbot, blockering av skadliga och illvilliga förfrågningar samt förhindrande av läckage av person- och hemliga uppgifter
Förhindrande av dubbelt mottagande, betalningsbedrägeri, kontokapning, automatiserade angrepp och missbruk av tjänsten
Felanalys, kvalitetsförbättring, fullgörande av rättsliga skyldigheter och hantering av tvister

Operatören använder inte personuppgifter utöver dessa ändamål; ändras ändamålet vidtar Operatören de åtgärder som tillämplig lag föreskriver.

4. Lagrings- och användningstid

Medlemsuppgifter: till dess kontot raderas eller ändamålet uppnåtts. Minimiuppgifter som krävs för att förhindra bedräglig omregistrering kan dock lagras separat under den meddelade spärrtiden.
Uppgifter om avtal och ångerrätt: 5 år
Uppgifter om betalning samt leverans av varor och tjänster: 5 år
Uppgifter om konsumentklagomål eller tvistlösning: 3 år
Uppgifter om märkning och annonsering: 6 månader
Åtkomst- och säkerhetsloggar: i princip högst ett år. Vid utredning av säkerhetsincidenter, rättsliga skyldigheter eller tvister kan de lagras under den tid som krävs.
Uppgifter om ekollon, spelbelöningar och orderverifiering: under den tid som krävs för att förhindra otillbörligt mottagande och tillhandahålla tjänsten, eller till dess kontot raderas. Transaktionsuppgifter med lagstadgad bevarandeplikt lagras separat under den tiden.
Samtal med Dokal Chatbot: i princip lagras inte samtalens ordalydelse varaktigt i Operatörens databas. Den kan finnas kvar i webbläsarens sessionsminne tills vyn stängs eller laddas om. Vid användning av extern AI-leverantör kan leverantörens lagringspolicy mot missbruk gälla.
Webbläsarens localStorage: till dess användaren rensar webbläsardata, återställer enheten eller nollställer det aktuella spelet

Uppgifter vars lagringstid löpt ut förstörs på ett sätt som försvårar återställning, eller lagras separat enligt lag.

5. Utlämnande till tredje part och personuppgiftsbiträden

Operatören säljer i princip inte personuppgifter till tredje part. För att tillhandahålla tjänsten kan Operatören anlita följande aktörer eller lämna uppgifter till dem i nödvändig omfattning.

Biträde eller mottagare	Uppgift	Behandlade uppgifter
Toss Payments	Auktorisering, annullering och återbetalning av betalningar samt betalningshantering såsom virtuella konton	Order-ID, belopp, betalningsmedel och status samt identifieringsuppgifter som krävs för betalningen
Replit, Inc.	Webbapphosting, serverdrift, lagring av databas och filer, nätverks- och säkerhetsdrift	Personuppgifter och användningsloggar som behandlas under driften av tjänsten
OpenAI, L.L.C.	Generering av svar och klassificering av skadligt innehåll när extern Dokal Chatbot-leverantör är aktiverad	Maskerat samtalsinnehåll och tekniska uppgifter om förfrågan
Leverantörer och fraktbolag kopplade till Dokal Shop	Beställning hos leverantör, packning, leverans samt hantering av returer och byten	Beställda produkter, mottagarens namn, telefonnummer och leveransadress samt minimiuppgifter som krävs för fullgörandet

Vid lagenliga begäranden från utredande myndigheter eller domstol, eller om användaren lämnat separat samtycke, kan uppgifter undantagsvis lämnas ut.

6. Överföring av personuppgifter till utlandet

6-1. Molninfrastruktur hos Replit

Mottagare: Replit, Inc. och dess infrastrukturbiträden
Mottagarland: huvudsakligen USA
Tidpunkt och sätt: överföring via krypterade nät vid användning av tjänsten, lagring på servrar och säkerhetskopiering
Överförda uppgifter: av driftuppgifterna i punkt 1 de som krävs för respektive funktion
Ändamål: webbapphosting, lagring av databas och filer, säkerhet och återställning efter avbrott
Lagringstid: enligt tjänsteavtalet och de tider som anges i denna policy

6-2. Dokal Chatbot baserad på OpenAI

Gäller endast när den externa leverantören OpenAI är aktiverad och användaren skickar ett meddelande till Dokal Chatbot.

Mottagare: OpenAI, L.L.C.
Mottagarland: USA
Tidpunkt och sätt: överföring via krypterade nät när AI-meddelandet skickas
Överförda uppgifter: samtalsinnehåll efter maskering av personuppgifter samt tekniska uppgifter som krävs för modellbearbetning och säkerhet
Ändamål: generering av AI-svar och klassificering av skadligt innehåll
Lagringstid: enligt OpenAI:s företags- och API-policyer; i regel kan loggar för missbruksövervakning sparas i upp till 30 dagar. Om inte uttryckligt separat samtycke lämnats används API:ets in- och utdata inte för modellträning.

