البيانات الشخصيةسياسة المعالجة

تلتزم شركة circuscompany (المشار إليها فيما يلي بـ"الشركة") بأحكام قانون حماية المعلومات الشخصية والتشريعات ذات الصلة، وذلك صوناً لحقوق أصحاب البيانات وحرياتهم، وتعالج المعلومات الشخصية بصورة مشروعة وتحفظها بأمان. وعملاً بالمادة 30 من قانون حماية المعلومات الشخصية، تُصدر الشركة سياسة الخصوصية التالية لإطلاع أصحاب البيانات على إجراءات معالجة المعلومات الشخصية ومعاييرها، ولضمان معالجة أي شكاوى متعلقة بها بسرعة وكفاءة.

① تسري هذه السياسة على جميع الخدمات التي تشغّلها الشركة (المشار إليها مجتمعةً بـ"الخدمات") وتشمل:

1. WAGZAK(wagzak.io) — خدمة المحتوى التعليمي، وتشمل: WAGZAK JUMP (التعلم التفاعلي بتقنية ثلاثية الأبعاد والواقع المعزز)، وWAGZAK Play (التعلم القائم على الألعاب)، وWAGZAK ZemiNa (التعلم الأنالوجي المجاني)، وWAGZAK T-Hub (مجتمع المعلمين) — مع المواقع الإلكترونية والتطبيقات المحمولة والخدمات المرتبطة بها.
2. Ssaktane(ssaktane.com) — منصة توصيات ذكاء اصطناعي لبرامج الدعم الحكومي ومعلومات المناقصات.
3. Quiga(quiga.io) — منصة عالمية للاختبارات وألعاب التفكير.
4. الموقع الرسمي لـ CIRCUS(circuscompany.com) — تعريف بالشركة واستقبال الاستفسارات.

② تُحدَّد التفاصيل الخاصة بكل خدمة من حيث البنود المجمَّعة وأغراض الاستخدام ومدد الاحتفاظ وغيرها في الملاحق المرفقة بنهاية هذه السياسة (أ: WAGZAK، ب: Ssaktane، ج: Quiga، د: الموقع الرسمي لـ CIRCUS)، وفي حال تعارض أي ملحق مع الأحكام الرئيسية تُقدَّم أحكام الملحق على الخدمة المعنية.

تعالج الشركة المعلومات الشخصية للأغراض التالية، ولا تُستخدم هذه المعلومات لأي غرض آخر. وفي حال تغيّرت أغراض الاستخدام تتخذ الشركة الإجراءات اللازمة.

1. التسجيل وإدارة العضوية — التسجيل في الخدمة، والتحقق من هوية المستخدم، والحفاظ على عضويته وإدارتها، ومنع الاستخدام غير المشروع.
2. تقديم الخدمات وتطويرها — توفير المحتوى، وتقديم المحتوى المخصص والتوصيات، والحفاظ على الملف الشخصي، وتحليل جودة الخدمة وتحسينها.
3. معالجة مدفوعات الخدمات المدفوعة — معالجة رسوم الاشتراك وغيرها، وإجراء عمليات الاسترداد.
4. معالجة استفسارات العملاء — استلام الاستفسارات والرد عليها وتحسين الخدمة.
5. الوفاء بالالتزامات القانونية.

تُحدَّد الأغراض التفصيلية لكل خدمة في ملاحقها المرفقة.

① قد تُجمَّع المعلومات التالية تلقائياً خلال استخدام الخدمات:

• عنوان IP، ونوع المتصفح، ونظام التشغيل.
• تاريخ الدخول ووقته، وسجلات استخدام الخدمة.
• ملفات تعريف الارتباط (لأغراض إدارة الجلسات وتقديم الخدمة).

② تُحدَّد فئات المعلومات الشخصية المجمَّعة لكل خدمة في ملاحقها المرفقة.

