Chính sách bảo mật

Tiếng Việt

히읗히읗, đơn vị vận hành Dokal Game (sau đây gọi là “Đơn vị vận hành”), tuân thủ pháp luật liên quan như «Luật Bảo vệ thông tin cá nhân», «Luật Bảo vệ người tiêu dùng trong thương mại điện tử». Chính sách này áp dụng cho các dịch vụ do Đơn vị vận hành cung cấp, bao gồm website và ứng dụng web Dokal Game, trò chơi, Dokal Shop, quảng cáo và hợp tác, ủng hộ, ví hạt dẻ và phần thưởng, Dokal Hunch, xác thực đơn hàng tại cửa hàng, Dokal Chatbot.

1. Các mục thông tin cá nhân được xử lý

Đơn vị vận hành có thể xử lý các thông tin sau trong phạm vi cần thiết cho chức năng thực sự được sử dụng.

Một số trò chơi độc lập do Đơn vị vận hành cung cấp có thể chỉ lưu tiến trình và thiết lập trong localStorage của trình duyệt người dùng. Thông tin này ở lại trên thiết bị đó cho đến khi người dùng xóa, và chỉ một phần thông tin cần thiết mới được gửi tới máy chủ khi sử dụng chức năng phần thưởng máy chủ, đồng bộ đăng nhập, chuyển ví.

2. Phương thức thu thập

• Người dùng trực tiếp nhập khi đăng ký, đăng nhập, đặt hàng, đăng ký quảng cáo, ủng hộ, hỏi đáp, hội thoại với AI
• Tự động sinh ra trong quá trình chơi trò chơi, thanh toán, giao hàng, hiển thị và nhấp quảng cáo, nhận phần thưởng
• Nhận từ các đơn vị cần thiết cho việc cung cấp dịch vụ như đơn vị trung gian thanh toán, nhà cung cấp đăng nhập, nhà cung cấp hàng hóa và đơn vị vận chuyển
• Thu thập tự động qua cookie, phiên, nhật ký máy chủ, bộ nhớ trình duyệt

3. Mục đích sử dụng

1. Nhận dạng thành viên, đăng nhập, duy trì phiên, khôi phục tài khoản và bảo mật
2. Tiến hành trò chơi, lưu và chơi tiếp, cung cấp phần thưởng hạt dẻ, ví và bảng xếp hạng
3. Cung cấp các chức năng tham gia như dự đoán, bình luận, bình chọn, điểm miễn phí, xác thực đơn hàng tại cửa hàng
4. Xử lý đặt hàng, thanh toán, giao hàng, hủy, hoàn tiền và hỗ trợ khách hàng của Dokal Shop
5. Đăng ký, thanh toán, kiểm duyệt, hiển thị và thống kê hiệu quả chiến dịch quảng cáo
6. Thanh toán ủng hộ, hiển thị trên Bảng vinh danh người ủng hộ, xử lý hủy và hoàn tiền
7. Tạo câu trả lời của Dokal Chatbot, chặn yêu cầu có hại và ác ý, ngăn rò rỉ thông tin cá nhân và thông tin mật
8. Ngăn nhận trùng lặp, thanh toán gian lận, chiếm đoạt tài khoản, tấn công tự động, lạm dụng dịch vụ
9. Phân tích sự cố, cải thiện chất lượng, thực hiện nghĩa vụ pháp lý và ứng phó tranh chấp

Đơn vị vận hành không sử dụng thông tin cá nhân ngoài các mục đích trên; khi mục đích thay đổi, Đơn vị vận hành sẽ thực hiện các biện pháp theo pháp luật liên quan.

