นโยบายความเป็นส่วนตัว

ไทย

히읗히읗 ผู้ให้บริการ Dokal Game (ต่อไปเรียกว่า “ผู้ให้บริการ”) ปฏิบัติตามกฎหมายที่เกี่ยวข้อง อาทิ กฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ นโยบายนี้ใช้กับบริการที่ผู้ให้บริการจัดให้ ได้แก่ เว็บไซต์และเว็บแอป Dokal Game เกม Dokal Shop โฆษณาและความร่วมมือ การสนับสนุน กระเป๋าลูกโอ๊กและรางวัล Dokal Hunch การยืนยันคำสั่งซื้อที่ร้าน และ Dokal Chatbot

1. รายการข้อมูลส่วนบุคคลที่ประมวลผล

ผู้ให้บริการอาจประมวลผลข้อมูลต่อไปนี้เท่าที่จำเป็นแก่ฟังก์ชันที่ใช้งานจริง

เกมอิสระบางเกมที่ผู้ให้บริการจัดให้อาจบันทึกความคืบหน้าและการตั้งค่าไว้ใน localStorage ของเบราว์เซอร์ผู้ใช้เท่านั้น ข้อมูลนี้จะคงอยู่บนอุปกรณ์จนกว่าผู้ใช้จะลบ และจะมีเพียงข้อมูลบางส่วนที่จำเป็นเท่านั้นที่ถูกส่งไปยังเซิร์ฟเวอร์เมื่อใช้รางวัลจากเซิร์ฟเวอร์ การซิงค์การเข้าสู่ระบบ หรือการโอนกระเป๋าเงิน

2. วิธีการเก็บรวบรวม

• ผู้ใช้กรอกโดยตรงเมื่อสมัครสมาชิก เข้าสู่ระบบ สั่งซื้อ ลงทะเบียนโฆษณา สนับสนุน สอบถาม หรือสนทนากับ AI
• สร้างขึ้นโดยอัตโนมัติในระหว่างการเล่นเกม การชำระเงิน การจัดส่ง การแสดงผลและการคลิกโฆษณา และการรับรางวัล
• รับมาจากผู้ประกอบการที่จำเป็นต่อการให้บริการ ได้แก่ ตัวกลางรับชำระเงิน ผู้ให้บริการเข้าสู่ระบบ ผู้จัดหาสินค้า และบริษัทขนส่ง
• เก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้ เซสชัน บันทึกของเซิร์ฟเวอร์ และที่จัดเก็บข้อมูลของเบราว์เซอร์

3. วัตถุประสงค์ในการใช้

1. การระบุตัวสมาชิก การเข้าสู่ระบบ การรักษาเซสชัน การกู้คืนบัญชี และความปลอดภัย
2. การดำเนินเกม การบันทึกและเล่นต่อ การมอบรางวัลลูกโอ๊ก กระเป๋าเงิน และกระดานผู้นำ
3. การให้บริการฟังก์ชันการมีส่วนร่วม ได้แก่ การทายผล ความคิดเห็น การโหวต แต้มฟรี และการยืนยันคำสั่งซื้อที่ร้าน
4. การดำเนินการเรื่องคำสั่งซื้อ การชำระเงิน การจัดส่ง การยกเลิก การคืนเงิน และการดูแลลูกค้าของ Dokal Shop
5. การลงทะเบียน การชำระเงิน การตรวจสอบ การแสดงผล และการรวบรวมผลของแคมเปญโฆษณา
6. การชำระเงินสนับสนุน การแสดงชื่อในหอเกียรติยศผู้สนับสนุน และการดำเนินการยกเลิกกับการคืนเงิน
7. การสร้างคำตอบของ Dokal Chatbot การปิดกั้นคำขอที่เป็นอันตรายและมุ่งร้าย และการป้องกันการรั่วไหลของข้อมูลส่วนบุคคลและข้อมูลลับ
8. การป้องกันการรับซ้ำซ้อน การชำระเงินโดยทุจริต การยึดบัญชี การโจมตีอัตโนมัติ และการใช้บริการในทางมิชอบ
9. การวิเคราะห์เหตุขัดข้อง การปรับปรุงคุณภาพ การปฏิบัติตามหน้าที่ทางกฎหมาย และการรับมือข้อพิพาท

ผู้ให้บริการจะไม่ใช้ข้อมูลส่วนบุคคลเกินวัตถุประสงค์ข้างต้น และหากวัตถุประสงค์เปลี่ยนแปลงจะดำเนินมาตรการตามกฎหมายที่เกี่ยวข้อง

