سياسة الخصوصية

المادة 1 (أحكام عامة)

أ. تولي شركة Team42 (ويُشار إليها فيما يلي بـ“الشركة”) أهمية بالغة للمعلومات الشخصية لعملائها، وتلتزم بأحكام حماية المعلومات الشخصية الواردة في القوانين ذات الصلة وبإرشادات حماية المعلومات الشخصية الصادرة عن هيئة الاتصالات الكورية.

ب. تُعلِم الشركة العملاءَ، من خلال سياسة الخصوصية هذه، بالأغراض التي تُستخدم من أجلها معلوماتهم الشخصية وبالكيفية التي تُستخدم بها، وبالتدابير المتخذة لحماية المعلومات الشخصية.

ج. تُتيح الشركة سياسة الخصوصية هذه للعموم على شاشات خدماتها أو على موقعها الإلكتروني، بما يُمكّن العملاء من الاطلاع عليها والتحقق منها بسهولة في أي وقت.

د. يجوز للشركة تعديل سياسة الخصوصية هذه وفقاً للتغييرات التي تطرأ على القوانين واللوائح ذات الصلة، أو على إرشادات حماية المعلومات الشخصية الصادرة عن هيئة الاتصالات الكورية، أو على قواعد التشغيل الداخلية للشركة، وتقوم الشركة عند تعديل سياسة الخصوصية بتخصيص رقم إصدار أو ما شابه ذلك، بما يُمكّن العملاء من التعرف بسهولة على الأحكام المعدَّلة.

المادة 2 (بنود المعلومات الشخصية التي يتم جمعها وطرق جمعها)

أ. عند جمع المعلومات الشخصية للعملاء، تُخطر الشركة العملاءَ مسبقاً بنطاق الجمع وبأغراض الجمع والاستخدام، وذلك من خلال نموذج طلب العضوية أو شروط الخدمة أو أي وسيلة مماثلة، وفقاً للقوانين واللوائح ذات الصلة.

ب. فيما يلي المعلومات الشخصية للعملاء التي تجمعها الشركة.

1. المعلومات الشخصية التي يتم جمعها عند استخدام الخدمات

الجنس، ورقم الهاتف، وتاريخ الميلاد، والمعرّف الفريد على Facebook، والمعرّف الفريد لحساب Google، وعنوان البريد الإلكتروني، وسجل استخدام الخدمة، ومعلومات التسجيل مثل الملف الشخصي، ومعلومات الهاتف الذكي، والبيانات الإحصائية، ومعلومات إعدادات الخدمة، وسجلات الدخول، وما إلى ذلك.

2. المعلومات الشخصية التي يتم جمعها فيما يتعلق باستخدام الخدمات المدفوعة (الاسترداد، واسترجاع المبالغ، وما إلى ذلك)

عنوان البريد الإلكتروني، وتفاصيل سجل المشتريات (تاريخ الشراء، ورقم الطلب، وتفاصيل الطلب، وما إلى ذلك)، والاسم الحقيقي وشهادة العلاقات الأسرية للتحقق من المدفوعات التي يجريها شخص غير المستخدم

ج. تجمع الشركة المعلومات الشخصية بالطرق التالية.

• التسجيل في العضوية عن طريق الإدخال داخل الخدمة، أو النماذج المكتوبة، أو الهاتف، أو الفاكس، ولوحة الاستشارات، والمشاركة في فعاليات الجوائز، وطلبات التوصيل، وأدوات جمع المعلومات المُولَّدة، وما إلى ذلك.

د. لا تجمع الشركة المعلومات الشخصية التي يُحتمل أن تنتهك بشكل واضح حقوق العملاء أو مصالحهم أو خصوصيتهم، مثل الأيديولوجيا أو المعتقدات أو التاريخ الطبي السابق، إلا إذا اقتضى القانون ذلك أو بموافقة العميل.

المادة 3 (أغراض جمع المعلومات الشخصية واستخدامها)

فيما يلي الأغراض التي تجمع الشركة من أجلها المعلومات الشخصية للعملاء وتستخدمها.

