سياسة الخصوصية
تقوم شركة Whomi Global Inc. (ويُشار إليها فيما يلي بـ "الشركة") بحماية المعلومات الشخصية التي تجمعها عبر Apostille Korea (apostillekorea.com) وفقًا لقانون حماية المعلومات الشخصية (جمهورية كوريا) وغيره من القوانين واللوائح ذات الصلة، وتعالجها على النحو التالي. الشركة كيان قانوني كوري، وتتم معالجة المعلومات الشخصية وتخزينها في جمهورية كوريا.
المادة 1 (أغراض المعالجة)
تعالج الشركة المعلومات الشخصية للأغراض التالية فقط.
- التحقق من نية التسجيل في العضوية، والتعرف على هوية الشخص، وإدارة الأعضاء
- تنفيذ الخدمات المطلوبة، مثل إصدار المستندات وترجمتها وتوثيقها وتصديقها نيابةً عن المستخدم وشحنها
- دفع المبالغ واستردادها
- الرد على استفسارات العملاء، ومعالجة النزاعات، وإيصال الإعلانات
- حفظ السجلات وفقًا للقوانين واللوائح ذات الصلة
المادة 2 (بنود المعلومات الشخصية التي تتم معالجتها)
1. المعلومات اللازمة للتسجيل في العضوية واستخدام الخدمة
- إلزامية: الاسم، البريد الإلكتروني، كلمة المرور، رقم الهاتف المحمول (بما في ذلك رمز الدولة)، دولة الإقامة
- اختيارية: عنوان الشحن
2. المعلومات التي تتم معالجتها لكل حالة على حدة عند تفويض إصدار المستندات
- البنود: المعلومات الواردة في نماذج الطلب وخطابات التفويض ونسخ وثائق الهوية والمستندات المرفقة المقدمة من أجل طلب الخدمة والإصدار والترجمة والتصديق بالإنابة (مثل رقم جواز السفر، ومعلومات التعريف الفريدة الصادرة عن الدولة، والعنوان، والاسم، وغيرها من المعلومات الإلزامية بحسب كل مستند مطلوب إصداره)
- توقيت المعالجة: لا تُجمع عند التسجيل في العضوية، بل تتم معالجتها لكل حالة على حدة عندما يفوض المستخدم إصدار مستند معين، وذلك بإدخال المستخدم المعلومات بنفسه في خطاب التفويض ونموذج الطلب والتوقيع عليهما إلكترونيًا.
- أساس المعالجة: تتم معالجة معلومات التعريف الفريدة الصادرة عن الدولة (مثل رقم جواز السفر) في الحد الأدنى اللازم، استنادًا إلى الامتثال لالتزام قانوني بموجب القوانين واللوائح ذات الصلة أو إلى موافقة مسبقة منفصلة من المستخدم.
- نطاق الاستخدام والإتلاف: تُستخدم فقط لغرض طلب إصدار المستند المعني وإعداد خطاب التفويض وتقديمه، وتُخزن جميعها بصورة مشفرة أثناء الاحتفاظ بها، وتُتلف تلقائيًا دون تأخير عند انتهاء العمل ("اكتمال الاستلام" من جانب المستخدم).
3. معلومات الدفع
- يتولى مزود خدمة الدفع (Stripe) معالجة الدفع، ولا تحتفظ الشركة بأرقام البطاقات، بل تحتفظ فقط بنتيجة اعتماد الدفع ورقم المعاملة ومبلغ الدفع.
4. المعلومات التي تُجمع تلقائيًا
- عنوان IP الخاص بالاتصال، وتاريخ ووقت الاتصال، ومعلومات المتصفح والجهاز، وسجلات استخدام الخدمة
المادة 3 (فترة المعالجة والاحتفاظ)
- معلومات الأعضاء: حتى إلغاء العضوية. غير أنه في حال وجود طلبات قيد التنفيذ، فحتى اكتمالها
- معلومات التعريف الفريدة ونسخ وثائق الهوية المتعلقة بتفويض إصدار المستندات: تُتلف دون تأخير بعد اكتمال أعمال الإصدار
- السجلات المتعلقة بالمعلومات الشخصية ضمن تفاصيل الطلب والشحن: تُتلف تلقائيًا بعد مرور 30 يومًا على اكتمال استلام المستخدم
- تتلف الشركة دون تأخير المعلومات الشخصية التي انقضت فترة الاحتفاظ القانونية بها. غير أن البيانات مجهولة الهوية (Anonymized Data) التي أُزيلت منها المعرّفات بالكامل بحيث يتعذر التعرف على شخص بعينه، يجوز الاحتفاظ بها واستخدامها بصفة دائمة لأغراض تحديد العملاء وإعداد الإحصاءات وتحسين الخدمة وتحليلها.
المادة 4 (التقديم إلى أطراف ثالثة)
تقدم الشركة المعلومات الشخصية إلى الجهات والأطراف الثالثة المبينة أدناه أو تعهد بنقلها إليها، وذلك في الحد الأدنى اللازم لتنفيذ الخدمات المتعاقد عليها، مثل إصدار المستندات التي يطلبها المستخدم وترجمتها وتوثيقها رسميًا والأبوستيل والتصديق القنصلي. ويقتصر التقديم إلى أطراف ثالثة أخرى على الحالات التي تتوفر فيها موافقة مسبقة منفصلة من المستخدم أو التي يوجد فيها نص خاص في القوانين واللوائح.
