سياسة الخصوصية

① لغرض تقديم خدماتنا، تجمع الشركة البيانات الشخصية التالية:

البيانات المطلوبة: عنوان البريد الإلكتروني، وكلمة المرور (مشفرة)، والاسم المستعار، وسجل استخدام الخدمة، وسجلات الدخول، ومعلومات الجهاز (نظام التشغيل، والمتصفح، وعنوان IP).

البيانات الاختيارية: صورة الملف الشخصي، وتاريخ الميلاد، والجنس، ومجالات الاهتمام.

عند تسجيل الدخول عبر الشبكات الاجتماعية: معلومات الملف الشخصي الأساسية التي توفرها المنصة (الاسم، والبريد الإلكتروني، وصورة الملف الشخصي).

البيانات التي تُجمع آليًا: ملفات تعريف الارتباط (الكوكيز)، ومعدل الوصول، وأنماط استخدام الخدمة، والبيانات الوصفية لمحادثات وكيل الذكاء الاصطناعي.

② طرق الجمع: تُجمع البيانات آليًا أو مباشرةً عند التسجيل، أو أثناء استخدام الخدمة، أو عند التواصل مع خدمة العملاء، أو المشاركة في الفعاليات.

تُستخدم البيانات الشخصية التي نجمعها حصرًا للأغراض التالية: تقديم الخدمة وإدارة الحساب، وتحديد هوية المستخدم والتحقق منها، وتحسين جودة خدمة وكيل الذكاء الاصطناعي (بعد إخفاء الهوية)، وتقديم خدمات وتوصيات مخصصة، وتحليل إحصائيات استخدام الخدمة، ودعم العملاء ومعالجة الشكاوى، وإرسال الإشعارات المتعلقة بالخدمة والفعاليات (بموافقة اختيارية)، والامتثال للالتزامات القانونية وحل النزاعات، وتصفية المحتوى الضار وضمان أمان الخدمة، والاستجابة لحالات الطوارئ وفقًا للقانون وإبلاغ الجهات المختصة.

① عند إلغاء العضوية، تُتلف البيانات الشخصية دون تأخير. ومع ذلك، تُستثنى الحالات التالية حيث يُحتفظ بالبيانات للفترة المحددة.

سجلات العقود أو إلغائها: 5 سنوات (بموجب قانون التجارة الإلكترونية).

سجلات المدفوعات وتوريد السلع: 5 سنوات (بموجب قانون التجارة الإلكترونية).

سجلات شكاوى المستهلكين أو تسوية المنازعات: 3 سنوات (بموجب قانون التجارة الإلكترونية).

سجلات الوصول: 3 أشهر (بموجب قانون حماية سرية الاتصالات).

سجلات تشغيل خدمات الذكاء الاصطناعي وفقًا للقانون الأساسي للذكاء الاصطناعي: 5 سنوات.

سجلات تصفية المحتوى والإجراءات المتخذة: 5 سنوات.

② عند انقضاء فترة الاحتفاظ أو تحقيق الغرض من المعالجة، تُتلف البيانات الشخصية المعنية في غضون 5 أيام.

① كقاعدة عامة، لا تشارك الشركة بيانات المستخدمين الشخصية مع أي طرف ثالث. ويُستثنى من ذلك الحالات التالية:

- في حال الحصول على موافقة مسبقة من المستخدم.

- بموجب أحكام القانون، أو بناءً على طلب لأغراض التحقيق وفقًا للإجراءات المنصوص عليها في القانون.

② عند استخدام خدمات الذكاء الاصطناعي الخارجية، قد تمر محتويات المحادثة (الحد الأدنى من السياق) عبر خوادم مزود الخدمة المعني. يتم تقليل البيانات المرسلة وتشفيرها، وتخضع فترة الاحتفاظ لسياسة كل مزود (لا تضمن الشركة الحذف الفوري).

③ لا تخضع النصوص العادية للمحادثات الناجحة في الخزنة المحلية لـ Companion (المادة 8، الفقرتان ⑧ و⑨) للتوجيه إلى خوادم الذكاء الاصطناعي الخارجية المذكورة في الفقرة ②. تتم معالجة الاستدلال المحلي باستخدام XenLook 4b-Ko على جهاز المستخدم، ولا تقدم الشركة تلك النصوص العادية لمزودي الذكاء الاصطناعي من الأطراف الثالثة.

