سياسة الخصوصية

تُشغّل شركة OURMINE Co., Ltd. («الشركة») خدمة Tools Here (toolshere.app، «الخدمة») وتلتزم بأنظمة حماية البيانات المعمول بها، بما فيها نظام حماية المعلومات الشخصية في كوريا الجنوبية (PIPA)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA). وتوضح هذه السياسة ما تجمعه الشركة من بيانات شخصية وكيف تستخدمها وتحتفظ بها.

الشركة: OURMINE Co., Ltd. · العنوان: 4590, 23 Yangjae-daero 85-gil, Gangdong-gu, Seoul, 05408, Republic of Korea

1. البيانات التي نجمعها

• بدون تسجيل الدخول: لا نجمع أي بيانات شخصية. تعالج معظم الأدوات ملفاتك وبياناتك بالكامل داخل متصفحك ولا ترسلها إلى خوادمنا إطلاقًا.
• عند تسجيل الدخول عبر Google: نجمع بريدك الإلكتروني واسمك وصورة ملفك الشخصي كما يوفّرها Google.
• عند استخدام «المكتبة»: نجمع ونخزّن الملفات والنصوص والبيانات الأخرى التي تختار حفظها صراحةً. هذه الميزة اختيارية، وأي عمل لا تختار حفظه لا يبقى على خوادمنا.
• عند دفع اشتراك بريميوم: نجمع ونحفظ حالة الاشتراك والخطة والمبلغ والعملة المحصّلة وتواريخ الفوترة ومعرّفات الطلب/الاشتراك التي يصدرها مزوّد الدفع. أما بيانات وسيلة الدفع مثل رقم البطاقة وتاريخ انتهائها ورمز CVC فيتلقاها مزوّد الدفع ويعالجها مباشرة، ولا تُخزَّن على خوادمنا إطلاقًا.
• بيانات تُجمع تلقائيًا: ملف تعريف ارتباط للإبقاء على تسجيل دخولك (رمز الجلسة).

2. أغراض المعالجة والأساس النظامي

• تحديد هوية الأعضاء والإبقاء على حالة تسجيل الدخول — تنفيذ اتفاقية الخدمة.
• توفير ميزات مخصصة مثل المكتبة والمفضّلة والمستخدمة مؤخرًا — بناءً على اختيارك استخدام هذه الميزات (الموافقة).
• معالجة مدفوعات اشتراك بريميوم والتحقق من حالة الاشتراك ومعالجة عمليات الاسترداد — تنفيذ عقد الخدمة.
• منع الاستخدام غير المشروع للخدمة والرد على الاستفسارات — المصلحة المشروعة للشركة.

ولا تبيع الشركة بياناتك الشخصية ولا تشاركها مع أطراف ثالثة لأغراض تسويقية دون موافقتك.

3. مدة الاحتفاظ

• نتائج المعالجة التي لا تحفظها في «المكتبة» لا يُحتفظ بها على خوادمنا وفق أي جدول — فهي إما لا تغادر متصفحك، أو تُتلف فور المعالجة.
• تظل العناصر التي تحفظها في «المكتبة» محفوظة إلى أن تحذفها بنفسك أو تحذف حسابك؛ ولا تحذفها الشركة تلقائيًا وفق جدول خاص بها.
• عند طلب حذف الحساب (صفحتي ← حذف الحساب) تُحذف بيانات حسابك (البريد الإلكتروني والاسم وصورة الملف الشخصي) وأي ملفات أو بيانات محفوظة دون تأخير، باستثناء ما يُلزمنا النظام بالاحتفاظ به لمدة محددة، ويُتلف بعد انقضائها.
• تُحفظ السجلات المتعلقة بالمدفوعات وتقديم الخدمات المدفوعة للمدة التي يفرضها القانون الساري (حاليًا حتى خمس سنوات لسجلات الدفع والتقديم، وثلاث سنوات لسجلات شكاوى المستهلكين ونزاعاتهم) ثم تُتلف. خلال هذه المدة تبقى تلك السجلات وحدها بعد حذف الحساب.

