nbase (엔베이스) (الاسم التجاري: NBASE KOREA Co., Ltd. (엔베이스코리아 주식회사)؛ "الشركة" أو "نحن" أو "نا") تضع وتكشف عن سياسة الخصوصية هذه وفقًا للمادة 30 من قانون حماية المعلومات الشخصية (개인정보). 보호법، PIPA) من أجل حماية المعلومات الشخصية لمستخدمي خدمة StageVPN ("موضوعات البيانات" أو "الأعضاء") والتعامل مع الشكاوى ذات الصلة بسرعة وسلاسة. تنطبق هذه السياسة على تطبيقات الهاتف المحمول StageVPN (iOS وAndroid)، وStageVPN لمتصفح Chrome، وتطبيقات سطح المكتب (Windows وmacOS)، وVPN الأعمال والموقع الإلكتروني (stagevpn.com).
تسميات الخصوصية الرئيسية
معلومات الحساب، وسجلات الاشتراك والدفع، ومعلومات الجهاز والتطبيق، ومعلومات استخدام VPN، وسجلات الاتصال المطلوبة بموجب القانون، واستفسارات العملاء
محتوى التواصل (محتوى الصفحات التي تمت زيارتها، الرسائل، القيم المدخلة، الملفات)، أرقام البطاقات، أرقام تسجيل المقيمين، المعلومات الحساسة
تم الاحتفاظ به لمدة 93 يومًا بموجب قانون حماية أسرار الاتصالات (통신비밀보호법)، ثم يتم حذفه تلقائيًا. يتم توفيرها فقط استجابة للطلبات القانونية (يتعلم أكثر)
لا شيء كقاعدة. يقتصر على الحالات الواردة في المادة 6، مثل الطلبات المقدمة بموجب القانون وعملاء الأعمال (إدارة الأعضاء)
الخوادم (Vultr)، والمدفوعات (Stripe، وApple، وGoogle)، وإشعارات التطبيقات وتحليل الأخطاء (Google Firebase)، والرسائل النصية والبريد الإلكتروني (NAVER Cloud)، وما إلى ذلك.
كبير مسؤولي الخصوصية Privacy@stagevpn.com
المادة 1 (أغراض معالجة المعلومات الشخصية)
نقوم بمعالجة المعلومات الشخصية للأغراض التالية ولا نستخدمها لأي غرض آخر. إذا تغير غرض الاستخدام، فسنتخذ الإجراءات اللازمة، مثل الحصول على موافقة منفصلة بموجب المادة 18 من قانون PIPA.
- تسجيل الأعضاء وإدارتهم: تأكيد نية التسجيل، وتحديد الهوية والمصادقة (البريد الإلكتروني، رقم الهاتف المحمول، تسجيل الدخول الاجتماعي)، صيانة الحساب وإدارته، منع التسجيل الاحتيالي، والإشعارات والإشعارات المختلفة
- توفير خدمة VPN: تكوين اتصالات VPN (تسجيل مفتاح WireGuard، وتعيين IP النفق)، واختيار الخادم وإدارة الاتصال، ومصادقة الوكيل لامتداد Chrome، وإدارة حدود الاستخدام، والاستجابة لفشل الخدمة
- تقديم الخدمات المدفوعة وتسوية الرسوم: مدفوعات الاشتراك والتجديد التلقائي، وتأكيد نتائج الدفع، وعمليات السحب والمبالغ المستردة، وتغييرات الخطة، ومعالجة الدفعات الفاشلة، وإصدار الفواتير للعملاء التجاريين
- الامتثال للالتزامات القانونية: الاحتفاظ بسجلات الاتصال والاستجابة للطلبات القانونية للبيانات بموجب قانون حماية أسرار الاتصالات، والاحتفاظ بسجلات المعاملات بموجب قانون حماية المستهلك في التجارة الإلكترونية (전자상거래법، "قانون التجارة الإلكترونية")
- حماية الخدمة ومنع الاستخدام الاحتيالي: التحقق من بلد الوصول، والكشف عن عمليات الاستيلاء على الحساب والرد عليها، وانتهاكات حركة مرور الهجمات وسياسة الاستخدام، وعمليات التدقيق الأمني
- إدارة جودة التطبيق: تحليل أسباب الأخطاء (الأعطال)، والتحقق من استقرار التطبيق، وتحليل إحصائيات استخدام الخدمة
- دعم العملاء: تلقي الاستفسارات والشكاوى والتعامل معها، وإبلاغ الأعضاء بالنتائج، وحل النزاعات
- تشغيل VPN للأعمال: إدارة عقود العملاء التجاريين، ودعوة الأعضاء وإدارتهم، وتشغيل وحدة تحكم المشرف وسجلات التدقيق الخاصة بها
- إرسال المعلومات الإعلانية (اختياري): معلومات حول الأحداث والعروض. نحن نرسلها فقط إلى الأعضاء الذين وافقوا بشكل منفصل.