قد تعهد الشركة بمعالجة المعلومات الشخصية إلى أطراف أخرى لتحسين خدماتها. وفي هذه الحالة، تفصح الشركة عن تفاصيل هذا الإسناد وفقًا للقوانين واللوائح المعمول بها، وتشرف على الطرف المسند إليه لضمان معالجته للمعلومات الشخصية بأمان.

① يحق للمستخدم (أو ممثله القانوني) ممارسة الحقوق التالية في أي وقت: طلب الاطلاع على المعلومات الشخصية، وطلب تصحيح الأخطاء، وطلب الحذف، وطلب إيقاف المعالجة.

② يمكن ممارسة هذه الحقوق من خلال الإعدادات داخل الخدمة أو عبر البريد الإلكتروني ([email protected])، وستتخذ الشركة الإجراءات اللازمة دون تأخير.

③ يحق للمستخدم طلب الاطلاع على سجلات محادثاته مع وكيل الذكاء الاصطناعي الخاص به وتنزيلها وحذفها.

④ يُخزَّن نص محتوى محادثات الخزنة المحلية على جهاز المستخدم، وبالتالي فإن الوصول إليه أو حذفه أو نقله يتم مباشرة من قبل المستخدم عبر المسار المحلي وإعدادات Companion. لا يمكن للشركة توفير إمكانية الوصول من الخادم إلى المحتوى غير الموجود في قاعدة بيانات سجل المحادثات (chat-history DB) بموجب الفقرات ① إلى ③ من المادة 6، بينما تُدعم سجلات الحساب والوصول ضمن نطاق المادة 3.

① تستخدم الشركة ملفات تعريف الارتباط (Cookies) لتقديم خدمات مخصصة لكل مستخدم.

② يمكن للمستخدم رفض تخزين ملفات تعريف الارتباط عبر إعدادات متصفح الويب، وقد يؤدي ذلك إلى فرض بعض القيود على استخدام الخدمة.

③ تنتهي صلاحية ملفات تعريف الارتباط عند إغلاق المتصفح أو تسجيل الخروج.

① في الوضع السحابي (الافتراضي)، قد يُستخدم محتوى المحادثات مع وكيل الذكاء الاصطناعي لتحسين جودة الخدمة وتطوير نماذج الذكاء الاصطناعي، وفي هذه الحالة، تخضع البيانات لعملية إخفاء الهوية (Anonymization) بشكل إلزامي. لا تنطبق الفقرتان ① و② على دورات المحادثة التي تتم عبر خزنة Companion المحلية (Local Vault) (انظر البندين ⑧ و⑨).

② في الوضع السحابي، يمكن للمستخدم الموافقة على استخدام بيانات المحادثات لتدريب نماذج الذكاء الاصطناعي أو رفض ذلك، ولن يترتب على الرفض أي تبعات سلبية على استخدام الخدمة.

③ «الوضع الخاص» هو ميزة منفصلة غير متاحة بعد، ويختلف عن خزنة Companion المحلية (Local Vault) (انظر البند ⑧). للاطلاع على خيارات المحادثات التي لا تُحفظ حاليًا على الخوادم، يرجى الرجوع إلى خيارات الخزنة المحلية في البندين ⑧ و⑨.

④ افتراضيًا، تُعالَج محادثات الذكاء الاصطناعي والبحث في السحابة (مثل Google Vertex AI وDeepSeek). خزنة Companion المحلية تعالج على جهازك فقط بعد موافقة منفصلة (opt-in)؛ لا يُخزَّن النص الصريح لتلك الجولات في قواعد بيانات الشركة.

⑤ يحق للمستخدم سحب موافقته على استخدام بيانات محادثات الذكاء الاصطناعي لأغراض التدريب في أي وقت، كما يمكنه عند السحب طلب حذف بياناته التي استُخدمت سابقًا في التدريب.

⑥ تنشر الشركة تقرير شفافية حول حالة استخدام البيانات مرة واحدة على الأقل سنويًا.

