Date d'entrée en vigueur : 1er avril 2026
La Société collecte les données personnelles suivantes pour fournir le Service : 1. Lors de l'inscription : - Adresse e-mail (obligatoire) - Pseudonyme (facultatif) - Photo de profil (facultative) 2. Lors de la connexion sociale (Google, Kakao) : - Adresse e-mail, nom, URL de la photo de profil (Reçus des fournisseurs de services sociaux ; les mots de passe ne sont pas collectés) 3. Informations générées/collectées automatiquement pendant l'utilisation du Service : - Enregistrements d'utilisation du Service, journaux d'accès, adresses IP, date de la dernière connexion 4. Informations saisies directement par les Membres : - Enregistrements de bankroll (établissement, type de jeu, buy-in/encaissement, mémos, etc.) - Publications communautaires, commentaires, données de mains - Notes de tilt (enregistrements d'émotions et de situations) - Paramètres de devise
Les données personnelles collectées sont utilisées aux fins suivantes : ① Identification et vérification du Membre ② Fourniture du Service : gestion de bankroll, analyse statistique, fonctions d'analyse IA ③ Fonctionnement de la communauté : affichage des auteurs de publications/commentaires, traitement des signalements ④ Fonctionnement du système de niveaux/succès/GP ⑤ Amélioration du Service et développement de nouvelles fonctionnalités ⑥ Notifications relatives au Service et annonces d'événements ⑦ Prévention des utilisations frauduleuses et sécurité du Service
La Société ne transmet en principe pas les données personnelles des Membres à des tiers. Toutefois, des exceptions s'appliquent dans les cas suivants : ① Lorsque le Membre a donné son consentement préalable ② Lorsque la loi l'exige (comme les demandes légales des autorités d'enquête) Les services externes suivants sont utilisés pour le fonctionnement du Service, et un minimum d'informations peut être transmis dans ce cadre : - Google OAuth : Authentification par connexion sociale (e-mail, nom) - Kakao OAuth : Authentification par connexion sociale (e-mail, nom) - OpenAI : Fonctions d'analyse IA (résumé des statistiques de bankroll, données de mains — aucune information personnellement identifiable incluse) - Cloudflare R2 : Stockage des photos de profil - Resend : Envoi de vérification par e-mail (adresse e-mail)
① Lors de la désinscription d'un Membre, les données personnelles sont traitées comme suit : Supprimées immédiatement : - Enregistrements de bankroll, résultats d'analyse IA, enregistrements de niveau/XP/GP, notes de tilt, favoris, enregistrements de mentions J'aime, notifications Anonymisées (au lieu d'être supprimées) : - E-mail → libéré pour une réinscription - Pseudonyme → remplacé par « Utilisateur supprimé » - Photo de profil → supprimée Conservées (intégrité de la communauté) : - Publications, commentaires → auteur affiché comme « Utilisateur supprimé » ② Lorsque la conservation est requise par la législation applicable, les données sont conservées pendant la période concernée : - Enregistrements liés au commerce électronique : 5 ans - Journaux de communication conformément à la législation applicable : 3 mois
La Société met en œuvre les mesures de protection techniques et administratives suivantes : ① Chiffrement des mots de passe : algorithme de hachage PBKDF2 appliqué ② Chiffrement de la transmission : HTTPS (TLS) appliqué ③ Contrôle d'accès : authentification basée sur JWT, politiques d'expiration et de renouvellement des jetons ④ Gestion des droits d'accès : comptes administrateurs séparés selon le principe du moindre privilège ⑤ Vérification des téléversements de fichiers : validation de la taille, du format et de la signature magique des fichiers
① Les Membres peuvent consulter et modifier leurs données personnelles à tout moment. (Page Paramètres) ② Les Membres peuvent demander la suppression de leurs données personnelles via la suppression de compte à tout moment. ③ Les données personnelles des enfants de moins de 14 ans ne sont pas collectées.
Le Service utilise les outils d'analyse suivants pour analyser le comportement des utilisateurs : • Google Analytics 4 (Google LLC, États-Unis) : pages vues, événements, informations sur l'appareil/le navigateur, localisation approximative (au niveau du pays/de la ville) et sources de trafic. Les adresses IP sont anonymisées. En l'absence de mécanisme de consentement, Google Analytics est actuellement configuré pour ne collecter que des statistiques anonymes sans cookies. • Microsoft Clarity (Microsoft Corporation, États-Unis) : enregistrements de sessions anonymes, cartes de chaleur et schémas de défilement. Les champs de saisie de mot de passe sont automatiquement masqués. Les données collectées ne comprennent aucune information personnellement identifiable et sont utilisées uniquement à des fins d'analyse statistique et d'amélioration du Service. Aucun traceur n'est injecté sur les rappels d'authentification (/auth/*) ni sur les routes d'images méta (/og, /share). Méthodes de refus : • Bloquez les cookies dans votre navigateur ou utilisez le mode privé/navigation privée • Refus de Google Analytics : https://tools.google.com/dlpage/gaoptout • Refus de Microsoft Clarity : activez « Ne pas suivre » (Do Not Track) dans votre navigateur Les jetons d'authentification sont stockés dans le localStorage du navigateur, ce qui constitue un mécanisme technique essentiel à l'utilisation du Service.
Pour toute demande, réclamation ou recours concernant le traitement des données personnelles, veuillez nous contacter à : E-mail : support@pokergoat.xyz Pour les signalements et consultations supplémentaires relatifs aux atteintes aux données personnelles, vous pouvez contacter les organismes suivants : - Centre de signalement des atteintes aux données personnelles (privacy.kisa.or.kr / 118) - Comité de médiation des litiges relatifs aux données personnelles (www.kopico.go.kr / 1833-6972)