المادة 2 (عناصر المعلومات الشخصية التي تمت معالجتها والأسس القانونية للمعالجة)
1. تتم معالجة المعلومات الشخصية دون موافقة صاحب البيانات
نقوم بمعالجة المعلومات الشخصية التالية دون موافقة بالقدر اللازم لإبرام العقد وتنفيذه (المادة 15(1)(4) من قانون PIPA)، والامتثال للالتزامات القانونية (المادة 15(1)(2)) والسعي لتحقيق مصالحنا المشروعة التي تتجاوز بوضوح حقوق صاحب البيانات (المادة 15(1)(6)).
| فئة | العناصر التي تمت معالجتها | الأساس القانوني |
|---|---|---|
| تسجيل الأعضاء وإدارتهم (تسجيل البريد الإلكتروني) | عنوان البريد الإلكتروني، وكلمة المرور (المخزنة كتجزئة لا رجعة فيها)، والاسم أو اسم العرض، وسجلات إرسال وتأكيد رموز التحقق من البريد الإلكتروني | أداء العقد |
| تسجيل الأعضاء وإدارتهم (التسجيل والتحقق من الهاتف المحمول) | رقم الهاتف المحمول وسجلات إرسال وتأكيد رموز التحقق | أداء العقد |
| تسجيل الأعضاء وإدارتهم (تسجيل الدخول الاجتماعي) | معرف العضو من مزود تسجيل الدخول الاجتماعي (مثل Google أو Apple أو Kakao أو Naver أو LINE)، وعنوان البريد الإلكتروني والاسم الذي تم تمريره من قبل هذا المزود (حيث وافق العضو على توفيره)، وبالنسبة لتسجيل الدخول باستخدام Apple، يتم استخدام رمز تفويض Apple المميز لفصل الحساب عندما يحذفه العضو (مخزن مشفر) | أداء العقد |
| الاشتراكات والمدفوعات | الخطة وحالة الاشتراك وفترة الاشتراك وقناة الدفع ومبلغ الدفع والعملة والتاريخ والوقت وسجل السحب واسترداد الأموال ومعرفات معاملات App Store ومعرفات ربط الحساب ورموز الشراء في Google Play وأرقام الطلبات وعميل Stripe ومعرفات الاشتراك والدفع وعنوان البريد الإلكتروني للإيصالات | أداء العقد؛ الالتزام القانوني (قانون التجارة الإلكترونية) |
| استخدام خدمة VPN (التطبيقات) | مفتاح WireGuard العام، وعنوان IP المخصص للنفق، والخوادم والبلدان المستخدمة، وأوقات بدء الجلسة وانتهائها، وكمية البيانات المرسلة والمستلمة | أداء العقد |
| استخدام خدمة VPN (امتداد Chrome) | معرف جلسة الوكيل، أوقات بدء الجلسة وانتهاءها، الخادم المستخدم، عنوان IP المتصل الذي بدأت منه الجلسة | أداء العقد |
| سجلات الاتصال (التطبيقات) | وقت بدء الاتصال، وعنوان IP للنفق، والبروتوكول (TCP، UDP، ICMP)، وعنوان IP الوجهة والمنفذ، والمنفذ المصدر، وعنوان IP، والمنفذ الذي يتصل منه العضو بخادم VPN | الالتزام القانوني (المادة 15-2 من قانون حماية أسرار الاتصالات والمادة 41 من مرسومه التنفيذي) |
| سجلات الاتصال (امتداد Chrome) | وقت بدء الاتصال، ومعرفات الحساب والجلسة، وعنوان IP المتصل للعضو، واسم المضيف الوجهة والمنفذ، وعنوان IP الوجهة، وعدد البايتات المرسلة والمستلمة، ومدة الاتصال | الالتزام القانوني (المادة 15-2 من قانون حماية أسرار الاتصالات والمادة 41 من مرسومه التنفيذي) |
| منع الاحتيال والأمن | عنوان IP المستخدم للوصول إلى الخدمة والدولة المحددة منه، سجلات إصدار وإلغاء مفتاح VPN (البريد الإلكتروني، المفتاح العام، الإجراء والسبب، عنوان IP)، سجلات التدقيق لتغييرات إعدادات الخدمة، سجلات طلب واجهة برمجة التطبيقات (ربط IP، معلومات التطبيق والمتصفح، مسار الطلب، النتيجة، التاريخ والوقت) | المصالح المشروعة (حماية الخدمة ومنع الاستخدام الاحتيالي)؛ أداء العقد |
| معلومات الجهاز والتطبيق | رمز الإشعارات الفورية، وإصدار التطبيق، ونوع نظام التشغيل وإصداره، وطراز الجهاز | تنفيذ العقد (إخطارات الخدمة وفحوصات التوافق) |
| تحليل الأخطاء (Firebase Crashlytics) | معلومات الخطأ في وقت تعطل التطبيق (تتبع المكدس)، وحالة الجهاز (الذاكرة، ومساحة التخزين، وما إلى ذلك)، ومعرف التثبيت، وإصدارات التطبيق ونظام التشغيل | المصالح المشروعة (ضمان استقرار التطبيق) |
