إشعار الخصوصية
يوضح هذا الإشعار البيانات التي يجمعها هذا الموقع عبر نموذج الاستشارة ورسائل البريد الإلكتروني وأدوات التحليلات، والغرض من جمعها، والجهات التي تتلقاها، ومكان تخزينها، ومدة الاحتفاظ بها. وهو موجّه إلى الزوار من جميع البلدان. نمارس نشاطنا من جمهورية كوريا، ولذلك يسري قانون حماية المعلومات الشخصية الكوري (Personal Information Protection Act، PIPA) على كل ما نقوم به، كما نلتزم باللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (General Data Protection Regulation، GDPR) وبقوانين الخصوصية في الولايات الأمريكية مثل قانون كاليفورنيا. وأينما كنت تقيم، تتمتع بالحقوق نفسها المبينة أدناه.
من نحن
ينشر موقع Korea Plastic Surgery Reviews معلومات عن عمليات التجميل في كوريا، ويصل المرضى الدوليين بعيادة شريكة في سيول. لسنا عيادة ولا نقدم نصائح طبية. ويُدار الموقع من جمهورية كوريا.
نحن من يحدد سبب استخدام بياناتك الشخصية وطريقة استخدامها. وبحسب مصطلحات GDPR، فنحن المتحكم في البيانات (controller) التي ترسلها عبر هذا الموقع.
لأي أمر يتعلق ببياناتك الشخصية، راسلنا على [email protected]. ويصل هذا العنوان أيضاً إلى مسؤول الخصوصية لدينا، وهو المسؤول عن حماية المعلومات الشخصية بموجب المادة 31 من PIPA.
ما نجمعه عبر النماذج
يطلب نموذج الاستشارة العمليات التي تفكر فيها، واسمك، وعنوان بريدك الإلكتروني، وبلد إقامتك. ويمكنك أيضاً، إن رغبت، أن تخبرنا بما تود تغييره وبأي عمليات سابقة، ومتى يمكنك السفر، وكم يمكنك البقاء في سيول، ونطاق ميزانيتك، وتطبيق المراسلة الذي تستخدمه ومعرّفك عليه، وهل تحتاج إلى مترجم.
في نموذج الاستشارة يمكنك إرفاق ما يصل إلى 6 صور، بحد أقصى 10 ميغابايت للصورة (JPG أو PNG أو WebP أو HEIC). وما تكتبه عن صحتك وصورك معلومات حساسة، لذلك لا يقبلها النموذج إلا بعد أن تضع علامة في مربع المعلومات الحساسة المبين أدناه.
يطلب منك النموذج تأكيد أنك لا تقيم في كوريا ولست مشمولاً بالتأمين الصحي الوطني الكوري (NHIS)، لأننا لا نستطيع تعريف أحد بعيادة إلا المرضى الدوليين. وإذا كتبت أنك تقيم في كوريا، فنرد عليك بالمعلومات فقط ولا ننقل طلبك إلى أي عيادة.
مع كل طلب نحفظ لغة الصفحة، والصفحة التي أرسلته منها، وأول صفحة دخلتها، والموقع الذي أحالك إلينا، وأي وسوم حملات في الرابط (utm_source وutm_medium وutm_campaign وutm_content وutm_term). ويبين لنا ذلك أي الصفحات تؤدي إلى الطلبات.
كما نحتفظ بسجل لكل مربع موافقة: هل وضعت فيه علامة، وأي صيغة من النص رأيت، ومتى.
لمنع الرسائل المزعجة، قد يُجري النموذج فحص Cloudflare Turnstile، ويحتفظ خادمنا بعنوان IP الخاص بك في الذاكرة لمدة تصل إلى ساعة للحد من المحاولات المتكررة. ولا نحفظ عنوان IP مع طلبك.
كيف نستخدم بياناتك
لقراءة طلبك والرد عليه، ومراسلتك بشأنه بالبريد الإلكتروني.
بموافقتك، لنقل طلبك وصورك إلى عيادتنا الشريكة ليتمكن جراح من الرد عليه، على النحو المبين أدناه.
للحفاظ على أمان الموقع ونماذجه، مثل منع الرسائل المزعجة والمحاولات المتكررة.
لفهم كيفية استخدام الزوار للموقع وقياس أداء إعلاناتنا، عبر أدوات التحليلات المبينة أدناه. ولا تتلقى أدوات التحليلات أبداً ما تكتبه في أي نموذج.
