سياسة الخصوصية

تولي شركة ‘Team42’ (ويُشار إليها فيما يلي بـ“الشركة”) أهمية بالغة للمعلومات الشخصية لعملائها، وتلتزم بـ“قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات”، و“قانون حماية المعلومات الشخصية”، و“قانون حماية معلومات الموقع واستخدامها وما في حكمها”، وغيرها من القوانين واللوائح ذات الصلة.

تُعلِم الشركة العملاءَ، من خلال سياسة الخصوصية هذه، بالأغراض التي تُستخدم من أجلها معلوماتهم الشخصية وبالكيفية التي تُستخدم بها، وبالتدابير المتخذة لحماية المعلومات الشخصية.

تُتيح الشركة سياسة الخصوصية هذه للعموم على شاشات خدماتها أو على موقعها الإلكتروني، بما يُمكّن العملاء من الاطلاع عليها والتحقق منها بسهولة في أي وقت.

1. بنود المعلومات الشخصية التي يتم جمعها وطرق جمعها

أ. عند جمع المعلومات الشخصية للعملاء، تُخطر الشركة العملاءَ مسبقاً بنطاق الجمع وبأغراض الجمع والاستخدام، وذلك من خلال نموذج طلب العضوية أو شروط الخدمة أو أي وسيلة مماثلة، وفقاً للقوانين واللوائح ذات الصلة.

ب. فيما يلي المعلومات الشخصية للعملاء التي تجمعها الشركة.

1) المعلومات الشخصية التي يتم جمعها عند استخدام الخدمات

الجنس، ورقم الهاتف، وتاريخ الميلاد، والمعرّف الفريد على Facebook، والمعرّف الفريد لحساب Google، وسجل استخدام الخدمة، ومعلومات الهاتف الذكي، والبيانات الإحصائية، ومعلومات إعدادات الخدمة، وسجلات الدخول.

عند استخدام خاصية الاستفسار الفردي (1:1) على الموقع الإلكتروني، يتم جمع ملفات تعريف الارتباط (الكوكيز) وعناوين IP تلقائياً، ويجوز استخدامها لأغراض مثل التحليل الإحصائي لاستخدام الخدمة.

2) المعلومات الشخصية التي يتم جمعها فيما يتعلق باستخدام الخدمات المدفوعة (الاسترداد، واسترجاع المبالغ، وما إلى ذلك)

عنوان البريد الإلكتروني، وتفاصيل سجل المشتريات (تاريخ الشراء، ورقم الطلب، وتفاصيل الطلب، وما إلى ذلك)، والاسم الحقيقي وشهادة العلاقات الأسرية للتحقق من المدفوعات التي يجريها شخص غير المستخدم

ج. تجمع الشركة المعلومات الشخصية بالطرق التالية.

• التسجيل في العضوية عن طريق الإدخال داخل الخدمة، ولوحة الاستفسار الفردي (1:1) على الموقع الإلكتروني، والمشاركة في فعاليات الجوائز، وطلبات التوصيل، وأدوات جمع المعلومات المُولَّدة، وما إلى ذلك.

د. لا تجمع الشركة المعلومات الشخصية التي يُحتمل أن تنتهك بشكل واضح حقوق العملاء أو مصالحهم أو خصوصيتهم، مثل الأيديولوجيا أو المعتقدات أو التاريخ الطبي السابق، إلا إذا اقتضى القانون ذلك أو بموافقة العميل.

2. أغراض جمع المعلومات الشخصية واستخدامها

فيما يلي الأغراض التي تجمع الشركة من أجلها المعلومات الشخصية للعملاء وتستخدمها.