أ. تنفيذ العقود المتعلقة بتقديم الخدمات وتسوية الرسوم المتعلقة بتقديم الخدمات المدفوعة

تقديم المحتوى، وإصدار الفواتير مقابل استخدام الخدمات المدفوعة، والتحقق من الهوية

ب. إدارة المستخدمين

التعرّف على الهوية الشخصية، ومنع الاستخدام الاحتيالي من قِبل الأعضاء المخالفين ومنع الاستخدام غير المصرح به، والتحقق من التسجيل المكرر، والتأكد من الرغبة في التسجيل، والاحتفاظ بالسجلات لتسوية النزاعات، ومعالجة الشكاوى والعرائض المدنية الأخرى، وإيصال الإشعارات

ج. الاستخدام لأغراض التسويق والإعلان

تطوير خدمات جديدة وتقديم خدمات مخصصة، وتقديم الخدمات وعرض الإعلانات بناءً على الخصائص الإحصائية، والتحقق من فعالية الخدمة، وتحديد معدل تكرار الدخول، وإعداد الإحصاءات المتعلقة باستخدام الأعضاء للخدمات، وتقديم المعلومات المتعلقة بالفعاليات والعروض الترويجية وإتاحة فرص المشاركة فيها

المادة 4 (استخدام المعلومات الشخصية وتقديمها)

أ. تستخدم الشركة المعلومات الشخصية للعملاء وتقدمها في حدود النطاق المُعلَن في شروط الخدمة وفي قسم “أغراض جمع المعلومات الشخصية واستخدامها” من سياسة الخصوصية، ولا تستخدمها أو تقدمها خارج ذلك النطاق. وتتوخى الشركة الحرص بوجه خاص عند استخدام المعلومات الشخصية وتقديمها في الحالات التالية.

1. داخل الخدمات، تتم مشاركة معلومات ملفك الشخصي وتقييمات أعضاء الجنس الآخر التي تختارها مع الأعضاء الآخرين.

2. في حال انتقال حقوق الشركة والتزاماتها بصفتها مقدّمة للخدمة أو التنازل عنها بالكامل نتيجة للبيع أو الاندماج أو الاستحواذ أو ما شابه ذلك، تُخطر الشركة العملاءَ مسبقاً وبالتفصيل بواقعة نقل المعلومات الشخصية؛ وباسم الشخص المتلقي للمعلومات الشخصية المنقولة (أو اسم الشركة في حال كان شخصاً اعتبارياً) وعنوانه ورقم هاتفه وغير ذلك من بيانات الاتصال به (ويُشار إليه فيما يلي بـ“المتنازَل له عن النشاط التجاري وما في حكمه”)؛ وبالطرق والإجراءات التي يمكن للعملاء من خلالها سحب موافقتهم إذا لم يرغبوا في نقل معلوماتهم الشخصية، وتمنح العملاء خيار سحب موافقتهم فيما يتعلق بمعلوماتهم الشخصية.

ب. في حال موافقة العميل، أو حتى دون موافقة العميل، عندما يكون ذلك ضرورياً لتسوية الرسوم، أو عند وجود أحكام خاصة في القوانين واللوائح ذات الصلة، مثل القانون الإطاري للضرائب الوطنية، وقانون الضرائب المحلية، وقانون حماية سرية الاتصالات، وقانون المعاملات المالية بالأسماء الحقيقية والسرية، وقانون استخدام المعلومات الائتمانية وحمايتها، والقانون الإطاري للاتصالات، وقانون أعمال الاتصالات، والقانون الإطاري للمستهلكين، وقانون بنك كوريا، وقانون الإجراءات الجنائية، يجوز للشركة، بصرف النظر عن أحكام الفقرة (1)، استخدام المعلومات الشخصية للعملاء خارج النطاق الذي أُخطر به العملاء وقت الجمع أو النطاق المحدد في شروط الخدمة، أو تقديمها إلى أطراف ثالثة. ومع ذلك، وحتى في الحالات المنصوص عليها في القوانين واللوائح ذات الصلة، لا تقدم الشركة المعلومات الشخصية للعملاء دون قيد أو شرط، وإنما تقدمها وفقاً للإجراءات والطرق المنصوص عليها في القانون.

ج. فيما يتعلق بالمعلومات الشخصية الضرورية لتنفيذ عقد تقديم الخدمات، يجوز للشركة، عندما يتعذر بشكل واضح الحصول على الموافقة المعتادة لأسباب اقتصادية أو تقنية، جمع المعلومات الشخصية واستخدامها دون موافقة العميل.

المادة 5 (مدة الاحتفاظ بالمعلومات الشخصية المجمّعة واستخدامها)

أ. تحتفظ الشركة بالمعلومات الشخصية للمستخدمين طوال مدة استخدامهم للخدمات التي تقدمها الشركة.