| إحصائيات الاستخدام (تحليلات Firebase) | معرف مثيل التطبيق، وأحداث الاستخدام الأساسية مثل تشغيل التطبيق وعرض الشاشة، ومعلومات الجهاز ونظام التشغيل، والموقع على مستوى البلد أو المنطقة المقدرة من عنوان IP | المصالح المشروعة (تحسين جودة الخدمة). نحن لا نجمع هذه المعلومات مع أسماء الأعضاء أو عناوين البريد الإلكتروني. |
| استفسارات العملاء | عنوان البريد الإلكتروني والاسم ومحتوى الاستفسار والمرفقات ومعلومات الجهاز والتطبيق المقدمة من العضو وسجلات الاستشارة والتعامل | أداء العقد؛ الالتزام القانوني (سجلات التعامل مع شكاوى ونزاعات المستهلكين) |
| Business VPN (عملاء الأعمال) | اسم الشركة واسم الكيان القانوني ورقم تسجيل الأعمال واسم جهة الاتصال والبريد الإلكتروني ورقم الهاتف وعنوان البريد الإلكتروني للفواتير ومعلومات العقد مثل مدة العقد وعدد المستخدمين وعناوين IP المخصصة وسجلات الفوترة والدفع | أداء العقد |
| VPN للأعمال (الأعضاء والمسؤولين) | عناوين البريد الإلكتروني للأعضاء وأسماء العرض، وسجلات الدعوات (المدعو، وتواريخ وأوقات الدعوة والقبول، والحالة)، وحالة العضوية، ومعلومات حساب وحدة تحكم المشرف (البريد الإلكتروني، الاسم، الأذونات)، تسجيل الدخول إلى وحدة تحكم المشرف وسجلات تدقيق النشاط (الممثل، الإجراء، الهدف، التاريخ والوقت، القيم قبل التغيير وبعده) | تنفيذ العقد (إدارة الأعضاء بموجب العقد مع العميل التجاري) |
| تسجيل الدخول إلى المتصفح (تسجيل الدخول عبر الويب من التطبيقات والإضافات) | رمز تسجيل الدخول لمرة واحدة وقيمة التحقق من التطبيق (يتم تجاهلهما بمجرد اكتمال تسجيل الدخول). نحن لا نقوم بتعيين ملفات تعريف الارتباط الخاصة بنا على صفحة تسجيل الدخول (راجع سياسة ملفات تعريف الارتباط). | أداء العقد |
2. تتم معالجة المعلومات الشخصية بموافقة صاحب البيانات
| فئة | العناصر التي تمت معالجتها | إذا تم رفض الموافقة |
|---|---|---|
| تلقي المعلومات الإعلانية (اختياري) | عنوان البريد الإلكتروني ورقم الهاتف المحمول ورمز إشعار الدفع وتاريخ ووقت الموافقة على الاستلام | لن يتأثر استخدامك للخدمة، لكنك لن تتلقى معلومات حول العروض. |
3. طرق جمع المعلومات الشخصية
- تم إدخالها أو تقديمها مباشرة بواسطة صاحب البيانات أثناء التسجيل وتسجيل الدخول والدفع واستفسارات العملاء
- تم استلامها من موفري خدمات تسجيل الدخول عبر وسائل التواصل الاجتماعي (مثل Google وKakao وNaver) ومشغلي سوق التطبيقات (Apple وGoogle) ومعالج الدفع الخاص بنا (Stripe) إلى الحد الذي وافق فيه صاحب البيانات أو طلبه
- يتم إنشاؤها وجمعها تلقائيًا بواسطة التطبيقات وامتداد Chrome والخوادم أثناء استخدام الخدمة (سجلات الاتصال ومعلومات الجلسة ومعلومات الأخطاء وما إلى ذلك)
- تم إدخاله بواسطة مسؤول عميل الأعمال عند دعوة الأعضاء
4. المعلومات التي لا نقوم بمعالجتها
- محتوى الاتصال: محتوى صفحات الويب التي تمت زيارتها، والمسارات ومصطلحات البحث لعناوين URL الكاملة، والرسائل، والقيم المدخلة في النماذج، والملفات المرسلة أو المستلمة
- معلومات طريقة الدفع مثل أرقام البطاقات (تتم معالجتها مباشرةً بواسطة Apple وGoogle وStripe)
- معلومات تعريف فريدة مثل أرقام تسجيل المقيمين والمعلومات الحساسة ومعلومات موقع الجهاز الدقيقة مثل نظام تحديد المواقع العالمي (GPS).
نحن لا نعالج المعلومات ذات الأسماء المستعارة. إذا بدأنا في القيام بذلك، فسنكشف عن التفاصيل في هذه السياسة.
المادة 3 (فترات معالجة المعلومات الشخصية والاحتفاظ بها)
(1) نقوم بمعالجة المعلومات الشخصية والاحتفاظ بها خلال فترة الاحتفاظ المنصوص عليها في القانون أو فترة الاحتفاظ التي وافق عليها صاحب البيانات، ونقوم بإتلافها دون تأخير عند انتهاء فترة الاحتفاظ أو تحقيق الغرض من المعالجة.
(2) فترات الاحتفاظ لكل عنصر هي كما يلي.
