سياسة الخصوصية

المادة 1: الغرض من معالجة المعلومات الشخصية

تعالج الشركة الحد الأدنى من المعلومات الشخصية اللازمة للأغراض التالية. لن يتم استخدام المعلومات الشخصية التي تتم معالجتها لأغراض أخرى غير تلك المحددة، وفي حال تغيير الغرض من الاستخدام، سيتم تنفيذ التدابير اللازمة مثل الحصول على موافقة منفصلة.

المادة 2: فترة معالجة والاحتفاظ بالمعلومات الشخصية

تقوم الشركة بمعالجة والاحتفاظ بالمعلومات الشخصية ضمن فترات الاحتفاظ والاستخدام المحددة بموجب القوانين واللوائح أو المتفق عليها عند جمع المعلومات الشخصية من أصحاب المعلومات.

فترات معالجة والاحتفاظ بالمعلومات الشخصية هي كما يلي:

تسجيل العضوية وإدارة الموقع الإلكتروني

فترة الاحتفاظ: حتى انتهاء الاشتراك في الخدمة والانسحاب من الموقع

ومع ذلك، في الحالات التي يندرج تحت الأسباب التالية، سيتم الاحتفاظ بها حتى انتهاء السبب:

• إذا كان تحقيق أو استفسار جارٍ بسبب انتهاك القوانين ذات الصلة، فسيتم الاحتفاظ بها حتى اكتمال التحقيق أو الاستفسار.
• في حالة وجود علاقات دائن-مدين متبقية بسبب استخدام الخدمة: حتى تسوية هذه العلاقات واستكمال فوترة رسوم الاشتراك غير المدفوعة.

معالجة المعلومات الشخصية للشركة والمتقدمين

فترة الاحتفاظ: سنة واحدة من تاريخ اكتمال مقابلة الذكاء الاصطناعي

هذه الفترة لضمان نزاهة عملية التوظيف وإدارة إعادة تقديم المتقدمين، وسيتم إتلافها دون تأخير عند انتهاء الصلاحية. ومع ذلك، إذا طلبت جهة التوظيف الاحتفاظ لأسباب قانونية منفصلة، فسيتم اتباع تلك الفترة.

توفير السلع أو الخدمات

فترة الاحتفاظ: حتى اكتمال تقديم خدمة الاشتراك وتسوية الفواتير/الدفع

ومع ذلك، في الحالات التي يكون فيها الاحتفاظ ضروريًا بموجب القوانين ذات الصلة، سيتم الاحتفاظ بها حتى نهاية فترة التنفيذ على النحو التالي:

السجلات بموجب 'قانون حماية المستهلك في التجارة الإلكترونية، إلخ':

• سجلات الإعلان: 6 أشهر
• سجلات العقود أو إلغاء الاشتراكات والمدفوعات وتوفير السلع: 5 سنوات
• سجلات شكاوى المستهلكين أو تسوية النزاعات: 3 سنوات

السجلات بموجب المادة 41 من 'قانون حماية أسرار الاتصالات':

• الاتصالات الحاسوبية، سجلات الإنترنت، بيانات تتبع الوصول: 3 أشهر

السجلات بموجب 'قانون ضريبة القيمة المضافة':

• المعلومات المتعلقة بتفاصيل المعاملات مثل الفواتير والإيصالات: 5 سنوات

المادة 3: تقديم المعلومات الشخصية إلى أطراف ثالثة

لا تقدم الشركة عادة المعلومات الشخصية لأصحاب المعلومات إلى أطراف ثالثة. ومع ذلك، تنطبق الاستثناءات في الحالات التالية:

التقديم إلى جهة التوظيف

نظرًا لطبيعة مقابلات الذكاء الاصطناعي، قد يتم تقديم نتائج المقابلات التي أجراها صاحب المعلومات إلى جهة التوظيف المعنية لأغراض معالجة التوظيف.

