سياسة الخصوصية

① لغرض تقديم خدماتنا، تجمع الشركة البيانات الشخصية التالية:

البيانات المطلوبة: عنوان البريد الإلكتروني، وكلمة المرور (مشفرة)، والاسم المستعار، وسجل استخدام الخدمة، وسجلات الدخول، ومعلومات الجهاز (نظام التشغيل، والمتصفح، وعنوان IP).

البيانات الاختيارية: صورة الملف الشخصي، وتاريخ الميلاد، والجنس، ومجالات الاهتمام.

عند تسجيل الدخول عبر الشبكات الاجتماعية: معلومات الملف الشخصي الأساسية التي توفرها المنصة (الاسم، والبريد الإلكتروني، وصورة الملف الشخصي).

البيانات التي تُجمع آليًا: ملفات تعريف الارتباط (الكوكيز)، ومعدل الوصول، وأنماط استخدام الخدمة، والبيانات الوصفية لمحادثات وكيل الذكاء الاصطناعي.

② طرق الجمع: تُجمع البيانات آليًا أو مباشرةً عند التسجيل، أو أثناء استخدام الخدمة، أو عند التواصل مع خدمة العملاء، أو المشاركة في الفعاليات.

تُستخدم البيانات الشخصية التي نجمعها حصرًا للأغراض التالية: تقديم الخدمة وإدارة الحساب، وتحديد هوية المستخدم والتحقق منها، وتحسين جودة خدمة وكيل الذكاء الاصطناعي (بعد إخفاء الهوية)، وتقديم خدمات وتوصيات مخصصة، وتحليل إحصائيات استخدام الخدمة، ودعم العملاء ومعالجة الشكاوى، وإرسال الإشعارات المتعلقة بالخدمة والفعاليات (بموافقة اختيارية)، والامتثال للالتزامات القانونية وحل النزاعات، وتصفية المحتوى الضار وضمان أمان الخدمة، والاستجابة لحالات الطوارئ وفقًا للقانون وإبلاغ الجهات المختصة.

① عند إلغاء العضوية، تُتلف البيانات الشخصية دون تأخير. ومع ذلك، تُستثنى الحالات التالية حيث يُحتفظ بالبيانات للفترة المحددة.

سجلات العقود أو إلغائها: 5 سنوات (بموجب قانون التجارة الإلكترونية).

سجلات المدفوعات وتوريد السلع: 5 سنوات (بموجب قانون التجارة الإلكترونية).

سجلات شكاوى المستهلكين أو تسوية المنازعات: 3 سنوات (بموجب قانون التجارة الإلكترونية).

سجلات الوصول: 3 أشهر (بموجب قانون حماية سرية الاتصالات).

سجلات تشغيل خدمات الذكاء الاصطناعي وفقًا للقانون الأساسي للذكاء الاصطناعي: 5 سنوات.

سجلات تصفية المحتوى والإجراءات المتخذة: 5 سنوات.

② عند انقضاء فترة الاحتفاظ أو تحقيق الغرض من المعالجة، تُتلف البيانات الشخصية المعنية في غضون 5 أيام.

① كقاعدة عامة، لا تشارك الشركة بيانات المستخدمين الشخصية مع أي طرف ثالث. ويُستثنى من ذلك الحالات التالية:

- في حال الحصول على موافقة مسبقة من المستخدم.

- بموجب أحكام القانون، أو بناءً على طلب لأغراض التحقيق وفقًا للإجراءات المنصوص عليها في القانون.

② عند استخدام خدمات الذكاء الاصطناعي الخارجية، قد تمر محتويات المحادثة (الحد الأدنى من السياق) عبر خوادم مزود الخدمة المعني. يتم تقليل البيانات المرسلة وتشفيرها، وتخضع فترة الاحتفاظ لسياسة كل مزود (لا تضمن الشركة الحذف الفوري).

③ Successful Companion local vault turns (Privacy Art. 8 ⑧·⑨) are not routed to external AI servers under clause ②. Local inference runs XenLook 4b-Ko on your device; the company does not provide that plaintext to third-party AI providers.

قد تعهد الشركة بمعالجة المعلومات الشخصية إلى أطراف أخرى لتحسين خدماتها. وفي هذه الحالة، تفصح الشركة عن تفاصيل هذا الإسناد وفقًا للقوانين واللوائح المعمول بها، وتشرف على الطرف المسند إليه لضمان معالجته للمعلومات الشخصية بأمان.