4. ระยะเวลาการเก็บรักษาและการใช้

• ข้อมูลสมาชิก: จนกว่าจะลบบัญชีหรือบรรลุวัตถุประสงค์ในการประมวลผล อย่างไรก็ดี ข้อมูลระบุตัวตนขั้นต่ำที่จำเป็นต่อการป้องกันการสมัครใหม่โดยทุจริตอาจถูกเก็บแยกไว้ตลอดระยะเวลาจำกัดที่ได้แจ้งไว้
• บันทึกสัญญาและการบอกเลิก: 5 ปี
• บันทึกการชำระราคาและการส่งมอบสินค้ากับบริการ: 5 ปี
• บันทึกข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี
• บันทึกการแสดงข้อความและการโฆษณา: 6 เดือน
• บันทึกการเข้าถึงและความปลอดภัย: โดยหลักไม่เกิน 1 ปี หากมีการสอบสวนเหตุการณ์ด้านความปลอดภัย หน้าที่ตามกฎหมาย หรือข้อพิพาท อาจเก็บไว้ได้เท่าที่จำเป็น
• บันทึกลูกโอ๊ก รางวัลจากเกม และการยืนยันคำสั่งซื้อ: ตลอดระยะเวลาที่จำเป็นต่อการป้องกันการรับโดยมิชอบและการให้บริการ หรือจนกว่าจะลบบัญชี ส่วนบันทึกธุรกรรมที่มีหน้าที่ต้องเก็บตามกฎหมายจะถูกเก็บแยกไว้ตลอดระยะเวลานั้น
• บทสนทนา Dokal Chatbot: โดยหลักจะไม่จัดเก็บข้อความต้นฉบับของบทสนทนาไว้ถาวรในฐานข้อมูลของผู้ให้บริการ ข้อความอาจคงอยู่ในหน่วยความจำเซสชันของเบราว์เซอร์จนกว่าจะปิดหน้าจอหรือโหลดใหม่ หากใช้ผู้ให้บริการ AI ภายนอก อาจใช้นโยบายการเก็บรักษาเพื่อป้องกันการใช้ในทางมิชอบของผู้ให้บริการรายนั้น
• localStorage ของเบราว์เซอร์: จนกว่าผู้ใช้จะลบข้อมูลเบราว์เซอร์ รีเซ็ตอุปกรณ์ หรือรีเซ็ตเกมนั้น

ข้อมูลที่พ้นระยะเวลาเก็บรักษาแล้วจะถูกทำลายด้วยวิธีที่ยากต่อการกู้คืน หรือเก็บแยกไว้ตามกฎหมาย

5. การให้แก่บุคคลภายนอกและการมอบหมายให้ประมวลผล

โดยหลักผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลแก่บุคคลภายนอก เพื่อการให้บริการ ผู้ให้บริการอาจมอบหมายการประมวลผลหรือให้ข้อมูลแก่ผู้ประกอบการต่อไปนี้เท่าที่จำเป็น

เมื่อมีคำขอโดยชอบด้วยกฎหมายจากหน่วยงานสอบสวนหรือศาล หรือเมื่อผู้ใช้ให้ความยินยอมแยกต่างหาก ข้อมูลอาจถูกให้เป็นการเฉพาะกรณี

6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

6-1. โครงสร้างพื้นฐานคลาวด์ของ Replit

• ผู้รับโอน: Replit, Inc. และผู้รับมอบหมายด้านโครงสร้างพื้นฐานของบริษัท
• ประเทศปลายทาง: สหรัฐอเมริกาเป็นหลัก
• เวลาและวิธีการโอน: โอนผ่านเครือข่ายที่เข้ารหัสเมื่อใช้บริการ จัดเก็บบนเซิร์ฟเวอร์ และสำรองข้อมูล
• รายการที่โอน: ข้อมูลที่จำเป็นแก่ฟังก์ชันนั้นจากข้อมูลการดำเนินงานตามข้อ 1 ของนโยบายนี้
• วัตถุประสงค์: การโฮสต์เว็บแอป การจัดเก็บฐานข้อมูลและไฟล์ ความปลอดภัย และการกู้คืนจากเหตุขัดข้อง
• ระยะเวลาเก็บรักษา: เป็นไปตามสัญญาบริการและระยะเวลาที่ระบุในนโยบายนี้