③ تجمع الشركة المعلومات الشخصية بالطرق التالية: الإدخال المباشر من قِبل صاحب البيانات خلال التسجيل واستخدام الخدمة، والربط بحسابات خارجية كتسجيل الدخول عبر الشبكات الاجتماعية، والجمع التلقائي خلال استخدام الخدمة.

① تحتفظ الشركة بالمعلومات الشخصية وتستخدمها بصفة أصلية حتى انسحاب العضو (حذف الحساب).

② إذا اقتضت التشريعات ذات الصلة حفظ بعض البيانات، تحتفظ الشركة بها للمدة التي يحددها القانون:

• سجلات العقود أو انسحاب الطلبات، وسجلات الدفع وتوريد البضائع والخدمات: 5 سنوات (قانون حماية المستهلك في التجارة الإلكترونية).
• سجلات شكاوى المستهلكين وتسوية النزاعات: 3 سنوات (قانون حماية المستهلك في التجارة الإلكترونية).

③ يجوز الاحتفاظ ببعض المعلومات لفترة أطول ضمن الحدود التي تسمح بها التشريعات ذات الصلة، متى اقتضى ذلك تقديم الخدمات أو الوفاء بالالتزامات القانونية أو تسوية النزاعات؛ كما يجوز الاحتفاظ بالبيانات المُجهَّلة لأغراض البحث وتحسين الخدمات.

④ تُحدَّد مدد الاحتفاظ التفصيلية لكل خدمة (بما فيها الحذف المبكر لمعلومات الأطفال) في الملاحق المرفقة.

1. تُتلف الشركة المعلومات الشخصية دون تأخير عند انتهاء مدة الاحتفاظ بها أو بلوغ الغرض من معالجتها.
2. في حال اقتضى القانون الاحتفاظ بها، تُفصل تلك البيانات في قاعدة بيانات مستقلة.
3. تُحذف الملفات الإلكترونية حذفاً نهائياً بأساليب تمنع الاسترداد، فيما تُمزَّق المستندات الورقية أو تُحرق.

① لا تُفصح الشركة بصفة أصلية عن المعلومات الشخصية لأصحاب البيانات لأي طرف ثالث، ولا تبيع المعلومات الشخصية. كما لا تشارك هذه المعلومات مع أطراف ثالثة لأغراض إعلانية.

② استثناءً من ذلك، يجوز الإفصاح في الحالات التالية:

1. حصول الشركة على موافقة صاحب البيانات.
2. وجود نص قانوني يُوجب ذلك أو طلب من جهات التحقيق المختصة.

① لضمان تقديم الخدمات بسلاسة، تعهد الشركة بمعالجة المعلومات الشخصية إلى الجهات التالية:

② عند إبرام عقود الإسناد، تُدرج الشركة في العقد الأحكام المتعلقة بالمعالجة الآمنة وفقاً للمادة 26 من قانون حماية المعلومات الشخصية، وتُشرف على التزام الجهات المُسنَد إليها بمعالجة المعلومات بأمان. ولا تُشارَك معلومات المستخدمين الأطفال مع شبكات الإعلانات.

① يقع المقر الرئيسي للشركة في جمهورية كوريا، وتتم معالجة البيانات فيها. وقد تُنقل معلومات المستخدمين الشخصية إلى جمهورية كوريا لمعالجتها عند استخدام الخدمات.

② تلتزم الشركة باللائحة الأوروبية العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الدولية ذات الصلة، وتطبّق الضمانات الملائمة.

③ قد تقع خوادم بعض الجهات المُسنَد إليها خارج حدود جمهورية كوريا؛ وفي هذه الحالة، تُبلَّغ أحكام النقل الدولي (الجهة المستلِمة، والدولة، والبنود، والتوقيت والأسلوب) بصورة منفصلة وتُنفَّذ الإجراءات اللازمة وفقاً للمادة 28-8 من قانون حماية المعلومات الشخصية والتشريعات ذات الصلة.

