隐私政策
本文件为韩文原文的译文。译文与韩文原文含义不一致时，以韩文原文为准。 查看韩文原文
中文
Dokal Game 的运营者 히읗히읗（以下称“运营者”）遵守《个人信息保护法》《电子商务等交易中消费者保护法》等相关法令。本方针适用于 Dokal Game 网站与网页应用、游戏、Dokal Shop、广告与合作、赞助、橡果钱包与奖励、Dokal Hunch、门店订单验证、Dokal Chatbot 等运营者提供的服务。
1. 处理的个人信息项目
运营者可在实际使用功能所必需的范围内处理下列信息。
| 类别 | 处理项目 |
|---|---|
| 会员与认证 | 邮箱、加密后的密码哈希、姓名与电话号码（如已填写）、会员角色、注册与注销时间、登录提供方、社交登录标识及认证令牌（使用该功能时）、会话 ID 与过期时间 |
| 非会员与设备识别 | 服务器签名的访客标识、客户端标识、Cookie 与会话值、浏览器存储中的服务标识值 |
| 访问与安全 | IP 地址、访问时间、请求路径、浏览器、操作系统与设备信息、User-Agent、错误与安全事件、请求次数限制信息、管理员访问记录 |
| 游戏、橡果与排行榜 | 游戏 ID、开始与完成时间、游玩时长、成绩值、奖励会话、橡果余额与积累、使用台账、公开用玩家 ID、名次、奖励上限与防重复信息、本地余额迁移记录 |
| 参与型功能 | Dokal Hunch 的参与、投票、评论与结算结果，免费积分领取记录，橡果申请版块的参与，门店订单验证印章及奖励记录 |
| Dokal Shop | 购物车、订单号、商品、选项、数量与金额，订单、支付、取消、退款与配送状态，收件人姓名、电话号码、邮编、地址与详细地址，向供应商下单与配送所需的最少信息 |
| 支付 | 支付方式类型、支付授权与取消状态、支付金额与时间、订单 ID、payment key 等支付对接标识、虚拟账户的银行、账号、入账期限与状态（如适用）。运营者不直接存储卡号与 CVC。 |
| 广告与合作 | 广告主账号，广告图片、视频、文案与落地 URL，期望投放日期与期间，审核、批准、驳回与中止状态，支付信息，展示与点击记录，激励广告 nonce 与每日上限信息 |
| 赞助 | 赞助金额、订单与支付标识及状态、赞助者显示名、应援留言、是否匿名、是否在名人堂公开、取消与退款记录 |
| Dokal Chatbot | 用户输入的对话内容、生成回答所需的最少对话历史、风险请求分类与拦截代码、处理延迟与错误阶段等非原文的审计元数据。邮箱、电话号码、身份证号、卡号、账号、IP、令牌等在发送至模型之前会在可行范围内进行脱敏。 |
| 咨询与争议 | 咨询内容、答复、附件资料、确认交易与故障所需的记录 |
运营者提供的部分独立游戏，可能仅将进度与设置保存在用户浏览器的 localStorage 中。该信息在用户删除之前会保留在该设备上，仅在使用服务器奖励、登录同步、钱包迁移功能时，才会将其中必要的部分信息发送至服务器。
2. 收集方式
- 通过注册、登录、下单、广告登记、赞助、咨询、AI 对话等由用户直接填写的方式
- 在游戏游玩、支付、配送、广告展示与点击、领取奖励过程中自动生成的方式
- 从支付代理公司、登录提供方、商品供应商与配送公司等提供服务所必需的经营者处获取的方式
- 通过 Cookie、会话、服务器日志、浏览器存储进行的自动收集
3. 使用目的
- 会员识别、登录、维持会话、账号恢复与安全
- 游戏进行、保存与继续、提供橡果奖励、钱包与排行榜
- 提供预测、评论、投票、免费积分、门店订单验证等参与型功能
- Dokal Shop 的下单、支付、配送、取消、退款与客户支持处理
- 广告投放的登记、支付、审核、展示与成效统计
- 赞助支付、赞助者名人堂展示、取消与退款处理
- 生成 Dokal Chatbot 的回答、拦截有害与恶意请求、防止个人信息与机密信息泄露
- 防止重复领取、违规支付、账号被盗、自动化攻击与服务滥用
- 故障分析、质量改进、履行法定义务与应对争议
运营者不会超出上述目的使用个人信息；目的发生变更时，将依相关法令采取相应措施。
4. 保有与使用期限
- 会员信息：至会员注销或处理目的达成为止。但防止不正当重新注册所必需的最少标识信息，可在已告知的限制期间内分离保管。
- 合同与要约撤回记录：5 年
- 货款支付及财货、服务供应记录：5 年
- 消费者投诉或争议处理记录：3 年
- 标示与广告记录：6 个月
- 访问与安全日志：原则上最长 1 年。发生安全事故调查、存在法定义务或争议时，可保管至所需期限。
- 橡果、游戏奖励、订单验证记录：至防止不正当领取与提供服务所需的期限，或至账号删除为止。法令规定有保存义务的交易记录，在该期限内分离保管。
- Dokal Chatbot 对话：原则上不在运营者数据库中持续保存对话原文。在浏览器会话内存中，可能保留至关闭页面或刷新为止。使用外部 AI 提供方时，可能适用该提供方的防滥用保管政策。
- 浏览器 localStorage：至用户删除浏览器数据、初始化设备或重置该游戏为止
保有期限届满的信息，将以难以恢复的方式销毁，或依法令另行分离保管。
