隱私政策
本文件為韓文原文的譯文。譯文與韓文原文語意不一致時，以韓文原文為準。 查看韓文原文
繁體中文
Dokal Game 的營運者 히읗히읗（以下稱“營運者”）遵守《個人資訊保護法》《電子商務等交易中消費者保護法》等相關法令。本方針適用於 Dokal Game 網站與網頁應用、遊戲、Dokal Shop、廣告與合作、贊助、橡果錢包與獎勵、Dokal Hunch、門市訂單驗證、Dokal Chatbot 等營運者提供的服務。
1. 處理的個人資訊專案
營運者可在實際使用功能所必需的範圍內處理下列資訊。
| 類別 | 處理專案 |
|---|---|
| 會員與認證 | 電子郵件、加密後的密碼雜湊、姓名與電話號碼（如已填寫）、會員角色、註冊與登出時間、登入提供方、社交登入識別碼及認證權杖（使用該功能時）、會話 ID 與過期時間 |
| 非會員與裝置識別 | 伺服器簽名的訪客識別碼、用戶端識別碼、Cookie 與會話值、瀏覽器儲存中的服務識別值 |
| 訪問與安全 | IP 地址、訪問時間、請求路徑、瀏覽器、作業系統與裝置資訊、User-Agent、錯誤與安全事件、請求次數限制資訊、管理員訪問記錄 |
| 遊戲、橡果與排行榜 | 遊戲 ID、開始與完成時間、遊玩時長、成績值、獎勵會話、橡果餘額與積累、使用臺賬、公開用玩家 ID、名次、獎勵上限與防重複資訊、本地餘額遷移記錄 |
| 參與型功能 | Dokal Hunch 的參與、投票、評論與結算結果，免費積分領取記錄，橡果申請版塊的參與，門市訂單驗證印章及獎勵記錄 |
| Dokal Shop | 購物車、訂單編號、商品、選項、數量與金額，訂單、支付、取消、退款與配送狀態，收件人姓名、電話號碼、郵編、地址與詳細地址，向供應商下單與配送所需的最少資訊 |
| 支付 | 支付方式型別、支付授權與取消狀態、支付金額與時間、訂單 ID、payment key 等支付對接識別碼、虛擬帳戶的銀行、帳號、入賬期限與狀態（如適用）。營運者不直接儲存卡號與 CVC。 |
| 廣告與合作 | 廣告主帳號，廣告圖片、影片、文案與落地 URL，期望投放日期與期間，稽核、批准、駁回與中止狀態，支付資訊，展示與點選記錄，激勵廣告 nonce 與每日上限資訊 |
| 贊助 | 贊助金額、訂單與支付識別碼及狀態、贊助者顯示名、應援留言、是否匿名、是否在名人堂公開、取消與退款記錄 |
| Dokal Chatbot | 使用者輸入的對話內容、生成回答所需的最少對話歷史、風險請求分類與攔截程式碼、處理延遲與錯誤階段等非原文的審計後設資料。電子郵件、電話號碼、身份證號、卡號、帳號、IP、權杖等在傳送至模型之前會在可行範圍內進行脫敏。 |
| 諮詢與爭議 | 諮詢內容、答覆、附件資料、確認交易與故障所需的記錄 |
營運者提供的部分獨立遊戲，可能僅將進度與設定儲存在使用者瀏覽器的 localStorage 中。該資訊在使用者刪除之前會保留在該裝置上，僅在使用伺服器獎勵、登入同步、錢包遷移功能時，才會將其中必要的部分資訊傳送至伺服器。
2. 收集方式
- 透過註冊、登入、下單、廣告登記、贊助、諮詢、AI 對話等由使用者直接填寫的方式
- 在遊戲遊玩、支付、配送、廣告展示與點選、領取獎勵過程中自動生成的方式
- 從支付代理公司、登入提供方、商品供應商與配送公司等提供服務所必需的經營者處獲取的方式
- 透過 Cookie、會話、伺服器日誌、瀏覽器儲存進行的自動收集
3. 使用目的