أ. تنفيذ العقود المتعلقة بتقديم الخدمات وتسوية الرسوم المتعلقة بتقديم الخدمات المدفوعة

تقديم المحتوى، وإصدار الفواتير مقابل استخدام الخدمات المدفوعة، والتحقق من الهوية

ب. إدارة المستخدمين

التعرّف على الهوية الشخصية، ومنع الاستخدام الاحتيالي من قِبل الأعضاء المخالفين ومنع الاستخدام غير المصرح به، والتحقق من التسجيل المكرر، والتأكد من الرغبة في التسجيل، والاحتفاظ بالسجلات لتسوية النزاعات، ومعالجة الشكاوى والعرائض المدنية الأخرى، وإيصال الإشعارات

ج. الاستخدام لأغراض التسويق والإعلان

تطوير خدمات جديدة وتقديم خدمات مخصصة، وتقديم الخدمات وعرض الإعلانات بناءً على الخصائص الإحصائية، والتحقق من فعالية الخدمة، وتحديد معدل تكرار الدخول، وإعداد الإحصاءات المتعلقة باستخدام الأعضاء للخدمات، وتقديم المعلومات المتعلقة بالفعاليات والعروض الترويجية وإتاحة فرص المشاركة فيها

3. استخدام المعلومات الشخصية وتقديمها والتعهيد بمعالجتها

أ. تستخدم الشركة المعلومات الشخصية للعملاء وتقدمها في حدود النطاق المُعلَن في شروط الخدمة وفي قسم “أغراض جمع المعلومات الشخصية واستخدامها” من سياسة الخصوصية، ولا تستخدمها أو تقدمها خارج ذلك النطاق. ومع ذلك، تُستثنى الحالات التالية. عندما يكون ذلك ضرورياً لتسوية الرسوم، أو عند وجود أحكام خاصة في القوانين واللوائح ذات الصلة، مثل القانون الإطاري للضرائب الوطنية، وقانون الضرائب المحلية، وقانون حماية سرية الاتصالات، وقانون المعاملات المالية بالأسماء الحقيقية والسرية، وقانون استخدام المعلومات الائتمانية وحمايتها، والقانون الإطاري للاتصالات، وقانون أعمال الاتصالات، والقانون الإطاري للمستهلكين، وقانون بنك كوريا، وقانون الإجراءات الجنائية، يجوز للشركة استخدام المعلومات الشخصية للعملاء خارج النطاق الذي أُخطر به العملاء وقت الجمع أو النطاق المحدد في شروط الخدمة، أو تقديمها إلى أطراف ثالثة. ومع ذلك، وحتى في الحالات المنصوص عليها في القوانين واللوائح ذات الصلة، لا تقدم الشركة المعلومات الشخصية للعملاء دون قيد أو شرط، وإنما تقدمها وفقاً للإجراءات والطرق المنصوص عليها في القانون

ب. فيما يتعلق بالمعلومات الشخصية الضرورية لتنفيذ عقد تقديم الخدمات، يجوز للشركة، عندما يتعذر بشكل واضح الحصول على الموافقة المعتادة لأسباب اقتصادية أو تقنية، جمع المعلومات الشخصية واستخدامها دون موافقة العميل.

ج. التعهيد بمعالجة المعلومات الشخصية

لغرض تقديم الخدمات وأداء أعمالها، تعهد الشركة بمهام معالجة المعلومات الشخصية إلى مقدمي خدمات خارجيين متخصصين، وتنص في عقود التعهيد، وفقاً للقوانين واللوائح ذات الصلة، على المسائل اللازمة لضمان إدارة المعلومات الشخصية بشكل آمن.

فيما يلي الجهات المعهود إليها بمعالجة المعلومات الشخصية لدى الشركة، وتفاصيل المهام المعهود بها، ومدد الاحتفاظ بالمعلومات الشخصية واستخدامها.

الجهة المعهود إليها: Amazon Web Services, Inc.

غرض النقل: تقديم الخدمات السحابية

البنود المنقولة: المعلومات التي تتم معالجتها من خلال التطبيق، والتي يمكن الاطلاع عليها في القسم ‘1. بنود المعلومات الشخصية التي يتم جمعها وطرق جمعها’ من هذه السياسة.

بلد النقل: يتم تخزينها في مناطق AWS في كوريا والمنطقة العالمية والمنطقة العربية، ويتم إرسالها عبر الشبكة وقت استخدام الخدمات.

