سياسة الخصوصية

المادة 1: أغراض معالجة المعلومات الشخصية

تعالج شركة Beauty Again المحدودة (ويُشار إليها فيما يلي بـ«الشركة») المعلومات الشخصية للأغراض التالية.

1. 1.
   تقديم الخدمة: تقديم خدمة حلول إدارة المستشفيات المعتمدة على الذكاء الاصطناعي
2. 2.
   إدارة الأعضاء: التحقق من رغبة المستخدم في التسجيل عضوًا، والتعرّف على هويته والتحقق منها في إطار تقديم الخدمات المخصّصة للأعضاء
3. 3.
   دعم العملاء: الاستشارات، ومعالجة الشكاوى، وإبلاغ الإشعارات
4. 4.
   تحسين الخدمة: متابعة أوضاع استخدام الخدمة وتحسين جودتها

المادة 2: بنود المعلومات الشخصية التي تتم معالجتها

البنود الإلزامية

• الاسم، ورقم الهاتف المحمول، وعنوان البريد الإلكتروني
• اسم المستشفى، ورقم تسجيل النشاط التجاري، وبيانات الشخص المسؤول

البنود التي تُجمع تلقائيًا

• عنوان IP، وملفات تعريف الارتباط، وسجلات استخدام الخدمة
• سجلات الدخول، ومعلومات الجهاز المستخدم في الدخول

المادة 3: معالجة المعلومات الشخصية ومدة الاحتفاظ بها

1. 1.
   تعالج الشركة المعلومات الشخصية وتحتفظ بها ضمن مدة الاحتفاظ والاستخدام المحددة بموجب القوانين، أو ضمن مدة الاحتفاظ والاستخدام التي وافق عليها صاحب البيانات عند جمع معلوماته الشخصية.
2. 2.
   وفيما يلي مدة معالجة كل فئة من المعلومات الشخصية والاحتفاظ بها:

   • إدارة استخدام الخدمة: من تاريخ إبرام عقد استخدام الخدمة حتى انتهائه
   • الاستشارات ومعالجة الشكاوى: 3 سنوات من تاريخ إتمام المعالجة

المادة 4: تقديم المعلومات الشخصية إلى أطراف ثالثة

1. 1.
   لا تقدّم الشركة، من حيث المبدأ، المعلومات الشخصية للمستخدمين إلى أي جهة خارجية.
2. 2.
   ويُستثنى من ذلك ما يلي:

   • إذا وافق المستخدمون على ذلك مسبقًا
   • إذا كان ذلك بمقتضى أحكام القانون، أو بناءً على طلب من جهات التحقيق لأغراض التحقيق وفقًا للإجراءات والأساليب المحددة في القانون

المادة 5: إسناد معالجة المعلومات الشخصية إلى الغير

1. 1.
   تُسند الشركة أعمال معالجة المعلومات الشخصية على النحو التالي، وذلك لضمان سير هذه الأعمال بسلاسة:

   • الخدمات السحابية: أمازون ويب سيرفيسز (AWS)، لتخزين المعلومات الشخصية وإدارتها
   • إرسال البريد الإلكتروني: منصة نيفر السحابية (NAVER Cloud Platform)، لإرسال رسائل البريد الإلكتروني المتعلقة بالخدمة
2. 2.
   وعند إبرام عقد الإسناد، تنصّ الشركة، وفقًا للمادة 26 من قانون حماية المعلومات الشخصية الكوري، في العقد أو غيره من المستندات على الأمور المتعلقة بالمسؤولية، مثل حظر معالجة المعلومات الشخصية لغير أغراض تنفيذ الأعمال المسندة، وتدابير الحماية التقنية والإدارية، وتقييد الإسناد من الباطن، وإدارة الجهة المسند إليها والإشراف عليها، والتعويض عن الأضرار، كما تشرف على قيام الجهة المسند إليها بمعالجة المعلومات الشخصية بصورة آمنة.

المادة 6: حقوق صاحب البيانات وواجباته وطرق ممارستها

1. 1.
   يحق لصاحب البيانات أن يمارس في أي وقت تجاه الشركة الحقوق التالية المتعلقة بحماية المعلومات الشخصية:

   • طلب الإخطار بحالة معالجة المعلومات الشخصية
   • طلب الاطلاع على المعلومات الشخصية
   • طلب تصحيح المعلومات الشخصية أو حذفها
   • طلب إيقاف معالجة المعلومات الشخصية
2. 2.
   ويمكن ممارسة الحقوق المنصوص عليها في الفقرة 1 كتابيًا، أو عبر البريد الإلكتروني، أو الفاكس (FAX)، أو غيرها من الوسائل، وفقًا للفقرة 1 من المادة 41 من اللائحة التنفيذية لقانون حماية المعلومات الشخصية الكوري، وستتخذ الشركة الإجراءات اللازمة بشأنها دون تأخير.

المادة 7: تدابير ضمان أمن المعلومات الشخصية

تتخذ الشركة، وفقًا للمادة 29 من قانون حماية المعلومات الشخصية الكوري، التدابير التقنية والإدارية والمادية التالية اللازمة لضمان الأمن:

1. 1.
   تقليص عدد الموظفين الذين يتعاملون مع المعلومات الشخصية إلى الحد الأدنى وتدريبهم
2. 2.
   التحكم في الوصول إلى المعلومات الشخصية، وتقييد صلاحيات الوصول وتعديلها وإلغاؤها
3. 3.
   استخدام تقنيات التشفير لتخزين المعلومات الشخصية ونقلها بصورة آمنة
4. 4.
   إنشاء أنظمة أمنية لمنع تسرّب المعلومات الشخصية وإتلافها بسبب الاختراق أو فيروسات الحاسوب وغيرها

المادة 8: مسؤول حماية المعلومات الشخصية

عيّنت الشركة مسؤولًا عن حماية المعلومات الشخصية على النحو المبيّن أدناه، يتولى المسؤولية الشاملة عن الأعمال المتعلقة بمعالجة المعلومات الشخصية، ومعالجة شكاوى أصحاب البيانات وتعويضهم عن الأضرار المرتبطة بمعالجة المعلومات الشخصية: