سياسة الخصوصية

تلتزم BlackTiggle (ويُشار إليها فيما بعد بـ “الشركة”) بالقوانين ذات الصلة، ومنها قانون حماية البيانات الشخصية وقانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات في جمهورية كوريا، وتبيّن من خلال هذه السياسة الأغراض التي تُعالَج من أجلها البيانات الشخصية للمستخدمين والكيفية التي تُعالَج بها.

(1) تُجمع البنود الآتية عند التسجيل كعضو عبر مصادقة طرف ثالث (Google).

أ. إلزامية: عنوان البريد الإلكتروني، ومعرّف مصادقة الطرف الثالث؛

ب. اختيارية: الاسم (الاسم المعروض)، ورابط صورة الملف الشخصي.

(2) تُعالَج البنود الآتية عند سداد قيمة الخدمة المدفوعة. أما بيانات السداد كرقم البطاقة فتعالجها جهة معالجة المدفوعات مباشرةً ولا تحتفظ بها الشركة.

أ. معرّف عملية السداد (رقم الطلب، معرّف الاشتراك)، ومبلغ السداد وعملته، وتاريخ السداد ووقته، ونوع وسيلة السداد؛

ب. عنوان البريد الإلكتروني المُدخل عند السداد.

(3) تُنشأ المعلومات الآتية وتُجمع تلقائياً أثناء استخدام الخدمة.

أ. عنوان IP المستخدم في الاتصال، وتاريخ الاتصال ووقته، وعدد الزيارات، ووقت أول زيارة؛

ب. مصدر الوصول الأول (المُحيل؛ ومعرّفات الحملات الإعلانية utm_source وutm_medium وutm_campaign وutm_content وutm_term؛ ومعرّفات النقر على الإعلانات fbclid وgclid وttclid)؛

ج. نوع الجهاز المستخدم في الاتصال، ونظام التشغيل، والمتصفح، ونص وكيل المستخدم (user agent)؛

د. الدولة والمنطقة والمدينة (وهو موقع تقريبي مستند إلى عنوان IP، ولا تُجمع بيانات الموقع الدقيق)؛

هـ. مسار الصفحات المعروضة، ولغة التعلم، ومعرّف الجلسة.

(4) تُخزَّن المعلومات الآتية لغرض تقديم خصائص التعلم.

أ. معرّفات الكلمات المتعلَّمة وبيانات دورة المراجعة؛

ب. حجم التعلم اليومي (عدد الكلمات الجديدة، وعدد الاختبارات القصيرة، وعدد المراجعات) ونقاط الخبرة المتراكمة؛

ج. أسلوب الرسم المختار، ولغة التعلم المختارة.

(5) تُجمع البنود الآتية في حال قدّمها المستخدم طواعيةً.

أ. مضمون الاستفسار الفردي (1:1) والملاحظات وبلاغات الأخطاء ووقت تحريرها.

(1) تحديد هوية العضو والإبقاء على حالة تسجيل الدخول، والتحقق من حق الاستخدام المدفوع وتقديمه؛

(2) معالجة المدفوعات، ومعالجة الاسترداد والعدول عن التعاقد، وحفظ سجلات المعاملات؛

(3) حفظ تقدم التعلم ودورة المراجعة وإحصاءات التعلم ومزامنتها بين الأجهزة؛

(4) تحليل أوضاع استخدام الخدمة، وتحليل مصادر الوصول، وقياس أداء الإعلانات؛

(5) الرد على الاستفسارات، والتحقق من الأخطاء، وتحسين جودة المحتوى؛

(6) منع الاستخدام غير المشروع، وكشف محاولات الالتفاف على قيود الوصول والتصدي لها.

(1) بيانات العضو: حتى إلغاء العضوية. غير أنه، منعاً للاستخدام غير المشروع، يُحتفظ بها لمدة 30 يوماً بعد إلغاء العضوية ثم تُتلف.

