Політика конфіденційності

Дата набрання чинності: 6 серпня 2026 р. · Дата останніх змін: 6 серпня 2026 р.

Цей документ є перекладом корейського оригіналу. У разі розбіжностей у змісті між перекладом і корейським оригіналом перевагу має корейський оригінал. Переглянути корейський оригінал

Українська

Оператор Dokal Game — 히읗히읗 (Hi-eut Hi-eut) (далі — «Оператор») — дотримується відповідного законодавства, зокрема Закону Кореї про захист персональних даних (Personal Information Protection Act) та Закону Кореї про захист прав споживачів в електронній комерції (Act on the Consumer Protection in Electronic Commerce). Ця Політика поширюється на сервіси, що надаються Оператором: вебсайт і вебзастосунок Dokal Game, ігри, DokalShop, рекламу та співпрацю, підтримку, гаманець жолудів і винагороди, Передчуття Dokal, підтвердження замовлень у закладах, Чат-бот Dokal тощо.

1. Категорії персональних даних, що обробляються

Оператор може обробляти такі дані в обсязі, необхідному для функцій, якими Користувач фактично користується.

Категорія	Дані, що обробляються
Обліковий запис і автентифікація	Адреса електронної пошти, зашифрований хеш пароля, ім’я та номер телефону (якщо їх було введено), роль облікового запису, дата й час реєстрації та видалення облікового запису, постачальник входу, ідентифікатор соціального входу та токени автентифікації (якщо відповідна функція використовувалася), ідентифікатор сеансу та час його закінчення
Ідентифікація незареєстрованих користувачів і пристроїв	Гостьовий ідентифікатор, підписаний сервером, ідентифікатор клієнта, значення cookie та сеансу, службові ідентифікатори у сховищі браузера
Доступ і безпека	IP-адреса, дата й час доступу, шлях запиту, відомості про браузер, операційну систему та пристрій, User-Agent, події помилок і безпеки, дані про обмеження кількості запитів, журнали доступу адміністраторів
Ігри, жолуді та таблиці лідерів	Ідентифікатор гри, час початку й завершення, тривалість гри, результати, сеанси винагород, реєстр балансу, нарахування та використання жолудів, публічний ідентифікатор гравця, місце в рейтингу, дані про ліміти винагород і запобігання повторному отриманню, записи про перенесення локального балансу
Функції участі	Участь, голосування, коментарі та результати розрахунків у Передчутті Dokal, записи про отримання безкоштовних балів, участь у дошці запитів жолудів, штампи підтвердження замовлень у закладах і записи про винагороди
DokalShop	Кошик, номер замовлення, товар, варіант, кількість і сума, статус замовлення, оплати, скасування, повернення коштів і доставки, ім’я та номер телефону одержувача, поштовий індекс, адреса та деталі адреси, мінімальні дані, необхідні постачальнику для замовлення та доставки
Оплата	Тип платіжного засобу, статус авторизації та скасування платежу, сума й дата платежу, ідентифікатор замовлення, ідентифікатори платіжної інтеграції, як-от payment key, банк, номер, строк зарахування та статус віртуального рахунку (якщо застосовно). Оператор не зберігає безпосередньо номери карток і коди CVC.
Реклама та співпраця	Обліковий запис рекламодавця, рекламні зображення, відео, тексти та URL-адреси переходу, бажані дата й період показу, статус перевірки, схвалення, відхилення та призупинення, платіжні дані, записи про покази та кліки, nonce для реклами з винагородою та дані про денні ліміти
Підтримка	Сума підтримки, ідентифікатори та статус замовлення й платежу, відображуване ім’я того, хто підтримує, повідомлення підтримки, ознака анонімності, ознака публікації в Залі слави, записи про скасування та повернення коштів
Чат-бот Dokal	Зміст розмови, введений Користувачем, мінімальна історія розмови, необхідна для формування відповіді, класифікація ризикованих запитів і коди блокування, а також метадані аудиту, що не є вихідним текстом, як-от затримки обробки та етапи помилок. Адреси електронної пошти, номери телефонів, реєстраційні номери резидента, номери карток, номери рахунків, IP-адреси, токени тощо маскуються в можливому обсязі перед передаванням моделі.
Звернення та спори	Зміст звернення, відповідь, вкладення, записи, необхідні для перевірки транзакцій і збоїв

Деякі окремі ігри, що надаються Оператором, можуть зберігати прогрес і налаштування лише в localStorage браузера Користувача. Ці дані залишаються на відповідному пристрої, доки Користувач їх не видалить, а на сервер може передаватися лише частина даних, необхідна для використання серверних винагород, синхронізації входу та перенесення гаманця.

