سياسة الخصوصية

سياسة الخصوصية

المادة 26 (أغراض جمع البيانات الشخصية واستخدامها)
① غرض جمع البيانات الشخصية
تجمع ATOVIA (يُشار إليها فيما يلي بـ“الشركة”) الحد الأدنى من البيانات الشخصية لتقديم خدمة مخصّصة مُحسّنة، ولا تستخدمها لغرض غير أغراض الجمع دون موافقة المستخدم.

② غرض معالجة البيانات الشخصية
تعالج الشركة البيانات الشخصية للأغراض التالية، وإذا تغيّر غرض الاستخدام، تتخذ الإجراءات اللازمة، مثل الحصول على موافقة منفصلة وفقًا للمادة 18 من قانون حماية المعلومات الشخصية.
ⓐ التسجيل في عضوية الموقع وإدارتها

التحقق من نية التسجيل في العضوية، والتحقق من الهوية والحفاظ على الأهلية، ومنع الاستخدام غير المشروع
التحقق من موافقة الوصي القانوني للأطفال دون سن 14 عامًا
معالجة الإشعارات والإخطارات والشكاوى المختلفة
ⓑ تقديم السلع أو الخدمات

شحن السلع، وتقديم الخدمات، وإرسال العقود والفواتير
تقديم المحتوى والخدمات المخصّصة، والتحقق من الهوية والعمر
دفع الرسوم وتسويتها، وتحصيل الديون
ⓒ معالجة الشكاوى

التحقق من هوية مقدّم الشكوى والرد على الاستفسارات
التحقيق في الوقائع وإخطار نتيجة المعالجة
③ إمكانية جمع معلومات إضافية
يجوز للشركة أن تجمع المعلومات التالية إضافيًا بحسب الحاجة عند استخدام الخدمة.
ⓐ دفع الثمن والاسترداد والتسوية
ⓑ شحن السلع واستبدالها
ⓒ استفسارات العملاء ومعالجة الشكاوى
ⓓ تنفيذ الالتزامات وفقًا للقوانين

④ مبدأ حظر التزويد لطرف ثالث
لا تزوّد الشركة طرفًا ثالثًا بالبيانات الشخصية دون موافقة المستخدم.
غير أن الحالات التالية تُستثنى من ذلك.
ⓐ عند وجود طلب وفقًا للقانون (مثال: طلب مشروع من جهة تحقيق)
ⓑ عند موافقة العضو مسبقًا
ⓒ عند الحاجة إلى تزويد شركة الشحن ونحوها بالحد الأدنى من المعلومات لتقديم الخدمة
ⓓ عند وجود خطر وشيك على حياة المستخدم أو جسده أو ممتلكاته يستلزم حماية عاجلة

⑤ مبدأ معالجة البيانات الشخصية
تستخدم الشركة البيانات الشخصية التي جمعتها بما يتوافق مع غرض تقديم الخدمة، ولا تستخدمها لأغراض التسويق والإعلان أو تزوّد بها طرفًا ثالثًا دون موافقة العضو.
كما تضع الشركة سياسة معالجة البيانات الشخصية وتنشرها وفقًا للمادة 30 من قانون حماية المعلومات الشخصية، للاستجابة بسرعة وسلاسة لحماية بيانات المستخدمين الشخصية ومعالجة شكاواهم.

 

المادة 27 (مدة معالجة البيانات الشخصية والاحتفاظ بها)
① مبدأ الاحتفاظ بالبيانات الشخصية
تعالج الشركة البيانات الشخصية وتحتفظ بها ضمن مدة الاحتفاظ والاستخدام المحددة بموجب القانون، أو مدة الاحتفاظ والاستخدام التي جُمعت البيانات الشخصية بموافقة العضو عليها.

② مدة معالجة البيانات الشخصية والاحتفاظ بها
من حيث المبدأ، تُتلف الشركة البيانات الشخصية دون تأخير بعد تحقيق غرض جمعها واستخدامها. إلا أنه يجوز الاحتفاظ بالبيانات الشخصية على النحو التالي لمدة معينة يحددها القانون ذو الصلة.

