سياسة الخصوصية
تلتزم Viewduc Insight (ويُشار إليها فيما بعد بـ «الشركة») بالقوانين واللوائح ذات الصلة، بما في ذلك قانون حماية المعلومات الشخصية (في كوريا)، وتضع سياسة الخصوصية هذه وتنشرها لحماية المعلومات الشخصية وحقوق ومصالح مستخدمي Viewduc، ولضمان معالجة الشكاوى المتعلقة بالمعلومات الشخصية بسلاسة.
جدول المحتويات
- 1. أغراض معالجة المعلومات الشخصية
- 2. فئات المعلومات الشخصية التي يتم جمعها وطرق جمعها
- 3. مدة معالجة المعلومات الشخصية والاحتفاظ بها
- 4. تقديم المعلومات الشخصية إلى أطراف ثالثة
- 5. إسناد مهام معالجة المعلومات الشخصية
- 6. حقوق والتزامات صاحب البيانات وممثله القانوني وطرق ممارستها
- 7. إجراءات وطرق إتلاف المعلومات الشخصية
- 8. تدابير ضمان أمن المعلومات الشخصية
- 9. تشغيل ملفات تعريف الارتباط ورفضها
- 10. مسؤول حماية المعلومات الشخصية
- 11. طرق الانتصاف من انتهاك الحقوق والمصالح
- 12. تعديلات سياسة الخصوصية
1. أغراض معالجة المعلومات الشخصية
تعالج الشركة المعلومات الشخصية للأغراض التالية، ولا تستخدم المعلومات الشخصية التي تتم معالجتها لأي غرض آخر غير تلك الأغراض.
- التحقق من نية الاشتراك، وتحديد هوية الأعضاء والمصادقة عليهم، والحفاظ على عضويتهم وإدارتها
- توفير معلومات مستحضرات التجميل والمراجعات ووظائف المجتمع، وتوفير المحتوى والخدمات لكل مستخدم
- توفير الخدمات بما يعكس إعدادات الملف الشخصي والبلد/المنطقة
- إدارة الفعاليات، والتحقق من الفائزين، وإرسال الجوائز
- معالجة استفسارات العملاء والبلاغات وطلبات الانتصاف من انتهاك الحقوق والشكاوى
- منع الاستخدام غير السليم والاستخدام غير المصرح به، وتأمين الخدمة، والتحقق من الأخطاء، وتحسين الجودة
- تحليل الخدمة واستخدامها لأغراض التسويق بالنسبة إلى المستخدمين الذين وافقوا بشكل منفصل على استخدام معلوماتهم الشخصية لأغراض التسويق
- إبلاغ المستخدمين الذين وافقوا بشكل منفصل على تلقي معلومات الفعاليات والمزايا المجانية بهذه المعلومات
تُعد الموافقة على استخدام المعلومات الشخصية لأغراض التسويق والموافقة على تلقي معلومات الفعاليات والمزايا المجانية اختياريتين، ويجوز التسجيل كعضو واستخدام الخدمات الأساسية حتى في حال عدم تقديم الموافقة.
2. فئات المعلومات الشخصية التي يتم جمعها وطرق جمعها
| الفئة | فئات المعلومات التي يتم جمعها |
|---|---|
| التسجيل وإدارة العضوية | عنوان البريد الإلكتروني، واسم المستخدم، والجنس، وسنة الميلاد |
| إعدادات الملف الشخصي والخدمة (اختياري) | البلد/المنطقة، ونوع البشرة، ومشكلات البشرة، واللون الشخصي، وغير ذلك من معلومات الملف الشخصي التي يختارها المستخدم أو يدخلها مباشرة |
| استخدام المعلومات الشخصية لأغراض التسويق (عند تقديم الموافقة الاختيارية) | عنوان البريد الإلكتروني، والجنس، وسنة الميلاد، والبلد/المنطقة، ومعلومات الملف الشخصي، وسجلات استخدام الخدمة |
| تلقي معلومات الفعاليات والمزايا المجانية (عند تقديم الموافقة الاختيارية) | عنوان البريد الإلكتروني، وسجلات الموافقة على التلقي وسحبها |
| توصيل جوائز الفعاليات (للمستخدمين المعنيين فقط) | الاسم، والبلد/المنطقة، ورقم الهاتف المحمول، والعنوان |
| يتم إنشاؤها وجمعها تلقائياً أثناء استخدام الخدمة | عنوان IP للاتصال، وملفات تعريف الارتباط، وتاريخ ووقت الاتصال، وسجلات استخدام الخدمة، ومعلومات الجهاز والمتصفح، والسجلات المتعلقة بالأخطاء والأمان |
يتم جمع المعلومات الشخصية من خلال إدخال المستخدم لها مباشرة عند التسجيل أو إعداد الملف الشخصي أو المشاركة في الفعاليات أو إدخال عنوان التسليم أو أثناء استخدام الخدمة، أو من خلال إنشائها وجمعها تلقائياً أثناء استخدام الخدمة.