① يحق لأصحاب البيانات ممارسة الحقوق التالية تجاه الشركة في أي وقت:

1. طلب الاطلاع على المعلومات الشخصية والتحقق منها.
2. طلب التصحيح (التعديل).
3. طلب الحذف.
4. طلب تقييد المعالجة والاعتراض عليها.
5. طلب نقل البيانات (التصدير).
6. سحب الموافقة.

② يمكن ممارسة هذه الحقوق عبر قائمة إعدادات الحساب في كل خدمة، أو بالتواصل كتابياً أو عبر البريد الإلكتروني (like@cscom.io)، وتتخذ الشركة الإجراء اللازم دون تأخير.

③ يجوز ممارسة هذه الحقوق بواسطة الممثل القانوني أو الشخص المُفوَّض.

① توفر الشركة حماية خاصة لمعلومات المستخدمين الأطفال.

1. يستلزم إنشاء حساب للأطفال دون الـ 14 عاماً (في جمهورية كوريا) أو دون الـ 13 عاماً (في المناطق الخاضعة لـ COPPA) الحصول على موافقة الممثل القانوني (الوالد أو الولي).
2. لا يُعرض على المستخدمين الأطفال أي إعلانات مخصصة.
3. تُضبط ملفات الأطفال الشخصية على الوضع الخاص.
4. تُجمَّع معلومات الأطفال بالحد الأدنى اللازم لتشغيل الخدمة.
5. يُعطَّل التتبع من قِبل أطراف ثالثة والتحليلات المعتمدة عليها فيما يتعلق بالمستخدمين الأطفال.
6. يحق للممثل القانوني في أي وقت طلب الاطلاع على معلومات الطفل أو تعديلها أو حذفها.

② تلتزم الشركة بقانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA)، وأحكام الأطفال في اللائحة الأوروبية العامة لحماية البيانات (GDPR)، وقانون حماية المعلومات الشخصية في جمهورية كوريا.

③ تُحدَّد تفاصيل حماية الأطفال لكل خدمة (بما فيها تقييد البنود المجمَّعة والحذف المبكر) في الملاحق المرفقة.

1. تستخدم الشركة ملفات تعريف الارتباط للحفاظ على حالة تسجيل الدخول، وتذكّر إعدادات اللغة، وإدارة الجلسات، وتقديم الخدمات.
2. تستخدم بعض الخدمات Google Analytics لتحليل أنماط استخدام الموقع. يعتمد Google Analytics على ملفات تعريف الارتباط الخاصة بالنطاق الأول لتتبع تفاعلات المستخدمين، وتقديم تقارير لا تُحدد الزوار بصورة فردية. (راجع الملاحق للاطلاع على نطاق التطبيق — تستخدم Quiga ملفات تعريف الارتباط الضرورية فحسب، دون أي ملفات تتبع أو إعلانات.)
3. يحق لأصحاب البيانات رفض ملفات تعريف الارتباط عبر إعدادات المتصفح، غير أن ذلك قد يُقيِّد بعض وظائف الخدمة كتسجيل الدخول.

تتخذ الشركة الإجراءات التالية لضمان أمن المعلومات الشخصية:

• الإجراءات الإدارية: وضع خطط إدارة داخلية، وتدريب الموظفين، وإجراء مراجعات أمنية دورية.
• الإجراءات التقنية: إدارة صلاحيات الوصول، وأنظمة التحكم في الوصول، وتشفير المعلومات الشخصية (أثناء النقل والتخزين)، واتصالات HTTPS، وحماية CSRF، والمصادقة الآمنة.
• الإجراءات المادية: إدارة أمن الخوادم والتحكم في الوصول المادي.
• معلومات الدفع: تُعالَج المدفوعات عبر جهات معالجة مدفوعات خارجية معتمدة بمعيار PCI DSS، ولا تحتفظ الشركة مباشرةً بأرقام البطاقات أو غيرها من المعلومات الحساسة.