1. التسجيل في عضوية الموقع وإدارتها
الاحتفاظ بها حتى انسحاب العضو
غير أنه في حال وجود أحد الأسباب التالية، يُحتفظ بها حتى انتهاء ذلك السبب
ⓐ في حال وجود تحقيق أو تحرٍّ جارٍ بسبب مخالفة القانون ذي الصلة، حتى انتهاء ذلك التحقيق أو التحرّي
ⓑ في حال بقاء علاقة دائنية أو مديونية ناشئة عن استخدام الموقع، حتى تسوية تلك الدائنية أو المديونية

2. تقديم السلع أو الخدمات
حتى اكتمال توريد السلع والخدمات واكتمال دفع الرسوم وتسويتها
غير أنه يجوز الاحتفاظ بها لمدة معينة وفقًا للقوانين التالية
أ. الاحتفاظ وفقًا لـ«قانون حماية المستهلك في التجارة الإلكترونية وغيرها»
سجلات العرض والإعلان: 6 أشهر
سجلات العقود وسحب العروض ودفع الثمن وتوريد السلع: 5 سنوات
سجلات معالجة شكاوى المستهلكين أو النزاعات: 3 سنوات
ب. الاحتفاظ وفقًا لـ«قانون استخدام وحماية معلومات الائتمان»
سجلات جمع معلومات الائتمان ومعالجتها واستخدامها: 3 سنوات
ج. الاحتفاظ وفقًا لـ«قانون تعزيز استخدام شبكة المعلومات والاتصالات وحماية المعلومات»
سجلات التحقق من الهوية: 6 أشهر
د. الاحتفاظ وفقًا للمادة 41 من «قانون حماية سرية الاتصالات»
بيانات تاريخ ووقت الاتصالات الإلكترونية للمشترك، وأوقات البدء والانتهاء، ورقم المشترك الآخر، وعدد مرات الاستخدام، وبيانات تتبّع موقع محطة الإرسال: سنة واحدة
بيانات اتصالات الحاسوب، وسجلات الدخول إلى الإنترنت، وبيانات تتبّع موقع الاتصال: 3 أشهر

③ الاحتفاظ وفقًا للموافقة الفردية
إذا وافق العضو بشكل فردي على الاحتفاظ بالبيانات الشخصية لمدة معينة، يجوز الاحتفاظ بها حتى تلك المدة.

④ سجلات المحادثة مع VIA (مدرّب الذكاء الاصطناعي)
ⓐ الأعضاء: لمواصلة التدريب في الجلسات التالية، نحتفظ لكل عضو بما تبادله من كلام مع VIA وبملخّصه (ملاحظات الذاكرة). ونحتفظ بها إلى حين إنهاء العضوية، وإذا أنهيت عضويتك أو طلبت حذفها (خدمة العملاء: admin@atovia.kr) أتلفناها دون تأخير.
ⓑ التجربة (استخدام VIA دون تسجيل الدخول): نحتفظ بنصوص المحادثات مدة 6 أشهر لتحسين الجودة ثم نتلفها. ولا يُعالَج عنوان IP المستخدم في عدّ مرات التجربة إلا في صورة قيمة محوَّلة لا يمكن التعرّف عليه منها (hash)، وتُنشأ هذه القيمة من جديد كل يوم.
ⓒ الصور التي تُلتقط مع VIA («📸 صورة معًا») تُنشأ داخل جهاز المستخدم فقط، ولا تُرسل إلى خوادم ATOVIA.

المادة 28 (تزويد طرف ثالث بالبيانات الشخصية وتفويض معالجتها)
① تزويد طرف ثالث بالبيانات الشخصية
لا تزوّد ATOVIA طرفًا ثالثًا بالبيانات الشخصية دون موافقة العضو، ويجوز تزويدها في الحالات التالية فقط.
ⓐ عندما يقتضي القانون تزويد جهة معينة بالبيانات الشخصية (مثال: طلب من جهة تحقيق)
ⓑ عند موافقة العضو مسبقًا على تزويد البيانات الشخصية
ⓒ عند الحاجة إلى تزويد شركات الدفع والشحن ذات الصلة بالحد الأدنى من المعلومات لتقديم الخدمة
ⓓ عند وجود خطر وشيك على حياة المستخدم أو جسده أو ممتلكاته يستلزم حماية عاجلة

② تفويض معالجة البيانات الشخصية
يجوز لـATOVIA تفويض جزء من أعمال معالجة البيانات الشخصية لضمان تقديم الخدمة بسلاسة، وتلتزم بما يلي.
ⓐ وفقًا للمادة 26 من قانون حماية المعلومات الشخصية، تُدرج في العقد ونحوه أحكام تحظر معالجة البيانات الشخصية خارج غرض أداء المهمة المفوَّضة، وتُلزم باتخاذ تدابير حماية تقنية وإدارية، وتقيّد إعادة التفويض، وتنظّم إدارة ومراقبة الجهة المفوَّضة، والمسؤولية عن التعويض عن الأضرار ونحوها، كما تراقب ATOVIA مدى التزام الجهة المفوَّضة بحماية البيانات الشخصية.
ⓑ عند الحاجة إلى تفويض معالجة البيانات الشخصية، تُخطر الشركة العضو بذلك بوضوح مسبقًا وتحصل على موافقته.
ⓒ عند تغيير محتوى المهمة المفوَّضة أو الجهة المفوَّضة، يُعلَن ذلك دون تأخير عبر سياسة معالجة البيانات الشخصية.