لإرسال أدلة ومستجدات إليك بالبريد الإلكتروني من حين لآخر، فقط إذا وضعت علامة في ذلك المربع. ويمكنك إيقاف هذه الرسائل من أي رسالة منها.
للوفاء بالتزاماتنا القانونية والرد على طلباتك المتعلقة ببياناتك.
لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض الإعلانات الموجهة عبر مواقع وتطبيقات أخرى.
الموافقات في النماذج
بوضع علامة في مربع واحد في النموذج، تمنح كل الموافقات المطلوبة أدناه دفعة واحدة. اضغط على «اعرض ما أوافق عليه» تحته لترى كل موافقة على حدة وتلغي أياً منها. والنص الوارد أدناه هو نص النموذج نفسه.
الجمع والاستخدام (مطلوب): «أوافق على أن يجمع موقع Korea Plastic Surgery Reviews هذه البيانات ويستخدمها للرد على طلبي.»
النقل (مطلوب): «أوافق على نقل بياناتي إلى خارج كوريا لتخزينها: طلبي في قاعدة بيانات على خادم لدى Vultr (The Constant Company, LLC) في طوكيو باليابان، وأي صور لدى Cloudflare, Inc. في مساحة تخزين Cloudflare R2. وتُرسل إليّ رسائل البريد الإلكتروني عبر Resend, Inc.، وتُحفظ نسخ الرسائل التي نتبادلها في صندوق بريد فريقكم لدى Google LLC (Gmail).»
المشاركة مع العيادة (مطلوب للحصول على رد الجراح): «أوافق على مشاركة طلبي وصوري مع Urban Plastic Surgery في سيول ليتمكن جراح من الرد.»
مكان إقامتك وتأمينك الصحي (مطلوب): «لا أقيم في كوريا، ولست مشمولاً بالتأمين الصحي الوطني الكوري (NHIS).»
المعلومات الحساسة (مطلوبة فقط إذا كتبت عن صحتك أو أرسلت صوراً، في نموذج الاستشارة): «أوافق على أن تُعامَل صوري وبياناتي الصحية بوصفها معلومات حساسة، لا يطّلع عليها إلا منسقكم والجراح.»
المستجدات بالبريد الإلكتروني (اختيارية، ضمن «اعرض ما أوافق عليه»؛ ولا يشملها المربع الواحد): «أرسلوا إليّ أدلة ومستجدات بالبريد الإلكتروني من حين لآخر. اختياري.»
يمكنك رفض أي منها. ومن دون الموافقات المطلوبة لا نستطيع قبول طلب عبر النموذج، ويظل بإمكانك قراءة كل ما في الموقع. وترك مربع اختياري فارغاً لا يغيّر شيئاً آخر في طلبك.
المشاركة مع عيادتنا الشريكة
Urban Plastic Surgery في سيول هي عيادتنا الشريكة. وبالموافقة المذكورة أعلاه، نشارك طلبك وصورك مع العيادة ليتمكن جراح من الرد عليه.
الجهة المتلقية: Urban Plastic Surgery، سيول، جمهورية كوريا. الغرض: رد الجراح على طلبك، مع الخيارات ونطاق السعر.
ما نشاركه: العمليات التي تفكر فيها، وما أخبرتنا به عنها وعن أي عمليات سابقة، وصورك، واسمك الأول، وبلد إقامتك، وتواريخ سفرك إن ذكرتها. ولا ننقل عنوان بريدك الإلكتروني أو رقم هاتفك أو معرّفك على تطبيق المراسلة إلا إذا أخبرتنا أنك تريد التواصل مع العيادة مباشرةً.
تتعامل العيادة مع ما تتلقاه بصفتها جهة مستقلة، وفق سياسة الخصوصية الخاصة بها والقانون الكوري، وهي التي تحدد مدة الاحتفاظ به. ويمكنك أن تطلب من العيادة، أو أن تطلب منا أن نطلب منها، أن تطلعك على ما لديها أو أن تحذفه.
يمكنك الرفض. ومن دون هذه الموافقة لا نستطيع الحصول على رد الجراح لك. وإذا كنت تقيم في كوريا أو مشمولاً بالتأمين الصحي الوطني الكوري، فلا نشارك طلبك مع أي عيادة.
استشارتنا وتعريفك بالعيادة مجانيان لك. وتتقاضى العيادة مقابل العلاج بأسعارها الخاصة.