2. Способи збирання

Безпосереднє введення Користувачем під час реєстрації, входу, замовлення, реєстрації реклами, підтримки, звернення, розмови з ШІ тощо
Автоматичне формування під час гри, оплати, доставки, показів і кліків реклами, отримання винагород
Отримання від суб’єктів господарювання, необхідних для надання сервісу, як-от платіжних провайдерів, постачальників входу, постачальників товарів і служб доставки
Автоматичне збирання через cookie, сеанси, серверні журнали та сховище браузера

3. Мета використання

Ідентифікація облікового запису, вхід, підтримання сеансу, відновлення облікового запису та безпека
Перебіг гри, збереження та продовження, надання винагород у жолудях, гаманця й таблиць лідерів
Надання функцій участі: прогнози, коментарі, голосування, безкоштовні бали, підтвердження замовлень у закладах тощо
Обробка замовлень, оплати, доставки, скасування, повернення коштів і підтримки клієнтів DokalShop
Реєстрація, оплата, перевірка, показ рекламних кампаній і підрахунок їхньої результативності
Оплата підтримки, відображення в Залі слави тих, хто підтримує, обробка скасувань і повернень коштів
Формування відповідей Чат-бота Dokal, блокування шкідливих і зловмисних запитів, запобігання витоку персональних і конфіденційних даних
Запобігання повторному отриманню, шахрайським платежам, захопленню облікових записів, автоматизованим атакам і зловживанню сервісом
Аналіз збоїв, поліпшення якості, виконання правових обов’язків і врегулювання спорів

Оператор не використовує персональні дані поза межами зазначених цілей, а в разі зміни мети вживає заходів відповідно до чинного законодавства.

4. Строки зберігання та використання

Дані облікового запису: до видалення облікового запису або досягнення мети обробки. Водночас мінімальні ідентифікаційні дані, необхідні для запобігання недобросовісній повторній реєстрації, можуть зберігатися окремо протягом оголошеного обмеженого строку.
Записи про договори та відкликання замовлень: 5 років
Записи про оплату та постачання товарів і послуг: 5 років
Записи про скарги споживачів або врегулювання спорів: 3 роки
Записи про маркування та рекламу: 6 місяців
Журнали доступу та безпеки: як правило, не довше 1 року. У разі розслідування інцидентів безпеки, наявності правових обов’язків або спорів вони можуть зберігатися протягом необхідного строку.
Записи про жолуді, ігрові винагороди та підтвердження замовлень: протягом строку, необхідного для запобігання недобросовісному отриманню та надання сервісу, або до видалення облікового запису. Записи про транзакції, які закон вимагає зберігати, зберігаються окремо протягом відповідного строку.
Розмови з Чат-ботом Dokal: як правило, Оператор не зберігає вихідний текст розмов у своїй базі даних на постійній основі. У пам’яті сеансу браузера вони можуть залишатися до закриття екрана або оновлення сторінки. У разі використання зовнішнього постачальника ШІ може застосовуватися політика зберігання цього постачальника для запобігання зловживанням.
localStorage браузера: доки Користувач не видалить дані браузера, не скине налаштування пристрою або не скине відповідну гру

Дані, строк зберігання яких закінчився, знищуються способом, що унеможливлює їх відновлення, або зберігаються окремо відповідно до законодавства.

5. Надання третім особам і доручення обробки

Оператор, як правило, не продає персональні дані третім особам. Для надання сервісу Оператор може в необхідному обсязі доручати обробку наведеним нижче суб’єктам господарювання або надавати їм дані.

Обробник / одержувач	Завдання	Дані, що обробляються
Toss Payments	Обробка платежів: авторизація, скасування, повернення коштів, віртуальні рахунки тощо	Ідентифікатор замовлення, сума, платіжний засіб і статус, ідентифікаційні дані, необхідні для оплати
Replit, Inc.	Хостинг вебзастосунку, робота серверів, зберігання бази даних і файлів, експлуатація мережі та безпеки	Персональні дані та записи про використання, що обробляються під час роботи сервісу
OpenAI, L.L.C.	Формування відповідей і класифікація шкідливого вмісту, якщо увімкнено зовнішнього постачальника Чат-бота Dokal	Замаскований зміст розмови та технічні дані запиту
Постачальники та служби доставки, інтегровані з DokalShop	Замовлення товарів у постачальника, пакування, доставка, обробка повернень і обмінів	Замовлені товари, ім’я та номер телефону одержувача, адреса доставки та інші мінімальні дані, необхідні для виконання

Дані можуть надаватися в порядку винятку, якщо надійшов правомірний запит від правоохоронних органів, суду тощо відповідно до закону або якщо Користувач надав окрему згоду.

6. Передавання персональних даних за кордон

6-1. Хмарна інфраструктура Replit

Одержувач: Replit, Inc. та її обробники інфраструктури
Країна передавання: переважно США
Час і спосіб передавання: під час використання сервісу, зберігання на сервері та резервного копіювання — через зашифровані канали зв’язку
Дані, що передаються: з даних для роботи сервісу, зазначених у статті 1 цієї Політики, — дані, необхідні для відповідної функції
Мета: хостинг вебзастосунку, зберігання бази даних і файлів, безпека та відновлення після збоїв
Строк зберігання: відповідно до договору про надання послуг і строків зберігання за цією Політикою

6-2. Чат-бот Dokal на основі OpenAI

Застосовується лише тоді, коли увімкнено зовнішнього постачальника OpenAI і Користувач надіслав повідомлення Чат-боту Dokal.