5. 第三方提供与处理委托
运营者原则上不向第三方出售个人信息。为提供服务，可在必要范围内委托下列经营者处理或向其提供信息。
| 受托方与提供对象 | 业务 | 处理信息 |
|---|---|---|
| Toss Payments | 支付授权、取消、退款、虚拟账户等支付处理 | 订单 ID、金额、支付方式与状态、支付所需的标识信息 |
| Replit, Inc. | 网页应用托管、服务器运行、数据库与文件存储、网络与安全运维 | 服务运营过程中处理的个人信息与使用记录 |
| OpenAI, L.L.C. | 外部 Dokal Chatbot 提供方启用时的回答生成及有害内容分类 | 脱敏后的对话内容与技术性请求信息 |
| 与 Dokal Shop 对接的供应商与配送公司 | 商品下单、包装、配送、退货与换货处理 | 订购商品、收件人姓名、电话号码、收货地址等履约所需的最少信息 |
依法令收到侦查机关、法院等的合法要求，或用户另行同意时，可例外提供信息。
6. 个人信息的跨境转移
6-1. Replit 云基础设施
- 接收方：Replit, Inc. 及其基础设施受托方
- 转移国家：主要为美国
- 转移时间与方式：在使用服务、服务器保存与备份时，通过加密的通信网络转移
- 转移项目：本方针第 1 条所列服务运营数据中该功能所需的信息
- 目的：网页应用托管、数据库与文件存储、安全与故障恢复
- 保有期限：依服务合同及本方针的保有期限
6-2. 基于 OpenAI 的 Dokal Chatbot
仅在启用外部 OpenAI 提供方且用户向 Dokal Chatbot 发送消息时适用。
- 接收方：OpenAI, L.L.C.
- 转移国家：美国
- 转移时间与方式：发送 AI 消息时，通过加密的通信网络转移
- 转移项目：经个人信息脱敏后的对话内容，以及模型与安全处理所需的技术性信息
- 目的：生成 AI 回答与分类有害内容
- 保有期限：依 OpenAI 的企业与 API 政策，通常防滥用监控日志最长保留 30 天。除非另行明示同意，API 的输入与输出不会用于模型训练。
用户可通过不使用 Dokal Chatbot 的方式拒绝向 OpenAI 转移，此时原则上不影响使用 Dokal Game 的其他功能。如已设置私有或内部模型提供方，则可能不会发送至 OpenAI；AI 界面上的提供方与个人信息说明会显示当前的处理方式。
7. 公开的信息
- 排行榜上可能显示公开用玩家 ID、脱敏后的姓名或本服务设定的显示名，而非原始邮箱与电话号码。
- 赞助者同意在名人堂公开时，其显示名与应援留言可能被公开。选择匿名时，将以运营者设定的匿名表述显示。
- 广告主登记的广告图片、视频、文案与落地 URL，经批准后向用户公开。
- 评论等用户在公开区域撰写的内容，其他用户可以看到。请勿直接输入个人信息。
8. Cookie、会话与浏览器存储
运营者为维持登录、识别访客、保障安全、保存设置、保存游戏进度，使用必要的 Cookie、会话与 localStorage。如在浏览器中拦截或删除它们，登录、钱包、保存与继续、支付返回等部分功能可能无法正常运行。
9. 用户的权利
用户可在相关法令规定的范围内，请求查阅、更正、删除个人信息，停止处理，撤回同意，注销账号。交易记录等依法令需保存的信息，即使提出删除请求，仍可能在该期限内另行保管。运营者可要求进行合理的身份验证，以确认请求人本人身份。
10. 儿童与青少年
有偿下单、广告登记或赞助等需要法定代理人同意的交易，应依相关法令取得同意。运营者如发现未经同意收集的儿童个人信息，可采取必要的核实与删除措施。
11. 安全保障措施
- 密码哈希存储与基于会话的认证
- 管理员与敏感 API 的权限校验，应用 CSRF、CORS 与安全响应头
- 支付页面隔离，校验支付金额、订单 ID 与 payment key
- 输入值校验、HTML 与 URL 净化、上传文件格式校验
- 通过请求次数限制、nonce、唯一索引与原子化处理防止重复领取
- 日志中机密值与个人信息的脱敏及长度限制
- Dokal Chatbot 的输入分类、RAG 权限过滤、输出 DLP、密钥金丝雀、审计元数据记录
- 最小化数据库与存储的访问权限，Secret 在服务器端保管
任何电子防护措施都无法完全消除所有风险。一旦确认发生事故，将依相关法令进行通知、报告与恢复处置。
12. AI 说明
Dokal Chatbot 提供自动生成的回答，可能包含错误、遗漏或不准确的内容。需要法律、医疗、金融等专业判断时，应取得具备资格的专业人士的确认。用户不得在 AI 输入框中输入密码、API 密钥、银行卡信息、身份证号或他人的个人信息。
13. 个人信息保护负责人与联系方式
- 运营者：히읗히읗
- 邮箱：yunkisan94@naver.com
- 电话号码：0507-1371-7445
14. 方针变更
运营者可依服务或法令的变更修订本方针。重大变更将在适用前通过服务公告、政策页面或邮件等合理方式告知。韩文与译文表述冲突时，在相关法令允许的范围内以韩文表述为准。