أين تُخزَّن بياناتك، ومن يعالجها نيابةً عنا
تُخزَّن الطلبات في قاعدة بيانات PostgreSQL على خادم نستأجره من Vultr (The Constant Company, LLC) في طوكيو باليابان.
تُخزَّن الصور لدى Cloudflare, Inc. في حاوية تخزين خاصة على Cloudflare R2. والحاوية ليست عامة. ويفتح موظفونا الصورة عبر رابط يتوقف عن العمل بعد 5 دقائق.
لا يرى الطلبات إلا موظفونا الذين لديهم حساب مسؤول. ويتطلب فتح الصور صلاحية منفصلة، وتُسجَّل كل عملية فتح.
يمر كل اتصال بهذا الموقع، بما في ذلك الصفحات التي تفتحها والنماذج التي ترسلها، عبر شبكة Cloudflare, Inc. التي تقدّم الموقع وتحميه من الهجمات. ولهذا الغرض تعالج Cloudflare البيانات التقنية المصاحبة لكل اتصال، مثل عنوان IP الخاص بك.
عندما نراسلك بالبريد الإلكتروني، مثل رسالة التأكيد التي تتضمن رقمك المرجعي أو رد فريقنا، تُرسل الرسالة عبر Resend, Inc.، وهي خدمة لتوصيل البريد الإلكتروني. ولا نتتبع فتحك لرسائلنا أو نقرك على روابطها.
تُحفظ الردود التي يرسلها فريقنا إليك بشأن طلبك مع طلبك في قاعدة البيانات نفسها، وتُحذف معه.
كما تُحفظ نسخ من الرسائل التي نرسلها إليك والرسائل التي ترسلها إلينا في صندوق بريد فريقنا الذي توفره Google LLC (Gmail). وتصل الرسائل التي ترسلها إلى [email protected] إلى ذلك الصندوق عبر Cloudflare Email Routing.
تعالج هذه الشركات بياناتك فقط لتقديم خدماتها لنا، وفق شروطها الخاصة بعملاء الأعمال. ويبين القسم التالي عمليات النقل إلى الخارج التي يتضمنها ذلك.
النقل إلى خارج كوريا وخارج بلدك
يُخزَّن طلبك خارج كوريا، وقد يُعالَج في بلدان غير بلدك. وفيما يلي عمليات النقل كما تطلب المادة 28-8 من PIPA بيانها. وتتم كل منها عبر اتصال مشفّر عند إرسالك النموذج أو عند تبادلنا الرسائل معك.
Vultr (The Constant Company, LLC)، خوادم في طوكيو باليابان: كل ما ترسله في النموذج عدا الصور، وردودنا. الغرض: تخزين طلبك. مدة الاحتفاظ: ما دمنا نحتفظ بطلبك.
Cloudflare, Inc.، الولايات المتحدة: صورك في تخزين Cloudflare R2، والبيانات التقنية لكل زيارة، التي تمر عبر شبكتها حول العالم. الغرض: تخزين الصور، وتقديم الموقع وحمايته، وفحص الرسائل المزعجة، وتحويل الرسائل المرسلة إلينا. وتُحفظ الصور ما دمنا نحتفظ بطلبك.
Resend, Inc.، الولايات المتحدة: اسمك، وعنوان بريدك الإلكتروني، والرسائل التي نرسلها إليك. الغرض: توصيل رسائلنا.
Google LLC، الولايات المتحدة: نسخ الرسائل التي نتبادلها معك في صندوق بريد فريقنا (Gmail)، وبيانات التحليلات المبينة أدناه. الغرض: البريد الإلكتروني لفريقنا، وفهم كيفية استخدام الموقع.
قد لا تحمي اليابان والولايات المتحدة المعلومات الشخصية بالطريقة التي يحميها بها القانون في بلد إقامتك. ونُجري عمليات النقل هذه بموافقتك التي تقدّمها في النموذج (المادة 28-8 من PIPA، وللزوار من الاتحاد الأوروبي أو المملكة المتحدة، الموافقة الصريحة بموجب المادة 49(1)(أ) من GDPR).
يمكنك الرفض بعدم وضع علامة في مربع النقل، لكننا حينها لا نستطيع قبول طلب عبر النموذج، لأن النموذج يخزّن الطلب في هذه الأماكن. ويظل بإمكانك قراءة كل ما في الموقع، أو مراسلتنا بالبريد الإلكتروني بدلاً من ذلك.