6-2. Dokal Chatbot ที่ใช้ OpenAI

ใช้เฉพาะเมื่อเปิดใช้งานผู้ให้บริการ OpenAI ภายนอกและผู้ใช้ส่งข้อความไปยัง Dokal Chatbot เท่านั้น

• ผู้รับโอน: OpenAI, L.L.C.
• ประเทศปลายทาง: สหรัฐอเมริกา
• เวลาและวิธีการโอน: โอนผ่านเครือข่ายที่เข้ารหัสเมื่อส่งข้อความไปยัง AI
• รายการที่โอน: เนื้อหาบทสนทนาที่ผ่านการปกปิดข้อมูลส่วนบุคคลแล้ว และข้อมูลทางเทคนิคที่จำเป็นต่อการประมวลผลของโมเดลและความปลอดภัย
• วัตถุประสงค์: การสร้างคำตอบด้วย AI และการจำแนกเนื้อหาที่เป็นอันตราย
• ระยะเวลาเก็บรักษา: เป็นไปตามนโยบายองค์กรและ API ของ OpenAI โดยหลักบันทึกการเฝ้าระวังการใช้ในทางมิชอบอาจถูกเก็บไว้ไม่เกิน 30 วัน เว้นแต่จะให้ความยินยอมแยกต่างหากโดยชัดแจ้ง ข้อมูลเข้าและออกของ API จะไม่ถูกนำไปฝึกโมเดล

ผู้ใช้อาจปฏิเสธการโอนไปยัง OpenAI ได้ด้วยการไม่ใช้ Dokal Chatbot ซึ่งโดยหลักไม่จำกัดการใช้ฟังก์ชันอื่นของ Dokal Game หากมีการตั้งค่าผู้ให้บริการโมเดลส่วนตัวหรือภายใน ข้อมูลอาจไม่ถูกส่งไปยัง OpenAI และคำแนะนำเรื่องผู้ให้บริการกับข้อมูลส่วนบุคคลบนหน้าจอ AI จะแสดงวิธีประมวลผลที่ใช้อยู่ในปัจจุบัน

7. ข้อมูลที่เปิดเผยต่อสาธารณะ

• บนกระดานผู้นำอาจแสดงรหัสผู้เล่นสาธารณะ ชื่อที่ปกปิดบางส่วน หรือชื่อที่บริการกำหนด แทนอีเมลหรือหมายเลขโทรศัพท์ตามต้นฉบับ
• หากผู้สนับสนุนยินยอมให้เปิดเผยในหอเกียรติยศ ชื่อที่แสดงและข้อความให้กำลังใจอาจถูกเปิดเผย หากเลือกไม่เปิดเผยตัวตน จะแสดงด้วยข้อความนิรนามที่ผู้ให้บริการกำหนด
• ภาพ วิดีโอ ข้อความ และ URL ปลายทางที่ผู้ลงโฆษณาลงทะเบียนไว้ จะถูกเปิดเผยแก่ผู้ใช้หลังได้รับอนุมัติ
• เนื้อหาที่ผู้ใช้เขียนในพื้นที่สาธารณะ เช่น ความคิดเห็น ผู้ใช้รายอื่นอาจมองเห็นได้ กรุณาอย่ากรอกข้อมูลส่วนบุคคลลงไป

8. คุกกี้ เซสชัน และที่จัดเก็บข้อมูลของเบราว์เซอร์

ผู้ให้บริการใช้คุกกี้ เซสชัน และ localStorage ที่จำเป็น เพื่อคงสถานะการเข้าสู่ระบบ ระบุผู้เยี่ยมชม รักษาความปลอดภัย และบันทึกการตั้งค่ากับความคืบหน้าของเกม หากปิดกั้นหรือลบสิ่งเหล่านี้ในเบราว์เซอร์ ฟังก์ชันบางอย่าง เช่น การเข้าสู่ระบบ กระเป๋าเงิน การบันทึกและเล่นต่อ และการกลับมาหลังชำระเงิน อาจทำงานไม่ปกติ

9. สิทธิของผู้ใช้

ภายในขอบเขตที่กฎหมายที่ใช้บังคับกำหนด ผู้ใช้อาจขอเข้าถึง แก้ไข ลบข้อมูลส่วนบุคคล ขอให้ระงับการประมวลผล ถอนความยินยอม และลบบัญชีได้ ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษา เช่น บันทึกธุรกรรม อาจถูกเก็บแยกไว้ตลอดระยะเวลานั้นแม้ได้ขอให้ลบแล้ว ผู้ให้บริการอาจขอการยืนยันตัวตนตามสมควรเพื่อตรวจสอบว่าผู้ยื่นคำขอเป็นเจ้าของข้อมูลจริง

