سياسة معالجة البيانات الشخصية

تقوم TRI-STAR TECH (ويشار إليها فيما بعد بـ "الشركة") بوضع ونشر سياسة معالجة البيانات الشخصية كما يلي، وذلك لحماية البيانات الشخصية لأصحاب البيانات ومعالجة الشكاوى ذات الصلة بسرعة وسلاسة، وفقًا للمادة 30 من قانون حماية البيانات الشخصية الكوري.

المادة 1 (غرض معالجة البيانات الشخصية)

تعالج الشركة البيانات الشخصية للأغراض التالية، ولا تستخدم البيانات الشخصية الجاري معالجتها لأي غرض آخر غير الأغراض المذكورة أدناه. في حال تغيير الغرض من الاستخدام، يتم اتخاذ الإجراءات اللازمة مثل الحصول على موافقة منفصلة.

تسجيل وإدارة الأعضاء: التحقق من نية التسجيل، التحقق من الهوية والمصادقة، الحفاظ على الأهلية والإدارة، منع الاستخدام غير المشروع، الإشعارات والإخطارات المختلفة، معالجة الشكاوى
تقديم الخدمات: اكتشاف المشترين باستخدام الذكاء الاصطناعي، الدردشة الفورية المترجمة، حملات البريد الإلكتروني، كتالوج المنتجات، تحليل الحملات، تقديم الخدمات والوظائف المخصصة مثل نشر المحتوى على قنوات التواصل الاجتماعي التي يربطها العضو
الدفع والتسوية: دفع وتسوية رسوم الخدمات المدفوعة، إدارة الاشتراكات، معالجة الاسترداد
التسويق والإعلانات: إرشادات استخدام الخدمة، إعلام بالخدمات الجديدة، تقديم معلومات الأحداث والإعلانات (تتضمن كل رسالة إعلانية وسيلة لإلغاء الاشتراك)
بحث المشترين باستخدام الذكاء الاصطناعي: جمع وتحليل معلومات الشركات المشترية المحتملة من الويب العام، استخراج معلومات مواقع الشركات، تسجيل النقاط للجهات المحتملة والبحث عن بيانات الاتصال المهنية المتاحة علنًا

المادة 2 (عناصر البيانات الشخصية التي يتم جمعها)

التصنيف	العناصر التي يتم جمعها	طريقة الجمع
المعلومات الأساسية	البريد الإلكتروني، الاسم، اسم الشركة، كلمة المرور (عند التسجيل الذاتي)، معلومات استبيان الانضمام (نوع الصناعة، السوق المستهدف، الدول المستهدفة للتصدير، وجود خبرة تصدير، إلخ)، تاريخ الموافقة على شروط الاستخدام وسياسة الخصوصية	تسجيل العضوية، تسجيل الدخول عبر الشبكات الاجتماعية
جمع إضافي لتسجيل الدخول عبر الشبكات الاجتماعية	رابط صورة الملف الشخصي، معرف حساب الشبكة الاجتماعية	يتم جمعها تلقائيًا عند الربط مع Google OAuth
معلومات الدفع والفوترة	رقم الهاتف المحمول، معلومات وسيلة الدفع (اسم شركة البطاقة، جزء من رقم البطاقة)، مبلغ الدفع، تاريخ الدفع، نوع العميل (فرد/شركة)، الاسم التجاري، رقم تسجيل الشركة أو رقم ضريبة القيمة المضافة/الضريبة الأجنبية، دولة مقر الشركة	يتم جمعها عند طلب الدفع أو الاشتراك (رقم الهاتف المحمول مطلوب للمدفوعات المحلية)
معلومات الربط الاختيارية	معلومات ربط حساب البريد الإلكتروني (عنوان خادم SMTP/IMAP، الحساب، كلمة المرور)، معلومات ربط قنوات التواصل الاجتماعي (رمز الوصول، معرف القناة/الحساب)، معلومات الاشتراك في إشعارات الويب	يتم جمعها فقط إذا قام العضو بإعداد الربط بنفسه
جمع تلقائي	عنوان IP، معلومات المتصفح، سجل الوصول، تاريخ آخر تسجيل دخول، ملفات تعريف الارتباط، سجل استخدام الخدمة	يتم جمعها تلقائيًا عند استخدام الخدمة
بحث المشترين باستخدام الذكاء الاصطناعي	اسم الشركة، نوع الصناعة، دولة المقر، موقع الشركة، بيانات الاتصال المهنية المتاحة علنًا (البريد الإلكتروني)	جمع من الويب العام وأدلة الأعمال (مصادر عامة غير صاحب البيانات)