تفوّض ATOVIA في أعمال معالجة البيانات الشخصية على النحو الآتي من أجل تقديم الخدمة. وإذا تغيّر مضمون التفويض أو زاد عدد المفوَّض إليهم، أُعلن ذلك من خلال هذه السياسة. ① شركة Kakao — تسجيل الدخول بحساب Kakao والتحقق من الهوية (إلى حين إنهاء العضوية أو انتهاء عقد التفويض) ② شركة KG Inicis — معالجة المدفوعات ومنع الاستعمال غير المشروع للدفع (المدة المقررة في التشريعات ذات الصلة) ③ شركة Cloudflare, Inc. — تأمين حركة الويب ونقلها (مدة تقديم الخدمة) ④ مزوّد استضافة الويب — تشغيل الخوادم وحفظ البيانات (مدة تقديم الخدمة) ⑤ Anthropic, PBC (الولايات المتحدة) — إعداد ردود VIA (مدرّب الذكاء الاصطناعي) (للمدة التي تحددها سياسة Anthropic؛ وللنقل إلى الخارج انظر المادة 28 ④). ⑥ Hanabi AI Inc. (الولايات المتحدة، Fish Audio) — توليد صوت VIA (للمدة التي تحددها سياسة Fish Audio؛ وللنقل إلى الخارج انظر المادة 28 ⑤). ⑦ Vast.ai Inc. وRunpod, Inc. (الولايات المتحدة) — استئجار خوادم المعالجة الرسومية التي تُنتج فيديو وجه VIA وصوته (إلى حين انتهاء الاتصال وحذف الخادم؛ وللنقل إلى الخارج انظر المادة 28 ⑤). وتنص ATOVIA عند إبرام عقد التفويض، وفقًا للمادة 26 من قانون حماية البيانات الشخصية، على حظر معالجة البيانات الشخصية في غير غرض العمل المفوَّض فيه وعلى تدابير الحماية الفنية والإدارية وتقييد إعادة التفويض والتعويض، وتشرف على مدى التزام المفوَّض إليه بذلك.

③ نقل البيانات الشخصية إلى الخارج (تحليل استخدام الموقع)
تستخدم ATOVIA أداة Microsoft Clarity لجعل الموقع أسهل استخدامًا، ويُنقل في أثناء ذلك ما يلي من معلومات إلى الخارج.
ⓐ الجهة المتلقية: Microsoft Corporation (للاستفسارات المتعلقة بالخصوصية: https://www.microsoft.com/concern/privacy)
ⓑ الدول المنقول إليها: الولايات المتحدة وغيرها من الدول التي تشغّل فيها Microsoft مراكز بيانات
ⓒ البيانات المنقولة: عناوين الصفحات التي تزورها، وسجلات استخدام الشاشة مثل مواضع النقر والتمرير وحركة الفأرة، ونوع المتصفح والجهاز، والموقع التقريبي (الدولة والمدينة)، ومعرّفات ملفات تعريف الارتباط. ويُحجب النص الذي تكتبه قبل إرساله، ولا يُسجَّل شيء في شاشات الدفع وتسجيل الدخول والحساب.
ⓓ وقت النقل وطريقته: يُرسل عبر الإنترنت في أثناء استخدامك للموقع
ⓔ الغرض ومدة الاحتفاظ: تُستخدم لإحصاءات الزيارات وتحسين الصفحات واكتشاف الأخطاء؛ وتُحفظ تسجيلات الجلسات نحو 30 يومًا والإحصاءات حتى 13 شهرًا، ثم تحذفها Microsoft.
ⓕ طريقة الرفض وأثره: إذا نقرت على «إيقاف التسجيل في هذا المتصفح» في المادة 34 ⑤ فلن يُسجَّل شيء في ذلك المتصفح بدءًا من الصفحة التالية. ولا يقيّد الرفض استخدامك للموقع. ويُطلب أولًا موافقة الزوار من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، ولا تُستخدم الأداة إلا بموافقتهم.