⑦ يحق للمستخدمين الخاضعين للائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي ممارسة حقهم في إمكانية نقل البيانات (Right to Portability).

⑧ «خزنة Companion المحلية» (ميزة اختيارية وتجريبية): إذا وافق المستخدم على الشروط القانونية وأكمل الإعدادات لمعالجة المحادثات عبر البرنامج المحلي (daemon)، فلن يُخزَّن النص العادي لدورة المحادثة تلك في قاعدة بيانات الدردشة الخاصة بالشركة (chat-history). قد يظهر النص مؤقتًا على الشاشة أو في الذاكرة أثناء جلسة المتصفح، ولكن لن يُرسَل النص العادي لدورات المحادثة المحلية الناجحة إلى خوادم الشركة. يُحفظ نص المحادثة في المسار المحلي الذي يحدده المستخدم (على قرص الجهاز)، وتقع مسؤولية النسخ الاحتياطي والاستعادة والأمان على عاتق المستخدم.

⑨ حتى عند استخدام الخزنة المحلية، قد تتم معالجة الحد الأدنى من المعلومات اللازمة لتشغيل الحساب والخدمة، مثل معلومات تسجيل الدخول وعنوان IP وملفات تعريف الارتباط وسجلات الوصول إلى الخدمة، وفقًا للمادة 3. إذا لم يعمل البرنامج المحلي (daemon)، فلن تُرسَل المحادثة تلقائيًا إلى السحابة (يتم حظر الإرسال الاحتياطي)، ولن تُطبَّق سياسة تخزين المحادثات على الخادم (المادة 8، الفقرتان ① و②) حتى ينتقل المستخدم إلى الوضع السحابي.

⑩ (الأساس القانوني والإشعار) يتم تفعيل الخزنة المحلية بناءً على **موافقة منفصلة** وفقًا للمادة 15، الفقرة 2 من قانون حماية المعلومات الشخصية. الغرض من الجمع والاستخدام: معالجة المحادثات التجريبية على جهاز المستخدم. البنود المجمعة: النص العادي لدورة المحادثة المعنية (لا تحتفظ به الشركة في قاعدة بياناتها). مدة الاحتفاظ: في المسار المحلي الذي يحدده المستخدم وعلى مسؤوليته. حق الرفض: يمكنك الاستمرار في استخدام الوضع السحابي (دون أي تبعات سلبية). تتم إدارة الموافقة الجديدة عند سحب الموافقة أو تغيير السياسة عبر مساعد الدردشة و `COMPANION_VAULT_LEGAL_VERSION`. قد لا تكون دورات المحادثة التي تتضمن إنشاء مرفقات أو وسائط مشمولة في الخزنة المحلية في الإصدار v1. تتم معالجة الفلتر الأولي للمحتوى الخطير أو الضار (L1) داخل المتصفح، وفي حالة الحظر، لا يتم إرسال البيانات إلى الخادم.

تتخذ الشركة تدابير السلامة التالية لضمان أمن البيانات: تدابير إدارية (وضع خطة إدارة داخلية، وتقليل عدد الموظفين المتعاملين مع المعلومات الشخصية وتدريبهم)، وتدابير تقنية (تشفير المعلومات الشخصية، وإدارة صلاحيات الوصول، وتشغيل برامج الأمان، وحفظ سجلات الدخول)، وتدابير مادية (التحكم في الوصول إلى غرف الخوادم ومرافق تخزين البيانات).

١. تحصل الشركة على موافقة الممثل القانوني عند جمع البيانات الشخصية للأطفال دون سن 14 عامًا.

٢. يجوز للممثل القانوني للطفل دون سن 14 عامًا طلب الاطلاع على بيانات الطفل الشخصية أو تصحيحها أو حذفها.

① لتقديم خدمات الذكاء الاصطناعي، قد تُنقل بيانات محادثتك (سياق أدنى) إلى مزودين دوليين بما في ذلك Google LLC (Vertex AI Gemini) وAnthropic (Claude عبر Vertex AI) وDeepSeek وxAI (Grok) وOpenAI (صور) وSuno (موسيقى) وFal.ai (فيديو). في الخطط المدفوعة تُرسل استعلامات البحث إلى Google LLC. خطة Explorer المجانية لا تتضمن بحث الويب. قد تمر البنية التحتية عبر Cloudflare, Inc.