بيانات الاتصال بالشخص المسؤول عن إدارة المعلومات: aws-korea-privacy@amazon.com

مدة الاحتفاظ بالبنود المنقولة واستخدامها: حتى إنهاء عقد التعهيد، أو وفقاً لمدد الاحتفاظ المنصوص عليها في القانون خلافاً لذلك.

4. مدة الاحتفاظ بالمعلومات الشخصية واستخدامها

أ. تحتفظ الشركة بالمعلومات الشخصية للمستخدمين طوال مدة استخدامهم للخدمات التي تقدمها الشركة. وفيما يتعلق بالمعلومات الشخصية التي يتم جمعها بموافقة العضو، يجوز للشركة الاحتفاظ بالمعلومات الشخصية للعضو واستخدامها طوال مدة استمرار العضوية، وعندما يطلب العضو الانسحاب، يتم حذف المعلومات بالكامل بحيث لا يعود من الممكن الاطلاع عليها أو استخدامها. ومع ذلك، ولغرض جبر الضرر وحماية المتضررين في حال وقوع أضرار ناجمة عن انتحال الهوية أو ما شابه ذلك، يجوز للشركة الاحتفاظ بمعلومات العضو للمدة التي تحددها كل خدمة على حدة، بحد أقصى 30 يوماً من تاريخ الانسحاب، ويتم حذفها بالكامل بعد ذلك. بالإضافة إلى ذلك، تُستثنى الحالات التي يتم فيها الحصول على موافقة فردية من العضو أو التي يكون فيها الاحتفاظ مطلوباً بموجب القوانين واللوائح ذات الصلة، مثل القانون التجاري وقانون حماية المستهلك في التجارة الإلكترونية وما في حكمها.

ب. وفقاً لـ「قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات」 ومرسومه التنفيذي، تحذف الشركة المعلومات الشخصية للأعضاء الذين لم يستخدموا الخدمات لمدة سنة واحدة متواصلة (ويُشار إليها فيما يلي بـ“الحسابات الخاملة”) بهدف حماية معلوماتهم الشخصية. ومع ذلك، يُستثنى من ذلك المستخدمون الموقوفون بشكل دائم.

ج. في الحالات التي تكون فيها الشركة ملزمة بالاحتفاظ بالمعلومات الشخصية للعملاء بموجب أحكام القوانين واللوائح ذات الصلة، تحتفظ الشركة بالمعلومات للمدة المنصوص عليها في تلك القوانين واللوائح. (ومع ذلك، يتم الاحتفاظ بسجلات قيود استخدام الخدمة طوال مدة الخدمة.)

د. يتم إتلاف المعلومات الشخصية للمستخدمين دون تأخير بمجرد تحقق أغراض جمعها واستخدامها؛ إلا أنه يتم الاحتفاظ بالمعلومات التالية للمدد المحددة أدناه وللأسباب المذكورة، ولا تُستخدم لأي غرض آخر.

1) في حالة المستخدمين الذين تسببوا في مشكلات في الخدمات من خلال الاستخدام غير السليم لها، يجوز الاحتفاظ بالمعلومات الشخصية ذات الصلة لمدة سنة واحدة بغرض طلب التحقيق من قِبل السلطات القضائية أو حماية المستخدمين الآخرين

2) يجوز الاحتفاظ بالمعلومات الشخصية للمستخدمين لمدد معينة منصوص عليها في قانون حماية المستهلك في التجارة الإلكترونية وما في حكمها، وقانون حماية سرية الاتصالات، وقانون تعزيز استخدام شبكات المعلومات والاتصالات، وغيرها من القوانين واللوائح ذات الصلة.