① يحق للمستخدم (أو ممثله القانوني) ممارسة الحقوق التالية في أي وقت: طلب الاطلاع على المعلومات الشخصية، وطلب تصحيح الأخطاء، وطلب الحذف، وطلب إيقاف المعالجة.

② يمكن ممارسة هذه الحقوق من خلال الإعدادات داخل الخدمة أو عبر البريد الإلكتروني ([email protected])، وستتخذ الشركة الإجراءات اللازمة دون تأخير.

③ يحق للمستخدم طلب الاطلاع على سجلات محادثاته مع وكيل الذكاء الاصطناعي الخاص به وتنزيلها وحذفها.

④ เนื้อหาสนทนา vault ท้องถิ่นอยู่บนอุปกรณ์ การเข้าถึง ลบ ส่งออกทำ locally

① تستخدم الشركة ملفات تعريف الارتباط (Cookies) لتقديم خدمات مخصصة لكل مستخدم.

② يمكن للمستخدم رفض تخزين ملفات تعريف الارتباط عبر إعدادات متصفح الويب، وقد يؤدي ذلك إلى فرض بعض القيود على استخدام الخدمة.

③ تنتهي صلاحية ملفات تعريف الارتباط عند إغلاق المتصفح أو تسجيل الخروج.

① โหมดคลาวด์ (ค่าเริ่มต้น) อาจใช้บทสนทนาเพื่อคุณภาพและปรับปรุงโมเดล ข้อ ①·② ไม่ใช้กับ vault ท้องถิ่น Companion (⑧·⑨)

② โหมดคลาวด์ คุณยินยอมหรือปฏิเสธการใช้ข้อมูลบทสนทนาฝึกโมเดล

③ «โหมดส่วนตัว» เป็นฟีเจอร์แยกที่ยังไม่เปิดให้ ต่างจาก vault ท้องถิ่น Companion (⑧)

④ افتراضيًا، تُعالَج محادثات الذكاء الاصطناعي والبحث في السحابة (مثل Google Vertex AI وDeepSeek). خزنة Companion المحلية تعالج على جهازك فقط بعد موافقة منفصلة (opt-in)؛ لا يُخزَّن النص الصريح لتلك الجولات في قواعد بيانات الشركة.

⑤ يحق للمستخدم سحب موافقته على استخدام بيانات محادثات الذكاء الاصطناعي لأغراض التدريب في أي وقت، كما يمكنه عند السحب طلب حذف بياناته التي استُخدمت سابقًا في التدريب.

⑥ تنشر الشركة تقرير شفافية حول حالة استخدام البيانات مرة واحدة على الأقل سنويًا.

⑦ يحق للمستخدمين الخاضعين للائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي ممارسة حقهم في إمكانية نقل البيانات (Right to Portability).

⑧ vault ท้องถิ่น Companion (ทางเลือก ทดลอง): หลังยินยอมและ daemon ท้องถิ่น ข้อความรอบนั้นไม่เก็บใน DB แชท (chat-history)

⑨ ใน vault ท้องถิ่น ข้อมูลบัญชีขั้นต่ำอาจประมวลตามข้อ 3 หาก daemon ล้ม ไม่ส่งคลาวด์อัตโนมัติ

⑩ (ฐานกฎหมาย) vault ท้องถิ่นเปิดด้วย **ยินยอมแยก** (PIPA ข้อ 15(2)) จัดการผ่าน `COMPANION_VAULT_LEGAL_VERSION`

تتخذ الشركة تدابير السلامة التالية لضمان أمن البيانات: تدابير إدارية (وضع خطة إدارة داخلية، وتقليل عدد الموظفين المتعاملين مع المعلومات الشخصية وتدريبهم)، وتدابير تقنية (تشفير المعلومات الشخصية، وإدارة صلاحيات الوصول، وتشغيل برامج الأمان، وحفظ سجلات الدخول)، وتدابير مادية (التحكم في الوصول إلى غرف الخوادم ومرافق تخزين البيانات).

١. تحصل الشركة على موافقة الممثل القانوني عند جمع البيانات الشخصية للأطفال دون سن 14 عامًا.

٢. يجوز للممثل القانوني للطفل دون سن 14 عامًا طلب الاطلاع على بيانات الطفل الشخصية أو تصحيحها أو حذفها.