ب. يتم إتلاف المعلومات الشخصية للمستخدمين بمجرد تحقق الأغراض التي جُمعت أو قُدّمت من أجلها. وفي حال انسحاب المستخدم من العضوية أو حذف معرّف العضوية الخاص به بسبب إدخال معلومات شخصية كاذبة، يتم حذف المعلومات الشخصية المجمّعة ومعالجتها بحيث لا يمكن استخدامها لأي غرض. ومع ذلك، ونظراً لوجود خطر حدوث أضرار مثل انتحال الهوية بعد إنهاء الاستخدام، يتم الاحتفاظ بالمعلومات الشخصية مؤقتاً لمدة 7 أيام. وبعد انقضاء 7 أيام، يتم حذفها بالكامل من قاعدة بيانات الأعضاء.

ج. بالإضافة إلى ذلك، يتم إتلاف نسخ وثائق الهوية المقدَّمة للتحقق من الهوية في حال نشوء نزاع بشأن انتحال الهوية فور التحقق من الهوية.

د. يتم إتلاف المعلومات الشخصية للمستخدمين دون تأخير بمجرد تحقق أغراض جمعها واستخدامها؛ إلا أنه يتم الاحتفاظ بالمعلومات التالية للمدد المحددة أدناه وللأسباب المذكورة، ولا تُستخدم لأي غرض آخر.

1. في حالة المستخدمين الذين تسببوا في مشكلات في الخدمات من خلال الاستخدام غير السليم لها، يجوز الاحتفاظ بالمعلومات الشخصية ذات الصلة لمدة سنة واحدة بغرض طلب التحقيق من قِبل السلطات القضائية أو حماية المستخدمين الآخرين

2. يجوز الاحتفاظ بالمعلومات الشخصية للمستخدمين لمدد معينة منصوص عليها في قانون حماية المستهلك في التجارة الإلكترونية وما في حكمها، وقانون حماية سرية الاتصالات، وقانون تعزيز استخدام شبكات المعلومات والاتصالات، وغيرها من القوانين واللوائح ذات الصلة.

أ. سجلات العقود أو سحب الاشتراكات وما إلى ذلك: 5 سنوات

ب. سجلات المدفوعات وتوريد السلع: 5 سنوات

ج. سجلات شكاوى المستهلكين أو تسوية النزاعات: 3 سنوات

د. سجلات الوسم والإعلان: 6 أشهر

هـ. سجلات الدخول وسجلات استخدام الخدمة: 3 أشهر

و. سجلات التحقق من الهوية: 6 أشهر

المادة 6 (إتلاف المعلومات الشخصية)

أ. عند تحقق أغراض جمع المعلومات الشخصية المجمّعة واستخدامها أو انقضاء مدة الاحتفاظ بها واستخدامها، تقوم الشركة بإتلاف المعلومات دون تأخير، باستثناء الحالات التي يكون فيها الاحتفاظ بها مطلوباً بموجب موافقة العميل أو شروط الخدمة أو القوانين واللوائح ذات الصلة.

ب. يتم تمزيق المعلومات الشخصية المسجلة على الورق باستخدام آلة تمزيق الورق أو حرقها، ويتم حذف المعلومات الشخصية المخزنة إلكترونياً باستخدام طرق تقنية تجعل من المستحيل استعادة السجلات.

المادة 7 (حقوق العملاء وطرق ممارستها)

أ. يجوز للعملاء في أي وقت الاطلاع على المعلومات الشخصية التي تحتفظ بها الشركة أو تصحيحها، وكذلك سجل استخدام معلوماتهم الشخصية وتقديمها، وسجل موافقتهم على جمعها واستخدامها وتقديمها. وفي الحالات التي يتبين فيها أن التصحيح أو الحذف ضروري، كأن تحتوي المعلومات الشخصية ذات الصلة على أخطاء أو يتبين أنها تجاوزت مدة الاحتفاظ بها، تقوم الشركة بتصحيحها دون تأخير.

ب. يجوز للعملاء الراغبين في الاطلاع على معلومات تسجيلهم عبر الإنترنت أو تصحيحها القيام بذلك من خلال تقديم استفسار عبر الإنترنت إلى مركز خدمة العملاء الإلكتروني أو التواصل مع مسؤول الموقع عبر البريد الإلكتروني، وتتخذ الشركة الإجراءات اللازمة دون تأخير.

ج. في حال حضور وكيل وطلبه شهادة الاطلاع، تتحقق الشركة بدقة مما إذا كان الشخص وكيلاً شرعياً، وذلك من خلال اشتراط تقديم توكيل يُثبت الحصول على تفويض قانوني، وشهادة بصمة الختم الخاصة بالأصيل، ووثيقة هوية الوكيل، وما إلى ذلك.

د. في حال طلب العميل تصحيح أخطاء في معلوماته الشخصية، لا تستخدم الشركة المعلومات الشخصية ولا تقدمها إلى حين إتمام التصحيح.

