Fecha de entrada en vigor: 1 de abril de 2026
La Compañía recopila la siguiente información personal para prestar el Servicio: 1. Durante el registro: - Dirección de correo electrónico (obligatorio) - Apodo (opcional) - Foto de perfil (opcional) 2. Durante el inicio de sesión social (Google, Kakao): - Dirección de correo electrónico, nombre, URL de la foto de perfil (Recibidos de los proveedores de servicios sociales; no se recopilan contraseñas) 3. Información generada/recopilada automáticamente durante el uso del servicio: - Registros de uso del servicio, registros de acceso, direcciones IP, hora del último inicio de sesión 4. Información introducida directamente por los Miembros: - Registros de bankroll (local, tipo de juego, buy-in/cobro, notas, etc.) - Publicaciones de la comunidad, comentarios, datos de manos - Notas de tilt (registros de emociones y situaciones) - Ajustes de moneda
La información personal recopilada se utiliza con las siguientes finalidades: ① Identificación y verificación del Miembro ② Prestación del servicio: gestión de bankroll, análisis estadístico, funciones de análisis con IA ③ Funcionamiento de la comunidad: mostrar los autores de publicaciones/comentarios, procesar reportes ④ Funcionamiento del sistema de niveles/logros/GP ⑤ Mejora del servicio y desarrollo de nuevas funciones ⑥ Avisos relacionados con el servicio y anuncios de eventos ⑦ Prevención del uso fraudulento y seguridad del servicio
La Compañía, en principio, no cede la información personal de los Miembros a terceros. No obstante, se aplican excepciones en los siguientes casos: ① Cuando el Miembro haya dado su consentimiento previo ② Cuando lo exija la ley (como solicitudes legales de las autoridades de investigación) Se utilizan los siguientes servicios externos para el funcionamiento del servicio, y en el proceso puede transmitirse una cantidad mínima de información: - Google OAuth: Autenticación de inicio de sesión social (correo electrónico, nombre) - Kakao OAuth: Autenticación de inicio de sesión social (correo electrónico, nombre) - OpenAI: Funciones de análisis con IA (resumen de estadísticas de bankroll, datos de manos — no se incluye información de identificación personal) - Cloudflare R2: Almacenamiento de fotos de perfil - Resend: Envío de verificación por correo electrónico (dirección de correo electrónico)
① Tras la baja de un Miembro, los datos personales se tratan de la siguiente manera: Eliminados de inmediato: - Registros de bankroll, resultados de análisis con IA, registros de nivel/XP/GP, notas de tilt, marcadores, registros de "me gusta", notificaciones Anonimizados (en lugar de eliminarse): - Correo electrónico → liberado para volver a registrarse - Apodo → cambiado a "Usuario eliminado" - Foto de perfil → eliminada Conservados (integridad de la comunidad): - Publicaciones, comentarios → autor mostrado como "Usuario eliminado" ② Cuando la legislación aplicable exija su conservación, los datos se almacenan durante el periodo correspondiente: - Registros relacionados con el comercio electrónico: 5 años - Registros de comunicaciones según la legislación aplicable: 3 meses
La Compañía aplica las siguientes medidas técnicas y administrativas de protección: ① Cifrado de contraseñas: se aplica el algoritmo de hash PBKDF2 ② Cifrado de la transmisión: se aplica HTTPS (TLS) ③ Control de acceso: autenticación basada en JWT, políticas de expiración y renovación de tokens ④ Gestión de permisos de acceso: cuentas de administrador separadas siguiendo el principio de mínimo privilegio ⑤ Verificación de subida de archivos: validación del tamaño, el formato y la firma mágica de los archivos
① Los Miembros pueden consultar y modificar su información personal en cualquier momento. (Página de Ajustes) ② Los Miembros pueden solicitar la eliminación de su información personal mediante la baja de la cuenta en cualquier momento. ③ No se recopila información personal de menores de 14 años.
El Servicio utiliza las siguientes herramientas de análisis para analizar el comportamiento de los usuarios: • Google Analytics 4 (Google LLC, EE. UU.): páginas vistas, eventos, información del dispositivo/navegador, ubicación aproximada (a nivel de país/ciudad) y fuentes de tráfico. Las direcciones IP se anonimizan. Como aún no se dispone de un mecanismo de consentimiento, Google Analytics está configurado actualmente para recopilar únicamente métricas anónimas sin cookies. • Microsoft Clarity (Microsoft Corporation, EE. UU.): grabaciones anónimas de sesiones, mapas de calor y patrones de desplazamiento. Los campos de introducción de contraseñas se enmascaran automáticamente. Los datos recopilados no incluyen información de identificación personal y se utilizan únicamente para el análisis estadístico y la mejora del servicio. No se inyectan rastreadores en las devoluciones de llamada de autenticación (/auth/*) ni en las rutas de imágenes meta (/og, /share). Métodos de exclusión: • Bloquea las cookies en tu navegador o usa el modo privado/incógnito • Exclusión de Google Analytics: https://tools.google.com/dlpage/gaoptout • Exclusión de Microsoft Clarity: activa "Do Not Track" en tu navegador Los tokens de autenticación se almacenan en el localStorage del navegador, que es un mecanismo técnico esencial para el uso del servicio.
Para consultas, reclamaciones o reparaciones relativas al tratamiento de la información personal, contáctanos en: Correo electrónico: support@pokergoat.xyz Para denuncias y consultas adicionales sobre vulneraciones de la información personal, puedes contactar con las siguientes organizaciones: - Centro de Denuncias de Vulneración de Información Personal (privacy.kisa.or.kr / 118) - Comité de Mediación de Disputas sobre Información Personal (www.kopico.go.kr / 1833-6972)