إشعار أمان معلومات الدفع: لا تقوم الشركة بتخزين معلومات الدفع الحساسة مثل رقم بطاقة الائتمان أو رمز CVC بشكل مباشر. تتم معالجة المدفوعات من خلال شركة معالجة المدفوعات (PG) PortOne، حيث تتم المدفوعات المحلية عبر KG Inicis والمدفوعات الدولية عبر Payletter، وتتم معالجة معلومات البطاقة بشكل آمن من قبل شركات الدفع التي تلتزم بمعيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS).

المادة 3 (مدة معالجة واحتفاظ البيانات الشخصية)

تعالج الشركة وتحتفظ بالبيانات الشخصية ضمن فترة الاحتفاظ والاستخدام المنصوص عليها في القوانين أو التي وافق عليها صاحب البيانات.

العنصر	مدة الاحتفاظ	الأساس القانوني
معلومات العضو	حتى إلغاء العضوية	موافقة صاحب البيانات
سجلات العقود/الاشتراكات	5 سنوات	قانون التجارة الإلكترونية الكوري المادة 6
سجلات الدفع وتسوية المبالغ	5 سنوات	قانون التجارة الإلكترونية الكوري المادة 6
سجلات شكاوى/نزاعات المستهلك	3 سنوات	قانون التجارة الإلكترونية الكوري المادة 6
سجلات الوصول	سنة واحدة	قانون حماية سرية الاتصالات الكوري المادة 15-2
معلومات ربط البريد الإلكتروني/التواصل الاجتماعي	حتى إلغاء الربط أو إلغاء العضوية	موافقة صاحب البيانات
تجزئة أحادية الاتجاه للبريد الإلكتروني بعد الإلغاء	سنة واحدة بعد الإلغاء (لا يمكن استعادة النص الأصلي)	منع الاستفادة المتكررة من المزايا المجانية — مصلحة مشروعة
بيانات الاتصال الشخصية للمشترين التي تم جمعها	سنتان من تاريخ التحقق أو الاستخدام الأخير (يتم حذفها تلقائيًا إذا لم يتم التواصل)	قانون حماية البيانات الشخصية الكوري المادة 21 (تقييد التخزين والحذف)

المادة 4 (تقديم البيانات الشخصية إلى أطراف ثالثة)

تعالج الشركة البيانات الشخصية فقط ضمن النطاق المحدد لغرض الجمع والاستخدام، ولا تعالج أو تقدم البيانات الشخصية إلى أطراف ثالثة دون موافقة مسبقة من صاحب البيانات إلا في الحالات التالية.

في حال الحصول على موافقة منفصلة من صاحب البيانات
في حال وجود أحكام خاصة في القانون
في حال الاعتراف بالحاجة لحماية حياة أو سلامة أو ممتلكات صاحب البيانات أو طرف ثالث بشكل عاجل

المادة 5 (تعهيد معالجة البيانات الشخصية ونقلها إلى الخارج)

من أجل تقديم الخدمة بسلاسة، تقوم الشركة بتعهيد معالجة البيانات الشخصية كما هو موضح أدناه، وبعض الشركات المتعهدة تقع خارج البلاد، مما قد يؤدي إلى نقل البيانات الشخصية إلى الخارج.

الشركة المتعهدة	المهام المتعهد بها	دولة المقر	مدة الاحتفاظ
KG Inicis	معالجة المدفوعات المحلية والوساطة	كوريا الجنوبية	حتى انتهاء عقد التعهيد
Payletter	معالجة المدفوعات الدولية والوساطة	كوريا الجنوبية	حتى انتهاء عقد التعهيد
PortOne	ربط المدفوعات والتوجيه	كوريا الجنوبية	حتى انتهاء عقد التعهيد
OpenAI	معالجة الترجمة والتحليل والدردشة بالذكاء الاصطناعي	الولايات المتحدة الأمريكية	حتى انتهاء عقد التعهيد
DeepL	معالجة الترجمة	ألمانيا (الاتحاد الأوروبي)	حتى انتهاء عقد التعهيد
Twilio SendGrid	إرسال البريد الإلكتروني ومعالجة الرفض وإلغاء الاشتراك	الولايات المتحدة الأمريكية	حتى انتهاء عقد التعهيد
Meta Platforms (Instagram)	نشر المحتوى على قنوات التواصل الاجتماعي التي يربطها العضو	الولايات المتحدة الأمريكية	عند إلغاء الربط
Google	مصادقة تسجيل الدخول عبر الشبكات الاجتماعية (OAuth)	الولايات المتحدة الأمريكية	حتى انتهاء عقد التعهيد
SerpAPI	معالجة استعلامات بحث المشترين	الولايات المتحدة الأمريكية	حتى انتهاء عقد التعهيد
Vultr	تشغيل واستضافة خوادم السحابة	الولايات المتحدة الأمريكية وغيرها	حتى انتهاء عقد التعهيد

إشعار نقل البيانات إلى الخارج: قد يتم نقل البيانات الشخصية إلى الشركات المتعهدة الموجودة في الولايات المتحدة الأمريكية أو الاتحاد الأوروبي. العناصر المنقولة هي الحد الأدنى من المعلومات اللازمة لأداء كل مهمة، ويتم نقلها في كل مرة عبر شبكة مشفرة (TLS)، وتُحذف فور تحقيق الغرض من الاستخدام دون تأخير. يمكنكم الاستفسار عن تفاصيل الاتصال والمعلومات التفصيلية للجهة المستقبلة عبر cs@tri-startek.com.

المادة 6 (معالجة البيانات الشخصية المتعلقة ببحث المشترين بالذكاء الاصطناعي)

تقوم الشركة، من أجل خدمة اكتشاف المشترين الأجانب (العملاء المحتملين)، بجمع وتنظيم وتحليل اسم الشركة، نوع الصناعة، دولة المقر، موقع الشركة، وبيانات الاتصال المهنية المتاحة علنًا من الويب العام (مواقع الشركات، أدلة الأعمال العامة، إلخ). هذه البيانات يتم جمعها من مصادر عامة وليست من صاحب البيانات نفسه.

الأساس القانوني: مصلحة مشروعة في اكتشاف العملاء التجاريين الدوليين (المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR)، ويتم الموازنة بين هذا الغرض وحقوق ومصالح صاحب البيانات.
تقليل البيانات: يتم تقليل جمع البيانات الشخصية من خلال إعطاء الأولوية لبيانات الاتصال الخاصة بالأقسام أو الأدوار المهنية بدلاً من البريد الإلكتروني الشخصي.
النقل إلى الخارج: قد يتم نقل البيانات ذات الصلة إلى معالجات في الولايات المتحدة الأمريكية (مثل OpenAI) أثناء عملية التحليل بالذكاء الاصطناعي.
الاحتفاظ والحذف: يتم الاحتفاظ ببيانات الاتصال الشخصية التي تم جمعها فقط للفترة اللازمة لتحقيق الغرض، ويتم حذف بيانات الاتصال غير المستخدمة أو غير المستجيبة بشكل دوري.
إلغاء الاشتراك: يتم توفير وسيلة لإلغاء الاشتراك (opt-out) في رسائل البريد الإلكتروني التسويقية المرسلة، ولا يتم إعادة إرسال الرسائل إلى العناوين التي تم إلغاء الاشتراك منها أو التي تم رفضها.

هل ترغب في حذف بياناتك الشخصية أو بيانات شركتك؟

يمكنك طلب حذف بياناتك أو رفض التواصل مباشرة من الصفحة أدناه دون الحاجة إلى حساب أو تسجيل دخول.