هـ. في حال سبق تقديم معلومات شخصية غير صحيحة إلى طرف ثالث، تُخطر الشركة الطرف الثالث بنتيجة التصحيح دون تأخير لضمان إجراء التصحيح.

و. يجب على العملاء إدخال معلوماتهم الشخصية بدقة والحفاظ على تحديثها، كما يجب عليهم إخطار الشركة بأي تغييرات تطرأ عليها. ويتحمل العملاء المسؤولية عن أي عواقب تنشأ عن المعلومات غير الدقيقة التي أدخلوها بأنفسهم أو عن التغييرات في معلومات العميل التي لا تعلم بها الشركة بسبب عدم قيام العميل بإخطارها.

ز. في حال قيام العميل باستغلال معلومات شخص آخر أو انتهاكها أو إدخال معلومات كاذبة، يجوز إنهاء خدمة العميل وإسقاط عضويته، كما يجوز معاقبته بموجب القوانين واللوائح ذات الصلة.

ح. في الحالات التي يُحتمل فيها أن تُعيق طلبات العميل أعمال الشركة، مثل الطلبات المتكررة للاطلاع على المعلومات الشخصية أو تقديمها، أو في الحالات التي يكون فيها حجم الطلب كبيراً إلى حد يترتب عليه تكبد تكاليف، يجوز للشركة تأجيل طلب العميل أو رفضه، أو تحميل العميل التكاليف الفعلية المتكبدة في معالجته (مثل تكاليف النسخ).

المادة 8 (حقوق العملاء وطرق ممارستها)

بهدف تقديم خدمات شخصية ومخصصة لكل مستخدم، تستخدم الشركة ‘ملفات تعريف الارتباط (الكوكيز)’، التي تخزّن معلومات المستخدمين وتسترجعها من حين لآخر.

1. أغراض استخدام ملفات تعريف الارتباط

تقديم التسويق الموجّه والخدمات الشخصية من خلال تحليل معدل تكرار الدخول وأوقات الزيارة للأعضاء وغير الأعضاء، وتحديد تفضيلات المستخدمين ومجالات اهتمامهم، وتتبّع آثارهم، وتحديد مدى المشاركة في مختلف الفعاليات وعدد الزيارات

2. طريقة رفض إعدادات ملفات تعريف الارتباط

يجوز للمستخدمين رفض تثبيت ملفات تعريف الارتباط. ومع ذلك، في حال رفض المستخدمين تثبيت ملفات تعريف الارتباط، قد يصعب عليهم استخدام بعض الخدمات التي تتطلب تسجيل الدخول.

(طريقة الإعداد، استناداً إلى متصفح IE) في أعلى متصفح الويب، الأدوات > خيارات الإنترنت > الخصوصية > المواقع (حظر)

المادة 9 (سحب الموافقة على جمع المعلومات الشخصية واستخدامها وتقديمها)

أ. يجوز للعملاء في أي وقت سحب الموافقة التي منحوها على جمع معلوماتهم الشخصية واستخدامها وتقديمها. ويمكن القيام بذلك من خلال التواصل مع مسؤول إدارة المعلومات الشخصية أو الشخص المختص كتابياً، أو عبر الهاتف، أو البريد الإلكتروني، أو غير ذلك من الوسائل، وتتخذ الشركة الإجراءات اللازمة، مثل حذف المعلومات الشخصية، دون تأخير.

ب. في حال اتخاذ الشركة إجراءات مثل إتلاف المعلومات الشخصية نتيجة لسحب العميل موافقته، تُخطر الشركة العميل بذلك بناءً على طلبه.

المادة 10 (التدابير التقنية/الإدارية لحماية المعلومات الشخصية)

أ. التدابير التقنية: عند التعامل مع المعلومات الشخصية، تتخذ الشركة التدابير التقنية التالية لضمان أمنها، بحيث لا تتعرض المعلومات الشخصية للفقدان أو السرقة أو التسريب أو التغيير أو التلف.

1. تتخذ الشركة تدابير لمنع تزوير سجلات الدخول أو تغييرها.

2. تتم إدارة المعلومات الشخصية، بحسب نوعها، من خلال تخزينها مشفّرة بالمستوى الذي تقتضيه القوانين واللوائح ذات الصلة، أو من خلال تطبيق تقنية التشفير أثناء الإرسال.

3. تتخذ الشركة تدابير لمنع الأضرار الناجمة عن فيروسات الحاسوب باستخدام برامج مكافحة الفيروسات، وتمنع انتهاك المعلومات الشخصية من خلال تحديث برامج مكافحة الفيروسات بانتظام وتطبيق اللقاح فور توفره عند ظهور فيروس جديد بشكل مفاجئ.