④ نقل البيانات الشخصية إلى الخارج (مدرّب الذكاء الاصطناعي VIA)
تستخدم ATOVIA واجهة Claude API التابعة لشركة Anthropic لإعداد ردود VIA (مدرّب الذكاء الاصطناعي)، ويُنقل في أثناء ذلك ما يلي من معلومات إلى الخارج.
ⓐ الجهة المتلقية: Anthropic, PBC (للاستفسارات المتعلقة بالخصوصية: privacy@anthropic.com)
ⓑ الدولة المنقول إليها: الولايات المتحدة
ⓒ البيانات المنقولة: نص المحادثة الذي ترسله إلى VIA، وإذا شغّلت الكاميرا فصورة ثابتة واحدة (بعرض 320 بكسل) تُلتقط في كل مرة ترسل فيها رسالة (بما في ذلك حين يبدأ VIA الحديث)، وسجلات النصوص في «الروتين اليومي» و«دفتر الأسبوع» التي يقرؤها VIA في التدريب المقدَّم لأعضاء برنامج «التعافي التام» (عند حفظ «الروتين اليومي»: سجل ذلك اليوم والسجل السابق له مباشرة، وعند فتح «قراءة دفتر هذا الأسبوع»: سجلات ذلك الأسبوع — لا تُرسل صور البشرة، بل عدد الصور المرفوعة فقط)
ⓓ وقت النقل وطريقته: يُرسل عبر اتصال مشفّر (API) في أثناء محادثتك مع VIA
ⓔ الغرض ومدة الاحتفاظ: تُستخدم لإعداد ردود VIA فقط، ولا تحفظ ATOVIA صور الكاميرا. ويخضع احتفاظ Anthropic بالمعلومات التي تتلقاها واستخدامها لها لسياسات Anthropic، وتنص شروطها التجارية على أنها لا تدرّب نماذجها على المحتوى الوارد عبر واجهة API.
ⓕ طريقة الرفض وأثره: إذا لم تشغّل الكاميرا فلن تُرسل أي صور، وإذا لم تستخدم VIA فلن تُنقل أي معلومات. ولا يقيّد الرفض استخدامك للخدمات الأخرى غير VIA.

⑤ نقل البيانات الشخصية إلى الخارج (صوت VIA وفيديو وجهه)
تستعين ATOVIA بالشركات المذكورة أدناه لإنتاج صوت VIA وفيديو وجهه، وقد يُنقل في أثناء ذلك ما يلي من معلومات إلى الخارج.
ⓐ الجهات المتلقية: Hanabi AI Inc. (Fish Audio؛ للاستفسارات المتعلقة بالخصوصية: https://fish.audio/privacy/) · Vast.ai Inc. (https://vast.ai/privacy) · Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ الدول المنقول إليها: Fish Audio — الولايات المتحدة. خوادم المعالجة الرسومية — تُستأجر في كل مرة في موقع قريب من المنطقة التي تتصل منها، إذ تُختار كوريا أولًا، فإن لم يتوفر ذلك فاليابان أو تايوان أو هونغ كونغ أو سنغافورة، وإذا اتصلت من الأمريكتين أو أوروبا فإحدى الدول التالية: الولايات المتحدة أو كندا أو ألمانيا أو هولندا أو فرنسا أو بولندا أو التشيك أو السويد أو النرويج أو فنلندا أو إسبانيا أو المملكة المتحدة
ⓒ البيانات المنقولة: Fish Audio — النص الذي سينطقه VIA (وإذا نقل ردّ VIA شيئًا من كلامك فقد يتضمنه هذا النص). خوادم المعالجة الرسومية — النص الذي تكتبه خلال ذلك الاتصال (بما في ذلك النص المحوَّل من الإدخال الصوتي)، وإذا شغّلت الكاميرا فصورة واحدة في كل مرة تتحدث فيها، وإعدادات VIA (صيغة المخاطبة وأسلوب الكلام واللغة المراد تعلّمها والمستوى)، وإذا فتح عضو برنامج «التعافي التام» «قراءة دفتر هذا الأسبوع» فسجلات النصوص لذلك الأسبوع (لا تُرسل صور البشرة، بل عدد الصور المرفوعة فقط)
ⓓ وقت النقل وطريقته: يُرسل عبر اتصال مشفّر في أثناء محادثتك مع VIA
ⓔ الغرض ومدة الاحتفاظ: تُستخدم لإنتاج صوت VIA وفيديو وجهه فقط. ويخضع احتفاظ Fish Audio بالمعلومات التي تتلقاها واستخدامها لها لسياسات تلك الشركة. أما خوادم المعالجة الرسومية فلا تبقى فيها المعلومات إلا في الذاكرة طوال مدة الاتصال، وتُحذف مع حذف الخادم عند انتهاء الاتصال.
ⓕ طريقة الرفض وأثره: إذا لم تستخدم VIA فلن تُنقل أي معلومات. ولا يقيّد الرفض استخدامك للخدمات الأخرى غير VIA.