مسؤول حماية المعلومات الشخصية
الاسم: Park Seon-uk
المنصب: الرئيس التنفيذي
البريد الإلكتروني: like@cscom.io

استفسارات حماية المعلومات الشخصية
البريد الإلكتروني: like@cscom.io

يمكن لأصحاب البيانات توجيه جميع استفساراتهم المتعلقة بالمعلومات الشخصية أو شكاواهم أو طلبات الإنصاف الناشئة عن استخدام خدمات الشركة إلى العنوان أعلاه، وستحرص الشركة على الرد والمعالجة بإخلاص دون تأخير.

يمكن لأصحاب البيانات التواصل مع الجهات التالية للحصول على الإنصاف أو الاستشارة بشأن انتهاكات المعلومات الشخصية:

• لجنة تسوية نزاعات المعلومات الشخصية: (بدون رمز منطقة) 1833-6972 (www.kopico.go.kr)
• مركز الإبلاغ عن انتهاكات المعلومات الشخصية: (بدون رمز منطقة) 118 (privacy.kisa.or.kr)
• النيابة العامة: (بدون رمز منطقة) 1301 (www.spo.go.kr)
• الشرطة: (بدون رمز منطقة) 182 (ecrm.police.go.kr)

① قد تُحدِّث الشركة هذه السياسة لتعكس التغييرات في أساليب معالجة البيانات. وفي حال وجود تعديلات جوهرية، يُعلَن عنها على الموقع الإلكتروني قبل سريانها بسبعة أيام على الأقل، مع الإشارة إلى تاريخ آخر مراجعة في مقدمة هذه السياسة.

② تُستبدل سياسات الخصوصية الفردية التي كانت مطبَّقة على كل خدمة قبل هذه السياسة (نسخة WAGZAK المُعدَّلة بتاريخ 2026-02-06، ونسخة Ssaktane النافذة بتاريخ 2026-03-10، ونسخة Quiga النافذة بتاريخ 2026-03-10) بهذه السياسة الموحدة، وفي حال طرأت أي تعديلات على علاقة التطبيق يُبلَّغ عنها مسبقاً وفق التشريعات ذات الصلة.

أ-1 نطاق التطبيق

موقع WAGZAK الإلكتروني والتطبيقات المحمولة والخدمات المرتبطة بها — بما فيها WAGZAK JUMP وWAGZAK Play وWAGZAK ZemiNa وWAGZAK T-Hub.

أ-2 البنود المجمَّعة

أ-3 أغراض الاستخدام

تقديم الخدمات وتحسينها، والحفاظ على الملف الشخصي، وتوفير محتوى تعليمي مخصص، وخدمة العملاء.

أ-4 مدة الاحتفاظ

حتى حذف الحساب. يجوز التمديد عند الحاجة لتقديم الخدمات أو الوفاء بالالتزامات القانونية أو تسوية النزاعات. يجوز الاحتفاظ بالبيانات المُجهَّلة إلى أجل غير مسمى لأغراض البحث وتحسين الخدمات.

أ-5 الإسناد والمشاركة

الاستضافة: Amazon Web Services, Google Cloud / المدفوعات: Paddle / التحليلات: Google Analytics / التعرف على الصوت: Google, Apple, AWS / دعم العملاء: مزود خدمة دعم العملاء.

أ-6 حماية الأطفال

تسري المادة 10 من الأحكام العامة بالكامل (موافقة الممثل القانوني للأطفال دون 14 عاماً، وعدم عرض إعلانات مخصصة، وإخفاء الملف الشخصي، والجمع الحد أدنى، وتعطيل التتبع والتحليل من طرف ثالث، وحق الممثل القانوني في الاطلاع والتعديل والحذف). يُطبَّق COPPA وأحكام الأطفال في GDPR وقانون حماية المعلومات الشخصية في جمهورية كوريا.

أ-7 النقل الدولي وأحكام أخرى

تسري المادة 8 من الأحكام العامة (المعالجة في جمهورية كوريا والامتثال لـ GDPR). قد تحتوي خدمات WAGZAK على روابط لمواقع خارجية، ولا تسري هذه السياسة على تلك المواقع. يُحدَّد الاستجابة لإعداد "عدم التتبع (Do Not Track)" في المتصفح وفقاً للتشريعات ذات الصلة والمعايير الدولية.

