سياسة معالجة المعلومات الشخصية لشركة Archai Electronics Inc. (كوريا)
بيان قانون حماية المعلومات الشخصية في كوريا الجنوبية.
تعالج Archai Electronics Inc. الحد الأدنى من المعلومات الشخصية اللازم للرد على استفسارات www.archai.co.kr. وتبيّن هذه السياسة المعالجة وكيف يمارس أصحاب البيانات حقوقهم. ولأن الموقع يستخدم خدمات Cloudflare, Inc. السحابية (الولايات المتحدة)، تُنقل المعلومات وتُخزَّن خارج كوريا؛ والتفاصيل في المادة 5.
تعالج Archai Electronics Inc. (주식회사 아카이전자، «الشركة») المعلومات الشخصية بصورة مشروعة وآمنة وفق قانون حماية المعلومات الشخصية (PIPA) والقوانين ذات الصلة، لحماية حريات أصحاب البيانات وحقوقهم. وبموجب المادة 30، تضع الشركة وتنشر هذه السياسة لبيان إجراءات ومعايير المعالجة والحماية ومعالجة الشكاوى سريعًا. وتسري على موقع الشركة والاستفسارات الواردة من خلاله.
المادة 1 (الأغراض والبيانات والأسس القانونية ومدد الاحتفاظ)
(1) تعالج الشركة الحد الأدنى اللازم للأغراض أدناه ولا تستخدمه لغيرها. وإذا تغيّر الغرض، تتخذ الإجراءات اللازمة، كالحصول على موافقة منفصلة وفق المادة 18 من PIPA.
(2) تعالج الشركة البيانات التالية دون موافقة صاحبها. ولا تعالج أي معلومات شخصية اعتمادًا على الموافقة.
| المعالجة | الغرض | البيانات | الأساس القانوني | الاحتفاظ |
|---|---|---|---|---|
| استقبال استفسارات الموقع والرد عليها | المراجعة والرد والمشورة بشأن المشاريع والمعاملات | إلزامي: الاسم، بريد العمل، موجز المشروع (الاستفسار). اختياري: المؤسسة. مراسلات الرد | المادة 15(1)(4) من PIPA (إجراءات يطلبها صاحب البيانات أثناء إبرام عقد)، والمادة 15(1)(6) (المصلحة المشروعة: التواصل التجاري مع جهات الاتصال لدى عملاء الشركات والمؤسسات) | حتى معالجة الاستفسار |
| حفظ سجلات الاستفسارات والردود | متابعة الأسئلة وإثبات الوقائع وحماية الحقوق عند النزاع | كما سبق | المادة 15(1)(6) من PIPA (المصالح المشروعة للجهة المتحكمة) | 3 سنوات بعد آخر تواصل معك |
| تشغيل الموقع وتأمينه | إتاحة الموقع وحجب الدخول غير المصرح والهجمات الآلية والرسائل المزعجة ومعالجة الأعطال | عنوان IP، تاريخ الدخول ووقته، الصفحة المطلوبة (URL)، معلومات المتصفح والجهاز (user agent)، ملفات الأمان، إشارات الروبوتات مثل بصمة TLS | المادة 15(1)(6) من PIPA (المصلحة المشروعة: أمان تشغيل الخدمة) | سجلات التشغيل: حتى 7 أيام. ملفات الأمان: المادة 7 |
| اختيار لغة العرض | افتراضي حسب بلد الدخول وحفظ الاختيار | البلد المستنتج من IP وقت الطلب (غير محفوظ منفصلًا)، ملف archai_lang (en أو ko) | المادة 15(1)(6) من PIPA (المصالح المشروعة للجهة المتحكمة) | البلد: لا يُحفظ؛ الملف: سنة واحدة |
(3) إذا أدّى الاستفسار إلى عقد، تُحفظ سجلاته للمدد القانونية، كمدد القانون التجاري والضرائب. وعند وجود تحقيق جارٍ في مخالفة، تُحفظ السجلات حتى انتهائه.