| غرض | فترة الاحتفاظ | أساس |
|---|---|---|
| معلومات الحساب | حتى حذف الحساب | أداء العقد |
| سجلات العقود والانسحاب وما إلى ذلك. | 5 سنوات | المادة 6 من المرسوم التنفيذي لقانون التجارة الإلكترونية |
| سجلات المدفوعات وتوريد البضائع، وما إلى ذلك. | 5 سنوات | المادة 6 من المرسوم التنفيذي لقانون التجارة الإلكترونية |
| سجلات التعامل مع شكاوى أو نزاعات المستهلكين (استفسارات العملاء) | 3 سنوات | المادة 6 من المرسوم التنفيذي لقانون التجارة الإلكترونية |
| سجلات وضع العلامات والإعلان | 6 أشهر | المادة 6 من المرسوم التنفيذي لقانون التجارة الإلكترونية |
| سجلات الاتصال (التطبيقات، امتداد Chrome) وسجلات توصيل عناوين IP والمنافذ | 93 يومًا من الإنشاء (يتم حذفه تلقائيًا) | المادة 41 من مرسوم تنفيذ قانون حماية أسرار الاتصالات (3 أشهر على الأقل). ولأن 3 أشهر هي 92 يومًا على الأكثر، فقد حددنا الفترة بـ 93 يومًا. |
| سجل جلسات VPN (الخادم، IP النفق، أوقات البدء والانتهاء، كمية البيانات) | حتى حذف الحساب. ومع ذلك، يتم الاحتفاظ بالأجزاء اللازمة للمطابقة مع سجلات الاتصال حتى بعد حذف الحساب حتى مرور 93 يومًا من تاريخ الإنشاء | أداء العقد؛ قانون حماية أسرار الاتصالات |
| سجلات جلسة وكيل ملحق Chrome | 93 يومًا من الإنشاء (يتم حذفه تلقائيًا) | المادة 41 من مرسوم تنفيذ قانون حماية أسرار الاتصالات |
| سجلات إصدار وإلغاء مفتاح VPN | 90 يومًا (يتم الحذف تلقائيًا) | المصالح المشروعة (منع الاستخدام الاحتيالي) |
| سجلات التدقيق لتغييرات إعدادات خدمة VPN | 180 يومًا (يتم الحذف تلقائيًا) | المصالح المشروعة (عمليات التدقيق الأمني) |
| سجلات طلب واجهة برمجة التطبيقات (سجلات الخادم) | 30 يومًا (يتم الحذف تلقائيًا) | المصالح المشروعة (الاستجابة للحوادث والأمن) |
| تاريخ تسليم الإخطار | 30 يومًا (يتم الحذف تلقائيًا) | أداء العقد |
| سجلات أحداث الدفع المستلمة (الإشعارات الأصلية من أسواق التطبيقات وStripe) | 90 يومًا (يتم حذفه تلقائيًا). يتم الاحتفاظ بنتائج الدفع لمدة 5 سنوات كجزء من سجلات المعاملات أعلاه | أداء العقد |
| دفع الرموز المميزة للإخطار | حتى يتم حذف الحساب أو حتى انتهاء صلاحية الرمز المميز أو تجديده | أداء العقد |
| معلومات تحليل الأخطاء (Crashlytics) | 90 يومًا من تاريخ الاستلام | سياسة الاحتفاظ بـ Google Firebase |
| إحصائيات الاستخدام (التحليلات) | فترة الاحتفاظ بالبيانات المحددة في Google Analytics ([فترة الاحتفاظ بالبيانات]) | المصالح المشروعة |
| عقد العملاء التجاريين ومعلومات الفواتير | بعد 5 سنوات من انتهاء العقد | قانون التجارة الإلكترونية، والقانون الإطاري بشأن الضرائب الوطنية (국세기본법)، والقوانين الأخرى ذات الصلة |
| معلومات أعضاء الأعمال | حتى تتم إزالة العضو أو انتهاء عقد العمل | أداء العقد |
| سجلات تدقيق وحدة تحكم مسؤول الأعمال | 3 سنوات من الإنشاء (يتم حذفه تلقائيًا) | أداء العقد؛ التعامل مع النزاعات |
| سجلات الموافقة على تلقي المعلومات الإعلانية | حتى يتم سحب الموافقة أو حذف الحساب | موافقة صاحب البيانات |
(3) حتى بعد قيام العضو بحذف حسابه، يتم تخزين المعلومات التي تتطلب الفقرة (2) الاحتفاظ بها بموجب القانون بشكل منفصل عن المعلومات الأخرى للفترة المعمول بها ولا يتم استخدامها لأي غرض آخر غير تلك المنصوص عليها في القانون.
(4) وفقًا لقانون PIPA المعدل الذي دخل حيز التنفيذ في 15 سبتمبر 2023، نحن لا ندير نظامًا يدمر بشكل موحد أو يخزن بشكل منفصل المعلومات الشخصية للحسابات التي لم تستخدم الخدمة لفترة معينة (ما يسمى بنظام فترة صلاحية المعلومات الشخصية). يتم الاحتفاظ بمعلومات الحساب حتى يقوم العضو بحذف حسابه، ويجوز للأعضاء حذف حسابهم في التطبيق في أي وقت. قد نرسل إشعارات أمنية إلى الحسابات التي لم تقم بتسجيل الدخول لفترة طويلة.
المادة 4 (الاحتفاظ بسجلات الاتصال وتوفيرها)
(1) باعتبارنا مشغل أعمال اتصالات، فإننا نحتفظ بسجلات الاتصال الموضحة في المادة 2 لمدة 93 يومًا بموجب المادة 15-2 من قانون حماية أسرار الاتصالات والمادة 41 من مرسوم إنفاذه، من أجل التعاون مع الطلبات المقدمة من وكالات التحقيق وغيرها للحصول على بيانات تأكيد الاتصالات.
(2) لا تتضمن سجلات الاتصال محتوى الاتصالات. نحن لا نستخدم سجلات الاتصال للإعلان أو تصنيف المستخدمين أو البيع، ونستخدمها فقط للأغراض المنصوص عليها في هذه السياسة، مثل الاستجابة للطلبات المقدمة بموجب القانون وحماية الخدمة والتحقيق في الاستخدام الاحتيالي.