② عند النقل إلى خارج الدولة، يتم إخطار المستخدم بالبنود المنقولة، والدولة المستقبِلة، وتاريخ النقل وطريقته، والغرض من استخدام المستلِم للبيانات ومدة احتفاظه بها، والحصول على موافقته المسبقة.

③ لا تُنقل النصوص العادية للمحادثات الناجحة في الخزنة المحلية لـ Companion إلى خارج البلاد (انظر المادة 8، الفقرتين ⑧ و⑨). يخضع النقل إلى خارج البلاد في الوضع السحابي للمادة 11، الفقرتين ① و②، والجدول الوارد في المادة 12.

④ For users in GDPR/UK GDPR regions, cross-border transfers rely on EU Standard Contractual Clauses (SCCs), adequacy decisions, or other GDPR Art. 46 mechanisms in contracts and consent flows. See the table footer in Art. 12 for country-specific bases including China (DeepSeek) and the US.

تعيّن الشركة مسؤولاً لحماية البيانات الشخصية (CPO) يتولى الإشراف العام على المهام المتعلقة بمعالجة البيانات الشخصية.

مسؤول حماية البيانات الشخصية: نام كي-يون (ممثل مشارك) • [email protected] • 1833-6972 (لجنة تسوية منازعات البيانات الشخصية)

يمكن للمستخدمين طلب المشورة من الجهات التالية للانتصاف من الأضرار الناجمة عن انتهاك بياناتهم الشخصية:

لجنة تسوية منازعات البيانات الشخصية: 1833-6972 (www.kopico.go.kr)

مركز الإبلاغ عن انتهاكات البيانات الشخصية: 118 (privacy.kisa.or.kr)

مكتب الادعاء العام الأعلى: 1301 (www.spo.go.kr)

وكالة الشرطة الوطنية: 182 (ecrm.cyber.go.kr)

تسري هذه السياسة اعتبارًا من تاريخ نفاذها. في حال إضافة أي محتوى أو حذفه أو تعديله نتيجة لتغيرات في القوانين أو السياسات أو التقنيات الأمنية، سيتم الإعلان عن التغييرات عبر إشعارات الخدمة قبل 7 أيام من دخولها حيز التنفيذ.

① في حال وقوع حادثة انتهاك للبيانات الشخصية، تُخطر الشركة المستخدم المعني دون تأخير بالواقعة، وبنود البيانات التي انتُهكت، والتدابير اللازمة للحد من الضرر، وبيانات الاتصال.

② في حال انتهاك البيانات الشخصية لمستخدمي الاتحاد الأوروبي، يتم إبلاغ السلطة الإشرافية في غضون 72 ساعة وفقًا للمادة 33 من اللائحة العامة لحماية البيانات (GDPR). وإذا كان من المتوقع وجود خطر كبير، يتم إبلاغ المستخدمين الأفراد دون تأخير وفقًا للمادة 34.

③ بالنسبة للمستخدمين في الصين، يتم الإبلاغ عن الانتهاك وفقًا للمادة 57 من قانون حماية المعلومات الشخصية (PIPL). أما بالنسبة للمستخدمين في كوريا، فيتم اتخاذ إجراء واحد أو أكثر دون تأخير وفقًا للمادة 34 من قانون حماية البيانات الشخصية.

① لا تتخذ الشركة قرارات مؤتمتة بالكامل عبر الذكاء الاصطناعي يترتب عليها أثر قانوني على المستخدمين. تخضع جميع القرارات الهامة لمراجعة بشرية.

② يحق لمستخدمي الاتحاد الأوروبي، وفقًا للمادة 22 من اللائحة العامة لحماية البيانات (GDPR)، طلب التدخل البشري فيما يخص المعالجة المؤتمتة، ويمكنهم تقديم الطلب عبر البريد الإلكتروني: [email protected].

③ في حال الاعتراض على قرار مؤتمت أو طلب مراجعة بشرية، تقوم الشركة بإشعار المستخدم بنتيجة المعالجة في غضون 7 أيام عمل.

تسري سياسة الخصوصية هذه اعتبارًا من 1 يونيو 2026.