لا تسمح الشركة بتسجيل المستخدمين الذين تقل أعمارهم عن 14 عاماً.
3. مدة معالجة المعلومات الشخصية والاحتفاظ بها
تعالج الشركة المعلومات الشخصية وتحتفظ بها خلال مدة الاحتفاظ المنصوص عليها في القوانين واللوائح، أو خلال المدة التي أُبلغ بها المستخدم ووافق عليها.
| المعلومات المحتفظ بها | مدة الاحتفاظ |
|---|---|
| معلومات الأعضاء والملف الشخصي | حتى إلغاء عضوية المستخدم. ومع ذلك، إذا كان من الضروري الاحتفاظ بها بسبب نزاع أو بموجب القوانين واللوائح ذات الصلة، فحتى انتهاء المدة المعنية |
| المعلومات المستخدمة لأغراض تسويق المعلومات الشخصية | حتى سحب الموافقة أو إلغاء عضوية المستخدم |
| معلومات تلقي المعلومات المتعلقة بالفعاليات المجانية والمزايا | حتى سحب الموافقة على التلقي أو إلغاء عضوية المستخدم |
| معلومات تسليم جوائز الفعاليات | تُتلف دون تأخير بعد تحقيق الغرض من تسليم الجائزة ومعالجة الاستفسارات ذات الصلة |
| سجلات معالجة استفسارات العملاء وبلاغاتهم | سنة واحدة بعد اكتمال المعالجة. ومع ذلك، إذا استمر النزاع، فحتى انتهاء النزاع المعني بالقدر اللازم |
| سجلات الدخول والأمان | الأصل أن تكون 3 أشهر من تاريخ الجمع، ولكن عند الحاجة إلى الاستجابة لحادث أمني أو نزاع، فحتى المدة اللازمة ضمن النطاق المسموح به قانوناً |
تُتلف المعلومات الشخصية التي انقضت مدة الاحتفاظ بها أو تحقق الغرض من معالجتها دون تأخير، باستثناء الحالات التي يكون فيها الاحتفاظ بها ضرورياً بموجب القوانين واللوائح ذات الصلة.
4. تقديم المعلومات الشخصية إلى أطراف ثالثة
تعالج الشركة، من حيث الأصل، المعلومات الشخصية للمستخدم ضمن نطاق أغراض المعالجة المحددة في سياسة الخصوصية هذه، ولا تقدم المعلومات الشخصية للمستخدم إلى أطراف ثالثة.
ومع ذلك، يجوز لها تقديمها ضمن النطاق المحدد في القوانين واللوائح ذات الصلة، في الحالات التي يسمح بها قانون حماية المعلومات الشخصية، مثل موافقة المستخدم على تقديمها إلى طرف ثالث بشكل منفصل أو وجود أحكام خاصة في القانون.
عند تقديم المعلومات إلى طرف ثالث لأول مرة، تُبلّغ الشركة، وفقاً للقوانين واللوائح ذات الصلة، بالمعلومات اللازمة، بما في ذلك الجهة المستلمة، والغرض من التقديم، والعناصر المقدمة، ومدة الاحتفاظ والاستخدام.