4. Thời gian lưu giữ và sử dụng

• Thông tin thành viên: cho đến khi hủy tư cách thành viên hoặc đạt được mục đích xử lý. Tuy nhiên, thông tin định danh tối thiểu cần để ngăn đăng ký lại gian lận có thể được lưu riêng trong thời hạn đã thông báo.
• Bản ghi hợp đồng và rút lại đề nghị: 5 năm
• Bản ghi thanh toán và cung ứng hàng hóa, dịch vụ: 5 năm
• Bản ghi xử lý khiếu nại hoặc tranh chấp của người tiêu dùng: 3 năm
• Bản ghi hiển thị và quảng cáo: 6 tháng
• Nhật ký truy cập và bảo mật: về nguyên tắc tối đa 1 năm. Khi có điều tra sự cố bảo mật, nghĩa vụ pháp lý hoặc tranh chấp, có thể lưu đến hết thời gian cần thiết.
• Bản ghi hạt dẻ, phần thưởng trò chơi, xác thực đơn hàng: trong thời gian cần cho việc ngăn nhận gian lận và cung cấp dịch vụ, hoặc cho đến khi xóa tài khoản. Bản ghi giao dịch có nghĩa vụ lưu trữ theo luật sẽ được lưu riêng trong thời hạn đó.
• Hội thoại Dokal Chatbot: về nguyên tắc không lưu liên tục nguyên văn hội thoại trong cơ sở dữ liệu của Đơn vị vận hành. Nội dung có thể ở lại trong bộ nhớ phiên của trình duyệt cho đến khi đóng màn hình hoặc tải lại. Khi dùng nhà cung cấp AI bên ngoài, chính sách lưu trữ chống lạm dụng của nhà cung cấp đó có thể được áp dụng.
• localStorage của trình duyệt: cho đến khi người dùng xóa dữ liệu trình duyệt, khởi tạo lại thiết bị hoặc đặt lại trò chơi đó

Thông tin hết thời gian lưu giữ sẽ được hủy bằng phương pháp khó khôi phục hoặc được lưu riêng theo pháp luật.

5. Cung cấp cho bên thứ ba và ủy thác xử lý

Về nguyên tắc, Đơn vị vận hành không bán thông tin cá nhân cho bên thứ ba. Để cung cấp dịch vụ, Đơn vị vận hành có thể ủy thác xử lý hoặc cung cấp thông tin cho các đơn vị sau trong phạm vi cần thiết.

Khi có yêu cầu hợp pháp theo luật từ cơ quan điều tra, tòa án, hoặc khi người dùng đồng ý riêng, thông tin có thể được cung cấp trong trường hợp ngoại lệ.

6. Chuyển thông tin cá nhân ra nước ngoài

6-1. Hạ tầng đám mây Replit

• Bên nhận: Replit, Inc. và các bên nhận ủy thác hạ tầng của họ
• Quốc gia chuyển đến: chủ yếu là Hoa Kỳ
• Thời điểm và phương thức chuyển: chuyển qua mạng truyền thông đã mã hóa khi sử dụng dịch vụ, lưu trên máy chủ và sao lưu
• Mục chuyển: thông tin cần cho chức năng tương ứng trong dữ liệu vận hành dịch vụ nêu tại Điều 1 của Chính sách này
• Mục đích: lưu trữ ứng dụng web, lưu cơ sở dữ liệu và tệp, bảo mật và khôi phục sự cố
• Thời gian lưu giữ: theo hợp đồng dịch vụ và thời gian lưu giữ của Chính sách này

6-2. Dokal Chatbot dựa trên OpenAI

Chỉ áp dụng khi nhà cung cấp OpenAI bên ngoài được kích hoạt và người dùng gửi tin nhắn tới Dokal Chatbot.

• Bên nhận: OpenAI, L.L.C.
• Quốc gia chuyển đến: Hoa Kỳ
• Thời điểm và phương thức chuyển: chuyển qua mạng truyền thông đã mã hóa khi gửi tin nhắn AI
• Mục chuyển: nội dung hội thoại đã che thông tin cá nhân, thông tin kỹ thuật cần cho xử lý mô hình và an toàn
• Mục đích: tạo câu trả lời AI và phân loại nội dung có hại
• Thời gian lưu giữ: theo chính sách doanh nghiệp và API của OpenAI; về cơ bản nhật ký giám sát lạm dụng có thể được lưu tối đa 30 ngày. Trừ khi có sự đồng ý riêng rõ ràng, dữ liệu vào và ra của API không được dùng để huấn luyện mô hình.

Người dùng có thể từ chối việc chuyển tới OpenAI bằng cách không sử dụng Dokal Chatbot, và về nguyên tắc điều này không hạn chế việc sử dụng các chức năng khác của Dokal Game. Khi đã thiết lập nhà cung cấp mô hình riêng hoặc nội bộ, dữ liệu có thể không được gửi tới OpenAI; hướng dẫn về nhà cung cấp và thông tin cá nhân trên màn hình AI sẽ cho biết cách xử lý hiện tại.