طلب حذف البيانات الشخصية أو بيانات الشركة →

المادة 7 (حقوق وواجبات صاحب البيانات وطريقة ممارستها)

يحق لصاحب البيانات ممارسة الحقوق التالية تجاه الشركة في أي وقت.

طلب الاطلاع على البيانات الشخصية
طلب التصحيح في حال وجود أخطاء أو غيرها
طلب الحذف
طلب إيقاف المعالجة أو الاعتراض على المعالجة (رفض التواصل)

يمكن ممارسة الحقوق عن طريق الكتابة أو البريد الإلكتروني أو مركز خدمة العملاء (cs@tri-startek.com)، وستتخذ الشركة الإجراءات دون تأخير. يمكن أيضًا ممارسة الحقوق من خلال الوكيل القانوني أو المفوض. بالإضافة إلى ذلك، يمكنك تصدير البيانات وحذف الحساب مباشرة من شاشة الإعدادات، ويمكنك سحب الموافقة على استلام التسويق أو الإشعارات في أي وقت من إعدادات الإشعارات لكل قناة.

المادة 8 (حذف البيانات الشخصية)

تقوم الشركة بحذف البيانات الشخصية دون تأخير عندما تصبح غير ضرورية بسبب انتهاء فترة الاحتفاظ أو تحقيق غرض المعالجة. يتم حذف الملفات الإلكترونية بشكل كامل باستخدام وسائل تقنية تمنع الاستعادة أو الاسترجاع، ويتم تمزيق أو حرق المستندات الورقية.

المادة 9 (تدابير ضمان أمان البيانات الشخصية)

تدابير إدارية: وضع وتنفيذ خطة إدارة داخلية، تقليل عدد الموظفين الذين يتعاملون مع البيانات الشخصية وتدريبهم
تدابير تقنية: إدارة صلاحيات الوصول إلى نظام معالجة البيانات الشخصية، تخزين كلمات المرور باستخدام تشفير أحادي الاتجاه (تجزئة)، تشفير النقل عبر TLS، تشغيل برامج التحكم في الوصول والأمان
تدابير مادية: تطبيق ضوابط الأمان المادي من مزود البنية التحتية السحابية (مثل التحكم في الوصول إلى مركز البيانات)

المادة 10 (تثبيت وتشغيل ورفض ملفات تعريف الارتباط)

تستخدم الشركة ملفات تعريف الارتباط (cookie) لتقديم خدمات مخصصة للمستخدمين. ملفات تعريف الارتباط هي كمية صغيرة من المعلومات يرسلها الخادم إلى متصفح المستخدم، ويمكن للمستخدم اختيار السماح أو التحقق أو رفض ملفات تعريف الارتباط من خلال إعدادات متصفح الويب. ومع ذلك، قد يؤدي رفض تخزين ملفات تعريف الارتباط إلى تقييد بعض الخدمات. ترد تفاصيل أنواع ملفات تعريف الارتباط وأغراضها ومدد الاحتفاظ بها وطرق رفضها في سياسة ملفات تعريف الارتباط المستقلة.

المادة 11 (مسؤول حماية البيانات الشخصية)

تقوم الشركة بتعيين مسؤول حماية البيانات الشخصية كما يلي للإشراف على معالجة البيانات الشخصية والتعامل مع شكاوى وحماية أصحاب البيانات.

مسؤول حماية البيانات الشخصية

الاسم التجاري: TRI-STAR TECH · رقم تسجيل الشركة: 604-05-19062

المنصب: المدير التنفيذي

العنوان: 813، المبنى A، 135 شارع Gasan Digital 2-ro، حي Geumcheon، سيول (08504)

البريد الإلكتروني: cs@tri-startek.com · الهاتف: 070-4243-3838

الأحكام الختامية

تسري سياسة معالجة البيانات الشخصية هذه اعتبارًا من 30 يوليو 2026. قد يتم تعديلها وفقًا للتغييرات في القوانين ذات الصلة أو الخدمات، وسيتم الإخطار بأي تغييرات من خلال هذه الصفحة.