(3) نحن نقدم الحد الأدنى من البيانات اللازمة فقط استجابة للطلبات التي تستوفي المتطلبات والإجراءات التي ينص عليها القانون، مثل تصريح المحكمة. تتوفر تفاصيل العناصر المحتجزة وإجراءات الإفصاح في إشعار الاحتفاظ بسجل الاتصال.
(4) بسبب التزام الاحتفاظ القانوني، لا يمكن حذف سجلات الاتصال خلال فترة الاحتفاظ قبل انتهاء الفترة، حتى لو طلب صاحب البيانات الحذف.
المادة 5 (إجراءات وطرق تدمير المعلومات الشخصية)
(1) عندما لا تكون هناك حاجة إلى المعلومات الشخصية، مثل انتهاء فترة الاحتفاظ بها أو تحقيق الغرض من المعالجة، فإننا نقوم بتدميرها دون تأخير.
(2) يتم تخزين المعلومات الشخصية التي يجب الحفاظ عليها بموجب القانون عن طريق نقلها إلى قاعدة بيانات أو مساحة تخزين منفصلة أو عن طريق فصل حقوق الوصول.
(3) إجراءات وطرق التدمير هي كما يلي.
- إجراءات التدمير: نختار المعلومات الشخصية التي نشأت أسباب التدمير لها ونقوم بإتلافها تحت إشراف كبير مسؤولي الخصوصية. يتم حذف السجلات ذات فترة الاحتفاظ الثابتة تلقائيًا عند انتهاء الفترة، باستخدام وظيفة انتهاء الصلاحية التلقائي لقاعدة البيانات.
- طريقة التدمير: يتم حذف الملفات الإلكترونية بشكل دائم بطريقة تجعل من المستحيل استعادتها أو إعادة إنتاجها، كما يتم تمزيق المستندات الورقية أو حرقها. يتم أيضًا حذف المعلومات المتبقية في بيانات النسخ الاحتياطي وفقًا لدورة الاحتفاظ بالنسخ الاحتياطي.
المادة 6 (توفير المعلومات الشخصية لأطراف ثالثة)
(1) نقوم بمعالجة المعلومات الشخصية لأصحاب البيانات فقط في نطاق الأغراض الواردة في المادة 1، ولا نقدمها لأطراف ثالثة إلا في الحالات التي تندرج تحت المادتين 17 و18 من قانون PIPA، مثل موافقة صاحب البيانات أو بموجب أحكام خاصة من القانون.
(2) نحن نقدم المعلومات الشخصية في الحالات التالية.
| متلقي | الغرض من الحكم | العناصر المقدمة | فترة الاحتفاظ |
|---|---|---|---|
| العميل التجاري (المسؤول) الذي ينتمي إليه العضو | إدارة أعضاء VPN للأعمال والتحقق من الاستخدام | البريد الإلكتروني للعضو، والاسم (اسم العرض) والقسم، والدعوة وحالة العضوية، سواء كانت متصلة حاليًا ووقت آخر اتصال، وسجلات الاستخدام لكل جلسة للاتصالات التي تتم في سعة الأعمال (أوقات الاتصال وقطع الاتصال، والمدة، وكمية البيانات، واسم الخادم المستخدم وبلده، وعنوان IP المخصص للأعمال المستخدم) وإجمالياتها (لا يتم توفير عنوان IP المصدر للعضو، ومحتوى الاتصال مثل المواقع التي تمت زيارتها، ومعلومات حول الاستخدام بصفة شخصية) | الفترة التي يحددها العميل التجاري، أو حتى انتهاء عقد العمل (يمكن الاطلاع على سجلات الاستخدام لكل جلسة لمدة تصل إلى 93 يومًا بعد انتهاء الجلسة) |
| وكالات التحقيق والهيئات الأخرى ذات السلطة القانونية | الرد على الطلبات بموجب قانون حماية أسرار الاتصالات وقانون الإجراءات الجنائية (형사소송법) والقوانين الأخرى | سجلات الاتصال ومعلومات المشترك ضمن النطاق المذكور في الطلب | مدة الاحتفاظ المقررة قانوناً للجهة الطالبة |
(3) عندما يقبل أحد الأعضاء دعوة عمل، يتم توفير المعلومات الموجودة في الصف الأول من الجدول في الفقرة (2) إلى عميل الأعمال هذا، ونقوم بإعلام العضو بذلك على شاشة قبول الدعوة.
(4) بالنسبة لطلبات الحصول على معلومات المشترك (통신자료) بموجب المادة 83 من قانون أعمال الاتصالات (전기통신사업법)، فإننا نراجع قانونية الطلب وضرورته ونستجيب فقط إلى الحد الأدنى الضروري.