- الجهات ذات الصلة في كل دولة فيما يتعلق بإصدار المستندات وتصديقها (الجهات المعنية في دولة الإصدار ودولة التصديق)
- الجهة المتلقية: الجهات الحكومية والقضائية والحكومات المحلية والمؤسسات التعليمية ومكاتب التوثيق والبعثات الدبلوماسية في الخارج في الدول ذات الصلة، وما يعادلها من جهات إصدار وتصديق عامة وخاصة ذات صلاحية مماثلة
- غرض التقديم: إصدار المستندات المطلوبة وترجمتها وتوثيقها والأبوستيل والتصديق القنصلي وسائر الإجراءات الإدارية بالإنابة
- البنود المقدمة: خط اليد والبيانات الشخصية المطلوب إدراجها في نماذج طلب إصدار المستند المعني وتصديقه وخطاب التفويض (الاسم، ورقم جواز السفر، ومعلومات التعريف الفريدة الصادرة عن الدولة، وغيرها) والمستندات المرفقة
- الجهات المستلمة والإدارية في دولة التقديم التي يحددها المستخدم
- الجهة المتلقية: الجهات الحكومية المعنية ومراكز التأشيرات وجهات التقديم والبعثات الدبلوماسية في الخارج في الدولة التي يرغب المستخدم في تقديم المستندات إليها
- غرض التقديم: تقديم المستندات وقبولها والتحقق منها وإجراء الإجراءات الإدارية ذات الصلة
- البنود المقدمة: جميع المستندات المصدقة والصادرة بصورتها النهائية والبيانات الشخصية الأساسية اللازمة لطلب التقديم
المادة 5 (إسناد المعالجة)
تُسند الشركة الأعمال التالية إلى جهات خارجية، وتقوم بإدارة الجهات المسند إليها والإشراف عليها لضمان معالجتها المعلومات الشخصية بصورة آمنة.
مزود خدمة الدفع
- الجهة المسند إليها: Stripe
- محتوى العمل المسند: معالجة المدفوعات المتعلقة باستخدام الخدمة
- بنود المعلومات الشخصية المقدمة: الاسم، رقم الهاتف المحمول، البريد الإلكتروني
شركات الشحن
- الجهة المسند إليها: DHL، FedEx، خدمات البريد الوطنية (EMS)
- محتوى العمل المسند: شحن المستندات الرسمية والمواد
- بنود المعلومات الشخصية المقدمة: الاسم، رقم الهاتف المحمول، العنوان
المادة 6 (أدوات الجمع التلقائي)
لا يستخدم هذا الموقع جمع ملفات تعريف الارتباط (الكوكيز) المتعلقة بالمعلومات الشخصية.
المادة 7 (الإتلاف)
- تتلف الشركة دون تأخير المعلومات الشخصية التي انقضت فترة الاحتفاظ بها أو تحقق غرض معالجتها.
- تُحذف الملفات الإلكترونية بطريقة لا يمكن استعادتها، وتُتلف المستندات الورقية بالتمزيق أو الحرق.
- تُحفظ المعلومات التي يجب الاحتفاظ بها بموجب القوانين واللوائح بصورة منفصلة، ولا تُستخدم لغير ذلك الغرض.
المادة 8 (حقوق المستخدم)
- يجوز للمستخدم في أي وقت طلب الاطلاع على معلوماته الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها.
- يمكن تقديم الطلب عبر البريد الإلكتروني (help@apostillekorea.com)، وتبلغ الشركة بنتيجة المعالجة في غضون 10 أيام بعد التحقق من الهوية.
- يمكن ممارسة الحقوق الإضافية التي تكفلها قوانين ولوائح الدولة أو المنطقة التي يقيم فيها المستخدم بالطريقة نفسها وفقًا للإجراءات المذكورة أعلاه.
- تتم معالجة المعلومات الشخصية للأطفال دون سن 14 عامًا بموافقة الممثل القانوني، ويجوز للممثل القانوني ممارسة حقوق الطفل نيابةً عنه.
المادة 9 (تدابير ضمان الأمان)
تتخذ الشركة التدابير التالية لضمان المعالجة الآمنة للمعلومات الشخصية.
- تقليل عدد الموظفين الذين يتعاملون مع المعلومات الشخصية إلى الحد الأدنى وتدريبهم بصورة دورية
- التخزين المشفر لمعلومات التعريف الفريدة وكلمات المرور، وتشفير قنوات النقل
- إدارة صلاحيات الوصول والاحتفاظ بسجلات الوصول
- تشغيل برامج الأمان مثل جدران الحماية وبرامج مكافحة الفيروسات
- وضع خطة إدارة داخلية وإجراء فحوصات دورية
المادة 10 (مسؤول حماية المعلومات الشخصية)
تعين الشركة مسؤول حماية المعلومات الشخصية (Data Protection Officer) لحماية المعلومات الشخصية للمستخدمين ومعالجة الاستفسارات والشكاوى ذات الصلة.
- مسؤول حماية المعلومات الشخصية (DPO): كيم يونغ سوك (Kim, Young seok)
- المنصب: مدير المعهد (Director)
- البريد الإلكتروني: help@apostillekorea.com
يمكن للمستخدم التواصل عبر بيانات الاتصال أعلاه بشأن جميع الاستفسارات المتعلقة بحماية المعلومات الشخصية ومعالجة الشكاوى وطلبات ممارسة الحقوق الناشئة أثناء استخدام خدمات الشركة.
يجوز للمستخدمين المقيمين في الخارج طلب الوساطة لدى الجهة الرقابية المختصة بحماية البيانات في دولتهم أو تقديم بلاغ إليها.
المادة 11 (تعديل السياسة)
في حال تعديل هذه السياسة، يُعلن عن ذلك على الموقع قبل 7 أيام من سريان التعديل. ويُخطر المستخدم بالتعديلات المهمة عبر البريد الإلكتروني أيضًا.
تسري هذه السياسة اعتبارًا من 2026-10-01.