(2) الحفظ بمقتضى قانون حماية المستهلك في التجارة الإلكترونية في جمهورية كوريا

أ. السجلات المتعلقة بالتعاقد أو بالعدول عن التعاقد: 5 سنوات؛

ب. السجلات المتعلقة بسداد المقابل وتوريد السلع والخدمات: 5 سنوات؛

ج. السجلات المتعلقة بشكاوى المستهلكين أو تسوية المنازعات: 3 سنوات؛

د. السجلات المتعلقة بالعرض والإعلان: 6 أشهر.

(3) سجلات الاتصال بمقتضى قانون حماية سرية الاتصالات في جمهورية كوريا: 3 أشهر.

(4) بيانات تحليل الزيارات: 12 شهراً من تاريخ الجمع. غير أن بيانات الزيارة الأولى، كمصدر الوصول، يُحتفظ بها حتى إلغاء العضوية أو حتى انقضاء 24 شهراً، وذلك لأغراض تحليل أداء الإعلانات.

(5) سجلات التعلم: تُتلف دون تأخير عند إلغاء العضوية.

لا تقدم الشركة البيانات الشخصية للمستخدمين إلى الغير. ويُستثنى من ذلك ما يستند إلى القانون أو ما تطلبه جهات التحقيق وفقاً للإجراءات القانونية.

تسند الشركة معالجة البيانات الشخصية على النحو المبين أدناه لغرض تقديم الخدمة، وبعض الجهات المسنَد إليها تقع خارج البلاد.

أ. Vercel Inc. (الولايات المتحدة) — استضافة خدمة الويب ومعالجة السجلات · البنود المنقولة: عنوان IP، ووكيل المستخدم، وسجلات الاتصال · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

ب. Neon Inc. (الولايات المتحدة) — تشغيل قاعدة البيانات · البنود المنقولة: جميع البنود المخزَّنة المبينة في المادة 2 · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

ج. Polar Software Inc. (الولايات المتحدة) — معالجة المدفوعات · البنود المنقولة: البريد الإلكتروني، والاسم، وبيانات السداد · مدة الاحتفاظ: المدة المقررة بمقتضى القوانين ذات الصلة

د. Google LLC (الولايات المتحدة) — مصادقة الحساب وتوليف الصوت · البنود المنقولة: معرّف المصادقة، والبريد الإلكتروني، والنص المراد توليفه صوتياً · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

هـ. Meta Platforms, Inc. (الولايات المتحدة) — قياس أداء الإعلانات · البنود المنقولة: البريد الإلكتروني بعد تجزئته (hash)، ومعرّف الحدث، ومبلغ السداد · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

و. OpenAI, L.L.C. (الولايات المتحدة) — توليف الصوت للغة اللاتينية · البنود المنقولة: النص المراد توليفه صوتياً · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

ز. FPT Smart Cloud (فيتنام) — توليف الصوت للغة الفيتنامية (اللهجة الجنوبية) · البنود المنقولة: النص المراد توليفه صوتياً · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

ح. Cloudflare, Inc. (الولايات المتحدة) — نقل ملفات الصور والصوت · البنود المنقولة: عنوان IP · مدة الاحتفاظ: حتى انتهاء عقد الإسناد

يجوز للمستخدم رفض النقل إلى الخارج، وفي حال الرفض قد يُقيَّد التسجيل كعضو واستخدام الخدمة المدفوعة.

(1) تستخدم الشركة ملفات تعريف الارتباط ووسائط تخزين المتصفح (localStorage وsessionStorage) للإبقاء على حالة تسجيل الدخول، وحفظ إعدادات التعلم، وتحليل أوضاع الاستخدام، وقياس أداء الإعلانات.

(2) بنود التخزين الرئيسية التي تستخدمها الشركة هي كالآتي.

أ. ملف تعريف ارتباط جلسة تسجيل الدخول (إلزامي) — الإبقاء على حالة تسجيل الدخول؛

ب. ملف تعريف ارتباط قياس الإعلانات (Meta pixel) — قياس أداء الإعلانات؛

ج. حفظ إعدادات التعلم (جنس الصوت، وسرعة التشغيل، وأسلوب الرسم، والتقدم، وسلسلة أيام التعلم المتتالية).