المادة 7 (الاستعانة بمصادر خارجية لمعالجة المعلومات الشخصية)
(1) لتقديم الخدمة بسلاسة، نقوم بالاستعانة بمصادر خارجية (نعهد) بمهام معالجة المعلومات الشخصية على النحو التالي.
| المعالج | مهام الاستعانة بمصادر خارجية |
|---|---|
| شركة فولتر القابضة، ذ.م.م | تشغيل البنية التحتية لخوادم VPN والخوادم الوكيلة لامتداد Chrome (مراكز البيانات في بلدان متعددة) |
| [موفر استضافة قاعدة البيانات] | استضافة قاعدة بيانات الخدمة وخوادم التخزين المؤقت |
| شركة نافر السحابية | إرسال رموز التحقق عبر الرسائل القصيرة، وإرسال البريد الإلكتروني، وتخزين الملفات (تخزين الكائنات) |
| Stripe, Inc. والشركات التابعة لها | معالجة مدفوعات الويب (مدفوعات البطاقات والمدفوعات المتكررة) ومنع الاحتيال في الدفع |
| جوجل ذ م م (فايرباس) | إرسال إشعارات التطبيق (Firebase Cloud Messaging)، وتحليل أخطاء التطبيق (Crashlytics)، وإحصائيات استخدام التطبيق (Analytics) |
(2) عند إبرام عقد الاستعانة بمصادر خارجية، نحدد في العقد أو المستندات الأخرى، وفقًا للمادة 26 من قانون PIPA، حظر المعالجة لأغراض أخرى غير أداء المهام الخارجية، والضمانات الفنية والإدارية، والقيود المفروضة على إعادة الاستعانة بمصادر خارجية، والإدارة والإشراف على المعالج، والمسؤوليات مثل التعويض عن الأضرار، ونشرف على ما إذا كان المعالج يعالج المعلومات الشخصية بشكل آمن.
(3) إذا تغير المعالج أو مهمة خارجية، فسنكشف عن التغيير من خلال هذه السياسة دون تأخير.
المادة 8 (نقل المعلومات الشخصية إلى الخارج)
(1) نقوم بنقل المعلومات الشخصية إلى الخارج على النحو التالي بموجب المادة 28-8(1)(3) من قانون PIPA، من أجل الاستعانة بمصادر خارجية للمعالجة والتخزين اللازم لإبرام وتنفيذ العقود مع أصحاب البيانات.
| المستلم (جهة الاتصال) | بلد المقصد | العناصر المنقولة | الغرض من النقل | توقيت وطريقة النقل | فترة الاحتفاظ والاستخدام |
|---|---|---|---|---|---|
| شركة فولتر القابضة، ذ.م.م (جهة اتصال الخصوصية) | الولايات المتحدة (المقر الرئيسي) والدول التي توجد بها خوادم VPN التي اختارها العضو (كما هو مدرج في قائمة خوادم التطبيق) | الاتصالات التي تمر عبر VPN والخوادم الوكيلة ومعلومات المعالجة ذات الصلة: توصيل IP والمنفذ، وTunnel IP، وIP الوجهة، واسم المنفذ والمضيف، وكمية البيانات المنقولة، ومفتاح WireGuard العام، ومعلومات مصادقة الوكيل | تشغيل خوادم VPN والبروكسي | يتم إرسالها في الوقت الفعلي عبر الشبكة عند استخدام الخدمة | يتم تخزينها مؤقتًا على الخوادم لإرسالها إلى قاعدة البيانات الخاصة بنا على دفعات مدتها دقيقة واحدة، ثم يتم حذفها (في حالة فشل الإرسال، يتم الاحتفاظ بها حتى يتم إعادة إرسالها). يتم تحديد فترات الاحتفاظ لدينا في المادة 3 |
| [موفر استضافة قاعدة البيانات] | [بلد خادم قاعدة البيانات] | جميع معلومات الأعضاء والدفع واستخدام الخدمة الموضحة في المادة 2 | استضافة قاعدة البيانات وذاكرة التخزين المؤقت | يتم نقلها عبر الشبكة وتخزينها عند استخدام الخدمة | فترات الاحتفاظ في المادة 3 |
| Stripe, Inc. والشركات التابعة لها (جهة اتصال الخصوصية) | الولايات المتحدة والدول الأخرى حيث يقوم Stripe بمعالجة البيانات | عنوان البريد الإلكتروني ومبلغ الدفع والعملة والخطة ومعرفات عميل Stripe والاشتراك ومعلومات طريقة الدفع (يتم إدخالها مباشرة في Stripe بواسطة العضو) | المدفوعات عبر الإنترنت والمدفوعات المتكررة، ومنع الاحتيال في الدفع | يتم إرسالها عبر صفحة الدفع وواجهة برمجة التطبيقات (API) عند إجراء الدفع عبر الإنترنت | يتم تحديد فترات الاحتفاظ لدينا في المادة 3؛ يحتفظ Stripe بالبيانات بموجب سياساته الخاصة والقوانين المعمول بها |
| جوجل ذ م م (جهة اتصال الخصوصية) | الولايات المتحدة | Firebase: رمز إشعار الدفع، ومثيل التطبيق ومعرفات التثبيت، والجهاز، ونظام التشغيل وإصدارات التطبيق، ومعلومات الخطأ، وأحداث استخدام التطبيق / Google Play: رمز الشراء المميز ورقم الطلب / تسجيل الدخول إلى Google: رمز تسجيل الدخول | إشعارات الدفع، وتحليل الأخطاء، وإحصائيات الاستخدام، والتحقق من دفع Google Play، والتحقق من حالة الاشتراك، والتحقق من تسجيل الدخول إلى Google | يتم إرسالها عبر حزم SDK وواجهات برمجة التطبيقات عند استخدام التطبيق أو إجراء الدفعات أو تسجيل الدخول | فترات الاحتفاظ المنصوص عليها في المادة 3 (على سبيل المثال، 90 يومًا لمعلومات الخطأ)؛ الرموز حتى انتهاء صلاحيتها |
| شركة أبل (جهة اتصال الخصوصية) | الولايات المتحدة | معرفات معاملات متجر التطبيقات، ومعرف ربط الحساب (UUID العشوائي)، وحالة الاشتراك | التحقق من الدفع في متجر التطبيقات، والتحقق من حالة الاشتراك والمبالغ المستردة | يتم إرسالها عبر واجهات برمجة التطبيقات عند الدفع والتجديد وعند تلقي إشعارات الحالة من Apple | يتم تحديد فترات الاحتفاظ لدينا في المادة 3 |
| خدمات البحث التكميلية عن بلدان IP: ipwho.is، وGeoJS، وIPinfo، وcountry.is | [بلد خدمات البحث عن IP] | ربط عنوان IP | تحديد بلد الوصول. يُستخدم فقط عندما لا يمكن تحديد البلد باستخدام قاعدة بيانات IP الموجودة على خوادمنا | يتم إرسال عنوان IP واحد عبر HTTPS API عند الحاجة إلى البحث | تم تحقيق الهدف فور البحث. تخضع لسياسات كل مزود |
(2) نظرًا لأن النقل الخارجي ضروري لتقديم الخدمة، بما في ذلك تشغيل خوادم VPN ومعالجة المدفوعات، يجوز لصاحب البيانات الذي لا يريد نقل معلوماته الشخصية إلى الخارج التوقف عن استخدام الخدمة وحذف حسابه. وفي هذه الحالة، لا يمكن استخدام الخدمة. يمكن توجيه الأسئلة المتعلقة برفض النقل إلى كبير مسؤولي الخصوصية المدرج في المادة 14.