4. الإفصاح لأطراف ثالثة والنقل الدولي

لا تفصح الشركة عن البيانات الشخصية لأطراف ثالثة دون موافقة. ولتشغيل الخدمة نستعين بالمعالِجين التاليين، وقد يترتب على ذلك نقل بيانات شخصية خارج بلد إقامتك:

• Supabase (خوادم في منطقة سيول بكوريا الجنوبية) — المصادقة وتخزين قاعدة بيانات الحسابات والعناصر المحفوظة.
• Cloudflare (شبكة عالمية) — استضافة الموقع والتخزين السحابي للكائنات (R2) للملفات التي تحفظها.
• NHN KCP (كوريا الجنوبية) — معالجة مدفوعات الأعضاء المفوترين محليًا، بما في ذلك التعامل مع بيانات وسيلة الدفع.
• KakaoPay (كوريا الجنوبية) — معالجة المدفوعات السريعة للأعضاء المفوترين محليًا، بما في ذلك التعامل مع بيانات وسيلة الدفع.
• Paddle (المملكة المتحدة / الولايات المتحدة) — معالجة مدفوعات الأعضاء المفوترين دوليًا. تعمل Paddle بائعًا رسميًا (Merchant of Record) في تلك المعاملات وتتولى مباشرةً بيانات وسيلة الدفع وضرائب المبيعات.

يحافظ كل من هؤلاء المزوّدين على امتثاله لمعايير حماية البيانات الدولية، بما فيها GDPR، ويوفر ضمانات مناسبة مثل البنود التعاقدية القياسية (SCC) حيثما انطبق ذلك. وإذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فيُرجى العلم بأن بياناتك الشخصية قد تُنقل وتُعالج في كوريا الجنوبية ودول أخرى عبر هذين المزوّدين.

5. ملفات تعريف الارتباط والإعلانات

تستخدم الخدمة ملفات تعريف الارتباط للإبقاء على تسجيل دخولك.

كما تعرض الخدمة إعلانات عبر Google AdSense، وقد يستخدم Google وشركاء إعلانيون آخرون ملفات تعريف ارتباط خلال ذلك. ويستخدم Google ملفات تعريف ارتباط إعلانية (مثل ملف DoubleClick) لعرض إعلانات بناءً على زياراتك لهذا الموقع ومواقع أخرى.

يمكنك إيقاف الإعلانات المخصصة من إعدادات إعلانات Google، أو إيقاف الإعلانات المخصصة من أطراف ثالثة عمومًا عبر www.aboutads.info. ولا تبيع الشركة البيانات الشخصية لأغراض إعلانية، وتحترم إشارة التحكم العالمي في الخصوصية (GPC) الصادرة من متصفحك بوصفها طلب انسحاب حيثما انطبق ذلك.

6. تدابير الأمان

تطبّق الشركة تدابير تقنية وتنظيمية لحماية البيانات الشخصية، منها تشفير البيانات أثناء النقل (HTTPS)، وضوابط الوصول، وقصر الوصول إلى قواعد بيانات المصادقة والعناصر المحفوظة على أقل عدد ممكن من الموظفين.

7. حقوقك

• يمكنك الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها في أي وقت، كما يمكنك حذف حسابك مباشرة من صفحتي.
• إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فبموجب GDPR يحق لك تقييد المعالجة أو الاعتراض عليها، وطلب قابلية نقل البيانات، وتقديم شكوى إلى هيئة حماية البيانات المحلية.
• إذا كنت مقيمًا في كاليفورنيا أو ولاية أمريكية أخرى لديها نظام مماثل، فبموجب CCPA/CPRA يحق لك معرفة البيانات الشخصية التي جمعناها وحذفها، ورفض «بيع» البيانات الشخصية أو «مشاركتها» (والشركة لا تبيع بياناتك الشخصية ولا تشاركها).
• لأي طلبات أخرى يُرجى التواصل معنا عبر البيانات الواردة أدناه.

8. جهة التواصل بشأن حماية البيانات

جهات التواصل: Sungcheol Choi, Minseok Han

البريد الإلكتروني: admin@ourmine.co.kr, ourmine@ourmine.co.kr

9. أحكام خاصة بالمناطق

تنطبق الأحكام التالية إضافةً إلى البنود الواردة أعلاه بحسب مكان إقامتك. وعند تعارضها مع البنود أعلاه، تسري هذه الأحكام على المقيمين في تلك المنطقة.