التحليلات
يستخدم هذا الموقع أداتين للتحليلات. نستضيف أداة Umami بأنفسنا، وهي تحصي مشاهدات الصفحات وقائمة محددة من الأحداث دون ملفات تعريف ارتباط، ودون بناء ملفات شخصية للزوار عبر المواقع.
تقدّم Google LLC أداة Google Analytics 4. ونستخدمها لفهم كيفية استخدام الزوار للموقع ولقياس أداء إعلاناتنا. وهي تسجل الصفحات التي تشاهدها، وكيف وصلت إلى الموقع، وجهازك ومتصفحك، وموقعك التقريبي الذي تستنتجه Google من عنوان IP الخاص بك. وتضع ملفي تعريف ارتباط باسم _ga و_ga_<ID>، تنتهي صلاحيتهما بعد 24 شهراً من آخر زيارة لك. وتُحفظ بيانات الأحداث لمدة 14 شهراً. وتعالج Google هذه البيانات في الولايات المتحدة، لذا ينطوي استخدامها على نقل البيانات إلى خارج بلدك. كيف تستخدم Google المعلومات من المواقع التي تستخدم خدماتها: https://policies.google.com/technologies/partner-sites
إشارات الإعلانات المخصصة معطّلة. فميزتا Google signals وتخصيص الإعلانات معطّلتان لهذا الموقع، ولا نستخدم زياراتك لبناء جماهير إعلانية أو لعرض إعلانات عليك بناءً عليها.
لا نرسل أبداً إلى أي من الأداتين الأسماء أو عناوين البريد الإلكتروني أو معرّفات تطبيقات المراسلة أو الرسائل أو الصور أو أي شيء آخر تكتبه في نموذج. وإلى جانب مشاهدات الصفحات، تتلقى الأداتان أحداثاً من قائمة محددة: مثل الزر الذي نُقر عليه وموضعه في الصفحة، ومنطقة العمليات التي ينتمي إليها الزر، أو أن طلباً قد أُرسل وهل يمكن إحالته إلى عيادة. كما تسجل Google Analytics بعض التفاعلات من تلقاء نفسها، مثل التمرير والنقر على روابط مواقع أخرى.
لا تعمل Google Analytics إلا على عنوان هذا الموقع نفسه، ولا تحمّلها صفحاتنا باللغة الصينية المبسطة.
الأسس القانونية
كوريا (PIPA): نطلب موافقة منفصلة على الجمع والاستخدام (المادة 15)، والمعلومات الحساسة مثل البيانات الصحية والصور (المادة 23)، والمشاركة مع العيادة (المادة 17)، والنقل إلى الخارج (المادة 28-8). والمستجدات بالبريد الإلكتروني اختيارية ومنفصلة.
الاتحاد الأوروبي والمملكة المتحدة (GDPR): نرد على طلبك لأنك طلبت ذلك وبموافقتك (المادة 6(1)(أ) و(ب)). ولا تُعالَج البيانات الصحية والصور إلا بموافقتك الصريحة (المادة 9(2)(أ)). والحفاظ على أمان الموقع والنماذج يندرج ضمن مصلحتنا المشروعة (المادة 6(1)(و)). وحين يُلزمنا القانون بالاحتفاظ بمعلومات أو تقديمها، نفعل ذلك للوفاء بهذا الالتزام (المادة 6(1)(ج)).
ملفات تعريف الارتباط الخاصة بالتحليلات مسألة منفصلة. ففي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا لا نضعها إلا بموافقتك، التي يمكنك سحبها في أي وقت عبر «إعدادات ملفات تعريف الارتباط». وفي غيرها من المناطق نضعها لفهم كيفية استخدام الموقع وأداء إعلاناتنا، ويمكنك تعطيلها بالطريقة نفسها.
يمكنك سحب أي موافقة في أي وقت. ولا يُلغي السحب ما تم قبله.
مدة الاحتفاظ ببياناتك، والحذف
نحتفظ بالطلب لمدة (2) سنتين بعد آخر نشاط عليه: آخر رسالة منك، أو آخر رد منا، أو آخر تحديث أجريناه عليه. ثم نحذفه نهائياً مع صوره وردودنا. ويتوافق ذلك مع المادة 21 من PIPA التي تنص على إتلاف المعلومات الشخصية متى انتفت الحاجة إليها.