(3) يجوز للمستخدم رفض تخزين ملفات تعريف الارتباط عبر إعدادات المتصفح، غير أن ذلك يؤدي إلى تقييد تسجيل الدخول واستخدام بعض الخصائص.

(1) يجوز للمستخدم في أي وقت طلب الاطلاع على بياناته الشخصية أو تصحيحها أو حذفها أو وقف معالجتها.

(2) تُمارَس الحقوق المنصوص عليها في الفقرة (1) من هذه المادة عبر قناة الاستفسار الفردي (1:1) داخل الخدمة، وتتخذ الشركة الإجراء اللازم دون تأخير.

(3) في حال طلب إلغاء العضوية، تتلف الشركة البيانات الشخصية دون تأخير، فيما عدا البيانات التي يوجب القانون حفظها وفقاً للمادة 4.

(1) تُتلف دون تأخير البيانات الشخصية التي انقضت مدة الاحتفاظ بها أو تحقق الغرض من معالجتها.

(2) تُمحى البيانات المحفوظة في صورة ملفات إلكترونية بطريقة لا تسمح باستعادتها أو إعادة إنتاجها، وتُفرم المطبوعات أو تُحرق.

(1) تشفير مسار النقل (تطبيق HTTPS على المسار كاملاً، وتطبيق HSTS)؛

(2) تطبيق خصائص HttpOnly وSecure وSameSite على رموز الجلسة وإدارة مدد انتهاء صلاحيتها؛

(3) تجزئة عناوين البريد الإلكتروني المرسلة إلى الخارج لأغراض قياس الإعلانات بخوارزمية SHA-256؛

(4) ضبط الوصول إلى شاشة الإدارة، وتحديد عدد محاولات تسجيل الدخول، وإرسال تنبيهات الدخول؛

(5) تقليل صلاحيات الوصول إلى قاعدة البيانات إلى أدنى حد وإدارة سجلات الوصول؛

(6) حجب فهرسة محركات البحث وتطبيق ترويسات منع التخزين المؤقت (شاشة الإدارة).

لا تجمع الشركة البيانات الشخصية للأطفال دون سن 14 سنة دون موافقة الولي أو الوصي. وفي حال استخدام طفل دون سن 14 سنة للخدمة، يتعين الحصول على موافقة الولي أو الوصي، وإذا تبيّن للشركة وقوع الجمع دون موافقة، أتلفت تلك البيانات دون تأخير.

(1) مسؤول حماية البيانات الشخصية: مشغّل BlackTiggle · للتواصل: قناة الاستفسار الفردي (1:1) داخل الخدمة

(2) عند الحاجة إلى الإبلاغ عن انتهاك للبيانات الشخصية أو الاستشارة بشأنه، يمكن التواصل مع الجهات الآتية في جمهورية كوريا.

أ. لجنة التوفيق في منازعات البيانات الشخصية (kopico.go.kr، 1833-6972)؛

ب. مركز الإبلاغ عن انتهاكات البيانات الشخصية (privacy.kisa.or.kr، الرقم 118 دون مفتاح المنطقة)؛

ج. شعبة التحقيقات السيبرانية بمكتب النيابة العليا (spo.go.kr، الرقم 1301 دون مفتاح المنطقة)؛

د. مكتب التحقيقات السيبرانية بجهاز الشرطة الوطنية (ecrm.police.go.kr، الرقم 182 دون مفتاح المنطقة).

تسري هذه السياسة اعتباراً من تاريخ نفاذها، وفي حال إضافة مضمونها أو حذفه أو تعديله تبعاً لتغير القوانين أو الخدمة، يُعلن عن ذلك قبل 7 أيام من تاريخ سريان التغيير. غير أنه في حال وجود تغيير جوهري في حقوق المستخدمين، يُعلن عن ذلك قبل 30 يوماً.