5. إسناد مهام معالجة المعلومات الشخصية
تُسند الشركة، من أجل تقديم الخدمة بسلاسة وأمان، جزءاً من مهام معالجة المعلومات الشخصية إلى جهات خارجية على النحو الآتي.
| الجهة المسند إليها | المهام المسندة |
|---|---|
| Amazon Web Services, Inc. | توفير البنية التحتية السحابية لتشغيل الخدمة وتخزين البيانات |
| Cloudflare, Inc. | توصيل المحتوى، ومعالجة حركة مرور الشبكة، وأمان الويب، والدفاع ضد الهجمات |
| Google LLC | تحليل إحصاءات استخدام الخدمة وإدارة الوسوم (Google Analytics وGoogle Tag Manager) |
تدرج الشركة الالتزامات المتعلقة بحماية المعلومات الشخصية في عقود الإسناد وغيرها، وتدير الجهات المسند إليها وتشرف عليها للتحقق من معالجتها المعلومات الشخصية بأمان. وفي حال تغيير الجهة المسند إليها أو المهام المسندة، تفصح الشركة عن ذلك من خلال سياسة الخصوصية هذه.
إشعار بشأن المعالجة خارج الدولة
نظراً إلى طبيعة خدمات الشبكات العالمية التي تستخدمها الشركة، قد تُعالج بعض معلومات الشبكة خارج الدولة أثناء الوصول إلى الخدمة. وقد أوضحت Cloudflare في إرشاداتها الرسمية أنه يجوز لها معالجة بيانات وصفية محدودة، مثل عناوين IP لزوار مواقع العملاء، نيابةً عن العملاء في مراكز بيانات تقع في الولايات المتحدة وأوروبا.
كما تستخدم الشركة Google Tag Manager وGoogle Analytics لفهم كيفية استخدام الخدمة وتحسينها. وقد تُعالج خلال ذلك معرِّفات ملفات تعريف الارتباط وسجلات الوصول وما شابهها في مراكز بيانات تديرها Google LLC خارج الدولة.
| الجهة المتلقية | العناصر المنقولة | الدولة والوقت والطريقة الخاصة بالنقل | الغرض ومدة الاحتفاظ |
|---|---|---|---|
| Cloudflare, Inc. | عناوين IP والبيانات الوصفية المحدودة اللازمة لطلبات الشبكة ومعالجة الأمان | الولايات المتحدة وأوروبا / أثناء الوصول إلى الخدمة ومعالجة الأمان / النقل عبر الشبكة | توصيل المحتوى، وأمان الشبكة، وتقديم الخدمة / المدة اللازمة لتقديم Cloudflare خدماتها والمدة اللازمة بموجب العقد والقوانين واللوائح |
| Google LLC | معرِّفات ملفات تعريف الارتباط، وعناوين IP، ومعلومات الجهاز والمتصفح، وسجلات استخدام الخدمة | الولايات المتحدة وغيرها من الدول التي تُشغّل فيها Google مراكز بيانات / أثناء استخدام الخدمة / النقل عبر الشبكة | تحليل إحصاءات استخدام الخدمة وتحسين الخدمة / المدة اللازمة لتقديم Google خدماتها والمدة اللازمة بموجب العقد والقوانين واللوائح |
تتحقق الشركة دورياً من حالة المعالجة خارج الدولة استناداً إلى تكوين الخدمات المستخدمة فعلياً وسياسات معالجة الجهات المسند إليها، وتقدم الإفصاحات أو الإشعارات اللازمة وفقاً للقوانين واللوائح ذات الصلة.
6. حقوق والتزامات أصحاب البيانات وممثليهم القانونيين وطرق ممارستها
- يجوز للمستخدم في أي وقت أن يطلب من الشركة الاطلاع على بياناته الشخصية أو تصحيحها أو حذفها أو إيقاف معالجتها أو سحب موافقته عليها.
- يجوز سحب الموافقة على استخدام البيانات الشخصية لأغراض التسويق والموافقة على تلقي معلومات الفعاليات المجانية والمزايا في أي وقت، ولا يؤثر السحب في استخدام الخدمات الأساسية.
- يمكن ممارسة الحقوق من خلال وظائف الحساب والإعدادات داخل الخدمة أو عبر [email protected]، وتعالج الشركة الطلب وفقاً للقوانين واللوائح ذات الصلة.
- يجوز للشركة طلب الحد الأدنى من المعلومات اللازمة للتحقق مما إذا كان مقدم طلب ممارسة الحقوق هو صاحب البيانات نفسه أو ممثله المفوض قانوناً.
- لا تسمح الشركة بتسجيل الأعضاء الذين تقل أعمارهم عن 14 عاماً.
7. إجراءات وطرق إتلاف البيانات الشخصية
- تتلف الشركة البيانات الشخصية دون تأخير عند انتهاء مدة الاحتفاظ بها أو عند تحقيق غرض المعالجة وعدم عودتها ضرورية.
