سياسة الخصوصية
المادة 1 (أحكام عامة)
- يلتزم معهد شرق آسيا («المعهد») بقانون حماية المعلومات الشخصية وسائر القوانين المعمول بها، وتوضح سياسة الخصوصية هذه الأغراض والوسائل التي تُعالَج بها البيانات الشخصية للمستخدمين.
- تسري هذه السياسة على خدمة EAI Global («الخدمة») التي يقدمها المعهد.
المادة 2 (البيانات الشخصية التي نجمعها)
-
يجمع المعهد البيانات الشخصية التالية لأغراض التسجيل وتقديم الخدمة.
- إلزامي: عنوان البريد الإلكتروني، كلمة المرور.
- للمعاملات المدفوعة: المعلومات اللازمة للدفع (تُعالَج تفاصيل وسيلة الدفع عبر مزوّد خدمة الدفع ولا يخزنها المعهد مباشرة).
- ما يُنشأ/يُجمع تلقائيًا أثناء الاستخدام: سجلات الوصول، وملفات تعريف الارتباط، وعنوان IP، ومعلومات الجهاز/المتصفح.
- لا يجمع المعهد، من حيث المبدأ، بيانات حساسة مثل المعتقدات أو المعلومات الصحية.
المادة 3 (طرق الجمع)
- تُجمع البيانات كما يدخلها المستخدم مباشرة أثناء التسجيل واستخدام الخدمة وتقديم الاستفسارات.
- قد تُنشأ البيانات وتُجمع عبر أدوات الجمع التلقائي أثناء استخدام الخدمة.
المادة 4 (أغراض الجمع والاستخدام)
-
يعالج المعهد البيانات الشخصية للأغراض التالية.
- تحديد هوية الأعضاء والمصادقة عليهم؛ وتقديم الخدمات القائمة على العضوية.
- معالجة المدفوعات والتسويات الخاصة بالمحتوى المدفوع والتقارير المخصصة.
- الرد على الاستفسارات وإرسال الإشعارات.
- تحليل إحصاءات الاستخدام وتحسين الخدمة.
- منع إساءة الاستخدام وتشغيل الخدمة بأمان.
المادة 5 (مدة الاحتفاظ والاستخدام)
- من حيث المبدأ، يتلف المعهد البيانات الشخصية دون تأخير عند إلغاء العضو عضويته.
-
غير أنه عندما يقتضي القانون المعمول به الاحتفاظ بالبيانات، تُحفظ للمدة التي ينص عليها ذلك القانون.
- سجلات العقود أو سحب الاشتراك: 5 سنوات.
- سجلات الدفع وتوريد السلع ونحوها: 5 سنوات.
- سجلات شكاوى المستهلكين أو تسوية النزاعات: 3 سنوات.
- سجلات الوصول وسائر بيانات وقائع الاتصالات: المدة التي ينص عليها القانون المعمول به.
المادة 6 (التقديم إلى أطراف ثالثة)
- لا يستخدم المعهد البيانات الشخصية للمستخدمين خارج النطاق المبيّن في هذه السياسة ولا يقدمها إلى أطراف ثالثة.
- تُستثنى الحالات التي يوجد فيها أساس قانوني أو موافقة مسبقة من المستخدم.
المادة 7 (إسناد المعالجة)
- لتقديم الخدمة بسلاسة، يجوز للمعهد إسناد مهام معينة، مثل معالجة المدفوعات، إلى جهات خارجية متخصصة.
- عند الإسناد، يحدد المعهد المسائل اللازمة ويشرف عليها بحيث تُدار البيانات الشخصية بأمان وفقًا للقانون المعمول به.
المادة 8 (إجراءات الإتلاف وطرقه)
- عند انقضاء مدة الاحتفاظ أو تحقق الغرض من المعالجة، تُتلف البيانات دون تأخير.
-
طرق الإتلاف هي كما يلي.
- تُحذف المعلومات المخزنة في شكل ملفات إلكترونية نهائيًا بوسائل تحول دون استعادتها.
- تُتلف المواد المطبوعة بالتمزيق أو الحرق.
المادة 9 (حقوق المستخدمين وممثليهم القانونيين وكيفية ممارستها)
- يجوز للمستخدمين في أي وقت طلب الاطلاع على بياناتهم الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها.
- يمكن ممارسة هذه الحقوق عبر إعدادات الحساب داخل الخدمة أو بالتواصل مع مسؤول حماية البيانات الشخصية، وسيستجيب المعهد دون تأخير.
- لا تُجمع البيانات الشخصية للأطفال دون سن 14 عامًا دون موافقة ممثلهم القانوني.
المادة 10 (تشغيل ملفات تعريف الارتباط)
- يجوز للمعهد استخدام ملفات تعريف الارتباط لتوفير الراحة للمستخدم وتحليل إحصاءات الاستخدام.
- يمكن للمستخدمين رفض تخزين ملفات تعريف الارتباط عبر إعدادات متصفح الويب، وفي هذه الحالة قد يتقيد استخدام بعض الخدمات.
المادة 11 (تدابير الأمان)
-
يتخذ المعهد التدابير التالية لضمان أمان البيانات الشخصية.
- تخزين كلمات المرور ونقلها بصورة مشفّرة.
- تقليل صلاحيات الوصول إلى البيانات الشخصية وإدارتها.
- الاحتفاظ بسجلات الوصول ومنع تزويرها أو تحريفها.
المادة 12 (تعديلات سياسة الخصوصية هذه)
- يجوز تعديل هذه السياسة بما يتماشى مع التغييرات في القانون والخدمة.
- يُعلن عن أي تعديل عبر الخدمة.
مسؤول حماية البيانات الشخصية
أوه إن-هوان | ihoh@eai.or.kr