7. Thông tin được công khai

• Trên bảng xếp hạng có thể hiển thị ID người chơi công khai, tên đã che hoặc tên hiển thị do Dịch vụ quy định, thay cho email và số điện thoại nguyên bản.
• Khi người ủng hộ đồng ý công khai trên Bảng vinh danh, tên hiển thị và lời cổ vũ có thể được công khai. Nếu chọn ẩn danh, thông tin sẽ hiển thị theo cách ghi ẩn danh do Đơn vị vận hành quy định.
• Hình ảnh, video, văn bản, URL liên kết của quảng cáo do nhà quảng cáo đăng ký sẽ được công khai với người dùng sau khi phê duyệt.
• Nội dung người dùng viết ở khu vực công khai như bình luận có thể được người dùng khác nhìn thấy. Xin đừng nhập trực tiếp thông tin cá nhân.

8. Cookie, phiên và bộ nhớ trình duyệt

Đơn vị vận hành sử dụng cookie, phiên và localStorage thiết yếu để duy trì đăng nhập, nhận dạng khách, bảo mật, lưu thiết lập, lưu tiến trình trò chơi. Nếu chặn hoặc xóa chúng trong trình duyệt, một số chức năng như đăng nhập, ví, lưu và chơi tiếp, quay lại sau thanh toán có thể không hoạt động bình thường.

9. Quyền của người dùng

Trong phạm vi pháp luật liên quan quy định, người dùng có thể yêu cầu xem, đính chính, xóa thông tin cá nhân, ngừng xử lý, rút lại sự đồng ý, hủy tài khoản. Thông tin phải lưu trữ theo luật như bản ghi giao dịch có thể được lưu riêng trong thời hạn đó ngay cả sau khi có yêu cầu xóa. Đơn vị vận hành có thể yêu cầu xác thực hợp lý để xác nhận danh tính người yêu cầu.

10. Trẻ em và thanh thiếu niên

Các giao dịch cần sự đồng ý của người đại diện theo pháp luật như đặt hàng có phí, đăng ký quảng cáo hoặc ủng hộ phải có sự đồng ý theo pháp luật liên quan. Khi phát hiện thông tin cá nhân của trẻ em được thu thập mà không có sự đồng ý, Đơn vị vận hành có thể thực hiện các biện pháp xác minh và xóa cần thiết.

11. Biện pháp bảo đảm an toàn

• Lưu mã băm mật khẩu và xác thực dựa trên phiên
• Kiểm tra quyền với API của quản trị viên và API nhạy cảm, áp dụng CSRF, CORS và tiêu đề bảo mật
• Tách biệt trang thanh toán, xác thực số tiền thanh toán, ID đơn hàng và payment key
• Kiểm tra giá trị đầu vào, làm sạch HTML và URL, kiểm tra định dạng tệp tải lên
• Ngăn nhận trùng lặp bằng giới hạn số lần yêu cầu, nonce, chỉ mục duy nhất và xử lý nguyên tử
• Che giá trị bí mật và thông tin cá nhân trong nhật ký, giới hạn độ dài
• Phân loại đầu vào của Dokal Chatbot, bộ lọc quyền RAG, DLP đầu ra, canary bí mật, ghi siêu dữ liệu kiểm toán
• Tối thiểu hóa quyền truy cập cơ sở dữ liệu và kho lưu trữ, giữ Secret ở phía máy chủ

Không một biện pháp bảo vệ điện tử nào có thể loại bỏ hoàn toàn mọi rủi ro. Khi xác nhận có sự cố, Đơn vị vận hành sẽ thông báo, khai báo và khôi phục theo pháp luật liên quan.

12. Lưu ý về AI

Dokal Chatbot cung cấp câu trả lời được tạo tự động và có thể chứa lỗi, thiếu sót hoặc nội dung không chính xác. Khi cần phán đoán chuyên môn về pháp lý, y tế, tài chính, người dùng phải nhận xác nhận từ chuyên gia có đủ điều kiện. Người dùng không được nhập mật khẩu, khóa API, thông tin thẻ, số định danh cá nhân, thông tin cá nhân của người khác vào ô nhập của AI.

13. Người phụ trách bảo vệ thông tin cá nhân và liên hệ

• Đơn vị vận hành: 히읗히읗
• Email: yunkisan94@naver.com
• Số điện thoại: 0507-1371-7445

14. Thay đổi Chính sách

Đơn vị vận hành có thể sửa đổi Chính sách này theo thay đổi của dịch vụ hoặc pháp luật. Các thay đổi quan trọng sẽ được thông báo trước khi áp dụng bằng phương thức hợp lý như thông báo trên dịch vụ, trang chính sách hoặc email. Nếu văn bản tiếng Hàn và bản dịch có mâu thuẫn, văn bản tiếng Hàn được ưu tiên trong phạm vi pháp luật liên quan cho phép.