(3) لحماية المعلومات الشخصية المنقولة في الخارج، نتخذ الضمانات المنصوص عليها في PIPA، مثل التشفير أثناء النقل والتحكم في الوصول وتدابير الحماية بموجب عقودنا مع المعالجات.
المادة 9 (حقوق والتزامات أصحاب البيانات والممثلين القانونيين وكيفية ممارستها)
(1) يجوز لأصحاب البيانات في أي وقت طلب الوصول إلى معلوماتهم الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها أو سحب الموافقة، ويجوز لهم طلب نقل معلوماتهم الشخصية حيث يتم استيفاء المتطلبات المنصوص عليها في القوانين ذات الصلة.
(2) يجوز ممارسة الحقوق بالطرق التالية. سنتصرف دون تأخير (خلال 10 أيام لطلبات الوصول) ونبلغك بالنتيجة.
- شاشة الحساب في التطبيق: عرض معلومات العضو وتحريرها، وسحب الموافقة على تلقي المعلومات الإعلانية، وحذف حسابك
- بريد إلكتروني: Privacy@stagevpn.com أو مركز العملاء في support@stagevpn.com
- كتابيًا أو عبر الهاتف: كبير مسؤولي الخصوصية أو الإدارة المسؤولة المذكورة في المادة 14
(3) يجوز أيضًا ممارسة الحقوق من خلال ممثل قانوني أو شخص مفوض من قبل صاحب البيانات. في هذه الحالة، يجب تقديم التوكيل الرسمي بالشكل المنصوص عليه في الإشعار الخاص بأساليب معالجة المعلومات الشخصية (개인정보 처리 방법에 관한 고시).
(4) نتحقق من أن الشخص الذي يقدم الطلب هو صاحب البيانات أو ممثل شرعي، ويجوز له طلب التحقق من خلال عنوان البريد الإلكتروني المسجل أو رقم الهاتف المحمول لهذا الغرض.
(5) لا يمكن طلب حذف المعلومات التي تتطلب القوانين الأخرى الاحتفاظ بها (مثل سجلات المعاملات وسجلات الاتصال في المادة 3) قبل انتهاء فترة الاحتفاظ، وقد يتم تقييد الوصول إلى المعالجة وتعليقها بموجب المادة 35 (4) والمادة 37 (2) من قانون PIPA. وفي مثل هذه الحالات سنخبركم بالأسباب.
(6) يجب ألا ينتهك أصحاب البيانات المعلومات الشخصية الخاصة بهم أو معلومات الآخرين أو يقدموا معلومات كاذبة.
المادة 10 (القرارات الآلية)
نحن لا نتخذ حاليًا قرارات، كما هو مشار إليه في المادة 37-2 من قانون PIPA، والتي تؤثر بشكل كبير على حقوق أو التزامات أصحاب البيانات باستخدام أنظمة مؤتمتة بالكامل. إن تعليق الاستخدام بسبب انتهاء فترة الاشتراك أو فشل الدفع هو ببساطة تطبيق لشروط العقد التي وافق عليها العضو. إذا بدأنا في اتخاذ قرارات آلية في المستقبل، فسنكشف عن المعايير والإجراءات وكيفية معالجة المعلومات الشخصية في هذه السياسة، وسنشرح كيف يمكن لأصحاب البيانات رفض مثل هذه القرارات أو طلب تفسير.
المادة 11 (تدابير ضمان سلامة المعلومات الشخصية)
نحن نتخذ الإجراءات التالية وفقًا للمادة 29 من قانون PIPA ومعايير ضمان سلامة المعلومات الشخصية (개인정보의 안전성 확보조치 기준).