4. اعتمدت الشركة أجهزة أمنية تستخدم خوارزميات التشفير لإرسال المعلومات الشخصية بشكل آمن عبر الشبكات.

5. للحماية من الاختراق وغيره من أشكال التسلل الخارجي، تبذل الشركة قصارى جهدها للحفاظ على الأمن باستخدام أنظمة منع التسلل وأنظمة تحليل الثغرات لكل خادم.

ب. التدابير الإدارية

1. وضعت الشركة خطة إدارة داخلية لحماية المعلومات الشخصية وتعمل على تنفيذها.

2. تقصر الشركة صلاحيات الوصول إلى المعلومات الشخصية على الحد الأدنى اللازم من الموظفين.

3. تقدم الشركة تدريباً داخلياً منتظماً وتدريباً خارجياً عبر جهات خارجية للموظفين الذين يتعاملون مع المعلومات الشخصية، في موضوعات مثل اكتساب تقنيات الأمن الجديدة والالتزامات المتعلقة بحماية المعلومات الشخصية.

4. تمنع الشركة مسبقاً تسريب المعلومات الناجم عن العنصر البشري من خلال إلزام الموظفين بالتوقيع على تعهد أمني عند انضمامهم إلى الشركة، كما وضعت إجراءات داخلية لتدقيق تنفيذ سياسة الخصوصية ومدى امتثال الموظفين لها.

5. تضمن الشركة تسليم مهام القائمين على معالجة المعلومات الشخصية بشكل دقيق مع الحفاظ على الأمن، وتحدد بوضوح المسؤولية عن حوادث المعلومات الشخصية بعد الانضمام إلى الشركة ومغادرتها.

6. لا يتم تخزين المعلومات الشخصية والبيانات العامة معاً، بل يتم تخزينها بشكل منفصل.

7. يتم تصنيف غرف الحاسوب وغرف تخزين البيانات وما شابهها كمناطق محمية خاصة، ويتم التحكم في الدخول إليها.

8. لا تتحمل الشركة المسؤولية عن الحوادث الناجمة عن أخطاء العملاء أو عن المخاطر الكامنة في الإنترنت. ويجب على العملاء إدارة معرّفاتهم وكلمات المرور الخاصة بهم على النحو السليم وتحمّل المسؤولية عن حماية معلوماتهم الشخصية.

9. في حال وقوع سرقة المعلومات الشخصية أو تسريبها أو تغييرها أو إتلافها بسبب خطأ من أحد المسؤولين الداخليين أو حادث في الإدارة التقنية، تتخذ الشركة الإجراءات المناسبة وتقدم التعويض.

المادة 11 (مسؤول إدارة المعلومات الشخصية والاستشارات/البلاغات)

أ. عيّنت الشركة مسؤولاً عن إدارة المعلومات الشخصية لحماية المعلومات الشخصية للعملاء ومعالجة الشكاوى المتعلقة بالمعلومات الشخصية. إذا كانت لديك أي استفسارات بشأن معلوماتك الشخصية، يُرجى التواصل مع مسؤول إدارة المعلومات الشخصية أو الشخص المختص بإدارة المعلومات الشخصية المذكور أدناه.

[مسؤول إدارة المعلومات الشخصية / الشخص المختص]

الاسم: Sungsoo Na

رقم الاتصال: 02-6338-7651

البريد الإلكتروني: team42kr@naver.com

ب. إذا كنت بحاجة إلى استشارات أخرى بشأن المعلومات الشخصية، يمكنك التواصل مع الجهات التالية.

– مركز الإبلاغ عن انتهاك المعلومات الشخصية: هاتف 118 / البريد الإلكتروني 118@kisa.or.kr / الموقع الإلكتروني http://www.118.or.kr

– لجنة اعتماد علامة الخصوصية: هاتف 02-580-0533 / الموقع الإلكتروني http://www.privacymark.or.kr

– مركز التحقيق في جرائم الإنترنت، النيابة العامة العليا: هاتف 02-3480-3600 / الموقع الإلكتروني http://icic.sppo.go.kr

– مركز الاستجابة للإرهاب السيبراني، وكالة الشرطة الوطنية الكورية: هاتف 02-392-0330 / الموقع الإلكتروني http://www.police.go.kr

ملاحق

المادة 1 تاريخ النفاذ

تدخل سياسة الخصوصية هذه حيز النفاذ اعتباراً من 7 فبراير 2014.