※ إذا استخدمت الإدخال الصوتي (🎤) فإن تحويل الصوت إلى نص تتولاه خاصية التعرّف على الكلام في متصفحك، ويُعالَج صوتك حينئذٍ وفقًا لسياسات الشركة المطوِّرة للمتصفح (Google في Chrome، وApple في Safari، وMicrosoft في Edge). ولا تتلقى ATOVIA صوتك، بل النص المحوَّل فقط. ولا يُرسل فيديو الكاميرا ولا صوت الميكروفون إلى خوادم ATOVIA، وإذا شغّلت الكاميرا فلا تُرسل إلا صورة واحدة في كل مرة تتحدث فيها.

المادة 29 (عناصر جمع البيانات الشخصية وطريقته)
① عناصر جمع البيانات الشخصية
تجمع ATOVIA الحد الأدنى من البيانات الشخصية لأغراض التسجيل في العضوية واستخدام الخدمة والدفع والاسترداد ودعم العملاء ونحوها، ولا تجمع رقم السجل المدني (رقم الهوية الكوري) أو معلومات آي‑بن (i-PIN).

أ) البنود الإلزامية عند تسجيل العضوية والانتفاع بالخدمة

التسجيل العادي في العضوية: معرّف المستخدم، وكلمة المرور، والاسم، ورقم الهاتف المحمول، والبريد الإلكتروني، والجنس، وتاريخ الميلاد، وسنة الميلاد، والفئة العمرية، والعنوان وبيانات الشحن
تسجيل الدخول/العضوية عبر كاكاو: الاسم، ورقم الهاتف المحمول، والبريد الإلكتروني، والجنس، وتاريخ الميلاد، وسنة الميلاد، والفئة العمرية، والعنوان وبيانات الشحن
عند الطلب كغير عضو: اسم الطالب، وعنوان الدافع، واسم المستلم، وبيانات الشحن، ووسيلة التواصل، وملاحظات العميل
عند طلب الاسترداد: اسم الطالب، وعنوان الدافع، واسم المستلم، وبيانات الشحن، ووسيلة التواصل، ورقم حساب الاسترداد

ب) المعلومات التي تُجمع تلقائيًا أثناء الانتفاع بالخدمة

سجلات استخدام الخدمة، وسجل الدخول، وملفات تعريف الارتباط (كوكيز)، ومعلومات عنوان IP للدخول، وسجلات الدفع
عند استخدام برنامج ATOVIA لسطح المكتب: معلومات الجهاز (اسم الجهاز، ونظام التشغيل، ورقم إصدار البرنامج، وسجل التثبيت والتشغيل)
※ تُجمع معلومات الجهاز لربط الجهاز الذي سجّله المستخدم بحسابه، ولتحديد سبب فشل التثبيت أو التشغيل، وتُحذف دون تأخير عند إيقاف استخدام البرنامج وفصل ربط الجهاز.
صور كاميرا VIA (مدرّب الذكاء الاصطناعي): فقط عندما يشغّل المستخدم الكاميرا، تُستخدم صورة واحدة في كل مرة يتحدث فيها لإعداد الرد فقط، ولا تُحفظ.
محادثات VIA (مدرّب الذكاء الاصطناعي): ما يُتبادل من كلام مع VIA (ويشمل للأعضاء ملاحظات الذاكرة الملخِّصة) — وللاحتفاظ انظر المادة 27 ④
② العناصر الإلزامية عند التسجيل بحساب كاكاو
لإتمام تسجيل الدخول أو التسجيل عبر كاكاو، تُجمع الاسم ورقم الهاتف المحمول والبريد الإلكتروني والجنس وتاريخ الميلاد وسنة الميلاد والفئة العمرية والعنوان وبيانات الشحن. تُستخدم هذه العناصر لتحديد هوية العضو والتحقق من الهوية والعمر وتقديم خدمة مخصّصة والشحن ودعم العملاء.
③ عناصر إضافية عند تسجيل حساب كاكاو لجهة تجارية أو منظمة
عند الحاجة إلى التحقق من هوية مسؤول حساب جهة تجارية أو منظمة: الاسم، ورقم الهاتف المحمول، والبريد الإلكتروني، والجنس، وتاريخ الميلاد، وسنة الميلاد، والفئة العمرية، والعنوان وبيانات الشحن
④ العناصر التي تُجمع عند التحقق من الهوية
الاسم، وتاريخ الميلاد، والجنس، ورقم الهاتف المحمول، وصفة كونه مواطنًا أو أجنبيًا، وقيمة التحقق من الهوية (DI)، وقيمة تعريف المستخدم المشفّرة (CI)
⑤ العناصر التي تُجمع عند موافقة الوصي القانوني
اسم الوصي القانوني، وتاريخ ميلاده، وجنسه، ورقم هاتفه المحمول، ومعلومات التحقق من التسجيل المكرّر (DI)، وقيمة تعريف المستخدم المشفّرة (CI)
⑥ طريقة جمع البيانات الشخصية
جمع تلقائي أثناء التسجيل في متجر التسوق، أو الاستشارة عبر الإنترنت، أو مركز خدمة العملاء (الهاتف والاستفسار عبر الإنترنت)، أو استخدام الخدمة
عند الحاجة إلى موافقة الوصي القانوني، تُجمع البيانات بعد موافقة منفصلة عبر جهة التحقق من الهوية