(4) لا تضع في الموجز بيانات حساسة كالصحة، أو معلومات هوية فريدة كأرقام تسجيل المقيمين، أو بيانات الآخرين. لا تعالج الشركة بيانات حساسة أو معلومات تحديد هوية فريدة.
(5) الموقع لعملاء الشركات والمؤسسات. لا تجمع الشركة عمدًا معلومات أطفال دون 14 عامًا، وتتلفها دون تأخير إن علمت بجمعها.
المادة 2 (إجراءات الإتلاف وطريقته)
(1) تتلف الشركة المعلومات دون تأخير عند انتفاء الحاجة، مثل انتهاء الاحتفاظ أو تحقق الغرض.
(2) إذا أوجبت قوانين أخرى الاحتفاظ، تُنقل البيانات إلى قاعدة منفصلة أو موضع آخر. لا توجد حاليًا بيانات استفسارات محتفظ بها بموجب قوانين أخرى.
(3) الإجراء: يحذف النظام يوميًا الاستفسارات المنتهية المدة تلقائيًا. وتحدد الشركة البيانات الأخرى المستحقة للإتلاف وتتلفها بموافقة المسؤول الرئيسي عن الخصوصية.
(4) الطريقة:
- تُحذف الملفات الإلكترونية من قاعدة الموقع وحسابات البريد بحيث لا يمكن استعادتها أو إعادة إنتاجها. وتُستبدل تلقائيًا النسخ الباقية في سجلات الاستعادة إلى نقطة زمنية خلال 30 يومًا كحد أقصى.
- تُفرم البيانات الورقية أو تُحرق.
المادة 3 (التزويد لأطراف ثالثة)
(1) تعالج الشركة البيانات فقط لأغراض المادة 1، ولا تزود بها أطرافًا ثالثة إلا حيث تسمح المادتان 17 و18 من PIPA، مثل موافقة صاحب البيانات أو نص قانوني محدد.
(2) لا تزود الشركة أطرافًا ثالثة بمعلومات شخصية، ولا تزود شركات المجموعة ببيانات الموقع، بما فيها الشركة البريطانية والشركة المرتبطة في كونشان بالصين.
المادة 4 (إسناد المعالجة)
(1) تسند الشركة المعالجة كما يلي.
| المعالج | العمل المسند |
|---|---|
| Cloudflare, Inc. | الاستضافة وتوصيل المحتوى والأمان (حجب الروبوتات والهجمات) وقاعدة البيانات وتخزين الملفات وسجلات التشغيل |
| Alibaba Cloud (Alibaba Mail) | بريد الشركة (إرسال الردود واستقبالها وحفظها؛ تنبيهات الاستفسار الجديد للموظفين بلا بيانات شخصية) |
(2) بصورة منفصلة، تعالج Cloudflare بعض بيانات الدخول، كعناوين IP وإشارات الروبوتات، وفق سياستها الخاصة لتأمين شبكتها وتحسين خدماتها.
(3) تنص عقود الإسناد كتابةً وفق المادة 26 من PIPA على حظر الأغراض الأخرى، والضمانات التقنية والإدارية، وحدود الإسناد الفرعي، والرقابة، ومسؤولية التعويض؛ وتشرف الشركة على أمان معالجة المورّدين.
(4) عند تغير العمل أو المعالج، تفصح الشركة عنه في هذه السياسة دون تأخير.
(5) يتضمن الإسناد إلى Cloudflare نقلًا دوليًا؛ انظر المادة 5. تُحفظ بيانات بريد الشركة في كوريا.
المادة 5 (نقل المعلومات الشخصية إلى الخارج)
(1) تنقل الشركة البيانات إلى الخارج (المعالجة والتخزين المسندان) لتشغيل الموقع، ويطّلع موظفوها في الصين على الاستفسارات، كما يلي. وترد معلومات المادة 28-8(2) من PIPA أدناه.