Одержувач: OpenAI, L.L.C.
Країна передавання: США
Час і спосіб передавання: під час надсилання повідомлення ШІ — через зашифровані канали зв’язку
Дані, що передаються: зміст розмови після маскування персональних даних, технічні дані, необхідні для роботи моделі та забезпечення безпеки
Мета: формування відповідей ШІ та класифікація шкідливого вмісту
Строк зберігання: відповідно до корпоративних політик і політик API OpenAI; за замовчуванням журнали моніторингу зловживань можуть зберігатися до 30 днів. Якщо не надано окремої явної згоди, вхідні та вихідні дані API не використовуються для навчання моделей.

Користувач може відмовитися від передавання даних OpenAI, не користуючись Чат-ботом Dokal; у такому разі використання інших функцій Dokal Game, як правило, не обмежується. Якщо налаштовано приватного або внутрішнього постачальника моделі, дані можуть не надсилатися до OpenAI, а поточний спосіб обробки зазначено в інформації про постачальника та персональні дані на екрані ШІ.

7. Публічна інформація

У таблицях лідерів замість вихідних адрес електронної пошти та номерів телефонів можуть відображатися публічний ідентифікатор гравця, замасковане ім’я або відображуване ім’я, визначене сервісом.
Якщо той, хто підтримує, погодився на публікацію в Залі слави, його відображуване ім’я та повідомлення підтримки можуть бути оприлюднені. У разі вибору анонімності використовується анонімне позначення, визначене Оператором.
Рекламні зображення, відео, тексти та URL-адреси переходу, зареєстровані рекламодавцем, після схвалення стають доступними користувачам.
Вміст, який Користувач розміщує в публічних розділах, як-от коментарі, може бути видимим іншим користувачам. Просимо не вводити в ньому персональні дані.

8. Cookie, сеанси та сховище браузера

Оператор використовує необхідні cookie, сеанси та localStorage для підтримання входу, ідентифікації гостей, безпеки, збереження налаштувань і збереження ігрового прогресу. Якщо заблокувати або видалити їх у браузері, деякі функції, як-от вхід, гаманець, збереження та продовження гри, повернення після оплати, можуть працювати неналежним чином.

9. Права Користувача

Користувач може в межах, визначених чинним законодавством, вимагати доступу до своїх персональних даних, їх виправлення, видалення, призупинення обробки, відкликати згоду та видалити обліковий запис. Дані, які необхідно зберігати відповідно до закону, як-от записи про транзакції, можуть і після запиту на видалення зберігатися окремо протягом відповідного строку. Оператор може вимагати розумної автентифікації, щоб переконатися, що запит подає саме відповідна особа.

10. Діти та неповнолітні

Для транзакцій, що потребують згоди законного представника, як-от платні замовлення, реєстрація реклами або підтримка, згоду має бути отримано відповідно до чинного законодавства. Якщо Оператор виявить персональні дані дитини, зібрані без такої згоди, він може вжити необхідних заходів для перевірки та видалення.

11. Заходи із забезпечення безпеки

Зберігання хешів паролів і автентифікація на основі сеансів
Перевірка прав доступу до адміністративних і чутливих API, застосування захисту CSRF, CORS і заголовків безпеки
Ізоляція сторінок оплати, перевірка суми платежу, ідентифікатора замовлення та payment key
Перевірка вхідних даних, очищення HTML і URL, перевірка формату завантажуваних файлів
Обмеження кількості запитів, запобігання повторному отриманню за допомогою nonce, унікальних індексів і атомарної обробки
Маскування секретних значень і персональних даних у журналах та обмеження їхньої довжини
Класифікація вхідних даних Чат-бота Dokal, фільтр прав доступу RAG, DLP для вихідних даних, секретні канарки, запис метаданих аудиту
Мінімізація прав доступу до бази даних і сховища, зберігання Secret на боці сервера

Жодні електронні заходи захисту не можуть повністю усунути всі ризики. У разі виявлення інциденту вживаються заходи з повідомлення, звітування та відновлення відповідно до чинного законодавства.

12. Відомості про ШІ

Чат-бот Dokal надає автоматично згенеровані відповіді, які можуть містити помилки, пропуски або неточності. Якщо потрібне фахове судження, зокрема юридичне, медичне чи фінансове, слід отримати підтвердження кваліфікованого фахівця. Користувач не повинен вводити в поле введення ШІ паролі, API-ключі, дані карток, реєстраційні номери резидента або персональні дані інших осіб.

13. Відповідальна особа з питань захисту персональних даних і контакти

Оператор: 히읗히읗 (Hi-eut Hi-eut)
Електронна пошта: yunkisan94@naver.com
Телефон: 0507-1371-7445

14. Зміни до Політики

Оператор може змінювати цю Політику у зв’язку зі змінами сервісу або законодавства. Про суттєві зміни повідомляється до початку їх застосування розумним способом, як-от оголошенням у сервісі, на сторінці політик або електронною поштою. У разі розбіжностей між корейським текстом і перекладом корейський текст має переважну силу в межах, дозволених чинним законодавством.