المادة 30 (عناصر البيانات الشخصية التي تُعالَج)
تعالج ATOVIA عناصر البيانات الشخصية التالية لتقديم الخدمة.

① التسجيل في عضوية الموقع وإدارتها
العناصر الإلزامية: معرّف المستخدم، وكلمة المرور، والاسم، وتاريخ الميلاد، والجنس، ورقم الهاتف، والبريد الإلكتروني
العناصر الاختيارية: مجالات الاهتمام، والحالة الاجتماعية
② تقديم السلع أو الخدمات
العناصر الإلزامية: معرّف المستخدم، وكلمة المرور، والاسم، وتاريخ الميلاد، والجنس، ورقم الهاتف، والبريد الإلكتروني، ومعلومات الدفع كرقم بطاقة الائتمان وبيانات الحساب المصرفي
العناصر الاختيارية: سجل المشتريات، ومجالات الاهتمام
③ العناصر التي تُجمع تلقائيًا (المعلومات المتولّدة أثناء استخدام خدمة الإنترنت)
عنوان IP، وملفات تعريف الارتباط، وعنوان MAC، وسجل استخدام الخدمة، وسجل الزيارات، وسجل الاستخدام غير السليم وغيرها

المادة 31 (إتلاف البيانات الشخصية)
① مبدأ إتلاف البيانات الشخصية
عندما تصبح البيانات الشخصية غير ضرورية، كانقضاء مدة الاحتفاظ بها أو تحقّق غرض معالجتها، تُتلفها ATOVIA دون تأخير.

② استثناءات الاحتفاظ بالبيانات الشخصية
في الحالات التالية، يجوز نقل البيانات الشخصية إلى قاعدة بيانات منفصلة أو حفظها في مكان مختلف.

عندما يتطلب القانون الاحتفاظ بها لمدة معينة
عندما تُؤخذ موافقة المستخدم
③ إجراءات إتلاف البيانات الشخصية وطريقته
أ. إجراءات الإتلاف

تختار ATOVIA البيانات الشخصية التي نشأ سبب لإتلافها، وتُتلفها بعد الحصول على موافقة مسؤول حماية البيانات الشخصية.
ب. طريقة الإتلاف

البيانات الشخصية المسجّلة والمحفوظة كملفات إلكترونية تُحذف نهائيًا (بطريقة مثل التهيئة منخفضة المستوى) بحيث يتعذّر استرجاع السجلات.
أما البيانات الشخصية الموجودة كمستندات ورقية فتُتلف بالتقطيع أو الحرق.

 

المادة 32 (تدابير ضمان أمان البيانات الشخصية)
تنفّذ ATOVIA التدابير التالية لضمان أمان البيانات الشخصية وفقًا للمادة 29 من قانون حماية المعلومات الشخصية.

① التدابير الإدارية
وضع خطة إدارة داخلية وتنفيذها
تدريب الموظفين الدوري وفحص الأمان
② التدابير التقنية
إدارة صلاحيات الوصول إلى نظام معالجة البيانات الشخصية ونحوه
تركيب نظام لضبط الوصول وجدار حماية
حماية البيانات الشخصية عبر التشفير (تشفير معلومات التعريف الفريدة)
تركيب برنامج أمني وفحصه دوريًا
③ التدابير المادية
ضبط الوصول إلى غرفة الحاسوب وغرفة حفظ المواد ونحوهما وتقييده
تحديد مناطق أمنية وإدارة الدخول والخروج
الحفظ الآمن للمستندات ووسائط التخزين التي تحتوي على بيانات شخصية والتخلص منها بأمان

المادة 33 (حقوق المستخدم والوصي القانوني وطريقة ممارستها)
① الحقوق المتعلقة بحماية البيانات الشخصية
يجوز للمستخدم أن يمارس تجاه ATOVIA في أي وقت الحقوق التالية المتعلقة بحماية البيانات الشخصية.
ⓐ طلب الاطلاع على البيانات الشخصية
ⓑ طلب تصحيحها في حال وجود خطأ ونحوه
ⓒ طلب حذف البيانات الشخصية
ⓓ طلب وقف معالجة البيانات الشخصية

② طريقة ممارسة الحقوق
يجوز للمستخدم ممارسة الحقوق أعلاه عبر وسائل مثل المستندات الخطية أو الهاتف أو البريد الإلكتروني أو الفاكس، وتتخذ ATOVIA الإجراء اللازم دون تأخير.

③ المعالجة عند طلب تصحيح خطأ في البيانات الشخصية أو حذفها
إذا طلب المستخدم تصحيح خطأ في بياناته الشخصية أو حذفها، لا تستخدم ATOVIA تلك البيانات ولا تزوّد بها أحدًا حتى اكتمال التصحيح أو الحذف.

④ ممارسة الحقوق عبر وكيل
يجوز للمستخدم ممارسة حقوق حماية البيانات الشخصية عبر وصيّه القانوني أو شخص مفوَّض.
وفي هذه الحالة، يجب تقديم توكيل بالنموذج رقم 11 الملحق بلائحة تنفيذ قانون حماية المعلومات الشخصية.

⑤ التزام حماية البيانات الشخصية
يجب على المستخدم الالتزام بقانون حماية المعلومات الشخصية والقوانين ذات الصلة، ولا يجوز له انتهاك البيانات الشخصية للآخرين أو خصوصيتهم.

المادة 34 (تركيب أجهزة الجمع التلقائي للبيانات الشخصية وتشغيلها ورفضها)
① غرض استخدام ملفات تعريف الارتباط (Cookie)
تستخدم ATOVIA ‘ملفات تعريف الارتباط (cookie)’ لتقديم خدمة مخصّصة للمستخدم.
وملفات تعريف الارتباط هي ملفات بيانات صغيرة يرسلها خادم الموقع إلى متصفح المستخدم، ويمكن أن تُحفظ على القرص الصلب لديه.

② غرض استخدام ملفات تعريف الارتباط
تُستخدم ملفات تعريف الارتباط للأغراض التالية.
ⓐ تحليل نمط زيارة واستخدام المواقع والخدمات التي زارها المستخدم
ⓑ التحقق من كلمات البحث الرائجة والدخول الآمن
ⓒ تقديم معلومات مخصّصة للمستخدم

③ إعداد ملفات تعريف الارتباط وطريقة رفضها
يمكن للمستخدم رفض حفظ ملفات تعريف الارتباط عبر إعدادات متصفح الويب.
طريقة الإعداد:

إنترنت إكسبلورر: أدوات > خيارات الإنترنت > الخصوصية > إعدادات متقدمة
كروم: الإعدادات > الخصوصية والأمان > ملفات تعريف الارتباط وبيانات المواقع الأخرى
④ ملاحظات عند رفض حفظ ملفات تعريف الارتباط
في حال رفض حفظ ملفات تعريف الارتباط، قد يحدث تقييد في استخدام الخدمة المخصّصة.

⑤ أداة تحليل استخدام الموقع
تستخدم ATOVIA أداة Microsoft Clarity لتسجيل طريقة تصفحك للصفحات (مواضع النقر والتمرير وحركة الشاشة)، وتطّلع على ذلك في صورة إحصاءات وتسجيلات للجلسات. ويُحجب النص الذي تكتبه، ولا تعمل الأداة في شاشات الدفع وتسجيل الدخول والحساب. وتفاصيل النقل إلى الخارج مذكورة في المادة 28 ③.
إيقاف التسجيل في هذا المتصفح

 

المادة 35 (مسؤول حماية البيانات الشخصية وجهة الاتصال)
① مسؤول حماية البيانات الشخصية
تُشرف ATOVIA على أعمال حماية البيانات الشخصية ومعالجتها، وتُعيّن مسؤول حماية البيانات الشخصية على النحو التالي لمعالجة شكاوى المستخدمين وجبر الأضرار.