1. Cloudflare, Inc. (الولايات المتحدة)
| البند | التفاصيل |
|---|---|
| أساس النقل | المادة 28-8(1)(3) من PIPA (إسناد المعالجة والتخزين اللازمين لإبرام العقد وتنفيذه، والمفصح عنهما هنا) |
| البيانات المنقولة | الاستفسار (الاسم، المؤسسة، بريد العمل، الموجز)؛ الدخول (IP، التاريخ والوقت، URL، المتصفح والجهاز)؛ إشارات الروبوتات |
| البلدان | الولايات المتحدة (مكان قاعدة الاستفسارات). تُعالج الزيارات والنماذج في مركز Cloudflare قريب من الزائر (القائمة: https://www.cloudflare.com/network/). |
| التوقيت والطريقة | عند زيارة الموقع وإرسال النموذج؛ نقل شبكي مشفّر (HTTPS) |
| المستلم (التواصل) | Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA؛ مسؤول حماية البيانات: dpo@cloudflare.com) |
| غرض المستلم | أعمال المادة 4 (الاستضافة والتوصيل والأمان وقاعدة البيانات والتخزين) |
| الاحتفاظ | حسب المادة 1. السجلات: حتى 7 أيام؛ استعادة قاعدة البيانات إلى نقطة زمنية: حتى 30 يومًا |
2. اطلاع موظفي الشركة أنفسهم من الصين
| البند | التفاصيل |
|---|---|
| الطبيعة | ليس تزويدًا لطرف ثالث أو إسنادًا: يطّلع موظفو الشركة المصرح لهم في الصين على المعلومات في نظام الشركة نفسه. يُفصح عنه هنا لأن الاطلاع من خارج كوريا. |
| المعلومات المعروضة | الاستفسار (الاسم، المؤسسة، بريد العمل، الموجز) وحالة معالجته |
| البلد | الصين |
| التوقيت والطريقة | كل مراجعة من الموظفين المصرح لهم في الصين عبر نظام إدارة المحتوى على خادم الشركة الخاص في كوريا؛ العرض عبر شبكة خاصة مشفّرة (Tailscale) |
| من يطّلع (التواصل) | موظفو الشركة المصرح لهم (BAI HAO، المسؤول الرئيسي عن الخصوصية، h.bai@archai.co.kr) |
| الغرض | أغراض المادة 1 (مراجعة الاستفسارات والرد عليها) |
| الاحتفاظ | لا تُحفظ الاستفسارات في الصين، وتُعرض فقط وقت المراجعة. تُحفظ وفق المادة 1. |
(2) رفض النقل وإجراءاته وآثاره:
- إذا رفضت النقل، استفسر هاتفيًا عبر +82-33-731-7778 بدل النموذج. لا تُدخل الشركة الاستفسارات الهاتفية في نظام الموقع؛ فلا تُنقل إلى Cloudflare ولا تُعرض من الصين.
- يُقدَّم الموقع حصريًا عبر Cloudflare؛ فتُعالج بيانات الدخول بالخارج في كل زيارة. إن كنت ترفض ذلك فلا يمكنك استخدامه.
المادة 6 (تدابير أمان المعلومات الشخصية)
تتخذ الشركة التدابير التالية لحماية المعلومات.
- إدارية: خطة داخلية تُراجع سنويًا على الأقل، وتدريب سنوي على الأقل للمعالجين. يقتصر الموظفون على الحد اللازم، ويعيّنهم مديرو نظام الإدارة، ويشرف المسؤول الرئيسي عن الخصوصية على المعالجة.
- تقنية: يعمل نظام مراجعة الاستفسارات على خادم الشركة الخاص في كوريا، ولا يُتاح إلا من الشبكة الداخلية أو الخاصة المُدارة. يقتصر الدخول على الموظفين المحتاجين إليه، وبعد توثيق AetherAccess (حساب شخصي ورمز لمرة واحدة). جميع اتصالات الموقع مشفّرة بـHTTPS، وأقراص البيانات مشفّرة وفق شروط Cloudflare. لا توجد برامج تحليلات أو إعلانات خارجية. تُسجَّل كل مشاهدة وتعديل وتصدير وحذف مع الحساب والتاريخ والوقت وIP؛ وتُحفظ سجلات الدخول سنة على الأقل وتُراجع بانتظام.