يمكنك أن تطلب منا حذف طلبك قبل ذلك، في أي وقت. وعندها نحذفه من قاعدة البيانات ونحذف صوره من التخزين.
وتُحذف في الوقت نفسه نسخ رسائلنا المتبادلة معك في صندوق بريد فريقنا.
ما يبقى بعد الحذف هو سجل مربعات الموافقة (أي مربع، وأي صيغة، ونعم أو لا، ومتى)، دون اسم أو بيانات اتصال أو رسالة، لنتمكن من إثبات ما تمت الموافقة عليه.
إذا احتفظنا بنسخ احتياطية من قاعدة البيانات، فإنها تُستبدل خلال 30 يوماً، فيختفي منها الطلب المحذوف خلال هذه المدة.
تُحفظ بيانات التحليلات للمدد المذكورة في قسم التحليلات، ويُحتفظ بعنوان IP الخاص بك للحماية من الرسائل المزعجة لمدة تصل إلى ساعة.
حقوقك
أينما كنت تقيم، يمكنك أن تطلب منا: إطلاعك على ما نحتفظ به عنك وتزويدك بنسخة منه، وتصحيحه، وحذفه، ووقف استخدامه أو تقييده، وإرساله إليك أو إلى شخص آخر بصيغة شائعة. ويمكنك أيضاً سحب أي موافقة والاعتراض على طريقة استخدامنا لبياناتك.
لممارسة أي من هذه الحقوق، راسلنا على [email protected] أو رُدّ على رسالة التأكيد التي أرسلناها إليك. وأخبرنا بعنوان البريد الإلكتروني الذي استخدمته في النموذج لنتمكن من العثور على طلبك. ونرد خلال 10 أيام.
لا نتخذ قرارات بشأنك بوسائل آلية وحدها. ففريقنا يقرأ كل طلب.
لا نبيع بياناتك الشخصية ولا نشاركها لأغراض الإعلانات الموجهة، لذلك لا يوجد بيع أو مشاركة تحتاج إلى رفضها. وممارستك لحقوقك لا تغيّر أبداً طريقة تعاملنا مع طلبك.
إذا رأيت أننا تعاملنا مع بياناتك بشكل خاطئ، فأخبرنا أولاً لنصحح الأمر. ويمكنك أيضاً تقديم شكوى إلى سلطة حماية البيانات: في كوريا، لجنة حماية المعلومات الشخصية الكورية (Personal Information Protection Commission) أو الخط الساخن للخصوصية لدى الوكالة الكورية للإنترنت والأمن (Korea Internet and Security Agency) على الرقم 118؛ وفي الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، السلطة المختصة في بلدك؛ وفي المملكة المتحدة، مكتب مفوض المعلومات (Information Commissioner’s Office)؛ وفي سويسرا، المفوض الاتحادي لحماية البيانات والمعلومات (Federal Data Protection and Information Commissioner).
كيف نحمي بياناتك
لا يعمل الموقع إلا عبر اتصالات مشفّرة (HTTPS).
تُحفظ الصور في تخزين خاص. ويفتح موظفونا الصورة عبر رابط يتوقف عن العمل بعد 5 دقائق.
لا يرى الطلبات إلا موظفونا الذين لديهم حساب مسؤول، ولكل منهم الصلاحيات التي يتطلبها عمله. ويتطلب فتح الصور صلاحية منفصلة، وتُسجَّل كل عملية فتح، كما يُسجَّل كل حذف نهائي.
لا نحفظ عنوان IP الخاص بك مع طلبك.
الأطفال
خدمتنا مخصصة للبالغين. ولا نقبل عن علم أي طلب من شخص دون 18 عاماً أو يخصه. وإذا علمنا أن طلباً جاء من شخص دون 18 عاماً أو يخصه، نحذفه ولا نشاركه مع أي عيادة.
بموجب المادة 22-2 من PIPA، تتطلب معالجة بيانات الطفل دون 14 عاماً موافقة أحد الوالدين أو الولي، وهي موافقة لا تجمعها نماذجنا.
التغييرات على هذا الإشعار
نحدّث هذه الصفحة عندما يتغير ما يقوم به الموقع. ويبين التاريخ في الأعلى آخر تحديث لها.
إذا أثّر تغيير في طريقة استخدامنا لبيانات قدمتها لنا من قبل، نطلب موافقتك مجدداً حيثما يقتضي القانون ذلك.