- 會員識別、登入、維持會話、帳號恢復與安全
- 遊戲進行、儲存與繼續、提供橡果獎勵、錢包與排行榜
- 提供預測、評論、投票、免費積分、門市訂單驗證等參與型功能
- Dokal Shop 的下單、支付、配送、取消、退款與客戶支援處理
- 廣告投放的登記、支付、稽核、展示與成效統計
- 贊助支付、贊助者名人堂展示、取消與退款處理
- 生成 Dokal Chatbot 的回答、攔截有害與惡意請求、防止個人資訊與機密資訊洩露
- 防止重複領取、違規支付、帳號被盜、自動化攻擊與服務濫用
- 故障分析、品質改進、履行法定義務與應對爭議
營運者不會超出上述目的使用個人資訊；目的發生變更時，將依相關法令採取相應措施。
4. 保有與使用期限
- 會員資訊：至會員登出或處理目的達成為止。但防止不正當重新註冊所必需的最少識別資訊，可在已告知的限制期間內分離保管。
- 合同與要約撤回記錄：5 年
- 貨款支付及財貨、服務供應記錄：5 年
- 消費者投訴或爭議處理記錄：3 年
- 標示與廣告記錄：6 個月
- 訪問與安全日誌：原則上最長 1 年。發生安全事故調查、存在法定義務或爭議時，可保管至所需期限。
- 橡果、遊戲獎勵、訂單驗證記錄：至防止不正當領取與提供服務所需的期限，或至帳號刪除為止。法令規定有儲存義務的交易記錄，在該期限內分離保管。
- Dokal Chatbot 對話：原則上不在營運者資料庫中持續儲存對話原文。在瀏覽器會話記憶體中，可能保留至關閉頁面或重新整理為止。使用外部 AI 提供方時，可能適用該提供方的防濫用保管政策。
- 瀏覽器 localStorage：至使用者刪除瀏覽器資料、初始化裝置或重置該遊戲為止
保有期限屆滿的資訊，將以難以恢復的方式銷燬，或依法令另行分離保管。
5. 第三方提供與處理委託
營運者原則上不向第三方出售個人資訊。為提供服務，可在必要範圍內委託下列經營者處理或向其提供資訊。
| 受託方與提供物件 | 業務 | 處理資訊 |
|---|---|---|
| Toss Payments | 支付授權、取消、退款、虛擬帳戶等支付處理 | 訂單 ID、金額、支付方式與狀態、支付所需的識別資訊 |
| Replit, Inc. | 網頁應用託管、伺服器執行、資料庫與檔案儲存、網路與安全運維 | 服務運營過程中處理的個人資訊與使用記錄 |
| OpenAI, L.L.C. | 外部 Dokal Chatbot 提供方啟用時的回答生成及有害內容分類 | 脫敏後的對話內容與技術性請求資訊 |
| 與 Dokal Shop 對接的供應商與配送公司 | 商品下單、包裝、配送、退貨與換貨處理 | 訂購商品、收件人姓名、電話號碼、收貨地址等履約所需的最少資訊 |
依法令收到偵查機關、法院等的合法要求，或使用者另行同意時，可例外提供資訊。
6. 個人資訊的跨境轉移
6-1. Replit 雲基礎設施
- 接收方：Replit, Inc. 及其基礎設施受託方
- 轉移國家：主要為美國
- 轉移時間與方式：在使用服務、伺服器儲存與備份時，透過加密的通訊網路轉移
- 轉移專案：本方針第 1 條所列服務運營資料中該功能所需的資訊
- 目的：網頁應用託管、資料庫與檔案儲存、安全與故障恢復
- 保有期限：依服務合同及本方針的保有期限
6-2. 基於 OpenAI 的 Dokal Chatbot
僅在啟用外部 OpenAI 提供方且使用者向 Dokal Chatbot 傳送訊息時適用。
- 接收方：OpenAI, L.L.C.