- مادية: بيانات الموقع تحت ضمانات مراكز المعالج المادية. تُحفظ الصادرات والمطبوعات ذات بيانات الاستفسارات فقط في تخزين مُقيّد أو أماكن مقفلة.
المادة 7 (تثبيت وتشغيل ورفض أدوات الجمع الآلي للمعلومات)
(1) ملف الارتباط معلومة صغيرة يرسلها الخادم للمتصفح، تُحفظ على الحاسوب أو الهاتف وتُعاد للخادم عند الزيارة. يستخدم الموقع الملفات التالية.
| الملف | من يضعه | الغرض | الاحتفاظ |
|---|---|---|---|
archai_lang | الشركة | يتذكر اللغة (en أو ko) المختارة من القائمة؛ يُضبط فقط عند الاختيار | سنة واحدة |
cf_clearance | Cloudflare | يسجل اجتياز التحقق الأمني؛ يُضبط فقط عند عرض التحقق | 30 دقيقة |
(2) عند فتح الرئيسية، تستخدم الشركة البلد الذي تحدده Cloudflare من IP لعرض الكورية أو الإنجليزية. لا يُخزَّن شيء على الجهاز، ولا نحفظ البلد منفصلًا، مع أن سجلات Cloudflare (المادة 1) قد تحفظ تفاصيل الطلب مؤقتًا. وتتقدم اللغة المختارة من القائمة على الافتراضي.
(3) يمكنك رفض الملفات أو حذفها من إعدادات المتصفح:
- Chrome: «⋮» أعلى اليمين > نافذة تصفح متخفٍّ جديدة (Ctrl+Shift+N)، أو حذف ملفات الارتباط وبيانات المواقع من الإعدادات
- Edge: «…» أعلى اليمين > نافذة InPrivate جديدة (Ctrl+Shift+N)، أو حذف الملفات وبيانات المواقع من الإعدادات
- Safari (الهاتف): إعدادات الجهاز > التطبيقات > Safari > متقدم > حظر جميع ملفات الارتباط
- Samsung Internet: رمز «علامات التبويب» أسفل الشاشة > تشغيل الوضع السري > بدء
(4) عند رفض ملف اللغة أو حذفه، تُعرض لغة بلد الدخول الافتراضية. وقد يمنعك حجب ملف الأمان من تجاوز تحقق أمني عند عرضه.
(5) لا تجمع الشركة معلومات السلوك للإعلانات الموجهة أو لأغراض مماثلة، ولا تسمح للأطراف الثالثة بجمعها على الموقع.
المادة 8 (حقوق والتزامات أصحاب البيانات وممثليهم القانونيين وكيفية ممارستها)
(1) يمكن طلب الوصول أو التصحيح أو الحذف أو تعليق المعالجة في أي وقت، وسحب الموافقة عندما تقوم المعالجة عليها.
(2) تُمارس الحقوق كتابةً أو هاتفيًا أو بالبريد أو غير ذلك عبر جهة المادة 11. تتخذ الشركة الإجراء وتبلغك بالنتيجة خلال 10 أيام من استلام الطلب.
(3) يمكن أيضًا الممارسة عبر ممثل قانوني أو مفوّض. عندئذ يُقدَّم توكيل وفق النموذج الملحق 11 من إشعار أساليب معالجة المعلومات الشخصية.
(4) قد تُقيَّد طلبات الوصول والتعليق وفق المادتين 35(4) و37(2) من PIPA؛ ولا يُطلب حذف ما توجب قوانين أخرى جمعه.
(5) تتحقق الشركة من أن مقدم الطلب هو صاحب البيانات أو ممثله المشروع.