ب-1 نطاق التطبيق

منصة توصيات ذكاء اصطناعي لبرامج الدعم الحكومي ومعلومات المناقصات (خدمة B2B موجَّهة للمؤسسات).

ب-2 أغراض المعالجة والبنود المجمَّعة ومدد الاحتفاظ

ب-3 الإسناد

Paddle.com Market Limited — معالجة المدفوعات (معالجة مدفوعات الاشتراك والمعادن، Merchant of Record).

ب-4 ملاحظات خاصة

بوصفها خدمة موجَّهة للمؤسسات، تعالج المنصة معلومات الملف التعريفي للمؤسسة (كرقم السجل التجاري وحجم الإيرادات وغيرها)، وتُحمى المعلومات التي تُتيح تحديد الهوية الشخصية من بينها (كاسم الممثل القانوني) وفق هذه السياسة. لا تنطبق أحكام الأطفال الواردة في المادة 10 من الأحكام العامة إذ لا تُقدِّم المنصة خدمات موجَّهة للأطفال.

ج-1 نطاق التطبيق

منصة عالمية للاختبارات وألعاب التفكير (متوفرة بـ 51 لغة).

ج-2 البنود المجمَّعة

ج-3 أغراض الاستخدام

تقديم الألعاب وتطويرها، وتحليل الأداء وعرضه، وتقديم توصيات مخصصة، وميزات إدارة الوالدين، وإشعارات تحديثات الخدمة.

ج-4 مدة الاحتفاظ

تُحفظ البيانات طوال فترة نشاط الحساب. تُحذف خلال 30 يوماً من حذف الحساب. تُحذف معلومات الأطفال الشخصية خلال 48 ساعة وفق متطلبات COPPA.

ج-5 المشاركة والإسناد

لا تُباع المعلومات الشخصية ولا تُشارَك مع المعلنين. تُقدَّم فقط لمزودي الخدمات الأساسية (الاستضافة ومعالجة المدفوعات) بموجب عقود صارمة لحماية البيانات.

ج-6 ملفات تعريف الارتباط

تُستخدم ملفات تعريف الارتباط الضرورية فحسب، دون أي ملفات تتبع أو إعلانات.

ج-7 حماية الأطفال

امتثال كامل لـ COPPA. موافقة الوالدين إلزامية، وعدم جمع معلومات الاتصال الشخصية، وتطبيق الحذف المبكر خلال 48 ساعة المنصوص عليه في ج-4.

ج-8 ممارسة الحقوق

يمكن الاطلاع على البيانات وتعديلها وحذفها وتصديرها وتقييد معالجتها والاعتراض عليها عبر: إعدادات الحساب › قائمة المعلومات الشخصية والبيانات، أو البريد الإلكتروني (like@cscom.io).

د-1 نطاق التطبيق

الموقع التعريفي للشركة واستقبال الاستفسارات (Contact).

د-2 البنود المجمَّعة وأغراضها

عند تقديم استفسار: نوع الاستفسار، والاسم، والجهة التابعة (اختياري)، والبريد الإلكتروني، ومحتوى الاستفسار — تُستخدم حصراً للرد على الاستفسار. تُحال البيانات المُستلَمة إلى البريد الإلكتروني للشركة ولا تُخزَّن في قاعدة بيانات منفصلة للأعضاء.

د-3 مدة الاحتفاظ

يُحال محتوى الاستفسار إلى المسؤول المختص عبر البريد الإلكتروني ولا يُخزَّن في قاعدة بيانات منفصلة. يُحتفظ بالبريد الإلكتروني المُحال لمدة 3 سنوات وفق التشريعات ذات الصلة (سجلات استشارات المستهلك بموجب قانون حماية المستهلك في التجارة الإلكترونية)، ثم يُتلف.