سياسة الخصوصية

1. الجهة المسؤولة

تُدار CareRoute Korea بواسطة Oswarld's Boutique Consulting Firm. والمسؤول عن المسائل المتعلقة بالخصوصية هو Kwangseob Ahn (안광섭 / 安光涉).

2. البيانات التي نجمعها

• بيانات الحساب: عنوان البريد الإلكتروني، ومعرّفات المصادقة، والبيانات الأساسية المقدمة عبر Google عند الاقتضاء.
• بيانات التخطيط: نوع الإجراء، والأيام المنقضية، والمدينة، والجنسية، وبيانات العيادة والفندق، وحدود الحركة، والاهتمامات، وتفضيلات الطعام والدين والخصوصية.
• بيانات اختيارية: الاسم الكامل، والجنس، ورقم الجواز، ورقم الرحلة، وبيانات جهة الطوارئ، وفصيلة الدم.
• بيانات تقنية: ملفات تعريف الارتباط الخاصة بالجلسة، وسجلات الوصول الأساسية، وسجلات تشغيل محدودة للأمان والاعتمادية.

3. أغراض المعالجة

• لمصادقة المستخدمين، والحفاظ على تسجيل الدخول، وتقديم الخطط المحفوظة وميزات المشاركة.
• لإنشاء المسارات، وتخصيص التوصيات، وإدارة روابط المشاركة، وتشغيل صفحة المستخدم.
• للرد على الاستفسارات، والحفاظ على الأمان، ومنع الإساءة، ومعالجة الأعطال، وتحسين جودة الخدمة.

4. مدة الاحتفاظ

• قد نحتفظ ببيانات الحساب والخطط المحفوظة حتى يحذفها المستخدم أو تصبح غير لازمة لتشغيل الخدمة.
• قد نحتفظ بسجلات التشغيل والأمان بالقدر اللازم لمنع الإساءة والاستجابة للحوادث والامتثال القانوني.
• إذا تطلب القانون فترة احتفاظ أطول، فسنحتفظ بالبيانات لتلك المدة ثم نحذفها أو نزيل هويتها.

5. المعالجون الخارجيون والإفصاح

• قد نستخدم مزودين خارجيين مثل Supabase للتخزين والمصادقة وVercel للاستضافة والبنية التحتية.
• قد تعالج Google وKakao وOpenAI وGemini ومقدمو الخرائط أو البيانات العامة بيانات محدودة عند الحاجة لتسجيل الدخول أو الخرائط أو البحث أو الإنشاء المدعوم بالذكاء الاصطناعي أو التكامل مع البيانات العامة.
• نحن لا نبيع البيانات الشخصية، ولا يُقصد أن تظهر الحقول الحساسة في روابط المشاركة العامة.

6. النقل الدولي

نظرًا لأن مزودي السحابة والمصادقة والذكاء الاصطناعي والبنية التحتية قد يعملون عالميًا، فقد تُعالَج البيانات الشخصية خارج جمهورية كوريا. ونسعى إلى استخدام ضمانات معقولة لهذه العمليات.

7. حقوقك

• يجوز لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها وفقًا للقانون المعمول به.
• عندما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك دون المساس بمشروعية المعالجة السابقة.
• إذا استخدمت رابط مشاركة، يمكنك تعطيل الرابط لإيقاف الوصول العام اللاحق إلى المسار المشترك.

8. الأمان

• نستخدم تدابير تقنية وتنظيمية معقولة مثل ضوابط الوصول والجلسات الموثقة والقيود القائمة على الصلاحيات.
• لا توجد طريقة نقل أو تخزين عبر الإنترنت تضمن أمانًا مطلقًا بالكامل.

9. بيانات الأطفال

الخدمة ليست موجهة أساسًا إلى الأطفال، ولا نعتزم جمع بياناتهم الشخصية عمدًا دون تفويض قانوني مناسب.

10. التغييرات

إذا تغيرت هذه السياسة بشكل جوهري، فسنقدم إشعارًا داخل الخدمة أو بطريقة مناسبة أخرى مع تاريخ السريان المحدّث.