اليابان

بموجب نظام حماية المعلومات الشخصية (APPI) نُعلمك بأن البيانات الشخصية تُنقل وتُخزَّن على خوادم في جمهورية كوريا (Supabase، منطقة سيول) وعلى شبكة Cloudflare العالمية. ويمكنك التواصل معنا لطلب معلومات عن نظام حماية البيانات في الدولة المعنية وعن الضمانات التي يتخذها المتلقي. كما يمكنك تقديم شكوى إلى لجنة حماية المعلومات الشخصية في اليابان.

الصين (البر الرئيسي)

بموجب نظام حماية المعلومات الشخصية (PIPL)، عند تسجيل الدخول أو حفظ العناصر تُنقل بياناتك الشخصية خارج البر الرئيسي للصين إلى المتلقين المذكورين في البند 4 (Supabase في جمهورية كوريا، وCloudflare عبر شبكتها العالمية) للأغراض الموضحة في البند 2 وفي حدود الفئات الواردة في البند 1. وباختيارك تسجيل الدخول أو الحفظ فإنك تمنح موافقة منفصلة على هذا النقل عبر الحدود. ويمكنك سحب هذه الموافقة في أي وقت بحذف حسابك، وممارسة حقوقك تجاه المتلقين في الخارج عبر بيانات التواصل في البند 8.

الهند

بموجب نظام حماية البيانات الشخصية الرقمية لعام 2023، تتاح الخدمة للمستخدمين من عمر 18 عامًا فأكثر؛ ويحتاج من هم دون 18 عامًا إلى موافقة قابلة للتحقق من ولي الأمر قبل استخدام الميزات التي تتطلب معالجة بيانات شخصية. ولا نمارس التتبع أو الإعلانات السلوكية الموجهة للأطفال. ويمكنك تعيين شخص آخر لممارسة حقوقك في حال وفاتك أو فقدانك الأهلية، كما يمكنك تقديم شكوى عبر جهات التواصل في البند 8 قبل اللجوء إلى مجلس حماية البيانات في الهند.

إندونيسيا

بموجب القانون رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية، يحق لك الحصول على معلومات عن بياناتك الشخصية لدينا، وتصحيحها أو استكمالها، وإنهاء المعالجة وحذف بياناتك أو إتلافها، وسحب الموافقة، والاعتراض على القرارات المبنية حصريًا على المعالجة الآلية، والمطالبة بالتعويض عن أي انتهاك لبياناتك الشخصية. وتُنقل البيانات الشخصية إلى المتلقين المذكورين في البند 4، الذين يطبقون ضمانات تعادل على الأقل ما يشترطه النظام الإندونيسي.

روسيا

بموجب القانون الاتحادي رقم 152-FZ نُعلمك بأن الشركة مؤسسة في جمهورية كوريا، وأن البيانات الشخصية الموضحة في البند 1 تُسجَّل وتُخزَّن على خوادم خارج الاتحاد الروسي كما هو مبين في البند 4. وإذا كنت لا ترغب في معالجة بياناتك الشخصية على هذا الأساس، فيُرجى عدم إنشاء حساب؛ إذ يمكنك استخدام الأدوات التي تعمل بالكامل داخل متصفحك دون تسجيل الدخول.

المملكة العربية السعودية ودول الخليج

بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية والأنظمة المماثلة في المنطقة، يحق لك العلم بالأساس النظامي للمعالجة والغرض منها، والوصول إلى بياناتك الشخصية والحصول على نسخة منها، وطلب تصحيحها، وطلب إتلافها. وتُنقل البيانات الشخصية خارج المملكة إلى المتلقين المذكورين في البند 4 لتنفيذ اتفاقية الخدمة معك، وفي أضيق الحدود اللازمة. ويمكنك التواصل معنا عبر البيانات الواردة في البند 8، كما يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. الإشعار بالتغييرات

في حال تغيّر هذه السياسة، سنُعلن عن التحديث عبر إشعار في الخدمة قبل 7 أيام على الأقل من سريان السياسة الجديدة.