- تُحفظ البيانات الشخصية التي يتعين الاحتفاظ بها لمدة معينة بموجب قوانين أو لوائح أخرى بشكل منفصل طوال المدة اللازمة للغرض المعني، ثم تُتلف.
- تُحذف البيانات الشخصية في شكل ملفات إلكترونية بطريقة آمنة تجعل استعادتها أو إعادة إنتاجها أمراً صعباً.
- إذا تضمنت المستندات الورقية بيانات شخصية، فتُتلف باستخدام طرق يصعب معها استعادتها، مثل الفرم أو الحرق.
8. تدابير ضمان أمن البيانات الشخصية
تنفذ الشركة، وفقاً للقوانين واللوائح ذات الصلة، تدابير الحماية الإدارية والتقنية والمادية اللازمة لمنع فقدان البيانات الشخصية أو سرقتها أو تسريبها أو تزويرها أو تغييرها أو إتلافها.
- التدابير الإدارية: تقليص صلاحيات الوصول إلى البيانات الشخصية إلى الحد الأدنى وتشغيل إجراءات الإدارة الداخلية
- التدابير التقنية: إدارة صلاحيات الوصول، والتحكم في الوصول، وتشفير مسارات النقل، وتحديثات الأمان، وحماية سجلات الدخول
- التدابير المادية: تقييد الوصول اللازم إلى المواد أو المرافق المادية التي تُحفظ فيها البيانات الشخصية
9. تشغيل ملفات تعريف الارتباط ورفضها
يجوز للشركة استخدام ملفات تعريف الارتباط (cookie) أو تقنيات مماثلة للحفاظ على حالة تسجيل الدخول، وأمن الخدمة، وحفظ بيئة الاستخدام، وتحليل إحصاءات الاستخدام، وتحسين الخدمة، وغير ذلك.
يمكن للمستخدم السماح بحفظ ملفات تعريف الارتباط أو حظره من خلال إعدادات متصفح الويب. ومع ذلك، إذا حُظرت ملفات تعريف الارتباط الضرورية لتقديم الخدمة، فقد لا تعمل بعض الوظائف، مثل تسجيل الدخول، بصورة طبيعية.
10. مسؤول حماية البيانات الشخصية
تعيّن الشركة مسؤول حماية البيانات الشخصية على النحو الآتي للإشراف العام على الأعمال المتعلقة بمعالجة البيانات الشخصية ومعالجة الاستفسارات والشكاوى وطلبات جبر الأضرار المتعلقة بالبيانات الشخصية.
- الشركة: Viewduc Insight
- مسؤول حماية البيانات الشخصية: لي جون أوه
- البريد الإلكتروني: [email protected]
- العنوان: سيول، غانغنام-غو، تيهران-رو 128، الطابق 3، الوحدة 50 (يكسام-دونغ، مبنى سيونغغوك)
11. سبل الانتصاف من انتهاك الحقوق والمصالح
يجوز للمستخدم التواصل مع الجهات أدناه عند الحاجة إلى الاستشارة أو جبر الضرر الناجم عن انتهاك المعلومات الشخصية.
- لجنة تسوية منازعات المعلومات الشخصية: 1833-6972 دون بادئة منطقة · www.kopico.go.kr
- مركز الإبلاغ عن انتهاكات المعلومات الشخصية: 118 دون بادئة منطقة · privacy.kisa.or.kr
- النيابة العامة العليا: 1301 دون بادئة منطقة · www.spo.go.kr
- الوكالة الوطنية للشرطة: 182 دون بادئة منطقة · ecrm.police.go.kr
الجهات المذكورة أعلاه جهات مستقلة عن الشركة، وللاستفسارات العامة المتعلقة بالمعلومات الشخصية في الخدمة، يرجى التواصل عبر [email protected].
12. تعديل سياسة معالجة المعلومات الشخصية
في حال إضافة محتوى سياسة معالجة المعلومات الشخصية هذه أو حذفه أو تغييره، ستُبلغ الشركة عن التغييرات بوسائل معقولة، مثل الإشعارات داخل الخدمة، قبل سريانها. وسيتم الإبلاغ عن التغييرات التي تؤثر تأثيراً جوهرياً في حقوق المستخدم وفقاً للوسيلة والمدة المحددتين في القوانين واللوائح ذات الصلة.