سجلات العقود أو سحب الاشتراكات وما إلى ذلك

سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية وما في حكمها

مدة الاحتفاظ: 5 سنوات

سجلات المدفوعات وتوريد السلع

سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية وما في حكمها

مدة الاحتفاظ: 5 سنوات

سجلات شكاوى المستهلكين أو تسوية النزاعات

سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية وما في حكمها

مدة الاحتفاظ: 3 سنوات

سجلات التحقق من الهوية

سبب الاحتفاظ: قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات

مدة الاحتفاظ: 6 أشهر

سجلات زيارات الخدمة

سبب الاحتفاظ: قانون حماية سرية الاتصالات

مدة الاحتفاظ: 3 أشهر

5. إجراءات إتلاف المعلومات الشخصية وطرقه

أ. عند تحقق أغراض جمع المعلومات الشخصية المجمّعة واستخدامها أو انقضاء مدة الاحتفاظ بها واستخدامها، تقوم الشركة بإتلاف المعلومات دون تأخير، باستثناء الحالات التي يكون فيها الاحتفاظ بها مطلوباً بموجب موافقة العميل أو شروط الخدمة أو القوانين واللوائح ذات الصلة.

ب. يتم تمزيق المعلومات الشخصية المسجلة على الورق باستخدام آلة تمزيق الورق أو حرقها، ويتم حذف المعلومات الشخصية المخزنة إلكترونياً باستخدام طرق تقنية تجعل من المستحيل استعادة السجلات.

6. حقوق المستخدمين والممثلين القانونيين وطرق ممارستها

1) يجوز للمستخدمين والممثلين القانونيين في أي وقت ممارسة الحقوق المنصوص عليها في القانون، مثل طلب الاطلاع والتصحيح وتقييد المعالجة وسحب الموافقة، فيما يتعلق بالمعلومات الشخصية المسجلة للمستخدم أو للطفل المعني الذي يقل عمره عن 14 عاماً.

2) يجوز ممارسة الحقوق المنصوص عليها في الفقرة 1 من خلال التواصل مع الشركة كتابياً، أو عبر الهاتف، أو البريد الإلكتروني، أو غير ذلك من الوسائل، وتتخذ الشركة الإجراءات اللازمة دون تأخير بناءً على طلب المستخدم.

3) في حال طلب المستخدم تصحيح أخطاء في معلوماته الشخصية أو حذفها، لا تستخدم الشركة المعلومات الشخصية ذات الصلة ولا تقدمها إلى أطراف ثالثة إلى حين إتمام التصحيح أو الحذف.

4) يجوز ممارسة الحقوق المنصوص عليها في الفقرة 1 من خلال وكيل، مثل الممثل القانوني للمستخدم أو شخص مفوَّض من قِبله. وفي هذه الحالة، يجب تقديم توكيل وفقاً للنموذج رقم 11 الملحق باللائحة التنفيذية لقانون حماية المعلومات الشخصية.

7. تثبيت الأجهزة التي تجمع المعلومات الشخصية تلقائياً وتشغيلها ورفضها

تُشغّل الشركة ‘ملفات تعريف الارتباط (الكوكيز)’ والتقنيات المماثلة التي تخزّن معلومات المستخدمين وتسترجعها من حين لآخر. ملف تعريف الارتباط هو ملف نصي صغير جداً يرسله الخادم المستخدم في تشغيل الموقع الإلكتروني للشركة إلى متصفح المستخدم، ويتم تخزينه على القرص الصلب لحاسوب المستخدم. وتستخدم الشركة ملفات تعريف الارتباط للأغراض التالية.

1) أغراض استخدام ملفات تعريف الارتباط وما إلى ذلك

تقديم الخدمات الشخصية من خلال تحليل معدل تكرار الدخول وأوقات الزيارة للأعضاء وغير الأعضاء، وتحديد تفضيلات المستخدمين ومجالات اهتمامهم، وتتبّع آثارهم، وتحديد عدد الزيارات.