• المستلم: جهة التوظيف التي دعت صاحب المعلومات
• الغرض من التقديم: إجراء معالجة التوظيف (التقييم/المراجعة)، والاطلاع على النتائج
• العناصر المقدمة: جميع مقاطع الفيديو والصوت والنصوص (بما في ذلك النصوص المكتوبة/الملخصات) والأسئلة/التقييمات والسجلات وغيرها التي تم إنشاؤها وجمعها أثناء عملية مقابلة الذكاء الاصطناعي
• فترة الاحتفاظ والاستخدام: بناءً على معايير تشغيل التوظيف لجهة التوظيف. ومع ذلك، تقتصر فترة الاحتفاظ والعرض داخل منصة الخدمة على سنة واحدة كحد أقصى من تاريخ اكتمال المقابلة، وسيتم إتلاف البيانات تلقائيًا بعد الفترة.

التقديم بناءً على القوانين

يجوز تقديمها وفقًا للقانون، مثل الطلبات المشروعة من جهات التحقيق.

المادة 4: الاستعانة بمصادر خارجية لمعالجة المعلومات الشخصية

تقوم الشركة بالاستعانة بمصادر خارجية لمعالجة المعلومات الشخصية على النحو التالي لضمان سير العمل بسلاسة:

تحدد الشركة المسائل المتعلقة بحظر معالجة المعلومات الشخصية خارج غرض المهام المستعان بها، والتدابير الوقائية التقنية والإدارية، والقيود على إعادة الاستعانة بمصادر خارجية، وإدارة المتعهدين والإشراف عليهم، والمسؤولية عن الأضرار، إلخ، في وثائق مثل العقود عند إبرام عقود الاستعانة بمصادر خارجية، وتشرف على ما إذا كان المتعهد يعالج المعلومات الشخصية بأمان.

في حال حدوث تغييرات في محتوى المهام المستعان بها أو المتعهدين، سنكشف عن ذلك على الفور من خلال سياسة معالجة المعلومات الشخصية الحالية.

تقوم الشركة بنقل المعلومات الشخصية إلى الخارج على النحو التالي:

المادة 5: حقوق وواجبات أصحاب المعلومات والممثلين القانونيين وطرق ممارستها

يمكن لصاحب المعلومات ممارسة حقوق الوصول إلى المعلومات الشخصية وتصحيحها وحذفها وطلب تعليق معالجتها في أي وقت ضد الشركة.

يمكن ممارسة الحقوق بموجب الفقرة 1 كتابيًا أو عبر البريد الإلكتروني وفقًا للمادة 41، الفقرة 1 من مرسوم تنفيذ 'قانون حماية المعلومات الشخصية'، وستستجيب الشركة دون تأخير.

إذا طلب صاحب المعلومات تصحيح أو حذف الأخطاء في المعلومات الشخصية، فلن تستخدم الشركة أو تقدم المعلومات الشخصية ذات الصلة حتى اكتمال التصحيح أو الحذف.

يمكن أيضًا ممارسة الحقوق المذكورة في الفقرة 1 من خلال ممثل قانوني أو شخص مفوض. في هذه الحالة، يجب تقديم توكيل وفقًا لنموذج الملحق رقم 11 من اللوائح التنفيذية لـ 'قانون حماية المعلومات الشخصية'.

يجوز تقييد طلبات الوصول وتعليق معالجة المعلومات الشخصية بموجب المادة 35، الفقرة 4، والمادة 37، الفقرة 2 من 'قانون حماية المعلومات الشخصية'.

لا يمكن تقديم طلبات تصحيح وحذف المعلومات الشخصية إذا كانت المعلومات الشخصية ذات الصلة محددة كهدف للجمع في قوانين أخرى.

تتحقق الشركة مما إذا كان الشخص الذي يقدم طلبًا يتعلق بالوصول أو التصحيح أو الحذف أو تعليق المعالجة هو صاحب المعلومات أو ممثل شرعي.

بشأن التحليل الآلي باستخدام تكنولوجيا الذكاء الاصطناعي (AI)

تقوم الشركة بتشغيل نظام يحلل إجابات المتقدمين باستخدام الذكاء الاصطناعي وينشئ تقارير التحليل. يمكن لصاحب المعلومات طلب توضيحات ومراجعات بخصوص القرارات الآلية التي تؤثر بشكل كبير على حقوقهم أو التزاماتهم.