▶ المسؤول عن حماية البيانات الشخصية

الاسم: KIM JUN NYEON
المنصب: الممثل
جهة الاتصال: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ تتولى الإدارة المختصة بحماية البيانات الشخصية معالجة الاستفسارات المتعلقة بحماية البيانات الشخصية.

▶ الإدارة المختصة بحماية البيانات الشخصية

اسم القسم: قسم الإدارة
المسؤول: KIM JUN NYEON
جهة الاتصال: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② الاستفسارات المتعلقة بحماية البيانات الشخصية والتعامل معها
يمكن للمستخدم توجيه استفساراته المتعلقة بحماية البيانات الشخصية، ومعالجة الشكاوى، وطلبات جبر الأضرار الناشئة أثناء استخدام خدمات ATOVIA، إلى مسؤول حماية البيانات الشخصية أو القسم المعني.
تضمن ATOVIA الرد على طلبات المستخدم ومعالجتها بسرعة.

 

المادة 36 (طلب الاطلاع على البيانات الشخصية)
① جهة استلام طلب الاطلاع على البيانات الشخصية ومعالجته
يجوز للمستخدم طلب الاطلاع على بياناته الشخصية وفقًا للمادة 35 من قانون حماية المعلومات الشخصية، وتعالج ATOVIA طلب المستخدم بسرعة.

▶ الإدارة التي تتلقى طلبات الاطلاع على البيانات الشخصية وتعالجها

اسم القسم: قسم الإدارة
المسؤول: KIM JUN NYEON
جهة الاتصال: 010-2844-9201 / atovia@naver.com / 0504-442-9201

المادة 37 (طرق جبر انتهاك الحقوق والمصالح)
يمكن للمستخدم التواصل مع الجهات التالية لجبر أضرار انتهاك البيانات الشخصية والحصول على استشارة.

▶ مركز الإبلاغ عن انتهاكات البيانات الشخصية (تديره الوكالة الكورية للإنترنت والأمن)

مجال الاختصاص: الإبلاغ عن انتهاك البيانات الشخصية وطلب الاستشارة
الموقع الإلكتروني: privacy.kisa.or.kr
رقم الهاتف: 118 (دون رمز المنطقة)
العنوان: (58324) الطابق 3، مركز الإبلاغ عن انتهاك البيانات الشخصية، 9 Jinheung-gil، Naju-si، Jeonnam (Bitgaram-dong 301-2)
▶ لجنة تسوية منازعات البيانات الشخصية

مجال الاختصاص: طلب تسوية منازعات البيانات الشخصية، وتسوية المنازعات الجماعية (حل مدني)
الموقع الإلكتروني: www.kopico.go.kr
رقم الهاتف: 1833-6972 (دون رمز المنطقة)
العنوان: (03171) الطابق 4، مجمع حكومة سيول، 209 Sejong-daero، Jongno-gu، Seoul
▶ وحدة التحقيق في الجرائم الإلكترونية بالنيابة العامة العليا

رقم الهاتف: 02-3480-3573
الموقع الإلكتروني: www.spo.go.kr
▶ مكتب الأمن السيبراني بالشرطة الوطنية

رقم الهاتف: 182
الموقع الإلكتروني: http://cyberbureau.police.go.kr
المادة 38 (سريان سياسة معالجة البيانات الشخصية وتعديلها)
تسري سياسة معالجة البيانات الشخصية هذه اعتبارًا من 25 فبراير 2023.
تعديل: 28 سبتمبر 2026 — أُضيفت أداة تحليل استخدام الموقع (Microsoft Clarity) ونقل بياناتها إلى الخارج.
تعديل: 1 أكتوبر 2026 — أُضيف بند صور كاميرا VIA (مدرّب الذكاء الاصطناعي) وتفويض المعالجة إلى Anthropic ونقل البيانات إلى الخارج.
تعديل: 2 أكتوبر 2026 — أُضيف تفويض المعالجة ونقل البيانات إلى الخارج فيما يخص توليد صوت VIA (مدرّب الذكاء الاصطناعي) (Fish Audio) وخوادم المعالجة الرسومية (Vast.ai وRunPod)، ومدة الاحتفاظ بسجلات المحادثة مع VIA، وبيان الإدخال الصوتي.