Användaren kan motsätta sig överföring till OpenAI genom att inte använda Dokal Chatbot, vilket i princip inte begränsar användningen av Dokal Games övriga funktioner. Om en privat eller intern modelleverantör konfigurerats kan uppgifterna komma att inte skickas till OpenAI; upplysningarna om leverantör och personuppgifter i AI-vyn visar den behandling som gäller.

7. Uppgifter som offentliggörs

På topplistan kan offentligt spelar-ID, maskerat namn eller det visningsnamn som Tjänsten fastställt visas i stället för ursprunglig e-postadress eller ursprungligt telefonnummer.
Om en understödjare samtyckt till publicering i ärestafetten kan visningsnamn och hejaropsmeddelande offentliggöras. Vid val av anonymitet visas den anonyma beteckning som Operatören fastställt.
Bilder, video, texter och mål-URL:er som annonsören registrerat offentliggörs för användarna efter godkännande.
Innehåll som användaren skriver i öppna utrymmen, såsom kommentarer, kan ses av andra användare. Ange därför inte personuppgifter där.

8. Kakor, sessioner och webbläsarlagring

Operatören använder nödvändiga kakor, sessioner och localStorage för att upprätthålla inloggning, identifiera gäster, tillgodose säkerhet samt spara inställningar och spelframsteg. Om dessa blockeras eller rensas i webbläsaren kan vissa funktioner — inloggning, plånbok, spara och fortsätta, återgång efter betalning — sluta fungera korrekt.

9. Användarens rättigheter

Inom de gränser tillämplig lag anger kan användaren begära åtkomst till sina personuppgifter, rättelse, radering, begränsning av behandlingen, återkallelse av samtycke och radering av kontot. Uppgifter som enligt lag måste bevaras, såsom transaktionsuppgifter, kan lagras separat under den tiden även efter en begäran om radering. Operatören kan kräva rimlig autentisering för att kontrollera den sökandes identitet.

10. Barn och unga

Transaktioner som kräver vårdnadshavares samtycke — betalda beställningar, annonsregistrering eller stöd — ska ha sådant samtycke enligt tillämplig lag. Om Operatören konstaterar att ett barns personuppgifter samlats in utan samtycke kan Operatören vidta nödvändiga kontroll- och raderingsåtgärder.

11. Säkerhetsåtgärder

Lagring av lösenordshash och sessionsbaserad autentisering
Behörighetskontroll för administratörs-API:er och känsliga API:er samt tillämpning av CSRF, CORS och säkerhetsrubriker
Isolering av betalsidan och kontroll av belopp, order-ID och payment key
Validering av indata, sanering av HTML och URL:er, kontroll av filformat vid uppladdning
Förhindrande av dubbelt mottagande genom begränsning av antalet förfrågningar, nonce, unika index och atomär bearbetning
Maskering av hemliga värden och personuppgifter i loggar samt längdbegränsning
Klassificering av indata i Dokal Chatbot, RAG-behörighetsfilter, DLP för utdata, hemlighetskanarie och loggning av revisionsmetadata
Minimering av åtkomsträttigheter till databas och lagring samt förvaring av hemligheter på serversidan

Ingen elektronisk skyddsåtgärd kan helt undanröja alla risker. När en incident konstaterats vidtar Operatören de underrättelse-, anmälnings- och återställningsåtgärder som tillämplig lag föreskriver.

12. Upplysning om AI

Dokal Chatbot ger automatiskt genererade svar som kan innehålla fel, utelämnanden eller felaktigheter. När fackmässig bedömning krävs — juridisk, medicinsk, ekonomisk — ska bekräftelse inhämtas från en kvalificerad yrkesperson. Användaren får inte mata in lösenord, API-nycklar, kortuppgifter, personnummer eller andras personuppgifter i AI-fältet.

13. Personuppgiftsansvarig och kontakt

Operatör: 히읗히읗
E-post: yunkisan94@naver.com
Telefon: 0507-1371-7445

14. Ändring av policyn

Operatören kan revidera denna policy vid ändringar i tjänsten eller lagstiftningen. Väsentliga ändringar meddelas före tillämpningen på ett rimligt sätt: meddelande i tjänsten, policysidan eller e-post. Om den koreanska texten och en översättning skiljer sig åt gäller den koreanska texten i den utsträckning tillämplig lag medger.