تقدم خدمات الشركة تقارير تحليل الذكاء الاصطناعي فقط كمواد تكميلية لاتخاذ قرارات التوظيف، ويتم اتخاذ القرار النهائي بشأن القبول في عملية التوظيف من خلال تدخل مسؤول التوظيف (بشري). لذلك، قد لا يشكل ذلك 'صنع قرار آلي بالكامل' بدون تدخل بشري وفقًا للمادة 37-2 من 'قانون حماية المعلومات الشخصية'، وقد يتم تقييد ممارسة الحق في رفض مثل هذه القرارات الآلية.

المادة 6: عناصر المعلومات الشخصية التي تتم معالجتها

تعالج الشركة العناصر التالية من المعلومات الشخصية:

التسجيل والإدارة

إلزامي: الاسم، كلمة المرور، عنوان البريد الإلكتروني، اسم الشركة

الاستخدام للتسويق والإعلان

عناصر إلزامية: الاسم، عنوان البريد الإلكتروني

معلومات تقديم المتقدم والمقابلة

عناصر إلزامية: الاسم، عنوان البريد الإلكتروني، بيانات فيديو وصوت مقابلة الذكاء الاصطناعي، نص الإجابة، السيرة الذاتية

أثناء استخدام خدمات الإنترنت، قد يتم إنشاء وجمع المعلومات الشخصية التالية تلقائيًا:

عنوان IP، ملفات تعريف الارتباط (الكوكيز)، عنوان MAC، سجلات استخدام الخدمة، سجل الزيارة، سجلات الاستخدام السيئ، معلومات الجهاز (نظام التشغيل، معلومات المتصفح)، بيانات سلوك Google Analytics

المادة 7: إتلاف المعلومات الشخصية

ستقوم الشركة بإتلاف المعلومات الشخصية دون تأخير عندما تصبح غير ضرورية بسبب انتهاء فترة الاحتفاظ أو تحقيق غرض المعالجة.

إذا انتهت الفترة المتفق عليها من قبل صاحب المعلومات أو تحقق غرض المعالجة، لكن الشركة ملزمة بموجب قوانين أخرى بمواصلة الاحتفاظ بالمعلومات الشخصية، فسيتم نقلها إلى قاعدة بيانات منفصلة (DB) أو الاحتفاظ بها في موقع مختلف.

إجراءات وطرق إتلاف المعلومات الشخصية هي كما يلي:

إجراءات الإتلاف: تختار الشركة المعلومات الشخصية التي حدث سبب إتلافها وتتلفها بموافقة الشخص المسؤول عن حماية المعلومات الشخصية.

طرق الإتلاف:

• تنسيق الملفات الإلكترونية: تتلف الشركة المعلومات الشخصية المسجلة/المخزنة في البنية التحتية السحابية باستخدام تنسيق منخفض المستوى أو طريقة إتلاف تقنية مكافئة تجعل السجلات غير قابلة للاسترداد.
• المستندات الورقية: يتم إتلاف المعلومات الشخصية المسجلة/المخزنة في المستندات الورقية عن طريق التقطيع أو الحرق.

المادة 8: التدابير الأمنية للمعلومات الشخصية

تتخذ الشركة التدابير التالية لضمان أمن المعلومات الشخصية:

• وضع وتشغيل خطة إدارة داخلية للمعلومات الشخصية، بما في ذلك تعيين مسؤول لحماية المعلومات الشخصية وتنظيم وتشغيل حماية المعلومات الشخصية، والتحقق سنويًا مما إذا كانت الخطة الداخلية يتم تنفيذها بشكل صحيح.
• التحكم في الوصول إلى المعلومات الشخصية من خلال إدارة حقوق الوصول إلى نظام قاعدة البيانات الذي يعالج المعلومات الشخصية ومنع الوصول غير المصرح به من الداخل والخارج.
• يقوم مسؤولو معالجة المعلومات الشخصية بتخزين وإدارة سجلات الوصول إلى نظام معالجة المعلومات الشخصية وفحص سجلات الوصول بانتظام لمنع سوء استخدام المعلومات الشخصية أو فقدانها أو تزويرها أو تغييرها. بالإضافة إلى ذلك، لضمان عدم تغيير سجلات الوصول لمسؤولي معالجة المعلومات الشخصية أو سرقتها أو فقدانها، يتم تخزين سجلات الوصول هذه بشكل آمن.
• فصل مواقع التخزين الفعلية للمعلومات الشخصية وإنشاء وإجراءات التحكم في الوصول إليها.

المادة 9: تركيب وتشغيل ورفض أجهزة الجمع التلقائي للمعلومات الشخصية

تستخدم الشركة 'ملفات تعريف الارتباط (الكوكيز)' لتخزين واسترجاع معلومات الاستخدام من أجل تقديم خدمات مخصصة.

ملفات تعريف الارتباط هي كميات صغيرة من المعلومات ترسلها خادم الويب (http) إلى متصفح كمبيوتر المستخدم ويتم تخزينها أحيانًا على القرص الصلب لجهاز الكمبيوتر الخاص بالمستخدم.

الغرض من استخدام ملفات تعريف الارتباط: تُستخدم لفهم أنماط الزيارة والاستخدام لكل خدمة وموقع يزوره المستخدمون، وعبارات البحث الشائعة، والوصول الآمن، وتحليل سلوك الاستخدام عبر Google Analytics، وتقديم معلومات محسنة للمستخدمين وتحسين جودة الخدمة.

تركيب ملفات تعريف الارتباط وتشغيلها ورفضها: للمستخدمين الحق في اختيار قبول ملفات تعريف الارتباط. يمكنهم رفض تخزين ملفات تعريف الارتباط من خلال قائمة الإعدادات أعلى متصفح الويب.

المادة 10: مسؤول حماية المعلومات الشخصية

تعين الشركة مسؤولاً لحماية المعلومات الشخصية للإشراف على معالجة المعلومات الشخصية ومعالجة الشكاوى والأضرار المتعلقة بمعالجة المعلومات الشخصية على النحو التالي:

• المسؤول: تشوي جاي-وونغ (Choi Jae-woong)
• المنصب: CISO / CPO
• المستوى: الرئيس التنفيذي (CEO)
• جهة الاتصال: privacy@supercoder.co

المادة 11: سبل الانتصاف من انتهاكات الحقوق

يمكن لأصحاب المعلومات التقدم بطلب لحل النزاعات أو الاستشارة إلى لجنة التوفيق في نزاعات المعلومات الشخصية، أو مركز الإبلاغ عن انتهاكات المعلومات الشخصية التابع لهيئة الإنترنت والأمن الكورية، إلخ، للحصول على تعويض عن انتهاك المعلومات الشخصية. للتقارير أو الاستفسارات الأخرى حول انتهاك المعلومات الشخصية، يرجى الاتصال بالمنظمات أدناه:

• مركز الإبلاغ عن انتهاكات المعلومات الشخصية (تديره هيئة الإنترنت والأمن الكورية): (بدون رمز المنطقة) 118 - privacy.kisa.or.kr
• لجنة التوفيق في نزاعات المعلومات الشخصية: (بدون رمز المنطقة) 1833-6972 - www.kopico.go.kr
• مكتب المدعي العام الأعلى: (بدون رمز المنطقة) 1301 - www.spo.go.kr
• وكالة الشرطة: (بدون رمز المنطقة) 182 - ecrm.police.go.kr

المادة 12: التغييرات في سياسة الخصوصية

تدخل سياسة الخصوصية هذه حيز التنفيذ من تاريخ التنفيذ، وفي حالة وجود أي إضافات أو حذف أو تصحيحات للتغييرات في القوانين والسياسات، سيتم الإخطار بها من خلال الإعلانات.

تدخل هذه السياسة حيز التنفيذ اعتبارًا من 29 يناير 2026.