- التدابير الإدارية: إنشاء وتنفيذ خطة الإدارة الداخلية، وتقليل عدد معالجي المعلومات الشخصية وتدريبهم بانتظام، وإدارة المعالجين والإشراف عليهم
- التدابير الفنية: منح وإدارة حقوق الوصول المتمايزة إلى أنظمة معالجة المعلومات الشخصية، والتحكم في الوصول والاحتفاظ ومراجعة سجلات الوصول (على الأقل للفترة المنصوص عليها في القوانين ذات الصلة)، والتشفير أثناء النقل (TLS)، والتخزين المشفر في اتجاه واحد لكلمات المرور، والتخزين المشفر لرموز مصادقة التطبيق في التخزين الآمن للجهاز، وتحديثات الأمان والتحقق من الثغرات الأمنية
- التدابير المادية: استخدام أنظمة الأمان المادية، مثل التحكم في الوصول، لموفري الاستضافة الذين يقومون بتشغيل مراكز البيانات
المادة 13 (المعلومات الشخصية للأطفال دون سن 14 عامًا)
نحن لا نقبل الاشتراكات من الأطفال الذين تقل أعمارهم عن 14 عامًا ولا نجمع معلومات شخصية عن الأطفال عن قصد. إذا علمنا أنه قد تم جمع المعلومات الشخصية لطفل أقل من 14 عامًا، فسننهي الحساب وندمر المعلومات الشخصية دون تأخير. يجب على الممثلين القانونيين إخطارنا من خلال جهات الاتصال الواردة في المادة 14.
المادة 14 (الرئيس التنفيذي للخصوصية وإدارة التعامل مع الشكاوى)
(1) نقوم بتعيين كبير مسؤولي الخصوصية على النحو التالي للإشراف على معالجة المعلومات الشخصية لدينا والتعامل مع شكاوى أصحاب البيانات ومعالجة الأضرار.
| فئة | تفاصيل |
|---|---|
| كبير مسؤولي الخصوصية | الاسم: [اسم كبير مسؤولي الخصوصية] · المسمى الوظيفي: [لقب كبير مسؤولي الخصوصية] · الهاتف: [هاتف كبير مسؤولي الخصوصية] · البريد الإلكتروني: Privacy@stagevpn.com |
| قسم الخصوصية (تلقي ومعالجة طلبات الوصول) | [فريق الخصوصية] · مركز العملاء: [هاتف مركز العملاء] ([ساعات عمل مركز العملاء]) · البريد الإلكتروني: support@stagevpn.com |
(2) يجوز لأصحاب البيانات توجيه أي استفسارات أو شكاوى أو طلبات تتعلق بالخصوصية وطلبات التعويض وطلبات الوصول وما شابه ذلك الناشئة عن استخدامهم للخدمة إلى جهات الاتصال المذكورة أعلاه، وسنقوم بالرد عليها والتعامل معها دون تأخير.
المادة 15 (علاج التعدي على الحقوق)
للحصول على تعويضات عن انتهاك معلوماتهم الشخصية، يجوز لأصحاب البيانات التقدم بطلب لحل النزاع أو التشاور مع الوكالات المذكورة أدناه. هذه الوكالات مستقلة عن الشركة. يرجى الاتصال بهم إذا لم تكن راضيًا عن نتيجة تعاملنا أو كنت بحاجة إلى مساعدة أكثر تفصيلاً.
| وكالة | هاتف | موقع إلكتروني |
|---|---|---|
| لجنة الوساطة في نزاعات المعلومات الشخصية | (لا يوجد رمز المنطقة) 1833-6972 | www.kopico.go.kr |
| مركز الإبلاغ عن انتهاك المعلومات الشخصية (KISA) | (لا يوجد رمز المنطقة) 118 | Privacy.kisa.or.kr |
| النيابة العامة العليا | (لا يوجد رمز المنطقة) 1301 | www.spo.go.kr |
| وكالة الشرطة الوطنية الكورية | (لا يوجد رمز المنطقة) 182 | ecrm.police.go.kr |
المادة 16 (التغييرات في سياسة الخصوصية هذه)
(1) تنطبق سياسة الخصوصية هذه اعتبارًا من 1 أكتوبر 2026.
(2) إذا قمنا بتغيير هذه السياسة، فسننشر التغييرات وتاريخ سريانها على الموقع الإلكتروني وفي التطبيق قبل 7 أيام على الأقل من دخولها حيز التنفيذ. بالنسبة للتغييرات ذات الأهمية بالنسبة لحقوق أصحاب البيانات، مثل إضافة العناصر التي تم جمعها أو تغيير أغراض المعالجة أو تقديم المعلومات إلى أطراف ثالثة، سنرسل إشعارًا قبل 30 يومًا على الأقل من سريان مفعولها ونحصل على الموافقة مرة أخرى عند الضرورة.
(3) يتوفر المحتوى وفترات سريان الإصدارات السابقة من هذه السياسة في سجل المراجعة أدناه.
تاريخ المراجعة
| إصدار | تم النشر | فعال | ملخص التغييرات |
|---|---|---|---|
| 1.0 | 29 سبتمبر 2026 | 1 أكتوبر 2026 | النسخة الأولية |
أسئلة حول هذه الوثيقة
أرسل أسئلة حول شروطنا وسياساتنا، أو طلبات ممارسة حقوقك، إلى جهات الاتصال أدناه. نحن نرد دون تأخير لا مبرر له.
- مركز العملاء: [هاتف مركز العملاء] ([ساعات عمل مركز العملاء])
- بريد إلكتروني: support@stagevpn.com
- كبير مسؤولي الخصوصية: Privacy@stagevpn.com