- 轉移國家：美國
- 轉移時間與方式：傳送 AI 訊息時，透過加密的通訊網路轉移
- 轉移專案：經個人資訊脫敏後的對話內容，以及模型與安全處理所需的技術性資訊
- 目的：生成 AI 回答與分類有害內容
- 保有期限：依 OpenAI 的企業與 API 政策，通常防濫用監控日誌最長保留 30 天。除非另行明示同意，API 的輸入與輸出不會用於模型訓練。
使用者可透過不使用 Dokal Chatbot 的方式拒絕向 OpenAI 轉移，此時原則上不影響使用 Dokal Game 的其他功能。如已設定私有或內部模型提供方，則可能不會傳送至 OpenAI；AI 介面上的提供方與個人資訊說明會顯示當前的處理方式。
7. 公開的資訊
- 排行榜上可能顯示公開用玩家 ID、脫敏後的姓名或本服務設定的顯示名，而非原始電子郵件與電話號碼。
- 贊助者同意在名人堂公開時，其顯示名與應援留言可能被公開。選擇匿名時，將以營運者設定的匿名錶述顯示。
- 廣告主登記的廣告圖片、影片、文案與落地 URL，經批准後向使用者公開。
- 評論等使用者在公開區域撰寫的內容，其他使用者可以看到。請勿直接輸入個人資訊。
8. Cookie、會話與瀏覽器儲存
營運者為維持登入、識別訪客、保障安全、儲存設定、儲存遊戲進度，使用必要的 Cookie、會話與 localStorage。如在瀏覽器中攔截或刪除它們，登入、錢包、儲存與繼續、支付返回等部分功能可能無法正常執行。
9. 使用者的權利
使用者可在相關法令規定的範圍內，請求查閱、更正、刪除個人資訊，停止處理，撤回同意，登出帳號。交易記錄等依法令需儲存的資訊，即使提出刪除請求，仍可能在該期限內另行保管。營運者可要求進行合理的身份驗證，以確認請求人本人身份。
10. 兒童與青少年
有償下單、廣告登記或贊助等需要法定代理人同意的交易，應依相關法令取得同意。營運者如發現未經同意收集的兒童個人資訊，可採取必要的核實與刪除措施。
11. 安全保障措施
- 密碼雜湊儲存與基於會話的認證
- 管理員與敏感 API 的許可權校驗，應用 CSRF、CORS 與安全響應頭
- 支付頁面隔離，校驗支付金額、訂單 ID 與 payment key
- 輸入值校驗、HTML 與 URL 淨化、上傳檔案格式校驗
- 透過請求次數限制、nonce、唯一索引與原子化處理防止重複領取
- 日誌中機密值與個人資訊的脫敏及長度限制
- Dokal Chatbot 的輸入分類、RAG 許可權過濾、輸出 DLP、金鑰金絲雀、審計後設資料記錄
- 最小化資料庫與儲存的訪問許可權，Secret 在伺服器端保管
任何電子防護措施都無法完全消除所有風險。一旦確認發生事故，將依相關法令進行通知、報告與恢復處置。
12. AI 說明
Dokal Chatbot 提供自動生成的回答，可能包含錯誤、遺漏或不準確的內容。需要法律、醫療、金融等專業判斷時，應取得具備資格的專業人士的確認。使用者不得在 AI 輸入框中輸入密碼、API 金鑰、銀行卡資訊、身份證號或他人的個人資訊。
13. 個人資訊保護負責人與聯絡方式
- 營運者：히읗히읗
- 電子郵件：yunkisan94@naver.com
- 電話號碼：0507-1371-7445
14. 方針變更
營運者可依服務或法令的變更修訂本方針。重大變更將在適用前透過服務公告、政策頁面或郵件等合理方式告知。韓文與譯文表述衝突時，在相關法令允許的範圍內以韓文表述為準。