(6) يجب إدخال بياناتك أنت بدقة، وعدم إدخال بيانات الآخرين.
المادة 9 (القرارات الآلية)
عند معالجة الاستفسارات، لا تتخذ الشركة قرارات تؤثر تأثيرًا مهمًا في الحقوق أو الالتزامات عبر نظام آلي بالكامل، بما فيه الذكاء الاصطناعي (المادة 37-2 من PIPA). وحتى إذا حجبت الحماية الآلية طلبًا مشتبهًا، يمكنك الاتصال هاتفيًا أو بوسائل أخرى.
المادة 10 (المسؤول الرئيسي عن الخصوصية)
(1) عيّنت الشركة مسؤولًا رئيسيًا عن الخصوصية يتحمل المسؤولية العامة للمعالجة وشكاوى أصحاب البيانات وسبل إنصافهم.
- المسؤول الرئيسي عن الخصوصية: BAI HAO، الرئيس التنفيذي
- التواصل: +82-10-9268-8896، h.bai@archai.co.kr
(2) يمكن توجيه أسئلة الخصوصية والشكاوى وطلبات الإنصاف الناشئة عن استخدام الموقع إلى المسؤول الرئيسي عن الخصوصية. ترد الشركة وتتخذ الإجراء دون تأخير.
المادة 11 (جهة طلبات الوصول والطلبات الأخرى)
يمكن تقديم طلبات المادة 35 من PIPA وسائر الحقوق كما يلي. يستقبلها المسؤول الرئيسي عن الخصوصية ويعالجها مباشرة.
- الاستلام والمعالجة: BAI HAO، المسؤول الرئيسي عن الخصوصية
- العنوان: Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea
- التواصل: +82-10-9268-8896 أو +82-33-731-7778، h.bai@archai.co.kr
المادة 12 (الإنصاف عند انتهاك الحقوق)
يمكن اللجوء إلى الجهات التالية لتسوية النزاعات أو المشورة أو غيرها من سبل الإنصاف عن انتهاك حقوق المعلومات الشخصية.
- لجنة وساطة نزاعات المعلومات الشخصية: 1833-6972 (www.kopico.go.kr)
- مركز بلاغات انتهاك المعلومات الشخصية: 118 (privacy.kisa.or.kr)
- الوكالة الوطنية للشرطة الكورية: 182 (ecrm.police.go.kr)
المادة 13 (تغييرات السياسة)
(1) تسري هذه السياسة من 27 أكتوبر 2026.
(2) سجل التغييرات
| النسخة | تاريخ السريان | التغييرات الأساسية |
|---|---|---|
| 1.0 | 18 أكتوبر 2026 | النسخة الأولى |
| 1.1 | 27 أكتوبر 2026 | نُقل النظام الداخلي إلى خادم الشركة الخاص في كوريا؛ ولم تعد الشركة المرتبطة في كونشان بالصين تعالج البيانات نيابة عنها (المواد 3 إلى 6) |
(3) تُنشر هنا النسخ السابقة ومدد سريانها. التغييرات الأساسية في النسخة 1.1:
| المادة | النسخة 1.0 | النسخة 1.1 |
|---|---|---|
| 3، 4 | الشركة المرتبطة في كونشان بالصين تعالج البيانات بتشغيل خادم النظام الداخلي | لم تعد تعالج نيابة عن الشركة، وحُذفت من قائمة المعالجين |
| 5 | نقل إلى الشركة المرتبطة في الصين: تمر الاستفسارات بخادمها أثناء مراجعة الموظفين | لا نقل إليها. يطّلع موظفو الشركة في الصين على نظام الشركة على خادمها الخاص في كوريا عبر شبكة خاصة مشفّرة؛ دون حفظ الاستفسارات في الصين |
| 6 | النظام متاح فقط من الشبكة الداخلية أو الخاصة المُدارة | كما سبق، ويعمل على خادم الشركة الخاص في كوريا |
هذا نص مترجم؛ وتكون الأولوية للنص الكوري.