① لتقديم خدمات الذكاء الاصطناعي، قد تُنقل بيانات محادثتك (سياق أدنى) إلى مزودين دوليين بما في ذلك Google LLC (Vertex AI Gemini) وAnthropic (Claude عبر Vertex AI) وDeepSeek وxAI (Grok) وOpenAI (صور) وSuno (موسيقى) وFal.ai (فيديو). في الخطط المدفوعة تُرسل استعلامات البحث إلى Google LLC. خطة Explorer المجانية لا تتضمن بحث الويب. قد تمر البنية التحتية عبر Cloudflare, Inc.

② عند النقل إلى خارج الدولة، يتم إخطار المستخدم بالبنود المنقولة، والدولة المستقبِلة، وتاريخ النقل وطريقته، والغرض من استخدام المستلِم للبيانات ومدة احتفاظه بها، والحصول على موافقته المسبقة.

③ ข้อความรอบ vault ท้องถิ่นสำเร็จไม่โอนต่างประเทศ (ข้อ 8 ⑧·⑨)

④ لمناطق GDPR (الاتحاد الأوروبي/المملكة المتحدة): النقل يستند إلى بنود تعاقدية قياسية للاتحاد الأوروبي (2021/914) واتفاقيات معالجة البيانات (مثل Google Cloud). الولايات المتحدة: SCC وDPA. الصين (DeepSeek): موافقة PIPL.

تعيّن الشركة مسؤولاً لحماية البيانات الشخصية (CPO) يتولى الإشراف العام على المهام المتعلقة بمعالجة البيانات الشخصية.

مسؤول حماية البيانات الشخصية: نام كي-يون (ممثل مشارك) • [email protected] • 1833-6972 (لجنة تسوية منازعات البيانات الشخصية)

يمكن للمستخدمين طلب المشورة من الجهات التالية للانتصاف من الأضرار الناجمة عن انتهاك بياناتهم الشخصية:

لجنة تسوية منازعات البيانات الشخصية: 1833-6972 (www.kopico.go.kr)

مركز الإبلاغ عن انتهاكات البيانات الشخصية: 118 (privacy.kisa.or.kr)

مكتب الادعاء العام الأعلى: 1301 (www.spo.go.kr)

وكالة الشرطة الوطنية: 182 (ecrm.cyber.go.kr)

تسري هذه السياسة اعتبارًا من تاريخ نفاذها. في حال إضافة أي محتوى أو حذفه أو تعديله نتيجة لتغيرات في القوانين أو السياسات أو التقنيات الأمنية، سيتم الإعلان عن التغييرات عبر إشعارات الخدمة قبل 7 أيام من دخولها حيز التنفيذ.

① في حال وقوع حادثة انتهاك للبيانات الشخصية، تُخطر الشركة المستخدم المعني دون تأخير بالواقعة، وبنود البيانات التي انتُهكت، والتدابير اللازمة للحد من الضرر، وبيانات الاتصال.

② في حال انتهاك البيانات الشخصية لمستخدمي الاتحاد الأوروبي، يتم إبلاغ السلطة الإشرافية في غضون 72 ساعة وفقًا للمادة 33 من اللائحة العامة لحماية البيانات (GDPR). وإذا كان من المتوقع وجود خطر كبير، يتم إبلاغ المستخدمين الأفراد دون تأخير وفقًا للمادة 34.

③ بالنسبة للمستخدمين في الصين، يتم الإبلاغ عن الانتهاك وفقًا للمادة 57 من قانون حماية المعلومات الشخصية (PIPL). أما بالنسبة للمستخدمين في كوريا، فيتم اتخاذ إجراء واحد أو أكثر دون تأخير وفقًا للمادة 34 من قانون حماية البيانات الشخصية.

① لا تتخذ الشركة قرارات مؤتمتة بالكامل عبر الذكاء الاصطناعي يترتب عليها أثر قانوني على المستخدمين. تخضع جميع القرارات الهامة لمراجعة بشرية.

② يحق لمستخدمي الاتحاد الأوروبي، وفقًا للمادة 22 من اللائحة العامة لحماية البيانات (GDPR)، طلب التدخل البشري فيما يخص المعالجة المؤتمتة، ويمكنهم تقديم الطلب عبر البريد الإلكتروني: [email protected].

③ في حال الاعتراض على قرار مؤتمت أو طلب مراجعة بشرية، تقوم الشركة بإشعار المستخدم بنتيجة المعالجة في غضون 7 أيام عمل.

تسري سياسة الخصوصية هذه اعتبارًا من 1 يونيو 2026.