10. เด็กและเยาวชน

ธุรกรรมที่ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม ได้แก่ คำสั่งซื้อแบบเสียค่าใช้จ่าย การลงทะเบียนโฆษณา หรือการสนับสนุน ต้องได้รับความยินยอมตามกฎหมายที่เกี่ยวข้อง หากผู้ให้บริการพบว่ามีการเก็บข้อมูลส่วนบุคคลของเด็กโดยไม่ได้รับความยินยอม ผู้ให้บริการอาจดำเนินมาตรการตรวจสอบและลบตามที่จำเป็น

11. มาตรการรักษาความมั่นคงปลอดภัย

• การจัดเก็บค่าแฮชของรหัสผ่านและการยืนยันตัวตนบนพื้นฐานเซสชัน
• การตรวจสอบสิทธิสำหรับ API ของผู้ดูแลระบบและ API ที่อ่อนไหว การใช้ CSRF, CORS และส่วนหัวด้านความปลอดภัย
• การแยกหน้าชำระเงิน และการตรวจสอบจำนวนเงิน รหัสคำสั่งซื้อ และ payment key
• การตรวจสอบค่าที่กรอก การชำระล้าง HTML และ URL และการตรวจสอบรูปแบบไฟล์ที่อัปโหลด
• การป้องกันการรับซ้ำซ้อนด้วยการจำกัดจำนวนคำขอ nonce ดัชนีที่ไม่ซ้ำ และการประมวลผลแบบอะตอมมิก
• การปกปิดค่าลับและข้อมูลส่วนบุคคลในบันทึก และการจำกัดความยาว
• การจำแนกข้อความเข้าของ Dokal Chatbot ตัวกรองสิทธิ RAG DLP ฝั่งผลลัพธ์ คานารีของค่าลับ และการบันทึกข้อมูลเมตาสำหรับการตรวจสอบ
• การจำกัดสิทธิเข้าถึงฐานข้อมูลและที่จัดเก็บให้น้อยที่สุด และการเก็บ Secret ไว้ฝั่งเซิร์ฟเวอร์

ไม่มีมาตรการคุ้มครองทางอิเล็กทรอนิกส์ใดขจัดความเสี่ยงทั้งหมดได้อย่างสมบูรณ์ เมื่อยืนยันได้ว่าเกิดเหตุการณ์ ผู้ให้บริการจะดำเนินการแจ้ง รายงาน และกู้คืนตามกฎหมายที่เกี่ยวข้อง

12. คำชี้แจงเกี่ยวกับ AI

Dokal Chatbot ให้คำตอบที่สร้างขึ้นโดยอัตโนมัติ ซึ่งอาจมีข้อผิดพลาด การตกหล่น หรือเนื้อหาที่ไม่ถูกต้อง เมื่อจำเป็นต้องใช้การวินิจฉัยเชิงวิชาชีพ เช่น กฎหมาย การแพทย์ หรือการเงิน ต้องได้รับการยืนยันจากผู้เชี่ยวชาญที่มีคุณสมบัติ ผู้ใช้ต้องไม่กรอกรหัสผ่าน คีย์ API ข้อมูลบัตร เลขประจำตัวประชาชน หรือข้อมูลส่วนบุคคลของผู้อื่นลงในช่องกรอกของ AI

13. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและการติดต่อ

• ผู้ให้บริการ: 히읗히읗
• อีเมล: yunkisan94@naver.com
• หมายเลขโทรศัพท์: 0507-1371-7445

14. การแก้ไขนโยบาย

ผู้ให้บริการอาจแก้ไขนโยบายนี้ตามการเปลี่ยนแปลงของบริการหรือกฎหมาย การแก้ไขที่สำคัญจะแจ้งก่อนมีผลบังคับด้วยวิธีการอันสมควร เช่น ประกาศในบริการ หน้านโยบาย หรืออีเมล หากข้อความภาษาเกาหลีกับคำแปลขัดแย้งกัน ให้ยึดข้อความภาษาเกาหลีเป็นหลักเท่าที่กฎหมายที่ใช้บังคับอนุญาต