2) طريقة رفض إعدادات ملفات تعريف الارتباط

للمستخدمين خيار تحديد ما إذا كانوا يسمحون بتثبيت ملفات تعريف الارتباط. وبناءً على ذلك، ومن خلال ضبط الخيارات في متصفح الويب، يجوز للمستخدمين السماح بجميع ملفات تعريف الارتباط، أو طلب التنبيه في كل مرة يتم فيها تخزين ملف تعريف ارتباط، أو رفض تخزين جميع ملفات تعريف الارتباط. ومع ذلك، في حال رفض العضو السماح بتخزين ملفات تعريف الارتباط، قد يصعب تقديم بعض الخدمات

[طريقة ضبط إعدادات ملفات تعريف الارتباط]

① Internet Explorer: في أعلى متصفح الويب، [الأدوات] ← [خيارات الإنترنت] ← [الخصوصية] ← [خيارات متقدمة]

② Chrome: في أعلى يمين متصفح الويب، [⋮] ← [الإعدادات] ← [الخصوصية والأمان] ← [ملفات تعريف الارتباط وبيانات المواقع الأخرى]

8. التدابير التقنية والإدارية والمادية لحماية المعلومات الشخصية

عند معالجة المعلومات الشخصية للأعضاء، تتخذ الشركة التدابير التقنية والإدارية التالية لضمان أمنها، بحيث لا تتعرض المعلومات الشخصية للفقدان أو السرقة أو التسريب أو التغيير أو التلف.

تبذل الشركة قصارى جهدها لمنع تسريب المعلومات الشخصية للأعضاء أو إتلافها بسبب الاختراق أو فيروسات الحاسوب وما شابه ذلك. وتحسّباً لأي ضرر قد يلحق بالمعلومات الشخصية، تقوم الشركة بعمل نسخ احتياطية للبيانات بانتظام، وتستخدم أحدث برامج مكافحة الفيروسات لمنع تسريب المعلومات الشخصية أو البيانات الخاصة بالعملاء أو إتلافها، وتستخدم خوارزميات التشفير والوسائل المماثلة بحيث يمكن إرسال المعلومات الشخصية بشكل آمن عبر الشبكات. بالإضافة إلى ذلك، تتحكم الشركة في الوصول غير المصرح به من الخارج باستخدام أنظمة منع التسلل، وتسعى إلى توفير جميع الوسائل التقنية الممكنة الأخرى لضمان أمن الأنظمة.

تؤكد الشركة باستمرار على الامتثال لسياسة الخصوصية. كما تتحقق الشركة من تنفيذ سياسة الخصوصية ومن امتثال الأشخاص المسؤولين لها، وتسعى إلى تصحيح أي مشكلات ومعالجتها فور اكتشافها. ومع ذلك، لا تتحمل الشركة أي مسؤولية بأي شكل من الأشكال عن المشكلات الناشئة عن تسريب المعلومات الشخصية بسبب إهمال العضو نفسه أو المشكلات المتعلقة بالإنترنت.

9. مسؤول إدارة المعلومات الشخصية وخدمات العرائض المدنية

أ. عيّنت الشركة مسؤولاً عن إدارة المعلومات الشخصية لحماية المعلومات الشخصية للعملاء ومعالجة الشكاوى المتعلقة بالمعلومات الشخصية. إذا كانت لديك أي استفسارات بشأن معلوماتك الشخصية، يُرجى التواصل مع مسؤول إدارة المعلومات الشخصية أو الشخص المختص بإدارة المعلومات الشخصية المذكور أدناه.

[مسؤول إدارة المعلومات الشخصية / الشخص المختص]

الاسم: Sungsoo Na

رقم الاتصال: 02-6371-4200

البريد الإلكتروني: team42kr@naver.com

ب. إذا كنت بحاجة إلى استشارات أخرى بشأن المعلومات الشخصية، يمكنك التواصل مع الجهات التالية.

• مركز الإبلاغ عن انتهاك المعلومات الشخصية (privacy.kisa.or.kr / ☎ 118 دون رمز المنطقة)

• قسم التحقيقات السيبرانية، النيابة العامة العليا (spo.go.kr / ☎ 1301 دون رمز المنطقة)

• مكتب الجرائم السيبرانية، وكالة الشرطة الوطنية الكورية (cyberbureau.police.go.kr / ☎ 182 دون رمز المنطقة)

• لجنة الوساطة في نزاعات المعلومات الشخصية (kopico.go.kr / ☎ 1833-6972 دون رمز المنطقة)

تاريخ الإعلان: 25 مايو 2021

تاريخ النفاذ: 28 مايو 2021